problème processus en double et internet qui se coupe!!

legendaire45 · Message par **legendaire45** » lun. 30 août 2010 16:36

Donc voici l'analyse du fichier showmiiwad: il est clean, c'est un logiciel permet d'utiliser un emulateur wii!!je l'ai telecharger qu'hiers donc je pense et j'en suis sur, il n'a aucun rapport avec mon problème!!

http://www.virustotal.com/file-scan/rep ... 1283178478

Message par **nardino** » lun. 30 août 2010 17:56

Bonsoir
Merci pour cette réponse.
Donc pas de souci avec ce fichier.

Télécharge StreamArmor v1

Décompresse le fichier, l'outil ne nécessite pas d'installation.

Lance -le en cliquant sur StreamArmor.exe dans le dossier décompressé.

Clique sur

en haut au centre de la fenêtre.

Vérifie la coche devant les deux lignes, les autres peuvent être décochées.

Valide par Save.
Dans la fenêtre principale le lecteur C:\ en principe celui du système est sélectionné par défaut.

Clique sur

Quand le scan sera terminé clique sur le bouton OK de ce popup.

Puis sur le bouton

Héberge le fichier StreamScanResult.html qui est sur le bureau sur Cjoint

Poste le lien obtenu.

@+

legendaire45 · Message par **legendaire45** » lun. 30 août 2010 19:53

donc voici le rapport du logiciel: http://cjoint.com/?iEtZYA8aKp

-1 fichier dangereux trouvée et 10 fichiers suspicieux!!

ah oui je tenait a preciser que quand j'ouvre internet explorer ou firefox (pendant que j'ai encore une connexion) je put naviguer mais dès que je perd la connexion (ou qu'elle est bloqué)je peut naviguer grace au onglet ouvert mais si j'en ouvre un nouveau paf moulline pendant 3h puis rien (pas de message d'erreur rien, juste une page blanche)et puis si je ferme internet explorer, firefox et que je le reouvre moulinne pendant 3h!!

ah aussi quand le problème se produit et que je ferme n'importe le quel programme celui ci rete en mémoire et si j'essaye d'arreter le processus j'ai un message d'erreur avec "accès refusé!!" et si je fait propriéte cela m'affiche les propriéte du dossier system32 de C:\windows\system32 !!

Message par **nardino** » lun. 30 août 2010 23:00

Bonsoir
Tu relances l'outil avec élévation des privilèges ( Clic droit sur le fichier exe et Exécuter en tant qu'administrateur)
Le scan terminé tu sélectionnes le rouge et les oranges à tour de rôle et tu cliques sur le bouton Delete en bas avec la croix rouge.
Donne des nouvelles ensuite.

legendaire45 · Message par **legendaire45** » mar. 31 août 2010 12:04

donc j'ai supprimer le fichier dangereux et 5 fichiers suspicieux sur les 10, sauf que problème les 5 autres fichiers suspicieux impossible de les supprimer, streamarmor me met "failed to delete the selected stream file/ folder!" et dans l'explorateur ce dossiers n'existe pas(meme avec l'option afficher les dossier caché!!)!!

Message par **nardino** » mar. 31 août 2010 14:08

Bonjour
Sont-ils toujours détectés après un redémarrage et un nouveau scan avec StreamRamor ?
@+

legendaire45 · Message par **legendaire45** » mar. 31 août 2010 15:06

après un redémarrage tout a disparu le fichier dangereux et tous les fichiers suspicieux!!par contre mon problème est toujours là!!!

Message par **nardino** » mar. 31 août 2010 15:43

Bonjour,

Tu peux désinstaller Spybot Search & Destroy.
Ou au moins désactiver Tea-Timer qui crée des problèmes de correction.

Télécharge Combofix

IMPORTANT. Enregistre ComboFix.exe sur le Bureau.
Désactive les applications antivirus et anti-malware résidentes, en général via un clic droit sur l'icône de la Zone de notification, sinon elles risquent d'interférer avec l'outil.

Fais un double clic doit sur l'icône, Propriétés et Executer en mode compatibilité Vista SP2
Suis les invites ensuite.

Lorsque l'outil aura terminé, il affichera un rapport.

Surtout ne lance aucune application pendant le scan et après le redémarrage parfois nécessaire et provoqué.
Attends l'affichage du rapport
Copie le contenu dans ta prochaine réponse.
Il sera enregistré sous C:\Combofix.txt

Si tu vois cette fenêtre

Note bien le fichier et son arborescence.

@+

legendaire45 · Message par **legendaire45** » mar. 31 août 2010 18:09

donc voici le rapport de combofix, je l'ai lancé en mode sans echec car mon antivirus n'est pas desactivable!!

ComboFix 10-08-30.02 - windows 31/08/2010 17:56:41.1.4 - x86 NETWORK
Microsoft Windows 7 Édition Intégrale 6.1.7600.0.1252.33.1036.18.3071.2396 [GMT 2:00]
Lancé depuis: c:\users\windows\Desktop\ComboFix.exe
* Un nouveau point de restauration a été créé
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\install.exe
c:\programdata\Microsoft\Network\Downloader\qmgr0.dat
c:\programdata\Microsoft\Network\Downloader\qmgr1.dat
c:\users\Gilbert\AppData\Local\Microsoft\Windows\Temporary Internet Files\Sys5889.Data Repository.sys
c:\users\Jimmy\AppData\Local\Microsoft\Windows\Temporary Internet Files\{0268743A-A945-41F0-AC06-0DF0999E96E4}.xps
c:\users\Jimmy\AppData\Local\Microsoft\Windows\Temporary Internet Files\{8F139598-E809-4A52-A300-A4F236BEB63C}.xps
c:\users\Jimmy\Windows7-DreamScene.exe
c:\users\windows\wubi.exe

----- BITS: Il y a peut-être des sites infectés -----

hxxp://www.bing.com
.
((((((((((((((((((((((((((((( Fichiers créés du 2010-07-28 au 2010-08-31 ))))))))))))))))))))))))))))))))))))
.

