New virus facebook
RésoluJ'ai comme un blaireau ouvert un link d'un message privé d'un ami de l'armée destiné à une 20aine de ces contacts en pensant voir une vidéo de mon service militaire...
Site ou j'ai été: dominiosgratis.da.ru/mega_film/
objet du message privé: this is the begining of your acting career
J'ai bien sur pas regardé l'objet et cliqué sur le link comme un gros naif et téléchargé comme demandé la nouvelle version d'adobe flash 10.37.
Ensuite j'ai eu quelques problèmes, genre un site moisi: scan24easy/info qui vient toutes les deux minutes sur mon pc et qui dit en gros que j'ai un virus et une barre rouge se met comme si je téléchargais un truc mais c'est écris que ça me l'éradique mais en hyper rapide la progression de la barre et je suis obligé de faire gestio des tâches dans l'urgence pour fermer la fenêtre...argg ça vient de me le refaire j'ai les printscrean si jamais...
Bref j'ai bitdefender et envoyé l'analyse. Il m'a trouvé un virus et m'a dit qu'il s'en était débarassé.
Et le problème avec ce site de m... me fais tjs.
Je suis pas un très grand pro informaticien et en faisant des recherches je sais pas si c'est une nouvelle version de koobface. De plus j'aimerais savoir si possible les conséquences de cette saleté..
Si quelqu'un pourrait me dire comment me débarrasser de cette plaie se serait avec plaisir.
Merci beaucoup d'ores et déjà et meilleures salutations
Lionel
Configuration: Windows Vista Internet Explorer 8.0
28 réponses
Un message privé contenait un lien trompeur menant à une fausse mise à jour, et l’utilisateur a téléchargé une version malveillante provoquant des symptômes d’infection et des alertes incessantes. Des réponses décrivent des approches de nettoyage: réinstallation du navigateur et analyse antivirus; un rapport technique révèle des éléments système et des processus suspects. Des détails de système et des outils comme HijackThis illustrent une infection potentielle et une activité malveillante persistante; l’analyse peut aider à identifier les composants indésirables. En cas de persistance, une désinfection approfondie via des logiciels anti-malware reconnus et la vérification des entrées de démarrage et des barres d’outil pourraient être utiles.
-
ModérateurBonne soirée ;)
-
Modérateur1/
---> Désinstalle HijackThis.
---> Télécharge OTCleanIt sur ton Bureau :
* Clique droit sur OTCleanIt et choisis Exécuter en tant qu'administrateur.
* Clique sur CleanUp! puis clique sur Yes à la fenêtre Confirm.
* Redémarre ton PC comme demandé.
2/
---> Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :
* Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs (Sauvegarde la base de registre).
3/
---> Il est nécessaire de désactiver puis réactiver la restauration système pour la purger.
---> Je te conseille de créer un point de restauration que tu pourras utiliser plus tard si tu as un problème.
==Prévention==
Réactive l'UAC si ce n'est pas déjà fait.
Conserve MBAM. Il te servira à scanner les fichiers douteux en complément de l'antivirus et scanne le disque dur régulièrement.
Comme navigateur, utilise plutôt Mozilla Firefox qu'Internet Explorer. Tu peux utiliser l'extension NoScript pour plus de sécurité.
Par rapport au P2P : Lien
Voici un dossier complet (A lire avec Adobe Reader ou Foxit Reader) : Lien
Sois plus vigilant sur Internet ;) -
Salut, non j'ai pas l'impression d'avoir encore des problèmes...
En tout cas merci beaucoup, fais plaisir d'avoir eu réponses d'une personne très compétente c'est super.
Ton aide m'a été très précieuse et c'est cool que tu t'investisse comme ça sur ce forum pour aider les noob comme moi en informatique. (ça doit quand même te prendre bcp de temps me semble)
Salutations de Suisse et encore un grand merci:)
Lionel -
ModérateurPas de souci ?
-
y a pas tout qui est venu...
2009-04-19 14:35:03 ----A---- C:\Windows\system32\certreq.exe
2009-04-19 14:35:03 ----A---- C:\Windows\system32\certprop.dll
2009-04-19 14:35:03 ----A---- C:\Windows\system32\certmgr.dll
2009-04-19 14:35:03 ----A---- C:\Windows\system32\CertEnrollUI.dll
2009-04-19 14:35:03 ----A---- C:\Windows\system32\CertEnrollCtrl.exe
2009-04-19 14:35:03 ----A---- C:\Windows\system32\CertEnroll.dll
2009-04-19 14:35:03 ----A---- C:\Windows\system32\certcli.dll
2009-04-19 14:35:03 ----A---- C:\Windows\system32\catsrvut.dll
2009-04-19 14:35:03 ----A---- C:\Windows\system32\catsrv.dll
2009-04-19 14:35:03 ----A---- C:\Windows\system32\capisp.dll
2009-04-19 14:35:03 ----A---- C:\Windows\system32\cacls.exe
2009-04-19 14:35:03 ----A---- C:\Windows\system32\cabview.dll
2009-04-19 14:35:03 ----A---- C:\Windows\system32\cabinet.dll
2009-04-19 14:35:03 ----A---- C:\Windows\system32\btpanui.dll
2009-04-19 14:35:03 ----A---- C:\Windows\system32\bthci.dll
2009-04-19 14:35:03 ----A---- C:\Windows\system32\browseui.dll
2009-04-19 14:35:03 ----A---- C:\Windows\system32\browser.dll
2009-04-19 14:35:03 ----A---- C:\Windows\system32\bridgeunattend.exe
2009-04-19 14:35:03 ----A---- C:\Windows\system32\brcplsdw.dll
2009-04-19 14:35:03 ----A---- C:\Windows\system32\brcpl.dll
2009-04-19 14:35:03 ----A---- C:\Windows\system32\BOOTVID.DLL
2009-04-19 14:35:03 ----A---- C:\Windows\system32\bootstr.dll
2009-04-19 14:35:02 ----A---- C:\Windows\system32\chtbrkr.dll
2009-04-19 14:35:02 ----A---- C:\Windows\system32\cfgmgr32.dll
2009-04-19 14:35:02 ----A---- C:\Windows\system32\cfgbkend.dll
2009-04-19 14:35:02 ----A---- C:\Windows\system32\cewmdm.dll
2009-04-19 14:35:02 ----A---- C:\Windows\system32\cdosys.dll
2009-04-19 14:35:02 ----A---- C:\Windows\system32\cdd.dll
2009-04-19 14:35:02 ----A---- C:\Windows\system32\bootcfg.exe
2009-04-19 14:35:02 ----A---- C:\Windows\system32\blackbox.dll
2009-04-19 14:35:02 ----A---- C:\Windows\system32\bitsigd.dll
2009-04-19 14:35:00 ----A---- C:\Windows\system32\IMJP10K.DLL
2009-04-19 14:34:58 ----A---- C:\Windows\system32\imapi2fs.dll
2009-04-19 14:34:58 ----A---- C:\Windows\system32\imapi2.dll
2009-04-19 14:34:58 ----A---- C:\Windows\system32\imapi.dll
2009-04-19 14:34:58 ----A---- C:\Windows\system32\imagesp1.dll
2009-04-19 14:34:58 ----A---- C:\Windows\system32\imagehlp.dll
2009-04-19 14:34:58 ----A---- C:\Windows\system32\IKEEXT.DLL
2009-04-19 14:34:57 ----A---- C:\Windows\system32\input.dll
2009-04-19 14:34:57 ----A---- C:\Windows\system32\InkEd.dll
2009-04-19 14:34:57 ----A---- C:\Windows\system32\InfDefaultInstall.exe
2009-04-19 14:34:57 ----A---- C:\Windows\system32\inetppui.dll
2009-04-19 14:34:57 ----A---- C:\Windows\system32\inetpp.dll
2009-04-19 14:34:57 ----A---- C:\Windows\system32\inetmib1.dll
2009-04-19 14:34:57 ----A---- C:\Windows\system32\imm32.dll
2009-04-19 14:34:57 ----A---- C:\Windows\system32\iasacct.dll
2009-04-19 14:34:57 ----A---- C:\Windows\system32\ias.dll
2009-04-19 14:34:56 ----A---- C:\Windows\system32\ifsutil.dll
2009-04-19 14:34:56 ----A---- C:\Windows\system32\ifmon.dll
2009-04-19 14:34:56 ----A---- C:\Windows\system32\idndl.dll
2009-04-19 14:34:56 ----A---- C:\Windows\system32\icsunattend.exe
2009-04-19 14:34:56 ----A---- C:\Windows\system32\icsfiltr.dll
2009-04-19 14:34:56 ----A---- C:\Windows\system32\icm32.dll
2009-04-19 14:34:56 ----A---- C:\Windows\system32\icaapi.dll
2009-04-19 14:34:56 ----A---- C:\Windows\system32\iassvcs.dll
2009-04-19 14:34:56 ----A---- C:\Windows\system32\iassdo.dll
2009-04-19 14:34:56 ----A---- C:\Windows\system32\iassam.dll
2009-04-19 14:34:56 ----A---- C:\Windows\system32\iasrad.dll
2009-04-19 14:34:56 ----A---- C:\Windows\system32\iaspolcy.dll
2009-04-19 14:34:56 ----A---- C:\Windows\system32\iasnap.dll
2009-04-19 14:34:56 ----A---- C:\Windows\system32\IasMigPlugin.dll
2009-04-19 14:34:56 ----A---- C:\Windows\system32\iashlpr.dll
