|
|
|
Ordi qui bug un max impossible d'ouvrir les .exe
| |||||||||
Petite astucienne | Bonjour, et d'avance merci pour votre aide qui sera concluante je l'espère. Voici mon problème sur : - asus notebook k40ie 64 bits windowd 7 pack 1 Plus rien ne fonctionne à part google et la connexion sur la toile. Refuse d'ouvrir n'importe quel .exe MSE ne fonctionne pas non plus. Impossible de faire une quelconque analyse, j'ai tenté adwcleaner mais rien ne s'éxécute... Tout ceci est arrivé après une maj MBAM, et à signaler que ma caméra se disait allumée alors qu'elle ne l'était normalement pas... Virus ? Windows HS ? Je n'ai pas de disquette de récupération, et en tentant par F9 au démarrage rien ne se fait non plus. Mon but étant de remettre cet ordi en sortie d'usine puisque j'ai réussi à sauvegarder toutes mes données avant ce gros plantage car je sentais qu'il allait me lâcher!!!! Une aide ? Je vous remercie d'avance... Flo | ||||||||
Publicité | |||||||||
|
| |||||||||
Groupe Sécurité  | Bienvenue sur Pcastuces.
Je ne supporte pas les cracks et keygens, donc supprime les, il en est de même pour les windows illégaux.
Merci à Chantal11 Farbar Recovery Scan Tool x64 :
Ensuite suis les instructions ci-dessous à faire sur le PC infecté :
2 >>> Dans le menu Options de récupération système les options suivantes s'affichent :
3 >>> Poste le rapport FRST.txt Labougie | ||||||||
Petite astucienne | Bonsoir, merci pour votre aide!!! Une précision c'est que j'ai déjà tenté avec F8 de réparer mais il ne me demande pas le nom d'utilisateur et les fonctions : - Réparation du démarrage J'ai un curseur qui me dit "windows charge les fichiers" et là je dois attendre entre 25 et 30 mn pour avoir ensuite un écran noir durant 2 mn puis un écran bleu avec fond d'écran pendant 8 mn. Ensuite une fenêtre "system decovery option" où je sélectionne french puis une fenêtre "startup repair is searching for problems" qui dure 1h30mn!!! Ensuite il me demande si je veux restaurer, j'accepte et j'attends encore 25 mn puis "redemarrage windows qui prend encore 10 mn.... Je vais quand même tenter avec la clé usb en sachant qu'il me les bloque aussi et ne les reconnait pas!!! Je vous donne des news dès que possible et merci pour votre aide.... Flo
| ||||||||
Petite astucienne | Oups désolée...je viens de faire la procédure et cette fois ci elle a marché!!!!Mais j'ai ce message après avoir entrer le chemin d'accès à FRST64.exe : "This version of the h:\frst64.exe is not compatible with you're running. Check your computer's system information to see whether you need a x86 (32 bits) or x64 (64bits) version of the programm, and contact the software publisher" Pourtant j'ai bien un windows 7 pack 1 64 bits....
| ||||||||
Groupe Sécurité | |||||||||
Petite astucienne | Même message avec la version 32 bits.... mais j'ai bien une version 64 bits.... J'ai tenté une restauration au 8/3/14 mais toujours le bug. Blocage au chergement des fichiers et au démarrage de windows. J'en perd mon latin!!!Le DD ne serait il pas HS ? | ||||||||
Groupe Sécurité | Salut, Une casse du Hdd est possible. Les 2 tests suivants sont trèèèès long, plusieurs heures Quand tu es ici
Dans la fenêtre noire, tape ou recopie ceci en bleu
Bien prendre garde à l'espace entre le C et le / Quand c'est terminé, recommence avec cette autre commande
Ensuite recommence avec frst labougie | ||||||||
Petite astucienne | Bonjour, ouh la la heureusement que j'ai pu tout sauvegarder avant le plantage maximum!!! Je fais tout ça ici, c'est à dire sous F8 ? | ||||||||
Groupe Sécurité | Salut, En mode sans échec, si tu ne peux pas faire autrement, mais ne prends pas "prise en charge réseau". Labougie | ||||||||
Petite astucienne | Oups....Le MSE ne marche pas non plus.... | ||||||||
Groupe Sécurité | Pas glop ton affaire, nous allons tenter une autre approche avec une méthode similaire à la 1ere. Regarde ce lien,
.
Donne moi les rapports de Roguekiller puis de FRST.txt Ne pas fermer ce pc qui est malekal live cd Labougie | ||||||||
Petite astucienne | J'ai réussi à faire un adwcleaner et lancer un avira mais que j'ai stoppé car trop long pour vous poster le rapport!!!Hier je ne pouvais pas du tout...Je suis actuellement sur le pc qui bug et certains .exe refonctionnent mais pour combien de temps ? Comme vous dites drôle d'affaire tout ça!!! Voici le rapport si cela peut nous faire avancer : # AdwCleaner v3.303 - Rapport créé le 06/08/2014 à 23:17:17 # Mis à jour le 06/08/2014 par Xplode # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits) # Nom d'utilisateur : CYCY - CYCY-PC # Exécuté depuis : C:\Users\CYCY\Downloads\adwcleaner_3.303.exe # Option : Scanner
***** [ Services ] *****
***** [ Fichiers / Dossiers ] *****
Dossier Présent : C:\Program Files (x86)\PlanetSurf Dossier Présent : C:\Users\CYCY\AppData\Roaming\Mozilla\Firefox\Profiles\rjf6ude3.default\Extensions\toolbar@planet-surf.com Dossier Présent : C:\Users\Invité\AppData\Local\Temp\Babylon Dossier Présent : C:\Users\Invité\AppData\LocalLow\alotappbar Dossier Présent : C:\Users\Invité\AppData\LocalLow\BabylonToolbar Dossier Présent : C:\Users\Invité\AppData\LocalLow\Conduit Dossier Présent : C:\Users\Invité\AppData\LocalLow\ConduitEngine Dossier Présent : C:\Users\Invité\AppData\LocalLow\DVDVideoSoftTB Dossier Présent : C:\Users\Invité\AppData\LocalLow\PriceGong Dossier Présent : C:\Users\Invité\AppData\LocalLow\Search Settings Fichier Présent : C:\Windows\System32\sasnative64.exe
***** [ Tâches planifiées ] *****
Tâche Présente : Advanced System Protector_startup Tâche Présente : Dealply Tâche Présente : Desk 365 RunAsStdUser
***** [ Raccourcis ] *****
***** [ Registre ] *****
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\PlanetSurfToolbar Clé Présente : HKCU\Software\Vittalia Clé Présente : [x64] HKCU\Software\Vittalia Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{CB14350D-B064-4283-9145-B63F96772108} Clé Présente : HKLM\SOFTWARE\Classes\Nosibay.SurfMatch Clé Présente : HKLM\SOFTWARE\Classes\Nosibay.SurfMatch.1 Clé Présente : HKLM\SOFTWARE\Classes\PlanetSurfToolbar.IEHook Clé Présente : HKLM\SOFTWARE\Classes\PlanetSurfToolbar.IEHook.1 Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{AD79BAD6-9504-4F09-ACEC-7B319584A4C1} Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\kbjlipmgfoamgjaogmbihaffnpkpjajp Clé Présente : HKLM\Software\ironw Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\AdvancedSystemProtector_RASAPI32 Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\AdvancedSystemProtector_RASMANCS Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\Bubble Dock BSetup_RASAPI32 Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\Bubble Dock BSetup_RASMANCS Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\Bubble Dock Update_RASAPI32 Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\Bubble Dock Update_RASMANCS Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\Bubble Dock_RASAPI32 Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\Bubble Dock_RASMANCS Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SearchSettings_RASAPI32 Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SearchSettings_RASMANCS Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{CB14350D-B064-4283-9145-B63F96772108}]
***** [ Navigateurs ] *****
-\\ Internet Explorer v0.0.0.0
-\\ Mozilla Firefox v30.0 (fr)
