Ordinateur lent et buggué [Résolu]

[Page 1 sur 2 - 20 messages]

	Informations	Messages
sachaguitry 54 messages Disquette		Le 17 Août 2011 à 15h42 Bonjour cela fait bien plusieurs mois que mon PC est extrêmement lent et buggué (en fait je devrais dire mes PC, mais je vais éviter de m'occuper de tout le monde en même temps ), en partie à cause des multiples programmes étranges que certains utilisateurs se sont amusés à installer sans jamais se poser de questions... Dernier bug en date : impossible d'installer Google Chrome sur certains sessions à cause d'une installation soi-disant incompatible avec ce navigateur ! Pour information, je suis sous Windows Seven 32 bits, j'ai 2 Go de RAM et un processeur Pentium Dual Core 2,60 Ghz (x2). Je viens donc d'effectuer la procédure de pré-nettoyage que vous conseillez et je vous en poste ici les résultats : Ci-dessous, le rapport log.txt : Citation Logfile of random's system information tool 1.09 (written by random/random) Run by Evelyne at 2011-08-17 15:28:44 Microsoft Windows 7 Édition Intégrale System drive C: has 247 GB (52%) free of 477 GB Total RAM: 1917 MB (56% free) Logfile of Trend Micro HijackThis v2.0.4 Scan saved at 15:29:12, on 17/08/2011 Platform: Windows 7 (WinNT 6.00.3504) MSIE: Internet Explorer v8.00 (8.00.7600.16839) Boot mode: Normal Running processes: C:\Windows\system32\taskhost.exe C:\Windows\system32\Dwm.exe C:\Windows\Explorer.EXE C:\Program Files\Avira\AntiVir Desktop\avgnt.exe C:\Program Files\Freecorder\FLVSrvc.exe C:\Program Files\Microsoft IntelliPoint\ipoint.exe C:\Program Files\Common Files\Java\Java Update\jusched.exe C:\Windows\system32\SearchFilterHost.exe C:\Program Files\Microsoft IntelliPoint\dpupdchk.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Windows\system32\wuauclt.exe C:\Users\Evelyne\Desktop\RSIT.exe C:\Program Files\trend micro\Evelyne.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.yahoo.com/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.bigseekpro.com/hypercam/{E56B88E0-45F9-4B10-9BF9-1098C1F1B772} R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = .local R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = R3 - URLSearchHook: (no name) - {9565115d-c7d6-46d3-bd63-b67b481a4368} - (no file) R3 - URLSearchHook: Freecorder Toolbar - {1392b8d2-5c05-419f-a8f6-b9f15a596612} - C:\Program Files\Freecorder\tbFree.dll R3 - URLSearchHook: (no name) - {4DAAC69C-CBA7-45E2-9BC8-1044483D3352} - (no file) O2 - BHO: Freecorder Toolbar - {1392b8d2-5c05-419f-a8f6-b9f15a596612} - C:\Program Files\Freecorder\tbFree.dll O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll O2 - BHO: Conduit Engine - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files\ConduitEngine\prxConduitEngine.dll O2 - BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll O2 - BHO: Yontoo Layers - {FD72061E-9FDE-484D-A58A-0BAB4151CAD8} - C:\Program Files\Yontoo Layers Client\YontooIEClient.dll (file missing) O3 - Toolbar: Conduit Engine - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files\ConduitEngine\prxConduitEngine.dll O3 - Toolbar: Freecorder Toolbar - {1392b8d2-5c05-419f-a8f6-b9f15a596612} - C:\Program Files\Freecorder\tbFree.dll O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min O4 - HKLM\..\Run: [Freecorder FLV Service] "C:\Program Files\Freecorder\FLVSrvc.exe" /run O4 - HKLM\..\Run: [IntelliPoint] "c:\Program Files\Microsoft IntelliPoint\ipoint.exe" O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe" O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVICE RÉSEAU') O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVICE RÉSEAU') O4 - HKUS\S-1-5-18\..\Run: [SpywareTerminatorUpdate] "C:\Program Files\Spyware Terminator\SpywareTerminatorUpdate.exe" (User 'Système') O4 - HKUS\.DEFAULT\..\Run: [SpywareTerminatorUpdate] "C:\Program Files\Spyware Terminator\SpywareTerminatorUpdate.exe" (User 'Default user') O4 - Global Startup: Canon LBP5200 Fenêtre d'état.lnk = C:\Windows\System32\spool\drivers\w32x86\3\CNAC3LAK.EXE O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000 O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_D183CA64F05FDD98.dll/cmsidewiki.html O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL O10 - Unknown file in Winsock LSP: c:\program files\common files\microsoft shared\windows live\wlidnsp.dll O10 - Unknown file in Winsock LSP: c:\program files\common files\microsoft shared\windows live\wlidnsp.dll O16 - DPF: {83A4D5A6-E2C1-4EDD-AD48-1A1C50BD06EF} (Image Uploader Control) - http://www.photoweb.fr/telechargement/telechargement-photoweb-6.5.6.cab O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{E9F9EE80-EC67-4611-970B-22F80B4108F7}: NameServer = 80.118.192.100,80.118.196.106 O23 - Service: @%SystemRoot%\system32\aelupsvc.dll,-1 (AeLookupSvc) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: Akamai NetSession Interface (Akamai) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe O23 - Service: @%systemroot%\system32\appidsvc.dll,-100 (AppIDSvc) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%systemroot%\system32\appinfo.dll,-100 (Appinfo) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe O23 - Service: @appmgmts.dll,-3250 (AppMgmt) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\audiosrv.dll,-204 (AudioEndpointBuilder) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\system32\audiosrv.dll,-200 (Audiosrv) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\system32\AxInstSV.dll,-103 (AxInstSV) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\bdesvc.dll,-100 (BDESVC) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\system32\bfe.dll,-1001 (BFE) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\qmgr.dll,-1000 (BITS) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe O23 - Service: @%systemroot%\system32\browser.dll,-100 (Browser) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\System32\bthserv.dll,-101 (bthserv) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\System32\certprop.dll,-11 (CertPropSvc) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\cryptsvc.dll,-1001 (CryptSvc) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%systemroot%\system32\cscsvc.dll,-200 (CscService) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @oleres.dll,-5012 (DcomLaunch) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\defragsvc.dll,-101 (defragsvc) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\dhcpcore.dll,-100 (Dhcp) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\System32\dnsapi.dll,-101 (Dnscache) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%systemroot%\system32\dot3svc.dll,-1102 (dot3svc) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%systemroot%\system32\dps.dll,-500 (DPS) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%systemroot%\system32\eapsvc.dll,-1 (EapHost) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\ehome\ehrecvr.exe,-101 (ehRecvr) - Unknown owner - C:\Windows\ehome\ehRecvr.exe O23 - Service: @%SystemRoot%\ehome\ehsched.exe,-101 (ehSched) - Unknown owner - C:\Windows\ehome\ehsched.exe O23 - Service: @%SystemRoot%\system32\wevtsvc.dll,-200 (eventlog) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @comres.dll,-2450 (EventSystem) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%systemroot%\system32\fdPHost.dll,-100 (fdPHost) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%systemroot%\system32\fdrespub.dll,-100 (FDResPub) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%systemroot%\system32\FntCache.dll,-100 (FontCache) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: FsUsbExService - Teruten - C:\Windows\system32\FsUsbExService.Exe O23 - Service: @gpapi.dll,-112 (gpsvc) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: Service Google Update (gupdate) (gupdate) - Unknown owner - C:\Program Files\Google\Update\GoogleUpdate.exe O23 - Service: Service Google Update (gupdatem) (gupdatem) - Unknown owner - C:\Program Files\Google\Update\GoogleUpdate.exe O23 - Service: @%SystemRoot%\System32\hidserv.dll,-101 (hidserv) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\kmsvc.dll,-6 (hkmsvc) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\System32\ListSvc.dll,-100 (HomeGroupListener) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\System32\provsvc.dll,-100 (HomeGroupProvider) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\system32\ikeext.dll,-501 (IKEEXT) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%systemroot%\system32\IPBusEnum.dll,-102 (IPBusEnum) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\iphlpsvc.dll,-500 (iphlpsvc) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe O23 - Service: @comres.dll,-2946 (KtmRm) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%systemroot%\system32\srvsvc.dll,-100 (LanmanServer) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%systemroot%\system32\wkssvc.dll,-100 (LanmanWorkstation) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\system32\lltdres.dll,-1 (lltdsvc) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\system32\lmhsvc.dll,-101 (lmhosts) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%systemroot%\system32\mmcss.dll,-100 (MMCSS) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\FirewallAPI.dll,-23090 (MpsSvc) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe O23 - Service: @%SystemRoot%\system32\iscsidsc.dll,-5000 (MSiSCSI) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\msimsg.dll,-27 (msiserver) - Unknown owner - C:\Windows\system32\msiexec.exe O23 - Service: @%SystemRoot%\system32\qagentrt.dll,-6 (napagent) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\system32\netman.dll,-109 (Netman) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\system32\netprofm.dll,-202 (netprofm) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\System32\nlasvc.dll,-1 (NlaSvc) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\system32\nsisvc.dll,-200 (nsi) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe O23 - Service: @%SystemRoot%\system32\pnrpsvc.dll,-8004 (p2pimsvc) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\system32\p2psvc.dll,-8006 (p2psvc) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\system32\pcasvc.dll,-1 (PcaSvc) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\peerdistsvc.dll,-9000 (PeerDistSvc) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%systemroot%\system32\pla.dll,-500 (pla) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\system32\umpnpmgr.dll,-100 (PlugPlay) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\pnrpauto.dll,-8002 (PNRPAutoReg) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\system32\pnrpsvc.dll,-8000 (PNRPsvc) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\System32\polstore.dll,-5010 (PolicyAgent) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\umpo.dll,-100 (Power) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%systemroot%\system32\profsvc.dll,-300 (ProfSvc) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\qwave.dll,-1 (QWAVE) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%Systemroot%\system32\rasauto.dll,-200 (RasAuto) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%Systemroot%\system32\rasmans.dll,-200 (RasMan) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @regsvc.dll,-1 (RemoteRegistry) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%windir%\system32\RpcEpMap.dll,-1001 (RpcEptMapper) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe O23 - Service: @oleres.dll,-5010 (RpcSs) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\System32\SCardSvr.dll,-1 (SCardSvr) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\schedsvc.dll,-100 (Schedule) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\System32\certprop.dll,-13 (SCPolicySvc) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\sdrsvc.dll,-107 (SDRSVC) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\seclogon.dll,-7001 (seclogon) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\Sens.dll,-200 (SENS) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\System32\sensrsvc.dll,-1000 (SensrSvc) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe O23 - Service: @%SystemRoot%\System32\SessEnv.dll,-1026 (SessionEnv) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\system32\ipnathlp.dll,-106 (SharedAccess) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\System32\shsvcs.dll,-12288 (ShellHWDetection) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe O23 - Service: @%SystemRoot%\system32\sppuinotify.dll,-103 (sppuinotify) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%systemroot%\system32\ssdpsrv.dll,-100 (SSDPSRV) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\sstpsvc.dll,-200 (SstpSvc) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\wiaservc.dll,-9 (StiSvc) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\System32\swprv.dll,-103 (swprv) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\system32\sysmain.dll,-1000 (SysMain) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\TabSvc.dll,-100 (TabletInputService) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\system32\tapisrv.dll,-10100 (TapiSrv) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\system32\tbssvc.dll,-100 (TBS) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\System32\termsrv.dll,-268 (TermService) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\System32\themeservice.dll,-8192 (Themes) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%systemroot%\system32\mmcss.dll,-102 (THREADORDER) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\trkwks.dll,-1 (TrkWks) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\servicing\TrustedInstaller.exe,-100 (TrustedInstaller) - Unknown owner - C:\Windows\servicing\TrustedInstaller.exe O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe O23 - Service: @%SystemRoot%\system32\umrdp.dll,-1000 (UmRdpService) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%systemroot%\system32\upnphost.dll,-213 (upnphost) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\dwm.exe,-2000 (UxSms) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe O23 - Service: @%SystemRoot%\system32\w32time.dll,-200 (W32Time) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe O23 - Service: @%systemroot%\system32\wbiosrvc.dll,-100 (WbioSrvc) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\wcncsvc.dll,-3 (wcncsvc) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\system32\WcsPlugInService.dll,-200 (WcsPlugInService) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%systemroot%\system32\wdi.dll,-502 (WdiServiceHost) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%systemroot%\system32\wdi.dll,-500 (WdiSystemHost) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%systemroot%\system32\webclnt.dll,-100 (WebClient) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\wecsvc.dll,-200 (Wecsvc) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\System32\wercplsupport.dll,-101 (wercplsupport) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\System32\wersvc.dll,-100 (WerSvc) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%ProgramFiles%\Windows Defender\MsMpRes.dll,-103 (WinDefend) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\system32\winhttp.dll,-100 (WinHttpAutoProxySvc) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%Systemroot%\system32\wbem\wmisvc.dll,-205 (Winmgmt) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%Systemroot%\system32\wsmsvc.dll,-101 (WinRM) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\System32\wlansvc.dll,-257 (Wlansvc) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\wmpnetwk.exe O23 - Service: @%SystemRoot%\system32\wpcsvc.dll,-100 (WPCSvc) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\wpdbusenum.dll,-100 (WPDBusEnum) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\System32\wscsvc.dll,-200 (wscsvc) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%systemroot%\system32\SearchIndexer.exe,-103 (WSearch) - Unknown owner - C:\Windows\system32\SearchIndexer.exe O23 - Service: Windows Update (wuauserv) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\wudfsvc.dll,-1000 (wudfsvc) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\System32\wwansvc.dll,-257 (WwanSvc) - Unknown owner - C:\Windows\system32\svchost.exe -- End of file - 21413 bytes ======Scheduled tasks folder====== C:\Windows\tasks\GoogleUpdateTaskMachineCore.job C:\Windows\tasks\GoogleUpdateTaskMachineUA.job ======Registry dump====== [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1392b8d2-5c05-419f-a8f6-b9f15a596612}] Freecorder Toolbar - C:\Program Files\Freecorder\tbFree.dll [2010-10-18 3908192] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}] Adobe PDF Link Helper - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2010-09-22 75200] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}] Conduit Engine - C:\Program Files\ConduitEngine\prxConduitEngine.dll [2011-01-03 175400] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}] Windows Live ID Sign-in Helper - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2010-09-21 439168] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}] Java(tm) Plug-In 2 SSV Helper - C:\Program Files\Java\jre6\bin\jp2ssv.dll [2011-08-04 42272] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}] Yontoo Layers - C:\Program Files\Yontoo Layers Client\YontooIEClient.dll [] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar] {30F9B915-B755-4826-820B-08FBA6BD249D} - Conduit Engine - C:\Program Files\ConduitEngine\prxConduitEngine.dll [2011-01-03 175400] {1392b8d2-5c05-419f-a8f6-b9f15a596612} - Freecorder Toolbar - C:\Program Files\Freecorder\tbFree.dll [2010-10-18 3908192] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] "avgnt"=C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [2010-08-17 281768] "Freecorder FLV Service"=C:\Program Files\Freecorder\FLVSrvc.exe [2010-06-26 167936] "IntelliPoint"=c:\Program Files\Microsoft IntelliPoint\ipoint.exe [2011-01-07 1797488] "NPSStartup"= [] "SunJavaUpdateSched"=C:\Program Files\Common Files\Java\Java Update\jusched.exe [2011-04-08 254696] [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] "msnmsgr"=C:\Program Files\Windows Live\Messenger\msnmsgr.exe [2010-11-10 4240760] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe ARM] C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2010-09-21 932288] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher] C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe [2011-01-31 35760] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AutoStartNPSAgent] C:\Program Files\Samsung\Samsung New PC Studio\NPSAgent.exe [2011-04-08 102400] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\EA Core] C:\Program Files\Electronic Arts\EADM\Core.exe -silent [] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper] C:\Program Files\iTunes\iTunesHelper.exe [2010-09-01 421160] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogMeIn Hamachi Ui] C:\Users\Clément\Documents\Serveur MC\hamachi-2-ui.exe --auto-start [] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task] C:\Program Files\QuickTime\QTTask.exe [2010-08-10 421888] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SearchSettings] C:\Program Files\Common Files\Spigot\Search Settings\SearchSettings.exe [] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SpywareTerminator] C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe [] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SpywareTerminatorUpdate] C:\Program Files\Spyware Terminator\SpywareTerminatorUpdate.exe [] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^McAfee Security Scan Plus.lnk] C:\PROGRA~1\MCAFEE~1\202B13~1.181\SSSCHE~1.EXE [] C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup Canon LBP5200 Fenêtre d'état.lnk - C:\Windows\System32\spool\drivers\w32x86\3\CNAC3LAK.EXE [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayL oad] WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\securityproviders] "SecurityProviders"=credssp.dll [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\AFD] [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System] "LogonHoursAction"=2 "DontDisplayLogonHoursWarnings"=1 [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System] "ConsentPromptBehaviorAdmin"=0 "ConsentPromptBehaviorUser"=3 "EnableLUA"=0 "EnableUIADesktopToggle"=0 "PromptOnSecureDesktop"=0 "dontdisplaylastusername"=0 "legalnoticecaption"= "legalnoticetext"= "shutdownwithoutlogon"=1 "undockwithoutlogon"=1 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer] "NoDriveTypeAutoRun"=145 [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewall policy\standardprofile\authorizedapplications\list] [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewall policy\domainprofile\authorizedapplications\list] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32] "vidc.mrle"=msrle32.dll "vidc.msvc"=msvidc32.dll "msacm.imaadpcm"=imaadp32.acm "msacm.msg711"=msg711.acm "msacm.msgsm610"=msgsm32.acm "msacm.msadpcm"=msadp32.acm "midimapper"=midimap.dll "wavemapper"=msacm32.drv "VIDC.UYVY"=msyuv.dll "VIDC.YUY2"=msyuv.dll "VIDC.YVYU"=msyuv.dll "VIDC.IYUV"=iyuv_32.dll "VIDC.I420"=lvcodec2.dll "VIDC.YVU9"=tsbyuv.dll "msacm.l3acm"=C:\Windows\System32\l3codeca.acm "vidc.cvid"=iccvid.dll "wave"=wdmaud.drv "midi"=wdmaud.drv "mixer"=wdmaud.drv "aux"=wdmaud.drv "wave1"=wdmaud.drv "midi1"=wdmaud.drv "mixer1"=wdmaud.drv "aux1"=wdmaud.drv "MSVideo"=vfwwdm32.dll "MSVideo8"=VfWWDM32.dll "msacm.siren"=sirenacm.dll "vidc.VP60"=C:\Windows\system32\vp6vfw.dll "vidc.VP61"=C:\Windows\system32\vp6vfw.dll "VIDC.FPS1"=frapsvid.dll "vidc.tscc"=C:\Windows\system32\tsccvid.dll "msacm.lhacm"=lhacm.acm ======File associations====== .js - edit - C:\Windows\System32\Notepad.exe %1 .js - open - C:\Windows\System32\WScript.exe "%1" % ======List of files/folders created in the last 1 month====== 2011-08-17 15:28:44 ----D---- C:\rsit 2011-08-17 15:28:44 ----D---- C:\Program Files\trend micro 2011-08-17 00:24:13 ----D---- C:\Program Files\Common Files\Java 2011-08-17 00:24:01 ----A---- C:\Windows\system32\javaws.exe 2011-08-17 00:24:01 ----A---- C:\Windows\system32\javaw.exe 2011-08-17 00:24:01 ----A---- C:\Windows\system32\java.exe 2011-08-16 23:47:46 ----D---- C:\Windows\system32\appmgmt 2011-08-16 23:44:12 ----D---- C:\Windows\pss 2011-08-16 17:28:13 ----D---- C:\ProgramData\Sony 2011-08-16 17:27:20 ----D---- C:\Program Files\Sony 2011-08-16 16:54:15 ----A---- C:\Program Files\FRAPSLOG.TXT 2011-08-16 16:00:04 ----A---- C:\Windows\system32\xmllite.dll 2011-08-16 16:00:03 ----A---- C:\Windows\system32\ntkrnlpa.exe 2011-08-16 16:00:02 ----A---- C:\Windows\system32\ntoskrnl.exe 2011-08-16 16:00:00 ----A---- C:\Windows\system32\drivers\mrxsmb10.sys 2011-08-16 15:59:59 ----A---- C:\Windows\system32\drivers\tcpip.sys 2011-08-16 15:59:55 ----A---- C:\Windows\system32\iertutil.dll 2011-08-16 15:59:54 ----A---- C:\Windows\system32\ieframe.dll 2011-08-16 15:59:53 ----A---- C:\Windows\system32\mshtml.dll 2011-08-16 15:59:52 ----A---- C:\Windows\system32\urlmon.dll 2011-08-16 15:59:50 ----A---- C:\Windows\system32\wininet.dll 2011-08-16 15:59:50 ----A---- C:\Windows\system32\msfeedsbs.dll 2011-08-16 15:59:50 ----A---- C:\Windows\system32\msfeeds.dll 2011-08-16 15:59:50 ----A---- C:\Windows\system32\iedkcs32.dll 2011-08-16 15:59:49 ----A---- C:\Windows\system32\url.dll 2011-08-16 15:59:49 ----A---- C:\Windows\system32\mstime.dll 2011-08-16 15:59:49 ----A---- C:\Windows\system32\mshtmled.dll 2011-08-16 15:59:49 ----A---- C:\Windows\system32\msfeedssync.exe 2011-08-16 15:59:49 ----A---- C:\Windows\system32\licmgr10.dll 2011-08-16 15:59:49 ----A---- C:\Windows\system32\jsproxy.dll 2011-08-16 15:59:49 ----A---- C:\Windows\system32\ieui.dll 2011-08-16 15:59:49 ----A---- C:\Windows\system32\iepeers.dll 2011-08-16 15:59:37 ----AH---- C:\Windows\system32\api-ms-win-core-sysinfo-l1-1-0.dll 2011-08-16 15:59:37 ----AH---- C:\Windows\system32\api-ms-win-core-heap-l1-1-0.dll 2011-08-16 15:59:37 ----A---- C:\Windows\system32\winsrv.dll 2011-08-16 15:59:37 ----A---- C:\Windows\system32\KernelBase.dll 2011-08-16 15:59:37 ----A---- C:\Windows\system32\kernel32.dll 2011-08-16 15:59:37 ----A---- C:\Windows\system32\conhost.exe 2011-08-16 15:59:36 ----AH---- C:\Windows\system32\api-ms-win-core-synch-l1-1-0.dll 2011-08-16 15:59:36 ----AH---- C:\Windows\system32\api-ms-win-core-string-l1-1-0.dll 2011-08-16 15:59:36 ----AH---- C:\Windows\system32\api-ms-win-core-rtlsupport-l1-1-0.dll 2011-08-16 15:59:36 ----AH---- C:\Windows\system32\api-ms-win-core-profile-l1-1-0.dll 2011-08-16 15:59:36 ----AH---- C:\Windows\system32\api-ms-win-core-processthreads-l1-1-0.dll 2011-08-16 15:59:36 ----AH---- C:\Windows\system32\api-ms-win-core-processenvironment-l1-1-0.dll 2011-08-16 15:59:36 ----AH---- C:\Windows\system32\api-ms-win-core-namedpipe-l1-1-0.dll 2011-08-16 15:59:35 ----AH---- C:\Windows\system32\api-ms-win-core-misc-l1-1-0.dll 2011-08-16 15:59:35 ----AH---- C:\Windows\system32\api-ms-win-core-memory-l1-1-0.dll 2011-08-16 15:59:35 ----AH---- C:\Windows\system32\api-ms-win-core-localregistry-l1-1-0.dll 2011-08-16 15:59:35 ----AH---- C:\Windows\system32\api-ms-win-core-libraryloader-l1-1-0.dll 2011-08-16 15:59:35 ----AH---- C:\Windows\system32\api-ms-win-core-io-l1-1-0.dll 2011-08-16 15:59:35 ----AH---- C:\Windows\system32\api-ms-win-core-interlocked-l1-1-0.dll 2011-08-16 15:59:34 ----AH---- C:\Windows\system32\api-ms-win-security-base-l1-1-0.dll 2011-08-16 15:59:34 ----AH---- C:\Windows\system32\api-ms-win-core-xstate-l1-1-0.dll 2011-08-16 15:59:34 ----AH---- C:\Windows\system32\api-ms-win-core-util-l1-1-0.dll 2011-08-16 15:59:34 ----AH---- C:\Windows\system32\api-ms-win-core-threadpool-l1-1-0.dll 2011-08-16 15:59:34 ----AH---- C:\Windows\system32\api-ms-win-core-handle-l1-1-0.dll 2011-08-16 15:59:34 ----AH---- C:\Windows\system32\api-ms-win-core-file-l1-1-0.dll 2011-08-16 15:59:34 ----AH---- C:\Windows\system32\api-ms-win-core-fibers-l1-1-0.dll 2011-08-16 15:59:34 ----AH---- C:\Windows\system32\api-ms-win-core-errorhandling-l1-1-0.dll 