2009-04-19 14:34:56 ----A---- C:\Windows\system32\httpapi.dll
2009-04-19 14:34:55 ----A---- C:\Windows\system32\icfupgd.dll
2009-04-19 14:34:55 ----A---- C:\Windows\system32\icacls.exe
2009-04-19 14:34:54 ----A---- C:\Windows\system32\HotStartUserAgent.dll
2009-04-19 14:34:54 ----A---- C:\Windows\system32\hnetmon.dll
2009-04-19 14:34:54 ----A---- C:\Windows\system32\hnetcfg.dll
2009-04-19 14:34:54 ----A---- C:\Windows\system32\hlink.dll
2009-04-19 14:34:50 ----A---- C:\Windows\system32\FWPUCLNT.DLL
2009-04-19 14:34:49 ----A---- C:\Windows\system32\fsmgmt.msc
2009-04-19 14:34:48 ----A---- C:\Windows\system32\hbaapi.dll
2009-04-19 14:34:48 ----A---- C:\Windows\system32\GuidedHelp.dll
2009-04-19 14:34:48 ----A---- C:\Windows\system32\fwcfg.dll
2009-04-19 14:34:48 ----A---- C:\Windows\system32\fundisc.dll
2009-04-19 14:34:48 ----A---- C:\Windows\system32\ftp.exe
2009-04-19 14:34:48 ----A---- C:\Windows\system32\fsutil.exe
2009-04-19 14:34:48 ----A---- C:\Windows\system32\framedynos.dll
2009-04-19 14:34:48 ----A---- C:\Windows\system32\framedyn.dll
2009-04-19 14:34:48 ----A---- C:\Windows\system32\framebuf.dll
2009-04-19 14:34:48 ----A---- C:\Windows\system32\fphc.dll
2009-04-19 14:34:48 ----A---- C:\Windows\fveupdate.exe
2009-04-19 14:34:47 ----A---- C:\Windows\system32\HelpPaneProxy.dll
2009-04-19 14:34:47 ----A---- C:\Windows\system32\graftabl.com
2009-04-19 14:34:47 ----A---- C:\Windows\system32\gpupdate.exe
2009-04-19 14:34:47 ----A---- C:\Windows\system32\gpsvc.dll
2009-04-19 14:34:47 ----A---- C:\Windows\system32\gpresult.exe
2009-04-19 14:34:47 ----A---- C:\Windows\system32\gpedit.dll
2009-04-19 14:34:47 ----A---- C:\Windows\system32\gpapi.dll
2009-04-19 14:34:47 ----A---- C:\Windows\system32\getmac.exe
2009-04-19 14:34:47 ----A---- C:\Windows\system32\gatherWirelessInfo.vbs
2009-04-19 14:34:47 ----A---- C:\Windows\system32\gatherWiredInfo.vbs
2009-04-19 14:34:47 ----A---- C:\Windows\system32\gacinstall.dll
2009-04-19 14:34:47 ----A---- C:\Windows\HelpPane.exe
2009-04-19 14:34:44 ----A---- C:\Windows\system32\WindowsAnytimeUpgradeCPL.dll
2009-04-19 14:34:44 ----A---- C:\Windows\system32\WindowsAnytimeUpgrade.exe
2009-04-19 14:34:44 ----A---- C:\Windows\system32\wiaacmgr.exe
2009-04-19 14:34:44 ----A---- C:\Windows\system32\whealogr.dll
2009-04-19 14:34:43 ----A---- C:\Windows\system32\WLanConn.dll
2009-04-19 14:34:43 ----A---- C:\Windows\system32\wlancfg.dll
2009-04-19 14:34:43 ----A---- C:\Windows\system32\wlanapi.dll
2009-04-19 14:34:43 ----A---- C:\Windows\system32\wkssvc.dll
2009-04-19 14:34:43 ----A---- C:\Windows\system32\wisptis.exe
2009-04-19 14:34:43 ----A---- C:\Windows\system32\winusb.dll
2009-04-19 14:34:43 ----A---- C:\Windows\system32\wintrust.dll
2009-04-19 14:34:43 ----A---- C:\Windows\system32\winsta.dll
2009-04-19 14:34:43 ----A---- C:\Windows\system32\winsrv.dll
2009-04-19 14:34:43 ----A---- C:\Windows\system32\WINSRPC.DLL
2009-04-19 14:34:43 ----A---- C:\Windows\system32\WinSCard.dll
2009-04-19 14:34:43 ----A---- C:\Windows\system32\WinSATAPI.dll
2009-04-19 14:34:43 ----A---- C:\Windows\system32\WinSAT.exe
2009-04-19 14:34:43 ----A---- C:\Windows\system32\winrsmgr.dll
2009-04-19 14:34:43 ----A---- C:\Windows\system32\wininit.exe
2009-04-19 14:34:43 ----A---- C:\Windows\system32\wiashext.dll
2009-04-19 14:34:43 ----A---- C:\Windows\system32\wiaservc.dll
2009-04-19 14:34:43 ----A---- C:\Windows\system32\wiascanprofiles.dll
2009-04-19 14:34:43 ----A---- C:\Windows\system32\wiarpc.dll
2009-04-19 14:34:43 ----A---- C:\Windows\system32\wiadss.dll
2009-04-19 14:34:43 ----A---- C:\Windows\system32\wiadefui.dll
2009-04-19 14:34:43 ----A---- C:\Windows\system32\wiaaut.dll
2009-04-19 14:34:43 ----A---- C:\Windows\system32\wfapigp.dll
2009-04-19 14:34:43 ----A---- C:\Windows\system32\wevtutil.exe
2009-04-19 14:34:43 ----A---- C:\Windows\system32\wevtsvc.dll
2009-04-19 14:34:43 ----A---- C:\Windows\system32\wevtfwd.dll
2009-04-19 14:34:42 ----A---- C:\Windows\system32\winrshost.exe
2009-04-19 14:34:42 ----A---- C:\Windows\system32\winrscmd.dll
2009-04-19 14:34:42 ----A---- C:\Windows\system32\winrs.exe
2009-04-19 14:34:42 ----A---- C:\Windows\system32\winrm.vbs
2009-04-19 14:34:42 ----A---- C:\Windows\system32\winnsi.dll
2009-04-19 14:34:42 ----A---- C:\Windows\system32\winmm.dll
2009-04-19 14:34:42 ----A---- C:\Windows\system32\winlogon.exe
2009-04-19 14:34:42 ----A---- C:\Windows\system32\winethc.dll
2009-04-19 14:34:42 ----A---- C:\Windows\system32\WebClnt.dll
2009-04-19 14:34:42 ----A---- C:\Windows\system32\wbemcomn.dll
2009-04-19 14:34:42 ----A---- C:\Windows\system32\wavemsp.dll
2009-04-19 14:34:42 ----A---- C:\Windows\system32\WavDest.dll
2009-04-19 14:34:42 ----A---- C:\Windows\system32\waitfor.exe
2009-04-19 14:34:42 ----A---- C:\Windows\system32\w32tm.exe
2009-04-19 14:34:42 ----A---- C:\Windows\system32\w32time.dll
2009-04-19 14:34:42 ----A---- C:\Windows\system32\VSSVC.exe
2009-04-19 14:34:42 ----A---- C:\Windows\system32\vsstrace.dll
2009-04-19 14:34:42 ----A---- C:\Windows\system32\vssapi.dll
2009-04-19 14:34:42 ----A---- C:\Windows\system32\vssadmin.exe
2009-04-19 14:34:42 ----A---- C:\Windows\system32\vss_ps.dll
2009-04-19 14:34:41 ----A---- C:\Windows\system32\wevtapi.dll
2009-04-19 14:34:41 ----A---- C:\Windows\system32\wersvc.dll
2009-04-19 14:34:41 ----A---- C:\Windows\system32\wermgr.exe
2009-04-19 14:34:41 ----A---- C:\Windows\system32\WerFaultSecure.exe
2009-04-19 14:34:41 ----A---- C:\Windows\system32\WerFault.exe
2009-04-19 14:34:41 ----A---- C:\Windows\system32\werdiagcontroller.dll
2009-04-19 14:34:41 ----A---- C:\Windows\system32\wercplsupport.dll
2009-04-19 14:34:41 ----A---- C:\Windows\system32\wercon.exe
2009-04-19 14:34:41 ----A---- C:\Windows\system32\wer.dll
2009-04-19 14:34:41 ----A---- C:\Windows\system32\wecutil.exe
2009-04-19 14:34:41 ----A---- C:\Windows\system32\wecsvc.dll
2009-04-19 14:34:41 ----A---- C:\Windows\system32\wecapi.dll
2009-04-19 14:34:41 ----A---- C:\Windows\system32\wdscore.dll
2009-04-19 14:34:40 ----A---- C:\Windows\system32\wship6.dll
2009-04-19 14:34:40 ----A---- C:\Windows\system32\wshext.dll
2009-04-19 14:34:40 ----A---- C:\Windows\system32\wshcon.dll
2009-04-19 14:34:40 ----A---- C:\Windows\system32\wsepno.dll
2009-04-19 14:34:40 ----A---- C:\Windows\system32\wsecedit.dll
2009-04-19 14:34:40 ----A---- C:\Windows\system32\WSDMon.dll
2009-04-19 14:34:40 ----A---- C:\Windows\system32\WSDApi.dll
2009-04-19 14:34:40 ----A---- C:\Windows\system32\wscsvc.dll
2009-04-19 14:34:40 ----A---- C:\Windows\system32\wscript.exe
2009-04-19 14:34:40 ----A---- C:\Windows\system32\wscproxystub.dll
2009-04-19 14:34:40 ----A---- C:\Windows\system32\wscntfy.dll
2009-04-19 14:34:40 ----A---- C:\Windows\system32\wscmisetup.dll
2009-04-19 14:34:40 ----A---- C:\Windows\system32\wscisvif.dll
2009-04-19 14:34:40 ----A---- C:\Windows\system32\wscapi.dll
2009-04-19 14:34:40 ----A---- C:\Windows\system32\ws2_32.dll
2009-04-19 14:34:40 ----A---- C:\Windows\system32\wpnpinst.exe
2009-04-19 14:34:40 ----A---- C:\Windows\system32\wpdwcn.dll
2009-04-19 14:34:40 ----A---- C:\Windows\system32\WPDSp.dll
2009-04-19 14:34:40 ----A---- C:\Windows\system32\WPDShServiceObj.dll
2009-04-19 14:34:40 ----A---- C:\Windows\system32\WpdMtpUS.dll
2009-04-19 14:34:40 ----A---- C:\Windows\system32\WpdConns.dll
2009-04-19 14:34:40 ----A---- C:\Windows\system32\wpdbusenum.dll
2009-04-19 14:34:40 ----A---- C:\Windows\system32\wpd_ci.dll
2009-04-19 14:34:40 ----A---- C:\Windows\system32\wpcsvc.dll
2009-04-19 14:34:40 ----A---- C:\Windows\system32\wpclsp.dll
2009-04-19 14:34:40 ----A---- C:\Windows\system32\wpccpl.dll
2009-04-19 14:34:40 ----A---- C:\Windows\system32\wpcao.dll
