Publicité
Publicité
Format du document : text/plain
Prévisualisation
���������� | Shortcut_Module | g3n-h@ckm@n | 20.05.2014.1
����� Vista | 7 | 8 | 8.1 - 32/64 bits ����� - Start 10:11:36 - 22/05/2014
Mis � jour le : 20/05/2014 | 10.00 par g3n-h@ckm@n
Contact : http://www.sosvirus.net
Feedbacks : http://www.sosvirus.net/feedbacks-t75915.html
Boot : Normal
Syst�me : Windows 7 Home Premium (64 bits) HomePremium Service Pack 1
M�moire RAM = Total (MB) : 2026 | Libre (MB) : 481
Pagefile = Total (MB) : 4053 | Libre (MB) : 1936
Virtuelle = Total (MB) : 4194 | Libre (MB) : 4042
Registre sauvegard� , pour restaurer : C:\Shortcut_Module\Save\Clean\ERDNT.exe
���������� | Mises � jour Windows
Aucune mise � jour d�tect�e !!!
���������� | Navigateurs
IE : 11.0.9600.17041 (� Microsoft Corporation. Tous droits r�serv�s.)
FF : 29.0.1.5239 (�Firefox and Mozilla Developers; available under the MPL 2 license.)
GC : 34.0.1847.137 (Copyright 2012 Google Inc. All rights reserved.)
���������� | Security
AV : Avira Desktop Disabled
AS : Windows Defender Enabled
FW :
WMI : OK
WU: Windows Update Service [Auto(2)] = d�marr�
AS: Windows Defender [Auto(2)] = d�marr�
FW: Windows FireWall Service [Auto(2)] = d�marr�
���������� | FlashPlayer
FlashPlayer Plugin : 11.7.700.224
���������� | Processus tu�s
1196 | [Owner : Syst�me |Parent : 520] - (.Microsoft Corporation - Application sous-syst�me spouleur.) - (6.1.7601.17777) = C:\Windows\System32\spoolsv.exe
1448 | [Owner : Syst�me |Parent : 520] - (.Broadcom Corporation. - Bluetooth Support Server.) - (6.2.1.1200) = C:\Program Files\WIDCOMM\Bluetooth Software\btwdins.exe
1480 | [Owner : Syst�me |Parent : 520] - (.Acer Incorporated - ePowerSvc.) - (4.5.3007.0) = C:\Program Files\Packard Bell\Packard Bell Power Management\ePowerSvc.exe
1532 | [Owner : Syst�me |Parent : 520] - (.Acer Incorporated - Global Registration Service.) - (1.0.2001.0) = C:\Program Files (x86)\Packard Bell\Registration\GregHSRW.exe
1596 | [Owner : Syst�me |Parent : 520] - (.NewTech Infosystems, Inc. - Backup Manager Module.) - (2.0.0.60) = C:\Program Files (x86)\NewTech Infosystems\Packard Bell MyBackup\IScheduleSvc.exe
1680 | [Owner : Syst�me |Parent : 520] - (.Acer Group - Updater Service.) - (1.0.0.8) = C:\Program Files\Packard Bell\Packard Bell Updater\UpdaterService.exe
1748 | [Owner : Syst�me |Parent : 520] - (.Microsoft Corp. - Microsoft� Windows Live ID Service.) - (7.250.4232.0) = C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
1792 | [Owner : Syst�me |Parent : 520] - (.Intel Corporation - RAID Monitor.) - (8.9.4.1004) = C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAANTmon.exe
1920 | [Owner : Syst�me |Parent : 1748] - (.Microsoft Corp. - Microsoft� Windows Live ID Service Monitor.) - (7.250.4232.0) = C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE
2220 | [Owner : Syst�me |Parent : 520] - (.Microsoft Corporation - Indexeur Microsoft Windows Search.) - (7.0.7601.17610) = C:\Windows\System32\SearchIndexer.exe
2932 | [Owner : Syst�me |Parent : 920] - (.Microsoft Corporation - Composant de saisie tactile ou avec stylet Microsoft.) - (6.1.7601.17514) = C:\Windows\System32\wisptis.exe
2144 | [Owner : utilisateur1 |Parent : 520] - (.Microsoft Corporation - Processus h�te pour T�ches Windows.) - (6.1.7601.18010) = C:\Windows\System32\taskhost.exe
1444 | [Owner : utilisateur1 |Parent : 920] - (.Microsoft Corporation - Composant de saisie tactile ou avec stylet Microsoft.) - (6.1.7601.17514) = C:\Windows\System32\wisptis.exe
1636 | [Owner : utilisateur1 |Parent : 920] - (.Microsoft Corporation - Tablet PC Input Panel Accessory.) - (6.1.7600.16385) = C:\Program Files\Common Files\Microsoft Shared\ink\TabTip.exe
2872 | [Owner : utilisateur1 |Parent : 684] - (.Microsoft Corporation - Explorateur Windows.) - (6.1.7601.17567) = C:\Windows\explorer.exe
2112 | [Owner : utilisateur1 |Parent : 1636] - (.Microsoft Corporation - Tablet PC Input Panel Helper.) - (6.1.7600.16385) = C:\Program Files (x86)\Common Files\microsoft shared\ink\TabTip32.exe
3328 | [Owner : utilisateur1 |Parent : 2872] - (.Intel Corporation - Event Monitor User Notification Tool.) - (8.9.4.1004) = C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAAnotif.exe
3336 | [Owner : utilisateur1 |Parent : 2872] - (.Alcor Micro Corp. - Single LUN Icon Utility for VID 058F PID 6366.) - (1.1.0.34) = C:\Program Files (x86)\AmIcoSingLun\AmIcoSinglun64.exe
3344 | [Owner : utilisateur1 |Parent : 2872] - (.Synaptics Incorporated - Synaptics TouchPad Enhancements.) - (14.0.6.0) = C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
3352 | [Owner : utilisateur1 |Parent : 2872] - (. - SDTabletPC.) - (0.2.11.0) = C:\Program Files (x86)\STMicroelectronics\STScreenDetection\SDTabletPC.exe
3368 | [Owner : utilisateur1 |Parent : 2872] - (.Acer Incorporated - ePowerTray.) - (4.5.3007.0) = C:\Program Files\Packard Bell\Packard Bell Power Management\ePowerTray.exe
3424 | [Owner : utilisateur1 |Parent : 2872] - (.Realtek Semiconductor - Gestionnaire audio HD Realtek.) - (1.0.0.489) = C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
