Setupcasino enlever : impossible
Résolu
Bonjour,
voilà j'ai télécharger un jeu de casino et quand je fais le "anti-spy" il me le trouve mais je n'arrive pas à l'enlever!
je vous remercie d'avance,
gabriel
voilà j'ai télécharger un jeu de casino et quand je fais le "anti-spy" il me le trouve mais je n'arrive pas à l'enlever!
je vous remercie d'avance,
gabriel
Configuration: Windows Vista Firefox 3.0.6
73 réponses
Résumé de la discussion
Un utilisateur signale qu'un logiciel malveillant (malware) lié à un jeu de casino téléchargé est détecté par un anti-spyware, mais il n'arrive pas à le supprimer sous Windows Vista avec Firefox 3.0.6. Plusieurs pistes techniques sont proposées pour nettoyer le système, notamment des outils de désinfection et des procédures de suppression manuelle ou par reboot, afin de neutraliser les infections et les fichiers autorun. Des recommandations évoquent des programmes comme RSIT, ComboFix et Qoobox, ainsi que des étapes de nettoyage, diagnostic et rapport à envoyer, tout en évitant les conclusions hâtives. Par ailleurs, il est recommandé de sauvegarder les données avant toute intervention et de privilégier des sources fiables pour les outils de détection afin d'éviter les logiciels nuisibles supplémentaires.
-
oui, tu es là et tu m'as expliqué la cause du bug!
c'est bien pour ça que j'ai dit "passons sur le boggage auquel tu ne pouvais rien"!
mon énervement venait du fait que je ne pouvais plus travailler
et que personne ne m'aidait (à cause du boggage, maintenant je le sais)!!
mais ce n'est pas sur cela que je t'ai répondu
mais sur le fait que "tu décides seul"!
ben non! -
ModérateurJe ne pouvais pas répondre hier, je ne voyais pas tes messages.
"Mais, un dialogue se fait à DEUX et on ne choisit pas unilatéralement d'arrêter le contact quand l'un des 2 pose des questions comme tu le dis!!"
---> Je n'ai pas arrêté le contact puisque je suis là.
"Nul ne décide seul, c'est inepte comme pensée!"
---> C'est inepte de t'attaquer à moi alors que j'essayais de t'aider. Je ne gagne "rien" à t'aider et pourtant je le fais alors qu'on me dise par exemple "Putain, tu fais chier, tu m'as répondu hier" je trouve cela assez limite. -
ModérateurLe site CommentÇaMarche boguait hier depuis 11h du matin. Du coup, je n'ai pas répondu aux gens car je voyais les réponses 2 fois sur 10.
Je ne suis pas un robot, j'ai une vie à côté du site. Ces derniers jours, j'étais pas souvent là.
Pour ton énervement, je peux le comprendre mais je ne te dois rien. Je te réponds quand MOI je le décide.
Dans les rapports que tu m'as donné, je ne voyais pas de grosse infection.-
ok,
d'accord! passons sur le boggage dont tu n'y pouvais rien!!
MAIS en temps normal non, "Je te réponds quand MOI je le décide."!!
bien sûr que je ne suis pas le sul dont tu t'occupes...
mais, et je le répète, bien sûr si le site n'avait pas buggué, la moindre des choses aurait été de répondre
et de ne pas laisser quelqu'un ds la merde ALORS qu'on a commencé à s'occuper de son cas!!
tout le monde travail!
ainsi, je retire mes propos pour les circonstances présentes de buggage!
Mais, un dialogue se fait à DEUX et on ne choisit pas unilatéralement d'arrêter le contact quand l'un des 2 pose des questions comme tu le dis!!
Nul ne décide seul, c'est inepte comme pensée!
-
-
ModérateurIl trouve des vulnérabilités dans tes logiciels.
-
oué
des vulnérabilités qui m'ont empêché hier d'accéder à l'écran principal sauf "en mode sous échec"!
mais, "rien de grave" : c'est ce que tu voulais dire???
non, non, du tout, rien à signaler!!
mais tkt j'ai pris le moyen de réinstaller le C:\ totalement!!
pas bon de se foutre de la gueule des gens!
pas bon du tout!
après avoir envoyé 3 (ou 4 messages) auxquels tu n'as même pas répondu!!mais mon ordi "était bon, pas de problème"!!
c'est ça, et mon c... aussi!!!
bref, si t'y arrives pas
ben au moins réponds aux messages et dis-le
comme un de tes collègues honnête lui!!
non, mais j'y crois pas, heureusement que j'ai pu sauvegarder mes fichiers sur CD (par "Mode Sans Echec")
sinon, avec tes conneries j'aurais pt perdu un an de boulot!!
-
-
alors, oui, j'ai mis un peu de temps!
voilà ce qui s'est passé, il a trouvé 7 "événements très dangereux" sur des logiciels comme "adobe premiers éléments 4.0" et autres microsofts et openoffice (ce dernier est le plus emmerdant car c'est avec ça que je travaille)!
bref! j'ai mis du temps car j'ai fait des manips à la con je crois!
j'ai en premier mis "en exclusion" ces éléments, j'ai redémarrer l'ordi
après avoir refait des téléchargements ou réparation!
après, cela, quand j'ai fait "défraggler" la 1ère fois, il semblait comme par magie que le système était nickel!
quasi aucune fichier déffragmenté!
bref! mais en voulant défragmenter les 2 qui restaient, ben ça a recommencé!
le nombre petit à petit de fichiers fragmentés a réaugmenté!
bref! j'ai essayé de réparer Kaspersky (je crois qu'il déconne, mais pas sûr)!
à l'instant je viens de remettre "adobe acrobat 8 standard"!
j'ai refait un scan Kaspersky et les logiciels "très dangereux" que j'avais enlevé, sont redétectés!!
Mais, problème:
je voulais te poster les "événements critiques" mais j'arrive pas à les copier ou enregistrer sur le bureau!
ça a pas l'air d'être ds les fonctions (ou alors les fichiers sont ds un autre dossier que je ne veux pas me risquer à tripoter seul)!
je crois que ce sont ces "événements" qui me foutent la m...!
bref!
quoi faire? -
ModérateurTu as fait un scan complet avec Kaspersky ?
-
quoi, mon message n'est pas passé???
bref! pout dire que le scan détecte des "événements très critiques" des logiciels pouvant contrôler à distance!!
je ne sais pas comment les enregistrer sur mon bureau, ni les copier ici!
ils disent pas sur Kaspersky!
bref, et de 2) la défrag est toujours aussi hasardeuse avec hier (miracle) j'étais presque à rien de fichiers fragmentés (A petits) puis en essayant de défragmenter ceux-là, ça a repris de plus belle jusqu'à 19 GB!! de fichiers fragmentés!
j'y comprends rien!
c'est Vista qui est merdique????
c'est quoi??
et maintenant mes mess. qui n'ont plus l'air de passer!!
en, tous cas je le vois pas! -
-
-
:)
-
ModérateurPlus de WinSOS.
-
ok,
mais il reste le problème de la défragg! et j'ai l'impression que la lenteur du syst. viendrait pt de là??
d'autant plus que le nombre de fichiers fragmentés a augmenté après avoir enlevé le winsos.
voilà le rapport :
---------------------------------------------------------------------------
(C:), NTFS, Capacité: 175,7 GB, Utilisé : 35,8 GB (20%), Libre : 139,9 GB (80%)
---------------------------------------------------------------------------
Total size: 10,1 GB, Fichiers fragmentés (3), Total Fragments (105)
---------------------------------------------------------------------------
Filename Fragments Size Path
---------------------------------------------------------------------------
avB2BD.tmp 66 16558720 C:\ProgramData\Kaspersky Lab\AVP8\Data\
sfdb.dat 16 842756 C:\ProgramData\Kaspersky Lab\AVP8\Data\
{5df60d20-fec7-11dd-868c-001a80a0a2fd}{3808876b-c176-4e48-b7ae-04046e6cc752} 23 10811895808 C:\System Volume Information\
-
-
Modérateur---> Désactive ton antivirus le temps de la manipulation car OTMoveIt3 est détecté comme une infection à tort.
---> Télécharge OTMoveIt3 (OldTimer) sur ton Bureau.
---> Clique droit sur OTMoveIt3.exe et choisis Exécuter en tant qu'administrateur
---> Copie (Ctrl+C) le texte suivant ci-dessous :
:processes
explorer.exe
:files
C:\Program Files\Winsos
C:\Program Files\AGI
:reg
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"WINSOS VERIFY"=-
:commands
[purity]
[emptytemp]
[reboot]
---> Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved.
---> Clique maintenant sur le bouton MoveIt! puis ferme OTMoveIt3.
Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
Accepte en cliquant sur YES.
---> Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\
Le nom du rapport correspond au moment de sa création : date_heure.log-
voilà le rapport :
========== PROCESSES ==========
Process explorer.exe killed successfully.
========== FILES ==========
C:\Program Files\Winsos\UPDATE moved successfully.
C:\Program Files\Winsos\TEMPZIP moved successfully.
C:\Program Files\Winsos\TEMP moved successfully.
C:\Program Files\Winsos moved successfully.
C:\Program Files\AGI\tmp moved successfully.
C:\Program Files\AGI\Python25\Lib\xml\sax moved successfully.
C:\Program Files\AGI\Python25\Lib\xml\parsers moved successfully.
C:\Program Files\AGI\Python25\Lib\xml\etree moved successfully.
C:\Program Files\AGI\Python25\Lib\xml\dom moved successfully.
C:\Program Files\AGI\Python25\Lib\xml moved successfully.
C:\Program Files\AGI\Python25\Lib\logging moved successfully.
C:\Program Files\AGI\Python25\Lib\hotshot moved successfully.
C:\Program Files\AGI\Python25\Lib\encodings moved successfully.
C:\Program Files\AGI\Python25\Lib\email\mime moved successfully.
C:\Program Files\AGI\Python25\Lib\email moved successfully.
C:\Program Files\AGI\Python25\Lib\ctypes moved successfully.
C:\Program Files\AGI\Python25\Lib\compiler moved successfully.
C:\Program Files\AGI\Python25\Lib moved successfully.
C:\Program Files\AGI\Python25\DLLs moved successfully.
C:\Program Files\AGI\Python25 moved successfully.
C:\Program Files\AGI\common moved successfully.
C:\Program Files\AGI moved successfully.
========== REGISTRY ==========
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\WINSOS VERIFY deleted successfully.
========== COMMANDS ==========
File delete failed. C:\Users\moi\AppData\Local\Temp\ppcrlui_2396_2 scheduled to be deleted on reboot.
File delete failed. C:\Users\moi\AppData\Local\Temp\~DF2E00.tmp scheduled to be deleted on reboot.
File delete failed. C:\Users\moi\AppData\Local\Temp\~DFFE18.tmp scheduled to be deleted on reboot.
User's Temp folder emptied.
User's Temporary Internet Files folder emptied.
User's Internet Explorer cache folder emptied.
Local Service Temp folder emptied.
Local Service Temporary Internet Files folder emptied.
Windows Temp folder emptied.
FireFox cache emptied.
Temp folders emptied.
OTMoveIt3 by OldTimer - Version 1.0.8.0 log created on 02202009_020326
Files moved on Reboot...
File C:\Users\moi\AppData\Local\Temp\ppcrlui_2396_2 not found!
C:\Users\moi\AppData\Local\Temp\~DF2E00.tmp moved successfully.
C:\Users\moi\AppData\Local\Temp\~DFFE18.tmp moved successfully.
-
-
Modérateur---> Refais un scan RSIT et poste le rapport log.