2009-04-19 14:34:40 ----A---- C:\Windows\system32\Wpc.dll
2009-04-19 14:34:40 ----A---- C:\Windows\system32\wdigest.dll
2009-04-19 14:34:40 ----A---- C:\Windows\system32\wdi.dll
2009-04-19 14:34:40 ----A---- C:\Windows\system32\wdc.dll
2009-04-19 14:34:40 ----A---- C:\Windows\system32\wcnwiz.dll
2009-04-19 14:34:40 ----A---- C:\Windows\system32\wcncsvc.dll
2009-04-19 14:34:39 ----A---- C:\Windows\system32\xcopy.exe
2009-04-19 14:34:39 ----A---- C:\Windows\system32\WPDShextAutoplay.exe
2009-04-19 14:34:39 ----A---- C:\Windows\system32\wpdshext.dll
2009-04-19 14:34:38 ----A---- C:\Windows\system32\xwizards.dll
2009-04-19 14:34:38 ----A---- C:\Windows\system32\xpssvcs.dll
2009-04-19 14:34:38 ----A---- C:\Windows\system32\XPSSHHDR.dll
2009-04-19 14:34:38 ----A---- C:\Windows\system32\xmlprovi.dll
2009-04-19 14:34:38 ----A---- C:\Windows\system32\xmllite.dll
2009-04-19 14:34:38 ----A---- C:\Windows\system32\xmlfilter.dll
2009-04-19 14:34:38 ----A---- C:\Windows\system32\xactsrv.dll
2009-04-19 14:34:38 ----A---- C:\Windows\system32\wzcdlg.dll
2009-04-19 14:34:38 ----A---- C:\Windows\system32\wvc.dll
2009-04-19 14:34:38 ----A---- C:\Windows\system32\wusa.exe
2009-04-19 14:34:38 ----A---- C:\Windows\system32\WUDFx.dll
2009-04-19 14:34:38 ----A---- C:\Windows\system32\WUDFSvc.dll
2009-04-19 14:34:38 ----A---- C:\Windows\system32\WUDFPlatform.dll
2009-04-19 14:34:38 ----A---- C:\Windows\system32\WUDFHost.exe
2009-04-19 14:34:38 ----A---- C:\Windows\system32\WUDFCoinstaller.dll
2009-04-19 14:34:38 ----A---- C:\Windows\system32\wtsapi32.dll
2009-04-19 14:34:38 ----A---- C:\Windows\system32\wsqmcons.exe
2009-04-19 14:34:38 ----A---- C:\Windows\system32\wsock32.dll
2009-04-19 14:34:38 ----A---- C:\Windows\system32\wsnmp32.dll
2009-04-19 14:34:38 ----A---- C:\Windows\system32\WsmWmiPl.dll
2009-04-19 14:34:38 ----A---- C:\Windows\system32\WsmSvc.dll
2009-04-19 14:34:38 ----A---- C:\Windows\system32\WsmRes.dll
2009-04-19 14:34:38 ----A---- C:\Windows\system32\WsmProv.dll
2009-04-19 14:34:38 ----A---- C:\Windows\system32\WsmCl.dll
2009-04-19 14:34:38 ----A---- C:\Windows\system32\WsmAuto.dll
2009-04-19 14:34:38 ----A---- C:\Windows\system32\WSManMigrationPlugin.dll
2009-04-19 14:34:38 ----A---- C:\Windows\system32\WSManHTTPConfig.exe
2009-04-19 14:34:38 ----A---- C:\Windows\system32\WSHTCPIP.DLL
2009-04-19 14:34:38 ----A---- C:\Windows\system32\wmicmiplugin.dll
2009-04-19 14:34:37 ----A---- C:\Windows\system32\wmpshell.dll
2009-04-19 14:34:37 ----A---- C:\Windows\system32\wmidx.dll
2009-04-19 14:34:37 ----A---- C:\Windows\system32\wmdrmsdk.dll
2009-04-19 14:34:37 ----A---- C:\Windows\system32\wmdrmnet.dll
2009-04-19 14:34:37 ----A---- C:\Windows\system32\wmdrmdev.dll
2009-04-19 14:34:37 ----A---- C:\Windows\system32\WMASF.DLL
2009-04-19 14:34:37 ----A---- C:\Windows\system32\WMADMOE.DLL
2009-04-19 14:34:37 ----A---- C:\Windows\system32\WMADMOD.DLL
2009-04-19 14:34:37 ----A---- C:\Windows\system32\wlgpclnt.dll
2009-04-19 14:34:37 ----A---- C:\Windows\system32\Wldap32.dll
2009-04-19 14:34:37 ----A---- C:\Windows\system32\wlanui.dll
2009-04-19 14:34:37 ----A---- C:\Windows\system32\wlansvc.dll
2009-04-19 14:34:37 ----A---- C:\Windows\system32\wlansec.dll
2009-04-19 14:34:37 ----A---- C:\Windows\system32\wlanpref.dll
2009-04-19 14:34:37 ----A---- C:\Windows\system32\wlanmsm.dll
2009-04-19 14:34:37 ----A---- C:\Windows\system32\WlanMmHC.dll
2009-04-19 14:34:37 ----A---- C:\Windows\system32\WlanMM.dll
2009-04-19 14:34:37 ----A---- C:\Windows\system32\wlanhlp.dll
2009-04-19 14:34:37 ----A---- C:\Windows\system32\WLanHC.dll
2009-04-19 14:34:37 ----A---- C:\Windows\system32\wlangpui.dll
2009-04-19 14:34:37 ----A---- C:\Windows\system32\wlanext.exe
2009-04-19 14:34:37 ----A---- C:\Windows\system32\wlandlg.dll
2009-04-19 14:34:36 ----A---- C:\Windows\system32\wow32.dll
2009-04-19 14:34:36 ----A---- C:\Windows\system32\WMVXENCD.DLL
2009-04-19 14:34:36 ----A---- C:\Windows\system32\WMVSENCD.DLL
2009-04-19 14:34:36 ----A---- C:\Windows\system32\WMVSDECD.DLL
2009-04-19 14:34:36 ----A---- C:\Windows\system32\WMVENCOD.DLL
2009-04-19 14:34:36 ----A---- C:\Windows\system32\wmvdspa.dll
2009-04-19 14:34:36 ----A---- C:\Windows\system32\WMVDECOD.DLL
2009-04-19 14:34:36 ----A---- C:\Windows\system32\WMSPDMOE.DLL
2009-04-19 14:34:36 ----A---- C:\Windows\system32\WMSPDMOD.DLL
2009-04-19 14:34:36 ----A---- C:\Windows\system32\wmpsrcwp.dll
2009-04-19 14:34:36 ----A---- C:\Windows\system32\wmpmde.dll
2009-04-19 14:34:36 ----A---- C:\Windows\system32\wmpdxm.dll
2009-04-19 14:34:36 ----A---- C:\Windows\system32\wmiprop.dll
2009-04-19 14:34:35 ----A---- C:\Windows\system32\WMPhoto.dll
2009-04-19 14:34:35 ----A---- C:\Windows\system32\WMPEncEn.dll
2009-04-19 14:34:34 ----A---- C:\Windows\system32\wmpcm.dll
2009-04-19 14:34:33 ----A---- C:\Windows\system32\Tabbtn.dll
2009-04-19 14:34:33 ----A---- C:\Windows\system32\t2embed.dll
2009-04-19 14:34:33 ----A---- C:\Windows\system32\systeminfo.exe
2009-04-19 14:34:33 ----A---- C:\Windows\system32\systemcpl.dll
2009-04-19 14:34:31 ----A---- C:\Windows\system32\tdh.dll
2009-04-19 14:34:31 ----A---- C:\Windows\system32\tcpmon.ini
2009-04-19 14:34:31 ----A---- C:\Windows\system32\tcpmon.dll
2009-04-19 14:34:31 ----A---- C:\Windows\system32\tcpipcfg.dll
2009-04-19 14:34:31 ----A---- C:\Windows\system32\tbssvc.dll
2009-04-19 14:34:31 ----A---- C:\Windows\system32\tbs.dll
2009-04-19 14:34:31 ----A---- C:\Windows\system32\taskschd.dll
2009-04-19 14:34:31 ----A---- C:\Windows\system32\taskmgr.exe
2009-04-19 14:34:31 ----A---- C:\Windows\system32\tasklist.exe
2009-04-19 14:34:31 ----A---- C:\Windows\system32\taskkill.exe
2009-04-19 14:34:30 ----A---- C:\Windows\system32\taskeng.exe
2009-04-19 14:34:30 ----A---- C:\Windows\system32\taskcomp.dll
2009-04-19 14:34:30 ----A---- C:\Windows\system32\tapisrv.dll
2009-04-19 14:34:30 ----A---- C:\Windows\system32\TapiMigPlugin.dll
2009-04-19 14:34:30 ----A---- C:\Windows\system32\takeown.exe
2009-04-19 14:34:30 ----A---- C:\Windows\system32\tabcal.exe
2009-04-19 14:34:30 ----A---- C:\Windows\system32\TabbtnEx.dll
2009-04-19 14:34:30 ----A---- C:\Windows\system32\sstpsvc.dll
2009-04-19 14:34:30 ----A---- C:\Windows\system32\SSShim.dll
2009-04-19 14:34:30 ----A---- C:\Windows\system32\ssdpsrv.dll
2009-04-19 14:34:30 ----A---- C:\Windows\system32\srwmi.dll
2009-04-19 14:34:30 ----A---- C:\Windows\system32\srrstr.dll
2009-04-19 14:34:30 ----A---- C:\Windows\system32\srchadmin.dll
2009-04-19 14:34:30 ----A---- C:\Windows\system32\sqmapi.dll
2009-04-19 14:34:30 ----A---- C:\Windows\system32\sqlsrv32.dll
2009-04-19 14:34:30 ----A---- C:\Windows\system32\sqlcese30.dll
2009-04-19 14:34:30 ----A---- C:\Windows\system32\sqlceqp30.dll
2009-04-19 14:34:29 ----A---- C:\Windows\system32\srvsvc.dll
2009-04-19 14:34:26 ----A---- C:\Windows\system32\spwizres.dll
2009-04-19 14:34:26 ----A---- C:\Windows\system32\spwizimg.dll
2009-04-19 14:34:26 ----A---- C:\Windows\system32\spwizeng.dll
2009-04-19 14:34:26 ----A---- C:\Windows\system32\sppnp.dll
2009-04-19 14:34:26 ----A---- C:\Windows\system32\spopk.dll
2009-04-19 14:34:26 ----A---- C:\Windows\system32\spoolsv.exe
2009-04-19 14:34:26 ----A---- C:\Windows\system32\spoolss.dll
2009-04-19 14:34:26 ----A---- C:\Windows\system32\spbcd.dll
2009-04-19 14:34:26 ----A---- C:\Windows\system32\SoundRecorder.exe
2009-04-19 14:34:25 ----A---- C:\Windows\system32\SysFxUI.dll
2009-04-19 14:34:25 ----A---- C:\Windows\system32\syncui.dll
2009-04-19 14:34:25 ----A---- C:\Windows\system32\synceng.dll
2009-04-19 14:34:25 ----A---- C:\Windows\system32\SyncCenter.dll
2009-04-19 14:34:25 ----A---- C:\Windows\system32\sxstrace.exe
2009-04-19 14:34:25 ----A---- C:\Windows\system32\sxsstore.dll
