Bonjour,

je suis désolé de créer un forum sur ce sujet sachant qu'il en existe déjà plusieurs mais j'ai besoin d'aide car je ne comprend pas tout ce qui est dit.

Comme vous pouvez vous vous en doutez, j'ai http://www.search-web.net/ comme page d'accueil sur fire fox.
J'ai essayé d'utiliser des logiciels que j'ai pu lire dans vos forum mais rien n'y fait.
De plus, au démarrage de mon ordi, j'ai msn qui se lance sachant que je ne l'ai même pas. Et l'heure et la date n'étaient pas du tout à jour. C'est peut être dû aux logiciels que j'ai lancé.

J'espère que quelqu'un pourra m'aider.

Je vous remercie d'avance

Bonjour Thomas
tout d' abord , bienvenue sur le forum

Thomas a écrit:

je suis désolé de créer un forum sur ce sujet sachant qu'il en existe déjà plusieurs

au contraire , même si le problème est identique , chacun son sujet stp

Citation:

J'ai essayé d'utiliser des logiciels que j'ai pu lire dans vos forum mais rien n'y fait.

attention de ne pas faire n' importe quoi !

Citation:

J'espère que quelqu'un pourra m'aider.

behhh oui mais en attendant qu' un helper te prenne en charge , suis ces consignes stp

http://www.bibou0007.com/t2887-procedure-a-suivre-avant-de-poster

j' insiste sur le fait d' utiliser ci-joint si les rapports sont trop longs

Oui, j'avais prévu le coup.

Alors voilà:

Malwarebytes: http://www.cijoint.fr/cjlink.php?file=cj201105/cijxme7r94.txt
ZHPDiag: http://www.cijoint.fr/cjlink.php?file=cj201105/cijEPBcwfu.txt
RSIT: http://www.cijoint.fr/cjlink.php?file=cj201105/cijVLf8xKV.txt et http://www.cijoint.fr/cjlink.php?file=cj201105/cijyOqQM98.txt

Et là, le scan et nettoyage de Ad-Remover:
http://www.cijoint.fr/cjlink.php?file=cj201105/cijold7la8.txt
http://www.cijoint.fr/cjlink.php?file=cj201105/cijeMVT5uN.txt

Il n'y a toujours personne. Il faut que je fasse quelque chose d'autre?

Merci

bonjour Thomas

bien pour les rapports

Thomas a écrit:

Il n'y a toujours personne.

si tu veux bien , accordes un peu de patience aux helpers stp.
les gens ici sont bénévoles , on a tous un boulot , on fait ce qu' on peut

merci à toi

Ah ok! No problem, je croyais que c'était moi qui avait raté un truc.

Merci

Bonsoir Thomas


Désolé pour le délai.


Relance ZHPDiag et génère un nouveau rapport s'il te plait, puis communique moi le lien vers ton rapport.
Au passage, qu'en est il de tes soucis après le passage d'Ad-remover en nettoyage ?

Après le passage ad-remover, la page d'accueil est toujours présente.
Voici le nouveau rapport:
http://www.cijoint.fr/cjlink.php?file=cj201105/cijUuBtU8N.txt

Merci pour votre aide

PS: mon autre problème avec le Toshiba est autre chose car ce n'est pas sur le même ordi. Mais on verra ça plus tard.

Je vois que tu es en ligne, je te préviens juste que je me déconnecte, je suis naze. Je te répondrai demain si tu veux bien.

Bonne soirée

No pb. Merci encore

Bonjour Thomas



Alors pour info, c'est ton inscription à chat-land qui est à l'origine de l'arrivée de search-web.net sur ton pc
Au moment du lancement du chat, il y a une petite case qui est cochée par défaut (celle qui donne des conseils pour lancer plus vite le chat).
Effectue les étapes suivantes dans l'ordre s'il te plait.



Est ce que tu utilises encore Spybot ? Si non, désinstalle le.



Utilise cet utilitaire pour supprimer les traces de Norton
http://service1.symantec.com/support/inter/tsgeninfointl.nsf/fr_docid/20050414110429924



Mets à jour Java sur ton ordinateur
http://javadl.sun.com/webapps/download/AutoDL?BundleId=48358



ZHFix : raccourcis sur ton bureau

Lance ZHPFix (si tu es sous Windows Vista ou Windows 7, lance le par un clic-droit dessus --> exécuter en tant qu'administrateur).
Copie les lignes suivantes :

Citation:

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.search-web.net R0 - HKUS\S-1-5-21-3754559427-2065563988-57933294-1009\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.search-web.net O2 - BHO: (no name) - {3BD94D61-B824-47F5-AAF6-04284796B59B} Clé orpheline O2 - BHO: Ask Toolbar BHO - {FE063DB1-4EC0-403e-8DD8-394C54984B2C} Clé orpheline O4 - Global Startup: C:\Documents And Settings\Vincent\Menu Démarrer\Programmes\Démarrage\binternet.lnk . (...) -- C:\Documents and Settings\Vincent\binternet.jar O8 - Extra context menu item: Recherche avec search-web - (.not file.) - C:\Documents and Settings\Vincent\scriptjava.html O15 - Trusted Zone: [HKCU\...\Domains] *.chat-land.org O15 - Trusted Zone: [HKCU\...\Domains\www] *.chat-land.org O42 - Logiciel: Java(TM) 6 Update 13 - (.Sun Microsystems, Inc..) [HKLM] -- {26A24AE4-039D-4CA4-87B4-2F83216013FF} O42 - Logiciel: Java(TM) 6 Update 2 - (.Sun Microsystems, Inc..) [HKLM] -- {3248F0A8-6813-11D6-A77B-00B0D0160020} O42 - Logiciel: Java(TM) 6 Update 3 - (.Sun Microsystems, Inc..) [HKLM] -- {3248F0A8-6813-11D6-A77B-00B0D0160030} O42 - Logiciel: Java(TM) 6 Update 5 - (.Sun Microsystems, Inc..) [HKLM] -- {3248F0A8-6813-11D6-A77B-00B0D0160050} O42 - Logiciel: Java(TM) 6 Update 7 - (.Sun Microsystems, Inc..) [HKLM] -- {3248F0A8-6813-11D6-A77B-00B0D0160070} O43 - CFD: 11/08/2007 - 22:31:50 - [0] ----D- C:\Program Files\Fichiers Communs\DriveCleaner 2006 Free O44 - LFC:[MD5.EC6C7B7D8A8DC6610603B2056FD3330C] - 29/04/2011 - 07:01:14 ---A- . (...) -- C:\WINDOWS\System32\prncnfgd [15] O47 - AAKE:Key Export SP - "C:\DOCUME~1\Vincent\LOCALS~1\Temp\IXP000.TMP\ghdsjkk.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) -- C:\DOCUME~1\Vincent\LOCALS~1\Temp\IXP000.TMP\ghdsjkk.exe (.not file.) O53 - SMSR:HKLM\...\startupreg\notepad [Key] . (.Pas de propriétaire - Pas de description.) -- C:\DOCUME~1\Vincent\ntload.dll O69 - SBI: SearchScopes [HKCU] {557C21FE-7274-410D-853E-9ED4471BF193} - (search-web.net) - http://search-web.net3A%23FFFFF0%3B&ie=iso-8859-1&oe=iso-8859-1&sa=Rechercher&lang=en&q={searchTerms} [HKLM\Software\Classes\imside1egate.application.1] =>Adware.BHO [HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{557C21FE-7274-410D-853E-9ED4471BF193}] => [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{fe063db1-4ec0-403e-8dd8-394c54984b2c}] =>Adware.AskTBar [HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{fe063db1-4ec0-403e-8dd8-394c54984b2c}] =>Adware.AskTBar [HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{fe063dbb-4ec0-403e-8dd8-394c54984b2c}] =>Adware.AskTBar C:\Documents and Settings\Vincent\tmp1.14 C:\Documents and Settings\Vincent\errorlog.tmp C:\Documents and Settings\Vincent\F_ajour.jar C:\Documents and Settings\Vincent\windows.dll

Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
Les lignes se collent automatiquement dans ZHPFix.
Clique sur « Ok » puis sur « Tous », puis sur « Nettoyer »
Copie/colle le rapport obtenu s'il te plait

Bonjour,

désolé pour le retard de ma réponse mais j'ai eu un empêchement tout le weekend.
Je garde Spybot car je l'utilise.
J'ai supprimé les traces de norton.
JAVA est maintenant à jour.
Et voici le rapport:
- le rapport qui est apparu sur mon bureau:
http://www.cijoint.fr/cjlink.php?file=cj201105/cijQ5KhDEI.txt
- le rapport qui était dans C/: :
http://www.cijoint.fr/cjlink.php?file=cj201105/cijoSAt8jB.txt

Merci d'avance et encore désolé du retard.

Thomas

J'ai redémarré mon ordinateur aujourd'hui et ma page d'accueil, n'était plus search web. Ca à l'air d'être réglé. Qu'est ce que vous en pensez?

Salut Thomas


Vérifions, mais j'ai un doute.

Relance OTL, clique sur "analyse rapide", héberge le rapport sur cijoint, puis communique moi le lien s'il te plait.

Voici le rapport:
http://www.cijoint.fr/cjlink.php?file=cj201105/cijKIOgrZS.txt

Par contre, c'est normal, qu'à la fin du scann, il y est plein de fichier caché sur mon bureau?