2010-08-31 16:02 . 2010-08-31 16:03 -------- d-----w- c:\users\windows\AppData\Local\temp
2010-08-31 16:02 . 2010-08-31 16:02 -------- d-----w- c:\users\Mac OS X\AppData\Local\temp
2010-08-31 16:02 . 2010-08-31 16:02 -------- d-----w- c:\users\Jimmy\AppData\Local\temp
2010-08-31 16:02 . 2010-08-31 16:02 -------- d-----w- c:\users\Gilbert\AppData\Local\temp
2010-08-31 16:02 . 2010-08-31 16:02 -------- d-----w- c:\users\Default\AppData\Local\temp
2010-08-31 16:02 . 2010-08-31 16:02 -------- d-----w- c:\users\Claudine\AppData\Local\temp
2010-08-30 17:29 . 2010-08-30 17:29 -------- d-----w- c:\users\Claudine\AppData\Local\TSVNCache
2010-08-30 16:27 . 2010-08-30 17:11 -------- d-----w- c:\users\Gilbert\AppData\Local\TSVNCache
2010-08-30 15:15 . 2010-08-30 15:32 -------- d-----w- c:\users\windows\ios
2010-08-30 15:15 . 2010-08-30 15:32 -------- d-----w- c:\users\windows\sneek source
2010-08-30 14:57 . 2010-08-30 15:01 -------- d-----w- c:\users\windows\AppData\Roaming\FileZilla
2010-08-30 14:44 . 2010-08-30 14:47 -------- d-----w- c:\users\windows\nandbootmii
2010-08-30 08:26 . 2010-08-30 08:58 157184 ----a-w- c:\users\windows\AppData\Roaming\Runscanner.net\VirusTotalUpload.exe
2010-08-30 08:26 . 2010-08-30 08:26 -------- d-----w- c:\users\windows\AppData\Roaming\Runscanner.net
2010-08-29 18:48 . 2010-08-29 18:48 7281 ----a-w- C:\UsbFix_Upload_Me_WINDOWS-SEVEN.zip
2010-08-29 18:28 . 2010-08-29 18:48 -------- d-----w- C:\UsbFix
2010-08-29 18:18 . 2010-08-29 18:18 -------- d-----w- C:\Lop SD
2010-08-29 15:35 . 2010-08-29 16:15 -------- d-----w- c:\program files\ZHPDiag
2010-08-29 14:52 . 2010-08-30 08:14 -------- d-----w- c:\users\windows\Nouveau dossier
2010-08-29 11:20 . 2010-08-29 11:36 -------- d-----w- C:\devkitPro
2010-08-29 10:04 . 2010-08-31 14:31 -------- d-----w- c:\users\windows\AppData\Local\TSVNCache
2010-08-29 09:59 . 2010-08-29 09:59 -------- d-----w- c:\users\windows\AppData\Roaming\Subversion
2010-08-29 09:58 . 2010-08-29 09:58 -------- d-----w- c:\program files\Common Files\TortoiseOverlays
2010-08-29 09:58 . 2010-08-29 09:58 -------- d-----w- c:\program files\TortoiseSVN
2010-08-29 08:45 . 2010-08-29 08:45 -------- d-----w- c:\users\windows\wiinand
2010-08-28 09:55 . 2010-08-28 09:55 -------- d-----w- c:\users\windows\AppData\Local\Diagnostics
2010-08-27 18:56 . 2010-08-27 18:56 -------- d-----w- c:\users\Jimmy\jdownload
2010-08-26 17:16 . 2001-10-28 15:42 116224 ----a-w- c:\windows\system32\pdfcmnnt.dll
2010-08-26 17:16 . 2010-08-26 17:17 -------- d-----w- c:\program files\PDFCreator
2010-08-26 17:16 . 1998-07-13 00:08 119568 ----a-w- c:\windows\system32\VB6FR.DLL
2010-08-26 17:16 . 1998-07-13 00:08 59904 ----a-w- c:\windows\system32\MSCC2FR.DLL
2010-08-26 17:16 . 1998-07-13 00:08 141312 ----a-w- c:\windows\system32\MSCMCFR.DLL
2010-08-26 17:16 . 1998-07-05 23:00 23552 ----a-w- c:\windows\system32\MSMPIDE.DLL
2010-08-26 17:10 . 2010-08-26 17:10 -------- d-----w- c:\users\windows\AppData\Roaming\Canon
2010-08-26 10:11 . 2010-08-26 10:11 -------- d-----w- C:\Python26
2010-08-26 10:07 . 2010-08-26 10:08 -------- d-----w- C:\Python27
2010-08-26 10:04 . 2010-08-26 10:04 -------- d-----w- c:\users\windows\AppData\Roaming\Blender Foundation
2010-08-26 10:04 . 2010-08-26 10:04 -------- d-----w- c:\program files\Blender Foundation
2010-08-25 18:30 . 2010-08-25 18:30 -------- d-----w- c:\users\windows\.gimp-2.6
2010-08-25 18:21 . 2010-08-25 18:21 -------- d-----w- c:\program files\GIMP-2.0
2010-08-25 09:27 . 2010-04-07 07:10 571904 ----a-w- c:\windows\system32\oleaut32.dll
2010-08-24 16:47 . 2010-08-24 16:47 2148864 ----a-w- c:\windows\system32\python26.dll
2010-08-22 11:16 . 2010-08-22 11:17 -------- d-----w- c:\program files\HyCam2
2010-08-22 11:01 . 2010-08-25 11:25 -------- d-----w- c:\program files\Fraps
2010-08-20 14:06 . 2010-08-19 15:08 34 ----a-w- c:\users\Public\box.vbs
2010-08-20 14:06 . 2010-08-19 13:01 62 ----a-w- c:\users\Public\box2.vbs
2010-08-20 14:06 . 2010-08-19 13:00 39 ----a-w- c:\users\Public\box7.vbs
2010-08-20 14:06 . 2010-08-19 12:58 131 ----a-w- c:\users\Public\boxkill.vbs
2010-08-20 14:05 . 2010-08-20 13:48 50 ----a-w- c:\users\Public\box3.vbs
2010-08-20 14:00 . 2010-08-20 14:00 -------- d-----w- c:\program files\Astase
2010-08-20 13:11 . 2010-08-20 13:25 252 ----a-w- c:\users\Jimmy\key.reg
2010-08-19 17:43 . 2010-08-31 15:40 -------- d-----w- c:\program files\Spybot - Search & Destroy
2010-08-19 17:43 . 2010-08-31 15:39 -------- d-----w- c:\programdata\Spybot - Search & Destroy
2010-08-18 10:13 . 2009-11-25 10:19 56816 ----a-w- c:\windows\system32\drivers\avgntflt.sys
2010-08-18 10:13 . 2009-03-30 08:32 96104 ----a-w- c:\windows\system32\drivers\avipbb.sys
2010-08-18 10:13 . 2010-08-18 10:13 -------- d-----w- c:\programdata\Avira
2010-08-18 10:13 . 2010-08-18 10:13 -------- d-----w- c:\program files\Avira
2010-08-18 10:02 . 2010-08-18 10:02 -------- d-----w- c:\program files\QuickTime
2010-08-17 14:13 . 2010-08-22 17:03 -------- d-----w- c:\users\windows\AppData\Local\Fallout3
2010-08-16 17:09 . 2009-07-14 01:15 1495040 ----a-w- c:\windows\system32\ExplorerFrame - Copie.dll
2010-08-15 12:44 . 2010-08-15 12:44 -------- d-----w- c:\users\Claudine\AppData\Roaming\Malwarebytes
2010-08-14 18:44 . 2010-08-14 18:44 -------- d-----w- c:\program files\Mozilla Firefox 4.0 Beta 3
2010-08-13 17:09 . 2010-08-13 17:09 -------- d-----w- c:\program files\BinarySense
2010-08-13 16:54 . 2010-08-18 18:47 -------- d-----w- c:\program files\Palick Soft
2010-08-12 08:06 . 2010-08-12 08:07 -------- d-----w- c:\program files\UnderCoverXP
2010-08-11 19:48 . 2010-08-11 19:48 -------- d-----w- c:\program files\Microsoft Games for Windows - LIVE
2010-08-11 19:30 . 2010-06-14 06:12 1286016 ----a-w- c:\windows\system32\drivers\tcpip.sys
2010-08-10 20:21 . 2010-08-10 20:21 -------- d-----w- c:\users\Jimmy\AppData\Local\Fallout3
2010-08-10 20:18 . 2010-08-10 20:18 -------- d--h--r- c:\users\windows\AppData\Roaming\SecuROM
2010-08-10 20:18 . 2010-08-10 20:18 107888 ----a-w- c:\windows\system32\CmdLineExt.dll
2010-08-10 19:55 . 2010-08-10 19:55 -------- d-----w- c:\program files\Bethesda Softworks
2010-08-10 19:53 . 2010-08-10 19:53 -------- d-----w- c:\windows\system32\xlive
2010-08-10 16:21 . 2010-08-10 16:21 -------- d-----w- c:\program files\Common Files\Java
2010-08-10 12:08 . 2010-08-10 12:08 18480 ----a-w- c:\users\Public\cc_20100810_140820.reg
2010-08-09 18:00 . 2010-08-10 17:29 -------- d-----w- c:\users\Jimmy\AppData\Roaming\Bioshock
2010-08-09 18:00 . 2010-08-09 18:00 -------- d--h--r- c:\users\Jimmy\AppData\Roaming\SecuROM
2010-08-09 17:38 . 2010-08-09 17:38 -------- d-----w- c:\program files\2K Games
2010-08-09 10:13 . 2010-08-09 10:13 -------- d-----w- c:\users\windows\AppData\Local\VS Revo Group
2010-08-09 10:00 . 2010-08-28 09:07 -------- d-----w- c:\users\windows\AppData\Roaming\GlarySoft
2010-08-09 09:47 . 2010-08-09 09:47 -------- d-----w- c:\program files\Glary Utilities
2010-08-07 12:11 . 2010-08-07 12:11 -------- d-----w- c:\users\Jimmy\AppData\Roaming\Malwarebytes
2010-08-07 10:35 . 2010-08-07 10:35 -------- d-----w- c:\users\windows\AppData\Roaming\Malwarebytes
2010-08-07 10:35 . 2010-04-29 13:39 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2010-08-07 10:35 . 2010-08-07 10:35 -------- d-----w- c:\programdata\Malwarebytes
2010-08-07 10:35 . 2010-08-07 10:35 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2010-08-07 10:35 . 2010-04-29 13:39 20952 ----a-w- c:\windows\system32\drivers\mbam.sys
2010-08-04 13:03 . 2010-08-04 13:03 -------- d-----w- c:\program files\Microsoft Synchronization Services
2010-08-04 13:01 . 2010-08-04 13:01 -------- d-----w- c:\program files\Microsoft Sync Framework
2010-08-04 12:59 . 2010-08-04 12:59 -------- d-----w- c:\program files\Microsoft Visual Studio 8
2010-08-04 12:57 . 2010-08-04 12:57 -------- d-----w- c:\program files\Microsoft Analysis Services
2010-08-04 11:00 . 2010-08-04 11:00 72488 ----a-w- c:\programdata\Apple Computer\Installer Cache\Safari 5.33.17.8\SetupAdmin.exe
2010-08-03 17:22 . 2010-08-03 17:22 -------- d-----w- c:\users\Jimmy\AppData\Roaming\Touchstone
2010-08-03 16:39 . 2010-08-03 16:39 -------- d-----w- c:\program files\Touchstone
2010-08-03 16:39 . 2010-08-03 16:39 -------- d-----w- c:\windows\A5B5A16D277A476B8F621029A2F23072.TMP
2010-08-03 16:38 . 2010-08-03 16:38 -------- d-----w- c:\users\windows\AppData\Roaming\InstallShield
2010-08-03 16:37 . 2010-08-03 16:37 -------- d-----w- c:\users\Jimmy\AppData\Roaming\InstallShield
2010-08-02 10:44 . 2010-08-02 10:44 -------- d-----w- c:\users\Claudine\AppData\Local\Stardock

