Se connecter / S'enregistrer
Votre question

Internet super lent, ordi pareil

Tags :
  • Sécurité
Dernière réponse : dans Sécurité et virus
1 Avril 2010 13:06:11

Bonjour à tous,

Depuis quelques temps internet est vraiment lent, firefox se coupe sans raison et mon ordinateur n'arrête pas de bug, en plus de la lenteur il se coupe seul (rarement mais quand même). Je pense être infecté, pouvez-vous m'aider s'il vous plait ?

Je précise que j'utilise régulièrement Ccleaner

Voici le rapport Hijackthis :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:04:57, on 01/04/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
E:\WINDOWS\System32\smss.exe
E:\WINDOWS\system32\winlogon.exe
E:\WINDOWS\system32\services.exe
E:\WINDOWS\system32\lsass.exe
E:\WINDOWS\system32\svchost.exe
E:\WINDOWS\System32\svchost.exe
E:\WINDOWS\system32\LEXBCES.EXE
E:\WINDOWS\system32\spoolsv.exe
E:\Program Files\Avira\AntiVir Desktop\sched.exe
E:\Program Files\Avira\AntiVir Desktop\avguard.exe
E:\WINDOWS\Explorer.EXE
E:\Program Files\Avira\AntiVir Desktop\avgnt.exe
E:\Program Files\Lock Folder XP\LFService.exe
E:\Program Files\Fichiers communs\Java\Java Update\jusched.exe
E:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
E:\Program Files\Logitech\QuickCam\Quickcam.exe
E:\Program Files\Samsung\Samsung New PC Studio\NPSAgent.exe
E:\Program Files\DAEMON Tools Lite\DTLite.exe
E:\Program Files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe
E:\Program Files\Windows Live\Messenger\msnmsgr.exe
E:\WINDOWS\system32\ctfmon.exe
E:\Program Files\FinePixViewer\QuickDCF2.exe
E:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
E:\Program Files\Bonjour\mDNSResponder.exe
E:\WINDOWS\system32\DVDRAMSV.exe
E:\WINDOWS\system32\FsUsbExService.Exe
E:\Program Files\Java\jre6\bin\jqs.exe
E:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
E:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
E:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
E:\Program Files\Fichiers communs\Nero\Nero BackItUp 4\NBService.exe
E:\WINDOWS\system32\nvsvc32.exe
E:\WINDOWS\system32\svchost.exe
E:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
E:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
E:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
E:\WINDOWS\system32\wbem\wmiapsrv.exe
E:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
E:\Program Files\Windows Live\Contacts\wlcomm.exe
E:\Program Files\VideoLAN\VLC\vlc.exe
E:\Program Files\Mozilla Firefox\firefox.exe
E:\Program Files\Java\jre6\bin\java.exe
E:\Documents and Settings\Anthony\Bureau\Divers\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - Default URLSearchHook is missing
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - E:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - E:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - E:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - E:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - E:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - E:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - E:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: SmartSelect - {F4971EE7-DAA0-4053-9964-665D8EE6A077} - E:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - E:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll
O4 - HKLM\..\Run: [avgnt] "E:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [LFService] E:\Program Files\Lock Folder XP\LFService.exe -start
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE E:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [SunJavaUpdateSched] "E:\Program Files\Fichiers communs\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "E:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "E:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] E:\Program Files\Fichiers communs\Nero\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [NBKeyScan] "E:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
O4 - HKLM\..\Run: [QuickTime Task] "E:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "E:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "E:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
O4 - HKCU\..\Run: [AutoStartNPSAgent] E:\Program Files\Samsung\Samsung New PC Studio\NPSAgent.exe
O4 - HKCU\..\Run: [DAEMON Tools Lite] "E:\Program Files\DAEMON Tools Lite\DTLite.exe" -autorun
O4 - HKCU\..\Run: [IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "E:\Program Files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe" ASO-616B5711-6DAE-4795-A05F-39A1E5104020
O4 - HKCU\..\Run: [msnmsgr] "E:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] E:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - S-1-5-18 Startup: Logitech . Enregistrement du produit.lnk = E:\Program Files\Logitech\QuickCam\eReg.exe (User 'SYSTEM')
O4 - .DEFAULT Startup: Logitech . Enregistrement du produit.lnk = E:\Program Files\Logitech\QuickCam\eReg.exe (User 'Default user')
O4 - Startup: Logitech . Enregistrement du produit.lnk = E:\Program Files\Logitech\QuickCam\eReg.exe
O4 - Global Startup: ExifLauncher2.lnk = E:\Program Files\FinePixViewer\QuickDCF2.exe
O8 - Extra context menu item: Ajouter la cible du lien à un fichier PDF existant - res://E:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Ajouter à un fichier PDF existant - res://E:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir au format Adobe PDF - res://E:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la cible du lien au format Adobe PDF - res://E:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://E:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - E:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - E:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - E:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - E:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - E:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Program Files\Messenger\msmsgs.exe
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - E:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - E:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - E:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - E:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - E:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: DVD-RAM_Service - Matsushita Electric Industrial Co., Ltd. - E:\WINDOWS\system32\DVDRAMSV.exe
O23 - Service: FLEXnet Licensing Service - Acresso Software Inc. - E:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: FsUsbExService - Teruten - E:\WINDOWS\system32\FsUsbExService.Exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - E:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - E:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - E:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - E:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: LVCOMSer - Logitech Inc. - E:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - E:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - E:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - E:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: Nero BackItUp Scheduler 4.0 - Nero AG - E:\Program Files\Fichiers communs\Nero\Nero BackItUp 4\NBService.exe
O23 - Service: NMIndexingService - Nero AG - E:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - E:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies, Inc. - E:\Program Files\WinPcap\rpcapd.exe
O23 - Service: ServiceLayer - Nokia. - E:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - E:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe

--
End of file - 10949 bytes

Autres pages sur : internet super lent ordi pareil

2 Avril 2010 09:11:43

personne ? :( 
a c 267 8 Sécurité
2 Avril 2010 09:20:08

Bonjour,

Je ne vois pas d'infection.

  • Télécharge Malwarebytes' Anti-Malware (MBAM) sur ton Bureau.
  • Double-clique sur le fichier téléchargé pour lancer le processus d'installation.
  • Dans l'onglet Mise à jour, clique sur le bouton Recherche de mise à jour : si le pare-feu demande l'autorisation à MBAM de se connecter à Internet, accepte.
  • Une fois la mise à jour terminée, rends-toi dans l'onglet Recherche.
  • Sélectionne Exécuter un examen rapide.
  • Clique sur Rechercher. L'analyse démarre.
  • A la fin de l'analyse, un message s'affiche :
    Citation :
    L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.

  • Clique sur OK pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
  • Ferme tes navigateurs.
  • Si des malwares ont été détectés, clique sur Afficher les résultats.
  • Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre infectés et en mettre une copie dans la quarantaine.
  • MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport dans ta prochaine réponse.
    Contenus similaires
    2 Avril 2010 09:45:49

    Malwarebytes' Anti-Malware 1.45
    www.malwarebytes.org

    Version de la base de données: 3930

    Windows 5.1.2600 Service Pack 3
    Internet Explorer 8.0.6001.18702

    02/04/2010 09:37:07
    mbam-log-2010-04-02 (09-37-07).txt

    Type d'examen: Examen rapide
    Elément(s) analysé(s): 101701
    Temps écoulé: 14 minute(s), 27 seconde(s)

    Processus mémoire infecté(s): 0
    Module(s) mémoire infecté(s): 0
    Clé(s) du Registre infectée(s): 0
    Valeur(s) du Registre infectée(s): 0
    Elément(s) de données du Registre infecté(s): 0
    Dossier(s) infecté(s): 0
    Fichier(s) infecté(s): 0

    Processus mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Module(s) mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Clé(s) du Registre infectée(s):
    (Aucun élément nuisible détecté)

    Valeur(s) du Registre infectée(s):
    (Aucun élément nuisible détecté)

    Elément(s) de données du Registre infecté(s):
    (Aucun élément nuisible détecté)

    Dossier(s) infecté(s):
    (Aucun élément nuisible détecté)

    Fichier(s) infecté(s):
    (Aucun élément nuisible détecté)
    a c 267 8 Sécurité
    2 Avril 2010 09:52:48

  • Télécharge OTL (de OldTimer) sur ton Bureau.
  • Double-clique sur OTL pour le lancer.
    (Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)
  • Une fenêtre apparaît. Dans la section Output en haut de cette fenêtre, coche Minimal Output.
  • Coche également les cases à côté de LOP Check et Purity Check.
  • Enfin, clique sur le bouton Run Scan. Le scan ne prendra pas beaucoup de temps.
  • Une fois l'analyse terminée, deux fenêtres vont s'ouvrir dans le Bloc-notes : OTL.txt et Extras.txt. Ils se trouvent au même endroit que OTL (donc par défaut sur le Bureau).