Ah non, c'est bon, ils sont parti

Relance OTL

• Dans le cadre Personnalisation qui est en bas, colle le contenu du cadre ci dessous :
  
  

  Citation:

  :OTL O2 - BHO: (Adobe PDF Reader Link Helper) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - File not found O3 - HKCU\..\Toolbar\ShellBrowser: (no name) - {74CC49F7-EB32-4A08-B204-948962A6E3DB} - No CLSID value found. O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found. O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - No CLSID value found. O16 - DPF: {CAFEEFAC-0015-0000-0005-ABCDEFFEDCBA} http://java.sun.com/update/1.5.0/jinstall-1_5_0_05-windows-i586.cab (Reg Error: Key error.) O16 - DPF: {CAFEEFAC-0015-0000-0010-ABCDEFFEDCBA} http://java.sun.com/update/1.5.0/jinstall-1_5_0_10-windows-i586.cab (Reg Error: Key error.) O16 - DPF: {CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_01-windows-i586.cab (Reg Error: Key error.) O16 - DPF: {CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_02-windows-i586.cab (Reg Error: Key error.) O16 - DPF: {CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_03-windows-i586.cab (Reg Error: Key error.) O16 - DPF: {CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_05-windows-i586.cab (Reg Error: Key error.) O16 - DPF: {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab (Java Plug-in 1.6.0_07) O20 - Winlogon\Notify\urqRLfeC: DllName - urqRLfeC.dll - File not found O30 - LSA: Authentication Packages - (C:\WINDOWS\system32\geBSlkLF) - File not found O33 - MountPoints2\{1e5e88c6-9bef-11db-8844-0013d3f3a6b7}\Shell - "" = AutoRun O33 - MountPoints2\{1e5e88c6-9bef-11db-8844-0013d3f3a6b7}\Shell\AutoRun\command - "" = C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL wscript.exe MS32DLL.dll.vbs O33 - MountPoints2\{3c24cb44-a4d6-11db-8870-0013d3f3a6b7}\Shell - "" = AutoRun O33 - MountPoints2\{3c24cb44-a4d6-11db-8870-0013d3f3a6b7}\Shell\AutoRun\command - "" = C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL wscript.exe MS32DLL.dll.vbs O33 - MountPoints2\{48e060d6-abe0-11db-8886-0013d3f3a6b7}\Shell - "" = AutoRun O33 - MountPoints2\{48e060d6-abe0-11db-8886-0013d3f3a6b7}\Shell\AutoRun\command - "" = C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL wscript.exe MS32DLL.dll.vbs O33 - MountPoints2\{d5526d5d-9e33-11db-884c-0013d3f3a6b7}\Shell - "" = AutoRun O33 - MountPoints2\{d5526d5d-9e33-11db-884c-0013d3f3a6b7}\Shell\AutoRun\command - "" = C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL wscript.exe MS32DLL.dll.vbs [2011/05/09 00:01:59 | 000,000,003 | ---- | M] () -- C:\Documents and Settings\Vincent\vers [2010/10/18 11:56:25 | 000,004,151 | ---- | C] () -- C:\Documents and Settings\All Users\Application Data\ojobkspa.ako [2010/06/26 15:53:17 | 000,188,416 | ---- | C] () -- C:\WINDOWS\712775603971.exe [2010/06/25 23:05:58 | 000,106,496 | ---- | C] () -- C:\WINDOWS\712774999581.exe [2010/06/22 18:30:29 | 000,188,416 | ---- | C] () -- C:\WINDOWS\712772242294.exe [2010/06/22 16:12:06 | 000,188,416 | ---- | C] () -- C:\WINDOWS\712772159263.exe [2010/06/22 11:36:25 | 000,188,416 | ---- | C] () -- C:\WINDOWS\712771993852.exe [2010/06/22 10:01:02 | 000,188,416 | ---- | C] () -- C:\WINDOWS\712771936611.exe [2010/06/21 16:52:03 | 000,188,416 | ---- | C] () -- C:\WINDOWS\712771319233.exe [2010/06/21 11:14:38 | 000,106,496 | ---- | C] () -- C:\WINDOWS\712771116781.exe [2010/06/20 16:24:41 | 000,188,416 | ---- | C] () -- C:\WINDOWS\712770438801.exe [2010/06/19 16:58:27 | 000,106,496 | ---- | C] () -- C:\WINDOWS\712769595072.exe [2010/06/19 10:02:06 | 000,188,416 | ---- | C] () -- C:\WINDOWS\712769345261.exe [2010/06/18 08:05:04 | 000,188,416 | ---- | C] () -- C:\WINDOWS\712768411041.exe [2010/06/16 16:58:33 | 000,188,416 | ---- | C] () -- C:\WINDOWS\712767003132.exe [2010/06/16 11:42:05 | 000,188,416 | ---- | C] () -- C:\WINDOWS\712766813251.exe [2010/06/13 12:54:30 | 000,106,496 | ---- | C] () -- C:\WINDOWS\712764264702.exe [2010/06/13 12:37:50 | 000,188,416 | ---- | C] () -- C:\WINDOWS\712764254701.exe [2010/06/12 19:39:54 | 000,188,416 | ---- | C] () -- C:\WINDOWS\712763643942.exe [2010/06/12 08:12:09 | 000,188,416 | ---- | C] () -- C:\WINDOWS\712763231291.exe [2010/06/11 13:03:47 | 000,106,496 | ---- | C] () -- C:\WINDOWS\712762542272.exe [2010/06/11 12:24:42 | 000,188,416 | ---- | C] () -- C:\WINDOWS\712762518821.exe [2010/06/10 07:46:13 | 000,188,416 | ---- | C] () -- C:\WINDOWS\712761487732.exe [2010/06/10 07:10:16 | 000,106,496 | ---- | C] () -- C:\WINDOWS\712761466141.exe [2010/06/09 09:40:39 | 000,188,416 | ---- | C] () -- C:\WINDOWS\712760692391.exe [2010/06/08 13:46:39 | 000,188,416 | ---- | C] () -- C:\WINDOWS\712759975981.exe [2010/06/07 11:32:36 | 000,106,496 | ---- | C] () -- C:\WINDOWS\712759031561.exe [2010/06/04 11:18:06 | 000,188,416 | ---- | C] () -- C:\WINDOWS\712756430861.exe [2010/06/02 21:58:36 | 000,188,416 | ---- | C] () -- C:\WINDOWS\712755087162.exe [2010/06/02 10:48:20 | 000,188,416 | ---- | C] () -- C:\WINDOWS\712754685001.exe [2010/06/01 18:43:14 | 000,106,496 | ---- | C] () -- C:\WINDOWS\712754105942.exe [2010/06/01 17:54:37 | 000,106,496 | ---- | C] () -- C:\WINDOWS\712754076771.exe [2010/05/31 06:25:08 | 000,188,416 | ---- | C] () -- C:\WINDOWS\712752799081.exe [2010/05/30 22:02:05 | 000,106,496 | ---- | C] () -- C:\WINDOWS\712752497252.exe [2010/05/30 21:13:14 | 000,188,416 | ---- | C] () -- C:\WINDOWS\712752467941.exe [2010/05/27 21:23:18 | 000,106,496 | ---- | C] () -- C:\WINDOWS\712749881982.exe [2010/05/27 19:30:39 | 000,188,416 | ---- | C] () -- C:\WINDOWS\712749814371.exe [2010/05/27 01:00:22 | 000,106,496 | ---- | C] () -- C:\WINDOWS\712749148211.exe [2010/05/19 23:45:06 | 000,016,384 | ---- | C] () -- C:\WINDOWS\712743055067.exe [2010/05/19 23:24:43 | 000,106,496 | ---- | C] () -- C:\WINDOWS\712743042836.exe [2008/04/09 09:12:56 | 000,721,007 | -HS- | C] () -- C:\WINDOWS\System32\nxjuergw.ini [2006/12/20 10:09:24 | 000,000,000 | ---- | C] () -- C:\WINDOWS\tmlpwin.exe [2006/10/19 18:39:33 | 000,008,074 | ---- | C] () -- C:\WINDOWS\System32\sbdaghjui.exe [2007/03/10 18:37:01 | 000,005,044 | ---- | C] () -- C:\WINDOWS\System32\lnqtxoem.dat :reg [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa] "Authentication Packages"=hex(7):"msv1_0" :Commands [emptytemp]

  
  Puis clique sur le bouton Correction en haut.
  
• Laisse OTL tourner, le pc va redémarrer.
  
• Au redémarrage, un nouveau rapport va s'ouvrir, copie/colle son contenu ici svp
  

je n'ai pas le bouton personnalisation. J'ai:

analyse analyse rapide
correction aucun purge outils


(et sinon je dois cocher recherche lop, purity?)

Ne coche pas Recherche Lop et Recherche Purity. Regarde la capture ci dessous:





Je me déconnecte, bonne soirée

Il n'y a pas de lien

Ah si c'est bon. Merci

Zut, sur ma capture, j'ai indiqué qu'il fallait cliquer sur Analyse, mais c'est sur Correction qu'il faut cliquer.

Bon, je commence à faire n'importe quoi, je me couche .

Bonne soirée

Mon ordinateur n'a pas redémarré. J'ai attendu mais ça ne venait pas. Alors je l'ai fait moi même. Je n'ai pas eu de rapport au redémarrage. Alors je vous donne que celui que j'ai reçu juste à la fin du scann:
http://www.cijoint.fr/cjlink.php?file=cj201105/cijItOKTmV.txt

(La page web search n'est pas revenu encore)

AAAAAAAAAh je viens de voir que maintenant votre correction. Il faudrait que j'aille me coucher aussi :/.

Donc tout c'est déroulé comme vous me l'avez décrit. (Sauf que mon ordi n'était plus du tout à la bonne année, mois, jour et heure).

Voici le rapport qu'il y avait au redémarrage:
http://www.cijoint.fr/cjlink.php?file=cj201105/cij1khOlH5.txt

(C'était un .log, j'ai dû le mettre en .txt pour le mettre en lien. J'espère que ça ne change rien).

Bonjour



Effectivement 2004. Il y a un autre problème suite à cette dernière manipulation ?

Relance OTL en analyse rapide s'il te plait, puis poste le rapport.

Bonne journée

Bonjour,

je n'ai pas vu d'autre probleme.

Voici le rapport:
http://www.cijoint.fr/cjlink.php?file=cj201105/cijtCvQAwK.txt

Bonne journée à vous

Bonsoir Thomas


J'espère que ça ne pose pas de souci si on se tutoie, question d'habitude

Peut être un bug passager, je n'arrive pas à lire les rapports, le site cijoint semble HS. Du coup, si tu es en ligne et si ça ne te dérange pas, est ce que tu pourrais copier/coller les 2 rapports OTL directement sur le forum ?