-
voilà le post de RSIT :
Logfile of random's system information tool 1.05 (written by random/random)
Run by moi at 2009-02-19 21:56:49
Microsoft® Windows Vista™ Édition Familiale Premium Service Pack 1
System drive C: has 147 GB (81%) free of 180 GB
Total RAM: 2046 MB (57% free)
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:56:51, on 19/02/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal
Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32\taskeng.exe
C:\Windows\Explorer.EXE
C:\Program Files\Apoint\Apoint.exe
C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe
C:\Program Files\Sony\ISB Utility\ISBMgr.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Sony\Marketing Tools\MarketingTools.exe
C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
C:\Program Files\Apoint\ApMsgFwd.exe
C:\Windows\System32\rundll32.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Picasa2\PicasaMediaDetector.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Sony\Wireless Switch Setting Utility\Switcher.exe
C:\Program Files\Sony\VAIO Update 4\VAIOUpdt.exe
C:\Program Files\Apoint\Apntex.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BtStackServer.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Users\moi\Downloads\RSIT.exe
C:\Program Files\trend micro\moi.exe
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ievkbd.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll
O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\PROGRA~1\GOOGLE~1\BAE.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint\Apoint.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [ISBMgr.exe] "C:\Program Files\Sony\ISB Utility\ISBMgr.exe"
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [MarketingTools] C:\Program Files\Sony\Marketing Tools\MarketingTools.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe"
O4 - HKCU\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [WINSOS VERIFY] "C:\Program Files\Winsos\WINSOS.EXE" MINI
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O8 - Extra context menu item: Ajouter à Kaspersky Anti-Bannière - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ie_banner_deny.htm
O8 - Extra context menu item: Envoyer au périphérique &Bluetooth... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O8 - Extra context menu item: Envoyer l'&image au périphérique Bluetooth... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: Statistiques de la protection du trafic Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\SCIEPlgn.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe (file missing)
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O13 - Gopher Prefix:
O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll C:\PROGRA~1\KASPER~1\KASPER~1\adialhk.dll C:\PROGRA~1\KASPER~1\KASPER~1\kloehk.dll
O23 - Service: Kaspersky Internet Security (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - C:\Program Files\NOS\bin\getPlus_HelperSvc.exe
O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - c:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: IviRegMgr - InterVideo - C:\Program Files\Common Files\InterVideo\RegMgr\iviRegMgr.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: PACSPTISVR - Unknown owner - C:\Program Files\Common Files\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: Service CANALPLAY - Canal+ Distribution - C:\Program Files\Lecteur CANALPLAY\CanalPlayService.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: SigmaTel Audio Service (STacSV) - IDT, Inc. - C:\Windows\system32\stacsv.exe
O23 - Service: CamMonitor (uCamMonitor) - ArcSoft, Inc. - C:\Program Files\ArcSoft\Magic-i Visual Effects\uCamMonitor.exe
O23 - Service: VAIO Entertainment TV Device Arbitration Service - Sony Corporation - C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\VzCs\VzHardwareResourceManager\VzHardwareResourceManager.exe
O23 - Service: VAIO Event Service - Sony Corporation - C:\Program Files\Sony\VAIO Event Service\VESMgr.exe
O23 - Service: VAIO Media Integrated Server (VAIOMediaPlatform-IntegratedServer-AppServer) - Sony Corporation - C:\Program Files\Sony\VAIO Media Integrated Server\VMISrv.exe
O23 - Service: VAIO Media Integrated Server (HTTP) (VAIOMediaPlatform-IntegratedServer-HTTP) - Sony Corporation - C:\Program Files\Sony\VAIO Media Integrated Server\Platform\SV_Httpd.exe
O23 - Service: VAIO Media Integrated Server (UPnP) (VAIOMediaPlatform-IntegratedServer-UPnP) - Sony Corporation - C:\Program Files\Sony\VAIO Media Integrated Server\Platform\UPnPFramework.exe
O23 - Service: VAIO Media Gateway Server (VAIOMediaPlatform-Mobile-Gateway) - Sony Corporation - C:\Program Files\Sony\VAIO Media Integrated Server\Platform\VmGateway.exe
O23 - Service: VAIO Media Content Collection (VAIOMediaPlatform-UCLS-AppServer) - Sony Corporation - C:\Program Files\Sony\VAIO Media Integrated Server\UCLS.exe
O23 - Service: VAIO Media Content Collection (HTTP) (VAIOMediaPlatform-UCLS-HTTP) - Sony Corporation - C:\Program Files\Sony\VAIO Media Integrated Server\Platform\SV_Httpd.exe
O23 - Service: VAIO Media Content Collection (UPnP) (VAIOMediaPlatform-UCLS-UPnP) - Sony Corporation - C:\Program Files\Sony\VAIO Media Integrated Server\Platform\UPnPFramework.exe
O23 - Service: VAIO Content Metadata Intelligent Analyzing Manager (VcmIAlzMgr) - Sony Corporation - C:\Program Files\Sony\VCM Intelligent Analyzing Manager\VcmIAlzMgr.exe
O23 - Service: VAIO Content Metadata XML Interface (VcmXmlIfHelper) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\VcmXml\VcmXmlIfHelper.exe
O23 - Service: VAIO Entertainment UPnP Client Adapter (Vcsw) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\VCSW\VCSW.exe
O23 - Service: VAIO Entertainment Database Service (VzCdbSvc) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\VzCdb\VzCdbSvc.exe
O23 - Service: VAIO Entertainment File Import Service (VzFw) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\VzCdb\VzFw.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe
-
-
tiens, au fait, un autre problème!
j'ai encore dû faire une connerie moi que ça m'étonnerait pas!
bref, j'ai téléchargé un truc "WINSOS" (qu'est-ce que j'ai pas été foutre
à croire que j'aime ça, passer mon temps à réparer mon ordi!
mais je suis très calme! looool)
rebref! et j'ai bô l'avoir enlever, il se remet au démarrage tout le temps maintenant!
bon, je l'enlève aussitôt sans aucun problème dc ça va!
mais je sais qu'au prochain démarrage, il se marre déjà de me refaire le coup! -
ok,
je fais ça et je te poste le rapport après! -
ModérateurPasse un coup de Defraggler :
http://www.commentcamarche.net/telecharger/telecharger 34055572 defraggler-
voilà le rapport!
bon, je précise que pour n'en arriver qu'à 2 fichiers fragmentés j'ai dû m'y reprendre à plusieurs fois :
---------------------------------------------------------------------------
(C:), NTFS, Capacité: 175,7 GB, Utilisé : 31,2 GB (18%), Libre : 144,5 GB (82%)
---------------------------------------------------------------------------
Total size: 6,3 GB, Fichiers fragmentés (2), Total Fragments (11)
---------------------------------------------------------------------------
Filename Fragments Size Path
---------------------------------------------------------------------------
avCE48.tmp 4 16488736 C:\ProgramData\Kaspersky Lab\AVP8\Data\
{b08dd721-fdaa-11dd-845c-001a80a0a2fd}{3808876b-c176-4e48-b7ae-04046e6cc752} 7 6710886400 C:\System Volume Information\
voilà, en fait, le "système volume information" est un irréductible qui semble avoir la dent dure (toujours 6/7 fichiers non fragmentés)
pour le Kaspersky, ça change (avCE, avE ou autre) mais il y a toujours un kaspersky!
je ne sais plus si je l'ai dit, mais j'ai dû le remettre il y a 2 jours car il déconnait fortement!
bref, si tu y vois quelque chose!
parce que pour tout te dire, mon ordi en fait (maintenant que j'ai remis Kaspersky) marche normalement!
(faut dire que je défraggue tous les jours ainsi que le ccLeaner - suis maniaque de la perfection)
mais c'est toujours le démarrage/arrêt qui me semble anormalement long!
à toi, chef! -
tiens, et au cas où, voici le "info.txt" :
info.txt logfile of random's system information tool 1.05 2009-02-19 21:51:26
======Uninstall list======
-->C:\Program Files\DivX\DivXConverterUninstall.exe /CONVERTER
-->MsiExec.exe /I{0394CDC8-FABD-4ED8-B104-03393876DFDF}
-->MsiExec.exe /I{0D397393-9B50-4C52-84D5-77E344289F87}
-->MsiExec.exe /I{11F93B4B-48F0-4A4E-AE77-DFA96A99664B}
-->MsiExec.exe /I{619CDD8A-14B6-43A1-AB6C-0F4EE48CE048}
-->MsiExec.exe /I{83FFCFC7-88C6-41C6-8752-958A45325C82}
-->MsiExec.exe /I{C8B0680B-CDAE-4809-9F91-387B6DE00F7C}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0016-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0018-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001B-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0401-0000-0000000FF1CE} /uninstall {5A2F65A4-808F-4A1E-973E-92E17824982D}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0407-0000-0000000FF1CE} /uninstall {2AB528A5-BB1B-4EBE-8E51-AD0C4CD33CA9}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0409-0000-0000000FF1CE} /uninstall {3EC77D26-799B-4CD8-914F-C1565E796173}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-040C-0000-0000000FF1CE} /uninstall {430971B1-C31E-45DA-81E0-72C095BAB72C}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0413-0000-0000000FF1CE} /uninstall {B3F4DC34-7F60-4B7C-A79F-1C13012D99D4}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0C0A-0000-0000000FF1CE} /uninstall {F7A31780-33C4-4E39-951A-5EC9B91D7BF1}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-00A1-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {BEE75E01-DD3F-4D5F-B96C-609E6538D419}
32 Bit HP CIO Components Installer-->MsiExec.exe /I{F1E63043-54FC-429B-AB2C-31AF9FBA4BC7}
Activation Assistant for the 2007 Microsoft Office suites-->"C:\ProgramData\{174892B1-CBE7-44F5-86FF-AB555EFD73A3}\Microsoft Office Activation Assistant.exe" REMOVE=TRUE MODIFY=FALSE
Adobe Common File Installer-->MsiExec.exe /I{8EDBA74D-0686-4C99-BFDD-F894678E5102}
Adobe Flash Player 10 Plugin-->C:\Windows\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Flash Player ActiveX-->C:\Windows\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Premiere Elements 4.0-->msiexec /I {3E2C691B-B7E6-4053-B5C3-94B8BC407E7A}
Adobe Premiere Elements 4.0-->MsiExec.exe /I{3E2C691B-B7E6-4053-B5C3-94B8BC407E7A}
Adobe Reader 8.1.3 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A81300000003}
Adobe Shockwave Player-->C:\Windows\System32\Adobe\SHOCKW~1\UNWISE.EXE C:\Windows\System32\Adobe\SHOCKW~1\Install.log
Alps Pointing-device for VAIO-->C:\Program Files\Apoint\Uninstap.exe ADDREMOVE
ArcSoft Magic-i Visual Effects Installer-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{9AB83A3C-604D-4B4F-AA25-A23A3FC39844}\Setup.exe" -l0x40c
ArcSoft Magic-i Visual Effects-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{56345504-DE57-4528-A18B-A567D1E52928}\Setup.exe" -l0x40c
Assistant de connexion Windows Live-->MsiExec.exe /I{D6E592B3-67DA-4BBB-9783-E1838FB253A2}
Atlantis - Sky Patrol -->C:\Big Fish Games\Atlantis - Sky Patrol\Uninstall.exe
Big Fish Games Sudoku-->C:\Big Fish Games\sudoku\Uninstall.exe
Browser Address Error Redirector-->regsvr32 /u /s "C:\PROGRA~1\GOOGLE~1\BAE.dll"
CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
Centre de Big Fish Games-->C:\Big Fish Games\Uninstall.exe
Choice Guard-->MsiExec.exe /I{8FFC5648-FAF8-43A3-BC8F-42BA1E275C4E}
Click to Disc Editor-->C:\Program Files\InstallShield Installation Information\{4DCEA9C1-4D6E-41BF-A854-28CFA8B56DBF}\setup.exe -runfromtemp -l0x040c
Click to Disc-->C:\Program Files\InstallShield Installation Information\{68A69CFF-130D-4CDE-AB0E-7374ECB144C8}\setup.exe -runfromtemp -l0x040c -removeonly
Defraggler (remove only)-->"C:\Program Files\Defraggler\uninst.exe"
DivX Codec-->C:\Program Files\DivX\DivXCodecUninstall.exe /CODEC
DivX Converter-->C:\Program Files\DivX\DivXConverterUninstall.exe /CONVERTER
DivX Player-->C:\Program Files\DivX\DivXPlayerUninstall.exe /PLAYER
DSD Direct Player-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{533D0A8A-D7E7-4F15-BC9E-FF2916A6BAA7}\setup.exe" -l0x40c -removeonly
DSD Direct-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{82D5BACA-3619-4D34-99DB-3A65CFB4DA33}\setup.exe" -l0x40c -removeonly
DSD Playback Plug-in-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{009E7FB7-1775-4D89-8956-F5C9A1C019FC}\setup.exe" -l0x40c -removeonly
Galerie de photos Windows Live-->MsiExec.exe /X{43563ACB-371B-4C58-8979-B192B390424C}
GearDrvs-->MsiExec.exe /I{206FD69B-F9FE-4164-81BD-D52552BC9C23}
Google Desktop-->C:\Program Files\Google\Google Desktop Search\GoogleDesktopSetup.exe -uninstall
Google Earth-->MsiExec.exe /I{1E04F83B-2AB9-4301-9EF7-E86307F79C72}
