FORUM high-tech

|-  » WINDOWS

||-  Windows Vista

|||-  

a laide !!! window vista bug tout...

 

1 utilisateur anonyme
Ajouter une réponse
 

 
Page photos
 
     
Vider la liste des messages à citer
 
 Page :
1
Auteur
 Sujet :

a laide !!! window vista bug tout...

Prévenir les modérateurs en cas d'abus 
domy13
domy13
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 26/12/2010 à 17:11:34  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
mon ordi ne fonctionne plus quand j essaie d ouvrir un fichier , il me demande de choisir qu elle application prendre .. je ne connais rien a rien ... (dans ce domaine ) lol j ai fait hijack et voici ce que ca donne....

 Logfile of Trend Micro HijackThis v2.0.2
 Scan saved at 10:58:07, on 2010-12-26
 Platform: Windows Vista SP2 (WinNT 6.00.1906)
 MSIE: Internet Explorer v8.00 (8.00.6001.18999)
 Boot mode: Normal

 Running processes:
 C:\Windows\system32\Dwm.exe
 C:\Windows\system32\taskeng.ex​e
 C:\Program Files\Windows Media Player\wmpnscfg.exe
 C:\Windows\Explorer.exe
 C:\ProgramData\Badoo\Badoo Desktop\1.2.22.828\Badoo.Deskt​op.exe
 C:\Program Files\Windows Sidebar\sidebar.exe
 C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.e​xe
 C:\Windows\system32\conime.exe
 C:\Acer\Empowering Technology\Acer.Empowering.Fra​mework.Supervisor.exe
 C:\Acer\Empowering Technology\eRecovery\eRAgent.e​xe
 C:\Program Files\Internet Explorer\iexplore.exe
 C:\Program Files\Internet Explorer\iexplore.exe
 C:\Users\user\Desktop\HiJackTh​is.exe
 C:\Windows\system32\SearchFilt​erHost.exe

 R1 - HKCU\Software\Microsoft\Intern​et Explorer\Main,Search Bar = http://go.microsoft.com/fwlink/?linkid=54896
 R0 - HKCU\Software\Microsoft\Intern​et Explorer\Main,Start Page = http://fr.ca.acer.yahoo.com
 R1 - HKLM\Software\Microsoft\Intern​et Explorer\Main,Default_Page_URL = http://fr.ca.acer.yahoo.com
 R0 - HKLM\Software\Microsoft\Intern​et Explorer\Main,Start Page = http://fr.ca.acer.yahoo.com
 R0 - HKLM\Software\Microsoft\Intern​et Explorer\Search,SearchAssistan​t =
 R0 - HKLM\Software\Microsoft\Intern​et Explorer\Search,CustomizeSearc​h =
 O2 - BHO: Windows Live Messenger Companion Helper - {9FDDE16B-836F-4806-AB1F-1455C​BEFF289} - C:\Program Files\Windows Live\Companion\companioncore.d​ll
 O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\COMMON~1\INSTAL~1\​UPDATE~1\isuspm.exe -startup
 O4 - HKLM\..\Run: [fssui] "C:\Program Files\Windows Live\Family Safety\fsui.exe" -autorun
 O4 - HKLM\..\RunOnce: [GrpConv] grpconv -o
 O4 - HKLM\..\RunOnce: [5542_CleanIt] C:\Users\user\AppData\Local\Te​mp\cleaner.bat
 O4 - HKCU\..\Run: [HijackThis startup scan] C:\Users\user\Desktop\HijackTh​is.exe /startupscan
 O4 - HKCU\..\RunOnce: [{1FB6531D-0A63-49C3-A724-6504C​A028EE1}] wscript //b //Nologo "C:\Users\user\AppData\Local\T​emp\{1FB6531D-0A63-49C3-A724-6​504CA028EE1}.wsf" "/delete:{1F2FE4AA-B05A-4A37-9​09F-913EFAA3E72B}.exe"
 O18 - Protocol: wlpg - {E43EF6CD-A37A-4A9B-9E6F-83F89​B8E6324} - C:\Program Files\Windows Live\Photo Gallery\AlbumDownloadProtocolH​andler.dll
 O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.e​xe
 O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecovery​Service.exe
 O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
 O23 - Service: Services de sécurité Vidéotron (Radialpoint Security Services) - Vidéotron - C:\Program Files\Videotron\Services de sécurité Vidéotron\RpsSecurityAwareR.ex​e
 O23 - Service: Services de sécurité Vidéotron Coupe-feu (RP_FWS) - Vidéotron - C:\Program Files\Videotron\Services de sécurité Vidéotron\Fws.exe

 --
 End of file - 3074 bytes

Profil : Equipe sécurité
bernard53
Présent de temps en temps (De 50 à 99 messages postés) Helpeur confirmé Fan Club de Clic-Clic
  1. Posté le 27/12/2010 à 13:30:27  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
:hello:

 fait ceci.


 * Télécharge sur le bureau RogueKiller (par tigzy)
 * Lance le.
 * Un rapport (RKreport.txt) a du se créer à côté de l'exécutable, colle son contenu dans la réponse


 Ensuite:


 Télécharge   >> TFC.exe <<   impérativement sur ton bureau

 Ferme tous les programmes en cour de fonctionnement...

 Valide START  pour  lancer TFC

 Une demande va apparaitre pour te demander de redémarrer ton pc, cliques sur "YES" et laisse faire TFC.


 Puis:



 Installe Malewarebytes' Antimalware,
 Téléchargement



 *** Met-le à jour puis choisi, Exécuter un examen complet

 *** Si une infection est trouvée, coche la case a coté et valides avec l’Onglet Supprimer la sélection

 Poste le rapport final.
 *** il est conseillé de désactivé Tea-Timer si tu as Spybot-S&D juste le temps du scan.
 



 
 Voici comment faire: Lancez Spybot-S&D, passez en Mode avancé via le Menu Mode (en haut) &#8594; cliquez sur Oui--> choisissez Outils dans la barre de navigation sur la gauche -->Résident et là vous pouvez décocher les cases situées devant les deux outils.





 Puis pour contrôle.


 * Télécharge >> OTL <<sur ton bureau.

 * Fait un double-clic sur l'icône d'OTL pour le lancer
 /!\ pour Vista/Seven fais un clic-droit sur l'icône d'OTL et choisis "Exécuter en tant qu'administrateur"

 * Assure-toi d'avoir fermé toutes les applications en court de fonctionnement.

 * Quand la fenêtre d'OTL apparaît, assure toi que dans la section "Rapport" (en haut à droite) la case "Rapport minimal " soit cochée.

 * Copies et colles le contenue de cette citation dans la partie inférieure d'OTL " Personnalisation"
 



 
 netsvcs
 %SYSTEMDRIVE%\*.exe
 /md5start
 eventlog.dll
 scecli.dll
 netlogon.dll
 cngaudit.dll
 sceclt.dll
 ntelogon.dll
 logevent.dll
 iaStor.sys
 nvstor.sys
 atapi.sys
 IdeChnDr.sys
 viasraid.sys
 AGP440.sys
 vaxscsi.sys
 nvatabus.sys
 viamraid.sys
 nvata.sys
 nvgts.sys
 iastorv.sys
 ViPrt.sys
 eNetHook.dll
 ahcix86.sys
 KR10N.sys
 vstor32.sys
 ahcix86s.sys
 nvrd32.sys
 /md5stop
 %systemroot%\*. /mp /s
 %systemroot%\system32\*.dll /lockedfiles
 %systemroot%\Tasks\*.job /lockedfiles
 



 * Cliques sur l'icône "Analyse" (en haut à gauche) .
 * Laisse le scan aller à son terme sans te servir du PC
 * A la fin du scan un ou deux rapports vont s'ouvrir "OTL.Txt" et ( ou ) "Extras.Txt"( dans certains cas).
 * Copie et colle le ou les rapports dans ta réponse stp...
 * Au cas où, tu peux les retrouver dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés
 Mets le rapport ici car il prend bien de la place.
 http://www.cijoint.fr/index.php

 :salut:

  1. config
lasson10
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 27/12/2010 à 15:07:15  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
j'ai eu le meme tour fait comme moi j'ai passé en windows 7
 Plus de probleme< cela m' a couté 80 Euros  


---------------
cesar jacques
domy13
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 27/12/2010 à 15:40:23  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Bonjour! merci de prendre le temps de m aider :) désole mais comme je ne suis pas tres habitué, il y a certaines etapes que je ne comprend pas .. u me demandes de coller le contenu dans la reponse .. quelle reponse ? loll  :??:


 Un rapport (RKreport.txt) a du se créer à côté de l'exécutable, colle son contenu dans la réponse




 Edit modération : pour régularisation balises non fermées qui entraînaient soulignement de tous les posts suivants.

