Mon PC rame sur Internet

[Page 1 sur 3 - 45 messages]

	Informations	Messages
Ch-guillaume 27 messages Barrette de RAM		Le 13 Mai 2011 à 19h39 Bonjour, Depuis quelques temps, mon PC rame de plus en plus. J'ai lu pas mal de sujet sur internet, et j'ai donc fais de nombreuses analyses anti-virus qui n'ont rien donner de bien méchant. J'ai aussi fais de la place sur l'ordinateur pour libérer de l'espace, supprimer des logiciels qui ne me servaient pas... J'ai fais plusieurs fois le test adsl (mais je ne pense pas que cela vienne de mon débit), qui me donne en moyenne : Vous avez mis 0,6208 s pour télécharger 1024 ko. Votre vitesse de réception (débit descendant) est de 13,512 Mbit/s soit 1689 ko/s 13,512 Mbit/s Vous avez mis 0,9250 s pour envoyer 128 ko. Votre vitesse d'émission (débit montant) est de 1,134 Mbit/s soit 142 ko/s Mais parfois le débit peut étre beaucoup plus faible ( 5,mbits en descendant par exemple) a 5min, comme un peu meilleure, donc est ce que cela vient de l'opérateur ? Aprés plusieurs jours de galére et de recherche je me permet de vous demander de l'aide sur le sujet. Je ne m'y connais pas beaucoup, donc j'espére vraiment que quelqu'un pourra me venir en aide. Je pense qu'un virus ou logiciel fais ramer internet... Je vous remercie par avance, Bonne soirée. Guillaume


Publicité

pndoran 151 messages Carte Graphique 3D		Le 14 Mai 2011 à 10h41 Bonjour Ch-guillaume Je te propose, même si tu as tenté de nombreuses analyses de par toi même , d'entamer ce début de procédure d'infection et d'attendre qu'un helper spécialiste en la matière te prenne en charge c'est ICI Cordialement pndoran
		Ce que j'ai appris, je ne le sais plus. Le peu que je sais encore, je l'ai deviné. Chamfort (Sébastien Roch Nicolas, dit Nicolas de)

