|
Bibou Le Forum Portail sur la sécurité |
| | [Résolu] Message Windows | |
| | Auteur | Message |
---|
marine63000 Bibou
Nombre de messages : 37 Age : 30 Localisation : clermont ferrand Date d'inscription : 22/06/2010
| Sujet: [Résolu] Message Windows Mar 22 Juin 2010 - 18:54 | |
| Bonjour, voilà quand j'allume mon ordinateur systématiquement j'ai deux messages de windows qui disent : Windows ne peut pas ouvrir ce fichier: Fichier : Tick Drive New.4127nx7 Pour ouvrir ce fichier; windows doit connaître le programme que vous souhaitez utiliser pour l'ouvrir. Windows peut effectuer une recherche en ligne automatique, ou vous pouvez choisir un programme dans la liste des programmes installés sur votre ordinateur.
Que voulez-vous faire ? Utiliser le service Web pour trouver le programme approprié Selectionner un programme dans la liste des programmes intallés.
Et l'autre message est le meme sauf que le fichier est : Dale extra extra.eo20ca7. Voilà j'espère que vous trouverais comment y enlever. Merci. | |
| | | marvelous02 Apprentis-Helpers
Nombre de messages : 811 Age : 55 Localisation : aisne Humeur : vogue au vent Date d'inscription : 22/01/2009
| Sujet: Re: [Résolu] Message Windows Mar 22 Juin 2010 - 21:45 | |
| Bonjour Marine, Nous allons ensemble regardé ce qui se passe !!! Suit bien tout ce que j'écris, n'hésite pas à demander avant si tu ne comprends pas bien ce que je te demande. La procédure ne sera fini que lorsque je te l'aurai signifié. Commençons par : - Citation :
- Utilise ce logiciel de diagnostic :
• Télécharge ZHPDiag (de Nicolas Coolman) • Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. • Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») • Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette • Héberge le rapport ZHPDiag.txt sur ce site, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum. Amicalement | |
| | | marine63000 Bibou
Nombre de messages : 37 Age : 30 Localisation : clermont ferrand Date d'inscription : 22/06/2010
| Sujet: Re: [Résolu] Message Windows Mer 23 Juin 2010 - 18:48 | |
| Quand je veux executer ZHPDiag (de Nicolas Coolman) sa me dit : Ompossible d'executer le fichier : C:\Program Files\ZHPDiag\ZHPDiag.exe CreateProcess a échoué ; code 740. L'opération demandée necessite une élévation.
:/ | |
| | | marine63000 Bibou
Nombre de messages : 37 Age : 30 Localisation : clermont ferrand Date d'inscription : 22/06/2010
| Sujet: Re: [Résolu] Message Windows Ven 25 Juin 2010 - 18:22 | |
| Quelqu'un sais comment faire ? | |
| | | marvelous02 Apprentis-Helpers
Nombre de messages : 811 Age : 55 Localisation : aisne Humeur : vogue au vent Date d'inscription : 22/01/2009
| Sujet: Re: [Résolu] Message Windows Ven 25 Juin 2010 - 23:12 | |
| bonsoir Marine,
Désolé pour le retard, j'ai eu un petit contretemps.
Je pense que tu as windows vista ou seven !
Fais un clic droit et sélectionne "executer en tant qu'administrateur"
Ensuite poste moi le scan ou dis moi si ça ne fonctionne toujours pas ?
Amicalement | |
| | | marine63000 Bibou
Nombre de messages : 37 Age : 30 Localisation : clermont ferrand Date d'inscription : 22/06/2010
| Sujet: Re: [Résolu] Message Windows Ven 25 Juin 2010 - 23:17 | |
| Oui sa a marché, mais quand je fait lancer le diagnostique au bout de 47% sa me met un message d'erreur : Violation d'accès à l'adresse 004097B1 dans module 'ZHPDiag.exe'. Lecture de l'adresse FFFFFFFD.
Voila | |
| | | marvelous02 Apprentis-Helpers
Nombre de messages : 811 Age : 55 Localisation : aisne Humeur : vogue au vent Date d'inscription : 22/01/2009
| Sujet: Re: [Résolu] Message Windows Ven 25 Juin 2010 - 23:55 | |
| re,
il y a eu un bug de mis à jour sur le logiciel ZHPDiag.
Il faut le retélécharger et le réinstaller.
amicalement | |
| | | marine63000 Bibou
Nombre de messages : 37 Age : 30 Localisation : clermont ferrand Date d'inscription : 22/06/2010
| Sujet: Re: [Résolu] Message Windows Sam 26 Juin 2010 - 9:10 | |
| J'ai désinstallé et réinstaller c'est toujours pareil . | |
| | | marvelous02 Apprentis-Helpers
Nombre de messages : 811 Age : 55 Localisation : aisne Humeur : vogue au vent Date d'inscription : 22/01/2009
| Sujet: Re: [Résolu] Message Windows Sam 26 Juin 2010 - 11:19 | |
| re, C'est pas grave, on ne va pas se prendre la tête avec cela, comme il y a toujours une parade, on change de technique : On va faire la même chose mais avec un autre logiciel. Ne t'inquiète pas, seul le nom et le programmeur diffère. Suit donc ce qui suit : Télécharge random's system information tool (RSIT) par random/random et sauvegarde le sur ton Bureau * Double-clic sur RSIT.exe pour l'exécuter. * Clique sur le bouton "Continue" sur la fenêtre d'avertissement. * Une fois le scan terminé, tu auras deux rapports qui seront ouverts : log.txt et info.txt (c:\rsit) * Poste les dans ta prochaine réponse
Note : un rapport hijackthis est contenu dans le rapport log.txtamicalement | |
| | | marine63000 Bibou
Nombre de messages : 37 Age : 30 Localisation : clermont ferrand Date d'inscription : 22/06/2010
| Sujet: Re: [Résolu] Message Windows Sam 26 Juin 2010 - 11:31 | |
| dans Log.txt :
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System] "dontdisplaylastusername"=0 "legalnoticecaption"= "legalnoticetext"= "shutdownwithoutlogon"=1 "undockwithoutlogon"=1 "EnableUIADesktopToggle"=0
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer] "NoDriveTypeAutoRun"=145
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer] "BindDirectlyToPropertySetStorage"=
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
======File associations======
.js - edit - C:\Windows\System32\Notepad.exe %1 .js - open - C:\Windows\System32\WScript.exe "%1" %*
======List of files/folders created in the last 1 months======
2010-06-26 11:20:42 ----D---- C:\Program Files\trend micro 2010-06-26 11:20:41 ----D---- C:\rsit 2010-06-23 18:34:28 ----D---- C:\Users\marine\AppData\Roaming\Uniblue 2010-06-23 18:34:04 ----D---- C:\Program Files\Uniblue 2010-06-23 18:15:12 ----A---- C:\Windows\system32\PresentationHostProxy.dll 2010-06-23 18:15:12 ----A---- C:\Windows\system32\PresentationHost.exe 2010-06-23 18:15:11 ----A---- C:\Windows\system32\netfxperf.dll 2010-06-23 18:15:11 ----A---- C:\Windows\system32\mscoree.dll 2010-06-23 18:15:11 ----A---- C:\Windows\system32\dfshim.dll 2010-06-22 19:46:46 ----A---- C:\Windows\system32\GameUXLegacyGDFs.dll 2010-06-22 19:46:46 ----A---- C:\Windows\system32\Apphlpdm.dll 2010-06-20 18:35:20 ----D---- C:\Program Files\Conduit 2010-06-20 18:35:14 ----D---- C:\Program Files\Messenger_Plus_Live_France 2010-06-10 17:15:27 ----A---- C:\Windows\system32\atmfd.dll 2010-06-10 17:15:26 ----A---- C:\Windows\system32\atmlib.dll 2010-06-10 17:15:25 ----A---- C:\Windows\system32\asycfilt.dll 2010-06-10 17:15:14 ----A---- C:\Windows\system32\mshtml.dll 2010-06-10 17:15:12 ----A---- C:\Windows\system32\ieframe.dll 2010-06-10 17:15:11 ----A---- C:\Windows\system32\wininet.dll 2010-06-10 17:15:11 ----A---- C:\Windows\system32\urlmon.dll 2010-06-10 17:15:11 ----A---- C:\Windows\system32\occache.dll 2010-06-10 17:15:11 ----A---- C:\Windows\system32\msfeeds.dll 2010-06-10 17:15:11 ----A---- C:\Windows\system32\iertutil.dll 2010-06-10 17:15:11 ----A---- C:\Windows\system32\iedkcs32.dll 2010-06-10 17:15:10 ----A---- C:\Windows\system32\mstime.dll 2010-06-10 17:15:10 ----A---- C:\Windows\system32\msfeedssync.exe 2010-06-10 17:15:10 ----A---- C:\Windows\system32\msfeedsbs.dll 2010-06-10 17:15:10 ----A---- C:\Windows\system32\jsproxy.dll 2010-06-10 17:15:10 ----A---- C:\Windows\system32\ieUnatt.exe 2010-06-10 17:15:10 ----A---- C:\Windows\system32\ieui.dll 2010-06-10 17:15:10 ----A---- C:\Windows\system32\iesysprep.dll 2010-06-10 17:15:10 ----A---- C:\Windows\system32\iepeers.dll 2010-06-10 17:15:10 ----A---- C:\Windows\system32\ie4uinit.exe 2010-06-10 17:15:09 ----A---- C:\Windows\system32\iesetup.dll 2010-06-10 17:15:09 ----A---- C:\Windows\system32\iernonce.dll 2010-06-08 10:33:56 ----D---- C:\Users\marine\AppData\Roaming\Zylom 2010-06-06 14:05:36 ----D---- C:\Program Files\Serif 2010-06-06 13:44:50 ----D---- C:\ProgramData\Messenger Plus!
======List of files/folders modified in the last 1 months======
2010-06-26 11:20:57 ----D---- C:\Windows\Temp 2010-06-26 11:20:42 ----RD---- C:\Program Files 2010-06-26 09:09:00 ----D---- C:\Windows\Prefetch 2010-06-26 08:41:00 ----D---- C:\Users\marine\AppData\Roaming\dvdcss 2010-06-26 08:40:50 ----D---- C:\Users\marine\AppData\Roaming\vlc 2010-06-26 02:23:44 ----SHD---- C:\System Volume Information 2010-06-25 20:05:27 ----SHD---- C:\Windows\Installer 2010-06-25 20:05:27 ----D---- C:\Program Files\Ask.com 2010-06-25 20:05:26 ----D---- C:\Windows\system32\Tasks 2010-06-25 18:18:50 ----D---- C:\Windows\System32 2010-06-25 18:18:50 ----D---- C:\Windows\inf 2010-06-25 18:18:50 ----A---- C:\Windows\system32\PerfStringBackup.INI 2010-06-24 15:52:05 ----D---- C:\Windows\Microsoft.NET 2010-06-24 15:51:22 ----D---- C:\Users\marine\AppData\Roaming\Skype 2010-06-24 15:51:18 ----RSD---- C:\Windows\assembly 2010-06-23 22:06:32 ----D---- C:\Windows\ehome 2010-06-23 22:06:32 ----D---- C:\Windows\AppPatch 2010-06-23 18:18:46 ----D---- C:\Windows\winsxs 2010-06-23 18:18:05 ----D---- C:\Windows\system32\catroot 2010-06-23 18:17:56 ----D---- C:\Windows\system32\catroot2 2010-06-21 22:18:54 ----D---- C:\Windows 2010-06-20 18:34:24 ----D---- C:\Program Files\Messenger Plus! Live 2010-06-19 10:15:27 ----D---- C:\ProgramData\WildTangent 2010-06-19 08:23:15 ----D---- C:\Program Files\Shareaza 2010-06-11 03:27:16 ----D---- C:\Windows\system32\migration 2010-06-11 03:27:16 ----D---- C:\Program Files\Windows Mail 2010-06-11 03:27:16 ----D---- C:\Program Files\Internet Explorer 2010-06-11 03:10:56 ----D---- C:\ProgramData\Microsoft Help 2010-06-11 03:04:44 ----D---- C:\Windows\Debug 2010-06-11 03:02:20 ----D---- C:\Windows\system32\wbem 2010-06-08 10:33:59 ----D---- C:\Users\marine\AppData\Roaming\Identities 2010-06-08 10:33:56 ----HD---- C:\ProgramData 2010-06-07 14:19:27 ----D---- C:\Windows\system32\drivers 2010-06-07 09:49:12 ----D---- C:\Program Files\Common Files\microsoft shared 2010-06-07 09:48:46 ----D---- C:\Program Files\Microsoft 2010-06-06 21:42:23 ----D---- C:\ProgramData\64 grid 2010-06-06 16:54:29 ----D---- C:\Windows\system32\Msdtc 2010-06-06 16:53:45 ----D---- C:\Windows\system32\config 2010-06-06 16:53:32 ----D---- C:\Windows\Tasks 2010-06-06 16:53:32 ----D---- C:\Windows\system32\spool 2010-06-06 16:53:32 ----D---- C:\Windows\system32\CodeIntegrity 2010-06-06 16:53:28 ----D---- C:\ProgramData\Spybot - Search & Destroy 2010-06-06 16:53:27 ----D---- C:\Program Files\Windows Live SkyDrive 2010-06-06 16:53:27 ----D---- C:\Program Files\Windows Live 2010-06-06 16:53:26 ----D---- C:\Windows\registration 2010-06-06 14:41:40 ----D---- C:\Users\marine\AppData\Roaming\Azureus 2010-06-06 14:06:11 ----D---- C:\Program Files\Common Files 2010-06-06 13:16:15 ----D---- C:\Program Files\AV Digital Talking Parrot 2010-06-05 10:16:17 ----D---- C:\Program Files\Microsoft Silverlight 2010-06-05 03:01:59 ----SD---- C:\ProgramData\Microsoft 2010-05-28 21:37:34 ----A---- C:\Windows\system32\mrt.exe
======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
R1 avgio;avgio; \??\C:\Program Files\Avira\AntiVir Desktop\avgio.sys [2009-02-13 11608] R1 avipbb;avipbb; C:\Windows\system32\DRIVERS\avipbb.sys [2009-03-30 96104] R1 RtlProt;Realtke RtlProt WLAN Utility Protocol Driver; C:\Windows\system32\DRIVERS\rtlprot.sys [2007-04-23 25896] R1 ssmdrv;ssmdrv; C:\Windows\system32\DRIVERS\ssmdrv.sys [2009-11-08 28520] R2 avgntflt;avgntflt; C:\Windows\system32\DRIVERS\avgntflt.sys [2009-12-10 56816] R3 atikmdag;atikmdag; C:\Windows\system32\DRIVERS\atikmdag.sys [2009-04-21 4491264] R3 CmBatt;Pilote pour Batterie à méthode de contrôle ACPI Microsoft; C:\Windows\system32\DRIVERS\CmBatt.sys [2008-01-21 14208] R3 FwLnk;FwLnk Driver; C:\Windows\system32\DRIVERS\FwLnk.sys [2006-11-20 7168] R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:\Windows\system32\drivers\RTKVHDA.sys [2009-05-15 2357856] R3 ManyCam;ManyCam Virtual Webcam, WDM Video Capture Driver; C:\Windows\system32\DRIVERS\ManyCam.sys [2008-01-14 21632] R3 MSPCLOCK;Proxy d'horloge de répartition Microsoft; C:\Windows\system32\drivers\MSPCLOCK.sys [2008-01-21 5888] R3 MSPQM;Proxy de gestion de qualité de répartition Microsoft; C:\Windows\system32\drivers\MSPQM.sys [2008-01-21 5504] R3 RTHDMIAzAudService;Service for HDMI; C:\Windows\system32\drivers\RtHDMIV.sys [2009-04-14 162720] R3 RTL8169;Realtek 8169 NT Driver; C:\Windows\system32\DRIVERS\Rtlh86.sys [2009-03-17 140288] R3 rtl819xp;Pilote NT pour carte réseau (Mini-) PCI Realtek RTL8190\RTL8192E pour réseau Wi-Fi 802.11n; C:\Windows\system32\DRIVERS\rtl819xp.sys [2009-03-09 500224] R3 seehcri;Sony Ericsson seehcri Device Driver; C:\Windows\system32\DRIVERS\seehcri.sys [2008-01-09 27632] R3 SynTP;Synaptics TouchPad Driver; C:\Windows\system32\DRIVERS\SynTP.sys [2008-08-14 203312] R3 tdcmdpst;TOSHIBA Writing Engine Filter Driver; C:\Windows\system32\DRIVERS\tdcmdpst.sys [2007-12-14 24200] R3 usbvideo;Chicony USB 2.0 Camera; C:\Windows\System32\Drivers\usbvideo.sys [2008-01-21 134016] R3 UVCFTR;UVCFTR; C:\Windows\System32\Drivers\UVCFTR_S.SYS [2008-07-15 17960] S3 AgereSoftModem;Modem Soft Agere Systems; C:\Windows\system32\DRIVERS\AGRSM.sys [2006-11-02 983552] S3 drmkaud;Filtre de décodeur DRM (Noyau Microsoft); C:\Windows\system32\drivers\drmkaud.sys [2008-01-21 5632] S3 HdAudAddService;Pilote de fonction UAA 1.1 Microsoft pour le service High Definition Audio; C:\Windows\system32\drivers\HdAudio.sys [2006-11-02 235520] S3 MSKSSRV;Proxy de service de répartition Microsoft; C:\Windows\system32\drivers\MSKSSRV.sys [2008-01-21 8192] S3 MSTEE;Convertisseur en T/site-à-site de répartition Microsoft; C:\Windows\system32\drivers\MSTEE.sys [2008-01-21 6016] S3 RTSTOR;Realtek USB 2.0 Card Reader; C:\Windows\system32\drivers\RTSTOR.SYS [2009-04-08 64000] S3 s0016bus;Sony Ericsson Device 0016 driver (WDM); C:\Windows\system32\DRIVERS\s0016bus.sys [2008-05-16 89256] S3 s0016mdfl;Sony Ericsson Device 0016 USB WMC Modem Filter; C:\Windows\system32\DRIVERS\s0016mdfl.sys [2008-05-16 15016] S3 s0016mdm;Sony Ericsson Device 0016 USB WMC Modem Driver; C:\Windows\system32\DRIVERS\s0016mdm.sys [2008-05-16 120744] S3 s0016mgmt;Sony Ericsson Device 0016 USB WMC Device Management Drivers (WDM); C:\Windows\system32\DRIVERS\s0016mgmt.sys [2008-05-16 114216] S3 s0016obex;Sony Ericsson Device 0016 USB WMC OBEX Interface; C:\Windows\system32\DRIVERS\s0016obex.sys [2008-05-16 110632] S3 s0016unic;Sony Ericsson Device 0016 USB Ethernet Emulation SEMC0016 (WDM); C:\Windows\system32\DRIVERS\s0016unic.sys [2008-05-16 115752] S3 WpdUsb;WpdUsb; C:\Windows\system32\DRIVERS\wpdusb.sys [2009-10-01 40448] S3 WUDFRd;WUDFRd; C:\Windows\system32\DRIVERS\WUDFRd.sys [2008-01-21 83328] S4 ErrDev;Microsoft Hardware Error Device Driver; C:\Windows\system32\drivers\errdev.sys [2008-01-21 6656] S4 MegaSR;MegaSR; C:\Windows\system32\drivers\megasr.sys [2008-01-21 386616] S4 WmiAcpi;Microsoft Windows Management Interface for ACPI; C:\Windows\system32\drivers\wmiacpi.sys [2008-01-21 11264]
======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
R2 AMD External Events Utility;AMD External Events Utility; C:\Windows\system32\atiesrxx.exe [2009-04-21 176128] R2 AntiVirSchedulerService;Avira AntiVir Planificateur; C:\Program Files\Avira\AntiVir Desktop\sched.exe [2009-11-08 108289] R2 AntiVirService;Avira AntiVir Guard; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [2009-11-08 185089] R2 Bonjour Service;Service Bonjour; C:\Program Files\Bonjour\mDNSResponder.exe [2008-12-12 238888] R2 ConfigFree Service;ConfigFree Service; C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe [2009-03-10 46448] R2 OMSI download service;Sony Ericsson OMSI download service; C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SupServ.exe [2009-04-30 90112] R2 SBSDWSCService;SBSD Security Center Service; C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe [2009-01-26 1153368] R2 SeaPort;SeaPort; C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe [2009-05-19 240512] R2 TemproMonitoringService;Notebook Performance Tuning Service (TEMPRO); C:\Program Files\Toshiba TEMPRO\TemproSvc.exe [2009-03-23 116104] R2 TMachInfo;TMachInfo; C:\Program Files\TOSHIBA\TOSHIBA Service Station\TMachInfo.exe [2009-04-01 62776] R2 TNaviSrv;TOSHIBA Navi Support Service; C:\Program Files\TOSHIBA\TOSHIBA DVD PLAYER\TNaviSrv.exe [2009-05-27 83312] R2 TODDSrv;TOSHIBA Optical Disc Drive Service; C:\Windows\system32\TODDSrv.exe [2007-11-21 129632] R2 TosCoSrv;TOSHIBA Power Saver; C:\Program Files\TOSHIBA\Power Saver\TosCoSrv.exe [2009-03-06 464224] R2 wlidsvc;Windows Live ID Sign-in Assistant; C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE [2009-08-18 1529728] R3 SmartFaceVWatchSrv;SmartFaceVWatchSrv; C:\Program Files\TOSHIBA\SmartFaceV\SmartFaceVWatchSrv.exe [2008-08-25 77824] S2 gupdate1ca9f8cbc56c162;Service Google Update (gupdate1ca9f8cbc56c162); C:\Program Files\Google\Update\GoogleUpdate.exe [2010-01-27 133104] S3 FontCache;@%systemroot%\system32\FntCache.dll,-100; C:\Windows\system32\svchost.exe [2008-01-21 21504] S3 GameConsoleService;GameConsoleService; C:\Program Files\TOSHIBA Games\TOSHIBA Game Console\GameConsoleService.exe [2009-11-10 238328] S3 GoogleDesktopManager-110309-193829;Google Desktop Manager 5.9.911.3589; C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe [2009-11-14 30192] S3 gusvc;Google Software Updater; C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe [2009-09-11 182768] S3 odserv;Microsoft Office Diagnostics Service; C:\Program Files\Common Files\Microsoft Shared\OFFICE12\ODSERV.EXE [2008-11-04 441712] S3 ose;Office Source Engine; C:\Program Files\Common Files\Microsoft Shared\Source Engine\OSE.EXE [2006-10-26 145184]
-----------------EOF-----------------
| |
| | | marine63000 Bibou
Nombre de messages : 37 Age : 30 Localisation : clermont ferrand Date d'inscription : 22/06/2010
| Sujet: Re: [Résolu] Message Windows Sam 26 Juin 2010 - 11:32 | |
| et Dans info :
info.txt logfile of random's system information tool 1.06 2010-06-26 11:21:13
======Uninstall list======