Google Toolbar for Internet Explorer-->"C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarManager_0531C63A913CC9D1.exe" /uninstall
HDAUDIO SoftV92 Data Fax Modem with SmartCP-->C:\Program Files\CONEXANT\CNXT_MODEM_HDAUDIO_VEN_14F1&DEV_2BFA&SUBSYS_104D0200\UIU32m.exe -U -ISnSZIRXz.inf
HijackThis 2.0.2-->"C:\Program Files\trend micro\HijackThis.exe" /uninstall
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall /qb+ REBOOTPROMPT=""
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=""
HP Customer Participation Program 8.0-->C:\Program Files\HP\Digital Imaging\ExtCapUninstall\hpzscr01.exe -datfile hpqhsc01.dat
HP Deskjet & Photosmart Printer Driver Software 8.0.A-->C:\Program Files\HP\Digital Imaging\{981DE354-9301-440f-AAFC-025AA2354A93}\setup\hpzscr01.exe -datfile hppscr20.dat -onestop -showdisconnect -forcereboot
HP Imaging Device Functions 8.0-->C:\Program Files\HP\Digital Imaging\DeviceManagement\hpzscr01.exe -datfile hpqbud01.dat
HP Photosmart Essential-->MsiExec.exe /X{EB21A812-671B-4D08-B974-2A347F0D8F70}
HP Product Assistant-->MsiExec.exe /I{36FDBE6E-6684-462B-AE98-9A39A1B200CC}
HP Solution Center 8.0-->C:\Program Files\HP\Digital Imaging\eSupport\hpzscr01.exe -datfile hpqbud05.dat
HP Update-->MsiExec.exe /X{FE57DE70-95DE-4B64-9266-84DA811053DB}
HPSSupply-->MsiExec.exe /X{EB75DE50-5754-4F6F-875D-126EDF8E4CB3}
IDT Audio-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\10\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{07D8511D-C9FE-4A93-933F-EAA5C8F20095}\setup.exe" -l0x40c -remove -removeonly
Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
Installation Windows Live-->MsiExec.exe /I{3CCB732A-E472-4CF9-B1EE-F18365341FE0}
Instant Mode-->C:\Program Files\InstallShield Installation Information\{E6707034-D7A4-49B1-94D0-F5AACE46F06C}\setup.exe -runfromtemp -l0x0009 -removeonly
Java(TM) 6 Update 12-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216012FF}
Java(TM) 6 Update 2-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160020}
Java(TM) 6 Update 7-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160070}
Junk Mail filter update-->MsiExec.exe /I{4AB8B41B-3AF1-46BE-99B0-0ACD3B300C0A}
Kaspersky Internet Security 2009-->MsiExec.exe /I{8CB14A64-CEF4-4C8F-B1C8-1C3B8752CB55}
Kaspersky Internet Security 2009-->MsiExec.exe /I{8CB14A64-CEF4-4C8F-B1C8-1C3B8752CB55}
Lecteur CANALPLAY 2.4-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\10\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{E9E37358-E3E1-47BA-9E21-375EF3616BC9}\setup.exe" -l0x40c -removeonly
Mahjong Towers Eternity -->C:\Big Fish Games\Mahjong Towers Eternity\Uninstall.exe
Microsoft .NET Framework 3.5 Language Pack SP1 - fra-->MsiExec.exe /I{3E31821C-7917-367E-938E-E65FC413EA31}
Microsoft .NET Framework 3.5 SP1-->c:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe
Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
Microsoft Office Excel MUI (French) 2007-->MsiExec.exe /X{90120000-0016-040C-0000-0000000FF1CE}
Microsoft Office Home and Student 2007-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE12\Office Setup Controller\setup.exe" /uninstall HOMESTUDENTR /dll OSETUP.DLL
Microsoft Office Home and Student 2007-->MsiExec.exe /X{91120000-002F-0000-0000-0000000FF1CE}
Microsoft Office Language Pack 2007 Service Pack 1 (SP1)-->msiexec /package {90120000-006E-040C-0000-0000000FF1CE} /uninstall {EC50B538-CBE1-42E6-B7FE-87AA540AADFB}
Microsoft Office Live Add-in 1.3-->MsiExec.exe /I{57F0ED40-8F11-41AA-B926-4A66D0D1A9CC}
Microsoft Office OneNote MUI (French) 2007-->MsiExec.exe /X{90120000-00A1-040C-0000-0000000FF1CE}
Microsoft Office PowerPoint MUI (French) 2007-->MsiExec.exe /X{90120000-0018-040C-0000-0000000FF1CE}
Microsoft Office Proof (Arabic) 2007-->MsiExec.exe /X{90120000-001F-0401-0000-0000000FF1CE}
Microsoft Office Proof (Dutch) 2007-->MsiExec.exe /X{90120000-001F-0413-0000-0000000FF1CE}
Microsoft Office Proof (English) 2007-->MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}
Microsoft Office Proof (French) 2007-->MsiExec.exe /X{90120000-001F-040C-0000-0000000FF1CE}
Microsoft Office Proof (German) 2007-->MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE}
Microsoft Office Proof (Spanish) 2007-->MsiExec.exe /X{90120000-001F-0C0A-0000-0000000FF1CE}
Microsoft Office Proofing (French) 2007-->MsiExec.exe /X{90120000-002C-040C-0000-0000000FF1CE}
Microsoft Office Shared MUI (French) 2007-->MsiExec.exe /X{90120000-006E-040C-0000-0000000FF1CE}
Microsoft Office Word MUI (French) 2007-->MsiExec.exe /X{90120000-001B-040C-0000-0000000FF1CE}
Microsoft Search Enhancement Pack-->MsiExec.exe /I{299CF645-48C7-4FA1-8BCD-5CE200CF180D}
Microsoft Silverlight-->MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
Microsoft SQL Server 2005 Compact Edition [ENU]-->MsiExec.exe /I{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}
Microsoft Sync Framework Runtime Native v1.0 (x86)-->MsiExec.exe /I{8A74E887-8F0F-4017-AF53-CBA42211AAA5}
Microsoft Sync Framework Services Native v1.0 (x86)-->MsiExec.exe /I{BD64AF4A-8C80-4152-AD77-FCDDF05208AB}
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Microsoft Works-->MsiExec.exe /I{6B1CB38D-E2E4-4A30-933D-EFDEBA76AD9C}
Module linguistique Microsoft .NET Framework 3.5 SP1- fra-->c:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 Language Pack SP1 - fra\setup.exe
Mozilla Firefox (3.0.6)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
MSXML 4.0 SP2 (KB927978)-->MsiExec.exe /I{37477865-A3F1-4772-AD43-AAFC6BCFF99F}
MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
Mystery Case Files - Prime Suspects -->C:\Big Fish Games\Mystery Case Files - Prime Suspects\Uninstall.exe
NVIDIA Drivers-->C:\Windows\system32\NVUNINST.EXE UninstallGUI
OpenMG Limited Patch 4.7-07-15-19-01-->c:\Program Files\Common Files\Sony Shared\OpenMG\HotFixes\HotFix4.7-07-15-19-01\HotFixSetup\setup.exe /u
OpenMG Secure Module 4.7.00-->c:\PROGRA~1\COMMON~1\INSTAL~1\Driver\1150\INTEL3~1\IDriver.exe /M{CCD663AE-610D-4BDF-AAB0-E914B044527D} UNINSTALL
OpenOffice.org 3.0-->MsiExec.exe /I{6860B340-530D-46B3-91F8-1AE1F70F7C33}
Outil de restauration de données VAIO-->C:\Program Files\InstallShield Installation Information\{57B955CE-B5D3-495D-AF1B-FAEE0540BFEF}\setup.exe -runfromtemp -l0x040c -removeonly
Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
Outil VAIO Media Registration 6.0-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{AF9A04EB-7D8E-41DE-9EDE-4AB9BB2B71B6}\setup.exe" -l0x40c UNINSTALL -removeonly
Picasa 2-->"C:\Program Files\Picasa2\Uninstall.exe"
Roxio Activation Module-->MsiExec.exe /I{07159635-9DFE-4105-BFC0-2817DB540C68}
Roxio Easy Media Creator Home-->MsiExec.exe /I{B7FB0C86-41A4-4402-9A33-912C462042A0}
Security Update for 2007 Microsoft Office System (KB951550)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {B243E9A5-ED77-4F1B-B338-2486FD82DC85}
Security Update for 2007 Microsoft Office System (KB951944)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {797AE457-BA17-4BBC-B501-25FB3A0103C7}
Security Update for 2007 Microsoft Office System (KB958439)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {6491B8AA-D11C-4648-A461-6234B31EB7E2}
Security Update for CAPICOM (KB931906)-->MsiExec.exe /I{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
Security Update for CAPICOM (KB931906)-->MsiExec.exe /X{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
Security Update for Microsoft Office Excel 2007 (KB958437)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {648FC016-2D6B-4A16-8D87-404533642F4B}
Security Update for Microsoft Office OneNote 2007 (KB950130)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {F1B2401C-B610-4BF2-AA1C-52C55827A8F4}
Security Update for Microsoft Office PowerPoint 2007 (KB951338)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {558B709B-821B-4FC5-90FC-9A8890641E77}
Security Update for Microsoft Office system 2007 (KB954326)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {5F7F6FFF-395D-480E-8450-64F385D82C5F}
Security Update for Microsoft Office system 2007 (KB956828)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {885E081B-72BD-4E76-8E98-30B4BE468FAC}
Security Update for Microsoft Office Word 2007 (KB956358)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {4551666D-0FD6-4C69-8A81-1C6F2E64517C}
Setting Utility Series-->"C:\Program Files\InstallShield Installation Information\{A7DA438C-2E43-4C20-BFDA-C1F4A6208558}\setup.exe" -runfromtemp -l0x040c -removeonly
Skype™ 4.0-->MsiExec.exe /X{24D753CA-6AE9-4E30-8F5F-EFC93E08BF3D}
SonicStage Mastering Studio Audio Filter Custom Preset-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{EC37A846-53AC-4DA7-98FA-76A4E74AA900}\setup.exe" -l0x40c -removeonly
SonicStage Mastering Studio Audio Filter-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{DF7DB916-90E5-40F2-9010-B8125EB5FD6F}\setup.exe" -l0x40c -removeonly
SonicStage Mastering Studio Plugins-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{9C1C8A04-F8CA-4472-A92D-4288CE32DE86}\setup.exe" -l0x40c -removeonly
SonicStage Mastering Studio-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{6332AFF1-9D9A-429C-AA03-F82749FA4F49}\setup.exe" -l0x40c -removeonly
Sony Video Shared Library-->C:\Program Files\InstallShield Installation Information\{01FDC9FC-4D4F-4DB0-ACD1-D3E8E1D52902}\setup.exe -runfromtemp -l0x040c -removeonly
Spelling Dictionaries Support For Adobe Reader 8-->MsiExec.exe /I{AC76BA86-7AD7-5464-3428-800000000003}
Update for Microsoft Office Excel 2007 Help (KB957242)-->msiexec /package {90120000-0016-040C-0000-0000000FF1CE} /uninstall {49E314EE-81FA-4007-8F1A-8D39BDBB4498}
Update for Office 2007 (KB946691)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {A420F522-7395-4872-9882-C591B4B92278}
VAIO Camera Capture Utility-->"C:\Program Files\InstallShield Installation Information\{6D2576EC-A0E9-418A-A09A-409933A3B6F4}\setup.exe" -runfromtemp -l0x040c -removeonly
VAIO Content Folder Setting-->"C:\Program Files\InstallShield Installation Information\{23825B69-36DF-4DAD-9CFD-118D11D80F16}\setup.exe" -runfromtemp -l0x040c -removeonly
VAIO Content Metadata Intelligent Analyzing Manager-->C:\Program Files\InstallShield Installation Information\{DEBA60A3-7CDE-48D7-993D-7C68663AEE68}\setup.exe -runfromtemp -l0x040c -removeonly
VAIO Content Metadata Manager Setting-->C:\Program Files\InstallShield Installation Information\{69351E9E-23ED-41D5-B146-EDBF83C63B66}\setup.exe -runfromtemp -l0x040c -removeonly
VAIO Content Metadata XML Interface Library-->C:\Program Files\InstallShield Installation Information\{AEBB1D78-EB8C-4F8B-B57E-459958979C3B}\setup.exe -runfromtemp -l0x040c -removeonly
VAIO Control Center-->"C:\Program Files\InstallShield Installation Information\{72042FA6-5609-489F-A8EA-3C2DD650F667}\setup.exe" -runfromtemp -l0x040c -removeonly
VAIO Database Converter 1.0-->C:\Program Files\InstallShield Installation Information\{28AD24E2-BC9F-49B8-A20C-31C6C2D78428}\setup.exe -runfromtemp -l0x040c UNINSTALL -removeonly
VAIO DVD Menu Data Basic-->C:\Program Files\InstallShield Installation Information\{596BED91-A1D8-4DF1-8CD1-1C777F7588AC}\setup.exe -runfromtemp -l0x040c -removeonly
VAIO Entertainment Platform-->C:\Program Files\InstallShield Installation Information\{6B1F20F2-6321-4669-A58C-33DF8E7517FF}\setup.exe -runfromtemp -l0x040c -removeonly
VAIO Event Service-->"C:\Program Files\InstallShield Installation Information\{C7477742-DDB4-43E5-AC8D-0259E1E661B1}\setup.exe" -runfromtemp -l0x040c -removeonly
VAIO Launcher-->"C:\Program Files\InstallShield Installation Information\{15D5C238-4C2E-4AEA-A66D-D6989A4C586B}\setup.exe" -runfromtemp -l0x040c -removeonly
Vaio Marketing Tools-->C:\Program Files\Sony\Marketing Tools\Uninstaller.exe /bootstrap
VAIO Media 6.0-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{560F6B2E-F0DF-44E5-8190-A4A161F0E205}\setup.exe" -l0x40c UNINSTALL -removeonly
VAIO Media AC3 Decoder 1.0-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{2063C2E8-3812-4BBD-9998-6610F80C1DD4}\Setup.exe" -l0x40c UNINSTALL
VAIO Media Content Collection 6.0-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{500162A0-4DD5-460A-BAFD-895AAE48C532}\setup.exe" -l0x40c UNINSTALL -removeonly
VAIO Media Integrated Server 6.1-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{785EB1D4-ECEC-4195-99B4-73C47E187721}\setup.exe" -l0x40c UNINSTALL -removeonly
VAIO Media Redistribution 6.0-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{5855C127-1F20-404D-B7FB-1FD84D7EAB5E}\setup.exe" -l0x40c UNINSTALL -removeonly
VAIO Movie Story Template Data-->C:\Program Files\InstallShield Installation Information\{6FA8BA2C-052B-4072-B8E2-2302C268BE9E}\setup.exe -runfromtemp -l0x040c -removeonly
VAIO Movie Story-->C:\Program Files\InstallShield Installation Information\{B25563A0-41F4-4A81-A6C1-6DBC0911B1F3}\setup.exe -runfromtemp -l0x040c -removeo
-
-
oué, pour qoobox, j'ai vu ça! :)
mes problèmes...