2011-08-16 15:59:34 ----AH---- C:\Windows\system32\api-ms-win-core-delayload-l1-1-0.dll 2011-08-16 15:59:34 ----AH---- C:\Windows\system32\api-ms-win-core-debug-l1-1-0.dll 2011-08-16 15:59:34 ----AH---- C:\Windows\system32\api-ms-win-core-datetime-l1-1-0.dll 2011-08-16 15:59:33 ----AH---- C:\Windows\system32\api-ms-win-core-localization-l1-1-0.dll 2011-08-16 15:59:33 ----AH---- C:\Windows\system32\api-ms-win-core-console-l1-1-0.dll 2011-08-16 15:59:27 ----A---- C:\Windows\system32\odbcjt32.dll 2011-08-16 15:59:27 ----A---- C:\Windows\system32\odbccp32.dll 2011-08-16 15:59:26 ----A---- C:\Windows\system32\odbctrac.dll 2011-08-16 15:59:26 ----A---- C:\Windows\system32\odbccu32.dll 2011-08-16 15:59:26 ----A---- C:\Windows\system32\odbccr32.dll ======List of files/folders modified in the last 1 month====== 2011-08-17 15:28:57 ----D---- C:\Windows\Temp 2011-08-17 15:28:56 ----D---- C:\Windows\Prefetch 2011-08-17 15:28:44 ----RD---- C:\Program Files 2011-08-17 15:24:22 ----D---- C:\Program Files\Common Files\Akamai 2011-08-17 15:21:57 ----SHD---- C:\System Volume Information 2011-08-17 15:19:13 ----SHD---- C:\Windows\Installer 2011-08-17 15:19:01 ----D---- C:\Windows\system32\config 2011-08-17 15:19:00 ----D---- C:\Program Files\Google 2011-08-17 11:10:36 ----RSD---- C:\Windows\assembly 2011-08-17 11:10:36 ----D---- C:\Windows\Microsoft.NET 2011-08-17 10:55:44 ----D---- C:\Windows\System32 2011-08-17 10:55:44 ----D---- C:\Windows\inf 2011-08-17 10:55:44 ----A---- C:\Windows\system32\PerfStringBackup.INI 2011-08-17 10:33:52 ----D---- C:\Windows\winsxs 2011-08-17 10:33:41 ----D---- C:\Windows\system32\catroot2 2011-08-17 10:32:14 ----D---- C:\Windows\system32\drivers 2011-08-17 10:32:13 ----D---- C:\Windows\system32\migration 2011-08-17 10:32:13 ----D---- C:\Program Files\Internet Explorer 2011-08-17 00:31:43 ----D---- C:\ProgramData\Microsoft Help 2011-08-17 00:30:56 ----D---- C:\Windows\system32\catroot 2011-08-17 00:28:44 ----A---- C:\Windows\system32\MRT.exe 2011-08-17 00:24:13 ----D---- C:\Program Files\Common Files 2011-08-17 00:23:29 ----D---- C:\Program Files\Java 2011-08-17 00:21:03 ----HD---- C:\ProgramData 2011-08-17 00:20:59 ----D---- C:\Windows\system32\Tasks 2011-08-17 00:15:45 ----D---- C:\Windows 2011-08-17 00:09:33 ----D---- C:\Program Files\Mozilla Firefox 2011-08-17 00:08:08 ----D---- C:\Program Files\OfferBox 2011-08-17 00:03:47 ----D---- C:\ProgramData\MAGIX 2011-08-16 23:55:12 ----D---- C:\ProgramData\Electronic Arts 2011-08-16 23:54:50 ----D---- C:\Program Files\TechSmith 2011-08-16 23:52:20 ----D---- C:\Users\Evelyne\AppData\Roaming\OfferBox 2011-08-16 23:51:42 ----D---- C:\ProgramData\Google 2011-08-16 23:49:35 ----D---- C:\Program Files\ZC2.10 2011-08-16 23:49:23 ----RD---- C:\Program Files\Skype 2011-08-16 23:48:30 ----D---- C:\Program Files\RPG Maker VX 2011-08-16 23:48:09 ----D---- C:\Program Files\RPG Maker 2003 2011-08-16 19:18:14 ----D---- C:\Program Files\Common Files\Adobe AIR 2011-08-16 18:15:10 ----D---- C:\Program Files\Screenshots 2011-07-23 14:23:56 ----D---- C:\Windows\system32\DriverStore ======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)====== R0 pciide;pciide; C:\Windows\system32\DRIVERS\pciide.sys [2009-07-14 12368] R0 rdyboost;ReadyBoost; C:\Windows\System32\drivers\rdyboost.sys [2009-07-14 173648] R1 avipbb;avipbb; C:\Windows\system32\DRIVERS\avipbb.sys [2011-04-01 137656] R1 CSC;@%systemroot%\system32\cscsvc.dll,-202; C:\Windows\system32\drivers\csc.sys [2009-07-14 387584] R1 ssmdrv;ssmdrv; C:\Windows\system32\DRIVERS\ssmdrv.sys [2010-06-17 28520] R2 avgntflt;avgntflt; C:\Windows\system32\DRIVERS\avgntflt.sys [2010-12-14 61960] R2 Parvdm;Parvdm; C:\Windows\system32\DRIVERS\parvdm.sys [2009-07-14 8704] R3 dc3d;MS Hardware Device Detection Driver (USB); C:\Windows\system32\DRIVERS\dc3d.sys [2011-01-06 44416] R3 FsUsbExDisk;FsUsbExDisk; \??\C:\Windows\system32\FsUsbExDisk.SYS [2009-03-31 36608] R3 GEARAspiWDM;GEAR ASPI Filter Driver; C:\Windows\system32\DRIVERS\GEARAspiWDM.sys [2009-05-18 26600] R3 LVUSBSta;Logitech USB Monitor Filter; C:\Windows\system32\drivers\lvusbsta.sys [2005-01-31 22016] R3 NuidFltr;NUID filter driver; C:\Windows\system32\DRIVERS\NuidFltr.sys [2011-01-07 21520] R3 NVENETFD;Pilote du contrôleur de réseau NVIDIA nForce; C:\Windows\system32\DRIVERS\nvm62x32.sys [2009-07-14 347264] R3 PID_0928;Logitech QuickCam Express(PID_0928); C:\Windows\system32\DRIVERS\LV561AV.SYS [2005-01-31 211712] R3 Point32;Microsoft IntelliPoint Filter Driver; C:\Windows\system32\DRIVERS\point32.sys [2011-01-07 40800] S3 aic78xx;aic78xx; C:\Windows\system32\DRIVERS\djsvs.sys [2009-07-14 70720] S3 amdagp;AMD AGP Bus Filter Driver; C:\Windows\system32\DRIVERS\amdagp.sys [2009-07-14 53312] S3 b57nd60x;Broadcom NetXtreme Gigabit Ethernet - NDIS 6.0; C:\Windows\system32\DRIVERS\b57nd60x.sys [2009-07-14 229888] S3 hamachi;Hamachi Network Interface; C:\Windows\system32\DRIVERS\hamachi.sys [2010-02-03 26176] S3 pccsmcfd;PCCS Mode Change Filter Driver; C:\Windows\system32\DRIVERS\pccsmcfd.sys [2007-09-17 21632] S3 RDPDR;Terminal Server Device Redirector Driver; C:\Windows\System32\drivers\rdpdr.sys [2009-07-14 133120] S3 s3cap;s3cap; C:\Windows\system32\DRIVERS\vms3cap.sys [2009-07-14 5632] S3 sisagp;SIS AGP Bus Filter; C:\Windows\system32\DRIVERS\sisagp.sys [2009-07-14 52304] S3 ss_bbus;SAMSUNG USB Mobile Device (WDM); C:\Windows\system32\DRIVERS\ss_bbus.sys [2009-03-20 90112] S3 ss_bmdfl;SAMSUNG USB Mobile Modem (Filter); C:\Windows\system32\DRIVERS\ss_bmdfl.sys [2009-03-20 14976] S3 ss_bmdm;SAMSUNG USB Mobile Modem; C:\Windows\system32\DRIVERS\ss_bmdm.sys [2009-03-20 121856] S3 storvsc;storvsc; C:\Windows\system32\DRIVERS\storvsc.sys [2009-07-14 28224] S3 USBAAPL;Apple Mobile USB Driver; C:\Windows\System32\Drivers\usbaapl.sys [2010-04-19 41984] S3 viaagp;VIA AGP Bus Filter; C:\Windows\system32\DRIVERS\viaagp.sys [2009-07-14 53328] S3 ViaC7;VIA C7 Processor Driver; C:\Windows\system32\DRIVERS\viac7.sys [2009-07-14 52736] S3 vmbus;@%SystemRoot%\system32\vmbusres.dll,-1000; C:\Windows\system32\DRIVERS\vmbus.sys [2009-07-14 175824] S3 VMBusHID;VMBusHID; C:\Windows\system32\DRIVERS\VMBusHID.sys [2009-07-14 17920] S3 WinUsb;WinUsb; C:\Windows\system32\DRIVERS\WinUsb.sys [2009-07-14 34944] ======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)====== R2 Akamai;Akamai NetSession Interface; C:\Windows\System32\svchost.exe [2009-07-14 20992] R2 AntiVirSchedulerService;Avira AntiVir Planificateur; C:\Program Files\Avira\AntiVir Desktop\sched.exe [2011-04-30 136360] R2 AntiVirService;Avira AntiVir Guard; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [2011-04-01 269480] R2 Apple Mobile Device;Apple Mobile Device; C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe [2010-08-13 144672] R2 Bonjour Service;Service Bonjour; C:\Program Files\Bonjour\mDNSResponder.exe [2010-07-27 345376] R2 CscService;@%systemroot%\system32\cscsvc.dll,-200; C:\Windows\System32\svchost.exe [2009-07-14 20992] R2 FsUsbExService;FsUsbExService; C:\Windows\system32\FsUsbExService.Exe [2009-03-31 233472] R2 nvsvc;NVIDIA Display Driver Service; C:\Windows\system32\nvvsvc.exe [2010-07-09 129640] R2 wlidsvc;Windows Live ID Sign-in Assistant; C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE [2010-09-21 1710464] S2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86; C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384] S2 gupdate;Service Google Update (gupdate); C:\Program Files\Google\Update\GoogleUpdate.exe [2010-08-22 135664] S3 AppMgmt;@appmgmts.dll,-3250; C:\Windows\system32\svchost.exe [2009-07-14 20992] S3 gupdatem;Service Google Update (gupdatem); C:\Program Files\Google\Update\GoogleUpdate.exe [2010-08-22 135664] S3 iPod Service;Service de l’iPod; C:\Program Files\iPod\bin\iPodService.exe [2010-09-01 820008] S3 odserv;Microsoft Office Diagnostics Service; C:\Program Files\Common Files\Microsoft Shared\OFFICE12\ODSERV.EXE [2008-11-04 441712] S3 ose;Office Source Engine; C:\Program Files\Common Files\Microsoft Shared\Source Engine\OSE.EXE [2006-10-26 145184] S3 PeerDistSvc;@%SystemRoot%\system32\peerdistsvc.dll,-9000; C:\Windows\System32\svchost.exe [2009-07-14 20992] S3 ServiceLayer;ServiceLayer; C:\Program Files\PC Connectivity Solution\ServiceLayer.exe [2008-04-07 430592] S3 UmRdpService;@%SystemRoot%\system32\umrdp.dll,-1000; C:\Windows\System32\svchost.exe [2009-07-14 20992] S3 WatAdminSvc;@%SystemRoot%\system32\Wat\WatUX.exe,-601; C:\Windows\system32\Wat\WatAdminSvc.exe [2010-08-21 1343400] -----------------EOF----------------- Et voilà pour le rapport info.txt :http://www.cijoint.fr/cj201108/cijEszsv77.txt Pouvez-vous m'aider à "décrasser" un peu ma machine ? Merci d'avance !