-->"C:\Program Files\TOSHIBA Games\Bejeweled 2 Deluxe\Uninstall.exe" -->"C:\Program Files\TOSHIBA Games\Blasterball 2 Revolution\Uninstall.exe" -->"C:\Program Files\TOSHIBA Games\Bounce Symphony\Uninstall.exe" -->"C:\Program Files\TOSHIBA Games\Chicken Invaders 3 - Revenge of the Yolk\Uninstall.exe" -->"C:\Program Files\TOSHIBA Games\Chuzzle Deluxe\Uninstall.exe" -->"C:\Program Files\TOSHIBA Games\Diner Dash 2 Restaurant Rescue\Uninstall.exe" -->"C:\Program Files\TOSHIBA Games\Dora's Carnival Adventure\Uninstall.exe" -->"C:\Program Files\TOSHIBA Games\Farm Mania\Uninstall.exe" -->"C:\Program Files\TOSHIBA Games\FATE\Uninstall.exe" -->"C:\Program Files\TOSHIBA Games\Jewel Quest\Uninstall.exe" -->"C:\Program Files\TOSHIBA Games\Mah Jong Quest\Uninstall.exe" -->"C:\Program Files\TOSHIBA Games\My Tribe\Uninstall.exe" -->"C:\Program Files\TOSHIBA Games\Mystery P.I. - The New York Fortune\Uninstall.exe" -->"C:\Program Files\TOSHIBA Games\Polar Bowler\Uninstall.exe" -->"C:\Program Files\TOSHIBA Games\Polar Golfer\Uninstall.exe" -->"C:\Program Files\TOSHIBA Games\Slingo Deluxe\Uninstall.exe" -->"C:\Program Files\TOSHIBA Games\Super Granny\Uninstall.exe" -->"C:\Program Files\TOSHIBA Games\TOSHIBA Game Console\Uninstall.exe" -->"C:\Program Files\TOSHIBA Games\Tradewinds\Uninstall.exe" -->"C:\Program Files\TOSHIBA Games\World of Goo\Uninstall.exe" -->"C:\Program Files\TOSHIBA Games\Zuma Deluxe\Uninstall.exe" -->C:\PROGRA~1\Yahoo!\Common\UNYT_W~1.EXE Activation Assistant for the 2007 Microsoft Office suites-->"C:\ProgramData\{174892B1-CBE7-44F5-86FF-AB555EFD73A3}\Microsoft Office Activation Assistant.exe" REMOVE=TRUE MODIFY=FALSE Adobe Flash Player 10 ActiveX-->C:\Windows\system32\Macromed\Flash\uninstall_activeX.exe Adobe Flash Player 10 Plugin-->C:\Windows\system32\Macromed\Flash\uninstall_plugin.exe Adobe Reader 9.3 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A93000000001} Apple Application Support-->MsiExec.exe /I{3FA365DF-2D68-45ED-8F83-8C8A33E65143} Apple Software Update-->MsiExec.exe /I{6956856F-B6B3-4BE0-BA0B-8F495BE32033} Ask Toolbar-->MsiExec.exe /I{86D4B82A-ABED-442A-BE86-96357B70F4FE} Ask.com Search Assistant 1.0.2-->C:\Program Files\Ask Search Assistant\uninst.exe Assistant de connexion Windows Live ID-->MsiExec.exe /X{0840B4D6-7DD1-4187-8523-E6FC0007EFB7} Avira AntiVir Personal - Free Antivirus-->C:\Program Files\Avira\AntiVir Desktop\setup.exe /REMOVE Bonjour-->MsiExec.exe /I{07287123-B8AC-41CE-8346-3D777245C35B} Camera Assistant Software for Toshiba-->C:\Program Files\InstallShield Installation Information\{37C866E4-AA67-4725-9E95-A39968DD7960}\setup.exe -runfromtemp -l0x040c Catalyst Control Center - Branding-->MsiExec.exe /I{3D0DC563-4C99-4AB1-8C22-514940666938} CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe" Dealio Toolbar v4.0.1-->MsiExec.exe /X{94C3BB3A-56A1-43DE-A242-8B41F46E97EF} eMule-->"C:\Program Files\eMule\Uninstall.exe" FinePix Studio-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{E3B3AB03-8ABC-46CF-8CA9-DB5581E1F368}\Setup.exe" -l0x40c FinePixViewer Ver.5.5-->C:\Program Files\InstallShield Installation Information\{24ED4D80-8294-11D5-96CD-0040266301AD}\setup.exe -runfromtemp -l0x040c -removeonly GIMP 2.6.7-->"C:\Program Files\GIMP-2.0\setup\unins000.exe" Gold Rush - Treasure Hunt-->"C:\Program Files\TOSHIBA Games\Gold Rush - Treasure Hunt\Uninstall.exe" Google Chrome-->"C:\Program Files\Google\Chrome\Application\5.0.375.70\Installer\setup.exe" --uninstall --system-level Google Desktop-->C:\Program Files\Google\Google Desktop Search\GoogleDesktopSetup.exe -uninstall Google Toolbar for Internet Explorer-->"C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarManager_E582EA556D8DE101.exe" /uninstall Google Toolbar for Internet Explorer-->MsiExec.exe /I{18455581-E099-4BA8-BC6B-F34B2F06600C} Google Update Helper-->MsiExec.exe /I{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2} Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall /qb+ REBOOTPROMPT="" Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT="" Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe Installation Windows Live-->MsiExec.exe /I{46ABBC54-1872-4AA3-95E2-F2C063A63F31} Intel® Matrix Storage Manager-->C:\Windows\system32\imsmudlg.exe -uninstall Java(TM) 6 Update 17-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216011FF} Jeux WildTangent-->"C:\Program Files\TOSHIBA Games\Uninstall.exe" Les Sims 2-->C:\Program Files\EA GAMES\Les Sims 2\EAUninstall.exe Logiciel d'archivage WinRAR-->C:\Program Files\WinRAR\uninstall.exe Manuels TOSHIBA-->C:\Program Files\InstallShield Installation Information\{5B0202A8-CC6B-4443-AD73-FE9DF1FC1622}\setup.exe -runfromtemp -l0x040c -removeonly ManyCam 2.4 (remove only)-->"C:\Program Files\ManyCam 2.4\uninstall.exe" Messenger Plus! Live-->"C:\Program Files\Messenger Plus! Live\Uninstall.exe" Messenger_Plus_Live_France Toolbar-->C:\PROGRA~1\MESSEN~2\UNWISE.EXE /U C:\PROGRA~1\MESSEN~2\INSTALL.LOG Microsoft .NET Framework 3.5 Language Pack SP1 - fra-->MsiExec.exe /I{3E31821C-7917-367E-938E-E65FC413EA31} Microsoft .NET Framework 3.5 SP1-->C:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} Microsoft Choice Guard-->MsiExec.exe /X{F0E12BBA-AD66-4022-A453-A1C8A0C4D570} Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0016-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C} Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0018-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C} Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001B-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C} Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-006E-040C-0000-0000000FF1CE} /uninstall {B165D3C2-40AE-4D39-86F7-E5C87C4264C0} Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-00A1-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C} Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {0B36C6D6-F5D8-4EAF-BF94-4376A230AD5B} Microsoft Office Excel MUI (French) 2007-->MsiExec.exe /X{90120000-0016-040C-0000-0000000FF1CE} Microsoft Office Home and Student 2007-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE12\Office Setup Controller\setup.exe" /uninstall HOMESTUDENTR /dll OSETUP.DLL Microsoft Office Home and Student 2007-->MsiExec.exe /X{91120000-002F-0000-0000-0000000FF1CE} Microsoft Office Live Add-in 1.5-->MsiExec.exe /I{F40BBEC7-C2A4-4A00-9B24-7A055A2C5262} Microsoft Office OneNote MUI (French) 2007-->MsiExec.exe /X{90120000-00A1-040C-0000-0000000FF1CE} Microsoft Office PowerPoint MUI (French) 2007-->MsiExec.exe /X{90120000-0018-040C-0000-0000000FF1CE} Microsoft Office PowerPoint Viewer 2007 (French)-->MsiExec.exe /X{95120000-00AF-040C-0000-0000000FF1CE} Microsoft Office Proof (Arabic) 2007-->MsiExec.exe /X{90120000-001F-0401-0000-0000000FF1CE} Microsoft Office Proof (Dutch) 2007-->MsiExec.exe /X{90120000-001F-0413-0000-0000000FF1CE} Microsoft Office Proof (English) 2007-->MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE} Microsoft Office Proof (French) 2007-->MsiExec.exe /X{90120000-001F-040C-0000-0000000FF1CE} Microsoft Office Proof (German) 2007-->MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE} Microsoft Office Proof (Spanish) 2007-->MsiExec.exe /X{90120000-001F-0C0A-0000-0000000FF1CE} Microsoft Office Proofing (French) 2007-->MsiExec.exe /X{90120000-002C-040C-0000-0000000FF1CE} Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0401-0000-0000000FF1CE} /uninstall {14809F99-C601-4D4A-9391-F1E8FAA964C5} Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0407-0000-0000000FF1CE} /uninstall {A0516415-ED61-419A-981D-93596DA74165} Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0409-0000-0000000FF1CE} /uninstall {ABDDE972-355B-4AF1-89A8-DA50B7B5C045} Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-040C-0000-0000000FF1CE} /uninstall {F580DDD5-8D37-4998-968E-EBB76BB86787} Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0413-0000-0000000FF1CE} /uninstall {D66D5A44-E480-4BA4-B4F2-C554F6B30EBB} Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0C0A-0000-0000000FF1CE} /uninstall {187308AB-5FA7-4F14-9AB9-D290383A10D9} Microsoft Office Shared MUI (French) 2007-->MsiExec.exe /X{90120000-006E-040C-0000-0000000FF1CE} Microsoft Office Word MUI (French) 2007-->MsiExec.exe /X{90120000-001B-040C-0000-0000000FF1CE} Microsoft Search Enhancement Pack-->MsiExec.exe /X{4CBA3D4C-8F51-4D60-B27E-F6B641C571E7} Microsoft Silverlight-->MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00} Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053-->MsiExec.exe /X{770657D0-A123-3C07-8E44-1C83EC895118} Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d} Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148-->MsiExec.exe /X{002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C} Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17-->MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475} Microsoft Works-->MsiExec.exe /I{3B160861-7250-451E-B5EE-8B92BF30A710} Mise à jour Microsoft Office Excel 2007 Help (KB963678)-->msiexec /package {90120000-0016-040C-0000-0000000FF1CE} /uninstall {B761869A-B85C-40E2-994C-A1CE78AC8F2C} Mise à jour Microsoft Office Powerpoint 2007 Help (KB963669)-->msiexec /package {90120000-0018-040C-0000-0000000FF1CE} /uninstall {C3DCA38E-005E-41BA-A52A-7C3429F351C3} Mise à jour Microsoft Office Word 2007 Help (KB963665)-->msiexec /package {90120000-001B-040C-0000-0000000FF1CE} /uninstall {81536A04-DBFB-4DB3-978F-0F284590C223} Module de compatibilité pour Microsoft Office System 2007-->MsiExec.exe /X{90120000-0020-040C-0000-0000000FF1CE} Module linguistique Microsoft .NET Framework 3.5 SP1- fra-->C:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 Language Pack SP1 - fra\setup.exe Mozilla Firefox (3.6)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94} MSXML 4.0 SP2 (KB941833)-->MsiExec.exe /I{C523D256-313D-4866-B36A-F3DE528246EF} MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71} MSXML 4.0 SP2 (KB973688)-->MsiExec.exe /I{F662A8E6-F4DC-41A2-901E-8C11F044BDEC} myphotobook 3.65-->C:\Program Files\myphotobook\uninst.exe Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238} PhotoFiltre-->"C:\Program Files\PhotoFiltre\Uninst.exe" Picasa 2-->"C:\Program Files\Picasa2\Uninstall.exe" QuickTime-->MsiExec.exe /I{1451DE6B-ABE1-4F62-BE9A-B363A17588A2} Realtek 8136 8168 8169 Ethernet Driver-->C:\Program Files\InstallShield Installation Information\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}\setup.exe -runfromtemp -removeonly Realtek High Definition Audio Driver-->C:\Program Files\Realtek\Audio\HDA\RtlUpd.exe -r -m -nrg2709 Realtek USB 2.0 Card Reader-->C:\Program Files\InstallShield Installation Information\{DC24971E-1946-445D-8A82-CE685433FA7D}\setup.exe -runfromtemp -l0x040c -removeonly Realtek WiFi Protected Setup Library-->C:\Program Files\InstallShield Installation Information\{02CA24DD-C8B0-4280-BE53-7862869C2EB1}\Install.exe -uninst -l0x40C Realtek WLAN Driver-->MsiExec.exe /X{0FB630AB-7BD8-40AE-B223-60397D57C3C9} Réducteur de bruit du lecteur de CD/DVD-->C:\Program Files\InstallShield Installation Information\{9FE35071-CAB2-4E79-93E7-BFC6A2DC5C5D}\setup.exe -runfromtemp -l0x040c -removeonly Search Settings 1.2.2-->MsiExec.exe /X{0B1AAC97-8563-41D9-AE47-58E6A222F0E1} Security Update for 2007 Microsoft Office System (KB969559)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {69F52148-9BF6-4CDC-BF76-103DEAF3DD08} Security Update for 2007 Microsoft Office System (KB976321)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {7F207DCA-3399-40CB-A968-6E5991B1421A} Security Update for 2007 Microsoft Office System (KB982312)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {B0EC5722-241F-4CDA-83B4-AA5846B6F9F4} Security Update for 2007 Microsoft Office System (KB982331)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {E8766951-2B6C-4022-86E8-80D2D1762B76} Security Update for Microsoft Office Excel 2007 (KB982308)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {C3F9A0DC-A5D1-4BB6-870E-2953E5A2487B} Security Update for Microsoft Office InfoPath 2007 (KB979441)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {8CCB781A-CF6B-4FCB-B6D8-59C64DF5C6DB} Security Update for Microsoft Office PowerPoint 2007 (KB982158)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {F5B70033-E79C-4569-90BF-BC9B4E4F3F46} Security Update for Microsoft Office system 2007 (972581)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {3D019598-7B59-447A-80AE-815B703B84FF} Security Update for Microsoft Office system 2007 (KB969613)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {5ECEB317-CBE9-4E08-AB10-756CB6F0FB6C} Security Update for Microsoft Office system 2007 (KB974234)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {FCD742B9-7A55-44BC-A776-F795F21FEDDC} Security Update for Microsoft Office Visio Viewer 2007 (KB973709)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {71127777-8B2C-4F97-AF7A-6CF8CAC8224D} Security Update for Microsoft Office Word 2007 (KB982135)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {0112C750-A06F-4F92-9C40-E5C1EA9A70EB} SFR - Kit de connexion-->C:\Program Files\SFR\Kit\uninstall.exe Shareaza 2.5.3.0-->"C:\Program Files\Shareaza\Uninstall\unins000.exe" Skype web features-->MsiExec.exe /I{541DEAC0-5F3D-45E6-B7CB-94ECF3B96748} Skype™ 4.1-->MsiExec.exe /X{D103C4BA-F905-437A-8049-DB24763BBE36} Sony Ericsson PC Suite 6.007.00-->"C:\Program Files\InstallShield Installation Information\{2FFE93F0-BB72-4E52-8761-354D1AAA9387}\ISAdmin.exe" -runfromtemp -l0x0009 -removeonly Sony Ericsson Themes Creator 4.07-->C:\Program Files\Sony Ericsson\Themes Creator\Uninstall.exe Spybot - Search & Destroy-->"C:\Program Files\Spybot - Search & Destroy\unins000.exe" Synaptics Pointing Device Driver-->rundll32.exe "C:\Program Files\Synaptics\SynTP\SynISDLL.dll",standAloneUninstall TOSHIBA Assist-->C:\Program Files\InstallShield Installation Information\{12B3A009-A080-4619-9A2A-C6DB151D8D67}\setup.exe -runfromtemp -l0x040c -removeonly TOSHIBA ConfigFree-->MsiExec.exe /X{F0A386D2-6E15-4A8F-A04E-87CE9BED0D48} TOSHIBA Disc Creator-->MsiExec.exe /X{5DA0E02F-970B-424B-BF41-513A5018E4C0} TOSHIBA DVD PLAYER-->C:\Program Files\InstallShield Installation Information\{6C5F3BDC-0A1B-4436-A696-5939629D5C31}\setup.exe -runfromtemp -l0x040c -ADDREMOVE -removeonly TOSHIBA Extended Tiles for Windows Mobility Center-->C:\Program Files\InstallShield Installation Information\{617C36FD-0CBE-4600-84B2-441CEB12FADF}\setup.exe -runfromtemp -l0x040c TOSHIBA Face Recognition-->"C:\Program Files\InstallShield Installation Information\{C730E42C-935A-45BB-A0C5-37E5234D111B}\setup.exe" -runfromtemp -l0x040c -removeonly TOSHIBA Face Recognition-->MsiExec.exe /I{C730E42C-935A-45BB-A0C5-37E5234D111B} TOSHIBA Hardware Setup-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{D0387727-C89D-4774-B643-B9333EAA09DE}\setup.exe" -l0x40c Toshiba Online Product Information-->C:\Program Files\InstallShield Installation Information\{2290A680-4083-410A-ADCC-7092C67FC052}\setup.exe -runfromtemp -l0x040c -removeonly TOSHIBA Recovery Disc Creator-->MsiExec.exe /X{B65BBB06-1F8E-48F5-8A54-B024A9E15FDF} TOSHIBA Recovery Disk Creator Reminder-->C:\Program Files\InstallShield Installation Information\{773970F1-5EBA-4474-ADEE-1EA3B0A59492}\setup.exe -runfromtemp -l0x040c TOSHIBA Service Station-->C:\Program Files\InstallShield Installation Information\{AC6569FA-6919-442A-8552-073BE69E247A}\setup.exe -runfromtemp -l0x040c -removeonly TOSHIBA Supervisor Password-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{A208044D-A88B-4ACF-AE95-E4F213E6EDC0}\setup.exe" -l0x40c Toshiba TEMPRO-->MsiExec.exe /X{7C30283C-8DC7-4FBB-805E-52BEA5F580E8} TOSHIBA Value Added Package-->C:\Program Files\TOSHIBA\TVAP\Setup.exe TRORDCLauncher-->C:\Program Files\InstallShield Installation Information\{E65C7D8E-186D-484B-BEA8-DEF0331CE600}\setup.exe -runfromtemp -l0x040c Update for 2007 Microsoft Office System (KB967642)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {C444285D-5E4F-48A4-91DD-47AAAA68E92D} Update for Microsoft .NET Framework 3.5 SP1 (KB963707)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {B2AE9C82-DC7B-3641-BFC8-87275C4F3607} /qb+ REBOOTPROMPT="" Update for Microsoft Office OneNote 2007 (KB980729)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {329050A9-EF80-40F9-B633-74508F54C1FF} Usenet.nl-->"C:\Program Files\Usenet.nl\unins000.exe" VDownloader 2.6-->"C:\Program Files\VDownloader\unins000.exe" VLC media player 1.0.1-->C:\Program Files\VideoLAN\VLC\uninstall.exe Vuze-->C:\Program Files\Vuze\uninstall.exe Windows Live Call-->MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41} Windows Live Communications Platform-->MsiExec.exe /I{3B4E636E-9D65-4D67-BA61-189800823F52} Windows Live Messenger-->MsiExec.exe /X{770F1BEC-2871-4E70-B837-FB8525FFA3B1} Windows Media Player Firefox Plugin-->MsiExec.exe /I{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4} Yahoo! Toolbar-->C:\PROGRA~1\Yahoo!\Common\UNYT_W~1.EXE
======Hosts File======
127.0.0.1 www.007guard.com 127.0.0.1 007guard.com 127.0.0.1 008i.com 127.0.0.1 www.008k.com 127.0.0.1 008k.com 127.0.0.1 www.00hq.com 127.0.0.1 00hq.com 127.0.0.1 010402.com 127.0.0.1 www.032439.com 127.0.0.1 032439.com
======Security center information======
AS: Spybot - Search and Destroy (outdated) AS: Windows Defender
======System event log======
Computer Name: PC-de-marine Event Code: 4376 Message: Servicing a requis un redémarrage pour terminer la définition du package KB971514_fr-FR(Language Pack) à l’état Installation demandée(Install Requested) Record Number: 46350 Source Name: Microsoft-Windows-Servicing Time Written: 20091118163707.000000-000 Event Type: Avertissement User: AUTORITE NT\SYSTEM
Computer Name: PC-de-marine Event Code: 4376 Message: Servicing a requis un redémarrage pour terminer la définition du package KB971514_fr-FR(Language Pack) à l’état Installation demandée(Install Requested) Record Number: 46348 Source Name: Microsoft-Windows-Servicing Time Written: 20091118163707.000000-000 Event Type: Avertissement User: AUTORITE NT\SYSTEM
Computer Name: PC-de-marine Event Code: 4376 Message: Servicing a requis un redémarrage pour terminer la définition du package Microsoft-Windows-WPD7IP-Package-Package-fr-FR-MiniLP(Update) à l’état Installation demandée(Install Requested) Record Number: 46346 Source Name: Microsoft-Windows-Servicing Time Written: 20091118163707.000000-000 Event Type: Avertissement User: AUTORITE NT\SYSTEM
Computer Name: PC-de-marine Event Code: 4376 Message: Servicing a requis un redémarrage pour terminer la définition du package KB971514(Feature Pack) à l’état Installation demandée(Install Requested) Record Number: 46339 Source Name: Microsoft-Windows-Servicing Time Written: 20091118163707.000000-000 Event Type: Avertissement User: AUTORITE NT\SYSTEM
Computer Name: PC-de-marine Event Code: 4376 Message: Servicing a requis un redémarrage pour terminer la définition du package KB971514(Feature Pack) à l’état Installation demandée(Install Requested) Record Number: 46337 Source Name: Microsoft-Windows-Servicing Time Written: 20091118163707.000000-000 Event Type: Avertissement User: AUTORITE NT\SYSTEM
=====Application event log=====
Computer Name: PC-de-marine Event Code: 10010 Message: Impossible de redémarrer l’application « C:\PROGRA~1\McAfee.com\Agent\mcagent.exe » (pid 3208) - Le SID de l’application ne correspond pas à celui du conducteur.. Record Number: 1079 Source Name: Microsoft-Windows-RestartManager Time Written: 20090911185738.428200-000 Event Type: Avertissement User: AUTORITE NT\SYSTEM
Computer Name: PC-de-marine Event Code: 10 Message: Le filtre d’événement avec la requête « SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99 » n’a pas pu être réactivé dans l’espace de noms « //./root/CIMV2 » à cause de l’erreur 0x80041003. Les événements ne peuvent pas être délivrés à travers ce filtre tant que le problème ne sera pas corrigé. Record Number: 1042 Source Name: Microsoft-Windows-WMI Time Written: 20090911181848.000000-000 Event Type: Erreur User:
Computer Name: PC-de-marine Event Code: 10 Message: Le filtre d’événement avec la requête « SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99 » n’a pas pu être réactivé dans l’espace de noms « //./root/CIMV2 » à cause de l’erreur 0x80041003. Les événements ne peuvent pas être délivrés à travers ce filtre tant que le problème ne sera pas corrigé. Record Number: 997 Source Name: Microsoft-Windows-WMI Time Written: 20090911165055.000000-000 Event Type: Erreur User:
Computer Name: PC-de-marine Event Code: 10 Message: Le filtre d’événement avec la requête « SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99 » n’a pas pu être réactivé dans l’espace de noms « //./root/CIMV2 » à cause de l’erreur 0x80041003. Les événements ne peuvent pas être délivrés à travers ce filtre tant que le problème ne sera pas corrigé. Record Number: 946 Source Name: Microsoft-Windows-WMI Time Written: 20090911160413.000000-000 Event Type: Erreur User:
Computer Name: PC-de-marine Event Code: 1008 Message: Le service Windows Search tente de supprimer l’ancien catalogue.
