GOOGLE REDIRIGE ET PC QUI RAME
Bonjour,
Je viens vers vous pour la premiere fois. Jusqu'a présent j'ai toujours pu me débrouiller mais la je seche !
Depuis quelques temps quand je fais une recherche sur google et que je click sur le résultat, cme dirige ailleurs.
En même temps qu'est apparu ce probleme mon pc s'est mis à ramer un maximum !
J'ai fais une analyse avast, kaspersky, spybot, ccleaner et smithfraud = RIEN
Sauf smith fraud qui pendant quelques heures avait réglé mon probleme de redirection avant qu'il ne revienne, mais mon pc ramait toujours autant.
Donc voila où j'en suis. C'est à dire pas bien loin !
Je vous post un rapport Hijackthis en espérant que vous puissiez faire quelque chose pour moi !
Merci merci !
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:45:43, on 26/12/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb07.exe
C:\WINDOWS\system32\hphmon04.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\RALINK\Common\RaUI.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\klwtblfs.exe
C:\Documents and Settings\Utilisateur\Bureau\HiJackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - (no file)
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\ievkbd.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: link filter bho - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\klwtbbho.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file)
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [StartCCC] C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Adobe Photoshop Lightroom 1.4\apdproxy.exe"
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb07.exe
O4 - HKLM\..\Run: [HPHmon04] C:\WINDOWS\system32\hphmon04.exe
O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Program Files\Unlocker\UnlockerAssistant.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe"
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Ralink Wireless Utility.lnk = C:\Program Files\RALINK\Common\RaUI.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: Ajouter à l'Anti-bannière - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\ie_banner_deny.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Clavier &virtuel - {4248FE82-7FCB-46AC-B270-339F08212110} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\klwtbbho.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: Analyse des &liens - {CCF151D8-D089-449F-A5A4-D9909053F20F} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\klwtbbho.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: http://www.secuser.com
O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.6) - http://housecall65.trendmicro.com/housecall/applet/html/native/x86/win32/activex/hcImpl.cab
O16 - DPF: {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} (Image Uploader Control) - http://www.extrafilm.fr/ImageUploader5.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{BA1EE1D8-9A7C-48D3-9BD9-1FBC0EEE90A3}: NameServer = 192.168.1.1
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll,C:\PROGRA~1\KASPER~1\KASPER~1\kloehk.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Kaspersky Internet Security (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Pml Driver HPH11 - HP - C:\WINDOWS\system32\HPHipm11.exe
--
End of file - 8689 bytes
Je viens vers vous pour la premiere fois. Jusqu'a présent j'ai toujours pu me débrouiller mais la je seche !
Depuis quelques temps quand je fais une recherche sur google et que je click sur le résultat, cme dirige ailleurs.
En même temps qu'est apparu ce probleme mon pc s'est mis à ramer un maximum !
J'ai fais une analyse avast, kaspersky, spybot, ccleaner et smithfraud = RIEN
Sauf smith fraud qui pendant quelques heures avait réglé mon probleme de redirection avant qu'il ne revienne, mais mon pc ramait toujours autant.
Donc voila où j'en suis. C'est à dire pas bien loin !
Je vous post un rapport Hijackthis en espérant que vous puissiez faire quelque chose pour moi !
Merci merci !
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:45:43, on 26/12/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb07.exe
C:\WINDOWS\system32\hphmon04.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\RALINK\Common\RaUI.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\klwtblfs.exe
C:\Documents and Settings\Utilisateur\Bureau\HiJackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - (no file)
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\ievkbd.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: link filter bho - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\klwtbbho.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file)
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [StartCCC] C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Adobe Photoshop Lightroom 1.4\apdproxy.exe"
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb07.exe
O4 - HKLM\..\Run: [HPHmon04] C:\WINDOWS\system32\hphmon04.exe
O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Program Files\Unlocker\UnlockerAssistant.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe"
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Ralink Wireless Utility.lnk = C:\Program Files\RALINK\Common\RaUI.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: Ajouter à l'Anti-bannière - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\ie_banner_deny.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Clavier &virtuel - {4248FE82-7FCB-46AC-B270-339F08212110} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\klwtbbho.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: Analyse des &liens - {CCF151D8-D089-449F-A5A4-D9909053F20F} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\klwtbbho.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: http://www.secuser.com
O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.6) - http://housecall65.trendmicro.com/housecall/applet/html/native/x86/win32/activex/hcImpl.cab
O16 - DPF: {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} (Image Uploader Control) - http://www.extrafilm.fr/ImageUploader5.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{BA1EE1D8-9A7C-48D3-9BD9-1FBC0EEE90A3}: NameServer = 192.168.1.1
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll,C:\PROGRA~1\KASPER~1\KASPER~1\kloehk.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Kaspersky Internet Security (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Pml Driver HPH11 - HP - C:\WINDOWS\system32\HPHipm11.exe
--
End of file - 8689 bytes
Configuration: Windows XP Internet Explorer 7.0
29 réponses
Résumé de la discussion
Une problématique centrale est la présence de redirections Google et d’un ralentissement marqué, d’où le recours à un rapport HijackThis et à des analyses antivirus. Le rapport montre des extensions indésirables, des entrées de démarrage et des composants liés à Kaspersky, Adobe et Java, suggérant une infection complexe et une possible perturbation des performances. Des intervenants recommandent de partager un HijackThis plus complet et de nettoyer les entrées malveillantes afin d’améliorer le navigateur, tout en indiquant que des données additionnelles pourraient être utiles.
-
bonjour,
il y a ceci qui est équivalent de toolcleaner :
• pour supprimer les outils de désinfection :
Télécharge OTC de Old Timer.
http://www.geekstogo.com/forum/files/file/403-otc-oldtimers-clean-it/
Utilisateur de vista et Windows 7 :Clique droit sur OTCleanIt et choisis Exécuter en tant qu'administrateur.
Clique sur le bouton "CleanUp!" .
Sélectionne Oui lorsque la demande " processus de nettoyage?" s'affiche.
Si tu es invité à redémarrer le PC au cours de l'assainissement, sélectionne Oui.
L'outil va se supprimer lui-même une fois la fin de l'opération.
Sinon, supprime les manuellement -
salut !
Je viens donner des news de l'avancement :
J'ai desinstaller kaspersky et installé avast pro à la place ca me prend moins de mémoire.
J'ai acheté une ram 1Go et c'est sur que ca va quand meme mieux.
par contre, toolscleaner2 marche pas, il se met en " pas de réponse" constamment alors je ne sais pas si il y'a un logiciel équivalent ou pas.
une chose bizarre aussi c'est que systematiquement quand je me connecte sur msn, il faut ke je me connecte 2fois avant que ca mrche, mais ca a la limite je chercheré moi sur internet pourquoi.
Voila donc où j'en suis. -
bonjour,
comme je te l'ai déjà dit, tu dispose de 511Mo de ram pour fonctionner sous xp pro, donc insuffisant !
as tu utilisé Toolcleaner ?
pour ce qui est le reste, tu t'es très bien débrouillé, pas de soucis, supprime d'abord les tools de désinfection, puis si tu as envie de retélécharger MBAM, tu peux, mais si tu as AD award et spybot sur ton pc, tu peux les virer.
MBAM remplit bien leur rôle mais n'oublie pas de faire une mise à jour avant chaque utilisation :-)
pour créer un point de restauration sous xp :
-Démarrer
-Tous les progs
-Accessoire
-Outil système
-Réstauration du système
-Créer un point de restauration
Tu lui donne un nom
Si tu as besoin de revenir à ce point de réstauration la date à laquelle tu l'as créé doit être en gras.
(après ta désinfection par exemple)
;-) -
Mais je doute de l'efficacité de l'opération...
pas moi, j'ai désinfecté ton pc comme il se fait et dans les régles de l'art ;-)
si ton pc rame, c'est par ce qu'il n'a que 511 Mo de ram pour fonctionner sous xp pro !!!