bon, au départ, c'est parce que j'avais un logiciel "setupcasino" que j'arrivais pas à enlever avec anti-spy,
les autres oui, mais celui-ci, il me demandait une autorisation...
bref, depuis, en désactivant l'UAC (chose que je ne connaissais pas avt de venir ici) j'ai pu comme par miracle l'enlever!
on m'a dit après que les jeux de casino et autres à télécharger, c'est très risqué!
bref! j'ai pu entre-temps l'enlever mais je préférais continuer une vérification
d'autant plus qu'hier impossible de télécharger le COMBFIX : il restait coincé et impossible de l'arrêter (avec CTRL+Alt Gr+ Suppr) et L'ordi était hier d'une lenteur impossible!
cvomme par miracle encore, ce matin il était bien!
et les 2 autres problèmes :
1) lenteur au démarrage/arrêt (bon, peut-être mon kaspersky ou autres)
2) il m'arrive au démarrage (1 fois /4 environ) que l'ordi ne se charge pas complètement et
montre un écran défintion de type XP au lieu de vista, ac des programmes diminués! (mais plus rare)
3) les défragmentations ne se font jamais totalement : il y a tjrs (à + ou - grande échelle) des fichiers fragmentés dont un de "système volume" : serait-ce la cause de la lenteur?
tout cela aurait-il à voir ac le "Setupcasion" qui aurait laissé des traces?
où est-ce que je suis hypocondriaque : car je t'avoue que là, rien de spécial à signaler en ce moment!
je suis un peu ds le flou!! -
ModérateurQoobox, c'est la quarantaine de ComboFix.
Quels sont exactement tes problèmes ? -
autre question :
qoobox, c'est quoi???
merci -
ne sachant pas si tu as reçu (ton aide est encore la bienvenue, et je t'en remercie malgré les difficultés! :)) le poste combofix que j'ai enfin pu faire je te l'envoie :
ComboFix 09-02-17.02 - moi 2009-02-18 12:06:17.1 - NTFSx86
Microsoft® Windows Vista™ Édition Familiale Premium 6.0.6001.1.1252.1.1036.18.2046.1117 [GMT 1:00]
Lancé depuis: c:\users\moi\Desktop\ComboFix.exe
AV: Kaspersky Internet Security *On-access scanning disabled* (Updated)
FW: Kaspersky Internet Security *disabled*
* Un nouveau point de restauration a été créé
.
((((((((((((((((((((((((((((( Fichiers créés du 2009-01-18 au 2009-02-18 ))))))))))))))))))))))))))))))))))))
.
2009-02-18 02:32 . 2009-02-18 02:42 101,287 --a------ c:\windows\System32\drivers\klin.dat
2009-02-18 02:32 . 2009-02-18 02:42 89,601 --a------ c:\windows\System32\drivers\klick.dat
2009-02-18 02:31 . 2009-02-18 11:58 <REP> d-------- c:\users\All Users\Kaspersky Lab
2009-02-18 02:31 . 2009-02-18 11:58 <REP> d-------- c:\programdata\Kaspersky Lab
2009-02-18 02:31 . 2009-02-18 02:31 <REP> d-------- c:\program files\Kaspersky Lab
2009-02-18 02:31 . 2009-02-18 04:09 3,293,728 --ahs---- c:\windows\System32\drivers\fidbox.dat
2009-02-18 02:31 . 2009-02-18 12:07 409,632 --ahs---- c:\windows\System32\drivers\fidbox2.dat
2009-02-18 02:31 . 2009-02-18 04:09 26,812 --ahs---- c:\windows\System32\drivers\fidbox.idx
2009-02-18 02:31 . 2009-02-18 12:05 2,480 --ahs---- c:\windows\System32\drivers\fidbox2.idx
2009-02-18 02:27 . 2009-02-18 02:27 <REP> d-------- c:\windows\Sun
2009-02-18 00:41 . 2009-02-18 03:21 <REP> d-------- c:\program files\UsbFix
2009-02-17 15:07 . 2009-02-17 15:07 <REP> d-------- C:\_OTMoveIt
2009-02-17 14:52 . 2009-02-17 14:52 <REP> d-------- c:\program files\JRE
2009-02-17 13:19 . 2009-02-17 13:16 132,597 --a------ C:\Flash_Disinfector.exe
2009-02-17 13:15 . 2009-02-17 13:15 <REP> d-------- c:\users\All Users\McAfee
2009-02-17 13:15 . 2009-02-17 13:15 <REP> d-------- c:\programdata\McAfee
2009-02-17 13:08 . 2009-02-17 13:30 <REP> d-------- c:\users\moi\AppData\Roaming\U3
2009-02-17 12:35 . 2009-02-17 12:35 0 --ah----- c:\windows\System32\drivers\Msft_User_WpdFs_01_00_00.Wdf
2009-02-17 11:50 . 2009-02-17 13:08 <REP> d-------- c:\program files\FindyKill
2009-02-17 11:25 . 2009-02-18 03:33 <REP> d-------- C:\rsit
2009-02-17 02:29 . 2009-02-17 02:29 <REP> d-------- c:\users\moi\AppData\Roaming\Malwarebytes
2009-02-17 02:29 . 2009-02-17 02:29 <REP> d-------- c:\users\All Users\Malwarebytes
2009-02-17 02:29 . 2009-02-17 02:29 <REP> d-------- c:\programdata\Malwarebytes
2009-02-16 23:23 . 2009-02-17 13:25 <REP> d-------- c:\program files\Ad-remover
2009-02-16 23:03 . 2009-02-18 03:33 <REP> d-------- c:\program files\Trend Micro
2009-02-15 12:38 . 2008-12-05 05:32 428,544 --a------ c:\windows\System32\EncDec.dll
2009-02-15 12:38 . 2008-12-05 05:32 293,376 --a------ c:\windows\System32\psisdecd.dll
2009-02-15 12:38 . 2008-12-05 05:31 217,088 --a------ c:\windows\System32\psisrndr.ax
2009-02-15 12:38 . 2008-12-05 05:31 177,664 --a------ c:\windows\System32\mpg2splt.ax
2009-02-15 12:38 . 2008-12-05 05:31 80,896 --a------ c:\windows\System32\MSNP.ax
2009-02-14 23:41 . 2009-02-15 00:00 <REP> d-------- c:\users\moi\AppData\Roaming\skypePM
2009-02-14 23:41 . 2009-02-14 23:41 56 --ah----- c:\users\All Users\ezsidmv.dat
2009-02-14 23:41 . 2009-02-14 23:41 56 --ah----- c:\programdata\ezsidmv.dat
2009-02-14 23:40 . 2009-02-15 02:40 <REP> d-------- c:\users\moi\AppData\Roaming\Skype
2009-02-14 23:39 . 2009-02-14 23:39 <REP> dr------- c:\program files\Skype
2009-02-14 23:39 . 2009-02-14 23:39 <REP> d-------- c:\program files\Common Files\Skype
2009-02-12 17:32 . 2009-02-12 17:32 <REP> d-------- c:\users\All Users\FLEXnet
2009-02-12 17:32 . 2009-02-12 17:32 <REP> d-------- c:\programdata\FLEXnet
2009-02-11 11:54 . 2009-01-15 04:36 1,383,424 --a------ c:\windows\System32\mshtml.tlb
2009-02-11 11:54 . 2009-01-15 07:11 827,392 --a------ c:\windows\System32\wininet.dll
2009-02-09 22:08 . 2009-02-09 22:08 <REP> d-------- c:\program files\Common Files\Scanner
2009-02-09 22:08 . 2009-02-09 22:10 <REP> d-------- c:\program files\CA Yahoo! Anti-Spy
2009-02-04 23:39 . 2009-02-04 23:39 2,117,632 --a------ c:\windows\System32\python25.dll
2009-02-04 23:39 . 2008-09-16 17:26 1,332,197 --a------ c:\windows\System32\pythondll.zip
2009-02-04 23:39 . 2009-02-04 23:39 339,968 --a------ c:\windows\System32\pythoncom25.dll
2009-02-04 23:39 . 2009-02-04 23:39 114,688 --a------ c:\windows\System32\pywintypes25.dll
2009-02-04 23:37 . 2009-02-04 23:39 <REP> d-------- c:\program files\AGI
2009-02-03 16:09 . 2009-02-03 16:19 <REP> d-------- C:\Poker
2009-02-03 01:08 . 2009-02-03 01:08 <REP> dr------- c:\windows\System32\config\systemprofile\Videos
2009-02-03 01:08 . 2009-02-03 01:08 <REP> dr------- c:\windows\System32\config\systemprofile\Searches
2009-02-03 01:08 . 2009-02-03 01:08 <REP> dr------- c:\windows\System32\config\systemprofile\Saved Games
2009-02-03 01:08 . 2009-02-03 01:08 <REP> dr------- c:\windows\System32\config\systemprofile\Pictures
2009-02-03 01:08 . 2009-02-03 01:08 <REP> dr------- c:\windows\System32\config\systemprofile\Music
2009-02-03 01:08 . 2009-02-03 01:08 <REP> dr------- c:\windows\System32\config\systemprofile\Links
2009-02-03 01:08 . 2009-02-03 01:08 <REP> dr------- c:\windows\System32\config\systemprofile\Downloads
2009-02-03 01:08 . 2009-02-03 01:08 <REP> dr------- c:\windows\System32\config\systemprofile\Documents
2009-02-03 01:08 . 2009-02-03 01:09 <REP> d-------- C:\VAIO Entertainment
2009-02-01 01:36 . 2009-02-01 01:44 <REP> d-------- c:\users\moi\AppData\Roaming\ArcSoft
2009-02-01 01:31 . 2004-07-20 18:21 245,408 --a------ c:\windows\System32\unicows.dll
2009-02-01 01:31 . 2006-03-30 16:53 212,480 --a------ c:\windows\System32\PCDLIB32.DLL
2009-02-01 01:31 . 2007-11-10 14:10 55,808 --a------ c:\windows\System32\ArcSoftKsUFilter.dll
2009-02-01 01:31 . 2007-12-20 15:52 17,408 --a------ c:\windows\System32\drivers\ArcSoftKsUFilter.sys
2009-01-30 22:48 . 2009-01-30 22:48 <REP> d-------- c:\program files\Common Files\Macrovision Shared
2009-01-30 13:44 . 2009-01-30 13:47 <REP> d--h----- c:\users\TEMP\AppData
2009-01-30 13:44 . 2009-01-30 13:47 <REP> d-------- c:\users\TEMP
2009-01-30 12:30 . 2009-02-18 02:42 370 --a------ c:\windows\System32\%LocalXml%
2009-01-30 11:58 . 2008-06-20 02:14 781,344 --a------ c:\windows\System32\PresentationNative_v0300.dll
2009-01-30 11:58 . 2008-06-20 02:14 622,080 --a------ c:\windows\System32\icardagt.exe
2009-01-30 11:58 . 2008-06-20 02:14 326,160 --a------ c:\windows\System32\PresentationHost.exe
2009-01-30 11:58 . 2008-06-20 02:14 105,016 --a------ c:\windows\System32\PresentationCFFRasterizerNative_v0300.dll
2009-01-30 11:58 . 2008-06-20 02:14 97,800 --a------ c:\windows\System32\infocardapi.dll
2009-01-30 11:58 . 2008-06-20 02:14 43,544 --a------ c:\windows\System32\PresentationHostProxy.dll
2009-01-30 11:58 . 2008-06-20 02:14 37,384 --a------ c:\windows\System32\infocardcpl.cpl
2009-01-30 11:58 . 2008-06-20 02:14 11,264 --a------ c:\windows\System32\icardres.dll