Record Number: 890 Source Name: Microsoft-Windows-Search Time Written: 20090911143230.000000-000 Event Type: Avertissement User:
=====Security event log=====
Computer Name: PC-de-marine Event Code: 4907 Message: Les paramètres d’audit sur l’objet ont changé.
Sujet : ID de sécurité : S-1-5-18 Nom du compte : PC-DE-MARINE$ Domaine du compte : WORKGROUP ID d’ouverture de session : 0x3e7
Objet : Serveur de l’objet : Security Type d’objet : File Nom de l’objet : C:\Program Files\Reference Assemblies\Microsoft\Framework\v3.0\System.ServiceModel.dll ID du handle : 0x14
Informations sur le processus : ID du processus : 0x11d8 Nom du processus : C:\Windows\winsxs\x86_microsoft-windows-servicingstack_31bf3856ad364e35_6.0.6001.18000_none_095f6148c74a7a64\poqexec.exe
Paramètres d’audit : Descripteur de sécurité d’origine : Nouveau descripteur de sécurité : S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD) Record Number: 1512 Source Name: Microsoft-Windows-Security-Auditing Time Written: 20090911192915.711400-000 Event Type: Succès de l'audit User:
Computer Name: PC-de-marine Event Code: 4907 Message: Les paramètres d’audit sur l’objet ont changé.
Sujet : ID de sécurité : S-1-5-18 Nom du compte : PC-DE-MARINE$ Domaine du compte : WORKGROUP ID d’ouverture de session : 0x3e7
Objet : Serveur de l’objet : Security Type d’objet : File Nom de l’objet : C:\Program Files\Reference Assemblies\Microsoft\Framework\v3.0\PresentationBuildTasks.dll ID du handle : 0x14
Informations sur le processus : ID du processus : 0x11d8 Nom du processus : C:\Windows\winsxs\x86_microsoft-windows-servicingstack_31bf3856ad364e35_6.0.6001.18000_none_095f6148c74a7a64\poqexec.exe
Paramètres d’audit : Descripteur de sécurité d’origine : Nouveau descripteur de sécurité : S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD) Record Number: 1511 Source Name: Microsoft-Windows-Security-Auditing Time Written: 20090911192915.633400-000 Event Type: Succès de l'audit User:
Computer Name: PC-de-marine Event Code: 4907 Message: Les paramètres d’audit sur l’objet ont changé.
Sujet : ID de sécurité : S-1-5-18 Nom du compte : PC-DE-MARINE$ Domaine du compte : WORKGROUP ID d’ouverture de session : 0x3e7
Objet : Serveur de l’objet : Security Type d’objet : File Nom de l’objet : C:\Program Files\Reference Assemblies\Microsoft\Framework\v3.0\UIAutomationTypes.dll ID du handle : 0x14
Informations sur le processus : ID du processus : 0x11d8 Nom du processus : C:\Windows\winsxs\x86_microsoft-windows-servicingstack_31bf3856ad364e35_6.0.6001.18000_none_095f6148c74a7a64\poqexec.exe
Paramètres d’audit : Descripteur de sécurité d’origine : Nouveau descripteur de sécurité : S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD) Record Number: 1510 Source Name: Microsoft-Windows-Security-Auditing Time Written: 20090911192915.571000-000 Event Type: Succès de l'audit User:
Computer Name: PC-de-marine Event Code: 4907 Message: Les paramètres d’audit sur l’objet ont changé.
Sujet : ID de sécurité : S-1-5-18 Nom du compte : PC-DE-MARINE$ Domaine du compte : WORKGROUP ID d’ouverture de session : 0x3e7
Objet : Serveur de l’objet : Security Type d’objet : File Nom de l’objet : C:\Program Files\Reference Assemblies\Microsoft\Framework\v3.0\PresentationFramework.Royale.dll ID du handle : 0x14
Informations sur le processus : ID du processus : 0x11d8 Nom du processus : C:\Windows\winsxs\x86_microsoft-windows-servicingstack_31bf3856ad364e35_6.0.6001.18000_none_095f6148c74a7a64\poqexec.exe
Paramètres d’audit : Descripteur de sécurité d’origine : Nouveau descripteur de sécurité : S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD) Record Number: 1509 Source Name: Microsoft-Windows-Security-Auditing Time Written: 20090911192915.555400-000 Event Type: Succès de l'audit User:
Computer Name: PC-de-marine Event Code: 4907 Message: Les paramètres d’audit sur l’objet ont changé.
Sujet : ID de sécurité : S-1-5-18 Nom du compte : PC-DE-MARINE$ Domaine du compte : WORKGROUP ID d’ouverture de session : 0x3e7
Objet : Serveur de l’objet : Security Type d’objet : File Nom de l’objet : C:\Program Files\Reference Assemblies\Microsoft\Framework\v3.0\System.Workflow.Runtime.dll ID du handle : 0x14
Informations sur le processus : ID du processus : 0x11d8 Nom du processus : C:\Windows\winsxs\x86_microsoft-windows-servicingstack_31bf3856ad364e35_6.0.6001.18000_none_095f6148c74a7a64\poqexec.exe
Paramètres d’audit : Descripteur de sécurité d’origine : Nouveau descripteur de sécurité : S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD) Record Number: 1508 Source Name: Microsoft-Windows-Security-Auditing Time Written: 20090911192915.493000-000 Event Type: Succès de l'audit User:
======Environment variables======
"ComSpec"=%SystemRoot%\system32\cmd.exe "FP_NO_HOST_CHECK"=NO "OS"=Windows_NT "Path"=%CommonProgramFiles%\Microsoft Shared\Windows Live;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\ATI Technologies\ATI.ACE\Core-Static;C:\Program Files\QuickTime\QTSystem\ "PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC "PROCESSOR_ARCHITECTURE"=x86 "TEMP"=%SystemRoot%\TEMP "TMP"=%SystemRoot%\TEMP "USERNAME"=SYSTEM "windir"=%SystemRoot% "PROCESSOR_LEVEL"=6 "PROCESSOR_IDENTIFIER"=x86 Family 6 Model 23 Stepping 10, GenuineIntel "PROCESSOR_REVISION"=170a "NUMBER_OF_PROCESSORS"=2 "TRACE_FORMAT_SEARCH_PATH"=\\NTREL202.ntdev.corp.microsoft.com\4F18C3A5-CA09-4DBD-B6FC-219FDD4C6BE0\TraceFormat "DFSTRACINGON"=FALSE "CLASSPATH"=.;C:\Program Files\Java\jre6\lib\ext\QTJava.zip "QTJAVA"=C:\Program Files\Java\jre6\lib\ext\QTJava.zip
-----------------EOF-----------------
| |
| | | marvelous02 Apprentis-Helpers
Nombre de messages : 811 Age : 55 Localisation : aisne Humeur : vogue au vent Date d'inscription : 22/01/2009
| Sujet: Re: [Résolu] Message Windows Sam 26 Juin 2010 - 11:42 | |
| Re,
tes rapports ne sont pas complet, pourrais-tu les héberger ici : http://www.cijoint.fr/
Tu cliques sur "parcourir" tu sélectionnes ton fichier et tu suis les instructions.
Un lien te sera donné, copie / colle le dans ta prochaine réponse .
( heberge les 2 rapports)
merci, amicalement | |
| | | marine63000 Bibou
Nombre de messages : 37 Age : 30 Localisation : clermont ferrand Date d'inscription : 22/06/2010
| Sujet: Re: [Résolu] Message Windows Sam 26 Juin 2010 - 11:48 | |
| Sa ne veux plus m'ouvrir le txt quand je le reffet :/. Et sur le lien que tu m'as donné je ne vois pas de "parcourir" :/ | |
| | | marvelous02 Apprentis-Helpers
Nombre de messages : 811 Age : 55 Localisation : aisne Humeur : vogue au vent Date d'inscription : 22/01/2009
| Sujet: Re: [Résolu] Message Windows Sam 26 Juin 2010 - 12:05 | |
| re, sur le site ci-joint, tu as écrit : - Citation :
- 100% gratuit, ce système vous permet de déposer un fichier et de le transmettre à un correspondant
par exemple sur des forums ou des listes n'autorisant pas les pièces jointes. Sélectionnez le fichier que vous souhaîtez déposer et en dessous tu as un cadre. à droite de ce cadre, il y a un bouton "parcourir" tu delectionnes le fichier log.txt et tu le télécharge puis tu recommence avec info.txt Ces 2 fichiers sont ici : c:\rsit amicalement. | |
| | | marine63000 Bibou
Nombre de messages : 37 Age : 30 Localisation : clermont ferrand Date d'inscription : 22/06/2010
| Sujet: Re: [Résolu] Message Windows Sam 26 Juin 2010 - 12:14 | |
| Log : http://www.cijoint.fr/cjlink.php?file=cj201006/cijN5vvZbn.txt
Mais je n'arrive vraiment plus pour le txt, meme en réinstalant sa ne veux pas. | |
| | | marine63000 Bibou
Nombre de messages : 37 Age : 30 Localisation : clermont ferrand Date d'inscription : 22/06/2010
| Sujet: Re: [Résolu] Message Windows Dim 27 Juin 2010 - 1:20 | |
| Ah j'ai trouvé le Info : http://www.cijoint.fr/cjlink.php?file=cj201006/cijfK9zFxF.txt | |
| | | marvelous02 Apprentis-Helpers
Nombre de messages : 811 Age : 55 Localisation : aisne Humeur : vogue au vent Date d'inscription : 22/01/2009
| Sujet: Re: [Résolu] Message Windows Dim 27 Juin 2010 - 8:10 | |
| re Marine, Tu es infecté par une infection LOP. C'est un ad aware qui s’installe lors de l’installation de logiciels dit « gratuit » comme par exemple msn+ (celui-ci propose le refus du sponsor à l’installation) Pour te désinfecter : - Télécharger et enregistrer lopSD sur ton bureau
- Double-clic Lop S&D
- Faire l'installation
- Fermer toutes les applications
- Le lancer par un double-clic sur le raccourci qui est sur le bureau
* Avec VISTA => clic-droit et => Exécuter en tant qu'administrateur
- Taper F pour français , puis presser entrée
- Taper 1
- Presser Entrée
- Le PC va redémarrer
* Note= si l'antivirus annonce une infection dans TEMP , l'ignorer
- Attendre l'apparition du rapport
- Copier le rapport et le coller dans la réponse
* le rapport se trouve aussi à C:\lopR Attention, n'effectue pas l'option 2 avant que je ne te le dise !Tu as aussi une infection par les toolbars, principalement Ask. Un peu de lecture sur les dangers des toolbars : LES TOOLBARS ==> C'EST PAS OBLIGATOIRE Pour te désinfecter : • Télécharge AD-Remover (de C_XX) sur ton Bureau. Déconnecte toi et ferme toutes les applications en cours • Double-clique sur l'icône AD-Remover • Au menu principal, clique sur "Nettoyer" • Confirme le lancement de l'analyse et laisse l'outil travailler • Poste le rapport qui apparait à la fin (il est aussi sauvegardé sous C:\Ad-report-CLEAN.txt ) (CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) amicalement | |
| | | marine63000 Bibou
Nombre de messages : 37 Age : 30 Localisation : clermont ferrand Date d'inscription : 22/06/2010
| Sujet: Re: [Résolu] Message Windows Dim 27 Juin 2010 - 9:45 | |
| LopR :
--------------------\\ Lop S&D 4.2.5-0 XP/Vista
Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6002 ) Service Pack 2 X86-based PC ( Multiprocessor Free : Pentium(R) Dual-Core CPU T4200 @ 2.00GHz ) BIOS : InsydeH2O Version 1.00 USER : marine ( Administrator ) BOOT : Normal boot C:\ (Local Disk) - NTFS - Total:148 Go (Free:18 Go) D:\ (USB) - FAT - Total:1909 Mo (Free:0 Go) E:\ (Local Disk) - NTFS - Total:147 Go (Free:141 Go) F:\ (CD or DVD)
"C:\Lop SD" ( MAJ : 19-12-2008|23:40 ) Option : [1] ( 27/06/2010| 9:38 )
[ UAC => 1 ] --------------------\\ Listing des dossiers dans Local
[20/04/2010|09:18] C:\Users\marine\AppData\Local\Adobe [18/09/2009|17:28] C:\Users\marine\AppData\Local\Apple [16/11/2009|22:00] C:\Users\marine\AppData\Local\Apple Computer [11/09/2009|17:35] C:\Users\marine\AppData\Local\Application Data [11/09/2009|17:39] C:\Users\marine\AppData\Local\ATI [17/10/2009|15:08] C:\Users\marine\AppData\Local\d3d8caps.dat [16/02/2010|21:44] C:\Users\marine\AppData\Local\d3d9caps.dat [26/06/2010|17:29] C:\Users\marine\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [12/02/2010|09:26] C:\Users\marine\AppData\Local\desktop.ini [10/11/2009|21:02] C:\Users\marine\AppData\Local\eMule [25/02/2010|10:23] C:\Users\marine\AppData\Local\GDIPFONTCACHEV1.DAT [27/01/2010|22:15] C:\Users\marine\AppData\Local\Google [11/09/2009|17:35] C:\Users\marine\AppData\Local\Historique [24/06/2010|22:04] C:\Users\marine\AppData\Local\IconCache.db [01/06/2010|20:49] C:\Users\marine\AppData\Local\Microsoft [28/02/2010|14:44] C:\Users\marine\AppData\Local\Microsoft Help [11/09/2009|22:47] C:\Users\marine\AppData\Local\Mozilla [03/11/2009|00:05] C:\Users\marine\AppData\Local\Shareaza [26/05/2010|18:23] C:\Users\marine\AppData\Local\Sony Ericsson [27/06/2010|09:38] C:\Users\marine\AppData\Local\Temp [11/09/2009|17:35] C:\Users\marine\AppData\Local\Temporary Internet Files [11/09/2009|17:39] C:\Users\marine\AppData\Local\Toshiba [21/04/2010|08:47] C:\Users\marine\AppData\Local\vdownloader [26/05/2010|22:48] C:\Users\marine\AppData\Local\VirtualStore [08/06/2010|10:33] C:\Users\marine\AppData\Local\Zylom Games --------------------\\ Tâches planifiées dans C:\Windows\tasks
[27/06/2010 08:42][--a------] C:\Windows\tasks\GoogleUpdateTaskMachineUA.job [26/06/2010 16:42][--a------] C:\Windows\tasks\GoogleUpdateTaskMachineCore.job [25/06/2010 18:12][--ah-----] C:\Windows\tasks\SA.DAT [24/06/2010 22:05][--a------] C:\Windows\tasks\SCHEDLGU.TXT
--------------------\\ Listing des dossiers dans C:\ProgramData [25/06/2009|16:18] C:\ProgramData\{174892B1-CBE7-44F5-86FF-AB555EFD73A3} [06/06/2010|21:42] C:\ProgramData\64 grid [20/04/2010|09:18] C:\ProgramData\Adobe [18/09/2009|17:28] C:\ProgramData\Apple [22/11/2009|10:22] C:\ProgramData\Apple Computer [02/11/2006|15:02] C:\ProgramData\Application Data [13/08/2009|14:40] C:\ProgramData\ATI [07/11/2009|00:20] C:\ProgramData\Avira [22/11/2009|21:29] C:\ProgramData\AVS4YOU [19/11/2009|22:36] C:\ProgramData\Azureus [11/09/2009|17:32] C:\ProgramData\Bureau [26/05/2010|18:23] C:\ProgramData\BVRP Software [16/12/2009|18:23] C:\ProgramData\Dale extra extra.3wtux [27/01/2010|22:17] C:\ProgramData\Dale extra extra.4d56h [16/12/2009|18:23] C:\ProgramData\Dale extra extra.6ts2krh [27/01/2010|23:01] C:\ProgramData\Dale extra extra.eo20ca7 [21/11/2009|19:16] C:\ProgramData\Dale extra extra.jl9sey [27/01/2010|22:39] C:\ProgramData\Dale extra extra.ujzgdgf [02/11/2006|15:02] C:\ProgramData\Desktop [02/11/2006|15:02] C:\ProgramData\Documents [10/11/2009|21:02] C:\ProgramData\eMule [27/01/2010|22:13] C:\ProgramData\ezsidmv.dat [11/09/2009|17:32] C:\ProgramData\Favoris [02/11/2006|15:02] C:\ProgramData\Favorites [25/06/2009|16:03] C:\ProgramData\Google [26/05/2010|18:35] C:\ProgramData\hpeB886.dll [25/06/2009|16:10] C:\ProgramData\IsolatedStorage [01/11/2009|14:58] C:\ProgramData\McAfee [11/09/2009|17:32] C:\ProgramData\Menu D‚marrer [13/06/2010|21:24] C:\ProgramData\Messenger Plus! [05/06/2010|03:01] C:\ProgramData\Microsoft [11/06/2010|03:10] C:\ProgramData\Microsoft Help [11/09/2009|17:32] C:\ProgramData\ModŠles [26/05/2010|22:52] C:\ProgramData\Nihuo Web Log Analyzer 3 [26/05/2010|22:52] C:\ProgramData\Norton [26/05/2010|21:18] C:\ProgramData\NortonInstaller [28/01/2010|21:07] C:\ProgramData\Second Atom Okay Proxy [25/06/2009|16:02] C:\ProgramData\SiteAdvisor [27/01/2010|22:09] C:\ProgramData\Skype [26/05/2010|18:20] C:\ProgramData\Sony Ericsson [06/06/2010|16:53] C:\ProgramData\Spybot - Search & Destroy [02/11/2006|15:02] C:\ProgramData\Start Menu [26/05/2010|21:19] C:\ProgramData\Symantec [02/11/2006|15:02] C:\ProgramData\Templates [16/12/2009|18:24] C:\ProgramData\Tick Drive New.4187nx7 [13/08/2009|15:00] C:\ProgramData\Toshiba [11/09/2009|17:36] C:\ProgramData\ToshibaEurope [19/06/2010|10:15] C:\ProgramData\WildTangent [01/11/2009|15:36] C:\ProgramData\Yahoo! Companion
--------------------\\ Listing des dossiers dans C:\Program Files
[25/06/2009|16:18] C:\Program Files\Activation Assistant for the 2007 Microsoft Office suites [20/04/2010|09:18] C:\Program Files\Adobe [18/09/2009|17:28] C:\Program Files\Apple Software Update [14/10/2009|21:44] C:\Program Files\Ask Search Assistant [25/06/2010|20:05] C:\Program Files\Ask.com [13/08/2009|14:36] C:\Program Files\ATI [13/08/2009|14:37] C:\Program Files\ATI Technologies [06/06/2010|13:16] C:\Program Files\AV Digital Talking Parrot [01/11/2009|21:11] C:\Program Files\Avira [02/01/2010|18:44] C:\Program Files\AVS4YOU [18/09/2009|17:30] C:\Program Files\Bonjour [13/08/2009|14:59] C:\Program Files\Camera Assistant Software for Toshiba [01/11/2009|15:36] C:\Program Files\CCleaner [06/06/2010|14:06] C:\Program Files\Common Files [20/06/2010|18:35] C:\Program Files\Conduit [16/11/2009|23:03] C:\Program Files\Dealio Toolbar [25/09/2009|22:41] C:\Program Files\EA GAMES [25/06/2009|16:07] C:\Program Files\eBay [10/11/2009|21:01] C:\Program Files\eMule [11/09/2009|17:32] C:\Program Files\Fichiers communs [C:\Program Files\Common Files] [17/10/2009|19:13] C:\Program Files\FinePixViewer [11/01/2010|18:06] C:\Program Files\FlashGet [12/09/2009|10:01] C:\Program Files\GIMP-2.0 [27/01/2010|22:14] C:\Program Files\Google [26/05/2010|18:20] C:\Program Files\InstallShield Installation Information [13/08/2009|14:31] C:\Program Files\Intel [11/06/2010|03:27] C:\Program Files\Internet Explorer [27/12/2009|22:24] C:\Program Files\Java [26/05/2010|20:50] C:\Program Files\ManyCam 2.4 [20/06/2010|18:34] C:\Program Files\Messenger Plus! Live [20/06/2010|18:35] C:\Program Files\Messenger_Plus_Live_France [07/06/2010|09:48] C:\Program Files\Microsoft [02/11/2006|14:37] C:\Program Files\Microsoft Games [25/06/2009|16:17] C:\Program Files\Microsoft Office [05/06/2010|10:16] C:\Program Files\Microsoft Silverlight [26/06/2009|06:54] C:\Program Files\Microsoft Works [27/06/2010|03:02] C:\Program Files\Microsoft.NET [11/03/2010|23:04] C:\Program Files\Movie Maker [25/03/2010|18:35] C:\Program Files\Mozilla Firefox [02/11/2006|14:37] C:\Program Files\MSBuild [25/06/2009|14:43] C:\Program Files\MSXML 4.0 [25/06/2009|16:04] C:\Program Files\myphotobook [11/09/2009|23:25] C:\Program Files\PhotoFiltre [25/06/2009|16:03] C:\Program Files\Picasa2 [22/11/2009|10:23] C:\Program Files\QuickTime [13/08/2009|14:59] C:\Program Files\Realtek [13/08/2009|14:53] C:\Program Files\Realtek WLAN Driver [02/11/2006|14:37] C:\Program Files\Reference Assemblies [12/01/2010|08:22] C:\Program Files\Search Settings [06/06/2010|14:05] C:\Program Files\Serif [03/10/2009|21:13] C:\Program Files\SFR [19/06/2010|08:23] C:\Program Files\Shareaza [27/01/2010|22:09] C:\Program Files\Skype [26/05/2010|18:35] C:\Program Files\Sony Ericsson [03/01/2010|12:00] C:\Program Files\Spybot - Search & Destroy [25/06/2009|15:41] C:\Program Files\Synaptics [13/08/2009|14:48] C:\Program Files\Temp [13/08/2009|15:00] C:\Program Files\TOSHIBA [16/11/2009|19:03] C:\Program Files\TOSHIBA Games [25/06/2009|16:08] C:\Program Files\Toshiba TEMPRO [26/06/2010|12:09] C:\Program Files\trend micro [23/06/2010|18:34] C:\Program Files\Uniblue [02/11/2006|15:01] C:\Program Files\Uninstall Information [21/04/2010|09:28] C:\Program Files\Usenet.nl [10/04/2010|11:52] C:\Program Files\VDOWNLOADER [12/09/2009|10:31] C:\Program Files\VideoLAN [04/04/2010|08:21] C:\Program Files\Vuze [14/10/2009|20:46] C:\Program Files\Windows Calendar [14/10/2009|20:46] C:\Program Files\Windows Collaboration [14/10/2009|20:46] C:\Program Files\Windows Defender [14/10/2009|20:46] C:\Program Files\Windows Journal [06/06/2010|16:53] C:\Program Files\Windows Live [06/06/2010|16:53] C:\Program Files\Windows Live SkyDrive [11/06/2010|03:27] C:\Program Files\Windows Mail [29/10/2009|11:57] C:\Program Files\Windows Media Player [11/09/2009|17:32] C:\Program Files\Windows NT [14/10/2009|20:46] C:\Program Files\Windows Photo Gallery [18/11/2009|19:15] C:\Program Files\Windows Portable Devices [14/10/2009|20:46] C:\Program Files\Windows Sidebar [12/02/2010|09:51] C:\Program Files\WinRAR [01/11/2009|15:36] C:\Program Files\Yahoo!