    Pour me transmettre les rapports :
  • Clique sur ce lien : http://www.cijoint.fr/
  • Clique sur Parcourir... et cherche le fichier du rapport que tu souhaites me transmettre.
  • Clique sur Ouvrir.
  • Clique sur Cliquez ici pour déposer le fichier.
  • Un lien de cette forme, hxxp://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt, est ajouté dans la page.
  • Copie-colle ce lien dans ta réponse.
    a c 267 8 Sécurité
    2 Avril 2010 13:59:25

    Tes problèmes n'ont pas l'air de venir d'une infection.
    2 Avril 2010 14:11:17

    Alors d'où ça peut venir ? J'ai assez de place sur mon disque dur principal où il y a windows, je nettoie internet tous les 2 jours...
    a c 267 8 Sécurité
    2 Avril 2010 22:31:27

    Les problèmes sont arrivés "d'un coup" ?
    3 Avril 2010 00:21:38

    je dirais que oui et que cela s'aggrave avec le temps
    a c 267 8 Sécurité
    4 Avril 2010 03:19:29

    ...

    [#ff0000]/!\ Désactive tes protections résidentes (Antivirus, etc...) /!\[/#f]

  • Télécharge ComboFix ([#ff0000]sUBs[/#f]) sur ton Bureau.
  • Double-clique sur ComboFix.exe (le .exe n'est pas forcément visible) afin de le lancer.
  • Il va te demander d'installer la console de récupération : accepte.
  • Lorsque la recherche sera terminée, un rapport apparaîtra. Poste ce rapport (C:\Combofix.txt) dans ta prochaine réponse.

    Pour t'aider : Un guide et un tutoriel sur l'utilisation de ComboFix
    6 Avril 2010 20:32:43

    Bonjour,

    J'ai lancé ComboFix, il est allé jusqu'à l'étape 50 puis a marqué suppression de fichier. Ensuite un écran bleu avec plein de choses écrites est apparu l'espace d'une seconde puis l'ordinateur a redémarré. Je ne trouve pas le rapport dans C
    a c 267 8 Sécurité
    6 Avril 2010 22:56:21

    Ok, pas de changement ?
    7 Avril 2010 13:27:25

    pas l'impression non
    a c 267 8 Sécurité
    8 Avril 2010 01:35:17

    Essaie de faire le scan ComboFix en mode sans échec (ne passe pas par msconfig pour le faire).

    S'il fait redémarrer le PC, laisse Windows démarrer en mode normal.
    8 Avril 2010 14:10:30

    Je fais comment pour mettre mon ordi en mode sans échec ?
    8 Avril 2010 17:06:13

    J'ai trouvé, je l'ai fais, ça m'a mis un écran noir avec un tiret blanc en haut à gauche, quelques secondes après l'ordi s'est redémarré...
    8 Avril 2010 17:39:59

    Cette fois l'écran est resté pendant très longtemps. J'ai redémarré et essayé cette fois d'appuyer sur entrer comme indiqué lorsque cet écran apparait
    9 Avril 2010 13:19:28

    J'ai réussi

    ComboFix 10-04-08.02 - Administrateur 09/04/2010 12:45:33.10.2 - x86 MINIMAL
    Microsoft Windows XP Professionnel 5.1.2600.3.1252.33.1036.18.1022.732 [GMT 2:00]
    Lancé depuis: e:\documents and settings\Anthony\Bureau\ComboFix.exe
    AV: AntiVir Desktop *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}
    .

    (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
    .

    e:\recycler\S-1-5-21-1214440339-1343024091-527237240-1003
    e:\windows\eSellerateEngine.dll

    .
    ((((((((((((((((((((((((((((( Fichiers créés du 2010-03-09 au 2010-04-09 ))))))))))))))))))))))))))))))))))))
    .

