Virus qui bloque le Wifi ! Résolu/Fermé

Question

Bonjour,

Quand je clique sur l'ordinateur avec les petit signau pour lancer ma wifi 
Dans la case choisir un résaux sans fil voila ce que me dit le programme 

" windows ne peut configurer cette connexion sans fil 
Pour plus d'information sur ce service, conslter l'article 871122 de la base de connaissance sur le site web microsoft " 

Donc si quelqu'un peut deja m'aider avec sa sa serait cool !
De plus quand je fait executer service.msc et que je regarde Configuratuin automatique sans fil
et que je clique sur démarrer le service il m'aparait un nouveaux message d'erreur :
" Impossible de démarrer le service Configuratuin automatique sans fil sur Ordinateur local.
Erreur 1058: Le service ne peut pas peut démarré parce qu'il est désactivé ou qu'aucun péripherique ne lui est associé " 

Je vous remerci bien de votre aide d'avance !

jacques.gache · Answer

je préfèrerais que tu mette le rapport hijackthis ici plustôt que par MP et puis avant de le mettre tu désinstalle ton hijackthis car il est mal installé car dans un dossier temps et cela peut géner dans la recherche d'hijackthis donc tu le désinstalle et tu le réinstalles de cette façon merci : le télécharger et l'enregistrer sur le bureau: http://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/29061.html
pour le rapport et fixer les lignes: http://pagesperso-orange.fr/rginformatique/section%20virus/demohijack.htm

neodu50 · Answer

J'arrive pas a poster mon rapport Arghh

neodu50 · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:57:44, on 20/07/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\WLTRYSVC.EXE
C:\WINDOWS\System32\bcmwltry.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\system32\imapi.exe
C:\Program Files\Dell\QuickSet\NICCONFIGSVC.exe
C:\Program Files\SMC\SMC USB Wireless Client Utility\NICServ.exe
C:\Program Files\CDBurnerXP\NMSAccessU.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Dell\QuickSet\Quickset.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\SMC\SMC USB Wireless Client Utility\UMCCfg.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\eMule\emule.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\sebastien\Bureau\HiJackThis.exe

neodu50 · Answer

bon est serieux jarrive a poster mon rapport c'est chiant !!

neodu50 · Answer

^^ destressont je vais y arrivé

neodu50 · Answer

J'y arrive pas ! 
Peut tu m'aider ?

jacques.gache · Answer

pour le poster en entier quand le bloc note est ouvert tu cliques sur edition puis sur sélectionner tout tu recliques sur edition et copier et après tu viens sur le forum et dans le cadre de ta réponse tu cliques droit et coller tu vas y arriver

neodu50 · Answer

Bah non justement je fais sa depuis le debut ! 
Xd jrecommance  :

neodu50 · Answer

Serieusement sa ne marche pas

Comme jy arrive plus j'ai trouvé une solution : 
https://cheveauxdu50.skyrock.com/1812549502-rapport-Xd.html

^^Marie^^ · Answer

Salut

Je me renseigne, doit y avoir un mot clè qui bloque

A+

jacques.gache · Answer

perso je vois rien comme infection sur hijakthis mais possible qu'il ne la vois pas ce qui serais bien c'est de passer malwarebytes mais sans faire la suppression en fin de scan comme ça on pourrais voir sur quoi hijakthis bloque merci 

Télécharge Malwarebytes' Anti-Malware: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

. sur la page cliques sur Télécharger Malwarebyte's Anti-Malware
. enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. si le pare-feu demande l'autorisation  de se connecter pour malwarebytes, acceptes
. Une fois la mise à jour terminée,fermes Malwarebytes
. redemarres en mode sans échec  pour savoir comment au cas ou tu ne saurrais pas regarde plus bas
. une fois en mode sans echec tu double-cliques sur l'icône de malwarebytes
. une fois ouvert rend-toi dans l'onglet, Recherche
. Sélectionnes  Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. surtout ne supprimes rien pour l'instant tu fermes malwarebytes
. redemarre le pc
. une fois redémarré en mode normal double-cliques sur malwarebytes
. rends toi dans l'onglet rapport/log
. tu cliques dessus pour l'afficher une fois affiché
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller


Si tu as besoin d'aide regarde ce tutoriel :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/


pour redémarrer en mode sans échec : /!\ Ne jamais démarrer en mode sans échec via MSCONFIG /!\ 
 


. Cliques sur Démarrer
. Cliques sur Arrêter
. Sélectionnes Redémarrer et au redémarrage
. Appuis sur la touche F8 sans discontinuer "1 appuis seconde" dès qu'un écran de texte apparaît puis disparaît
. Utilises les touches de direction pour sélectionner mode sans échec
. puis appuis sur ENTRÉE
. Il faudra choisir ta session habituelle, pas le compte "Administrateur" ou une autre
une fois démarré ne t'inquiette pas si les couleurs et les icônes ne sont pas comme d'abitude

noctambule28 · Answer

bonjour

ceci est le log hijackthis de néodu50
-------------------------------------------------------
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:57:44, on 20/07/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\WLTRYSVC.EXE
C:\WINDOWS\System32\bcmwltry.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService­.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\system32\imapi.exe
C:\Program Files\Dell\QuickSet\NICCONFIGSVC.exe­
C:\Program Files\SMC\SMC USB Wireless Client Utility\NICServ.exe
C:\Program Files\CDBurnerXP\NMSAccessU.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Dell\QuickSet\Quickset.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\SMC\SMC USB Wireless Client Utility\UMCCfg.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\eMule\emule.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\sebastien\Bureau\HiJackThis­.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.microsoft.com/fr-fr/?ref=go­Id=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.microsoft.com/fr-fr/?ref=go­Id=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.microsoft.com/fr-fr/?ref=go­Id=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.microsoft.com/fr-fr/?ref=go­Id=69157
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.adobe.com/
R1 - HKCU\Software\Microsoft\Windows\Curr­entVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C­6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205­D} - C:\Program Files\Google\GoogleToolbarNotifier\3­.0.1225.9868\swg.dll
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [Dell QuickSet] C:\Program Files\Dell\QuickSet\Quickset.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [swg] blank
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\Windows Live\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O4 - Global Startup: SMC USB Wireless Client Utility.lnk = ?
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C60850­1} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C60850­1} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
O9 - Extra button: (no name) - {49783ED4-258D-4f9f-BE11-137C18D3E54­3} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a6­6} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a6­6} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba3849658­3} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba3849658­3} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F79568­3} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F79568­3} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {2250C29C-C5E9-4F55-BE4E-01E45A40FCF­1} (CMediaMix Object) - http://musicmix.messenger.msn.com/Me­dialogic.CAB
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB95953­7} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/pr02­/resources/MSNPUpld.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D2­4} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/­a-UNO1/GAME_UNO1.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE49­9} (BDSCANONLINE Control) - http://download.bitdefender.com/reso­urces/scan8/oscan8.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F2172161­6} - http://download.divx.com/player/DivX­BrowserPlugin.cab
O16 - DPF: {6B75345B-AA36-438A-BBE6-4078B4C6984­D} - http://h20270.www2.hp.com/ediags/gmn­2/install/HPProductDetection.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B6­1} (HouseCall Control) - http://a840.g.akamai.net/
O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A­7} (PhotoPickConvert Class) - http://appdirectory.messenger.msn.co­m/AppDirectory/P4Apps/PhotoSwap/PhtP­kMSN.cab
O16 - DPF: {A1F2F2CE-06AF-483C-9F12-D3BAA72477D­6} (BatchDownloader Class) - http://appdirectory.messenger.msn.co­m/AppDirectory/P4Apps/PhotoSwap/DigW­XMSN.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-22031317559­2} (MSN Games - Installer) - http://messenger.zone.msn.com/binary­/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B07­2} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary­/MessengerStatsPAClient.cab56907.cab­
O16 - DPF: {FD0B6769-6490-4A91-AA0A-B5AE0DC75AC­9} (Performance Viewer Activex Control) - https://secure.logmein.com/activex/R­ACtrl.cab
O23 - Service: a-squared Anti-Malware Service (a2AntiMalware) - Unknown owner - C:\Program Files\a-squared Anti-Malware\a2service.exe (file missing)
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService­.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Inte­l 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: NICCONFIGSVC - Dell Inc. - C:\Program Files\Dell\QuickSet\NICCONFIGSVC.exe­
O23 - Service: NICSer_WUB370L - Unknown owner - C:\Program Files\SMC\SMC USB Wireless Client Utility\NICServ.exe
O23 - Service: NMSAccessU - Unknown owner - C:\Program Files\CDBurnerXP\NMSAccessU.exe
O23 - Service: Dell Wireless WLAN Tray Service (wltrysvc) - Unknown owner - C:\WINDOWS\System32\WLTRYSVC.EXE

jacques.gache · Answer

noctambule28 bonjour, merci pour lui et le problème de non prise du rapport  veint d'ou d'après toi

neodu50 · Answer

A la boulette j'ai pris administrateur !! 
MERDE !!! 
Alors jvais le refair il a juste durée 2 heure Xd 

jme rapel que il y a avais vundo ! 
a +

neodu50 · Answer

C'est bon j'ai cherché dans document and setting blablabla  ADminsitrateur enfin bref : 

Malwarebytes' Anti-Malware 1.21
Database version: 969
Windows 5.1.2600 Service Pack 2

18:00:33 20/07/2008
mbam-log-7-20-2008 (18-00-26).txt

Scan type: Full Scan (C:\|E:\|)
Objects scanned: 148704
Time elapsed: 2 hour(s), 3 minute(s), 37 second(s)

Memory Processes Infected: 0
Memory Modules Infected: 0
Registry Keys Infected: 0
Registry Values Infected: 0
Registry Data Items Infected: 0
Folders Infected: 0
Files Infected: 3

Memory Processes Infected:
(No malicious items detected)

Memory Modules Infected:
(No malicious items detected)

Registry Keys Infected:
(No malicious items detected)

Registry Values Infected:
(No malicious items detected)

Registry Data Items Infected:
(No malicious items detected)

Folders Infected:
(No malicious items detected)

Files Infected:
C:\Documents and Settings\sebastien\Local Settings\Application Data\asngztnacu_navps.dat (Adware.Navipromo) -> No action taken.
C:\WINDOWS\BMf37f4390.xml (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\clkcnt.txt (Trojan.Vundo) -> No action taken.

jacques.gache · Answer

bon tu passes navilog et tu poste le rapport merci 

Faire un clic droit sur ce lien : http://perso.orange.fr/il.mafioso/Navifix/Navilog1.zip 
Enregistrez la cible (du lien) sous... et enregistrez-le sur le bureau. 
Faire un clic droit sur navilog1.zip et choisir "tout extraire" 
Double-cliquez sur navilog1.exe 
Arriver au menu principal, choisir l'option 1 et valider. 
Patientez jusqu'au message : Analyse Termine le ... 
Le rapport sera en outre sauvegardé à la racine du disque C:(fixnavi.txt)

neodu50 · Answer

Pdt l'analyse de navilog antivir a trouvé un virus je les mit en quarantaine 

et dans la quarantaine il y avait deja 3 fichier  : 

TR/Agent.43084
TR/Dldr.Bagle.CJ
TR/Dldr.Calac.BL

neodu50 · Answer

Search Navipromo version 3.6.1 commencé le 20/07/2008 à 18:21:45,82

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "sebastien" 

Mise à jour le 19.07.2008 à 20h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.13 
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***


*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\sebastien\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1.ORD\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\sebastien\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1.ORD\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\sebastien\menudm~1\progra~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\menudm~1\progra~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1.ORD\menudm~1\progra~1" *** 

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier Navipromo trouvé


*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\sebastien\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\ADMINI~1.ORD\locals~1\applic~1" * 



*** Recherche fichiers *** 



*** Recherche clés spécifiques dans le Registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :


* Dans "C:\Documents and Settings\sebastien\locals~1\applic~1" : 

asngztnacu_navps.dat trouvé !

* Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\ADMINI~1.ORD\locals~1\applic~1" : 


3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 20/07/2008 à 18:39:46,21 ***

jacques.gache · Answer

tu me dis que tu ne peux pas passer navilog parce que antivir te le bloque comme un virus si c'est le cas bizar tu désactive ton anti-virus le temps de le faire

neodu50 · Answer

nn nn c bon g poster juste au dessus

^^Marie^^ · Answer

TR/Agent.43084
TR/Dldr.Bagle.CJ
TR/Dldr.Calac.BL

a vérifier

neodu50 · Answer

je repost l'analyse navilog : 

Search Navipromo version 3.6.1 commencé le 20/07/2008 à 18:21:45,82

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "sebastien" 

Mise à jour le 19.07.2008 à 20h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.13 
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***


*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\sebastien\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1.ORD\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\sebastien\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1.ORD\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\sebastien\menudm~1\progra~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\menudm~1\progra~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1.ORD\menudm~1\progra~1" *** 

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier Navipromo trouvé


*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\sebastien\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\ADMINI~1.ORD\locals~1\applic~1" * 



*** Recherche fichiers *** 



*** Recherche clés spécifiques dans le Registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :


* Dans "C:\Documents and Settings\sebastien\locals~1\applic~1" : 

asngztnacu_navps.dat trouvé !

* Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\ADMINI~1.ORD\locals~1\applic~1" : 


3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 20/07/2008 à 18:39:46,21 ***

jacques.gache · Answer

ok rien sur navilog passe elibagla 

Rends toi sur ce site : 
http://www.zonavirus.com/datos/descargas/95/elibagla.asp 
tout en bas de cette page tu trouveras un outil 
à télécharger,clique sur "escargar Elibagla" (le numéro de version change au fur et à mesure des mises à jour) 
installe ce fichier sur le Bureau. 
ensuite double-clic sur Elibagla.exe 
>laisse la case "eliminar ficheros automaticamente" coché 
>clique sur"explorar" 
>laisse-le travailler 

Démarre en mode sans échec : 
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter. 
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée. 
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal ! 
(Si F8 ne marche pas utilise la touche F5). 

Relance elibagla et fais le tourner 2 fois. 

>poste le rapport final qui sera dans c:\infosat.txt

neodu50 · Answer

Juste avant stp quesque je doit faire de : 
TR/Agent.43084 
TR/Dldr.Bagle.CJ 
TR/Dldr.Calac.BL 

c dans la quarantaine de antivir 

je supprime ?

neodu50 · Answer

Eux,
 la parcontre le logiciel la il a pas le temp de se terminé qu'il se coupe tout seul !

jacques.gache · Answer

essais plusieurs fois et en mode sans echec aussi

neodu50 · Answer

ok  a toute de suite !

neodu50 · Answer

En mode sans echec sa na pas marcher je le refet en mode normal ! 
Sa a l'air de marcher
Enfete non ! 

il s'arrete a chaque fois

Croit tu que c'est le virus vundo

jacques.gache · Answer

essais de passer combofix 

Télécharge Combofix.exe de sUBs sur ton Bureau, 

http://download.bleepingcomputer.com/sUBs/ComboFix.exe 

/!\ Déconnecte toi du net et désactive ton antivirus pour que Combofix puisse s'exécuter normalement. /!\ 

Double clique sur Combofix.exe 
Mets le en langue française F 
Tape sur la touche 1 (Yes) pour démarrer le scan. 

/!\ Ne touche à rien tant que le scan n'est pas terminé. /!\ 

En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire. 


Une fois le scan achevé, un rapport va s'afficher : Poste son contenu et un nouveau rapport HijackThis 

/!\ Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à Internet. /!\ 

Note : Le rapport se trouve également là : C:\Combofix.txt

neodu50 · Answer

Ha c le rapport de hijack this qui manque Xd je le met tout de suite

neodu50 · Answer

bah jvais le remettre sur mon blog car décidement il veut pas !  :

https://cheveauxdu50.skyrock.com/1812549502-rapport-Xd.html

jacques.gache · Answer

BOB3 bonjour, pourquoi être anonyme pour venir aider sur le forum ?? si tu sais ce que tu fais je te laisse la mains mais moi sur combo il y a ça C:\Documents and Settings\sebastien\Application Data\inst.exe  qui m'interpel

neodu50 · Answer

quand g desinstallé real player : 

********************************************************

Les fichiers et/ou répertoires suivants n'ont pas pu être supprimés.

********************************************************

C:\WINDOWS\system32\msvcp71.dll

C:\Documents and Settings\sebastien\Application Data\Real\RealPlayer

C:\Program Files\Real\RealPlayer

neodu50 · Answer

Il mait dit que je ne pouvais desinstallé le wifi mais pourtant il n'y est plus dans le gestionnaire de tache ! 
C'est bon ?

Et pour ctfmon.exe normalement c'est bon

neodu50 · Answer

PAr ailleur ! je ne trouve pas Ccleaner !

wrcjmr · Answer

salut a tu tout efface puis tout reinstalle

neodu50 · Answer

J'ai désinstallé windows live messenger 

Real player mais il ma dit qu'ila pas effacé : 
C:\WINDOWS\system32\msvcp71.dll 
C:\Documents and Settings\sebastien\Application Data\Real\RealPlayer 
C:\Program Files\Real\RealPlayer

Supprimé tout les ctfmon.exe
Et pour le wifi normalement c'est okay

La je vais fr l'analyse de Ccleaner en mode sans echec

neodu50 · Answer

rapport de Hijack this : 

https://cheveauxdu50.skyrock.com/1812549502-rapport-Xd.html

neodu50 · Answer

Pb de désinstallation du wifi:


impossible de désinstaller le périphériqe. le periphérique peut être requis pour le demarrage de l'ordinateur

neodu50 · Answer

faut til ke je réinstalle !! ??

jacques.gache · Answer

en espèrant que ça marche

neodu50 · Answer

Décidement je n'arrive pas a poster de rapport : 

https://cheveauxdu50.skyrock.com/1812549502-rapport-Xd.html

neodu50 · Answer

je vien de redemarré mon pc voila le rapport de hijack this : !!! 

https://cheveauxdu50.skyrock.com/1812549502-rapport-Xd.html

neodu50 · Answer

tout le temp par cable ethernet

jacques.gache · Answer

il y a un truc  que je voudrais savoir c'est comment tu fais pour à 22 h 47 poster un hijackthis qui est fait à 22 h 53 ta pendule n'est pas à l'heure ou c'est un décalage d'horaire lol

neodu50 · Answer

Sa par contre je c pas XD

neodu50 · Answer

EN TOUT CAS JE VEUT VOUS DIRE MERCI DE M'AIDER !

jacques.gache · Answer

c'est surtout à bob3 car c'est lui qui va te nettoyer tout ça

neodu50 · Answer

Simpa !!! Xd 
merci Quand meme a toi car tu a bien commencer !! 
Et merci a bob3 qui va bien finir ^^
simpa de rester avec moi !

neodu50 · Answer

Mais la je ne sais plus quoi faire ? 
Je suis connecté un ethernet mais je n'arrive pas a désinstallé mon wifi ! 
msn et désinstallé 
real player aussi

neodu50 · Answer

Broadcom c'etais mon logiciel d'ethernet 
je les suprimé é paf plus internet heuresement qu'il me reste le wifi !

neodu50 · Answer

oui mais le hic c'est que j'ai pas broadcom le cd d'installation est chez mon pere ! comment je fais pas de wifi = pas internet

neodu50 · Answer

Je ne peut pas aller sur internet autrement qu'avec mon wifi il me faut retrouvé a tout prix mon logiciel broadcom

neodu50 · Answer

Help Me !!! 
Mon logiciel broadcom je ne c pas ou le trouvé !

neodu50 · Answer

pas de panique mes pourtant meme avec mettre a jour je n'est rien !!!! 

Si pas de broadcom ==> pas de internet je cherche a fond tout les broadcom

neodu50 · Answer

c'est bon j'ai trouvé piouf j'ai telecharger 36 000 driver et logiciel broadcom c bon maintenant sa marche !!

Bon ke doije faire maintenant apres ce petit moment de frayeur!!

jacques.gache · Answer

bob3 j'aimerais bien que tu me dises ou et comment tu as trouvé les traces de ces infections  merci pour tes lumières

neodu50 · Answer

t'es sur qu'il marche ce logiciel: 
https://europe.f-secure.com/exclude/blacklight/fsbl.exe

neodu50 · Answer

ok jvais faire sa a demain ^^ 
encore merci !!! a plush demain vers 21 H00 
je ne dois tjr pas installé msn ?

neodu50 · Answer

pourtant 
je n'arrive pas il me dis que c expiré !

jacques.gache · Answer

affirmatif je viens d'essayer et ça marche pas non plus

neodu50 · Answer

ahah javais réson j'essaie a ma facon...

neodu50 · Answer

bon jpeu plus rien fr ! ?

jacques.gache · Answer

j'ai été voir chez secure.com et chez malekal et pariel plus rien je pense qu'il a été retiré je vais voir si je trouve un petit cousin

neodu50 · Answer

okey

jacques.gache · Answer

http://www.malekal.com/menu_tutorials_logiciels.php  fait ton chois parmis les Rootkit Scanneur  
Bonne nuit

neodu50 · Answer

BONNE NUIT A DM1

neodu50 · Answer

Me revoila ! 

Dsl pour la grace mat !je fais sa tout de suite

C'est normal que ce soit aussi lent ?

neodu50 · Answer

Le logiciel n'as rien trouvé !

neodu50 · Answer

et je n'ai pas eu de rapport

neodu50 · Answer

L'uc c'est les truc en pourcentage ! ?

neodu50 · Answer

est comment je sais Quand 'est plus de 20 Mo

neodu50 · Answer

Mon Pc c'est eteint tout seul! 
Et je ne sais pas comment savoir s'y les service consomme plus de 20 mo

neodu50 · Answer

Xd le boulet j'ai pas regarder a droite parckil falait deplacer le urseur mdr je fais sa tout de suite alors !

neodu50 · Answer

Bon L'uc au demarrage etait a 100% et apres il fesait 52 puis 41 puis 57 Puis 38 enfin il etais dans les environ de 50 mais il ne rester pas fix ! 

En ce qui concerne des service y en a deux : 

Explorer.Exe 28124Ko
Svchost.Exe 21592Ko 

Il y a un programme bizard dans programmes Files : "Bonjour"

neodu50 · Answer

En ce qui concerne le programme bonjour c'est bon j'ai reussi a l'enlever grace a un logiciel : 

https://korben.info/au-revoir-bonjourexe.html

neodu50 · Answer

quand je bouge la souris L'UC augmente ! 

Mais quand je ne fai rien il reste entre 0 et 10 %

neodu50 · Answer

bah oui en plus c'est antivir Pro je vais désinstallé et mettre truc famillial mais avant je vai passer CCLEANER ! ^^ 

Je passe CCLEANER 
Je désinstalle Antivir
Je redemarre 
Je reinstalle Antivir 
Je redemarre 
Et je te redi les service et l'UC

neodu50 · Answer

Et Pour info : Mon Pc il est infecté !  ?

neodu50 · Answer

C'etais une question ! 
Crois tu qu'il est infecté ? 
Gravement ?

neodu50 · Answer

J'ai refait L'uc au demarrage il par de 100% et il descent petit a petit vers 0%

De plus question service un nouveau appparut vite fait :

AVGNT ( 30000Ko => 5356 Ko)
et les deux meme 
explorer.exe & svchost.exe

neodu50 · Answer

Antivir a trouvé quelque chose : 
C:\windows\syteme32\dllcache\ftp.exe
is the trojan horse TR/Agent.49664.J

J'ai mis move to quarantaine

neodu50 · Answer

Il n'as rien trouvé !

neodu50 · Answer

eh hop j'essaie de relancer un rapport ! sa va ti marché tein tein tein  !!!

neodu50 · Answer

NOn Xd sa m'enerve pourquoi il ne veut pas que je post de rapport ! ?

neodu50 · Answer

bon bah retournon a la vieille methode : 

https://cheveauxdu50.skyrock.com/1812549502-rapport-Xd.html

^^Marie^^ · Answer

Slt

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:43:20, on 21/07/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\WLTRYSVC.EXE
C:\WINDOWS\System32\bcmwltry.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService­.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\system32\imapi.exe
C:\Program Files\Dell\QuickSet\NICCONFIGSVC.exe­
C:\Program Files\SMC\SMC USB Wireless Client Utility\NICServ.exe
C:\Program Files\CDBurnerXP\NMSAccessU.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Dell\QuickSet\Quickset.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\SMC\SMC USB Wireless Client Utility\UMCCfg.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Adobe\Reader 8.0\Reader\AcroRd32.exe
C:\Documents and Settings\sebastien\Bureau\HiJackThis­.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.microsoft.com/fr-fr/?ref=go­Id=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.microsoft.com/fr-fr/?ref=go­Id=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.microsoft.com/fr-fr/?ref=go­Id=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.microsoft.com/fr-fr/?ref=go­Id=69157
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.adobe.com/
R1 - HKCU\Software\Microsoft\Windows\Curr­entVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F8­8} - C:\Program Files\Yahoo!\Companion\Installs\cpn\­yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA0567­0} - C:\Program Files\Yahoo!\Companion\Installs\cpn\­yt.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C­6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205­D} - C:\Program Files\Google\GoogleToolbarNotifier\3­.0.1225.9868\swg.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F8­8} - C:\Program Files\Yahoo!\Companion\Installs\cpn\­yt.dll
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [LogMeIn GUI] "C:\Program Files\LogMeIn\x86\LogMeInSystray.exe­"
O4 - HKLM\..\Run: [Dell QuickSet] C:\Program Files\Dell\QuickSet\Quickset.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [swg] blank
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\Windows Live\MsgPlus.exe" /WinStart
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O4 - Global Startup: SMC USB Wireless Client Utility.lnk = ?
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C60850­1} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C60850­1} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
O9 - Extra button: (no name) - {49783ED4-258D-4f9f-BE11-137C18D3E54­3} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a6­6} - C:\WINDOWS\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a6­6} - C:\WINDOWS\bdoscandel.exe (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba3849658­3} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba3849658­3} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F79568­3} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F79568­3} - C:\Program Files\Messenger\msmsgs.exe
O10 - Broken Internet access because of LSP provider 'c:\program files\bonjour\mdnsnsp.dll' missing
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2a­b} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O23 - Service: a-squared Anti-Malware Service (a2AntiMalware) - Unknown owner - C:\Program Files\a-squared Anti-Malware\a2service.exe (file missing)
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService­.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Inte­l 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: NICCONFIGSVC - Dell Inc. - C:\Program Files\Dell\QuickSet\NICCONFIGSVC.exe­
O23 - Service: NICSer_WUB370L - Unknown owner - C:\Program Files\SMC\SMC USB Wireless Client Utility\NICServ.exe
O23 - Service: NMSAccessU - Unknown owner - C:\Program Files\CDBurnerXP\NMSAccessU.exe
O23 - Service: Dell Wireless WLAN Tray Service (wltrysvc) - Unknown owner - C:\WINDOWS\System32\WLTRYSVC.EXE

^^Marie^^ · Answer

Essaie de poster ça &#9658; @xpsp3res.dll

par la mm occase supprime les sponsors msn+

neodu50 · Answer

MERCI 

CCLEANER ==> REGISTRE : 

Référence MUI Manquante	C:\Documents and Settings\sebastien\Local Settings\Temporary Internet Files\Content.IE5\MQ2QXZAB\VundoFix[1].exe

neodu50 · Answer

Encore mieu punaize sa menerve je ne peut rien poster pu*****
CSM les gens super simpas 
Le site ===> Ya mieu xd 
non mais serieux jpeu meme pas te dire le lien que ccleaner a trouver ! 
en tout cas dedans c'est ecrit : 
Référence MUI Manquante & VundoFix

neodu50 · Answer

Alors que dois je faire ! ?