3456 | [Owner : utilisateur1 |Parent : 2872] - (. - DisplaySettingMonitor MFC Application.) - (1.0.3.0) = C:\Windows\snuvcdsm.exe
3472 | [Owner : utilisateur1 |Parent : 2872] - (. - DefaultSettingEXE MFC Application.) - (1.0.7.1) = C:\Windows\PLFSetI.exe
3480 | [Owner : utilisateur1 |Parent : 2872] - (.Intel Corporation - igfxTray Module.) - (8.15.10.2202) = C:\Windows\System32\igfxtray.exe
3512 | [Owner : utilisateur1 |Parent : 2872] - (.Intel Corporation - hkcmd Module.) - (8.15.10.2202) = C:\Windows\System32\hkcmd.exe
3540 | [Owner : utilisateur1 |Parent : 2872] - (.Intel Corporation - persistence Module.) - (8.15.10.2202) = C:\Windows\System32\igfxpers.exe
3564 | [Owner : utilisateur1 |Parent : 2872] - (.Google Inc. - GoogleToolbarNotifier.) - (4.1.509.1944) = C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
3572 | [Owner : SERVICE R�SEAU |Parent : 520] - (.Microsoft Corporation - Service Partage r�seau du Lecteur Windows Media.) - (12.0.7601.17514) = C:\Program Files\Windows Media Player\wmpnetwk.exe
3580 | [Owner : utilisateur1 |Parent : 692] - (.Intel Corporation - igfxsrvc Module.) - (8.15.10.2202) = C:\Windows\System32\igfxsrvc.exe
3668 | [Owner : utilisateur1 |Parent : 2872] - (.Broadcom Corporation. - Bluetooth Tray Application.) - (6.2.1.1200) = C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
3724 | [Owner : utilisateur1 |Parent : 2872] - (.Microsoft Corporation - Serveur de personnalisation d�entr�e.) - (6.1.7600.16385) = C:\Program Files\Common Files\Microsoft Shared\ink\InputPersonalization.exe
4016 | [Owner : utilisateur1 |Parent : 692] - (.Intel Corporation - igfxext Module.) - (8.15.10.2202) = C:\Windows\System32\igfxext.exe
4084 | [Owner : utilisateur1 |Parent : 692] - (.Microsoft Corporation - Sink to receive asynchronous callbacks for WMI client application.) - (6.1.7600.16385) = C:\Windows\System32\wbem\unsecapp.exe
3172 | [Owner : utilisateur1 |Parent : 3616] - (.Dritek System Inc. - Launch Manager.) - (3.0.0.10129) = C:\Program Files (x86)\Launch Manager\LManager.EXE
3308 | [Owner : utilisateur1 |Parent : 3344] - (.Synaptics Incorporated - Synaptics Pointing Device Helper.) - (14.0.6.0) = C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
4136 | [Owner : utilisateur1 |Parent : 3616] - (.NewTech Infosystems, Inc. - Packard Bell MyBackup.) - (2.0.0.60) = C:\Program Files (x86)\NewTech Infosystems\Packard Bell MyBackup\BackupManagerTray.exe
4200 | [Owner : utilisateur1 |Parent : 3616] - (.Chicony - traybar.) - (1.7.112.129) = C:\Program Files (x86)\Video Web Camera\traybar.exe
4208 | [Owner : utilisateur1 |Parent : 3616] - (.Ours Technology Inc. - Oti Motherboard Embedded Agent.) - (1.0.669.39) = C:\Program Files (x86)\PackardBellXSync\Deployment\Functions\{AA58F999-6D97-42c2-A69F-8CC04D18D944}\OMEA.exe
4416 | [Owner : utilisateur1 |Parent : 3616] - (.Brother Industries, Ltd. - Brother Status Monitor Application.) - (1.0.0.8) = C:\Program Files (x86)\Browny02\Brother\BrStMonW.exe
4520 | [Owner : utilisateur1 |Parent : 4288] - (.Brother Industries, Ltd. - Control Center 3 Main Program.) - (3.6.8.14) = C:\Program Files (x86)\Brother\ControlCenter3\BrccMCtl.exe
4636 | [Owner : Syst�me |Parent : 520] - (.Brother Industries, Ltd. - BrYNCSvc.) - (1.0.0.10) = C:\Program Files (x86)\Browny02\BrYNSvc.exe
4360 | [Owner : Syst�me |Parent : 1480] - (.Acer Incorporated - ePowerEvent.) - (4.5.3007.0) = C:\Program Files\Packard Bell\Packard Bell Power Management\ePowerEvent.exe
4012 | [Owner : utilisateur1 |Parent : 2872] - (.Mozilla Corporation - Firefox.) - (29.0.1.5239) = C:\Program Files (x86)\Mozilla Firefox\firefox.exe
3384 | [Owner : utilisateur1 |Parent : 4012] - (.Mozilla Corporation - Plugin Container for Firefox.) - (29.0.1.5239) = C:\Program Files (x86)\Mozilla Firefox\plugin-container.exe
112 | [Owner : utilisateur1 |Parent : 3384] - (.Adobe Systems, Inc. - Adobe Flash Player 11.7 r700.) - (11.7.700.224) = C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_7_700_224.exe
4944 | [Owner : utilisateur1 |Parent : 112] - (.Adobe Systems, Inc. - Adobe Flash Player 11.7 r700.) - (11.7.700.224) = C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_7_700_224.exe
1320 | [Owner : utilisateur1 |Parent : 4544] - (.Avira Operations GmbH & Co. KG - In Product Messaging Application.) - (14.0.2.220) = C:\Program Files (x86)\Avira\AntiVir Desktop\ipmgui.exe
5896 | [Owner : SERVICE R�SEAU |Parent : 4612] - (.Microsoft Corporation - Microsoft Malware Protection Command Line Utility.) - (6.1.7600.16385) = C:\Program Files\Windows Defender\MpCmdRun.exe
4456 | [Owner : Syst�me |Parent : 520] - (.Microsoft Corporation - Programme d�installation pour les modules Windows.) - (6.1.7601.17514) = C:\Windows\servicing\TrustedInstaller.exe
2024 | [Owner : Syst�me |Parent : 520] - (.Microsoft Corporation - Service de clich� instantan� de volumes Microsoft�.) - (6.1.7601.17514) = C:\Windows\System32\VSSVC.exe
852 | [Owner : Syst�me |Parent : 992] - (.Microsoft Corporation - Windows Update.) - (7.6.7600.256) = C:\Windows\System32\wuauclt.exe
3172 | [Owner : utilisateur1 |Parent : 3616] - (.Dritek System Inc. - Launch Manager.) - (3.0.0.10129) = C:\Program Files (x86)\Launch Manager\LManager.EXE