    2010-04-09 10:38 . 2010-04-09 10:38 -------- d-----w- e:\documents and settings\Administrateur\Application Data\Nero
    2010-04-09 10:32 . 2010-04-09 10:32 -------- d-sh--w- e:\documents and settings\Administrateur\IETldCache
    2010-04-08 22:36 . 2010-04-08 22:38 -------- d-----w- E:\FyK
    2010-04-08 17:41 . 2010-04-08 17:43 -------- d-----w- e:\program files\ZHPDiag
    2010-04-02 07:21 . 2010-04-02 07:21 5918776 ----a-w- e:\documents and settings\All Users\Application Data\Malwarebytes\Malwarebytes' Anti-Malware\mbam-setup.exe

    .
    (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
    .
    2010-04-09 10:20 . 2002-09-07 00:00 80508 ----a-w- e:\windows\system32\perfc00C.dat
    2010-04-09 10:20 . 2002-09-07 00:00 500482 ----a-w- e:\windows\system32\perfh00C.dat
    2010-04-08 19:12 . 2009-10-20 20:07 -------- d-----w- e:\documents and settings\Anthony\Application Data\vlc
    2010-04-08 15:34 . 2010-03-01 00:06 0 ----a-w- e:\windows\system32\drivers\lvuvc.hs
    2010-04-08 15:34 . 2010-03-01 00:06 0 ----a-w- e:\windows\system32\drivers\logiflt.iad
    2010-04-08 13:20 . 2009-10-20 20:07 -------- d-----w- e:\documents and settings\Anthony\Application Data\dvdcss
    2010-04-07 17:14 . 2009-12-07 17:56 -------- d-----w- e:\program files\QuickTime
    2010-04-05 20:35 . 2009-11-28 13:03 -------- d-----w- e:\program files\FinePixViewer
    2010-04-02 07:21 . 2010-01-14 12:20 -------- d-----w- e:\program files\Malwarebytes' Anti-Malware
    2010-04-01 19:00 . 2009-10-20 23:46 -------- d-----w- e:\documents and settings\Anthony\Application Data\Skype
    2010-04-01 18:26 . 2010-03-09 23:30 -------- d-----w- e:\documents and settings\Anthony\Application Data\skypePM
    2010-03-29 22:46 . 2010-01-14 12:20 38224 ----a-w- e:\windows\system32\drivers\mbamswissarmy.sys
    2010-03-29 22:45 . 2010-01-14 12:20 20824 ----a-w- e:\windows\system32\drivers\mbam.sys
    2010-03-28 20:30 . 2009-11-17 07:36 -------- d-----w- e:\program files\TubeMaster++
    2010-03-27 13:52 . 2010-03-27 13:52 -------- d-----w- e:\documents and settings\Anthony\Application Data\FreeAudioPack
    2010-03-27 13:52 . 2010-03-27 13:52 -------- d-----w- e:\program files\Free Audio Pack
    2010-03-23 22:12 . 2009-10-22 09:05 -------- d-----w- e:\documents and settings\Anthony\Application Data\Ulead Systems
    2010-03-17 23:10 . 2009-10-20 19:11 -------- d-----w- e:\documents and settings\Anthony\Application Data\Spotify
    2010-03-14 20:57 . 2009-10-20 21:19 -------- d-----w- e:\documents and settings\All Users\Application Data\Spybot - Search & Destroy
    2010-03-09 23:30 . 2010-03-09 23:30 56 ---ha-w- e:\windows\system32\ezsidmv.dat
    2010-03-01 00:06 . 2010-03-01 00:01 -------- d-----w- e:\program files\Fichiers communs\LogiShrd
    2010-03-01 00:03 . 2010-03-01 00:03 -------- d-----w- e:\documents and settings\Anthony\Application Data\Leadertech
    2010-03-01 00:01 . 2010-03-01 00:01 -------- d-----w- e:\documents and settings\All Users\Application Data\Logishrd
    2010-03-01 00:00 . 2010-03-01 00:00 -------- d-----w- e:\documents and settings\All Users\Application Data\Logitech
    2010-03-01 00:00 . 2010-03-01 00:00 -------- d-----w- e:\program files\Logitech
    2010-02-22 14:52 . 2010-02-22 14:52 -------- d-----w- e:\program files\1964