2009-04-19 14:34:25 ----A---- C:\Windows\system32\sxs.dll
2009-04-19 14:34:25 ----A---- C:\Windows\system32\swprv.dll
2009-04-19 14:34:24 ----A---- C:\Windows\system32\syssetup.dll
2009-04-19 14:34:24 ----A---- C:\Windows\system32\sysmain.dll
2009-04-19 14:34:24 ----A---- C:\Windows\system32\syskey.exe
2009-04-19 14:34:23 ----A---- C:\Windows\system32\svchost.exe
2009-04-19 14:34:23 ----A---- C:\Windows\system32\sud.dll
2009-04-19 14:34:23 ----A---- C:\Windows\system32\Storprop.dll
2009-04-19 14:34:23 ----A---- C:\Windows\system32\stobject.dll
2009-04-19 14:34:23 ----A---- C:\Windows\system32\sti_ci.dll
2009-04-19 14:34:22 ----A---- C:\Windows\system32\zipfldr.dll
2009-04-19 14:34:22 ----A---- C:\Windows\system32\xwtpw32.dll
2009-04-19 14:34:22 ----A---- C:\Windows\system32\usp10.dll
2009-04-19 14:34:22 ----A---- C:\Windows\system32\userinit.exe
2009-04-19 14:34:22 ----A---- C:\Windows\system32\userenv.dll
2009-04-19 14:34:22 ----A---- C:\Windows\system32\usercpl.dll
2009-04-19 14:34:22 ----A---- C:\Windows\system32\user32.dll
2009-04-19 14:34:22 ----A---- C:\Windows\system32\usbui.dll
2009-04-19 14:34:22 ----A---- C:\Windows\system32\usbperf.dll
2009-04-19 14:34:22 ----A---- C:\Windows\system32\usbmon.dll
2009-04-19 14:34:22 ----A---- C:\Windows\system32\upnphost.dll
2009-04-19 14:34:22 ----A---- C:\Windows\system32\upnpcont.exe
2009-04-19 14:34:22 ----A---- C:\Windows\system32\upnp.dll
2009-04-19 14:34:22 ----A---- C:\Windows\system32\untfs.dll
2009-04-19 14:34:21 ----A---- C:\Windows\system32\VIDRESZR.DLL
2009-04-19 14:34:21 ----A---- C:\Windows\system32\vga64k.dll
2009-04-19 14:34:21 ----A---- C:\Windows\system32\vga256.dll
2009-04-19 14:34:21 ----A---- C:\Windows\system32\vga.dll
2009-04-19 14:34:20 ----A---- C:\Windows\system32\vfwwdm32.dll
2009-04-19 14:34:20 ----A---- C:\Windows\system32\version.dll
2009-04-19 14:34:20 ----A---- C:\Windows\system32\verifier.exe
2009-04-19 14:34:20 ----A---- C:\Windows\system32\verifier.dll
2009-04-19 14:34:20 ----A---- C:\Windows\system32\vdsutil.dll
2009-04-19 14:34:20 ----A---- C:\Windows\system32\vdsldr.exe
2009-04-19 14:34:20 ----A---- C:\Windows\system32\vdsdyn.dll
2009-04-19 14:34:20 ----A---- C:\Windows\system32\vdsbas.dll
2009-04-19 14:34:20 ----A---- C:\Windows\system32\vds_ps.dll
2009-04-19 14:34:20 ----A---- C:\Windows\system32\vds.exe
2009-04-19 14:34:20 ----A---- C:\Windows\system32\vdmredir.dll
2009-04-19 14:34:20 ----A---- C:\Windows\system32\vdmdbg.dll
2009-04-19 14:34:20 ----A---- C:\Windows\system32\VAN.dll
2009-04-19 14:34:20 ----A---- C:\Windows\system32\uxtheme.dll
2009-04-19 14:34:20 ----A---- C:\Windows\system32\uxsms.dll
2009-04-19 14:34:20 ----A---- C:\Windows\system32\uudf.dll
2009-04-19 14:34:20 ----A---- C:\Windows\system32\Utilman.exe
2009-04-19 14:34:20 ----A---- C:\Windows\system32\utildll.dll
2009-04-19 14:34:20 ----A---- C:\Windows\system32\trkwks.dll
2009-04-19 14:34:19 ----A---- C:\Windows\system32\TSTheme.exe
2009-04-19 14:34:19 ----A---- C:\Windows\system32\TSpkg.dll
2009-04-19 14:34:19 ----A---- C:\Windows\system32\tsgqec.dll
2009-04-19 14:34:19 ----A---- C:\Windows\system32\tsddd.dll
2009-04-19 14:34:19 ----A---- C:\Windows\system32\tscupgrd.exe
2009-04-19 14:34:19 ----A---- C:\Windows\system32\tracerpt.exe
2009-04-19 14:34:19 ----A---- C:\Windows\system32\tquery.dll
2009-04-19 14:34:19 ----A---- C:\Windows\system32\TpmInit.exe
2009-04-19 14:34:19 ----A---- C:\Windows\system32\TMM.dll
2009-04-19 14:34:19 ----A---- C:\Windows\system32\TimeDateMUICallback.dll
2009-04-19 14:34:19 ----A---- C:\Windows\system32\themecpl.dll
2009-04-19 14:34:19 ----A---- C:\Windows\system32\termsrv.dll
2009-04-19 14:34:19 ----A---- C:\Windows\system32\termmgr.dll
2009-04-19 14:34:18 ----A---- C:\Windows\system32\unregmp2.exe
2009-04-19 14:34:18 ----A---- C:\Windows\system32\unlodctr.exe
2009-04-19 14:34:18 ----A---- C:\Windows\system32\unbcl.dll
2009-04-19 14:34:18 ----A---- C:\Windows\system32\unattendedjoin.exe
2009-04-19 14:34:18 ----A---- C:\Windows\system32\unattend.dll
2009-04-19 14:34:18 ----A---- C:\Windows\system32\umpnpmgr.dll
2009-04-19 14:34:18 ----A---- C:\Windows\system32\umb.dll
2009-04-19 14:34:18 ----A---- C:\Windows\system32\ulib.dll
2009-04-19 14:34:18 ----A---- C:\Windows\system32\UIHub.dll
2009-04-19 14:34:18 ----A---- C:\Windows\system32\UIAutomationCore.dll
2009-04-19 14:34:18 ----A---- C:\Windows\system32\ucsvc.exe
2009-04-19 14:34:18 ----A---- C:\Windows\system32\txfw32.dll
2009-04-19 14:34:18 ----A---- C:\Windows\system32\txflog.dll
2009-04-19 14:34:18 ----A---- C:\Windows\system32\TsWpfWrp.exe
2009-04-19 14:34:18 ----A---- C:\Windows\system32\thumbcache.dll
2009-04-19 14:34:18 ----A---- C:\Windows\system32\themeui.dll
2009-04-19 14:34:17 ----A---- C:\Windows\system32\UI0Detect.exe
2009-04-19 14:34:17 ----A---- C:\Windows\system32\ufat.dll
2009-04-19 14:34:17 ----A---- C:\Windows\system32\uexfat.dll
2009-04-19 14:34:17 ----A---- C:\Windows\system32\uDWM.dll
2009-04-19 14:31:11 ----A---- C:\Windows\system32\cbsra.exe
2009-04-19 13:23:37 ----A---- C:\Windows\system32\infocardapi.dll
2009-04-19 13:23:36 ----A---- C:\Windows\system32\PresentationCFFRasterizerNative_v0300.dll
2009-04-19 13:23:35 ----A---- C:\Windows\system32\PresentationHostProxy.dll
2009-04-19 13:23:35 ----A---- C:\Windows\system32\icardres.dll
2009-04-19 13:23:35 ----A---- C:\Windows\system32\icardagt.exe
2009-04-19 13:23:33 ----A---- C:\Windows\system32\PresentationNative_v0300.dll
2009-04-19 13:23:31 ----A---- C:\Windows\system32\PresentationHost.exe
2009-04-19 13:15:04 ----A---- C:\Windows\system32\dfshim.dll
2009-04-19 13:14:59 ----A---- C:\Windows\system32\mscoree.dll
2009-04-19 13:14:57 ----A---- C:\Windows\system32\netfxperf.dll
2009-04-19 13:14:41 ----A---- C:\Windows\system32\mscorier.dll
2009-04-19 13:14:35 ----A---- C:\Windows\system32\mscories.dll
2009-04-19 13:08:40 ----SHD---- C:\Config.Msi
2009-04-19 12:36:30 ----A---- C:\Windows\bdagent.INI
2009-04-19 12:34:54 ----D---- C:\_OTMoveIt
2009-04-19 03:42:21 ----D---- C:\Users\gobblins\AppData\Roaming\Malwarebytes
2009-04-19 03:42:15 ----D---- C:\ProgramData\Malwarebytes
2009-04-19 03:42:15 ----D---- C:\Program Files\Malwarebytes' Anti-Malware
2009-04-19 03:40:05 ----D---- C:\ProgramData\NortonInstaller
2009-04-19 03:04:53 ----D---- C:\rsit
2009-04-19 03:04:53 ----D---- C:\Program Files\trend micro
2009-04-15 18:12:01 ----HD---- C:\Windows\msdownld.tmp
2009-04-15 18:07:55 ----A---- C:\Windows\system32\mshtmled.dll
2009-04-15 18:07:55 ----A---- C:\Windows\system32\icardie.dll
2009-04-15 18:07:54 ----A---- C:\Windows\system32\msls31.dll
2009-04-15 18:07:54 ----A---- C:\Windows\system32\mshtmler.dll
2009-04-15 18:07:54 ----A---- C:\Windows\system32\jsproxy.dll
2009-04-15 18:07:54 ----A---- C:\Windows\system32\ieui.dll
2009-04-15 18:07:54 ----A---- C:\Windows\system32\iernonce.dll
2009-04-15 18:07:54 ----A---- C:\Windows\system32\ieakeng.dll
2009-04-15 18:07:54 ----A---- C:\Windows\system32\corpol.dll
2009-04-15 18:07:54 ----A---- C:\Windows\system32\admparse.dll
2009-04-15 18:07:53 ----A---- C:\Windows\system32\occache.dll
2009-04-15 18:07:53 ----A---- C:\Windows\system32\msrating.dll
2009-04-15 18:07:53 ----A---- C:\Windows\system32\msfeedsbs.dll
2009-04-15 18:07:53 ----A---- C:\Windows\system32\licmgr10.dll
2009-04-15 18:07:53 ----A---- C:\Windows\system32\inseng.dll
2009-04-15 18:07:53 ----A---- C:\Windows\system32\imgutil.dll
2009-04-15 18:07:53 ----A---- C:\Windows\system32\iepeers.dll
2009-04-15 18:07:53 ----A---- C:\Windows\system32\ieaksie.dll
2009-04-15 18:07:53 ----A---- C:\Windows\system32\dxtrans.dll
2009-04-15 18:07:53 ----A---- C:\Windows\system32\dxtmsft.dll