Total RAM: 511 MB (7% free)
si tu veux qu'il rame moins, il te reste 2 solutions, ou tu vires les programmes inutiles au demarrage de windows, ou tu ajoutes une barette de mémoire pour arriver à 1 Go
à toi de voir, mais suis ceci jusqu'au bout :
• Pour désinstaller les outils de désinfection qu’on a utilisés :
Telecharge ToolsCleaner2--> http://pc-system.fr/
-Une fois téléchargé, installe-le et lance-le
-Clique sur Recherche et laisse le scan se terminer
-Clique sur SUPPRESSION
-Clique sur Quitter pour que le rapport puisse se créer
-Poste moi le rapport se trouvant ici--> C:\TCleaner.txt
fais un nouveau point de restauration système, ça peut servire ;-)
fais une mise à jour de Kasperksy et lance un scan complet de ton pc et tiens moi au courant :-)-
Salut !
Alors d'abord quand je disais " je doute de l'efficacité de l'opération" je parlais de la mienne, d'enlever avg, pas de ta facon de m'aider ou de faire !
Alors en tout cas j'ai installer avg et je l'ai desinstallé avec "revo" en mode sans echec. Tout est redevenu normal ! google c'est bon et mon pc ne rame plus. Du moins il va comme avant ! lol.
Avant de finir avec ca je voulais savoir :
- Comment on fait un point de restauration ?
- Je peux garder malwarebytes ou c'est inutile ?
-
-
Apparement google ne redirige plus.
Le pc rame comme c'est pas permis.
Je vais essayer de desinstaller tout les composants d'avg en le reinstallant et en le desinstallent avec " revo ".
Mais je doute de l'efficacité de l'opération... -
Salut !
Bon je sais pas trop si pour google c'est résolu, ca rame tellement que je ne peux pas atteindre la page. C'est comme si le pc gérait des millions de truc en meme temps. -
bonjour,
qu'on en finisse ;-)
juste une chose, tu m'as pas donné des nouvelles du fonctionnement de ton pc !
• Pour désinstaller les outils de désinfection qu’on a utilisés :
Telecharge ToolsCleaner2--> http://pc-system.fr/
-Une fois téléchargé, installe-le et lance-le
-Clique sur Recherche et laisse le scan se terminer
-Clique sur SUPPRESSION
-Clique sur Quitter pour que le rapport puisse se créer
-Poste moi le rapport se trouvant ici--> C:\TCleaner.txt
fais un nouveau point de restauration système, ça peut servire ;-) -
ok,
Télécharge Malwarebytes' Anti-Malware:
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
ou ici : http://www.malwarebytes.org/mbam/program/mbam-setup.exe
. sur la page cliques sur Télécharger Malwarebyte's Anti-Malware
. enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, cliques sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. rends toi dans l'onglet rapport/log
. tu cliques dessus pour l'afficher une fois affiché
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. Tu cliques droit dans le cadre de la réponse et coller
Si tu as besoin d'aide regarde ce tutoriel :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
télécharges Ccleaner à partir de cette adresse
https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
.enregistres le sur le bureau
.double-cliques sur le fichier pour lancer l'installation
.sur la fenêtre de l'installation langage bien choisir français et OK
.cliques sur suivant
.lis la licence et j'accepte
.cliques sur suivant
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner
.cliques sur intaller
.cliques sur fermer
.double-cliques sur l'icône de Ccleaner pour l'ouvrir
.une fois ouvert tu cliques sur option et puis avancé
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures
.cliques sur nettoyeur
.cliques sur windows et dans la colonne avancé
.cochesla première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la
.cliques sur analyse une fois l'analyse terminé
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien
.cliques maintenant sur registre et puis sur rechercher les erreurs
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées
.il te demande de sauvegarder OUI
.tu lui donnes un nom pour pouvoir la retrouver et enregistre
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK
.il supprime et fermer tu vériffis en relancant rechercher les erreurs
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch
.tu peux fermer Ccleaner
une fois toute cette étape términée, donne moi des nouvelles du fonctionnement du pas et refais un autre rsit
merci-
Rapport de Mawarebytes :
Malwarebytes' Anti-Malware 1.42
Version de la base de données: 3434
Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702
27/12/2009 03:56:56
mbam-log-2009-12-27 (03-56-56).txt
Type de recherche: Examen complet (C:\|D:\|E:\|)
Eléments examinés: 244393
Temps écoulé: 1 hour(s), 14 minute(s), 23 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
(Aucun élément nuisible détecté) -
@jay 711Voici le log rsit apres ttes les operations que tu m'a dis:
Logfile of random's system information tool 1.06 (written by random/random)
Run by Utilisateur at 2009-12-27 04:01:49
Microsoft Windows XP Professionnel Service Pack 3
System drive C: has 5 GB (15%) free of 32 GB
Total RAM: 511 MB (7% free)
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 04:03:33, on 27/12/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb07.exe
C:\WINDOWS\system32\hphmon04.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\RALINK\Common\RaUI.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\klwtblfs.exe
C:\Documents and Settings\Utilisateur\Bureau\RSIT.exe
C:\Documents and Settings\Utilisateur\Bureau\Utilisateur.exe
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - (no file)
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\ievkbd.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: link filter bho - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\klwtbbho.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file)
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [StartCCC] C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Adobe Photoshop Lightroom 1.4\apdproxy.exe"
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb07.exe
O4 - HKLM\..\Run: [HPHmon04] C:\WINDOWS\system32\hphmon04.exe
O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Program Files\Unlocker\UnlockerAssistant.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe"
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Ralink Wireless Utility.lnk = C:\Program Files\RALINK\Common\RaUI.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: Ajouter à l'Anti-bannière - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\ie_banner_deny.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Clavier &virtuel - {4248FE82-7FCB-46AC-B270-339F08212110} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\klwtbbho.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: Analyse des &liens - {CCF151D8-D089-449F-A5A4-D9909053F20F} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\klwtbbho.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: http://www.secuser.com
O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.6) - http://housecall65.trendmicro.com/...
O16 - DPF: {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} (Image Uploader Control) - http://www.extrafilm.fr/ImageUploader5.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/...
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{BA1EE1D8-9A7C-48D3-9BD9-1FBC0EEE90A3}: NameServer = 192.168.1.1
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll,C:\PROGRA~1\KASPER~1\KASPER~1\kloehk.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Kaspersky Internet Security (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Pml Driver HPH11 - HP - C:\WINDOWS\system32\HPHipm11.exe
-
-
oué mais je l'ai desintaller en passant par supression des programmes, ce qui fait que je ne l'ai plus !
-
vire avg de ton pc, il est actif :
REVO UNINSTALLER DE VS REVO GROUP
http://www.forum-vista.net/forum/
repasse un autre rsit et poste son rapport
merci -
En faite j'ai voulu installer avg, mais apres je l'ai desinstallé.
Mais j'ai vu qu'il resté qq traces.