4520 | [Owner : utilisateur1 |Parent : 4288] - (.Brother Industries, Ltd. - Control Center 3 Main Program.) - (3.6.8.14) = C:\Program Files (x86)\Brother\ControlCenter3\BrccMCtl.exe
4348 | [Owner : utilisateur1 |Parent : 920] - (.Microsoft Corporation - Tablet PC Input Panel Accessory.) - (6.1.7600.16385) = C:\Program Files\Common Files\Microsoft Shared\ink\TabTip.exe
5972 | [Owner : Syst�me |Parent : 920] - (.Microsoft Corporation - Composant de saisie tactile ou avec stylet Microsoft.) - (6.1.7601.17514) = C:\Windows\System32\wisptis.exe
4436 | [Owner : utilisateur1 |Parent : 920] - (.Microsoft Corporation - Composant de saisie tactile ou avec stylet Microsoft.) - (6.1.7601.17514) = C:\Windows\System32\wisptis.exe
���������� | Processus d�marr�s
296 | [Owner : Syst�me |Parent : 4] - (.Microsoft Corporation - Gestionnaire de sessions Windows.) - (6.1.7601.18229) = C:\Windows\System32\smss.exe
420 | [Owner : Syst�me |Parent : 372] - (.Microsoft Corporation - Processus d�ex�cution client-serveur.) - (6.1.7600.16385) = C:\Windows\System32\csrss.exe
464 | [Owner : Syst�me |Parent : 372] - (.Microsoft Corporation - Application de d�marrage de Windows.) - (6.1.7600.16385) = C:\Windows\System32\wininit.exe
476 | [Owner : Syst�me |Parent : 456] - (.Microsoft Corporation - Processus d�ex�cution client-serveur.) - (6.1.7600.16385) = C:\Windows\System32\csrss.exe
520 | [Owner : Syst�me |Parent : 464] - (.Microsoft Corporation - Applications Services et Contr�leur.) - (6.1.7600.16385) = C:\Windows\System32\services.exe
536 | [Owner : Syst�me |Parent : 464] - (.Microsoft Corporation - Local Security Authority Process.) - (6.1.7601.18270) = C:\Windows\System32\lsass.exe
544 | [Owner : Syst�me |Parent : 464] - (.Microsoft Corporation - Service du gestionnaire de session locale.) - (6.1.7601.17514) = C:\Windows\System32\lsm.exe
624 | [Owner : Syst�me |Parent : 456] - (.Microsoft Corporation - Application d�ouverture de session Windows.) - (6.1.7601.17514) = C:\Windows\System32\winlogon.exe
692 | [Owner : Syst�me |Parent : 520] - (.Microsoft Corporation - Processus h�te pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe
772 | [Owner : SERVICE R�SEAU |Parent : 520] - (.Microsoft Corporation - Processus h�te pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe
876 | [Owner : SERVICE LOCAL |Parent : 520] - (.Microsoft Corporation - Processus h�te pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe
920 | [Owner : Syst�me |Parent : 520] - (.Microsoft Corporation - Processus h�te pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe
960 | [Owner : SERVICE LOCAL |Parent : 520] - (.Microsoft Corporation - Processus h�te pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe
992 | [Owner : Syst�me |Parent : 520] - (.Microsoft Corporation - Processus h�te pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe
1084 | [Owner : SERVICE R�SEAU |Parent : 520] - (.Microsoft Corporation - Processus h�te pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe
1228 | [Owner : Syst�me |Parent : 520] - (.Avira Operations GmbH & Co. KG - Antivirus Host Framework Service.) - (14.0.3.336) = C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
1268 | [Owner : SERVICE LOCAL |Parent : 520] - (.Microsoft Corporation - Processus h�te pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe
1416 | [Owner : Syst�me |Parent : 520] - (.Avira Operations GmbH & Co. KG - Antivirus Host Framework Service.) - (14.0.3.336) = C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
1644 | [Owner : SERVICE LOCAL |Parent : 520] - (.Microsoft Corporation - Processus h�te pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe
2028 | [Owner : Syst�me |Parent : 1416] - (.Avira Operations GmbH & Co. KG - AntiVir shadow copy service.) - (14.0.2.180) = C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
2372 | [Owner : SERVICE R�SEAU |Parent : 520] - (.Microsoft Corporation - Processus h�te pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe
2972 | [Owner : utilisateur1 |Parent : 920] - (.Microsoft Corporation - Gestionnaire de fen�tres du Bureau.) - (6.1.7600.16385) = C:\Windows\System32\dwm.exe
2604 | [Owner : SERVICE LOCAL |Parent : 520] - (.Microsoft Corporation - Processus h�te pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe
2308 | [Owner : Syst�me |Parent : 520] - (.Microsoft Corporation - Processus h�te pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe
3128 | [Owner : Syst�me |Parent : 692] - (.Microsoft Corporation - WMI Provider Host.) - (6.1.7601.17514) = C:\Windows\System32\wbem\WmiPrvSE.exe
4108 | [Owner : SERVICE LOCAL |Parent : 520] - (.Microsoft Corporation - Processus h�te pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe
4544 | [Owner : utilisateur1 |Parent : 3616] - (.Avira Operations GmbH & Co. KG - Antivirus System Tray Tool (Desktop).) - (14.0.3.332) = C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
2500 | [Owner : Syst�me |Parent : 692] - (.Microsoft Corporation - COM Surrogate.) - (6.1.7600.16385) = C:\Windows\System32\dllhost.exe