[ Fichier : C:\Users\CYCY\AppData\Roaming\Mozilla\Firefox\Profiles\rjf6ude3.default\prefs.js ]
Ligne Trouvée : user_pref("extensions.enabledAddons", "toolbar%40planet-surf.com:1.04.5,%7B972ce4c6-7e08-4474-a285-3208198ce6fd%7D:30.0");
[ Fichier : C:\Users\Invité\AppData\Roaming\Mozilla\Firefox\Profiles\2217aci8.default\prefs.js ]
-\\ Google Chrome v36.0.1985.125
[ Fichier : C:\Users\CYCY\AppData\Local\Google\Chrome\User Data\Default\preferences ]
Trouvée [Extension] : kbjlipmgfoamgjaogmbihaffnpkpjajp
*************************
AdwCleaner[R0].txt - [7640 octets] - [01/01/2014 23:46:14] AdwCleaner[R1].txt - [3618 octets] - [06/08/2014 23:17:17] AdwCleaner[S0].txt - [7436 octets] - [01/01/2014 23:49:03]
########## EOF - C:\AdwCleaner\AdwCleaner[R1].txt - [3738 octets] ##########
| ||||||||
Groupe Sécurité | Tant que cela fonctionne, lance frst Coche Addition.txt et driver Md5 Poste les 2 rapports obtenus => frst.txt et addition.txt labougie | ||||||||
Petite astucienne | Je lance frst en mode normal ou en F8 ? Et là j'ai un autre problème que je rencontrais déjà avant : lorsque je clique sur ordinateur il mouline avec le curseur vert qui se remplit mais je n'ai pas l'affichage des disques ou clés visible...il me l'affiche une fois sur 4 ou 5 ou plus!!!donc pr l'instant je ne peux accéder à ma clé.... | ||||||||
Petite astucienne | c'est bon je l'ai lancé depuis cette session...j'attends... | ||||||||
Petite astucienne | Bon béh ça pouvait pas durer comme ça...FRST (ne répond pas) et bloque sur : listing partition, please wait. Je laisse comme ça au cas où il remarcherait et moi perso je vais reposer mes yeux....demain sera un autre jour avec ces bugs!!!lol Merci beaucoup pour votre aide et bon courage pour la suite. Je vous dis la suite demain... Bonne nuit Flo | ||||||||
PC Astuces a besoin de vous pour survivre. Nos conseils et astuces vous ont aidé ? Vous avez résolu un problème sur votre ordinateur ? Vous avez profité de nos bons plans ? Aidez-nous en retour avec un abonnement de soutien mensuel. 5 € par mois 10 € par mois 20 € par mois
| |||||||||
Groupe Sécurité | ce n'est pas grave, du doit avoir une partie des rapports. Si il existe, donne le moi. A demain labougie | ||||||||
Petite astucienne | Bonjour, j'ai tenté de vous envoyer le rapport addition.txt (le seul que j'ai trouvé) en copier coller mais ça n'a pas marché (trop grand ?) Auriez vous un lien pour cet envoi ? Merci
| ||||||||
 Maîtresse astucienne | Czazie a écrit :
Comme indiqué dans l'aide au diagnostic d'un PC infecté que tu as certainement dû lire dont je te redonne lelien: https://forum.pcastuces.com/aide_au_diagnostic_un_pc_infecte_pcastuces-f25s17490.htm tu peux utiliser ce site:
| ||||||||
Groupe Sécurité  | Parenthèse vous parler de MSE et ensuite Avira. Jamais 2 antivirus sur la même machine. Le pourquoi MSE ne fonctionne pas probablement. Modifié par G225 le 07/08/2014 19:26 | ||||||||
Petite astucienne | Fichier joint : Addition.txt | ||||||||
Petite astucienne | Fichier joint : FRST.txt | ||||||||
Petite astucienne | eh voilà!!!rapports envoyés.... Oups...quand j'écris MSE c'est Mode Sans Echec et non Microsoft Security Essentials. Désolée pour l'induction en erreur... Ce sera plus facile je pense de se comprendre maintenant.lol | ||||||||
Groupe Sécurité | Czazie a écrit : Salut, J'avais bien compris, Je regarde tes rapports labougie | ||||||||
Groupe Sécurité | Il faut désinstaller les softs suivants:
Sache que le téléchargement en P2P ou Pair à Pair est sujet aux virus. 1/ Frst Correction
Correctif
/!\ ce correctif est personnalisé, il est conçu uniquement pour cet utilisateur, Copie colle les lignes bleues suivantes dans le bloc note. Start
Nomme ce fichier "Fixlist", assure toi qu'il soit au même emplacment que frst.exe Lance frst.exe, attendre que la mise à jour soit terminée, puis clique sur "Fix" Poste le rapport obtenu.
2/ / Junkware removal tool
Citation
Outil qui recherche et élimine les adwares, les barres d'outils et les programmes potentiellement indésirables (PUP).
3/ Adwcleaner Suivre cette aide Puis tout supprimer 4/ Malwarebytes Suivre cette aide Puis tout supprimer Les rapports attendus sont:
labougie | ||||||||
Petite astucienne | voici le rapport frst :
Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 05-08-2014 Ran by CYCY (administrator) on CYCY-PC on 08-08-2014 00:43:46 Running from C:\Users\CYCY\Downloads Platform: Windows 7 Home Premium Service Pack 1 (X64) OS Language: Français (France) Internet Explorer Version 11 Boot Mode: Normal
The only official download link for FRST: Download link for 32-Bit version: http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/81/ Download link for 64-Bit Version: http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/82/ Download link from any site other than Bleeping Computer is unpermitted or outdated. See tutorial for FRST: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Processes (Whitelisted) =================
(If an entry is included in the fixlist, the process will be closed. The file will not be moved.)
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe (NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe (NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe (NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe (ASUSTeK Computer Inc.) C:\Windows\System32\FBAgent.exe (ASUS) C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\AsLdrSrv.exe (ASUS) C:\Program Files (x86)\ASUS\ATK Package\ATKGFNEX\GFNEXSrv.exe (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe (Apple Inc.) C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe (Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe (Microsoft Corporation) C:\Program Files (x86)\Skype\Toolbars\AutoUpdate\SkypeC2CAutoUpdateSvc.exe (Microsoft Corporation) C:\Program Files (x86)\Skype\Toolbars\PNRSvc\SkypeC2CPNRSvc.exe (Microsoft Corporation) C:\Program Files\Microsoft Office 15\ClientX64\integratedoffice.exe (Microsoft Corporation) C:\Program Files (x86)\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe (Secunia) C:\Program Files (x86)\Secunia\PSI\psia.exe (Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe (Google Inc.) C:\Program Files (x86)\Google\Update\1.3.24.15\GoogleCrashHandler.exe (NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe (Google Inc.) C:\Program Files (x86)\Google\Update\1.3.24.15\GoogleCrashHandler64.exe (ASUS) C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\HControl.exe (ASUS) C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\ATKOSD.exe (ASUS) C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\KBFiltr.exe (ASUS) C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\WDC.exe (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe (ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\ASUS Data Security Manager\ADSMSrv.exe (Apple Inc.) C:\Program Files\iPod\bin\iPodService.exe (Microsoft Corporation) C:\Windows\System32\rundll32.exe (Secunia) C:\Program Files (x86)\Secunia\PSI\sua.exe (Microsoft Corporation) C:\Windows\System32\dllhost.exe (Microsoft Corporation) C:\Windows\System32\dllhost.exe (NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe () C:\Program Files (x86)\VideoLAN\VLC\vlc.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
==================== Registry (Whitelisted) ==================
(If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.)