Bonne soirée

Bonsoir,

voici les deux dernier rapport OTL:
OTL logfile created on: 09/05/2011 20:54:27 - Run 2
OTL by OldTimer - Version 3.2.22.3 Folder = C:\Documents and Settings\Vincent\Bureau\Logiciel
Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 7.0.5730.11)
Locale: 0000040C | Country: France | Language: FRA | Date Format: dd/MM/yyyy

1,00 Gb Total Physical Memory | 1,00 Gb Available Physical Memory | 57,00% Memory free
2,00 Gb Paging File | 2,00 Gb Available in Paging File | 81,00% Paging File free
Paging file location(s): C:\pagefile.sys 672 1344 [binary data]

%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Program Files
Drive C: | 226,88 Gb Total Space | 157,18 Gb Free Space | 69,28% Space Free | Partition Type: NTFS
Drive D: | 5,99 Gb Total Space | 2,35 Gb Free Space | 39,30% Space Free | Partition Type: FAT32

Computer Name: NOM-EB85C523610 | User Name: Vincent | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user | Quick Scan
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days

========== Processes (SafeList) ==========

PRC - [2011/05/04 13:47:18 | 000,580,608 | ---- | M] (OldTimer Tools) -- C:\Documents and Settings\Vincent\Bureau\Logiciel\OTL.exe
PRC - [2011/05/04 11:04:56 | 000,924,632 | ---- | M] (Mozilla Corporation) -- C:\Program Files\Mozilla Firefox\firefox.exe
PRC - [2011/02/18 16:37:16 | 000,037,664 | ---- | M] (Apple Inc.) -- C:\Program Files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe
PRC - [2011/01/07 13:12:22 | 000,253,672 | ---- | M] (Sun Microsystems, Inc.) -- C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe
PRC - [2010/09/07 17:12:02 | 002,838,912 | ---- | M] (AVAST Software) -- C:\Program Files\Alwil Software\Avast5\AvastUI.exe
PRC - [2010/09/07 17:11:59 | 000,040,384 | ---- | M] (AVAST Software) -- C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
PRC - [2010/03/04 23:38:00 | 000,071,096 | ---- | M] () -- C:\Program Files\CDBurnerXP\NMSAccessU.exe
PRC - [2008/08/29 15:20:56 | 000,935,208 | ---- | M] (Nero AG) -- C:\Program Files\Fichiers communs\Nero\Nero BackItUp 4\NBService.exe
PRC - [2008/04/14 04:34:03 | 001,037,824 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe
PRC - [2007/08/09 09:27:52 | 000,073,728 | ---- | M] (HP) -- C:\WINDOWS\system32\HPZipm12.exe
PRC - [2006/09/17 10:01:28 | 000,155,896 | ---- | M] (Google Inc.) -- C:\Program Files\Google\GoogleToolbarNotifier\1.0.720.3640\GoogleToolbarNotifier.exe
PRC - [2003/04/22 14:27:28 | 001,806,336 | ---- | M] () -- C:\Program Files\PopUp Destroy\Popup-Destroy.exe


========== Modules (SafeList) ==========

MOD - [2011/05/04 13:47:18 | 000,580,608 | ---- | M] (OldTimer Tools) -- C:\Documents and Settings\Vincent\Bureau\Logiciel\OTL.exe
MOD - [2010/08/23 18:12:39 | 001,054,208 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.6028_x-ww_61e65202\comctl32.dll
MOD - [2006/05/03 23:53:54 | 000,174,592 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\system32\framedyn.dll


========== Win32 Services (SafeList) ==========

SRV - [2011/02/18 16:37:16 | 000,037,664 | ---- | M] (Apple Inc.) [Auto | Running] -- C:\Program Files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe -- (Apple Mobile Device)
SRV - [2010/09/07 17:11:59 | 000,040,384 | ---- | M] (AVAST Software) [On_Demand | Running] -- C:\Program Files\Alwil Software\Avast5\AvastSvc.exe -- (avast! Web Scanner)
SRV - [2010/09/07 17:11:59 | 000,040,384 | ---- | M] (AVAST Software) [On_Demand | Running] -- C:\Program Files\Alwil Software\Avast5\AvastSvc.exe -- (avast! Mail Scanner)
SRV - [2010/09/07 17:11:59 | 000,040,384 | ---- | M] (AVAST Software) [Auto | Running] -- C:\Program Files\Alwil Software\Avast5\AvastSvc.exe -- (avast! Antivirus)
SRV - [2010/03/04 23:38:00 | 000,071,096 | ---- | M] () [Auto | Running] -- C:\Program Files\CDBurnerXP\NMSAccessU.exe -- (NMSAccess)
SRV - [2008/08/29 15:20:56 | 000,935,208 | ---- | M] (Nero AG) [Auto | Running] -- C:\Program Files\Fichiers communs\Nero\Nero BackItUp 4\NBService.exe -- (Nero BackItUp Scheduler 4.0)
SRV - [2008/04/07 10:17:30 | 000,430,592 | ---- | M] (Nokia.) [On_Demand | Stopped] -- C:\Program Files\PC Connectivity Solution\ServiceLayer.exe -- (ServiceLayer)
SRV - [2007/10/10 13:57:59 | 000,072,704 | ---- | M] (Adobe Systems) [On_Demand | Stopped] -- C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe -- (Adobe LM Service)
SRV - [2007/08/09 09:27:52 | 000,073,728 | ---- | M] (HP) [Auto | Running] -- C:\WINDOWS\system32\HPZipm12.exe -- (Pml Driver HPZ12)
SRV - [2005/04/04 00:41:10 | 000,069,632 | ---- | M] (Macrovision Corporation) [On_Demand | Stopped] -- C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe -- (IDriverT)
SRV - [2003/07/28 20:28:22 | 000,089,136 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE -- (ose)


========== Driver Services (SafeList) ==========

DRV - [2010/09/07 16:52:25 | 000,046,672 | ---- | M] (AVAST Software) [Kernel | System | Running] -- C:\WINDOWS\System32\drivers\aswTdi.sys -- (aswTdi)
DRV - [2010/09/07 16:52:03 | 000,165,584 | ---- | M] (AVAST Software) [Kernel | System | Running] -- C:\WINDOWS\System32\drivers\aswSP.sys -- (aswSP)
DRV - [2010/09/07 16:47:46 | 000,023,376 | ---- | M] (AVAST Software) [Kernel | On_Demand | Running] -- C:\WINDOWS\System32\drivers\aswRdr.sys -- (aswRdr)
DRV - [2010/09/07 16:47:19 | 000,100,176 | ---- | M] (AVAST Software) [File_System | Auto | Running] -- C:\WINDOWS\System32\drivers\aswmon2.sys -- (aswMon2)
DRV - [2010/09/07 16:47:07 | 000,017,744 | ---- | M] (AVAST Software) [File_System | Auto | Running] -- C:\WINDOWS\System32\drivers\aswFsBlk.sys -- (aswFsBlk)
DRV - [2010/09/07 16:46:51 | 000,028,880 | ---- | M] (AVAST Software) [Kernel | System | Running] -- C:\WINDOWS\System32\drivers\aavmker4.sys -- (Aavmker4)
DRV - [2009/11/12 14:48:56 | 000,007,168 | ---- | M] () [File_System | On_Demand | Stopped] -- C:\WINDOWS\System32\drivers\StarOpen.sys -- (StarOpen)
DRV - [2009/03/31 09:39:36 | 000,036,608 | ---- | M] () [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\FsUsbExDisk.Sys -- (FsUsbExDisk)
DRV - [2009/03/20 10:01:26 | 000,121,856 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ss_bmdm.sys -- (ss_bmdm)
DRV - [2009/03/20 10:01:26 | 000,090,112 | ---- | M] (MCCI) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ss_bbus.sys -- (ss_bbus) SAMSUNG USB Mobile Device (WDM)
DRV - [2009/03/20 10:01:26 | 000,014,976 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ss_bmdfl.sys -- (ss_bmdfl) SAMSUNG USB Mobile Modem (Filter)
DRV - [2009/01/08 18:00:54 | 000,016,640 | ---- | M] (Wondershare) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\DsAudioDevice_207.sys -- (DsAudioDevice_207)
DRV - [2007/10/14 11:47:06 | 000,682,232 | ---- | M] () [Kernel | Boot | Running] -- C:\WINDOWS\System32\Drivers\sptd.sys -- (sptd)
DRV - [2007/09/17 16:53:26 | 000,021,632 | ---- | M] (Nokia) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\pccsmcfd.sys -- (pccsmcfd)
DRV - [2005/12/12 17:27:00 | 000,019,072 | ---- | M] (Hewlett-Packard Company) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\PS2.sys -- (Ps2)
DRV - [2005/11/03 16:40:07 | 000,063,488 | ---- | M] (Protection Technology) [Kernel | Boot | Running] -- C:\WINDOWS\System32\drivers\sfvfs02.sys -- (sfvfs02) StarForce Protection VFS Driver (version 2.x)
DRV - [2005/08/29 17:11:00 | 003,644,928 | ---- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\ALCXWDM.SYS -- (ALCXWDM) Service for Realtek AC97 Audio (WDM)
DRV - [2005/08/14 00:35:54 | 001,313,792 | ---- | M] (ATI Technologies Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\ati2mtag.sys -- (ati2mtag)
DRV - [2005/08/10 14:44:04 | 000,050,688 | ---- | M] (Protection Technology) [Kernel | Boot | Running] -- C:\WINDOWS\System32\drivers\sfdrv01.sys -- (sfdrv01) StarForce Protection Environment Driver (version 1.x)
DRV - [2005/05/16 15:20:39 | 000,006,656 | ---- | M] (Protection Technology) [Kernel | Boot | Running] -- C:\WINDOWS\System32\drivers\sfhlp02.sys -- (sfhlp02) StarForce Protection Helper Driver (version 2.x)
DRV - [2005/03/09 16:53:00 | 000,043,008 | ---- | M] (Advanced Micro Devices) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\AmdK8.sys -- (AmdK8)
DRV - [2005/03/04 13:10:26 | 000,074,496 | ---- | M] (Realtek Semiconductor Corporation ) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\Rtlnicxp.sys -- (RTL8023xp)
DRV - [2004/08/04 01:46:46 | 000,607,452 | ---- | M] (LT) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ltmdmnt.sys -- (ltmodem5)
DRV - [2004/08/03 23:31:34 | 000,020,992 | ---- | M] (Realtek Semiconductor Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\RTL8139.sys -- (rtl8139) Pilote NT de carte Realtek PCI Fast Ethernet à base RTL8139(A/B/C)
DRV - [2004/02/10 08:40:56 | 000,127,692 | R--- | M] () [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\pfc027.sys -- (SoC PC-Camera Service)