Ch-guillaume 27 messages Barrette de RAM		Le 14 Mai 2011 à 12h27 Merci a toi. Voici donc : Citation Logfile of random's system information tool 1.08 (written by random/random) Run by Guillaume Masson at 2011-05-14 12:21:27 Microsoft Windows 7 Édition Familiale Premium System drive C: has 117 GB (51%) free of 231 GB Total RAM: 4095 MB (60% free) Logfile of Trend Micro HijackThis v2.0.4 Scan saved at 12:21:52, on 14/05/2011 Platform: Windows 7 (WinNT 6.00.3504) MSIE: Internet Explorer v8.00 (8.00.7600.16766) Boot mode: Normal Running processes: C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe C:\Program Files (x86)\Google\Chrome\Application\chrome.exe C:\Program Files (x86)\Google\Chrome\Application\chrome.exe C:\Program Files (x86)\Google\Chrome\Application\chrome.exe C:\Windows\SysWOW64\rundll32.exe C:\Program Files (x86)\Google\Chrome\Application\chrome.exe C:\PROGRA~2\MICROS~1\Office12\WINWORD.EXE C:\Users\Guillaume Masson\Downloads\RSIT.exe C:\Windows\SysWOW64\NOTEPAD.EXE C:\Windows\SysWOW64\NOTEPAD.EXE C:\Program Files (x86)\trend micro\Guillaume Masson.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://homepage.acer.com/rdr.aspx?b=ACAW&l=040c&m=aspire_x1301&r=17360410ln07973580t25bg8n12u0r R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.searchcompletion.com/?si=16605&home=true R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://homepage.acer.com/rdr.aspx?b=ACAW&l=040c&m=aspire_x1301&r=17360410ln07973580t25bg8n12u0r R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://homepage.acer.com/rdr.aspx?b=ACAW&l=040c&m=aspire_x1301&r=17360410ln07973580t25bg8n12u0r R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = local R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = R3 - URLSearchHook: McAfee SiteAdvisor Toolbar - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - c:\PROGRA~2\mcafee\SITEAD~1\mcieplg.dll R3 - URLSearchHook: TV Center France Toolbar - {684ea338-db77-403e-b3f5-0cfd925da93f} - C:\Program Files (x86)\TV_Center_France\tbTV_C.dll F2 - REG:system.ini: UserInit=userinit.exe, O2 - BHO: Shareaza Web Download Hook - {0EEDB912-C5FA-486F-8334-57288578C627} - C:\Program Files (x86)\Shareaza\RazaWebHook32.dll O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll O2 - BHO: McAfee Phishing Filter - {27B4851A-3207-45A2-B947-BE8AFE6163AB} - c:\PROGRA~2\mcafee\msk\mskapbho.dll O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\IE\rpbrowserrecordplugin.dll O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~2\SPYBOT~1\SDHelper.dll O2 - BHO: Complete Bar - {64c54209-175c-454d-9291-ac46d4d952cf} - C:\Program Files (x86)\completebartb\completebarDx.dll O2 - BHO: TV Center France Toolbar - {684ea338-db77-403e-b3f5-0cfd925da93f} - C:\Program Files (x86)\TV_Center_France\tbTV_C.dll O2 - BHO: scriptproxy - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - c:\PROGRA~2\mcafee\VIRUSS~1\scriptsn.dll O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live ID - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Windows Live Messenger Companion Helper - {9FDDE16B-836F-4806-AB1F-1455CBEFF289} - C:\Program Files (x86)\Windows Live\Companion\companioncore.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files (x86)\Google\GoogleToolbarNotifier\5.6.6209.1142\swg.dll O2 - BHO: McAfee SiteAdvisor BHO - {B164E929-A1B6-4A06-B104-2CD0E90A88FF} - c:\PROGRA~2\mcafee\SITEAD~1\mcieplg.dll O2 - BHO: Complitly - {D27FC31C-6E3D-4305-8D53-ACDAEFA5F862} - C:\Users\Guillaume Masson\AppData\Roaming\ComplitlyEngine\ComplitlyEngine.dll O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll O2 - BHO: Updater For Complete Bar - {fe618700-e0ee-441e-8b1d-18ce226bb193} - C:\Program Files (x86)\completebartb\auxi\completebarAu.dll O3 - Toolbar: McAfee SiteAdvisor Toolbar - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - c:\PROGRA~2\mcafee\SITEAD~1\mcieplg.dll O3 - Toolbar: TV Center France Toolbar - {684ea338-db77-403e-b3f5-0cfd925da93f} - C:\Program Files (x86)\TV_Center_France\tbTV_C.dll O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll O3 - Toolbar: Complete Bar - {64c54209-175c-454d-9291-ac46d4d952cf} - C:\Program Files (x86)\completebartb\completebarDx.dll O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleSyncNotifier.exe O4 - HKCU\..\Run: [swg] "C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVICE RÉSEAU') O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVICE RÉSEAU') O8 - Extra context menu item: Download with &Shareaza - res://C:\Program Files (x86)\Shareaza\RazaWebHook32.dll/3000 O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~2\MICROS~1\Office12\EXCEL.EXE/3000 O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files (x86)\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_D183CA64F05FDD98.dll/cmsidewiki.html O9 - Extra button: @C:\Program Files (x86)\Windows Live\Companion\companionlang.dll,-600 - {0000036B-C524-4050-81A0-243669A86B9F} - C:\Program Files (x86)\Windows Live\Companion\companioncore.dll O9 - Extra button: (no name) - {09E90109-A9AA-4980-BCEF-76F8D924E902} - (no file) O9 - Extra button: @C:\Program Files (x86)\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1004 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll O9 - Extra 'Tools' menuitem: @C:\Program Files (x86)\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1003 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll O9 - Extra button: Send to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~1\Office12\ONBttnIE.dll O9 - Extra 'Tools' menuitem: S&end to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~1\Office12\ONBttnIE.dll O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~2\MICROS~1\Office12\REFIEBAR.DLL O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~2\SPYBOT~1\SDHelper.dll O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~2\SPYBOT~1\SDHelper.dll O9 - Extra button: (no name) - {09E90109-A9AA-4980-BCEF-76F8D924E902} - (no file) (HKCU) O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll O16 - DPF: {C345E174-3E87-4F41-A01C-B066A90A49B4} (WRC Class) - http://trial.trymicrosoftoffice.com/trialoaa/buymsoffice_assets/framework/microsoft/wrc32.ocx O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab O18 - Protocol: dssrequest - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\PROGRA~2\mcafee\SITEAD~1\mcieplg.dll O18 - Protocol: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\PROGRA~2\mcafee\SITEAD~1\mcieplg.dll O18 - Protocol: wlpg - {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} - C:\Program Files (x86)\Windows Live\Photo Gallery\AlbumDownloadProtocolHandler.dll O23 - Service: @%SystemRoot%\system32\aelupsvc.dll,-1 (AeLookupSvc) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing) O23 - Service: @%systemroot%\system32\appidsvc.dll,-100 (AppIDSvc) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%systemroot%\system32\appinfo.dll,-100 (Appinfo) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\audiosrv.dll,-204 (AudioEndpointBuilder) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\system32\audiosrv.dll,-200 (AudioSrv) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: avast! Antivirus - AVAST Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe O23 - Service: @%SystemRoot%\system32\AxInstSV.dll,-103 (AxInstSV) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\bdesvc.dll,-100 (BDESVC) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\system32\bfe.dll,-1001 (BFE) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\qmgr.dll,-1000 (BITS) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%systemroot%\system32\browser.dll,-100 (Browser) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\System32\bthserv.dll,-101 (bthserv) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\System32\certprop.dll,-11 (CertPropSvc) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\cryptsvc.dll,-1001 (CryptSvc) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @oleres.dll,-5012 (DcomLaunch) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\defragsvc.dll,-101 (defragsvc) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\dhcpcore.dll,-100 (Dhcp) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\System32\dnsapi.dll,-101 (Dnscache) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%systemroot%\system32\dot3svc.dll,-1102 (dot3svc) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%systemroot%\system32\dps.dll,-500 (DPS) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%systemroot%\system32\eapsvc.dll,-1 (EapHost) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing) O23 - Service: @%SystemRoot%\ehome\ehrecvr.exe,-101 (ehRecvr) - Unknown owner - C:\Windows\ehome\ehRecvr.exe O23 - Service: @%SystemRoot%\ehome\ehsched.exe,-101 (ehSched) - Unknown owner - C:\Windows\ehome\ehsched.exe O23 - Service: @%SystemRoot%\system32\wevtsvc.dll,-200 (eventlog) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @comres.dll,-2450 (EventSystem) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing) O23 - Service: @%systemroot%\system32\fdPHost.dll,-100 (fdPHost) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%systemroot%\system32\fdrespub.dll,-100 (FDResPub) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%systemroot%\system32\FntCache.dll,-100 (FontCache) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @gpapi.dll,-112 (gpsvc) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\System32\hidserv.dll,-101 (hidserv) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\kmsvc.dll,-6 (hkmsvc) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\System32\ListSvc.dll,-100 (HomeGroupListener) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\System32\provsvc.dll,-100 (HomeGroupProvider) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\system32\ikeext.dll,-501 (IKEEXT) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%systemroot%\system32\IPBusEnum.dll,-102 (IPBusEnum) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\iphlpsvc.dll,-500 (iphlpsvc) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing) O23 - Service: @comres.dll,-2946 (KtmRm) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%systemroot%\system32\srvsvc.dll,-100 (LanmanServer) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%systemroot%\system32\wkssvc.dll,-100 (LanmanWorkstation) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\system32\lltdres.dll,-1 (lltdsvc) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\system32\lmhsvc.dll,-101 (lmhosts) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: McAfee Real-time Scanner (McShield) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe O23 - Service: @%systemroot%\system32\mmcss.dll,-100 (MMCSS) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\FirewallAPI.dll,-23090 (MpsSvc) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing) O23 - Service: @%SystemRoot%\system32\iscsidsc.dll,-5000 (MSiSCSI) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\msimsg.dll,-27 (msiserver) - Unknown owner - C:\Windows\system32\msiexec.exe O23 - Service: MyWinLocker Service (MWLService) - Egis Technology Inc. - C:\Program Files (x86)\EgisTec\MyWinLocker 3\x86\\MWLService.exe O23 - Service: @%SystemRoot%\system32\qagentrt.dll,-6 (napagent) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing) O23 - Service: @%SystemRoot%\system32\netman.dll,-109 (Netman) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\system32\netprofm.dll,-202 (netprofm) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\System32\nlasvc.dll,-1 (NlaSvc) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\system32\nsisvc.dll,-200 (nsi) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\pnrpsvc.dll,-8004 (p2pimsvc) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\system32\p2psvc.dll,-8006 (p2psvc) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\system32\pcasvc.dll,-1 (PcaSvc) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%systemroot%\sysWow64\perfhost.exe,-2 (PerfHost) - Unknown owner - C:\Windows\SysWow64\perfhost.exe O23 - Service: @%systemroot%\system32\pla.dll,-500 (pla) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\system32\umpnpmgr.dll,-100 (PlugPlay) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\pnrpauto.dll,-8002 (PNRPAutoReg) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\system32\pnrpsvc.dll,-8000 (PNRPsvc) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\System32\polstore.dll,-5010 (PolicyAgent) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\umpo.dll,-100 (Power) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%systemroot%\system32\profsvc.dll,-300 (ProfSvc) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing) O23 - Service: @%SystemRoot%\system32\qwave.dll,-1 (QWAVE) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%Systemroot%\system32\rasauto.dll,-200 (RasAuto) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%Systemroot%\system32\rasmans.dll,-200 (RasMan) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @regsvc.dll,-1 (RemoteRegistry) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%windir%\system32\RpcEpMap.dll,-1001 (RpcEptMapper) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing) O23 - Service: @oleres.dll,-5010 (RpcSs) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing) O23 - Service: @%SystemRoot%\System32\SCardSvr.dll,-1 (SCardSvr) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\schedsvc.dll,-100 (Schedule) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\System32\certprop.dll,-13 (SCPolicySvc) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\sdrsvc.dll,-107 (SDRSVC) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\seclogon.dll,-7001 (seclogon) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\Sens.dll,-200 (SENS) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\System32\sensrsvc.dll,-1000 (SensrSvc) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\System32\SessEnv.dll,-1026 (SessionEnv) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\System32\shsvcs.dll,-12288 (ShellHWDetection) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing) O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing) O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing) O23 - Service: @%SystemRoot%\system32\sppuinotify.dll,-103 (sppuinotify) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%systemroot%\system32\ssdpsrv.dll,-100 (SSDPSRV) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\sstpsvc.dll,-200 (SstpSvc) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\wiaservc.dll,-9 (stisvc) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\System32\swprv.dll,-103 (swprv) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\system32\sysmain.dll,-1000 (SysMain) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\TabSvc.dll,-100 (TabletInputService) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\system32\tapisrv.dll,-10100 (TapiSrv) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\system32\tbssvc.dll,-100 (TBS) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\System32\termsrv.dll,-268 (TermService) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\System32\themeservice.dll,-8192 (Themes) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%systemroot%\system32\mmcss.dll,-102 (THREADORDER) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\trkwks.dll,-1 (TrkWks) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\servicing\TrustedInstaller.exe,-100 (TrustedInstaller) - Unknown owner - C:\Windows\servicing\TrustedInstaller.exe O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing) O23 - Service: @%systemroot%\system32\upnphost.dll,-213 (upnphost) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\dwm.exe,-2000 (UxSms) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing) O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing) O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing) O23 - Service: @%SystemRoot%\system32\w32time.dll,-200 (W32Time) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\Wat\WatUX.exe,-601 (WatAdminSvc) - Unknown owner - C:\Windows\system32\Wat\WatAdminSvc.exe (file missing) O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing) O23 - Service: @%systemroot%\system32\wbiosrvc.dll,-100 (WbioSrvc) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\wcncsvc.dll,-3 (wcncsvc) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\system32\WcsPlugInService.dll,-200 (WcsPlugInService) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%systemroot%\system32\wdi.dll,-502 (WdiServiceHost) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%systemroot%\system32\wdi.dll,-500 (WdiSystemHost) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%systemroot%\system32\webclnt.dll,-100 (WebClient) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\wecsvc.dll,-200 (Wecsvc) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\System32\wercplsupport.dll,-101 (wercplsupport) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\System32\wersvc.dll,-100 (WerSvc) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%ProgramFiles%\Windows Defender\MsMpRes.dll,-103 (WinDefend) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\system32\winhttp.dll,-100 (WinHttpAutoProxySvc) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%Systemroot%\system32\wbem\wmisvc.dll,-205 (Winmgmt) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%Systemroot%\system32\wsmsvc.dll,-101 (WinRM) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\System32\wlansvc.dll,-257 (Wlansvc) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing) O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing) O23 - Service: @%SystemRoot%\system32\wpcsvc.dll,-100 (WPCSvc) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\wpdbusenum.dll,-100 (WPDBusEnum) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\System32\wscsvc.dll,-200 (wscsvc) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%systemroot%\system32\SearchIndexer.exe,-103 (WSearch) - Unknown owner - C:\Windows\system32\SearchIndexer.exe O23 - Service: @%systemroot%\system32\wuaueng.dll,-105 (wuauserv) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\wudfsvc.dll,-1000 (wudfsvc) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\System32\wwansvc.dll,-257 (WwanSvc) - Unknown owner - C:\Windows\system32\svchost.exe -- End of file - 24610 bytes ======Scheduled tasks folder====== C:\Windows\tasks\GoogleUpdateTaskMachineCore.job C:\Windows\tasks\GoogleUpdateTaskMachineUA.job C:\Windows\tasks\McDefragTask.job C:\Windows\tasks\Norton Security Scan for Guillaume Masson.job ======Registry dump====== [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0EEDB912-C5FA-486F-8334-57288578C627}] Shareaza Web Download Hook - C:\Program Files (x86)\Shareaza\RazaWebHook32.dll [2010-06-13 81408] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}] Adobe PDF Link Helper - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2010-11-10 62376] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{27B4851A-3207-45A2-B947-BE8AFE6163AB}] McAfee Phishing Filter - c:\PROGRA~2\mcafee\msk\mskapbho.dll [2009-10-02 246800] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3049C3E9-B461-4BC5-8870-4C09146192CA}] RealPlayer Download and Record Plugin for Internet Explorer - C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\IE\rpbrowserrecordplugin.dll [2011-02-20 381656] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{53707962-6F74-2D53-2644-206D7942484F}] Spybot-S&D IE Protection - C:\PROGRA~2\SPYBOT~1\SDHelper.dll [2009-01-26 1879896] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{64c54209-175c-454d-9291-ac46d4d952cf}] Complete Bar - C:\Program Files (x86)\completebartb\completebarDx.dll [2011-03-30 86696] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{684ea338-db77-403e-b3f5-0cfd925da93f}] TV Center France Toolbar - C:\Program Files (x86)\TV_Center_France\tbTV_C.dll [2010-04-15 2515552] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7DB2D5A0-7241-4E79-B68D-6309F01C5231}] scriptproxy - c:\PROGRA~2\mcafee\VIRUSS~1\scriptsn.dll [2010-02-17 62784] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}] Programme d'aide de l'Assistant de connexion Windows Live ID - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2010-09-21 439168] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9FDDE16B-836F-4806-AB1F-1455CBEFF289}] Windows Live Messenger Companion Helper - C:\Program Files (x86)\Windows Live\Companion\companioncore.dll [2010-11-10 393600] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AA58ED58-01DD-4d91-8333-CF10577473F7}] Google Toolbar Helper - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll [2011-04-04 298160] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}] Google Toolbar Notifier BHO - C:\Program Files (x86)\Google\GoogleToolbarNotifier\5.6.6209.1142\swg.dll [2011-04-04 848952] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{B164E929-A1B6-4A06-B104-2CD0E90A88FF}] McAfee SiteAdvisor BHO - c:\PROGRA~2\mcafee\SITEAD~1\mcieplg.dll [2011-04-08 251928] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D27FC31C-6E3D-4305-8D53-ACDAEFA5F862}] Complitly - C:\Users\Guillaume Masson\AppData\Roaming\ComplitlyEngine\ComplitlyEngine.dll [2011-04-05 139768] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}] Java(tm) Plug-In 2 SSV Helper - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll [2011-02-03 41760] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{fe618700-e0ee-441e-8b1d-18ce226bb193}] Updater For Complete Bar - C:\Program Files (x86)\completebartb\auxi\completebarAu.dll [2011-03-30 262312] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar] {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - McAfee SiteAdvisor Toolbar - c:\PROGRA~2\mcafee\SITEAD~1\mcieplg.dll [2011-04-08 251928] {684ea338-db77-403e-b3f5-0cfd925da93f} - TV Center France Toolbar - C:\Program Files (x86)\TV_Center_France\tbTV_C.dll [2010-04-15 2515552] {2318C2B1-4965-11d4-9B18-009027A5CD4F} - Google Toolbar - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll [2011-04-04 298160] {64c54209-175c-454d-9291-ac46d4d952cf} - Complete Bar - C:\Program Files (x86)\completebartb\completebarDx.dll [2011-03-30 86696] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] "AppleSyncNotifier"=C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleSyncNotifier.exe [2011-04-20 58656] [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] "swg"=C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [2009-10-17 39408] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayL oad] WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\securityproviders] "SecurityProviders"=credssp.dll [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\mcmscsvc] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MCODS] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\AFD] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\mcmscsvc] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\MCODS] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\MpfService] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System] "ConsentPromptBehaviorAdmin"=5 "ConsentPromptBehaviorUser"=3 "EnableUIADesktopToggle"=0 "dontdisplaylastusername"=0 "legalnoticecaption"= "legalnoticetext"= "shutdownwithoutlogon"=1 "undockwithoutlogon"=1 [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer] "NoActiveDesktop"=1 "NoActiveDesktopChanges"=1 "ForceActiveDesktopOn"=0 [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewall policy\standardprofile\authorizedapplications\list] [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewall policy\domainprofile\authorizedapplications\list] ======File associations====== .js - edit - C:\Windows\System32\Notepad.exe %1 .js - open - C:\Windows\System32\WScript.exe "%1" %* ======List of files/folders created in the last 1 months====== 2011-05-14 12:14:44 ----D---- C:\Program Files (x86)\trend micro 2011-05-14 12:14:43 ----D---- C:\rsit 2011-05-11 15:26:20 ----A---- C:\Windows\SysWOW64\ntoskrnl.exe 2011-05-11 15:26:20 ----A---- C:\Windows\SysWOW64\ntkrnlpa.exe 2011-05-11 03:13:01 ----D---- C:\Program Files (x86)\ramwizard 2011-05-11 02:44:16 ----D---- C:\Program Files (x86)\OpenAL 2011-05-11 02:44:16 ----A---- C:\Windows\SysWOW64\wrap_oal.dll 2011-05-11 02:44:16 ----A---- C:\Windows\SysWOW64\OpenAL32.dll 2011-05-11 02:43:10 ----A---- C:\Windows\SysWOW64\d3dx9_28.dll 2011-05-11 02:41:47 ----D---- C:\Program Files (x86)\Common Files\Futuremark Shared 2011-05-11 02:39:56 ----D---- C:\Program Files (x86)\Futuremark 2011-05-11 02:19:32 ----D---- C:\Windows\Java 2011-05-11 02:19:29 ----D---- C:\Program Files (x86)\CPUID 2011-05-11 02:19:06 ----D---- C:\Program Files (x86)\Lavalys 2011-05-10 22:41:56 ----D---- C:\ProgramData\Spybot - Search & Destroy 2011-05-10 22:41:56 ----D---- C:\Program Files (x86)\Spybot - Search & Destroy 2011-05-10 22:39:56 ----A---- C:\Windows\SysWOW64\XceedBkp.dll 2011-05-10 22:39:49 ----A---- C:\Windows\SysWOW64\md5.dll 2011-05-10 22:39:35 ----D---- C:\Program Files (x86)\TZ Remover 2011-05-10 22:08:16 ----D---- C:\Program Files (x86)\Connection Booster 2011-05-10 22:08:16 ----A---- C:\Windows\SysWOW64\VB6STKIT.DLL 2011-05-10 21:14:53 ----D---- C:\Users\Guillaume Masson\AppData\Roaming\Thinstall 2011-05-10 21:11:43 ----D---- C:\ProgramData\SpeedBit 2011-05-07 21:07:10 ----D---- C:\Windows\pss 2011-05-05 11:56:19 ----D---- C:\html 2011-05-05 11:56:19 ----D---- C:\data 2011-05-05 10:14:35 ----D---- C:\ProgramData\McAfee Security Scan 2011-05-05 10:14:31 ----D---- C:\Program