HKLM\...\Run: [ASUS WebStorage] => C:\Program Files (x86)\ASUS\ASUS WebStorage\SERVICE\AsusWSService.exe [1754448 2010-03-16] () HKLM\...\Run: [ETDWare] => C:\Program Files\Elantech\ETDCtrl.exe [621440 2009-09-30] (ELAN Microelectronic Corp.) HKLM\...\Run: [AmIcoSinglun64] => C:\Program Files (x86)\AmIcoSingLun\AmIcoSinglun64.exe [323584 2009-09-02] (AlcorMicro Co., Ltd.) HKLM-x32\...\Run: [UpdateLBPShortCut] => C:\Program Files (x86)\CyberLink\LabelPrint\MUITransfer\MUIStartMenu.exe [222504 2009-05-20] (CyberLink Corp.) HKLM-x32\...\Run: [UpdateP2GoShortCut] => C:\Program Files (x86)\CyberLink\Power2Go\MUITransfer\MUIStartMenu.exe [222504 2009-05-20] (CyberLink Corp.) HKLM-x32\...\Run: [Boingo Wi-Fi] => C:\Program Files (x86)\Boingo\Boingo Wi-Fi\Boingo.lnk [2429 2010-08-22] () HKLM-x32\...\Run: [ATKOSD2] => C:\Program Files (x86)\ASUS\ATK Package\ATKOSD2\ATKOSD2.exe [6998656 2009-10-27] (ASUS) HKLM-x32\...\Run: [ATKMEDIA] => C:\Program Files (x86)\ASUS\ATK Package\ATK Media\DMedia.exe [170624 2009-08-20] (ASUS) HKLM-x32\...\Run: [HControlUser] => C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\HControlUser.exe [105016 2009-06-19] (ASUS) HKLM-x32\...\Run: [HP Software Update] => C:\Program Files (x86)\Hp\HP Software Update\HPWuSchd2.exe [49208 2011-03-24] (Hewlett-Packard) HKLM-x32\...\Run: [APSDaemon] => C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe [43816 2014-07-03] (Apple Inc.) HKLM-x32\...\Run: [Adobe Reader Speed Launcher] => C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe [37296 2012-03-27] (Adobe Systems Incorporated) HKLM-x32\...\Run: [Adobe ARM] => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [843712 2012-01-02] (Adobe Systems Incorporated) HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [750160 2014-07-14] (Avira Operations GmbH & Co. KG) HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation) HKLM-x32\...\Run: [iTunesHelper] => C:\Program Files (x86)\iTunes\iTunesHelper.exe [152392 2014-07-08] (Apple Inc.) HKU\.DEFAULT\...\Run: [SpywareTerminatorUpdate] => "C:\Program Files (x86)\Spyware Terminator\SpywareTerminatorUpdate.exe" HKU\S-1-5-21-322243768-301601106-3407607849-1001\...\Run: [Syncables] => C:\Program Files (x86)\syncables\syncables desktop\Syncables.exe [370480 2010-04-05] (syncables, LLC) HKU\S-1-5-21-322243768-301601106-3407607849-1001\...\Run: [msnmsgr] => C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe [4272832 2014-01-10] (Microsoft Corporation) HKU\S-1-5-21-322243768-301601106-3407607849-1001\...\Run: [Pando Media Booster] => C:\Program Files (x86)\Pando Networks\Media Booster\PMB.exe [4284976 2013-05-09] () HKU\S-1-5-21-322243768-301601106-3407607849-1001\...\Run: [Picasa Media Detector] => C:\Users\CYCY\Desktop\Picasa2\PicasaMediaDetector.exe HKU\S-1-5-21-322243768-301601106-3407607849-1001\...\Run: [Skype] => C:\Program Files (x86)\Skype\Phone\Skype.exe [21444224 2014-05-08] (Skype Technologies S.A.) HKU\S-1-5-21-322243768-301601106-3407607849-1001\...\Run: [AnumanLive] => C:\Users\CYCY\AppData\Roaming\Anuman Interactive\AnumanLive\AnumanLive.exe [347648 2007-08-29] (Anuman Interactive) HKU\S-1-5-21-322243768-301601106-3407607849-1001\...\MountPoints2: {4ef407cc-adac-11df-a830-806e6f6e6963} - E:\menu.exe Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\FancyStart daemon.lnk ShortcutTarget: FancyStart daemon.lnk -> C:\Windows\Installer\{F0DF4513-3C4C-4EB8-8012-2C5F70AF3988}\_A1DDD39913A1970387B7B3.exe () Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Secunia PSI Tray.lnk ShortcutTarget: Secunia PSI Tray.lnk -> C:\Program Files (x86)\Secunia\PSI\psi_tray.exe (Secunia) Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\SRS Premium Sound.lnk ShortcutTarget: SRS Premium Sound.lnk -> C:\Windows\Installer\{E5CF6B9C-3ABE-43C9-9413-AD5FFC98F049}\NewShortcut5_21C7B668029A47458B27645FE6E4A715.exe (Acresso Software Inc.) Startup: C:\Users\CYCY\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OpenOffice.org 3.4.1.lnk ShortcutTarget: OpenOffice.org 3.4.1.lnk -> C:\Program Files (x86)\OpenOffice.org 3\program\quickstart.exe () ShellIconOverlayIdentifiers: SkyDrive1 -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} => C:\Users\CYCY\AppData\Local\Microsoft\SkyDrive\17.0.4024.1220\amd64\SkyDriveShell64.dll (Microsoft Corporation) ShellIconOverlayIdentifiers: SkyDrive2 -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} => C:\Users\CYCY\AppData\Local\Microsoft\SkyDrive\17.0.4024.1220\amd64\SkyDriveShell64.dll (Microsoft Corporation) ShellIconOverlayIdentifiers: SkyDrive3 -> {BBACC218-34EA-4666-9D7A-C78F2274A524} => C:\Users\CYCY\AppData\Local\Microsoft\SkyDrive\17.0.4024.1220\amd64\SkyDriveShell64.dll (Microsoft Corporation) ShellIconOverlayIdentifiers: SkyDrivePro1 (ErrorConflict) -> {8BA85C75-763B-4103-94EB-9470F12FE0F7} => C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\GROOVEEX.DLL (Microsoft Corporation) ShellIconOverlayIdentifiers: SkyDrivePro2 (SyncInProgress) -> {CD55129A-B1A1-438E-A425-CEBC7DC684EE} => C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\GROOVEEX.DLL (Microsoft Corporation) ShellIconOverlayIdentifiers: SkyDrivePro3 (InSync) -> {E768CD3B-BDDC-436D-9C13-E1B39CA257B1} => C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\GROOVEEX.DLL (Microsoft Corporation) ShellIconOverlayIdentifiers: ADSMOverlayIcon -> {A825576B-0042-4F0F-8FB0-93CE0F054E69} => C:\Program Files (x86)\ASUS\ASUS Data Security Manager\ShlExt\x64\OverlayIconShlExt64.dll () ShellIconOverlayIdentifiers: ADSMOverlayIcon1 -> {A8D448F4-0431-45AC-9F5E-E1B434AB2249} => C:\Program Files (x86)\ASUS\ASUS Data Security Manager\ShlExt\x64\OverlayIconShlExt1_64.dll () ShellIconOverlayIdentifiers: AsusWSShellExt_B -> {6D4133E5-0742-4ADC-8A8C-9303440F7190} => C:\Program Files (x86)\ASUS\ASUS WebStorage\service\AsusWSShellExt64.dll (eCareme Technologies, Inc.) ShellIconOverlayIdentifiers: AsusWSShellExt_O -> {64174815-8D98-4CE6-8646-4C039977D808} => C:\Program Files (x86)\ASUS\ASUS WebStorage\service\AsusWSShellExt64.dll (eCareme Technologies, Inc.) ShellIconOverlayIdentifiers-x32: SkyDrive1 -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} => C:\Users\CYCY\AppData\Local\Microsoft\SkyDrive\17.0.4024.1220\SkyDriveShell.dll (Microsoft Corporation) ShellIconOverlayIdentifiers-x32: SkyDrive2 -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} => C:\Users\CYCY\AppData\Local\Microsoft\SkyDrive\17.0.4024.1220\SkyDriveShell.dll (Microsoft Corporation) ShellIconOverlayIdentifiers-x32: SkyDrive3 -> {BBACC218-34EA-4666-9D7A-C78F2274A524} => C:\Users\CYCY\AppData\Local\Microsoft\SkyDrive\17.0.4024.1220\SkyDriveShell.dll (Microsoft Corporation) ShellIconOverlayIdentifiers-x32: SkyDrivePro1 (ErrorConflict) -> {8BA85C75-763B-4103-94EB-9470F12FE0F7} => C:\Program Files\Microsoft Office 15\root\Office15\GROOVEEX.DLL (Microsoft Corporation) ShellIconOverlayIdentifiers-x32: SkyDrivePro2 (SyncInProgress) -> {CD55129A-B1A1-438E-A425-CEBC7DC684EE} => C:\Program Files\Microsoft Office 15\root\Office15\GROOVEEX.DLL (Microsoft Corporation) ShellIconOverlayIdentifiers-x32: SkyDrivePro3 (InSync) -> {E768CD3B-BDDC-436D-9C13-E1B39CA257B1} => C:\Program Files\Microsoft Office 15\root\Office15\GROOVEEX.DLL (Microsoft Corporation) ShellIconOverlayIdentifiers-x32: ADSMOverlayIcon -> {A825576B-0042-4F0F-8FB0-93CE0F054E69} => C:\Program Files (x86)\ASUS\ASUS Data Security Manager\ShlExt\x86\OverlayIconShlExt.dll () ShellIconOverlayIdentifiers-x32: ADSMOverlayIcon1 -> {A8D448F4-0431-45AC-9F5E-E1B434AB2249} => C:\Program Files (x86)\ASUS\ASUS Data Security Manager\ShlExt\x86\OverlayIconShlExt1.dll () BootExecute: autocheck autochk *
==================== Internet (Whitelisted) ====================
(If an item is included in the fixlist, if it is a registry item it will be removed or restored to default.)
HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.com/ie HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.google.com/ie URLSearchHook: HKCU - (No Name) - {30421e54-3b57-4e5b-947c-9b6beea57683} - No File URLSearchHook: HKCU - (No Name) - {1c9b96a0-cba2-482e-9c40-9200b547123a} - No File SearchScopes: HKLM - DefaultScope value is missing. SearchScopes: HKLM-x32 - DefaultScope value is missing. SearchScopes: HKLM-x32 - {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL = http://www.google.com/search?sourceid=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7ASUT SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = SearchScopes: HKCU - {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = http://start.mysearchdial.com/results.php?f=4&q={searchTerms}&a=tele0101&cd=2XzuyEtN2Y1L1QzuyByE0FtDyC0DzytCyD0FyCtB0AyCzy0BtN0D0Tzu0CyBtAtBtN1L2XzutN1L1CzutCyD1B1P1R&cr=1624624583&ir= BHO: Lync Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\OCHelper.dll (Microsoft Corporation) BHO: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.) BHO: Skype add-on for Internet Explorer -> {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} -> C:\Program Files (x86)\Skype\Toolbars\Internet Explorer x64\skypeieplugin.dll (Microsoft Corporation) BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\URLREDIR.DLL (Microsoft Corporation) BHO: Microsoft SPFS Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\GROOVEEX.DLL (Microsoft Corporation) BHO-x32: Adobe PDF Link Helper -> {18DF081C-E8AD-4283-A596-FA578C2EBDC3} -> C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated) BHO-x32: Search Helper -> {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} -> C:\Program Files (x86)\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll (Microsoft Corporation) BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation) BHO-x32: Programme d’aide de l’Assistant de connexion au compte Microsoft -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.) BHO-x32: Skype Browser Helper -> {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} -> C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll (Microsoft Corporation) BHO-x32: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office 15\root\Office15\URLREDIR.DLL (Microsoft Corporation) BHO-x32: Microsoft SPFS Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files\Microsoft Office 15\root\Office15\GROOVEEX.DLL (Microsoft Corporation) BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation) Toolbar: HKCU - No Name - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No File Toolbar: HKCU - No Name - {30421E54-3B57-4E5B-947C-9B6BEEA57683} - No File Toolbar: HKCU - No Name - {1C9B96A0-CBA2-482E-9C40-9200B547123A} - No File Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer x64\skypeieplugin.dll (Microsoft Corporation) Handler-x32: osf - {D924BDC6-C83A-4BD5-90D0-095128A113D1} - C:\Program Files\Microsoft Office 15\root\Office15\MSOSB.DLL (Microsoft Corporation) Handler-x32: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll (Microsoft Corporation) Tcpip\Parameters: [DhcpNameServer] 192.168.1.1
FireFox: ======== FF ProfilePath: C:\Users\CYCY\AppData\Roaming\Mozilla\Firefox\Profiles\rjf6ude3.default FF SearchEngineOrder.3: Bing FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_14_0_0_145.dll () FF Plugin: @microsoft.com/GENUINE -> disabled No File FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\5.1.30514.0\npctrl.dll ( Microsoft Corporation) FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_14_0_0_145.dll () FF Plugin-x32: @adobe.com/ShockwavePlayer -> C:\Windows\SysWOW64\Adobe\Director\np32dsw.dll (Adobe Systems, Inc.) FF Plugin-x32: @Apple.com/iTunes,version=1.0 -> C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll () FF Plugin-x32: @Google.com/GoogleEarthPlugin -> C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll (Google) FF Plugin-x32: @google.com/npPicasa2,version=2.0.0 -> C:\Users\CYCY\Picasa2\npPicasa2.dll (Google, Inc.) FF Plugin-x32: @google.com/npPicasa3,version=3.0.0 -> C:\Users\CYCY\Desktop\Picasa3\npPicasa3.dll (Google, Inc.) FF Plugin-x32: @java.com/DTPlugin,version=10.51.2 -> C:\Program Files (x86)\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation) FF Plugin-x32: @java.com/JavaPlugin,version=10.51.2 -> C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation) FF Plugin-x32: @microsoft.com/GENUINE -> disabled No File FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files (x86)\Microsoft Silverlight\5.1.30514.0\npctrl.dll ( Microsoft Corporation) FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office 15\root\Office15\NPSPWRAP.DLL (Microsoft Corporation) FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation) FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3508.1109 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation) FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3538.0513 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation) FF Plugin-x32: @microsoft.com/WLPG,version=16.4.3522.0110 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation) FF Plugin-x32: @nvidia.com/3DVision -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll (NVIDIA Corporation) FF Plugin-x32: @nvidia.com/3DVisionStreaming -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll (NVIDIA Corporation) FF Plugin-x32: @pandonetworks.com/PandoWebPlugin -> C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks) FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.24.15\npGoogleUpdate3.dll (Google Inc.) FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.24.15\npGoogleUpdate3.dll (Google Inc.) FF Plugin-x32: @videolan.org/vlc,version=1.1.11 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll (the VideoLAN Team) FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Reader 9.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.) FF Plugin HKCU: pandonetworks.com/PandoWebPlugin - C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks) FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\nppdf32.dll (Adobe Systems Inc.) FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazon-france.xml FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\cnrtl-tlfi-fr.xml FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-france.xml FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-france.xml FF Extension: Java Console - C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0033-ABCDEFFEDCBA} [2014-06-22] FF Extension: Skype Click to Call - C:\Program Files (x86)\Mozilla Firefox\browser\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}.xpi [2014-04-11]
Chrome: ======= CHR HomePage: hxxp://www.google.com CHR StartupUrls: "hxxp://www.google.com" CHR Plugin: (Shockwave Flash) - C:\Users\CYCY\AppData\Local\Google\Chrome\User Data\PepperFlash\11.6.602.167\pepflashplayer.dll No File CHR Plugin: (Chrome Remote Desktop Viewer) - internal-remoting-viewer CHR Plugin: (Native Client) - C:\Program Files (x86)\Google\Chrome\Application\36.0.1985.125\ppGoogleNaClPluginChrome.dll () CHR Plugin: (Chrome PDF Viewer) - C:\Program Files (x86)\Google\Chrome\Application\36.0.1985.125\pdf.dll () CHR Plugin: (Bubble Dock) - C:\Users\CYCY\AppData\Local\Google\Chrome\User Data\Default\Extensions\kbjlipmgfoamgjaogmbihaffnpkpjajp\1.0.0.130_0\plugin/npsurfmatch.dll No File CHR Plugin: (Conduit Chrome Plugin) - C:\Users\CYCY\AppData\Local\Google\Chrome\User Data\Default\Extensions\dffhljlmcohcioeilbnpmbchdcbhifdh\10.14.40.128_0\plugins/ConduitChromeApiPlugin.dll No File CHR Plugin: (Conduit Radio Plugin) - C:\Users\CYCY\AppData\Local\Google\Chrome\User Data\Default\Extensions\dffhljlmcohcioeilbnpmbchdcbhifdh\10.14.40.128_0\plugins/np-cwmp.dll No File CHR Plugin: (Adobe Acrobat) - C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Browser\nppdf32.dll (Adobe Systems Inc.) CHR Plugin: (QuickTime Plug-in 7.7.2) - C:\Program Files (x86)\Mozilla Firefox\plugins\npqtplugin.dll No File CHR Plugin: (QuickTime Plug-in 7.7.2) - C:\Program Files (x86)\Mozilla Firefox\plugins\npqtplugin2.dll No File CHR Plugin: (QuickTime Plug-in 7.7.2) - C:\Program Files (x86)\Mozilla Firefox\plugins\npqtplugin3.dll No File CHR Plugin: (QuickTime Plug-in 7.7.2) - C:\Program Files (x86)\Mozilla Firefox\plugins\npqtplugin4.dll No File CHR Plugin: (QuickTime Plug-in 7.7.2) - C:\Program Files (x86)\Mozilla Firefox\plugins\npqtplugin5.dll No File CHR Plugin: (QuickTime Plug-in 7.7.2) - C:\Program Files (x86)\Mozilla Firefox\plugins\npqtplugin6.dll No File CHR Plugin: (QuickTime Plug-in 7.7.2) - C:\Program Files (x86)\Mozilla Firefox\plugins\npqtplugin7.dll No File CHR Plugin: (Google Update) - C:\Program Files (x86)\Google\Update\1.3.21.135\npGoogleUpdate3.dll No File CHR Plugin: (Java(TM) Platform SE 7 U9) - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation) CHR Plugin: (Silverlight Plug-In) - C:\Program Files (x86)\Microsoft Silverlight\4.1.10329.0\npctrl.dll No File CHR Plugin: (VLC Multimedia Plug-in) - C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll (the VideoLAN Team) CHR Plugin: (Photo Gallery) - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation) CHR Plugin: (iTunes Application Detector) - C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll () CHR Plugin: (Facebook Video Calling Plugin) - C:\Users\CYCY\AppData\Local\Facebook\Video\Skype\npFacebookVideoCalling.dll No File CHR Plugin: (Shockwave for Director) - C:\Windows\SysWOW64\Adobe\Director\np32dsw.dll (Adobe Systems, Inc.) CHR Plugin: (Shockwave Flash) - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_5_502_149.dll No File CHR Plugin: (Java Deployment Toolkit 7.0.90.5) - C:\Windows\SysWOW64\npDeployJava1.dll No File CHR Extension: (YouTube) - C:\Users\CYCY\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2013-06-09] CHR Extension: (Facebook) - C:\Users\CYCY\AppData\Local\Google\Chrome\User Data\Default\Extensions\boeajhmfdjldchidhphikilcgdacljfm [2013-06-09] CHR Extension: (Dolce&Gabbana) - C:\Users\CYCY\AppData\Local\Google\Chrome\User Data\Default\Extensions\gpfbmpaebheclpaopjodkelcihldloih [2013-06-09] CHR Extension: (Google Wallet) - C:\Users\CYCY\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2013-08-30] CHR HKCU\...\Chrome\Extension: [dffhljlmcohcioeilbnpmbchdcbhifdh] - C:\Users\CYCY\AppData\Local\CRE\dffhljlmcohcioeilbnpmbchdcbhifdh.crx [2013-01-20] CHR HKLM-x32\...\Chrome\Extension: [dffhljlmcohcioeilbnpmbchdcbhifdh] - C:\Users\CYCY\AppData\Local\CRE\dffhljlmcohcioeilbnpmbchdcbhifdh.crx [2013-01-20] CHR HKLM-x32\...\Chrome\Extension: [gdlgbpbmiiagaikjbednkikinokbkbcb] - C:\Users\CYCY\AppData\Local\ColorMyFacebook\Chrome\ColorMyFacebook.crx [2012-08-08] CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
==================== Services (Whitelisted) =================
(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)
R3 ADSMService; C:\Program Files (x86)\ASUS\ASUS Data Security Manager\ADSMSrv.exe [225280 2008-03-31] (ASUSTek Computer Inc.) [File not signed] R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [430160 2014-07-14] (Avira Operations GmbH & Co. KG) R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [430160 2014-07-14] (Avira Operations GmbH & Co. KG) R2 c2cautoupdatesvc; C:\Program Files (x86)\Skype\Toolbars\AutoUpdate\SkypeC2CAutoUpdateSvc.exe [1390720 2014-04-11] (Microsoft Corporation) R2 c2cpnrsvc; C:\Program Files (x86)\Skype\Toolbars\PNRSvc\SkypeC2CPNRSvc.exe [1764992 2014-04-11] (Microsoft Corporation) S3 IDriverT; C:\Program Files (x86)\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe [73728 2004-10-22] (Macrovision Corporation) [File not signed] R2 OfficeSvc; C:\Program Files\Microsoft Office 15\ClientX64\integratedoffice.exe [1494144 2012-09-11] (Microsoft Corporation) R2 Secunia PSI Agent; C:\Program Files (x86)\Secunia\PSI\PSIA.exe [1326176 2012-07-25] (Secunia) R2 Secunia Update Agent; C:\Program Files (x86)\Secunia\PSI\sua.exe [681056 2012-07-25] (Secunia)
==================== Drivers (Whitelisted) ====================
(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [117712 2014-07-14] (Avira Operations GmbH & Co. KG) R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [130584 2014-06-03] (Avira Operations GmbH & Co. KG) R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2014-01-01] (Avira Operations GmbH & Co. KG) S3 InputFilter_Hid_FlexDef2b; C:\Windows\System32\DRIVERS\InputFilter_FlexDef2b.sys [17920 2010-06-19] (Siliten) R3 kbfiltr; C:\Windows\System32\DRIVERS\kbfiltr.sys [15416 2009-07-20] ( ) S3 RimVSerPort; C:\Windows\System32\DRIVERS\RimSerial_AMD64.sys [44032 2011-07-20] (Research in Motion Ltd) R3 SNP2UVC; C:\Windows\System32\DRIVERS\snp2uvc.sys [1799680 2009-08-12] () S3 RimUsb; System32\Drivers\RimUsb_AMD64.sys [X] U3 tmlwf; U3 tmwfp;
==================== NetSvcs (Whitelisted) ===================
(If an item is included in the fixlist, it will be removed from the registry. Any associated file could be listed separately to be moved.)
==================== One Month Created Files and Folders ========
(If an entry is included in the fixlist, the file\folder will be moved.)
2014-08-08 00:35 - 2014-08-08 00:43 - 00004109 _____ () C:\Users\CYCY\Downloads\Fixlist.txt 2014-08-07 00:06 - 2014-08-07 00:12 - 00073935 _____ () C:\Users\CYCY\Downloads\Addition.txt 2014-08-07 00:04 - 2014-08-08 00:43 - 00027335 _____ () C:\Users\CYCY\Downloads\FRST.txt 2014-08-07 00:04 - 2014-08-08 00:43 - 00000000 ____D () C:\FRST 2014-08-07 00:01 - 2014-08-07 00:01 - 02094080 _____ (Farbar) C:\Users\CYCY\Downloads\FRST64.exe 2014-08-06 23:47 - 2014-08-06 23:47 - 05379160 _____ () C:\Users\CYCY\Downloads\RogueKillerX64.exe 2014-08-06 23:22 - 2014-08-06 23:23 - 01475072 _____ () C:\Users\CYCY\Downloads\adwcleaner_3.303 (1).exe 2014-08-06 23:16 - 2014-08-06 23:17 - 01475072 _____ () C:\Users\CYCY\Downloads\adwcleaner_3.303.exe 2014-08-03 20:12 - 2014-08-03 20:12 - 00025302 _____ () C:\Users\CYCY\Downloads\page 57.odt 2014-08-03 15:08 - 2014-08-03 20:22 - 00122584 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys 2014-08-03 15:07 - 2014-08-06 11:19 - 00000000 ____D () C:\Program Files (x86)\Malwarebytes Anti-Malware 2014-07-29 23:58 - 2014-07-29 23:55 - 01419248 _____ () C:\Users\CYCY\Desktop\test-facile (1).exe 2014-07-29 23:55 - 2014-07-29 23:55 - 01419248 _____ () C:\Users\CYCY\Downloads\test-facile (1).exe 2014-07-29 12:40 - 2014-07-29 12:41 - 01419248 _____ () C:\Users\CYCY\Downloads\test-facile.exe 2014-07-28 16:17 - 2014-07-28 16:17 - 00001785 _____ () C:\Users\Public\Desktop\iTunes.lnk 2014-07-28 16:17 - 2014-07-28 16:17 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\iTunes 2014-07-28 16:16 - 2014-07-28 16:17 - 00000000 ____D () C:\ProgramData\34BE82C4-E596-4e99-A191-52C6199EBF69 2014-07-28 16:16 - 2014-07-28 16:17 - 00000000 ____D () C:\Program Files\iTunes 2014-07-28 16:16 - 2014-07-28 16:17 - 00000000 ____D () C:\Program Files (x86)\iTunes 2014-07-28 16:16 - 2014-07-28 16:16 - 00000000 ____D () C:\Program Files\iPod 2014-07-27 19:11 - 2014-07-27 19:11 - 00001099 _____ () C:\Users\CYCY\Desktop\AnumanLive.lnk 2014-07-27 19:11 - 2014-07-27 19:11 - 00000000 ____D () C:\Users\CYCY\AppData\Roaming\Anuman Interactive 2014-07-27 19:10 - 2014-07-27 19:10 - 00000611 _____ () C:\Users\UpdatusUser\Desktop\Site 321auto.lnk 2014-07-27 19:10 - 2014-07-27 19:10 - 00000611 _____ () C:\Users\Invité\Desktop\Site 321auto.lnk 2014-07-27 19:10 - 2014-07-27 19:10 - 00000611 _____ () C:\Users\CYCY\Desktop\Site 321auto.lnk 2014-07-27 19:10 - 2014-07-27 19:10 - 00000605 _____ () C:\Users\UpdatusUser\Desktop\Code de la route.lnk 2014-07-27 19:10 - 2014-07-27 19:10 - 00000605 _____ () C:\Users\Invité\Desktop\Code de la route.lnk 2014-07-27 19:10 - 2014-07-27 19:10 - 00000605 _____ () C:\Users\CYCY\Desktop\Code de la route.lnk 2014-07-20 01:47 - 2014-07-20 01:47 - 00000000 ____D () C:\Users\CYCY\AppData\Roaming\Dofus 2014-07-20 00:54 - 2014-07-20 00:54 - 00003571 _____ () C:\Users\CYCY\AppData\Localtransition_fde07bf6feedd0722616f4610faf3e44.ini 2014-07-20 00:54 - 2014-07-20 00:54 - 00000000 ____D () C:\Users\CYCY\AppData\Local\Ankama 2014-07-20 00:53 - 2014-07-20 00:53 - 00000547 _____ () C:\Users\CYCY\Desktop\Dofus2.lnk 2014-07-20 00:52 - 2014-07-20 00:52 - 08233152 _____ (Ankama Games) C:\Users\CYCY\Downloads\DofusInstaller (1).exe 2014-07-13 18:12 - 2014-08-06 07:34 - 00000784 _____ () C:\Windows\setupact.log 2014-07-13 18:12 - 2014-07-13 18:12 - 00000000 _____ () C:\Windows\setuperr.log 2014-07-13 02:45 - 2014-07-13 02:45 - 00000000 ____D () C:\Users\CYCY\Documents\Electronic Arts 2014-07-09 21:38 - 2014-06-20 22:14 - 00266424 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll 2014-07-09 21:38 - 2014-06-20 21:39 - 