2009-04-15 18:07:52 ----A---- C:\Windows\system32\WinFXDocObj.exe
2009-04-15 18:07:52 ----A---- C:\Windows\system32\wextract.exe
2009-04-15 18:07:52 ----A---- C:\Windows\system32\webcheck.dll
2009-04-15 18:07:52 ----A---- C:\Windows\system32\mstime.dll
2009-04-15 18:07:52 ----A---- C:\Windows\system32\msfeedssync.exe
2009-04-15 18:07:52 ----A---- C:\Windows\system32\iesetup.dll
2009-04-15 18:07:52 ----A---- C:\Windows\system32\ieakui.dll
2009-04-15 18:07:51 ----A---- C:\Windows\system32\pngfilt.dll
2009-04-15 18:07:51 ----A---- C:\Windows\system32\msfeeds.dll
2009-04-15 18:07:51 ----A---- C:\Windows\system32\ieapfltr.dll
2009-04-15 18:07:51 ----A---- C:\Windows\system32\advpack.dll
2009-04-15 18:07:50 ----A---- C:\Windows\system32\vbscript.dll
2009-04-15 18:07:50 ----A---- C:\Windows\system32\url.dll
2009-04-15 18:07:50 ----A---- C:\Windows\system32\jscript.dll
2009-04-15 18:07:50 ----A---- C:\Windows\system32\iedkcs32.dll
2009-04-15 18:07:48 ----A---- C:\Windows\system32\SetIEInstalledDate.exe
2009-04-15 18:07:48 ----A---- C:\Windows\system32\SetDepNx.exe
2009-04-15 18:07:48 ----A---- C:\Windows\system32\RegisterIEPKEYs.exe
2009-04-15 18:07:48 ----A---- C:\Windows\system32\PDMSetup.exe
2009-04-15 18:07:48 ----A---- C:\Windows\system32\mshta.exe
2009-04-15 18:07:48 ----A---- C:\Windows\system32\iexpress.exe
2009-04-15 18:07:48 ----A---- C:\Windows\system32\ieUnatt.exe
2009-04-15 18:07:48 ----A---- C:\Windows\system32\iesysprep.dll
2009-04-15 18:07:47 ----A---- C:\Windows\system32\iertutil.dll
2009-04-15 18:07:47 ----A---- C:\Windows\system32\ie4uinit.exe
2009-04-15 18:07:46 ----A---- C:\Windows\system32\wininet.dll
2009-04-15 18:07:46 ----A---- C:\Windows\system32\urlmon.dll
2009-04-15 18:07:44 ----A---- C:\Windows\system32\ieframe.dll
2009-04-15 18:07:43 ----A---- C:\Windows\system32\mshtml.dll
2009-04-15 18:02:45 ----A---- C:\Windows\system32\javaws.exe
2009-04-15 18:02:45 ----A---- C:\Windows\system32\javaw.exe
2009-04-15 18:02:45 ----A---- C:\Windows\system32\java.exe
2009-04-15 17:38:48 ----D---- C:\Users\gobblins\AppData\Roaming\BitDefender
2009-04-15 17:38:03 ----D---- C:\ProgramData\BitDefender
2009-04-15 17:38:03 ----D---- C:\Program Files\BitDefender
2009-04-15 17:37:04 ----D---- C:\Program Files\Common Files\BitDefender
2009-04-14 20:53:34 ----A---- C:\Windows\system32\winhttp.dll
2009-04-14 20:53:04 ----A---- C:\Windows\system32\xolehlp.dll
2009-04-14 20:53:04 ----A---- C:\Windows\system32\msdtcprx.dll
2009-04-14 20:51:45 ----A---- C:\Windows\system32\iashost.exe
2009-04-14 20:51:44 ----A---- C:\Windows\system32\sdohlp.dll
2009-04-14 20:51:44 ----A---- C:\Windows\system32\rpcss.dll
2009-04-14 20:51:44 ----A---- C:\Windows\system32\printfilterpipelinesvc.exe
2009-04-14 20:51:43 ----A---- C:\Windows\system32\printfilterpipelineprxy.dll
2009-04-14 20:51:43 ----A---- C:\Windows\system32\ntoskrnl.exe
2009-04-14 20:51:43 ----A---- C:\Windows\system32\ntkrnlpa.exe
2009-04-14 20:51:43 ----A---- C:\Windows\system32\iasrecst.dll
2009-04-14 20:51:43 ----A---- C:\Windows\system32\iasdatastore.dll
2009-04-14 20:51:43 ----A---- C:\Windows\system32\iasads.dll
2009-04-14 20:50:57 ----A---- C:\Windows\system32\secur32.dll
2009-04-14 20:50:57 ----A---- C:\Windows\system32\lsasrv.dll
2009-04-14 20:50:57 ----A---- C:\Windows\system32\kernel32.dll
2009-04-14 20:50:56 ----A---- C:\Windows\system32\lsass.exe
2009-04-14 20:50:56 ----A---- C:\Windows\system32\apilogen.dll
2009-04-14 20:50:56 ----A---- C:\Windows\system32\amxread.dll
======List of files/folders modified in the last 1 months======
2009-04-19 17:00:32 ----D---- C:\Windows\system32\catroot
2009-04-19 17:00:32 ----D---- C:\Windows\Prefetch
2009-04-19 17:00:30 ----D---- C:\Windows\winsxs
2009-04-19 16:56:05 ----D---- C:\Windows\System32
2009-04-19 16:56:04 ----D---- C:\Windows\Temp
2009-04-19 16:02:52 ----D---- C:\Windows\Logs
2009-04-19 15:31:17 ----D---- C:\Windows\rescache
2009-04-19 15:21:47 ----D---- C:\Windows\Microsoft.NET
2009-04-19 15:21:30 ----RSD---- C:\Windows\assembly
2009-04-19 15:20:17 ----D---- C:\Windows\inf
2009-04-19 15:20:17 ----A---- C:\Windows\system32\PerfStringBackup.INI
2009-04-19 15:18:05 ----D---- C:\Windows
2009-04-19 15:17:49 ----SHD---- C:\Boot
2009-04-19 15:17:46 ----D---- C:\Windows\system32\catroot2
2009-04-19 15:17:31 ----ASH---- C:\Program Files\desktop.ini
2009-04-19 15:16:47 ----D---- C:\Windows\Tasks
2009-04-19 15:10:26 ----D---- C:\Program Files\Windows Sidebar
2009-04-19 15:10:26 ----D---- C:\Program Files\Windows Calendar
2009-04-19 15:10:25 ----D---- C:\Program Files\Movie Maker
2009-04-19 15:10:24 ----D---- C:\Program Files\Windows Mail
2009-04-19 15:10:23 ----D---- C:\Program Files\Windows Media Player
2009-04-19 15:10:23 ----D---- C:\Program Files\Internet Explorer
2009-04-19 15:10:22 ----D---- C:\Program Files\Windows Collaboration
2009-04-19 15:10:21 ----D---- C:\Program Files\Windows Photo Gallery
2009-04-19 15:10:21 ----D---- C:\Program Files\Windows Journal
2009-04-19 15:10:15 ----D---- C:\Program Files\Common Files\System
2009-04-19 15:10:14 ----D---- C:\Program Files\Windows Defender
2009-04-19 15:10:13 ----D---- C:\Windows\servicing
2009-04-19 15:10:13 ----D---- C:\Windows\ehome
2009-04-19 15:10:09 ----D---- C:\Windows\MSAgent
2009-04-19 15:10:08 ----D---- C:\Windows\L2Schemas
2009-04-19 15:10:08 ----D---- C:\Windows\IME
2009-04-19 15:10:08 ----D---- C:\Windows\DigitalLocker
2009-04-19 15:10:06 ----D---- C:\Windows\system32\ko-KR
2009-04-19 15:10:06 ----D---- C:\Windows\system32\da-DK
2009-04-19 15:10:06 ----D---- C:\Windows\system32\com
2009-04-19 15:10:06 ----D---- C:\Windows\PolicyDefinitions
2009-04-19 15:10:04 ----D---- C:\Windows\system32\it-IT
2009-04-19 15:10:04 ----D---- C:\Windows\system32\en-US
2009-04-19 15:10:04 ----D---- C:\Windows\system32\el-GR
2009-04-19 15:10:04 ----D---- C:\Windows\system32\de-DE
2009-04-19 15:10:03 ----D---- C:\Windows\system32\oobe
2009-04-19 15:10:02 ----D---- C:\Windows\system32\sysprep
2009-04-19 15:10:02 ----D---- C:\Windows\system32\migration
2009-04-19 15:10:02 ----D---- C:\Windows\system32\fr
2009-04-19 15:09:56 ----D---- C:\Windows\system32\AdvancedInstallers
2009-04-19 15:09:55 ----D---- C:\Windows\system32\ru-RU
2009-04-19 15:09:55 ----D---- C:\Windows\system32\ias
2009-04-19 15:09:53 ----D---- C:\Windows\system32\fr-FR
2009-04-19 15:09:39 ----D---- C:\Windows\system32\sv-SE
2009-04-19 15:09:39 ----D---- C:\Windows\system32\setup
2009-04-19 15:09:39 ----D---- C:\Windows\system32\hu-HU
2009-04-19 15:09:39 ----D---- C:\Windows\system32\he-IL
2009-04-19 15:09:39 ----D---- C:\Windows\system32\fi-FI
2009-04-19 15:09:39 ----D---- C:\Windows\system32\cs-CZ
2009-04-19 15:09:38 ----D---- C:\Windows\system32\SLUI
2009-04-19 15:09:38 ----D---- C:\Windows\system32\pt-PT
2009-04-19 15:09:34 ----D---- C:\Windows\system32\zh-CN
2009-04-19 15:09:34 ----D---- C:\Windows\system32\manifeststore
2009-04-19 15:09:33 ----D---- C:\Windows\system32\zh-TW
2009-04-19 15:09:33 ----D---- C:\Windows\system32\pl-PL
2009-04-19 15:09:33 ----D---- C:\Windows\system32\ja-JP
2009-04-19 15:09:33 ----D---- C:\Windows\system32\es-ES
2009-04-19 15:09:32 ----D---- C:\Windows\system32\ro-RO
2009-04-19 15:09:30 ----D---- C:\Windows\system32\drivers
2009-04-19 15:09:27 ----D---- C:\Windows\system32\tr-TR
2009-04-19 15:09:26 ----D---- C:\Windows\system32\wbem
2009-04-19 15:09:22 ----D---- C:\Windows\system32\nl-NL
2009-04-19 15:09:22 ----D---- C:\Windows\system32\nb-NO
2009-04-19 15:09:22 ----D---- C:\Windows\system32\ar-SA
2009-04-19 15:09:16 ----D---- C:\Windows\system32\migwiz
2009-04-19 15:09:14 ----D---- C:\Windows\system32\pt-BR
2009-04-19 15:08:03 ----D---- C:\Windows\AppPatch
2009-04-19 15:07:56 ----D---- C:\Windows\Boot