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-08-31 15:35 . 2010-03-20 13:01 -------- d-----w- c:\program files\Common Files\Akamai
2010-08-31 14:30 . 2001-12-31 22:36 -------- d-----w- c:\programdata\VMware
2010-08-31 14:30 . 2010-03-20 13:31 -------- d-----w- c:\programdata\NVIDIA
2010-08-31 14:23 . 2010-06-25 11:33 -------- d-----w- c:\users\windows\AppData\Roaming\VMware
2010-08-31 09:37 . 2010-07-31 11:27 41624 ----a-w- c:\windows\system32\drivers\fsbts.sys
2010-08-30 16:50 . 2009-07-14 08:39 718486 ----a-w- c:\windows\system32\perfh00C.dat
2010-08-30 16:50 . 2009-07-14 08:39 136596 ----a-w- c:\windows\system32\perfc00C.dat
2010-08-29 15:37 . 2010-04-23 18:34 -------- d-----w- c:\users\windows\AppData\Roaming\vlc
2010-08-27 18:56 . 2010-04-04 17:53 -------- d-----w- c:\program files\JDownloader
2010-08-23 14:32 . 2010-03-21 19:46 188152 ----a-w- c:\users\Jimmy\AppData\Roaming\Mozilla\Firefox\Profiles\mp8yvbws.default\FlashGot.exe
2010-08-21 17:21 . 2010-03-20 11:07 -------- d--h--w- c:\program files\InstallShield Installation Information
2010-08-18 18:45 . 2010-04-07 11:08 -------- d-----w- c:\program files\ma-config.com
2010-08-18 18:45 . 2010-04-07 11:08 -------- d-----w- c:\programdata\ma-config.com
2010-08-15 18:54 . 2010-04-03 12:11 168232 ----a-w- c:\users\windows\AppData\Local\GDIPFONTCACHEV1.DAT
2010-08-15 12:44 . 2010-06-11 16:34 168232 ----a-w- c:\users\Claudine\AppData\Local\GDIPFONTCACHEV1.DAT
2010-08-14 18:36 . 2010-03-20 09:29 168232 ----a-w- c:\users\Gilbert\AppData\Local\GDIPFONTCACHEV1.DAT
2010-08-14 18:11 . 2010-03-21 15:42 168232 ----a-w- c:\users\Jimmy\AppData\Local\GDIPFONTCACHEV1.DAT
2010-08-14 11:52 . 2010-03-20 12:28 -------- d-----w- c:\programdata\Microsoft Help
2010-08-10 16:20 . 2010-03-20 11:11 -------- d-----w- c:\program files\Java
2010-08-10 13:47 . 2010-03-21 09:33 -------- d-----w- c:\users\Gilbert\AppData\Roaming\Nero
2010-08-10 11:30 . 2010-03-24 12:52 -------- d-----w- c:\users\Jimmy\AppData\Roaming\Nero
2010-08-10 11:28 . 2010-03-20 13:27 -------- d-----w- c:\programdata\Nero
2010-08-10 11:28 . 2010-03-20 13:27 -------- d-----w- c:\program files\Nero
2010-08-10 11:17 . 2010-03-20 13:27 -------- d-----w- c:\program files\Common Files\Nero
2010-08-09 10:18 . 2010-03-20 09:54 -------- d-----w- c:\program files\Common Files\InstallShield
2010-08-04 13:05 . 2009-07-14 04:52 -------- d-----w- c:\program files\MSBuild
2010-08-04 13:01 . 2010-03-20 12:59 -------- d-----w- c:\program files\Microsoft SQL Server Compact Edition
2010-08-04 11:03 . 2010-04-04 09:46 -------- d-----w- c:\program files\Safari
2010-08-03 16:38 . 2010-05-08 17:44 -------- d-----w- c:\program files\Common Files\Wise Installation Wizard
2010-08-01 17:35 . 2010-07-17 11:27 2560 ----a-w- c:\windows\_MSRSTRT.EXE
2010-07-31 18:59 . 2010-07-31 18:59 -------- d-----w- c:\users\Jimmy\AppData\Roaming\Need for Speed World
2010-07-31 18:56 . 2010-07-31 18:56 10708240 ----a-w- c:\programdata\Electronic Arts\Need For Speed World\Data\nfsw.exe
2010-07-31 18:56 . 2010-07-31 18:56 1790736 ----a-w- c:\programdata\Electronic Arts\Need For Speed World\Data\gameplay.native.dll
2010-07-31 18:56 . 2010-07-31 18:56 462864 ----a-w- c:\programdata\Electronic Arts\Need For Speed World\Data\d3dx10_37.dll
2010-07-31 18:56 . 2010-07-31 18:56 4068624 ----a-w- c:\programdata\Electronic Arts\Need For Speed World\Data\eawebkit.dll
2010-07-31 18:56 . 2010-07-31 18:56 3786760 ----a-w- c:\programdata\Electronic Arts\Need For Speed World\Data\d3dx9_37.dll
2010-07-31 18:56 . 2010-07-31 18:56 267536 ----a-w- c:\programdata\Electronic Arts\Need For Speed World\Data\gameplay.dll
2010-07-31 18:46 . 2010-07-31 18:46 883670 ----a-w- c:\programdata\Electronic Arts\Need For Speed World\Data\pb\pbcl.dll
2010-07-31 18:46 . 2010-07-31 18:46 57344 ----a-w- c:\programdata\Electronic Arts\Need For Speed World\Data\pb\pbag.dll
2010-07-31 18:39 . 2010-04-23 18:15 -------- d-----w- c:\programdata\Electronic Arts
2010-07-31 18:39 . 2010-04-23 17:55 -------- d-----w- c:\program files\Electronic Arts
2010-07-31 12:00 . 2010-06-28 11:42 -------- d-----w- c:\users\Jimmy\AppData\Roaming\F-Secure
2010-07-31 11:44 . 2010-07-31 11:27 35792 ----a-w- c:\windows\system32\drivers\fses.sys
2010-07-31 11:26 . 2010-03-21 11:52 -------- d-----w- c:\programdata\f-secure
2010-07-31 11:25 . 2010-03-21 09:25 -------- d-----w- c:\programdata\fssg
2010-07-31 11:15 . 2010-07-31 11:15 22 --sha-w- c:\users\windows\AppData\Roaming\Sys6925.Config Collection.sys
2010-07-31 11:15 . 2010-07-31 11:15 22 --sha-w- c:\users\windows\AppData\Roaming\Sys6925.Config Collection.sys
2010-07-31 11:14 . 2010-07-31 11:14 3060 ----a-w- c:\users\Public\31-07-2010.reg
2010-07-31 11:02 . 2010-07-31 11:01 -------- d-----w- c:\program files\jv16 PowerTools 2010
2010-07-31 11:01 . 2010-07-31 11:01 22 --sha-w- c:\windows\Sys3390 SettingsCollection.bin
2010-07-31 11:01 . 2010-07-31 11:01 22 --sha-w- c:\users\Gilbert\AppData\Roaming\Sys6925.Config Collection.sys
2010-07-31 11:01 . 2010-07-31 11:01 22 --sha-w- c:\users\Gilbert\AppData\Roaming\Sys6925.Config Collection.sys
2010-07-30 20:36 . 2010-03-22 19:32 46536 ----a-w- c:\windows\system32\drivers\PktIcpt.sys
2010-07-30 20:36 . 2010-03-22 19:32 27720 ----a-w- c:\windows\system32\drivers\GDBehave.sys
2010-07-30 20:36 . 2010-07-30 20:36 335872 ----a-r- c:\users\windows\AppData\Roaming\Microsoft\Installer\{D729E05E-B2B9-4DC4-AF57-47310576EDE0}\ARPPRODUCTICON.exe
2010-07-30 20:14 . 2010-07-30 20:24 288468640 ----a-w- c:\users\Public\gdata-internet-security_gdata_internet_security_2010_francais_35401.exe
2010-07-30 19:12 . 2010-07-30 19:12 1324 ----a-w- c:\users\Public\30-07-2010-2.reg
2010-07-30 19:12 . 2010-07-30 19:12 61842 ----a-w- c:\users\Public\30-07-2010.reg
2010-07-30 17:50 . 2010-07-30 17:50 -------- d-----w- c:\programdata\ATI
2010-07-30 17:49 . 2010-06-04 16:29 -------- d-----w- c:\program files\ATI Technologies
2010-07-30 17:40 . 2010-04-07 11:47 -------- d-----w- c:\program files\Realtek
2010-07-30 17:28 . 2010-06-04 16:58 16400 ----a-w- c:\windows\system32\drivers\LNonPnP.sys
2010-07-29 06:30 . 2010-08-11 19:29 197632 ----a-w- c:\windows\system32\ir32_32.dll
2010-07-29 06:30 . 2010-08-11 19:29 82944 ----a-w- c:\windows\system32\iccvid.dll
2010-07-23 15:22 . 2010-07-30 18:28 1496064 ----a-w- c:\users\windows\AppData\Roaming\Mozilla\Firefox\Profiles\2jlrdhsi.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\frozen.dll
2010-07-23 15:22 . 2010-07-30 18:28 43008 ----a-w- c:\users\windows\AppData\Roaming\Mozilla\Firefox\Profiles\2jlrdhsi.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\googletoolbarloader.dll
2010-07-23 15:22 . 2010-07-30 18:28 338944 ----a-w- c:\users\windows\AppData\Roaming\Mozilla\Firefox\Profiles\2jlrdhsi.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\libraries\googletoolbar-ff2.dll
2010-07-23 15:22 . 2010-07-30 18:28 346112 ----a-w- c:\users\windows\AppData\Roaming\Mozilla\Firefox\Profiles\2jlrdhsi.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\libraries\googletoolbar-ff3.dll
2010-07-21 10:15 . 2001-12-31 22:46 -------- d-----w- c:\users\Jimmy\AppData\Roaming\VMware
2010-07-21 09:34 . 2010-07-21 09:33 -------- d-----w- c:\program files\iTunes
2010-07-21 09:33 . 2010-07-21 09:33 -------- d-----w- c:\program files\iPod
2010-07-21 09:33 . 2010-03-20 11:13 -------- d-----w- c:\program files\Common Files\Apple
2010-07-21 09:30 . 2010-07-21 09:30 73000 ----a-w- c:\programdata\Apple Computer\Installer Cache\iTunes 9.2.1.4\SetupAdmin.exe
2010-07-17 12:51 . 2010-07-17 12:51 -------- dc-h--w- c:\programdata\{1C533CDB-BAC7-4600-B3DE-0B628D9AC643}
2010-07-17 10:37 . 2010-03-21 16:32 -------- d-----w- c:\users\Jimmy\AppData\Roaming\vlc
2010-07-17 09:58 . 2010-07-17 09:22 -------- d-----w- c:\programdata\Stardock
2010-07-17 09:36 . 2010-07-17 09:36 -------- dc-h--w- c:\programdata\{E568B6A0-8E02-46C8-8954-00ECD7CD3554}
2010-07-17 09:36 . 2010-07-16 16:08 -------- d-----w- c:\program files\Stardock
2010-07-17 03:00 . 2010-06-18 19:01 423656 ----a-w- c:\windows\system32\deployJava1.dll
2010-07-16 16:56 . 2010-07-16 16:56 -------- dc-h--w- c:\programdata\{03B3EED6-BE84-4EE0-AB1E-BF091841DA15}
2010-07-08 18:22 . 2010-07-08 18:21 -------- d-----w- c:\users\Jimmy\AppData\Roaming\fretsonfire
2010-07-08 18:20 . 2010-07-08 18:20 -------- d-----w- c:\users\windows\AppData\Roaming\fretsonfire
2010-07-08 18:20 . 2010-07-08 18:19 -------- d-----w- c:\program files\Frets on Fire
2010-07-06 17:48 . 2010-07-06 17:48 -------- d-----w- c:\program files\tamasoftware
2010-07-06 10:52 . 2010-04-24 19:17 -------- d-----w- c:\users\Claudine\AppData\Roaming\Apple Computer
2010-07-05 18:53 . 2010-07-05 18:53 94208 ----a-r- c:\users\Jimmy\AppData\Roaming\Microsoft\Installer\{20C31435-2A0A-4580-BE8B-AC06FC243CA4}\python_icon.exe
2010-07-05 18:53 . 2010-07-05 18:52 -------- d-----w- c:\program files\python
2010-07-05 15:59 . 2010-06-09 13:17 -------- d-----w- c:\users\windows\AppData\Roaming\Dream Aquarium
2010-07-04 07:03 . 2010-07-04 07:03 2286080 ----a-w- c:\windows\system32\python27.dll
2010-06-30 06:25 . 2010-08-11 19:29 978432 ----a-w- c:\windows\system32\wininet.dll
2010-06-29 09:26 . 2010-06-29 09:26 53248 ----a-r- c:\users\windows\AppData\Roaming\Microsoft\Installer\{3EE9BCAE-E9A9-45E5-9B1C-83A4D357E05C}\ARPPRODUCTICON.exe
2010-06-26 16:35 . 2010-06-26 16:35 6032 ----a-w- c:\users\Public\26-06-2010.reg
2010-06-26 13:01 . 2010-06-26 13:01 655360 ----a-w- c:\users\Jimmy\AppData\Roaming\Spotify\Gracenote\gnsdk_sdkmanager.dll
2010-06-26 13:01 . 2010-06-26 13:01 282624 ----a-w- c:\users\Jimmy\AppData\Roaming\Spotify\Gracenote\gnsdk_musicid_file.dll
2010-06-26 13:01 . 2010-06-26 13:01 208896 ----a-w- c:\users\Jimmy\AppData\Roaming\Spotify\Gracenote\gnsdk_dsp.dll
2010-06-25 12:22 . 2010-06-21 17:28 164880 ---ha-w- c:\users\Jimmy\AppData\Roaming\Microsoft\Virtual PC\VPCKeyboard.dll
2010-06-23 08:56 . 2010-06-23 08:56 30748 ----a-w- c:\users\Public\23-06-2010.reg
2010-06-23 08:24 . 2010-06-23 08:24 501936 ----a-w- c:\programdata\Google\Google Toolbar\Update\gtb3055.tmp.exe
2010-06-22 02:47 . 2010-08-11 19:29 310784 ----a-w- c:\windows\system32\drivers\srv.sys
2010-06-22 02:47 . 2010-08-11 19:29 307200 ----a-w- c:\windows\system32\drivers\srv2.sys
2009-06-10 21:26 . 2009-07-14 02:04 9633792 --sha-r- c:\windows\Fonts\StaticCache.dat
2009-07-14 01:14 . 2009-07-13 23:42 396800 --sh--w- c:\windows\winsxs\x86_microsoft-windows-mail-app_31bf3856ad364e35_6.1.7600.16385_none_f12e83abb108c86c\WinMail.exe
.