2009-01-30 11:53 . 2008-07-27 19:03 282,112 --a------ c:\windows\System32\mscoree.dll
2009-01-30 11:53 . 2008-07-27 19:03 158,720 --a------ c:\windows\System32\mscorier.dll
2009-01-30 11:53 . 2008-07-27 19:03 96,760 --a------ c:\windows\System32\dfshim.dll
2009-01-30 11:53 . 2008-07-27 19:03 83,968 --a------ c:\windows\System32\mscories.dll
2009-01-30 11:53 . 2008-07-27 19:03 41,984 --a------ c:\windows\System32\netfxperf.dll
2009-01-29 22:48 . 2009-01-29 22:48 <REP> d-------- C:\PerfLogs
2009-01-29 15:00 . 2009-01-29 15:00 <REP> d-------- c:\users\All Users\HP Product Assistant
2009-01-29 15:00 . 2009-01-29 15:00 <REP> d-------- c:\programdata\HP Product Assistant
2009-01-29 14:55 . 2009-01-29 14:56 <REP> d-------- c:\program files\Common Files\HP
2009-01-29 14:42 . 2009-01-29 14:58 148,935 --a------ c:\windows\hppins20.dat
2009-01-29 14:42 . 2007-03-01 03:21 16,655 --a------ c:\windows\hppmdl20.dat
2009-01-29 13:36 . 2005-10-24 13:55 830,464 --a------ c:\users\moi\hp_ize.exe
2009-01-29 13:32 . 2009-01-29 13:33 19,497 --a------ c:\windows\hpqins13.dat
2009-01-29 13:18 . 2009-01-29 13:18 <REP> d-------- c:\users\moi\AppData\Roaming\Printer Info Cache
2009-01-29 13:18 . 2009-02-01 03:38 <REP> d-------- c:\users\moi\AppData\Roaming\Image Zone Express
2009-01-29 13:04 . 2009-01-29 15:12 <REP> d-------- c:\users\moi\AppData\Roaming\HP
2009-01-29 13:04 . 2009-01-29 13:04 <REP> d-------- c:\users\All Users\WEBREG
2009-01-29 13:04 . 2009-01-29 14:05 <REP> d-------- c:\users\All Users\HPSSUPPLY
2009-01-29 13:04 . 2009-01-29 13:04 <REP> d-------- c:\programdata\WEBREG
2009-01-29 13:04 . 2009-01-29 14:05 <REP> d-------- c:\programdata\HPSSUPPLY
2009-01-29 12:58 . 2009-01-29 12:58 <REP> d-------- c:\users\All Users\Hewlett-Packard
2009-01-29 12:58 . 2009-01-29 12:58 <REP> d-------- c:\programdata\Hewlett-Packard
2009-01-29 12:42 . 2007-01-29 14:22 117,760 --a------ c:\windows\System32\hpz3l4v2.dll
2009-01-29 12:41 . 2007-02-01 08:14 258,048 --a------ c:\windows\System32\hpzids01.dll
2009-01-29 12:24 . 2009-01-29 14:56 <REP> d-------- c:\program files\HP
2009-01-29 12:21 . 2009-01-29 22:17 <REP> d-------- c:\users\All Users\HP
2009-01-29 12:21 . 2009-01-29 22:17 <REP> d-------- c:\programdata\HP
2009-01-28 23:02 . 2008-01-19 08:33 2,623,488 --a------ c:\windows\System32\SLsvc.exe
2009-01-28 23:02 . 2008-01-19 08:36 1,541,120 --a------ c:\windows\System32\onex.dll
2009-01-28 23:00 . 2008-01-19 08:33 8,139,264 --a------ c:\windows\System32\ssBranded.scr
2009-01-28 22:59 . 2008-01-19 08:32 5,714,432 --a------ c:\windows\System32\logon.scr
2009-01-28 22:58 . 2008-01-19 07:06 8,147,456 --a------ c:\windows\System32\wmploc.DLL
2009-01-28 22:57 . 2008-01-19 08:34 305,152 --a------ c:\windows\System32\msdelta.dll
2009-01-28 22:57 . 2008-01-19 08:34 258,560 --a------ c:\windows\System32\dpx.dll
2009-01-28 22:57 . 2008-01-19 08:34 246,784 --a------ c:\windows\System32\drvstore.dll
2009-01-28 22:57 . 2008-01-19 08:35 35,328 --a------ c:\windows\System32\mspatcha.dll
2009-01-28 20:39 . 2009-01-28 20:39 <REP> d-------- c:\users\All Users\NOS
2009-01-28 20:39 . 2009-01-28 20:39 <REP> d-------- c:\programdata\NOS
2009-01-28 20:39 . 2009-01-28 20:39 <REP> d-------- c:\program files\NOS
2009-01-28 12:33 . 2009-01-28 12:33 <REP> d-------- c:\users\moi\AppData\Roaming\OpenOffice.org
2009-01-28 12:08 . 2009-01-28 12:08 <REP> d-------- c:\users\All Users\Kaspersky Lab Setup Files
2009-01-28 12:08 . 2009-01-28 12:08 <REP> d-------- c:\programdata\Kaspersky Lab Setup Files
2009-01-28 12:04 . 2009-02-17 14:51 <REP> d-------- c:\program files\OpenOffice.org 3
2009-01-28 10:24 . 2009-01-28 11:41 <REP> d-------- c:\users\moi\AppData\Roaming\OpenOffice.org2
2009-01-28 10:20 . 2009-01-28 12:04 <REP> d-------- c:\program files\OpenOffice.org 2.2
2009-01-27 23:41 . 2009-02-06 02:08 <REP> d-------- c:\program files\Defraggler
2009-01-27 23:39 . 2009-01-27 23:39 <REP> d-------- c:\program files\CCleaner
2009-01-27 23:31 . 2009-01-27 23:31 <REP> d-------- c:\program files\Microsoft CAPICOM 2.1.0.2
2009-01-27 23:31 . 2009-01-27 23:31 269,312 --a------ c:\windows\System32\es.dll
2009-01-27 22:08 . 2009-01-27 22:08 <REP> d-------- c:\users\moi\AppData\Roaming\InstallShield
2009-01-27 21:57 . 2009-01-27 21:57 <REP> d-------- c:\users\moi\AppData\Roaming\DivX
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-02-18 11:03 --------- d-----w c:\program files\Google
2009-02-18 01:42 33,808 ----a-w c:\windows\system32\drivers\klbg.sys
2009-02-14 22:39 --------- d-----w c:\programdata\Skype
2009-02-11 11:37 --------- d-----w c:\program files\Windows Mail
2009-02-10 14:33 --------- d-----w c:\program files\Java
2009-02-03 00:08 --------- d-----w c:\programdata\Sony Corporation
2009-02-01 00:40 --------- d--h--w c:\program files\InstallShield Installation Information
2009-01-30 21:48 --------- d-----w c:\program files\Common Files\Adobe
2009-01-29 21:58 174 --sha-w c:\program files\desktop.ini
2009-01-29 21:49 --------- d-----w c:\program files\Windows Sidebar
2009-01-29 21:49 --------- d-----w c:\program files\Windows Photo Gallery
2009-01-29 21:49 --------- d-----w c:\program files\Windows Journal
2009-01-29 21:49 --------- d-----w c:\program files\Windows Defender
2009-01-29 21:49 --------- d-----w c:\program files\Windows Collaboration
2009-01-29 21:49 --------- d-----w c:\program files\Windows Calendar
2009-01-29 21:34 82,432 ----a-w c:\windows\System32\axaltocm.dll
2009-01-29 21:34 101,888 ----a-w c:\windows\System32\ifxcardm.dll
2009-01-27 22:32 --------- d-----w c:\programdata\Microsoft Help
2009-01-27 22:27 --------- d-----w c:\program files\Microsoft Works
2009-01-27 22:00 --------- d-----w c:\program files\Sony
2009-01-27 22:00 --------- d-----w c:\program files\Common Files\Sony Shared
2009-01-27 19:21 541,696 ----a-w c:\windows\AppPatch\AcLayers.dll
2009-01-27 19:21 52,736 ----a-w c:\windows\AppPatch\iebrshim.dll
2009-01-27 19:21 460,288 ----a-w c:\windows\AppPatch\AcSpecfc.dll
2009-01-27 19:21 2,560 ----a-w c:\windows\AppPatch\AcRes.dll
2009-01-27 19:21 2,154,496 ----a-w c:\windows\AppPatch\AcGenral.dll
2009-01-27 19:21 173,056 ----a-w c:\windows\AppPatch\AcXtrnal.dll
2009-01-27 19:12 9,847,296 ----a-w c:\windows\System32\NlsData000a.dll
2009-01-27 18:54 996,352 ----a-w c:\windows\System32\WMNetMgr.dll
2009-01-27 18:54 98,816 ----a-w c:\windows\System32\mfps.dll
2009-01-27 18:54 94,720 ----a-w c:\windows\System32\logagent.exe
2009-01-27 18:54 84,480 ----a-w c:\windows\System32\INETRES.dll
2009-01-27 18:54 738,304 ----a-w c:\windows\System32\inetcomm.dll
2009-01-27 18:54 53,248 ----a-w c:\windows\System32\rrinstaller.exe
2009-01-27 18:54 288,768 ----a-w c:\windows\system32\drivers\srv.sys
2009-01-27 18:54 24,576 ----a-w c:\windows\System32\mfpmp.exe
2009-01-27 18:54 2,868,736 ----a-w c:\windows\System32\mf.dll
2009-01-27 18:54 2,048 ----a-w c:\windows\System32\mferror.dll
2009-01-27 18:54 1,645,568 ----a-w c:\windows\System32\connect.dll
2009-01-27 18:54 1,314,816 ----a-w c:\windows\System32\quartz.dll
2009-01-27 17:15 --------- d-----w c:\program files\Common Files\PX Storage Engine
2009-01-27 17:01 --------- d-----w c:\program files\Common Files\InstallShield
2008-12-04 23:11 308,584 ----a-w c:\windows\WLXPGSS.SCR
2008-12-02 21:37 49,480 ----a-w c:\windows\System32\sirenacm.dll
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Picasa Media Detector"="c:\program files\Picasa2\PicasaMediaDetector.exe" [2007-09-12 443968]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Apoint"="c:\program files\Apoint\Apoint.exe" [2007-06-10 118784]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2007-05-11 40048]
"ISBMgr.exe"="c:\program files\Sony\ISB Utility\ISBMgr.exe" [2007-09-19 311296]
"Google Desktop Search"="c:\program files\Google\Google Desktop Search\GoogleDesktop.exe" [2007-11-02 1838592]
"MarketingTools"="c:\program files\Sony\Marketing Tools\MarketingTools.exe" [2007-11-02 36864]
"HP Software Update"="c:\program files\HP\HP Software Update\HPWuSchd2.exe" [2006-12-10 49152]
"NvSvc"="c:\windows\system32\nvsvc.dll" [2007-10-30 86016]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2007-10-30 8429568]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2007-10-30 81920]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-02-10 148888]
"AVP"="c:\program files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe" [2009-02-18 206088]
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
BTTray.lnk - c:\program files\WIDCOMM\Bluetooth Software\BTTray.exe [2007-08-28 739880]