Profil : Equipe sécurité
bernard53
Présent de temps en temps (De 50 à 99 messages postés) Helpeur confirmé Fan Club de Clic-Clic
  1. Posté le 27/12/2010 à 18:01:54  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
:hello:

 Quand tu as lancer "RogueKiller" tu n'as pas eu un rapport qui s'est affiché  :chepa:

 PS: valide choix 2 puis entrée

domy13
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 27/12/2010 à 19:18:19  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
http://www.cijoint.frhttp://ww [...] Fp4v4Y.txt


 Voila! en esperant que j ai bien compris :) lol merci

domy13
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 27/12/2010 à 19:47:04  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Détails de l’erreur de la page Web

 Agent utilisateur : Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.0; Trident/4.0; SLCC1; .NET CLR 2.0.50727; Media Center PC 5.0; eSobiSubscriber 2.0.4.16; .NET CLR 3.5.30729; OfficeLiveConnector.1.3; OfficeLivePatch.0.0; .NET4.0C; .NET CLR 3.0.30729)
 Horodateur : Mon, 27 Dec 2010 18:46:34 UTC


 Message : Erreur de syntaxe
 Ligne : 1
 Caractère : 1
 Code : 0
 URI : http://forum.telecharger.01net [...] .2-more.js


 Message : Erreur de syntaxe
 Ligne : 1
 Caractère : 1
 Code : 0
 URI : http://forum.telecharger.01net [...] lleCode.js

 ca va mal .. ca s annonce pas bien c est de pire en pire .. :(

domy13
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 27/12/2010 à 19:49:20  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
http://www.cijoint.fr/cjlink.p [...] qkOAZZ.txt

domy13
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 27/12/2010 à 19:51:00  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Profil : Equipe sécurité
bernard53
Présent de temps en temps (De 50 à 99 messages postés) Helpeur confirmé Fan Club de Clic-Clic
  1. Posté le 28/12/2010 à 11:06:18  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
:hello:

 ok fait ceci.


 * Fait un double-clic sur l'icône d'OTL pour le lancer
 /!\ pour Vista/Seven fais un clic-droit sur l'icône d'OTL et choisis "Exécuter en tant qu'administrateur"

 * Assure-toi d'avoir fermé toutes les applications en court de fonctionnement.

 * Quand la fenêtre d'OTL apparaît, assure toi que dans la section "Rapport" (en haut à droite) la case " Rapport minimal" soit cochée.

 * Copies et colles le contenue de cette citation dans la partie inférieure d'OTL "Personnalisation"
 



 
 :OTL
 DRV - (XDva365) -- C:\Windows\System32\XDva365.sy​s File not found
 DRV - (XDva344) -- C:\Windows\System32\XDva344.sy​s File not found
 FF - HKLM\software\mozilla\Firefox\​Extensions\\m3ffxtbr@mywebsear​ch.com: C:\Program Files\MyWebSearch\bar\firefox\
 O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695E​CA05670} - No CLSID value found.
 O3 - HKLM\..\Toolbar: (no name) - {0BF43445-2F28-4351-9252-17FE6​E806AA0} - No CLSID value found.
 O4 - HKLM..\Run: [eRecoveryService]  File not found
 O4 - HKLM..\Run: [SweetIM] C:\Program Files\SweetIM\Messenger\SweetI​M.exe (SweetIM Technologies Ltd.)  
 O4 - HKLM..\Run: [UniMessenger3]  File not found
 O16 - DPF: {CAFEEFAC-0016-0000-0003-ABCDE​FFEDCBA} http://java.sun.com/update/1.6 [...] s-i586.cab (Java Plug-in 1.6.0_03)
 O16 - DPF: {CAFEEFAC-0016-0000-0007-ABCDE​FFEDCBA} http://java.sun.com/update/1.6 [...] s-i586.cab (Java Plug-in 1.6.0_07)    
 O20 - AppInit_DLLs: (c:\progra~1\wi9130~1\datamngr​\datamngr.dll) - c:\progra~1\wi9130~1\datamngr\​datamngr.dll File not found

 :Files
 C:\Program Files\Ask.com    
 :Commands
 [emptytemp]
 



 * Cliques sur l'icône Correction (en haut à gauche) .
 * Laisse le scan aller à son terme sans te servir du PC
 * A la fin du scan un rapport s'ouvrir "OTL.Txt"
 * Copie et colle le ou les rapports dans ta réponse stp...
 * Au cas où, tu peux les retrouver dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés
 Mets le rapport ici car il prend bien de la place.
 http://www.cijoint.fr/index.php



 Puis:


 Installe Malewarebytes' Antimalware,
 Téléchargement



 *** Met-le à jour puis choisi, Exécuter un examen complet

 *** Si une infection est trouvée, coche la case a coté et valides avec l’Onglet Supprimer la sélection

 Poste le rapport final.


 Après dis moi si cela va mieux ou pas.

domy13
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 28/12/2010 à 15:38:26  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
apres avoir demarre otl ..j ai une fenetre qui me demande de redemarrer et aucun resultat ni fichier n est affiché..apres avoir redemarre,rien ne s est passe et je recommence encore et encore .. :(

Profil : Equipe sécurité
bernard53
Présent de temps en temps (De 50 à 99 messages postés) Helpeur confirmé Fan Club de Clic-Clic
  1. Posté le 28/12/2010 à 18:33:39  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
:hello:

 Passe Malewarebytes s.t.p

domy13
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 29/12/2010 à 08:35:25  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
:OTL
 DRV - (XDva365) -- C:\Windows\System32\XDva365.sy​s File not found
 DRV - (XDva344) -- C:\Windows\System32\XDva344.sy​s File not found
 FF - HKLM\software\mozilla\Firefox\​Extensions\\m3ffxtbr@mywebsear​ch.com: C:\Program Files\MyWebSearch\bar\firefox\
 O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695E​CA05670} - No CLSID value found.
 O3 - HKLM\..\Toolbar: (no name) - {0BF43445-2F28-4351-9252-17FE6​E806AA0} - No CLSID value found.
 O4 - HKLM..\Run: [eRecoveryService] File not found
 O4 - HKLM..\Run: [SweetIM] C:\Program Files\SweetIM\Messenger\SweetI​M.exe (SweetIM Technologies Ltd.)
 O4 - HKLM..\Run: [UniMessenger3] File not found
 O16 - DPF: {CAFEEFAC-0016-0000-0003-ABCDE​FFEDCBA} http://java.sun.com/update/1.6 [...] s-i586.cab (Java Plug-in 1.6.0_03)
 O16 - DPF: {CAFEEFAC-0016-0000-0007-ABCDE​FFEDCBA} http://java.sun.com/update/1.6 [...] s-i586.cab (Java Plug-in 1.6.0_07)
 O20 - AppInit_DLLs: (c:\progra~1\wi9130~1\datamngr​\datamngr.dll) - c:\progra~1\wi9130~1\datamngr\​datamngr.dll File not found

 :Files
 C:\Program Files\Ask.com
 :Commands
 [emptytemp]

Profil : Equipe sécurité
bernard53
Présent de temps en temps (De 50 à 99 messages postés) Helpeur confirmé Fan Club de Clic-Clic
  1. Posté le 29/12/2010 à 10:08:53  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
:hello:

 Excuses moi domy13 tu n'as pas mis le rapport MalwaresBytes  :chepa:



domy13
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 30/12/2010 à 10:38:15  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
http://www.cijoint.fr/cjlink.p [...] WMytT2.txt