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8}]
2009-10-15 08:53 165184 ----a-w- c:\program files\SFR\Kit\SFRNavErrorHelper.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\1TortoiseNormal]
@="{C5994560-53D9-4125-87C9-F193FC689CB2}"
[HKEY_CLASSES_ROOT\CLSID\{C5994560-53D9-4125-87C9-F193FC689CB2}]
2010-03-21 06:55 87304 ----a-w- c:\program files\Common Files\TortoiseOverlays\TortoiseOverlays.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\2TortoiseModified]
@="{C5994561-53D9-4125-87C9-F193FC689CB2}"
[HKEY_CLASSES_ROOT\CLSID\{C5994561-53D9-4125-87C9-F193FC689CB2}]
2010-03-21 06:55 87304 ----a-w- c:\program files\Common Files\TortoiseOverlays\TortoiseOverlays.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\3TortoiseConflict]
@="{C5994562-53D9-4125-87C9-F193FC689CB2}"
[HKEY_CLASSES_ROOT\CLSID\{C5994562-53D9-4125-87C9-F193FC689CB2}]
2010-03-21 06:55 87304 ----a-w- c:\program files\Common Files\TortoiseOverlays\TortoiseOverlays.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\4TortoiseLocked]
@="{C5994563-53D9-4125-87C9-F193FC689CB2}"
[HKEY_CLASSES_ROOT\CLSID\{C5994563-53D9-4125-87C9-F193FC689CB2}]
2010-03-21 06:55 87304 ----a-w- c:\program files\Common Files\TortoiseOverlays\TortoiseOverlays.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\5TortoiseReadOnly]
@="{C5994564-53D9-4125-87C9-F193FC689CB2}"
[HKEY_CLASSES_ROOT\CLSID\{C5994564-53D9-4125-87C9-F193FC689CB2}]
2010-03-21 06:55 87304 ----a-w- c:\program files\Common Files\TortoiseOverlays\TortoiseOverlays.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\6TortoiseDeleted]
@="{C5994565-53D9-4125-87C9-F193FC689CB2}"
[HKEY_CLASSES_ROOT\CLSID\{C5994565-53D9-4125-87C9-F193FC689CB2}]
2010-03-21 06:55 87304 ----a-w- c:\program files\Common Files\TortoiseOverlays\TortoiseOverlays.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\7TortoiseAdded]
@="{C5994566-53D9-4125-87C9-F193FC689CB2}"
[HKEY_CLASSES_ROOT\CLSID\{C5994566-53D9-4125-87C9-F193FC689CB2}]
2010-03-21 06:55 87304 ----a-w- c:\program files\Common Files\TortoiseOverlays\TortoiseOverlays.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\8TortoiseIgnored]
@="{C5994567-53D9-4125-87C9-F193FC689CB2}"
[HKEY_CLASSES_ROOT\CLSID\{C5994567-53D9-4125-87C9-F193FC689CB2}]
2010-03-21 06:55 87304 ----a-w- c:\program files\Common Files\TortoiseOverlays\TortoiseOverlays.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\9TortoiseUnversioned]
@="{C5994568-53D9-4125-87C9-F193FC689CB2}"
[HKEY_CLASSES_ROOT\CLSID\{C5994568-53D9-4125-87C9-F193FC689CB2}]
2010-03-21 06:55 87304 ----a-w- c:\program files\Common Files\TortoiseOverlays\TortoiseOverlays.dll