HP Digital Imaging Monitor.lnk - c:\program files\HP\Digital Imaging\bin\hpqtra08.exe [2007-01-02 210520]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableUIADesktopToggle"= 0 (0x0)
"EnableLUA"= 0 (0x0)
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\VESWinlogon]
2007-08-14 20:05 98304 c:\windows\System32\VESWinlogon.dll
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=c:\progra~1\Google\GOOGLE~1\GOEC62~1.DLL c:\progra~1\Google\GOOGLE~1\GOEC62~1.DLL c:\progra~1\KASPER~1\KASPER~1\mzvkbd.dll c:\progra~1\KASPER~1\KASPER~1\mzvkbd3.dll c:\progra~1\KASPER~1\KASPER~1\adialhk.dll c:\progra~1\KASPER~1\KASPER~1\kloehk.dll
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"VIDC.dvsd"= c:\program files\Common Files\Sony Shared\VideoLib\sonydv.dll
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus]
"DisableMonitoring"=dword:00000001
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\DomainProfile]
"EnableFirewall"= 0 (0x0)
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
"{AB636B88-B70A-437A-AD96-EBCD9D37871E}"= UDP:c:\program files\Microsoft Office\Office12\ONENOTE.EXE:Microsoft Office OneNote
"{98656251-E95C-4BB3-9267-CE63813A0C49}"= TCP:c:\program files\Microsoft Office\Office12\ONENOTE.EXE:Microsoft Office OneNote
"{2C2F61F9-8DA2-44C7-A22A-68A261ABB719}"= Disabled:UDP:c:\program files\Sony\VAIO Media 6.0\Vc.exe:[VAIO Media] VAIO Media
"{AFA15B50-6C27-4075-812A-4FDB7583A6A3}"= Disabled:TCP:c:\program files\Sony\VAIO Media 6.0\Vc.exe:[VAIO Media] VAIO Media
"{3BF0911B-0DC7-4948-B237-53BD7534B6EA}"= UDP:c:\users\moi\AppData\Local\Temp\WZSE0.TMP\SymNRT.exe:Norton Removal Tool
"{C80A73FE-9302-466D-8B9A-E5A638A2B003}"= TCP:c:\users\moi\AppData\Local\Temp\WZSE0.TMP\SymNRT.exe:Norton Removal Tool
"{15627994-46BD-4860-9726-11A9471F7699}"= c:\program files\Windows Live\Sync\WindowsLiveSync.exe:Windows Live Sync
"{772D3550-9599-4D4B-99FC-659DAE740D73}"= c:\program files\HP\Digital Imaging\bin\hpqpse.exe:hpqpse.exe
"{6F006875-2CEE-4673-9D80-B56578CC0671}"= c:\program files\common files\hp\digital imaging\bin\hpqphotocrm.exe:hpqphotocrm.exe
"{F513F5FA-9208-4873-B396-D1999F94760F}"= c:\program files\HP\Digital Imaging\bin\hpqsudi.exe:hpqsudi.exe
"{4C250F66-C12C-4B0E-8EE9-1DE43B4A9CFC}"= c:\program files\HP\Digital Imaging\bin\hpqpsapp.exe:hpqpsapp.exe
"{DF71B73D-5B33-44EF-B871-56447F69258C}"= UDP:c:\program files\Lecteur CANALPLAY\CanalPlayer.exe:Lecteur CANALPLAY
"{E69F1DE4-F724-4F14-81E1-78EB7C670AED}"= TCP:c:\program files\Lecteur CANALPLAY\CanalPlayer.exe:Lecteur CANALPLAY
"{AA619891-28E9-43DF-8D5C-9CAF37173BF3}"= c:\program files\Skype\Phone\Skype.exe:Skype
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\PublicProfile]
"EnableFirewall"= 0 (0x0)
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\StandardProfile]
"EnableFirewall"= 0 (0x0)
R0 klbg;Kaspersky Lab Boot Guard Driver;c:\windows\System32\drivers\klbg.sys [2008-01-29 33808]
R1 KLIM6;Kaspersky Anti-Virus NDIS 6 Filter;c:\windows\System32\drivers\klim6.sys [2008-07-09 20496]
R2 regi;regi;c:\windows\System32\drivers\regi.sys [2007-04-17 11032]
R2 SeaPort;SeaPort;c:\program files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe [2008-12-04 226640]
R2 uCamMonitor;CamMonitor;c:\program files\ArcSoft\Magic-i Visual Effects\uCamMonitor.exe [2009-02-01 104960]
R2 VcmIAlzMgr;VAIO Content Metadata Intelligent Analyzing Manager;c:\program files\Sony\VCM Intelligent Analyzing Manager\VcmIAlzMgr.exe [2009-01-27 333088]
R3 ArcSoftKsUFilter;ArcSoft Magic-I Visual Effect;c:\windows\System32\drivers\ArcSoftKsUFilter.sys [2009-02-01 17408]
R3 KLFLTDEV;Kaspersky Lab KLFltDev;c:\windows\System32\drivers\klfltdev.sys [2008-03-13 26640]
R3 R5U870FLx86;R5U870 UVC Lower Filter ;c:\windows\System32\drivers\R5U870FLx86.sys [2007-11-02 75008]
R3 R5U870FUx86;R5U870 UVC Upper Filter ;c:\windows\System32\drivers\R5U870FUx86.sys [2007-11-02 43904]
R3 SFEP;Sony Firmware Extension Parser;c:\windows\System32\drivers\SFEP.sys [2007-11-02 9344]
R3 ti21sony;ti21sony;c:\windows\System32\drivers\ti21sony.sys [2007-11-02 812544]
S3 btwl2cap;Bluetooth L2CAP Service;c:\windows\System32\drivers\btwl2cap.sys [2007-11-02 28464]
S3 getPlus(R) Helper;getPlus(R) Helper;c:\program files\NOS\bin\getPlus_HelperSvc.exe [2009-01-28 33752]
S3 Service CANALPLAY;Service CANALPLAY;c:\program files\Lecteur CANALPLAY\CanalPlayService.exe [2009-01-27 436096]
S3 VAIOMediaPlatform-UCLS-AppServer;VAIO Media Content Collection;c:\program files\Sony\VAIO Media Integrated Server\UCLS.exe [2009-01-27 745472]
S3 VAIOMediaPlatform-UCLS-HTTP;VAIO Media Content Collection (HTTP);c:\program files\Sony\VAIO Media Integrated Server\Platform\SV_Httpd.exe [2009-01-27 397312]
S3 VAIOMediaPlatform-UCLS-UPnP;VAIO Media Content Collection (UPnP);c:\program files\Sony\VAIO Media Integrated Server\Platform\UPnPFramework.exe [2009-01-27 1089536]
S3 VcmXmlIfHelper;VAIO Content Metadata XML Interface;c:\program files\Common Files\Sony Shared\VcmXml\VcmXmlIfHelper.exe [2009-01-27 87328]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
bthsvcs REG_MULTI_SZ BthServ
HPZ12 REG_MULTI_SZ Pml Driver HPZ12 Net Driver HPZ12
hpdevmgmt REG_MULTI_SZ hpqcxs08 hpqddsvc
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.fr/
mStart Page = about:blank
IE: Ajouter à Kaspersky Anti-Bannière - c:\program files\Kaspersky Lab\Kaspersky Internet Security 2009\ie_banner_deny.htm
IE: Envoyer au périphérique &Bluetooth... - c:\program files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
IE: Envoyer l'&image au périphérique Bluetooth... - c:\program files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
DPF: CabBuilder - hxxp://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
FF - ProfilePath - c:\users\moi\AppData\Roaming\Mozilla\Firefox\Profiles\wshfj6uk.default\
FF - prefs.js: browser.search.defaulturl - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
FF - prefs.js: browser.search.selectedEngine - Wikipédia (fr)
FF - prefs.js: browser.startup.homepage - hxxp://fr.yahoo.com/r/hf
FF - prefs.js: keyword.URL - hxxp://search.live.com/results.aspx?FORM=IEFM1&q=
FF - plugin: c:\program files\Microsoft\Office Live\npOLW.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins\np-mswmp.dll
FF - plugin: c:\program files\Windows Live\Photo Gallery\NPWLPG.dll
---- PARAMETRES FIREFOX ----
user_pref('capability.policy.policynames', 'localfilelinks');user_pref('capability.policy.localfilelinks.sites', 'hxxp://www.webmynd.com http://www.google.com');user_pref('capability.policy.localfilelinks.checkloaduri.enabled',/... 'allAccess');.
**************************************************************************
catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-02-18 12:08:42
Windows 6.0.6001 Service Pack 1 NTFS
Recherche de processus cachés ...
Recherche d'éléments en démarrage automatique cachés ...
Recherche de fichiers cachés ...
Scan terminé avec succès
Fichiers cachés: 0
**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------
- - - - - - - > 'Explorer.exe'(5404)
c:\windows\system32\btmmhook.dll
.
Heure de fin: 2009-02-18 12:10:26
ComboFix-quarantined-files.txt 2009-02-18 11:10:23
Avant-CF: 153 606 766 592 octets libres
Après-CF: 153,581,486,080 octets libres
302 --- E O F --- 2009-02-15 11:39:37 -
Merci Willy :)
-
ah tiens!
bizare, c'est toi qui est sur l'autre forum??
bref, je vais faire le truc avec plaisir!
au point où j'en suis! lol!
allez, hop! -
ModérateurSalut,
--> Désactive l'UAC le temps de la désinfection.
/!\ Désactive tes protections résidentes (Antivirus, etc...) /!\
--> Télécharge ComboFix (de sUBs) sur ton Bureau.
--> Clique droit sur ComboFix.exe (le .exe n'est pas forcément visible) et choisis Exécuter en tant qu'administrateur afin de le lancer.
--> Il va te demander d'installer la console de récupération : accepte.
--> Lorsque la recherche sera terminée, un rapport apparaîtra. Poste ce rapport (C:\Combofix.txt) dans ta prochaine réponse.
Pour t'aider : Un guide et un tutoriel sur l'utilisation de ComboFix-
-
voilà, ben en passant par "intener explorer" et non mozzila
j'ai enfin pu faire le scan combofix!
voilà le rapport :
ComboFix 09-02-17.02 - moi 2009-02-18 12:06:17.1 - NTFSx86
Microsoft® Windows Vista™ Édition Familiale Premium 6.0.6001.1.1252.1.1036.18.2046.1117 [GMT 1:00]
Lancé depuis: c:\users\moi\Desktop\ComboFix.exe
AV: Kaspersky Internet Security *On-access scanning disabled* (Updated)
FW: Kaspersky Internet Security *disabled*
* Un nouveau point de restauration a été créé
.
((((((((((((((((((((((((((((( Fichiers créés du 2009-01-18 au 2009-02-18 ))))))))))))))))))))))))))))))))))))
.