Apres j'ai installé kaspersky et comme il avait l'air pas mal alors je l'ai laissé. Avant j'avais avast aussi mais je l'ai enlever pour kaspersky -
bien reçu :-)
quel est ton antivirus ?
tu en a 2 :
Kaspersky et AVG9
il faut en garder un seul ;-) -
FIN
======Scheduled tasks folder======
C:\WINDOWS\tasks\AppleSoftwareUpdate.job
C:\WINDOWS\tasks\HP Usg Daily.job
C:\WINDOWS\tasks\HP Usg Login.job
C:\WINDOWS\tasks\WGASetup.job
======Registry dump======
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
Aide pour le lien d'Adobe PDF Reader - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll [2006-10-22 62080]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C}]
IEVkbdBHO Class - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\ievkbd.dll [2009-10-20 68112]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
Programme d'aide de l'Assistant de connexion Windows Live - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-02-17 408440]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
Java(tm) Plug-In 2 SSV Helper - C:\Program Files\Java\jre6\bin\jp2ssv.dll [2009-10-11 41760]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E33CF602-D945-461A-83F0-819F76A199F8}]
FilterBHO Class - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\klwtbbho.dll [2009-10-20 268816]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]
JQSIEStartDetectorImpl Class - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll [2009-10-11 73728]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{CCC7A320-B3CA-4199-B1A6-9F516DD69829}
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"NeroFilterCheck"=C:\WINDOWS\system32\NeroCheck.exe [2001-07-09 155648]
"StartCCC"=C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [2006-11-10 90112]
"Adobe Photo Downloader"=C:\Program Files\Adobe\Adobe Photoshop Lightroom 1.4\apdproxy.exe [2008-04-01 61440]
"WinampAgent"=C:\Program Files\Winamp\winampa.exe [2008-01-15 37376]
"Adobe Reader Speed Launcher"=C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe [2008-01-11 39792]
"HPDJ Taskbar Utility"=C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb07.exe [2002-11-22 188416]
"HPHmon04"=C:\WINDOWS\system32\hphmon04.exe [2002-11-22 348160]
"UnlockerAssistant"=C:\Program Files\Unlocker\UnlockerAssistant.exe [2008-05-02 15872]
"QuickTime Task"=C:\Program Files\QuickTime\qttask.exe [2009-09-05 417792]
"AppleSyncNotifier"=C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe [2009-08-13 177440]
"iTunesHelper"=C:\Program Files\iTunes\iTunesHelper.exe [2009-09-21 305440]
"SunJavaUpdateSched"=C:\Program Files\Java\jre6\bin\jusched.exe [2009-10-11 149280]
"AVP"=C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe [2009-10-20 340456]
"UserFaultCheck"=C:\WINDOWS\system32\dumprep 0 -u []
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"=C:\WINDOWS\system32\ctfmon.exe [2008-04-14 15360]
"MSMSGS"=C:\Program Files\Messenger\msmsgs.exe [2008-04-14 1695232]
"MsnMsgr"=C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe [2009-07-26 3883856]
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage
Ralink Wireless Utility.lnk - C:\Program Files\RALINK\Common\RaUI.exe
WinZip Quick Pick.lnk - C:\Program Files\WinZip\WZQKPICK.EXE
C:\Documents and Settings\Utilisateur\Menu Démarrer\Programmes\Démarrage
Adobe Gamma.lnk - C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLS"="C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll,C:\PROGRA~1\KASPER~1\KASPER~1\kloehk.dll"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\AtiExtEvent]
C:\WINDOWS\system32\Ati2evxx.dll [2007-05-18 118784]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\klogon]
C:\WINDOWS\system32\klogon.dll [2009-10-20 219664]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
UPnPMonitor - {e57ce738-33e8-4c51-8354-bb4de9d215d1} - C:\WINDOWS\system32\upnpui.dll [2008-04-14 240128]
WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll [2006-10-18 133632]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=128
"NoDriveAutoRun"=128
"HonorAutoRunSetting"=0
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"HonorAutoRunSetting"=
"NoDriveAutoRun"=
"NoDriveTypeAutoRun"=
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\Grisoft\AVG Free\avginet.exe"="C:\Program Files\Grisoft\AVG Free\avginet.exe:*:Enabled:avginet.exe"
"C:\Program Files\Grisoft\AVG Free\avgamsvr.exe"="C:\Program Files\Grisoft\AVG Free\avgamsvr.exe:*:Enabled:avgamsvr.exe"
"C:\Program Files\Grisoft\AVG Free\avgcc.exe"="C:\Program Files\Grisoft\AVG Free\avgcc.exe:*:Enabled:avgcc.exe"
"C:\Program Files\eMule\emule.exe"="C:\Program Files\eMule\emule.exe:*:Enabled:eMule"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\BitTorrent\bittorrent.exe"="C:\Program Files\BitTorrent\bittorrent.exe:*:Enabled:BitTorrent"
"C:\Program Files\Winamp Remote\bin\Orb.exe"="C:\Program Files\Winamp Remote\bin\Orb.exe:*:Enabled:Orb"
"C:\Program Files\Winamp Remote\bin\OrbTray.exe"="C:\Program Files\Winamp Remote\bin\OrbTray.exe:*:Enabled:OrbTray"
"C:\Program Files\Winamp Remote\bin\OrbStreamerClient.exe"="C:\Program Files\Winamp Remote\bin\OrbStreamerClient.exe:*:Enabled:Orb Stream Client"
"C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE"="C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE:*:Enabled:Microsoft Office Outlook"
"C:\Program Files\PPMate\ppmate.exe"="C:\Program Files\PPMate\ppmate.exe:*:Enabled:PPMate"
"C:\Program Files\Bonjour\mDNSResponder.exe"="C:\Program Files\Bonjour\mDNSResponder.exe:*:Enabled:Bonjour"
"C:\Program Files\iTunes\iTunes.exe"="C:\Program Files\iTunes\iTunes.exe:*:Enabled:iTunes"
"C:\Program Files\Windows Live\Messenger\wlcsdk.exe"="C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"="C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe:*:Enabled:Windows Live FolderShare"
"C:\Program Files\AVG\AVG9\avgam.exe"="C:\Program Files\AVG\AVG9\avgam.exe:*:Enabled:avgam.exe"
"C:\Program Files\AVG\AVG9\avgdiagex.exe"="C:\Program Files\AVG\AVG9\avgdiagex.exe:*:Enabled:avgdiagex.exe"
"C:\Program Files\AVG\AVG9\avgupd.exe"="C:\Program Files\AVG\AVG9\avgupd.exe:*:Enabled:avgupd.exe"
"C:\Program Files\AVG\AVG9\avgnsx.exe"="C:\Program Files\AVG\AVG9\avgnsx.exe:*:Enabled:avgnsx.exe"