2009-04-19 15:07:54 ----D---- C:\Windows\system32\Boot
2009-04-19 15:03:35 ----D---- C:\Windows\system32\RTCOM
2009-04-19 14:58:21 ----A---- C:\Windows\system32\ifxcardm.dll
2009-04-19 14:58:12 ----A---- C:\Windows\system32\axaltocm.dll
2009-04-19 14:46:23 ----D---- C:\ProgramData\Google Updater
2009-04-19 14:31:07 ----SHD---- C:\System Volume Information
2009-04-19 13:37:21 ----D---- C:\Windows\system32\XPSViewer
2009-04-19 13:28:59 ----SHD---- C:\Windows\Installer
2009-04-19 13:10:15 ----D---- C:\ProgramData\Adobe
2009-04-19 13:09:35 ----D---- C:\Program Files\Common Files\Adobe
2009-04-19 13:09:17 ----D---- C:\Program Files\Adobe
2009-04-19 13:04:33 ----D---- C:\Program Files\Java
2009-04-19 13:04:32 ----D---- C:\Program Files\Common Files
2009-04-19 03:52:23 ----RD---- C:\Program Files
2009-04-19 03:47:27 ----D---- C:\ProgramData
2009-04-19 03:41:02 ----D---- C:\Program Files\Common Files\Symantec Shared
2009-04-16 11:31:01 ----D---- C:\Program Files\Common Files\logishrd
2009-04-15 22:28:55 ----D---- C:\Users\gobblins\AppData\Roaming\gtk-2.0
2009-04-15 17:26:00 ----A---- C:\caisslog.txt
2009-04-15 17:25:36 ----HD---- C:\Program Files\InstallShield Installation Information
2009-04-15 17:23:28 ----A---- C:\Windows\SYSTEM.INI
2009-04-15 17:15:50 ----D---- C:\Fraps
2009-04-15 03:04:10 ----D---- C:\ProgramData\Microsoft Help
2009-04-06 07:57:26 ----A---- C:\Windows\system32\mrt.exe
2009-03-22 11:09:20 ----D---- C:\Windows\system32\Tasks
======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
R1 bdftdif;bdftdif; \??\C:\Program Files\Common Files\BitDefender\BitDefender Firewall\bdftdif.sys [2009-02-26 137224]
R2 atksgt;atksgt; C:\Windows\system32\DRIVERS\atksgt.sys [2009-01-03 271360]
R2 int15;int15; \??\C:\Acer\Empowering Technology\eRecovery\int15.sys [2006-12-07 76584]
R2 lirsgt;lirsgt; C:\Windows\system32\DRIVERS\lirsgt.sys [2009-01-03 18048]
R3 atikmdag;atikmdag; C:\Windows\system32\DRIVERS\atikmdag.sys [2007-07-28 2929664]
R3 bdfm;BDFM; C:\Windows\system32\drivers\bdfm.sys [2008-09-18 111112]
R3 bdfsfltr;bdfsfltr; C:\Windows\system32\DRIVERS\bdfsfltr.sys [2008-12-10 242184]
R3 BDSelfPr;BDSelfPr; \??\C:\Program Files\BitDefender\BitDefender 2009\bdselfpr.sys [2009-01-12 8832]
R3 HdAudAddService;Pilote de fonction UAA 1.1 Microsoft pour le service High Definition Audio; C:\Windows\system32\drivers\HdAudio.sys [2006-11-02 235520]
R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:\Windows\system32\drivers\RTKVHDA.sys [2007-03-26 1761696]
R3 LVUSBSta;Logitech USB Monitor Filter; C:\Windows\system32\drivers\LVUSBSta.sys [2007-05-09 41888]
R3 NTIDrvr;Upper Class Filter Driver; C:\Windows\system32\DRIVERS\NTIDrvr.sys [2007-05-06 6144]
R3 pepifilter;Volume Adapter; C:\Windows\system32\DRIVERS\lv302af.sys [2007-05-09 14112]
R3 PID_PEPI;Logitech QuickCam IM(PID_PEPI); C:\Windows\system32\DRIVERS\LV302V32.SYS [2007-05-09 1276832]
R3 RTL85n86;Pilote du périphérique sans fil Realtek 8180/8185 Extensible 802.11; C:\Windows\system32\DRIVERS\RTL85n86.sys [2006-11-02 311808]
R3 usbaudio;Pilote USB audio (WDM); C:\Windows\system32\drivers\usbaudio.sys [2008-01-18 73088]
R3 yukonwlh;NDIS6.0 Miniport Driver for Marvell Yukon Ethernet Controller; C:\Windows\system32\DRIVERS\yk60x86.sys [2007-12-06 298496]
S3 drmkaud;Filtre de décodeur DRM (Noyau Microsoft); C:\Windows\system32\drivers\drmkaud.sys [2008-01-18 5632]
S3 MSKSSRV;Proxy de service de répartition Microsoft; C:\Windows\system32\drivers\MSKSSRV.sys [2008-01-18 8192]
S3 MSPCLOCK;Proxy d'horloge de répartition Microsoft; C:\Windows\system32\drivers\MSPCLOCK.sys [2008-01-18 5888]
S3 MSPQM;Proxy de gestion de qualité de répartition Microsoft; C:\Windows\system32\drivers\MSPQM.sys [2008-01-18 5504]
S3 MSTEE;Convertisseur en T/site-à-site de répartition Microsoft; C:\Windows\system32\drivers\MSTEE.sys [2008-01-18 6016]
S3 Profos;Profos; \??\C:\Program Files\Common Files\BitDefender\BitDefender Threat Scanner\profos.sys [2008-09-02 13056]
S3 sscdbus;SAMSUNG USB Composite Device driver (WDM); C:\Windows\system32\DRIVERS\sscdbus.sys [2005-08-17 58352]
S3 Trufos;Trufos; \??\C:\Program Files\Common Files\BitDefender\BitDefender Threat Scanner\trufos.sys [2009-04-15 39808]
S3 WpdUsb;WpdUsb; C:\Windows\system32\DRIVERS\wpdusb.sys [2008-01-18 39936]
S3 WUDFRd;WUDFRd; C:\Windows\system32\DRIVERS\WUDFRd.sys [2008-01-18 83328]
S4 WmiAcpi;Microsoft Windows Management Interface for ACPI; C:\Windows\system32\drivers\wmiacpi.sys [2006-11-02 11264]
======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
R2 ACDaemon;ArcSoft Connect Daemon; C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACService.exe [2008-11-19 109056]
R2 Acer HomeMedia Connect Service;Acer HomeMedia Connect Service; C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\CLMSServer.exe [2007-04-04 266343]
R2 AcerMemUsageCheckService;ePerformance Service; C:\Acer\Empowering Technology\ePerformance\MemCheck.exe [2006-12-29 28672]
R2 Ati External Event Utility;Ati External Event Utility; C:\Windows\system32\Ati2evxx.exe [2007-07-28 610304]
R2 eDataSecurity Service;eDSService.exe; C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe [2007-02-07 457512]
R2 eRecoveryService;eRecovery Service; C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe [2007-01-31 53248]
R2 LightScribeService;LightScribeService Direct Disc Labeling Service; C:\Program Files\Common Files\LightScribe\LSSrvc.exe [2007-01-17 61440]
R2 LIVESRV;BitDefender Desktop Update Service; C:\Program Files\Common Files\BitDefender\BitDefender Update Service\livesrv.exe [2009-03-24 415024]
R2 RichVideo;Cyberlink RichVideo Service(CRVS); C:\Program Files\CyberLink\Shared Files\RichVideo.exe [2007-04-09 143360]
R2 VSSERV;BitDefender Virus Shield; C:\Program Files\BitDefender\BitDefender 2009\vsserv.exe [2009-03-27 1626112]
S2 gusvc;Google Software Updater; C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe [2009-03-22 183280]
S3 Arrakis3;BitDefender Arrakis Server; C:\Program Files\Common Files\BitDefender\BitDefender Arrakis Server\bin\Arrakis3.exe [2009-01-20 172032]
S3 odserv;Microsoft Office Diagnostics Service; C:\Program Files\Common Files\Microsoft Shared\OFFICE12\ODSERV.EXE [2007-08-24 443776]
S3 ose;Office Source Engine; C:\Program Files\Common Files\Microsoft Shared\Source Engine\OSE.EXE [2006-10-26 145184]
S3 scan;BitDefender Threat Scanner; C:\Windows\System32\svchost.exe [2008-01-18 21504]
S3 usnjsvc;Service Messenger Sharing Folders USN Journal Reader; C:\Program Files\Windows Live\Messenger\usnsvc.exe [2007-10-18 98328]
S3 WLSetupSvc;Windows Live Setup Service; C:\Program Files\Windows Live\installer\WLSetupSvc.exe [2007-10-25 266240]
-----------------EOF-----------------
-
Voila j'ai donc finis le téléchargement du pack vista;)
Voici le dernier rapport:
Logfile of random's system information tool 1.06 (written by random/random)
Run by gobblins at 2009-04-19 17:00:22
Microsoft® Windows Vista™ Édition Familiale Premium Service Pack 1
System drive C: has 69 GB (47%) free of 148 GB
Total RAM: 2047 MB (43% free)
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:00:32, on 19.04.2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal
Running processes:
C:\Windows\system32\taskeng.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\Dwm.exe
C:\Windows\RtHDVCpl.exe
C:\Acer\Empowering Technology\SysMonitor.exe
C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe
C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\BitDefender\BitDefender 2009\bdagent.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\PCMMediaSharing.exe
C:\Windows\ehome\ehmsas.exe
C:\Acer\Empowering Technology\ACER.EMPOWERING.FRAMEWORK.SUPERVISOR.EXE