3988 | [Owner : SERVICE LOCAL |Parent : 876] - (.Microsoft Corporation - Isolation graphique de p�riph�rique audio Windows .) - (6.1.7601.17514) = C:\Windows\System32\audiodg.exe
3104 | [Owner : Syst�me |Parent : 520] - (.Microsoft Corporation - Processus h�te pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe
2532 | [Owner : utilisateur1 |Parent : 4544] - (.Avira Operations GmbH & Co. KG - Antivirus Control Center (Desktop).) - (14.0.3.332) = C:\Program Files (x86)\Avira\AntiVir Desktop\avcenter.exe
5824 | [Owner : Syst�me |Parent : 520] - (.Microsoft Corporation - Processus h�te pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe
2440 | [Owner : utilisateur1 |Parent : 4012] - (. - Shortcut_Module.) - (20.5.2014.1) = C:\Users\utilisateur1\Downloads\Shortcut_Module.exe
5012 | [Owner : utilisateur1 |Parent : 2440] - (. - Process Stopper.) - (1.0.0.0) = C:\Shortcut_Module\Protect_Module.exe
���������� | RUN
04 - [64] HKLM\..\Run : [LManager] C:\Program Files (x86)\Launch Manager\LManager.exe
04 - [64] HKLM\..\Run : [BackupManagerTray] "C:\Program Files (x86)\NewTech Infosystems\Packard Bell MyBackup\BackupManagerTray.exe" -h -k
04 - [64] HKLM\..\Run : [Adobe Reader Speed Launcher] "C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe"
04 - [64] HKLM\..\Run : [Camera Assistant Software] "C:\Program Files (x86)\Video Web Camera\traybar.exe"
04 - [64] HKLM\..\Run : [OMEA] "C:\Program Files (x86)\PackardBellXSync\Deployment\Functions\{AA58F999-6D97-42c2-A69F-8CC04D18D944}\OMEA.exe"
04 - [64] HKLM\..\Run : [ControlCenter3] C:\Program Files (x86)\Brother\ControlCenter3\brctrcen.exe /autorun
04 - [64] HKLM\..\Run : [BrStsMon00] C:\Program Files (x86)\Browny02\Brother\BrStMonW.exe /AUTORUN
04 - [64] HKLM\..\Run : [avgnt] "C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe" /min
04 - [32] HKLM\..\Run : [IAAnotif] C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\iaanotif.exe
04 - [32] HKLM\..\Run : [AmIcoSinglun64] C:\Program Files (x86)\AmIcoSingLun\AmIcoSinglun64.exe
04 - [32] HKLM\..\Run : [SynTPEnh] %ProgramFiles%\Synaptics\SynTP\SynTPEnh.exe
04 - [32] HKLM\..\Run : [ScreenRotation] C:\Program Files (x86)\STMicroelectronics\STScreenDetection\SDTabletPC.exe
04 - [32] HKLM\..\Run : [Acer ePower Management] C:\Program Files\Packard Bell\Packard Bell Power Management\ePowerTray.exe
04 - [32] HKLM\..\Run : [RtHDVCpl] C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe -s
04 - [32] HKLM\..\Run : [PLFSetL] C:\Windows\PLFSetL.exe
04 - [32] HKLM\..\Run : [SNUVCDSM] C:\Windows\snuvcdsm.exe
04 - [32] HKLM\..\Run : [PLFSetI] C:\Windows\PLFSetI.exe
04 - [32] HKLM\..\Run : [IgfxTray] C:\Windows\system32\igfxtray.exe
04 - [32] HKLM\..\Run : [HotKeysCmds] C:\Windows\system32\hkcmd.exe
04 - [32] HKLM\..\Run : [Persistence] C:\Windows\system32\igfxpers.exe
04 - HKU\S-1-5-19\..\Run : [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
04 - HKU\S-1-5-20\..\Run : [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
04 - HKU\S-1-5-19\..\RunOnce : [mctadmin] C:\Windows\System32\mctadmin.exe
04 - HKU\S-1-5-20\..\RunOnce : [mctadmin] C:\Windows\System32\mctadmin.exe
���������� | Services
Service en fonctionnement : WINDEFEND
Service stopp� : WINDEFEND
Service en fonctionnement : MMCSS
Service en fonctionnement : Dhcp
Service en fonctionnement : TcpIp
Service en fonctionnement : WinHttpAutoProxysvc
Service stopp� : WinHttpAutoProxysvc
Service en fonctionnement : SSDPSRV
Service en fonctionnement : MPSSvc
Service stopp� : MPSSvc
Service en fonctionnement : LanmanServer
Service en fonctionnement : DNScache
Service stopp� : DNScache
Supprim� avec succ�s : HKLM\..\ControlSet001\Services\FLEXnet Licensing Service : 16
Supprim� avec succ�s : HKLM\..\ControlSet001\Services\Updater Service : 16
Supprim� avec succ�s : HKLM\..\ControlSet002\Services\FLEXnet Licensing Service : 16
Supprim� avec succ�s : HKLM\..\ControlSet002\Services\Updater Service : 16
���������� | Hosts
C:\Windows\System32\Drivers\etc\hosts : Remis a z�ro avec succ�s
���������� | Registre
Supprim� avec succ�s : [64]HKLM\Software\Classes\protector_dll.Protector
Supprim� avec succ�s : [64]HKLM\Software\Classes\protector_dll.Protector.1
Supprim� avec succ�s : [64]HKLM\Software\Classes\protector_dll.ProtectorLib.1
Supprim� avec succ�s : [64]HKLM\Software\Classes\protector_dll.ProtectorLib
Supprim� avec succ�s : HKU\S-1-5-21-222068683-3536042399-240005270-1000\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-222068683-3536042399-240005270-1000\Software\SweetIM
����� Vista | 7 | 8 | 8.1 - 32/64 bits ����� - Start 10:11:36 - 22/05/2014
Mis � jour le : 20/05/2014 | 10.00 par g3n-h@ckm@n
Contact : http://www.sosvirus.net
Feedbacks : http://www.sosvirus.net/feedbacks-t75915.html
Boot : Normal
Syst�me : Windows 7 Home Premium (64 bits) HomePremium Service Pack 1
M�moire RAM = Total (MB) : 2026 | Libre (MB) : 481
Pagefile = Total (MB) : 4053 | Libre (MB) : 1936
Virtuelle = Total (MB) : 4194 | Libre (MB) : 4042
Registre sauvegard� , pour restaurer : C:\Shortcut_Module\Save\Clean\ERDNT.exe
���������� | Mises � jour Windows
Aucune mise � jour d�tect�e !!!