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CursorFX"="c:\program files\Stardock\CursorFX\CursorFX.exe" [2010-03-23 417280]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2009-07-14 1173504]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CanonMyPrinter"="c:\program files\Canon\MyPrinter\BJMyPrt.exe" [2007-04-03 1603152]
"OpwareSE4"="c:\program files\ScanSoft\OmniPageSE4\OpwareSE4.exe" [2007-02-04 79400]
"NVRaidService"="c:\windows\system32\nvraidservice.exe" [2009-06-30 163872]
"F-Secure Manager"="c:\program files\SFR\Pack Sécurité\Common\FSM32.EXE" [2009-11-18 201128]
"F-Secure TNB"="c:\program files\SFR\Pack Sécurité\FSGUI\TNBUtil.exe" [2009-11-18 1655208]
"RtHDVCpl"="c:\program files\Realtek\Audio\HDA\RtHDVCpl.exe" [2010-03-26 8546848]
"vmware-tray"="c:\program files\VMware\VMware Workstation\vmware-tray.exe" [2010-05-20 129584]
"EvtMgr6"="c:\program files\Logitech\SetPointP\SetPoint.exe" [2010-05-18 1311312]
"StartCCC"="c:\program files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2010-05-27 98304]
"BCSSync"="c:\program files\Microsoft Office\Office14\BCSSync.exe" [2010-03-13 91520]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
"GrpConv"="grpconv -o" [X]