^^Marie^^ · Answer

Extension de fichiers invalide {80b8c23c-16e0-4cd8-bbc3-cecec9a78b79} - HKCR\{80b8c23c-16e0-4cd8-bbc3-cecec9a78b79}
Extension de fichiers invalide .rar HKCU\Software\Microsoft\Windows\CurrentVersion­\Explorer\FileExts\.rar
Référence d'Installation Invalide C:\Program Files\Bonjour HKLM\Software\Microsoft\Windows\CurrentVersion­\Installer\Folders
Référence de Désinstallation Invalide {125F0ACC-D3FC-402B-8D96-27F6E46D00D5} HKLM\Softwar­e\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{125F0ACC-D3FC-402B-8D96-27F6E46D00D5}
Référence de Désinstallation Invalide {45D68F08-56A0-4412-BB0F-8492BE978AC7} HKLM\Softwar­e\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{45D68F08-56A0-4412-BB0F-8492BE978AC7}
Référence de Désinstallation Invalide {558CD0A7-0548-4220-88FE-01CC1477DF61} HKLM\Softwar­e\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{558CD0A7-0548-4220-88FE-01CC1477DF61}
Référence de Désinstallation Invalide {5AC9F44E-06C7-41E3-A464-37177AB9105D} HKLM\Softwar­e\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{5AC9F44E-06C7-41E3-A464-37177AB9105D}
Référence de Désinstallation Invalide {7C3E3706-8FBD-4169-9726-0A47FBF9D32A} HKLM\Softwar­e\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{7C3E3706-8FBD-4169-9726-0A47FBF9D32A}
Référence de Désinstallation Invalide {901C63FD-6673-47A6-9B5F-B13E3EBFA470} HKLM\Softwar­e\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{901C63FD-6673-47A6-9B5F-B13E3EBFA470}
Référence de Désinstallation Invalide {C3CE4CED-46B0-407E-A703-7A83AAE02A36} HKLM\Softwar­e\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{C3CE4CED-46B0-407E-A703-7A83AAE02A36}
Référence de Désinstallation Invalide {DBE84DB2-1794-4244-9859-9B720CA89B4D} HKLM\Softwar­e\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{DBE84DB2-1794-4244-9859-9B720CA89B4D}
Référence de Désinstallation Invalide {F68E3631-68ED-4970-8D77-B81FE83AA6A1} HKLM\Softwar­e\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{F68E3631-68ED-4970-8D77-B81FE83AA6A1}
Programme de démarrage manquant "C:\Program Files\LogMeIn\x86\LogMeInSystray.exe" HKLM\SOFTWARE\Mic­rosoft\Windows\CurrentVersion\Run
Référence MUI Manquante C:\Documents and Settings\sebastien\Local Settings\Temporary Internet Files\Content.IE5\MQ2QXZAB\VundoFix[1].exe HKCU\Software\Mic­rosoft\Windows\ShellNoRoam\MUICache
Référence MUI Manquante C:\Documents and Settings\sebastien\Local Settings\Temporary Internet Files\Content.IE5\PE2J9UZG\OTMoveIt2[1].exe HKCU\Software\Mi­crosoft\Windows\ShellNoRoam\MUICache
Référence MUI Manquante C:\327882R2FWJFW
ircmd.com HKCU\Software\Microsof­t\Windows\ShellNoRoam\MUICache

neodu50 · Answer

A premiere vu de moi ( myope xd ) 

Je serais infecté par un vundo ? 
Je vais lancer deux petit logiciel de secuser et je repost un rapport hijacthis ! 

premier logiciel : http://www.f-secure.com/tools/f-vmonde.zip
et le deuxieme : https://www.broadcom.com/support/security-center

neodu50 · Answer

BOB3 est tu la ?

neodu50 · Answer

Re virus ! 
C:\documents and settings\...\TMP1.tmp
Conatains detetion pattern of the worm  worm/Lovgate.ad
J'ai fait Delete
et il veut donc direction move to quarantaine 

HELP ME SVP

noctambule28 · Answer

salut

remets un hijackthis, stp , et s'il passe pas , previent -moi

@+

neodu50 · Answer

VundoFix V7.0.3

Scan started at 22:24:48 09/05/2008

Listing files found while scanning....

No infected files were found.


VundoFix V7.0.6

Scan started at 15:18:48 21/07/2008

Listing files found while scanning....

No infected files were found.


Beginning removal...


Et jarive pas a désinstallé lautre logiciel mais je vais recommencer

neodu50 · Answer

Eux j'ai reussi a desinstalé SMC

neodu50 · Answer

Re BOB3,
C'est bon logiciel completment désinstallé 
 Que dois-je faire ?

:p

neodu50 · Answer

En tout cas MOn antivir Me detect quand meme defois des virus ! 
Trojan and Worms

Reveut tu un rapport hijack this ?

neodu50 · Answer

décidement je ne peux pas mettre de rapport ! 
https://cheveauxdu50.skyrock.com/1812549502-rapport-Xd.html

neodu50 · Answer

je ne peux pas texpliqué il veut pas le prendre meme quand je le divise en deux !

neodu50 · Answer

voila le nouvo rapport enfin qui date de un quart d'heure:

https://cheveauxdu50.skyrock.com/1812549502-rapport-Xd.html

neodu50 · Answer

C'est mauvais signe ?

noctambule28 · Answer

il est là son log

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:14:09, on 21/07/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\WLTRYSVC.EXE
C:\WINDOWS\System32\bcmwltry.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\system32\imapi.exe
C:\Program Files\Dell\QuickSet\NICCONFIGSVC.exe
C:\Program Files\CDBurnerXP\NMSAccessU.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Dell\QuickSet\Quickset.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Program Files\iTunes\iTunes.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceHelper.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\distnoted.exe
C:\Documents and Settings\sebastien\Bureau\Test.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.adobe.com/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll (file missing)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [LogMeIn GUI] "C:\Program Files\LogMeIn\x86\LogMeInSystray.exe"
O4 - HKLM\..\Run: [Dell QuickSet] C:\Program Files\Dell\QuickSet\Quickset.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\Windows Live\MsgPlus.exe" /WinStart
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Broken Internet access because of LSP provider 'c:\program files\bonjour\mdnsnsp.dll' missing
O23 - Service: a-squared Anti-Malware Service (a2AntiMalware) - Unknown owner - C:\Program Files\a-squared Anti-Malware\a2service.exe (file missing)
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: NICCONFIGSVC - Dell Inc. - C:\Program Files\Dell\QuickSet\NICCONFIGSVC.exe
O23 - Service: NMSAccessU - Unknown owner - C:\Program Files\CDBurnerXP\NMSAccessU.exe
O23 - Service: Dell Wireless WLAN Tray Service (wltrysvc) - Unknown owner - C:\WINDOWS\System32\WLTRYSVC.EXE

neodu50 · Answer

Qu' es ce que je peut faire ?

neodu50 · Answer

J'ai pas désinstallé msn ?

neodu50 · Answer

OKey je te post le Rapport des que c'est fini ! 
Une petite question ^^ 
==> A quand MSN ?

neodu50 · Answer

Fini

neodu50 · Answer

Lien de l'image imprim ecran
https://cheveauxdu50.skyrock.com/

neodu50 · Answer

J'appui sur finish ? 
JE vais manger je jette un coup d'oeuil de temp en temp

neodu50 · Answer

BOB3 ? Quest ce que je dois faire

neodu50 · Answer

BOB3 ? quest ce que je dois faire ?

neodu50 · Answer

que doije faire

neodu50 · Answer

SA marche

neodu50 · Answer

Ah enfin punaize je croyait que je ne pouvais plus ecrire non plus ! 
Enfin CCM bug chez moi ! 
je dirais meme bcp trop !! 
SUSPECT -_-

C'est néodu50 · Answer

Pfiou de plus en plus de bug maintenant je n'arrive meme plus a ecrire dessus sa commence a etre plus que chiant !! 
internet marche un peu plu vite mais la il n'envoie plus rien a CCM ! 
HELP ME

jacques.gache · Answer

bonjour ,bug chez CCM car moi pareil j'écris et rien sur les pages

neodu50 · Answer

Tu dois ptete recevoir des mail enfin je c pas trop  ! 
Alors avec le logiciel est ce que je dois appuyer sur finish ! ? 
https://cheveauxdu50.skyrock.com/

neodu50 · Answer

CCm Remarche ?

neodu50 · Answer

Oui !!!

neodu50 · Answer

mdnsNSP.dll
etais dans la case remove et j'ai cliquer sur finish ! 
maintenant sa me dit no problems found ! 

Que dois je faire maintenant ? 

SI SA BLOK TJR CLIK DANS LA BARRE DADRESSE ET MET LE DERNIER CHIFFRE PAGE 7, 8  enfin sa depend ou on en est ^^

neodu50 · Answer

Hiii BOB3

Oui j'ai tout fais je te met un rapport tout de suite

neodu50 · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 09:50:42, on 22/07/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\WLTRYSVC.EXE
C:\WINDOWS\System32\bcmwltry.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\system32\imapi.exe
C:\Program Files\Dell\QuickSet\NICCONFIGSVC.exe
C:\Program Files\CDBurnerXP\NMSAccessU.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Dell\QuickSet\Quickset.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\sebastien\Bureau\Test.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [Dell QuickSet] C:\Program Files\Dell\QuickSet\Quickset.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O15 - Trusted Zone: http://www.secuser.com
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://dl8-cdn-01.sun.com/s/ESD44/JSCDL/jdk/6u7/jinstall-6u7-windows-i586-jc.cab?e=1216666542756&h=94207b2bf88baaf02769cf2822c8580f/&filename=jinstall-6u7-windows-i586-jc.cab
O23 - Service: a-squared Anti-Malware Service (a2AntiMalware) - Unknown owner - C:\Program Files\a-squared Anti-Malware\a2service.exe (file missing)
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: NICCONFIGSVC - Dell Inc. - C:\Program Files\Dell\QuickSet\NICCONFIGSVC.exe
O23 - Service: NMSAccessU - Unknown owner - C:\Program Files\CDBurnerXP\NMSAccessU.exe
O23 - Service: Dell Wireless WLAN Tray Service (wltrysvc) - Unknown owner - C:\WINDOWS\System32\WLTRYSVC.EXE

neodu50 · Answer

J'arrive pas a virer le messenger !!! 
Ta pas un petit truk stp ?

neodu50 · Answer

j'ai fixé toute les ligne que tu m'as dit !  ! ?

neodu50 · Answer

Je te post un nouveau rapport 
Tu mavais demandé de fix des ligne mais j'ai vu qu'il y été tjr donc j'ai fait ccleaner et refix" les ligne ! 
tien  : 
marki 

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:56:14, on 22/07/2a008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\WLTRYSVC.EXE
C:\WINDOWS\System32\bcmwltry.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\system32\imapi.exe
C:\Program Files\Dell\QuickSet\NICCONFIGSVC.exe
C:\Program Files\CDBurnerXP\NMSAccessU.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Dell\QuickSet\Quickset.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Messenger\msmsgs.exe
C:\Documents and Settings\sebastien\Bureau\Test.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [Dell QuickSet] C:\Program Files\Dell\QuickSet\Quickset.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O15 - Trusted Zone: http://www.secuser.com
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://dl8-cdn-01.sun.com/s/ESD44/JSCDL/jdk/6u7/jinstall-6u7-windows-i586-jc.cab?e=1216666542756&h=94207b2bf88baaf02769cf2822c8580f/&filename=jinstall-6u7-windows-i586-jc.cab
O23 - Service: a-squared Anti-Malware Service (a2AntiMalware) - Unknown owner - C:\Program Files\a-squared Anti-Malware\a2service.exe (file missing)
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: NICCONFIGSVC - Dell Inc. - C:\Program Files\Dell\QuickSet\NICCONFIGSVC.exe
O23 - Service: NMSAccessU - Unknown owner - C:\Program Files\CDBurnerXP\NMSAccessU.exe
O23 - Service: Dell Wireless WLAN Tray Service (wltrysvc) - Unknown owner - C:\WINDOWS\System32\WLTRYSVC.EXE

neodu50 · Answer

Connexion au réseaux local 
cette conexion utilise les éléments suivans : 
client pour les resaux microsoft 
partage de fihier et dimprimantes pour les resaux microsoft 
PLanificateur de paquets Qos
Protocole internet ( TCP/IP ) 

C'est sa que tu veux ? 

Service de recherche windows 
Service d'annuaire de cellules DCE 

===>Pour connexion résaux local 
 Ou bien sa  ?

neodu50 · Answer

Ah attend j'ai peut etre trouvé autre chose : 
Bureau a distance 
connexion entrante VPN ( L2TP)
Connexion Entrante VPN ( PPTP) 
DHCP (67)
DHCP (68)
DNS 
PRotocol IMPA4 ( internet mail acces protocol ) 
Protocol IMAP 3 ( internet mail acces protocol ) 
Protocol POP3 ( post office protocol )
Sécurité IP ( IKE) 
Serveur de messagerie internet ( SMTP )
serveur FTP
Serveur Telnet
Serveur Web ( http ) 
Serveur web securisé ( https ) 
UPnP ( TCP) 
UPnP ( UDP )

neodu50 · Answer

OUi dans l'onglet avancé et sous pare feu j'ai cliqué sous paramétre

neodu50 · Answer

Décoché c'est bon 
Je suis chez Neuf ! 

Veut tu que je te mette pareil mais pour le wifi ! ?

neodu50 · Answer

OK a toute !! ^^

neodu50 · Answer

J'ai pas compris le premier truc a faire dsl !

neodu50 · Answer

je le fait des ton retour ^^ :S encore dsl 
je ferais trés vite promis ! 
Car dans service je ne vois rien de ce que tu ma dit de desactivé 
et je ne sait pas ou c'est le truc administration ??? 
Bonne Ap'

neodu50 · Answer

Peut tu mexpliquer avec plus de detail le truc 1 a faire stp ? 

Marki !

neodu50 · Answer

et pareil sur msconfig ya rien !! enfin rien de e que tu m'as demandé

Utilisateur anonyme · Answer

O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/

, · Answer

http://www.secuser.com/communiques/2003/030714_housecall.htm

, · Answer

Broadcom c'etais mon logiciel d'ethernet 

windows ne peut configurer cette connexion sans fil

neodu50 · Answer

Ou est le Rapport de Norman ?

neodu50 · Answer

JE te met deux rapport apparut : 
LE premier : 

Norman Malware Cleaner
Copyright © 1990 - 2008, Norman ASA. Built 2008/07/17 18:58:30

Norman Scanner Engine Version: 5.93.01
Nvcbin.def Version: 5.93.00, Date: 2008/07/17 18:58:30, Variants: 1892446

Running pre-scan cleanup routine:
Operating System: Microsoft Windows XP Home 5.1.2600 Service Pack 2
Logged on user: ORDI_SEB\sebastien

Set registry value: HKCR\scrfile\shell\open\command\ = ""%1" %*" -> ""%1" /S"
Failed to set registry value (0x00000005): HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLS =  -> ""
Removed registry value: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System -> DisableRegistryTools = 0x00000000
Removed registry value: HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System -> DisableRegistryTools = 0x00000000

Scan started: 22/07/2008 15:59:18


Scanning running processes and process memory...

Number of processes/threads found: 1676
Number of processes/threads scanned: 1676
Number of processes/threads not scanned: 0
Number of infected processes/threads terminated: 0
Total scanning time: 2m 3s


Scanning file system...

Scanning: C:\*.*

neodu50 · Answer

And le deuxieme 
je crois que c'est lui le bon je les fait en mode sans echec ! 
Norman Malware Cleaner
Copyright © 1990 - 2008, Norman ASA. Built 2008/07/17 18:58:30

Norman Scanner Engine Version: 5.93.01
Nvcbin.def Version: 5.93.00, Date: 2008/07/17 18:58:30, Variants: 1892446

Running pre-scan cleanup routine:
Operating System: Microsoft Windows XP Home 5.1.2600(Safe mode) Service Pack 2
Logged on user: ORDI_SEB\sebastien

Failed to set registry value (0x00000005): HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLS =  -> ""

Scan started: 22/07/2008 16:14:46


Scanning running processes and process memory...

Number of processes/threads found: 506
Number of processes/threads scanned: 506
Number of processes/threads not scanned: 0
Number of infected processes/threads terminated: 0
Total scanning time: 45s


Scanning file system...

Scanning: C:\*.*

Scanning: E:\*.*


Running post-scan cleanup routine:
Failed to set registry value (0x00000005): HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLS =  -> ""

Number of files found: 205913
Number of archives unpacked: 3827
Number of files scanned: 205892
Number of files not scanned: 21
Number of files skipped due to exclude list: 0
Number of infected files found: 0
Number of infected files repaired/deleted: 0
Number of infections removed: 0
Total scanning time: 2h 16m 23s

neodu50 · Answer

Avez vous des logiciels de sécurité a me dire de mettre ?

neodu50 · Answer

Et le rapport de HijackThis : 

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:21:25, on 22/07/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\WLTRYSVC.EXE
C:\WINDOWS\System32\bcmwltry.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\system32\imapi.exe
C:\Program Files\Dell\QuickSet\NICCONFIGSVC.exe
C:\Program Files\CDBurnerXP\NMSAccessU.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\sebastien\Bureau\Test.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O23 - Service: a-squared Anti-Malware Service (a2AntiMalware) - Unknown owner - C:\Program Files\a-squared Anti-Malware\a2service.exe (file missing)
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: NICCONFIGSVC - Dell Inc. - C:\Program Files\Dell\QuickSet\NICCONFIGSVC.exe
O23 - Service: NMSAccessU - Unknown owner - C:\Program Files\CDBurnerXP\NMSAccessU.exe
O23 - Service: Dell Wireless WLAN Tray Service (wltrysvc) - Unknown owner - C:\WINDOWS\System32\WLTRYSVC.EXE

neodu50 · Answer

Mais je ne demande que sa mais je ne trouve pas AppInit_DLLs 
BOB3 Escuze moi mille fois mais dans HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows je n'est rien trouvé ! 
je cherche je cherche ...

neodu50 · Answer

J'ai trouvé un truc y ressemblant : 
nom de valeur : 
000
donnés de la valeur 
AppInit_DLLs 



JE NE VOIS RIEN QUI SAPEL AppInit_DLLs

neodu50 · Answer

Dsl du retard :

neodu50 · Answer

Je me suis gouré j'ai mis tout au lieu de branche selectionné mais quand je met branche selectionné sa me met: 
la branche selectionné n'existe pas. verifier que le chemin d'accée fournit est correct


" Mon pc bug pas mal ! plus lent ! "

neodu50 · Answer

1 Dévelloper

nouveau 
recherché 
supprimé
renommer 
exporté

autorisation 
nom de clés
Moi j'ai fais exporté et il me dise denregistré TOUT ou juste la bra,che selectionné ( HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows ) 

Et quand je clique sur enregisttré avec comme selection la branche selectioné sa me dit : 
la branche selectionné n'existe pas. verifier que le chemin d'accée fournit est correct 

2  . Dans WPAEvents j'ai un fichier nommé OOBETimer

neodu50 · Answer

ab (par defaut) REG_SZ (valeur non definie) 
je ne vois que sa !

neodu50 · Answer

Bizard il ram vachement 
quesque je peut faire pour ma base de registre
Je me crois dans les dernier instant de vie de quelqu'un !! 
Rrrr si je chope le C***** qui ma envoyer ce virus rahhhh chui rageux XD 

Tu peux me sauver a ton avis ??

neodu50 · Answer

Il a rien trouvé 
Je resterais ke temp qu'il faudra et je te suiverais a la lettre !

neodu50 · Answer

c'est moi qui est fait une boulette j'ai mis aussi les fleche donc je refait pour sa : ------>"%1" /S<------ enfete non il ne marche pas donc : ----->"%1" %*<----- et l'arbolence batfile s'ouvre! que doije faire ?

neodu50 · Answer

batfile s'ouvre 
cmdfile s'ouvre
comfile s'ouvre
exefile s'ouvre
htafile s'ouvre
jarfile 
JSEFile
JSFile
MSC file
Msi.package
Msi pach 
piffile
regfile
VBEFile
VBSFile
WSFFile
WSHFile

Voulez tu aussu les sous dossier qui souvré a l'interrieur des fichier que je vien de te donner ??

neodu50 · Answer

Pas pour dire mais je flippe 
merci BOB3 de maider ! sa pourait porter a confusion de merci bob3 ^^

neodu50 · Answer

MERCI MERCI MERCI ... 
A DM1  je prefer sa va me reposer g pratikement pas dormi cette nuit a cause de ce pu*** de virus !!! 
merci encore a ++ 
bnn nuit

neodu50 · Answer

Je n'arrive pas a mettre SP3 

j'ai telechargé celui de plus de 300 Mo est a la fin il me dit que le noyau n'est pas un fichier windows 


et quand je vais sur windows update tralala quand je telecharge il s'arrete sans rien dire ! 
bon allé sur ceux bonne nuit ! !

neodu50 · Answer

Je supprime Donc Itunes ???

neodu50 · Answer

Tkt jme suis demerdé j'ai regardé ce fichier qui me trouvé etre bizard !
Donc j'ai telecharger un petit logiciel je t'avais marqué sa sur un post ! 
jvais essaye de te dire quel numero  de post ! 

https://korben.info/au-revoir-bonjourexe.html

POST 94

neodu50 · Answer

RE : 

Bonjour supprimé sur ! 

mDNSResponder.exe => RIEN TROUVE 
MdnsNSP.dll             => RIEN TROUVE !!! 


C'est quoi comme virus qui m'as fait sa ?? vundo ? ? ? ? ?

neodu50 · Answer

PU***** j'en est mar Xd ! 
jte fait sa tout de suite !

neodu50 · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:09:51, on 23/07/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\WLTRYSVC.EXE
C:\WINDOWS\System32\bcmwltry.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Dell\QuickSet\NICCONFIGSVC.exe
C:\Program Files\CDBurnerXP\NMSAccessU.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\WLTRAY.exe
C:\Program Files\Dell\QuickSet\Quickset.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\sebastien\Bureau\Test.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [Broadcom Wireless Manager UI] C:\WINDOWS\system32\WLTRAY.exe
O4 - HKLM\..\Run: [Dell QuickSet] C:\Program Files\Dell\QuickSet\Quickset.exe
O23 - Service: a-squared Anti-Malware Service (a2AntiMalware) - Unknown owner - C:\Program Files\a-squared Anti-Malware\a2service.exe (file missing)
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: NICCONFIGSVC - Dell Inc. - C:\Program Files\Dell\QuickSet\NICCONFIGSVC.exe
O23 - Service: NMSAccessU - Unknown owner - C:\Program Files\CDBurnerXP\NMSAccessU.exe
O23 - Service: Dell Wireless WLAN Tray Service (wltrysvc) - Unknown owner - C:\WINDOWS\System32\WLTRYSVC.EXE

neodu50 · Answer

Je ne le est pas installé il ne me servé pas sauf itunes que je vais remetre !

neodu50 · Answer

Oui le wifi c'est bon c'est regler ! 
Mais il reste des Infection BOB3 ??

neodu50 · Answer

And BOB3 ? T'es ou sous la douche XD 
héhé ^^ 
merci !! quand meme de cet aide !

neodu50 · Answer

C'est bon 

j'ai tout fait !

BOB3 · Answer

Re trombine,
jettes un coup d'oeil sur les portes ouvertes au n° 169, je ne pense pas que c'est windows qu'il a fait

Re neo, 

tes 2 connexions marchent, 
si oui restes seulement sur ethernet, desactive wifi , en + ca sert a rien et ca bouffe de la memoire et monopolise des ports inutilement.

confirmes
BOB3

neodu50 · Answer

Oui Ok Tkt le wifi jmen sert que rarement Xd 

Mais c'est bon chui plus infecté ?? 
et en ce qui concerne ma base de registre ! ??

BOB3 · Answer

On va prendre l'avis de trombine40,

1---une reparation avec boot cd xp
2---une reparation avec sfc/ scannow

attente avis trombine

BOB3

neodu50 · Answer

Cd Xp mon pere peut me le ramener demain !

neodu50 · Answer

est comment je fais : sfc/ scannow

neodu50 · Answer

Ma foi démarrage assez rapide ! 
Pr contre i lme demande de choisir un systeme d'expoiltation : 
Microsoft windows Xd edition familliale ( bootscreen ) => il marche 

Microsoft windows Xd edition familliale  ==> marche 

Microsoft windows Xd edition familliale  ==> marche pas

neodu50 · Answer

Ok Xd 
et non meme pas de jolie logo pfff c injuste XD 
Okey bah A demain alors car mon pere poura m'apporté le cd d'installation 

( Dsl a 15 ans defois c un peu compliqué ^^ )

neodu50 · Answer

[boot loader]
timeout=3
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP dition familiale (bootscreen)" /noexecute=optin /fastdetect /KERNEL=kernel1.exe
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP dition familiale" /noexecute=optin /fastdetect

neodu50 · Answer

kernel1.exe

kernel1.exe connu sous le nom de mort Trojan kernel1, a l'information suivante et peut aider vers le haut à comprendre ce processus mieux.

kernel1.exe - Voici le godet sur la mort Trojan pendant qu'il concerne la sécurité de réseau informatique. La grande question : quel est kernel1.exe et est-ce qu'est-ce il spyware, un Trojan et si oui, comment je se débarassent de la mort Trojan?
kernel1.exe (la mort Trojan) - détails

Si votre ordinateur a le processus de kernel1.exe là-dessus, votre système a été probablement atteint d'un Trojan qui va par le nom de la mort.

kernel1.exe est considéré comme un risque de sécurité, pas seulement parce que l'antivirus programme la mort Trojan de drapeau comme Trojan, mais également parce que d'autres emplacements le considèrent un Trojan aussi.

la mort Trojan est probable un Trojan et comme telle, présente une vulnérabilité sérieuse qui devrait être fixée immédiatement ! Retarder le déplacement de kernel1.exe peut causer le mal sérieux à votre système et causera probablement un certain nombre de problèmes, perte de données, perte de commande ou information privée disjointe.

Vous devriez visiter notre section surfante anonyme pour vous assurer que votre système ne fournit pas l'information partie comme cela de kernel1.exe.
KERNEL1.EXE - Déni

Chaque tentative a été faite de vous fournir l'information correcte pour kernel1.exe ou MORT TROJAN. Beaucoup de les programmes de spyware/malware emploient des noms de fichier d'habituel, programmes de non-malware. Si nous avons inclus des informations sur kernel1.exe qui est imprécis, nous apprécierions considérablement votre aide en mettant à jour la base de données de processus de l'information et nous ferons notre meilleur pour le corriger.

Vous devriez vérifier l'exactitude d'informations que nous avons fournies au sujet de kernel1.exe. la mort Trojan a pu avoir eu un changement de statut puisque cette page a été éditée.

neodu50 · Answer

regarde la 1 er ligne du boot.ini

BOB3 · Answer

re neo, 
je sais neo, je sais, il a ete debusqué, mais on va reparé le boot avant
tu ouvre boot.ini a nouveau, tu modifis comme suit 

de copier collera la main pas 


[boot loader] 
timeout=30
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS 
[operating systems] 
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Edition familiale" /fastdetect /NoExecute=Optin
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Edition familiale" /fastdetect 

tu sauvegardes ton fichier en boot.txt

ensuite tu renommes boot.ini en boot.ini.old

ensuite tu renommes ton boot.txt en boot.ini

et tu reboot, 
ton boot est reglé sur 30 secondes, sinon tu appuis sur enter POUR DEMARRER

a+
BOB3

neodu50 · Answer

sa veut dire quoi sa : de copier collera la main pas  ?

BOB3 · Answer

re neo, 
ca bug sur les pages de CCM

re neo, 
je sais neo, je sais, il a ete debusqué, mais on va reparé le boot avant 
tu ouvre boot.ini a nouveau, tu modifis comme suit 

pas de copier coller, tu faits a la main

[boot loader] 
timeout=30 
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS 
[operating systems] 
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Edition familiale" /fastdetect 
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Edition familiale" /fastdetect 

tu sauvegardes ton fichier en boot.txt 

ensuite tu renommes boot.ini en boot.ini.old 

ensuite tu renommes ton boot.txt en boot.ini 

et tu reboot, 
ton boot est reglé sur 30 secondes, sinon tu appuis sur enter POUR DEMARRER 

a+ 
BOB3

neodu50 · Answer

C'est bon bob je ressaie la mise a jour SP3 et jte tien au courant ! 
Sa a l'air a tout de suite !

neodu50 · Answer

rien apart pour kernel1.exe 
mais c ecrit : 
kernel1.exe recherche google google(www.google.Fr)

neodu50 · Answer

Okey 
Alors pour Kernel1 : 

C'est ecrit dans nom : Kernel1 - Recherche Google 
dans le dossier : google ( www.google.Fr ) 


Et oui SP3 a trés trés bien fonctionné !

neodu50 · Answer

Alors que dois je faire 
Demain j'aurez mon Cd D'installation XP

neodu50 · Answer

j'ai fait ccleaner ...