    2010-02-05 18:38 . 2010-02-05 18:38 86576 ----a-w- e:\documents and settings\Anthony\Application Data\Microsoft\Services Windows Live\Raccourci Galerie de Photos Windows Live.exe
    2010-02-05 18:38 . 2010-02-05 18:38 132672 ----a-w- e:\documents and settings\Anthony\Application Data\Microsoft\Services Windows Live\Raccourci Windows Live Messenger.exe
    2010-02-05 18:38 . 2010-02-05 18:38 392728 ----a-w- e:\documents and settings\Anthony\Application Data\Microsoft\Services Windows Live\Services Windows Live.dll
    2010-01-28 23:52 . 2010-01-28 23:52 691696 ----a-w- e:\windows\system32\drivers\sptd.sys
    2010-01-25 16:19 . 2010-01-25 16:19 503808 ----a-w- e:\documents and settings\Anthony\Application Data\Sun\Java\Deployment\SystemCache\6.0\54\1a209876-292be4c0-n\msvcp71.dll
    2010-01-25 16:19 . 2010-01-25 16:19 499712 ----a-w- e:\documents and settings\Anthony\Application Data\Sun\Java\Deployment\SystemCache\6.0\54\1a209876-292be4c0-n\jmc.dll
    2010-01-25 16:19 . 2010-01-25 16:19 348160 ----a-w- e:\documents and settings\Anthony\Application Data\Sun\Java\Deployment\SystemCache\6.0\54\1a209876-292be4c0-n\msvcr71.dll
    2010-01-25 16:19 . 2010-01-25 16:19 61440 ----a-w- e:\documents and settings\Anthony\Application Data\Sun\Java\Deployment\SystemCache\6.0\17\6d0ad391-147129bd-n\decora-sse.dll
    2010-01-25 16:19 . 2010-01-25 16:19 12800 ----a-w- e:\documents and settings\Anthony\Application Data\Sun\Java\Deployment\SystemCache\6.0\17\6d0ad391-147129bd-n\decora-d3d.dll
    2010-01-18 22:50 . 2010-01-18 22:50 503808 ----a-w- e:\documents and settings\Anthony\Application Data\Sun\Java\Deployment\SystemCache\6.0\46\759e98ee-298e9127-n\msvcp71.dll
    2010-01-18 22:50 . 2010-01-18 22:50 348160 ----a-w- e:\documents and settings\Anthony\Application Data\Sun\Java\Deployment\SystemCache\6.0\46\759e98ee-298e9127-n\msvcr71.dll
    2010-01-18 22:50 . 2010-01-18 22:50 61440 ----a-w- e:\documents and settings\Anthony\Application Data\Sun\Java\Deployment\SystemCache\6.0\46\759e98ee-298e9127-n\decora-sse.dll
    2010-01-18 22:50 . 2010-01-18 22:50 499712 ----a-w- e:\documents and settings\Anthony\Application Data\Sun\Java\Deployment\SystemCache\6.0\46\759e98ee-298e9127-n\jmc.dll
    2010-01-18 22:50 . 2010-01-18 22:50 12800 ----a-w- e:\documents and settings\Anthony\Application Data\Sun\Java\Deployment\SystemCache\6.0\46\759e98ee-298e9127-n\decora-d3d.dll
    2010-01-18 22:50 . 2010-01-18 22:50 315392 ----a-w- e:\documents and settings\Anthony\Application Data\Sun\Java\Deployment\SystemCache\6.0\62\6baea4fe-7062c023-n\jogl.dll
    2010-01-18 22:50 . 2010-01-18 22:50 20480 ----a-w- e:\documents and settings\Anthony\Application Data\Sun\Java\Deployment\SystemCache\6.0\62\6baea4fe-7062c023-n\jogl_awt.dll
    2010-01-18 22:50 . 2010-01-18 22:50 114688 ----a-w- e:\documents and settings\Anthony\Application Data\Sun\Java\Deployment\SystemCache\6.0\62\6baea4fe-7062c023-n\jogl_cg.dll
    2010-01-18 22:50 . 2010-01-18 22:50 20480 ----a-w- e:\documents and settings\Anthony\Application Data\Sun\Java\Deployment\SystemCache\6.0\45\4f710eed-220088f6-n\gluegen-rt.dll
    2010-01-18 22:49 . 2009-10-27 20:19 411368 ----a-w- e:\windows\system32\deploytk.dll
    2010-01-16 22:02 . 2010-01-03 15:40 63300 ---ha-w- e:\windows\system32\mlfcache.dat
    2010-01-11 10:11 . 2009-10-20 18:19 86272 ----a-w- e:\documents and settings\Anthony\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
    .

    ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
    .
    .
    *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
    REGEDIT4

    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
    "NeroHomeFirstStart"="e:\program files\Fichiers communs\Nero\Lib\NMFirstStart.exe" [2007-12-13 19752]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "avgnt"="e:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
    "LFService"="e:\program files\Lock Folder XP\LFService.exe" [2009-07-23 40960]
    "NvCplDaemon"="e:\windows\system32\NvCpl.dll" [2006-02-16 7557120]
    "SunJavaUpdateSched"="e:\program files\Fichiers communs\Java\Java Update\jusched.exe" [2010-01-11 246504]
    "Adobe Reader Speed Launcher"="e:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-12-22 35760]
    "Adobe ARM"="e:\program files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe" [2009-12-11 948672]
    "NeroFilterCheck"="e:\program files\Fichiers communs\Nero\Lib\NeroCheck.exe" [2007-03-01 153136]
    "NBKeyScan"="e:\program files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe" [2007-12-03 2213160]
    "QuickTime Task"="e:\program files\QuickTime\QTTask.exe" [2009-11-10 417792]
    "LogitechCommunicationsManager"="e:\program files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe" [2008-02-13 564496]
    "LogitechQuickCamRibbon"="e:\program files\Logitech\QuickCam\Quickcam.exe" [2008-02-13 2196240]

    [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
    "CTFMON.EXE"="e:\windows\system32\CTFMON.EXE" [2008-04-13 15360]

    e:\documents and settings\Anthony\Menu D‚marrer\Programmes\D‚marrage\
    Logitech . Enregistrement du produit.lnk - e:\program files\Logitech\QuickCam\eReg.exe [2008-2-13 493832]

    e:\documents and settings\Anthony\Menu D‚marrer\Programmes\D‚marrage\
    Logitech . Enregistrement du produit.lnk - e:\program files\Logitech\QuickCam\eReg.exe [2008-2-13 493832]

    e:\documents and settings\Anthony\Menu D‚marrer\Programmes\D‚marrage\
    Logitech . Enregistrement du produit.lnk - e:\program files\Logitech\QuickCam\eReg.exe [2008-2-13 493832]

    e:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
    ExifLauncher2.lnk - e:\program files\FinePixViewer\QuickDCF2.exe [2009-11-28 303104]

    e:\documents and settings\Anthony\Menu D‚marrer\Programmes\D‚marrage\
    Logitech . Enregistrement du produit.lnk - e:\program files\Logitech\QuickCam\eReg.exe [2008-2-13 493832]

    [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\WBSrv]
    2008-09-16 07:44 174328 ----a-w- e:\program files\Stardock\Object Desktop\WindowBlinds\WbSrv.dll

    [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
    "AppInit_DLLs"=e:\windows\system32\wbsys.dll

    [HKLM\~\startupfolder\E:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Adobe Reader Synchronizer.lnk]
    path=e:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\Adobe Reader Synchronizer.lnk
    backup=e:\windows\pss\Adobe Reader Synchronizer.lnkCommon Startup

    [HKLM\~\startupfolder\E:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Bluetooth Monitor.lnk]
    path=e:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\Bluetooth Monitor.lnk
    backup=e:\windows\pss\Bluetooth Monitor.lnkCommon Startup

    [HKLM\~\startupfolder\E:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Lancement rapide d'Adobe Reader.lnk]
    path=e:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\Lancement rapide d'Adobe Reader.lnk
    backup=e:\windows\pss\Lancement rapide d'Adobe Reader.lnkCommon Startup

    [HKLM\~\startupfolder\E:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^RAMASST.lnk]
    path=e:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\RAMASST.lnk
    backup=e:\windows\pss\RAMASST.lnkCommon Startup

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Acrobat Assistant 8.0]
    2008-06-11 20:43 640376 ----a-w- f:\adobe\Acrobat 9.0\Acrobat\acrotray.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Acrobat Speed Launcher]
    2008-06-12 00:25 37232 ----a-w- f:\adobe\Acrobat 9.0\Acrobat\acrobat_sl.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AdobeCS4ServiceManager]
    2008-08-14 05:58 611712 ----a-w- e:\program files\Fichiers communs\Adobe\CS4ServiceManager\CS4ServiceManager.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CTFMON.EXE]
    2008-04-13 17:34 15360 ------w- e:\windows\system32\ctfmon.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\High Definition Audio Property Page Shortcut]
    2006-04-17 18:29 61952 ----a-w- e:\windows\system32\CHDAudPropShortcut.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]
    2009-11-12 15:33 141600 ----a-w- e:\program files\iTunes\iTunesHelper.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\msnmsgr]
    2009-07-26 14:44 3883856 ----a-w- e:\program files\Windows Live\Messenger\msnmsgr.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvCplDaemon]
    2006-02-16 16:34 7557120 ----a-w- e:\windows\system32\nvcpl.dll