c:\users\Gilbert\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
OneNote 2010 - Capture d'‚cran et lancement.lnk - c:\program files\Microsoft Office\Office14\ONENOTEM.EXE [2010-3-29 227712]

c:\users\Jimmy\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
gmail.lnk - c:\program files\Google\Gmail Notifier\gnotify.exe [2005-7-15 479232]
OneNote 2007 - Capture d'‚cran et lancement.lnk - c:\program files\Microsoft Office\Office12\ONENOTEM.EXE [2009-2-26 97680]
OneNote 2010 - Capture d'‚cran et lancement.lnk - c:\program files\Microsoft Office\Office14\ONENOTEM.EXE [2010-3-29 227712]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
"EnableLinkedConnections"= 1 (0x1)

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\LBTWlgn]
2010-05-06 09:29 64592 ----a-w- c:\program files\Common Files\LogiShrd\Bluetooth\LBTWLgn.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"aux"=wdmaud.drv

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
Security Packages REG_MULTI_SZ kerberos msv1_0 schannel wdigest tspkg pku2u livessp

[HKLM\~\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^NCProTray.lnk]
backup=c:\windows\pss\NCProTray.lnk.CommonStartup
backupExtension=.CommonStartup

[HKLM\~\startupfolder\C:^Users^windows^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^Logitech . Enregistrement du produit.lnk]
backup=c:\windows\pss\Logitech . Enregistrement du produit.lnk.Startup
backupExtension=.Startup

[HKLM\~\startupfolder\C:^Users^windows^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^OneNote 2010 - Capture d’écran et lancement.lnk]
path=c:\users\windows\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OneNote 2010 - Capture d’écran et lancement.lnk
backup=c:\windows\pss\OneNote 2010 - Capture d’écran et lancement.lnk.Startup
backupExtension=.Startup
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AutoStartNPSAgent

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe ARM]
2010-06-09 08:06 976832 ----a-w- c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
2010-06-20 02:04 35760 ----a-w- c:\program files\Adobe\Reader 9.0\Reader\reader_sl.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AdobeAAMUpdater-1.0]
2010-03-06 01:44 500208 ------w- c:\program files\Common Files\Adobe\OOBE\PDApp\UWA\updaterstartuputility.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AdobeCS5ServiceManager]
2010-02-22 02:57 406992 ----a-w- c:\program files\Common Files\Adobe\CS5ServiceManager\CS5ServiceManager.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AppleSyncNotifier]
2010-07-13 13:10 47904 ----a-w- c:\program files\Common Files\Apple\Mobile Device Support\AppleSyncNotifier.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CanonSolutionMenu]
2007-05-14 16:01 644696 ----a-w- c:\program files\Canon\SolutionMenu\CNSLMAIN.EXE

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ContentTransferWMDetector.exe]
2008-07-11 16:51 423200 ----a-w- c:\program files\Sony\Content Transfer\ContentTransferWMDetector.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]
2010-07-16 05:41 141608 ----a-w- c:\program files\iTunes\iTunesHelper.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Malwarebytes Anti-Malware (reboot)]
2010-04-29 13:39 1090952 ----a-w- c:\program files\Malwarebytes' Anti-Malware\mbam.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NBAgent]
2010-03-26 08:52 1234216 ----a-w- c:\program files\Nero\Nero 10\Nero BackItUp\NBAgent.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Neuf Media Center]
2008-10-10 18:24 726336 ----a-w- c:\program files\SFR\Media Center\MediaCenter.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
2010-08-10 03:15 421888 ----a-w- c:\program files\QuickTime\QTTask.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
2010-05-14 09:44 248552 ----a-w- c:\program files\Common Files\Java\Java Update\jusched.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\swg]
2010-03-20 09:59 39408 ----a-w- c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SwitchBoard]
2010-02-19 11:37 517096 ----a-w- c:\program files\Common Files\Adobe\SwitchBoard\SwitchBoard.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\uTorrent]
2010-05-02 08:57 321328 ----a-w- c:\program files\uTorrent\uTorrent.exe

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-disabled]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" -atboottime
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
"SSBkgdUpdate"="c:\program files\Common Files\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
"ATICustomerCare"="c:\program files\ATI\ATICustomerCare\ATICustomerCare.exe"