2009-02-18 02:32 . 2009-02-18 02:42 101,287 --a------ c:\windows\System32\drivers\klin.dat
2009-02-18 02:32 . 2009-02-18 02:42 89,601 --a------ c:\windows\System32\drivers\klick.dat
2009-02-18 02:31 . 2009-02-18 11:58 <REP> d-------- c:\users\All Users\Kaspersky Lab
2009-02-18 02:31 . 2009-02-18 11:58 <REP> d-------- c:\programdata\Kaspersky Lab
2009-02-18 02:31 . 2009-02-18 02:31 <REP> d-------- c:\program files\Kaspersky Lab
2009-02-18 02:31 . 2009-02-18 04:09 3,293,728 --ahs---- c:\windows\System32\drivers\fidbox.dat
2009-02-18 02:31 . 2009-02-18 12:07 409,632 --ahs---- c:\windows\System32\drivers\fidbox2.dat
2009-02-18 02:31 . 2009-02-18 04:09 26,812 --ahs---- c:\windows\System32\drivers\fidbox.idx
2009-02-18 02:31 . 2009-02-18 12:05 2,480 --ahs---- c:\windows\System32\drivers\fidbox2.idx
2009-02-18 02:27 . 2009-02-18 02:27 <REP> d-------- c:\windows\Sun
2009-02-18 00:41 . 2009-02-18 03:21 <REP> d-------- c:\program files\UsbFix
2009-02-17 15:07 . 2009-02-17 15:07 <REP> d-------- C:\_OTMoveIt
2009-02-17 14:52 . 2009-02-17 14:52 <REP> d-------- c:\program files\JRE
2009-02-17 13:19 . 2009-02-17 13:16 132,597 --a------ C:\Flash_Disinfector.exe
2009-02-17 13:15 . 2009-02-17 13:15 <REP> d-------- c:\users\All Users\McAfee
2009-02-17 13:15 . 2009-02-17 13:15 <REP> d-------- c:\programdata\McAfee
2009-02-17 13:08 . 2009-02-17 13:30 <REP> d-------- c:\users\moi\AppData\Roaming\U3
2009-02-17 12:35 . 2009-02-17 12:35 0 --ah----- c:\windows\System32\drivers\Msft_User_WpdFs_01_00_00.Wdf
2009-02-17 11:50 . 2009-02-17 13:08 <REP> d-------- c:\program files\FindyKill
2009-02-17 11:25 . 2009-02-18 03:33 <REP> d-------- C:\rsit
2009-02-17 02:29 . 2009-02-17 02:29 <REP> d-------- c:\users\moi\AppData\Roaming\Malwarebytes
2009-02-17 02:29 . 2009-02-17 02:29 <REP> d-------- c:\users\All Users\Malwarebytes
2009-02-17 02:29 . 2009-02-17 02:29 <REP> d-------- c:\programdata\Malwarebytes
2009-02-16 23:23 . 2009-02-17 13:25 <REP> d-------- c:\program files\Ad-remover
2009-02-16 23:03 . 2009-02-18 03:33 <REP> d-------- c:\program files\Trend Micro
2009-02-15 12:38 . 2008-12-05 05:32 428,544 --a------ c:\windows\System32\EncDec.dll
2009-02-15 12:38 . 2008-12-05 05:32 293,376 --a------ c:\windows\System32\psisdecd.dll
2009-02-15 12:38 . 2008-12-05 05:31 217,088 --a------ c:\windows\System32\psisrndr.ax
2009-02-15 12:38 . 2008-12-05 05:31 177,664 --a------ c:\windows\System32\mpg2splt.ax
2009-02-15 12:38 . 2008-12-05 05:31 80,896 --a------ c:\windows\System32\MSNP.ax
2009-02-14 23:41 . 2009-02-15 00:00 <REP> d-------- c:\users\moi\AppData\Roaming\skypePM
2009-02-14 23:41 . 2009-02-14 23:41 56 --ah----- c:\users\All Users\ezsidmv.dat
2009-02-14 23:41 . 2009-02-14 23:41 56 --ah----- c:\programdata\ezsidmv.dat
2009-02-14 23:40 . 2009-02-15 02:40 <REP> d-------- c:\users\moi\AppData\Roaming\Skype
2009-02-14 23:39 . 2009-02-14 23:39 <REP> dr------- c:\program files\Skype
2009-02-14 23:39 . 2009-02-14 23:39 <REP> d-------- c:\program files\Common Files\Skype
2009-02-12 17:32 . 2009-02-12 17:32 <REP> d-------- c:\users\All Users\FLEXnet
2009-02-12 17:32 . 2009-02-12 17:32 <REP> d-------- c:\programdata\FLEXnet
2009-02-11 11:54 . 2009-01-15 04:36 1,383,424 --a------ c:\windows\System32\mshtml.tlb
2009-02-11 11:54 . 2009-01-15 07:11 827,392 --a------ c:\windows\System32\wininet.dll
2009-02-09 22:08 . 2009-02-09 22:08 <REP> d-------- c:\program files\Common Files\Scanner
2009-02-09 22:08 . 2009-02-09 22:10 <REP> d-------- c:\program files\CA Yahoo! Anti-Spy
2009-02-04 23:39 . 2009-02-04 23:39 2,117,632 --a------ c:\windows\System32\python25.dll
2009-02-04 23:39 . 2008-09-16 17:26 1,332,197 --a------ c:\windows\System32\pythondll.zip
2009-02-04 23:39 . 2009-02-04 23:39 339,968 --a------ c:\windows\System32\pythoncom25.dll
2009-02-04 23:39 . 2009-02-04 23:39 114,688 --a------ c:\windows\System32\pywintypes25.dll
2009-02-04 23:37 . 2009-02-04 23:39 <REP> d-------- c:\program files\AGI
2009-02-03 16:09 . 2009-02-03 16:19 <REP> d-------- C:\Poker
2009-02-03 01:08 . 2009-02-03 01:08 <REP> dr------- c:\windows\System32\config\systemprofile\Videos
2009-02-03 01:08 . 2009-02-03 01:08 <REP> dr------- c:\windows\System32\config\systemprofile\Searches
2009-02-03 01:08 . 2009-02-03 01:08 <REP> dr------- c:\windows\System32\config\systemprofile\Saved Games
2009-02-03 01:08 . 2009-02-03 01:08 <REP> dr------- c:\windows\System32\config\systemprofile\Pictures
2009-02-03 01:08 . 2009-02-03 01:08 <REP> dr------- c:\windows\System32\config\systemprofile\Music
2009-02-03 01:08 . 2009-02-03 01:08 <REP> dr------- c:\windows\System32\config\systemprofile\Links
2009-02-03 01:08 . 2009-02-03 01:08 <REP> dr------- c:\windows\System32\config\systemprofile\Downloads
2009-02-03 01:08 . 2009-02-03 01:08 <REP> dr------- c:\windows\System32\config\systemprofile\Documents
2009-02-03 01:08 . 2009-02-03 01:09 <REP> d-------- C:\VAIO Entertainment
2009-02-01 01:36 . 2009-02-01 01:44 <REP> d-------- c:\users\moi\AppData\Roaming\ArcSoft
2009-02-01 01:31 . 2004-07-20 18:21 245,408 --a------ c:\windows\System32\unicows.dll
2009-02-01 01:31 . 2006-03-30 16:53 212,480 --a------ c:\windows\System32\PCDLIB32.DLL
2009-02-01 01:31 . 2007-11-10 14:10 55,808 --a------ c:\windows\System32\ArcSoftKsUFilter.dll
2009-02-01 01:31 . 2007-12-20 15:52 17,408 --a------ c:\windows\System32\drivers\ArcSoftKsUFilter.sys
2009-01-30 22:48 . 2009-01-30 22:48 <REP> d-------- c:\program files\Common Files\Macrovision Shared
2009-01-30 13:44 . 2009-01-30 13:47 <REP> d--h----- c:\users\TEMP\AppData
2009-01-30 13:44 . 2009-01-30 13:47 <REP> d-------- c:\users\TEMP
2009-01-30 12:30 . 2009-02-18 02:42 370 --a------ c:\windows\System32\%LocalXml%
2009-01-30 11:58 . 2008-06-20 02:14 781,344 --a------ c:\windows\System32\PresentationNative_v0300.dll
2009-01-30 11:58 . 2008-06-20 02:14 622,080 --a------ c:\windows\System32\icardagt.exe
2009-01-30 11:58 . 2008-06-20 02:14 326,160 --a------ c:\windows\System32\PresentationHost.exe
2009-01-30 11:58 . 2008-06-20 02:14 105,016 --a------ c:\windows\System32\PresentationCFFRasterizerNative_v0300.dll
2009-01-30 11:58 . 2008-06-20 02:14 97,800 --a------ c:\windows\System32\infocardapi.dll
2009-01-30 11:58 . 2008-06-20 02:14 43,544 --a------ c:\windows\System32\PresentationHostProxy.dll
2009-01-30 11:58 . 2008-06-20 02:14 37,384 --a------ c:\windows\System32\infocardcpl.cpl
2009-01-30 11:58 . 2008-06-20 02:14 11,264 --a------ c:\windows\System32\icardres.dll
2009-01-30 11:53 . 2008-07-27 19:03 282,112 --a------ c:\windows\System32\mscoree.dll
2009-01-30 11:53 . 2008-07-27 19:03 158,720 --a------ c:\windows\System32\mscorier.dll
2009-01-30 11:53 . 2008-07-27 19:03 96,760 --a------ c:\windows\System32\dfshim.dll
2009-01-30 11:53 . 2008-07-27 19:03 83,968 --a------ c:\windows\System32\mscories.dll
2009-01-30 11:53 . 2008-07-27 19:03 41,984 --a------ c:\windows\System32\netfxperf.dll
2009-01-29 22:48 . 2009-01-29 22:48 <REP> d-------- C:\PerfLogs
2009-01-29 15:00 . 2009-01-29 15:00 <REP> d-------- c:\users\All Users\HP Product Assistant
2009-01-29 15:00 . 2009-01-29 15:00 <REP> d-------- c:\programdata\HP Product Assistant
2009-01-29 14:55 . 2009-01-29 14:56 <REP> d-------- c:\program files\Common Files\HP
2009-01-29 14:42 . 2009-01-29 14:58 148,935 --a------ c:\windows\hppins20.dat
2009-01-29 14:42 . 2007-03-01 03:21 16,655 --a------ c:\windows\hppmdl20.dat
2009-01-29 13:36 . 2005-10-24 13:55 830,464 --a------ c:\users\moi\hp_ize.exe
2009-01-29 13:32 . 2009-01-29 13:33 19,497 --a------ c:\windows\hpqins13.dat
2009-01-29 13:18 . 2009-01-29 13:18 <REP> d-------- c:\users\moi\AppData\Roaming\Printer Info Cache
2009-01-29 13:18 . 2009-02-01 03:38 <REP> d-------- c:\users\moi\AppData\Roaming\Image Zone Express
2009-01-29 13:04 . 2009-01-29 15:12 <REP> d-------- c:\users\moi\AppData\Roaming\HP
2009-01-29 13:04 . 2009-01-29 13:04 <REP> d-------- c:\users\All Users\WEBREG
2009-01-29 13:04 . 2009-01-29 14:05 <REP> d-------- c:\users\All Users\HPSSUPPLY
2009-01-29 13:04 . 2009-01-29 13:04 <REP> d-------- c:\programdata\WEBREG
2009-01-29 13:04 . 2009-01-29 14:05 <REP> d-------- c:\programdata\HPSSUPPLY
2009-01-29 12:58 . 2009-01-29 12:58 <REP> d-------- c:\users\All Users\Hewlett-Packard
2009-01-29 12:58 . 2009-01-29 12:58 <REP> d-------- c:\programdata\Hewlett-Packard
2009-01-29 12:42 . 2007-01-29 14:22 117,760 --a------ c:\windows\System32\hpz3l4v2.dll
2009-01-29 12:41 . 2007-02-01 08:14 258,048 --a------ c:\windows\System32\hpzids01.dll
2009-01-29 12:24 . 2009-01-29 14:56 <REP> d-------- c:\program files\HP
2009-01-29 12:21 . 2009-01-29 22:17 <REP> d-------- c:\users\All Users\HP
2009-01-29 12:21 . 2009-01-29 22:17 <REP> d-------- c:\programdata\HP
2009-01-28 23:02 . 2008-01-19 08:33 2,623,488 --a------ c:\windows\System32\SLsvc.exe
2009-01-28 23:02 . 2008-01-19 08:36 1,541,120 --a------ c:\windows\System32\onex.dll
2009-01-28 23:00 . 2008-01-19 08:33 8,139,264 --a------ c:\windows\System32\ssBranded.scr
2009-01-28 22:59 . 2008-01-19 08:32 5,714,432 --a------ c:\windows\System32\logon.scr
2009-01-28 22:58 . 2008-01-19 07:06 8,147,456 --a------ c:\windows\System32\wmploc.DLL
2009-01-28 22:57 . 2008-01-19 08:34 305,152 --a------ c:\windows\System32\msdelta.dll
2009-01-28 22:57 . 2008-01-19 08:34 258,560 --a------ c:\windows\System32\dpx.dll
2009-01-28 22:57 . 2008-01-19 08:34 246,784 --a------ c:\windows\System32\drvstore.dll
2009-01-28 22:57 . 2008-01-19 08:35 35,328 --a------ c:\windows\System32\mspatcha.dll
2009-01-28 20:39 . 2009-01-28 20:39 <REP> d-------- c:\users\All Users\NOS
2009-01-28 20:39 . 2009-01-28 20:39 <REP> d-------- c:\programdata\NOS
2009-01-28 20:39 . 2009-01-28 20:39 <REP> d-------- c:\program files\NOS
2009-01-28 12:33 . 2009-01-28 12:33 <REP> d-------- c:\users\moi\AppData\Roaming\OpenOffice.org
2009-01-28 12:08 . 2009-01-28 12:08 <REP> d-------- c:\users\All Users\Kaspersky Lab Setup Files
2009-01-28 12:08 . 2009-01-28 12:08 <REP> d-------- c:\programdata\Kaspersky Lab Setup Files
2009-01-28 12:04 . 2009-02-17 14:51 <REP> d-------- c:\program files\OpenOffice.org 3
2009-01-28 10:24 . 2009-01-28 11:41 <REP> d-------- c:\users\moi\AppData\Roaming\OpenOffice.org2
2009-01-28 10:20 . 2009-01-28 12:04 <REP> d-------- c:\program files\OpenOffice.org 2.2
2009-01-27 23:41 . 2009-02-06 02:08 <REP> d-------- c:\program files\Defraggler
2009-01-27 23:39 . 2009-01-27 23:39 <REP> d-------- c:\program files\CCleaner
2009-01-27 23:31 . 2009-01-27 23:31 <REP> d-------- c:\program files\Microsoft CAPICOM 2.1.0.2
2009-01-27 23:31 . 2009-01-27 23:31 269,312 --a------ c:\windows\System32\es.dll
2009-01-27 22:08 . 2009-01-27 22:08 <REP> d-------- c:\users\moi\AppData\Roaming\InstallShield
2009-01-27 21:57 . 2009-01-27 21:57 <REP> d-------- c:\users\moi\AppData\Roaming\DivX
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-02-18 11:03 --------- d-----w c:\program files\Google
2009-02-18 01:42 33,808 ----a-w c:\windows\system32\drivers\klbg.sys
2009-02-14 22:39 --------- d-----w c:\programdata\Skype
2009-02-11 11:37 --------- d-----w c:\program files\Windows Mail
2009-02-10 14:33 --------- d-----w c:\program files\Java