Winx 19826 messages No-Life AidoHardware AidoAntivirus AidoWindows		Le 17 Août 2011 à 21h55 hello, Fais ceci, * Désactive ton Antivirus pour le moment. * Télécharge Ad-Remover (de C_XX) sur le bureau. * /!\ Déconnecte-toi et ferme toutes les applications en cours /!\ * Double clic sur le programme pour le lancer... * Pour Vista et Seven toujours faire un clic droit, et choisir lancer comme administrateur * Au menu principal choisis l'option "Scanner" * /!\ Laisse travailler l'outil /!\ * Patiente jusqu'à la fin du scan sans rien faire d'autre sur ton PC. * Un rapport apparaitra à la fin, poste le sur le forum dans ta réponse. Si tu ne trouve pas ! (Le rapport est aussi sauvegardé sous C:\Ad-Report-SCAN.log)
		Je n'ai pas la prétention de résoudre les problèmes, mais celle de vous aider à les résoudre ;-)

sachaguitry 54 messages Disquette		Le 18 Août 2011 à 00h03 Bonsoir, quand tu parles de désactiver l'antivirus, tu veux que je désactive tous les processus liés à Antivir ou juste que j'éteigne la fonction "Antivir guard" ?


sachaguitry 54 messages Disquette		Le 18 Août 2011 à 15h21 Bonjour, voici le rapport d'Ad-remover : Citation ======= RAPPORT D'AD-REMOVER 2.0.0.2,G \| UNIQUEMENT XP/VISTA/7 ======= Mis à jour par TeamXscript le 12/04/11 Contact: AdRemover[DOT]contact[AT]gmail[DOT]com Site web: http://www.teamxscript.org C:\Program Files\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 15:13:53 le 18/08/2011, Mode normal Microsoft Windows 7 Édition Intégrale (X86) Evelyne@EVELYNE (Gigabyte Technology Co., Ltd. GA-73PVM-S2H) ============== RECHERCHE ============== Fichier trouvé: C:\Program Files\Mozilla FireFox\searchplugins\crawlersrch.xml Dossier trouvé: C:\Users\Evelyne\AppData\Local\Conduit Dossier trouvé: C:\Users\Evelyne\AppData\LocalLow\Conduit Dossier trouvé: C:\Users\Evelyne\AppData\LocalLow\ConduitEngine Dossier trouvé: C:\Program Files\ConduitEngine Dossier trouvé: C:\Users\Evelyne\AppData\LocalLow\PriceGong Dossier trouvé: C:\Users\Evelyne\AppData\LocalLow\Toolbar4 Dossier trouvé: C:\Users\Evelyne\AppData\Roaming\OfferBox Dossier trouvé: C:\Users\Aurélien\AppData\Roaming\OfferBox Dossier trouvé: C:\Users\bruno\AppData\Roaming\OfferBox Dossier trouvé: C:\Users\Clément\AppData\Roaming\OfferBox Dossier trouvé: C:\Users\Nicolas\AppData\Roaming\OfferBox Dossier trouvé: C:\Program Files\OfferBox -- Fichier ouvert: C:\Users\Aurélien\AppData\Roaming\Mozilla\FireFox\Profiles\qb4qawnk.default\Prefs.js -- Ligne trouvée: user_pref("browser.search.order.1", "Crawler Search"); -- Fichier Fermé -- -- Fichier ouvert: C:\Users\bruno\AppData\Roaming\Mozilla\FireFox\Profiles\w8x5gl7t.default\Prefs.js -- Ligne trouvée: user_pref("browser.search.order.1", "Crawler Search"); -- Fichier Fermé -- -- Fichier ouvert: C:\Users\Clément\AppData\Roaming\Mozilla\FireFox\Profiles\oqvy44wm.default\Prefs.js -- Ligne trouvée: user_pref("browser.search.order.1", "Crawler Search"); -- Fichier Fermé -- Clé trouvée: HKLM\Software\Classes\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D} Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D} Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{30F9B915-B755-4826-820B-08FBA6BD249D} Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{30F9B915-B755-4826-820B-08FBA6BD249D} Clé trouvée: HKLM\Software\Classes\CLSID\{C6CA2EBF-531B-43C7-96D7-69793FB34EA0} Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{C6CA2EBF-531B-43C7-96D7-69793FB34EA0} Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C6CA2EBF-531B-43C7-96D7-69793FB34EA0} Clé trouvée: HKLM\Software\Classes\Conduit.Engine Clé trouvée: HKLM\Software\Classes\Toolbar.CT1060933 Clé trouvée: HKLM\Software\Classes\Toolbar.CT2418376 Clé trouvée: HKLM\Software\Classes\Toolbar.CT2542115 Clé trouvée: HKLM\Software\Conduit Clé trouvée: HKLM\Software\conduitEngine Clé trouvée: HKLM\Software\OfferBox Clé trouvée: HKCU\Software\Conduit Clé trouvée: HKCU\Software\OfferBox Clé trouvée: HKCU\Software\AppDataLow\Toolbar Clé trouvée: HKCU\Software\AppDataLow\Software\Conduit Clé trouvée: HKCU\Software\AppDataLow\Software\conduitEngine Clé trouvée: HKCU\Software\AppDataLow\Software\PriceGong Clé trouvée: HKLM\Software\Applian Technologies\OpenCandy Clé trouvée: HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\SearchSettings Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b} Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b} Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7865A841-F96B-43C8-A1FD-91C942E8A2FF} Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\conduitEngine Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C} Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C} Clé trouvée: HKLM\Software\Google\Chrome\Extensions\bjeikeheijdjdfjbmknpefojickbkmom Valeur trouvée: HKLM\Software\Microsoft\Internet Explorer\Toolbar\|{30F9B915-B755-4826-820B-08FBA6BD249D} Valeur trouvée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\|{4B3803EA-5230-4DC3-A7FC-33638F3D3542} ============== SCAN ADDITIONNEL ============== ** Mozilla Firefox Version [5.0 (fr)] HKCU_MozillaPlugins\@stonetrip.com/ShiVaWebPlayer,version=1.8.1.0 (x) Searchplugins\bing.xml ( hxxp://www.bing.com/search) Searchplugins\crawlersrch.xml (hxxp://www.crawler.com/search/dispatcher.aspx?tp=ff&qkw={searchTerms}) Components\browsercomps.dll (Mozilla Foundation) -- C:\Users\Evelyne\AppData\Roaming\Mozilla\FireFox\Profiles\8rhf2drl.default -- Prefs.js - browser.startup.homepage_override.buildID, 20110615151330 Prefs.js - browser.startup.homepage_override.mstone, rv:5.0 -- C:\Users\Aurélien\AppData\Roaming\Mozilla\FireFox\Profiles\qb4qawnk.default -- Extensions\{75656794-AB59-4712-BFBC-5D816D56F3BC} (HyperCam