R0 fsbts;fsbts;c:\windows\system32\Drivers\fsbts.sys [2010-08-31 41624]
R0 sptd;sptd;c:\windows\System32\Drivers\sptd.sys [2010-04-08 691696]
R1 F-Secure HIPS;F-Secure HIPS Driver;c:\program files\SFR\Pack Sécurité\HIPS\drivers\fshs.sys [2009-11-18 69928]
R1 FSES;F-Secure Email Scanning Driver;c:\windows\system32\drivers\fses.sys [2010-07-31 35792]
R1 FSFW;F-Secure Firewall Driver;c:\windows\system32\drivers\fsdfw.sys [2009-11-18 72904]
R1 fsvista;F-Secure Vista Support Driver;c:\program files\SFR\Pack Sécurité\Anti-Virus\minifilter\fsvista.sys [2009-11-18 14248]
R1 VBoxDrv;VirtualBox Service;c:\windows\system32\DRIVERS\VBoxDrv.sys [2010-06-08 142928]
R2 Akamai;Akamai NetSession Interface;c:\windows\System32\svchost.exe [2009-07-14 20992]
R2 AMD External Events Utility;AMD External Events Utility;c:\windows\system32\atiesrxx.exe [2010-05-27 176128]
R2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [2009-05-13 108289]
R2 BsMobileCS;BsMobileCS;c:\program files\IVT Corporation\BlueSoleil\BsMobileCS.exe [2009-02-27 143467]
R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
R2 cpuz133;cpuz133;c:\windows\system32\drivers\cpuz133_x32.sys [2010-03-30 20968]
R2 gupdate;Service Google Update (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [2010-03-20 135664]
R2 HDD & SSD access service;HDD & SSD access service;c:\program files\Common Files\BinarySense\disksvc.exe [x]
R2 NAUpdate;Nero Update;c:\program files\Nero\Update\NASvc.exe [2010-05-04 503080]
R2 Stereo Service;NVIDIA Stereoscopic 3D Driver Service;c:\program files\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe [2010-04-03 240232]
R2 vmci;VMware vmci;c:\windows\system32\Drivers\vmci.sys [2010-05-20 70704]
R2 VMUSBArbService;VMware USB Arbitration Service;c:\program files\Common Files\VMware\USB\vmware-usbarbitrator.exe [2010-05-20 539184]
R3 amdkmdag;amdkmdag;c:\windows\system32\DRIVERS\atikmdag.sys [2010-05-27 5586432]
R3 amdkmdap;amdkmdap;c:\windows\system32\DRIVERS\atikmpag.sys [2010-05-27 209920]
R3 BTCOM;Bluetooth Serial port driver;c:\windows\system32\DRIVERS\btcomport.sys [x]
R3 BTCOMBUS;Bluetooth Serial Port Bus Service;c:\windows\system32\Drivers\btcombus.sys [x]
R3 btnetBUs;Bluetooth PAN Bus Service;c:\windows\system32\Drivers\btnetBus.sys [2008-12-07 30088]
R3 F-Secure Gatekeeper;F-Secure Gatekeeper;c:\program files\SFR\Pack Sécurité\Anti-Virus\minifilter\fsgk.sys [2010-08-03 124072]
R3 FSORSPClient;F-Secure ORSP Client;c:\program files\SFR\Pack Sécurité\ORSP Client\fsorsp.exe [2010-08-23 58024]
R3 FsUsbExDisk;FsUsbExDisk;c:\windows\system32\FsUsbExDisk.SYS [2009-04-07 36608]
R3 IvtBtBUs;IVT Bluetooth Bus Service;c:\windows\system32\Drivers\IvtBtBus.sys [2008-07-02 26248]
R3 maconfservice;Ma-Config Service;c:\program files\ma-config.com\maconfservice.exe [2010-08-13 259440]
R3 Microsoft SharePoint Workspace Audit Service;Microsoft SharePoint Workspace Audit Service;c:\program files\Microsoft Office\Office14\GROOVE.EXE [2010-03-25 30969208]
R3 NVHDA;Service for NVIDIA High Definition Audio Driver;c:\windows\system32\drivers\nvhda32v.sys [2009-08-21 66592]
R3 osppsvc;Office Software Protection Platform;c:\program files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE [2010-01-09 4640000]
R3 ss_bbus;SAMSUNG USB Mobile Device (WDM);c:\windows\system32\DRIVERS\ss_bbus.sys [2009-03-20 90112]
R3 ss_bmdfl;SAMSUNG USB Mobile Modem (Filter);c:\windows\system32\DRIVERS\ss_bmdfl.sys [2009-03-20 14976]
R3 ss_bmdm;SAMSUNG USB Mobile Modem;c:\windows\system32\DRIVERS\ss_bmdm.sys [2009-03-20 121856]
R3 SwitchBoard;SwitchBoard;c:\program files\Common Files\Adobe\SwitchBoard\SwitchBoard.exe [2010-02-19 517096]
R3 VBoxUSB;VirtualBox USB;c:\windows\system32\Drivers\VBoxUSB.sys [2010-03-25 31824]
R4 F-Secure Filter;F-Secure File System Filter;c:\program files\SFR\Pack Sécurité\Anti-Virus\Win2K\FSfilter.sys [2009-11-18 41640]
R4 F-Secure Recognizer;F-Secure File System Recognizer;c:\program files\SFR\Pack Sécurité\Anti-Virus\Win2K\FSrec.sys [2009-11-18 27048]
S0 BtHidBus;Bluetooth HID Bus Service;c:\windows\System32\Drivers\BtHidBus.sys [2009-01-07 20744]
S3 RSUSBSTOR;RtsUStor.Sys Realtek USB Card Reader;c:\windows\system32\Drivers\RtsUStor.sys [2010-04-19 189784]
S3 RTL8167;Realtek 8167 NT Driver;c:\windows\system32\DRIVERS\Rt86win7.sys [2009-03-01 139776]
S3 VBoxNetAdp;VirtualBox Host-Only Ethernet Adapter;c:\windows\system32\DRIVERS\VBoxNetAdp.sys [2010-06-08 100496]
S3 VBoxNetFlt;VBoxNetFlt Service;c:\windows\system32\DRIVERS\VBoxNetFlt.sys [2010-06-08 111312]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
Akamai REG_MULTI_SZ Akamai
.
Contenu du dossier 'Tâches planifiées'

2010-08-31 c:\windows\Tasks\GlaryInitialize.job
- c:\program files\Glary Utilities\initialize.exe [2010-08-09 09:21]

2010-08-31 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-03-20 10:06]

2010-08-31 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-03-20 10:06]

2010-08-30 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2977515617-1631119843-1156055909-1003Core.job
- c:\users\Jimmy\AppData\Local\Google\Update\GoogleUpdate.exe [2010-04-04 11:18]