���������� | Navigateurs
IE : 11.0.9600.17041 (� Microsoft Corporation. Tous droits r�serv�s.)
FF : 29.0.1.5239 (�Firefox and Mozilla Developers; available under the MPL 2 license.)
GC : 34.0.1847.137 (Copyright 2012 Google Inc. All rights reserved.)
���������� | Security
AV : Avira Desktop Disabled
AS : Windows Defender Enabled
FW :
WMI : OK
WU: Windows Update Service [Auto(2)] = d�marr�
AS: Windows Defender [Auto(2)] = d�marr�
FW: Windows FireWall Service [Auto(2)] = d�marr�
���������� | FlashPlayer
FlashPlayer Plugin : 11.7.700.224
���������� | Processus tu�s
1196 | [Owner : Syst�me |Parent : 520] - (.Microsoft Corporation - Application sous-syst�me spouleur.) - (6.1.7601.17777) = C:\Windows\System32\spoolsv.exe
1448 | [Owner : Syst�me |Parent : 520] - (.Broadcom Corporation. - Bluetooth Support Server.) - (6.2.1.1200) = C:\Program Files\WIDCOMM\Bluetooth Software\btwdins.exe
1480 | [Owner : Syst�me |Parent : 520] - (.Acer Incorporated - ePowerSvc.) - (4.5.3007.0) = C:\Program Files\Packard Bell\Packard Bell Power Management\ePowerSvc.exe
1532 | [Owner : Syst�me |Parent : 520] - (.Acer Incorporated - Global Registration Service.) - (1.0.2001.0) = C:\Program Files (x86)\Packard Bell\Registration\GregHSRW.exe
1596 | [Owner : Syst�me |Parent : 520] - (.NewTech Infosystems, Inc. - Backup Manager Module.) - (2.0.0.60) = C:\Program Files (x86)\NewTech Infosystems\Packard Bell MyBackup\IScheduleSvc.exe
1680 | [Owner : Syst�me |Parent : 520] - (.Acer Group - Updater Service.) - (1.0.0.8) = C:\Program Files\Packard Bell\Packard Bell Updater\UpdaterService.exe
1748 | [Owner : Syst�me |Parent : 520] - (.Microsoft Corp. - Microsoft� Windows Live ID Service.) - (7.250.4232.0) = C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
1792 | [Owner : Syst�me |Parent : 520] - (.Intel Corporation - RAID Monitor.) - (8.9.4.1004) = C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAANTmon.exe
1920 | [Owner : Syst�me |Parent : 1748] - (.Microsoft Corp. - Microsoft� Windows Live ID Service Monitor.) - (7.250.4232.0) = C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE
2220 | [Owner : Syst�me |Parent : 520] - (.Microsoft Corporation - Indexeur Microsoft Windows Search.) - (7.0.7601.17610) = C:\Windows\System32\SearchIndexer.exe
2932 | [Owner : Syst�me |Parent : 920] - (.Microsoft Corporation - Composant de saisie tactile ou avec stylet Microsoft.) - (6.1.7601.17514) = C:\Windows\System32\wisptis.exe
2144 | [Owner : utilisateur1 |Parent : 520] - (.Microsoft Corporation - Processus h�te pour T�ches Windows.) - (6.1.7601.18010) = C:\Windows\System32\taskhost.exe
1444 | [Owner : utilisateur1 |Parent : 920] - (.Microsoft Corporation - Composant de saisie tactile ou avec stylet Microsoft.) - (6.1.7601.17514) = C:\Windows\System32\wisptis.exe
1636 | [Owner : utilisateur1 |Parent : 920] - (.Microsoft Corporation - Tablet PC Input Panel Accessory.) - (6.1.7600.16385) = C:\Program Files\Common Files\Microsoft Shared\ink\TabTip.exe
2872 | [Owner : utilisateur1 |Parent : 684] - (.Microsoft Corporation - Explorateur Windows.) - (6.1.7601.17567) = C:\Windows\explorer.exe
2112 | [Owner : utilisateur1 |Parent : 1636] - (.Microsoft Corporation - Tablet PC Input Panel Helper.) - (6.1.7600.16385) = C:\Program Files (x86)\Common Files\microsoft shared\ink\TabTip32.exe
3328 | [Owner : utilisateur1 |Parent : 2872] - (.Intel Corporation - Event Monitor User Notification Tool.) - (8.9.4.1004) = C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAAnotif.exe
3336 | [Owner : utilisateur1 |Parent : 2872] - (.Alcor Micro Corp. - Single LUN Icon Utility for VID 058F PID 6366.) - (1.1.0.34) = C:\Program Files (x86)\AmIcoSingLun\AmIcoSinglun64.exe
3344 | [Owner : utilisateur1 |Parent : 2872] - (.Synaptics Incorporated - Synaptics TouchPad Enhancements.) - (14.0.6.0) = C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
3352 | [Owner : utilisateur1 |Parent : 2872] - (. - SDTabletPC.) - (0.2.11.0) = C:\Program Files (x86)\STMicroelectronics\STScreenDetection\SDTabletPC.exe
3368 | [Owner : utilisateur1 |Parent : 2872] - (.Acer Incorporated - ePowerTray.) - (4.5.3007.0) = C:\Program Files\Packard Bell\Packard Bell Power Management\ePowerTray.exe
3424 | [Owner : utilisateur1 |Parent : 2872] - (.Realtek Semiconductor - Gestionnaire audio HD Realtek.) - (1.0.0.489) = C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
3456 | [Owner : utilisateur1 |Parent : 2872] - (. - DisplaySettingMonitor MFC Application.) - (1.0.3.0) = C:\Windows\snuvcdsm.exe
3472 | [Owner : utilisateur1 |Parent : 2872] - (. - DefaultSettingEXE MFC Application.) - (1.0.7.1) = C:\Windows\PLFSetI.exe
3480 | [Owner : utilisateur1 |Parent : 2872] - (.Intel Corporation - igfxTray Module.) - (8.15.10.2202) = C:\Windows\System32\igfxtray.exe