Files (x86)\McAfee Security Scan 2011-04-28 12:27:48 ----A---- C:\Windows\SysWOW64\explorer.exe 2011-04-28 12:27:48 ----A---- C:\Windows\explorer.exe 2011-04-28 12:27:40 ----A---- C:\Windows\SysWOW64\fsutil.exe 2011-04-28 12:27:40 ----A---- C:\Windows\SysWOW64\esent.dll 2011-04-28 12:27:09 ----A---- C:\Windows\SysWOW64\XpsPrint.dll 2011-04-28 12:27:07 ----A---- C:\Windows\SysWOW64\prevhost.exe 2011-04-26 20:39:17 ----ASH---- C:\pagefile.sys 2011-04-19 20:01:40 ----D---- C:\Program Files (x86)\iTunes 2011-04-19 19:58:35 ----D---- C:\Program Files (x86)\Bonjour 2011-04-16 11:09:08 ----D---- C:\Users\Guillaume Masson\AppData\Roaming\DeezerDesktop.003CB2DDEA6AC0BFA0D6CFCD9422B800DAC858A3.1 2011-04-16 11:09:02 ----D---- C:\Program Files (x86)\Deezer 2011-04-15 11:13:03 ----A---- C:\Windows\SysWOW64\mfc42u.dll 2011-04-15 11:13:03 ----A---- C:\Windows\SysWOW64\mfc42.dll 2011-04-15 11:12:59 ----A---- C:\Windows\SysWOW64\jscript.dll 2011-04-15 11:12:57 ----A---- C:\Windows\SysWOW64\vbscript.dll 2011-04-15 11:12:43 ----A---- C:\Windows\SysWOW64\atmlib.dll 2011-04-15 11:12:43 ----A---- C:\Windows\SysWOW64\atmfd.dll 2011-04-15 11:12:39 ----A---- C:\Windows\SysWOW64\XpsGdiConverter.dll 2011-04-15 11:12:30 ----A---- C:\Windows\SysWOW64\inetcomm.dll 2011-04-15 11:12:23 ----A---- C:\Windows\SysWOW64\mshtml.dll 2011-04-15 11:12:20 ----A---- C:\Windows\SysWOW64\ieframe.dll 2011-04-15 11:12:17 ----A---- C:\Windows\SysWOW64\urlmon.dll 2011-04-15 11:12:16 ----A---- C:\Windows\SysWOW64\wininet.dll 2011-04-15 11:12:15 ----A---- C:\Windows\SysWOW64\mstime.dll 2011-04-15 11:12:15 ----A---- C:\Windows\SysWOW64\msfeeds.dll 2011-04-15 11:12:15 ----A---- C:\Windows\SysWOW64\iedkcs32.dll 2011-04-15 11:12:14 ----A---- C:\Windows\SysWOW64\mshtmled.dll 2011-04-15 11:12:14 ----A---- C:\Windows\SysWOW64\msfeedsbs.dll 2011-04-15 11:12:14 ----A---- C:\Windows\SysWOW64\ieui.dll 2011-04-15 11:12:14 ----A---- C:\Windows\SysWOW64\iertutil.dll 2011-04-15 11:12:14 ----A---- C:\Windows\SysWOW64\iepeers.dll 2011-04-15 11:12:13 ----A---- C:\Windows\SysWOW64\msfeedssync.exe 2011-04-15 11:12:13 ----A---- C:\Windows\SysWOW64\licmgr10.dll 2011-04-15 11:12:13 ----A---- C:\Windows\SysWOW64\jsproxy.dll 2011-04-15 11:12:00 ----A---- C:\Windows\SysWOW64\dnscacheugc.exe 2011-04-15 11:12:00 ----A---- C:\Windows\SysWOW64\dnsapi.dll ======List of files/folders modified in the last 1 months====== 2011-05-14 12:21:38 ----D---- C:\Windows\Prefetch 2011-05-14 12:19:41 ----D---- C:\Windows\Temp 2011-05-14 12:14:44 ----RD---- C:\Program Files (x86) 2011-05-14 12:09:00 ----D---- C:\Windows 2011-05-14 02:07:56 ----D---- C:\Users\Guillaume Masson\AppData\Roaming\SoftGrid Client 2011-05-13 14:55:13 ----SHD---- C:\Windows\Installer 2011-05-13 14:40:11 ----D---- C:\Windows\winsxs 2011-05-13 14:38:01 ----D---- C:\Windows\SysWOW64 2011-05-13 14:38:00 ----D---- C:\Windows\System32 2011-05-11 22:58:50 ----D---- C:\Windows\debug 2011-05-11 22:58:43 ----D---- C:\ProgramData\Microsoft Help 2011-05-11 22:57:50 ----SHD---- C:\System Volume Information 2011-05-11 21:53:24 ----D---- C:\Users\Guillaume Masson\AppData\Roaming\Media Player Classic 2011-05-11 10:01:22 ----D---- C:\Program Files (x86)\Acer GameZone 2011-05-11 09:34:35 ----D---- C:\Windows\SysWOW64\LogFiles 2011-05-11 03:02:28 ----D---- C:\Windows\Logs 2011-05-11 02:57:20 ----SD---- C:\Users\Guillaume Masson\AppData\Roaming\Microsoft 2011-05-11 02:43:15 ----RSD---- C:\Windows\assembly 2011-05-11 02:43:14 ----D---- C:\Windows\Microsoft.NET 2011-05-11 02:41:48 ----D---- C:\Program Files (x86)\Common Files 2011-05-11 02:41:41 ----HD---- C:\Program Files (x86)\InstallShield Installation Information 2011-05-11 01:00:26 ----D---- C:\Windows\Tasks 2011-05-10 22:41:56 ----HD---- C:\ProgramData 2011-05-10 14:10:55 ----A---- C:\Windows\SysWOW64\aswBoot.exe 2011-05-07 14:20:25 ----D---- C:\Windows\inf 2011-05-06 10:51:31 ----D---- C:\Windows\Downloaded Program Files 2011-05-05 09:27:53 ----SD---- C:\ProgramData\Microsoft 2011-05-05 09:27:53 ----D---- C:\Program Files (x86)\Microsoft 2011-05-03 15:00:28 ----D---- C:\Windows\rescache 2011-05-02 19:19:38 ----D---- C:\Program Files (x86)\McAfee 2011-04-28 22:39:32 ----D---- C:\Windows\AppPatch 2011-04-28 22:39:30 ----D---- C:\Windows\SysWOW64\fr-FR 2011-04-22 12:18:18 ----D---- C:\Program Files (x86)\Microsoft Silverlight 2011-04-19 20:03:29 ----D---- C:\Program Files (x86)\Safari 2011-04-19 20:01:41 ----RD---- C:\Program Files 2011-04-19 20:01:40 ----D---- C:\Program Files (x86)\Common Files\Apple 2011-04-16 12:31:47 ----D---- C:\Program Files (x86)\Common Files\Adobe AIR 2011-04-16 10:30:58 ----D---- C:\Program Files (x86)\Internet Explorer 2011-04-16 10:30:57 ----D---- C:\Windows\SysWOW64\migration ======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)====== R0 nvstor64;nvstor64; C:\Windows\system32\DRIVERS\nvstor64.sys [] R0 pciide;pciide; C:\Windows\system32\DRIVERS\pciide.sys [] R0 rdyboost;ReadyBoost; C:\Windows\System32\drivers\rdyboost.sys [] R1 aswRdr;aswRdr; C:\Windows\SysWOW64\drivers\aswRdr.sys [] R1 aswSnx;aswSnx; C:\Windows\SysWOW64\drivers\aswSnx.sys [] R1 aswSP;aswSP; C:\Windows\SysWOW64\drivers\aswSP.sys [] R1 aswTdi;avast! Network Shield Support; C:\Windows\SysWOW64\drivers\aswTdi.sys [] R1 mfehidk;McAfee Inc. mfehidk; C:\Windows\system32\drivers\mfehidk.sys [] R1 MPFP;MPFP; C:\Windows\System32\Drivers\Mpfp.sys [] R1 mwlPSDFilter;mwlPSDFilter; C:\Windows\system32\DRIVERS\mwlPSDFilter.sys [] R1 mwlPSDNServ;mwlPSDNServ; C:\Windows\system32\DRIVERS\mwlPSDNServ.sys [] R1 mwlPSDVDisk;mwlPSDVDisk; C:\Windows\system32\DRIVERS\mwlPSDVDisk.sys [] R2 aswFsBlk;aswFsBlk; C:\Windows\SysWOW64\drivers\aswFsBlk.sys [] R2 aswMonFlt;aswMonFlt; \??\C:\Windows\system32\drivers\aswMonFlt.sys [] R2 NPF;NetGroup Packet Filter Driver; C:\Windows\system32\drivers\npf.sys [] R3 AtiHdmiService;ATI Service for HD Audio Codec; C:\Windows\system32\drivers\AtiHdmi.sys [] R3 atikmdag;atikmdag; C:\Windows\system32\DRIVERS\atikmdag.sys [] R3 GEARAspiWDM;GEAR ASPI Filter Driver; C:\Windows\system32\DRIVERS\GEARAspiWDM.sys [] R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:\Windows\system32\drivers\RTKVHD64.sys [] R3 mfeavfk;McAfee Inc. mfeavfk; C:\Windows\system32\drivers\mfeavfk.sys [] R3 NTIDrvr;NTIDrvr; \??\C:\Windows\system32\drivers\NTIDrvr.sys [] R3 NVNET;NVIDIA nForce Ethernet Driver; C:\Windows\system32\DRIVERS\nvmf6264.sys [] R3 nvsmu;nvsmu; C:\Windows\system32\DRIVERS\nvsmu.sys [] R3 sftfs;sftfs; \??\C:\Program Files (x86)\Microsoft Application Virtualization Client\drivers\sftfslh.sys [2009-09-23 712536] R3 sftplay;sftplay; \??\C:\Program Files (x86)\Microsoft Application Virtualization Client\drivers\sftplaylh.sys [2009-09-23 261480] R3 Sftredir;Sftredir; C:\Windows\system32\DRIVERS\Sftredirlh.sys [] R3 sftvol;sftvol; \??\C:\Program Files (x86)\Microsoft Application Virtualization Client\drivers\sftvollh.sys [2009-09-23 17752] R3 UBHelper;UBHelper; \??\C:\Windows\system32\drivers\UBHelper.sys [] S3 cpuz134;cpuz134; \??\C:\Program Files (x86)\CPUID\PC Wizard 2010\pcwiz_x64.sys [2010-07-09 21480] S3 fssfltr;FssFltr; C:\Windows\system32\DRIVERS\fssfltr.sys [] S3 mferkdk;McAfee Inc. mferkdk; C:\Windows\system32\drivers\mferkdk.sys [] S3 mfesmfk;McAfee Inc. mfesmfk; C:\Windows\system32\drivers\mfesmfk.sys [] S3 NVENETFD;NVIDIA nForce Networking Controller Driver; C:\Windows\system32\DRIVERS\nvm62x64.sys [] S3 SRS_HDAL_Service;HD Audio Lab; C:\Windows\system32\drivers\SRS_HDAL_amd64.sys [] S3 USBAAPL64;Apple Mobile USB Driver; C:\Windows\System32\Drivers\usbaapl64.sys [] S3 WinUsb;WinUsb; C:\Windows\system32\DRIVERS\WinUsb.sys [] ======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)====== R2 avast! Antivirus;avast! Antivirus; C:\Program Files\Alwil Software\Avast5\AvastSvc.exe [2011-05-10 42184] R2 cvhsvc;Client Virtualization Handler; C:\Program Files (x86)\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE [2009-09-26 819600] R2 McShield;McAfee Real-time Scanner; C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe [2010-02-17 155456] R2 sftlist;Application Virtualization Client; C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe [2009-09-23 447848] R2 wlidsvc;Windows Live ID Sign-in Assistant; C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE [2010-09-21 2286976] R3 sftvsa;Application Virtualization Service Agent; C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe [2009-09-23 203608] S2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86; C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384] S2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64; C:\Windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576] S3 fsssvc;Windows Live Family Safety Service; C:\Program Files (x86)\Windows Live\Family Safety\fsssvc.exe [2010-09-23 1493352] S3 MWLService;MyWinLocker Service; C:\Program Files (x86)\EgisTec\MyWinLocker 3\x86\\MWLService.exe [2009-09-10 305448] S3 odserv;Microsoft Office Diagnostics Service; C:\Program Files (x86)\Common Files\Microsoft Shared\OFFICE12\ODSERV.EXE [2008-11-04 441712] S3 ose;Office Source Engine; C:\Program Files (x86)\Common Files\Microsoft Shared\Source Engine\OSE.EXE [2009-09-26 149336] S3 osppsvc;Office Software Protection Platform; C:\Program Files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE [2009-09-26 4924336] S3 WatAdminSvc;@%SystemRoot%\system32\Wat\WatUX.exe,-601; C:\Windows\system32\Wat\WatAdminSvc.exe [] S4 AMD External Events Utility;AMD External Events Utility; C:\Windows\system32\atiesrxx.exe [] S4 Apple Mobile Device;Apple Mobile Device; C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe [2011-02-18 37664] S4 Bonjour Service;Service Bonjour; C:\Program Files (x86)\Bonjour\mDNSResponder.exe [2011-04-06 349472] S4 ForceWare Intelligent Application Manager (IAM);ForceWare Intelligent Application Manager (IAM); C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcAppFlt.exe [2009-04-19 625184] S4 Greg_Service;GRegService; C:\Program Files (x86)\Acer\Registration\GregHSRW.exe [2009-08-28 1150496] S4 gupdate;Service Google Update (gupdate); C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2010-04-16 135664] S4 gupdatem;Service Google Update (gupdatem); C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2010-04-16 135664] S4 gusvc;Google Software Updater; C:\Program Files (x86)\Google\Common\Google Updater\GoogleUpdaterService.exe [2009-10-17 182768] S4 IDriverT;InstallDriver Table Manager; C:\Program Files (x86)\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe [2005-04-04 69632] S4 iPod Service;iPod Service; C:\Program Files\iPod\bin\iPodService.exe [2011-04-14 934176] S4 McAfee SiteAdvisor Service;McAfee SiteAdvisor Service; C:\Program Files (x86)\McAfee\SiteAdvisor\McSACore.exe [2011-02-16 101048] S4 McComponentHostService;McAfee Security Scan Component Host Service; C:\Program Files (x86)\McAfee Security Scan\2.0.181\McCHSvc.exe [2010-01-15 227232] S4 mcmscsvc;McAfee Services; C:\PROGRA~2\McAfee\MSC\mcmscsvc.exe [2010-02-11 865832] S4 McNASvc;McAfee Network Agent; c:\PROGRA~2\COMMON~1\mcafee\mna\mcnasvc.exe [2009-07-07 2482848] S4 McODS;McAfee Scanner; C:\PROGRA~1\McAfee\VIRUSS~1\mcods.exe [2010-02-24 696848] S4 McProxy;McAfee Proxy Service; c:\PROGRA~2\COMMON~1\mcafee\mcproxy\mcproxy.exe [2009-07-08 359952] S4 McSysmon;McAfee SystemGuards; C:\PROGRA~2\McAfee\VIRUSS~1\mcsysmon.exe [2010-02-17 606736] S4 MpfService;McAfee Personal Firewall Service; C:\Program Files (x86)\McAfee\MPF\MPFSrv.exe [2009-10-27 895696] S4 MSK80Service;McAfee Anti-Spam Service; C:\Program Files (x86)\McAfee\MSK\MskSrver.exe [2009-10-02 26640] S4 Nero BackItUp Scheduler 4.0;Nero BackItUp Scheduler 4.0; C:\Program Files (x86)\Common Files\Nero\Nero BackItUp 4\NBService.exe [2009-08-25 935208] S4 nSvcIp;ForceWare IP service; C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcIp.exe [2009-04-19 207904] S4 NTI IScheduleSvc;NTI IScheduleSvc; C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\IScheduleSvc.exe [2009-08-13 62208] S4 PS3 Media Server;PS3 Media Server; C:\Program Files (x86)\PS3 Media Server\win32\service\wrapper.exe [2010-01-13 217088] S4 rpcapd;Remote Packet Capture Protocol v.0 (experimental); C:\Program Files (x86)\WinPcap\rpcapd.exe [2010-06-25 117264] S4 SBSDWSCService;SBSD Security Center Service; C:\Program Files (x86)\Spybot - Search & Destroy\SDWinSec.exe [2009-01-26 1153368] S4 Updater Service;Updater Service; C:\Program Files\Acer\Acer Updater\UpdaterService.exe [2009-07-04 240160] S4 wlcrasvc;Windows Live Mesh remote connections service; C:\Program Files\Windows Live\Mesh\wlcrasvc.exe [2010-09-22 57184] -----------------EOF----------------- http://www.cijoint.fr/cjlink.php?file=cj201105/cijGrTwJNh.txt MERCI d'avance a celui qui m'aidera, c'est vraiment galére !!