--------------------\\ Listing des dossiers dans C:\Program Files\Common Files
[20/04/2010|09:18] C:\Program Files\Common Files\Adobe [18/09/2009|17:28] C:\Program Files\Common Files\Apple [02/01/2010|18:44] C:\Program Files\Common Files\AVSMedia [25/06/2009|16:17] C:\Program Files\Common Files\DESIGNER [17/10/2009|14:58] C:\Program Files\Common Files\InstallShield [07/06/2010|09:49] C:\Program Files\Common Files\microsoft shared [02/11/2006|13:18] C:\Program Files\Common Files\Services [27/01/2010|22:09] C:\Program Files\Common Files\Skype [02/11/2006|13:18] C:\Program Files\Common Files\SpeechEngines [17/10/2009|14:59] C:\Program Files\Common Files\SWF Studio [14/10/2009|20:46] C:\Program Files\Common Files\System [13/08/2009|15:01] C:\Program Files\Common Files\Toshiba Shared [11/09/2009|21:05] C:\Program Files\Common Files\Windows Live [25/06/2009|16:08] C:\Program Files\Common Files\Wise Installation Wizard
--------------------\\ Process
( 99 Processes )
... OK !
--------------------\\ Recherche avec S_Lop
C:\ProgramData\Dale extra extra.3wtux C:\ProgramData\Dale extra extra.4d56h C:\ProgramData\Dale extra extra.jl9sey C:\ProgramData\Dale extra extra.6ts2krh C:\ProgramData\Dale extra extra.eo20ca7 C:\ProgramData\Dale extra extra.ujzgdgf C:\ProgramData\Tick Drive New.4187nx7 --------------------\\ Recherche de Fichiers / Dossiers Lop
Aucun fichier / dossier Lop trouvé ! --------------------\\ Verification du Registre
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "film rule"=""C:\\ProgramData\\Dale extra extra.eo20ca7"" "Okay Proxy Ooze Each"=""C:\\ProgramData\\Tick Drive New.4187nx7""
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
--------------------\\ Verification du fichier Hosts
Fichier Hosts PROPRE
--------------------\\ Recherche de fichiers avec Catchme catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2010-06-27 09:38:57 Windows 5.1.2600 Service Pack 2 NTFS detected NTDLL code modification: ZwEnumerateKey, ZwQueryKey, ZwOpenKey, ZwClose, ZwEnumerateValueKey, ZwQueryValueKey, ZwOpenFile, ZwQueryDirectoryFile, ZwQuerySystemInformation scanning hidden processes ... scanning hidden files ... scan completed successfully hidden processes: 0 hidden files: 0 --------------------\\ Recherche d'autres infections
Aucune autre infection trouvée !
[F:1034][D:14]-> C:\Users\marine\AppData\Local\Temp [F:53][D:1]-> C:\Users\marine\AppData\Roaming\MICROS~1\Windows\Cookies [F:1858][D:8]-> C:\Users\marine\AppData\Local\MICROS~1\Windows\TEMPOR~1\content.IE5 [F:148][D:5]-> C:\$Recycle.Bin
1 - "C:\Lop SD\LopR_1.txt" - 27/06/2010| 9:42 - Option : [1]
--------------------\\ Fin du rapport a 9:42:45 [ UAC => 1 ]
| |
| | | marine63000 Bibou
Nombre de messages : 37 Age : 30 Localisation : clermont ferrand Date d'inscription : 22/06/2010
| Sujet: Re: [Résolu] Message Windows Dim 27 Juin 2010 - 9:47 | |
| Quand tu me dit : Attention, n'effectue pas l'option 2 avant que je ne te le dise ! Tu parles de quel option? Merci beaucoup de consacré autant de temps pour mon problème | |
| | | marine63000 Bibou
Nombre de messages : 37 Age : 30 Localisation : clermont ferrand Date d'inscription : 22/06/2010
| Sujet: Re: [Résolu] Message Windows Dim 27 Juin 2010 - 10:32 | |
| Ad-report-CLEAN : ======= RAPPORT D'AD-REMOVER 2.0.0.1,C | UNIQUEMENT XP/VISTA/7 =======
Mis à jour par C_XX le 23/06/10 à 19:20 Contact: AdRemover.contact@gmail.com Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 10:24:04 le 27/06/2010, Mode normal
Microsoft® Windows Vista™ Édition Familiale Premium Service Pack 2 (X86) marine@PC-DE-MARINE (TOSHIBA Satellite L350) ============== ACTION(S) ==============
0,Dossier supprimé: C:\Windows\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE} 0,Fichier supprimé: C:\Program Files\Mozilla FireFox\Components\AskHPRFF.js 0,Dossier supprimé: C:\Program Files\Mozilla FireFox\extensions\{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C} 0,Dossier supprimé: C:\Program Files\Mozilla FireFox\extensions\search@searchsettings.com 0,Fichier supprimé: C:\Windows\system32\Tasks\Scheduled Update for Ask Toolbar 0,Dossier supprimé: C:\Users\marine\AppData\Roaming\Mozilla\FireFox\Profiles\sub9731i.default\extensions\toolbar@ask.com 0,Fichier supprimé: C:\Users\marine\AppData\Roaming\Mozilla\FireFox\Profiles\sub9731i.default\searchplugins\askcom.xml 0,Fichier supprimé: C:\Users\marine\AppData\Roaming\Mozilla\FireFox\Profiles\sub9731i.default\searchplugins\fast-browser-search.xml 0,Dossier supprimé: C:\Users\marine\AppData\Local\Temp\AskSearch 0,Fichier supprimé: C:\Users\marine\AppData\Local\Temp\ASKSUTBLOG 0,Dossier supprimé: C:\Users\marine\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Ask Search Assistant 0,Dossier supprimé: C:\Program Files\Ask Search Assistant 0,Dossier supprimé: C:\Program Files\Ask.com 0,Dossier supprimé: C:\Users\marine\AppData\LocalLow\AskToolbar 0,Dossier supprimé: C:\Users\marine\AppData\LocalLow\Conduit 0,Dossier supprimé: C:\Program Files\Conduit 0,Dossier supprimé: C:\Users\marine\AppData\LocalLow\Dealio 0,Dossier supprimé: C:\Program Files\Dealio Toolbar 0,Dossier supprimé: C:\Users\marine\AppData\Roaming\DesktopIcon 0,Dossier supprimé: C:\Users\marine\AppData\LocalLow\Search Settings 0,Dossier supprimé: C:\Program Files\Search Settings 3,Fichier supprimé: C:\Windows\Installer\119f782.msi 3,Fichier supprimé: C:\Windows\Installer\119f789.msi 3,Fichier supprimé: C:\Windows\Installer\683f8e.msi
(!) -- Fichiers temporaires supprimés.
-- Fichier ouvert: C:\Users\marine\AppData\Roaming\Mozilla\FireFox\Profiles\sub9731i.default\Prefs.js -- Ligne supprimée: user_pref("CT2567681.SearchEngine", "Recherche||hxxp://search.conduit.com/Results.aspx?q=UCM_SEARCH_... Ligne supprimée: user_pref("CT2567681.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT256... Ligne supprimée: user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "hxxp://www.fastbrowsersearch.com/results... Ligne supprimée: user_pref("browser.search.defaultengine", "Ask.com"); Ligne supprimée: user_pref("browser.search.defaultenginename", "Fast Browser Search"); Ligne supprimée: user_pref("browser.search.defaultthis.engineName", "Messenger Plus Live France Customized Web Search... Ligne supprimée: user_pref("browser.search.defaulturl", "hxxp://www.fastbrowsersearch.com/results/results.aspx?s=DEF&... Ligne supprimée: user_pref("browser.search.order.1", "Fast Browser Search"); Ligne supprimée: user_pref("browser.search.selectedEngine", "Fast Browser Search"); Ligne supprimée: user_pref("browser.startup.homepage", "hxxp://search.conduit.com/?ctid=CT2567681&SearchSource=13"); Ligne supprimée: user_pref("extensions.asktb.cbid", "V9"); Ligne supprimée: user_pref("extensions.asktb.default-channel-url-mask", "hxxp://fr.ask.com/web?q={query}&qsrc={qsrc}&... Ligne supprimée: user_pref("extensions.asktb.fresh-install", false); Ligne supprimée: user_pref("extensions.asktb.l", "dis"); Ligne supprimée: user_pref("extensions.asktb.last-config-req", "1277594781609"); Ligne supprimée: user_pref("extensions.asktb.locale", "fr_FR"); Ligne supprimée: user_pref("extensions.asktb.o", "14770"); Ligne supprimée: user_pref("extensions.asktb.options-lang", "fr"); Ligne supprimée: user_pref("extensions.asktb.options-locale", "FR"); Ligne supprimée: user_pref("extensions.asktb.overlay-reloaded-using-restart", true); Ligne supprimée: user_pref("extensions.asktb.qsrc", "2871"); Ligne supprimée: user_pref("extensions.asktb.r", "2"); Ligne supprimée: user_pref("extensions.asktb.search-suggestions-enabled", true); Ligne supprimée: user_pref("extensions.enabledItems", "toolbar@ask.com:3.4.3.105,{53724739-8c9b-4b6d-904d-de60ae2a431... Ligne supprimée: user_pref("keyword.URL", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2567681&q="); -- Fichier Fermé --
1,Clé supprimée: HKLM\Software\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC} 1,Clé supprimée: HKLM\Software\Classes\CLSID\{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C} 1,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C} 1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C} 1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C} 1,Clé supprimée: HKLM\Software\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440} 1,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440} 1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440} 1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440} 1,Clé supprimée: HKLM\Software\Classes\Interface\{115CCBAE-27B0-47C3-BA42-BAB708424393} 1,Clé supprimée: HKLM\Software\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456} 1,Clé supprimée: HKLM\Software\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92} 1,Clé supprimée: HKLM\Software\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E} 1,Clé supprimée: HKLM\Software\Classes\Interface\{D5A1EF9A-7948-435D-8B87-D6A598317288} 1,Clé supprimée: HKLM\Software\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56} 1,Clé supprimée: HKLM\Software\Classes\TypeLib\{CD082CCA-086F-4FD8-8FD7-247A0DBBD1CC} 0,Clé supprimée: HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd 0,Clé supprimée: HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd.1 0,Clé supprimée: HKLM\Software\Classes\SearchSettings.BHO 0,Clé supprimée: HKLM\Software\Classes\SearchSettings.BHO.1 0,Clé supprimée: HKLM\Software\Classes\AppID\GenericAskToolbar.DLL 1,Clé supprimée: HKLM\Software\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874} 0,Clé supprimée: HKLM\Software\Conduit 0,Clé supprimée: HKLM\Software\Dealio 0,Clé supprimée: HKLM\Software\Search Settings 0,Clé supprimée: HKCU\Software\Ask.com 0,Clé supprimée: HKCU\Software\AskSearchAsst 0,Clé supprimée: HKCU\Software\AppDataLow\AskBarDis 0,Clé supprimée: HKCU\Software\AppDataLow\AskHomePage 0,Clé supprimée: HKCU\Software\AppDataLow\AskToolbarInfo 0,Clé supprimée: HKCU\Software\AppDataLow\Software\AskToolbar 0,Clé supprimée: HKCU\Software\AppDataLow\Software\Conduit 0,Clé supprimée: HKCU\Software\AppDataLow\Software\Dealio 3,Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E} 3,Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b} 3,Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b} 3,Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A} 3,Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C} 3,Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A} 0,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{0B1AAC97-8563-41D9-AE47-58E6A222F0E1} 0,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE} 0,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{94C3BB3A-56A1-43DE-A242-8B41F46E97EF} 0,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ask.com Search Assistant 0,Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\LowRegistry\Search Settings 0,Erreur suppression clé: HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Scheduled Update for Ask Toolbar (Error code: 1)
0,Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks|{00000000-6E41-4FD3-8538-502F5495E5FC} 0,Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks|{E312764E-7706-43F1-8DAB-FCDD2B1E416D} 0,Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{D4027C7F-154A-4066-A1AD-4243D8127440} 0,Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C} 0,Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440}
============== SCAN ADDITIONNEL ==============
** Mozilla Firefox Version [3.6 (fr)] **
-- C:\Users\marine\AppData\Roaming\Mozilla\FireFox\Profiles\sub9731i.default\User.js -- browser.search.selectedEngine, Google.com keyword.URL, hxxp://www.danble.com/search/?ie=UTF-8&oe=UTF-8&sourceid=navclient&gfns=1&rls=T69UZvT7&q=
-- C:\Users\marine\AppData\Roaming\Mozilla\FireFox\Profiles\sub9731i.default\Prefs.js -- browser.download.lastDir, C:\\Users\\marine\\Desktop browser.startup.homepage_override.mstone, rv:1.9.2
========================================
** Internet Explorer Version [8.0.6001.18928] **
[HKCU\Software\Microsoft\Internet Explorer\Main] Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch Do404Search: 0x01000000 Enable Browser Extensions: yes Local Page: C:\Windows\system32\blank.htm Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896 Show_ToolBar: yes Start Page: hxxp://fr.msn.com/ Use Search Asst: no
[HKLM\Software\Microsoft\Internet Explorer\Main] AutoHide: yes Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896 Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch Delete_Temp_Files_On_Exit: yes Enable Browser Extensions: yes Local Page: C:\Windows\System32\blank.htm Search bar: hxxp://search.msn.com/spbasic.htm Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch Start Page: hxxp://fr.msn.com/ Use Search Asst: no
[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS] Tabs: res://ieframe.dll/tabswelcome.htm Blank: res://mshtml.dll/blank.htm
========================================
C:\Program Files\Ad-Remover\Quarantine: 301 Fichier(s) C:\Program Files\Ad-Remover\Backup: 16 Fichier(s)
C:\Ad-Report-CLEAN[1].txt - 27/06/2010 (11125 Octet(s))
Fin à: 10:26:05, 27/06/2010 ============== E.O.F ==============
| |
| | | marvelous02 Apprentis-Helpers
Nombre de messages : 811 Age : 55 Localisation : aisne Humeur : vogue au vent Date d'inscription : 22/01/2009
| Sujet: Re: [Résolu] Message Windows Dim 27 Juin 2010 - 22:25 | |
| bonsoir Marine , - marine63000 a écrit:
- Quand tu me dit : Attention, n'effectue pas l'option 2 avant que je ne te le dise !
Tu parles de quel option? Je parlais de LopSD, après avoir choisis la langue, tu choisis 1 : recherche. Je te disais donc de ne pas taper 2 avant que j'ai analysé le rapport. Comme de fait, LopSD n'a pas tout vu, on va donc procéder autrement. - Citation :
OTM !
- Téléchargez OTM (OldTimer) sur votre Bureau :
http://oldtimer.geekstogo.com/OTM.exe
/!\ Ne pas utiliser un script qui n'a pas été fait pour votre PC. /!\
- Double-cliquez sur OTM.exe (le .exe n'est pas forcément visible) afin de le lancer.
(Sous Vista, clique droit sur OTM.exe et choisis Exécuter en tant qu'administrateur)
- Copiez (Ctrl+C) le texte qui se trouve en gras ci-dessous :
:reg [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "film rule"=- "Okay Proxy Ooze Each"=-
:Files C:\ProgramData\64 grid C:\ProgramData\Dale extra extra.3wtux C:\ProgramData\Dale extra extra.4d56h C:\ProgramData\Dale extra extra.6ts2krh C:\ProgramData\Dale extra extra.eo20ca7 C:\ProgramData\Dale extra extra.jl9sey C:\ProgramData\Dale extra extra.ujzgdgf C:\ProgramData\Second Atom Okay Proxy C:\ProgramData\Tick Drive New.4187nx7
:Commands [EmptyTemp]
- Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved.
- Clique maintenant sur le bouton MoveIt! puis ferme OTM.
- Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
Accepte en cliquant sur YES.
- Poste le rapport situé dans ce dossier : C:\_OTM\MovedFiles\
Le nom du rapport correspond au moment de sa création : date_heure.log
Amicalement | |
| | | marine63000 Bibou
Nombre de messages : 37 Age : 30 Localisation : clermont ferrand Date d'inscription : 22/06/2010
| Sujet: Re: [Résolu] Message Windows Lun 28 Juin 2010 - 20:48 | |
| Voila le rapport:
All processes killed ========== REGISTRY ========== Registry value HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\film rule deleted successfully. Registry value HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\Okay Proxy Ooze Each deleted successfully. ========== FILES ========== C:\ProgramData\64 grid folder moved successfully. C:\ProgramData\Dale extra extra.3wtux moved successfully. C:\ProgramData\Dale extra extra.4d56h moved successfully. C:\ProgramData\Dale extra extra.6ts2krh moved successfully. C:\ProgramData\Dale extra extra.eo20ca7 moved successfully. C:\ProgramData\Dale extra extra.jl9sey moved successfully. C:\ProgramData\Dale extra extra.ujzgdgf moved successfully. C:\ProgramData\Second Atom Okay Proxy folder moved successfully. C:\ProgramData\Tick Drive New.4187nx7 moved successfully. ========== COMMANDS ========== [EMPTYTEMP] User: All Users User: Default ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 33170 bytes User: Default User ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 0 bytes User: marine ->Temp folder emptied: 250248791 bytes ->Temporary Internet Files folder emptied: 24706966 bytes ->Java cache emptied: 55040769 bytes ->FireFox cache emptied: 85155513 bytes ->Google Chrome cache emptied: 320703303 bytes ->Flash cache emptied: 8611 bytes User: Public %systemdrive% .tmp files removed: 0 bytes %systemroot% .tmp files removed: 0 bytes %systemroot%\System32 .tmp files removed: 0 bytes %systemroot%\System32\drivers .tmp files removed: 0 bytes Windows Temp folder emptied: 77286 bytes %systemroot%\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 3509453 bytes %systemroot%\system32\config\systemprofile\AppData\LocalLow\Sun\Java\Deployment folder emptied: 741 bytes RecycleBin emptied: 740167738 bytes Total Files Cleaned = 1 411,00 mb OTM by OldTimer - Version 3.1.12.2 log created on 06282010_204241
Files moved on Reboot... File C:\Users\marine\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\OX7S2R5T\01[1].htm not found! File C:\Users\marine\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\OX7S2R5T\ADSAdClient31[4].txt not found!
Registry entries deleted on Reboot...
| |
| | | marvelous02 Apprentis-Helpers
Nombre de messages : 811 Age : 55 Localisation : aisne Humeur : vogue au vent Date d'inscription : 22/01/2009
| Sujet: Re: [Résolu] Message Windows Mer 30 Juin 2010 - 21:21 | |
| re,
Excuse moi du délai, mais je suis parti 2 jours en réunion sur la Capitale !
Peux-tu me refaire un rapport Rsit stp ?