Et il n'as rien trouvé !

neodu50 · Answer

OUi dsl j'ai mal formuler la reponse : 
recherche n'as rien trouvé ^^^encore dsl

neodu50 · Answer

j'ai un kernel32.dll
et un kernel.tmp

et y a le ntoskrnl.exe--
" La liberté s'arrete là où commence celle des autres  "  
   
&#9835;  &#9834;   Playlist : Basshunter => now you're gone &#9835;   &#9834;

neodu50 · Answer

Je m'absente 1 heure dsl je re des que possible

neodu50 · Answer

Kernel32.dll ==> 1,00 mo
kernel.tmp ==> 2,09 Mo 
Ntoskrnl.exe ==> 2, 08 Mo

neodu50 · Answer

JE reparle a 20H 30 
SET32.TMP
SET40.TMP
SET428.TMP
SET44.TMP
SET4C.TMP
regsvr32.Exe.tmp

Vla

BOB3 · Answer

Re neo,

tu supprimes tout, 
SET32.TMP 
SET40.TMP 
SET428.TMP 
SET44.TMP 
SET4C.TMP 
regsvr32.Exe.tmp 

puis un coup de Ccleaner,

tu telecharge Spybot
ftp://ftp.commentcamarche.com/download/spybotsd160.exe

tu l'installes, tu suis la procedure de 1 a 7, tu fait un scan complet
si probleme tu reviens.
a+
BOB3

neodu50 · Answer

C'est normal que pdt l'analyse en bas c'est ecrit la en ce moment 
virtumonde.Dll

neodu50 · Answer

bah voila il la trouvé ce virus :