3512 | [Owner : utilisateur1 |Parent : 2872] - (.Intel Corporation - hkcmd Module.) - (8.15.10.2202) = C:\Windows\System32\hkcmd.exe
3540 | [Owner : utilisateur1 |Parent : 2872] - (.Intel Corporation - persistence Module.) - (8.15.10.2202) = C:\Windows\System32\igfxpers.exe
3564 | [Owner : utilisateur1 |Parent : 2872] - (.Google Inc. - GoogleToolbarNotifier.) - (4.1.509.1944) = C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
3572 | [Owner : SERVICE R�SEAU |Parent : 520] - (.Microsoft Corporation - Service Partage r�seau du Lecteur Windows Media.) - (12.0.7601.17514) = C:\Program Files\Windows Media Player\wmpnetwk.exe
3580 | [Owner : utilisateur1 |Parent : 692] - (.Intel Corporation - igfxsrvc Module.) - (8.15.10.2202) = C:\Windows\System32\igfxsrvc.exe
3668 | [Owner : utilisateur1 |Parent : 2872] - (.Broadcom Corporation. - Bluetooth Tray Application.) - (6.2.1.1200) = C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
3724 | [Owner : utilisateur1 |Parent : 2872] - (.Microsoft Corporation - Serveur de personnalisation d�entr�e.) - (6.1.7600.16385) = C:\Program Files\Common Files\Microsoft Shared\ink\InputPersonalization.exe
4016 | [Owner : utilisateur1 |Parent : 692] - (.Intel Corporation - igfxext Module.) - (8.15.10.2202) = C:\Windows\System32\igfxext.exe
4084 | [Owner : utilisateur1 |Parent : 692] - (.Microsoft Corporation - Sink to receive asynchronous callbacks for WMI client application.) - (6.1.7600.16385) = C:\Windows\System32\wbem\unsecapp.exe
3172 | [Owner : utilisateur1 |Parent : 3616] - (.Dritek System Inc. - Launch Manager.) - (3.0.0.10129) = C:\Program Files (x86)\Launch Manager\LManager.EXE
3308 | [Owner : utilisateur1 |Parent : 3344] - (.Synaptics Incorporated - Synaptics Pointing Device Helper.) - (14.0.6.0) = C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
4136 | [Owner : utilisateur1 |Parent : 3616] - (.NewTech Infosystems, Inc. - Packard Bell MyBackup.) - (2.0.0.60) = C:\Program Files (x86)\NewTech Infosystems\Packard Bell MyBackup\BackupManagerTray.exe
4200 | [Owner : utilisateur1 |Parent : 3616] - (.Chicony - traybar.) - (1.7.112.129) = C:\Program Files (x86)\Video Web Camera\traybar.exe
4208 | [Owner : utilisateur1 |Parent : 3616] - (.Ours Technology Inc. - Oti Motherboard Embedded Agent.) - (1.0.669.39) = C:\Program Files (x86)\PackardBellXSync\Deployment\Functions\{AA58F999-6D97-42c2-A69F-8CC04D18D944}\OMEA.exe
4416 | [Owner : utilisateur1 |Parent : 3616] - (.Brother Industries, Ltd. - Brother Status Monitor Application.) - (1.0.0.8) = C:\Program Files (x86)\Browny02\Brother\BrStMonW.exe
4520 | [Owner : utilisateur1 |Parent : 4288] - (.Brother Industries, Ltd. - Control Center 3 Main Program.) - (3.6.8.14) = C:\Program Files (x86)\Brother\ControlCenter3\BrccMCtl.exe
4636 | [Owner : Syst�me |Parent : 520] - (.Brother Industries, Ltd. - BrYNCSvc.) - (1.0.0.10) = C:\Program Files (x86)\Browny02\BrYNSvc.exe
4360 | [Owner : Syst�me |Parent : 1480] - (.Acer Incorporated - ePowerEvent.) - (4.5.3007.0) = C:\Program Files\Packard Bell\Packard Bell Power Management\ePowerEvent.exe
4012 | [Owner : utilisateur1 |Parent : 2872] - (.Mozilla Corporation - Firefox.) - (29.0.1.5239) = C:\Program Files (x86)\Mozilla Firefox\firefox.exe
3384 | [Owner : utilisateur1 |Parent : 4012] - (.Mozilla Corporation - Plugin Container for Firefox.) - (29.0.1.5239) = C:\Program Files (x86)\Mozilla Firefox\plugin-container.exe
112 | [Owner : utilisateur1 |Parent : 3384] - (.Adobe Systems, Inc. - Adobe Flash Player 11.7 r700.) - (11.7.700.224) = C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_7_700_224.exe
4944 | [Owner : utilisateur1 |Parent : 112] - (.Adobe Systems, Inc. - Adobe Flash Player 11.7 r700.) - (11.7.700.224) = C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_7_700_224.exe
1320 | [Owner : utilisateur1 |Parent : 4544] - (.Avira Operations GmbH & Co. KG - In Product Messaging Application.) - (14.0.2.220) = C:\Program Files (x86)\Avira\AntiVir Desktop\ipmgui.exe
5896 | [Owner : SERVICE R�SEAU |Parent : 4612] - (.Microsoft Corporation - Microsoft Malware Protection Command Line Utility.) - (6.1.7600.16385) = C:\Program Files\Windows Defender\MpCmdRun.exe
4456 | [Owner : Syst�me |Parent : 520] - (.Microsoft Corporation - Programme d�installation pour les modules Windows.) - (6.1.7601.17514) = C:\Windows\servicing\TrustedInstaller.exe
2024 | [Owner : Syst�me |Parent : 520] - (.Microsoft Corporation - Service de clich� instantan� de volumes Microsoft�.) - (6.1.7601.17514) = C:\Windows\System32\VSSVC.exe
852 | [Owner : Syst�me |Parent : 992] - (.Microsoft Corporation - Windows Update.) - (7.6.7600.256) = C:\Windows\System32\wuauclt.exe
3172 | [Owner : utilisateur1 |Parent : 3616] - (.Dritek System Inc. - Launch Manager.) - (3.0.0.10129) = C:\Program Files (x86)\Launch Manager\LManager.EXE