amicalement | |
| | | marine63000 Bibou
Nombre de messages : 37 Age : 30 Localisation : clermont ferrand Date d'inscription : 22/06/2010
| Sujet: Re: [Résolu] Message Windows Mer 30 Juin 2010 - 21:22 | |
| | |
| | | marine63000 Bibou
Nombre de messages : 37 Age : 30 Localisation : clermont ferrand Date d'inscription : 22/06/2010
| Sujet: Re: [Résolu] Message Windows Mer 30 Juin 2010 - 21:45 | |
| Desolé je viens de comprendre :$ Log :
Logfile of random's system information tool 1.07 (written by random/random) Run by marine at 2010-06-30 21:33:21 Microsoft® Windows Vista™ Édition Familiale Premium Service Pack 2 System drive C: has 24 GB (16%) free of 152 GB Total RAM: 3069 MB (30% free)
Logfile of Trend Micro HijackThis v2.0.4 Scan saved at 21:34:09, on 30/06/2010 Platform: Windows Vista SP2 (WinNT 6.00.1906) MSIE: Internet Explorer v8.00 (8.00.6001.18928) Boot mode: Normal
Running processes: C:\Windows\system32\Dwm.exe C:\Windows\Explorer.EXE C:\Windows\system32\taskeng.exe C:\Program Files\Windows Defender\MSASCui.exe C:\Program Files\Synaptics\SynTP\SynTPEnh.exe C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe C:\Program Files\Toshiba TEMPRO\TemproTray.exe C:\Program Files\TOSHIBA\Power Saver\TPwrMain.exe C:\Program Files\TOSHIBA\SmoothView\SmoothView.exe C:\Program Files\TOSHIBA\FlashCards\TCrdMain.exe C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe C:\Program Files\TOSHIBA\TOSHIBA Service Station\ToshibaServiceStation.exe C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe C:\Program Files\Camera Assistant Software for Toshiba\traybar.exe C:\Program Files\TOSHIBA\Registration\ToshibaReminder.exe C:\Program Files\Avira\AntiVir Desktop\avgnt.exe C:\Program Files\Java\jre6\bin\jusched.exe C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe C:\Program Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exe C:\Program Files\TOSHIBA\Toshiba Online Product Information\TOPI.exe C:\Windows\system32\wbem\unsecapp.exe C:\Windows\ehome\ehtray.exe C:\Program Files\SFR\Kit\9props.exe C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe C:\Program Files\Skype\Phone\Skype.exe C:\Program Files\ManyCam 2.4\ManyCam.exe C:\Program Files\FinePixViewer\QuickDCF2.exe C:\Windows\ehome\ehmsas.exe C:\Program Files\TOSHIBA\ConfigFree\CFSwMgr.exe C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe C:\Windows\system32\conime.exe C:\Program Files\Synaptics\SynTP\SynTPHelper.exe C:\Program Files\Camera Assistant Software for Toshiba\CEC_MAIN.exe C:\Program Files\Windows Live\Messenger\msnmsgr.exe C:\Program Files\Windows Live\Contacts\wlcomm.exe C:\Program Files\Google\Chrome\Application\chrome.exe C:\Program Files\Google\Chrome\Application\chrome.exe C:\Program Files\Google\Chrome\Application\chrome.exe C:\Program Files\Google\Chrome\Application\chrome.exe C:\Program Files\Windows Media Player\wmpnscfg.exe C:\Program Files\Shareaza\Shareaza.exe C:\Program Files\Google\Chrome\Application\chrome.exe C:\Program Files\Google\Chrome\Application\chrome.exe C:\Program Files\Shareaza\MediaLibraryBuilder.exe C:\Program Files\Shareaza\MediaImageServices.exe C:\Program Files\Shareaza\WindowsThumbnail.exe C:\Windows\SYSTEM32\WISPTIS.EXE C:\Program Files\Google\Chrome\Application\chrome.exe C:\Program Files\Google\Chrome\Application\chrome.exe C:\Program Files\Google\Chrome\Application\chrome.exe C:\Windows\system32\SearchFilterHost.exe C:\Users\marine\Downloads\RSIT (2).exe C:\Program Files\trend micro\marine.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://go.microsoft.com/fwlink/?linkid=54896 R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/ R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll R3 - URLSearchHook: Messenger Plus Live France Toolbar - {59994074-c06d-4a75-9768-49e5a8c21264} - C:\Program Files\Messenger_Plus_Live_France\tbMess.dll O1 - Hosts: ::1 localhost O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll O2 - BHO: Shareaza Web Download Hook - {0EEDB912-C5FA-486F-8334-57288578C627} - C:\Program Files\Shareaza\RazaWebHook32.dll O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: Messenger Plus Live France Toolbar - {59994074-c06d-4a75-9768-49e5a8c21264} - C:\Program Files\Messenger_Plus_Live_France\tbMess.dll O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live ID - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.4.4525.1752\swg.dll O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_B7C5AC242193BB3E.dll O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll O2 - BHO: (no name) - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - (no file) O2 - BHO: SingleInstance Class - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - C:\Program Files\Yahoo!\Companion\Installs\cpn\YTSingleInstance.dll O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file) O3 - Toolbar: Messenger Plus Live France Toolbar - {59994074-c06d-4a75-9768-49e5a8c21264} - C:\Program Files\Messenger_Plus_Live_France\tbMess.dll O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup O4 - HKLM\..\Run: [Toshiba TEMPRO] C:\Program Files\Toshiba TEMPRO\TemproTray.exe O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun O4 - HKLM\..\Run: [TPwrMain] %ProgramFiles%\TOSHIBA\Power Saver\TPwrMain.EXE O4 - HKLM\..\Run: [HSON] %ProgramFiles%\TOSHIBA\TBS\HSON.exe O4 - HKLM\..\Run: [SmoothView] %ProgramFiles%\Toshiba\SmoothView\SmoothView.exe O4 - HKLM\..\Run: [00TCrdMain] %ProgramFiles%\TOSHIBA\FlashCards\TCrdMain.exe O4 - HKLM\..\Run: [RtHDVCpl] C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe O4 - HKLM\..\Run: [ToshibaServiceStation] "C:\Program Files\TOSHIBA\TOSHIBA Service Station\ToshibaServiceStation.exe" /hide:60 O4 - HKLM\..\Run: [NDSTray.exe] "C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe" O4 - HKLM\..\Run: [cfFncEnabler.exe] "C:\Program Files\TOSHIBA\ConfigFree\cfFncEnabler.exe" O4 - HKLM\..\Run: [Camera Assistant Software] "C:\Program Files\Camera Assistant Software for Toshiba\traybar.exe" /start O4 - HKLM\..\Run: [Toshiba Registration] C:\Program Files\Toshiba\Registration\ToshibaReminder.exe O4 - HKLM\..\Run: [Skytel] C:\Program Files\Realtek\Audio\HDA\Skytel.exe O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe" O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter O4 - HKCU\..\Run: [TOSCDSPD] TOSCDSPD.EXE O4 - HKCU\..\Run: [TOSHIBA Online Product Information] C:\Program Files\TOSHIBA\Toshiba Online Product Information\topi.exe O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe O4 - HKCU\..\Run: [Connexion SFR 9props.exe] "C:\Program Files\SFR\Kit\9props.exe" /trayicon O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized O4 - HKCU\..\Run: [ManyCam] "C:\Program Files\ManyCam 2.4\ManyCam.exe" O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU') O4 - HKUS\S-1-5-18\..\Run: [TOSHIBA Online Product Information] C:\Program Files\TOSHIBA\Toshiba Online Product Information\topi.exe (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [TOSHIBA Online Product Information] C:\Program Files\TOSHIBA\Toshiba Online Product Information\topi.exe (User 'Default user') O4 - .DEFAULT User Startup: TRDCReminder.lnk = C:\Program Files\TOSHIBA\TRDCReminder\TRDCReminder.exe (User 'Default user') O4 - Global Startup: ExifLauncher2.lnk = C:\Program Files\FinePixViewer\QuickDCF2.exe O8 - Extra context menu item: Download with &Shareaza - res://C:\Program Files\Shareaza\RazaWebHook32.dll/3000 O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000 O8 - Extra context menu item: Télécharger avec FlashGet - C:\Program Files\FlashGet\jc_link.htm O8 - Extra context menu item: Télécharger tout avec FlashGet - C:\Program Files\FlashGet\jc_all.htm O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll O9 - Extra button: (no name) - {5067A26B-1337-4436-8AFE-EE169C2DA79F} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll O9 - Extra 'Tools' menuitem: Skype add-on for Internet Explorer - {5067A26B-1337-4436-8AFE-EE169C2DA79F} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll O9 - Extra button: eBay - {76577871-04EC-495E-A12B-91F7C3600AFA} - http://rover.ebay.com/rover/1/709-44555-9400-3/4 (file missing) O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe (file missing) O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe (file missing) O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/MessengerGamesContent/GameContent/fr/uno1/GAME_UNO1.cab O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\Windows\system32\browseui.dll O23 - Service: @%SystemRoot%\system32\aelupsvc.dll,-1 (AeLookupSvc) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe O23 - Service: AMD External Events Utility - AMD - C:\Windows\system32\atiesrxx.exe O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe O23 - Service: @%systemroot%\system32\appinfo.dll,-100 (Appinfo) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\audiosrv.dll,-204 (AudioEndpointBuilder) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\system32\audiosrv.dll,-200 (Audiosrv) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\system32\bfe.dll,-1001 (BFE) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\qmgr.dll,-1000 (BITS) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe O23 - Service: @%systemroot%\system32\browser.dll,-100 (Browser) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\System32\certprop.dll,-11 (CertPropSvc) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: ConfigFree Service - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe O23 - Service: @%SystemRoot%\system32\cryptsvc.dll,-1001 (CryptSvc) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @oleres.dll,-5012 (DcomLaunch) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @dfsrres.dll,-101 (DFSR) - Unknown owner - C:\Windows\system32\DFSR.exe O23 - Service: @%SystemRoot%\system32\dhcpcsvc.dll,-100 (Dhcp) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\System32\dnsapi.dll,-101 (Dnscache) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%systemroot%\system32\dot3svc.dll,-1102 (dot3svc) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%systemroot%\system32\dps.dll,-500 (DPS) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%systemroot%\system32\eapsvc.dll,-1 (EapHost) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\ehome\ehrecvr.exe,-101 (ehRecvr) - Unknown owner - C:\Windows\ehome\ehRecvr.exe O23 - Service: @%SystemRoot%\ehome\ehsched.exe,-101 (ehSched) - Unknown owner - C:\Windows\ehome\ehsched.exe O23 - Service: @%SystemRoot%\ehome\ehstart.dll,-101 (ehstart) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\emdmgmt.dll,-1000 (EMDMgmt) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\wevtsvc.dll,-200 (Eventlog) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @comres.dll,-2450 (EventSystem) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%systemroot%\system32\fdPHost.dll,-100 (fdPHost) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%systemroot%\system32\fdrespub.dll,-100 (FDResPub) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%systemroot%\system32\FntCache.dll,-100 (FontCache) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: GameConsoleService - WildTangent, Inc. - C:\Program Files\TOSHIBA Games\TOSHIBA Game Console\GameConsoleService.exe O23 - Service: Google Desktop Manager 5.9.911.3589 (GoogleDesktopManager-110309-193829) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe O23 - Service: @gpapi.dll,-112 (gpsvc) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: Service Google Update (gupdate1ca9f8cbc56c162) (gupdate1ca9f8cbc56c162) - Unknown owner - C:\Program Files\Google\Update\GoogleUpdate.exe O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: @%SystemRoot%\System32\hidserv.dll,-101 (hidserv) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\kmsvc.dll,-6 (hkmsvc) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\system32\ikeext.dll,-501 (IKEEXT) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%systemroot%\system32\IPBusEnum.dll,-102 (IPBusEnum) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\iphlpsvc.dll,-200 (iphlpsvc) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe O23 - Service: @comres.dll,-2946 (KtmRm) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%systemroot%\system32\srvsvc.dll,-100 (LanmanServer) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%systemroot%\system32\wkssvc.dll,-100 (LanmanWorkstation) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\system32\lltdres.dll,-1 (lltdsvc) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\system32\lmhsvc.dll,-101 (lmhosts) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%systemroot%\system32\mmcss.dll,-100 (MMCSS) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\FirewallAPI.dll,-23090 (MpsSvc) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe O23 - Service: @%SystemRoot%\system32\iscsidsc.dll,-5000 (MSiSCSI) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\msimsg.dll,-27 (msiserver) - Unknown owner - C:\Windows\system32\msiexec.exe O23 - Service: @%SystemRoot%\system32\qagentrt.dll,-6 (napagent) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe O23 - Service: @%SystemRoot%\system32\netman.dll,-109 (Netman) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\system32\netprof.dll,-246 (netprofm) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\System32\nlasvc.dll,-1 (NlaSvc) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\system32\nsisvc.dll,-200 (nsi) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: Sony Ericsson OMSI download service (OMSI download service) - Unknown owner - C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SupServ.exe O23 - Service: @%SystemRoot%\system32\p2psvc.dll,-8004 (p2pimsvc) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\system32\p2psvc.dll,-8006 (p2psvc) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\system32\pcasvc.dll,-1 (PcaSvc) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%systemroot%\system32\pla.dll,-500 (pla) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\system32\umpnpmgr.dll,-100 (PlugPlay) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\p2psvc.dll,-8002 (PNRPAutoReg) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\system32\p2psvc.dll,-8000 (PNRPsvc) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\System32\polstore.dll,-5010 (PolicyAgent) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%systemroot%\system32\profsvc.dll,-300 (ProfSvc) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe O23 - Service: @%SystemRoot%\system32\qwave.dll,-1 (QWAVE) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%Systemroot%\system32\rasauto.dll,-200 (RasAuto) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%Systemroot%\system32\rasmans.dll,-200 (RasMan) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @regsvc.dll,-1 (RemoteRegistry) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe O23 - Service: @oleres.dll,-5010 (RpcSs) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe O23 - Service: @%SystemRoot%\System32\SCardSvr.dll,-1 (SCardSvr) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\schedsvc.dll,-100 (Schedule) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\System32\certprop.dll,-13 (SCPolicySvc) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\sdrsvc.dll,-107 (SDRSVC) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\seclogon.dll,-7001 (seclogon) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\Sens.dll,-200 (SENS) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\System32\SessEnv.dll,-1026 (SessionEnv) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\System32\shsvcs.dll,-12288 (ShellHWDetection) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\system32\SLsvc.exe,-101 (slsvc) - Unknown owner - C:\Windows\system32\SLsvc.exe O23 - Service: @%SystemRoot%\system32\SLUINotify.dll,-103 (SLUINotify) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: SmartFaceVWatchSrv - Toshiba - C:\Program Files\TOSHIBA\SmartFaceV\SmartFaceVWatchSrv.exe O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe O23 - Service: @%systemroot%\system32\ssdpsrv.dll,-100 (SSDPSRV) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\sstpsvc.dll,-200 (SstpSvc) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\wiaservc.dll,-9 (stisvc) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\System32\swprv.dll,-103 (swprv) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\system32\sysmain.dll,-1000 (SysMain) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\TabSvc.dll,-100 (TabletInputService) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\system32\tapisrv.dll,-10100 (TapiSrv) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\system32\tbssvc.dll,-100 (TBS) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: Notebook Performance Tuning Service (TEMPRO) (TemproMonitoringService) - Toshiba Europe GmbH - C:\Program Files\Toshiba TEMPRO\TemproSvc.exe O23 - Service: @%SystemRoot%\System32\termsrv.dll,-268 (TermService) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\System32\shsvcs.dll,-8192 (Themes) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%systemroot%\system32\mmcss.dll,-102 (THREADORDER) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: TMachInfo - TOSHIBA Corporation - C:\Program Files\TOSHIBA\TOSHIBA Service Station\TMachInfo.exe O23 - Service: TOSHIBA Navi Support Service (TNaviSrv) - TOSHIBA Corporation - C:\Program Files\TOSHIBA\TOSHIBA DVD PLAYER\TNaviSrv.exe O23 - Service: TOSHIBA Optical Disc Drive Service (TODDSrv) - TOSHIBA Corporation - C:\Windows\system32\TODDSrv.exe O23 - Service: TOSHIBA Power Saver (TosCoSrv) - TOSHIBA Corporation - C:\Program Files\TOSHIBA\Power Saver\TosCoSrv.exe O23 - Service: @%SystemRoot%\system32\trkwks.dll,-1 (TrkWks) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\servicing\TrustedInstaller.exe,-100 (TrustedInstaller) - Unknown owner - C:\Windows\servicing\TrustedInstaller.exe O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe O23 - Service: @%systemroot%\system32\upnphost.dll,-213 (upnphost) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\dwm.exe,-2000 (UxSms) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe O23 - Service: @%SystemRoot%\system32\w32time.dll,-200 (W32Time) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\wcncsvc.dll,-3 (wcncsvc) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\system32\WcsPlugInService.dll,-200 (WcsPlugInService) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%systemroot%\system32\wdi.dll,-502 (WdiServiceHost) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%systemroot%\system32\wdi.dll,-500 (WdiSystemHost) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%systemroot%\system32\webclnt.dll,-100 (WebClient) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\wecsvc.dll,-200 (Wecsvc) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\System32\wercplsupport.dll,-101 (wercplsupport) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\System32\wersvc.dll,-100 (WerSvc) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%ProgramFiles%\Windows Defender\MsMpRes.dll,-103 (WinDefend) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\system32\winhttp.dll,-100 (WinHttpAutoProxySvc) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%Systemroot%\system32\wbem\wmisvc.dll,-205 (Winmgmt) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%Systemroot%\system32\wsmsvc.dll,-101 (WinRM) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\System32\wlansvc.dll,-257 (Wlansvc) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe O23 - Service: @%ProgramFiles%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\wmpnetwk.exe O23 - Service: @%SystemRoot%\system32\wpcsvc.dll,-100 (WPCSvc) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\wpdbusenum.dll,-100 (WPDBusEnum) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @C:\Windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe,-100 (WPFFontCache_v0400) - Unknown owner - C:\Windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe O23 - Service: @%SystemRoot%\System32\wscsvc.dll,-200 (wscsvc) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%systemroot%\system32\SearchIndexer.exe,-103 (WSearch) - Unknown owner - C:\Windows\system32\SearchIndexer.exe O23 - Service: @%systemroot%\system32\wuaueng.dll,-105 (wuauserv) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\wudfsvc.dll,-1000 (wudfsvc) - Unknown owner - C:\Windows\system32\svchost.exe
-- End of file - 28719 bytes
======Scheduled tasks folder======
C:\Windows\tasks\GoogleUpdateTaskMachineCore.job C:\Windows\tasks\GoogleUpdateTaskMachineUA.job
======Registry dump======
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{02478D38-C3F9-4efb-9B51-7695ECA05670}] &Yahoo! Toolbar Helper - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll [2008-07-28 882416]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0EEDB912-C5FA-486F-8334-57288578C627}] Shareaza Web Download Hook - C:\Program Files\Shareaza\RazaWebHook32.dll [2010-06-13 81408]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}] Adobe PDF Link Helper - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2009-12-21 75200]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{22BF413B-C6D2-4d91-82A9-A0F997BA588C}] Skype add-on (mastermind) - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll [2009-08-04 1586472]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{53707962-6F74-2D53-2644-206D7942484F}] Spybot-S&D IE Protection - C:\PROGRA~1\SPYBOT~1\SDHelper.dll [2009-01-26 1879896]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{59994074-c06d-4a75-9768-49e5a8c21264}] Messenger Plus Live France Toolbar - C:\Program Files\Messenger_Plus_Live_France\tbMess.dll [2010-04-15 2515552]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B}] Search Helper - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll [2009-05-19 137600]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}] Programme d'aide de l'Assistant de connexion Windows Live ID - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-08-18 403840]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AA58ED58-01DD-4d91-8333-CF10577473F7}] Google Toolbar Helper - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll [2009-09-11 256112]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}] Google Toolbar Notifier BHO - C:\Program Files\Google\GoogleToolbarNotifier\5.4.4525.1752\swg.dll [2009-12-09 764912]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C84D72FE-E17D-4195-BB24-76C02E2E7C4E}] Google Dictionary Compression sdch - C:\Program Files\Google\Google Toolbar\Component\fastsearch_B7C5AC242193BB3E.dll [2009-09-11 458736]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}] Java(tm) Plug-In 2 SSV Helper - C:\Program Files\Java\jre6\bin\jp2ssv.dll [2009-10-11 41760]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FDAD4DA1-61A2-4FD8-9C17-86F7AC245081}] SingleInstance Class - C:\Program Files\Yahoo!\Companion\Installs\cpn\YTSingleInstance.dll [2008-07-28 160496]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar] {2318C2B1-4965-11d4-9B18-009027A5CD4F} - Google Toolbar - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll [2009-09-11 256112] {EF99BD32-C1FB-11D2-892F-0090271D4F88} - Yahoo! Toolbar - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll [2008-07-28 882416] {E0E899AB-F487-11D5-8D29-0050BA6940E3}
{59994074-c06d-4a75-9768-49e5a8c21264} - Messenger Plus Live France Toolbar - C:\Program Files\Messenger_Plus_Live_France\tbMess.dll [2010-04-15 2515552]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] "Windows Defender"=C:\Program Files\Windows Defender\MSASCui.exe [2008-01-21 1008184] "SynTPEnh"=C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2008-08-14 1348904] "Google Desktop Search"=C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe [2009-11-14 30192] "Toshiba TEMPRO"=C:\Program Files\Toshiba TEMPRO\TemproTray.exe [2009-03-23 1045904] "StartCCC"=C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [2009-04-21 61440] "TPwrMain"=C:\Program Files\TOSHIBA\Power Saver\TPwrMain.EXE [2009-03-06 468320] "HSON"=C:\Program Files\TOSHIBA\TBS\HSON.exe [2009-03-09 55160] "SmoothView"=C:\Program Files\Toshiba\SmoothView\SmoothView.exe [2009-03-31 503808] "00TCrdMain"=C:\Program Files\TOSHIBA\FlashCards\TCrdMain.exe [2009-03-23 729088] "RtHDVCpl"=C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe [2009-05-15 7514656] "ToshibaServiceStation"=C:\Program Files\TOSHIBA\TOSHIBA Service Station\ToshibaServiceStation.exe [2009-04-01 1283384] "NDSTray.exe"=C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe [2009-06-03 304496] "cfFncEnabler.exe"=C:\Program Files\TOSHIBA\ConfigFree\cfFncEnabler.exe [2009-05-21 21840] "Camera Assistant Software"=C:\Program Files\Camera Assistant Software for Toshiba\traybar.exe [2008-09-26 417792] "Toshiba Registration"=C:\Program Files\Toshiba\Registration\ToshibaReminder.exe [2009-03-04 96144] "Skytel"=C:\Program Files\Realtek\Audio\HDA\Skytel.exe [2009-05-15 1833504] "avgnt"=C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [2009-03-02 209153] "QuickTime Task"=C:\Program Files\QuickTime\QTTask.exe [2009-11-11 417792] "SunJavaUpdateSched"=C:\Program Files\Java\jre6\bin\jusched.exe [2009-10-11 149280] "Adobe Reader Speed Launcher"=C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe [2009-12-22 35760] "Adobe ARM"=C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2009-12-11 948672]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] "WindowsWelcomeCenter"=oobefldr.dll,ShowWelcomeCenter [] "TOSCDSPD"=TOSCDSPD.EXE [] "TOSHIBA Online Product Information"=C:\Program Files\TOSHIBA\Toshiba Online Product Information\topi.exe [2009-03-16 6158240] "swg"=C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [2009-06-25 39408] "msnmsgr"=C:\Program Files\Windows Live\Messenger\msnmsgr.exe [2009-07-26 3883856] "ehTray.exe"=C:\Windows\ehome\ehTray.exe [2008-01-21 125952] "Connexion SFR 9props.exe"=C:\Program Files\SFR\Kit\9props.exe [2009-04-21 955712] "SpybotSD TeaTimer"=C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe [2009-03-05 2260480] "Skype"=C:\Program Files\Skype\Phone\Skype.exe [2009-10-09 25623336] "ManyCam"=C:\Program Files\ManyCam 2.4\ManyCam.exe [2010-04-21 1824040]
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup ExifLauncher2.lnk - C:\Program Files\FinePixViewer\QuickDCF2.exe
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\mcmscsvc]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MCODS]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\mcmscsvc]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\MCODS]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\MpfService]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\WudfPf]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\WudfRd]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\WudfSvc]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\WudfUsbccidDriver]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System] "dontdisplaylastusername"=0 "legalnoticecaption"= "legalnoticetext"= "shutdownwithoutlogon"=1 "undockwithoutlogon"=1 "EnableUIADesktopToggle"=0
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer] "NoDriveTypeAutoRun"=145
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer] "BindDirectlyToPropertySetStorage"=
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
======File associations======
.js - edit - C:\Windows\System32\Notepad.exe %1 .js - open - C:\Windows\System32\WScript.exe "%1" %*
======List of files/folders created in the last 1 months======
2010-06-30 21:33:21 ----D---- C:\rsit 2010-06-28 20:42:41 ----D---- C:\_OTM 2010-06-27 10:24:10 ----A---- C:\Ad-Report-CLEAN[1].txt 2010-06-27 10:24:03 ----D---- C:\Program Files\Ad-Remover 2010-06-27 09:38:34 ----A---- C:\lopR.txt 2010-06-27 09:32:14 ----D---- C:\Lop SD 2010-06-26 11:20:42 ----D---- C:\Program Files\trend micro 2010-06-23 18:34:28 ----D---- C:\Users\marine\AppData\Roaming\Uniblue 2010-06-23 18:34:04 ----D---- C:\Program Files\Uniblue 2010-06-23 18:15:12 ----A---- C:\Windows\system32\PresentationHostProxy.dll 2010-06-23 18:15:12 ----A---- C:\Windows\system32\PresentationHost.exe 2010-06-23 18:15:11 ----A---- C:\Windows\system32\netfxperf.dll 2010-06-23 18:15:11 ----A---- C:\Windows\system32\mscoree.dll 2010-06-23 18:15:11 ----A---- C:\Windows\system32\dfshim.dll 2010-06-22 19:46:46 ----A---- C:\Windows\system32\GameUXLegacyGDFs.dll 2010-06-22 19:46:46 ----A---- C:\Windows\system32\Apphlpdm.dll 2010-06-20 18:35:14 ----D---- C:\Program Files\Messenger_Plus_Live_France 2010-06-10 17:15:27 ----A---- C:\Windows\system32\atmfd.dll 2010-06-10 17:15:26 ----A---- C:\Windows\system32\atmlib.dll 2010-06-10 17:15:25 ----A---- C:\Windows\system32\asycfilt.dll 2010-06-10 17:15:14 ----A---- C:\Windows\system32\mshtml.dll 2010-06-10 17:15:12 ----A---- C:\Windows\system32\ieframe.dll 2010-06-10 17:15:11 ----A---- C:\Windows\system32\wininet.dll 2010-06-10 17:15:11 ----A---- C:\Windows\system32\urlmon.dll 2010-06-10 17:15:11 ----A---- C:\Windows\system32\occache.dll 2010-06-10 17:15:11 ----A---- C:\Windows\system32\msfeeds.dll 2010-06-10 17:15:11 ----A---- C:\Windows\system32\iertutil.dll 2010-06-10 17:15:11 ----A---- C:\Windows\system32\iedkcs32.dll 2010-06-10 17:15:10 ----A---- C:\Windows\system32\mstime.dll 2010-06-10 17:15:10 ----A---- C:\Windows\system32\msfeedssync.exe 2010-06-10 17:15:10 ----A---- C:\Windows\system32\msfeedsbs.dll 2010-06-10 17:15:10 ----A---- C:\Windows\system32\jsproxy.dll 2010-06-10 17:15:10 ----A---- C:\Windows\system32\ieUnatt.exe 2010-06-10 17:15:10 ----A---- C:\Windows\system32\ieui.dll 2010-06-10 17:15:10 ----A---- C:\Windows\system32\iesysprep.dll 2010-06-10 17:15:10 ----A---- C:\Windows\system32\iepeers.dll 2010-06-10 17:15:10 ----A---- C:\Windows\system32\ie4uinit.exe 2010-06-10 17:15:09 ----A---- C:\Windows\system32\iesetup.dll 2010-06-10 17:15:09 ----A---- C:\Windows\system32\iernonce.dll 2010-06-08 10:33:56 ----D---- C:\Users\marine\AppData\Roaming\Zylom 2010-06-06 14:05:36 ----D---- C:\Program Files\Serif 2010-06-06 13:44:50 ----D---- C:\ProgramData\Messenger Plus!