Virtumonde.dll
(SBI $CF79A8BA ) Bibliothèque
C:\WINDOWS\system32\vavjclyu.Dll

neodu50 · Answer

--- Search result list --- Hint of the Day: Click the bar at the right of this to see more information! () MeMedia.AdVantage: [SBI $5FC293AF] Dossier Programme (Répertoire, nothing done) C:\Program Files\Mozilla Firefox\extensions\{A89AED22-9133-424c-88E7-C8235C5FF302}\ MeMedia.AdVantage: [SBI $45D20049] Donnée (Fichier, nothing done) C:\Program Files\Mozilla Firefox\extensions\{A89AED22-9133-424c-88E7-C8235C5FF302}\chrome.manifest MeMedia.AdVantage: [SBI $17546E85] Donnée (Fichier, nothing done) C:\Program Files\Mozilla Firefox\extensions\{A89AED22-9133-424c-88E7-C8235C5FF302}\install.js MeMedia.AdVantage: [SBI $44523AA7] Donnée (Fichier, nothing done) C:\Program Files\Mozilla Firefox\extensions\{A89AED22-9133-424c-88E7-C8235C5FF302}\install.rdf MeMedia.AdVantage: [SBI $38A9FB8B] Donnée (Fichier, nothing done) C:\Program Files\Mozilla Firefox\extensions\{A89AED22-9133-424c-88E7-C8235C5FF302}\vssver2.scc MeMedia.AdVantage: [SBI $5BD58D17] Dossier Programme (Répertoire, nothing done) C:\Program Files\Mozilla Firefox\extensions\{A89AED22-9133-424c-88E7-C8235C5FF302}\components\ MeMedia.AdVantage: [SBI $0169DD29] Donnée (Fichier, nothing done) C:\Program Files\Mozilla Firefox\extensions\{A89AED22-9133-424c-88E7-C8235C5FF302}\components\IMeMedia_FF.xpt MeMedia.AdVantage: [SBI $F941DC15] Bibliothèque (Fichier, nothing done) C:\Program Files\Mozilla Firefox\extensions\{A89AED22-9133-424c-88E7-C8235C5FF302}\components\MeMedia_FF.dll Virtumonde.dll: [SBI $CF79A8BA] Bibliothèque (Fichier, nothing done) C:\WINDOWS\system32\vavjclyu.dll --- Spybot - Search & Destroy version: 1.6.0 (build: 20080707) --- 2008-07-07 blindman.exe (1.0.0.8) 2008-07-07 SDFiles.exe (1.6.0.4) 2008-07-07 SDMain.exe (1.0.0.6) 2008-07-07 SDShred.exe (1.0.2.3) 2008-07-07 SDUpdate.exe (1.6.0.8) 2008-07-07 SDWinSec.exe (1.0.0.12) 2008-07-07 SpybotSD.exe (1.6.0.30) 2008-07-07 TeaTimer.exe (1.6.0.20) 2007-07-23 unins000.exe (51.41.0.0) 2008-07-23 unins001.exe (51.49.0.0) 2008-07-07 Update.exe (1.6.0.7) 2008-07-07 advcheck.dll (1.6.1.12) 2007-04-02 aports.dll (2.1.0.0) 2005-05-31 borlndmm.dll (7.0.4.453) 2005-05-31 delphimm.dll (7.0.4.453) 2008-06-14 DelZip179.dll (1.79.11.1) 2008-07-07 SDHelper.dll (1.6.0.12) 2008-06-19 sqlite3.dll 2008-07-07 Tools.dll (2.1.5.7) 2005-05-31 UnzDll.dll (1.73.1.1) 2005-05-31 ZipDll.dll (1.73.2.0) 2008-07-15 Includes\Adware.sbi (*) 2008-07-15 Includes\AdwareC.sbi (*) 2008-06-03 Includes\Cookies.sbi (*) 2008-06-03 Includes\Dialer.sbi (*) 2008-07-07 Includes\DialerC.sbi (*) 2008-07-23 Includes\HeavyDuty.sbi (*) 2008-07-10 Includes\Hijackers.sbi (*) 2008-07-08 Includes\HijackersC.sbi (*) 2008-07-15 Includes\Keyloggers.sbi (*) 2008-07-15 Includes\KeyloggersC.sbi (*) 2004-11-29 Includes\LSP.sbi (*) 2008-07-23 Includes\Malware.sbi (*) 2008-07-23 Includes\MalwareC.sbi (*) 2008-07-15 Includes\PUPS.sbi (*) 2008-07-22 Includes\PUPSC.sbi (*) 2007-11-07 Includes\Revision.sbi (*) 2008-06-18 Includes\Security.sbi (*) 2008-07-08 Includes\SecurityC.sbi (*) 2008-06-03 Includes\Spybots.sbi (*) 2008-06-03 Includes\SpybotsC.sbi (*) 2008-07-11 Includes\Spyware.sbi (*) 2008-07-15 Includes\SpywareC.sbi (*) 2008-06-03 Includes\Tracks.uti 2008-07-23 Includes\Trojans.sbi (*) 2008-07-22 Includes\TrojansC.sbi (*) 2008-03-04 Plugins\Chai.dll 2008-03-05 Plugins\Fennel.dll 2008-02-26 Plugins\Mate.dll 2007-12-24 Plugins\TCPIPAddress.dll --- System information --- Windows XP (Build: 2600) Service Pack 3 (5.1.2600) / .NETFramework / 1.1: Microsoft .NET Framework 1.1 Hotfix (KB928366) / .NETFramework / 1.1: Microsoft .NET Framework 1.1 Service Pack 1 (KB867460) / MSXML4SP2: Security update for MSXML4 SP2 (KB936181) / Windows / SP1: Microsoft Internationalized Domain Names Mitigation APIs / Windows / SP1: Microsoft National Language Support Downlevel APIs / Windows Media Format 11 SDK: Hotfix for Windows Media Format 11 SDK (KB929399) / Windows Media Player: Correctif pour le Lecteur Windows Media [Voir Q828026 pour plus d'informations] / Windows Media Player / SP0: Correctif pour le Lecteur Windows Media [Voir Q828026 pour plus d'informations] / Windows Media Player 11: Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782) / Windows Media Player 11: Correctif pour Lecteur Windows Media 11 (KB939683) / Windows Media Player 6.4: Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398) / Windows Media Player 9: Mise à jour de sécurité pour Lecteur Windows Media 9 (KB917734) / Windows XP: Mise à jour de sécurité pour Windows XP (KB923689) / Windows XP: Mise à jour de sécurité pour Windows XP (KB941569) / Windows XP / SP0: Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127) / Windows XP / SP0: Mise à jour de sécurité pour Windows Internet Explorer 7 (KB944533) / Windows XP / SP0: Correctif pour Windows Internet Explorer 7 (KB947864) / Windows XP / SP0: Mise à jour de sécurité pour Windows Internet Explorer 7 (KB950759) / Windows XP / SP10: Microsoft Compression Client Pack 1.0 for Windows XP / Windows XP / SP3: Windows XP Service Pack 3 / Windows XP / SP4: Mise à jour de sécurité pour Windows XP (KB950760) / Windows XP / SP4: Mise à jour de sécurité pour Windows XP (KB950762) / Windows XP / SP4: Mise à jour de sécurité pour Windows XP (KB951376-v2) / Windows XP / SP4: Mise à jour de sécurité pour Windows XP (KB951698) / Windows XP / SP4: Mise à jour de sécurité pour Windows XP (KB951748) / Windows XP OOB / SP10: High Definition Audio Driver Package - KB835221 --- Startup entries list --- Located: HK_LM:Run, !AVG Anti-Spyware command: "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized file: C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe size: 6731312 MD5: CC6BC45DD5A58158645E7FB2953604FE Located: HK_LM:Run, AppleSyncNotifier command: C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe file: C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe size: 116040 MD5: 27E0EB81AE55788C8FBE6D489F862168 Located: HK_LM:Run, avgnt command: "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min file: C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe size: 262401 MD5: 42A1FA44622A6E247EB6FF5C4ADCC0FE Located: HK_LM:Run, Broadcom Wireless Manager UI command: C:\WINDOWS\system32\WLTRAY.exe file: C:\WINDOWS\system32\WLTRAY.exe size: 1392640 MD5: 17CEC1CB41C5580DBE20984FC73BC4F4 Located: HK_LM:Run, Dell QuickSet command: C:\Program Files\Dell\QuickSet\Quickset.exe file: C:\Program Files\Dell\QuickSet\Quickset.exe size: 1032192 MD5: 98F1438F5ACC6D55FE3DD7B3B2EBD76D Located: HK_LM:Run, iTunesHelper command: "C:\Program Files\iTunes\iTunesHelper.exe" file: C:\Program Files\iTunes\iTunesHelper.exe size: 289064 MD5: 12577ED7558A642C53C959E72FF2455F Located: HK_LM:Run, QuickTime Task command: "C:\Program Files\QuickTime\qttask.exe" -atboottime file: C:\Program Files\QuickTime\qttask.exe size: 413696 MD5: F34EB5D4F145ED5FE50033CA3A41ED24 Located: HK_LM:RunOnce, Spybot - Search & Destroy command: "C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe" /autocheck file: C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe size: 4891472 MD5: 3B1B5D09D3C9C4CD39D4DB06ED7A0855 Located: HK_CU:Run, CTFMON.EXE where: PE_C_ADMINISTRATEUR... command: C:\WINDOWS\system32\CTFMON.EXE file: C:\WINDOWS\system32\CTFMON.EXE size: 15360 MD5: 59DC5BB82E4C8E0B3EADCFDBC44BA6E4 Located: HK_CU:Run, CTFMON.EXE where: PE_C_ADMINISTRATEUR.ORDI_SEB... command: C:\WINDOWS\system32\ctfmon.exe file: C:\WINDOWS\system32\ctfmon.exe size: 15360 MD5: 59DC5BB82E4C8E0B3EADCFDBC44BA6E4 Located: HK_CU:Run, MsnMsgr where: S-1-5-21-1454471165-362288127-839522115-1004... command: "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background file: C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe size: 5724184 MD5: 992D42FE96D2CBDB2101892CD6FE2393 Located: HK_CU:Run, PeerGuardian where: S-1-5-21-1454471165-362288127-839522115-1004... command: C:\Program Files\PeerGuardian2\pg2.exe file: C:\Program Files\PeerGuardian2\pg2.exe size: 1421824 MD5: 4F2FF640B393438F9C80BD1F72794224 Located: HK_CU:Run, SpybotSD TeaTimer where: S-1-5-21-1454471165-362288127-839522115-1004... command: C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe file: C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe size: 2156368 MD5: 08FC1FAD357F053043016597B6559BDC Located: Démarrage (désactivé), MaxTV (DISABLED) command: file: size: 0 MD5: D41D8CD98F00B204E9800998ECF8427E Warning: if the file is actually larger than 0 bytes, the checksum could not be properly calculated! Located: WinLogon, AtiExtEvent command: Ati2evxx.dll file: Ati2evxx.dll size: 0 MD5: D41D8CD98F00B204E9800998ECF8427E Warning: if the file is actually larger than 0 bytes, the checksum could not be properly calculated! Located: WinLogon, crypt32chain command: crypt32.dll file: crypt32.dll size: 0 MD5: D41D8CD98F00B204E9800998ECF8427E Warning: if the file is actually larger than 0 bytes, the checksum could not be properly calculated! Located: WinLogon, cryptnet command: cryptnet.dll file: cryptnet.dll size: 0 MD5: D41D8CD98F00B204E9800998ECF8427E Warning: if the file is actually larger than 0 bytes, the checksum could not be properly calculated! Located: WinLogon, cscdll command: cscdll.dll file: cscdll.dll size: 0 MD5: D41D8CD98F00B204E9800998ECF8427E Warning: if the file is actually larger than 0 bytes, the checksum could not be properly calculated! Located: WinLogon, dimsntfy command: %SystemRoot%\System32\dimsntfy.dll file: %SystemRoot%\System32\dimsntfy.dll size: 0 MD5: D41D8CD98F00B204E9800998ECF8427E Warning: if the file is actually larger than 0 bytes, the checksum could not be properly calculated! Located: WinLogon, LMIinit command: LMIinit.dll file: LMIinit.dll size: 0 MD5: D41D8CD98F00B204E9800998ECF8427E Warning: if the file is actually larger than 0 bytes, the checksum could not be properly calculated! Located: WinLogon, ScCertProp command: wlnotify.dll file: wlnotify.dll size: 0 MD5: D41D8CD98F00B204E9800998ECF8427E Warning: if the file is actually larger than 0 bytes, the checksum could not be properly calculated! Located: WinLogon, Schedule command: wlnotify.dll file: wlnotify.dll size: 0 MD5: D41D8CD98F00B204E9800998ECF8427E Warning: if the file is actually larger than 0 bytes, the checksum could not be properly calculated! Located: WinLogon, sclgntfy command: sclgntfy.dll file: sclgntfy.dll size: 0 MD5: D41D8CD98F00B204E9800998ECF8427E Warning: if the file is actually larger than 0 bytes, the checksum could not be properly calculated! Located: WinLogon, SensLogn command: WlNotify.dll file: WlNotify.dll size: 0 MD5: D41D8CD98F00B204E9800998ECF8427E Warning: if the file is actually larger than 0 bytes, the checksum could not be properly calculated! Located: WinLogon, termsrv command: wlnotify.dll file: wlnotify.dll size: 0 MD5: D41D8CD98F00B204E9800998ECF8427E Warning: if the file is actually larger than 0 bytes, the checksum could not be properly calculated! Located: WinLogon, WgaLogon command: WgaLogon.dll file: WgaLogon.dll size: 0 MD5: D41D8CD98F00B204E9800998ECF8427E Warning: if the file is actually larger than 0 bytes, the checksum could not be properly calculated! Located: WinLogon, wlballoon command: wlnotify.dll file: wlnotify.dll size: 0 MD5: D41D8CD98F00B204E9800998ECF8427E Warning: if the file is actually larger than 0 bytes, the checksum could not be properly calculated! --- Browser helper object list --- {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} (SSVHelper Class) location: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\ BHO name: CLSID name: SSVHelper Class Path: C:\Program Files\Java\jre1.6.0_07\bin\ Long name: ssv.dll Short name: Date (created): 21/07/2008 20:58:36 Date (last access): 23/07/2008 22:38:40 Date (last write): 10/06/2008 04:27:02 Filesize: 509328 Attributes: archive MD5: F921D875A1CBD69A6A462BA2514BC831 CRC32: 38AC9EE2 Version: 6.0.70.6 {7E853D72-626A-48EC-A868-BA8D5E23E045} () location: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\ BHO name: CLSID name: {AA58ED58-01DD-4d91-8333-CF10577473F7} (Google Toolbar Helper) location: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\ BHO name: CLSID name: Google Toolbar Helper description: Google toolbar classification: Open for discussion known filename: googletoolbar.dll
googletoolbar*.dll
(* = number)
googletoolbar_en_*.**-big.dll
Googletoolbar_en_*.*.**-deleon.dll info link: http://www.google.com/intl/fr/toolbar/ie/index.html info source: TonyKlein Path: c:\program files\google\ Long name: GoogleToolbar2.dll Short name: GOOGLE~2.DLL Date (created): 21/07/2008 21:02:06 Date (last access): 23/07/2008 22:38:40 Date (last write): 21/07/2008 21:02:06 Filesize: 2436160 Attributes: readonly archive MD5: 6D44E0C3B43D27484FBB355E470C4188 CRC32: 2DE875CD Version: 4.0.1601.4978 --- ActiveX list --- {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} (Java Runtime Environment 1.6.0) DPF name: Java Runtime Environment 1.6.0 CLSID name: Java Plug-in 1.6.0_07 Installer: Codebase: http://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab Path: C:\Program Files\Java\jre1.6.0_07\bin\ Long name: npjpi160_07.dll Short name: NPJPI1~1.DLL Date (created): 10/06/2008 02:32:34 Date (last access): 23/07/2008 16:13:46 Date (last write): 10/06/2008 04:27:02 Filesize: 132496 Attributes: archive MD5: 7C83A2809E13950359189767AC9D5DB8 CRC32: 925C2A88 Version: 6.0.70.6 {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} (Java Runtime Environment 1.6.0) DPF name: Java Runtime Environment 1.6.0 CLSID name: Java Plug-in 1.6.0_07 Installer: Codebase: http://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab Path: C:\Program Files\Java\jre1.6.0_07\bin\ Long name: npjpi160_07.dll Short name: NPJPI1~1.DLL Date (created): 10/06/2008 02:32:34 Date (last access): 23/07/2008 23:36:10 Date (last write): 10/06/2008 04:27:02 Filesize: 132496 Attributes: archive MD5: 7C83A2809E13950359189767AC9D5DB8 CRC32: 925C2A88 Version: 6.0.70.6 --- Process list --- PID: 0 ( 0) [System] PID: 792 ( 4) \SystemRoot\System32\smss.exe size: 50688 PID: 852 ( 792) \??\C:\WINDOWS\system32\csrss.exe size: 6144 PID: 880 ( 792) \??\C:\WINDOWS\system32\winlogon.exe size: 512000 PID: 932 ( 880) C:\WINDOWS\system32\services.exe size: 109056 MD5: 54CB50058851D95E56EC70D09F70857F PID: 944 ( 880) C:\WINDOWS\system32\lsass.exe size: 13312 MD5: 91E6024D6D4DCDECDB36C43ECF9BBECB PID: 1104 ( 932) C:\WINDOWS\system32\svchost.exe size: 14336 MD5: E4BDF223CD75478BF44567B4D5C2634D PID: 1184 ( 932) C:\WINDOWS\system32\svchost.exe size: 14336 MD5: E4BDF223CD75478BF44567B4D5C2634D PID: 1328 ( 932) C:\WINDOWS\System32\svchost.exe size: 14336 MD5: E4BDF223CD75478BF44567B4D5C2634D PID: 1376 ( 932) C:\WINDOWS\system32\svchost.exe size: 14336 MD5: E4BDF223CD75478BF44567B4D5C2634D PID: 1488 ( 932) C:\WINDOWS\system32\svchost.exe size: 14336 MD5: E4BDF223CD75478BF44567B4D5C2634D PID: 1512 ( 932) C:\WINDOWS\System32\WLTRYSVC.EXE size: 20480 MD5: 60714B1C15F815F55798C0B3D4819BEB PID: 1524 (1512) C:\WINDOWS\System32\bcmwltry.exe size: 1253376 MD5: 7C19764A2EC7AC4AE8DB4BBF0B7F20C5 PID: 1532 ( 932) C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe size: 607576 MD5: 07AE10139D7713D69F57209FDF0425CC PID: 1672 ( 932) C:\WINDOWS\system32\LEXBCES.EXE size: 299008 MD5: AEEDACC6FB20FDBA95213AD3BB009B7D PID: 1740 (1672) C:\WINDOWS\system32\LEXPPS.EXE size: 174592 MD5: F350EE5D5761CB9A0C8B0DA8C463DE1D PID: 1748 ( 932) C:\WINDOWS\system32\spoolsv.exe size: 57856 MD5: 460E4CE148BD07218DA0B6A3D31885A9 PID: 1836 ( 932) C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe size: 68865 MD5: 1C51917C9B30530A781F438F6A4AC49F PID: 564 ( 932) C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe size: 147201 MD5: 980825559F7C70B565ADD5F5C71CFE8F PID: 576 ( 932) C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe size: 116040 MD5: 68277BB887A67D992A81B01710AFF92A PID: 608 ( 932) C:\Program Files\Bonjour\mDNSResponder.exe size: 229376 MD5: CFD4C3352E29A8B729536648466E8DF5 PID: 760 ( 932) C:\WINDOWS\system32\imapi.exe size: 150528 MD5: C4221678BBAA55239C23632875759961 PID: 832 ( 932) C:\Program Files\Dell\QuickSet\NICCONFIGSVC.exe size: 380928 MD5: 9B38622DF6506AC70D4C509ACB0E7365 PID: 1096 ( 932) C:\Program Files\CDBurnerXP\NMSAccessU.exe size: 71096 MD5: FD306FBCCE7ADB1077B709742E7148E9 PID: 1300 ( 932) C:\WINDOWS\system32\svchost.exe size: 14336 MD5: E4BDF223CD75478BF44567B4D5C2634D PID: 664 ( 532) C:\WINDOWS\Explorer.EXE size: 1037824 MD5: F2317622D29F9FF0F88AEECD5F60F0DD PID: 212 (1104) C:\WINDOWS\system32\wbem\wmiprvse.exe size: 218112 MD5: 7E7B3EAFE66ED06E558F56A60F6F7DDA PID: 996 ( 932) C:\WINDOWS\System32\alg.exe size: 44544 MD5: 5E9A6658A2A69AE7EB195113B7A2E7A9 PID: 2428 ( 664) C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe size: 262401 MD5: 42A1FA44622A6E247EB6FF5C4ADCC0FE PID: 2456 ( 664) C:\WINDOWS\system32\WLTRAY.exe size: 1392640 MD5: 17CEC1CB41C5580DBE20984FC73BC4F4 PID: 2464 ( 664) C:\Program Files\Dell\QuickSet\Quickset.exe size: 1032192 MD5: 98F1438F5ACC6D55FE3DD7B3B2EBD76D PID: 2760 ( 664) C:\Program Files\iTunes\iTunesHelper.exe size: 289064 MD5: 12577ED7558A642C53C959E72FF2455F PID: 2932 ( 664) C:\Program Files\PeerGuardian2\pg2.exe size: 1421824 MD5: 4F2FF640B393438F9C80BD1F72794224 PID: 3908 ( 932) C:\Program Files\iPod\bin\iPodService.exe size: 532264 MD5: B510D6665EA4562797187F18094A040E PID: 3784 ( 932) C:\Program Files\Windows Live\Messenger\usnsvc.exe size: 98328 MD5: 9D19B042A4FD5C02195071EA2FE0C821 PID: 3304 ( 932) C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe size: 312880 MD5: 5DCD235C061022BCDA9AA48670B64211 PID: 1424 (3328) C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe size: 6731312 MD5: CC6BC45DD5A58158645E7FB2953604FE PID: 1608 ( 664) C:\Program Files\Internet Explorer\IEXPLORE.EXE size: 625664 MD5: 232B22817B90AE0AFF2D189E3E3735AC PID: 1412 ( 932) C:\Program Files\Windows Live\installer\WLSetupSvc.exe size: 266240 MD5: 94A85E956A065E23E0010A6A7826243B PID: 2244 (3188) C:\Program Files\Windows Live\Messenger\msnmsgr.exe size: 5724184 MD5: 992D42FE96D2CBDB2101892CD6FE2393 PID: 3588 (3428) C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe size: 4891472 MD5: 3B1B5D09D3C9C4CD39D4DB06ED7A0855 PID: 3008 (3428) C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe size: 2156368 MD5: 08FC1FAD357F053043016597B6559BDC PID: 4 ( 0) System --- Browser start & search pages list --- Spybot - Search & Destroy browser pages report, 23/07/2008 23:36:11 HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Local Page C:\WINDOWS\system32\blank.htm HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Search Page https://www.google.com/?gws_rd=ssl HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Search Bar http://www.google.com/toolbar/ie8/sidebar.html HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Start Page https://www.google.com/?gws_rd=ssl HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchUrl\@ http://www.google.com/search?q=%s HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Local Page %SystemRoot%\system32\blank.htm HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Search Page https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Search Bar https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchasst.htm HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Start Page https://www.msn.com/fr-fr/?ocid=iehp HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Default_Page_URL https://www.msn.com/fr-fr/?ocid=iehp HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Default_Search_URL https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Search\SearchAssistant https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchasst.htm HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Search\CustomizeSearch https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchcust.htm --- Winsock Layered Service Provider list --- --- Uninstall list --- Package de pilotes Windows - Ricoh Company Memorystick Host Controller (07/09/2005 1.00.01.12) 07/09/2005 1.00.01.12 (3635FC5A3FE7DACCEF2123BDBDA808BA811B977B) uninstall cmd: C:\PROGRA~1\DIFX\DPInst.exe /u C:\WINDOWS\system32\DRVSTORE\rimsptsk_469677EEC4F8D39ABD61046D242B2A1651DE8AEF\rimsptsk.inf publisher: Ricoh Company Package de pilotes Windows - Ricoh Company xD-Picture Card/SmartMedia Host Controller (07/14/2005 1.00.02.04) 07/14/2005 1.00.02.04 (452416B030C25BAA383F3DA368FECD5D48FAE727) uninstall cmd: C:\PROGRA~1\DIFX\DPInst.exe /u C:\WINDOWS\system32\DRVSTORE\rixdptsk_30B42BE4DA4D11DB80E5D3DD10180621BA0A53DD\rixdptsk.inf publisher: Ricoh Company 7-Zip 4.50 beta (7-Zip) uninstall cmd: "C:\Program Files\7-Zip\Uninstall.exe" (AddressBook) Adobe Flash Player ActiveX 9.0.115.0 (Adobe Flash Player ActiveX) uninstall cmd: C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe publisher: Adobe Systems Incorporated help link: https://helpx.adobe.com/flash-player.html Adobe Flash Player Plugin 9.0.45.0 (Adobe Flash Player Plugin) uninstall cmd: C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe publisher: Adobe Systems Incorporated Adobe Flash CS3 Professional 9.0.0 (Adobe_b2b4b1546e74314f8131ded43e4bd9d) estimated size: 1277626 uninstall cmd: C:\Program Files\Fichiers communs\Adobe\Installers\b2b4b1546e74314f8131ded43e4bd9d\Setup.exe publisher: Adobe Systems Incorporated comments: Adobe Systems, Inc. help link: https://helpx.adobe.com/contact.html Microsoft Age of Empires II (Age of Empires 2.0) Microsoft Age of Empires II : The Conquerors Expansion (Age of Empires II: The Conquerors Expansion 1.0) ATI - Utilitaire de désinstallation du logiciel 6.14.10.1014 (All ATI Software) Avira AntiVir Personal – Free Antivirus (AntiVir PersonalEdition Classic) uninstall cmd: C:\Program Files\Avira\AntiVir PersonalEdition Classic\SETUP.EXE /REMOVE publisher: Avira GmbH help link: http://www.avira.com/classic-support ATI Display Driver 8.282.2.1-060922a-036833C-Dell (ATI Display Driver) uninstall cmd: rundll32 C:\WINDOWS\system32\atiiiexx.dll,_InfEngUnInstallINFFile_RunDLL@16 -force_restart -flags:0x2010001 -inf_class:DISPLAY -clean Audacity 1.2.6 (Audacity_is1) install location: C:\Program Files\Audacity\ uninstall cmd: "C:\Program Files\Audacity\unins000.exe" help link: https://sourceforge.net/projects/audacity/ AVG Anti-Spyware 7.5 (AVGAntiSpyware75) install location: C:\Program Files\Grisoft\AVG Anti-Spyware 7.5 uninstall cmd: C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\Uninstall.exe publisher: Grisoft Ltd. help link: https://www.avg.com/fr-fr/homepage (Branding) Dell Wireless WLAN Card 4.100.15.8 (Broadcom 802.11b Network Adapter) uninstall cmd: "C:\Program Files\Dell\Dell Wireless WLAN Card\bcmwlu00.exe" verbose /rootkey="Software\Broadcom\802.11\UninstallInfo" /rootdir="C:\Program Files\Dell\Dell Wireless WLAN Card" publisher: Dell Inc. CCleaner (remove only) (CCleaner) uninstall cmd: "C:\Program Files\CCleaner\uninst.exe" Conexant HDA D110 MDC V.92 Modem (CNXT_MODEM_HDAUDIO_VEN_14F1&DEV_2BFA&SUBSYS_14F100C3) uninstall cmd: C:\Program Files\CONEXANT\CNXT_MODEM_HDAUDIO_VEN_14F1&DEV_2BFA&SUBSYS_14F100C3\HXFSETUP.EXE -U -Idel1028p.inf (Connection Manager) Digital Image Recovery 1.47 (Digital Image Recovery_is1) uninstall cmd: "C:\Program Files\Digital Image Recovery\unins000.exe" publisher: Alexander Grau help link: https://www.arcor.de?utm_source=home.nexgo.de&utm_medium=302 (DirectAnimation) (DirectDrawEx) DScaler 5 Mpeg Decoders (DScaler 5 Mpeg Decoders_is1) install location: C:\Program Files\DScaler5\ uninstall cmd: "C:\Program Files\DScaler5\unins000.exe" help link: http://www.dscaler.org/phpBB/ (DXM_Runtime) eMule (eMule) uninstall cmd: "C:\Program Files\eMule\Uninstall.exe" EVEREST Ultimate Edition v4.50 4.50 (EVEREST Ultimate Edition_is1) install location: C:\Program Files\Lavalys\EVEREST Ultimate Edition\ uninstall cmd: "C:\Program Files\Lavalys\EVEREST Ultimate Edition\unins000.exe" publisher: Lavalys, Inc. help