Ch-guillaume 27 messages Barrette de RAM		Le 16 Mai 2011 à 15h57 Personne pour m'aider ??? SVP !


Winx 28330 messages No-Life AidoHardware AidoAntivirus AidoWindows		Le 18 Mai 2011 à 09h11 hello, hello, j'ai examiné ton rapport, tu as des infections de type BT pour le moins, qui évidemment ralentissent ton PC.... donc dans un premier temps, Fais ceci, * Désactive ton Antivirus pour le moment. * Télécharge Ad-Remover (de C_XX) sur le bureau. * /!\ Déconnecte-toi et ferme toutes les applications en cours /!\ * Double clic sur le programme pour le lancer... * Pour Vista et Seven toujours faire un clic droit, et choisir lancer comme administrateur * Au menu principal choisis l'option "Scanner" * /!\ Laisse travailler l'outil /!\ * Patiente jusqu'à la fin du scan sans rien faire d'autre sur ton PC. * Un rapport apparaitra à la fin, poste le sur le forum dans ta réponse. Si tu ne trouve pas ! (Le rapport est aussi sauvegardé sous C:\Ad-Report-SCAN.log) Passons directement à la à la suppression: ----------------------------------------------------------- * Double clic sur le programme Ad-Remover pour le lancer... * Pour Vista et Seven toujours faire un clic droit, et choisir lancer comme administrateur * Au menu principal choisis l'option "Nettoyer" * /!\ Laisse travailler l'outil /!\ * Patiente jusqu'à la fin du scan sans rien faire d'autre sur ton PC. * Un rapport apparaitra à la fin, poste le sur le forum dans ta réponse. Si tu ne trouve pas ! (Le rapport est aussi sauvegardé sous C:\Ad-Report-SCAN.log) ps: en parlant de ton Antivirus McAfee Security Scan c'est la full version activée ? ( je veux dire pas via le P2P ? ) les anciens Antivirus sont bien désinstallés ?
		Je n'ai pas la prétention de résoudre les problèmes, mais celle de vous aider à les résoudre ;-)