domy13
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 30/12/2010 à 10:41:18  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
All processes killed
 ========== OTL ==========
 Error: No service named XDva365 was found to stop!
 Service\Driver key XDva365 not found.
 File  C:\Windows\System32\XDva365.sy​s File not found not found.
 Error: No service named XDva344 was found to stop!
 Service\Driver key XDva344 not found.
 File  C:\Windows\System32\XDva344.sy​s File not found not found.
 Registry value HKEY_LOCAL_MACHINE\software\mo​zilla\Firefox\Extensions\\m3ff​xtbr@mywebsearch.com not found.
 File C:\Program Files\MyWebSearch\bar\firefox not found.
 Registry key HKEY_LOCAL_MACHINE\Software\Mi​crosoft\Windows\CurrentVersion​\Explorer\Browser Helper Objects\{02478D38-C3F9-4efb-9B​51-7695ECA05670}\ not found.
 Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Cl​asses\CLSID\{02478D38-C3F9-4ef​b-9B51-7695ECA05670}\ not found.
 Registry value HKEY_LOCAL_MACHINE\Software\Mi​crosoft\Internet Explorer\Toolbar\\{0BF43445-2F​28-4351-9252-17FE6E806AA0} not found.
 Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Cl​asses\CLSID\{0BF43445-2F28-435​1-9252-17FE6E806AA0}\ not found.
 Registry value HKEY_LOCAL_MACHINE\Software\Mi​crosoft\Windows\CurrentVersion​\Run\\eRecoveryService not found.
 Registry value HKEY_LOCAL_MACHINE\Software\Mi​crosoft\Windows\CurrentVersion​\Run\\SweetIM not found.
 File C:\Program Files\SweetIM\Messenger\SweetI​M.exe not found.
 Registry value HKEY_LOCAL_MACHINE\Software\Mi​crosoft\Windows\CurrentVersion​\Run\\UniMessenger3 not found.
 Starting removal of ActiveX control {CAFEEFAC-0016-0000-0003-ABCDE​FFEDCBA}
 Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Mi​crosoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0003​-ABCDEFFEDCBA}\ not found.
 Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Cl​asses\CLSID\{CAFEEFAC-0016-000​0-0003-ABCDEFFEDCBA}\ not found.
 Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Mi​crosoft\Active Setup\Installed Components\{CAFEEFAC-0016-0000​-0003-ABCDEFFEDCBA}\ not found.
 Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Cl​asses\CLSID\{CAFEEFAC-0016-000​0-0003-ABCDEFFEDCBA}\ not found.
 Starting removal of ActiveX control {CAFEEFAC-0016-0000-0007-ABCDE​FFEDCBA}
 Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Mi​crosoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0007​-ABCDEFFEDCBA}\ not found.
 Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Cl​asses\CLSID\{CAFEEFAC-0016-000​0-0007-ABCDEFFEDCBA}\ not found.
 Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Mi​crosoft\Active Setup\Installed Components\{CAFEEFAC-0016-0000​-0007-ABCDEFFEDCBA}\ not found.
 Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Cl​asses\CLSID\{CAFEEFAC-0016-000​0-0007-ABCDEFFEDCBA}\ not found.
 Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Mi​crosoft\Windows NT\CurrentVersion\Windows\\App​Init_Dlls:c:\progra~1\wi9130~1​\datamngr\datamngr.dll deleted successfully.
 ========== FILES ==========
 File\Folder C:\Program Files\Ask.com not found.
 ========== COMMANDS ==========

Profil : Equipe sécurité
bernard53
Présent de temps en temps (De 50 à 99 messages postés) Helpeur confirmé Fan Club de Clic-Clic
  1. Posté le 30/12/2010 à 10:43:29  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
:hello:

 Comment va ton pc maintenant  :chepa:

domy13
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 30/12/2010 à 10:48:09  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
http://www.cijoint.fr/cjlink.p [...] QlRslg.txt

 voila enfin le otl demande :) merci encore mais ca demande toujours de redemarrer...

domy13
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 30/12/2010 à 10:51:07  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
presentement j ai cette page d ouverte maie si je la ferme window n est plus actif et je ne voit qu une page noire avec aux 4 coins ''mmode sans echec'' .je suis oblige de redemarrer .. je vais esayer :)

Profil : Equipe sécurité
bernard53
Présent de temps en temps (De 50 à 99 messages postés) Helpeur confirmé Fan Club de Clic-Clic
  1. Posté le 30/12/2010 à 11:21:40  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
:hello:

 tu as une chose très bizarre sur ton pc dans ce nouveau rapport.

 Je vois tout ceci dans le démarrage de ton pc.
 