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\nwiz]
    2006-02-16 16:34 1519616 ----a-w- e:\windows\system32\nwiz.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
    2009-11-10 22:08 417792 ----a-w- e:\program files\QuickTime\QTTask.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Skype]
    2008-09-29 15:57 21755688 ----a-r- e:\program files\Skype\Phone\Skype.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SpybotSD TeaTimer]
    2008-01-28 09:43 2097488 --sha-r- e:\program files\Spybot - Search & Destroy\TeaTimer.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SynTPEnh]
    2005-12-16 23:32 761945 ----a-w- e:\program files\Synaptics\SynTP\SynTPEnh.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TOSCDSPD]
    2005-04-11 14:08 65536 ----a-w- e:\program files\TOSHIBA\TOSCDSPD\TOSCDSPD.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Toshiba Hotkey Utility]
    2006-01-05 21:00 1589248 ----a-w- e:\program files\TOSHIBA\Windows Utilities\Hotkey.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\UVS10 Preload]
    2006-03-06 22:52 36864 ----a-w- f:\ulead\uvPL.exe

    [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
    "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
    "%windir%\\system32\\sessmgr.exe"=
    "e:\\Program Files\\Spotify\\spotify.exe"=
    "e:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe"=
    "e:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
    "e:\\Program Files\\Fichiers communs\\Adobe\\CS4ServiceManager\\CS4ServiceManager.exe"=
    "e:\\Program Files\\Bonjour\\mDNSResponder.exe"=
    "e:\\Program Files\\Mozilla Firefox\\firefox.exe"=
    "e:\\Program Files\\Samsung\\Samsung New PC Studio\\npsasvr.exe"=
    "e:\\Program Files\\Samsung\\Samsung New PC Studio\\npsvsvr.exe"=
    "e:\\Program Files\\iTunes\\iTunes.exe"=
    "e:\\Program Files\\Skype\\Phone\\Skype.exe"=

    [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
    "5353:TCP"= 5353:TCP:Adobe CSI CS4

    S0 sptd;sptd;e:\windows\system32\drivers\sptd.sys [29/01/2010 01:52 691696]
    S1 LFSys;LFSys;e:\windows\system32\drivers\lf30xp.sys [13/07/2009 11:08 68608]
    S2 AntiVirSchedulerService;Avira AntiVir Planificateur;e:\program files\Avira\AntiVir Desktop\sched.exe [20/10/2009 20:30 108289]
    S2 FsUsbExService;FsUsbExService;e:\windows\system32\FsUsbExService.Exe [27/11/2009 21:30 233472]
    S2 NPF;NetGroup Packet Filter Driver;e:\windows\system32\drivers\npf.sys [20/10/2009 20:19 50704]
    S3 FsUsbExDisk;FsUsbExDisk;e:\windows\system32\FsUsbExDisk.Sys [27/11/2009 21:30 36608]
    S3 ss_bbus;SAMSUNG USB Mobile Device (WDM);e:\windows\system32\drivers\ss_bbus.sys [27/11/2009 21:30 90112]
    S3 ss_bmdfl;SAMSUNG USB Mobile Modem (Filter);e:\windows\system32\drivers\ss_bmdfl.sys [27/11/2009 21:30 14976]
    S3 ss_bmdm;SAMSUNG USB Mobile Modem;e:\windows\system32\drivers\ss_bmdm.sys [27/11/2009 21:30 121856]

    --- Autres Services/Pilotes en mémoire ---

    *NewlyCreated* - PARPORT
    .
    Contenu du dossier 'Tâches planifiées'

    2010-04-01 e:\windows\Tasks\AppleSoftwareUpdate.job
    - e:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 10:34]

    2010-04-09 e:\windows\Tasks\WGASetup.job
    - e:\windows\system32\KB905474\wgasetup.exe [2009-11-01 21:18]
    .
    .
    ------- Examen supplémentaire -------
    .
    mWindow Title =
    FF - ProfilePath -
    FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - e:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

