Difficulté pour effacer des noms

Résolu
Melody_1 Messages postés 154 Date d'inscription   Statut Membre Dernière intervention   -  
Melody_1 Messages postés 154 Date d'inscription   Statut Membre Dernière intervention   -
Bonjour,
Pourriez vous me dire comment faire pour supprimer les noms des programmes toujours inscrits dans le tableau de l'utilitaire de configuration système (à partir de: exécuter,msconfig,onglet démmarage) .
J'ai désinstallé certains programmes, cependant leur noms figurent toujours dans ce tableau, est-ce normal ?
Dans l'attente, je remercie la ou les personnes qui veulent bien prendre la peine de me lire .

Melody
A voir également:

65 réponses

Précédent
Réponse 41 / 65
Melody_1 Messages postés 154 Date d'inscription   Statut Membre Dernière intervention   8
 
Excuse moi VBB, j'ai quitter ce matin car j'ai du m'absenter, on peut reprendre la suite, maintenant si tu veux .
0
vieu bison boiteu Messages postés 44317 Date d'inscription   Statut Contributeur Dernière intervention   3 556
 
oui , maintenant que j'ai de nouveau les pages CCM ( j'en ai profité pour me laver )
0
Melody_1 Messages postés 154 Date d'inscription   Statut Membre Dernière intervention   8 > vieu bison boiteu Messages postés 44317 Date d'inscription   Statut Contributeur Dernière intervention  
 
Ok, j'ai donc transféré tes trois fichiers + mes documents sur mon nouveau disque dur .
Que me suggères-tu de sauvegarder en plus ?
0
Réponse 42 / 65
vieu bison boiteu Messages postés 44317 Date d'inscription   Statut Contributeur Dernière intervention   Ambassadeur 3 556
 
tu as copié les 3 fichiers "USBSTOR" indiqués au poste <80> sur la racine du HDD externe ???

tu as simplement copié tes documents personnels qui étaient sur C:\ ( laisser le départ )
et les sauvegardes d'autres partitions

une fois cela fait , tu fais le poste <61> de Lyonnais92

à+
0
Melody_1 Messages postés 154 Date d'inscription   Statut Membre Dernière intervention   8
 
Re

Il semblerait qu'il y ait un problème, le programme bloque sur cette page :

[url=http://www.zimagez.com/zimage/sanstitre11b14611d3036f56c2677fd8750f6c20.php]
0
vieu bison boiteu Messages postés 44317 Date d'inscription   Statut Contributeur Dernière intervention   3 556 > Melody_1 Messages postés 154 Date d'inscription   Statut Membre Dernière intervention  
 
as-tu touché à quelque chose pendant l'exécution du programme ???
( ou quelqu'un d'autre ??? )

genre clavier ou souris
à+
0
Réponse 43 / 65
Melody_1 Messages postés 154 Date d'inscription   Statut Membre Dernière intervention   8
 
Non justement, j'ai lancé le programme juste avant d'aller diner, une 1/2 heure après il y avait ce tableau sur le bureau.

J'ai encore attendu 1/4 d'heure, puis j'ai arrêté le programme .

Est-ce qu'il y à un risque ?

Tout semble fonctionner normalement .
0
vieu bison boiteu Messages postés 44317 Date d'inscription   Statut Contributeur Dernière intervention   3 556
 
NON

tu as regardé si tu avais un rapport de généré ???

C:\ComboFix.txt

regarde la date de création

à+
0
Melody_1 Messages postés 154 Date d'inscription   Statut Membre Dernière intervention   8 > vieu bison boiteu Messages postés 44317 Date d'inscription   Statut Contributeur Dernière intervention  
 
Non, il n'y a pas de rapport de généré .
0
Réponse 44 / 65
Lyonnais92 Messages postés 25159 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 537
 
bonjour,

je suppose que tu as utilisé la version téléchargée le 26.

Si c'est le cas, supprime cette version et télécharge la dernière version.

Si la console de récupération n'est pas installée, installe la en suivant les reciommendations.

Et relance Combifix, avec toutes les précautions données (désactivation avant, réactivation après).
0
Melody_1 Messages postés 154 Date d'inscription   Statut Membre Dernière intervention   8
 
Non non, j'ai téléchargé ce soir à 20h 16mn en cliquant sur le lien sur le post 61 .
0
Melody_1 Messages postés 154 Date d'inscription   Statut Membre Dernière intervention   8 > Melody_1 Messages postés 154 Date d'inscription   Statut Membre Dernière intervention  
 
J'ai même relancé le programme trois fois .
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 45 / 65
Lyonnais92 Messages postés 25159 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 537
 
Re,

OK,

ouvre l'explorateur Windows et affiche le contenu de C:\Windows\system32\

trie le par ordre alphabétique.

Donne le nom du premier et du dernier fichier.
0
Melody_1 Messages postés 154 Date d'inscription   Statut Membre Dernière intervention   8
 
J'avoue que je ne comprend pas très bien, j'ai affiché le contenu de C:\Windows\system32\, il y a une multitude de dossiers, de fichiers, etc...

Le 1er fichier après tous les dossiers s'appelle "12520437.cpx" et le dernier de la liste s'appelle "xvid.ax"
0
vieu bison boiteu Messages postés 44317 Date d'inscription   Statut Contributeur Dernière intervention   3 556 > Melody_1 Messages postés 154 Date d'inscription   Statut Membre Dernière intervention  
 
tu n'as pas "xvid.dll" ???
0
Melody_1 Messages postés 154 Date d'inscription   Statut Membre Dernière intervention   8 > vieu bison boiteu Messages postés 44317 Date d'inscription   Statut Contributeur Dernière intervention  
 
non mais j'ai "xvidcore.dll , xvidfw.dll , ZIPDLL.DLL et zipfldr.dll " qui sont les 5 derniers après "xvid.ax" .
0
vieu bison boiteu Messages postés 44317 Date d'inscription   Statut Contributeur Dernière intervention   3 556 > Melody_1 Messages postés 154 Date d'inscription   Statut Membre Dernière intervention  
 
contrôle ce que tu as dans le répertoire "Temp"

( postes <47> et <48> )
0
Melody_1 Messages postés 154 Date d'inscription   Statut Membre Dernière intervention   8 > vieu bison boiteu Messages postés 44317 Date d'inscription   Statut Contributeur Dernière intervention  
 
Bonjour

Voici ce qu'il y a dans "temp":

[url=http://www.zimagez.com/zimage/sanstitre8cab9c5a0b24a4c6de7e387e45d83b6b.php]
0
Réponse 46 / 65
Melody_1 Messages postés 154 Date d'inscription   Statut Membre Dernière intervention   8
 
Effectivement, il n'y a rien de méchant, j'ai analysé ces fichiers.
Par contre, pour les fichiers qui sont normalement créés à chaque démarrage de "windows", s'ils ne sont pas là et que ça ne perturbe pas le bon fonctionnement de mon PC, c'est pas grave .

Je te remercie de ton aide, ainsi que celle de Lyonnais92 pour avoir passé un peu de temps à résoudre les problèmes de mon PC .