========== Standard Registry (SafeList) ==========


========== Internet Explorer ==========

IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local

========== FireFox ==========

FF - prefs.js..browser.search.suggest.enabled: false
FF - prefs.js..browser.startup.homepage: "http://www.sfr.fr/accueil/adsl.html#next"
FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0

FF - HKLM\software\mozilla\Mozilla Firefox 4.0.1\extensions\\Components: C:\Program Files\Mozilla Firefox\components [2011/05/04 11:05:01 | 000,000,000 | ---D | M]
FF - HKLM\software\mozilla\Mozilla Firefox 4.0.1\extensions\\Plugins: C:\Program Files\Mozilla Firefox\plugins [2011/05/08 23:58:30 | 000,000,000 | ---D | M]

[2011/05/04 11:01:19 | 000,000,000 | ---D | M] (No name found) -- C:\Documents and Settings\Vincent\Application Data\Mozilla\Extensions
[2010/09/20 10:24:24 | 000,000,000 | ---D | M] (No name found) -- C:\Documents and Settings\Vincent\Application Data\Mozilla\Extensions\mozswing@mozswing.org
[2011/05/04 11:03:53 | 000,000,000 | ---D | M] (No name found) -- C:\Documents and Settings\Vincent\Application Data\Mozilla\Firefox\Profiles\juo484qy.default\extensions
[2011/05/04 11:02:59 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\Documents and Settings\Vincent\Application Data\Mozilla\Firefox\Profiles\juo484qy.default\extensions\{20a82645-c095-46ed-80e3-08825760534b}
[2011/05/09 00:05:10 | 000,000,000 | ---D | M] (No name found) -- C:\Program Files\Mozilla Firefox\extensions
[2011/05/09 00:05:10 | 000,000,000 | ---D | M] (Java Console) -- C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0025-ABCDEFFEDCBA}
File not found (No name found) --
[2011/05/09 00:04:54 | 000,000,000 | ---D | M] (Java Quick Starter) -- C:\PROGRAM FILES\JAVA\JRE6\LIB\DEPLOY\JQS\FF
[2011/05/04 11:04:56 | 000,142,296 | ---- | M] (Mozilla Foundation) -- C:\Program Files\Mozilla Firefox\components\browsercomps.dll
[2011/05/09 00:04:53 | 000,472,808 | ---- | M] (Sun Microsystems, Inc.) -- C:\Program Files\Mozilla Firefox\plugins\npdeployJava1.dll
[2011/05/04 11:04:58 | 000,001,516 | ---- | M] () -- C:\Program Files\Mozilla Firefox\searchplugins\amazon-france.xml
[2011/05/04 11:04:58 | 000,002,252 | ---- | M] () -- C:\Program Files\Mozilla Firefox\searchplugins\bing.xml
[2011/05/04 11:04:58 | 000,001,822 | ---- | M] () -- C:\Program Files\Mozilla Firefox\searchplugins\cnrtl-tlfi-fr.xml
[2011/05/04 11:04:58 | 000,001,154 | ---- | M] () -- C:\Program Files\Mozilla Firefox\searchplugins\eBay-france.xml
[2011/05/04 11:04:58 | 000,001,426 | ---- | M] () -- C:\Program Files\Mozilla Firefox\searchplugins\wikipedia-fr.xml
[2011/05/04 11:04:58 | 000,000,956 | ---- | M] () -- C:\Program Files\Mozilla Firefox\searchplugins\yahoo-france.xml

O1 HOSTS File: ([2011/04/12 12:17:58 | 000,290,797 | R--- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1 localhost
O1 - Hosts: 127.0.0.1 www.007guard.com
O1 - Hosts: 127.0.0.1 007guard.com
O1 - Hosts: 127.0.0.1 008i.com
O1 - Hosts: 127.0.0.1 www.008k.com
O1 - Hosts: 127.0.0.1 008k.com
O1 - Hosts: 127.0.0.1 www.00hq.com
O1 - Hosts: 127.0.0.1 00hq.com
O1 - Hosts: 127.0.0.1 010402.com
O1 - Hosts: 127.0.0.1 www.032439.com
O1 - Hosts: 127.0.0.1 032439.com
O1 - Hosts: 127.0.0.1 www.0scan.com
O1 - Hosts: 127.0.0.1 0scan.com
O1 - Hosts: 127.0.0.1 1000gratisproben.com
O1 - Hosts: 127.0.0.1 www.1000gratisproben.com
O1 - Hosts: 127.0.0.1 www.1001namen.com
O1 - Hosts: 127.0.0.1 1001namen.com
O1 - Hosts: 127.0.0.1 www.100888290cs.com
O1 - Hosts: 127.0.0.1 100888290cs.com
O1 - Hosts: 127.0.0.1 www.100sexlinks.com
O1 - Hosts: 127.0.0.1 100sexlinks.com
O1 - Hosts: 127.0.0.1 www.10sek.com
O1 - Hosts: 127.0.0.1 10sek.com
O1 - Hosts: 127.0.0.1 www.1-2005-search.com
O1 - Hosts: 127.0.0.1 1-2005-search.com
O1 - Hosts: 10014 more lines...
O2 - BHO: (Adobe PDF Reader Link Helper) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - File not found
O2 - BHO: (Spybot-S&D IE Protection) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll (Safer Networking Limited)
O2 - BHO: (Programme d'aide de l'Assistant de connexion Windows Live) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
O3 - HKCU\..\Toolbar\ShellBrowser: (no name) - {74CC49F7-EB32-4A08-B204-948962A6E3DB} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - No CLSID value found.
O4 - HKLM..\Run: [avast5] C:\Program Files\Alwil Software\Avast5\AvastUI.exe (AVAST Software)
O4 - HKLM..\Run: [PopUp Destroy] C:\Program Files\PopUp Destroy\Popup-Destroy.exe ()
O4 - HKLM..\Run: [Recguard] C:\WINDOWS\SMINST\Recguard.exe ()
O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
O4 - HKCU..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.0.720.3640\GoogleToolbarNotifier.exe (Google Inc.)
O4 - Startup: C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe (Adobe Systems Incorporated)
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 0
O9 - Extra 'Tools' menuitem : Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll (Safer Networking Limited)
O9 - Extra Button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\pchealth\helpctr\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm ()
O9 - Extra 'Tools' menuitem : Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\pchealth\helpctr\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm ()
O10 - NameSpace_Catalog5\Catalog_Entries\000000000005 [] - C:\Program Files\Bonjour\mdnsNSP.dll (Apple Inc.)
O16 - DPF: {00000055-9980-0010-8000-00AA00389B71} http://codecs.microsoft.com/codecs/i386/fhg.CAB (Reg Error: Key error.)
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} http://appldnld.apple.com.edgesuite.net/content.info.apple.com/QuickTime/qtactivex/qtplugin.cab (QuickTime Object)
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab (Shockwave ActiveX Control)
O16 - DPF: {1CD4E2DC-2DA0-4154-8723-38CB04FB6A58} http://scripts.dlv4.com/binaries/egaccess4/egaccess4_1062_XP.cab (Reg Error: Key error.)
O16 - DPF: {201B9B37-848F-40BD-90EA-7B8F0AA89D6A} http://es6-scripts.dlv4.com/binaries/egaccess4/egaccess4_1071_em_XP.cab (Reg Error: Key error.)
O16 - DPF: {321F38B6-7E5F-470E-B58C-927523B7AF92} http://scripts.dlv4.com/binaries/egaccess4/egaccess4_1069_em_XP.cab (Reg Error: Key error.)
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} http://gfx2.hotmail.com/mail/w3/resources/MSNPUpld.cab (MSN Photo Upload Tool)
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab (UnoCtrl Class)
O16 - DPF: {5F4D3335-3194-4167-85AE-E7325F2695EF} http://scripts.dlv4.com/binaries/egaccess4/egaccess4_1068_em_XP.cab (Reg Error: Key error.)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_25-windows-i586.cab (Java Plug-in 1.6.0_25)
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab (MessengerStatsClient Class)
O16 - DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} http://fpdownload.macromedia.com/get/flashplayer/current/ultrashim.cab (Reg Error: Key error.)
O16 - DPF: {AA59202C-5E41-48FC-AF7D-324F5FD6A9F1} http://scripts.dlv4.com/binaries/egaccess4/egaccess4_1070_em_XP.cab (Reg Error: Key error.)
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab (MSN Games - Installer)
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab (MessengerStatsClient Class)
O16 - DPF: {CAFEEFAC-0015-0000-0005-ABCDEFFEDCBA} http://java.sun.com/update/1.5.0/jinstall-1_5_0_05-windows-i586.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0015-0000-0010-ABCDEFFEDCBA} http://java.sun.com/update/1.5.0/jinstall-1_5_0_10-windows-i586.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_01-windows-i586.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_02-windows-i586.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_03-windows-i586.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_05-windows-i586.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab (Java Plug-in 1.6.0_07)
O16 - DPF: {CAFEEFAC-0016-0000-0025-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_25-windows-i586.cab (Java Plug-in 1.6.0_25)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_25-windows-i586.cab (Java Plug-in 1.6.0_25)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.1
O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files\Fichiers communs\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files\Fichiers communs\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files\Fichiers communs\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files\Fichiers communs\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files\Fichiers communs\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files\Fichiers communs\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files\Fichiers communs\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ms-itss {0A9007C0-4076-11D3-8789-0000F8105754} - c:\Program Files\Fichiers communs\Microsoft Shared\Information Retrieval\msitss.dll (Microsoft Corporation)
O18 - Protocol\Handler\mso-offdap {3D9F03FA-7A94-11D3-BE81-0050048385D1} - C:\Program Files\Fichiers communs\Microsoft Shared\Web Components\10\OWC10.DLL (Microsoft Corporation)
O18 - Protocol\Handler\mso-offdap11 {32505114-5902-49B2-880A-1F7738E5A384} - C:\Program Files\Fichiers communs\Microsoft Shared\Web Components\11\OWC11.DLL (Microsoft Corporation)
O18 - Protocol\Filter\text/xml {807553E5-5146-11D5-A672-00B0D022E945} - C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE11\MSOXMLMF.DLL (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - Winlogon\Notify\AtiExtEvent: DllName - Ati2evxx.dll - C:\WINDOWS\System32\ati2evxx.dll (ATI Technologies Inc.)
O20 - Winlogon\Notify\urqRLfeC: DllName - urqRLfeC.dll - File not found
O24 - Desktop Components:0 (Ma page d'accueil) - About:Home
O24 - Desktop WallPaper: C:\Documents and Settings\Vincent\Local Settings\Application Data\Microsoft\Wallpaper1.bmp
O24 - Desktop BackupWallPaper: C:\Documents and Settings\Vincent\Local Settings\Application Data\Microsoft\Wallpaper1.bmp
O30 - LSA: Authentication Packages - (C:\WINDOWS\system32\geBSlkLF) - File not found
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2001/07/28 07:07:38 | 000,000,000 | -HS- | M] () - D:\AUTOEXEC.BAT -- [ FAT32 ]
O33 - MountPoints2\{1e5e88c6-9bef-11db-8844-0013d3f3a6b7}\Shell - "" = AutoRun
O33 - MountPoints2\{1e5e88c6-9bef-11db-8844-0013d3f3a6b7}\Shell\AutoRun\command - "" = C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL wscript.exe MS32DLL.dll.vbs
O33 - MountPoints2\{3c24cb44-a4d6-11db-8870-0013d3f3a6b7}\Shell - "" = AutoRun
O33 - MountPoints2\{3c24cb44-a4d6-11db-8870-0013d3f3a6b7}\Shell\AutoRun\command - "" = C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL wscript.exe MS32DLL.dll.vbs
O33 - MountPoints2\{48e060d6-abe0-11db-8886-0013d3f3a6b7}\Shell - "" = AutoRun
O33 - MountPoints2\{48e060d6-abe0-11db-8886-0013d3f3a6b7}\Shell\AutoRun\command - "" = C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL wscript.exe MS32DLL.dll.vbs
O33 - MountPoints2\{d5526d5d-9e33-11db-884c-0013d3f3a6b7}\Shell - "" = AutoRun
O33 - MountPoints2\{d5526d5d-9e33-11db-884c-0013d3f3a6b7}\Shell\AutoRun\command - "" = C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL wscript.exe MS32DLL.dll.vbs
O34 - HKLM BootExecute: (autocheck autochk *) - File not found
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*