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\Windows Live\Messenger\wlcsdk.exe"="C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"="C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe:*:Enabled:Windows Live FolderShare"
======List of files/folders created in the last 1 months======
2009-12-26 15:12:51 ----D---- C:\Documents and Settings\Utilisateur\Application Data\WinRAR
2009-12-26 15:10:20 ----RASHD---- C:\autorun.inf
2009-12-26 15:00:06 ----A---- C:\UsbFix.txt
2009-12-26 14:52:45 ----D---- C:\UsbFix
2009-12-26 14:11:46 ----D---- C:\rsit
2009-12-25 23:48:28 ----D---- C:\WINDOWS\system32\KB905474
2009-12-24 19:15:05 ----SHD---- C:\Config.Msi
2009-12-24 18:03:02 ----A---- C:\WINDOWS\ntbtlog.txt
2009-12-24 17:30:53 ----D---- C:\Program Files\Kaspersky Lab
2009-12-24 17:30:53 ----D---- C:\Documents and Settings\All Users\Application Data\Kaspersky Lab
2009-12-24 07:20:25 ----D---- C:\Documents and Settings\All Users\Application Data\Kaspersky Lab Setup Files
2009-12-22 07:07:48 ----D---- C:\$AVG
2009-12-21 20:32:26 ----D---- C:\Program Files\AVG
2009-12-21 20:32:13 ----D---- C:\Documents and Settings\All Users\Application Data\avg9
2009-12-16 21:17:06 ----A---- C:\WINDOWS\system32\ptpusb.dll
2009-12-16 21:17:04 ----A---- C:\WINDOWS\system32\ptpusd.dll
2009-12-16 08:01:16 ----A---- C:\WINDOWS\system32\javaws.exe
2009-12-16 08:01:16 ----A---- C:\WINDOWS\system32\javaw.exe
2009-12-16 08:01:16 ----A---- C:\WINDOWS\system32\java.exe
2009-12-13 00:08:23 ----HDC---- C:\WINDOWS\$NtUninstallKB970430$
2009-12-13 00:08:12 ----HDC---- C:\WINDOWS\$NtUninstallKB976098-v2$
2009-12-13 00:07:57 ----HDC---- C:\WINDOWS\$NtUninstallKB974318$
2009-12-13 00:04:36 ----HDC---- C:\WINDOWS\$NtUninstallKB973687$
2009-12-13 00:03:19 ----HDC---- C:\WINDOWS\$NtUninstallKB973904$
2009-12-13 00:01:52 ----HDC---- C:\WINDOWS\$NtUninstallKB974392$
2009-12-13 00:01:36 ----HDC---- C:\WINDOWS\$NtUninstallKB971737$
2009-12-12 23:59:09 ----HDC---- C:\WINDOWS\$NtUninstallKB969947$
======List of files/folders modified in the last 1 months======
2009-12-26 16:30:53 ----D---- C:\WINDOWS\Temp
2009-12-26 15:46:22 ----SD---- C:\WINDOWS\Tasks
2009-12-26 15:46:07 ----D---- C:\WINDOWS\system32\CatRoot2
2009-12-26 15:45:14 ----A---- C:\WINDOWS\SchedLgU.Txt
2009-12-26 15:08:16 ----D---- C:\WINDOWS
2009-12-26 15:02:58 ----SHD---- C:\RECYCLER
2009-12-26 14:53:03 ----D---- C:\WINDOWS\Prefetch
2009-12-26 13:03:58 ----A---- C:\WINDOWS\NeroDigital.ini
2009-12-26 12:21:15 ----D---- C:\Program Files\eMule
2009-12-26 11:30:34 ----D---- C:\WINDOWS\system32\config
2009-12-25 23:48:28 ----D---- C:\WINDOWS\system32
2009-12-24 19:55:30 ----SHD---- C:\System Volume Information
2009-12-24 19:25:29 ----SHD---- C:\WINDOWS\Installer
2009-12-24 19:25:12 ----D---- C:\WINDOWS\system32\CatRoot
2009-12-24 19:24:44 ----D---- C:\WINDOWS\system32\drivers
2009-12-24 19:23:54 ----HD---- C:\WINDOWS\inf
2009-12-24 18:05:36 ----D---- C:\WINDOWS\network diagnostic
2009-12-24 17:50:28 ----A---- C:\rapport.txt
2009-12-24 17:48:54 ----A---- C:\WINDOWS\system32\tmp.txt
2009-12-24 17:30:53 ----RD---- C:\Program Files
2009-12-24 13:47:01 ----D---- C:\Program Files\Spybot - Search & Destroy
2009-12-24 07:56:21 ----D---- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
2009-12-22 21:10:41 ----HD---- C:\Program Files\InstallShield Installation Information
2009-12-22 21:06:31 ----D---- C:\Program Files\IrfanView
2009-12-22 21:06:04 ----D---- C:\Program Files\BitTorrent
2009-12-22 21:01:30 ----SD---- C:\Documents and Settings\Utilisateur\Application Data\Microsoft
2009-12-22 20:52:25 ----D---- C:\Documents and Settings
2009-12-21 20:31:25 ----D---- C:\Program Files\Fichiers communs\Microsoft Shared
2009-12-21 20:31:24 ----D---- C:\WINDOWS\WinSxS
2009-12-16 21:17:11 ----RSHDC---- C:\WINDOWS\system32\dllcache
2009-12-16 19:56:34 ----D---- C:\Documents and Settings\Utilisateur\Application Data\Apple Computer
2009-12-16 19:38:00 ----D---- C:\Documents and Settings\All Users\Application Data\Apple
2009-12-16 08:01:13 ----D---- C:\Program Files\Java
2009-12-15 07:56:24 ----D---- C:\WINDOWS\Debug
2009-12-13 12:06:58 ----A---- C:\WINDOWS\system32\PerfStringBackup.INI
2009-12-13 00:07:47 ----D---- C:\Documents and Settings\All Users\Application Data\Microsoft Help
2009-12-13 00:06:27 ----D---- C:\Program Files\Internet Explorer
2009-12-13 00:05:49 ----D---- C:\WINDOWS\ie8updates
2009-12-13 00:05:45 ----HD---- C:\WINDOWS\$hf_mig$
2009-12-13 00:03:10 ----RSD---- C:\WINDOWS\assembly
2009-12-06 17:04:01 ----D---- C:\Program Files\MSN
2009-12-01 12:06:20 ----A---- C:\WINDOWS\system32\MRT.exe
======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
R1 AmdK7;Pilote de processeur AMD K7; C:\WINDOWS\system32\DRIVERS\amdk7.sys [2008-04-14 41856]
R1 kl1;Kl1; \??\C:\WINDOWS\system32\drivers\kl1.sys []
R1 KLIF;Kaspersky Lab Driver; C:\WINDOWS\system32\DRIVERS\klif.sys [2009-11-11 315408]
R2 AegisP;AEGIS Protocol (IEEE 802.1x) v3.4.10.0; C:\WINDOWS\system32\DRIVERS\AegisP.sys [2007-06-22 21275]
R3 Arp1394;Protocole client ARP 1394; C:\WINDOWS\system32\DRIVERS\arp1394.sys [2008-04-13 60800]
R3 ati2mtag;ati2mtag; C:\WINDOWS\system32\DRIVERS\ati2mtag.sys [2007-05-18 2164736]
R3 Dot4 HPH11;Dot4 HPH11; C:\WINDOWS\system32\DRIVERS\hphid411.sys [2002-11-22 50896]
R3 Dot4Print HPH11;Print Class Driver for IEEE-1284.4 HPH11; C:\WINDOWS\system32\DRIVERS\hphipr11.sys [2002-11-22 16112]
R3 Dot4Usb HPH11;Dot4Usb HPH11; C:\WINDOWS\System32\drivers\hphius11.sys [2002-11-22 18928]
R3 GEARAspiWDM;GEAR ASPI Filter Driver; C:\WINDOWS\system32\DRIVERS\GEARAspiWDM.sys [2009-05-18 26600]
R3 klim5;Kaspersky Anti-Virus NDIS Filter; C:\WINDOWS\system32\DRIVERS\klim5.sys [2009-09-14 32272]
R3 klmouflt;Kaspersky Lab KLMOUFLT; C:\WINDOWS\system32\DRIVERS\klmouflt.sys [2009-10-02 19472]
R3 NIC1394;Pilote réseau 1394; C:\WINDOWS\system32\DRIVERS\nic1394.sys [2008-04-13 61824]
R3 nvax;Service for NVIDIA(R) nForce(TM) Audio Enumerator; C:\WINDOWS\system32\drivers\nvax.sys [2003-06-17 30336]
R3 NVENET;NVIDIA nForce MCP Networking Controller Driver; C:\WINDOWS\system32\DRIVERS\NVENET.sys [2002-11-27 80896]
R3 nvnforce;Service for NVIDIA(R) nForce(TM) Audio; C:\WINDOWS\system32\drivers\nvapu.sys [2003-06-17 286976]