Encore merci, sympa, :)

@+++

Melody


.
0
Réponse 47 / 65
vieu bison boiteu Messages postés 44317 Date d'inscription   Statut Contributeur Dernière intervention   Ambassadeur 3 556
 
salut Melody_1,

nettoyer la base de registre avec un "reg cleaner"
Download PowerTools 1.3.0.195 = http://puntocr.softriz.it/jv16pt.html
https://www.01net.com/404/
https://www.01net.com/404/
https://www.01net.com/404/
http://telechargement.zebulon.fr/201-jv16-powertools.html
http://www.zebulon.fr/articles/base-de-registre-3.php#nettoie
http://www.commentcamarche.net/telecharger/telecharger 171 regcleaner
tuto pour "jv16pt"
http://pagesperso-orange.fr/rginformatique/section%20virus/demo%20jv%2016%20v2.htm

à+
-1
Réponse 48 / 65
vieu bison boiteu Messages postés 44317 Date d'inscription   Statut Contributeur Dernière intervention   Ambassadeur 3 556
 
salut

je remets la ligne pour ne pas bouger la page sans cesse
daemon || "C:\Program Files\DAEMON Tools\daemon.exe" || SOFTWARE\Microsoft\CurrentVersion\Run

1°) < "C:\Program Files\DAEMON Tools\daemon.exe" >
dans "C:\Program Files" , tu n'as plus "Daemon Tools" ( avec l'Explorateur Windows ) ???
( c'est pour créer des disques virtuels )
si tu l'as , voir à supprimer le répertoire

2°) pour l'emplacement , < SOFTWARE\Microsoft\CurrentVersion\Run >
c'est soit HKLM , soit HKCU , soit .... ( il faut le trouver )
donc il faudra faire une recherche dans la Base De Registre ( BDR )
https://www.cjoint.com/?kwm63rR0lj
tu fais menu "Démarrer/Exécuter" , tu tapes "regedit" et "OK"
l' éditeur de registre se lancera : cela ressemble à l' Explorateur Windows

tu feras "Edition" et "Rechercher"
dans la petite fenêtre , tu tapes "daemon" , tu peux cocher "Mot entien seulement" , et "Suivant" ( pour continuer la recherche , appuyer sur la touche "F3" )
cela cherchera "DAEMON Tools" et "daemon.exe"

- quand c'est dans la partie de gauche ( les "clé" ) , ce sera en bleu , tu supprimes ( clic "droit" de la souris et supprimer )

- quand c'est dans la partie de droite , colonne "Nom" ( nom de la valeur de la "clé" ) , tu supprimes

- quand c'est dans la partie de droite , colonne "Données" , tu double cliques sur sur le "Nom"
cela te permettra de modifier la valeur de la chaîne dans la petite fenêtre
exemple : https://www.cjoint.com/?kwnI6ZvUNF
attention de bien supprimer un ";" avec "daemon.exe" ( soit devant , soit derrière )

daemon.exe;

( tu verras en bas de la BDR le chemin : SOFTWARE\Microsoft\CurrentVersion\Run )

quand tu as fini ta recherche et suppression , tu peux repasser le reg claener

à+
-1
Melody_1 Messages postés 154 Date d'inscription   Statut Membre Dernière intervention   8
 
Merci de ta sollicitude Vieux Bison Boiteux, je commence à y voir plus clair .
J'ai fait la manipulation et je suis donc parvenu jusqu'au bon chemin.
Pour la partie de gauche, j'ai bien compris pour supprimer "daemon" mais, pour la partie de droite, il y a plusieurs noms,
les quels dois-je supprimer et surtout comment ?

Voici le lien ci-dessous pour mieux voir :

https://www.cjoint.com/?kwtyKKH5vz
-1
Melody_1 Messages postés 154 Date d'inscription   Statut Membre Dernière intervention   8 > Melody_1 Messages postés 154 Date d'inscription   Statut Membre Dernière intervention  
 
Edit

J'ai finalement compris la manipulation de droite pour supprimer le nom mais, dois-je tout supprimer à droite ?

Merci

le lien valide


https://imageshack.com/
-1
vieu bison boiteu Messages postés 44317 Date d'inscription   Statut Contributeur Dernière intervention   3 556 > Melody_1 Messages postés 154 Date d'inscription   Statut Membre Dernière intervention  
 
pour la partie de droite , la ligne

Nom = item
Type = REG_SZ
Données = daemon

tu supprimes la ligne , donc sur le nom "item" ( comme daemon est seul en Données )
-1
Melody_1 Messages postés 154 Date d'inscription   Statut Membre Dernière intervention   8 > vieu bison boiteu Messages postés 44317 Date d'inscription   Statut Contributeur Dernière intervention  
 
Je te remercie de ton intervention efficace, qui par ailleurs a permis de supprimer des processus dans le gestionnaire des taches, donc susceptibles d'être des processus indésirables voir espions .

Ceci dit, mes 5 programmes inscrits dans "msconfig" ne sont plus là, un grand merci à toi Vieux Bison Boiteux .

Je continue mon investigation car j'ai découvert d'autres programmes cachés dans la base de registre, je fais actuellement des recherches pour connaitre leurs origines et leurs "utilités" dans la mesure où je ne m'en sers jamais .

Encore MERCI, pas si boiteux que ça ! :)

Melody
-1
vieu bison boiteu Messages postés 44317 Date d'inscription   Statut Contributeur Dernière intervention   3 556 > Melody_1 Messages postés 154 Date d'inscription   Statut Membre Dernière intervention  
 
je te mets toujours quelque chose pour désinstaller

désinstalleur de logiciel
https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/39960.html
https://www.generation-nt.com/revo-uninstaller-desinstallateur-windows-optimisation-systeme-telecharger-telechargement-44735.html

tu as aussi
- total uninstall_tun235.zip
http://erci.no-ip.com/origine/download.php?op=geninfo&did=156
- BrutForceUinstall.zip

à+
-1
Réponse 49 / 65
vieu bison boiteu Messages postés 44317 Date d'inscription   Statut Contributeur Dernière intervention   Ambassadeur 3 556
 
tu peux toujours faire un scann en ligne spyware et autre

http://www.secuser.com/outils/antivirus.htm
sur la première page , tu cliques sur l'image et les outils de diagnostique vont se charger
puis dans la fenêtre "Poste de travail" , tu sélectionnes les unités et tu coches "Auto Clean"

tu as aussi
https://assiste.com/404_La_page_demandee_n_existe_pas.php
http://www.bitdefender.fr/bd/site/search.php# (option Online Scanner)
https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr

sujet sur CCM : http://www.commentcamarche.net/faq/sujet 11487 61 scans anti malwares en ligne pour xp vista

avec Internet Explorer , pour accepter l'installation de "activeX" , dans options , internet et sécuriter ,
sites de confiances , sites , ajouter , puis mettre le niveau bas , valider
relancer IE
relancer le scann
puis une fois fait , remettre le niveau de sécurité normal

je pense que quelqu'un d'autre va prendre la relève pour éventuellement faire un HJT ( log HijackThis ) ou un Navilog1 , et l'analyser
j'alerte

à+
-1
vieu bison boiteu Messages postés 44317 Date d'inscription   Statut Contributeur Dernière intervention   3 556
 
pour tes restes de problèmes , tu as aussi SmitfraudFix
https://www.118712.fr/sortir.html
-1
Réponse 50 / 65
Lyonnais92 Messages postés 25159 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 537
 
Bonjour,

suite à l'alerte, on commence par ça :

Clique sur ce lien
http://www.trendsecure.com/portal/en-US/threat_analytics/HJTInstall.exe
pour télécharger le fichier d'installation d'HijackThis.

Enregistre HJTInstall.exe sur ton bureau.

Double-clique sur HJTInstall.exe pour lancer le programme

Par défaut, il s'installera là :
C:\Program Files\Trend Micro\HijackThis

Accepte la license en cliquant sur le bouton "I Accept"

Choisis l'option "Do a system scan and save a log file"

Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note

Clique sur "Edition -> Sélectionner tout", puis sur "Edition -> Copier" pour copier tout le contenu du rapport

Colle le rapport que tu viens de copier sur ce forum

Ne fixe encore AUCUNE ligne, cela pourrait empêcher ton PC de fonctionner correctement


Tutoriaux : http://pageperso.aol.fr/balltrap34/demohijack.htm (ne fixe rien pour le moment !!)
http://cybersecurite.xooit.com/t138-HijackThis-2-0-2.htm


-1
Réponse 51 / 65
Melody_1 Messages postés 154 Date d'inscription   Statut Membre Dernière intervention   8
 
Bonsoir Lyonnais92
Voici le rapport:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:33:11, on 23/10/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {B5146C40-189A-4311-BDA9-FBAE3E023187} - (no file)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {b5146c40-189a-4311-bda9-fbae3e023187} - (no file)
O4 - HKLM\..\Run: [SW24] C:\WINDOWS\system32\sw24.exe
O4 - HKLM\..\Run: [SW20] C:\WINDOWS\system32\sw20.exe
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [RayV] C:\Program Files\RayV\RayV\RayV.exe /background
O4 - HKUS\S-1-5-18\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background (User 'Default user')
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\npjpi160_07.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\npjpi160_07.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{77B5C3C0-2D66-4149-A23C-5938EEEFC0EA}: NameServer = 192.168.1.1
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - Unknown owner - C:\WINDOWS\System32\FTRTSVC.exe (file missing)
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe
-1
Réponse 52 / 65
Lyonnais92 Messages postés 25159 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 537
 
Re,

une incertitude. Fais ça :

Rends toi sur ce site :

https://www.virustotal.com/gui/

Clique sur parcourir et cherche ce fichier C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe

Clique sur Send File.