========== Files/Folders - Created Within 30 Days ==========

[2011/05/08 23:58:51 | 000,000,000 | ---D | C] -- C:\Documents and Settings\All Users\Application Data\Sun
[2011/05/06 09:51:56 | 000,000,000 | ---D | C] -- C:\Documents and Settings\Vincent\Mes documents\Updater
[2011/05/04 14:15:26 | 000,000,000 | ---D | C] -- C:\Documents and Settings\Vincent\Bureau\Rapport
[2011/05/04 13:53:32 | 000,000,000 | ---D | C] -- C:\Program Files\Ad-Remover
[2011/05/04 13:50:45 | 000,000,000 | ---D | C] -- C:\Documents and Settings\Vincent\Bureau\Logiciel
[2011/05/04 13:42:44 | 000,000,000 | ---D | C] -- C:\Program Files\ZHPDiag
[2011/05/04 13:28:33 | 000,000,000 | ---D | C] -- C:\Documents and Settings\Vincent\Application Data\Malwarebytes
[2011/05/04 13:28:27 | 000,038,224 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbamswissarmy.sys
[2011/05/04 13:28:27 | 000,000,000 | ---D | C] -- C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Malwarebytes' Anti-Malware
[2011/05/04 13:28:27 | 000,000,000 | ---D | C] -- C:\Documents and Settings\All Users\Application Data\Malwarebytes
[2011/05/04 13:28:23 | 000,020,952 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys
[2011/05/04 13:28:23 | 000,000,000 | ---D | C] -- C:\Program Files\Malwarebytes' Anti-Malware
[2011/05/04 11:01:00 | 000,000,000 | ---D | C] -- C:\Program Files\Mozilla Firefox
[2011/05/04 09:39:19 | 000,000,000 | ---D | C] -- C:\Documents and Settings\All Users\Menu Démarrer\Programmes\iTunes
[2011/05/04 09:35:26 | 000,000,000 | ---D | C] -- C:\Program Files\iPod
[2011/05/04 09:20:47 | 000,000,000 | ---D | C] -- C:\Program Files\Bonjour
[2011/05/02 08:59:24 | 000,000,000 | ---D | C] -- C:\Documents and Settings\Vincent\Bureau\01.05.2011
[2011/04/29 09:03:46 | 000,000,000 | ---D | C] -- C:\Documents and Settings\Vincent\Mes documents\Téléchargements
[2011/04/29 08:01:14 | 000,000,000 | ---D | C] -- C:\Documents and Settings\Vincent\historique_ChatLand
[2011/04/25 17:49:09 | 000,000,000 | ---D | C] -- C:\Documents and Settings\All Users\Application Data\TmForever
[2011/04/25 16:11:42 | 000,000,000 | ---D | C] -- C:\Documents and Settings\Vincent\Bureau\Nouveau dossier
[2011/04/12 11:46:23 | 000,000,000 | ---D | C] -- C:\Documents and Settings\Vincent\Local Settings\Application Data\PunkBuster
[2011/04/11 12:01:00 | 000,000,000 | ---D | C] -- C:\Documents and Settings\Vincent\Mes documents\dossier vincent

========== Files - Modified Within 30 Days ==========

[2011/05/09 20:13:00 | 000,001,058 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job
[2011/05/09 17:13:00 | 000,001,054 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job
[2011/05/09 16:57:33 | 000,001,158 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2011/05/09 16:57:01 | 000,000,189 | ---- | M] () -- C:\WINDOWS\System\hpsysdrv.DAT
[2011/05/09 16:56:55 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2011/05/09 16:56:53 | 1541,984,256 | -HS- | M] () -- C:\hiberfil.sys
[2011/05/09 16:55:58 | 000,000,012 | ---- | M] () -- C:\WINDOWS\bthservsdp.dat
[2011/05/09 10:01:31 | 000,204,777 | ---- | M] () -- C:\Documents and Settings\Vincent\Bureau\C.F.C. 7.jpg
[2011/05/09 09:59:29 | 000,216,655 | ---- | M] () -- C:\Documents and Settings\Vincent\Bureau\C.F.C. 6.jpg
[2011/05/09 09:57:53 | 000,203,974 | ---- | M] () -- C:\Documents and Settings\Vincent\Bureau\C.F.C. 5.jpg
[2011/05/09 09:57:36 | 000,197,796 | ---- | M] () -- C:\Documents and Settings\Vincent\Bureau\C.F.C. 4.jpg
[2011/05/09 09:55:43 | 000,207,209 | ---- | M] () -- C:\Documents and Settings\Vincent\Bureau\C.F.C. 3.jpg
[2011/05/09 09:53:41 | 000,201,449 | ---- | M] () -- C:\Documents and Settings\Vincent\Bureau\C.F.C. 1.jpg
[2011/05/09 09:50:17 | 000,202,713 | ---- | M] () -- C:\Documents and Settings\Vincent\Bureau\C.F.C. 2.jpg
[2011/05/09 00:01:59 | 000,000,004 | ---- | M] () -- C:\Documents and Settings\Vincent\binternet_09_05_2011
[2011/05/09 00:01:59 | 000,000,003 | ---- | M] () -- C:\Documents and Settings\Vincent\vers
[2011/05/08 07:50:17 | 000,025,253 | ---- | M] () -- C:\Documents and Settings\Vincent\Mes documents\ROSACE.JPG
[2011/05/07 13:31:54 | 000,237,783 | ---- | M] () -- C:\Documents and Settings\Vincent\Mes documents\cfc.jpg
[2011/05/06 22:36:28 | 000,000,412 | ---- | M] () -- C:\WINDOWS\tasks\Maintenance en 1 clic.job
[2011/05/06 09:10:01 | 000,000,284 | ---- | M] () -- C:\WINDOWS\tasks\AppleSoftwareUpdate.job
[2011/05/05 20:11:48 | 000,042,854 | ---- | M] () -- C:\Documents and Settings\Vincent\Mes documents\Table 2.jpg
[2011/05/05 20:11:42 | 000,043,516 | ---- | M] () -- C:\Documents and Settings\Vincent\Mes documents\Table 1.jpg
[2011/05/04 13:46:38 | 000,000,512 | ---- | M] () -- C:\PhysicalDisk0_MBR.bin
[2011/05/04 13:00:10 | 000,515,522 | ---- | M] () -- C:\WINDOWS\System32\perfh00C.dat
[2011/05/04 13:00:10 | 000,445,980 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat
[2011/05/04 13:00:10 | 000,086,988 | ---- | M] () -- C:\WINDOWS\System32\perfc00C.dat
[2011/05/04 13:00:10 | 000,073,186 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat
[2011/05/04 11:01:05 | 000,001,628 | ---- | M] () -- C:\Documents and Settings\Vincent\Application Data\Microsoft\Internet Explorer\Quick Launch\Mozilla Firefox.lnk
[2011/05/03 14:00:05 | 000,018,074 | ---- | M] () -- C:\Documents and Settings\Vincent\Application Data\wklnhst.dat
[2011/04/22 19:35:02 | 000,234,536 | ---- | M] () -- C:\WINDOWS\System32\PnkBstrB.xtr
[2011/04/17 04:16:54 | 000,306,808 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2011/04/17 03:43:01 | 000,001,374 | ---- | M] () -- C:\WINDOWS\imsins.BAK
[2011/04/12 12:17:58 | 000,290,797 | R--- | M] () -- C:\WINDOWS\System32\drivers\etc\hosts