00240824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll 2014-07-09 21:38 - 2014-06-19 03:06 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb 2014-07-09 21:38 - 2014-06-19 03:06 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll 2014-07-09 21:38 - 2014-06-19 02:48 - 02768384 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll 2014-07-09 21:38 - 2014-06-19 02:42 - 00066048 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll 2014-07-09 21:38 - 2014-06-19 02:41 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll 2014-07-09 21:38 - 2014-06-19 02:31 - 00033792 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll 2014-07-09 21:38 - 2014-06-19 02:24 - 00111616 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe 2014-07-09 21:38 - 2014-06-19 02:16 - 17276416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll 2014-07-09 21:38 - 2014-06-19 02:09 - 00452608 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll 2014-07-09 21:38 - 2014-06-19 01:59 - 00038400 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll 2014-07-09 21:38 - 2014-06-19 01:56 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb 2014-07-09 21:38 - 2014-06-19 01:39 - 00608768 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe 2014-07-09 21:38 - 2014-06-19 01:37 - 00061952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll 2014-07-09 21:38 - 2014-06-19 01:36 - 00051200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll 2014-07-09 21:38 - 2014-06-19 01:33 - 00631808 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll 2014-07-09 21:38 - 2014-06-19 01:32 - 02179072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll 2014-07-09 21:38 - 2014-06-19 01:28 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll 2014-07-09 21:38 - 2014-06-19 01:28 - 00032768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll 2014-07-09 21:38 - 2014-06-19 01:27 - 02040832 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl 2014-07-09 21:38 - 2014-06-19 01:25 - 00442368 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll 2014-07-09 21:38 - 2014-06-19 01:23 - 00112128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe 2014-07-09 21:38 - 2014-06-19 01:22 - 00592896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll 2014-07-09 21:38 - 2014-06-19 01:12 - 00367616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll 2014-07-09 21:38 - 2014-06-19 01:06 - 00032256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll 2014-07-09 21:38 - 2014-06-19 00:59 - 00069632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll 2014-07-09 21:38 - 2014-06-19 00:58 - 00239616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll 2014-07-09 21:38 - 2014-06-19 00:52 - 04254720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll 2014-07-09 21:38 - 2014-06-19 00:49 - 00526336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll 2014-07-09 21:38 - 2014-06-19 00:46 - 01068032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll 2014-07-09 21:38 - 2014-06-19 00:45 - 01964544 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl 2014-07-09 21:38 - 2014-06-19 00:35 - 11742208 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll 2014-07-09 21:38 - 2014-06-19 00:34 - 01393664 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll 2014-07-09 21:38 - 2014-06-19 00:09 - 01139200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll 2014-07-09 21:37 - 2014-06-19 03:39 - 23464448 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll 2014-07-09 21:37 - 2014-06-19 02:42 - 00548352 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll 2014-07-09 21:37 - 2014-06-19 02:41 - 00083968 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll 2014-07-09 21:37 - 2014-06-19 02:32 - 00051200 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll 2014-07-09 21:37 - 2014-06-19 02:26 - 00598016 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll 2014-07-09 21:37 - 2014-06-19 02:24 - 00139264 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe 2014-07-09 21:37 - 2014-06-19 02:23 - 00752640 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll 2014-07-09 21:37 - 2014-06-19 02:14 - 00940032 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe 2014-07-09 21:37 - 2014-06-19 01:53 - 00195584 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll 2014-07-09 21:37 - 2014-06-19 01:51 - 05721088 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll 2014-07-09 21:37 - 2014-06-19 01:50 - 00085504 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll 2014-07-09 21:37 - 2014-06-19 01:48 - 00292864 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll 2014-07-09 21:37 - 2014-06-19 01:38 - 00455168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll 2014-07-09 21:37 - 2014-06-19 01:35 - 00062464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll 2014-07-09 21:37 - 2014-06-19 01:27 - 01249280 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll 2014-07-09 21:37 - 2014-06-19 01:01 - 00164864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll 2014-07-09 21:37 - 2014-06-19 00:58 - 02266112 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll 2014-07-09 21:37 - 2014-06-19 00:51 - 13527040 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll 2014-07-09 21:37 - 2014-06-19 00:15 - 00846336 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll 2014-07-09 21:37 - 2014-06-19 00:13 - 01791488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll 2014-07-09 21:37 - 2014-06-19 00:07 - 00704512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll 2014-07-09 21:33 - 2014-06-06 12:10 - 00624128 _____ (Microsoft Corporation) C:\Windows\system32\qedit.dll 2014-07-09 21:33 - 2014-06-06 11:44 - 00509440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\qedit.dll 2014-07-09 21:33 - 2014-06-05 16:45 - 01460736 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll 2014-07-09 21:33 - 2014-06-05 16:26 - 00022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secur32.dll 2014-07-09 21:33 - 2014-06-05 16:25 - 00096768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sspicli.dll 2014-07-09 21:27 - 2014-06-30 04:09 - 00519168 _____ (Microsoft Corporation) C:\Windows\system32\aepdu.dll 2014-07-09 21:27 - 2014-06-30 04:04 - 00424448 _____ (Microsoft Corporation) C:\Windows\system32\aeinv.dll 2014-07-09 21:26 - 2014-06-18 04:18 - 00692736 _____ (Microsoft Corporation) C:\Windows\system32\osk.exe 2014-07-09 21:26 - 2014-06-18 03:51 - 00646144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\osk.exe 2014-07-09 21:26 - 2014-06-18 03:10 - 03157504 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys 2014-07-09 21:26 - 2014-05-30 08:45 - 00497152 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\afd.sys 2014-07-09 21:25 - 2014-05-30 10:08 - 00728064 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll 2014-07-09 21:25 - 2014-05-30 10:08 - 00340992 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll 2014-07-09 21:25 - 2014-05-30 10:08 - 00314880 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll 2014-07-09 21:25 - 2014-05-30 10:08 - 00307200 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll 2014-07-09 21:25 - 2014-05-30 10:08 - 00210944 _____ (Microsoft Corporation) C:\Windows\system32\wdigest.dll 2014-07-09 21:25 - 2014-05-30 10:08 - 00086528 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll 2014-07-09 21:25 - 2014-05-30 10:08 - 00022016 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll 2014-07-09 21:25 - 2014-05-30 09:52 - 00550912 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll 2014-07-09 21:25 - 2014-05-30 09:52 - 00259584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msv1_0.dll 2014-07-09 21:25 - 2014-05-30 09:52 - 00247808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll 2014-07-09 21:25 - 2014-05-30 09:52 - 00220160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncrypt.dll 2014-07-09 21:25 - 2014-05-30 09:52 - 00172032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wdigest.dll 2014-07-09 21:25 - 2014-05-30 09:52 - 00065536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TSpkg.dll 2014-07-09 21:25 - 2014-05-30 09:52 - 00017408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credssp.dll
==================== One Month Modified Files and Folders =======
(If an entry is included in the fixlist, the file\folder will be moved.)