Un rapport va s'élaborer ligne à ligne.

Attends la fin. Il doit comprendre la taille du fichier envoyé.

Sauvegarde le rapport avec le bloc-note.

Copie le dans ta réponse.

Si VirusTotal indique que le fichier a déjà été analysé, cliquer sur le bouton Reanalyse le fichier maintenant
-1
Réponse 53 / 65
Melody_1 Messages postés 154 Date d'inscription   Statut Membre Dernière intervention   8
 
Bonjour

Voici le rapport :


| עברית | | Slovenščina | Dansk | Русский | Română | Türkçe | Nederlands | Ελληνικά | Svenska | Português | Italiano | | | Magyar | Deutsch | Česky | Polski | Español | English
Virus Total
Virustotal est un service qui analyse les fichiers suspects et facilite la détection rapide des virus, vers, chevaux de Troie et toutes sortes de malwares détectés par les moteurs antivirus. Plus d'informations...
Fichier msconfig.exe reçu le 2008.10.24 07:07:45 (CET)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE
Résultat: 0/36 (0%)
en train de charger les informations du serveur...
Votre fichier est dans la file d'attente, en position: 1.
L'heure estimée de démarrage est entre 40 et 57 secondes.
Ne fermez pas la fenêtre avant la fin de l'analyse.
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier.
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération.
Formaté Formaté
Impression des résultats Impression des résultats
Votre fichier a expiré ou n'existe pas.
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée.
Email:

Antivirus Version Dernière mise à jour Résultat
AhnLab-V3 2008.10.22.0 2008.10.24 -
AntiVir 7.9.0.5 2008.10.23 -
Authentium 5.1.0.4 2008.10.24 -
Avast 4.8.1248.0 2008.10.23 -
AVG 8.0.0.161 2008.10.23 -
BitDefender 7.2 2008.10.24 -
CAT-QuickHeal 9.50 2008.10.23 -
ClamAV 0.93.1 2008.10.24 -
DrWeb 4.44.0.09170 2008.10.24 -
eSafe 7.0.17.0 2008.10.23 -
eTrust-Vet 31.6.6164 2008.10.22 -
Ewido 4.0 2008.10.23 -
F-Prot 4.4.4.56 2008.10.24 -
F-Secure 8.0.14332.0 2008.10.24 -
Fortinet 3.113.0.0 2008.10.23 -
GData 19 2008.10.24 -
Ikarus T3.1.1.44.0 2008.10.24 -
K7AntiVirus 7.10.505 2008.10.23 -
Kaspersky 7.0.0.125 2008.10.24 -
McAfee 5413 2008.10.23 -
Microsoft 1.4005 2008.10.24 -
NOD32 3550 2008.10.23 -
Norman 5.80.02 2008.10.23 -
Panda 9.0.0.4 2008.10.23 -
PCTools 4.4.2.0 2008.10.23 -
Prevx1 V2 2008.10.24 -
Rising 21.00.32.00 2008.10.23 -
SecureWeb-Gateway 6.7.6 2008.10.23 -
Sophos 4.34.0 2008.10.24 -
Sunbelt 3.1.1749.1 2008.10.23 -
Symantec 10 2008.10.24 -
TheHacker 6.3.1.0.126 2008.10.23 -
TrendMicro 8.700.0.1004 2008.10.24 -
VBA32 3.12.8.8 2008.10.22 -
ViRobot 2008.10.24.1435 2008.10.24 -
VirusBuster 4.5.11.0 2008.10.23 -
Information additionnelle
File size: 172544 bytes
MD5...: af0715a82e358fbb1a6f7817cbbb4dc0
SHA1..: 18d6c64251fc757d2eb0ac69b0eedd0eb001de76
SHA256: 0ae9efa4744fcb8b8717b03ca1bdd4a08db38cae8dddf81126f364f40d66fd6d
SHA512: 3d434bb5b91bae045d2c1b4198e9b844de0c0e36319247d42d82eef8456ec0c7
231c4c628d2cefac89a3aa6047447752ea1a90339d1b83e1268933d60042e617
PEiD..: -
TrID..: File type identification
Win32 Executable MS Visual C++ (generic) (65.2%)
Win32 Executable Generic (14.7%)
Win32 Dynamic Link Library (generic) (13.1%)
Generic Win/DOS Executable (3.4%)
DOS Executable Generic (3.4%)
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x101c7df
timedatestamp.....: 0x480252bb (Sun Apr 13 18:36:43 2008)
machinetype.......: 0x14c (I386)

( 3 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x214ca 0x21600 6.09 100486b5360000ac3c44d84c69068115
.data 0x23000 0x11f4 0x1000 4.90 afb6f79d7f2d289adb9be6b776ee738d
.rsrc 0x25000 0x7604 0x7800 4.04 30e4a6b356d140a68f463e475b8c9122

( 10 imports )
> MFC42u.DLL: -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -
> msvcrt.dll: _CxxThrowException, wcscmp, _wcsicmp, wcscpy, _wmakepath, wcsncmp, wcslen, wcsncpy, _wtoi, _wtol, ceil, _ftol, malloc, free, realloc, iswdigit, _c_exit, wcscoll, _XcptFilter, _cexit, exit, _wcmdln, __wgetmainargs, _initterm, __setusermatherr, __p__commode, __p__fmode, __set_app_type, __CxxFrameHandler, _itow, _except_handler3, _terminate@@YAXXZ, __1type_info@@UAE@XZ, __dllonexit, _onexit, _controlfp, _purecall, wcscat, _exit, _adjust_fdiv
> ADVAPI32.dll: RegOpenKeyExA, RegCloseKey, RegQueryValueExW, RegSetValueExW, RegOpenKeyExW, QueryServiceConfigW, RegDeleteValueW, CloseServiceHandle, ChangeServiceConfigW, OpenServiceW, OpenSCManagerW, EnumServicesStatusW, RegDeleteKeyW, RegCreateKeyExW, RegEnumKeyExW, RegEnumValueW, RegQueryInfoKeyW, AdjustTokenPrivileges, LookupPrivilegeValueW, OpenProcessToken, RegQueryValueExA
> KERNEL32.dll: GetCurrentProcess, FlushInstructionCache, WideCharToMultiByte, MultiByteToWideChar, GetEnvironmentVariableW, FormatMessageW, LocalFree, LoadLibraryW, ExpandEnvironmentStringsW, CopyFileW, DeleteFileW, FindFirstFileW, FindNextFileW, FindClose, CreateThread, WaitForSingleObject, MoveFileExW, GetLastError, GetDriveTypeW, GetSystemDirectoryW, lstrlenW, lstrcmpW, GlobalMemoryStatus, GetSystemInfo, SetLastError, GlobalUnlock, GlobalLock, FreeResource, GlobalFree, GlobalHandle, LockResource, LoadResource, LeaveCriticalSection, CreateSemaphoreW, CreateDirectoryW, lstrcpyW, lstrcmpiW, lstrcpynW, InitializeCriticalSection, HeapDestroy, DeleteCriticalSection, GetModuleFileNameW, FreeLibrary, GetProcAddress, GetModuleHandleW, SizeofResource, LoadLibraryExW, GetShortPathNameW, GetCommandLineW, OpenProcess, GetCurrentProcessId, QueryPerformanceCounter, GetTickCount, GetSystemTimeAsFileTime, TerminateProcess, UnhandledExceptionFilter, SetUnhandledExceptionFilter, GetModuleHandleA, GetStartupInfoW, HeapFree, GetProcessHeap, HeapAlloc, LoadLibraryA, VirtualFree, VirtualAlloc, EnterCriticalSection, GetCurrentThreadId, GlobalAlloc, lstrlenA, CloseHandle, ReadFile, GetFileSize, CreateFileW, SetEndOfFile, WriteFile, SetFilePointer, SetFileAttributesW, FindResourceW, GetFileAttributesW, lstrcatW
> GDI32.dll: CreateSolidBrush, DeleteObject, CreateCompatibleBitmap, CreateCompatibleDC, BitBlt, DeleteDC, GetStockObject, GetObjectW, GetDeviceCaps, SelectObject, GetTextMetricsW, GetTextExtentPoint32W
> USER32.dll: GetDlgItem, ExitWindowsEx, CharNextW, SetForegroundWindow, GetLastActivePopup, FindWindowW, IsIconic, LoadIconW, GetActiveWindow, DialogBoxIndirectParamW, RegisterWindowMessageW, GetWindowTextLengthW, GetWindowTextW, CreateWindowExW, GetClassInfoExW, LoadCursorW, RegisterClassExW, CreateAcceleratorTableW, CheckDlgButton, wsprintfW, EnableWindow, SendMessageW, GetClientRect, GetFocus, MessageBoxW, IsWindowEnabled, ShowWindow, PostMessageW, SetWindowTextW, LoadStringW, SetFocus, GetParent, CallWindowProcW, SetWindowLongW, GetWindowLongW, ScreenToClient, GetMessagePos, GetProcessDefaultLayout, ReleaseDC, GetDC, GetAsyncKeyState, DefWindowProcW, GetSysColor, GetDesktopWindow, ReleaseCapture, SetCapture, InvalidateRect, InvalidateRgn, GetWindow, IsChild, EndPaint, FillRect, BeginPaint, SetDlgItemTextW, SetWindowPos, IsWindow, RedrawWindow, GetClassNameW, DestroyWindow, EndDialog, GetDlgItemTextW, IsDlgButtonChecked
> OLEAUT32.dll: -, -, -, -, -, -, -, -, -, -
> ole32.dll: CoRegisterClassObject, CoTaskMemRealloc, CoInitializeEx, OleUninitialize, OleInitialize, CreateStreamOnHGlobal, CLSIDFromString, CLSIDFromProgID, OleLockRunning, CoTaskMemAlloc, StringFromCLSID, CoTaskMemFree, CoInitialize, CoCreateInstance, CoUninitialize, CoRevokeClassObject
> VERSION.dll: VerQueryValueW, GetFileVersionInfoSizeW, GetFileVersionInfoW
> SHELL32.dll: SHGetSpecialFolderPathW, ShellExecuteW, SHGetMalloc, SHBrowseForFolderW, SHGetPathFromIDListW