Ch-guillaume 27 messages Barrette de RAM		Le 18 Mai 2011 à 14h42 Bonjour et Merci. Voici le premier Scan : ======= RAPPORT D'AD-REMOVER 2.0.0.2,G \| UNIQUEMENT XP/VISTA/7 ======= Mis à jour par TeamXscript le 12/04/11 Contact: AdRemover[DOT]contact[AT]gmail[DOT]com Site web: http://www.teamxscript.org C:\Program Files (x86)\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 14:30:09 le 18/05/2011, Mode normal Microsoft Windows 7 Édition Familiale Premium (X64) Guillaume [email protected] (Acer Aspire X1301) ============== RECHERCHE ============== Dossier trouvé: C:\Users\Guillaume Masson\AppData\Roaming\Mozilla\FireFox\Profiles\ojdpvmte.default\extensions\{33E0DAA6-3AF3-D8B5-6752-10E949C61516} Dossier trouvé: C:\Program Files (x86)\Conduit Dossier trouvé: C:\Users\Guillaume Masson\AppData\Roaming\CrazyLoader Dossier trouvé: C:\Users\Guillaume Masson\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\CrazyLoader Dossier trouvé: C:\Program Files (x86)\CrazyLoader Dossier trouvé: C:\Users\Guillaume Masson\AppData\LocalLow\Toolbar4 Clé trouvée: HKLM\Software\Classes\CLSID\{D27FC31C-6E3D-4305-8D53-ACDAEFA5F862} Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D27FC31C-6E3D-4305-8D53-ACDAEFA5F862} Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D27FC31C-6E3D-4305-8D53-ACDAEFA5F862} Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D27FC31C-6E3D-4305-8D53-ACDAEFA5F862} Clé trouvée: HKLM\Software\Classes\Interface\{384FE458-A963-450D-9187-EEFF81913FD0} Clé trouvée: HKLM\Software\Classes\Interface\{C9AE652B-8C99-4AC2-B556-8B501182874E} Clé trouvée: HKLM\Software\Classes\TypeLib\{01BCB858-2F62-4F06-A8F4-48F927C15333} Clé trouvée: HKLM\Software\Classes\SuggestMeYes.SuggestMeYesBHO Clé trouvée: HKLM\Software\Classes\SuggestMeYes.SuggestMeYesBHO.1 Clé trouvée: HKLM\Software\Classes\Toolbar.CT2513669 Clé trouvée: HKLM\Software\Conduit Clé trouvée: HKCU\Software\Complitly Clé trouvée: HKCU\Software\AppDataLow\Toolbar Clé trouvée: HKCU\Software\AppDataLow\Software\Conduit Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{3BD44F0E-0596-4008-AEE0-45D47E3A8F0E} Clé trouvée: HKLM\Software\Google\Chrome\Extensions\defdhglnppeioeflggkmglipcecffkhk ============== SCAN ADDITIONNEL ============== ** Mozilla Firefox Version [3.6.3 (fr)] Plugins\NPDFusionWebFirefox.dll (Total Immersion) HKLM_MozillaPlugins\@t-immersion.com/DFusionHomeWebPlugIn (x) Searchplugins\completebartb.xml (hxxp://search.searchcompletion.com/) HKLM_Extensions\|{B7082FAA-CB62-4872-9106-E42DD88EDE45} - C:\Program Files (x86)\McAfee\SiteAdvisor HKLM_Extensions\|[email protected] - C:\Program Files (x86)\SearchPredict\PRFireFox (x) HKLM_Extensions\|{0329E7D6-6F54-462D-93F6-F5C3118BADF2} - C:\Program Files (x86)\SpeedBit Video Downloader\SPFireFox (x) -- C:\Users\Guillaume Masson\AppData\Roaming\Mozilla\FireFox\Profiles\ojdpvmte.default -- Extensions\[email protected] (Illimitux) Extensions\{33e0daa6-3af3-d8b5-6752-10e949c61516} (ComplitlyEngine - Speed up your search with your personal search suggestions tool) Extensions\{d19ab942-e6b9-4b63-a62a-d196d979824f} (Complete Bar) Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2.3 ======================================== Internet Explorer Version [9.0.8112.16421] HKCU_Main\|Default_Page_URL - hxxp://homepage.acer.com/rdr.aspx?b=ACAW&l=040c&m=aspire_x1301&r=17360410ln07973580t25bg8n12u0r HKCU_Main\|Start Page - hxxp://search.searchcompletion.com/?si=16605&home=true HKLM_Main\|Default_Page_URL - hxxp://homepage.acer.com/rdr.aspx?b=ACAW&l=040c&m=aspire_x1301&r=17360410ln07973580t25bg8n12u0r HKLM_Main\|Default_Search_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896 HKLM_Main\|Search Page - hxxp://go.microsoft.com/fwlink/?LinkId=54896 HKLM_Main\|Start Page - hxxp://homepage.acer.com/rdr.aspx?b=ACAW&l=040c&m=aspire_x1301&r=17360410ln07973580t25bg8n12u0r HKCU_URLSearchHooks\|{0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - "McAfee SiteAdvisor Toolbar" (c:\PROGRA~2\mcafee\SITEAD~1\mcieplg.dll) HKCU_URLSearchHooks\|{684ea338-db77-403e-b3f5-0cfd925da93f} - "TV Center France Toolbar" (C:\Program Files (x86)\TV_Center_France\tbTV_C.dll) HKLM_URLSearchHooks\|{684ea338-db77-403e-b3f5-0cfd925da93f} - "TV Center France Toolbar" (C:\Program Files (x86)\TV_Center_France\tbTV_C.dll) HKCU_SearchScopes\{3BD44F0E-0596-4008-AEE0-45D47E3A8F0E} - "Search The Web" (hxxp://search.searchcompletion.com/?si=16605&chrome=true&q={searchTerms}) HKCU_Toolbar\WebBrowser\|{684EA338-DB77-403E-B3F5-0CFD925DA93F} (C:\Program Files (x86)\TV_Center_France\tbTV_C.dll) HKLM_Toolbar\|{0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} (c:\PROGRA~2\mcafee\SITEAD~1\mcieplg.dll) HKLM_Toolbar\|{684ea338-db77-403e-b3f5-0cfd925da93f} (C:\Program Files (x86)\TV_Center_France\tbTV_C.dll) HKLM_Toolbar\|{64c54209-175c-454d-9291-ac46d4d952cf} (C:\Program Files (x86)\completebartb\completebarDx.dll) HKCU_ElevationPolicy\{603C4CC9-5DC6-4C44-873F-8281509DF953} - C:\Program Files (x86)\SpeedBit Video Downloader\Converter.exe (x) HKLM_ElevationPolicy\b42d7742-f8e8-4df0-9666-d2e075b0868e - C:\Program Files (x86)\TV_Center_France\TV_Center_FranceToolbarHelper.exe (?) HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\SysWOW64\wpcer.exe (x) HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\SysWOW64\winfxdocobj.exe (x) HKLM_ElevationPolicy\{603C4CC9-5DC6-4C44-873F-8281509DF953} - C:\Program Files (x86)\SpeedBit Video Downloader\Converter.exe (x) HKLM_ElevationPolicy\{6A56DCBA-733A-40EF-97AF-50FFF74F4EF1} - C:\Program Files (x86)\completebartb\dtuser.exe (Visicom Media Inc.) HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files (x86)\Internet Explorer\iedw.exe (x) HKLM_ElevationPolicy\{A6E2003F-95C5-4591-BA9A-0093080FDB5C} - C:\Program Files (x86)\Common Files\Oberon Media\OberonBroker\1.0.0.63\OberonBroker.exe (?) HKLM_ElevationPolicy\{B43A0C1E-B63F-4691-B68F-CD807A45DA01} - C:\Windows\system32\TSWbPrxy.exe (x) HKLM_ElevationPolicy\{d19ab942-e6b9-4b63-a62a-d196d979824f} - C:\Program Files (x86)\completebartb\uninstall.exe (Visicom Media Inc.) HKLM_ElevationPolicy\{DAABE21E-DB8C-49b8-9511-9E6547ECBC5F} - c:\Program Files (x86)\McAfee\SiteAdvisor\McSACore.exe (McAfee, Inc.) HKLM_Extensions\{DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - "?" (?) BHO\{0EEDB912-C5FA-486F-8334-57288578C627} - "Shareaza Web Download Hook" (C:\Program Files (x86)\Shareaza\RazaWebHook32.dll) BHO\{27B4851A-3207-45A2-B947-BE8AFE6163AB} - "McAfee Phishing Filter" (c:\PROGRA~2\mcafee\msk\mskapbho.dll) BHO\{64c54209-175c-454d-9291-ac46d4d952cf} - "Complete Bar" (C:\Program Files (x86)\completebartb\completebarDx.dll) BHO\{684ea338-db77-403e-b3f5-0cfd925da93f} - "TV Center France Toolbar" (C:\Program Files (x86)\TV_Center_France\tbTV_C.dll) BHO\{7DB2D5A0-7241-4E79-B68D-6309F01C5231} - "scriptproxy" (c:\PROGRA~2\mcafee\VIRUSS~1\scriptsn.dll) BHO\{B164E929-A1B6-4A06-B104-2CD0E90A88FF} - "McAfee SiteAdvisor BHO" (c:\PROGRA~2\mcafee\SITEAD~1\mcieplg.dll) BHO\{D27FC31C-6E3D-4305-8D53-ACDAEFA5F862} - "Complitly" (C:\Users\Guillaume Masson\AppData\Roaming\ComplitlyEngine\ComplitlyEngine.dll) BHO\{fe618700-e0ee-441e-8b1d-18ce226bb193} - "Updater For Complete Bar" (C:\Program Files (x86)\completebartb\auxi\completebarAu.dll) ======================================== C:\Program Files (x86)\Ad-Remover\Quarantine: 0 Fichier(s) C:\Program Files (x86)\Ad-Remover\Backup: 1 Fichier(s) C:\Ad-Report-SCAN[1].txt - 18/05/2011 14:30:16 (7495 Octet(s)) Fin à: 14:31:48, 18/05/2011 ============== E.O.F ============== Le deuxieme Scan de Nettoyage : ======= RAPPORT D'AD-REMOVER 2.0.0.2,G \| UNIQUEMENT XP/VISTA/7 ======= Mis à jour par TeamXscript le 12/04/11 Contact: AdRemover[DOT]contact[AT]gmail[DOT]com Site web: http://www.teamxscript.org C:\Program Files (x86)\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 14:35:39 le 18/05/2011, Mode normal Microsoft Windows 7 Édition Familiale Premium (X64) Guillaume [email protected] (Acer Aspire X1301) ============== ACTION(S) ============== Dossier supprimé: C:\Users\Guillaume Masson\AppData\Roaming\Mozilla\FireFox\Profiles\ojdpvmte.default\extensions\{33E0DAA6-3AF3-D8B5-6752-10E949C61516} Dossier supprimé: C:\Program Files (x86)\Conduit Dossier supprimé: C:\Users\Guillaume Masson\AppData\Roaming\CrazyLoader Dossier supprimé: C:\Users\Guillaume Masson\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\CrazyLoader Dossier supprimé: C:\Program Files (x86)\CrazyLoader Dossier supprimé: C:\Users\Guillaume Masson\AppData\LocalLow\Toolbar4 (!) -- Fichiers temporaires supprimés. Clé supprimée: HKLM\Software\Classes\CLSID\{D27FC31C-6E3D-4305-8D53-ACDAEFA5F862} Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D27FC31C-6E3D-4305-8D53-ACDAEFA5F862} Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D27FC31C-6E3D-4305-8D53-ACDAEFA5F862} Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D27FC31C-6E3D-4305-8D53-ACDAEFA5F862} Clé supprimée: HKLM\Software\Classes\Interface\{384FE458-A963-450D-9187-EEFF81913FD0} Clé supprimée: HKLM\Software\Classes\Interface\{C9AE652B-8C99-4AC2-B556-8B501182874E} Clé supprimée: HKLM\Software\Classes\TypeLib\{01BCB858-2F62-4F06-A8F4-48F927C15333} Clé supprimée: HKLM\Software\Classes\SuggestMeYes.SuggestMeYesBHO Clé supprimée: HKLM\Software\Classes\SuggestMeYes.SuggestMeYesBHO.1 Clé supprimée: HKLM\Software\Classes\Toolbar.CT2513669 Clé supprimée: HKLM\Software\Conduit Clé supprimée: HKCU\Software\Complitly Clé supprimée: HKCU\Software\AppDataLow\Toolbar Clé supprimée: HKCU\Software\AppDataLow\Software\Conduit Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{3BD44F0E-0596-4008-AEE0-45D47E3A8F0E} Clé supprimée: HKLM\Software\Google\Chrome\Extensions\defdhglnppeioeflggkmglipcecffkhk ============== SCAN ADDITIONNEL ============== Mozilla Firefox Version [3.6.3 (fr)] Plugins\NPDFusionWebFirefox.dll (Total Immersion) HKLM_MozillaPlugins\@t-immersion.com/DFusionHomeWebPlugIn (x) Searchplugins\completebartb.xml (hxxp://search.searchcompletion.com/) HKLM_Extensions\|{B7082FAA-CB62-4872-9106-E42DD88EDE45} - C:\Program Files (x86)\McAfee\SiteAdvisor HKLM_Extensions\|[email protected] - C:\Program Files (x86)\SearchPredict\PRFireFox (x) HKLM_Extensions\|{0329E7D6-6F54-462D-93F6-F5C3118BADF2} - C:\Program Files (x86)\SpeedBit Video Downloader\SPFireFox (x) -- C:\Users\Guillaume Masson\AppData\Roaming\Mozilla\FireFox\Profiles\ojdpvmte.default -- Extensions\[email protected] (Illimitux) Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2.3 ======================================== Internet Explorer Version [9.0.8112.16421] ** HKCU_Main\|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome HKCU_Main\|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch HKCU_Main\|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896 HKCU_Main\|Start Page - hxxp://fr.msn.com/ HKLM_Main\|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896 HKLM_Main\|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch HKLM_Main\|Search bar - hxxp://search.msn.com/spbasic.htm HKLM_Main\|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch HKLM_Main\|Start Page - hxxp://fr.msn.com/ HKCU_URLSearchHooks\|{0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - "McAfee SiteAdvisor Toolbar" (c:\PROGRA~2\mcafee\SITEAD~1\mcieplg.dll) HKCU_URLSearchHooks\|{684ea338-db77-403e-b3f5-0cfd925da93f} - "TV Center France Toolbar" (C:\Program Files (x86)\TV_Center_France\tbTV_C.dll) HKLM_URLSearchHooks\|{684ea338-db77-403e-b3f5-0cfd925da93f} - "TV Center France Toolbar" (C:\Program Files (x86)\TV_Center_France\tbTV_C.dll) HKCU_Toolbar\WebBrowser\|{684EA338-DB77-403E-B3F5-0CFD925DA93F} (C:\Program Files (x86)\TV_Center_France\tbTV_C.dll) HKLM_Toolbar\|{0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} (c:\PROGRA~2\mcafee\SITEAD~1\mcieplg.dll) HKLM_Toolbar\|{684ea338-db77-403e-b3f5-0cfd925da93f} (C:\Program Files (x86)\TV_Center_France\tbTV_C.dll) HKCU_ElevationPolicy\{603C4CC9-5DC6-4C44-873F-8281509DF953} - C:\Program Files (x86)\SpeedBit Video Downloader\Converter.exe (x) HKLM_ElevationPolicy\b42d7742-f8e8-4df0-9666-d2e075b0868e - C:\Program Files (x86)\TV_Center_France\TV_Center_FranceToolbarHelper.exe (?) HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\SysWOW64\wpcer.exe (x) HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\SysWOW64\winfxdocobj.exe (x) HKLM_ElevationPolicy\{603C4CC9-5DC6-4C44-873F-8281509DF953} - C:\Program Files (x86)\SpeedBit Video Downloader\Converter.exe (x) HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files (x86)\Internet Explorer\iedw.exe (x) HKLM_ElevationPolicy\{A6E2003F-95C5-4591-BA9A-0093080FDB5C} - C:\Program Files (x86)\Common Files\Oberon Media\OberonBroker\1.0.0.63\OberonBroker.exe (?) HKLM_ElevationPolicy\{B43A0C1E-B63F-4691-B68F-CD807A45DA01} - C:\Windows\system32\TSWbPrxy.exe (x) HKLM_ElevationPolicy\{DAABE21E-DB8C-49b8-9511-9E6547ECBC5F} - c:\Program Files (x86)\McAfee\SiteAdvisor\McSACore.exe (McAfee, Inc.) HKLM_Extensions\{DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - "?" (?) BHO\{0EEDB912-C5FA-486F-8334-57288578C627} - "Shareaza Web Download Hook" (C:\Program Files (x86)\Shareaza\RazaWebHook32.dll) BHO\{27B4851A-3207-45A2-B947-BE8AFE6163AB} - "McAfee Phishing Filter" (c:\PROGRA~2\mcafee\msk\mskapbho.dll) BHO\{684ea338-db77-403e-b3f5-0cfd925da93f} - "TV Center France Toolbar" (C:\Program Files (x86)\TV_Center_France\tbTV_C.dll) BHO\{7DB2D5A0-7241-4E79-B68D-6309F01C5231} - "scriptproxy" (c:\PROGRA~2\mcafee\VIRUSS~1\scriptsn.dll) BHO\{B164E929-A1B6-4A06-B104-2CD0E90A88FF} - "McAfee SiteAdvisor BHO" (c:\PROGRA~2\mcafee\SITEAD~1\mcieplg.dll) ======================================== C:\Program Files (x86)\Ad-Remover\Quarantine: 313 Fichier(s) C:\Program Files (x86)\Ad-Remover\Backup: 16 Fichier(s) C:\Ad-Report-CLEAN[1].txt - 18/05/2011 14:35:44 (6521 Octet(s)) C:\Ad-Report-SCAN[1].txt - 18/05/2011 14:30:16 (7633 Octet(s)) C:\Ad-Report-SCAN[2].txt - 18/05/2011 14:34:01 (7002 Octet(s)) Fin à: 14:36:49, 18/05/2011 ============== E.O.F ============== Pour Norton, je ne m'en sert plus, j'utilise Avast, je l'ai donc supprimer