C:\Acer\Empowering Technology\eRecovery\ERAGENT.EXE
C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ArcCon.ac
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\BitDefender\BitDefender 2009\seccenter.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
C:\Windows\system32\conime.exe
C:\Windows\system32\wuauclt.exe
C:\Users\gobblins\Downloads\RSIT.exe
C:\Program Files\trend micro\gobblins.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr.fr.acer.yahoo.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.fr.acer.yahoo.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O1 - Hosts: ::1 localhost
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: ShowBarObj Class - {83A2F9B1-01A2-4AA5-87D1-45B6B8505E96} - C:\Windows\system32\ActiveToolBand.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Windows\system32\eDStoolbar.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2009\IEToolbar.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [Acer Empowering Technology Monitor] C:\Acer\Empowering Technology\SysMonitor.exe
O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
O4 - HKLM\..\Run: [StartCCC] C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe
O4 - HKLM\..\Run: [WarReg_PopUp] C:\Acer\WR_PopUp\WarReg_PopUp.exe
O4 - HKLM\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [ArcSoft Connection Service] C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\BitDefender\BitDefender 2009\bdagent.exe"
O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] "C:\Program Files\BitDefender\BitDefender 2009\IEShow.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_0
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe (User 'Default user')
O4 - Global Startup: Empowering Technology Launcher.lnk = ?
O4 - Global Startup: PCM Media Sharing.lnk = C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\PCMMediaSharing.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O13 - Gopher Prefix:
O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.10.10_v5.5.8/FacebookPhotoUploader5.cab
O16 - DPF: {149E45D8-163E-4189-86FC-45022AB2B6C9} (SpinTop DRM Control) - file:///C:/Program%20Files/Monopoly/Images/stg_drm.ocx
O16 - DPF: {CC450D71-CC90-424C-8638-1F2DBAC87A54} (ArmHelper Control) - file:///C:/Program%20Files/Monopoly/Images/armhelper.ocx
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://www.adobe.com/products/acrobat/nos/gp.cab
O23 - Service: ArcSoft Connect Daemon (ACDaemon) - ArcSoft Inc. - C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACService.exe
O23 - Service: Acer HomeMedia Connect Service - CyberLink - C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\CLMSServer.exe
O23 - Service: ePerformance Service (AcerMemUsageCheckService) - Unknown owner - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
O23 - Service: BitDefender Arrakis Server (Arrakis3) - Unknown owner - C:\Program Files\Common Files\BitDefender\BitDefender Arrakis Server\bin\Arrakis3.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: eDSService.exe (eDataSecurity Service) - HiTRSUT - C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe
O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender SRL - C:\Program Files\Common Files\BitDefender\BitDefender Update Service\livesrv.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S. R. L. - C:\Program Files\BitDefender\BitDefender 2009\vsserv.exe
-
arrg j'avais hésité à le télécharger justement à cette adresse avant;)
Je l'ai lancé mais je vais devoir m'absenter avant de terminer tout cela jusqu'en fin d'après-midi...
En tout cas merci beaucoup d'avoir pris du temps pour résoudre mes soucis.
Si tu habitais par ma contrée je t'aurais envoyé un carton de fendant;)
Meilleures salutations et je post mon rapport ce soir
Lionel -
Modérateurhttp://www.microsoft.com/downloads/details.aspx?FamilyID=b0c7136d-5ebb-413b-89c9-cb3d06d12674&DisplayLang=fr
-
c'est bizarre tout ça j'ai vu lors de ma maj avec windows update qu'il le téléchargeais...Il m'a ensuite reboot mon pc automatiquement
Microsoft .NET Framework 3.5 Service Pack 1 et mise à jour pour la gamme. NET Framework 3.5 x86 (KB951847)
Date d'installation : 19.04.2009 13:33
État de l'installation : Réussite
Type de mise à jour : Important
Microsoft .NET Framework 3.5 Service Pack 1 est une mise à jour cumulative complète qui contient de nombreuses nouvelles fonctions ajoutées progressivement à .NET Framework 2.0, 3.0 et 3.5, et comprend des mises à jour de service cumulatives des sous-composants de .NET Framework 2.0 et .NET Framework 3.0. La mise à jour pour la gamme .NET Framework 3.5 fournit d'importantes mises à jour de compatibilité de l'application. Cette mise à jour vous est fournie sous licence conformément aux termes de la licence Windows Vista et Windows Server 2008.
Plus d’informations :
https://support.microsoft.com/en-us/help/951847/list-of-changes-and-fixed-issues-in-the-net-framework-3-5-service-pack
Aide et support :
https://support.microsoft.com/en-us
t;) -
ModérateurTu n'as pas le SP1.
-
Voila:)
Logfile of random's system information tool 1.06 (written by random/random)
Run by gobblins at 2009-04-19 13:43:04
Microsoft® Windows Vista™ Édition Familiale Premium
System drive C: has 56 GB (38%) free of 148 GB
Total RAM: 2047 MB (53% free)
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:43:31, on 19.04.2009
Platform: Windows Vista (WinNT 6.00.1904)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal
Running processes:
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\RtHDVCpl.exe
C:\Acer\Empowering Technology\SysMonitor.exe
C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe
C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\BitDefender\BitDefender 2009\bdagent.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Adobe\Reader 9.0\Reader\reader_sl.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\PCMMediaSharing.exe
C:\Acer\Empowering Technology\ACER.EMPOWERING.FRAMEWORK.SUPERVISOR.EXE
C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ArcCon.ac
C:\Acer\Empowering Technology\eRecovery\ERAGENT.EXE
C:\Windows\system32\wuauclt.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\BitDefender\BitDefender 2009\seccenter.exe
C:\Windows\system32\conime.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Windows Live Toolbar\msn_sl.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Users\gobblins\Downloads\RSIT.exe
C:\Program Files\trend micro\gobblins.exe
C:\Program Files\Windows Media Player\wmplayer.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O1 - Hosts: ::1 localhost
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: ShowBarObj Class - {83A2F9B1-01A2-4AA5-87D1-45B6B8505E96} - C:\Windows\system32\ActiveToolBand.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Windows\system32\eDStoolbar.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2009\IEToolbar.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [Acer Empowering Technology Monitor] C:\Acer\Empowering Technology\SysMonitor.exe
O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
O4 - HKLM\..\Run: [StartCCC] C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe
O4 - HKLM\..\Run: [WarReg_PopUp] C:\Acer\WR_PopUp\WarReg_PopUp.exe
O4 - HKLM\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [ArcSoft Connection Service] C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\BitDefender\BitDefender 2009\bdagent.exe"
O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] "C:\Program Files\BitDefender\BitDefender 2009\IEShow.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_0
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe (User 'Default user')
O4 - Global Startup: Empowering Technology Launcher.lnk = ?