O4 - HKU\S-1-5-21-3183002153-268791​4882-3249494443-1000..\Run: [HijackThis startup scan] C:\Users\user\Downloads\Hijack​This.exe (Trend Micro Inc.)
 O4 - HKU\S-1-5-21-3183002153-268791​4882-3249494443-1003..\Run: [ISUSPM Startup] C:\Program Files\Common Files\InstallShield\UpdateServ​ice\ISUSPM.exe (InstallShield Software Corporation)
 O4 - HKU\S-1-5-21-3183002153-268791​4882-3249494443-1003..\Run: [swg] C:\Program Files\Google\GoogleToolbarNoti​fier\GoogleToolbarNotifier.exe File not found
 O4 - HKU\S-1-5-21-3183002153-268791​4882-3249494443-1003..\RunOnce​: [Shockwave Updater] C:\Windows\System32\Adobe\SHOC​KW~1\SWHELP~1.EXE -Update -1103470 -Mozilla\4.0 (compatible; MSIE 8.0; Windows NT 6.0; Trident\4.0;  File not found
 O4 - HKU\S-1-5-21-3183002153-268791​4882-3249494443-1004..\RunOnce​: [RUN] C:\Windows\Acer_Normal\run_DT.​exe ()
 O4 - Startup: C:\Users\All Users\15186 [2010-12-05 21:28:21 | 000,000,000 | ---D | M]
 O4 - Startup: C:\Users\All Users\Acer GameZone Console [2008-03-28 05:01:51 | 000,000,000 | ---D | M]
 O4 - Startup: C:\Users\All Users\Adobe [2010-10-27 15:07:21 | 000,000,000 | ---D | M]
 O4 - Startup: C:\Users\All Users\Apple [2009-12-30 16:02:39 | 000,000,000 | ---D | M]
 O4 - Startup: C:\Users\All Users\Apple Computer [2009-10-05 19:51:04 | 000,000,000 | ---D | M]
 O4 - Startup: C:\Users\All Users\Application Data [2006-11-02 08:02:03 | 000,000,000 | -HSD | M]
 O4 - Startup: C:\Users\All Users\Arcade Lab [2008-06-11 06:58:05 | 000,000,000 | ---D | M]
 O4 - Startup: C:\Users\All Users\ATI [2008-06-01 09:34:44 | 000,000,000 | ---D | M]
 O4 - Startup: C:\Users\All Users\AVS4YOU [2009-06-15 12:36:08 | 000,000,000 | ---D | M]
 O4 - Startup: C:\Users\All Users\Badoo [2010-11-12 18:38:59 | 000,000,000 | ---D | M]
 O4 - Startup: C:\Users\All Users\BearShare [2010-11-29 17:30:19 | 000,000,000 | ---D | M]
 O4 - Startup: C:\Users\All Users\Bureau [2008-06-01 09:20:38 | 000,000,000 | -HSD | M]
 O4 - Startup: C:\Users\All Users\Creative [2009-06-17 12:38:42 | 000,000,000 | ---D | M]
 O4 - Startup: C:\Users\All Users\CyberLink [2009-06-03 16:31:57 | 000,000,000 | ---D | M]
 O4 - Startup: C:\Users\All Users\Desktop [2006-11-02 08:02:03 | 000,000,000 | -HSD | M]
 O4 - Startup: C:\Users\All Users\Documents [2006-11-02 08:02:03 | 000,000,000 | -HSD | M]
 O4 - Startup: C:\Users\All Users\DVD Shrink [2008-06-17 11:18:43 | 000,000,000 | ---D | M]
 O4 - Startup: C:\Users\All Users\EmailNotifier [2009-09-27 18:26:04 | 000,000,000 | ---D | M]
 O4 - Startup: C:\Users\All Users\eSobi [2008-06-01 17:19:25 | 000,000,000 | ---D | M]
 O4 - Startup: C:\Users\All Users\ezsidmv.dat ()
 O4 - Startup: C:\Users\All Users\FarmFrenzy3_Russia [2010-12-15 17:48:24 | 000,000,000 | ---D | M]
 O4 - Startup: C:\Users\All Users\Favoris [2008-06-01 09:20:38 | 000,000,000 | -HSD | M]
 O4 - Startup: C:\Users\All Users\Favorites [2006-11-02 08:02:03 | 000,000,000 | -HSD | M]
 O4 - Startup: C:\Users\All Users\Flood Light Games [2010-11-14 22:11:46 | 000,000,000 | ---D | M]
 O4 - Startup: C:\Users\All Users\FloodLightGames [2008-03-28 05:02:31 | 000,000,000 | ---D | M]
 O4 - Startup: C:\Users\All Users\Google [2010-12-22 20:58:04 | 000,000,000 | ---D | M]
 O4 - Startup: C:\Users\All Users\Hewlett-Packard [2008-06-01 12:08:13 | 000,000,000 | ---D | M]
 O4 - Startup: C:\Users\All Users\HP [2008-08-19 06:48:00 | 000,000,000 | ---D | M]
 O4 - Startup: C:\Users\All Users\HP Product Assistant [2010-12-27 04:47:53 | 000,000,000 | ---D | M]
 O4 - Startup: C:\Users\All Users\HPSSUPPLY [2008-06-01 10:52:08 | 000,000,000 | ---D | M]
 O4 - Startup: C:\Users\All Users\hpzinstall.log ()
 O4 - Startup: C:\Users\All Users\IM [2009-09-03 17:50:24 | 000,000,000 | ---D | M]
 O4 - Startup: C:\Users\All Users\IncrediMail [2009-02-26 13:52:50 | 000,000,000 | ---D | M]
 O4 - Startup: C:\Users\All Users\InstallShield [2008-06-22 10:39:31 | 000,000,000 | ---D | M]
 O4 - Startup: C:\Users\All Users\Intenium [2009-03-10 09:03:47 | 000,000,000 | ---D | M]
 O4 - Startup: C:\Users\All Users\InterAction studios [2008-06-02 18:22:11 | 000,000,000 | ---D | M]
 O4 - Startup: C:\Users\All Users\JollyBear [2008-06-07 07:03:18 | 000,000,000 | ---D | M]
 O4 - Startup: C:\Users\All Users\KingsIsle Entertainment [2010-04-10 16:43:53 | 000,000,000 | ---D | M]
 O4 - Startup: C:\Users\All Users\Lavasoft [2010-12-24 01:31:18 | 000,000,000 | ---D | M]
 O4 - Startup: C:\Users\All Users\Linksys [2008-07-26 14:18:00 | 000,000,000 | ---D | M]
 O4 - Startup: C:\Users\All Users\Malwarebytes [2010-12-27 09:51:24 | 000,000,000 | ---D | M]
 O4 - Startup: C:\Users\All Users\McAfee [2010-05-13 17:47:25 | 000,000,000 | ---D | M]
 O4 - Startup: C:\Users\All Users\McAfee Security Scan [2010-12-27 04:47:53 | 000,000,000 | ---D | M]
 O4 - Startup: C:\Users\All Users\Megaupload [2009-09-28 14:59:31 | 000,000,000 | ---D | M]
 O4 - Startup: C:\Users\All Users\Menu Démarrer [2008-06-01 09:20:38 | 000,000,000 | -HSD | M]
 O4 - Startup: C:\Users\All Users\Microsoft [2010-12-21 19:05:17 | 000,000,000 | --SD | M]
 O4 - Startup: C:\Users\All Users\Microsoft Help [2010-12-15 03:08:12 | 000,000,000 | ---D | M]
 O4 - Startup: C:\Users\All Users\Modèles [2008-06-01 09:20:38 | 000,000,000 | -HSD | M]
 O4 - Startup: C:\Users\All Users\muvee Technologies [2009-01-24 16:45:34 | 000,000,000 | ---D | M]
 O4 - Startup: C:\Users\All Users\NCH Software [2008-06-17 18:51:09 | 000,000,000 | ---D | M]
 O4 - Startup: C:\Users\All Users\NCH Swift Sound [2010-11-30 17:48:07 | 000,000,000 | ---D | M]
 O4 - Startup: C:\Users\All Users\NOS [2010-12-28 00:47:46 | 000,000,000 | ---D | M]
 O4 - Startup: C:\Users\All Users\ntuser.dat ()
 O4 - Startup: C:\Users\All Users\ntuser.dat.LOG1 ()
 O4 - Startup: C:\Users\All Users\ntuser.dat.LOG2 ()
 O4 - Startup: C:\Users\All Users\ntuser.dat{912ddb30-de0d​-11de-b373-001c258cbb52}.TM.bl​f ()
 O4 - Startup: C:\Users\All Users\ntuser.dat{912ddb30-de0d​-11de-b373-001c258cbb52}.TMCon​tainer00000000000000000001.reg​trans-ms ()
 O4 - Startup: C:\Users\All Users\ntuser.dat{912ddb30-de0d​-11de-b373-001c258cbb52}.TMCon​tainer00000000000000000002.reg​trans-ms ()
 O4 - Startup: C:\Users\All Users\ntuser.pol ()
 O4 - Startup: C:\Users\All Users\Oberon Games [2009-08-23 20:32:59 | 000,000,000 | ---D | M]
 O4 - Startup: C:\Users\All Users\ParetoLogic [2010-12-23 00:58:59 | 000,000,000 | ---D | M]
 O4 - Startup: C:\Users\All Users\PC Drivers HeadQuarters [2009-10-09 13:32:36 | 000,000,000 | ---D | M]