link: http://www.lavalys.com Package de pilotes Windows - Ricoh Company MMC Host Controller (07/14/2005 1.00.00.06) 07/14/2005 1.00.00.06 (F631A62FA5E06534A0FE3637D75AAA5B1D3E4FB7) uninstall cmd: C:\PROGRA~1\DIFX\DPInst.exe /u C:\WINDOWS\system32\DRVSTORE\rimmptsk_EA24AF82DAB6BA6CF6FB1A3004EE91F51D3FDCF9\rimmptsk.inf publisher: Ricoh Company FLV Player 1.3.3 (FLVPlayer) uninstall cmd: "C:\Program Files\FLVPlayer\uninstall.exe" (Fontcore) Outil de mise à jour Google 2.2.1202.1501 (Google Updater) uninstall cmd: "C:\Program Files\Google\Google Updater\GoogleUpdater.exe" -uninstall publisher: Google Inc. help link: http://pack.google.com:80/pack-support?hl=fr&gl=fr (ICW) Microsoft Internationalized Domain Names Mitigation APIs (IDNMitigationAPIs) install date: 20080511 uninstall cmd: "C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$\spuninst\spuninst.exe" publisher: Microsoft Corporation (IE40) (IE4Data) (IE5BAKEX) Windows Internet Explorer 7 20070813.185237 (ie7) install date: 20080511 publisher: Microsoft Corporation help link: https://support.microsoft.com/en-us/office/internet-explorer-help-23360e49-9cd3-4dda-ba52-705336cc0de2?ui=en-US&rs=en-001&ad=US (IEData) (InstallShield Uninstall Information) NTI CD & DVD-Maker 7 Platinum 7.0.0.36 (InstallShield_{95B87E45-CC33-49B6-9B4C-6570941FA90C}) version: 117440512 version (major): 7 estimated size: 50387 install date: 20080521 install location: C:\Program Files\NewTech Infosystems\NTI CD & DVD-Maker 7\ install source: C:\DOCUME~1\SEBAST~1\LOCALS~1\Temp\RarSFX0\ uninstall cmd: C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe /M{95B87E45-CC33-49B6-9B4C-6570941FA90C} CDM7 publisher: NewTech Infosystems comments: Your Comments contact: Customer Support Department help link: https://yoursite.com/ help telephone: 1-555-555-4505 NTI Backup NOW! 4 4.0.20.2 (InstallShield_{DAAC0BF0-BB13-40F7-9F9E-4F7C8ADD142C}) version: 67108884 version (major): 4 estimated size: 10620 install date: 20080521 install location: C:\Program Files\NewTech Infosystems\NTI Backup NOW! 4\ install source: C:\Documents and Settings\sebastien\Local Settings\Temp\RarSFX0\BUN\ uninstall cmd: C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe /M{DAAC0BF0-BB13-40F7-9F9E-4F7C8ADD142C} BUN4 publisher: NewTech Infosystems comments: Your Comments contact: Customer Support Department help link: https://yoursite.com/ help telephone: 1-555-555-4505 KaraFun 1.16a (KaraFun_is1) install date: 20070820 install location: C:\Program Files\KaraFun\ uninstall cmd: "C:\Program Files\KaraFun\unins000.exe" publisher: Recisio help link: https://www.karafun.com/ (KB884016) (KB884267) (KB885353) (KB886612) (KB887078) (KB887626) (KB888656) (KB889858) (KB891122) Windows Genuine Advantage Validation Tool (KB892130) (KB892130) install date: 20080601 publisher: Microsoft Corporation help link: https://www.microsoft.com/en-us/howtotell/default.aspx (KB892313) (KB893240) (KB893241) (KB893803) (KB895181) (KB895316) (KB895572) (KB897586) (KB898549) (KB900399) (KB902344) (KB907658) (KB911565) (KB911854) Security Update for CAPICOM (KB931906) 2.1.0.2 (KB931906) uninstall cmd: MsiExec.exe /X{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A} publisher: Microsoft Corporation help link: https://support.microsoft.com/en-us/help/931906/ms07-028-vulnerability-in-capicom-could-allow-remote-code-execution Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127) 1 (KB938127-IE7) install date: 20080512 uninstall cmd: "C:\WINDOWS\ie7updates\KB938127-IE7\spuninst\spuninst.exe" publisher: Microsoft Corporation help link: https://support.microsoft.com/en-us/help/938127 Mise à jour de sécurité pour Windows Internet Explorer 7 (KB944533) 1 (KB944533-IE7) install date: 20080511 uninstall cmd: "C:\WINDOWS\ie7updates\KB944533-IE7\spuninst\spuninst.exe" publisher: Microsoft Corporation help link: https://support.microsoft.com/en-us/help/944533 Correctif pour Windows Internet Explorer 7 (KB947864) 1 (KB947864-IE7) install date: 20080511 uninstall cmd: "C:\WINDOWS\ie7updates\KB947864-IE7\spuninst\spuninst.exe" publisher: Microsoft Corporation help link: https://support.microsoft.com/en-us/help/947864/ms08-024-cumulative-security-update-for-internet-explorer Mise à jour de sécurité pour Windows Internet Explorer 7 (KB950759) 1 (KB950759-IE7) install date: 20080628 uninstall cmd: "C:\WINDOWS\ie7updates\KB950759-IE7\spuninst\spuninst.exe" publisher: Microsoft Corporation help link: https://support.microsoft.com/en-us/help/950759/ms08-031-cumulative-security-update-for-internet-explorer Lexmark Z25-Z35 (Lexmark Z25-Z35) uninstall cmd: C:\WINDOWS\system32\spool\drivers\w32x86\3\LXAXUN5C.EXE -dLexmark Z25-Z35 Microsoft .NET Framework 1.1 Hotfix (KB928366) (M928366) uninstall cmd: "C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\hotfix.exe" "C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\M928366\M928366Uninstall.msp" Malwarebytes' Anti-Malware (Malwarebytes' Anti-Malware_is1) install date: 20080721 install location: C:\Program Files\Malwarebytes' Anti-Malware\ uninstall cmd: "C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe" publisher: Malwarebytes Corporation help link: https://www.malwarebytes.com/ Messenger Plus! Live 4.60 (build 326) (Messenger Plus! Live) install location: C:\Program Files\Messenger Plus! Live uninstall cmd: "C:\Program Files\Messenger Plus! Live\Uninstall.exe" publisher: Patchou Microsoft .NET Framework 1.1 (Microsoft .NET Framework 1.1 (1033)) uninstall cmd: msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1} readme: file://C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\1033\RepairRedist.htm (MobileOptionPack) Mozilla Firefox (2.0.0.14) 2.0.0.14 (fr) (Mozilla Firefox (2.0.0.14)) install location: C:\Program Files\Mozilla Firefox uninstall cmd: C:\Program Files\Mozilla Firefox\uninstall\helper.exe publisher: Mozilla comments: Mozilla Firefox (MPlayer2) Microsoft Compression Client Pack 1.0 for Windows XP 1 (MSCompPackV1) install date: 20070520 uninstall cmd: "C:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe" publisher: Microsoft Corporation help link: https://www.microsoft.com/fr-fr/?ref=go (MSI30-Beta1) (MSI30-Beta2) (MSI30-KB884016) (MSI30-RC1) (MSI30-RC2) (MSI30a-KB884016) (MSI31-Beta) (MSI31-RC1) (NetMeeting) Microsoft National Language Support Downlevel APIs (NLSDownlevelMapping) install date: 20080102 uninstall cmd: "C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe" publisher: Microsoft Corporation (OutlookExpress) (PCHealth) uninstall cmd: rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf PeerGuardian 2.0 2.0.6.4 (PeerGuardian_is1) install location: C:\Program Files\PeerGuardian2\ uninstall cmd: "C:\Program Files\PeerGuardian2\unins000.exe" publisher: Methlabs Productions help link: https://sourceforge.net/projects/peerguardian/ RayV 0.8.8.60 (RayV) uninstall cmd: C:\Program Files\RayV\RayV\uninstall.exe publisher: RayV Registry Mechanic 5.1 5.1 (Registry Mechanic_is1) install location: C:\Program Files\Registry Mechanic\ uninstall cmd: "C:\Program Files\Registry Mechanic\unins000.exe" publisher: PC Tools Pty. Ltd. help link: https://us.norton.com/norton-computer-tune-up SAMSUNG CDMA Modem Driver Set (SAMSUNG CDMA Modem) uninstall cmd: C:\WINDOWS\system32\Samsung_USB_Drivers\3\SSCDUninstall.exe SAMSUNG Mobile USB Modem Software (SAMSUNG Mobile USB Modem) uninstall cmd: C:\WINDOWS\system32\Samsung_USB_Drivers\2\SSM_Uninstall.exe SAMSUNG Mobile USB Modem 1.0 Software (SAMSUNG Mobile USB Modem 1.0) uninstall cmd: C:\WINDOWS\system32\Samsung_USB_Drivers\1\SS_Uninstall.exe (SchedulingAgent) (ShockwaveFlash) Spybot - Search & Destroy 1.4 1.4 (Spybot - Search & Destroy_is1) install location: C:\Program Files\Spybot - Search & Destroy\ uninstall cmd: "C:\Program Files\Spybot - Search & Destroy\unins000.exe" publisher: Safer Networking Limited Synaptics Pointing Device Driver 8.2.4.6 (SynTPDeinstKey) uninstall cmd: rundll32.exe "C:\Program Files\Synaptics\SynTP\SynISDLL.dll",standAloneUninstall publisher: Synaptics VideoLAN VLC media player 0.8.6f 0.8.6f (VLC media player) uninstall cmd: C:\Program Files\VideoLAN\VLC\uninstall.exe publisher: VideoLAN Team Vodafone 804SS USB driver Software (Vodafone 804SS USB driver) uninstall cmd: C:\WINDOWS\system32\Samsung_USB_Drivers\4\SSVDUninstall.exe WebCam 5.00 (WebCam_is1) uninstall cmd: "C:\Program Files\WebCam\unins000.exe" publisher: TrueTech Canada Inc help link: https://www.weightwatchers.com/fr/ Windows Genuine Advantage Validation Tool (KB892130) 1.7.0069.2 (WGA) publisher: Microsoft Corporation help link: https://www.microsoft.com/en-us/howtotell/default.aspx Windows Genuine Advantage Notifications (KB905474) 1.7.0018.5 (WgaNotify) install date: 20070603 publisher: Microsoft Corporation help link: https://support.microsoft.com/en-us/help/905474 Windows Imaging Component 3.0.0.0 (WIC) install date: 20071208 uninstall cmd: "C:\WINDOWS\$NtUninstallWIC$\spuninst\spuninst.exe" publisher: Microsoft Corporation Windows Media Format 11 runtime (Windows Media Format Runtime) uninstall cmd: "C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll help link: https://support.microsoft.com/en-us Lecteur Windows Media 11 (Windows Media Player) uninstall cmd: "C:\Program Files\Windows Media Player\Setup_wm.exe" /Uninstall Windows XP Service Pack 3 20080413.144513 (Windows XP Service) install date: 20080723 uninstall cmd: "C:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe" publisher: Microsoft Corporation help link: https://support.microsoft.com/en-us/help/936929 (Windows XP Service Pack) GIMP 2.4.5 (WinGimp-2.0_is1) install date: 20080523 install location: C:\Program Files\GIMP-2.0\ uninstall cmd: "C:\Program Files\GIMP-2.0\setup\unins000.exe" help link: https://groups.yahoo.com/neo/groups/gimpwin-users/info (WMCSetup) Windows Media Format 11 runtime (WMFDist11) install date: 20070520 uninstall cmd: "C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe" publisher: Microsoft Corporation help link: http: Windows Media Player 11 (wmp11) install date: 20070520 uninstall cmd: "C:\WINDOWS\$NtUninstallwmp11$\spuninst\spuninst.exe" publisher: Microsoft Corporation help link: http: Microsoft User-Mode Driver Framework Feature Pack 1.0 (Wudf01000) install date: 20070520 uninstall cmd: "C:\WINDOWS\$NtUninstallWudf01000$\spuninst\spuninst.exe" publisher: Microsoft Corporation comments: Build Number 5716 Yahoo! Toolbar avec bloqueur de fenêtres pop-up (Yahoo! Companion) uninstall cmd: C:\PROGRA~1\Yahoo!\Common\unyt.exe Yahoo! Toolbar (Yahoo! Toolbar) Apple Software Update 2.1.0.110 ({02DFF6B1-1654-411C-8D7B-FD6052EF016F}) version: 33619968 version (major): 2 version (minor): 1 estimated size: 2196 install date: 20080723 install location: C:\Program Files\Apple Software Update\ install source: C:\DOCUME~1\SEBAST~1\LOCALS~1\Temp\IXP492.TMP\ uninstall cmd: MsiExec.exe /I{02DFF6B1-1654-411C-8D7B-FD6052EF016F} publisher: Apple Inc. contact: Assistance AppleCare help link: https://support.apple.com/fr-fr help telephone: 0825 888 024 Adobe Help Viewer CS3 1 ({04AF207D-9A77-465A-8B76-991F6AB66245}) version: 16777216 version (major): 1 estimated size: 4149 install date: 20080228 install source: C:\Documents and Settings\sebastien\Bureau\Adobe CS3\Flash Professional\Adobe CS3\payloads\AdobeHelpViewerAll\ uninstall cmd: MsiExec.exe /I{04AF207D-9A77-465A-8B76-991F6AB66245} publisher: Adobe Systems Incorporated Adobe Bridge Start Meeting 1.0 ({08B32819-6EEF-4057-AEDA-5AB681A36A23}) version: 16777216 version (major): 1 estimated size: 477 install date: 20080228 install source: C:\Documents and Settings\sebastien\Bureau\Adobe CS3\Flash Professional\Adobe CS3\payloads\BridgeStartMeeting\ uninstall cmd: MsiExec.exe /I{08B32819-6EEF-4057-AEDA-5AB681A36A23} publisher: Adobe Systems Incorporated QuickTime 7.50.61.0 ({08CA9554-B5FE-4313-938F-D4A417B81175}) version: 120717373 version (major): 7 version (minor): 50 estimated size: 79772 install date: 20080723 install location: C:\Program Files\QuickTime\ install source: C:\DOCUME~1\SEBAST~1\LOCALS~1\Temp\IXP492.TMP\ uninstall cmd: MsiExec.exe /I{08CA9554-B5FE-4313-938F-D4A417B81175} publisher: Apple Inc. contact: Assistance AppleCare help link: https://support.apple.com/fr-fr help telephone: (33) 0825 888 024 Security Update for CAPICOM (KB931906) 2.1.0.2 ({0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}) version: 33619968 version (major): 2 version (minor): 1 estimated size: 770 install date: 20071209 uninstall cmd: MsiExec.exe /I{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A} publisher: Microsoft Corporation Adobe WinSoft Linguistics Plugin 1.0 ({184CE391-7E0E-4C63-9935-D7A10EDFD3C6}) version: 16777216 version (major): 1 estimated size: 8205 install date: 20080228 install source: C:\Documents and Settings\sebastien\Bureau\Adobe CS3\Flash Professional\Adobe CS3\payloads\AdobeWinSoftLinguisticsPluginAll\ uninstall cmd: MsiExec.exe /I{184CE391-7E0E-4C63-9935-D7A10EDFD3C6} publisher: Adobe Systems Incorporated AutoUpdate 1.1 ({18D10072035C4515918F7E37EAFAACFC}) install location: C:\Program Files\DivX Samsung PC Studio 3.0.0.60404 ({1967D67C-6F3F-4001-9644-BAC704F7EE84}) version: 50331648 version (major): 3 estimated size: 64 install date: 20071124 install location: C:\Program Files\Samsung\Samsung PC Studio 3\ publisher: Samsung Electronics Co., Ltd. contact: Customer Support Department help link: http://www.samsungmobile.co.kr help telephone: 1-555-555-4505 Adobe Flash Video Encoder 2.0 ({1B0BCA28-1F11-4D60-8A2F-DEBE04B5341E}) version: 33554432 version (major): 2 estimated size: 38214 install date: 20080228 install source: C:\Documents and Settings\sebastien\Bureau\Adobe CS3\Flash Professional\Adobe CS3\payloads\AdobeFlashVideoEncoder2fr_FR\ uninstall cmd: MsiExec.exe /I{1B0BCA28-1F11-4D60-8A2F-DEBE04B5341E} publisher: Adobe Systems Incorporated Google Toolbar for Internet Explorer ({2318C2B1-4965-11d4-9B18-009027A5CD4F}) uninstall cmd: regsvr32 /u /s "c:\program files\google\googletoolbar2.dll" 3.0.20070525 ({2CCBABCB-6427-4A55-B091-49864623C43F}) version: 20070525 version (major): 3 Java(TM) 6 Update 7 1.6.0.70 ({3248F0A8-6813-11D6-A77B-00B0D0160070}) version: 17170432 version (major): 1 version (minor): 6 estimated size: 117050 install date: 20080721 install source: http://javadl.sun.com/webapps/download/GetFile/1.6.0_07-b06/windows-i586/ uninstall cmd: MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160070} publisher: Sun Microsystems, Inc. contact: https://www.java.com/en/ help link: https://www.java.com/en/ readme: C:\Program Files\Java\jre1.6.0_07\README.txt WebFldrs XP 9.50.7523 ({350C940c-3D7C-4EE8-BAA9-00BCB3D54227}) version: 154279267 version (major): 9 version (minor): 50 estimated size: 2608 install date: 20070518 install source: C:\WINDOWS\system32\ publisher: Microsoft Corporation help link: https://www.microsoft.com/en-us/windows/ Apple Mobile Device Support 2.0.0.33 ({35B91753-5789-4517-9CF1-2CCE3A8CF4F1}) version: 33554432 version (major): 2 estimated size: 44288 install date: 20080723 install location: C:\Program Files\Fichiers communs\Apple\Mobile Device Support\ install source: C:\DOCUME~1\SEBAST~1\LOCALS~1\Temp\IXP492.TMP\ uninstall cmd: MsiExec.exe /I{35B91753-5789-4517-9CF1-2CCE3A8CF4F1} publisher: Apple Inc. contact: Assistance AppleCare help link: https://support.apple.com/fr-fr help telephone: 1-800-275-2273 OpenOffice.org 2.2 2.2.9134 ({3B7E7EF8-1680-4894-9D35-86BAB9EEB6AC}) version: 33694638 version (major): 2 version (minor): 2 estimated size: 288399 install date: 20071110 install location: C:\Program Files\OpenOffice.org 2.2\ install source: C:\Documents and Settings\sebastien\Bureau\OpenOffice.org 2.2 Installation Files\ uninstall cmd: MsiExec.exe /I{3B7E7EF8-1680-4894-9D35-86BAB9EEB6AC} publisher: OpenOffice.org comments: OpenOffice.org 2.2 (fr) (OOF680m14(Build:9134)) contact: Support technique help link: http://www.openoffice.org help telephone: x-xxx-xxx-xxx VSO Image Resizer 2.0.1.9 2.0.1.9 ({3EE51BAD-9916-49C7-90BA-3D500B031E0C}_is1) install date: 20080720 install location: C:\Program Files\VSO\Image Resizer\ uninstall cmd: "C:\Program Files\VSO\Image Resizer\unins000.exe" publisher: VSO-Software help link: http://www.vso-software.fr/products.php?from=aka_vir&from=virsetup Microsoft Windows Journal Viewer 1.5.2316.0 ({43DCF766-6838-4F9A-8C91-D92DA586DFA8}) version: 17107212 version (major): 1 version (minor): 5 estimated size: 3856 install date: 20080703 install source: C:\DOCUME~1\SEBAST~1\LOCALS~1\Temp\IXP000.TMP\ uninstall cmd: MsiExec.exe /X{43DCF766-6838-4F9A-8C91-D92DA586DFA8} publisher: Microsoft comments: A viewer for Windows Journal documents. contact: Microsoft Bonjour 1.0.104 ({47BF1BD6-DCAC-468F-A0AD-E5DECC2211C3}) version: 16777320 version (major): 1 estimated size: 481 install date: 20080723 install location: C:\Program Files\Bonjour\ install source: C:\DOCUME~1\SEBAST~1\LOCALS~1\Temp\IXP492.TMP\ uninstall cmd: MsiExec.exe /I{47BF1BD6-DCAC-468F-A0AD-E5DECC2211C3} publisher: Apple Inc. contact: Assistance AppleCare help link: https://support.apple.com/fr-fr help telephone: (33) 0825 888 024 Broadcom NetXtreme II GigE Driver Installer 11.04.01 ({4C75AD20-E9A9-4F95-9BF9-9444F7020EDE}) version: 184811521 version (major): 11 version (minor): 4 estimated size: 2880 install date: 20080720 install location: C:\Program Files\Broadcom\ install source: C:\Documents and Settings\sebastien\Mes documents\win_xp-11.04.01\Server\W2K3\DrvInst\ uninstall cmd: MsiExec.exe /I{4C75AD20-E9A9-4F95-9BF9-9444F7020EDE} publisher: Broadcom Corporation contact: Broadcom Support help link: https://www.broadcom.com/ Adobe Linguistics CS3 3.0.0 ({54793AA1-5001-42F4-ABB6-C364617C6078}) version: 50331648 version (major): 3 estimated size: 67177 install date: 20080228 install source: C:\Documents and Settings\sebastien\Bureau\Adobe CS3\Flash Professional\Adobe CS3\payloads\AdobeLinguisticsAll\ uninstall cmd: MsiExec.exe /I{54793AA1-5001-42F4-ABB6-C364617C6078} publisher: Adobe Systems Incorporated Macromedia Dreamweaver 8 8.0.0.2751 ({5FD788ED-1A37-4496-9BDD-463F493B27FA}) version: 134217728 version (major): 8 estimated size: 173515 install date: 20070518 install location: C:\Program Files\Macromedia\Dreamweaver 8\ install source: C:\WINDOWS\Downloaded Installations\Macromedia Dreamweaver 8\ uninstall cmd: MsiExec.exe /I{5FD788ED-1A37-4496-9BDD-463F493B27FA} publisher: comments: Language: Fr help link: http://www.macromedia.com/go/dreamweaver_support_fr/ ({62369F2F77534556AEF4C58152E3BDE5}) PowerDVD ({6811CAA0-BF12-11D4-9EA1-0050BAE317E1}) uninstall cmd: RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}\setup.exe" -uninstall Adobe Asset Services CS3 3 ({6FF5DD7A-FE28-4439-B8CF-1E9AF4EA0A61}) version: 50331648 version (major): 3 estimated size: 48819 install date: 20080228 install source: C:\Documents and Settings\sebastien\Bureau\Adobe CS3\Flash Professional\Adobe CS3\payloads\AdobeAssetServices3All\ uninstall cmd: MsiExec.exe /I{6FF5DD7A-FE28-4439-B8CF-1E9AF4EA0A61} publisher: Adobe Systems Incorporated Adobe Color EU Recommended Settings 1.0 ({73B5D990-04EA-4751-B10F-5534770B91F2}) version: 16777216 version (major): 1 estimated size: 1661 install date: 20080228 install source: C:\Documents and Settings\sebastien\Bureau\Adobe CS3\Flash Professional\Adobe CS3\payloads\AdobeColorEU_RecommendedAll\ uninstall cmd: MsiExec.exe /I{73B5D990-04EA-4751-B10F-5534770B91F2} publisher: Adobe Systems Incorporated DivX Codec 6.6.1 ({7B63B2922B174135AFC0E1377DD81EC2}) install location: C:\Program Files\DivX uninstall cmd: C:\Program Files\DivX\DivXCodecUninstall.exe /CODEC publisher: DivX, Inc. CDBurnerXP 4.1.2.678 ({7E265513-8CDA-4631-B696-F40D983F3B07}_is1) install date: 20080703 install location: C:\Program Files\CDBurnerXP\ uninstall cmd: "C:\Program Files\CDBurnerXP\unins000.exe" publisher: CDBurnerXP help link: https://cdburnerxp.se/ Modem Helper 3.07 ({7F142D56-3326-11D5-B229-002078017FBF}) install location: C:\Program Files\Modem Helper uninstall cmd: RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{7F142D56-3326-11D5-B229-002078017FBF}\setup.exe" -l0x40c ControlPanel publisher: BVRP Software Adobe Flash CS3 9.0 ({80FD3971-8482-49C8-BA8C-B6464A15882F}) version: 150994944 version (major): 9 estimated size: 505068 install date: 20080228 install source: C:\Documents and Settings\sebastien\Bureau\Adobe CS3\Flash Professional\Adobe CS3\payloads\AdobeFlash9fr_FR\ uninstall cmd: MsiExec.exe /I{80FD3971-8482-49C8-BA8C-B6464A15882F} publisher: Adobe Systems Incorporated Adobe Setup 1.0 ({82503EA7-7E08-4AA8-90E9-BE4D0A6D453F}) version: 16777216 version (major): 1 estimated size: 21504 install date: 20080228 install source: C:\Documents and Settings\sebastien\Bureau\Adobe CS3\Flash Professional\Adobe CS3\ uninstall cmd: MsiExec.exe /I{82503EA7-7E08-4AA8-90E9-BE4D0A6D453F} publisher: Adobe Systems Incorporated Adobe Flash Player 9 Plugin 9.0.45.0 ({88D422DB-E9C7-4E16-9D80-2999F4FD6AD9}) version: 150994989 version (major): 9 estimated size: 2580 install date: 20080228 install location: C:\WINDOWS\system32\Macromed\Flash\ install source: C:\Documents and Settings\sebastien\Bureau\Adobe CS3\Flash Professional\Adobe CS3\payloads\AdobeFlashPlayer9_plDbg_mul\ uninstall cmd: MsiExec.exe /X{88D422DB-E9C7-4E16-9D80-2999F4FD6AD9} publisher: Adobe Systems, Inc. help link: https://helpx.adobe.com/flash-player.html Adobe Device Central CS3 1.0 ({8D2BA474-F406-4710-9AE4-D4F22D21F0DD}) version: 16777216 version (major): 1 estimated size: 137150 install date: 20080228 install source: C:\Documents and Settings\sebastien\Bureau\Adobe CS3\Flash Professional\Adobe CS3\payloads\AdobeDeviceCentralAll\ uninstall cmd: MsiExec.exe /I{8D2BA474-F406-4710-9AE4-D4F22D21F0DD} publisher: Adobe Systems Incorporated Adobe Type Support 1.0 ({8E6808E2-613D-4FCD-81A2-6C8FA8E03312}) version: 16777216 version (major): 1 estimated size: 5677 install date: 20080228 install source: C:\Documents and Settings\sebastien\Bureau\Adobe CS3\Flash Professional\Adobe CS3\payloads\AdobeTypeSupportAll\ uninstall cmd: MsiExec.exe /I{8E6808E2-613D-4FCD-81A2-6C8FA8E03312} publisher: Adobe Systems Incorporated Adobe Anchor Service CS3 1.0 ({90176341-0A8B-4CCC-A78D-F862228A6B95}) version: 16777216 version (major): 1 estimated size: 1025 install date: 20080228 install source: C:\Documents and Settings\sebastien\Bureau\Adobe CS3\Flash Professional\Adobe CS3\payloads\AdobeALMAnchorServiceAll\ uninstall cmd: MsiExec.exe /I{90176341-0A8B-4CCC-A78D-F862228A6B95} publisher: Adobe Systems Incorporated NTI CD & DVD-Maker 7.0.0.36 ({95B87E45-CC33-49B6-9B4C-6570941FA90C}) version: 117440512 version (major): 7 estimated size: 50387 install date: 20080521 install location: C:\Program Files\NewTech Infosystems\NTI CD & DVD-Maker 7\ install source: C:\DOCUME~1\SEBAST~1\LOCALS~1\Temp\RarSFX0\ publisher: NewTech Infosystems comments: Your Comments contact: Customer Support Department help link: https://yoursite.com/ help telephone: 1-555-555-4505 Adobe Bridge CS3 2 ({9C9824D9-9000-4373-A6A5-D0E5D4831394}) version: 33554432 version (major): 2 estimated size: 265322 install date: 20080228 install source: C:\Documents and Settings\sebastien\Bureau\Adobe CS3\Flash Professional\Adobe CS3\payloads\AdobeBridge2All\ uninstall cmd: MsiExec.exe /I{9C9824D9-9000-4373-A6A5-D0E5D4831394}

neodu50 · Answer

Categorie      Systeme startup user entry 
Modif              Valeur ajouté(e)
______________________________________
Element             spybotdeletingD5538
_____________________________________

nouvelle valeur               Cmd/ c del " programme files \mozilla firefox...

neodu50 · Answer

C'est bon Firefox Désinstallé
Enfete le truc c'est defois t post ne sont pas a la fin donc je ne les voit pas ! 
Scan de vundo en cour

neodu50 · Answer

Reponce : 

Vitumonde : 
Il n'as rien trouvé 

Spybot : 
Il a trouvé des adware et un trojan ( virtumonde ) J'ai cliqué sur corrigé les erreur ! 