    ---- PARAMETRES FIREFOX ----
    e:\program files\Mozilla Firefox\greprefs\all.js - pref("ui.use_native_colors", true);
    e:\program files\Mozilla Firefox\greprefs\all.js - pref("ui.use_native_popup_windows", false);
    e:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.enable_click_image_resizing", true);
    e:\program files\Mozilla Firefox\greprefs\all.js - pref("accessibility.browsewithcaret_shortcut.enabled", true);
    e:\program files\Mozilla Firefox\greprefs\all.js - pref("javascript.options.mem.high_water_mark", 32);
    e:\program files\Mozilla Firefox\greprefs\all.js - pref("javascript.options.mem.gc_frequency", 1600);
    e:\program files\Mozilla Firefox\greprefs\all.js - pref("network.auth.force-generic-ntlm", false);
    e:\program files\Mozilla Firefox\greprefs\all.js - pref("svg.smil.enabled", false);
    e:\program files\Mozilla Firefox\greprefs\all.js - pref("ui.trackpoint_hack.enabled", -1);
    e:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.debug", false);
    e:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.agedWeight", 2);
    e:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.bucketSize", 1);
    e:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.maxTimeGroupings", 25);
    e:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.timeGroupingSize", 604800);
    e:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.boundaryWeight", 25);
    e:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.prefixWeight", 5);
    e:\program files\Mozilla Firefox\greprefs\all.js - pref("html5.enable", false);
    e:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.allow_unrestricted_renego_everywhere__temporarily_available_pref", true);
    e:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.renego_unrestricted_hosts", "");
    e:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.treat_unsafe_negotiation_as_broken", false);
    e:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.require_safe_negotiation", false);
    e:\program files\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("app.update.download.backgroundInterval", 600);
    e:\program files\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("app.update.url.manual", "http://www.firefox.com");
    e:\program files\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("browser.search.param.yahoo-fr-ja", "mozff");
    e:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.name", "chrome://browser/locale/browser.properties");
    e:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.description", "chrome://browser/locale/browser.properties");
    e:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("xpinstall.whitelist.add", "addons.mozilla.org");
    e:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("xpinstall.whitelist.add.36", "getpersonas.com");
    e:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("lightweightThemes.update.enabled", true);
    e:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.allTabs.previews", false);
    e:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("plugins.hide_infobar_for_outdated_plugin", false);
    e:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("plugins.update.notifyUser", false);
    e:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("toolbar.customization.usesheet", false);
    e:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.taskbar.previews.enable", false);
    e:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.taskbar.previews.max", 20);
    e:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.taskbar.previews.cachetime", 20);
    .
    - - - - ORPHELINS SUPPRIMES - - - -

    HKLM-Run-NPSStartup - (no file)
    MSConfigStartUp-GameShadow - e:\program files\GameShadow\GameShadow.exe
    MSConfigStartUp-SunJavaUpdateSched - e:\program files\Java\jre6\bin\jusched.exe



    **************************************************************************

    catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
    Rootkit scan 2010-04-09 12:59
    Windows 5.1.2600 Service Pack 3 NTFS

    Recherche de processus cachés ...

    Recherche d'éléments en démarrage automatique cachés ...

    Recherche de fichiers cachés ...

    Scan terminé avec succès
    Fichiers cachés: 0

    **************************************************************************
    .
    --------------------- DLLs chargées dans les processus actifs ---------------------

    - - - - - - - > 'winlogon.exe'(236)
    e:\program files\Stardock\Object Desktop\WindowBlinds\wbsrv.dll
    .
    Heure de fin: 2010-04-09 13:05:35
    ComboFix-quarantined-files.txt 2010-04-09 11:05

    Avant-CF: 23 836 610 560 octets libres
    Après-CF: 23 801 933 824 octets libres

    - - End Of File - - B061A70721D5947B06A31023BBF5ECAE
    a c 267 8 Sécurité
    9 Avril 2010 13:22:42

    Je ne vois rien de particulier.
    Tom's guide dans le monde
    • Allemagne
    • Italie
    • Irlande
    • Royaume Uni
    • Etats Unis
    Suivre Tom's Guide
    Inscrivez-vous à la Newsletter
    • ajouter à twitter
    • ajouter à facebook
    • ajouter un flux RSS