2009-02-03 00:08 --------- d-----w c:\programdata\Sony Corporation
2009-02-01 00:40 --------- d--h--w c:\program files\InstallShield Installation Information
2009-01-30 21:48 --------- d-----w c:\program files\Common Files\Adobe
2009-01-29 21:58 174 --sha-w c:\program files\desktop.ini
2009-01-29 21:49 --------- d-----w c:\program files\Windows Sidebar
2009-01-29 21:49 --------- d-----w c:\program files\Windows Photo Gallery
2009-01-29 21:49 --------- d-----w c:\program files\Windows Journal
2009-01-29 21:49 --------- d-----w c:\program files\Windows Defender
2009-01-29 21:49 --------- d-----w c:\program files\Windows Collaboration
2009-01-29 21:49 --------- d-----w c:\program files\Windows Calendar
2009-01-29 21:34 82,432 ----a-w c:\windows\System32\axaltocm.dll
2009-01-29 21:34 101,888 ----a-w c:\windows\System32\ifxcardm.dll
2009-01-27 22:32 --------- d-----w c:\programdata\Microsoft Help
2009-01-27 22:27 --------- d-----w c:\program files\Microsoft Works
2009-01-27 22:00 --------- d-----w c:\program files\Sony
2009-01-27 22:00 --------- d-----w c:\program files\Common Files\Sony Shared
2009-01-27 19:21 541,696 ----a-w c:\windows\AppPatch\AcLayers.dll
2009-01-27 19:21 52,736 ----a-w c:\windows\AppPatch\iebrshim.dll
2009-01-27 19:21 460,288 ----a-w c:\windows\AppPatch\AcSpecfc.dll
2009-01-27 19:21 2,560 ----a-w c:\windows\AppPatch\AcRes.dll
2009-01-27 19:21 2,154,496 ----a-w c:\windows\AppPatch\AcGenral.dll
2009-01-27 19:21 173,056 ----a-w c:\windows\AppPatch\AcXtrnal.dll
2009-01-27 19:12 9,847,296 ----a-w c:\windows\System32\NlsData000a.dll
2009-01-27 18:54 996,352 ----a-w c:\windows\System32\WMNetMgr.dll
2009-01-27 18:54 98,816 ----a-w c:\windows\System32\mfps.dll
2009-01-27 18:54 94,720 ----a-w c:\windows\System32\logagent.exe
2009-01-27 18:54 84,480 ----a-w c:\windows\System32\INETRES.dll
2009-01-27 18:54 738,304 ----a-w c:\windows\System32\inetcomm.dll
2009-01-27 18:54 53,248 ----a-w c:\windows\System32\rrinstaller.exe
2009-01-27 18:54 288,768 ----a-w c:\windows\system32\drivers\srv.sys
2009-01-27 18:54 24,576 ----a-w c:\windows\System32\mfpmp.exe
2009-01-27 18:54 2,868,736 ----a-w c:\windows\System32\mf.dll
2009-01-27 18:54 2,048 ----a-w c:\windows\System32\mferror.dll
2009-01-27 18:54 1,645,568 ----a-w c:\windows\System32\connect.dll
2009-01-27 18:54 1,314,816 ----a-w c:\windows\System32\quartz.dll
2009-01-27 17:15 --------- d-----w c:\program files\Common Files\PX Storage Engine
2009-01-27 17:01 --------- d-----w c:\program files\Common Files\InstallShield
2008-12-04 23:11 308,584 ----a-w c:\windows\WLXPGSS.SCR
2008-12-02 21:37 49,480 ----a-w c:\windows\System32\sirenacm.dll
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Picasa Media Detector"="c:\program files\Picasa2\PicasaMediaDetector.exe" [2007-09-12 443968]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Apoint"="c:\program files\Apoint\Apoint.exe" [2007-06-10 118784]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2007-05-11 40048]
"ISBMgr.exe"="c:\program files\Sony\ISB Utility\ISBMgr.exe" [2007-09-19 311296]
"Google Desktop Search"="c:\program files\Google\Google Desktop Search\GoogleDesktop.exe" [2007-11-02 1838592]
"MarketingTools"="c:\program files\Sony\Marketing Tools\MarketingTools.exe" [2007-11-02 36864]
"HP Software Update"="c:\program files\HP\HP Software Update\HPWuSchd2.exe" [2006-12-10 49152]
"NvSvc"="c:\windows\system32\nvsvc.dll" [2007-10-30 86016]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2007-10-30 8429568]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2007-10-30 81920]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-02-10 148888]
"AVP"="c:\program files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe" [2009-02-18 206088]
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
BTTray.lnk - c:\program files\WIDCOMM\Bluetooth Software\BTTray.exe [2007-08-28 739880]
HP Digital Imaging Monitor.lnk - c:\program files\HP\Digital Imaging\bin\hpqtra08.exe [2007-01-02 210520]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableUIADesktopToggle"= 0 (0x0)
"EnableLUA"= 0 (0x0)
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\VESWinlogon]
2007-08-14 20:05 98304 c:\windows\System32\VESWinlogon.dll
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=c:\progra~1\Google\GOOGLE~1\GOEC62~1.DLL c:\progra~1\Google\GOOGLE~1\GOEC62~1.DLL c:\progra~1\KASPER~1\KASPER~1\mzvkbd.dll c:\progra~1\KASPER~1\KASPER~1\mzvkbd3.dll c:\progra~1\KASPER~1\KASPER~1\adialhk.dll c:\progra~1\KASPER~1\KASPER~1\kloehk.dll
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"VIDC.dvsd"= c:\program files\Common Files\Sony Shared\VideoLib\sonydv.dll
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus]
"DisableMonitoring"=dword:00000001
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\DomainProfile]
"EnableFirewall"= 0 (0x0)
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
"{AB636B88-B70A-437A-AD96-EBCD9D37871E}"= UDP:c:\program files\Microsoft Office\Office12\ONENOTE.EXE:Microsoft Office OneNote
"{98656251-E95C-4BB3-9267-CE63813A0C49}"= TCP:c:\program files\Microsoft Office\Office12\ONENOTE.EXE:Microsoft Office OneNote
"{2C2F61F9-8DA2-44C7-A22A-68A261ABB719}"= Disabled:UDP:c:\program files\Sony\VAIO Media 6.0\Vc.exe:[VAIO Media] VAIO Media
"{AFA15B50-6C27-4075-812A-4FDB7583A6A3}"= Disabled:TCP:c:\program files\Sony\VAIO Media 6.0\Vc.exe:[VAIO Media] VAIO Media
"{3BF0911B-0DC7-4948-B237-53BD7534B6EA}"= UDP:c:\users\moi\AppData\Local\Temp\WZSE0.TMP\SymNRT.exe:Norton Removal Tool
"{C80A73FE-9302-466D-8B9A-E5A638A2B003}"= TCP:c:\users\moi\AppData\Local\Temp\WZSE0.TMP\SymNRT.exe:Norton Removal Tool
"{15627994-46BD-4860-9726-11A9471F7699}"= c:\program files\Windows Live\Sync\WindowsLiveSync.exe:Windows Live Sync
"{772D3550-9599-4D4B-99FC-659DAE740D73}"= c:\program files\HP\Digital Imaging\bin\hpqpse.exe:hpqpse.exe
"{6F006875-2CEE-4673-9D80-B56578CC0671}"= c:\program files\common files\hp\digital imaging\bin\hpqphotocrm.exe:hpqphotocrm.exe
"{F513F5FA-9208-4873-B396-D1999F94760F}"= c:\program files\HP\Digital Imaging\bin\hpqsudi.exe:hpqsudi.exe
"{4C250F66-C12C-4B0E-8EE9-1DE43B4A9CFC}"= c:\program files\HP\Digital Imaging\bin\hpqpsapp.exe:hpqpsapp.exe
"{DF71B73D-5B33-44EF-B871-56447F69258C}"= UDP:c:\program files\Lecteur CANALPLAY\CanalPlayer.exe:Lecteur CANALPLAY
"{E69F1DE4-F724-4F14-81E1-78EB7C670AED}"= TCP:c:\program files\Lecteur CANALPLAY\CanalPlayer.exe:Lecteur CANALPLAY
"{AA619891-28E9-43DF-8D5C-9CAF37173BF3}"= c:\program files\Skype\Phone\Skype.exe:Skype
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\PublicProfile]
"EnableFirewall"= 0 (0x0)
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\StandardProfile]
"EnableFirewall"= 0 (0x0)
R0 klbg;Kaspersky Lab Boot Guard Driver;c:\windows\System32\drivers\klbg.sys [2008-01-29 33808]
R1 KLIM6;Kaspersky Anti-Virus NDIS 6 Filter;c:\windows\System32\drivers\klim6.sys [2008-07-09 20496]
R2 regi;regi;c:\windows\System32\drivers\regi.sys [2007-04-17 11032]
R2 SeaPort;SeaPort;c:\program files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe [2008-12-04 226640]
R2 uCamMonitor;CamMonitor;c:\program files\ArcSoft\Magic-i Visual Effects\uCamMonitor.exe [2009-02-01 104960]
R2 VcmIAlzMgr;VAIO Content Metadata Intelligent Analyzing Manager;c:\program files\Sony\VCM Intelligent Analyzing Manager\VcmIAlzMgr.exe [2009-01-27 333088]
R3 ArcSoftKsUFilter;ArcSoft Magic-I Visual Effect;c:\windows\System32\drivers\ArcSoftKsUFilter.sys [2009-02-01 17408]
R3 KLFLTDEV;Kaspersky Lab KLFltDev;c:\windows\System32\drivers\klfltdev.sys [2008-03-13 26640]
R3 R5U870FLx86;R5U870 UVC Lower Filter ;c:\windows\System32\drivers\R5U870FLx86.sys [2007-11-02 75008]
R3 R5U870FUx86;R5U870 UVC Upper Filter ;c:\windows\System32\drivers\R5U870FUx86.sys [2007-11-02 43904]
R3 SFEP;Sony Firmware Extension Parser;c:\windows\System32\drivers\SFEP.sys [2007-11-02 9344]
R3 ti21sony;ti21sony;c:\windows\System32\drivers\ti21sony.sys [2007-11-02 812544]
S3 btwl2cap;Bluetooth L2CAP Service;c:\windows\System32\drivers\btwl2cap.sys [2007-11-02 28464]
S3 getPlus(R) Helper;getPlus(R) Helper;c:\program files\NOS\bin\getPlus_HelperSvc.exe [2009-01-28 33752]
S3 Service CANALPLAY;Service CANALPLAY;c:\program files\Lecteur CANALPLAY\CanalPlayService.exe [2009-01-27 436096]
S3 VAIOMediaPlatform-UCLS-AppServer;VAIO Media Content Collection;c:\program files\Sony\VAIO Media Integrated Server\UCLS.exe [2009-01-27 745472]
S3 VAIOMediaPlatform-UCLS-HTTP;VAIO Media Content Collection (HTTP);c:\program files\Sony\VAIO Media Integrated Server\Platform\SV_Httpd.exe [2009-01-27 397312]
S3 VAIOMediaPlatform-UCLS-UPnP;VAIO Media Content Collection (UPnP);c:\program files\Sony\VAIO Media Integrated Server\Platform\UPnPFramework.exe [2009-01-27 1089536]
S3 VcmXmlIfHelper;VAIO Content Metadata XML Interface;c:\program files\Common Files\Sony Shared\VcmXml\VcmXmlIfHelper.exe [2009-01-27 87328]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
bthsvcs REG_MULTI_SZ BthServ
HPZ12 REG_MULTI_SZ Pml Driver HPZ12 Net Driver HPZ12
hpdevmgmt REG_MULTI_SZ hpqcxs08 hpqddsvc
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.fr/
mStart Page = about:blank
IE: Ajouter à Kaspersky Anti-Bannière - c:\program files\Kaspersky Lab\Kaspersky Internet Security 2009\ie_banner_deny.htm
IE: Envoyer au périphérique &Bluetooth... - c:\program files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
IE: Envoyer l'&image au périphérique Bluetooth... - c:\program files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
DPF: CabBuilder - hxxp://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
FF - ProfilePath - c:\users\moi\AppData\Roaming\Mozilla\Firefox\Profiles\wshfj6uk.default\
FF - prefs.js: browser.search.defaulturl - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
FF - prefs.js: browser.search.selectedEngine - Wikipédia (fr)
FF - prefs.js: browser.startup.homepage - hxxp://fr.yahoo.com/r/hf
FF - prefs.js: keyword.URL - hxxp://search.live.com/results.aspx?FORM=IEFM1&q=
FF - plugin: c:\program files\Microsoft\Office Live\npOLW.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins\np-mswmp.dll
FF - plugin: c:\program files\Windows Live\Photo Gallery\NPWLPG.dll
---- PARAMETRES FIREFOX ----
user_pref('capability.policy.policynames', 'localfilelinks');user_pref('capability.policy.localfilelinks.sites', 'hxxp://www.webmynd.com http://www.google.com');user_pref('capability.policy.localfilelinks.checkloaduri.enabled',/... 'allAccess');.
**************************************************************************
catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-02-18 12:08:42
Windows 6.0.6001 Service Pack 1 NTFS
Recherche de processus cachés ...
Recherche d'éléments en démarrage automatique cachés ...
Recherche de fichiers cachés ...
Scan terminé avec succès
Fichiers cachés: 0
**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------
- - - - - - - > 'Explorer.exe'(5404)
c:\windows\system32\btmmhook.dll
.
Heure de fin: 2009-02-18 12:10:26
ComboFix-quarantined-files.txt 2009-02-18 11:10:23
Avant-CF: 153 606 766 592 octets libres
Après-CF: 153,581,486,080 octets libres
302 --- E O F --- 2009-02-15 11:39:37
-
- 1
- 2
- 3
- 4
Suivant