Protection : 

Quel logiciel je dois mettre ?

neodu50 · Answer

Info : 
Je dois partit Au C.E Dans 30 min Max si le scan est fini je te le post tout de suite 
Sinon Dés mon Retour !

neodu50 · Answer

Je les mis deux fois je supprime ce post !

neodu50 · Answer

Rapport spybot --- Search result list --- Hint of the Day: Click the bar at the right of this to see more information! () MeMedia.AdVantage: [SBI $5FC293AF] Dossier Programme (Répertoire, nothing done) C:\Program Files\Mozilla Firefox\extensions\{A89AED22-9133-424c-88E7-C8235C5FF302}\ --- Spybot - Search & Destroy version: 1.6.0 (build: 20080707) --- 2008-07-07 blindman.exe (1.0.0.8) 2008-07-07 SDFiles.exe (1.6.0.4) 2008-07-07 SDMain.exe (1.0.0.6) 2008-07-07 SDShred.exe (1.0.2.3) 2008-07-07 SDUpdate.exe (1.6.0.8) 2008-07-07 SDWinSec.exe (1.0.0.12) 2008-07-07 SpybotSD.exe (1.6.0.30) 2008-07-07 TeaTimer.exe (1.6.0.20) 2007-07-23 unins000.exe (51.41.0.0) 2008-07-23 unins001.exe (51.49.0.0) 2008-07-07 Update.exe (1.6.0.7) 2008-07-07 advcheck.dll (1.6.1.12) 2007-04-02 aports.dll (2.1.0.0) 2005-05-31 borlndmm.dll (7.0.4.453) 2005-05-31 delphimm.dll (7.0.4.453) 2008-06-14 DelZip179.dll (1.79.11.1) 2008-07-07 SDHelper.dll (1.6.0.12) 2008-06-19 sqlite3.dll 2008-07-07 Tools.dll (2.1.5.7) 2005-05-31 UnzDll.dll (1.73.1.1) 2005-05-31 ZipDll.dll (1.73.2.0) 2008-07-15 Includes\Adware.sbi (*) 2008-07-15 Includes\AdwareC.sbi (*) 2008-06-03 Includes\Cookies.sbi (*) 2008-06-03 Includes\Dialer.sbi (*) 2008-07-07 Includes\DialerC.sbi (*) 2008-07-23 Includes\HeavyDuty.sbi (*) 2008-07-10 Includes\Hijackers.sbi (*) 2008-07-08 Includes\HijackersC.sbi (*) 2008-07-15 Includes\Keyloggers.sbi (*) 2008-07-15 Includes\KeyloggersC.sbi (*) 2004-11-29 Includes\LSP.sbi (*) 2008-07-23 Includes\Malware.sbi (*) 2008-07-23 Includes\MalwareC.sbi (*) 2008-07-15 Includes\PUPS.sbi (*) 2008-07-22 Includes\PUPSC.sbi (*) 2007-11-07 Includes\Revision.sbi (*) 2008-06-18 Includes\Security.sbi (*) 2008-07-08 Includes\SecurityC.sbi (*) 2008-06-03 Includes\Spybots.sbi (*) 2008-06-03 Includes\SpybotsC.sbi (*) 2008-07-11 Includes\Spyware.sbi (*) 2008-07-15 Includes\SpywareC.sbi (*) 2008-06-03 Includes\Tracks.uti 2008-07-23 Includes\Trojans.sbi (*) 2008-07-22 Includes\TrojansC.sbi (*) 2008-03-04 Plugins\Chai.dll 2008-03-05 Plugins\Fennel.dll 2008-02-26 Plugins\Mate.dll 2007-12-24 Plugins\TCPIPAddress.dll --- System information --- Windows XP (Build: 2600) Service Pack 3 (5.1.2600) / .NETFramework / 1.1: Microsoft .NET Framework 1.1 Hotfix (KB928366) / .NETFramework / 1.1: Microsoft .NET Framework 1.1 Service Pack 1 (KB867460) / MSXML4SP2: Security update for MSXML4 SP2 (KB936181) / Windows / SP1: Microsoft Internationalized Domain Names Mitigation APIs / Windows / SP1: Microsoft National Language Support Downlevel APIs / Windows Media Format 11 SDK: Hotfix for Windows Media Format 11 SDK (KB929399) / Windows Media Player: Correctif pour le Lecteur Windows Media [Voir Q828026 pour plus d'informations] / Windows Media Player / SP0: Correctif pour le Lecteur Windows Media [Voir Q828026 pour plus d'informations] / Windows Media Player 11: Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782) / Windows Media Player 11: Correctif pour Lecteur Windows Media 11 (KB939683) / Windows Media Player 6.4: Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398) / Windows Media Player 9: Mise à jour de sécurité pour Lecteur Windows Media 9 (KB917734) / Windows XP: Mise à jour de sécurité pour Windows XP (KB923689) / Windows XP: Mise à jour de sécurité pour Windows XP (KB941569) / Windows XP / SP0: Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127) / Windows XP / SP0: Mise à jour de sécurité pour Windows Internet Explorer 7 (KB944533) / Windows XP / SP0: Correctif pour Windows Internet Explorer 7 (KB947864) / Windows XP / SP0: Mise à jour de sécurité pour Windows Internet Explorer 7 (KB950759) / Windows XP / SP10: Microsoft Compression Client Pack 1.0 for Windows XP / Windows XP / SP3: Windows XP Service Pack 3 / Windows XP / SP4: Mise à jour de sécurité pour Windows XP (KB950760) / Windows XP / SP4: Mise à jour de sécurité pour Windows XP (KB950762) / Windows XP / SP4: Mise à jour de sécurité pour Windows XP (KB951376-v2) / Windows XP / SP4: Mise à jour de sécurité pour Windows XP (KB951698) / Windows XP / SP4: Mise à jour de sécurité pour Windows XP (KB951748) / Windows XP / SP4: Mise à jour pour Windows XP (KB951978) / Windows XP OOB / SP10: High Definition Audio Driver Package - KB835221 --- Startup entries list --- Located: HK_LM:Run, !AVG Anti-Spyware command: "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized file: C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe size: 6731312 MD5: CC6BC45DD5A58158645E7FB2953604FE Located: HK_LM:Run, AppleSyncNotifier command: C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe file: C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe size: 116040 MD5: 27E0EB81AE55788C8FBE6D489F862168 Located: HK_LM:Run, avgnt command: "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min file: C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe size: 262401 MD5: 42A1FA44622A6E247EB6FF5C4ADCC0FE Located: HK_LM:Run, Broadcom Wireless Manager UI command: C:\WINDOWS\system32\WLTRAY.exe file: C:\WINDOWS\system32\WLTRAY.exe size: 1392640 MD5: 17CEC1CB41C5580DBE20984FC73BC4F4 Located: HK_LM:Run, Dell QuickSet command: C:\Program Files\Dell\QuickSet\Quickset.exe file: C:\Program Files\Dell\QuickSet\Quickset.exe size: 1032192 MD5: 98F1438F5ACC6D55FE3DD7B3B2EBD76D Located: HK_LM:Run, iTunesHelper command: "C:\Program Files\iTunes\iTunesHelper.exe" file: C:\Program Files\iTunes\iTunesHelper.exe size: 289064 MD5: 12577ED7558A642C53C959E72FF2455F Located: HK_LM:Run, MSConfig command: C:\WINDOWS\pchealth\helpctr\Binaries\MSCONFIG.EXE /auto file: C:\WINDOWS\pchealth\helpctr\Binaries\MSCONFIG.EXE size: 172544 MD5: AF0715A82E358FBB1A6F7817CBBB4DC0 Located: HK_LM:Run, QuickTime Task command: "C:\Program Files\QuickTime\qttask.exe" -atboottime file: C:\Program Files\QuickTime\qttask.exe size: 413696 MD5: F34EB5D4F145ED5FE50033CA3A41ED24 Located: HK_CU:Run, CTFMON.EXE where: PE_C_ADMINISTRATEUR... command: C:\WINDOWS\system32\CTFMON.EXE file: C:\WINDOWS\system32\CTFMON.EXE size: 15360 MD5: 59DC5BB82E4C8E0B3EADCFDBC44BA6E4 Located: HK_CU:Run, CTFMON.EXE where: PE_C_ADMINISTRATEUR.ORDI_SEB... command: C:\WINDOWS\system32\ctfmon.exe file: C:\WINDOWS\system32\ctfmon.exe size: 15360 MD5: 59DC5BB82E4C8E0B3EADCFDBC44BA6E4 Located: HK_CU:Run, MsnMsgr where: S-1-5-21-1454471165-362288127-839522115-1004... command: "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background file: C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe size: 5724184 MD5: 992D42FE96D2CBDB2101892CD6FE2393 Located: HK_CU:Run, PeerGuardian where: S-1-5-21-1454471165-362288127-839522115-1004... command: C:\Program Files\PeerGuardian2\pg2.exe file: C:\Program Files\PeerGuardian2\pg2.exe size: 1421824 MD5: 4F2FF640B393438F9C80BD1F72794224 Located: HK_CU:Run, SpybotSD TeaTimer where: S-1-5-21-1454471165-362288127-839522115-1004... command: C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe file: C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe size: 2156368 MD5: 08FC1FAD357F053043016597B6559BDC Located: HK_CU:RunOnce, SpybotDeletingD3930 where: S-1-5-21-1454471165-362288127-839522115-1004... command: cmd /c del "C:\Program Files\Mozilla Firefox\extensions\{A89AED22-9133-424c-88E7-C8235C5FF302}\chrome.manifest" file: cmd /c del "C:\Program Files\Mozilla Firefox\extensions\{A89AED22-9133-424c-88E7-C8235C5FF302}\chrome.manifest" size: 0 MD5: D41D8CD98F00B204E9800998ECF8427E Warning: if the file is actually larger than 0 bytes, the checksum could not be properly calculated! Located: Démarrage (désactivé), MaxTV (DISABLED) command: file: size: 0 MD5: D41D8CD98F00B204E9800998ECF8427E Warning: if the file is actually larger than 0 bytes, the checksum could not be properly calculated! Located: WinLogon, AtiExtEvent command: Ati2evxx.dll file: Ati2evxx.dll size: 0 MD5: D41D8CD98F00B204E9800998ECF8427E Warning: if the file is actually larger than 0 bytes, the checksum could not be properly calculated! Located: WinLogon, crypt32chain command: crypt32.dll file: crypt32.dll size: 0 MD5: D41D8CD98F00B204E9800998ECF8427E Warning: if the file is actually larger than 0 bytes, the checksum could not be properly calculated! Located: WinLogon, cryptnet command: cryptnet.dll file: cryptnet.dll size: 0 MD5: D41D8CD98F00B204E9800998ECF8427E Warning: if the file is actually larger than 0 bytes, the checksum could not be properly calculated! Located: WinLogon, cscdll command: cscdll.dll file: cscdll.dll size: 0 MD5: D41D8CD98F00B204E9800998ECF8427E Warning: if the file is actually larger than 0 bytes, the checksum could not be properly calculated! Located: WinLogon, dimsntfy command: %SystemRoot%\System32\dimsntfy.dll file: %SystemRoot%\System32\dimsntfy.dll size: 0 MD5: D41D8CD98F00B204E9800998ECF8427E Warning: if the file is actually larger than 0 bytes, the checksum could not be properly calculated! Located: WinLogon, LMIinit command: LMIinit.dll file: LMIinit.dll size: 0 MD5: D41D8CD98F00B204E9800998ECF8427E Warning: if the file is actually larger than 0 bytes, the checksum could not be properly calculated! Located: WinLogon, ScCertProp command: wlnotify.dll file: wlnotify.dll size: 0 MD5: D41D8CD98F00B204E9800998ECF8427E Warning: if the file is actually larger than 0 bytes, the checksum could not be properly calculated! Located: WinLogon, Schedule command: wlnotify.dll file: wlnotify.dll size: 0 MD5: D41D8CD98F00B204E9800998ECF8427E Warning: if the file is actually larger than 0 bytes, the checksum could not be properly calculated! Located: WinLogon, sclgntfy command: sclgntfy.dll file: sclgntfy.dll size: 0 MD5: D41D8CD98F00B204E9800998ECF8427E Warning: if the file is actually larger than 0 bytes, the checksum could not be properly calculated! Located: WinLogon, SensLogn command: WlNotify.dll file: WlNotify.dll size: 0 MD5: D41D8CD98F00B204E9800998ECF8427E Warning: if the file is actually larger than 0 bytes, the checksum could not be properly calculated! Located: WinLogon, termsrv command: wlnotify.dll file: wlnotify.dll size: 0 MD5: D41D8CD98F00B204E9800998ECF8427E Warning: if the file is actually larger than 0 bytes, the checksum could not be properly calculated! Located: WinLogon, WgaLogon command: WgaLogon.dll file: WgaLogon.dll size: 0 MD5: D41D8CD98F00B204E9800998ECF8427E Warning: if the file is actually larger than 0 bytes, the checksum could not be properly calculated! Located: WinLogon, wlballoon command: wlnotify.dll file: wlnotify.dll size: 0 MD5: D41D8CD98F00B204E9800998ECF8427E Warning: if the file is actually larger than 0 bytes, the checksum could not be properly calculated! --- Browser helper object list --- {7E853D72-626A-48EC-A868-BA8D5E23E045} () location: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\ BHO name: CLSID name: {AA58ED58-01DD-4d91-8333-CF10577473F7} (Google Toolbar Helper) location: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\ BHO name: CLSID name: Google Toolbar Helper description: Google toolbar classification: Open for discussion known filename: googletoolbar.dll
googletoolbar*.dll
(* = number)
googletoolbar_en_*.**-big.dll
Googletoolbar_en_*.*.**-deleon.dll info link: http://www.google.com/intl/fr/toolbar/ie/index.html info source: TonyKlein Path: c:\program files\google\ Long name: GoogleToolbar2.dll Short name: GOOGLE~2.DLL Date (created): 21/07/2008 21:02:06 Date (last access): 24/07/2008 16:03:36 Date (last write): 21/07/2008 21:02:06 Filesize: 2436160 Attributes: readonly archive MD5: 6D44E0C3B43D27484FBB355E470C4188 CRC32: 2DE875CD Version: 4.0.1601.4978 --- ActiveX list --- {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} (Java Runtime Environment 1.6.0) DPF name: Java Runtime Environment 1.6.0 CLSID name: Java Plug-in 1.6.0_07 Installer: Codebase: http://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab Path: C:\Program Files\Java\jre1.6.0_07\bin\ Long name: npjpi160_07.dll Short name: NPJPI1~1.DLL Date (created): 10/06/2008 02:32:34 Date (last access): 23/07/2008 23:36:10 Date (last write): 10/06/2008 04:27:02 Filesize: 132496 Attributes: archive MD5: 7C83A2809E13950359189767AC9D5DB8 CRC32: 925C2A88 Version: 6.0.70.6 {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} (Java Runtime Environment 1.6.0) DPF name: Java Runtime Environment 1.6.0 CLSID name: Java Plug-in 1.6.0_07 Installer: Codebase: http://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab description: classification: Legitimate known filename: npjpi150_06.dll info link: info source: Safer Networking Ltd. Path: C:\Program Files\Java\jre1.6.0_07\bin\ Long name: npjpi160_07.dll Short name: NPJPI1~1.DLL Date (created): 10/06/2008 02:32:34 Date (last access): 24/07/2008 20:00:58 Date (last write): 10/06/2008 04:27:02 Filesize: 132496 Attributes: archive MD5: 7C83A2809E13950359189767AC9D5DB8 CRC32: 925C2A88 Version: 6.0.70.6 --- Process list --- PID: 0 ( 0) [System] PID: 756 ( 4) \SystemRoot\System32\smss.exe size: 50688 PID: 844 ( 756) \??\C:\WINDOWS\system32\csrss.exe size: 6144 PID: 872 ( 756) \??\C:\WINDOWS\system32\winlogon.exe size: 512000 PID: 916 ( 872) C:\WINDOWS\system32\services.exe size: 109056 MD5: 54CB50058851D95E56EC70D09F70857F PID: 928 ( 872) C:\WINDOWS\system32\lsass.exe size: 13312 MD5: 91E6024D6D4DCDECDB36C43ECF9BBECB PID: 1080 ( 916) C:\WINDOWS\system32\svchost.exe size: 14336 MD5: E4BDF223CD75478BF44567B4D5C2634D PID: 1160 ( 916) C:\WINDOWS\system32\svchost.exe size: 14336 MD5: E4BDF223CD75478BF44567B4D5C2634D PID: 1196 ( 916) C:\WINDOWS\System32\svchost.exe size: 14336 MD5: E4BDF223CD75478BF44567B4D5C2634D PID: 1256 ( 916) C:\WINDOWS\system32\svchost.exe size: 14336 MD5: E4BDF223CD75478BF44567B4D5C2634D PID: 1360 ( 916) C:\WINDOWS\system32\svchost.exe size: 14336 MD5: E4BDF223CD75478BF44567B4D5C2634D PID: 1376 ( 916) C:\WINDOWS\System32\WLTRYSVC.EXE size: 20480 MD5: 60714B1C15F815F55798C0B3D4819BEB PID: 1388 (1376) C:\WINDOWS\System32\bcmwltry.exe size: 1253376 MD5: 7C19764A2EC7AC4AE8DB4BBF0B7F20C5 PID: 1396 ( 916) C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe size: 607576 MD5: 07AE10139D7713D69F57209FDF0425CC PID: 1500 ( 916) C:\WINDOWS\system32\LEXBCES.EXE size: 299008 MD5: AEEDACC6FB20FDBA95213AD3BB009B7D PID: 1528 ( 916) C:\WINDOWS\system32\spoolsv.exe size: 57856 MD5: 460E4CE148BD07218DA0B6A3D31885A9 PID: 1536 (1500) C:\WINDOWS\system32\LEXPPS.EXE size: 174592 MD5: F350EE5D5761CB9A0C8B0DA8C463DE1D PID: 1620 ( 916) C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe size: 68865 MD5: 1C51917C9B30530A781F438F6A4AC49F PID: 1736 ( 916) C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe size: 147201 MD5: 980825559F7C70B565ADD5F5C71CFE8F PID: 1748 ( 916) C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe size: 116040 MD5: 68277BB887A67D992A81B01710AFF92A PID: 1768 ( 916) C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe size: 312880 MD5: 5DCD235C061022BCDA9AA48670B64211 PID: 1812 ( 916) C:\Program Files\Bonjour\mDNSResponder.exe size: 229376 MD5: CFD4C3352E29A8B729536648466E8DF5 PID: 1860 ( 916) C:\WINDOWS\system32\imapi.exe size: 150528 MD5: C4221678BBAA55239C23632875759961 PID: 1904 ( 916) C:\Program Files\Dell\QuickSet\NICCONFIGSVC.exe size: 380928 MD5: 9B38622DF6506AC70D4C509ACB0E7365 PID: 1924 ( 916) C:\Program Files\CDBurnerXP\NMSAccessU.exe size: 71096 MD5: FD306FBCCE7ADB1077B709742E7148E9 PID: 1988 ( 916) C:\WINDOWS\system32\svchost.exe size: 14336 MD5: E4BDF223CD75478BF44567B4D5C2634D PID: 288 (1080) C:\WINDOWS\system32\wbem\wmiprvse.exe size: 218112 MD5: 7E7B3EAFE66ED06E558F56A60F6F7DDA PID: 592 ( 916) C:\WINDOWS\System32\alg.exe size: 44544 MD5: 5E9A6658A2A69AE7EB195113B7A2E7A9 PID: 3388 (3276) C:\WINDOWS\Explorer.EXE size: 1037824 MD5: F2317622D29F9FF0F88AEECD5F60F0DD PID: 3548 (1196) C:\WINDOWS\system32\wuauclt.exe size: 53080 MD5: F3E9065EB617A7E3A832A7976BFA021B PID: 3620 (3388) C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe size: 262401 MD5: 42A1FA44622A6E247EB6FF5C4ADCC0FE PID: 3712 (3388) C:\WINDOWS\system32\WLTRAY.exe size: 1392640 MD5: 17CEC1CB41C5580DBE20984FC73BC4F4 PID: 3752 (3388) C:\Program Files\Dell\QuickSet\Quickset.exe size: 1032192 MD5: 98F1438F5ACC6D55FE3DD7B3B2EBD76D PID: 3888 (3388) C:\Program Files\iTunes\iTunesHelper.exe size: 289064 MD5: 12577ED7558A642C53C959E72FF2455F PID: 3924 (3388) C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe size: 6731312 MD5: CC6BC45DD5A58158645E7FB2953604FE PID: 4072 (3388) C:\Program Files\PeerGuardian2\pg2.exe size: 1421824 MD5: 4F2FF640B393438F9C80BD1F72794224 PID: 4084 (3388) C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe size: 2156368 MD5: 08FC1FAD357F053043016597B6559BDC PID: 508 ( 916) C:\Program Files\iPod\bin\iPodService.exe size: 532264 MD5: B510D6665EA4562797187F18094A040E PID: 2616 ( 916) C:\Program Files\Windows Live\Messenger\usnsvc.exe size: 98328 MD5: 9D19B042A4FD5C02195071EA2FE0C821 PID: 2524 (3388) C:\Program Files\internet explorer\iexplore.exe size: 625664 MD5: 232B22817B90AE0AFF2D189E3E3735AC PID: 2960 (3388) C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe size: 4891472 MD5: 3B1B5D09D3C9C4CD39D4DB06ED7A0855 PID: 4 ( 0) System --- Browser start & search pages list --- Spybot - Search & Destroy browser pages report, 24/07/2008 20:01:02 HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Local Page C:\WINDOWS\system32\blank.htm HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Search Page https://www.google.com/?gws_rd=ssl HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Search Bar http://www.google.com/toolbar/ie8/sidebar.html HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Start Page https://www.google.com/?gws_rd=ssl HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchUrl\@ http://www.google.com/search?q=%s HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Local Page %SystemRoot%\system32\blank.htm HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Search Page https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Search Bar https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchasst.htm HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Start Page https://www.msn.com/fr-fr/?ocid=iehp HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Default_Page_URL https://www.msn.com/fr-fr/?ocid=iehp HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Default_Search_URL https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Search\SearchAssistant https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchasst.htm HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Search\CustomizeSearch https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchcust.htm --- Winsock Layered Service Provider list --- --- Uninstall list --- Package de pilotes Windows - Ricoh Company Memorystick Host Controller (07/09/2005 1.00.01.12) 07/09/2005 1.00.01.12 (3635FC5A3FE7DACCEF2123BDBDA808BA811B977B) uninstall cmd: C:\PROGRA~1\DIFX\DPInst.exe /u C:\WINDOWS\system32\DRVSTORE\rimsptsk_469677EEC4F8D39ABD61046D242B2A1651DE8AEF\rimsptsk.inf publisher: Ricoh Company Package de pilotes Windows - Ricoh Company xD-Picture Card/SmartMedia Host Controller (07/14/2005 1.00.02.04) 07/14/2005 1.00.02.04 (452416B030C25BAA383F3DA368FECD5D48FAE727) uninstall cmd: C:\PROGRA~1\DIFX\DPInst.exe /u C:\WINDOWS\system32\DRVSTORE\rixdptsk_30B42BE4DA4D11DB80E5D3DD10180621BA0A53DD\rixdptsk.inf publisher: Ricoh Company 7-Zip 4.50 beta (7-Zip) uninstall cmd: "C:\Program Files\7-Zip\Uninstall.exe" (AddressBook) Adobe Flash Player ActiveX 9.0.115.0 (Adobe Flash Player ActiveX) uninstall cmd: C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe publisher: Adobe Systems Incorporated help link: https://helpx.adobe.com/flash-player.html Adobe Flash Player Plugin 9.0.45.0 (Adobe Flash Player Plugin) uninstall cmd: C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe publisher: Adobe Systems Incorporated Adobe Flash CS3 Professional 9.0.0 (Adobe_b2b4b1546e74314f8131ded43e4bd9d) estimated size: 1277626 uninstall cmd: C:\Program Files\Fichiers communs\Adobe\Installers\b2b4b1546e74314f8131ded43e4bd9d\Setup.exe publisher: Adobe Systems Incorporated comments: Adobe Systems, Inc. help link: https://helpx.adobe.com/contact.html Microsoft Age of Empires II (Age of Empires 2.0) Microsoft Age of Empires II : The Conquerors Expansion (Age of Empires II: The Conquerors Expansion 1.0) ATI - Utilitaire de désinstallation du logiciel 6.14.10.1014 (All ATI Software) Avira AntiVir Personal – Free Antivirus (AntiVir PersonalEdition Classic) uninstall cmd: C:\Program Files\Avira\AntiVir PersonalEdition Classic\SETUP.EXE /REMOVE publisher: Avira GmbH help link: http://www.avira.com/classic-support ATI Display Driver 8.282.2.1-060922a-036833C-Dell (ATI Display Driver) uninstall cmd: rundll32 C:\WINDOWS\system32\atiiiexx.dll,_InfEngUnInstallINFFile_RunDLL@16 -force_restart -flags:0x2010001 -inf_class:DISPLAY -clean Audacity 1.2.6 (Audacity_is1) install location: C:\Program Files\Audacity\ uninstall cmd: "C:\Program Files\Audacity\unins000.exe" help link: https://sourceforge.net/projects/audacity/ AVG Anti-Spyware 7.5 (AVGAntiSpyware75) install location: C:\Program Files\Grisoft\AVG Anti-Spyware 7.5 uninstall cmd: C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\Uninstall.exe publisher: Grisoft Ltd. help link: https://www.avg.com/fr-fr/homepage (Branding) Dell Wireless WLAN Card 4.100.15.8 (Broadcom 802.11b Network Adapter) uninstall cmd: "C:\Program Files\Dell\Dell Wireless WLAN Card\bcmwlu00.exe" verbose /rootkey="Software\Broadcom\802.11\UninstallInfo" /rootdir="C:\Program Files\Dell\Dell Wireless WLAN Card" publisher: Dell Inc. CCleaner (remove only) (CCleaner) uninstall cmd: "C:\Program Files\CCleaner\uninst.exe" Conexant HDA D110 MDC V.92 Modem (CNXT_MODEM_HDAUDIO_VEN_14F1&DEV_2BFA&SUBSYS_14F100C3) uninstall cmd: C:\Program Files\CONEXANT\CNXT_MODEM_HDAUDIO_VEN_14F1&DEV_2BFA&SUBSYS_14F100C3\HXFSETUP.EXE -U -Idel1028p.inf (Connection Manager) Digital Image Recovery 1.47 (Digital Image Recovery_is1) uninstall cmd: "C:\Program Files\Digital Image Recovery\unins000.exe" publisher: Alexander Grau help link: https://www.arcor.de?utm_source=home.nexgo.de&utm_medium=302 (DirectAnimation) (DirectDrawEx) DScaler 5 Mpeg Decoders (DScaler 5 Mpeg Decoders_is1) install location: C:\Program Files\DScaler5\ uninstall cmd: "C:\Program Files\DScaler5\unins000.exe" help link: http://www.dscaler.org/phpBB/ (DXM_Runtime) eMule (eMule) uninstall cmd: "C:\Program Files\eMule\Uninstall.exe" EVEREST Ultimate Edition v4.50 4.50 (EVEREST Ultimate Edition_is1) install location: C:\Program Files\Lavalys\EVEREST Ultimate Edition\ uninstall cmd: "C:\Program Files\Lavalys\EVEREST Ultimate Edition\unins000.exe" publisher: Lavalys, Inc. help link: http://www.lavalys.com Package de pilotes Windows - Ricoh Company MMC Host Controller (07/14/2005 1.00.00.06) 07/14/2005 1.00.00.06 (F631A62FA5E06534A0FE3637D75AAA5B1D3E4FB7) uninstall cmd: C:\PROGRA~1\DIFX\DPInst.exe /u C:\WINDOWS\system32\DRVSTORE\rimmptsk_EA24AF82DAB6BA6CF6FB1A3004EE91F51D3FDCF9\rimmptsk.inf publisher: Ricoh Company FLV Player 1.3.3 (FLVPlayer) uninstall cmd: "C:\Program Files\FLVPlayer\uninstall.exe" (Fontcore) Outil de mise à jour Google 2.2.1202.1501 (Google Updater) uninstall cmd: "C:\Program Files\Google\Google Updater\GoogleUpdater.exe" -uninstall publisher: Google Inc. help link: http://pack.google.com:80/pack-support?hl=fr&gl=fr (ICW) Microsoft Internationalized Domain Names Mitigation APIs (IDNMitigationAPIs) install date: 20080511 uninstall cmd: "C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$\spuninst\spuninst.exe" publisher: Microsoft Corporation (IE40) (IE4Data) (IE5BAKEX) Windows Internet Explorer 7 20070813.185237 (ie7) install date: 20080511 publisher: Microsoft Corporation help link: https://support.microsoft.com/en-us/office/internet-explorer-help-23360e49-9cd3-4dda-ba52-705336cc0de2?ui=en-US&rs=en-001&ad=US (IEData) (InstallShield Uninstall Information) NTI CD & DVD-Maker 7 Platinum 7.0.0.36 (InstallShield_{95B87E45-CC33-49B6-9B4C-6570941FA90C}) version: 117440512 version (major): 7 estimated size: 50387 install date: 20080521 install location: C:\Program Files\NewTech Infosystems\NTI CD & DVD-Maker 7\ install source: C:\DOCUME~1\SEBAST~1\LOCALS~1\Temp\RarSFX0\ uninstall cmd: C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe /M{95B87E45-CC33-49B6-9B4C-6570941FA90C} CDM7 publisher: NewTech Infosystems comments: Your Comments contact: Customer Support Department help link: https://yoursite.com/ help telephone: 1-555-555-4505 NTI Backup NOW! 4 4.0.20.2 (InstallShield_{DAAC0BF0-BB13-40F7-9F9E-4F7C8ADD142C}) version: 67108884 version (major): 4 estimated size: 10620 install date: 20080521 install location: C:\Program Files\NewTech Infosystems\NTI Backup NOW! 4\ install source: C:\Documents and Settings\sebastien\Local Settings\Temp\RarSFX0\BUN\ uninstall cmd: C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe /M{DAAC0BF0-BB13-40F7-9F9E-4F7C8ADD142C} BUN4 publisher: NewTech Infosystems comments: Your Comments contact: Customer Support Department help link: https://yoursite.com/ help telephone: 1-555-555-4505 KaraFun 1.16a (KaraFun_is1) install date: 20070820 install location: C:\Program Files\KaraFun\ uninstall cmd: "C:\Program Files\KaraFun\unins000.exe" publisher: Recisio help link: https://www.karafun.com/ (KB884016) (KB884267) (KB885353) (KB886612) (KB887078) (KB887626) (KB888656) (KB889858) (KB891122) Windows Genuine Advantage Validation Tool (KB892130) (KB892130) install date: 20080601 publisher: Microsoft Corporation help link: https://www.microsoft.com/en-us/howtotell/default.aspx (KB892313) (KB893240) (KB893241) (KB893803) (KB895181) (KB895316) (KB895572) (KB897586) (KB898549) (KB900399) (KB902344) (KB907658) (KB911565) (KB911854) Security Update for CAPICOM (KB931906) 2.1.0.2 (KB931906) uninstall cmd: MsiExec.exe /X{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A} publisher: Microsoft Corporation help link: https://support.microsoft.com/en-us/help/931906/ms07-028-vulnerability-in-capicom-could-allow-remote-code-execution Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127) 1 (KB938127-IE7) install date: 20080512 uninstall cmd: "C:\WINDOWS\ie7updates\KB938127-IE7\spuninst\spuninst.exe" publisher: Microsoft Corporation help link: https://support.microsoft.com/en-us/help/938127 Mise à jour de sécurité pour Windows Internet Explorer 7 (KB944533) 1 (KB944533-IE7) install date: 20080511 uninstall cmd: "C:\WINDOWS\ie7updates\KB944533-IE7\spuninst\spuninst.exe" publisher: Microsoft Corporation help link: https://support.microsoft.com/en-us/help/944533 Correctif pour Windows Internet Explorer 7 (KB947864) 1 (KB947864-IE7) install date: 20080511 uninstall cmd: "C:\WINDOWS\ie7updates\KB947864-IE7\spuninst\spuninst.exe" publisher: Microsoft Corporation help link: https://support.microsoft.com/en-us/help/947864/ms08-024-cumulative-security-update-for-internet-explorer Mise à jour de sécurité pour Windows Internet Explorer 7 (KB950759) 1 (KB950759-IE7) install date: 20080628 uninstall cmd: "C:\WINDOWS\ie7updates\KB950759-IE7\spuninst\spuninst.exe" publisher: Microsoft Corporation help link: https://support.microsoft.com/en-us/help/950759/ms08-031-cumulative-security-update-for-internet-explorer (KB951376-v2) (KB951698) Mise à jour pour Windows XP (KB951978) 1 (KB951978) install date: 20080724 uninstall cmd: "C:\WINDOWS\$NtUninstallKB951978$\spuninst\spuninst.exe" publisher: Microsoft Corporation help link: https://support.microsoft.com/en-us/help/951978 Lexmark Z25-Z35 (Lexmark Z25-Z35) uninstall cmd: C:\WINDOWS\system32\spool\drivers\w32x86\3\LXAXUN5C.EXE -dLexmark Z25-Z35 Microsoft .NET Framework 1.1 Hotfix (KB928366) (M928366) uninstall cmd: "C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\hotfix.exe" "C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\M928366\M928366Uninstall.msp" Malwarebytes' Anti-Malware (Malwarebytes' Anti-Malware_is1) install date: 20080721 install location: C:\Program Files\Malwarebytes' Anti-Malware\ uninstall cmd: "C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe" publisher: Malwarebytes Corporation help link: https://www.malwarebytes.com/ Messenger Plus! Live 4.60 (build 326) (Messenger Plus! Live) install location: C:\Program Files\Messenger Plus! Live uninstall cmd: "C:\Program Files\Messenger Plus! Live\Uninstall.exe" publisher: Patchou Microsoft .NET Framework 1.1 (Microsoft .NET Framework 1.1 (1033)) uninstall cmd: msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1} readme: file://C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\1033\RepairRedist.htm (MobileOptionPack) (MPlayer2) Microsoft Compression Client Pack 1.0 for Windows XP 1 (MSCompPackV1) install date: 20070520 uninstall cmd: "C:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe" publisher: Microsoft Corporation help link: https://www.microsoft.com/fr-fr/?ref=go (MSI30-Beta1) (MSI30-Beta2) (MSI30-KB884016) (MSI30-RC1) (MSI30-RC2) (MSI30a-KB884016) (MSI31-Beta) (MSI31-RC1) (NetMeeting) Microsoft National Language Support Downlevel APIs (NLSDownlevelMapping) install date: 20080102 uninstall cmd: "C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe" publisher: Microsoft Corporation (OutlookExpress) (PCHealth) uninstall cmd: rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf PeerGuardian 2.0 2.0.6.4 (PeerGuardian_is1) install location: C:\Program Files\PeerGuardian2\ uninstall cmd: "C:\Program Files\PeerGuardian2\unins000.exe" publisher: Methlabs Productions help link: https://sourceforge.net/projects/peerguardian/ RayV 0.8.8.60 (RayV) uninstall cmd: C:\Program Files\RayV\RayV\uninstall.exe publisher: RayV Registry Mechanic 5.1 5.1 (Registry Mechanic_is1) install location: C:\Program Files\Registry Mechanic\ uninstall cmd: "C:\Program Files\Registry Mechanic\unins000.exe" publisher: PC Tools Pty. Ltd. help link: https://us.norton.com/norton-computer-tune-up SAMSUNG CDMA Modem Driver Set (SAMSUNG CDMA Modem) uninstall cmd: C:\WINDOWS\system32\Samsung_USB_Drivers\3\SSCDUninstall.exe SAMSUNG Mobile USB Modem Software (SAMSUNG Mobile USB Modem) uninstall cmd: C:\WINDOWS\system32\Samsung_USB_Drivers\2\SSM_Uninstall.exe SAMSUNG Mobile USB Modem 1.0 Software (SAMSUNG Mobile USB Modem 1.0) uninstall cmd: C:\WINDOWS\system32\Samsung_USB_Drivers\1\SS_Uninstall.exe (SchedulingAgent) (ShockwaveFlash) Spybot - Search & Destroy 1.4 1.4 (Spybot - Search & Destroy_is1) install location: C:\Program Files\Spybot - Search & Destroy\ uninstall cmd: "C:\Program Files\Spybot - Search & Destroy\unins000.exe" publisher: Safer Networking Limited Synaptics Pointing Device Driver 8.2.4.6 (SynTPDeinstKey) uninstall cmd: rundll32.exe "C:\Program Files\Synaptics\SynTP\SynISDLL.dll",standAloneUninstall publisher: Synaptics VideoLAN VLC media player 0.8.6f 0.8.6f (VLC media player) uninstall cmd: C:\Program Files\VideoLAN\VLC\uninstall.exe publisher: VideoLAN Team Vodafone 804SS USB driver Software (Vodafone 804SS USB driver) uninstall cmd: C:\WINDOWS\system32\Samsung_USB_Drivers\4\SSVDUninstall.exe WebCam 5.00 (WebCam_is1) uninstall cmd: "C:\Program Files\WebCam\unins000.exe" publisher: TrueTech Canada Inc help link: https://www.weightwatchers.com/fr/ Windows Genuine Advantage Validation Tool (KB892130) 1.7.0069.2 (WGA) publisher: Microsoft Corporation help link: https://www.microsoft.com/en-us/howtotell/default.aspx Windows Genuine Advantage Notifications (KB905474) 1.7.0018.5 (WgaNotify) install date: 20070603 publisher: Microsoft Corporation help link: https://support.microsoft.com/en-us/help/905474 Windows Imaging Component 3.0.0.0 (WIC) install date: 20071208 uninstall cmd: "C:\WINDOWS\$NtUninstallWIC$\spuninst\spuninst.exe" publisher: Microsoft Corporation Windows Media Format 11 runtime (Windows Media Format Runtime) uninstall cmd: "C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll help link: https://support.microsoft.com/en-us Lecteur Windows Media 11 (Windows Media Player) uninstall cmd: "C:\Program Files\Windows Media Player\Setup_wm.exe" /Uninstall Windows XP Service Pack 3 20080413.144513 (Windows XP Service) install date: 20080723 uninstall cmd: "C:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe" publisher: Microsoft Corporation help link: https://support.microsoft.com/en-us/help/936929 (Windows XP Service Pack) GIMP 2.4.5 (WinGimp-2.0_is1) install date: 20080523 install location: C:\Program Files\GIMP-2.0\ uninstall cmd: "C:\Program Files\GIMP-2.0\setup\unins000.exe" help link: https://groups.yahoo.com/neo/groups/gimpwin-users/info (WMCSetup) Windows Media Format 11 runtime (WMFDist11) install date: 20070520 uninstall cmd: "C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe" publisher: Microsoft Corporation help link: http: Windows Media Player 11 (wmp11) install date: 20070520 uninstall cmd: "C:\WINDOWS\$NtUninstallwmp11$\spuninst\spuninst.exe" publisher: Microsoft Corporation help link: http: Microsoft User-Mode Driver Framework Feature Pack 1.0 (Wudf01000) install date: 20070520 uninstall cmd: "C:\WINDOWS\$NtUninstallWudf01000$\spuninst\spuninst.exe" publisher: Microsoft Corporation comments: Build Number 5716 Yahoo! Toolbar avec bloqueur de fenêtres pop-up (Yahoo! Companion) uninstall cmd: C:\PROGRA~1\Yahoo!\Common\unyt.exe Yahoo! Toolbar (Yahoo! Toolbar) Apple Software Update 2.1.0.110 ({02DFF6B1-1654-411C-8D7B-FD6052EF016F}) version: 33619968 version (major): 2 version (minor): 1 estimated size: 2196 install date: 20080723 install location: C:\Program Files\Apple Software Update\ install source: C:\DOCUME~1\SEBAST~1\LOCALS~1\Temp\IXP492.TMP\ uninstall cmd: MsiExec.exe /I{02DFF6B1-1654-411C-8D7B-FD6052EF016F} publisher: Apple Inc. contact: Assistance AppleCare help link: https://support.apple.com/fr-fr help telephone: 0825 888 024 Adobe Help Viewer CS3 1 ({04AF207D-9A77-465A-8B76-991F6AB66245}) version: 16777216 version (major): 1 estimated size: 4149 install date: 20080228 install source: C:\Documents and Settings\sebastien\Bureau\Adobe CS3\Flash Professional\Adobe CS3\payloads\AdobeHelpViewerAll\ uninstall cmd: MsiExec.exe /I{04AF207D-9A77-465A-8B76-991F6AB66245} publisher: Adobe Systems Incorporated Adobe Bridge Start Meeting 1.0 ({08B32819-6EEF-4057-AEDA-5AB681A36A23}) version: 16777216 version (major): 1 estimated size: 477 install date: 20080228 install source: C:\Documents and Settings\sebastien\Bureau\Adobe CS3\Flash Professional\Adobe CS3\payloads\BridgeStartMeeting\ uninstall cmd: MsiExec.exe /I{08B32819-6EEF-4057-AEDA-5AB681A36A23} publisher: Adobe Systems Incorporated QuickTime 7.50.61.0 ({08CA9554-B5FE-4313-938F-D4A417B81175}) version: 120717373 version (major): 7 version (minor): 50 estimated size: 79772 install date: 20080723 install location: C:\Program Files\QuickTime\ install source: C:\DOCUME~1\SEBAST~1\LOCALS~1\Temp\IXP492.TMP\ uninstall cmd: MsiExec.exe /I{08CA9554-B5FE-4313-938F-D4A417B81175} publisher: Apple Inc. contact: Assistance AppleCare help link: https://support.apple.com/fr-fr help telephone: (33) 0825 888 024 Security Update for CAPICOM (KB931906) 2.1.0.2 ({0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}) version: 33619968 version (major): 2 version (minor): 1 estimated size: 770 install date: 20071209 uninstall cmd: MsiExec.exe /I{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A} publisher: Microsoft Corporation Adobe WinSoft Linguistics Plugin 1.0 ({184CE391-7E0E-4C63-9935-D7A10EDFD3C6}) version: 16777216 version (major): 1 estimated size: 8205 install date: 20080228 install source: C:\Documents and Settings\sebastien\Bureau\Adobe CS3\Flash Professional\Adobe CS3\payloads\AdobeWinSoftLinguisticsPluginAll\ uninstall cmd: MsiExec.exe /I{184CE391-7E0E-4C63-9935-D7A10EDFD3C6} publisher: Adobe Systems Incorporated AutoUpdate 1.1 ({18D10072035C4515918F7E37EAFAACFC}) install location: C:\Program Files\DivX Samsung PC Studio 3.0.0.60404 ({1967D67C-6F3F-4001-9644-BAC704F7EE84}) version: 50331648 version (major): 3 estimated size: 64 install date: 20071124 install location: C:\Program Files\Samsung\Samsung PC Studio 3\ publisher: Samsung Electronics Co., Ltd. contact: Customer Support Department help link: http://www.samsungmobile.co.kr help telephone: 1-555-555-4505 Adobe Flash Video Encoder 2.0 ({1B0BCA28-1F11-4D60-8A2F-DEBE04B5341E}) version: 33554432 version (major): 2 estimated size: 38214 install date: 20080228 install source: C:\Documents and Settings\sebastien\Bureau\Adobe CS3\Flash Professional\Adobe CS3\payloads\AdobeFlashVideoEncoder2fr_FR\ uninstall cmd: MsiExec.exe /I{1B0BCA28-1F11-4D60-8A2F-DEBE04B5341E} publisher: Adobe Systems Incorporated Google Toolbar for Internet Explorer ({2318C2B1-4965-11d4-9B18-009027A5CD4F}) uninstall cmd: regsvr32 /u /s "c:\program files\google\googletoolbar2.dll" 3.0.20070525 ({2CCBABCB-6427-4A55-B091-49864623C43F}) version: 20070525 version (major): 3 Java(TM) 6 Update 7 1.6.0.70 ({3248F0A8-6813-11D6-A77B-00B0D0160070}) version: 17170432 version (major): 1 version (minor): 6 estimated size: 117050 install date: 20080721 install source: http://javadl.sun.com/webapps/download/GetFile/1.6.0_07-b06/windows-i586/ uninstall cmd: MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160070} publisher: Sun Microsystems, Inc. contact: https://www.java.com/en/ help link: https://www.java.com/en/ readme: C:\Program Files\Java\jre1.6.0_07\README.txt WebFldrs XP 9.50.7523 ({350C940c-3D7C-4EE8-BAA9-00BCB3D54227}) version: 154279267 version (major): 9 version (minor): 50 estimated size: 2608 install date: 20070518 install source: C:\WINDOWS\system32\ publisher: Microsoft Corporation help link: https://www.microsoft.com/en-us/windows/ Apple Mobile Device Support 2.0.0.33 ({35B91753-5789-4517-9CF1-2CCE3A8CF4F1}) version: 33554432 version (major): 2 estimated size: 44288 install date: 20080723 install location: C:\Program Files\Fichiers communs\Apple\Mobile Device Support\ install source: C:\DOCUME~1\SEBAST~1\LOCALS~1\Temp\IXP492.TMP\ uninstall cmd: MsiExec.exe /I{35B91753-5789-4517-9CF1-2CCE3A8CF4F1} publisher: Apple Inc. contact: Assistance AppleCare help link: https://support.apple.com/fr-fr help telephone: 1-800-275-2273 OpenOffice.org 2.2 2.2.9134 ({3B7E7EF8-1680-4894-9D35-86BAB9EEB6AC}) version: 33694638 version (major): 2 version (minor): 2 estimated size: 288399 install date: 20071110 install location: C:\Program Files\OpenOffice.org 2.2\ install source: C:\Documents and Settings\sebastien\Bureau\OpenOffice.org 2.2 Installation Files\ uninstall cmd: MsiExec.exe /I{3B7E7EF8-1680-4894-9D35-86BAB9EEB6AC} publisher: OpenOffice.org comments: OpenOffice.org 2.2 (fr) (OOF680m14(Build:9134)) contact: Support technique help link: http://www.openoffice.org help telephone: x-xxx-xxx-xxx VSO Image Resizer 2.0.1.9 2.0.1.9 ({3EE51BAD-9916-49C7-90BA-3D500B031E0C}_is1) install date: 20080720 install location: C:\Program Files\VSO\Image Resizer\ uninstall cmd: "C:\Program Files\VSO\Image Resizer\unins000.exe" publisher: VSO-Software help link: http://www.vso-software.fr/products.php?from=aka_vir&from=virsetup Microsoft Windows Journal Viewer 1.5.2316.0 ({43DCF766-6838-4F9A-8C91-D92DA586DFA8}) version: 17107212 version (major): 1 version (minor): 5 estimated size: 3856 install date: 20080703 install source: C:\DOCUME~1\SEBAST~1\LOCALS~1\Temp\IXP000.TMP\ uninstall cmd: MsiExec.exe /X{43DCF766-6838-4F9A-8C91-D92DA586DFA8} publisher: Microsoft comments: A viewer for Windows Journal documents. contact: Microsoft Bonjour 1.0.104 ({47BF1BD6-DCAC-468F-A0AD-E5DECC2211C3}) version: 16777320 version (major): 1 estimated size: 481 install date: 20080723 install location: C:\Program Files\Bonjour\ install source: C:\DOCUME~1\SEBAST~1\LOCALS~1\Temp\IXP492.TMP\ uninstall cmd: MsiExec.exe /I{47BF1BD6-DCAC-468F-A0AD-E5DECC2211C3} publisher: Apple Inc. contact: Assistance AppleCare help link: https://support.apple.com/fr-fr help telephone: (33) 0825 888 024 Broadcom NetXtreme II GigE Driver Installer 11.04.01 ({4C75AD20-E9A9-4F95-9BF9-9444F7020EDE}) version: 184811521 version (major): 11 version (minor): 4 estimated size: 2880 install date: 20080720 install location: C:\Program Files\Broadcom\ install source: C:\Documents and Settings\sebastien\Mes documents\win_xp-11.04.01\Server\W2K3\DrvInst\ uninstall cmd: MsiExec.exe /I{4C75AD20-E9A9-4F95-9BF9-9444F7020EDE} publisher: Broadcom Corporation contact: Broadcom Support help link: https://www.broadcom.com/ Adobe Linguistics CS3 3.0.0 ({54793AA1-5001-42F4-ABB6-C364617C6078}) version: 50331648 version (major): 3 estimated size: 67177 install date: 20080228 install source: C:\Documents and Settings\sebastien\Bureau\Adobe CS3\Flash Professional\Adobe CS3\payloads\AdobeLinguisticsAll\ uninstall cmd: MsiExec.exe /I{54793AA1-5001-42F4-ABB6-C364617C6078} publisher: Adobe Systems Incorporated Macromedia Dreamweaver 8 8.0.0.2751 ({5FD788ED-1A37-4496-9BDD-463F493B27FA}) version: 134217728 version (major): 8 estimated size: 173515 install date: 20070518 install location: C:\Program Files\Macromedia\Dreamweaver 8\ install source: C:\WINDOWS\Downloaded Installations\Macromedia Dreamweaver 8\ uninstall cmd: MsiExec.exe /I{5FD788ED-1A37-4496-9BDD-463F493B27FA} publisher: comments: Language: Fr help link: http://www.macromedia.com/go/dreamweaver_support_fr/ ({62369F2F77534556AEF4C58152E3BDE5}) PowerDVD ({6811CAA0-BF12-11D4-9EA1-0050BAE317E1}) uninstall cmd: RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}\setup.exe" -uninstall Adobe Asset Services CS3 3 ({6FF5DD7A-FE28-4439-B8CF-1E9AF4EA0A61}) version: 50331648 version (major): 3 estimated size: 48819 install date: 20080228 install source: C:\Documents and Settings\sebastien\Bureau\Adobe CS3\Flash Professional\Adobe CS3\payloads\AdobeAssetServices3All\ uninstall cmd: MsiExec.exe /I{6FF5DD7A-FE28-4439-B8CF-1E9AF4EA0A61} publisher: Adobe Systems Incorporated Adobe Color EU Recommended Settings 1.0 ({73B5D990-04EA-4751-B10F-5534770B91F2}) version: 16777216 version (major): 1 estimated size: 1661 install date: 20080228 install source: C:\Documents and Settings\sebastien\Bureau\Adobe CS3\Flash Professional\Adobe CS3\payloads\AdobeColorEU_RecommendedAll\ uninstall cmd: MsiExec.exe /I{73B5D990-04EA-4751-B10F-5534770B91F2} publisher: Adobe Systems Incorporated DivX Codec 6.6.1 ({7B63B2922B174135AFC0E1377DD81EC2}) install location: C:\Program Files\DivX uninstall cmd: C:\Program Files\DivX\DivXCodecUninstall.exe /CODEC publisher: DivX, Inc. CDBurnerXP 4.1.2.678 ({7E265513-8CDA-4631-B696-F40D983F3B07}_is1) install date: 20080703 install location: C:\Program Files\CDBurnerXP\ uninstall cmd: "C:\Program Files\CDBurnerXP\unins000.exe" publisher: CDBurnerXP help link: https://cdburnerxp.se/ Modem Helper 3.07 ({7F142D56-3326-11D5-B229-002078017FBF}) install location: C:\Program Files\Modem Helper uninstall cmd: RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{7F142D56-3326-11D5-B229-002078017FBF}\setup.exe" -l0x40c ControlPanel publisher: BVRP Software Adobe Flash CS3 9.0 ({80FD3971-8482-49C8-BA8C-B6464A15882F}) version: 150994944 version (major): 9 estimated size: 505068 install date: 20080228 install source: C:\Documents and Settings\sebastien\Bureau\Adobe CS3\Flash Professional\Adobe CS3\payloads\AdobeFlash9fr_FR\ uninstall cmd: MsiExec.exe /I{80FD3971-8482-49C8-BA8C-B6464A15882F} publisher: Adobe Systems Incorporated Adobe Setup 1.0 ({82503EA7-7E08-4AA8-90E9-BE4D0A6D453F}) version: 16777216 version (major): 1 estimated size: 21504 install date: 20080228 install source: C:\Documents and Settings\sebastien\Bureau\Adobe CS3\Flash Professional\Adobe CS3\ uninstall cmd: MsiExec.exe /I{82503EA7-7E08-4AA8-90E9-BE4D0A6D453F} publisher: Adobe Systems Incorporated Adobe Flash Player 9 Plugin 9.0.45.0 ({88D422DB-E9C7-4E16-9D80-2999F4FD6AD9}) version: 150994989 version (major): 9 estimated size: 2580 install date: 20080228 install location: C:\WINDOWS\system32\Macromed\Flash\ install source: C:\Documents and Settings\sebastien\Bureau\Adobe CS3\Flash Professional\Adobe CS3\payloads\AdobeFlashPlayer9_plDbg_mul\ uninstall cmd: MsiExec.exe /X{88D422DB-E9C7-4E16-9D80-2999F4FD6AD9} publisher: Adobe Systems, Inc. help link: https://helpx.adobe.com/flash-player.html Adobe Device Central CS3 1.0 ({8D2BA474-F406-4710-9AE4-D4F22D21F0DD}) version: 16777216 version (major): 1 estimated size: 137150 install date: 20080228 install source: C:\Documents and Settings\sebastien\Bureau\Adobe CS3\Flash Professional\Adobe CS3\payloads\AdobeDeviceCentralAll\ uninstall cmd: MsiExec.exe /I{8D2BA474-F406-4710-9AE4-D4F22D21F0DD} publisher: Adobe Systems Incorporated Adobe Type Support 1.0 ({8E6808E2-613D-4FCD-81A2-6C8FA8E03312}) version: 16777216 version (major): 1 estimated size: 5677 install date: 20080228 install source: C:\Documents and Settings\sebastien\Bureau\Adobe CS3\Flash Professional\Adobe CS3\payloads\AdobeTypeSupportAll\ uninstall cmd: MsiExec.exe /I{8E6808E2-613D-4FCD-81A2-6C8FA8E03312} publisher: Adobe Systems Incorporated Adobe Anchor Service CS3 1.0 ({90176341-0A8B-4CCC-A78D-F862228A6B95}) version: 16777216 version (major): 1 estimated size: 1025 install date: 20080228 install source: C:\Documents and Settings\sebastien\Bureau\Adobe CS3\Flash Professional\Adobe CS3\payloads\AdobeALMAnchorServiceAll\ uninstall cmd: MsiExec.exe /I{90176341-0A8B-4CCC-A78D-F862228A6B95} publisher: Adobe Systems Incorporated NTI CD & DVD-Maker 7.0.0.36 ({95B87E45-CC33-49B6-9B4C-6570941FA90C}) version: 117440512 version (major): 7 estimated size: 50387 install date: 20080521 install location: C:\Program Files\NewTech Infosystems\NTI CD & DVD-Maker 7\ install source: C:\DOCUME~1\SEBAST~1\LOCALS~1\Temp\RarSFX0\ publisher: NewTech Infosystems comments: Your Comments contact: Customer Support Department help link: https://yoursite.com/ help telephone: 1-555-555-4505 Adobe Bridge CS3 2 ({9C9824D9-9000-4373-A6A5-D0E5D4831394}) version: 33554432 version (major): 2 estimated size: 265322 install date: 20080228 install source: C:\Documents and Settings\sebastien\Bureau\Adobe CS3\Flash Professional\Adobe CS3\payloads\AdobeBridge2All\ uninstall cmd: MsiExec.exe /I{9C9824D9-9000-4373-A6A5-D0E5D4831394} publisher: Adobe Systems Incorporated Adobe CMaps 1.0 ({A2B242BD-FF8D-4840-9DAA-9170EABEC59C}) version: 16777216 version (major): 1 estimated size: 6493 install date: 20080228 install source: C:\Documents and Settings\sebastien\Bureau\Adobe CS3\Flash Professional\Adobe CS3\payloads\AdobeCMapsAll\ uninstall cmd: MsiExec.exe /I{A2B242BD-FF8D-4840-9DAA-9170EABEC59C} publisher: Adobe Systems Incorporated Brother MFL-Pro Suite 1.00 ({A3FEC306-FBFF-4B0D-95B9-F9C67C65079E}) version: 16777216 install date: 20071005 install location: C:\Program Files\Brother\Brmfl07a install source: D:\mflpro\Data\Disk1\ uninstall cmd: "C:\Program Files\InstallShield Installation Information\{A3FEC306-FBFF-4B0D-95B9-F9C67C65079E}\Setup.exe" -runfromtemp -l0x040c Brunin03.dll -removeonly publisher: Brother Industries, Ltd. SigmaTel Audio 5.10.4820.0 ({A462213D-EED4-42C2-9A60-7BDD4D4B0B17}) version: 84546260 install date: 20070518 install location: C:\Program Files\SigmaTel\C-Major Audio install source: C:\dell\drivers\R134779\ uninstall cmd: RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\Inst

neodu50 · Answer

Info Un peu Bizzard : 
Le logiciel spybot se lance defois tout seul et di qu'il renome des registres ? o_O

neodu50 · Answer

BOB3 tu est la ?

neodu50 · Answer

Bon BOB3 pas de nouvelle donc mon pere m'emmene le logiciel d'installation XP 
alors je ferais le scan scannow 
et apres une reparation du systeme ! 