R3 RT61;Ralink RT61 Wireless Driver; C:\WINDOWS\system32\DRIVERS\RT61.sys [2006-05-04 380928]
R3 usbehci;Pilote miniport de contrôleur d'hôte amélioré Microsoft USB 2.0; C:\WINDOWS\system32\DRIVERS\usbehci.sys [2008-04-13 30208]
R3 usbhub;Concentrateur USB2; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2008-04-13 59520]
R3 usbohci;Pilote miniport de contrôleur hôte ouvert USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbohci.sys [2008-04-13 17152]
S1 kbdhid;Pilote HID de clavier; C:\WINDOWS\system32\DRIVERS\kbdhid.sys [2008-04-14 14720]
S3 HidUsb;Pilote de classe HID Microsoft; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2008-04-13 10368]
S3 mouhid;Pilote HID de souris; C:\WINDOWS\system32\DRIVERS\mouhid.sys [2001-08-23 12288]
S3 PCANDIS5;PCANDIS5 Protocol Driver; \??\C:\WINDOWS\system32\PCANDIS5.SYS []
S3 USBAAPL;Apple Mobile USB Driver; C:\WINDOWS\System32\Drivers\usbaapl.sys [2009-08-28 40448]
S3 usbccgp;Pilote parent générique USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2008-04-13 32128]
S3 usbprint;Classe d'imprimantes USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbprint.sys [2008-04-13 25856]
S3 usbscan;Pilote de scanneur USB; C:\WINDOWS\system32\DRIVERS\usbscan.sys [2008-04-13 15104]
S3 usbstor;Pilote de stockage de masse USB; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-13 26368]
S3 WpdUsb;WpdUsb; C:\WINDOWS\System32\Drivers\wpdusb.sys [2006-10-18 38528]
S3 WudfRd;Windows Driver Foundation - User-mode Driver Framework Reflector; C:\WINDOWS\system32\DRIVERS\wudfrd.sys [2006-09-28 82944]
S3 ZDCndis5;ZDCndis5 Protocol Driver; \??\C:\WINDOWS\system32\ZDCndis5.SYS []
S3 ZDPSp50;ZDPSp50 NDIS Protocol Driver; C:\WINDOWS\System32\Drivers\ZDPSp50.sys []
S4 IntelIde;IntelIde; C:\WINDOWS\system32\drivers\IntelIde.sys []
======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
R2 Apple Mobile Device;Apple Mobile Device; C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe [2009-07-09 144712]
R2 Ati HotKey Poller;Ati HotKey Poller; C:\WINDOWS\system32\Ati2evxx.exe [2007-05-18 479232]
R2 AVP;Kaspersky Internet Security; C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe [2009-10-20 340456]
R2 Bonjour Service;Service Bonjour; C:\Program Files\Bonjour\mDNSResponder.exe [2008-12-12 238888]
R2 JavaQuickStarterService;Java Quick Starter; C:\Program Files\Java\jre6\bin\jqs.exe [2009-10-11 153376]
R2 WMPNetworkSvc;Service Partage réseau du Lecteur Windows Media; C:\Program Files\Windows Media Player\WMPNetwk.exe [2006-11-03 918016]
R2 WudfSvc;Windows Driver Foundation - User-mode Driver Framework; C:\WINDOWS\system32\svchost.exe [2008-04-14 14336]
R3 iPod Service;Service de l’iPod; C:\Program Files\iPod\bin\iPodService.exe [2009-09-21 545568]
S2 ATI Smart;ATI Smart; C:\WINDOWS\system32\ati2sgag.exe [2007-05-17 520192]
S3 Adobe LM Service;Adobe LM Service; C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe [2007-06-21 72704]
S3 aspnet_state;ASP.NET State Service; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2008-07-25 34312]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2008-07-25 69632]
S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; C:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe [2008-07-29 46104]
S3 idsvc;Windows CardSpace; C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe [2008-07-29 881664]
S3 odserv;Microsoft Office Diagnostics Service; C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE12\ODSERV.EXE [2008-11-04 441712]
S3 ose;Office Source Engine; C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE [2006-10-26 145184]
S3 Pml Driver HPH11;Pml Driver HPH11; C:\WINDOWS\system32\HPHipm11.exe [2002-11-22 77824]
S4 NetTcpPortSharing;Net.Tcp Port Sharing Service; C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe [2008-07-29 132096]
-----------------EOF----------------- -
non,
repasse un autre rsit et poste son rapport, je vais me débrouillé sans :-)
merci-
Je suis désolé, en faite pour un message privé faut etre inscris et jme suis inscrit mais je recoi pas de mail de confirmation donc jpeux pas t'envoyer de mp.
voila le rapport :
DEBUT
Logfile of random's system information tool 1.06 (written by random/random)
Run by Utilisateur at 2009-12-26 16:33:39
Microsoft Windows XP Professionnel Service Pack 3
System drive C: has 5 GB (15%) free of 32 GB
Total RAM: 511 MB (11% free)
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:34:20, on 26/12/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb07.exe
C:\WINDOWS\system32\hphmon04.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\RALINK\Common\RaUI.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\klwtblfs.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe
C:\Documents and Settings\Utilisateur\Bureau\RSIT.exe
C:\Documents and Settings\Utilisateur\Bureau\Utilisateur.exe
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - (no file)
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\ievkbd.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: link filter bho - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\klwtbbho.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file)
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [StartCCC] C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Adobe Photoshop Lightroom 1.4\apdproxy.exe"
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb07.exe
O4 - HKLM\..\Run: [HPHmon04] C:\WINDOWS\system32\hphmon04.exe
O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Program Files\Unlocker\UnlockerAssistant.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe"
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Ralink Wireless Utility.lnk = C:\Program Files\RALINK\Common\RaUI.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: Ajouter à l'Anti-bannière - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\ie_banner_deny.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Clavier &virtuel - {4248FE82-7FCB-46AC-B270-339F08212110} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\klwtbbho.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: Analyse des &liens - {CCF151D8-D089-449F-A5A4-D9909053F20F} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\klwtbbho.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: http://www.secuser.com