2010-08-31 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2977515617-1631119843-1156055909-1003UA.job
- c:\users\Jimmy\AppData\Local\Google\Update\GoogleUpdate.exe [2010-04-04 11:18]
.
.
------- Examen supplémentaire -------
.
uInternet Settings,ProxyOverride = *.local
IE: &Envoyer à OneNote - c:\progra~1\MICROS~3\Office14\ONBttnIE.dll/105
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~3\Office14\EXCEL.EXE/3000
IE: Envoyer via Bluetooth - c:\program files\IVT Corporation\BlueSoleil\TransSend\IE\tsinfo.htm
IE: Envoyer via message(&M)... - c:\program files\IVT Corporation\BlueSoleil\TransSend\IE\tssms.htm
IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_89D8574934B26AC4.dll/cmsidewiki.html
LSP: c:\program files\SFR\Pack Se9,curite9,\FSPS\program\FSLSP.DLL
LSP: c:\program files\VMware\VMware Workstation\vsocklib.dll
Filter: text/xml - {807573E5-5146-11D5-A672-00B0D022E945} - c:\program files\Common Files\microsoft shared\OFFICE14\MSOXMLMF.DLL
DPF: {04CB5B64-5915-4629-B869-8945CEBADD21} - hxxps://static.impots.gouv.fr/abos/static/securite/certdgi1.cab
DPF: {140E4DF8-9E14-4A34-9577-C77561ED7883} - hxxp://content.systemrequirementslab.com.s3.amazonaws.com/global/bin/srldetect_cyri_4.1.71.0.cab
DPF: {88764F69-3831-4EC1-B40B-FF21D8381345} - hxxps://static.impots.gouv.fr/tdir/static/adpform/AdSignerVistaADP-2.0.0.1.cab
FF - ProfilePath - c:\users\windows\AppData\Roaming\Mozilla\Firefox\Profiles\2jlrdhsi.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.google.fr/
FF - prefs.js: keyword.URL - hxxp://www.google.com/search?sourceid=navclient&hl=fr&q=
FF - component: c:\program files\Adobe\Adobe Contribute CS5\Plugins\FirefoxPlugin\{01A8CA0A-4C96-465b-A49B-65C46FAD54F9}\components\Contribute.dll
FF - component: c:\program files\SFR\Pack Sécurité\NRS\litmus-ff@f-secure.com\components\litmus-ff.dll
FF - component: c:\users\windows\AppData\Roaming\Mozilla\Firefox\Profiles\2jlrdhsi.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\frozen.dll
FF - plugin: c:\progra~1\MICROS~3\Office14\NPAUTHZ.DLL
FF - plugin: c:\progra~1\MICROS~3\Office14\NPSPWRAP.DLL
FF - plugin: c:\program files\Google\Google Earth\plugin\npgeplugin.dll
FF - plugin: c:\program files\Google\Update\1.2.183.29\npGoogleOneClick8.dll
FF - plugin: c:\program files\Java\jre6\bin\new_plugin\npdeployJava1.dll
FF - plugin: c:\program files\ma-config.com\nphardwaredetection.dll
FF - plugin: c:\program files\Microsoft\Office Live\npOLW.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins\npContribute.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins\npdeployJava1.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins\npnul32.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins\nppdf32.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins\npqtplugin.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins\npqtplugin2.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins\npqtplugin3.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins\npqtplugin4.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins\npqtplugin5.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins\npqtplugin6.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins\npqtplugin7.dll
FF - plugin: c:\program files\NVIDIA Corporation\3D Vision\npnv3dv.dll
FF - plugin: c:\program files\Windows Live\Photo Gallery\NPWLPG.dll
.
- - - - ORPHELINS SUPPRIMES - - - -

HKLM-RunOnce-<NO NAME> - (no file)
MSConfigStartUp-SpybotSD TeaTimer - c:\program files\Spybot - Search & Destroy\TeaTimer.exe

.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_USERS\S-1-5-21-2977515617-1631119843-1156055909-1006\Software\SecuROM\License information*]
"datasecu"=hex:e4,b4,bf,e2,34,e5,ed,1f,dc,24,db,a1,3e,c6,86,40,4b,9a,4e,87,3b,
1c,aa,6c,ab,25,2c,58,9b,b1,11,6f,74,ef,3b,fb,fa,af,e9,ec,a6,fc,6a,e9,6b,f9,\
"rkeysecu"=hex:24,ca,69,87,2b,77,57,1d,89,3f,9c,b3,d7,62,4b,a0

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0002\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0003\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0004\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0005\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
Heure de fin: 2010-08-31 18:04:54
ComboFix-quarantined-files.txt 2010-08-31 16:04

Avant-CF: 76 126 441 472 octets libres
Après-CF: 76 146 372 608 octets libres

- - End Of File - - 88596ADB2B2B7DB273D28ECD8C50F0BD

Message par **nardino** » mer. 1 sept. 2010 11:05

Bonjour,

Ouvre le bloc-notes : Tous les programmes-Accessoire-Bloc-notes
Colles-y les lignes écrites ci-dessous :
Veille à ce que Retour à la ligne ne soit pas coché dans Format.

DeQuarantine::
C:\Qoobox\Quarantine\c:\users\Jimmy\Windows7-DreamScene.exe
C:\Qoobox\Quarantine\c:\users\windows\wubi.exe
Quit::

Enregistre-le sous CFScript.txt, sur le bureau
Comme sur l'image présentée ici, fais glisser CFScript.txt dans Combofix.exe

Tu as deux antivirus en même temps sur ton pc, ce n'est pas recommandé pour cause d'incompatibilité.
Lequel aura la préséance sur une incursion malfaisante ?

Tu utilises deux logiciels Glary Utilities et JV16PowerTools.
Le nettoyage automatisé du registre avec ces deux outils est fortement déconseillé.
Les conséquences peuvent être graves pour un système dont une clé aura été supprimé sur on ne sait quel critère.
c:\users\Public\23-06-2010.reg, c:\users\Public\26-06-2010.reg, c:\users\Public\30-07-2010-2.reg et c:\users\Public\30-07-2010.reg prouvent que tu en abuses un peu.
Je commencerai par restaurer ces fichiers .reg

Le recours à Spybot S&D comme je te te l'ai déjà suggéré n'est plus indispensable comme il le fut il y a quelques années couplé avec Adaware.
Les antivirus modernes incluent une fonction antimalwares.
Seul Malwarebytes qui n'est pas résident en version gratuite mais qui permet des scans à postériori est nécessaire.

Voici quatre fichiers à faire analyser sur VirusTotal comme indiqué sur ce lien

c:\windows\Sys3390 SettingsCollection.bin
c:\users\Gilbert\AppData\Roaming\Sys6925.Config Collection.sys
c:\users\Jimmy\Windows7-DreamScene.exe
c:\users\windows\wubi.exe

@+

@+

Forum-seven : Communauté francaise de Windows 7

problème processus en double et internet qui se coupe!!

Re: problème processus en double et internet qui se coupe!!

Re: problème processus en double et internet qui se coupe!!

Re: problème processus en double et internet qui se coupe!!

Re: problème processus en double et internet qui se coupe!!

Re: problème processus en double et internet qui se coupe!!

Re: problème processus en double et internet qui se coupe!!

Re: problème processus en double et internet qui se coupe!!

Re: problème processus en double et internet qui se coupe!!

Re: problème processus en double et internet qui se coupe!!

Re: problème processus en double et internet qui se coupe!!