( 0 exports )
ThreatExpert info: https://www.symantec.com?md5=af0715a82e358fbb1a6f7817cbbb4dc0

ATENTION ATTENTION: VirusTotal est un service gratuit offert par Hispasec Sistemas. Il n'y a aucune garantie quant à la disponibilité et la continuité de ce service. Bien que le taux de détection permis par l'utilisation de multiples moteurs antivirus soit bien supérieur à celui offert par seulement un produit, ces résultats NE garantissent PAS qu'un fichier est sans danger. Il n'y a actuellement aucune solution qui offre un taux d'efficacité de 100% pour la détection des virus et malwares.

Autre fichier
VirusTotal © Hispasec Sistemas - Blog - Contact: info@virustotal.com - Terms of Service & Privacy Policy
-1
Réponse 54 / 65
Lyonnais92 Messages postés 25159 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 537
 
Bonjour,

fais ça (c'est un anti spyware gratuit très efficace que je te conseille de conserver et d'utilliser de temps en temps) :


1) Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

2) Télécharge Malwarebytes' Anti-Malware (MBAM) et enregistre le sur ton Bureau à partir de ce lien :

https://download.cnet.com/Malwarebytes/3000-8022_4-10804572.html

3) A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci.

4) Double-clique sur l'icône Download_mbam-setup.exe sur ton bureau pour démarrer le programme d'installation.

5) Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées.

6) MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue. La fenêtre principale de MBAM s'affiche :

7) Dans l'onglet analyse, vérifie que "Exécuter un examen complet" est coché et clique sur le bouton Rechercher pour démarrer l'analyse.

8) MBAM analyse ton ordinateur. L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement.

9) A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.

10) Si des malwares ont été détectés, leur liste s'affiche.
En cliquant sur Suppression (?) , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

11) MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Ferme le Bloc-notes. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)

12) Ferme MBAM en cliquant sur Quitter.

13) Poste le rapport dans ta réponse
-1
Réponse 55 / 65
Melody_1 Messages postés 154 Date d'inscription   Statut Membre Dernière intervention   8
 
Et voici un autre rapport après avoir jeté des dossiers et des fichiers suspects, le premier ne compte pas, j'ai fait une erreur sur la date .

Malwarebytes' Anti-Malware 1.30
Version de la base de données: 1312
Windows 5.1.2600 Service Pack 3

24/10/2008 13:30:37
mbam-log-2008-10-24 (13-30-37).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 93950
Temps écoulé: 44 minute(s), 53 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
-1
Réponse 56 / 65
Lyonnais92 Messages postés 25159 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 537
 
Bonsoir,

pour lever mes derniers doutes, fais ça :

Imprime ces instructions car tu n'y auras pas accès durant le passage en mode sans échec.
Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié dans C:\. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :
• Redémarre ton ordinateur
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
• Choisis ton compte.
Déroule la liste des instructions ci-dessous :
• Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le scrïpt.
• Appuie sur Y pour commencer le processus de nettoyage.
• Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
• Appuie sur une touche pour redémarrer le PC.
• Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
• Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
• Appuie sur une touche pour finir l'exécution du scrïpt et charger les icônes de ton Bureau.
• Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
• Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis !

__________________

Si SDfix ne se lance pas (ça arrive!)

* Démarrer->Exécuter
* Copie/colle ceci dans la fenêtre :

%systemroot%\system32\cmd.exe /K %systemdrive%\SDFix\apps\FixPath.exe


* Clique sur ok, et valide.
* Redémarre et essaye de nouveau de lancer SDfix.
-1
Réponse 57 / 65
vieu bison boiteu Messages postés 44317 Date d'inscription   Statut Contributeur Dernière intervention   Ambassadeur 3 556
 
salut Melody_1,

tu crées un point de restauration
c'est pour contrôler quatre lignes de ton premier HJT

1°) j'ai un fichier à contrôler = NvCpl.dll = qui est un DLL "nVidia" normalement
et qui a [NvCplDaemon] dans la ligne
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

tu télécharges ce fichier sur ce site
https://www.dll-files.com/nvcpl.dll.html
je ne sais si tu pourras le renommer en mode normal , donc sûrement en mode sans échec ( touche "F8" au démarrage ) en "NvCpl_old.dll" , et copier dans le répertoire "C:\WINDOWS\system32\" le fichier téléchargé

2°) tu as deux lignes (no file)
R3 - URLSearchHook: (no name) - {B5146C40-189A-4311-BDA9-FBAE3E023187} - (no file)
O2 - BHO: (no name) - {b5146c40-189a-4311-bda9-fbae3e023187} - (no file)

3°) une ligne qui est normalement pour une pub MEETIC
O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe
en as-tu besoin ???
pour voir son utilité , tu le déplaces dans un répertoire "Mes Documents\...."

4°) une fois cela fait , tu relances un HJT pour vérifier ces lignes

à+
-1
vieu bison boiteu Messages postés 44317 Date d'inscription   Statut Contributeur Dernière intervention   3 556
 
fait le poste précédent de Lyonnais92 avant celui-ci
excuses moi
-1
Réponse 58 / 65
Melody_1 Messages postés 154 Date d'inscription   Statut Membre Dernière intervention   8
 
Désolé Lyonnais92, j'ai installé SDFix, il est bien dans le répertoire C en mode normal mais, absent en mode sans échec.
Impossible de le trouver et donc de le lancer.

J'ai collé la ligne écrite ci-dessous dans exécuter en mode sans échec et ça n'a pas fonctionné non plus .

%systemroot%\system32\cmd.exe /K %systemdrive%\SDFix\apps\FixPath.exe

Il ne me reste que la possibilité de le lancer en mode normal...