Toolbar) Searchplugins\search.xml (?) Prefs.js - browser.download.lastDir, C:\\Users\\Aurélien\\Pictures Prefs.js - browser.search.defaultenginename, Yahoo Prefs.js - browser.search.selectedEngine, Yahoo Prefs.js - browser.startup.homepage, hxxp://www.bigseekpro.com/bigseekpro/{5D927EBF-BD6B-16F9-246C-AA1D4449DC1E} Prefs.js - browser.startup.homepage_override.buildID, 20110615151330 Prefs.js - browser.startup.homepage_override.mstone, rv:5.0 Prefs.js - keyword.URL, hxxp://fr.search.yahoo.com/search?fr=greentree_ff1&ei=utf-8&type=867034&p= -- C:\Users\bruno\AppData\Roaming\Mozilla\FireFox\Profiles\w8x5gl7t.default -- Prefs.js - browser.search.defaultenginename, Yahoo Prefs.js - browser.search.selectedEngine, Yahoo Prefs.js - browser.startup.homepage, hxxp://www.crawler.com/homepage.aspx?tbid=60347 Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.1.11 Prefs.js - keyword.URL, hxxp://fr.search.yahoo.com/search?fr=greentree_ff1&ei=utf-8&type=867034&p= -- C:\Users\Clément\AppData\Roaming\Mozilla\FireFox\Profiles\oqvy44wm.default -- Prefs.js - browser.download.lastDir, C:\\Users\\Clément\\Pictures Prefs.js - browser.search.defaultenginename, Yahoo Prefs.js - browser.search.selectedEngine, Google Prefs.js - browser.startup.homepage, hxxp://www.crawler.com/homepage.aspx?tbid=60347 Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.1.11 Prefs.js - keyword.URL, hxxp://fr.search.yahoo.com/search?fr=greentree_ff1&ei=utf-8&type=867034&p= Prefs.js - privacy.popups.showBrowserMessage, false Prefs.js - browser.search.defaultenginename, Yahoo Prefs.js - browser.search.selectedEngine, Yahoo Prefs.js - keyword.URL, hxxp://fr.search.yahoo.com/search?fr=greentree_ff1&ei=utf-8&type=867034&p= -- C:\Users\Nicolas\AppData\Roaming\Mozilla\FireFox\Profiles\yy6lajpr.default -- Prefs.js - browser.startup.homepage, hxxp://www.google.fr/ig?hl=fr&source=iglk Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.1.11 ======================================== Internet Explorer Version [8.0.7600.16385] ** HKCU_Main\|Start Page - hxxp://fr.yahoo.com/ HKLM_Main\|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=69157 HKLM_Main\|Default_Search_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896 HKLM_Main\|SearchAssistant - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch HKLM_Main\|Search Page - hxxp://go.microsoft.com/fwlink/?LinkId=54896 HKLM_Main\|Start Page - hxxp://www.bigseekpro.com/hypercam/{E56B88E0-45F9-4B10-9BF9-1098C1F1B772} HKCU_URLSearchHooks\|{9565115d-c7d6-46d3-bd63-b67b481a4368} (x) HKCU_URLSearchHooks\|{1392b8d2-5c05-419f-a8f6-b9f15a596612} - "Freecorder Toolbar" (C:\Program Files\Freecorder\tbFree.dll) HKCU_URLSearchHooks\|{4DAAC69C-CBA7-45E2-9BC8-1044483D3352} (x) HKLM_URLSearchHooks\|{1392b8d2-5c05-419f-a8f6-b9f15a596612} - "Freecorder Toolbar" (C:\Program Files\Freecorder\tbFree.dll) HKCU_SearchScopes\{1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - "Recherche Crawler" (hxxp://www.crawler.com/search/dispatcher.aspx?tp=bs&qkw={searchTerms}&tbid=60347) HKCU_SearchScopes\{96bd48dd-741b-41ae-ac4a-aff96ba00f7e} - "Search" (hxxp://www.bigseekpro.com/search/browser/hypercam/{E56B88E0-45F9-4B10-9BF9-1098C...) HKCU_SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b} - "Freecorder Customized Web Search" (hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT...) HKLM_SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b} - "Freecorder Customized Web Search" (hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT...) HKCU_Toolbar\WebBrowser\|{4DAAC69C-CBA7-45E2-9BC8-1044483D3352} (x) HKCU_Toolbar\WebBrowser\|{4B3803EA-5230-4DC3-A7FC-33638F3D3542} (x) HKCU_Toolbar\WebBrowser\|{9565115D-C7D6-46D3-BD63-B67B481A4368} (x) HKCU_Toolbar\WebBrowser\|{1392B8D2-5C05-419F-A8F6-B9F15A596612} (C:\Program Files\Freecorder\tbFree.dll) HKLM_Toolbar\|{30F9B915-B755-4826-820B-08FBA6BD249D} (C:\Program Files\ConduitEngine\prxConduitEngine.dll) HKLM_Toolbar\|{1392b8d2-5c05-419f-a8f6-b9f15a596612} (C:\Program Files\Freecorder\tbFree.dll) HKCU_ElevationPolicy\{FB1CCCEF-C847-4E1E-9C51-B0E5C16714A1} - C:\Windows\System32\Macromed\Flash\FlashUtil10k_ActiveX.exe (x) HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\System32\wpcer.exe (x) HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\System32\winfxdocobj.exe (x) HKLM_ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291} - C:\Program Files\HyperCam Toolbar\TbHelper2.exe (x) HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files\Internet Explorer\iedw.exe (x) HKLM_ElevationPolicy\{7865A841-F96B-43C8-A1FD-91C942E8A2FF} - C:\Program Files\ConduitEngine\ConduitEngineHelper.exe (?) HKLM_ElevationPolicy\{92FBF0D8-61F6-4AE6-B484-B2691622B5DB} - C:\Program Files\Freecorder\FreecorderToolbarHelper.exe (?) HKLM_ElevationPolicy\{F365CC6C-656A-4108-8CF0-16DF98696395} - C:\Program Files\Canon\ZoomBrowser EX\Program\ZoomBrowser.exe (?) BHO\{1392b8d2-5c05-419f-a8f6-b9f15a596612} - "Freecorder Toolbar" (C:\Program Files\Freecorder\tbFree.dll) BHO\{30F9B915-B755-4826-820B-08FBA6BD249D} - "Conduit Engine" (C:\Program Files\ConduitEngine\prxConduitEngine.dll) BHO\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8} - "Yontoo Layers" (C:\Program Files\Yontoo Layers Client\YontooIEClient.dll) (x) ======================================== C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s) C:\Program Files\Ad-Remover\Backup: 0 Fichier(s) C:\Ad-Report-SCAN[1].txt - 18/08/2011 15:16:09 (10695 Octet(s)) Fin à: 15:18:17, 18/08/2011 ============== E.O.F ============== P.S : par rapport à ma précédente question : je n'ai pu que désactiver Antivir Guard, impossible d'arrêter le processus de l'antivirus.