Winx 28330 messages No-Life AidoHardware AidoAntivirus AidoWindows		Le 18 Mai 2011 à 20h15 re, Ensuite fais ceci: Télécharge Malwarebytes' Anti-Malware (MBAM) [] Double clique sur le fichier téléchargé pour lancer le processus d'installation. [] Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte. [] Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche". [] Sélectionne "Exécuter un examen rapide" [] Clique sur "Rechercher" [] L'analyse démarre, le scan est relativement long, c'est normal. [] A la fin de l'analyse, un message s'affiche : Citation L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés. Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi. [] Ferme tes navigateurs. [] Si des malwares ont été détectés, clique sur Afficher les résultats. Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. [] MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse. ps: --->aide visuelle sur Mbam ici
		Je n'ai pas la prétention de résoudre les problèmes, mais celle de vous aider à les résoudre ;-)

Ch-guillaume 27 messages Barrette de RAM		Le 20 Mai 2011 à 13h06 Il n'y a rien ! Citation Malwarebytes' Anti-Malware 1.50.1.1100 www.malwarebytes.org Version de la base de données: 6609 Windows 6.1.7600 Internet Explorer 9.0.8112.16421 18/05/2011 16:00:12 mbam-log-2011-05-18 (16-00-12).txt Type d'examen: Examen complet (C:\\|D:\\|E:\\|G:\\|H:\\|Q:\\|) Elément(s) analysé(s): 378380 Temps écoulé: 1 heure(s), 4 minute(s), 33 seconde(s) Processus mémoire infecté(s): 0 Module(s) mémoire infecté(s): 0 Clé(s) du Registre infectée(s): 0 Valeur(s) du Registre infectée(s): 0 Elément(s) de données du Registre infecté(s): 0 Dossier(s) infecté(s): 0 Fichier(s) infecté(s): 0 Processus mémoire infecté(s): (Aucun élément nuisible détecté) Module(s) mémoire infecté(s): (Aucun élément nuisible détecté) Clé(s) du Registre infectée(s): (Aucun élément nuisible détecté) Valeur(s) du Registre infectée(s): (Aucun élément nuisible détecté) Elément(s) de données du Registre infecté(s): (Aucun élément nuisible détecté) Dossier(s) infecté(s): (Aucun élément nuisible détecté) Fichier(s) infecté(s): (Aucun élément nuisible détecté)