Si tu est la ce soir tu vera que je vais te mettre un rapport de Ad- Aware 2008 
A +

neodu50 · Answer

Ad-Aware Build 
Log File Created on: 2008-07-25 01:30:03
Using Definitions File: C:\Documents and Settings\All Users\Application Data\Lavasoft\Ad-Aware\core.aawdef
Computer name: ORDI_SEB
Name of user performing scan: SYSTEM

System information
===========================
Number of processors: 1
Processor type: Mobile AMD Sempron(tm) Processor 3500+
Memory Available: 19%
Total Physical Memory: 467705856 Bytes
Available Physical Memory: 87752704 Bytes
Total Page File Size: 1467916288 Bytes
Available On Page File: 738127872 Bytes
Total Virtual Memory: 2147352576 Bytes
Available Virtual Memory: 1565822976 Bytes
OS: Microsoft Windows XP Service Pack 3 (Build 2600) 

Ad-Aware Settings
===========================
Skipping files larger than 1048576 kB 
Ignoring infections with lower TAI than: 3


Extended Ad-Aware Settings
===========================
Unloading known modules during scan
Ignoring spanned files when scanning cab archives
Reanalyzing results after scanning before displaying results
Trying to unload modules prior to removal
Let Windows remove files currently in use at next reboot
Removing quarantined objects after restore
Deactivating Ad-Watch during scans
Writeprotecting system files after repairs
Include info about ignored objects in log file
Including basic settings in log file
Including advanced settings in log file
Including user and computer name in log file
Create and save WebUpdate log file

Databaseinfo
===========================
Version number: 73
Build Number: 0
Build Date and Time: 2008/04/23 11:55:34

Scan Statistics
===========================
Method: Full
	 Scan tracking cookies.............................: On 
	 Scan ADS filestreams..............................: Off 

Item Scanned: 318505
Infections Detected: 30
Infections Ignored: 0

Scan detailed statistics
===========================
Type                  Critical    Total
Process Scan....:        0        0
Registry Scan...:        0        0
Registry PE Scan:        0        0
Hosts File Scan.:        0        0
File Scan.......:        0        0
Folder Scan.....:        0        0
LSP Scan........:        0        0
ADS Scan........:        0        0
Cookie Scan.....:       28       28
File Hash Scan..:        0        0

Infections Found
===========================
Family Id: 725  Name: Tracking Cookie  Category: DataMiner  TAI:3
  Item Id: 600000083  Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\sebastien\Cookies\index.dat 247realmedia.com RMID /
  Item Id: 600000083  Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\sebastien\Cookies\index.dat 247realmedia.com RMFD /
  Item Id: 600000225  Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\sebastien\Cookies\index.dat weborama.fr oo136131 /
  Item Id: 600000225  Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\sebastien\Cookies\index.dat weborama.fr AFFICHE_W /
  Item Id: 600000225  Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\sebastien\Cookies\index.dat weborama.fr wous /
  Item Id: 600000225  Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\sebastien\Cookies\index.dat weborama.fr wous_c /
  Item Id: 600000142  Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\sebastien\Cookies\index.dat estat.com e /
  Item Id: 600000225  Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\sebastien\Cookies\index.dat aimfar.solution.weborama.fr _cp /
  Item Id: 600000225  Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\sebastien\Cookies\index.dat webo.solution.weborama.fr _adpe /
  Item Id: 600000225  Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\sebastien\Cookies\index.dat webo.solution.weborama.fr _adpp /
  Item Id: 600000225  Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\sebastien\Cookies\index.dat webo.solution.weborama.fr _adpcr /
  Item Id: 600000225  Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\sebastien\Cookies\index.dat webo.solution.weborama.fr _adpc /
  Item Id: 600000001  Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\sebastien\Cookies\index.dat smartadserver.com TestIfCookieP /
  Item Id: 600000001  Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\sebastien\Cookies\index.dat smartadserver.com pbw /
  Item Id: 600000001  Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\sebastien\Cookies\index.dat smartadserver.com pid /
  Item Id: 600000001  Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\sebastien\Cookies\index.dat smartadserver.com pbwmaj /
  Item Id: 600000225  Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\sebastien\Cookies\index.dat cetelem.solution.weborama.fr _adpe /
  Item Id: 600000225  Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\sebastien\Cookies\index.dat cetelem.solution.weborama.fr _adpp /
  Item Id: 600000225  Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\sebastien\Cookies\index.dat cetelem.solution.weborama.fr _adpcr /
  Item Id: 600000225  Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\sebastien\Cookies\index.dat cetelem.solution.weborama.fr _adpc /
  Item Id: 600000295  Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\sebastien\Cookies\index.dat adtech.de JEB2 /
  Item Id: 600000171  Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\sebastien\Cookies\index.dat bs.serving-sys.com eyeblaster /
  Item Id: 600000408  Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\sebastien\Cookies\index.dat serving-sys.com U /
  Item Id: 600000408  Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\sebastien\Cookies\index.dat serving-sys.com A2 /
  Item Id: 600000408  Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\sebastien\Cookies\index.dat serving-sys.com B2 /
  Item Id: 600000408  Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\sebastien\Cookies\index.dat serving-sys.com C3 /
  Item Id: 600000408  Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\sebastien\Cookies\index.dat serving-sys.com D3 /
  Item Id: 600000408  Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\sebastien\Cookies\index.dat serving-sys.com E2 /
Family Id: 9999  Name: MRU Object  Category: MRU Object  TAI:0
  Item Id: 1  Value: MRU Path: C:\Documents and Settings\sebastien\Recent  Count: 17
  Item Id: 3  Value: MRU Registry Key: S-1-5-21-1454471165-362288127-839522115-1004\Software\Microsoft\Internet Explorer\TypedURLs  Count: 6

Items Ignored During Scan
===========================


Listing of running processes
===========================
C:\WINDOWS\SYSTEM32\SMSS.EXE
	c:\windows\system32\smss.exe

	c:\windows\system32
tdll.dll

C:\WINDOWS\SYSTEM32\CSRSS.EXE
	c:\windows\system32\csrss.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\csrsrv.dll

	c:\windows\system32\basesrv.dll

	c:\windows\system32\winsrv.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\sxs.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32\secur32.dll

C:\WINDOWS\SYSTEM32\WINLOGON.EXE
	c:\windows\system32\winlogon.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32\secur32.dll

	c:\windows\system32\authz.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\crypt32.dll

	c:\windows\system32\msasn1.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32
ddeapi.dll

	c:\windows\system32\profmap.dll

	c:\windows\system32
etapi32.dll

	c:\windows\system32\userenv.dll

	c:\windows\system32\psapi.dll

	c:\windows\system32egapi.dll

	c:\windows\system32\setupapi.dll

	c:\windows\system32\version.dll

	c:\windows\system32\winsta.dll

	c:\windows\system32\wintrust.dll

	c:\windows\system32\imagehlp.dll

	c:\windows\system32\ws2_32.dll

	c:\windows\system32\ws2help.dll

	c:\windows\system32\msgina.dll

	c:\windows\system32\comctl32.dll

	c:\windows\system32\odbc32.dll

	c:\windows\system32\comdlg32.dll

	c:\windows\system32\shell32.dll

	c:\windows\system32\shlwapi.dll

	c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.5512_x-ww_35d4ce83\comctl32.dll

	c:\windows\system32\odbcint.dll

	c:\windows\system32\shsvcs.dll

	c:\windows\system32\sfc.dll

	c:\windows\system32\sfc_os.dll

	c:\windows\system32\ole32.dll

	c:\windows\system32\apphelp.dll

	c:\windows\system32\winscard.dll

	c:\windows\system32\wtsapi32.dll

	c:\windows\system32\sxs.dll

	c:\windows\system32\uxtheme.dll

	c:\windows\system32\winmm.dll

	c:\windows\system32\ati2evxx.dll

	c:\windows\system32saenh.dll

	c:\windows\system32\cscdll.dll

	c:\windows\system32\dimsntfy.dll

	c:\windows\system32\lmiinit.dll

	c:\windows\system32\wlnotify.dll

	c:\windows\system32\mpr.dll

	c:\windows\system32\winspool.drv

	c:\windows\system32\wgalogon.dll

	c:\windows\system32\oleaut32.dll

	c:\windows\system32
tmarta.dll

	c:\windows\system32\samlib.dll

	c:\windows\system32\wldap32.dll

	c:\windows\system32\clbcatq.dll

	c:\windows\system32\comres.dll

	c:\windows\system32\msv1_0.dll

	c:\windows\system32\iphlpapi.dll

	c:\windows\system32\cscui.dll

	c:\windows\system32\xpsp2res.dll

	c:\windows\system32\wdmaud.drv

	c:\windows\system32\msacm32.drv

	c:\windows\system32\msacm32.dll

	c:\windows\system32\midimap.dll

C:\WINDOWS\SYSTEM32\SERVICES.EXE
	c:\windows\system32\services.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32\secur32.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32
cobjapi.dll

	c:\windows\system32\msvcp60.dll

	c:\windows\system32\scesrv.dll

	c:\windows\system32\authz.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\userenv.dll

	c:\windows\system32\umpnpmgr.dll

	c:\windows\system32\winsta.dll

	c:\windows\system32
etapi32.dll

	c:\windows\system32\shimeng.dll

	c:\windows\apppatch\acadproc.dll

	c:\windows\system32\apphelp.dll

	c:\windows\system32\version.dll

	c:\windows\system32\eventlog.dll

	c:\windows\system32\psapi.dll

	c:\windows\system32\ws2_32.dll

	c:\windows\system32\ws2help.dll

	c:\windows\system32\wtsapi32.dll

C:\WINDOWS\SYSTEM32\LSASS.EXE
	c:\windows\system32\lsass.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32\secur32.dll

	c:\windows\system32\lsasrv.dll

	c:\windows\system32\mpr.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\msasn1.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32
etapi32.dll

	c:\windows\system32
tdsapi.dll

	c:\windows\system32\dnsapi.dll

	c:\windows\system32\ws2_32.dll

	c:\windows\system32\ws2help.dll

	c:\windows\system32\wldap32.dll

	c:\windows\system32\samlib.dll

	c:\windows\system32\samsrv.dll

	c:\windows\system32\cryptdll.dll

	c:\windows\system32\shimeng.dll

	c:\windows\apppatch\acgenral.dll

	c:\windows\system32\winmm.dll

	c:\windows\system32\ole32.dll

	c:\windows\system32\oleaut32.dll

	c:\windows\system32\msacm32.dll

	c:\windows\system32\version.dll

	c:\windows\system32\shell32.dll

	c:\windows\system32\shlwapi.dll

	c:\windows\system32\userenv.dll

	c:\windows\system32\uxtheme.dll

	c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.5512_x-ww_35d4ce83\comctl32.dll

	c:\windows\system32\comctl32.dll

	c:\windows\system32\msprivs.dll

	c:\windows\system32\kerberos.dll

	c:\windows\system32\msv1_0.dll

	c:\windows\system32\iphlpapi.dll

	c:\windows\system32
etlogon.dll

	c:\windows\system32\w32time.dll

	c:\windows\system32\msvcp60.dll

	c:\windows\system32\schannel.dll

	c:\windows\system32\crypt32.dll

	c:\windows\system32\wdigest.dll

	c:\windows\system32saenh.dll

	c:\windows\system32\scecli.dll

	c:\windows\system32\setupapi.dll

	c:\windows\system32\ipsecsvc.dll

	c:\windows\system32\authz.dll

	c:\windows\system32\oakley.dll

	c:\windows\system32\winipsec.dll

	c:\windows\system32\pstorsvc.dll

	c:\windows\system32\mswsock.dll

	c:\windows\system32\hnetcfg.dll

	c:\windows\system32\wshtcpip.dll

	c:\windows\system32\psbase.dll

	c:\windows\system32\dssenh.dll

C:\WINDOWS\SYSTEM32\SVCHOST.EXE
	c:\windows\system32\svchost.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32\secur32.dll

	c:\windows\system32\shimeng.dll

	c:\windows\apppatch\acgenral.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\winmm.dll

	c:\windows\system32\ole32.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\oleaut32.dll

	c:\windows\system32\msacm32.dll

	c:\windows\system32\version.dll

	c:\windows\system32\shell32.dll

	c:\windows\system32\shlwapi.dll

	c:\windows\system32\userenv.dll

	c:\windows\system32\uxtheme.dll

	c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.5512_x-ww_35d4ce83\comctl32.dll

	c:\windows\system32\comctl32.dll

	c:\windows\system32
tmarta.dll

	c:\windows\system32\samlib.dll

	c:\windows\system32\wldap32.dll

	c:\windows\system32pcss.dll

	c:\windows\system32\ws2_32.dll

	c:\windows\system32\ws2help.dll

	c:\windows\system32\xpsp2res.dll

	c:\windows\system32\clbcatq.dll

	c:\windows\system32\comres.dll

	c:\windows\system32	ermsrv.dll

	c:\windows\system32\icaapi.dll

	c:\windows\system32\setupapi.dll

	c:\windows\system32\wintrust.dll

	c:\windows\system32\crypt32.dll

	c:\windows\system32\msasn1.dll

	c:\windows\system32\imagehlp.dll

	c:\windows\system32\authz.dll

	c:\windows\system32\mstlsapi.dll

	c:\windows\system32\activeds.dll

	c:\windows\system32\adsldpc.dll

	c:\windows\system32
etapi32.dll

	c:\windows\system32\atl.dll

	c:\windows\system32egapi.dll

	c:\windows\system32saenh.dll

	c:\windows\system32\apphelp.dll

	c:\windows\system32\svchost.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32\secur32.dll

	c:\windows\system32\shimeng.dll

	c:\windows\apppatch\acgenral.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\winmm.dll

	c:\windows\system32\ole32.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\oleaut32.dll

	c:\windows\system32\msacm32.dll

	c:\windows\system32\version.dll

	c:\windows\system32\shell32.dll

	c:\windows\system32\shlwapi.dll

	c:\windows\system32\userenv.dll

	c:\windows\system32\uxtheme.dll

	c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.5512_x-ww_35d4ce83\comctl32.dll

	c:\windows\system32\comctl32.dll

	c:\windows\system32pcss.dll

	c:\windows\system32\ws2_32.dll

	c:\windows\system32\ws2help.dll

	c:\windows\system32\xpsp2res.dll

	c:\windows\system32saenh.dll

	c:\windows\system32\mswsock.dll

	c:\windows\system32\hnetcfg.dll

	c:\windows\system32\wshtcpip.dll

	c:\windows\system32\dnsapi.dll

	c:\windows\system32\iphlpapi.dll

	c:\windows\system32\winrnr.dll

	c:\windows\system32\wldap32.dll

	c:\program files\bonjour\mdnsnsp.dll

	c:\windows\system32asadhlp.dll

	c:\windows\system32\clbcatq.dll

	c:\windows\system32\comres.dll

	c:\windows\system32\svchost.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32\secur32.dll

	c:\windows\system32\shimeng.dll

	c:\windows\apppatch\acgenral.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\winmm.dll

	c:\windows\system32\ole32.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\oleaut32.dll

	c:\windows\system32\msacm32.dll

	c:\windows\system32\version.dll

	c:\windows\system32\shell32.dll

	c:\windows\system32\shlwapi.dll

	c:\windows\system32\userenv.dll

	c:\windows\system32\uxtheme.dll

	c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.5512_x-ww_35d4ce83\comctl32.dll

	c:\windows\system32\comctl32.dll

	c:\windows\system32
tmarta.dll

	c:\windows\system32\samlib.dll

	c:\windows\system32\wldap32.dll

	c:\windows\system32\xpsp2res.dll

	c:\windows\system32\shsvcs.dll

	c:\windows\system32\winsta.dll

	c:\windows\system32
etapi32.dll

	c:\windows\system32\dhcpcsvc.dll

	c:\windows\system32\dnsapi.dll

	c:\windows\system32\ws2_32.dll

	c:\windows\system32\ws2help.dll

	c:\windows\system32\iphlpapi.dll

	c:\windows\system32saenh.dll

	c:\windows\system32\mswsock.dll

	c:\windows\system32\hnetcfg.dll

	c:\windows\system32\wshtcpip.dll

	c:\windows\system32\clbcatq.dll

	c:\windows\system32\comres.dll

	c:\windows\system32\setupapi.dll

	c:\windows\system32\schedsvc.dll

	c:\windows\system32
tdsapi.dll

	c:\windows\system32\imagehlp.dll

	c:\windows\system32\wtsapi32.dll

	c:\windows\system32\wintrust.dll

	c:\windows\system32\crypt32.dll

	c:\windows\system32\msasn1.dll

	c:\windows\system32\msv1_0.dll

	c:\windows\system32\msidle.dll

	c:\windows\system32\audiosrv.dll

	c:\windows\system32\wkssvc.dll

	c:\windows\system32\cryptsvc.dll

	c:\windows\system32\certcli.dll

	c:\windows\system32\atl.dll

	c:\windows\system32\cryptui.dll

	c:\windows\system32\wininet.dll

	c:\windows\system32
ormaliz.dll

	c:\windows\system32\iertutil.dll

	c:\windows\system32\esent.dll

	c:\windows\system32
etman.dll

	c:\windows\system32\mprapi.dll

	c:\windows\system32\activeds.dll

	c:\windows\system32\adsldpc.dll

	c:\windows\system32tutils.dll

	c:\windows\system32
etshell.dll

	c:\windows\system32\credui.dll

	c:\windows\system32\dot3api.dll

	c:\windows\system32\dot3dlg.dll

	c:\windows\system32\onex.dll

	c:\windows\system32\eappcfg.dll

	c:\windows\system32\msvcp60.dll

	c:\windows\system32\eappprxy.dll

	c:\windows\system32asapi32.dll

	c:\windows\system32asman.dll

	c:\windows\system32	api32.dll

	c:\windows\system32\wzcsapi.dll

	c:\windows\system32\wzcsvc.dll

	c:\windows\system32\wmi.dll

	c:\windows\system32\eapolqec.dll

	c:\windows\system32\qutil.dll

	c:\windows\system32\srvsvc.dll

	c:\windows\pchealth\helpctr\binaries\pchsvc.dll

	c:\windows\system32\es.dll

	c:\windows\system32\ersvc.dll

	c:\windows\system32\wuauserv.dll

	c:\windows\system32\wbem\wmisvc.dll

	c:\windows\system32\vssapi.dll

	c:\windows\system32\wuaueng.dll

	c:\windows\system32\winspool.drv

	c:\windows\system32\winhttp.dll

	c:\windows\system32\cabinet.dll

	c:\windows\system32\mspatcha.dll

	c:\windows\system32\w32time.dll

	c:\windows\system32	rkwks.dll

	c:\windows\system32\srsvc.dll

	c:\windows\system32\powrprof.dll

	c:\windows\system32\seclogon.dll

	c:\windows\system32\sens.dll

	c:\windows\system32\wscsvc.dll

	c:\windows\system32\msi.dll

	c:\windows\system32\ipnathlp.dll

	c:\windows\system32\authz.dll

	c:\windows\system32\browser.dll

	c:\windows\system32\wbem\wbemcomn.dll

	c:\windows\system32\sxs.dll

	c:\windows\system32\wbem\wbemcore.dll

	c:\windows\system32\wbem\esscli.dll

	c:\windows\system32\wbem\fastprox.dll

	c:\windows\system32\sfc.dll

	c:\windows\system32\sfc_os.dll

	c:\windows\system32\wbem\wbemsvc.dll

	c:\windows\system32\comsvcs.dll

	c:\windows\system32\colbact.dll

	c:\windows\system32\mtxclu.dll

	c:\windows\system32\wsock32.dll

	c:\windows\system32\clusapi.dll

	c:\windows\system32esutils.dll

	c:\windows\system32\wbem\wmiutils.dll

	c:\windows\system32\wbemepdrvfs.dll

	c:\windows\system32\wbem\wmiprvsd.dll

	c:\windows\system32
cobjapi.dll

	c:\windows\system32\wbem\wbemess.dll

	c:\windows\system32\wbem
cprov.dll

	c:\windows\system32asadhlp.dll

	c:\windows\system32
etcfgx.dll

	c:\windows\system32	apisrv.dll

	c:\windows\system32\psapi.dll

	c:\windows\system32asmans.dll

	c:\windows\system32\winipsec.dll

	c:\windows\system32astapi.dll

	c:\windows\system32\unimdm.tsp

	c:\windows\system32\uniplat.dll

	c:\windows\system32\upnp.dll

	c:\windows\system32\ssdpapi.dll

	c:\windows\system32asdlg.dll

	c:\windows\system32\unimdmat.dll

	c:\windows\system32\modemui.dll

	c:\windows\system32\kmddsp.tsp

	c:\windows\system32
dptsp.tsp

	c:\windows\system32\ipconf.tsp

	c:\windows\system32\h323.tsp

	c:\windows\system32\hidphone.tsp

	c:\windows\system32\hid.dll

	c:\windows\system32asppp.dll

	c:\windows\system32
tlsapi.dll

	c:\windows\system32\kerberos.dll

	c:\windows\system32\cryptdll.dll

	c:\windows\system32asqec.dll

	c:\windows\system32\apphelp.dll

	c:\windows\system32aschap.dll

	c:\windows\system32astls.dll

	c:\windows\system32\schannel.dll

	c:\windows\system32\winscard.dll

	c:\windows\system32\wups2.dll

	c:\windows\system32\catsrvut.dll

	c:\windows\system32\catsrv.dll

	c:\windows\system32\mfcsubs.dll

	c:\windows\system32\mpr.dll

	c:\windows\system32\urlmon.dll

	c:\windows\system32\svchost.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32\secur32.dll

	c:\windows\system32\shimeng.dll

	c:\windows\apppatch\acgenral.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\winmm.dll

	c:\windows\system32\ole32.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\oleaut32.dll

	c:\windows\system32\msacm32.dll

	c:\windows\system32\version.dll

	c:\windows\system32\shell32.dll

	c:\windows\system32\shlwapi.dll

	c:\windows\system32\userenv.dll

	c:\windows\system32\uxtheme.dll

	c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.5512_x-ww_35d4ce83\comctl32.dll

	c:\windows\system32\comctl32.dll

	c:\windows\system32\dnsrslvr.dll

	c:\windows\system32\dnsapi.dll

	c:\windows\system32\ws2_32.dll

	c:\windows\system32\ws2help.dll

	c:\windows\system32\iphlpapi.dll

	c:\windows\system32saenh.dll

	c:\windows\system32\mswsock.dll

	c:\windows\system32\hnetcfg.dll

	c:\windows\system32\wshtcpip.dll

	c:\windows\system32\svchost.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32\secur32.dll

	c:\windows\system32\shimeng.dll

	c:\windows\apppatch\acgenral.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\winmm.dll

	c:\windows\system32\ole32.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\oleaut32.dll

	c:\windows\system32\msacm32.dll

	c:\windows\system32\version.dll

	c:\windows\system32\shell32.dll

	c:\windows\system32\shlwapi.dll

	c:\windows\system32\userenv.dll

	c:\windows\system32\uxtheme.dll

	c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.5512_x-ww_35d4ce83\comctl32.dll

	c:\windows\system32\comctl32.dll

	c:\windows\system32
tmarta.dll

	c:\windows\system32\samlib.dll

	c:\windows\system32\wldap32.dll

	c:\windows\system32\xpsp2res.dll

	c:\windows\system32\lmhsvc.dll

	c:\windows\system32\iphlpapi.dll

	c:\windows\system32\ws2_32.dll

	c:\windows\system32\ws2help.dll

	c:\windows\system32\webclnt.dll

	c:\windows\system32\wininet.dll

	c:\windows\system32
ormaliz.dll

	c:\windows\system32\iertutil.dll

	c:\windows\system32\ssdpsrv.dll

	c:\windows\system32\hnetcfg.dll

	c:\windows\system32\clbcatq.dll

	c:\windows\system32\comres.dll

	c:\windows\system32\mswsock.dll

	c:\windows\system32\wshtcpip.dll

C:\WINDOWS\SYSTEM32\WLTRYSVC.EXE
	c:\windows\system32\wltrysvc.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\wtsapi32.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\winsta.dll

	c:\windows\system32
etapi32.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32\secur32.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\msvcr71.dll

C:\WINDOWS\SYSTEM32\BCMWLTRY.EXE
	c:\windows\system32\bcmwltry.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\wininet.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\shlwapi.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32\secur32.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\user32.dll

	c:\windows\system32
ormaliz.dll

	c:\windows\system32\iertutil.dll

	c:\windows\system32\crypt32.dll

	c:\windows\system32\msasn1.dll

	c:\windows\system32\cfgmgr32.dll

	c:\windows\system32\setupapi.dll

	c:\windows\system32\iphlpapi.dll

	c:\windows\system32\ws2_32.dll

	c:\windows\system32\ws2help.dll

	c:\windows\system32\powrprof.dll

	c:\windows\system32\bcm1xsup.dll

	c:\windows\system32\bcmwlpkt.dll

	c:\windows\system32\version.dll

	c:\windows\system32\msvcr71.dll

	c:\windows\system32\mfc71.dll

	c:\windows\system32\shell32.dll

	c:\windows\system32\ole32.dll

	c:\windows\system32\oleaut32.dll

	c:\windows\system32\msvcp71.dll

	c:\windows\system32\wsock32.dll

	c:\windows\system32\winscard.dll

	c:\windows\system32\wtsapi32.dll

	c:\windows\system32\winsta.dll

	c:\windows\system32
etapi32.dll

	c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.5512_x-ww_35d4ce83\comctl32.dll

	c:\windows\system32\comctl32.dll

	c:\windows\system32\uxtheme.dll

	c:\windows\system32\atl71.dll

	c:\windows\system32\wltrynt.dll

	c:\windows\system32\clbcatq.dll

	c:\windows\system32\comres.dll

	c:\windows\system32\es.dll

	c:\windows\system32\xpsp2res.dll

	c:\windows\system32\apphelp.dll

	c:\windows\system32saenh.dll

	c:\windows\system32\wintrust.dll

	c:\windows\system32\imagehlp.dll

	c:\windows\system32\sxs.dll

	c:\windows\system32\msi.dll

C:\WINDOWS\SYSTEM32\LEXBCES.EXE
	c:\windows\system32\lexbces.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32\secur32.dll

	c:\windows\system32\winspool.drv

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\mpr.dll

	c:\windows\system32\version.dll

	c:\windows\system32\lexp2p32.dll

	c:\windows\system32\wsock32.dll

	c:\windows\system32\ws2_32.dll

	c:\windows\system32\ws2help.dll

	c:\windows\system32\comctl32.dll

	c:\windows\system32\shell32.dll

	c:\windows\system32\shlwapi.dll

	c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.5512_x-ww_35d4ce83\comctl32.dll

	c:\windows\system32\lex2kusb.dll

	c:\windows\system32\setupapi.dll

	c:\windows\system32\wintrust.dll

	c:\windows\system32\crypt32.dll

	c:\windows\system32\msasn1.dll

	c:\windows\system32\imagehlp.dll

C:\WINDOWS\SYSTEM32\LEXPPS.EXE
	c:\windows\system32\lexpps.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\comctl32.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32\secur32.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\winspool.drv