2014-08-08 00:44 - 2014-08-07 00:04 - 00027335 _____ () C:\Users\CYCY\Downloads\FRST.txt 2014-08-08 00:43 - 2014-08-08 00:35 - 00004109 _____ () C:\Users\CYCY\Downloads\Fixlist.txt 2014-08-08 00:43 - 2014-08-07 00:04 - 00000000 ____D () C:\FRST 2014-08-08 00:40 - 2010-08-22 07:02 - 00001082 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job 2014-08-08 00:25 - 2012-09-14 01:07 - 00001002 _____ () C:\Windows\Tasks\Adobe Flash Player Updater.job 2014-08-08 00:01 - 2011-12-25 22:49 - 00000254 _____ () C:\Windows\Tasks\HP Photo Creations Messager.job 2014-08-07 14:37 - 2010-08-22 07:02 - 00001078 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job 2014-08-07 00:55 - 2011-07-25 01:35 - 00003918 _____ () C:\Windows\System32\Tasks\User_Feed_Synchronization-{B82C86A4-F9F1-482B-82E7-3B8A2C765D43} 2014-08-07 00:12 - 2014-08-07 00:06 - 00073935 _____ () C:\Users\CYCY\Downloads\Addition.txt 2014-08-07 00:01 - 2014-08-07 00:01 - 02094080 _____ (Farbar) C:\Users\CYCY\Downloads\FRST64.exe 2014-08-06 23:51 - 2009-08-04 12:03 - 00747910 _____ () C:\Windows\system32\perfh00C.dat 2014-08-06 23:51 - 2009-08-04 12:03 - 00150402 _____ () C:\Windows\system32\perfc00C.dat 2014-08-06 23:51 - 2009-07-14 07:13 - 01669656 _____ () C:\Windows\system32\PerfStringBackup.INI 2014-08-06 23:47 - 2014-08-06 23:47 - 05379160 _____ () C:\Users\CYCY\Downloads\RogueKillerX64.exe 2014-08-06 23:24 - 2014-01-01 23:46 - 00000000 ____D () C:\AdwCleaner 2014-08-06 23:23 - 2014-08-06 23:22 - 01475072 _____ () C:\Users\CYCY\Downloads\adwcleaner_3.303 (1).exe 2014-08-06 23:20 - 2013-05-09 00:00 - 00000000 ____D () C:\Users\CYCY\AppData\Local\PMB Files 2014-08-06 23:17 - 2014-08-06 23:16 - 01475072 _____ () C:\Users\CYCY\Downloads\adwcleaner_3.303.exe 2014-08-06 23:11 - 2009-07-14 05:20 - 00000000 ____D () C:\Windows\system32\NDF 2014-08-06 11:19 - 2014-08-03 15:07 - 00000000 ____D () C:\Program Files (x86)\Malwarebytes Anti-Malware 2014-08-06 11:19 - 2013-03-14 14:31 - 00000000 ____D () C:\Program Files\Microsoft Silverlight 2014-08-06 11:19 - 2013-03-14 14:31 - 00000000 ____D () C:\Program Files (x86)\Microsoft Silverlight 2014-08-06 11:19 - 2011-12-05 23:40 - 00000000 ____D () C:\Users\CYCY\AppData\Roaming\Skype 2014-08-06 11:19 - 2011-03-04 23:24 - 00000000 ____D () C:\Users\Invité 2014-08-06 11:19 - 2011-01-10 20:18 - 00000000 ____D () C:\Users\CYCY\AppData\Roaming\PhotoScape 2014-08-06 11:19 - 2010-12-26 02:35 - 00000000 ____D () C:\Users\CYCY\AppData\Roaming\vlc 2014-08-06 11:19 - 2010-12-06 13:56 - 00000000 ____D () C:\Users\CYCY\AppData\Roaming\Malwarebytes 2014-08-06 11:19 - 2010-12-06 13:56 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes' Anti-Malware 2014-08-06 11:19 - 2010-12-06 13:56 - 00000000 ____D () C:\Program Files (x86)\Malwarebytes' Anti-Malware 2014-08-06 11:19 - 2010-08-22 07:18 - 00000000 ____D () C:\ProgramData\P4G 2014-08-06 11:19 - 2009-07-14 05:20 - 00000000 ____D () C:\Windows\registration 2014-08-06 11:18 - 2010-12-06 13:56 - 00000000 ____D () C:\ProgramData\Malwarebytes 2014-08-06 07:54 - 2010-12-25 19:49 - 00000000 ____D () C:\Users\CYCY\Tracing 2014-08-06 07:53 - 2010-12-06 12:31 - 00000000 ____D () C:\Users\CYCY 2014-08-06 07:42 - 2009-07-14 06:45 - 00019056 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0 2014-08-06 07:42 - 2009-07-14 06:45 - 00019056 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0 2014-08-06 07:34 - 2014-07-13 18:12 - 00000784 _____ () C:\Windows\setupact.log 2014-08-06 07:34 - 2010-08-22 07:13 - 00000000 ____D () C:\ProgramData\NVIDIA 2014-08-06 07:34 - 2009-07-14 07:08 - 00000006 ____H () C:\Windows\Tasks\SA.DAT 2014-08-05 02:22 - 2009-07-14 09:44 - 00000000 ___RD () C:\Users\Public\Recorded TV 2014-08-03 20:22 - 2014-08-03 15:08 - 00122584 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys 2014-08-03 20:12 - 2014-08-03 20:12 - 00025302 _____ () C:\Users\CYCY\Downloads\page 57.odt 2014-08-01 20:54 - 2010-08-22 06:45 - 01076527 _____ () C:\Windows\WindowsUpdate.log 2014-07-29 23:55 - 2014-07-29 23:58 - 01419248 _____ () C:\Users\CYCY\Desktop\test-facile (1).exe 2014-07-29 23:55 - 2014-07-29 23:55 - 01419248 _____ () C:\Users\CYCY\Downloads\test-facile (1).exe 2014-07-29 12:41 - 2014-07-29 12:40 - 01419248 _____ () C:\Users\CYCY\Downloads\test-facile.exe 2014-07-28 16:17 - 2014-07-28 16:17 - 00001785 _____ () C:\Users\Public\Desktop\iTunes.lnk 2014-07-28 16:17 - 2014-07-28 16:17 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\iTunes 2014-07-28 16:17 - 2014-07-28 16:16 - 00000000 ____D () C:\ProgramData\34BE82C4-E596-4e99-A191-52C6199EBF69 2014-07-28 16:17 - 2014-07-28 16:16 - 00000000 ____D () C:\Program Files\iTunes 2014-07-28 16:17 - 2014-07-28 16:16 - 00000000 ____D () C:\Program Files (x86)\iTunes 2014-07-28 16:16 - 2014-07-28 16:16 - 00000000 ____D () C:\Program Files\iPod 2014-07-28 16:07 - 2011-04-02 21:09 - 00000000 ____D () C:\ProgramData\Apple 2014-07-27 19:11 - 2014-07-27 19:11 - 00001099 _____ () C:\Users\CYCY\Desktop\AnumanLive.lnk 2014-07-27 19:11 - 2014-07-27 19:11 - 00000000 ____D () C:\Users\CYCY\AppData\Roaming\Anuman Interactive 2014-07-27 19:11 - 2010-12-06 12:32 - 00000000 ____D () C:\Users\CYCY\AppData\Local\VirtualStore 2014-07-27 19:10 - 2014-07-27 19:10 - 00000611 _____ () C:\Users\UpdatusUser\Desktop\Site 321auto.lnk 2014-07-27 19:10 - 2014-07-27 19:10 - 00000611 _____ () C:\Users\Invité\Desktop\Site 321auto.lnk 2014-07-27 19:10 - 2014-07-27 19:10 - 00000611 _____ () C:\Users\CYCY\Desktop\Site 321auto.lnk 2014-07-27 19:10 - 2014-07-27 19:10 - 00000605 _____ () C:\Users\UpdatusUser\Desktop\Code de la route.lnk 2014-07-27 19:10 - 2014-07-27 19:10 - 00000605 _____ () C:\Users\Invité\Desktop\Code de la route.lnk 2014-07-27 19:10 - 2014-07-27 19:10 - 00000605 _____ () C:\Users\CYCY\Desktop\Code de la route.lnk 2014-07-27 17:14 - 2012-10-01 20:39 - 00000346 _____ () C:\Windows\Tasks\File Helper.job 2014-07-25 14:10 - 2013-03-14 14:36 