========== Files Created - No Company Name ==========

[2011/05/09 10:01:31 | 000,204,777 | ---- | C] () -- C:\Documents and Settings\Vincent\Bureau\C.F.C. 7.jpg
[2011/05/09 09:59:29 | 000,216,655 | ---- | C] () -- C:\Documents and Settings\Vincent\Bureau\C.F.C. 6.jpg
[2011/05/09 09:57:53 | 000,203,974 | ---- | C] () -- C:\Documents and Settings\Vincent\Bureau\C.F.C. 5.jpg
[2011/05/09 09:57:36 | 000,197,796 | ---- | C] () -- C:\Documents and Settings\Vincent\Bureau\C.F.C. 4.jpg
[2011/05/09 09:55:43 | 000,207,209 | ---- | C] () -- C:\Documents and Settings\Vincent\Bureau\C.F.C. 3.jpg
[2011/05/09 09:53:41 | 000,201,449 | ---- | C] () -- C:\Documents and Settings\Vincent\Bureau\C.F.C. 1.jpg
[2011/05/09 09:50:06 | 000,202,713 | ---- | C] () -- C:\Documents and Settings\Vincent\Bureau\C.F.C. 2.jpg
[2011/05/09 00:01:59 | 000,000,004 | ---- | C] () -- C:\Documents and Settings\Vincent\binternet_09_05_2011
[2011/05/08 07:50:15 | 000,025,253 | ---- | C] () -- C:\Documents and Settings\Vincent\Mes documents\ROSACE.JPG
[2011/05/07 13:24:03 | 000,237,783 | ---- | C] () -- C:\Documents and Settings\Vincent\Mes documents\cfc.jpg
[2011/05/05 20:11:48 | 000,042,854 | ---- | C] () -- C:\Documents and Settings\Vincent\Mes documents\Table 2.jpg
[2011/05/05 20:11:42 | 000,043,516 | ---- | C] () -- C:\Documents and Settings\Vincent\Mes documents\Table 1.jpg
[2011/05/04 13:46:38 | 000,000,512 | ---- | C] () -- C:\PhysicalDisk0_MBR.bin
[2011/05/04 11:05:03 | 000,000,738 | ---- | C] () -- C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Mozilla Firefox.lnk
[2011/05/04 11:01:05 | 000,001,628 | ---- | C] () -- C:\Documents and Settings\Vincent\Application Data\Microsoft\Internet Explorer\Quick Launch\Mozilla Firefox.lnk
[2011/04/29 08:44:11 | 000,000,003 | ---- | C] () -- C:\Documents and Settings\Vincent\vers
[2011/04/12 11:54:46 | 000,234,536 | ---- | C] () -- C:\WINDOWS\System32\PnkBstrB.xtr
[2010/11/30 13:34:11 | 000,000,056 | -H-- | C] () -- C:\WINDOWS\System32\ezsidmv.dat
[2010/10/18 11:56:25 | 000,004,151 | ---- | C] () -- C:\Documents and Settings\All Users\Application Data\ojobkspa.ako
[2010/09/18 14:17:02 | 000,064,928 | -H-- | C] () -- C:\WINDOWS\System32\mlfcache.dat
[2010/06/26 15:53:17 | 000,188,416 | ---- | C] () -- C:\WINDOWS\712775603971.exe
[2010/06/25 23:05:58 | 000,106,496 | ---- | C] () -- C:\WINDOWS\712774999581.exe
[2010/06/22 18:30:29 | 000,188,416 | ---- | C] () -- C:\WINDOWS\712772242294.exe
[2010/06/22 16:12:06 | 000,188,416 | ---- | C] () -- C:\WINDOWS\712772159263.exe
[2010/06/22 11:36:25 | 000,188,416 | ---- | C] () -- C:\WINDOWS\712771993852.exe
[2010/06/22 10:01:02 | 000,188,416 | ---- | C] () -- C:\WINDOWS\712771936611.exe
[2010/06/21 16:52:03 | 000,188,416 | ---- | C] () -- C:\WINDOWS\712771319233.exe
[2010/06/21 11:14:38 | 000,106,496 | ---- | C] () -- C:\WINDOWS\712771116781.exe
[2010/06/20 16:24:41 | 000,188,416 | ---- | C] () -- C:\WINDOWS\712770438801.exe
[2010/06/19 16:58:27 | 000,106,496 | ---- | C] () -- C:\WINDOWS\712769595072.exe
[2010/06/19 10:02:06 | 000,188,416 | ---- | C] () -- C:\WINDOWS\712769345261.exe
[2010/06/18 08:05:04 | 000,188,416 | ---- | C] () -- C:\WINDOWS\712768411041.exe
[2010/06/16 16:58:33 | 000,188,416 | ---- | C] () -- C:\WINDOWS\712767003132.exe
[2010/06/16 11:42:05 | 000,188,416 | ---- | C] () -- C:\WINDOWS\712766813251.exe
[2010/06/13 12:54:30 | 000,106,496 | ---- | C] () -- C:\WINDOWS\712764264702.exe
[2010/06/13 12:37:50 | 000,188,416 | ---- | C] () -- C:\WINDOWS\712764254701.exe
[2010/06/12 19:39:54 | 000,188,416 | ---- | C] () -- C:\WINDOWS\712763643942.exe
[2010/06/12 08:12:09 | 000,188,416 | ---- | C] () -- C:\WINDOWS\712763231291.exe
[2010/06/11 13:03:47 | 000,106,496 | ---- | C] () -- C:\WINDOWS\712762542272.exe
[2010/06/11 12:24:42 | 000,188,416 | ---- | C] () -- C:\WINDOWS\712762518821.exe
[2010/06/10 07:46:13 | 000,188,416 | ---- | C] () -- C:\WINDOWS\712761487732.exe
[2010/06/10 07:10:16 | 000,106,496 | ---- | C] () -- C:\WINDOWS\712761466141.exe
[2010/06/09 09:40:39 | 000,188,416 | ---- | C] () -- C:\WINDOWS\712760692391.exe
[2010/06/08 13:46:39 | 000,188,416 | ---- | C] () -- C:\WINDOWS\712759975981.exe
[2010/06/07 11:32:36 | 000,106,496 | ---- | C] () -- C:\WINDOWS\712759031561.exe
[2010/06/04 11:18:06 | 000,188,416 | ---- | C] () -- C:\WINDOWS\712756430861.exe
[2010/06/02 21:58:36 | 000,188,416 | ---- | C] () -- C:\WINDOWS\712755087162.exe
[2010/06/02 10:48:20 | 000,188,416 | ---- | C] () -- C:\WINDOWS\712754685001.exe
[2010/06/01 18:43:14 | 000,106,496 | ---- | C] () -- C:\WINDOWS\712754105942.exe
[2010/06/01 17:54:37 | 000,106,496 | ---- | C] () -- C:\WINDOWS\712754076771.exe
[2010/05/31 06:25:08 | 000,188,416 | ---- | C] () -- C:\WINDOWS\712752799081.exe
[2010/05/30 22:02:05 | 000,106,496 | ---- | C] () -- C:\WINDOWS\712752497252.exe
[2010/05/30 21:13:14 | 000,188,416 | ---- | C] () -- C:\WINDOWS\712752467941.exe
[2010/05/27 21:23:18 | 000,106,496 | ---- | C] () -- C:\WINDOWS\712749881982.exe
[2010/05/27 19:30:39 | 000,188,416 | ---- | C] () -- C:\WINDOWS\712749814371.exe
[2010/05/27 01:00:22 | 000,106,496 | ---- | C] () -- C:\WINDOWS\712749148211.exe
[2010/05/19 23:45:06 | 000,016,384 | ---- | C] () -- C:\WINDOWS\712743055067.exe
[2010/05/19 23:24:43 | 000,106,496 | ---- | C] () -- C:\WINDOWS\712743042836.exe
[2010/03/19 20:22:21 | 000,110,592 | ---- | C] () -- C:\WINDOWS\System32\FsUsbExDevice.Dll
[2010/03/19 20:22:21 | 000,036,608 | ---- | C] () -- C:\WINDOWS\System32\FsUsbExDisk.Sys
[2010/03/19 20:22:11 | 000,002,528 | ---- | C] () -- C:\Documents and Settings\Vincent\Application Data\$_hpcst$.hpc
[2009/05/31 23:02:38 | 000,113,622 | ---- | C] () -- C:\WINDOWS\hpoins07.dat
[2009/05/31 23:02:38 | 000,021,124 | ---- | C] () -- C:\WINDOWS\hpomdl07.dat
[2009/05/31 16:40:54 | 000,004,767 | ---- | C] () -- C:\WINDOWS\Irremote.ini
[2009/04/10 21:23:30 | 000,000,000 | ---- | C] () -- C:\WINDOWS\hpqemlsz.INI
[2009/02/19 10:14:20 | 000,000,227 | ---- | C] () -- C:\WINDOWS\HP_CounterReport_Update_HPSU.ini
[2009/02/19 10:14:13 | 000,000,214 | ---- | C] () -- C:\WINDOWS\HP_48BitScanUpdatePatch.ini
[2008/11/25 23:49:15 | 000,000,000 | ---- | C] () -- C:\Documents and Settings\All Users\Application Data\LauncherAccess.dt
[2008/11/25 23:37:31 | 000,007,168 | ---- | C] () -- C:\WINDOWS\System32\drivers\StarOpen.sys
[2008/10/06 13:37:34 | 000,028,672 | ---- | C] () -- C:\WINDOWS\VISI_1223293053_1.exe
[2008/04/10 23:41:58 | 000,000,118 | ---- | C] () -- C:\WINDOWS\System32\MRT.INI
[2008/04/09 09:12:56 | 000,721,007 | -HS- | C] () -- C:\WINDOWS\System32\nxjuergw.ini
[2008/04/08 14:38:26 | 000,000,000 | ---- | C] () -- C:\WINDOWS\System32\taskkill.exe
[2008/04/06 19:34:59 | 000,000,072 | ---- | C] () -- C:\WINDOWS\EML.INI
[2008/02/09 23:25:58 | 000,138,520 | ---- | C] () -- C:\WINDOWS\System32\drivers\PnkBstrK.sys
[2008/02/09 23:25:48 | 000,234,536 | ---- | C] () -- C:\WINDOWS\System32\PnkBstrB.exe
[2008/02/09 23:25:39 | 000,075,064 | ---- | C] () -- C:\WINDOWS\System32\PnkBstrA.exe
[2007/12/25 12:14:42 | 000,000,000 | ---- | C] () -- C:\WINDOWS\iPlayer.INI
[2007/12/09 00:02:39 | 000,000,058 | ---- | C] () -- C:\WINDOWS\yesmessenger.ini