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\shell32.dll

	c:\windows\system32\shlwapi.dll

	c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.5512_x-ww_35d4ce83\comctl32.dll

	c:\windows\system32\uxtheme.dll

	c:\windows\system32\mswsock.dll

	c:\windows\system32\ws2_32.dll

	c:\windows\system32\ws2help.dll

	c:\windows\system32\hnetcfg.dll

	c:\windows\system32\wshtcpip.dll

	c:\windows\system32\lexbce.dll

C:\WINDOWS\SYSTEM32\SPOOLSV.EXE
	c:\windows\system32\spoolsv.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32\secur32.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\shimeng.dll

	c:\windows\apppatch\acgenral.dll

	c:\windows\system32\winmm.dll

	c:\windows\system32\ole32.dll

	c:\windows\system32\oleaut32.dll

	c:\windows\system32\msacm32.dll

	c:\windows\system32\version.dll

	c:\windows\system32\shell32.dll

	c:\windows\system32\shlwapi.dll

	c:\windows\system32\userenv.dll

	c:\windows\system32\uxtheme.dll

	c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.5512_x-ww_35d4ce83\comctl32.dll

	c:\windows\system32\comctl32.dll

	c:\windows\system32\spoolss.dll

	c:\windows\system32\ws2_32.dll

	c:\windows\system32\ws2help.dll

	c:\windows\system32\dnsapi.dll

	c:\windows\system32asadhlp.dll

	c:\windows\system32\localspl.dll

	c:\windows\system32\sfc_os.dll

	c:\windows\system32\wintrust.dll

	c:\windows\system32\crypt32.dll

	c:\windows\system32\msasn1.dll

	c:\windows\system32\imagehlp.dll

	c:\windows\system32\winspool.drv

	c:\windows\system32
etapi32.dll

	c:\windows\system32\cnbjmon.dll

	c:\windows\system32\e_flm9ee.dll

	c:\windows\system32\hpzsnt09.dll

	c:\windows\system32\lexlmpm.dll

	c:\windows\system32\lexbce.dll

	c:\windows\system32\lmiport.dll

	c:\windows\system32\pjlmon.dll

	c:\windows\system32	cpmon.dll

	c:\windows\system32\usbmon.dll

	c:\windows\system32\spool\prtprocs\w32x86\lxaxpp5c.dll

	c:\windows\system32\spool\prtprocs\w32x86\lmiproc.dll

	c:\windows\system32\mswsock.dll

	c:\windows\system32\winrnr.dll

	c:\windows\system32\wldap32.dll

	c:\program files\bonjour\mdnsnsp.dll

	c:\windows\system32\iphlpapi.dll

	c:\windows\system32\win32spl.dll

	c:\windows\system32
etrap.dll

	c:\windows\system32
tdsapi.dll

	c:\windows\system32\clbcatq.dll

	c:\windows\system32\comres.dll

	c:\windows\system32\xpsp2res.dll

	c:\windows\system32\inetpp.dll

	c:\windows\system32\lxaxpwr.dll

C:\PROGRAM FILES\AVIRA\ANTIVIR PERSONALEDITION CLASSIC\SCHED.EXE
	c:\program files\avira\antivir personaledition classic\sched.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\version.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32\secur32.dll

	c:\program files\avira\antivir personaledition classic\msvcr71.dll

	c:\program files\avira\antivir personaledition classic\msvcp71.dll

	c:\program files\avira\antivir personaledition classic\schedr.dll

	c:\windows\system32\wtsapi32.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\winsta.dll

	c:\windows\system32
etapi32.dll

	c:\windows\system32asapi32.dll

	c:\windows\system32asman.dll

	c:\windows\system32\ws2_32.dll

	c:\windows\system32\ws2help.dll

	c:\windows\system32	api32.dll

	c:\windows\system32tutils.dll

	c:\windows\system32\shlwapi.dll

	c:\windows\system32\winmm.dll

	c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.5512_x-ww_35d4ce83\comctl32.dll

	c:\program files\avira\antivir personaledition classic\avevtlog.dll

	c:\program files\avira\antivir personaledition classic\sqlite3.dll

C:\PROGRAM FILES\AVIRA\ANTIVIR PERSONALEDITION CLASSIC\AVGUARD.EXE
	c:\program files\avira\antivir personaledition classic\avguard.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\version.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32\secur32.dll

	c:\program files\avira\antivir personaledition classic\msvcr71.dll

	c:\windows\system32\wtsapi32.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\winsta.dll

	c:\windows\system32
etapi32.dll

	c:\program files\avira\antivir personaledition classic\avevtlog.dll

	c:\program files\avira\antivir personaledition classic\guardmsg.dll

	c:\program files\avira\antivir personaledition classic\sqlite3.dll

	c:\program files\avira\antivir personaledition classic\avpref.dll

	c:\program files\avira\antivir personaledition classic\smtplib.dll

	c:\windows\system32\ws2_32.dll

	c:\windows\system32\ws2help.dll

	c:\windows\system32\wintrust.dll

	c:\windows\system32\crypt32.dll

	c:\windows\system32\msasn1.dll

	c:\windows\system32\imagehlp.dll

	c:\program files\avira\antivir personaledition classic\avgio.dll

	c:\windows\system32\fltlib.dll

	c:\program files\avira\antivir personaledition classic\aecore.dll

	c:\program files\avira\antivir personaledition classic\aevdf.dll

	c:\program files\avira\antivir personaledition classic\aescript.dll

	c:\program files\avira\antivir personaledition classic\aescn.dll

	c:\program files\avira\antivir personaledition classic\aerdl.dll

	c:\program files\avira\antivir personaledition classic\aepack.dll

	c:\program files\avira\antivir personaledition classic\unacev2.dll

	c:\windows\system32\shell32.dll

	c:\windows\system32\shlwapi.dll

	c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.5512_x-ww_35d4ce83\comctl32.dll

	c:\windows\system32\comctl32.dll

	c:\program files\avira\antivir personaledition classic\aeoffice.dll

	c:\program files\avira\antivir personaledition classic\aeheur.dll

	c:\program files\avira\antivir personaledition classic\aehelp.dll

	c:\program files\avira\antivir personaledition classic\aegen.dll

	c:\program files\avira\antivir personaledition classic\aeemu.dll

	c:\program files\avira\antivir personaledition classic\aebb.dll

	c:\program files\avira\antivir personaledition classic\avipc.dll

C:\PROGRAM FILES\FICHIERS COMMUNS\APPLE\MOBILE DEVICE SUPPORT\BIN\APPLEMOBILEDEVICESERVICE.EXE
	c:\program files\fichiers communs\apple\mobile device support\bin\applemobiledeviceservice.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\wsock32.dll

	c:\windows\system32\ws2_32.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32\secur32.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\ws2help.dll

	c:\windows\system32\setupapi.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\user32.dll

	c:\windows\system32
tmarta.dll

	c:\windows\system32\ole32.dll

	c:\windows\system32\samlib.dll

	c:\windows\system32\wldap32.dll

	c:\windows\system32\mswsock.dll

	c:\windows\system32\hnetcfg.dll

	c:\windows\system32\wshtcpip.dll

	c:\windows\system32\wintrust.dll

	c:\windows\system32\crypt32.dll

	c:\windows\system32\msasn1.dll

	c:\windows\system32\imagehlp.dll

C:\WINDOWS\EXPLORER.EXE
	c:\windows\explorer.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32\secur32.dll

	c:\windows\system32\browseui.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\ole32.dll

	c:\windows\system32\shlwapi.dll

	c:\windows\system32\oleaut32.dll

	c:\windows\system32\shdocvw.dll

	c:\windows\system32\crypt32.dll

	c:\windows\system32\msasn1.dll

	c:\windows\system32\cryptui.dll

	c:\windows\system32
etapi32.dll

	c:\windows\system32\version.dll

	c:\windows\system32\wininet.dll

	c:\windows\system32
ormaliz.dll

	c:\windows\system32\iertutil.dll

	c:\windows\system32\wintrust.dll

	c:\windows\system32\imagehlp.dll

	c:\windows\system32\wldap32.dll

	c:\windows\system32\shell32.dll

	c:\windows\system32\uxtheme.dll

	c:\windows\system32\shimeng.dll

	c:\windows\apppatch\acgenral.dll

	c:\windows\system32\winmm.dll

	c:\windows\system32\msacm32.dll

	c:\windows\system32\userenv.dll

	c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.5512_x-ww_35d4ce83\comctl32.dll

	c:\windows\system32\comctl32.dll

	c:\windows\system32\apphelp.dll

	c:\windows\system32\clbcatq.dll

	c:\windows\system32\comres.dll

	c:\windows\system32\cscui.dll

	c:\windows\system32\cscdll.dll

	c:\windows\system32	hemeui.dll

	c:\windows\system32\msimg32.dll

	c:\windows\system32\xpsp2res.dll

	c:\windows\system32\samlib.dll

	c:\windows\system32\ieframe.dll

	c:\windows\system32\psapi.dll

	c:\windows\system32\shimgvw.dll

	c:\windows\winsxs\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.2600.5512_x-ww_dfb54e0c\gdiplus.dll

	c:\windows\system32\setupapi.dll

	c:\windows\system32\urlmon.dll

	c:\windows\system32\linkinfo.dll

	c:\windows\system32
tshrui.dll

	c:\windows\system32\atl.dll

	c:\windows\system32\msi.dll

	c:\windows\system32\mshtml.dll

	c:\windows\system32\msls31.dll

	c:\windows\system32\mlang.dll

	c:\windows\system32\ws2_32.dll

	c:\windows\system32\ws2help.dll

	c:\windows\system32asapi32.dll

	c:\windows\system32asman.dll

	c:\windows\system32	api32.dll

	c:\windows\system32tutils.dll

	c:\windows\system32
etshell.dll

	c:\windows\system32\credui.dll

	c:\windows\system32\dot3api.dll

	c:\windows\system32\dot3dlg.dll

	c:\windows\system32\onex.dll

	c:\windows\system32\wtsapi32.dll

	c:\windows\system32\winsta.dll

	c:\windows\system32\eappcfg.dll

	c:\windows\system32\msvcp60.dll

	c:\windows\system32\eappprxy.dll

	c:\windows\system32\iphlpapi.dll

	c:\windows\system32\mpr.dll

	c:\windows\system32\drprov.dll

	c:\windows\system32
tlanman.dll

	c:\windows\system32
etui0.dll

	c:\windows\system32
etui1.dll

	c:\windows\system32
etrap.dll

	c:\windows\system32\davclnt.dll

	c:\windows\system32\lmirfsclientnp.dll

	c:\windows\system32\msv1_0.dll

	c:\windows\system32\sensapi.dll

	c:\windows\system32\webcheck.dll

	c:\windows\system32\stobject.dll

	c:\windows\system32\batmeter.dll

	c:\windows\system32\powrprof.dll

	c:\windows\system32\wpdshserviceobj.dll

	c:\windows\system32\winhttp.dll

	c:\windows\system32\msimtf.dll

	c:\windows\system32\msctf.dll

	c:\windows\system32\mydocs.dll

	c:\program files\hercules\webcam station\photoimpression\share\pihook.dll

	c:\windows\system32\imm32.dll

	c:\windows\system32\portabledevicetypes.dll

	c:\windows\system32\portabledeviceapi.dll

	c:\windows\system32\wdmaud.drv

	c:\windows\system32\msacm32.drv

	c:\windows\system32\midimap.dll

	c:\windows\system32\wzcsapi.dll

	c:\windows\system32\sxs.dll

	c:\program files\openoffice.org 2.2\program\shlxthdl.dll

	c:\program files\openoffice.org 2.2\program\uwinapi.dll

	c:\program files\openoffice.org 2.2\program\msvcr71.dll

	c:\program files\openoffice.org 2.2\program\stlport_vc7145.dll

	c:\program files\openoffice.org 2.2\program\msvcp71.dll

	c:\program files\fichiers communs\adobe\acrobat\activex\pdfshell.dll

	c:\windows\winsxs\x86_microsoft.vc80.crt_1fc8b3b9a1e18e3b_8.0.50727.1433_x-ww_5cf844d2\msvcr80.dll

	c:\program files\fichiers communs\adobe\acrobat\activex\pdfshell.fra

	c:\windows\system32saenh.dll

	c:\program files\dell\quickset\dadkeyb.dll

C:\PROGRAM FILES\BONJOUR\MDNSRESPONDER.EXE
	c:\program files\bonjour\mdnsresponder.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\ws2_32.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32\secur32.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\ws2help.dll

	c:\windows\system32\iphlpapi.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\ole32.dll

	c:\windows\system32\oleaut32.dll

	c:\windows\system32\mswsock.dll

	c:\windows\system32\hnetcfg.dll

	c:\windows\system32\wshtcpip.dll

	c:\windows\system32\mprapi.dll

	c:\windows\system32\activeds.dll

	c:\windows\system32\adsldpc.dll

	c:\windows\system32
etapi32.dll

	c:\windows\system32\wldap32.dll

	c:\windows\system32\atl.dll

	c:\windows\system32tutils.dll

	c:\windows\system32\samlib.dll

	c:\windows\system32\setupapi.dll

C:\WINDOWS\SYSTEM32\IMAPI.EXE
	c:\windows\system32\imapi.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32\secur32.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\ole32.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\oleaut32.dll

	c:\windows\system32\setupapi.dll

	c:\windows\system32\shimeng.dll

	c:\windows\apppatch\acgenral.dll

	c:\windows\system32\winmm.dll

	c:\windows\system32\msacm32.dll

	c:\windows\system32\version.dll

	c:\windows\system32\shell32.dll

	c:\windows\system32\shlwapi.dll

	c:\windows\system32\userenv.dll

	c:\windows\system32\uxtheme.dll

	c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.5512_x-ww_35d4ce83\comctl32.dll

	c:\windows\system32\comctl32.dll

	c:\windows\system32\xpsp2res.dll

	c:\windows\system32\clbcatq.dll

	c:\windows\system32\comres.dll

C:\PROGRAM FILES\DELL\QUICKSET\NICCONFIGSVC.EXE
	c:\program files\dell\quickset
icconfigsvc.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\setupapi.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32\secur32.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\shlwapi.dll

	c:\windows\system32\ole32.dll

	c:\windows\system32\comdlg32.dll

	c:\windows\system32\comctl32.dll

	c:\windows\system32\shell32.dll

	c:\windows\system32\winspool.drv

	c:\windows\system32\oledlg.dll

	c:\windows\system32\oleaut32.dll

	c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.5512_x-ww_35d4ce83\comctl32.dll

	c:\windows\system32\uxtheme.dll

	c:\windows\system32\clbcatq.dll

	c:\windows\system32\comres.dll

	c:\windows\system32\version.dll

	c:\windows\system32\wintrust.dll

	c:\windows\system32\crypt32.dll

	c:\windows\system32\msasn1.dll

	c:\windows\system32\imagehlp.dll

	c:\windows\system32\xpsp2res.dll

	c:\windows\system32\wbem\wbemprox.dll

	c:\windows\system32\wbem\wbemcomn.dll

	c:\windows\system32\ws2_32.dll

	c:\windows\system32\ws2help.dll

	c:\windows\system32\wbem\wbemsvc.dll

	c:\windows\system32\wbem\fastprox.dll

	c:\windows\system32\msvcp60.dll

	c:\windows\system32
tdsapi.dll

	c:\windows\system32\dnsapi.dll

	c:\windows\system32
etapi32.dll

	c:\windows\system32\wldap32.dll

C:\PROGRAM FILES\CDBURNERXP\NMSACCESSU.EXE
	c:\program files\cdburnerxp
msaccessu.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32\secur32.dll

	c:\windows\system32\shell32.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\shlwapi.dll

	c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.5512_x-ww_35d4ce83\comctl32.dll

	c:\windows\system32\comctl32.dll

C:\WINDOWS\SYSTEM32\SVCHOST.EXE
	c:\windows\system32\svchost.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32\secur32.dll

	c:\windows\system32\shimeng.dll

	c:\windows\apppatch\acgenral.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\winmm.dll

	c:\windows\system32\ole32.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\oleaut32.dll

	c:\windows\system32\msacm32.dll

	c:\windows\system32\version.dll

	c:\windows\system32\shell32.dll

	c:\windows\system32\shlwapi.dll

	c:\windows\system32\userenv.dll

	c:\windows\system32\uxtheme.dll

	c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.5512_x-ww_35d4ce83\comctl32.dll

	c:\windows\system32\comctl32.dll

	c:\windows\system32\wiaservc.dll

	c:\windows\system32\cfgmgr32.dll

	c:\windows\system32\setupapi.dll

	c:\windows\system32\mscms.dll

	c:\windows\system32\winspool.drv

	c:\windows\system32\winsta.dll

	c:\windows\system32
etapi32.dll

	c:\windows\system32\xpsp2res.dll

	c:\windows\system32\clbcatq.dll

	c:\windows\system32\comres.dll

	c:\windows\system32\wintrust.dll

	c:\windows\system32\crypt32.dll

	c:\windows\system32\msasn1.dll

	c:\windows\system32\imagehlp.dll

	c:\windows\system32\ov530usd.dll

	c:\windows\system32\actxprxy.dll

C:\WINDOWS\SYSTEM32\WBEM\WMIPRVSE.EXE
	c:\windows\system32\wbem\wmiprvse.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32\secur32.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\wbem\wbemcomn.dll

	c:\windows\system32\ole32.dll

	c:\windows\system32\oleaut32.dll

	c:\windows\system32\wbem\fastprox.dll

	c:\windows\system32\msvcp60.dll

	c:\windows\system32
tdsapi.dll

	c:\windows\system32\dnsapi.dll

	c:\windows\system32\ws2_32.dll

	c:\windows\system32\ws2help.dll

	c:\windows\system32
etapi32.dll

	c:\windows\system32\wldap32.dll

	c:\windows\system32
cobjapi.dll

	c:\windows\system32\shimeng.dll

	c:\windows\apppatch\acgenral.dll

	c:\windows\system32\winmm.dll

	c:\windows\system32\msacm32.dll

	c:\windows\system32\version.dll

	c:\windows\system32\shell32.dll

	c:\windows\system32\shlwapi.dll

	c:\windows\system32\userenv.dll

	c:\windows\system32\uxtheme.dll

	c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.5512_x-ww_35d4ce83\comctl32.dll

	c:\windows\system32\comctl32.dll

	c:\windows\system32\xpsp2res.dll

	c:\windows\system32\clbcatq.dll

	c:\windows\system32\comres.dll

	c:\windows\system32\wbem\wbemsvc.dll

	c:\windows\system32\wbem\wmiutils.dll

	c:\windows\system32\wbem\wmiprov.dll

	c:\windows\system32\wmi.dll

	c:\windows\system32\wbem\esscli.dll

C:\WINDOWS\SYSTEM32\ALG.EXE
	c:\windows\system32\alg.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\atl.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32\secur32.dll

	c:\windows\system32\ole32.dll

	c:\windows\system32\oleaut32.dll

	c:\windows\system32\wsock32.dll

	c:\windows\system32\ws2_32.dll

	c:\windows\system32\ws2help.dll

	c:\windows\system32\mswsock.dll

	c:\windows\system32\shimeng.dll

	c:\windows\apppatch\acgenral.dll

	c:\windows\system32\winmm.dll

	c:\windows\system32\msacm32.dll

	c:\windows\system32\version.dll

	c:\windows\system32\shell32.dll

	c:\windows\system32\shlwapi.dll

	c:\windows\system32\userenv.dll

	c:\windows\system32\uxtheme.dll

	c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.5512_x-ww_35d4ce83\comctl32.dll

	c:\windows\system32\comctl32.dll

	c:\windows\system32\clbcatq.dll

	c:\windows\system32\comres.dll

	c:\windows\system32\xpsp2res.dll

	c:\windows\system32\hnetcfg.dll

	c:\windows\system32\wshtcpip.dll

C:\PROGRAM FILES\AVIRA\ANTIVIR PERSONALEDITION CLASSIC\AVGNT.EXE
	c:\program files\avira\antivir personaledition classic\avgnt.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\version.dll

	c:\program files\avira\antivir personaledition classic\mfc71u.dll

	c:\program files\avira\antivir personaledition classic\msvcr71.dll

	c:\windows\system32\gdi32.dll

	c:\windows\system32\user32.dll

	c:\windows\system32\shlwapi.dll

	c:\windows\system32\advapi32.dll

	c:\windows\system32pcrt4.dll

	c:\windows\system32\secur32.dll

	c:\windows\system32\msvcrt.dll

	c:\windows\system32\shell32.dll

	c:\windows\system32\comctl32.dll

	c:\program files\avira\antivir personaledition classic\cclib.dll

	c:\windows\system32\oleaut32.dll

	c:\windows\system32\ole32.dll

	c:\program files\avira\antivir personaledition classic\msvcp71.dll

	c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.5512_x-ww_35d4ce83\comctl32.dll

	c:\windows\system32\uxtheme.dll

	c:\program files\avira\antivir personaledition classic\ccgen.dll

	c:\program files\avira\antivir personaledition classic\ccgenrc.dll

	c:\program files\avira\antivir personaledition classic\ccguard.dll

	c:\program files\avira\antivir personaledition classic\ccgrdrc.dll

	c:\program files\avira\antivir personaledition classic\avipc.dll

	c:\program files\avira\antivir personaledition classic\ccupdate.dll

	c:\program files\avira\antivir personaledition classic\ccupdrc.dll

	c:\program files\avira\antivir personaledition classic\cclic.dll

	c:\program files\avira\antivir personaledition classic\cclicrc.dll

	c:\program files\avira\antivir personaledition classic\ccmsg.dll

	c:\windows\system32\wtsapi32.dll

	c:\windows\system32\winsta.dll

	c:\windows\system32
etapi32.dll

C:\WINDOWS\SYSTEM32\WLTRAY.EXE
	c:\windows\system32\wltray.exe

	c:\windows\system32
tdll.dll

	c:\windows\system32\kernel32.dll

	c:\windows\system32\mfc71.dll

	c:\windows\system32\msvcr71.dll

	c:\windows\syste

neodu50 · Answer

Rapport hijackthis
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 09:20:45, on 25/07/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\WLTRYSVC.EXE
C:\WINDOWS\System32\bcmwltry.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\imapi.exe
C:\Program Files\Dell\QuickSet\NICCONFIGSVC.exe
C:\Program Files\CDBurnerXP\NMSAccessU.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\WLTRAY.exe
C:\Program Files\Dell\QuickSet\Quickset.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\PeerGuardian2\pg2.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\Program Files\Lavasoft\Ad-Aware\Ad-Aware.exe
C:\Program Files\Lavalys\EVEREST Ultimate Edition\everest.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\internet explorer\iexplore.exe
C:\Documents and Settings\sebastien\Bureau\Test.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [Broadcom Wireless Manager UI] C:\WINDOWS\system32\WLTRAY.exe
O4 - HKLM\..\Run: [Dell QuickSet] C:\Program Files\Dell\QuickSet\Quickset.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [PeerGuardian] C:\Program Files\PeerGuardian2\pg2.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w3/pr01/resources/MSNPUpld.cab
O23 - Service: a-squared Anti-Malware Service (a2AntiMalware) - Unknown owner - C:\Program Files\a-squared Anti-Malware\a2service.exe (file missing)
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: NICCONFIGSVC - Dell Inc. - C:\Program Files\Dell\QuickSet\NICCONFIGSVC.exe
O23 - Service: NMSAccessU - Unknown owner - C:\Program Files\CDBurnerXP\NMSAccessU.exe
O23 - Service: Dell Wireless WLAN Tray Service (wltrysvc) - Unknown owner - C:\WINDOWS\System32\WLTRYSVC.EXE

neodu50 · Answer

Je n'arrive pas a supp itunes : 

Impossible de réer la clé 
hkey local machine \software\microsoft\windows\currentversion\intaller\inprogress 
????? Pourquoi sa ???

neodu50 · Answer

BOB3 mauvaise nouvelle ... 
JE suis dans un ciber café ...
J'ai fait comme demandé avant une reparation de windows XP et il a bloké ! 
JE n'arrive plus a acceder a mon bureau car il veut a tout prix finir la reparation !
je cherche comment l'annulé si tu a une idée ! merci !!

neodu50 · Answer

JE sais je suis dsl tu dois en avoir mar meme plus que moi sa va limite faire une semaine ! 
Si j'arrive a sortir de cette merde de réparation japel ma soeur je sauvegarde music et photo et je le formate ! 
mais dabord faut que je trouve comment quitter cette merde 
tkt jvais pas tembeter plus longtemp car je capitule aussi 


ET  a partir du bioss? ?

neodu50 · Answer

L'installation de windows CP ne peut s'executer en mode sans echec.
L'installation va maintenant redémarrer ! 
Voila ce qu'il me dit !

neodu50 · Answer

Sa ne veut pas sa met redemarrage du programme d'installation .............................

Utilisateur anonyme · Answer

Bonjour vous deux.

> Si tu dois en venir au formatage et que tu veux récupérer tes données :
- Télécharge un distribution Linux comme Mandriva (par exemple) : http://www.mandriva.com/
- Grave la sur un CD en choisissant dans le menu du programme de gravure : graver une image ou graver un ISO.
- Boot (démarre) le PC depuis le CD Linux. Pour cela :
- Redémarre ton PC puis accède au BIOS (Pour accéder au BIOS il faut appuyer sur F1 ou F2 au démarrage du PC).
Tuto : http://cofofides.heberg-forum.net/ftopic37_tutoriel-sur-le-bios-theorique.html
Regarde surtout ici : http://cofofides.heberg-forum.net/sutra96_tutoriel-bios-theorique.html#96
- Il faut que tu choisisses CDROM en première séquence de boot.
- Relance alors ton PC avec le CDRom Linux déjà dans le lecteur.
=> Linux se lance en "Live CD".
Depuis le bureau de Linux tu as accès à C:\ et à tous les fichiers qu'il contient.
- Récupère alors tes données sur un autre support de stockage (ex : Disque dur externe).


A+

neodu50 · Answer

Je n'arrive tjr pas a l'avoir ! 
... je cherche , je cherche ...

neodu50 · Answer

Je ne peut pas Je suis dans un ciber café et il ne veulent pas le telecharger o_O 
Je verais sa to night avec une voisine

neodu50 · Answer

Pour info Pc Formater ! 
Merci DllD

jacques.gache · Answer

bonjour, alors le problème est réglé??

neodu50 · Answer

BAh Oui je l'ai formaté  !

jacques.gache · Answer

bonjour, ça j'aurais pu te le proposer il y 5 jours mais bob3 avait d'après lui la solution dommage qu'il n'est pas été jusqu'au bout de sa solution

neodu50 · Answer

Oui mais par miracle car le soir je narrivé pas a telecharger le systeme linux est enfin bref mon pc etait etein pdt 4 heure et apres je les ralumé et j'ai pu acceder a la reparation et apres aller o bureau
" La liberté s'arrete là où commence celle des autres  "  
   
&#9835;  &#9834;   Playlist : Basshunter => now you're gone &#9835;   &#9834;

neodu50 · Answer

XD Mais oui cherche BOB3 tu as raison !! 
attention ne pas contredir BOB3 jamais ! ( kernel c'etais le logiciel de ma webcam XD , mdr ! ) 
Enfin bon peut - etre un peu vache avec BOB3 mais au bout de 4 jour je croi de Pc qui ram comme une merde la patience se perd ! 
De plus Pc formater plus besoin dtoi ! 

Aller c'est dur a dir mais faut bien le dire car sinon sa serait mensonge  : MERci BOB3 de mavoir Aidé

Virus qui bloque le Wifi !

218 réponses

Discussions similaires

Newsletters