O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.6) - http://housecall65.trendmicro.com/housecall/applet/html/native/x86/win32/activex/hcImpl.cab
O16 - DPF: {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} (Image Uploader Control) - http://www.extrafilm.fr/ImageUploader5.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{BA1EE1D8-9A7C-48D3-9BD9-1FBC0EEE90A3}: NameServer = 192.168.1.1
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll,C:\PROGRA~1\KASPER~1\KASPER~1\kloehk.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Kaspersky Internet Security (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Pml Driver HPH11 - HP - C:\WINDOWS\system32\HPHipm11.exe
-
-
User : Utilisateur (Administrateurs) # UTILISAT-C63EE8
Update on 24/12/2009 by Chiquitine29, C_XX & Chimay8
Start at: 15:00:20 | 26/12/2009
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com
AMD Athlon(tm) XP 2500+
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Enabled
AV : Kaspersky Internet Security 9.0.0.736 [ Enabled | Updated ]
FW : Kaspersky Internet Security[ (!) Disabled ]9.0.0.736
A:\ -> Lecteur de disquettes 3 ½ pouces
C:\ -> Disque fixe local # 31,25 Go (4,73 Go free) # NTFS
D:\ -> Disque fixe local # 83,25 Go (7,7 Go free) [disque montage video] # NTFS
E:\ -> Disque fixe local # 114,48 Go (8,19 Go free) [VIDEO] # NTFS
F:\ -> Disque CD-ROM
G:\ -> Disque fixe local
J:\ -> Disque CD-ROM
K:\ -> Disque amovible # 7,46 Go (6,78 Go free) [TRANSCEND] # FAT32
############################## | Processus actifs |
C:\WINDOWS\System32\smss.exe 480
C:\WINDOWS\system32\csrss.exe 696
C:\WINDOWS\system32\winlogon.exe 732
C:\WINDOWS\system32\services.exe 784
C:\WINDOWS\system32\lsass.exe 796
C:\WINDOWS\system32\Ati2evxx.exe 968
C:\WINDOWS\system32\svchost.exe 996
C:\WINDOWS\system32\svchost.exe 1072
C:\WINDOWS\System32\svchost.exe 1136
C:\WINDOWS\system32\Ati2evxx.exe 1204
C:\WINDOWS\system32\svchost.exe 1252
C:\WINDOWS\system32\svchost.exe 1648
C:\WINDOWS\Explorer.EXE 1660
C:\WINDOWS\system32\svchost.exe 1712
C:\WINDOWS\system32\spoolsv.exe 1824
C:\WINDOWS\system32\svchost.exe 1908
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe 1948
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe 260
C:\Program Files\Bonjour\mDNSResponder.exe 188
C:\WINDOWS\System32\svchost.exe 688
C:\Program Files\Java\jre6\bin\jqs.exe 1092
C:\WINDOWS\system32\svchost.exe 2076
C:\Program Files\Windows Media Player\WMPNetwk.exe 2352
C:\WINDOWS\system32\wuauclt.exe 2384
C:\WINDOWS\system32\wbem\wmiprvse.exe 3080
C:\WINDOWS\System32\alg.exe 3828
################## | Elements infectieux |
Supprimé ! C:\Recycler\S-1-5-21-1078081533-261478967-725345543-1003
Supprimé ! D:\Recycler\S-1-5-21-1078081533-261478967-725345543-1003
Supprimé ! D:\Recycler\S-1-5-21-1343024091-1965331169-839522115-1003
Supprimé ! D:\Recycler\S-1-5-21-1343024091-1965331169-839522115-500
Supprimé ! E:\Recycler\S-1-5-21-1078081533-261478967-725345543-1003
################## | Registre |
################## | Mountpoints2 |
Supprimé ! HKCU\...\Explorer\MountPoints2\{153f73ee-3b94-11dd-bf7e-000e2eb38c28}\Shell\AutoRun\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{2f4a46aa-55f6-11de-8076-000e2eb38c28}\Shell\Auto\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{362a71b3-3341-11dd-bf79-000e2eb38c28}\Shell\Auto\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{49c48044-329d-11de-8052-000e2eb38c28}\Shell\AutoRun\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{eefe9501-4276-11dd-bf82-000e2eb38c28}\Shell\AutoRun\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{ff524bd1-1123-11dd-bf66-000e2eb38c28}\Shell\Auto\Command
################## | Listing des fichiers présent |
[06/06/2007 13:08|--a------|0] C:\AUTOEXEC.BAT
[06/06/2007 13:02|---hs----|212] C:\boot.ini
[07/09/2002 01:00|-rahs----|4952] C:\Bootfont.bin
[06/06/2007 13:08|--a------|0] C:\CONFIG.SYS
[13/12/2009 12:48|--a------|560] C:\hpfr5550.xml
[13/12/2009 12:48|--a------|18081] C:\hph7150.log
[06/06/2007 13:08|-rahs----|0] C:\IO.SYS
[22/11/2009 16:19|--a------|85] C:\moduleName.txt
[06/06/2007 13:08|-rahs----|0] C:\MSDOS.SYS
[04/08/2004 03:38|-rahs----|47564] C:\NTDETECT.COM
[27/10/2008 08:00|-rahs----|252240] C:\ntldr
[?|?|?] C:\pagefile.sys
[24/12/2009 17:50|--a------|2101] C:\rapport.txt
[24/05/2001 11:59|--a------|162304] C:\UNWISE.EXE
[26/12/2009 15:10|--a------|3969] C:\UsbFix.txt
[23/12/2007 21:09|--a------|14768026] C:\xscan.txt
[30/05/2008 03:16|--a------|728670208] D:\99.F.FRENCH.DVDRIP.XVID.NTK.avi
[02/06/2008 08:48|--a------|738519040] D:\A.Very.British.Gangster.FS.FRENCH.SUBFORCED.DVDRiP.XviD-STS.avi
[16/10/2008 06:10|--a------|735002624] D:\Akira -Manga Divxfr.avi
[30/05/2008 11:13|--a------|735010816] D:\ANIKI.MON.FRERE.(2000).Vraie.VF.Divx6.French.DVDRip.ARLBOUFFIARD.-dvdphoenix.fr.st-.avi
[22/06/2008 02:15|--a------|732209152] D:\Frontiers.2007.UNRATED.LiMiTED.DVDRiP.XViD-HLS.avi
[?|?|?] D:\Hitman.2007.UNRATED.DVDRip.{x264+HE-AAC.5.1}{Fr-Eng}{Sub.Fr-Eng}-T.[sharethefiles.com].mkv
[10/10/2008 13:39|---------|734750720] D:\Inside Man Dvdrip Fr Divx 6 By Dmc (2006) Version Fr Non Canadienne.avi
[01/11/2008 20:10|--a------|674265088] D:\Jack Johnson - Live in Japan.avi
[04/11/2008 12:23|--a------|854610730] D:\John Mayer - Live At The Chapel (2006-10-30).avi
[16/10/2008 12:49|--a------|707166208] D:\L'ennemi intime Fr DVDRip Certifie.avi
[09/10/2008 05:57|--a------|716963840] D:\Le Monde De Narnia - Chapitre 2 - Prince Caspian Dvdrip Fr Ripped By Sel2Mer (2006) Version Fr Non Canadienne French ripp.avi
[04/10/2008 15:18|--a------|733929472] D:\Les.Rois.De.La.Glisse.DVDRip.FR.DivX.6.By.Nasty.(2008).VERSION.FR.NON.CANADIENNE.avi
[30/05/2008 04:14|--a------|732182528] D:\Meet.The.Spartans.REPACK.UNRATED.FRENCH.DVDRiP.XviD-MONK.avi
[28/07/2008 20:36|--a------|735232860] D:\Mise A Prix DVDrip Fr By Cooli Prcdd.avi
[31/10/2008 16:31|--a------|208758784] D:\Noel Gallagher & Gem (Oasis) - Live at the Chapel 26-12-06 svhsrip.avi
[01/11/2008 10:25|--a------|43708536] D:\Oasis - Wonderwall - Acoustic (Live in Berlin 2002).mpg
[02/06/2008 02:41|--a------|1462525952] D:\Ocean-'s 13.DVDRip.FR.DivX.6.By.Dmc.(2007).VERSION.FR.NON.CANADIENNE.avi