[2007/10/10 20:52:03 | 000,016,384 | ---- | C] () -- C:\WINDOWS\System32\FileOps.exe
[2007/08/22 15:22:33 | 000,002,560 | ---- | C] () -- C:\WINDOWS\_MSRSTRT.EXE
[2007/06/23 12:34:04 | 000,000,058 | ---- | C] () -- C:\WINDOWS\dial-messenger.ini
[2007/04/14 17:30:39 | 000,113,548 | ---- | C] () -- C:\WINDOWS\hpoins07.dat.temp
[2007/04/14 17:30:38 | 000,021,124 | ---- | C] () -- C:\WINDOWS\hpomdl07.dat.temp
[2007/03/22 10:48:08 | 000,000,031 | ---- | C] () -- C:\WINDOWS\FP3D.INI
[2007/03/10 18:37:01 | 000,005,044 | ---- | C] () -- C:\WINDOWS\System32\lnqtxoem.dat
[2007/01/29 21:14:45 | 000,000,044 | ---- | C] () -- C:\WINDOWS\liveup.ini
[2007/01/20 13:01:38 | 000,001,765 | ---- | C] () -- C:\WINDOWS\cdplayer.ini
[2007/01/16 21:45:52 | 000,000,221 | ---- | C] () -- C:\WINDOWS\HP_RedboxHprblog_HPSU.ini
[2007/01/16 21:30:02 | 000,000,221 | ---- | C] () -- C:\WINDOWS\NCLogConfig.ini
[2007/01/14 11:10:00 | 000,217,088 | R--- | C] () -- C:\WINDOWS\select3a.exe
[2007/01/14 11:09:50 | 000,127,692 | R--- | C] () -- C:\WINDOWS\System32\drivers\pfc027.sys
[2007/01/13 13:07:41 | 000,002,910 | ---- | C] () -- C:\WINDOWS\mozver.dat
[2007/01/10 08:28:35 | 000,000,020 | ---- | C] () -- C:\WINDOWS\ACMonitor_X84-X85.ini
[2006/12/25 14:02:37 | 000,000,385 | ---- | C] () -- C:\WINDOWS\ODBC.INI
[2006/12/20 10:09:24 | 000,000,000 | ---- | C] () -- C:\WINDOWS\tmlpwin.exe
[2006/10/19 18:39:33 | 000,008,074 | ---- | C] () -- C:\WINDOWS\System32\sbdaghjui.exe
[2006/09/28 11:45:03 | 000,000,151 | ---- | C] () -- C:\WINDOWS\PhotoSnapViewer.INI
[2006/09/24 14:00:10 | 000,000,116 | ---- | C] () -- C:\WINDOWS\NeroDigital.ini
[2006/09/20 18:44:43 | 000,000,000 | ---- | C] () -- C:\WINDOWS\browser.INI
[2006/07/12 18:52:37 | 000,000,012 | ---- | C] () -- C:\WINDOWS\bthservsdp.dat
[2006/07/07 13:14:05 | 000,001,305 | ---- | C] () -- C:\WINDOWS\eReg.dat
[2006/06/18 23:22:14 | 000,000,206 | ---- | C] () -- C:\WINDOWS\HPGdiPlus.ini
[2006/06/06 06:06:35 | 000,059,392 | ---- | C] () -- C:\Documents and Settings\Vincent\Local Settings\Application Data\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2006/05/27 15:51:30 | 000,040,960 | R--- | C] () -- C:\WINDOWS\CleanDev.exe
[2006/05/27 15:51:30 | 000,011,170 | R--- | C] () -- C:\WINDOWS\System32\PA207Usd.dll
[2006/05/23 18:57:27 | 000,000,335 | ---- | C] () -- C:\WINDOWS\nsreg.dat
[2006/05/20 19:12:11 | 000,000,065 | ---- | C] () -- C:\WINDOWS\poolemup.ini
[2006/05/17 23:56:23 | 000,001,759 | ---- | C] () -- C:\Documents and Settings\All Users\Application Data\QTSBandwidthCache
[2006/05/15 21:14:49 | 000,048,558 | ---- | C] () -- C:\WINDOWS\hpiins01.dat
[2006/05/14 12:24:55 | 000,000,000 | ---- | C] () -- C:\WINDOWS\MSDraw.ini
[2006/05/14 09:45:13 | 000,018,074 | ---- | C] () -- C:\Documents and Settings\Vincent\Application Data\wklnhst.dat
[2006/05/13 20:54:13 | 000,000,130 | ---- | C] () -- C:\Documents and Settings\Vincent\Local Settings\Application Data\fusioncache.dat
[2005/12/10 12:30:56 | 000,000,061 | ---- | C] () -- C:\WINDOWS\smscfg.ini
[2005/12/10 12:13:43 | 000,022,396 | ---- | C] () -- C:\WINDOWS\System32\drivers\USBkey.sys
[2005/12/10 12:10:35 | 000,013,067 | ---- | C] () -- C:\WINDOWS\System32\CHODDI.SYS
[2005/12/10 12:10:30 | 000,045,056 | ---- | C] () -- C:\WINDOWS\System32\hpreg.dll
[2005/12/10 12:05:11 | 000,204,800 | ---- | C] () -- C:\WINDOWS\System32\IVIresizeW7.dll
[2005/12/10 12:05:11 | 000,200,704 | ---- | C] () -- C:\WINDOWS\System32\IVIresizeA6.dll
[2005/12/10 12:05:11 | 000,192,512 | ---- | C] () -- C:\WINDOWS\System32\IVIresizeP6.dll
[2005/12/10 12:05:11 | 000,192,512 | ---- | C] () -- C:\WINDOWS\System32\IVIresizeM6.dll
[2005/12/10 12:05:11 | 000,188,416 | ---- | C] () -- C:\WINDOWS\System32\IVIresizePX.dll
[2005/12/10 12:05:11 | 000,020,480 | ---- | C] () -- C:\WINDOWS\System32\IVIresize.dll
[2005/12/10 12:03:30 | 000,000,849 | ---- | C] () -- C:\WINDOWS\WININIT.INI
[2005/12/10 11:56:15 | 000,104,361 | ---- | C] () -- C:\WINDOWS\System32\atiicdxx.dat
[2005/12/10 11:46:09 | 000,000,829 | ---- | C] () -- C:\WINDOWS\orun32.ini
[2005/12/10 11:42:54 | 000,323,584 | ---- | C] () -- C:\WINDOWS\System32\pythoncom22.dll
[2005/12/10 11:42:54 | 000,094,208 | ---- | C] () -- C:\WINDOWS\System32\pywintypes22.dll
[2005/12/10 11:42:38 | 000,016,896 | ---- | C] () -- C:\WINDOWS\System32\bcbmm.dll
[2005/10/05 15:50:52 | 000,000,000 | ---- | C] () -- C:\WINDOWS\System32\px.ini
[2004/12/20 12:08:28 | 000,155,648 | ---- | C] () -- C:\WINDOWS\System32\xvidvfw.dll
[2004/11/23 16:29:16 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat
[2004/11/23 16:26:54 | 000,515,522 | ---- | C] () -- C:\WINDOWS\System32\perfh00C.dat
[2004/11/23 16:26:54 | 000,445,980 | ---- | C] () -- C:\WINDOWS\System32\perfh009.dat
[2004/11/23 16:26:54 | 000,086,988 | ---- | C] () -- C:\WINDOWS\System32\perfc00C.dat
[2004/11/23 16:26:54 | 000,073,186 | ---- | C] () -- C:\WINDOWS\System32\perfc009.dat
[2004/11/23 16:25:00 | 000,306,808 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2004/11/23 16:21:24 | 000,004,205 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI
[2004/11/23 16:19:12 | 000,021,892 | ---- | C] () -- C:\WINDOWS\System32\emptyregdb.dat
[2004/08/05 13:00:00 | 000,004,569 | ---- | C] () -- C:\WINDOWS\System32\secupd.dat
[2004/08/05 13:00:00 | 000,001,804 | ---- | C] () -- C:\WINDOWS\System32\dcache.bin
[2004/08/05 06:00:00 | 000,673,088 | ---- | C] () -- C:\WINDOWS\System32\mlang.dat
[2004/08/05 06:00:00 | 000,322,810 | ---- | C] () -- C:\WINDOWS\System32\perfi00C.dat
[2004/08/05 06:00:00 | 000,272,128 | ---- | C] () -- C:\WINDOWS\System32\perfi009.dat
[2004/08/05 06:00:00 | 000,218,003 | ---- | C] () -- C:\WINDOWS\System32\dssec.dat
[2004/08/05 06:00:00 | 000,046,258 | ---- | C] () -- C:\WINDOWS\System32\mib.bin
[2004/08/05 06:00:00 | 000,034,108 | ---- | C] () -- C:\WINDOWS\System32\perfd00C.dat
[2004/08/05 06:00:00 | 000,028,626 | ---- | C] () -- C:\WINDOWS\System32\perfd009.dat
[2004/08/05 06:00:00 | 000,000,741 | ---- | C] () -- C:\WINDOWS\System32\noise.dat
[2004/07/26 23:17:16 | 000,000,659 | ---- | C] () -- C:\WINDOWS\System32\oeminfo.ini
[2003/10/24 18:34:30 | 000,053,248 | ---- | C] () -- C:\WINDOWS\System32\pagesync.dll
[2003/04/01 10:58:02 | 000,005,260 | ---- | C] () -- C:\WINDOWS\System32\OUTLPERF.INI
[2002/12/14 23:46:02 | 000,237,568 | ---- | C] () -- C:\WINDOWS\System32\oggDS.dll
[2002/12/14 23:46:02 | 000,188,416 | ---- | C] () -- C:\WINDOWS\System32\vorbis.dll
[2002/12/14 23:46:02 | 000,045,056 | ---- | C] () -- C:\WINDOWS\System32\ogg.dll
[2002/12/14 22:46:04 | 000,921,600 | ---- | C] () -- C:\WINDOWS\System32\vorbisenc.dll
[2002/11/15 14:11:26 | 000,077,824 | ---- | C] () -- C:\WINDOWS\System32\MMSwitch.dll
[2002/09/19 05:40:16 | 000,000,643 | ---- | C] () -- C:\WINDOWS\LEXSTAT.INI
[2001/10/03 12:40:11 | 000,172,095 | ---- | C] () -- C:\WINDOWS\WaitPrintReg.exe
[2001/08/24 00:12:28 | 013,107,200 | ---- | C] () -- C:\WINDOWS\System32\oembios.bin
[2001/08/24 00:11:02 | 000,004,490 | ---- | C] () -- C:\WINDOWS\System32\oembios.dat
[2001/07/06 16:30:00 | 000,003,279 | ---- | C] () -- C:\WINDOWS\System32\HPTCPMON.INI