 O4 - Startup: C:\Users\All Users\PlayFirst [2009-11-30 15:49:13 | 000,000,000 | ---D | M]
 O4 - Startup: C:\Users\All Users\PMB Files [2010-09-23 15:56:12 | 000,000,000 | ---D | M]
 O4 - Startup: C:\Users\All Users\QuickTime [2008-09-03 16:04:17 | 000,000,000 | ---D | M]
 O4 - Startup: C:\Users\All Users\Radialpoint [2010-12-23 22:49:16 | 000,000,000 | ---D | M]
 O4 - Startup: C:\Users\All Users\Raxco [2010-12-26 12:44:37 | 000,000,000 | ---D | M]
 O4 - Startup: C:\Users\All Users\Real [2010-12-11 16:05:57 | 000,000,000 | ---D | M]
 O4 - Startup: C:\Users\All Users\Sandlot Games [2009-03-09 11:14:43 | 000,000,000 | ---D | M]
 O4 - Startup: C:\Users\All Users\SiteAdvisor [2008-06-01 10:04:49 | 000,000,000 | ---D | M]
 O4 - Startup: C:\Users\All Users\Skype [2010-12-22 21:02:46 | 000,000,000 | ---D | M]
 O4 - Startup: C:\Users\All Users\SpinTop Games [2008-06-07 18:52:46 | 000,000,000 | ---D | M]
 O4 - Startup: C:\Users\All Users\Start Menu [2006-11-02 08:02:03 | 000,000,000 | -HSD | M]
 O4 - Startup: C:\Users\All Users\Sun [2010-11-14 19:26:55 | 000,000,000 | ---D | M]
 O4 - Startup: C:\Users\All Users\SweetIM [2010-12-27 04:47:54 | 000,000,000 | ---D | M]
 O4 - Startup: C:\Users\All Users\SWTCWRH [2009-10-09 13:03:19 | 000,000,000 | ---D | M]
 O4 - Startup: C:\Users\All Users\TEMP [2010-12-22 20:36:38 | 000,000,000 | ---D | M]
 O4 - Startup: C:\Users\All Users\Templates [2006-11-02 08:02:04 | 000,000,000 | -HSD | M]
 O4 - Startup: C:\Users\All Users\Videotron [2010-12-23 23:04:29 | 000,000,000 | ---D | M]
 O4 - Startup: C:\Users\All Users\webex [2010-12-29 02:23:21 | 000,000,000 | ---D | M]
 O4 - Startup: C:\Users\All Users\WEBREG [2008-06-01 12:09:11 | 000,000,000 | ---D | M]
 O4 - Startup: C:\Users\All Users\WindowsSearch [2008-08-25 20:04:28 | 000,000,000 | ---D | M]
 O4 - Startup: C:\Users\All Users\WLInstaller [2008-10-15 14:58:56 | 000,000,000 | ---D | M]
 O4 - Startup: C:\Users\All Users\Xerox [2009-06-15 23:21:44 | 000,000,000 | ---D | M]
 O4 - Startup: C:\Users\All Users\Yahoo! [2010-12-12 02:29:48 | 000,000,000 | ---D | M]
 O4 - Startup: C:\Users\All Users\{429CAD59-35B1-4DBC-BB6D​-1DB246563521} [2010-11-26 13:33:40 | 000,000,000 | ---D | M]
 O4 - Startup: C:\Users\All Users\{589802B2-1BF3-4609-9ADE​-CF6E6608D06D} [2010-12-24 01:28:14 | 000,000,000 | -H-D | M]
 O4 - Startup: C:\Users\All Users\{755AC846-7372-4AC8-8550​-C52491DAA8BD} [2009-10-05 19:52:17 | 000,000,000 | ---D | M]
 O4 - Startup: C:\Users\All Users\{D0DD2302-7DBC-4760-AF23​-C127C3C4D87C} [2010-11-29 17:33:19 | 000,000,000 | -H-D | M]
 O4 - Startup: C:\Users\All Users\{F03307B7-E779-4F5E-A32E​-9A73D8D6E0F2} [2010-12-27 04:19:42 | 000,000,000 | -H-D | M]
 O4 - Startup: C:\Users\Carl\.narya [2009-02-15 14:53:28 | 000,000,000 | ---D | M]
 O4 - Startup: C:\Users\Carl\AppData [2010-06-29 19:51:17 | 000,000,000 | -H-D | M]
 O4 - Startup: C:\Users\Carl\Application Data [2008-11-23 14:56:06 | 000,000,000 | -HSD | M]
 O4 - Startup: C:\Users\Carl\Contacts [2008-12-31 22:17:04 | 000,000,000 | R--D | M]
 O4 - Startup: C:\Users\Carl\Cookies [2008-11-23 14:56:06 | 000,000,000 | -HSD | M]
 O4 - Startup: C:\Users\Carl\debug.txt ()
 O4 - Startup: C:\Users\Carl\Desktop [2010-12-30 04:39:59 | 000,000,000 | R--D | M]
 O4 - Startup: C:\Users\Carl\Documents [2010-09-11 16:11:01 | 000,000,000 | R--D | M]
 O4 - Startup: C:\Users\Carl\Downloads [2008-11-23 14:56:27 | 000,000,000 | R--D | M]
 O4 - Startup: C:\Users\Carl\Favorites [2010-12-29 22:27:10 | 000,000,000 | R--D | M]
 O4 - Startup: C:\Users\Carl\jagex_runescape_​preferences.dat ()
 O4 - Startup: C:\Users\Carl\jagex_runescape_​preferences2.dat ()
 O4 - Startup: C:\Users\Carl\Links [2008-11-23 14:56:27 | 000,000,000 | R--D | M]
 O4 - Startup: C:\Users\Carl\Local Settings [2008-11-23 14:56:06 | 000,000,000 | -HSD | M]
 O4 - Startup: C:\Users\Carl\Menu Démarrer [2008-11-23 14:56:06 | 000,000,000 | -HSD | M]
 O4 - Startup: C:\Users\Carl\Mes documents [2008-11-23 14:56:06 | 000,000,000 | -HSD | M]
 O4 - Startup: C:\Users\Carl\Modèles [2008-11-23 14:56:06 | 000,000,000 | -HSD | M]
 O4 - Startup: C:\Users\Carl\Music [2010-08-20 13:15:01 | 000,000,000 | R--D | M]
 O4 - Startup: C:\Users\Carl\ntuser.dat ()
 O4 - Startup: C:\Users\Carl\NTUSER.DAT.COPY.​TMP.LOG1 ()
 O4 - Startup: C:\Users\Carl\NTUSER.DAT.COPY.​TMP.LOG2 ()
 O4 - Startup: C:\Users\Carl\NTUSER.DAT.COPY.​TMP{3a539871-6a70-11db-887c-d3​62bd253390}.TM.blf ()
 O4 - Startup: C:\Users\Carl\NTUSER.DAT.COPY.​TMP{3a539871-6a70-11db-887c-d3​62bd253390}.TMContainer0000000​0000000000001.regtrans-ms ()
 O4 - Startup: C:\Users\Carl\NTUSER.DAT.COPY.​TMP{3a539871-6a70-11db-887c-d3​62bd253390}.TMContainer0000000​0000000000002.regtrans-ms ()
 O4 - Startup: C:\Users\Carl\ntuser.dat.LOG1 ()
 O4 - Startup: C:\Users\Carl\ntuser.dat.LOG2 ()
 O4 - Startup: C:\Users\Carl\NTUSER.DAT{3a539​871-6a70-11db-887c-d362bd25339​0}.TM.blf ()
 O4 - Startup: C:\Users\Carl\NTUSER.DAT{3a539​871-6a70-11db-887c-d362bd25339​0}.TMContainer0000000000000000​0001.regtrans-ms ()
 O4 - Startup: C:\Users\Carl\NTUSER.DAT{3a539​871-6a70-11db-887c-d362bd25339​0}.TMContainer0000000000000000​0002.regtrans-ms ()
 O4 - Startup: C:\Users\Carl\ntuser.ini ()
 O4 - Startup: C:\Users\Carl\ntuser.pol ()
 O4 - Startup: C:\Users\Carl\Pictures [2010-12-11 11:56:31 | 000,000,000 | R--D | M]
 O4 - Startup: C:\Users\Carl\Recent [2008-11-23 14:56:06 | 000,000,000 | -HSD | M]
 O4 - Startup: C:\Users\Carl\Saved Games [2010-11-20 13:25:17 | 000,000,000 | R--D | M]
 O4 - Startup: C:\Users\Carl\Searches [2008-11-23 14:56:27 | 000,000,000 | R--D | M]
 O4 - Startup: C:\Users\Carl\SendTo [2008-11-23 14:56:06 | 000,000,000 | -HSD | M]
 O4 - Startup: C:\Users\Carl\Tracing [2010-12-29 16:43:32 | 000,000,000 | ---D | M]
 O4 - Startup: C:\Users\Carl\Videos [2008-11-23 14:56:26 | 000,000,000 | R--D | M]
 O4 - Startup: C:\Users\Carl\Voisinage d'impression [2008-11-23 14:56:06 | 000,000,000 | -HSD | M]
 O4 - Startup: C:\Users\Carl\Voisinage réseau [2008-11-23 14:56:06 | 000,000,000 | -HSD | M]
 O4 - Startup: C:\Users\Default\AppData [2006-11-02 06:18:34 | 000,000,000 | -H-D | M]
 O4 - Startup: C:\Users\Default\Application Data [2006-11-02 08:02:03 | 000,000,000 | -HSD | M]
 O4 - Startup: C:\Users\Default\Cookies [2006-11-02 08:02:03 | 000,000,000 | -HSD | M]
 O4 - Startup: C:\Users\Default\Desktop [2006-11-02 05:23:35 | 000,000,000 | R--D | M]