4520 | [Owner : utilisateur1 |Parent : 4288] - (.Brother Industries, Ltd. - Control Center 3 Main Program.) - (3.6.8.14) = C:\Program Files (x86)\Brother\ControlCenter3\BrccMCtl.exe
4348 | [Owner : utilisateur1 |Parent : 920] - (.Microsoft Corporation - Tablet PC Input Panel Accessory.) - (6.1.7600.16385) = C:\Program Files\Common Files\Microsoft Shared\ink\TabTip.exe
5972 | [Owner : Syst�me |Parent : 920] - (.Microsoft Corporation - Composant de saisie tactile ou avec stylet Microsoft.) - (6.1.7601.17514) = C:\Windows\System32\wisptis.exe
4436 | [Owner : utilisateur1 |Parent : 920] - (.Microsoft Corporation - Composant de saisie tactile ou avec stylet Microsoft.) - (6.1.7601.17514) = C:\Windows\System32\wisptis.exe
���������� | Processus d�marr�s
296 | [Owner : Syst�me |Parent : 4] - (.Microsoft Corporation - Gestionnaire de sessions Windows.) - (6.1.7601.18229) = C:\Windows\System32\smss.exe
420 | [Owner : Syst�me |Parent : 372] - (.Microsoft Corporation - Processus d�ex�cution client-serveur.) - (6.1.7600.16385) = C:\Windows\System32\csrss.exe
464 | [Owner : Syst�me |Parent : 372] - (.Microsoft Corporation - Application de d�marrage de Windows.) - (6.1.7600.16385) = C:\Windows\System32\wininit.exe
476 | [Owner : Syst�me |Parent : 456] - (.Microsoft Corporation - Processus d�ex�cution client-serveur.) - (6.1.7600.16385) = C:\Windows\System32\csrss.exe
520 | [Owner : Syst�me |Parent : 464] - (.Microsoft Corporation - Applications Services et Contr�leur.) - (6.1.7600.16385) = C:\Windows\System32\services.exe
536 | [Owner : Syst�me |Parent : 464] - (.Microsoft Corporation - Local Security Authority Process.) - (6.1.7601.18270) = C:\Windows\System32\lsass.exe
544 | [Owner : Syst�me |Parent : 464] - (.Microsoft Corporation - Service du gestionnaire de session locale.) - (6.1.7601.17514) = C:\Windows\System32\lsm.exe
624 | [Owner : Syst�me |Parent : 456] - (.Microsoft Corporation - Application d�ouverture de session Windows.) - (6.1.7601.17514) = C:\Windows\System32\winlogon.exe
692 | [Owner : Syst�me |Parent : 520] - (.Microsoft Corporation - Processus h�te pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe
772 | [Owner : SERVICE R�SEAU |Parent : 520] - (.Microsoft Corporation - Processus h�te pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe
876 | [Owner : SERVICE LOCAL |Parent : 520] - (.Microsoft Corporation - Processus h�te pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe
920 | [Owner : Syst�me |Parent : 520] - (.Microsoft Corporation - Processus h�te pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe
960 | [Owner : SERVICE LOCAL |Parent : 520] - (.Microsoft Corporation - Processus h�te pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe
992 | [Owner : Syst�me |Parent : 520] - (.Microsoft Corporation - Processus h�te pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe
1084 | [Owner : SERVICE R�SEAU |Parent : 520] - (.Microsoft Corporation - Processus h�te pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe
1228 | [Owner : Syst�me |Parent : 520] - (.Avira Operations GmbH & Co. KG - Antivirus Host Framework Service.) - (14.0.3.336) = C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
1268 | [Owner : SERVICE LOCAL |Parent : 520] - (.Microsoft Corporation - Processus h�te pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe
1416 | [Owner : Syst�me |Parent : 520] - (.Avira Operations GmbH & Co. KG - Antivirus Host Framework Service.) - (14.0.3.336) = C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
1644 | [Owner : SERVICE LOCAL |Parent : 520] - (.Microsoft Corporation - Processus h�te pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe
2028 | [Owner : Syst�me |Parent : 1416] - (.Avira Operations GmbH & Co. KG - AntiVir shadow copy service.) - (14.0.2.180) = C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
2372 | [Owner : SERVICE R�SEAU |Parent : 520] - (.Microsoft Corporation - Processus h�te pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe
2972 | [Owner : utilisateur1 |Parent : 920] - (.Microsoft Corporation - Gestionnaire de fen�tres du Bureau.) - (6.1.7600.16385) = C:\Windows\System32\dwm.exe
2604 | [Owner : SERVICE LOCAL |Parent : 520] - (.Microsoft Corporation - Processus h�te pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe
2308 | [Owner : Syst�me |Parent : 520] - (.Microsoft Corporation - Processus h�te pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe
3128 | [Owner : Syst�me |Parent : 692] - (.Microsoft Corporation - WMI Provider Host.) - (6.1.7601.17514) = C:\Windows\System32\wbem\WmiPrvSE.exe
4108 | [Owner : SERVICE LOCAL |Parent : 520] - (.Microsoft Corporation - Processus h�te pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe
4544 | [Owner : utilisateur1 |Parent : 3616] - (.Avira Operations GmbH & Co. KG - Antivirus System Tray Tool (Desktop).) - (14.0.3.332) = C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
2500 | [Owner : Syst�me |Parent : 692] - (.Microsoft Corporation - COM Surrogate.) - (6.1.7600.16385) = C:\Windows\System32\dllhost.exe
3988 | [Owner : SERVICE LOCAL |Parent : 876] - (.Microsoft Corporation - Isolation graphique de p�riph�rique audio Windows .) - (6.1.7601.17514) = C:\Windows\System32\audiodg.exe
3104 | [Owner : Syst�me |Parent : 520] - (.Microsoft Corporation - Processus h�te pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe
2532 | [Owner : utilisateur1 |Parent : 4544] - (.Avira Operations GmbH & Co. KG - Antivirus Control Center (Desktop).) - (14.0.3.332) = C:\Program Files (x86)\Avira\AntiVir Desktop\avcenter.exe
5824 | [Owner : Syst�me |Parent : 520] - (.Microsoft Corporation - Processus h�te pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe
2440 | [Owner : utilisateur1 |Parent : 4012] - (. - Shortcut_Module.) - (20.5.2014.1) = C:\Users\utilisateur1\Downloads\Shortcut_Module.exe
5012 | [Owner : utilisateur1 |Parent : 2440] - (. - Process Stopper.) - (1.0.0.0) = C:\Shortcut_Module\Protect_Module.exe
���������� | RUN
04 - [64] HKLM\..\Run : [LManager] C:\Program Files (x86)\Launch Manager\LManager.exe
04 - [64] HKLM\..\Run : [BackupManagerTray] "C:\Program Files (x86)\NewTech Infosystems\Packard Bell MyBackup\BackupManagerTray.exe" -h -k
04 - [64] HKLM\..\Run : [Adobe Reader Speed Launcher] "C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe"
04 - [64] HKLM\..\Run : [Camera Assistant Software] "C:\Program Files (x86)\Video Web Camera\traybar.exe"
04 - [64] HKLM\..\Run : [OMEA] "C:\Program Files (x86)\PackardBellXSync\Deployment\Functions\{AA58F999-6D97-42c2-A69F-8CC04D18D944}\OMEA.exe"
04 - [64] HKLM\..\Run : [ControlCenter3] C:\Program Files (x86)\Brother\ControlCenter3\brctrcen.exe /autorun
04 - [64] HKLM\..\Run : [BrStsMon00] C:\Program Files (x86)\Browny02\Brother\BrStMonW.exe /AUTORUN
04 - [64] HKLM\..\Run : [avgnt] "C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe" /min
04 - [32] HKLM\..\Run : [IAAnotif] C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\iaanotif.exe
04 - [32] HKLM\..\Run : [AmIcoSinglun64] C:\Program Files (x86)\AmIcoSingLun\AmIcoSinglun64.exe
04 - [32] HKLM\..\Run : [SynTPEnh] %ProgramFiles%\Synaptics\SynTP\SynTPEnh.exe
04 - [32] HKLM\..\Run : [ScreenRotation] C:\Program Files (x86)\STMicroelectronics\STScreenDetection\SDTabletPC.exe
04 - [32] HKLM\..\Run : [Acer ePower Management] C:\Program Files\Packard Bell\Packard Bell Power Management\ePowerTray.exe
04 - [32] HKLM\..\Run : [RtHDVCpl] C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe -s
04 - [32] HKLM\..\Run : [PLFSetL] C:\Windows\PLFSetL.exe
04 - [32] HKLM\..\Run : [SNUVCDSM] C:\Windows\snuvcdsm.exe
04 - [32] HKLM\..\Run : [PLFSetI] C:\Windows\PLFSetI.exe
04 - [32] HKLM\..\Run : [IgfxTray] C:\Windows\system32\igfxtray.exe
04 - [32] HKLM\..\Run : [HotKeysCmds] C:\Windows\system32\hkcmd.exe
04 - [32] HKLM\..\Run : [Persistence] C:\Windows\system32\igfxpers.exe
04 - HKU\S-1-5-19\..\Run : [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
04 - HKU\S-1-5-20\..\Run : [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
04 - HKU\S-1-5-19\..\RunOnce : [mctadmin] C:\Windows\System32\mctadmin.exe
04 - HKU\S-1-5-20\..\RunOnce : [mctadmin] C:\Windows\System32\mctadmin.exe
���������� | Services
Service en fonctionnement : WINDEFEND
Service stopp� : WINDEFEND
Service en fonctionnement : MMCSS
Service en fonctionnement : Dhcp
Service en fonctionnement : TcpIp
Service en fonctionnement : WinHttpAutoProxysvc
Service stopp� : WinHttpAutoProxysvc
Service en fonctionnement : SSDPSRV
Service en fonctionnement : MPSSvc
Service stopp� : MPSSvc
Service en fonctionnement : LanmanServer
Service en fonctionnement : DNScache
Service stopp� : DNScache
Supprim� avec succ�s : HKLM\..\ControlSet001\Services\FLEXnet Licensing Service : 16
Supprim� avec succ�s : HKLM\..\ControlSet001\Services\Updater Service : 16
Supprim� avec succ�s : HKLM\..\ControlSet002\Services\FLEXnet Licensing Service : 16
Supprim� avec succ�s : HKLM\..\ControlSet002\Services\Updater Service : 16
���������� | Hosts
C:\Windows\System32\Drivers\etc\hosts : Remis a z�ro avec succ�s
���������� | Registre
Supprim� avec succ�s : [64]HKLM\Software\Classes\protector_dll.Protector
Supprim� avec succ�s : [64]HKLM\Software\Classes\protector_dll.Protector.1
Supprim� avec succ�s : [64]HKLM\Software\Classes\protector_dll.ProtectorLib.1
Supprim� avec succ�s : [64]HKLM\Software\Classes\protector_dll.ProtectorLib
Supprim� avec succ�s : HKU\S-1-5-21-222068683-3536042399-240005270-1000\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-222068683-3536042399-240005270-1000\Software\SweetIM