======List of files/folders modified in the last 1 months======
2010-06-30 21:33:35 ----D---- C:\Windows\Prefetch 2010-06-30 21:33:33 ----D---- C:\Windows\Temp 2010-06-30 21:03:41 ----D---- C:\Users\marine\AppData\Roaming\vlc 2010-06-29 18:21:35 ----D---- C:\Windows\System32 2010-06-29 18:21:35 ----A---- C:\Windows\system32\PerfStringBackup.INI 2010-06-29 18:21:34 ----D---- C:\Windows\inf 2010-06-29 18:17:17 ----D---- C:\Users\marine\AppData\Roaming\Skype 2010-06-28 20:42:44 ----HD---- C:\ProgramData 2010-06-28 19:09:22 ----SHD---- C:\System Volume Information 2010-06-27 12:50:28 ----D---- C:\Windows\Microsoft.NET 2010-06-27 12:50:25 ----RSD---- C:\Windows\assembly 2010-06-27 10:26:37 ----D---- C:\Windows\system32\catroot2 2010-06-27 10:25:59 ----SHD---- C:\Windows\Installer 2010-06-27 10:25:59 ----RD---- C:\Program Files 2010-06-27 10:25:57 ----D---- C:\Windows\system32\Tasks 2010-06-27 03:06:59 ----D---- C:\Windows\system32\fr-FR 2010-06-27 03:02:23 ----D---- C:\Windows\system32\en-US 2010-06-27 03:02:15 ----D---- C:\Program Files\Microsoft.NET 2010-06-27 00:04:17 ----D---- C:\Users\marine\AppData\Roaming\dvdcss 2010-06-23 22:06:32 ----D---- C:\Windows\ehome 2010-06-23 22:06:32 ----D---- C:\Windows\AppPatch 2010-06-23 18:18:46 ----D---- C:\Windows\winsxs 2010-06-23 18:18:05 ----D---- C:\Windows\system32\catroot 2010-06-21 22:18:54 ----D---- C:\Windows 2010-06-20 18:34:24 ----D---- C:\Program Files\Messenger Plus! Live 2010-06-19 10:15:27 ----D---- C:\ProgramData\WildTangent 2010-06-19 08:23:15 ----D---- C:\Program Files\Shareaza 2010-06-11 03:27:16 ----D---- C:\Windows\system32\migration 2010-06-11 03:27:16 ----D---- C:\Program Files\Windows Mail 2010-06-11 03:27:16 ----D---- C:\Program Files\Internet Explorer 2010-06-11 03:10:56 ----D---- C:\ProgramData\Microsoft Help 2010-06-11 03:04:44 ----D---- C:\Windows\Debug 2010-06-11 03:02:20 ----D---- C:\Windows\system32\wbem 2010-06-08 10:33:59 ----D---- C:\Users\marine\AppData\Roaming\Identities 2010-06-07 14:19:27 ----D---- C:\Windows\system32\drivers 2010-06-07 09:49:12 ----D---- C:\Program Files\Common Files\microsoft shared 2010-06-07 09:48:46 ----D---- C:\Program Files\Microsoft 2010-06-06 16:54:29 ----D---- C:\Windows\system32\Msdtc 2010-06-06 16:53:45 ----D---- C:\Windows\system32\config 2010-06-06 16:53:32 ----D---- C:\Windows\Tasks 2010-06-06 16:53:32 ----D---- C:\Windows\system32\spool 2010-06-06 16:53:32 ----D---- C:\Windows\system32\CodeIntegrity 2010-06-06 16:53:28 ----D---- C:\ProgramData\Spybot - Search & Destroy 2010-06-06 16:53:27 ----D---- C:\Program Files\Windows Live SkyDrive 2010-06-06 16:53:27 ----D---- C:\Program Files\Windows Live 2010-06-06 16:53:26 ----D---- C:\Windows\registration 2010-06-06 14:41:40 ----D---- C:\Users\marine\AppData\Roaming\Azureus 2010-06-06 14:06:11 ----D---- C:\Program Files\Common Files 2010-06-06 13:16:15 ----D---- C:\Program Files\AV Digital Talking Parrot 2010-06-05 10:16:17 ----D---- C:\Program Files\Microsoft Silverlight 2010-06-05 03:01:59 ----SD---- C:\ProgramData\Microsoft
======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
R1 avgio;avgio; \??\C:\Program Files\Avira\AntiVir Desktop\avgio.sys [2009-02-13 11608] R1 avipbb;avipbb; C:\Windows\system32\DRIVERS\avipbb.sys [2009-03-30 96104] R1 RtlProt;Realtke RtlProt WLAN Utility Protocol Driver; C:\Windows\system32\DRIVERS\rtlprot.sys [2007-04-23 25896] R1 ssmdrv;ssmdrv; C:\Windows\system32\DRIVERS\ssmdrv.sys [2009-11-08 28520] R2 avgntflt;avgntflt; C:\Windows\system32\DRIVERS\avgntflt.sys [2009-12-10 56816] R3 atikmdag;atikmdag; C:\Windows\system32\DRIVERS\atikmdag.sys [2009-04-21 4491264] R3 CmBatt;Pilote pour Batterie à méthode de contrôle ACPI Microsoft; C:\Windows\system32\DRIVERS\CmBatt.sys [2008-01-21 14208] R3 FwLnk;FwLnk Driver; C:\Windows\system32\DRIVERS\FwLnk.sys [2006-11-20 7168] R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:\Windows\system32\drivers\RTKVHDA.sys [2009-05-15 2357856] R3 ManyCam;ManyCam Virtual Webcam, WDM Video Capture Driver; C:\Windows\system32\DRIVERS\ManyCam.sys [2008-01-14 21632] R3 MSPCLOCK;Proxy d'horloge de répartition Microsoft; C:\Windows\system32\drivers\MSPCLOCK.sys [2008-01-21 5888] R3 MSPQM;Proxy de gestion de qualité de répartition Microsoft; C:\Windows\system32\drivers\MSPQM.sys [2008-01-21 5504] R3 RTHDMIAzAudService;Service for HDMI; C:\Windows\system32\drivers\RtHDMIV.sys [2009-04-14 162720] R3 RTL8169;Realtek 8169 NT Driver; C:\Windows\system32\DRIVERS\Rtlh86.sys [2009-03-17 140288] R3 rtl819xp;Pilote NT pour carte réseau (Mini-) PCI Realtek RTL8190\RTL8192E pour réseau Wi-Fi 802.11n; C:\Windows\system32\DRIVERS\rtl819xp.sys [2009-03-09 500224] R3 RTSTOR;Realtek USB 2.0 Card Reader; C:\Windows\system32\drivers\RTSTOR.SYS [2009-04-08 64000] R3 seehcri;Sony Ericsson seehcri Device Driver; C:\Windows\system32\DRIVERS\seehcri.sys [2008-01-09 27632] R3 SynTP;Synaptics TouchPad Driver; C:\Windows\system32\DRIVERS\SynTP.sys [2008-08-14 203312] R3 tdcmdpst;TOSHIBA Writing Engine Filter Driver; C:\Windows\system32\DRIVERS\tdcmdpst.sys [2007-12-14 24200] R3 usbvideo;Chicony USB 2.0 Camera; C:\Windows\System32\Drivers\usbvideo.sys [2008-01-21 134016] R3 UVCFTR;UVCFTR; C:\Windows\System32\Drivers\UVCFTR_S.SYS [2008-07-15 17960] R3 WUDFRd;WUDFRd; C:\Windows\system32\DRIVERS\WUDFRd.sys [2008-01-21 83328] S3 AgereSoftModem;Modem Soft Agere Systems; C:\Windows\system32\DRIVERS\AGRSM.sys [2006-11-02 983552] S3 drmkaud;Filtre de décodeur DRM (Noyau Microsoft); C:\Windows\system32\drivers\drmkaud.sys [2008-01-21 5632] S3 HdAudAddService;Pilote de fonction UAA 1.1 Microsoft pour le service High Definition Audio; C:\Windows\system32\drivers\HdAudio.sys [2006-11-02 235520] S3 MSKSSRV;Proxy de service de répartition Microsoft; C:\Windows\system32\drivers\MSKSSRV.sys [2008-01-21 8192] S3 MSTEE;Convertisseur en T/site-à-site de répartition Microsoft; C:\Windows\system32\drivers\MSTEE.sys [2008-01-21 6016] S3 s0016bus;Sony Ericsson Device 0016 driver (WDM); C:\Windows\system32\DRIVERS\s0016bus.sys [2008-05-16 89256] S3 s0016mdfl;Sony Ericsson Device 0016 USB WMC Modem Filter; C:\Windows\system32\DRIVERS\s0016mdfl.sys [2008-05-16 15016] S3 s0016mdm;Sony Ericsson Device 0016 USB WMC Modem Driver; C:\Windows\system32\DRIVERS\s0016mdm.sys [2008-05-16 120744] S3 s0016mgmt;Sony Ericsson Device 0016 USB WMC Device Management Drivers (WDM); C:\Windows\system32\DRIVERS\s0016mgmt.sys [2008-05-16 114216] S3 s0016obex;Sony Ericsson Device 0016 USB WMC OBEX Interface; C:\Windows\system32\DRIVERS\s0016obex.sys [2008-05-16 110632] S3 s0016unic;Sony Ericsson Device 0016 USB Ethernet Emulation SEMC0016 (WDM); C:\Windows\system32\DRIVERS\s0016unic.sys [2008-05-16 115752] S3 WpdUsb;WpdUsb; C:\Windows\system32\DRIVERS\wpdusb.sys [2009-10-01 40448] S4 ErrDev;Microsoft Hardware Error Device Driver; C:\Windows\system32\drivers\errdev.sys [2008-01-21 6656] S4 MegaSR;MegaSR; C:\Windows\system32\drivers\megasr.sys [2008-01-21 386616] S4 WmiAcpi;Microsoft Windows Management Interface for ACPI; C:\Windows\system32\drivers\wmiacpi.sys [2008-01-21 11264]
======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
R2 AMD External Events Utility;AMD External Events Utility; C:\Windows\system32\atiesrxx.exe [2009-04-21 176128] R2 AntiVirSchedulerService;Avira AntiVir Planificateur; C:\Program Files\Avira\AntiVir Desktop\sched.exe [2009-11-08 108289] R2 AntiVirService;Avira AntiVir Guard; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [2009-11-08 185089] R2 Bonjour Service;Service Bonjour; C:\Program Files\Bonjour\mDNSResponder.exe [2008-12-12 238888] R2 ConfigFree Service;ConfigFree Service; C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe [2009-03-10 46448] R2 OMSI download service;Sony Ericsson OMSI download service; C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SupServ.exe [2009-04-30 90112] R2 SBSDWSCService;SBSD Security Center Service; C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe [2009-01-26 1153368] R2 SeaPort;SeaPort; C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe [2009-05-19 240512] R2 TemproMonitoringService;Notebook Performance Tuning Service (TEMPRO); C:\Program Files\Toshiba TEMPRO\TemproSvc.exe [2009-03-23 116104] R2 TMachInfo;TMachInfo; C:\Program Files\TOSHIBA\TOSHIBA Service Station\TMachInfo.exe [2009-04-01 62776] R2 TNaviSrv;TOSHIBA Navi Support Service; C:\Program Files\TOSHIBA\TOSHIBA DVD PLAYER\TNaviSrv.exe [2009-05-27 83312] R2 TODDSrv;TOSHIBA Optical Disc Drive Service; C:\Windows\system32\TODDSrv.exe [2007-11-21 129632] R2 TosCoSrv;TOSHIBA Power Saver; C:\Program Files\TOSHIBA\Power Saver\TosCoSrv.exe [2009-03-06 464224] R2 wlidsvc;Windows Live ID Sign-in Assistant; C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE [2009-08-18 1529728] R3 SmartFaceVWatchSrv;SmartFaceVWatchSrv; C:\Program Files\TOSHIBA\SmartFaceV\SmartFaceVWatchSrv.exe [2008-08-25 77824] S2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86; C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384] S2 gupdate1ca9f8cbc56c162;Service Google Update (gupdate1ca9f8cbc56c162); C:\Program Files\Google\Update\GoogleUpdate.exe [2010-01-27 133104] S3 FontCache;@%systemroot%\system32\FntCache.dll,-100; C:\Windows\system32\svchost.exe [2008-01-21 21504] S3 GameConsoleService;GameConsoleService; C:\Program Files\TOSHIBA Games\TOSHIBA Game Console\GameConsoleService.exe [2009-11-10 238328] S3 GoogleDesktopManager-110309-193829;Google Desktop Manager 5.9.911.3589; C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe [2009-11-14 30192] S3 gusvc;Google Software Updater; C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe [2009-09-11 182768] S3 odserv;Microsoft Office Diagnostics Service; C:\Program Files\Common Files\Microsoft Shared\OFFICE12\ODSERV.EXE [2008-11-04 441712] S3 ose;Office Source Engine; C:\Program Files\Common Files\Microsoft Shared\Source Engine\OSE.EXE [2006-10-26 145184] S3 WPFFontCache_v0400;@C:\Windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe,-100; C:\Windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe [2010-03-18 753504]
-----------------EOF-----------------
| |
| | | marine63000 Bibou
Nombre de messages : 37 Age : 30 Localisation : clermont ferrand Date d'inscription : 22/06/2010
| Sujet: Re: [Résolu] Message Windows Mer 30 Juin 2010 - 21:47 | |
| Info : info.txt logfile of random's system information tool 1.06 2010-06-30 21:34:11
======Uninstall list======
-->"C:\Program Files\TOSHIBA Games\Bejeweled 2 Deluxe\Uninstall.exe" -->"C:\Program Files\TOSHIBA Games\Blasterball 2 Revolution\Uninstall.exe" -->"C:\Program Files\TOSHIBA Games\Bounce Symphony\Uninstall.exe" -->"C:\Program Files\TOSHIBA Games\Chicken Invaders 3 - Revenge of the Yolk\Uninstall.exe" -->"C:\Program Files\TOSHIBA Games\Chuzzle Deluxe\Uninstall.exe" -->"C:\Program Files\TOSHIBA Games\Diner Dash 2 Restaurant Rescue\Uninstall.exe" -->"C:\Program Files\TOSHIBA Games\Dora's Carnival Adventure\Uninstall.exe" -->"C:\Program Files\TOSHIBA Games\Farm Mania\Uninstall.exe" -->"C:\Program Files\TOSHIBA Games\FATE\Uninstall.exe" -->"C:\Program Files\TOSHIBA Games\Jewel Quest\Uninstall.exe" -->"C:\Program Files\TOSHIBA Games\Mah Jong Quest\Uninstall.exe" -->"C:\Program Files\TOSHIBA Games\My Tribe\Uninstall.exe" -->"C:\Program Files\TOSHIBA Games\Mystery P.I. - The New York Fortune\Uninstall.exe" -->"C:\Program Files\TOSHIBA Games\Polar Bowler\Uninstall.exe" -->"C:\Program Files\TOSHIBA Games\Polar Golfer\Uninstall.exe" -->"C:\Program Files\TOSHIBA Games\Slingo Deluxe\Uninstall.exe" -->"C:\Program Files\TOSHIBA Games\Super Granny\Uninstall.exe" -->"C:\Program Files\TOSHIBA Games\TOSHIBA Game Console\Uninstall.exe" -->"C:\Program Files\TOSHIBA Games\Tradewinds\Uninstall.exe" -->"C:\Program Files\TOSHIBA Games\World of Goo\Uninstall.exe" -->"C:\Program Files\TOSHIBA Games\Zuma Deluxe\Uninstall.exe" -->C:\PROGRA~1\Yahoo!\Common\UNYT_W~1.EXE Activation Assistant for the 2007 Microsoft Office suites-->"C:\ProgramData\{174892B1-CBE7-44F5-86FF-AB555EFD73A3}\Microsoft Office Activation Assistant.exe" REMOVE=TRUE MODIFY=FALSE Adobe Flash Player 10 ActiveX-->C:\Windows\system32\Macromed\Flash\uninstall_activeX.exe Adobe Flash Player 10 Plugin-->C:\Windows\system32\Macromed\Flash\uninstall_plugin.exe Adobe Reader 9.3 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A93000000001} Ad-Remover By C_XX-->C:\Program Files\Ad-Remover\Uninstall.exe Apple Application Support-->MsiExec.exe /I{3FA365DF-2D68-45ED-8F83-8C8A33E65143} Apple Software Update-->MsiExec.exe /I{6956856F-B6B3-4BE0-BA0B-8F495BE32033} Assistant de connexion Windows Live ID-->MsiExec.exe /X{0840B4D6-7DD1-4187-8523-E6FC0007EFB7} Avira AntiVir Personal - Free Antivirus-->C:\Program Files\Avira\AntiVir Desktop\setup.exe /REMOVE Bonjour-->MsiExec.exe /I{07287123-B8AC-41CE-8346-3D777245C35B} Camera Assistant Software for Toshiba-->C:\Program Files\InstallShield Installation Information\{37C866E4-AA67-4725-9E95-A39968DD7960}\setup.exe -runfromtemp -l0x040c Catalyst Control Center - Branding-->MsiExec.exe /I{3D0DC563-4C99-4AB1-8C22-514940666938} CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe" eMule-->"C:\Program Files\eMule\Uninstall.exe" FinePix Studio-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{E3B3AB03-8ABC-46CF-8CA9-DB5581E1F368}\Setup.exe" -l0x40c FinePixViewer Ver.5.5-->C:\Program Files\InstallShield Installation Information\{24ED4D80-8294-11D5-96CD-0040266301AD}\setup.exe -runfromtemp -l0x040c -removeonly GIMP 2.6.7-->"C:\Program Files\GIMP-2.0\setup\unins000.exe" Gold Rush - Treasure Hunt-->"C:\Program Files\TOSHIBA Games\Gold Rush - Treasure Hunt\Uninstall.exe" Google Chrome-->"C:\Program Files\Google\Chrome\Application\5.0.375.86\Installer\setup.exe" --uninstall --system-level Google Desktop-->C:\Program Files\Google\Google Desktop Search\GoogleDesktopSetup.exe -uninstall Google Toolbar for Internet Explorer-->"C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarManager_E582EA556D8DE101.exe" /uninstall Google Toolbar for Internet Explorer-->MsiExec.exe /I{18455581-E099-4BA8-BC6B-F34B2F06600C} Google Update Helper-->MsiExec.exe /I{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2} Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall /qb+ REBOOTPROMPT="" Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT="" Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe Installation Windows Live-->MsiExec.exe /I{46ABBC54-1872-4AA3-95E2-F2C063A63F31} Intel® Matrix Storage Manager-->C:\Windows\system32\imsmudlg.exe -uninstall Java(TM) 6 Update 17-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216011FF} Jeux WildTangent-->"C:\Program Files\TOSHIBA Games\Uninstall.exe" Les Sims 2-->C:\Program Files\EA GAMES\Les Sims 2\EAUninstall.exe Logiciel d'archivage WinRAR-->C:\Program Files\WinRAR\uninstall.exe Manuels TOSHIBA-->C:\Program Files\InstallShield Installation Information\{5B0202A8-CC6B-4443-AD73-FE9DF1FC1622}\setup.exe -runfromtemp -l0x040c -removeonly ManyCam 2.4 (remove only)-->"C:\Program Files\ManyCam 2.4\uninstall.exe" Messenger Plus! Live-->"C:\Program Files\Messenger Plus! Live\Uninstall.exe" Messenger_Plus_Live_France Toolbar-->C:\PROGRA~1\MESSEN~2\UNWISE.EXE /U C:\PROGRA~1\MESSEN~2\INSTALL.LOG Microsoft .NET Framework 3.5 Language Pack SP1 - fra-->MsiExec.exe /I{3E31821C-7917-367E-938E-E65FC413EA31} Microsoft .NET Framework 3.5 SP1-->C:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} Microsoft .NET Framework 4 Client Profile FRA Language Pack-->MsiExec.exe /X{0F5B4A82-9DAF-3D13-8CB8-AEB25E4A614E} Microsoft .NET Framework 4 Client Profile-->C:\Windows\Microsoft.NET\Framework\v4.0.30319\SetupCache\Client\Setup.exe /repair /x86 /parameterfolder Client Microsoft .NET Framework 4 Client Profile-->MsiExec.exe /X{3C3901C5-3455-3E0A-A214-0B093A5070A6} Microsoft Choice Guard-->MsiExec.exe /X{F0E12BBA-AD66-4022-A453-A1C8A0C4D570} Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0016-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C} Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0018-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C} Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001B-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C} Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-006E-040C-0000-0000000FF1CE} /uninstall {B165D3C2-40AE-4D39-86F7-E5C87C4264C0} Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-00A1-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C} Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {0B36C6D6-F5D8-4EAF-BF94-4376A230AD5B} Microsoft Office Excel MUI (French) 2007-->MsiExec.exe /X{90120000-0016-040C-0000-0000000FF1CE} Microsoft Office Home and Student 2007-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE12\Office Setup Controller\setup.exe" /uninstall HOMESTUDENTR /dll OSETUP.DLL Microsoft Office Home and Student 2007-->MsiExec.exe /X{91120000-002F-0000-0000-0000000FF1CE} Microsoft Office Live Add-in 1.5-->MsiExec.exe /I{F40BBEC7-C2A4-4A00-9B24-7A055A2C5262} Microsoft Office OneNote MUI (French) 2007-->MsiExec.exe /X{90120000-00A1-040C-0000-0000000FF1CE} Microsoft Office PowerPoint MUI (French) 2007-->MsiExec.exe /X{90120000-0018-040C-0000-0000000FF1CE} Microsoft Office PowerPoint Viewer 2007 (French)-->MsiExec.exe /X{95120000-00AF-040C-0000-0000000FF1CE} Microsoft Office Proof (Arabic) 2007-->MsiExec.exe /X{90120000-001F-0401-0000-0000000FF1CE} Microsoft Office Proof (Dutch) 2007-->MsiExec.exe /X{90120000-001F-0413-0000-0000000FF1CE} Microsoft Office Proof (English) 2007-->MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE} Microsoft Office Proof (French) 2007-->MsiExec.exe /X{90120000-001F-040C-0000-0000000FF1CE} Microsoft Office Proof (German) 2007-->MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE} Microsoft Office Proof (Spanish) 2007-->MsiExec.exe /X{90120000-001F-0C0A-0000-0000000FF1CE} Microsoft Office Proofing (French) 2007-->MsiExec.exe /X{90120000-002C-040C-0000-0000000FF1CE} Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0401-0000-0000000FF1CE} /uninstall {14809F99-C601-4D4A-9391-F1E8FAA964C5} Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0407-0000-0000000FF1CE} /uninstall {A0516415-ED61-419A-981D-93596DA74165} Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0409-0000-0000000FF1CE} /uninstall {ABDDE972-355B-4AF1-89A8-DA50B7B5C045} Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-040C-0000-0000000FF1CE} /uninstall {F580DDD5-8D37-4998-968E-EBB76BB86787} Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0413-0000-0000000FF1CE} /uninstall {D66D5A44-E480-4BA4-B4F2-C554F6B30EBB} Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0C0A-0000-0000000FF1CE} /uninstall {187308AB-5FA7-4F14-9AB9-D290383A10D9} Microsoft Office Shared MUI (French) 2007-->MsiExec.exe /X{90120000-006E-040C-0000-0000000FF1CE} Microsoft Office Word MUI (French) 2007-->MsiExec.exe /X{90120000-001B-040C-0000-0000000FF1CE} Microsoft Search Enhancement Pack-->MsiExec.exe /X{4CBA3D4C-8F51-4D60-B27E-F6B641C571E7} Microsoft Silverlight-->MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00} Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053-->MsiExec.exe /X{770657D0-A123-3C07-8E44-1C83EC895118} Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d} Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148-->MsiExec.exe /X{002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C} Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17-->MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475} Microsoft