O4 - Global Startup: PCM Media Sharing.lnk = C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\PCMMediaSharing.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O13 - Gopher Prefix:
O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.10.10_v5.5.8/FacebookPhotoUploader5.cab
O16 - DPF: {149E45D8-163E-4189-86FC-45022AB2B6C9} (SpinTop DRM Control) - file:///C:/Program%20Files/Monopoly/Images/stg_drm.ocx
O16 - DPF: {CC450D71-CC90-424C-8638-1F2DBAC87A54} (ArmHelper Control) - file:///C:/Program%20Files/Monopoly/Images/armhelper.ocx
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://www.adobe.com/products/acrobat/nos/gp.cab
O23 - Service: ArcSoft Connect Daemon (ACDaemon) - ArcSoft Inc. - C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACService.exe
O23 - Service: Acer HomeMedia Connect Service - CyberLink - C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\CLMSServer.exe
O23 - Service: ePerformance Service (AcerMemUsageCheckService) - Unknown owner - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
O23 - Service: BitDefender Arrakis Server (Arrakis3) - Unknown owner - C:\Program Files\Common Files\BitDefender\BitDefender Arrakis Server\bin\Arrakis3.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: eDSService.exe (eDataSecurity Service) - HiTRSUT - C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe
O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender SRL - C:\Program Files\Common Files\BitDefender\BitDefender Update Service\livesrv.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S. R. L. - C:\Program Files\BitDefender\BitDefender 2009\vsserv.exe
-
Modérateur"Laisse moi deviner qu'à la fin de la maj je dois refaire un scan RSIT? ;)"
---> Oui ;) -
Voila donc j'ai désinstallé java 6 update 5, puis fais la mise à jour reader et lancé la mise à jour Vista mais me semble que ça va prendre quelque temps:)
Laisse moi deviner qu'à la fin de la maj je dois refaire un scan RSIT? ;)
Lionel -
ModérateurLa manip' avec OTMoveIt a bien fonctionné ;)
-
J'ai oublié de préciser avant pour mon rapport OTmovit3 que j'ai pas pu désactiver bitdefender antivirus 2009 car je n'ai pas trouvé comment faire. C'étais pas faute d'avoir cherché au préalable. Quelqu'un étais d'ailleurs dans la même galère sur http://www.commentcamarche.net/forum/affich 10709750 desactiver momentanement bitdefender mais sans réponses;)
Je sais pas si faut quand même que je le fasse et refaire la marche à suivre avec OTmovit3.
Désolé pour ma non professionnalité informatique:) on peut pas être bon partout lol
Merci d'avance -
Modérateur---> Désinstalle Java 6 Update 5.
---> Mets à jour Adobe Reader.
---> Fais les mises à jour de Vista car il te manque le SP1 (Service Pack 1). -
voila c'est fais, mais t'es presque trop rapide lol:)
Logfile of random's system information tool 1.06 (written by random/random)
Run by gobblins at 2009-04-19 12:49:11
Microsoft® Windows Vista™ Édition Familiale Premium
System drive C: has 51 GB (34%) free of 148 GB
Total RAM: 2047 MB (58% free)
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:49:18, on 19.04.2009
Platform: Windows Vista (WinNT 6.00.1904)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal
Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32\taskeng.exe
C:\Windows\Explorer.EXE
C:\Windows\RtHDVCpl.exe
C:\Acer\Empowering Technology\SysMonitor.exe
C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe
C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\BitDefender\BitDefender 2009\bdagent.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\PCMMediaSharing.exe
C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ArcCon.ac
C:\Windows\ehome\ehmsas.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
C:\Acer\Empowering Technology\ACER.EMPOWERING.FRAMEWORK.SUPERVISOR.EXE
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Acer\Empowering Technology\eRecovery\ERAGENT.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\BitDefender\BitDefender 2009\seccenter.exe
C:\Windows\system32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Windows Live Toolbar\msn_sl.exe
C:\Users\gobblins\Downloads\RSIT.exe
C:\Program Files\trend micro\gobblins.exe
C:\Program Files\Windows Media Player\wmplayer.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O1 - Hosts: ::1 localhost
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: ShowBarObj Class - {83A2F9B1-01A2-4AA5-87D1-45B6B8505E96} - C:\Windows\system32\ActiveToolBand.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Windows\system32\eDStoolbar.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2009\IEToolbar.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [Acer Empowering Technology Monitor] C:\Acer\Empowering Technology\SysMonitor.exe
O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
O4 - HKLM\..\Run: [StartCCC] C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe
O4 - HKLM\..\Run: [WarReg_PopUp] C:\Acer\WR_PopUp\WarReg_PopUp.exe
O4 - HKLM\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [ArcSoft Connection Service] C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\BitDefender\BitDefender 2009\bdagent.exe"
O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] "C:\Program Files\BitDefender\BitDefender 2009\IEShow.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_0
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe (User 'Default user')
O4 - Global Startup: Empowering Technology Launcher.lnk = ?
O4 - Global Startup: PCM Media Sharing.lnk = C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\PCMMediaSharing.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O13 - Gopher Prefix:
O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.10.10_v5.5.8/FacebookPhotoUploader5.cab
O16 - DPF: {149E45D8-163E-4189-86FC-45022AB2B6C9} (SpinTop DRM Control) - file:///C:/Program%20Files/Monopoly/Images/stg_drm.ocx
O16 - DPF: {CC450D71-CC90-424C-8638-1F2DBAC87A54} (ArmHelper Control) - file:///C:/Program%20Files/Monopoly/Images/armhelper.ocx
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://www.adobe.com/products/acrobat/nos/gp.cab
O23 - Service: ArcSoft Connect Daemon (ACDaemon) - ArcSoft Inc. - C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACService.exe
O23 - Service: Acer HomeMedia Connect Service - CyberLink - C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\CLMSServer.exe
O23 - Service: ePerformance Service (AcerMemUsageCheckService) - Unknown owner - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
O23 - Service: BitDefender Arrakis Server (Arrakis3) - Unknown owner - C:\Program Files\Common Files\BitDefender\BitDefender Arrakis Server\bin\Arrakis3.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: eDSService.exe (eDataSecurity Service) - HiTRSUT - C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe
O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender SRL - C:\Program Files\Common Files\BitDefender\BitDefender Update Service\livesrv.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S. R. L. - C:\Program Files\BitDefender\BitDefender 2009\vsserv.exe
-
Modérateur---> Refais un scan RSIT et poste le rapport log.
-
Bonjour:) j'avais réedit mon dernier message pour dire que j'allais dormir j'éspère que tu as vu;)
voila alors j'ai fais ta marche à suivre:
========== PROCESSES ==========
Unable to kill process: explorer.exe
========== SERVICES/DRIVERS ==========
Service\Driver Planificateur LiveUpdate automatique not found.
Service\Driver Planificateur LiveUpdate automatique not found.
========== FILES ==========
File/Folder C:\Program Files\Zango not found.
========== REGISTRY ==========
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar\\{90B8B761-DF2B-48AC-BBE0-BCC03A819B3B} not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{90B8B761-DF2B-48AC-BBE0-BCC03A819B3B}\ not found.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\WeatherDPA not found.
========== COMMANDS ==========
User's Temp folder emptied.
User's Internet Explorer cache folder emptied.
File delete failed. C:\Windows\temp\CLDigitalHome\CLMS_AGENT_LOG1.txt scheduled to be deleted on reboot.
File delete failed. C:\Windows\temp\CLDigitalHome\PCMMediaServer.log scheduled to be deleted on reboot.
Windows Temp folder emptied.
Temp folders emptied.
OTMoveIt3 by OldTimer - Version 1.0.11.0 log created on 04192009_123616
Files moved on Reboot...
C:\Windows\temp\CLDigitalHome\CLMS_AGENT_LOG1.txt moved successfully.
File move failed. C:\Windows\temp\CLDigitalHome\PCMMediaServer.log scheduled to be moved on reboot.
au passage je vois que c'est ce zango de m... qui étais encore sur mon pc, pourtant je croyais l'avoir supprimé...:) j'ai mal cru alors
Merci d'avance
Lionel -
ModérateurIl reste une trace de Norton et d'une infection.
---> Désactive l'UAC le temps de la désinfection.
---> Désactive ton antivirus le temps de la manipulation car OTMoveIt3 est détecté comme une infection à tort.
---> Télécharge OTMoveIt3 (OldTimer) sur ton Bureau.
---> Clique droit sur OTMoveIt3.exe et choisis Exécuter en tant qu'administrateur.
---> Copie (Ctrl+C) le texte suivant ci-dessous :
:processes
explorer.exe
:services
Planificateur LiveUpdate automatique
:files
C:\Program Files\Zango
:reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{90B8B761-DF2B-48AC-BBE0-BCC03A819B3B}"=-
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"WeatherDPA"=-
:commands
[purity]
[emptytemp]
[reboot]
---> Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved.
---> Clique maintenant sur le bouton MoveIt! puis ferme OTMoveIt3.
Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
Accepte en cliquant sur YES.
---> Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\
Le nom du rapport correspond au moment de sa création : date_heure.log
- 1
- 2