 O4 - Startup: C:\Users\Default\Documents [2008-06-01 09:20:38 | 000,000,000 | R--D | M]
 O4 - Startup: C:\Users\Default\Downloads [2006-11-02 05:23:35 | 000,000,000 | R--D | M]
 O4 - Startup: C:\Users\Default\Favorites [2008-03-28 05:01:43 | 000,000,000 | R--D | M]
 O4 - Startup: C:\Users\Default\Links [2006-11-02 05:23:35 | 000,000,000 | R--D | M]
 O4 - Startup: C:\Users\Default\Local Settings [2006-11-02 08:02:03 | 000,000,000 | -HSD | M]
 O4 - Startup: C:\Users\Default\Menu Démarrer [2008-06-01 09:20:38 | 000,000,000 | -HSD | M]
 O4 - Startup: C:\Users\Default\Mes documents [2008-06-01 09:20:38 | 000,000,000 | -HSD | M]
 O4 - Startup: C:\Users\Default\Modèles [2008-06-01 09:20:38 | 000,000,000 | -HSD | M]
 O4 - Startup: C:\Users\Default\Music [2006-11-02 05:23:35 | 000,000,000 | R--D | M]
 O4 - Startup: C:\Users\Default\My Documents [2006-11-02 08:02:03 | 000,000,000 | -HSD | M]
 O4 - Startup: C:\Users\Default\NetHood [2006-11-02 08:02:03 | 000,000,000 | -HSD | M]
 O4 - Startup: C:\Users\Default\NTUSER.DAT ()
 O4 - Startup: C:\Users\Default\NTUSER.DAT.LO​G ()
 O4 - Startup: C:\Users\Default\ntuser.dat.LO​G1 ()
 O4 - Startup: C:\Users\Default\ntuser.dat.LO​G2 ()
 O4 - Startup: C:\Users\Default\NTUSER.DAT{3a​539871-6a70-11db-887c-d362bd25​3390}.TM.blf ()
 O4 - Startup: C:\Users\Default\NTUSER.DAT{3a​539871-6a70-11db-887c-d362bd25​3390}.TMContainer0000000000000​0000001.regtrans-ms ()
 O4 - Startup: C:\Users\Default\NTUSER.DAT{3a​539871-6a70-11db-887c-d362bd25​3390}.TMContainer0000000000000​0000002.regtrans-ms ()
 O4 - Startup: C:\Users\Default\Pictures [2006-11-02 05:23:35 | 000,000,000 | R--D | M]
 O4 - Startup: C:\Users\Default\PrintHood [2006-11-02 08:02:03 | 000,000,000 | -HSD | M]
 O4 - Startup: C:\Users\Default\Recent [2006-11-02 08:02:03 | 000,000,000 | -HSD | M]
 O4 - Startup: C:\Users\Default\Saved Games [2006-11-02 05:23:35 | 000,000,000 | ---D | M]
 O4 - Startup: C:\Users\Default\SendTo [2006-11-02 08:02:03 | 000,000,000 | -HSD | M]
 O4 - Startup: C:\Users\Default\Start Menu [2006-11-02 08:02:03 | 000,000,000 | -HSD | M]
 O4 - Startup: C:\Users\Default\Templates [2006-11-02 08:02:03 | 000,000,000 | -HSD | M]
 O4 - Startup: C:\Users\Default\Videos [2006-11-02 05:23:35 | 000,000,000 | R--D | M]
 O4 - Startup: C:\Users\Default\Voisinage d'impression [2008-06-01 09:20:38 | 000,000,000 | -HSD | M]
 O4 - Startup: C:\Users\Default\Voisinage réseau [2008-06-01 09:20:38 | 000,000,000 | -HSD | M]
 O4 - Startup: C:\Users\domy decembre\AppData [2010-12-28 00:06:21 | 000,000,000 | -H-D | M]
 O4 - Startup: C:\Users\domy decembre\Application Data [2010-12-27 23:59:19 | 000,000,000 | -HSD | M]
 O4 - Startup: C:\Users\domy decembre\Contacts [2010-12-28 01:16:55 | 000,000,000 | R--D | M]
 O4 - Startup: C:\Users\domy decembre\Cookies [2010-12-27 23:59:19 | 000,000,000 | -HSD | M]
 O4 - Startup: C:\Users\domy decembre\Desktop [2010-12-29 03:06:35 | 000,000,000 | R--D | M]
 O4 - Startup: C:\Users\domy decembre\Documents [2010-12-28 09:34:23 | 000,000,000 | R--D | M]
 O4 - Startup: C:\Users\domy decembre\Downloads [2010-12-29 03:05:01 | 000,000,000 | R--D | M]
 O4 - Startup: C:\Users\domy decembre\Favorites [2010-12-28 00:05:52 | 000,000,000 | R--D | M]
 O4 - Startup: C:\Users\domy decembre\Links [2006-11-02 05:23:35 | 000,000,000 | R--D | M]
 O4 - Startup: C:\Users\domy decembre\Local Settings [2010-12-27 23:59:19 | 000,000,000 | -HSD | M]
 O4 - Startup: C:\Users\domy decembre\Menu Démarrer [2010-12-27 23:59:19 | 000,000,000 | -HSD | M]
 O4 - Startup: C:\Users\domy decembre\Mes documents [2010-12-27 23:59:19 | 000,000,000 | -HSD | M]
 O4 - Startup: C:\Users\domy decembre\Modèles [2010-12-27 23:59:19 | 000,000,000 | -HSD | M]
 O4 - Startup: C:\Users\domy decembre\Music [2006-11-02 05:23:35 | 000,000,000 | R--D | M]
 O4 - Startup: C:\Users\domy decembre\NTUSER.DAT ()
 O4 - Startup: C:\Users\domy decembre\ntuser.dat.LOG1 ()
 O4 - Startup: C:\Users\domy decembre\ntuser.dat.LOG2 ()
 O4 - Startup: C:\Users\domy decembre\NTUSER.DAT{3a539871-6​a70-11db-887c-d362bd253390}.TM​.blf ()
 O4 - Startup: C:\Users\domy decembre\NTUSER.DAT{3a539871-6​a70-11db-887c-d362bd253390}.TM​Container00000000000000000001.​regtrans-ms ()
 O4 - Startup: C:\Users\domy decembre\NTUSER.DAT{3a539871-6​a70-11db-887c-d362bd253390}.TM​Container00000000000000000002.​regtrans-ms ()
 O4 - Startup: C:\Users\domy decembre\ntuser.ini ()
 O4 - Startup: C:\Users\domy decembre\Pictures [2006-11-02 05:23:35 | 000,000,000 | R--D | M]
 O4 - Startup: C:\Users\domy decembre\Recent [2010-12-27 23:59:19 | 000,000,000 | -HSD | M]
 O4 - Startup: C:\Users\domy decembre\Saved Games [2006-11-02 05:23:35 | 000,000,000 | ---D | M]
 O4 - Startup: C:\Users\domy decembre\Searches [2010-12-28 07:48:15 | 000,000,000 | R--D | M]
 O4 - Startup: C:\Users\domy decembre\SendTo [2010-12-27 23:59:19 | 000,000,000 | -HSD | M]
 O4 - Startup: C:\Users\domy decembre\Videos [2006-11-02 05:23:35 | 000,000,000 | R--D | M]
 O4 - Startup: C:\Users\domy decembre\Voisinage d'impression [2010-12-27 23:59:19 | 000,000,000 | -HSD | M]
 O4 - Startup: C:\Users\domy decembre\Voisinage réseau [2010-12-27 23:59:19 | 000,000,000 | -HSD | M]
 O4 - Startup: C:\Users\Invité\AppData [2008-06-27 15:33:25 | 000,000,000 | -H-D | M]
 O4 - Startup: C:\Users\Invité\Application Data [2008-06-27 15:33:18 | 000,000,000 | -HSD | M]
 O4 - Startup: C:\Users\Invité\Contacts [2008-06-27 15:33:32 | 000,000,000 | R--D | M]
 O4 - Startup: C:\Users\Invité\Cookies [2008-06-27 15:33:18 | 000,000,000 | -HSD | M]
 O4 - Startup: C:\Users\Invité\Desktop [2010-12-23 15:14:24 | 000,000,000 | R--D | M]
 O4 - Startup: C:\Users\Invité\Documents [2010-09-11 19:57:24 | 000,000,000 | R--D | M]
 O4 - Startup: C:\Users\Invité\Downloads [2008-06-27 15:33:45 | 000,000,000 | R--D | M]
 O4 - Startup: C:\Users\Invité\Favorites [2008-06-27 15:33:47 | 000,000,000 | R--D | M]
 O4 - Startup: C:\Users\Invité\Links [2008-06-27 15:33:45 | 000,000,000 | R--D | M]
 O4 - Startup: C:\Users\Invité\Local Settings [2008-06-27 15:33:18 | 000,000,000 | -HSD | M]
 O4 - Startup: C:\Users\Invité\Menu Démarrer [2008-06-27 15:33:18 | 000,000,000 | -HSD | M]
 O4 - Startup: C:\Users\Invité\Mes documents [2008-06-27 15:33:18 | 000,000,000 | -HSD | M]
 O4 - Startup: C:\Users\Invité\Modèles [2008-06-27 15:33:18 | 000,000,000 | -HSD | M]
 O4 - Startup: C:\Users\Invité\Music [2008-06-27 15:33:45 | 000,000,000 | R--D | M]