Merci

Melody


.
-1
Réponse 59 / 65
Lyonnais92 Messages postés 25159 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 537
 
Re,

inutile de le lancer en mode normal.

Il faut que je rectifie le mode d'emploi.

Je ferai ça demain.

Je tombe de sommeil.
-1
Melody_1 Messages postés 154 Date d'inscription   Statut Membre Dernière intervention   8
 
Mille excuses Lyonnais92, j'ai réussi a le trouver finalement car, il fallait au préalable redémarrer le pc en mode normal pour bien l'installer et ensuite redémarrer en mode sans échec.

Voici le rapport :


[b]SDFix: Version 1.237 /b
Run by Administrateur on 25/10/2008 at 00:52

Microsoft Windows XP [version 5.1.2600]
Running From: C:\SDFix

[b]Checking Services /b:


Restoring Default Security Values
Restoring Default Hosts File

Rebooting


[b]Checking Files /b:

Trojan Files Found:

C:\WINDOWS\system32\szqeqlzavq.exe - Deleted





Removing Temp Files

[b]ADS Check /b:



[b]Final Check /b:

catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-10-25 01:01:49
Windows 5.1.2600 Service Pack 3 NTFS

scanning hidden processes ...

scanning hidden services & system hive ...

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg]
"s1"=dword:2d53505f
"s2"=dword:85b34560
"h0"=dword:00000001

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4]
"h0"=dword:00000000
"khjeh"=hex:b6,c5,1b,ba,95,99,5e,de,72,ca,dc,f1,e1,7f,5d,ed,c1,cf,9d,a6,25,..
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4]
"h0"=dword:00000000
"khjeh"=hex:b6,c5,1b,ba,95,99,5e,de,72,ca,dc,f1,e1,7f,5d,ed,c1,cf,9d,a6,25,..
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4]
"h0"=dword:00000000
"khjeh"=hex:b6,c5,1b,ba,95,99,5e,de,72,ca,dc,f1,e1,7f,5d,ed,c1,cf,9d,a6,25,..

scanning hidden registry entries ...

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\System]
"OODEFRAG10.00.00.01WORKSTATION"="75ED86CFA97653C513CD475BD2635B95E7700859671C6BD75F1F6AF69B4E1ED735312D21347FD1AC1CB6BA4BB21DFEA665684F8A04562812456F287DCC4A50431EF9C802BB0504FC5E9A4941F34AFB9CEF84BE860131BB9C3A09A8675D15D7E5AAF2F6BC094D396BD522196C32BCF522278A247EE8ADC53A1EEE8389677A70361CFB396BE791E0C4C5AAB4CA893D3BF66C743477CABD093E13D6B3910CBBF4BBF6A9747EA881916431448A329C06B76DE5EF064DB9CB6F8F80AA9BFBEE0F679502C272B822BC073E62B3ED4C1045016E7E5D93ABCA33FEBC9E127BECC74CFEBC9E127BECC74CFEBC9E127BECC74CFEBC9E127BECC74CFEBC9E127BECC74CFEBC9E127BECC74CA6A0AC4980AC7933FEBC9E127BECC74CA6171C11EC38DE3DA9C6AECB7A5D1407594B703BF6CAE671F9DD9EB2DA35EEE264C5452A166BB607F6C3078DEEFB55AE6F1363BC1455A7747E1D264BFE14BF57F676E478632FF02807310D0CB373E4C3067C86F637C941264817DA4A25CB5FBC0E0BFA76DD33129BFDC60A68288EF97630F139E60948726CC3A93FC82084FEA60F78CC7B22425A44D92C9FD451DA8793A2F022BA97477B237E491994A9B6501F81465F90B0FA8D75B99F373997BE02DC388C2A59570E231A2C7C7230D93009A011117F756DCEF379E2F07E31C9EFE109EDE9FD591DB93213A35E9ACFB114E59A8D88BA1DA207588DBE87E20B19F9A1C2E5C40F09A3BBF746609F225D95562372EAF0E52D7A3C8AE15B5B1B4C1ABEC527666A12E709D7C3DC7F815FF6CAC1050041A3187F86DDDE9B677A9D2A4771504959BC012A5028ECF746DC6D6D7EF3520F4D0C2BA33A2F2B54B985A692FC18C9AD4C3218B85F98CC2A199C2A46BE5F55DEEC2B3EDC6F474D9849313723FC10414F72D6D8310169C0788540383C80C75C25A493B61FE10FA3E8B44813B0EC09449B9FC6886263B0AA60B75A7B3B1AC9B9889EEE3898B0C6923C3BA7424257866A75CE35B05299D670D0051221E5C551C4A623F9B12462010179C33F9092275F49329E681E379817FAAAE2A39591A520580DA504CED6DDA4DA7E56168F92AEC1809BCEBA61803B05B7C6EC5D8A47BBCBD241B6F1067670EC8F9C9F441265A42B2F71489AD0CDC103196FE1A3F7446FBF963B113B0C7D4AE7939870F630E1A07079E3920984F1CBCA95E4246C967A0C388AE78F6D5C9A7F775D2BBD71C69422390919DC1D5AF6E168A4D8BAC4E490414899A5B0A738AF88D3E901A086F4BB88800BABF602F29AEC3E4672D0C9A5DE225431C89A9E9F53C108B8BCD5A0A0CB9997AEA9D975B34ABC7FF94CB530DD732716C59A949A5C51EB714CF13E3DF0EC0021A9159D49C6AC03B6C6F65B3FD88EA91D4D56897777A62C442D2A5F6DD1F8C715B3E40063171A56BEB674595224276AC9422B8AA54286880666E2E1D6"

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0


[b]Remaining Services /b:




Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Program Files\\Fichiers communs\\KAV Shared Files\\avpupd.exe"="C:\\Program Files\\Fichiers communs\\KAV Shared Files\\avpupd.exe:*:Enabled:AVP Updater"
"C:\\WINDOWS\\system32\\dpvsetup.exe"="C:\\WINDOWS\\system32\\dpvsetup.exe:*:Enabled:Microsoft DirectPlay Voice Test"
"C:\\WINDOWS\\system32\\rundll32.exe"="C:\\WINDOWS\\system32\\rundll32.exe:*:Enabled:Ex‚cuter une DLL en tant qu'application"
"C:\\Program Files\\K-Lite Codec Pack\\3ivxConfig.exe"="C:\\Program Files\\K-Lite Codec Pack\\3ivxConfig.exe:*:Enabled:3ivx"
"C:\\Program Files\\Ubisoft\\Eagle Dynamics\\Lock On\\LOCKON.EXE"="C:\\Program Files\\Ubisoft\\Eagle Dynamics\\Lock On\\LOCKON.EXE:*:Enabled:Lock On 1.1"
"C:\\Program Files\\Mozilla Firefox\\firefox.exe"="C:\\Program Files\\Mozilla Firefox\\firefox.exe:*:Enabled:Mozilla Firefox"
"C:\\Program Files\\eMule\\emule.exe"="C:\\Program Files\\eMule\\emule.exe:*:Enabled:eMule"
"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\\Program Files\\BitComet\\BitComet.exe"="C:\\Program Files\\BitComet\\BitComet.exe:*:Enabled:BitComet - a BitTorrent Client"
"C:\\WINDOWS\\system32\\svchost.exe"="C:\\WINDOWS\\system32\\svchost.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\5exinjs.a1.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\5exinjs.a1.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\23exinjs.a1.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\23exinjs.a1.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\98exinjs.a1.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\98exinjs.a1.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\53exinjs.a1.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\53exinjs.a1.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\90exinjs.a1.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\90exinjs.a1.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\14exinjs.a1.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\14exinjs.a1.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\87exinjs.a1.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\87exinjs.a1.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\73exinjs.a1.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\73exinjs.a1.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\34exinjs.a1.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\34exinjs.a1.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\99exinjs.a1.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\99exinjs.a1.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\49exinjs.a1.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\49exinjs.a1.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\41exinjs.a1.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\41exinjs.a1.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\10exinjs.a1.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\10exinjs.a1.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\11exinjs.a1.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\11exinjs.a1.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\74exinjs.a1.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\74exinjs.a1.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\7exinjs.a1.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\7exinjs.a1.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\54exinjs.a1.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\54exinjs.a1.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\19exinjs.a1.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\19exinjs.a1.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\27exinjs.a1.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\27exinjs.a1.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\69exinjs.a1.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\69exinjs.a1.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\78exinjs.a1.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\78exinjs.a1.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\22exinjs.a1.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\22exinjs.a1.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\56exinjs.a1.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\56exinjs.a1.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\39exinjs.a1.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\39exinjs.a1.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\81exinjs.a1.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\81exinjs.a1.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\0exinjs.a1.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\0exinjs.a1.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\57exinjs.a1.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\57exinjs.a1.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\79exinjs.a1.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\79exinjs.a1.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\92exinjs.a1.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\92exinjs.a1.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\80exinjs.a1.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\80exinjs.a1.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\55exinjs.a1.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\55exinjs.a1.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\29exinjs.a1.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\29exinjs.a1.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\45exinjs.a1.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\45exinjs.a1.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\35exinjs.a1.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\35exinjs.a1.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\68exinjs.a1.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\68exinjs.a1.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\13exinjs.a1.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\13exinjs.a1.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\32exinjs.a1.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\32exinjs.a1.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\47exinjs.a1.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\47exinjs.a1.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\48exinjs.a1.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\48exinjs.a1.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\20exinjs.a1.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\20exinjs.a1.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\44exinjs.a2.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\44exinjs.a2.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\5exinjs.a2.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\5exinjs.a2.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\58exinjs.a2.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\58exinjs.a2.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\84exinjs.a2.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\84exinjs.a2.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\85exinjs.a2.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\85exinjs.a2.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\52exinjs.a2.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\52exinjs.a2.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\83exinjs.a2.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\83exinjs.a2.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\10exinjs.a2.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\10exinjs.a2.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\74exinjs.a2.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\74exinjs.a2.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\19exinjs.a2.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\19exinjs.a2.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\66exinjs.a2.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\66exinjs.a2.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\37exinjs.a2.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\37exinjs.a2.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\39exinjs.a2.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\39exinjs.a2.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\18exinjs.a2.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\18exinjs.a2.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\99exinjs.a2.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\99exinjs.a2.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\45exinjs.a2.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\45exinjs.a2.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\53exinjs.a2.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\53exinjs.a2.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\78exinjs.a2.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\78exinjs.a2.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\29exinjs.a2.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\29exinjs.a2.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\48exinjs.a2.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\48exinjs.a2.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\12exinjs.a2.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\12exinjs.a2.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\56exinjs.a2.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\56exinjs.a2.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\73exinjs.a2.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\73exinjs.a2.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\59exinjs.a2.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\59exinjs.a2.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\79exinjs.a2.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\79exinjs.a2.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\80exinjs.a2.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\80exinjs.a2.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\31exinjs.a2.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\31exinjs.a2.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\91exinjs.a2.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\91exinjs.a2.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\90exinjs.a2.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\90exinjs.a2.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\46exinjs.a2.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\46exinjs.a2.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\25exinjs.a2.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\25exinjs.a2.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\88exinjs.a2.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\88exinjs.a2.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\72exinjs.a2.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\72exinjs.a2.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\81exinjs.a2.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\81exinjs.a2.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\24exinjs.a2.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\24exinjs.a2.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\6exinjs.a2.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\6exinjs.a2.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\49exinjs.a2.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\49exinjs.a2.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\63exinjs.a2.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\63exinjs.a2.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\87exinjs.a2.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\87exinjs.a2.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\40exinjs.a2.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\40exinjs.a2.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\42exinjs.a2.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\42exinjs.a2.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\0exinjs.a2.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\0exinjs.a2.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\34exinjs.a2.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\34exinjs.a2.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\38exinjs.a2.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\38exinjs.a2.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\11exinjs.a2.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\11exinjs.a2.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\61exinjs.a2.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\61exinjs.a2.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\33exinjs.a2.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\33exinjs.a2.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\3exinjs.a2.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\3exinjs.a2.exe:*:Enabled:Microsoft Update"
"C:\\WINDOWS\\system32\\dxdiag.exe"="C:\\WINDOWS\\system32\\dxdiag.exe:*:Enabled:Outil de diagnostic Microsoft DirectX"
"C:\\Program Files\\Kaspersky Lab\\Kaspersky Anti-Virus 6.0\\avp.exe"="C:\\Program Files\\Kaspersky Lab\\Kaspersky Anti-Virus 6.0\\avp.exe:*:Enabled:Kaspersky Anti-Virus"
"C:\\Program Files\\K-Lite Codec Pack\\Media Player Classic\\mplayerc.exe"="C:\\Program Files\\K-Lite Codec Pack\\Media Player Classic\\mplayerc.exe:*:Enabled:Media Player Classic"
"C:\\WINDOWS\\system32\\LEXPPS.EXE"="C:\\WINDOWS\\system32\\LEXPPS.EXE:*:Enabled:LEXPPS.EXE"
"C:\\WINDOWS\\system32\\dpnsvr.exe"="C:\\WINDOWS\\system32\\dpnsvr.exe:*:Enabled:Microsoft DirectPlay8 Server"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\37exinjs.a3.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\37exinjs.a3.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\55exinjs.a3.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\55exinjs.a3.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\20exinjs.a3.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\20exinjs.a3.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\78exinjs.a3.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\78exinjs.a3.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\17exinjs.a3.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\17exinjs.a3.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\57exinjs.a3.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\57exinjs.a3.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\92exinjs.a3.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\92exinjs.a3.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\52exinjs.a3.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\52exinjs.a3.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\35exinjs.a3.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\35exinjs.a3.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\12exinjs.a3.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\12exinjs.a3.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\31exinjs.a3.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\31exinjs.a3.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\36exinjs.a3.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\36exinjs.a3.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\73exinjs.a3.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\73exinjs.a3.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\48exinjs.a3.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\48exinjs.a3.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\8exinjs.a3.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\8exinjs.a3.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\24exinjs.a3.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\24exinjs.a3.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\2exinjs.a3.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\2exinjs.a3.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\6exinjs.a3.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\6exinjs.a3.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\47exinjs.a3.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\47exinjs.a3.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\27exinjs.a3.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\27exinjs.a3.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\42exinjs.a3.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\42exinjs.a3.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\93exinjs.a3.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\93exinjs.a3.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\18exinjs.a3.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\18exinjs.a3.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\71exinjs.a3.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\71exinjs.a3.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\69exinjs.a3.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\69exinjs.a3.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\5exinjs.a3.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\5exinjs.a3.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\0exinjs.a3.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\0exinjs.a3.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\49exinjs.a3.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\49exinjs.a3.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\94exinjs.a3.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\94exinjs.a3.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\82exinjs.a3.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\82exinjs.a3.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\96exinjs.a3.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\96exinjs.a3.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\3exinjs.a3.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\3exinjs.a3.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\58exinjs.a3.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\58exinjs.a3.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\63exinjs.a3.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\63exinjs.a3.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\75exinjs.a3.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\75exinjs.a3.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\22exinjs.a3.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\22exinjs.a3.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\9exinjs.a3.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\9exinjs.a3.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\7exinjs.a3.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\7exinjs.a3.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\34exinjs.a3.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\34exinjs.a3.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\26exinjs.a3.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\26exinjs.a3.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\70exinjs.a3.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\70exinjs.a3.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\85exinjs.a3.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\85exinjs.a3.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\66exinjs.a3.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\66exinjs.a3.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\50exinjs.a3.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\50exinjs.a3.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\4exinjs.a3.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\4exinjs.a3.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\87exinjs.a3.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\87exinjs.a3.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\15exinjs.a3.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\15exinjs.a3.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\13exinjs.a3.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\13exinjs.a3.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\43exinjs.a3.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\43exinjs.a3.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\30exinjs.a3.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\30exinjs.a3.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\39exinjs.a3.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\39exinjs.a3.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\74exinjs.a3.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\74exinjs.a3.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\28exinjs.a3.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\28exinjs.a3.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\25exinjs.a3.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\25exinjs.a3.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\44exinjs.a3.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\44exinjs.a3.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\77exinjs.a3.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\77exinjs.a3.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\88exinjs.a3.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\88exinjs.a3.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\29exinjs.a3.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\29exinjs.a3.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\83exinjs.a3.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\83exinjs.a3.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\23exinjs.a3.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\23exinjs.a3.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\40exinjs.a3.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\40exinjs.a3.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\19exinjs.a3.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\19exinjs.a3.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\84exinjs.a3.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\84exinjs.a3.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\89exinjs.a3.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\89exinjs.a3.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\76exinjs.a3.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\76exinjs.a3.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\53exinjs.a3.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\53exinjs.a3.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\79exinjs.a3.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\79exinjs.a3.exe:*:Enabled:Microsoft Update"
"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\\Program Files\\MSN Messenger\\livecall.exe"="C:\\Program Files\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
"C:\\Program Files\\RayV\\RayV\\RayV.exe"="C:\\Program Files\\RayV\\RayV\\RayV.exe:*:Enabled:RayV"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\\Program Files\\MSN Messenger\\livecall.exe"="C:\\Program Files\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"