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Silverlight 2014-07-20 21:36 - 2012-10-07 18:00 - 00000000 ____D () C:\Users\CYCY\AppData\Roaming\Dofus2 2014-07-20 21:35 - 2012-10-07 18:00 - 00000008 _____ () C:\Users\CYCY\AppData\Roaming\DofusAppId0_1 2014-07-20 01:47 - 2014-07-20 01:47 - 00000000 ____D () C:\Users\CYCY\AppData\Roaming\Dofus 2014-07-20 01:47 - 2012-10-07 18:00 - 00000113 _____ () C:\Users\CYCY\AppData\Roaming\D2Info0 2014-07-20 00:54 - 2014-07-20 00:54 - 00003571 _____ () C:\Users\CYCY\AppData\Localtransition_fde07bf6feedd0722616f4610faf3e44.ini 2014-07-20 00:54 - 2014-07-20 00:54 - 00000000 ____D () C:\Users\CYCY\AppData\Local\Ankama 2014-07-20 00:53 - 2014-07-20 00:53 - 00000547 _____ () C:\Users\CYCY\Desktop\Dofus2.lnk 2014-07-20 00:53 - 2012-10-07 17:18 - 00000000 ____D () C:\Users\CYCY\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Dofus2 2014-07-20 00:52 - 2014-07-20 00:52 - 08233152 _____ (Ankama Games) C:\Users\CYCY\Downloads\DofusInstaller (1).exe 2014-07-14 12:53 - 2014-01-01 19:26 - 00117712 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys 2014-07-14 12:53 - 2014-01-01 19:26 - 00042040 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys 2014-07-13 18:12 - 2014-07-13 18:12 - 00000000 _____ () C:\Windows\setuperr.log 2014-07-13 14:17 - 2011-03-07 20:20 - 00056832 ___SH () C:\Users\CYCY\Thumbs.db 2014-07-13 14:06 - 2009-07-14 07:32 - 00000000 ___RD () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Games 2014-07-13 14:00 - 2011-12-25 16:08 - 00000000 ____D () C:\Program Files (x86)\Electronic Arts 2014-07-13 14:00 - 2010-08-22 07:00 - 00000000 ___HD () C:\Program Files (x86)\InstallShield Installation Information 2014-07-13 02:45 - 2014-07-13 02:45 - 00000000 ____D () C:\Users\CYCY\Documents\Electronic Arts 2014-07-11 13:29 - 2009-07-14 05:20 - 00000000 ____D () C:\Windows\rescache 2014-07-11 12:10 - 2014-05-03 01:33 - 00000000 ____D () C:\Program Files (x86)\Mozilla Maintenance Service 2014-07-11 12:10 - 2009-07-14 06:45 - 00675352 _____ () C:\Windows\system32\FNTCACHE.DAT 2014-07-11 12:06 - 2014-05-07 05:49 - 00000000 ___SD () C:\Windows\system32\CompatTel 2014-07-11 12:06 - 2009-07-14 09:45 - 00000000 ____D () C:\Program Files\Windows Journal 2014-07-11 12:06 - 2009-07-14 05:20 - 00000000 ____D () C:\Windows\SysWOW64\Dism 2014-07-11 12:06 - 2009-07-14 05:20 - 00000000 ____D () C:\Windows\system32\Dism 2014-07-10 21:05 - 2014-01-01 23:30 - 00000000 ____D () C:\Windows\system32\MRT 2014-07-10 20:56 - 2011-04-29 21:42 - 96441528 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe 2014-07-10 20:54 - 2014-01-29 21:14 - 00000000 ____D () C:\ProgramData\Microsoft Help 2014-07-09 21:23 - 2012-09-14 01:07 - 00699056 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe 2014-07-09 21:23 - 2012-09-14 01:07 - 00003940 _____ () C:\Windows\System32\Tasks\Adobe Flash Player Updater 2014-07-09 21:23 - 2012-08-14 18:39 - 00071344 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
Some content of TEMP: ==================== C:\Users\CYCY\AppData\Local\Temp\avgnt.exe C:\Users\Invité\AppData\Local\Temp\AskSLib.dll
==================== Bamital & volsnap Check =================
(There is no automatic fix for files that do not pass verification.)
C:\Windows\System32\winlogon.exe => File is digitally signed C:\Windows\System32\wininit.exe => File is digitally signed C:\Windows\SysWOW64\wininit.exe => File is digitally signed C:\Windows\explorer.exe => File is digitally signed C:\Windows\SysWOW64\explorer.exe => File is digitally signed C:\Windows\System32\svchost.exe => File is digitally signed C:\Windows\SysWOW64\svchost.exe => File is digitally signed C:\Windows\System32\services.exe => File is digitally signed C:\Windows\System32\User32.dll => File is digitally signed C:\Windows\SysWOW64\User32.dll => File is digitally signed C:\Windows\System32\userinit.exe => File is digitally signed C:\Windows\SysWOW64\userinit.exe => File is digitally signed C:\Windows\System32\rpcss.dll => File is digitally signed C:\Windows\System32\Drivers\volsnap.sys => File is digitally signed
LastRegBack: 2014-07-24 20:50
==================== End Of Log ============================ | ||||||||
Groupe Sécurité | Bien le bonjour, Il faut bien lire ce qui est demandé, sinon nous n'allons pas avancer. Merci de reprendre IcI Ton frst est dans ===> Running from C:\Users\CYCY\Downloads | ||||||||
Petite astucienne | Fichier joint : JRT.txt | ||||||||
Petite astucienne | Pardon j'ai oublié de valider mon message avec Bonjour.... Je ne comprends pas ce qui ne va pas avec mon fichier FRST. J'ai bien posté le rapport qui est à l'emplacement demandé :
C'Running from C:\Users\CYCY\Download
| ||||||||
Groupe Sécurité | je veux que tu utilises le script donné afin que des corrections soient établies, chose que pour l'instant tu n'as pas faite. labougie | ||||||||
Petite astucienne | oups...comprends pas...c'est quoi le script donné? | ||||||||
Groupe Sécurité | Czazie a écrit : 1/ Frst Correction
Correctif
/!\ ce correctif est personnalisé, il est conçu uniquement pour cet utilisateur, Copie colle les lignes bleues suivantes dans le bloc note. Start
Nomme ce fichier "Fixlist", assure toi qu'il soit au même emplacment que frst.exe Lance frst.exe, attendre que la mise à jour soit terminée, puis clique sur "Fix" Poste le rapport obtenu.
Ne me dit pas que tu n'as pas vu et lu ces lignes. Faire attention au fait que ton FRST.exe est ton dossier téléchargement, donc bien le mettre sur ton bureau tout comme le fichier fixlist labougie | ||||||||
Groupe Sécurité | Salut, Sans réponse de ta part, je classe le sujet pour manque de suivi. labougie | ||||||||
| |||||||||
Les bons plans du moment PC Astuces | Tous les Bons Plans | ||||||||||||||||||
| |||||||||||||||||||
| Forum PC Astuces | © 1997-2025 Webastuces |  |
À LA UNE
PRATIQUE
LOGITHÈQUE
TABLETTE ET MOBILE
BONS PLANS
FONDS D'ÉCRAN
JEUX
FORUM
.
Junkware Removal Tool (de Thisisu)