 O4 - Startup: C:\Users\Invité\ntuser.dat ()
 O4 - Startup: C:\Users\Invité\NTUSER.DAT.COP​Y.TMP.LOG1 ()
 O4 - Startup: C:\Users\Invité\NTUSER.DAT.COP​Y.TMP.LOG2 ()
 O4 - Startup: C:\Users\Invité\NTUSER.DAT.COP​Y.TMP{3a539871-6a70-11db-887c-​d362bd253390}.TM.blf ()
 O4 - Startup: C:\Users\Invité\NTUSER.DAT.COP​Y.TMP{3a539871-6a70-11db-887c-​d362bd253390}.TMContainer00000​000000000000001.regtrans-ms ()
 O4 - Startup: C:\Users\Invité\NTUSER.DAT.COP​Y.TMP{3a539871-6a70-11db-887c-​d362bd253390}.TMContainer00000​000000000000002.regtrans-ms ()
 O4 - Startup: C:\Users\Invité\ntuser.dat.LOG​1 ()
 O4 - Startup: C:\Users\Invité\ntuser.dat.LOG​2 ()
 O4 - Startup: C:\Users\Invité\NTUSER.DAT{3a5​39871-6a70-11db-887c-d362bd253​390}.TM.blf ()
 O4 - Startup: C:\Users\Invité\NTUSER.DAT{3a5​39871-6a70-11db-887c-d362bd253​390}.TMContainer00000000000000​000001.regtrans-ms ()
 O4 - Startup: C:\Users\Invité\NTUSER.DAT{3a5​39871-6a70-11db-887c-d362bd253​390}.TMContainer00000000000000​000002.regtrans-ms ()
 O4 - Startup: C:\Users\Invité\ntuser.ini ()
 O4 - Startup: C:\Users\Invité\ntuser.pol ()
 O4 - Startup: C:\Users\Invité\Pictures [2008-06-27 15:33:45 | 000,000,000 | R--D | M]
 O4 - Startup: C:\Users\Invité\Recent [2008-06-27 15:33:18 | 000,000,000 | -HSD | M]
 O4 - Startup: C:\Users\Invité\Saved Games [2008-06-27 15:33:45 | 000,000,000 | R--D | M]
 O4 - Startup: C:\Users\Invité\Searches [2008-06-27 15:33:45 | 000,000,000 | R--D | M]
 O4 - Startup: C:\Users\Invité\SendTo [2008-06-27 15:33:18 | 000,000,000 | -HSD | M]
 O4 - Startup: C:\Users\Invité\Tracing [2010-11-21 18:50:16 | 000,000,000 | ---D | M]
 O4 - Startup: C:\Users\Invité\Videos [2008-08-06 14:05:43 | 000,000,000 | R--D | M]
 O4 - Startup: C:\Users\Invité\Voisinage d'impression [2008-06-27 15:33:18 | 000,000,000 | -HSD | M]
 O4 - Startup: C:\Users\Invité\Voisinage réseau [2008-06-27 15:33:18 | 000,000,000 | -HSD | M]
 O4 - Startup: C:\Users\Maxou\AppData [2008-06-01 18:28:30 | 000,000,000 | -H-D | M]
 O4 - Startup: C:\Users\Maxou\Application Data [2008-06-01 18:28:23 | 000,000,000 | -HSD | M]
 O4 - Startup: C:\Users\Maxou\Contacts [2009-01-03 13:35:21 | 000,000,000 | R--D | M]
 O4 - Startup: C:\Users\Maxou\Cookies [2008-06-01 18:28:23 | 000,000,000 | -HSD | M]
 O4 - Startup: C:\Users\Maxou\Desktop [2010-12-27 04:47:56 | 000,000,000 | R--D | M]
 O4 - Startup: C:\Users\Maxou\Documents [2010-04-29 18:05:12 | 000,000,000 | R--D | M]
 O4 - Startup: C:\Users\Maxou\Downloads [2010-07-13 16:30:14 | 000,000,000 | R--D | M]
 O4 - Startup: C:\Users\Maxou\Favorites [2010-11-28 14:52:19 | 000,000,000 | R--D | M]
 O4 - Startup: C:\Users\Maxou\jagex_runescape​_preferences.dat ()
 O4 - Startup: C:\Users\Maxou\Links [2008-06-01 18:28:35 | 000,000,000 | R--D | M]
 O4 - Startup: C:\Users\Maxou\Local Settings [2008-06-01 18:28:23 | 000,000,000 | -HSD | M]
 O4 - Startup: C:\Users\Maxou\Menu Démarrer [2008-06-01 18:28:23 | 000,000,000 | -HSD | M]
 O4 - Startup: C:\Users\Maxou\Mes documents [2008-06-01 18:28:23 | 000,000,000 | -HSD | M]
 O4 - Startup: C:\Users\Maxou\Modèles [2008-06-01 18:28:23 | 000,000,000 | -HSD | M]
 O4 - Startup: C:\Users\Maxou\Music [2009-02-26 15:31:07 | 000,000,000 | R--D | M]
 O4 - Startup: C:\Users\Maxou\ntuser.dat ()
 O4 - Startup: C:\Users\Maxou\NTUSER.DAT.COPY​.TMP.LOG1 ()
 O4 - Startup: C:\Users\Maxou\NTUSER.DAT.COPY​.TMP.LOG2 ()
 O4 - Startup: C:\Users\Maxou\NTUSER.DAT.COPY​.TMP{3a539871-6a70-11db-887c-d​362bd253390}.TM.blf ()
 O4 - Startup: C:\Users\Maxou\NTUSER.DAT.COPY​.TMP{3a539871-6a70-11db-887c-d​362bd253390}.TMContainer000000​00000000000001.regtrans-ms ()
 O4 - Startup: C:\Users\Maxou\NTUSER.DAT.COPY​.TMP{3a539871-6a70-11db-887c-d​362bd253390}.TMContainer000000​00000000000002.regtrans-ms ()
 O4 - Startup: C:\Users\Maxou\NTUSER.DAT.COPY​.TMP{82e0eb1c-ac53-11dd-9a0c-0​01c258cbb52}.TM.blf ()
 O4 - Startup: C:\Users\Maxou\NTUSER.DAT.COPY​.TMP{82e0eb1c-ac53-11dd-9a0c-0​01c258cbb52}.TMContainer000000​00000000000001.regtrans-ms ()
 O4 - Startup: C:\Users\Maxou\NTUSER.DAT.COPY​.TMP{82e0eb1c-ac53-11dd-9a0c-0​01c258cbb52}.TMContainer000000​00000000000002.regtrans-ms ()
 O4 - Startup: C:\Users\Maxou\ntuser.dat.LOG1 ()
 O4 - Startup: C:\Users\Maxou\ntuser.dat.LOG2 ()
 O4 - Startup: C:\Users\Maxou\NTUSER.DAT{3a53​9871-6a70-11db-887c-d362bd2533​90}.TM.blf ()
 O4 - Startup: C:\Users\Maxou\NTUSER.DAT{3a53​9871-6a70-11db-887c-d362bd2533​90}.TMContainer000000000000000​00001.regtrans-ms ()
 O4 - Startup: C:\Users\Maxou\NTUSER.DAT{3a53​9871-6a70-11db-887c-d362bd2533​90}.TMContainer000000000000000​00002.regtrans-ms ()
 O4 - Startup: C:\Users\Maxou\ntuser.dat{82e0​eb1c-ac53-11dd-9a0c-001c258cbb​52}.TM.blf ()
 O4 - Startup: C:\Users\Maxou\ntuser.dat{82e0​eb1c-ac53-11dd-9a0c-001c258cbb​52}.TMContainer000000000000000​00001.regtrans-ms ()
 O4 - Startup: C:\Users\Maxou\ntuser.dat{82e0​eb1c-ac53-11dd-9a0c-001c258cbb​52}.TMContainer000000000000000​00002.regtrans-ms ()
 O4 - Startup: C:\Users\Maxou\ntuser.ini ()
 O4 - Startup: C:\Users\Maxou\ntuser.pol ()
 O4 - Startup: C:\Users\Maxou\Pictures [2010-05-13 15:45:37 | 000,000,000 | R--D | M]
 O4 - Startup: C:\Users\Maxou\Recent [2008-06-01 18:28:23 | 000,000,000 | -HSD | M]
 O4 - Startup: C:\Users\Maxou\Saved Games [2008-10-07 12:03:38 | 000,000,000 | R--D | M]
 O4 - Startup: C:\Users\Maxou\Searches [2008-06-01 18:28:35 | 000,000,000 | R--D | M]
 O4 - Startup: C:\Users\Maxou\SendTo [2008-06-01 18:28:23 | 000,000,000 | -HSD | M]
 O4 - Startup: C:\Users\Maxou\Tracing [2010-11-28 14:51:23 | 000,000,000 | ---D | M]
 O4 - Startup: C:\Users\Maxou\Videos [2008-07-14 16:28:53 | 000,000,000 | R--D | M]
 O4 - Startup: C:\Users\Maxou\Voisinage d'impression [2008-06-01 18:28:23 | 000,000,000 | -HSD | M]
 O4 - Startup: C:\Users\Maxou\Voisinage réseau [2008-06-01 18:28:23 | 000,000,000 | -HSD | M]
 O4 - Startup: C:\Users\Public\Desktop [2010-12-29 02:14:57 | 000,000,000 | RH-D | M]
 O4 - Startup: C:\Users\Public\Documents [2010-12-27 04:47:56 | 000,000,000 | R--D | M]
 O4 - Startup: C:\Users\Public\Downloads [2010-12-27 04:47:56 | 000,000,000 | R--D | M]
 O4 - Startup: C:\Users\Public\DRM [2010-12-25 20:04:45 | 000,000,000 | -HSD | M]
 O4 - Startup: C:\Users\Public\Favorites [2006-11-02 05:23:35 | 000,000,000 | RH-D | M]
 O4 - Startup: C:\Users\Public\Invité - Raccourci.lnk = C:\Users\domy decembre [2010-12-28 07:48:15 | 000,000,000 | ---D | M]
 O4 - Startup: C:\Users\Public\Music [2010-12-27 04:47:56 | 000,000,000 | R--D | M]