Works-->MsiExec.exe /I{3B160861-7250-451E-B5EE-8B92BF30A710} Mise à jour Microsoft Office Excel 2007 Help (KB963678)-->msiexec /package {90120000-0016-040C-0000-0000000FF1CE} /uninstall {B761869A-B85C-40E2-994C-A1CE78AC8F2C} Mise à jour Microsoft Office Powerpoint 2007 Help (KB963669)-->msiexec /package {90120000-0018-040C-0000-0000000FF1CE} /uninstall {C3DCA38E-005E-41BA-A52A-7C3429F351C3} Mise à jour Microsoft Office Word 2007 Help (KB963665)-->msiexec /package {90120000-001B-040C-0000-0000000FF1CE} /uninstall {81536A04-DBFB-4DB3-978F-0F284590C223} Module de compatibilité pour Microsoft Office System 2007-->MsiExec.exe /X{90120000-0020-040C-0000-0000000FF1CE} Module linguistique Microsoft .NET Framework 3.5 SP1- fra-->C:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 Language Pack SP1 - fra\setup.exe Module linguistique Microsoft .NET Framework 4 Client Profile FRA-->C:\Windows\Microsoft.NET\Framework\v4.0.30319\SetupCache\ClientLP\Setup.exe /repair /x86 /lcid 1036 /parameterfolder ClientLP Mozilla Firefox (3.6)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94} MSXML 4.0 SP2 (KB941833)-->MsiExec.exe /I{C523D256-313D-4866-B36A-F3DE528246EF} MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71} MSXML 4.0 SP2 (KB973688)-->MsiExec.exe /I{F662A8E6-F4DC-41A2-901E-8C11F044BDEC} myphotobook 3.65-->C:\Program Files\myphotobook\uninst.exe Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238} PhotoFiltre-->"C:\Program Files\PhotoFiltre\Uninst.exe" Picasa 2-->"C:\Program Files\Picasa2\Uninstall.exe" QuickTime-->MsiExec.exe /I{1451DE6B-ABE1-4F62-BE9A-B363A17588A2} Realtek 8136 8168 8169 Ethernet Driver-->C:\Program Files\InstallShield Installation Information\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}\setup.exe -runfromtemp -removeonly Realtek High Definition Audio Driver-->C:\Program Files\Realtek\Audio\HDA\RtlUpd.exe -r -m -nrg2709 Realtek USB 2.0 Card Reader-->C:\Program Files\InstallShield Installation Information\{DC24971E-1946-445D-8A82-CE685433FA7D}\setup.exe -runfromtemp -l0x040c -removeonly Realtek WiFi Protected Setup Library-->C:\Program Files\InstallShield Installation Information\{02CA24DD-C8B0-4280-BE53-7862869C2EB1}\Install.exe -uninst -l0x40C Realtek WLAN Driver-->MsiExec.exe /X{0FB630AB-7BD8-40AE-B223-60397D57C3C9} Réducteur de bruit du lecteur de CD/DVD-->C:\Program Files\InstallShield Installation Information\{9FE35071-CAB2-4E79-93E7-BFC6A2DC5C5D}\setup.exe -runfromtemp -l0x040c -removeonly Security Update for 2007 Microsoft Office System (KB969559)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {69F52148-9BF6-4CDC-BF76-103DEAF3DD08} Security Update for 2007 Microsoft Office System (KB976321)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {7F207DCA-3399-40CB-A968-6E5991B1421A} Security Update for 2007 Microsoft Office System (KB982312)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {B0EC5722-241F-4CDA-83B4-AA5846B6F9F4} Security Update for 2007 Microsoft Office System (KB982331)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {E8766951-2B6C-4022-86E8-80D2D1762B76} Security Update for Microsoft Office Excel 2007 (KB982308)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {C3F9A0DC-A5D1-4BB6-870E-2953E5A2487B} Security Update for Microsoft Office InfoPath 2007 (KB979441)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {8CCB781A-CF6B-4FCB-B6D8-59C64DF5C6DB} Security Update for Microsoft Office PowerPoint 2007 (KB982158)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {F5B70033-E79C-4569-90BF-BC9B4E4F3F46} Security Update for Microsoft Office system 2007 (972581)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {3D019598-7B59-447A-80AE-815B703B84FF} Security Update for Microsoft Office system 2007 (KB969613)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {5ECEB317-CBE9-4E08-AB10-756CB6F0FB6C} Security Update for Microsoft Office system 2007 (KB974234)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {FCD742B9-7A55-44BC-A776-F795F21FEDDC} Security Update for Microsoft Office Visio Viewer 2007 (KB973709)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {71127777-8B2C-4F97-AF7A-6CF8CAC8224D} Security Update for Microsoft Office Word 2007 (KB982135)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {0112C750-A06F-4F92-9C40-E5C1EA9A70EB} SFR - Kit de connexion-->C:\Program Files\SFR\Kit\uninstall.exe Shareaza 2.5.3.0-->"C:\Program Files\Shareaza\Uninstall\unins000.exe" Skype web features-->MsiExec.exe /I{541DEAC0-5F3D-45E6-B7CB-94ECF3B96748} Skype™ 4.1-->MsiExec.exe /X{D103C4BA-F905-437A-8049-DB24763BBE36} Sony Ericsson PC Suite 6.007.00-->"C:\Program Files\InstallShield Installation Information\{2FFE93F0-BB72-4E52-8761-354D1AAA9387}\ISAdmin.exe" -runfromtemp -l0x0009 -removeonly Sony Ericsson Themes Creator 4.07-->C:\Program Files\Sony Ericsson\Themes Creator\Uninstall.exe Spybot - Search & Destroy-->"C:\Program Files\Spybot - Search & Destroy\unins000.exe" Synaptics Pointing Device Driver-->rundll32.exe "C:\Program Files\Synaptics\SynTP\SynISDLL.dll",standAloneUninstall TOSHIBA Assist-->C:\Program Files\InstallShield Installation Information\{12B3A009-A080-4619-9A2A-C6DB151D8D67}\setup.exe -runfromtemp -l0x040c -removeonly TOSHIBA ConfigFree-->MsiExec.exe /X{F0A386D2-6E15-4A8F-A04E-87CE9BED0D48} TOSHIBA Disc Creator-->MsiExec.exe /X{5DA0E02F-970B-424B-BF41-513A5018E4C0} TOSHIBA DVD PLAYER-->C:\Program Files\InstallShield Installation Information\{6C5F3BDC-0A1B-4436-A696-5939629D5C31}\setup.exe -runfromtemp -l0x040c -ADDREMOVE -removeonly TOSHIBA Extended Tiles for Windows Mobility Center-->C:\Program Files\InstallShield Installation Information\{617C36FD-0CBE-4600-84B2-441CEB12FADF}\setup.exe -runfromtemp -l0x040c TOSHIBA Face Recognition-->"C:\Program Files\InstallShield Installation Information\{C730E42C-935A-45BB-A0C5-37E5234D111B}\setup.exe" -runfromtemp -l0x040c -removeonly TOSHIBA Face Recognition-->MsiExec.exe /I{C730E42C-935A-45BB-A0C5-37E5234D111B} TOSHIBA Hardware Setup-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{D0387727-C89D-4774-B643-B9333EAA09DE}\setup.exe" -l0x40c Toshiba Online Product Information-->C:\Program Files\InstallShield Installation Information\{2290A680-4083-410A-ADCC-7092C67FC052}\setup.exe -runfromtemp -l0x040c -removeonly TOSHIBA Recovery Disc Creator-->MsiExec.exe /X{B65BBB06-1F8E-48F5-8A54-B024A9E15FDF} TOSHIBA Recovery Disk Creator Reminder-->C:\Program Files\InstallShield Installation Information\{773970F1-5EBA-4474-ADEE-1EA3B0A59492}\setup.exe -runfromtemp -l0x040c TOSHIBA Service Station-->C:\Program Files\InstallShield Installation Information\{AC6569FA-6919-442A-8552-073BE69E247A}\setup.exe -runfromtemp -l0x040c -removeonly TOSHIBA Supervisor Password-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{A208044D-A88B-4ACF-AE95-E4F213E6EDC0}\setup.exe" -l0x40c Toshiba TEMPRO-->MsiExec.exe /X{7C30283C-8DC7-4FBB-805E-52BEA5F580E8} TOSHIBA Value Added Package-->C:\Program Files\TOSHIBA\TVAP\Setup.exe TRORDCLauncher-->C:\Program Files\InstallShield Installation Information\{E65C7D8E-186D-484B-BEA8-DEF0331CE600}\setup.exe -runfromtemp -l0x040c Update for 2007 Microsoft Office System (KB967642)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {C444285D-5E4F-48A4-91DD-47AAAA68E92D} Update for Microsoft .NET Framework 3.5 SP1 (KB963707)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {B2AE9C82-DC7B-3641-BFC8-87275C4F3607} /qb+ REBOOTPROMPT="" Update for Microsoft Office OneNote 2007 (KB980729)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {329050A9-EF80-40F9-B633-74508F54C1FF} Usenet.nl-->"C:\Program Files\Usenet.nl\unins000.exe" VDownloader 2.6-->"C:\Program Files\VDownloader\unins000.exe" VLC media player 1.0.1-->C:\Program Files\VideoLAN\VLC\uninstall.exe Vuze-->C:\Program Files\Vuze\uninstall.exe Windows Live Call-->MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41} Windows Live Communications Platform-->MsiExec.exe /I{3B4E636E-9D65-4D67-BA61-189800823F52} Windows Live Messenger-->MsiExec.exe /X{770F1BEC-2871-4E70-B837-FB8525FFA3B1} Windows Media Player Firefox Plugin-->MsiExec.exe /I{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4} Yahoo! Toolbar-->C:\PROGRA~1\Yahoo!\Common\UNYT_W~1.EXE
======Hosts File======
127.0.0.1 www.007guard.com 127.0.0.1 007guard.com 127.0.0.1 008i.com 127.0.0.1 www.008k.com 127.0.0.1 008k.com 127.0.0.1 www.00hq.com 127.0.0.1 00hq.com 127.0.0.1 010402.com 127.0.0.1 www.032439.com 127.0.0.1 032439.com
======Security center information======
AS: Spybot - Search and Destroy (outdated) AS: Windows Defender
======System event log======
Computer Name: PC-de-marine Event Code: 4001 Message: Le Service d’autoconfiguration WLAN s’est arrêté correctement.
Record Number: 47042 Source Name: Microsoft-Windows-WLAN-AutoConfig Time Written: 20091119210433.811400-000 Event Type: Avertissement User: AUTORITE NT\SYSTEM
Computer Name: PC-de-marine Event Code: 134 Message: NtpClient n'a pas pu définir d'homologue manuel à utiliser comme source de temps en raison d'une erreur de résolution DNS sur " time.windows.com,0x9 ". NtpClient réessaiera dans 15 minutes, et à nouveau une fois le double de l'intervalle de nouvelle tentative écoulé. L'erreur était : Hôte inconnu. (0x80072AF9) Record Number: 46999 Source Name: Microsoft-Windows-Time-Service Time Written: 20091119191130.000000-000 Event Type: Avertissement User:
Computer Name: PC-de-marine Event Code: 4001 Message: Le Service d’autoconfiguration WLAN s’est arrêté correctement.
Record Number: 46909 Source Name: Microsoft-Windows-WLAN-AutoConfig Time Written: 20091118210330.082440-000 Event Type: Avertissement User: AUTORITE NT\SYSTEM
Computer Name: PC-de-marine Event Code: 51 Message: Une erreur a été détectée sur le périphérique \Device\Harddisk1\DR1 lors d'une opération de pagination. Record Number: 46900 Source Name: disk Time Written: 20091118182012.176440-000 Event Type: Avertissement User:
Computer Name: PC-de-marine Event Code: 51 Message: Une erreur a été détectée sur le périphérique \Device\Harddisk1\DR1 lors d'une opération de pagination. Record Number: 46899 Source Name: disk Time Written: 20091118182012.176440-000 Event Type: Avertissement User:
=====Application event log=====
Computer Name: PC-de-marine Event Code: 10010 Message: Impossible de redémarrer l’application « C:\PROGRA~1\McAfee.com\Agent\mcagent.exe » (pid 3208) - Le SID de l’application ne correspond pas à celui du conducteur.. Record Number: 1079 Source Name: Microsoft-Windows-RestartManager Time Written: 20090911185738.428200-000 Event Type: Avertissement User: AUTORITE NT\SYSTEM
Computer Name: PC-de-marine Event Code: 10 Message: Le filtre d’événement avec la requête « SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99 » n’a pas pu être réactivé dans l’espace de noms « //./root/CIMV2 » à cause de l’erreur 0x80041003. Les événements ne peuvent pas être délivrés à travers ce filtre tant que le problème ne sera pas corrigé. Record Number: 1042 Source Name: Microsoft-Windows-WMI Time Written: 20090911181848.000000-000 Event Type: Erreur User:
Computer Name: PC-de-marine Event Code: 10 Message: Le filtre d’événement avec la requête « SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99 » n’a pas pu être réactivé dans l’espace de noms « //./root/CIMV2 » à cause de l’erreur 0x80041003. Les événements ne peuvent pas être délivrés à travers ce filtre tant que le problème ne sera pas corrigé. Record Number: 997 Source Name: Microsoft-Windows-WMI Time Written: 20090911165055.000000-000 Event Type: Erreur User:
Computer Name: PC-de-marine Event Code: 10 Message: Le filtre d’événement avec la requête « SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99 » n’a pas pu être réactivé dans l’espace de noms « //./root/CIMV2 » à cause de l’erreur 0x80041003. Les événements ne peuvent pas être délivrés à travers ce filtre tant que le problème ne sera pas corrigé. Record Number: 946 Source Name: Microsoft-Windows-WMI Time Written: 20090911160413.000000-000 Event Type: Erreur User:
Computer Name: PC-de-marine Event Code: 1008 Message: Le service Windows Search tente de supprimer l’ancien catalogue.
Record Number: 890 Source Name: Microsoft-Windows-Search Time Written: 20090911143230.000000-000 Event Type: Avertissement User:
=====Security event log=====
Computer Name: PC-de-marine Event Code: 4624 Message: L’ouverture de session d’un compte s’est correctement déroulée.
Sujet : ID de sécurité : S-1-5-18 Nom du compte : PC-DE-MARINE$ Domaine du compte : WORKGROUP ID d’ouverture de session : 0x3e7
Type d’ouverture de session : 2
Nouvelle ouverture de session : ID de sécurité : S-1-5-21-1297421605-2083816173-4263407403-1000 Nom du compte : marine Domaine du compte : PC-de-marine ID d’ouverture de session : 0x7a88c GUID d’ouverture de session : {00000000-0000-0000-0000-000000000000}
Informations sur le processus : ID du processus : 0x328 Nom du processus : C:\Windows\System32\winlogon.exe
Informations sur le réseau : Nom de la station de travail : PC-DE-MARINE Adresse du réseau source : 127.0.0.1 Port source : 0
Informations détaillées sur l’authentification : Processus d’ouverture de session : User32 Package d’authentification : Negotiate Services en transit : - Nom du package (NTLM uniquement) : - Longueur de la clé : 0
Cet événement est généré lors de la création d’une ouverture de session. Il est généré sur l’ordinateur sur lequel l’ouverture de session a été effectuée.
Le champ Objet indique le compte sur le système local qui a demandé l’ouverture de session. Il s’agit le plus souvent d’un service, comme le service Serveur, ou un processus local tel que Winlogon.exe ou Services.exe.
Le champ Type d’ouverture de session indique le type d’ouverture de session qui s’est produit. Les types les plus courants sont 2 (interactif) et 3 (réseau).
Le champ Nouvelle ouverture de session indique le compte pour lequel la nouvelle ouverture de session a été créée, par exemple, le compte qui s’est connecté.
Les champs relatifs au réseau indiquent la provenance d’une demande d’ouverture de session à distance. Le nom de la station de travail n’étant pas toujours disponible, peut être laissé vide dans certains cas.
Les champs relatifs aux informations d’authentification fournissent des détails sur cette demande d’ouverture de session spécifique. - Le GUID d’ouverture de session est un identificateur unique pouvant servir à associer cet événement à un événement KDC . - Les services en transit indiquent les services intermédiaires qui ont participé à cette demande d’ouverture de session. - Nom du package indique quel est le sous-protocole qui a été utilisé parmi les protocoles NTLM. - La longueur de la clé indique la longueur de la clé de session générée. Elle a la valeur 0 si aucune clé de session n’a été demandée. Record Number: 1803 Source Name: Microsoft-Windows-Security-Auditing Time Written: 20090911193247.130587-000 Event Type: Succès de l'audit User:
Computer Name: PC-de-marine Event Code: 4648 Message: Tentative d’ouverture de session en utilisant des informations d’identification explicites.
Sujet : ID de sécurité : S-1-5-18 Nom du compte : PC-DE-MARINE$ Domaine du compte : WORKGROUP ID d’ouverture de session : 0x3e7 GUID d’ouverture de session : {00000000-0000-0000-0000-000000000000}
Compte dont les informations d’identification ont été utilisées : Nom du compte : marine Domaine du compte : PC-de-marine GUID d’ouverture de session : {00000000-0000-0000-0000-000000000000}
Serveur cible : Nom du serveur cible : localhost Informations supplémentaires : localhost
Informations sur le processus : ID du processus : 0x328 Nom du processus : C:\Windows\System32\winlogon.exe
Informations sur le réseau : Adresse du réseau : 127.0.0.1 Port : 0
Cet événement est généré lorsqu’un processus tente d’ouvrir une session pour un compte en spécifiant explicitement les informations d’identification de ce compte. Ceci se produit le plus souvent dans les configurations par lot comme les tâches planifiées, ou avec l’utilisation de la commande RUNAS. Record Number: 1802 Source Name: Microsoft-Windows-Security-Auditing Time Written: 20090911193247.130587-000 Event Type: Succès de l'audit User:
Computer Name: PC-de-marine Event Code: 4672 Message: Privilèges spéciaux attribués à la nouvelle ouverture de session.
Sujet : ID de sécurité : S-1-5-18 Nom du compte : SYSTEM Domaine du compte : AUTORITE NT ID d’ouverture de session : 0x3e7
Privilèges : SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege Record Number: 1801 Source Name: Microsoft-Windows-Security-Auditing Time Written: 20090911193205.197787-000 Event Type: Succès de l'audit User:
Computer Name: PC-de-marine Event Code: 4624 Message: L’ouverture de session d’un compte s’est correctement déroulée.
Sujet : ID de sécurité : S-1-5-18 Nom du compte : PC-DE-MARINE$ Domaine du compte : WORKGROUP ID d’ouverture de session : 0x3e7
Type d’ouverture de session : 5
Nouvelle ouverture de session : ID de sécurité : S-1-5-18 Nom du compte : SYSTEM Domaine du compte : AUTORITE NT ID d’ouverture de session : 0x3e7 GUID d’ouverture de session : {00000000-0000-0000-0000-000000000000}
Informations sur le processus : ID du processus : 0x2c8 Nom du processus : C:\Windows\System32\services.exe
Informations sur le réseau : Nom de la station de travail : Adresse du réseau source : - Port source : -
Informations détaillées sur l’authentification : Processus d’ouverture de session : Advapi Package d’authentification : Negotiate Services en transit : - Nom du package (NTLM uniquement) : - Longueur de la clé : 0
Cet événement est généré lors de la création d’une ouverture de session. Il est généré sur l’ordinateur sur lequel l’ouverture de session a été effectuée.
Le champ Objet indique le compte sur le système local qui a demandé l’ouverture de session. Il s’agit le plus souvent d’un service, comme le service Serveur, ou un processus local tel que Winlogon.exe ou Services.exe.
Le champ Type d’ouverture de session indique le type d’ouverture de session qui s’est produit. Les types les plus courants sont 2 (interactif) et 3 (réseau).
Le champ Nouvelle ouverture de session indique le compte pour lequel la nouvelle ouverture de session a été créée, par exemple, le compte qui s’est connecté.
Les champs relatifs au réseau indiquent la provenance d’une demande d’ouverture de session à distance. Le nom de la station de travail n’étant pas toujours disponible, peut être laissé vide dans certains cas.
Les champs relatifs aux informations d’authentification fournissent des détails sur cette demande d’ouverture de session spécifique. - Le GUID d’ouverture de session est un identificateur unique pouvant servir à associer cet événement à un événement KDC . - Les services en transit indiquent les services intermédiaires qui ont participé à cette demande d’ouverture de session. - Nom du package indique quel est le sous-protocole qui a été utilisé parmi les protocoles NTLM. - La longueur de la clé indique la longueur de la clé de session générée. Elle a la valeur 0 si aucune clé de session n’a été demandée. Record Number: 1800 Source Name: Microsoft-Windows-Security-Auditing Time Written: 20090911193205.197787-000 Event Type: Succès de l'audit User:
Computer Name: PC-de-marine Event Code: 4648 Message: Tentative d’ouverture de session en utilisant des informations d’identification explicites.