========== LOP Check ==========

[2010/03/08 16:23:19 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\Alwil Software
[2006/06/20 20:08:02 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\Autodesk
[2007/11/24 10:18:28 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\Babylon
[2010/10/28 20:55:09 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\Canneverbe Limited
[2008/04/23 13:14:51 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\IM
[2008/04/23 13:13:49 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\IncrediMail
[2010/03/19 20:29:34 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\PC Suite
[2006/05/17 19:32:39 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\Samsung
[2011/04/25 17:52:43 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\TmForever
[2008/05/11 14:42:51 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\TuneUp Software
[2007/10/30 16:53:14 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\WindowsLiveInstaller
[2010/07/01 18:45:49 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\{429CAD59-35B1-4DBC-BB6D-1DB246563521}
[2008/03/12 01:14:44 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Vincent\Application Data\3M
[2010/09/23 14:50:41 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Vincent\Application Data\Audacity
[2006/06/02 17:42:29 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Vincent\Application Data\Autodesk
[2007/08/30 01:44:45 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Vincent\Application Data\Azureus
[2007/11/24 10:18:27 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Vincent\Application Data\Babylon
[2010/10/28 20:55:10 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Vincent\Application Data\Canneverbe Limited
[2010/09/14 10:44:02 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Vincent\Application Data\FreeAudioPack
[2010/02/10 13:29:36 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Vincent\Application Data\FreeVideoConverter
[2011/05/08 13:22:15 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Vincent\Application Data\Image Zone Express
[2006/11/11 10:31:34 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Vincent\Application Data\InterVideo
[2008/02/13 00:10:56 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Vincent\Application Data\Leadertech
[2010/10/18 11:56:36 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Vincent\Application Data\MOVAVI
[2008/07/11 18:03:15 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Vincent\Application Data\Opera
[2010/04/04 18:58:25 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Vincent\Application Data\OpusFocus
[2010/03/19 20:29:33 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Vincent\Application Data\PC Suite
[2010/09/19 21:25:13 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Vincent\Application Data\Samsung
[2006/05/14 09:45:15 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Vincent\Application Data\Template
[2006/05/28 08:56:31 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Vincent\Application Data\TuneUp Software
[2010/10/26 10:06:39 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Vincent\Application Data\Vip Torrent
[2010/02/10 13:46:21 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Vincent\Application Data\Xilisoft Corporation
[2011/05/06 22:36:28 | 000,000,412 | ---- | M] () -- C:\WINDOWS\Tasks\Maintenance en 1 clic.job

========== Purity Check ==========



< End of report >

Bonsoir Thomas

GrosBébé a écrit:

Relance OTL en analyse rapide s'il te plait, puis poste le rapport.

Tu m'as redonné le même rapport que lundi.

oups, désolé.

Voici le bon rapport:
http://www.cijoint.fr/cjlink.php?file=cj201105/cijQpdC9B1.txt

Mais vous pensez qu'il y a encore un problème? Parce que je n'ai plus search web.

Re


En fait, si tu regardes le rapport Malwarebytes que tu as posté au début, tu verras que Search-web.net n'est pas ton seul problème. Il y avait différentes infections et je dirais même de vrais vilains. C'est une des raisons qui font que ton sujet est plus long à traiter que pour les autres.

Pour résumer, je te conseille de continuer Si tu es d'accord, fais ceci :


Relance OTL

• Dans le cadre Personnalisation qui est en bas, colle le contenu du cadre ci dessous :
  
  

  Citation:

  :OTL O16 - DPF: {1CD4E2DC-2DA0-4154-8723-38CB04FB6A58} http://scripts.dlv4.com/binaries/egaccess4/egaccess4_1062_XP.cab (Reg Error: Key error.) O16 - DPF: {201B9B37-848F-40BD-90EA-7B8F0AA89D6A} http://es6-scripts.dlv4.com/binaries/egaccess4/egaccess4_1071_em_XP.cab (Reg Error: Key error.) O16 - DPF: {321F38B6-7E5F-470E-B58C-927523B7AF92} http://scripts.dlv4.com/binaries/egaccess4/egaccess4_1069_em_XP.cab (Reg Error: Key error.) O16 - DPF: {5F4D3335-3194-4167-85AE-E7325F2695EF} http://scripts.dlv4.com/binaries/egaccess4/egaccess4_1068_em_XP.cab (Reg Error: Key error.) O16 - DPF: {AA59202C-5E41-48FC-AF7D-324F5FD6A9F1} http://scripts.dlv4.com/binaries/egaccess4/egaccess4_1070_em_XP.cab (Reg Error: Key error.) [2011/05/09 00:01:59 | 000,000,004 | ---- | M] () -- C:\Documents and Settings\Vincent\binternet_09_05_2011 :Services :Reg :Files :Commands [emptytemp]

  
  Puis clique sur le bouton Correction en haut.
  
• Laisse OTL tourner, le pc va redémarrer.
  
• Au redémarrage, un nouveau rapport va s'ouvrir, copie/colle son contenu ici svp
  

• Relance Malwarebytes et mets à jour la base de définition en allant dans l'onglet "mise à jour" puis "Recherche de mise à jour".
  
• Choisis "Exécuter un examen rapide" puis Rechercher
  
• Laisse l'analyse se faire (cela peut durer longtemps).
  
  Une fois le scan terminé, clique sur "Afficher les résultats", vérifie que les éléments trouvés soient cochés puis sur Supprimer la sélection" en bas.
  
  
• Un redémarrage peut être nécessaire.

Un rapport va s'afficher, enregistre-le sur ton bureau. Sinon, après le démarrage, il se trouvera dans l'onglet Rapports/logs de Malwarebyte[/list]
Poste le rapport svp

Une aide à l'utilisation ici




Rends toi sur kaspersky online scanner (clique ici)

• Clique sur Accept en bas pour installer le programme.
  
• Ferme toutes tes fenêtres et désactive tes logiciels de sécurité.
  
• Clique sur exécuter pour lancer le programme.
  Patiente le temps de la mise à jour ...
  
• Clique sur my computer sous scan (à gauche)
  Patiente le temps du scan.
  
• Dès que c'est fini, clique sur Report... à gauche, puis clique sur save report...

Sauvegarde le rapport sous le nom kaspersky.txt et copie/colle son contenu ici svp.
Réactive ton antivirus.

ps : n'utilise pas ton pc le temps du scan.

Une aide en image ici

Voici le 1er:
http://www.cijoint.fr/cjlink.php?file=cj201105/cijdtSzjha.txt

et le deuxième:
http://www.cijoint.fr/cjlink.php?file=cj201105/cijEKI7l2f.txt

Par contre, kapersky bloque le scann. je n'y arrive pas. Voici son message:
"Update has failed The program could not be started. Please close the window of Kaspersky Online Scanner 7.0 and start the program again from the web site of Kaspersky Lab.

Successful updating of Kaspersky Online Scanner 7.0 and scanning of your computer requires uninterrupted Internet connection. Please make sure that the Internet connection is established. [ERROR: License has expired]"

Bonjour Thomas


Va dans ajout/suppression de programmes et désinstalle Kaspersky, puis retente le scan.
Si ça ne marche pas, alors essayons AVPTool. Suis les 2 liens suivants pour voir comment l'installer, puis pour voir comment lancer une analyse automatique :
Tutoriel Kaspersky Virus Removal Tool 2010 (AVPTool)
Tutoriel Kaspersky Virus Removal Tool 2010 (AVPTool) - Analyse automatique
A la suite des liens ci dessus, tu verras qu'il y a une réparation manuelle, n'y touche pas s'il te plait.

Après l'analyse automatique, AVPTool te remettra un rapport, copie/colle ici s'il te plait.
Ensuite AVPTool te demandera si tu souhaites le désinstaller, réponds oui.


Bonne journée

Alors j'avais essayé de désinstallé kaspersky comme il était indiqué mais je ne le trouvais pas. En fait, il n'arrivait même pas à s'installer. Pourtant j'avais desactivé l'antivirus. Enfin bref, je vais faire la deuxième solution tout de suite.

Voici le rapport:
http://www.cijoint.fr/cjlink.php?file=cj201105/cijd8iraRU.txt

Salut


Attention avec les musiques téléchargées sur le net, on ne sait jamais sur quoi on va tomber.

C'est bon pour moi, as tu d'autres problèmes ?

Oui, comme vous avez pu le voir au départ, j'avais fait un autre forum pour mon ordi portable qui, je pense, a un problème au niveau du disque dur. Il m'a demandé plusieurs fois d'utiliser CHKDSK et mon ordi plante souvent. Je suis obligé de l'éteindre de force et de le redémarrer en mode sans echec pour être sûr de ne pas avoir de problème. Je l'ai formaté deux fois mais rien n'y fait.

En tout cas, merci beaucoup pour web search

A oui! et il y a oskare68 qui m'a contacté car il a vu le message que j'avais mis sur l'autre sujet en ce qui concerne ce problème et on a eu une petite discussion. Si ça vous intéresse, je peux vous l'envoyer. (Mais je pense qu'il faut que je change mon DD "tout simplement")

Très bien, je vais faire tout ça. Je te remercie encore pour ton aide.
Je te laisse refermé ce forum.

Bonne soirée

Le plaisir a été pour moi.
Bonne soirée et bon week end.

Le sujet semble résolu, je le verrouille. Si pour une raison ou une autre, vous avez besoin de le réouvrir, faites en la demande par Messagerie Privée en précisant la raison et le lien vers ce sujet.
Ceci ne s'applique qu'à Thomas.
Pour les autres, créez votre propre sujet svp.