Winx 19826 messages No-Life AidoHardware AidoAntivirus AidoWindows		Le 18 Août 2011 à 20h24 re, bon travail , fais ceci: Supression ================ * Double clic sur le programme Ad-Remover pour le lancer... * Pour Vista et Seven toujours faire un clic droit, et choisir lancer comme administrateur * Au menu principal choisis l'option "Nettoyer" * /!\ Laisse travailler l'outil /!\ * Patiente jusqu'à la fin du scan sans rien faire d'autre sur ton PC. * Un rapport apparaitra à la fin, poste le sur le forum dans ta réponse. Si tu ne trouve pas ! (Le rapport est aussi sauvegardé sous C:\Ad-Report-SCAN.log)
		Je n'ai pas la prétention de résoudre les problèmes, mais celle de vous aider à les résoudre ;-)

sachaguitry 54 messages Disquette		Le 19 Août 2011 à 00h49 Bonsoir, voilà le rapport du nettoyage : Citation ======= RAPPORT D'AD-REMOVER 2.0.0.2,G \| UNIQUEMENT XP/VISTA/7 ======= Mis à jour par TeamXscript le 12/04/11 Contact: AdRemover[DOT]contact[AT]gmail[DOT]com Site web: http://www.teamxscript.org C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 00:46:51 le 19/08/2011, Mode normal Microsoft Windows 7 Édition Intégrale (X86) Evelyne@EVELYNE (Gigabyte Technology Co., Ltd. GA-73PVM-S2H) ============== ACTION(S) ============== Fichier supprimé: C:\Program Files\Mozilla FireFox\searchplugins\crawlersrch.xml Dossier supprimé: C:\Users\Evelyne\AppData\Local\Conduit Dossier supprimé: C:\Users\Evelyne\AppData\LocalLow\Conduit Dossier supprimé: C:\Users\Evelyne\AppData\LocalLow\ConduitEngine Dossier supprimé: C:\Program Files\ConduitEngine Dossier supprimé: C:\Users\Evelyne\AppData\LocalLow\PriceGong Dossier supprimé: C:\Users\Evelyne\AppData\LocalLow\Toolbar4 Dossier supprimé: C:\Users\Evelyne\AppData\Roaming\OfferBox Dossier supprimé: C:\Users\Aurélien\AppData\Roaming\OfferBox Dossier supprimé: C:\Users\bruno\AppData\Roaming\OfferBox Dossier supprimé: C:\Users\Clément\AppData\Roaming\OfferBox Dossier supprimé: C:\Users\Nicolas\AppData\Roaming\OfferBox Dossier supprimé: C:\Program Files\OfferBox (!) -- Fichiers temporaires supprimés. -- Fichier ouvert: C:\Users\Aurélien\AppData\Roaming\Mozilla\FireFox\Profiles\qb4qawnk.default\Prefs.js -- Ligne supprimée: user_pref("browser.search.order.1", "Crawler Search"); -- Fichier Fermé -- -- Fichier ouvert: C:\Users\bruno\AppData\Roaming\Mozilla\FireFox\Profiles\w8x5gl7t.default\Prefs.js -- Ligne supprimée: user_pref("browser.search.order.1", "Crawler Search"); -- Fichier Fermé -- -- Fichier ouvert: C:\Users\Clément\AppData\Roaming\Mozilla\FireFox\Profiles\oqvy44wm.default\Prefs.js -- Ligne supprimée: user_pref("browser.search.order.1", "Crawler Search"); -- Fichier Fermé -- Clé supprimée: HKLM\Software\Classes\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D} Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D} Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{30F9B915-B755-4826-820B-08FBA6BD249D} Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{30F9B915-B755-4826-820B-08FBA6BD249D} Clé supprimée: HKLM\Software\Classes\CLSID\{C6CA2EBF-531B-43C7-96D7-69793FB34EA0} Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{C6CA2EBF-531B-43C7-96D7-69793FB34EA0} Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C6CA2EBF-531B-43C7-96D7-69793FB34EA0} Clé supprimée: HKLM\Software\Classes\Conduit.Engine Clé supprimée: HKLM\Software\Classes\Toolbar.CT1060933 Clé supprimée: HKLM\Software\Classes\Toolbar.CT2418376 Clé supprimée: HKLM\Software\Classes\Toolbar.CT2542115 Clé supprimée: HKLM\Software\Conduit Clé supprimée: HKLM\Software\conduitEngine Clé supprimée: HKLM\Software\OfferBox Clé supprimée: HKCU\Software\Conduit Clé supprimée: HKCU\Software\OfferBox Clé supprimée: HKCU\Software\AppDataLow\Toolbar Clé supprimée: HKCU\Software\AppDataLow\Software\Conduit Clé supprimée: HKCU\Software\AppDataLow\Software\conduitEngine Clé supprimée: HKCU\Software\AppDataLow\Software\PriceGong Clé supprimée: HKLM\Software\Applian Technologies\OpenCandy Clé supprimée: HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\SearchSettings Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b} Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b} Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7865A841-F96B-43C8-A1FD-91C942E8A2FF} Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\conduitEngine Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C} Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C} Clé supprimée: HKLM\Software\Google\Chrome\Extensions\bjeikeheijdjdfjbmknpefojickbkmom Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar\|{30F9B915-B755-4826-820B-08FBA6BD249D} Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\|{4B3803EA-5230-4DC3-A7FC-33638F3D3542} ============== SCAN ADDITIONNEL ============== ** Mozilla Firefox Version [5.0 (fr)] HKCU_MozillaPlugins\@stonetrip.com/ShiVaWebPlayer,version=1.8.1.0 (x) Searchplugins\bing.xml ( hxxp://www.bing.com/search) Components\browsercomps.dll (Mozilla Foundation) -- C:\Users\Evelyne\AppData\Roaming\Mozilla\FireFox\Profiles\8rhf2drl.default -- Prefs.js - browser.startup.homepage_override.buildID, 20110615151330 Prefs.js - browser.startup.homepage_override.mstone, rv:5.0 -- C:\Users\Aurélien\AppData\Roaming\Mozilla\FireFox\Profiles\qb4qawnk.default -- Extensions\{75656794-AB59-4712-BFBC-5D816D56F3BC} (HyperCam Toolbar) Searchplugins\search.xml (?) Prefs.js - browser.download.lastDir, C:\\Users\\Aurélien\\Pictures Prefs.js - browser.search.defaultenginename, Yahoo Prefs.js - browser.search.selectedEngine, Yahoo Prefs.js - browser.startup.homepage, hxxp://www.bigseekpro.com/bigseekpro/{5D927EBF-BD6B-16F9-246C-AA1D4449DC1E} Prefs.js - browser.startup.homepage_override.buildID, 20110615151330 Prefs.js - browser.startup.homepage_override.mstone, rv:5.0 Prefs.js - keyword.URL, hxxp://fr.search.yahoo.com/search?fr=greentree_ff1&ei=utf-8&type=867034&p= -- C:\Users\bruno\AppData\Roaming\Mozilla\FireFox\Profiles\w8x5gl7t.default -- Prefs.js - browser.search.defaultenginename, Yahoo Prefs.js - browser.search.selectedEngine, Yahoo Prefs.js - browser.startup.homepage, hxxp://www.crawler.com/homepage.aspx?tbid=60347 Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.1.11 Prefs.js - keyword.URL, hxxp://fr.search.yahoo.com/search?fr=greentree_ff1&ei=utf-8&type=867034&p= -- C:\Users\Clément\AppData\Roaming\Mozilla\FireFox\Profiles\oqvy44wm.default -- Prefs.js - browser.download.lastDir, C:\\Users\\Clément\\Pictures Prefs.js - browser.search.defaultenginename, Yahoo Prefs.js - browser.search.selectedEngine, Google Prefs.js - browser.startup.homepage, hxxp://www.crawler.com/homepage.aspx?tbid=60347 Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.1.11 Prefs.js - keyword.URL, hxxp://fr.search.yahoo.com/search?fr=greentree_ff1&ei=utf-8&type=867034&p= Prefs.js - privacy.popups.showBrowserMessage, false Prefs.js - browser.search.defaultenginename, Yahoo Prefs.js - browser.search.selectedEngine, Yahoo Prefs.js - keyword.URL, hxxp://fr.search.yahoo.com/search?fr=greentree_ff1&ei=utf-8&type=867034&p= -- C:\Users\Nicolas\AppData\Roaming\Mozilla\FireFox\Profiles\yy6lajpr.default -- Prefs.js - browser.startup.homepage, hxxp://www.google.fr/ig?hl=fr&source=iglk Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.1.11 ======================================== Internet Explorer Version [8.0.7600.16385] ** HKCU_Main\|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome HKCU_Main\|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch HKCU_Main\|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896 HKCU_Main\|Start Page - hxxp://fr.msn.com/ HKLM_Main\|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896 HKLM_Main\|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch HKLM_Main\|Search bar - hxxp://search.msn.com/spbasic.htm HKLM_Main\|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch HKLM_Main\|Start Page - hxxp://fr.msn.com/ HKCU_URLSearchHooks\|{9565115d-c7d6-46d3-bd63-b67b481a4368} (x) HKCU_URLSearchHooks\|{1392b8d2-5c05-419f-a8f6-b9f15a596612} - "Freecorder Toolbar" (C:\Program Files\Freecorder\prxtbFre0.dll) HKCU_URLSearchHooks\|{4DAAC69C-CBA7-45E2-9BC8-1044483D3352} (x) HKLM_URLSearchHooks\|{1392b8d2-5c05-419f-a8f6-b9f15a596612} - "Freecorder Toolbar" (C:\Program Files\Freecorder\prxtbFre0.dll) HKCU_SearchScopes\{96bd48dd-741b-41ae-ac4a-aff96ba00f7e} - "Search" (hxxp://www.bigseekpro.com/search/browser/hypercam/{E56B88E0-45F9-4B10-9BF9-1098C...) HKCU_Toolbar\WebBrowser\|{4DAAC69C-CBA7-45E2-9BC8-1044483D3352} (x) HKCU_Toolbar\WebBrowser\|{9565115D-C7D6-46D3-BD63-B67B481A4368} (x) HKCU_Toolbar\WebBrowser\|{1392B8D2-5C05-419F-A8F6-B9F15A596612} (C:\Program Files\Freecorder\prxtbFre0.dll) HKLM_Toolbar\|{1392b8d2-5c05-419f-a8f6-b9f15a596612} (C:\Program Files\Freecorder\prxtbFre0.dll) HKCU_ElevationPolicy\{FB1CCCEF-C847-4E1E-9C51-B0E5C16714A1} - C:\Windows\System32\Macromed\Flash\FlashUtil10k_ActiveX.exe (x) HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\System32\wpcer.exe (x) HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\System32\winfxdocobj.exe (x) HKLM_ElevationPolicy\{160E84B5-3659-4FCB-89CD-934D1DD61E91} - C:\Users\Evelyne\AppData\Local\Conduit\CT1060933\FreecorderAutoUpdaterHelper.exe (x) HKLM_ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291} - C:\Program Files\HyperCam Toolbar\TbHelper2.exe (x) HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files\Internet Explorer\iedw.exe (x) HKLM_ElevationPolicy\{92FBF0D8-61F6-4AE6-B484-B2691622B5DB} - C:\Program Files\Freecorder\FreecorderToolbarHelper1.exe (?) HKLM_ElevationPolicy\{F365CC6C-656A-4108-8CF0-16DF98696395} - C:\Program Files\Canon\ZoomBrowser EX\Program\ZoomBrowser.exe (?) BHO\{1392b8d2-5c05-419f-a8f6-b9f15a596612} - "Freecorder Toolbar" (C:\Program Files\Freecorder\prxtbFre0.dll) BHO\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8} - "Yontoo Layers" (C:\Program Files\Yontoo Layers Client\YontooIEClient.dll) (x) ======================================== C:\Program Files\Ad-Remover\Quarantine: 116 Fichier(s) C:\Program Files\Ad-Remover\Backup: 17 Fichier(s) C:\Ad-Report-CLEAN[1].txt - 19/08/2011 00:46:56 (10156 Octet(s)) C:\Ad-Report-SCAN[1].txt - 18/08/2011 15:16:09 (10834 Octet(s)) Fin à: 00:48:22, 19/08/2011 ============== E.O.F ==============