Winx 28330 messages No-Life AidoHardware AidoAntivirus AidoWindows		Le 22 Mai 2011 à 05h55 ren fais un scan en ligne avec Eset online rends toi sur ce lien clic sur ce bouton: poste moi le rapport généré en fin de scan.
		Je n'ai pas la prétention de résoudre les problèmes, mais celle de vous aider à les résoudre ;-)

Ch-guillaume 27 messages Barrette de RAM		Le 22 Mai 2011 à 21h56 C:\Program Files (x86)\TZ Remover\Core.dll Win32/Adware.TZSpywareRemover application nettoyé par suppression - mis en quarantaine C:\Program Files (x86)\TZ Remover\SpyRem.exe une variante de Win32/Adware.BPSSpywareRemover.AA application nettoyé par suppression - mis en quarantaine C:\Users\Guillaume Masson\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\4\ac2c184-57b7bd3e Java/TrojanDownloader.Agent.NBB cheval de troie supprimé - mis en quarantaine C:\Users\Guillaume Masson\Documents\Downloads\install_outlook.exe menaces multiples supprimé - mis en quarantaine D:\Users\Guillaume Masson\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\4\ac2c184-57b7bd3e Java/TrojanDownloader.Agent.NBB cheval de troie supprimé - mis en quarantaine D:\Users\Guillaume Masson\Downloads\speedupmypc.exe Win32/SpeedUpMyPC application supprimé - mis en quarantaine D:\Users\Guillaume Masson\Downloads\tzsr.exe menaces multiples supprimé - mis en quarantaine J:\GUILLAUMEMASSON\Backup Set 2011-01-24 215120\Backup Files 2011-01-24 215120\Backup files 1.zip menaces multiples supprimé - mis en quarantaine J:\GUILLAUMEMASSON\Backup Set 2011-01-24 215120\Backup Files 2011-01-24 215120\Backup files 39.zip Java/TrojanDownloader.Agent.NBB cheval de troie supprimé - mis en quarantaine


Ch-guillaume 27 messages Barrette de RAM		Le 22 Mai 2011 à 21h56 C:\Program Files (x86)\TZ Remover\Core.dll Win32/Adware.TZSpywareRemover application nettoyé par suppression - mis en quarantaine C:\Program Files (x86)\TZ Remover\SpyRem.exe une variante de Win32/Adware.BPSSpywareRemover.AA application nettoyé par suppression - mis en quarantaine C:\Users\Guillaume Masson\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\4\ac2c184-57b7bd3e Java/TrojanDownloader.Agent.NBB cheval de troie supprimé - mis en quarantaine C:\Users\Guillaume Masson\Documents\Downloads\install_outlook.exe menaces multiples supprimé - mis en quarantaine D:\Users\Guillaume Masson\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\4\ac2c184-57b7bd3e Java/TrojanDownloader.Agent.NBB cheval de troie supprimé - mis en quarantaine D:\Users\Guillaume Masson\Downloads\speedupmypc.exe Win32/SpeedUpMyPC application supprimé - mis en quarantaine D:\Users\Guillaume Masson\Downloads\tzsr.exe menaces multiples supprimé - mis en quarantaine J:\GUILLAUMEMASSON\Backup Set 2011-01-24 215120\Backup Files 2011-01-24 215120\Backup files 1.zip menaces multiples supprimé - mis en quarantaine J:\GUILLAUMEMASSON\Backup Set 2011-01-24 215120\Backup Files 2011-01-24 215120\Backup files 39.zip Java/TrojanDownloader.Agent.NBB cheval de troie supprimé - mis en quarantaine


Ch-guillaume 27 messages Barrette de RAM		Le 22 Mai 2011 à 23h28 Malgré la suppression apparement, ca ne fonctionne toujours pas correctement, l'ordinateur mais toujours énormément de temps pour charger une page internet... Je pense que cela vient de TZSr puisque c'est depuis son installation que cela déconne.....


Winx 28330 messages No-Life AidoHardware AidoAntivirus AidoWindows		Le 23 Mai 2011 à 18h39 re, je crois que vu le nombre de suppression, nous avançons quand même.... fais ceci: On va utiliser Ccleaner de Piriform Ltd. Télécharger CCleaner sur le bureau: Ne le télécharge pas si tu l'as déjà ! -->source ici Une fois sur le bureau, clic sur l'install de CCleaner. -Mais avant de cliquer > sur le bouton "installer", décoche toutes les "options supplémentaires". Ensuite, clique sur "Options", "Avancé" et décoche la case---> "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 24 heures". Clique sur l'onglet "Nettoyeur" puis sur "Lancer le Nettoyage". -> Ensuite clique sur l'icone Registre, à droite, clique sur "Chercher des erreurs" puis sur "Réparer les erreurs sélectionnées". Accepte la sauvegarde, de la BDR (base de registre )qu'il propose . Je te conseille de le repasser au moins deux fois,Refais le nettoyage de la base de registre, jusqu'à ce qu'il n'y ai plus aucune erreur de détectée. --->aide visuelle, clic ici ps: attention qu'une lenteur Internet peut être du aussi à la qualité de la connection....
		Je n'ai pas la prétention de résoudre les problèmes, mais celle de vous aider à les résoudre ;-)

Ch-guillaume 27 messages Barrette de RAM		Le 23 Mai 2011 à 18h46 Je fais ca de suite ! Pour ce qui est de la connection, j'ai déja fais plusieurs tests et ca me donner environ 12 méga, donc je pense que cela ne vient pas de là, surtout que ca n'a jamais déconner, mais depuis quelques installations ca rame, et nottament depuis l'installation de plusieurs logiciels qui était censé améliorer la vitesse sur Youtube... (Quel connerie) depuis ca rame, j'ai chercher a tout supprimer mais il y a surement des restes ou peut étre autre chose qui fais ramer... Merci de ton aide car je ne m'y connais pas trop, je te donne des news dés que c'est fait.


Ch-guillaume 27 messages Barrette de RAM		Le 23 Mai 2011 à 19h42 C'est fait... et.. ca ne fonctionne toujours pas mieux. 20 à 30 secondes parfois pour ouvrir une simple page... Quel galére :s

<<<12 3 >>>

[Page 1 sur 3 - 45 messages]