 O4 - Startup: C:\Users\Public\Nouveau dossier [2009-12-04 13:11:43 | 000,000,000 | ---D | M]
 O4 - Startup: C:\Users\Public\NTUSER.DAT ()
 O4 - Startup: C:\Users\Public\NTUSER.DAT.LOG​1 ()
 O4 - Startup: C:\Users\Public\NTUSER.DAT.LOG​2 ()
 O4 - Startup: C:\Users\Public\NTUSER.DAT{5e5​668c6-36e3-11dd-9407-001c258cb​b52}.TM.blf ()
 O4 - Startup: C:\Users\Public\NTUSER.DAT{5e5​668c6-36e3-11dd-9407-001c258cb​b52}.TMContainer00000000000000​000001.regtrans-ms ()
 O4 - Startup: C:\Users\Public\NTUSER.DAT{5e5​668c6-36e3-11dd-9407-001c258cb​b52}.TMContainer00000000000000​000002.regtrans-ms ()
 O4 - Startup: C:\Users\Public\NTUSER.DAT{bb6​70362-2fe7-11dd-a11c-001c258cb​b52}.TM.blf ()
 O4 - Startup: C:\Users\Public\NTUSER.DAT{bb6​70362-2fe7-11dd-a11c-001c258cb​b52}.TMContainer00000000000000​000001.regtrans-ms ()
 O4 - Startup: C:\Users\Public\NTUSER.DAT{bb6​70362-2fe7-11dd-a11c-001c258cb​b52}.TMContainer00000000000000​000002.regtrans-ms ()
 O4 - Startup: C:\Users\Public\Pictures [2010-12-27 04:47:56 | 000,000,000 | R--D | M]
 O4 - Startup: C:\Users\Public\Recorded TV [2010-11-15 17:28:01 | 000,000,000 | R--D | M]
 O4 - Startup: C:\Users\Public\Videos [2010-12-27 04:47:56 | 000,000,000 | R--D | M]
 O4 - Startup: C:\Users\user\AppData [2008-06-01 09:24:27 | 000,000,000 | -H-D | M]
 O4 - Startup: C:\Users\user\BudPhone [2010-12-23 16:00:16 | 000,000,000 | ---D | M]
 O4 - Startup: C:\Users\user\Contacts [2010-12-27 04:48:08 | 000,000,000 | R--D | M]
 O4 - Startup: C:\Users\user\Cookies [2008-06-01 09:23:54 | 000,000,000 | -HSD | M]
 O4 - Startup: C:\Users\user\Desktop [2010-12-29 02:14:54 | 000,000,000 | R--D | M]
 O4 - Startup: C:\Users\user\Documents [2010-12-27 19:26:34 | 000,000,000 | R--D | M]
 O4 - Startup: C:\Users\user\Documents - Raccourci.lnk = C:\Users\domy decembre\Documents [2010-12-28 09:34:23 | 000,000,000 | R--D | M]
 O4 - Startup: C:\Users\user\Downloads [2010-12-29 02:19:52 | 000,000,000 | R--D | M]
 O4 - Startup: C:\Users\user\Favorites [2010-12-27 04:48:08 | 000,000,000 | R--D | M]
 O4 - Startup: C:\Users\user\Favorites - Copie (1) [2010-12-27 04:48:08 | 000,000,000 | ---D | M]
 O4 - Startup: C:\Users\user\jagex_runescape_​preferences.dat ()
 O4 - Startup: C:\Users\user\jagex_runescape_​preferences2.dat ()
 O4 - Startup: C:\Users\user\Links [2010-12-27 04:48:08 | 000,000,000 | R--D | M]
 O4 - Startup: C:\Users\user\Local Settings [2008-06-01 09:23:54 | 000,000,000 | -HSD | M]
 O4 - Startup: C:\Users\user\Menu Démarrer [2008-06-01 09:23:54 | 000,000,000 | -HSD | M]
 O4 - Startup: C:\Users\user\Mes documents [2008-06-01 09:23:54 | 000,000,000 | -HSD | M]
 O4 - Startup: C:\Users\user\Modèles [2008-06-01 09:23:54 | 000,000,000 | -HSD | M]
 O4 - Startup: C:\Users\user\Music [2010-12-27 04:48:09 | 000,000,000 | R--D | M]
 O4 - Startup: C:\Users\user\ntuser.dat ()
 O4 - Startup: C:\Users\user\NTUSER.DAT.COPY.​TMP.LOG1 ()
 O4 - Startup: C:\Users\user\NTUSER.DAT.COPY.​TMP.LOG2 ()
 O4 - Startup: C:\Users\user\NTUSER.DAT.COPY.​TMP{3a539871-6a70-11db-887c-d3​62bd253390}.TM.blf ()
 O4 - Startup: C:\Users\user\NTUSER.DAT.COPY.​TMP{3a539871-6a70-11db-887c-d3​62bd253390}.TMContainer0000000​0000000000001.regtrans-ms ()
 O4 - Startup: C:\Users\user\NTUSER.DAT.COPY.​TMP{3a539871-6a70-11db-887c-d3​62bd253390}.TMContainer0000000​0000000000002.regtrans-ms ()
 O4 - Startup: C:\Users\user\ntuser.dat.LOG1 ()
 O4 - Startup: C:\Users\user\ntuser.dat.LOG2 ()
 O4 - Startup: C:\Users\user\ntuser.dat{17a2f​dbe-c186-11df-9e06-8cd1f44de46​1}.TM.blf ()
 O4 - Startup: C:\Users\user\ntuser.dat{17a2f​dbe-c186-11df-9e06-8cd1f44de46​1}.TMContainer0000000000000000​0001.regtrans-ms ()
 O4 - Startup: C:\Users\user\ntuser.dat{17a2f​dbe-c186-11df-9e06-8cd1f44de46​1}.TMContainer0000000000000000​0002.regtrans-ms ()
 O4 - Startup: C:\Users\user\NTUSER.DAT{3a539​871-6a70-11db-887c-d362bd25339​0}.TM.blf ()
 O4 - Startup: C:\Users\user\NTUSER.DAT{3a539​871-6a70-11db-887c-d362bd25339​0}.TMContainer0000000000000000​0001.regtrans-ms ()
 O4 - Startup: C:\Users\user\NTUSER.DAT{3a539​871-6a70-11db-887c-d362bd25339​0}.TMContainer0000000000000000​0002.regtrans-ms ()
 O4 - Startup: C:\Users\user\ntuser.dat{47829​f05-119b-11e0-a0d0-001c258cbb5​2}.TM.blf ()
 O4 - Startup: C:\Users\user\ntuser.dat{47829​f05-119b-11e0-a0d0-001c258cbb5​2}.TMContainer0000000000000000​0001.regtrans-ms ()
 O4 - Startup: C:\Users\user\ntuser.dat{47829​f05-119b-11e0-a0d0-001c258cbb5​2}.TMContainer0000000000000000​0002.regtrans-ms ()
 O4 - Startup: C:\Users\user\ntuser.dat{ff4a2​1f6-0ed2-11e0-8e2c-001c258cbb5​2}.TM.blf ()
 O4 - Startup: C:\Users\user\ntuser.dat{ff4a2​1f6-0ed2-11e0-8e2c-001c258cbb5​2}.TMContainer0000000000000000​0001.regtrans-ms ()
 O4 - Startup: C:\Users\user\ntuser.dat{ff4a2​1f6-0ed2-11e0-8e2c-001c258cbb5​2}.TMContainer0000000000000000​0002.regtrans-ms ()
 O4 - Startup: C:\Users\user\ntuser.ini ()
 O4 - Startup: C:\Users\user\ntuser.pol ()
 O4 - Startup: C:\Users\user\Pictures [2010-12-27 19:49:41 | 000,000,000 | R--D | M]
 O4 - Startup: C:\Users\user\Program Files [2008-06-19 12:25:59 | 000,000,000 | ---D | M]
 O4 - Startup: C:\Users\user\Recent [2008-06-01 09:23:54 | 000,000,000 | -HSD | M]
 O4 - Startup: C:\Users\user\Saved Games [2010-12-27 04:48:09 | 000,000,000 | R--D | M]
 O4 - Startup: C:\Users\user\Searches [2010-12-27 04:48:09 | 000,000,000 | R--D | M]
 O4 - Startup: C:\Users\user\SendTo [2008-06-01 09:23:54 | 000,000,000 | -HSD | M]
 O4 - Startup: C:\Users\user\sfcdetails.txt ()
 O4 - Startup: C:\Users\user\Tracing [2010-12-27 18:11:16 | 000,000,000 | ---D | M]
 O4 - Startup: C:\Users\user\Videos [2010-12-27 04:48:09 | 000,000,000 | R--D | M]
 O4 - Startup: C:\Users\user\Voisinage d'impression [2008-06-01 09:23:54 | 000,000,000 | -HSD | M]
 O4 - Startup: C:\Users\user\Voisinage réseau [2008-06-01 09:23:54 | 000,000,000 | -HSD | M]





 Cela est complètement anormal.

 vérifies que OTL n'as pas buguer comme ceci.


 Démarrer >> Exécuter >> tapes msconfig puis rends toi a l'onglet démarrage et décoches tout sauf.

 



 
 Lavasoft
 Malwarebytes
 McAfee
 McAfee Security Scan
 Skype

 




 Redémarre le pc puis nouveau rapport a suivre s.tp


 Page :
1

Aller à :
 

Sujets relatifs
Vista ne démarre qu'en mode sans échec message d'erreur 800488eb sur window messenger
window installer RESOLU Volet de Window
Window Mail sur Vista plante sans arrêt  
Plus de sujets relatifs à : a laide !!! window vista bug tout...