Winx 19826 messages No-Life AidoHardware AidoAntivirus AidoWindows		Le 19 Août 2011 à 10h28 Ensuite fais ceci: Télécharge Malwarebytes' Anti-Malware (MBAM) [] Double clique sur le fichier téléchargé pour lancer le processus d'installation. [] Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte. [] Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche". [] Sélectionne "Exécuter un examen rapide" [] Clique sur "Rechercher" [] L'analyse démarre, le scan est relativement long, c'est normal. [] A la fin de l'analyse, un message s'affiche : Citation L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés. Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi. [] Ferme tes navigateurs. [] Si des malwares ont été détectés, clique sur Afficher les résultats. Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. [] MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse. ps: --->aide visuelle sur Mbam ici
		Je n'ai pas la prétention de résoudre les problèmes, mais celle de vous aider à les résoudre ;-)

sachaguitry 54 messages Disquette		Le 19 Août 2011 à 17h44 Voilà pour MBAM : Citation Malwarebytes' Anti-Malware 1.51.1.1800 www.malwarebytes.org Version de la base de données: 7507 Windows 6.1.7600 Internet Explorer 8.0.7600.16385 19/08/2011 17:43:11 mbam-log-2011-08-19 (17-43-11).txt Type d'examen: Examen rapide Elément(s) analysé(s): 239422 Temps écoulé: 14 minute(s), 50 seconde(s) Processus mémoire infecté(s): 0 Module(s) mémoire infecté(s): 0 Clé(s) du Registre infectée(s): 0 Valeur(s) du Registre infectée(s): 0 Elément(s) de données du Registre infecté(s): 0 Dossier(s) infecté(s): 0 Fichier(s) infecté(s): 3 Processus mémoire infecté(s): (Aucun élément nuisible détecté) Module(s) mémoire infecté(s): (Aucun élément nuisible détecté) Clé(s) du Registre infectée(s): (Aucun élément nuisible détecté) Valeur(s) du Registre infectée(s): (Aucun élément nuisible détecté) Elément(s) de données du Registre infecté(s): (Aucun élément nuisible détecté) Dossier(s) infecté(s): (Aucun élément nuisible détecté) Fichier(s) infecté(s): c:\$Recycle.Bin\s-1-5-21-712271669-2602059290-1709710279-1002\$R78TZO7.exe (Adware.Hotbar) -> Quarantined and deleted successfully. c:\$Recycle.Bin\s-1-5-21-712271669-2602059290-1709710279-1002\$R6CO8SD.exe (Trojan.Dropper) -> Quarantined and deleted successfully. c:\Users\Evelyne\AppData\Local\Temp\is-HDO5O.tmp\dealiotoolbar-stub-1.exe (PUP.Dealio.TB) -> Quarantined and deleted successfully.


Winx 19826 messages No-Life AidoHardware AidoAntivirus AidoWindows		Le 20 Août 2011 à 13h07 On va utiliser Ccleaner de Piriform Ltd. Télécharger CCleaner sur le bureau: Ne le télécharge pas si tu l'as déjà ! -->source ici Une fois sur le bureau, clic sur l'install de CCleaner. -Mais avant de cliquer > sur le bouton "installer", décoche toutes les "options supplémentaires". Ensuite, clique sur "Options", "Avancé" et décoche la case---> "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Clique sur l'onglet "Nettoyeur" puis sur "Lancer le Nettoyage". -> Ensuite clique sur l'icone Registre, à droite, clique sur "Chercher des erreurs" puis sur "Réparer les erreurs sélectionnées". Accepte la sauvegarde, de la BDR (base de registre )qu'il propose . Je te conseille de le repasser au moins deux fois,Refais le nettoyage de la base de registre, jusqu'à ce qu'il n'y ai plus aucune erreur de détectée. --->aide visuelle, clic ici
		Je n'ai pas la prétention de résoudre les problèmes, mais celle de vous aider à les résoudre ;-)

sachaguitry 54 messages Disquette		Le 20 Août 2011 à 15h23 J'ai fait tout cela (avec la version 3.09.1493), malheureusement il y a une erreur registre qui refuse obstinément de partir malgré une bonne dizaine de tentatives :


Winx 19826 messages No-Life AidoHardware AidoAntivirus AidoWindows		Le 20 Août 2011 à 22h16 re; pas de souci avec ça.... Télécharge Auslogic diskdefrag ici Installe le programme en acceptant la config par défaut. Attention à décocher ces deux cases: Une fois installé lance le programme... Procède à la défragmentation de tous tes Disques Durs (que si tu as plusieurs partitions évidémment ! ) Ensuite procède à l'optimisation de tes partitions, patience ça peut être un peu long selon la taille de ton DD.... Ton Pc ne devrait que s'en porter que mieux De plus, une vérification du DD est aussi souhaitable, Sélectionner uniquement le disque dur C:\ ensuite dans le menu supérieur, Action/ Avancé/ Vérifier & corriger la sélection ps: à noter que cette opération correspond a un chkdsk /f et nécessite un redémarrage du PC. Au redémarrage du PC chkdsk va prendre le dessus et vérifier et corriger le DD. L'opération va se dérouler en plusieurs étapes. Citation Il est alors important de surveiller la machine et de me dire si l'opération s'est bien déroulée à 100 %.
		Je n'ai pas la prétention de résoudre les problèmes, mais celle de vous aider à les résoudre ;-)

sachaguitry 54 messages Disquette		Le 22 Août 2011 à 12h29 Fait ! Tout s'est bien passé manifestement... Petite question : j'ai aussi un portable DELL avec Vista, me conseille-tu d'utiliser ce logiciel de défragmentation pour ce PC, même s'il fonctionne plutôt bien (il a récemment subi un "nettoyage" du même genre que celui auquel tu me fais procéder actuellement et j'ai lancé l'outil défragmentation de windows dessus il y a quelques semaines) ?


Winx 19826 messages No-Life AidoHardware AidoAntivirus AidoWindows		Le 22 Août 2011 à 16h51 re, Citation , me conseille-tu d'utiliser ce logiciel de défragmentation pour ce PC, Sans souci c'est le gratuit le plus performant à mon sens...
		Je n'ai pas la prétention de résoudre les problèmes, mais celle de vous aider à les résoudre ;-)

sachaguitry 54 messages Disquette		Le 22 Août 2011 à 16h55 Ok, donc pas de risque majeur pour le système ? Comme je le disais dans mon premier message, j'ai deux ordinateurs qui connaissent à peu près les mêmes problèmes, je vais donc poster dans quelques minutes le rapport de pré-nettoyage pour mon deuxième PC de bureau...


Winx 19826 messages No-Life AidoHardware AidoAntivirus AidoWindows		Le 22 Août 2011 à 17h00 re, Citation je vais donc poster dans quelques minutes le rapport de pré-nettoyage pour mon deuxième PC de bureau... Ok mais fais un nouveau topic.... ( puisqu'il s'agit d'un autre PC )
		Je n'ai pas la prétention de résoudre les problèmes, mais celle de vous aider à les résoudre ;-)

<<<12 >>>

[Page 1 sur 2 - 20 messages]