[26/06/2008 21:45|--a------|364789760] D:\PlanŠte Terre - 01l11 - D'un p“le … l'autre (Arte.2008-06-16)[clo2@adserone.com].avi
[26/06/2008 23:01|--a------|363831296] D:\PlanŠte Terre - 02l11 - Les montagnes (Arte.2008-06-16)[clo2@adserone.com].avi
[26/06/2008 20:27|--a------|366082048] D:\PlanŠte Terre - 03l11 - Les eaux vives (Arte.2008-06-17)[clo2@adserone.com].avi
[04/09/2008 12:08|--a------|734289920] D:\Postal.LiMiTED.FRENCH.DVDRiP.XviD-CARNACiER.caline012.LiCoKInE.TeaM.[emule-island.com].avi
[17/06/2008 04:11|--a------|182699040] D:\Reno 911 - 5x03 - Kevlar For Her.avi
[21/06/2008 02:41|--a------|244371456] D:\Reno.911.1x14.Halloween.DVDRip.XviD-FoV.[tvu.org.ru].avi
[21/06/2008 14:32|--a------|244357120] D:\Reno.911.S01E03.Execution.Tickets.DVDRip.XviD-FoV.avi
[21/06/2008 02:33|--a------|244363264] D:\Reno.911.S01E04.Clementine's.Pregnant.DVDRip.XviD-FoV.avi
[21/06/2008 10:29|--a------|244348928] D:\Reno.911.S01E05.Jones.Gets.Suspended.DVDRip.XviD-FoV.avi
[21/06/2008 07:55|--a------|244355072] D:\Reno.911.S01E11.Dangle's.Moving.Day.DVDRip.XviD-FoV.avi
[02/10/2007 03:41|--a------|733935616] D:\Scorpion.FRENCH.DVDRip.XviD-CasualFirm.avi
[01/06/2008 21:24|--a------|733603182] D:\Shinobi 2007 (Film de samourai)_Aventure-Action_Vostfr.avi
[01/09/2008 14:06|--a------|735281152] D:\SHOOT'EM.UP.(2007).Vraie.VF.Divx6.French.DVDRip.ARLBOUFFIARD.avi
[01/06/2008 15:45|--a------|733976576] D:\Steak.FRENCH.DVDRip.XviD-NTK-HomerTrix.avi
[20/11/2007 06:44|--a------|736140851] D:\Taxi Driver (Robert Niro 1976) {Rv10 Ehq100 Biogg(Fr-Us) Sub(Fr-Us) Chap Covers}.mkv
[02/11/2008 03:28|--a------|209725440] D:\The Cat Empire - Live At The Chapel.avi
[?|?|?] D:\This Is England 2006 Dvdrip {x264 He-Aac}{Fr-Eng 5.1}{Sub Fr-Eng}-T.mkv
[10/11/2008 08:59|--ahs----|71680] D:\Thumbs.db
[19/11/2007 11:05|--a------|753512464] D:\XCT.BiG.Fish.DVDRip.By.NightMare.RV10+OGG{FR-EnG}+St{Fr-EnG}+CHAP+COVER.Teste.divxovore.mkv
[19/11/2007 12:27|--a------|734146269] D:\[XCT].A.History.of.Violence.DVDRip.[x264.HP.He-Aac.{Fr-Eng}.St{Fr-Eng}.Chaps].mkv
[20/11/2007 10:57|--a------|733145285] D:\[XCT].Esprit.De.Famille.(The.Family.Stone).DVDRip.[x264.HP+He.Aac.v2{Fr-Eng}+Subs{Fr}+Chaps+Cover].mkv
[05/07/2008 17:17|--a------|732849052] D:\[XCT].Fight.Club.DVDRip.[x264.HP.He-Aac.{Fr-Eng-Com}.St{Fr-Eng-Com}.Chaps].mkv
[20/11/2007 08:21|--a------|733282121] D:\[XCT].Garden.State.DVDRip.[RV10c He-AAc{FR-ENG} Sub.{FR-ENG} Chap Covers].mkv
[20/11/2007 12:49|--a------|736735787] D:\[XCT].Jarhead.-.la.fin.de.l'innocence.DVDRip.[x264.HP.He-Aac.{Fr-Eng}.St{Fr-Eng}.Chaps].mkv
[12/06/2008 02:33|--a------|733499461] D:\[XCT].Pusher.III.-.L'Ange.de.la.Mort.DVDRip.[x264.HP.He-Aac.5.1.{Fr-Dan}.St{Fr}.Chaps].mkv
[20/11/2007 01:54|--a------|736832286] D:\[XCT].Slevin.(Lucky.Number.Slevin).DVDRip.[x264 Aac{Fr-Eng} St{Fr-Eng} Chaps Covers].mkv
[?|?|?] D:\[T].Cars.2006.Disney.86.DVDRip.{x264+HE-AAC}{Fr-Eng}{Sub.Fr-Eng}{Chaps.&.Covers}.mkv
[?|?|?] D:\[T].Hyper.Tension.(Crank).2006.DVDRip.{x264+HE-AAC.5.1}{Fr-Eng}{Sub.Fr-Eng}{Chaps.&.Covers}.mkv
[?|?|?] D:\[T].La.panthŠre.rose.(The.Pink.Panther).1963.DVDRip.{x264+HE-AAC}{Fr-Eng-Com}{Sub.Fr-Eng}{Chaps.&.Covers}.mkv
[?|?|?] D:\[T].Shooter.2007.DVDRip.{x264+HE-AAC}{Fr-Eng}{Sub.Fr-Eng}{Chaps.&.Covers}.mkv
[?|?|?] D:\[T].Shrek.le.troisiŠme.(Shrek.the.Third).2007.DVDRip.{x264+HE-AAC.5.1}{Fr-Eng}{Sub.Fr-Eng}{Chaps.&.Covers}.[sharethefiles.com].mkv
[16/06/2008 22:10|--a------|244363264] D:\[??911].Reno.911.S01E01.Pilot.DVDRip.XviD-FoV.avi
[24/03/2009 21:21|--a------|732104704] E:\Angel (francois Ozon).avi
[13/12/2009 19:30|--a------|735363072] E:\BURN.AFTER.READING.DVDRIP.FR.VVF.COOLI.[emule-island.com].avi
[06/01/2008 22:17|--a------|735131810] E:\Die Hard 4 French DVDrip xvid.avi
[26/03/2008 21:28|--a------|366069760] E:\Fastlane.-.20.-.Chacun.de.son.cot‚.avi
[11/11/2008 02:20|---------|734083072] E:\Gad Elmaleh-Papa est en Haut-FRENCH XVID-2008.avi
[05/03/2008 16:23|--a------|735000576] E:\GHOST.RIDER.(2007).Vraie.VF.Divx6.French.DVDRip.ARLBOUFFIARD-UnitY.avi
[20/04/2009 01:02|--a------|732887040] E:\Kranked 7 - The Cackle Factor (Mountain Bike, Mtb, Freeride, Dh).avi
[28/03/2009 22:12|--a------|735244288] E:\Kung.Fu.Panda.DVDRip.FR.DivX.6.By.Pleomax.(2009).VERSION.FR.NON.CANADIENNE.[emule-island.com].avi
[30/03/2008 16:56|--a------|735098880] E:\LA.VENGEANCE.DANS.LA.PEAU.(2007).Vraie.VF.Divx6.French.DVDRip.ARLBOUFFIARD.avi
[?|?|?] E:\La.vengeance.dans.la.peau.(The.Bourne.Ultimatum).2007.DVDRip.{x264+HE-AAC}{Fr-Eng-Com}{Sub.Fr-Eng-Ara}-T.mkv
[01/06/2009 09:44|--a------|1457000448] E:\Mensonges.D'Etat.DVDRip.FR.DivX.7.By.Pleomax.(2009).VERSION.FR.NON.CANADIENNE.avi
[04/10/2009 14:51|--a------|732465152] E:\Naruto.Shippuuden.[I-F].Le.Film.-.La.Mort.De.Naruto.[emule-island.com].avi
[05/02/2008 10:18|--a------|735064064] E:\NEXT.(2007).Vraie.VF.Divx6.French.DVDRip.ARLBOUFFIARD.avi
[02/03/2008 11:57|--a------|731902284] E:\No.Country.for.Old.Men.DvdRip.VostFr.By.Toutatix.avi
[03/01/2008 21:41|--a------|734879744] E:\Raison_d'Etat.FRENCH.DVDRiP.XviD.avi
[03/02/2008 19:45|--a------|734875648] E:\RATATOUILLE.(2007).Vraie.VF.Divx6.French.DVDRip.ARLBOUFFIARD.avi
[28/01/2008 05:09|---------|733732864] E:\Scary Movie 4 Dvdrip Fr Divx 6 By Dmc (2007) Version Fr Non Canadienne.avi
[28/01/2008 03:27|--a------|760309304] E:\Scary Movies 2 Film en Fr. Qualit_ bonne.AVI
[28/01/2008 07:10|--a------|729794560] E:\Scary.Movie.3.2003.DVDrip.XViD-ALLiANCE.avi
[30/12/2007 00:25|--a------|735885312] E:\Shrek 2 French Dvdrip Ok.avi
[09/04/2008 22:52|--a------|733718528] E:\Street.Life.La.Dure.Loi.De.La.Rue.FRENCH.DVDRiP.XviD.avi
[11/11/2008 00:25|--a------|733724672] E:\Taken.FRENCH.DVDRiP.XviD-ULTRASON.LcKtM.[emule-island.com].avi
[15/12/2009 13:21|--ahs----|62464] E:\Thumbs.db
[10/11/2008 07:17|--a------|729094144] E:\Un.Jour.Sur.Terre.FRENCH.DVDRiP.XViD-PROD.avi
[31/01/2008 10:42|--a------|733401088] E:\Y A-T-Il Un Flic Pour Sauver L'Humanit‚ Dvdrip Fr (Com‚die Nielsen).avi
[31/01/2008 09:45|--a------|734132208] E:\Y a-t-il un flic pour sauver le pr‚sident [BarnZ DVDrip Francais].avi
[31/01/2008 08:54|--a------|734137252] E:\Y'a t-il un flic pour sauver la Reine.!.avi
[13/12/2009 19:30|--a------|735363072] K:\BURN.AFTER.READING.DVDRIP.FR.VVF.COOLI.[emule-island.com].avi