[b]Remaining Files /b:


File Backups: - C:\SDFix\backups\backups.zip

[b]Files with Hidden Attributes /b:

Thu 5 Aug 2004 24,448 A.SHR --- "C:\NTBOOTDD.SYS"
Mon 15 Sep 2008 1,562,960 A.SHR --- "C:\Program Files\Spybot - Search & Destroy\SDHelper.dll"
Mon 7 Jul 2008 1,429,840 A.SHR --- "C:\Program Files\Spybot - Search & Destroy\SDUpdate.exe"
Mon 7 Jul 2008 4,891,472 A.SHR --- "C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe"
Tue 16 Sep 2008 1,833,296 A.SHR --- "C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe"

[b]Finished!/b
-1
Réponse 60 / 65
Melody_1 Messages postés 154 Date d'inscription   Statut Membre Dernière intervention   8
 
J'ai pu finalement installer SDFix et le trouver en mode sans échec, il fallait d'abord faire redémarrer le PC en mode normal pour parfaire l'installation .

Voici le rapport :


[b]SDFix: Version 1.237 /b
Run by Administrateur on 25/10/2008 at 00:52

Microsoft Windows XP [version 5.1.2600]
Running From: C:\SDFix

[b]Checking Services /b:


Restoring Default Security Values
Restoring Default Hosts File

Rebooting


[b]Checking Files /b:

Trojan Files Found:

C:\WINDOWS\system32\szqeqlzavq.exe - Deleted





Removing Temp Files

[b]ADS Check /b:



[b]Final Check /b:

catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-10-25 01:01:49
Windows 5.1.2600 Service Pack 3 NTFS

scanning hidden processes ...

scanning hidden services & system hive ...

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg]
"s1"=dword:2d53505f
"s2"=dword:85b34560
"h0"=dword:00000001

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4]
"h0"=dword:00000000
"khjeh"=hex:b6,c5,1b,ba,95,99,5e,de,72,ca,dc,f1,e1,7f,5d,ed,c1,cf,9d,a6,25,..
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4]
"h0"=dword:00000000
"khjeh"=hex:b6,c5,1b,ba,95,99,5e,de,72,ca,dc,f1,e1,7f,5d,ed,c1,cf,9d,a6,25,..
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4]
"h0"=dword:00000000
"khjeh"=hex:b6,c5,1b,ba,95,99,5e,de,72,ca,dc,f1,e1,7f,5d,ed,c1,cf,9d,a6,25,..

scanning hidden registry entries ...

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\System]
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

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0


[b]Remaining Services /b:




Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Program Files\\Fichiers communs\\KAV Shared Files\\avpupd.exe"="C:\\Program Files\\Fichiers communs\\KAV Shared Files\\avpupd.exe:*:Enabled:AVP Updater"
"C:\\WINDOWS\\system32\\dpvsetup.exe"="C:\\WINDOWS\\system32\\dpvsetup.exe:*:Enabled:Microsoft DirectPlay Voice Test"
"C:\\WINDOWS\\system32\\rundll32.exe"="C:\\WINDOWS\\system32\\rundll32.exe:*:Enabled:Ex‚cuter une DLL en tant qu'application"
"C:\\Program Files\\K-Lite Codec Pack\\3ivxConfig.exe"="C:\\Program Files\\K-Lite Codec Pack\\3ivxConfig.exe:*:Enabled:3ivx"
"C:\\Program Files\\Ubisoft\\Eagle Dynamics\\Lock On\\LOCKON.EXE"="C:\\Program Files\\Ubisoft\\Eagle Dynamics\\Lock On\\LOCKON.EXE:*:Enabled:Lock On 1.1"
"C:\\Program Files\\Mozilla Firefox\\firefox.exe"="C:\\Program Files\\Mozilla Firefox\\firefox.exe:*:Enabled:Mozilla Firefox"
"C:\\Program Files\\eMule\\emule.exe"="C:\\Program Files\\eMule\\emule.exe:*:Enabled:eMule"
"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\\Program Files\\BitComet\\BitComet.exe"="C:\\Program Files\\BitComet\\BitComet.exe:*:Enabled:BitComet - a BitTorrent Client"
"C:\\WINDOWS\\system32\\svchost.exe"="C:\\WINDOWS\\system32\\svchost.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\5exinjs.a1.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\5exinjs.a1.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\23exinjs.a1.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\23exinjs.a1.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\98exinjs.a1.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\98exinjs.a1.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\53exinjs.a1.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\53exinjs.a1.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\90exinjs.a1.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\90exinjs.a1.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\14exinjs.a1.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\14exinjs.a1.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\87exinjs.a1.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\87exinjs.a1.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\73exinjs.a1.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\73exinjs.a1.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\34exinjs.a1.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\34exinjs.a1.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\99exinjs.a1.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\99exinjs.a1.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\49exinjs.a1.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\49exinjs.a1.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\41exinjs.a1.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\41exinjs.a1.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\10exinjs.a1.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\10exinjs.a1.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\11exinjs.a1.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\11exinjs.a1.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\74exinjs.a1.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\74exinjs.a1.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\7exinjs.a1.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\7exinjs.a1.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\54exinjs.a1.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\54exinjs.a1.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\19exinjs.a1.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\19exinjs.a1.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\27exinjs.a1.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\27exinjs.a1.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\69exinjs.a1.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\69exinjs.a1.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\78exinjs.a1.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\78exinjs.a1.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\22exinjs.a1.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\22exinjs.a1.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\56exinjs.a1.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\56exinjs.a1.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\39exinjs.a1.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\39exinjs.a1.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\81exinjs.a1.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\81exinjs.a1.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\0exinjs.a1.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\0exinjs.a1.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\57exinjs.a1.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\57exinjs.a1.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\79exinjs.a1.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\79exinjs.a1.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\92exinjs.a1.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\92exinjs.a1.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\80exinjs.a1.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\80exinjs.a1.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\55exinjs.a1.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\55exinjs.a1.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\29exinjs.a1.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\29exinjs.a1.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\45exinjs.a1.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\45exinjs.a1.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\35exinjs.a1.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\35exinjs.a1.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\68exinjs.a1.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\68exinjs.a1.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\13exinjs.a1.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\13exinjs.a1.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\32exinjs.a1.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\32exinjs.a1.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\47exinjs.a1.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\47exinjs.a1.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\48exinjs.a1.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\48exinjs.a1.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\20exinjs.a1.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\20exinjs.a1.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\44exinjs.a2.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\44exinjs.a2.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\5exinjs.a2.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\5exinjs.a2.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\58exinjs.a2.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\58exinjs.a2.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\84exinjs.a2.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\84exinjs.a2.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\85exinjs.a2.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\85exinjs.a2.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\52exinjs.a2.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\52exinjs.a2.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\83exinjs.a2.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\83exinjs.a2.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\10exinjs.a2.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\10exinjs.a2.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\74exinjs.a2.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\74exinjs.a2.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\19exinjs.a2.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\19exinjs.a2.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\66exinjs.a2.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\66exinjs.a2.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\37exinjs.a2.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\37exinjs.a2.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\39exinjs.a2.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\39exinjs.a2.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\18exinjs.a2.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\18exinjs.a2.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\99exinjs.a2.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\99exinjs.a2.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\45exinjs.a2.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\45exinjs.a2.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\53exinjs.a2.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\53exinjs.a2.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\78exinjs.a2.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\78exinjs.a2.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\29exinjs.a2.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\29exinjs.a2.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\48exinjs.a2.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\48exinjs.a2.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\12exinjs.a2.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\12exinjs.a2.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\56exinjs.a2.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\56exinjs.a2.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\73exinjs.a2.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\73exinjs.a2.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\59exinjs.a2.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\59exinjs.a2.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\79exinjs.a2.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\79exinjs.a2.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\80exinjs.a2.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\80exinjs.a2.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\31exinjs.a2.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\31exinjs.a2.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\91exinjs.a2.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\91exinjs.a2.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\90exinjs.a2.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\90exinjs.a2.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\46exinjs.a2.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\46exinjs.a2.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\25exinjs.a2.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\25exinjs.a2.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\88exinjs.a2.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\88exinjs.a2.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\72exinjs.a2.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\72exinjs.a2.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\81exinjs.a2.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\81exinjs.a2.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\24exinjs.a2.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\24exinjs.a2.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\6exinjs.a2.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\6exinjs.a2.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\49exinjs.a2.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\49exinjs.a2.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\63exinjs.a2.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\63exinjs.a2.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\87exinjs.a2.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\87exinjs.a2.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\40exinjs.a2.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\40exinjs.a2.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\42exinjs.a2.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\42exinjs.a2.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\0exinjs.a2.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\0exinjs.a2.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\34exinjs.a2.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\34exinjs.a2.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\38exinjs.a2.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\38exinjs.a2.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\11exinjs.a2.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\11exinjs.a2.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\61exinjs.a2.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\61exinjs.a2.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\33exinjs.a2.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\33exinjs.a2.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\3exinjs.a2.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\3exinjs.a2.exe:*:Enabled:Microsoft Update"
"C:\\WINDOWS\\system32\\dxdiag.exe"="C:\\WINDOWS\\system32\\dxdiag.exe:*:Enabled:Outil de diagnostic Microsoft DirectX"
"C:\\Program Files\\Kaspersky Lab\\Kaspersky Anti-Virus 6.0\\avp.exe"="C:\\Program Files\\Kaspersky Lab\\Kaspersky Anti-Virus 6.0\\avp.exe:*:Enabled:Kaspersky Anti-Virus"
"C:\\Program Files\\K-Lite Codec Pack\\Media Player Classic\\mplayerc.exe"="C:\\Program Files\\K-Lite Codec Pack\\Media Player Classic\\mplayerc.exe:*:Enabled:Media Player Classic"
"C:\\WINDOWS\\system32\\LEXPPS.EXE"="C:\\WINDOWS\\system32\\LEXPPS.EXE:*:Enabled:LEXPPS.EXE"
"C:\\WINDOWS\\system32\\dpnsvr.exe"="C:\\WINDOWS\\system32\\dpnsvr.exe:*:Enabled:Microsoft DirectPlay8 Server"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\37exinjs.a3.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\37exinjs.a3.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\55exinjs.a3.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\55exinjs.a3.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\20exinjs.a3.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\20exinjs.a3.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\78exinjs.a3.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\78exinjs.a3.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\17exinjs.a3.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\17exinjs.a3.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\57exinjs.a3.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\57exinjs.a3.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\92exinjs.a3.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\92exinjs.a3.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\52exinjs.a3.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\52exinjs.a3.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\35exinjs.a3.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\35exinjs.a3.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\12exinjs.a3.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\12exinjs.a3.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\31exinjs.a3.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\31exinjs.a3.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\36exinjs.a3.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\36exinjs.a3.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\73exinjs.a3.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\73exinjs.a3.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\48exinjs.a3.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\48exinjs.a3.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\8exinjs.a3.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\8exinjs.a3.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\24exinjs.a3.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\24exinjs.a3.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\2exinjs.a3.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\2exinjs.a3.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\6exinjs.a3.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\6exinjs.a3.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\47exinjs.a3.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\47exinjs.a3.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\27exinjs.a3.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\27exinjs.a3.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\42exinjs.a3.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\42exinjs.a3.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\93exinjs.a3.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\93exinjs.a3.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\18exinjs.a3.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\18exinjs.a3.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\71exinjs.a3.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\71exinjs.a3.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\69exinjs.a3.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\69exinjs.a3.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\5exinjs.a3.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\5exinjs.a3.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\0exinjs.a3.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\0exinjs.a3.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\49exinjs.a3.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\49exinjs.a3.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\94exinjs.a3.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\94exinjs.a3.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\82exinjs.a3.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\82exinjs.a3.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\96exinjs.a3.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\96exinjs.a3.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\3exinjs.a3.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\3exinjs.a3.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\58exinjs.a3.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\58exinjs.a3.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\63exinjs.a3.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\63exinjs.a3.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\75exinjs.a3.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\75exinjs.a3.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\22exinjs.a3.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\22exinjs.a3.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\9exinjs.a3.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\9exinjs.a3.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\7exinjs.a3.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\7exinjs.a3.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\34exinjs.a3.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\34exinjs.a3.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\26exinjs.a3.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\26exinjs.a3.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\70exinjs.a3.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\70exinjs.a3.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\85exinjs.a3.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\85exinjs.a3.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\66exinjs.a3.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\66exinjs.a3.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\50exinjs.a3.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\50exinjs.a3.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\4exinjs.a3.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\4exinjs.a3.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\87exinjs.a3.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\87exinjs.a3.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\15exinjs.a3.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\15exinjs.a3.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\13exinjs.a3.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\13exinjs.a3.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\43exinjs.a3.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\43exinjs.a3.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\30exinjs.a3.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\30exinjs.a3.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\39exinjs.a3.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\39exinjs.a3.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\74exinjs.a3.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\74exinjs.a3.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\28exinjs.a3.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\28exinjs.a3.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\25exinjs.a3.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\25exinjs.a3.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\44exinjs.a3.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\44exinjs.a3.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\77exinjs.a3.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\77exinjs.a3.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\88exinjs.a3.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\88exinjs.a3.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\29exinjs.a3.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\29exinjs.a3.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\83exinjs.a3.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\83exinjs.a3.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\23exinjs.a3.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\23exinjs.a3.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\40exinjs.a3.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\40exinjs.a3.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\19exinjs.a3.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\19exinjs.a3.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\84exinjs.a3.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\84exinjs.a3.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\89exinjs.a3.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\89exinjs.a3.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\76exinjs.a3.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\76exinjs.a3.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\53exinjs.a3.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\53exinjs.a3.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\79exinjs.a3.exe"="C:\\DOCUME~1\\admin\\LOCALS~1\\Temp\\79exinjs.a3.exe:*:Enabled:Microsoft Update"
"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\\Program Files\\MSN Messenger\\livecall.exe"="C:\\Program Files\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
"C:\\Program Files\\RayV\\RayV\\RayV.exe"="C:\\Program Files\\RayV\\RayV\\RayV.exe:*:Enabled:RayV"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\\Program Files\\MSN Messenger\\livecall.exe"="C:\\Program Files\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"

[b]Remaining Files /b:


File Backups: - C:\SDFix\backups\backups.zip

[b]Files with Hidden Attributes /b:

Thu 5 Aug 2004 24,448 A.SHR --- "C:\NTBOOTDD.SYS"
Mon 15 Sep 2008 1,562,960 A.SHR --- "C:\Program Files\Spybot - Search & Destroy\SDHelper.dll"
Mon 7 Jul 2008 1,429,840 A.SHR --- "C:\Program Files\Spybot - Search & Destroy\SDUpdate.exe"
Mon 7 Jul 2008 4,891,472 A.SHR --- "C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe"
Tue 16 Sep 2008 1,833,296 A.SHR --- "C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe"

[b]Finished!/b
-1

Discussions similaires

Tukif bloqué ? Solutions express !
Paparazzi -
bzh60 -

5 réponses
Cacher une commande amazon en 2025
Matthew5 -
Adraen -

26 réponses