Sujet : ID de sécurité : S-1-5-18 Nom du compte : PC-DE-MARINE$ Domaine du compte : WORKGROUP ID d’ouverture de session : 0x3e7 GUID d’ouverture de session : {00000000-0000-0000-0000-000000000000}
Compte dont les informations d’identification ont été utilisées : Nom du compte : SYSTEM Domaine du compte : AUTORITE NT GUID d’ouverture de session : {00000000-0000-0000-0000-000000000000}
Serveur cible : Nom du serveur cible : localhost Informations supplémentaires : localhost
Informations sur le processus : ID du processus : 0x2c8 Nom du processus : C:\Windows\System32\services.exe
Informations sur le réseau : Adresse du réseau : - Port : -
Cet événement est généré lorsqu’un processus tente d’ouvrir une session pour un compte en spécifiant explicitement les informations d’identification de ce compte. Ceci se produit le plus souvent dans les configurations par lot comme les tâches planifiées, ou avec l’utilisation de la commande RUNAS. Record Number: 1799 Source Name: Microsoft-Windows-Security-Auditing Time Written: 20090911193205.197787-000 Event Type: Succès de l'audit User:
======Environment variables======
"ComSpec"=%SystemRoot%\system32\cmd.exe "FP_NO_HOST_CHECK"=NO "OS"=Windows_NT "Path"=%CommonProgramFiles%\Microsoft Shared\Windows Live;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\ATI Technologies\ATI.ACE\Core-Static;C:\Program Files\QuickTime\QTSystem\ "PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC "PROCESSOR_ARCHITECTURE"=x86 "TEMP"=%SystemRoot%\TEMP "TMP"=%SystemRoot%\TEMP "USERNAME"=SYSTEM "windir"=%SystemRoot% "PROCESSOR_LEVEL"=6 "PROCESSOR_IDENTIFIER"=x86 Family 6 Model 23 Stepping 10, GenuineIntel "PROCESSOR_REVISION"=170a "NUMBER_OF_PROCESSORS"=2 "TRACE_FORMAT_SEARCH_PATH"=\\NTREL202.ntdev.corp.microsoft.com\4F18C3A5-CA09-4DBD-B6FC-219FDD4C6BE0\TraceFormat "DFSTRACINGON"=FALSE "CLASSPATH"=.;C:\Program Files\Java\jre6\lib\ext\QTJava.zip "QTJAVA"=C:\Program Files\Java\jre6\lib\ext\QTJava.zip
-----------------EOF----------------- | |
| | | marvelous02 Apprentis-Helpers
Nombre de messages : 811 Age : 55 Localisation : aisne Humeur : vogue au vent Date d'inscription : 22/01/2009
| Sujet: Re: [Résolu] Message Windows Ven 2 Juil 2010 - 0:07 | |
| re Marine, Maintenant, rend toi - Citation :
- panneau de configuration
- ajout suppression de programme
- cherche et sélectionne Messenger Plus Live France Toolbar
- clique sur supprimer
Ensuite : - Citation :
- Nettoyage des fichiers temporaires :
Télécharge TFC (de Old Timer) sur ton bureau
* TFC va fermer toutes les fenêtres, je vous conseille d'enregistrer votre travail puis de les fermer par vous même pour éviter de perdre votre travail * Double cliquez sur TFC.exe pour le lancer * Cliquez sur le bouton Start et patientez quelques instants. * Une fois le nettoyage terminé, votre pc va redémarrer. Si il ne le fait pas, redémarrez le vous même pour terminer le nettoyage
Lorsque ton pc aura redémarrer : - Citation :
- Clique ici pour télécharger MalwareByte's Anti-Malware sur ton bureau.
- Installe le programme
- Lance-le et mets à jour la base de définition en allant dans l'onglet "mise à jour" puis "Recherche de mise à jour".
- Choisis "Exécuter un examen rapide" puis Rechercher
- Laisse l'analyse se faire (cela peut durer longtemps).
Une fois le scan terminé, clique sur "Afficher les résultats", vérifie que les éléments trouvés soient cochés puis sur Supprimer la sélection" en bas.
- Un redémarrage peut être nécessaire.
Un rapport va s'afficher, enregistre-le sur ton bureau. Sinon, après le démarrage, il se trouvera dans l'onglet Rapports/logs de Malwarebyte. Poste le rapport svp
Une aide à l'utilisation ici amicalement | |
| | | marine63000 Bibou
Nombre de messages : 37 Age : 30 Localisation : clermont ferrand Date d'inscription : 22/06/2010
| Sujet: Re: [Résolu] Message Windows Ven 2 Juil 2010 - 0:20 | |
| Mais j'ai deja du suprimé msn un jour et quand j'ai voulu le réinstallé on ne pouvais plus afficher les cam sans mettre le son. Du coup j'ai du faire une restauration pour que sa remarche. Je suis obligé de le desinstalé ? | |
| | | marvelous02 Apprentis-Helpers
Nombre de messages : 811 Age : 55 Localisation : aisne Humeur : vogue au vent Date d'inscription : 22/01/2009
| Sujet: Re: [Résolu] Message Windows Ven 2 Juil 2010 - 0:31 | |
| Re, - marine63000 a écrit:
- Je suis obligé de le desinstalé ?
Non, évidemment, saute cette étape et continue la suite. Dans mbam, lorsque tu en seras là : clique sur "Afficher les résultats", vérifie que les éléments trouvés soient cochés (si Messenger Plus Live France Toolbar est détecté, décoche le) puis sur "Supprimer la sélection" en bas amicalement | |
| | | marine63000 Bibou
Nombre de messages : 37 Age : 30 Localisation : clermont ferrand Date d'inscription : 22/06/2010
| Sujet: Re: [Résolu] Message Windows Ven 2 Juil 2010 - 1:40 | |
| mbam le rapport :
Malwarebytes' Anti-Malware 1.46 www.malwarebytes.org
Version de la base de données: 4265
Windows 6.0.6002 Service Pack 2 Internet Explorer 8.0.6001.18928
02/07/2010 01:38:04 mbam-log-2010-07-02 (01-38-04).txt
Type d'examen: Examen rapide Elément(s) analysé(s): 127608 Temps écoulé: 6 minute(s), 5 seconde(s)
Processus mémoire infecté(s): 0 Module(s) mémoire infecté(s): 0 Clé(s) du Registre infectée(s): 0 Valeur(s) du Registre infectée(s): 0 Elément(s) de données du Registre infecté(s): 0 Dossier(s) infecté(s): 0 Fichier(s) infecté(s): 0
Processus mémoire infecté(s): (Aucun élément nuisible détecté)
Module(s) mémoire infecté(s): (Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s): (Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s): (Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s): (Aucun élément nuisible détecté)
Dossier(s) infecté(s): (Aucun élément nuisible détecté)
Fichier(s) infecté(s): (Aucun élément nuisible détecté)
Merci de ton aide. | |
| | | marvelous02 Apprentis-Helpers
Nombre de messages : 811 Age : 55 Localisation : aisne Humeur : vogue au vent Date d'inscription : 22/01/2009
| Sujet: Re: [Résolu] Message Windows Ven 2 Juil 2010 - 21:11 | |
| Re Marine : Grosbébé m'a signalé, à juste titre, que je faisais une erreur d'interprètation de ton log : (merci gros bébé !) En effet, en y regardant de plus près, tu as ceci sur ton pc : - Citation :
- Windows Live Messenger-->MsiExec.exe /X{770F1BEC-2871-4E70-B837-FB8525FFA3B1}
Messenger Plus! Live-->"C:\Program Files\Messenger Plus! Live\Uninstall.exe" Messenger_Plus_Live_France Toolbar-->C:\PROGRA~1\MESSEN~2\UNWISE.EXE /U C:\PROGRA~1\MESSEN~2\INSTALL.LOG Comme tu peux le constater, il y a 2 messenger Plus ! live. Ce doublon résulte d'une technique d'infection à s'appeler d'une même nom qu'un logiciel légitime afin de tromper les utilisateurs. Donc je te demandais bien de supprimer Messenger_Plus_Live_France Toolbar, et toi tu veux garder Messenger Plus! LivePour te résumer, tu peux conserver : - Citation :
- Windows Live Messenger
Messenger Plus! Live mais tu dois absolument te débarrasser de : - Citation :
- Messenger_Plus_Live_France Toolbar
Lorsque tu auras procédé à cette suppression, nous pourrons commencer le nettoyage et l'optimisation de ton pc amicalement | |
| | | marine63000 Bibou
Nombre de messages : 37 Age : 30 Localisation : clermont ferrand Date d'inscription : 22/06/2010
| Sujet: Re: [Résolu] Message Windows Ven 2 Juil 2010 - 22:24 | |
| Voilà j'ai supprimé : Messenger_plus_live_France Toolbar | |
| | | marvelous02 Apprentis-Helpers
Nombre de messages : 811 Age : 55 Localisation : aisne Humeur : vogue au vent Date d'inscription : 22/01/2009
| Sujet: Re: [Résolu] Message Windows Dim 4 Juil 2010 - 23:25 | |
| Bonjour Marine, voilà, ton pc est à présent désinfecté. Je te propose maintenant un petit nettoyage et une optimisation. Désinstalle tous les outils qui ont été utilisés - Citation :
-
Pour supprimer toutes les traces des logiciels qui ont servi à traiter les infections spécifiques :
- Télécharge Toolscleaner sur ton Bureau
- Clique droit sur ToolsCleaner2.exe et clic sur "executer en administrateur" et laisse le travailler
- Clique sur Recherche et laisse le scan se terminer.
- Clique sur Suppression pour finaliser.
- Tu peux, si tu le souhaites, te servir des Options facultatives.
- Clique sur Quitter, pour que le rapport puisse se créer.
- Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta prochaine réponse
Les points de restauration créés depuis ton infection sont également infectés. En cas de restauration, ton pc serait de nouveau infecté. C'est pourquoi il faut supprimer ceux-ci et en créer un nouveau : Désactive et réactive la Restauration du système : - Citation :
- Désactiver:
- Aller dans "démarrer" - "panneau de configuration"
- Cliquer sur "Système"
- Onglet "restauration du système"
- Cocher la case "désactiver la restauration"
- Cliquer sur "appliquer"
- Dans la fenêtre qui s'ouvre cliquer sur "oui"
- Cliquer sur "Ok" et fermer toutes les fenêtres
Réactiver : - Aller dans "démarrer" - "panneau de configuration"
- Cliquer sur "Système"
- Onglet "restauration du système"
- Décocher la case "désactiver la restauration"
- Cliquer sur "appliquer"
- Dans la fenêtre qui s'ouvre cliquer sur "oui"
- Cliquer sur "Ok" et fermer toutes les fenêtres
Vide la quarantaine de mbam - Citation :
- Lance mbam
- Va dans l'onglet "quarantaine"
- Appuie sur le bouton "tout supprimer"
Ensuite, rend toi dans C:\Program Files\trend micro\ et double clic sur le fichier "marine.exe", cocher les lignes ci-dessous,et cliquer sur "Fix Checked": (Ces programmes seront simplement désactiver du démarrage automatique, mais pas désinstaller. Actuellement, dès que tu allumes ton pc, ceux-ci s'éxécutent, après la manipulation décrite, ces programmes ne démarreront que lorsque tu en auras besoin .) - Citation :
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe" O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" O4 - HKCU\..\Run: [ManyCam] "C:\Program Files\ManyCam 2.4\ManyCam.exe"
Maintenant désactive les services inutiles: - Citation :
va dans
- "démarrer"
- "éxécuter"
- tape : services.msc puis clique "ok"
- repère le service, clic droit sur ce service puis "propriété"
- clic sur "arreter"
- et enfin "désactiver"
effectue cette action pour tous les services suivants :
Utilise ce programme pour optimiser ton ordinateur - Citation :
- Télécharge CCleaner slim.
- Installe le puis lance le.
- Clique sur Nettoyeur → Analyse → Lancer le nettoyage, puis sur OK dans la fenêtre qui s'affiche.
- Enfin, clique sur Registre → corrige toutes les erreurs et recommence jusqu'à ce que CCleaner ne trouve plus d'erreurs.
Tu peux garder ce programme et l'utiliser régulièrement (une fois par mois).
[b] je te conseille : - Citation :
- D'installer le navigateur Firefox .
Il est beaucoup plus personnalisé et plus sécurisé qu'Internet Explorer. - Citation :
- WOT - Extension pour ton navigateur internet :
Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC :
Pour Firefox : Wot pour Firefox
Pour internet explorer : Wot pour Internet explorer Une autre extension à télécharger qui te permettra sur Firefox de supprimer des publicités en ligne et de bloquer tous les domaines malveillants - Citation :
- Adblockplus : téléchargement
Tu peux également rajouter : - Citation :
- Cette extension ne permet l'exécution de scripts Javascript que sur les domaines de confiance de votre choix et empêche l'exploitation de failles de sécurité
No script : téléchargement J'ai vu que tu avais "e-mule" et "Shareaza", je te conseille donc un peu de lecture : >>> Le danger des cracks <<< >>> LES RISQUES SÉCURITAIRES DU PEER-TO-PEER <<< Si tout va bien pour toi : - édite ton 1er message avec le bouton
- ajoute [résolu] dans le titre.
Bien entendu, si un problème persiste, continue ici, n'ouvre pas de nouveau sujet, sauf s'il s'agit d'un nouveau problème. Amicalement
Dernière édition par marvelous02 le Dim 4 Juil 2010 - 23:53, édité 1 fois | |
| | | marine63000 Bibou
Nombre de messages : 37 Age : 30 Localisation : clermont ferrand Date d'inscription : 22/06/2010
| Sujet: Re: [Résolu] Message Windows Lun 5 Juil 2010 - 21:14 | |
| Déja voila le rapport de TCleaner
[ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]
--> Recherche:
C:\lopR.txt: trouvé ! C:\Lop SD: trouvé ! C:\_OTM: trouvé ! C:\Rsit: trouvé ! C:\Lop SD\catchme.exe: trouvé ! C:\Lop SD\catchme.log: trouvé ! C:\Program Files\Ad-remover: trouvé ! C:\Program Files\Ad-Remover\Backup\Ad-R.exe: trouvé ! C:\Program Files\trend micro\HijackThis.exe: trouvé ! C:\Program Files\trend micro\hijackthis.log: trouvé ! C:\Users\marine\Downloads\Rsit.exe: trouvé !
--------------------------------- --> Suppression:
C:\Lop SD\catchme.exe: supprimé ! C:\Program Files\Ad-Remover\Backup\Ad-R.exe: supprimé ! C:\Program Files\trend micro\HijackThis.exe: supprimé ! C:\lopR.txt: supprimé ! C:\Lop SD\catchme.log: supprimé ! C:\Program Files\trend micro\hijackthis.log: supprimé ! C:\Users\marine\Downloads\Rsit.exe: supprimé ! C:\Lop SD: supprimé ! C:\_OTM: supprimé ! C:\Rsit: supprimé ! C:\Program Files\Ad-remover: supprimé ! | |
| | | marine63000 Bibou
Nombre de messages : 37 Age : 30 Localisation : clermont ferrand Date d'inscription : 22/06/2010
| Sujet: Re: [Résolu] Message Windows Lun 5 Juil 2010 - 22:48 | |
| Merci beaucoup pour tout le temps que tu as passé pour mon problème. Les deux messages d'erreurs sont partis . J'ai désactivé et réactivé la restauration du système faut-il que je fasse une sauvegarde maintenant? Je n'avais aucun document en quarantaine dans mbam J'ai coché tous se que tu m'as dit de coché dans : trend micro J'ai désactivé bonjour J'ai nettoyer avec l'aide de CCleaner slim. Et j'ai fait les mises a jour pour firefox. Merci encore. | |
| | | marvelous02 Apprentis-Helpers
Nombre de messages : 811 Age : 55 Localisation : aisne Humeur : vogue au vent Date d'inscription : 22/01/2009
| Sujet: Re: [Résolu] Message Windows Lun 5 Juil 2010 - 23:22 | |
| Bonjour Marine - marine63000 a écrit:
- Merci beaucoup pour tout le temps que tu as passé pour mon problème. Les deux messages d'erreurs sont partis .
tout le temps que tu as passé : Il n'y a pas de quoi, on est là pour ça Les deux messages d'erreurs sont partis : Voilà une désinfection réussie - marine63000 a écrit:
- J'ai désactivé et réactivé la restauration du système faut-il que je fasse une sauvegarde maintenant?
Non, le fait de la réactiver crée automatiquement un point de restauration - marine63000 a écrit:
- Je n'avais aucun document en quarantaine dans mbam
- J'ai coché tous se que tu m'as dit de coché dans : trend micro
- J'ai désactivé bonjour
- J'ai nettoyer avec l'aide de CCleaner slim.
- Et j'ai fait les mises a jour pour firefox.
Merci encore. Voilà donc un sujet de résolu, si tu as besoin, n'hésite pas à revenir nous voir amicalement | |
| | | marine63000 Bibou
Nombre de messages : 37 Age : 30 Localisation : clermont ferrand Date d'inscription : 22/06/2010
| Sujet: Re: [Résolu] Message Windows Lun 5 Juil 2010 - 23:23 | |
| Merci beaucoup A bientot | |
| | | GrosBébé Moderateurs (trices)
Nombre de messages : 6878 Age : 43 Localisation : devant le pc Date d'inscription : 18/12/2007
| Sujet: Re: [Résolu] Message Windows Lun 5 Juil 2010 - 23:45 | |
| Le sujet semble résolu, je le verrouille. Si pour une raison ou une autre, vous avez besoin de le réouvrir, faites en la demande par MP en précisant la raison et le lien vers ce sujet. Ceci ne s'applique qu'à marine63000. Pour les autres, créez votre propre sujet svp. | |
| | | Laddy Admin
Nombre de messages : 7927 Age : 46 Localisation : suisse Date d'inscription : 14/03/2008
| Sujet: Re: [Résolu] Message Windows Ven 16 Juil 2010 - 8:12 | |
| | |
| | | marine63000 Bibou
Nombre de messages : 37 Age : 30 Localisation : clermont ferrand Date d'inscription : 22/06/2010
| Sujet: Re: [Résolu] Message Windows Sam 17 Juil 2010 - 1:14 | |
| Merci d'avoir réouvert le sujet.. Voila depuis tout sa le problème est résolu mais il rame beaucoup.. alors qu'avant tout allé niquel pour sa, voila bisous | |
| | | marvelous02 Apprentis-Helpers
Nombre de messages : 811 Age : 55 Localisation : aisne Humeur : vogue au vent Date d'inscription : 22/01/2009
| Sujet: Re: [Résolu] Message Windows Sam 17 Juil 2010 - 8:10 | |
| Bonjour Marine, Peux-tu me donner un peu plus de détail sur " il rame" ? - au démarrage ?
- quand tu surfes
- etc...
Effectue ce qui suit : (Pense à héberger tes rapports >>> ICI <<<) - Citation :
- Utilise ce logiciel de diagnostic :
• Télécharge ZHPDiag (de Nicolas Coolman) • Sous vista, clic droit puis "executer en tant qu'administrateur" • Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. • Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») • Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette • Héberge le rapport ZHPDiag.txt sur ce site, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.
Amicalement | |
| | | marine63000 Bibou
Nombre de messages : 37 Age : 30 Localisation : clermont ferrand Date d'inscription : 22/06/2010
| Sujet: Re: [Résolu] Message Windows Sam 17 Juil 2010 - 13:24 | |
| il rame quand je suis sur internet, les pages mettent plus de temps a s'ouvrir j'ai l'impression que sa beug plus a partir de minuit. Tien le rapport : http://www.cijoint.fr/cjlink.php?file=cj201007/cijfcfgtTN.txt
| |
| | | marvelous02 Apprentis-Helpers
Nombre de messages : 811 Age : 55 Localisation : aisne Humeur : vogue au vent Date d'inscription : 22/01/2009
| Sujet: Re: [Résolu] Message Windows Lun 19 Juil 2010 - 10:08 | |
| re marine, Il faudrait que tu regardes via - démarrer
- panneau de configuration
- supprimer un programme
Si tu trouves les programmes suivants, désinstalle-les - search seatting
- shopperreport3
Ensuite, même si tu n'as pas trouvé dans le panneau de config, effectue ce qui suit : - Citation :
-
- Télécharge ToolbarSD (de Team IDN) sur ton Bureau
- Lance l'installation du programme en exécutant le fichier téléchargé.
- Double-clique maintenant sur le raccourci de Toolbar-S&D.
- Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.
- Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche.
- Poste le rapport généré. (C:\TB.txt)
amicalement | |
| | | marine63000 Bibou
Nombre de messages : 37 Age : 30 Localisation : clermont ferrand Date d'inscription : 22/06/2010
| Sujet: Re: [Résolu] Message Windows Lun 19 Juil 2010 - 17:20 | |
| Re. Alors j'ai réussi à supprimer shopperreport3 mais search seatting je n'ai pas l'option de le désinstaller aussi bien avec le clique droit que le bouton désinstallé.
Le rapport généré :
-----------\\ ToolBar S&D 1.2.9 XP/Vista
Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6002 ) Service Pack 2 X86-based PC ( Multiprocessor Free : Pentium(R) Dual-Core CPU T4200 @ 2.00GHz ) BIOS : InsydeH2O Version 1.00 USER : marine ( Administrator ) BOOT : Normal boot C:\ (Local Disk) - NTFS - Total:148 Go (Free:31 Go) E:\ (Local Disk) - NTFS - Total:147 Go (Free:141 Go) F:\ (CD or DVD)
"C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 ) Option : [1] ( 19/07/2010|17:18 )
[ UAC => 1 ]
-----------\\ Recherche de Fichiers / Dossiers ...
C:\Windows\Prefetch\SHOPPERREPORTSUNINSTALLER.EXE-C95435AF.pf
-----------\\ [..\Internet Explorer\Main]
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main] "Local Page"="C:\\Windows\\system32\\blank.htm" "Start Page"="http://fr.msn.com/" "Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome" "Search Bar"="http://go.microsoft.com/fwlink/?linkid=54896" "Default_search_url"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch" "Url"="http://go.microsoft.com/fwlink/?LinkId=75720"
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main] "Start Page"="http://fr.msn.com/" "Default_Page_URL"="http://go.microsoft.com/fwlink/?LinkId=54896" "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch" "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch" "Local Page"="C:\\Windows\\System32\\blank.htm" "Search bar"="http://search.msn.com/spbasic.htm"
--------------------\\ Recherche d'autres infections
Aucune autre infection trouvée !
[ UAC => 1 ]
1 - "C:\ToolBar SD\TB_1.txt" - 19/07/2010|17:18 - Option : [1]
-----------\\ Fin du rapport a 17:18:45,51
| |
| | | marvelous02 Apprentis-Helpers
Nombre de messages : 811 Age : 55 Localisation : aisne Humeur : vogue au vent Date d'inscription : 22/01/2009
| Sujet: Re: [Résolu] Message Windows Mar 20 Juil 2010 - 11:43 | |
| rebonjour marine, Effectue ce qui suit :
- Nettoyage des fichiers temporaires :
Télécharge TFC (de Old Timer) sur ton bureau
* TFC va fermer toutes les fenêtres, je vous conseille d'enregistrer votre travail puis de les fermer par vous même pour éviter de perdre votre travail * Double cliquez sur TFC.exe pour le lancer * Cliquez sur le bouton Start et patientez quelques instants. * Une fois le nettoyage terminé, votre pc va redémarrer. Si il ne le fait pas, redémarrez le vous même pour terminer le nettoyage
fait un scan rapide avec mbam (qu'on a déjà utilisé et que tu dois avoir encore, sinon, rétélécharge-le) reposte un log zhpdiag (pense à l'héberger) Comment se comporte à présent ton pc ?amicalement | |
| | | marine63000 Bibou
Nombre de messages : 37 Age : 30 Localisation : clermont ferrand Date d'inscription : 22/06/2010
| Sujet: Re: [Résolu] Message Windows Ven 23 Juil 2010 - 8:46 | |
| http://www.cijoint.fr/cjlink.php?file=cj201007/cijeJFoE8j.txt voici le rapport. Il beug moins mais toujours un petit peu mais merci | |
| | | Laddy Admin
Nombre de messages : 7927 Age : 46 Localisation : suisse Date d'inscription : 14/03/2008
| Sujet: Re: [Résolu] Message Windows Ven 23 Juil 2010 - 8:50 | |
| Coucou penses à ajouter le nouveau rapport ZHPDiag | |
| | | marine63000 Bibou
Nombre de messages : 37 Age : 30 Localisation : clermont ferrand Date d'inscription : 22/06/2010
| Sujet: Re: [Résolu] Message Windows Ven 23 Juil 2010 - 9:07 | |
| Voila le rapport de ZHPDiag : http://www.cijoint.fr/cjlink.php?file=cj201007/cijUi7Ilcg.txt | |
| | | Contenu sponsorisé
| Sujet: Re: [Résolu] Message Windows | |
| |
| | | | [Résolu] Message Windows | |
|
Sujets similaires | |
|
| Permission de ce forum: | Vous ne pouvez pas répondre aux sujets dans ce forum
| |
| |
| |
|