################## | Vaccination |
# C:\autorun.inf -> Dossier créé par UsbFix.
# D:\autorun.inf -> Dossier créé par UsbFix.
# E:\autorun.inf -> Dossier créé par UsbFix.
# K:\autorun.inf -> Dossier créé par UsbFix.
################## | Cracks / Keygens / Serials |
"C:\Program Files\eMule\Incoming\AVG.Internet.Security.v9.0.704.Multilangages.Incl-Keygen\avg_ipw_stf_all_90_704a1756.exe"
09/11/2009 21:26 |Size 117828464 |Crc32 e104508b |Md5 548f70d33e41481d7ce65aaa8ae8baa6
"D:\incoming deplac‚\Photomatix Pro 2.4 + plugin Tone Mapping + Keygen by The Camel\Photomatix Pro 2.4 + plugin Tone Mapping + Keygen by The Camel\PhotomatixPro23.exe"
30/09/2006 00:33 |Size 3126166 |Crc32 2b0ac8c1 |Md5 eae76fcb06107164d8a853291d6a8d16
"D:\incoming deplac‚\Photomatix Pro 2.4 + plugin Tone Mapping + Keygen by The Camel\Photomatix Pro 2.4 + plugin Tone Mapping + Keygen by The Camel\PhotomatixPro24.exe"
17/03/2007 19:41 |Size 3556096 |Crc32 ca0ec660 |Md5 5931aa7334336fb2b37d9a5cf638f433
"D:\PROGRAMME DIVERS 2\- WinACE 2.04 WinRAR 3.0 WinZip 8.1 WinISO v5.3\- WinACE 2.04, WinRAR 3.0 WinZip 8.1 WinISO v5.3\ULTIMATE PACK\Winzip v8.1 FULL VERSION with serial code\KEYGEN.EXE"
10/12/2001 19:13 |Size 19968 |Crc32 04592748 |Md5 88aadcec4642a287ba0a94cd98e089d7
"D:\PROGRAMME DIVERS 2\- WinACE 2.04 WinRAR 3.0 WinZip 8.1 WinISO v5.3\- WinACE 2.04, WinRAR 3.0 WinZip 8.1 WinISO v5.3\ULTIMATE PACK\Winzip v8.1 FULL VERSION with serial code\winzip81.exe"
22/03/2001 19:10 |Size 1803848 |Crc32 2abc9e31 |Md5 2b8933f6d1f2802dd0fe95c84aac60c7
"D:\PROGRAMME DIVERS 2\Ewido 4.0 Keygen\Keygen.exe"
18/06/2005 23:50 |Size 81402 |Crc32 7e3666e6 |Md5 ac19402da89cacacadadee855e2cea7d
"D:\PROGRAMME DIVERS 2\Ontrack Easyrecovery 6.0 Professional Crack\fo-erp6.exe"
20/05/2002 21:06 |Size 32936225 |Crc32 82a67c67 |Md5 9878dd665a8ab50c081aac2c2344194b
"E:\MUSIK\a trier 101108\Autopano Pro v1.4.0 18-12-2007 incl. serial\AutopanoPro_Win32_140_2007-12-18.exe"
29/12/2007 09:02 |Size 8778242 |Crc32 54e459d6 |Md5 3873ccc7150aa40a9cd6417fc43176fc
"D:\PROGRAMME DIVERS 2\- WinACE 2.04 WinRAR 3.0 WinZip 8.1 WinISO v5.3\- WinACE 2.04, WinRAR 3.0 WinZip 8.1 WinISO v5.3\ULTIMATE PACK\winrar 3.0\WinRAR_v3.00_Beta_5_Crack.zip"
-> Contain : KeyGen.exe 6144 DFLT-X 26% 4571 21-01-2002 23:34:34 fbfe56e6
"D:\PROGRAMME DIVERS 2\- WinACE 2.04 WinRAR 3.0 WinZip 8.1 WinISO v5.3\- WinACE 2.04, WinRAR 3.0 WinZip 8.1 WinISO v5.3\ULTIMATE PACK\winrar 3.0\WinRAR_v3.00_Beta_5_Crack.zip"
-> Contain : WinRAR-Cr.exe
"D:\PROGRAMME DIVERS 2\Daemon-Tools.3.41.multilanguage+Plugins\Daemon-Tools-v.3.33-Install+Cracks.zip"
-> Contain : Daemon-Tools-v.3.33-Install.exe
"D:\PROGRAMME DIVERS 2\Daemon-Tools.3.41.multilanguage+Plugins\Daemon-Tools-v.3.33-Install+Cracks.zip"
-> Contain : Daemon.Tools.3.33. .Patch.[FR].exe
"D:\PROGRAMME DIVERS 2\Daemon-Tools.3.41.multilanguage+Plugins\Daemon-Tools-v.3.33-Install+Cracks.zip"
-> Contain : Daemon Tools 3.33.exe
"C:\Program Files\eMule\Incoming\Avast.Antivirus.Pro.v4.8.1358.FR.Incl-Serial.[emule-island.com].rar"
-> contain : setupfrepro.exe
"C:\Program Files\eMule\Incoming\Avg Antivirus Professional Edition v8.0.81.1271 Multilanguage Include Serial.rar"
-> contain : AVG.8.0.81.1271.exe
"C:\Program Files\eMule\Incoming\AVG.Internet.Security.v9.0.704.Multilangages.Incl-Keygen.rar"
-> contain : Keygen\AVG keyGen.exe
"C:\Program Files\eMule\Incoming\AVG.Internet.Security.v9.0.704.Multilangages.Incl-Keygen.rar"
-> contain : avg_ipw_stf_all_90_704a1756.exe
"D:\incoming deplac‚\Lavasoft.Ad-Aware.2007.Professional.Edition.v7.0.1.3.Incl-Crack.rar"
-> contain : aaw2007.exe
"D:\incoming deplac‚\Lavasoft.Ad-Aware.2007.Professional.Edition.v7.0.1.3.Incl-Crack.rar"
-> contain : Crack\Ad-Aware2007.exe
"D:\incoming deplac‚\Lavasoft.Ad-Aware.2007.Professional.Edition.v7.0.1.3.Incl-Crack.rar"
-> contain : Crack\Ad-Watch2007.exe
"D:\incoming deplac‚\Lavasoft.Ad-Aware.2007.Professional.Edition.v7.0.1.3.Incl-Crack.rar"
-> contain : Crack\HostFileEditor.exe
"D:\incoming deplac‚\Lavasoft.Ad-Aware.2007.Professional.Edition.v7.0.1.3.Incl-Crack.rar"
-> contain : Crack\LSUpdateManager.exe
"D:\incoming deplac‚\Lavasoft.Ad-Aware.2007.Professional.Edition.v7.0.1.3.Incl-Crack.rar"
-> contain : Crack\ProcessWatch.exe
"D:\incoming deplac‚\Lavasoft.Ad-Aware.2007.Professional.Edition.v7.0.1.3.Incl-Crack.rar"
-> contain : Crack\update-cracked.exe -
non, quand j'ai dit en mp, c'est ici et sur ce forum, tu cliques sur mon pseudo, message privé, un fenetre s'ouvre, et là, tu me copier et colles le rapport de usbfix.
-
Bon je ne reçoi toujours pas le mail.
Tu voudrais pas que jte donne mon msn et on le fait comme ca ? parcque je vois pas pourquoi je peux pas m'inscrire, mais ca ne marche pas. -
Le mail d'inscription n'arrive pas ! Ca commence à me gonfer !!!
-
Bon je redemarre le pc parce que là il recoit meme pas les mails de t'es reponses.
-
s'il existe des éléments dangreux ou blacklistés, il ne s'affiche pas
- 1
- 2
Suivant