¤¤¤¤¤¤¤¤¤¤ | Shortcut_Module | g3n-h@ckm@n | 27.03.2014.2 ¤¤¤¤¤ Vista | 7 | 8 | 8.1 - 32/64 bits ¤¤¤¤¤ - Start 13:38:38 - 27/03/2014 Mis à jour le : 27/03/2014 | 11.20 par g3n-h@ckm@n Contact : http://www.sosvirus.net Boot : Normal Système : Windows Vista (TM) Home Premium (32 bits) HomePremium Service Pack 2 Mémoire RAM = Total (MB) : 3144 | Libre (MB) : 2059 Pagefile = Total (MB) : 6496 | Libre (MB) : 5211 Virtuelle = Total (MB) : 2097 | Libre (MB) : 1984 Registre sauvegardé , pour restaurer : C:\Shortcut_Module\Save\Clean\ERDNT.exe ¤¤¤¤¤¤¤¤¤¤ | Mises à jour Windows Dernière(s) détection(s) : 2014-03-27 11:14:54 Dernières Téléchargées : 2014-03-26 12:58:16 Dernières installées : 2014-03-26 13:11:40 Prochaine recherche : 2014-03-28 07:13:18 ¤¤¤¤¤¤¤¤¤¤ | Navigateurs IE : 9.0.8112.16540 (© Microsoft Corporation. Tous droits réservés.) FF : 28.0.0.5186 (©Firefox and Mozilla Developers; available under the MPL 2 license.) GC : 33.0.1750.154 (Copyright 2012 Google Inc. All rights reserved.) ¤¤¤¤¤¤¤¤¤¤ | Processus tués 1004 | C:\Windows\system32\nvvsvc.exe (.NVIDIA Corporation - NVIDIA Driver Helper Service, Version 186.31.) - (8.15.11.8631) -> C:\Windows\system32\nvvsvc.exe 1364 | C:\Windows\system32\SLsvc.exe (.Microsoft Corporation - Service de gestion des licences Microsoft.) - (6.0.6002.18005) -> C:\Windows\system32\SLsvc.exe 1640 | C:\Program Files\ASUS\ATK Hotkey\ASLDRSrv.exe (. - ASLDR Service.) - (1.0.3.0) -> "C:\Program Files\ASUS\ATK Hotkey\ASLDRSrv.exe" 1652 | C:\Program Files\ATKGFNEX\GFNEXSrv.exe (. - GFNEXSrv.) - (1.0.0.8) -> "C:\Program Files\ATKGFNEX\GFNEXSrv.exe" 1688 | C:\Windows\system32\WLANExt.exe (.Microsoft Corporation - Infrastructure d'extensibilité pour les services réseau Windows sans fil 802.11.) - (6.0.6001.18000) -> C:\Windows\system32\WLANExt.exe 2129400 1728 | C:\Windows\system32\taskeng.exe (.Microsoft Corporation - Moteur du Planificateur de tâches.) - (6.0.6002.18342) -> taskeng.exe {78B5D0C6-7F4F-4ADF-833A-4B31AEC4BD8F} 1772 | C:\Windows\System32\spoolsv.exe (.Microsoft Corporation - Application sous-système spouleur.) - (6.0.6002.18294) -> C:\Windows\System32\spoolsv.exe 624 | C:\Windows\system32\nvvsvc.exe (.NVIDIA Corporation - NVIDIA Driver Helper Service, Version 186.31.) - (8.15.11.8631) -> C:\Windows\system32\nvvsvc.exe -session -first 744 | C:\Program Files\ASUS\SmartLogon\smartlogon.exe (.ASUS - SmartLogon Application.) - (1.0.5.1) -> "C:\Program Files\ASUS\SmartLogon\smartlogon.exe" -switch-3be2f036c43042cdb03588591c9325c3 2192 | C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe (.Adobe Systems Incorporated - Adobe Acrobat Update Service.) - (1.6.5.0) -> "C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe" 2268 | C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe (.Broadcom Corporation. - Bluetooth Support Server.) - (5.2.0.500) -> "C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe" 2320 | C:\Program Files\Common Files\Nuance\dgnsvc.exe (.Nuance Communications, Inc. - Dragon NaturallySpeaking Service.) - (12.50.0.74) -> "C:\Program Files\Common Files\Nuance\dgnsvc.exe" 2348 | C:\Windows\ehome\ehRecvr.exe (.Microsoft Corporation - Service de réception Windows Media Center.) - (6.0.6001.18000) -> C:\Windows\ehome\ehRecvr.exe 2468 | C:\Windows\ehome\ehsched.exe (.Microsoft Corporation - Service de planification Windows Media Center.) - (6.0.6000.16386) -> C:\Windows\ehome\ehsched.exe 2508 | C:\Program Files\Common Files\LightScribe\LSSrvc.exe (.Hewlett-Packard Company - LightScribe Service.) - (1.14.17.1) -> "C:\Program Files\Common Files\LightScribe\LSSrvc.exe" 2548 | C:\Program Files\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe (.Microsoft Corporation - SQL Server Windows NT.) - (2005.90.5000.0) -> "C:\Program Files\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe" -sSQLEXPRESS 2616 | C:\Program Files\Microsoft SQL Server\MSSQL.2\MSSQL\Binn\sqlservr.exe (.Microsoft Corporation - SQL Server Windows NT.) - (2005.90.5000.0) -> "C:\Program Files\Microsoft SQL Server\MSSQL.2\MSSQL\Binn\sqlservr.exe" -sMSSQLSERVER 2700 | C:\Program Files\RealNetworks\RealDownloader\rndlresolversvc.exe (. - .) - (0.0.0.0) -> "C:\Program Files\RealNetworks\RealDownloader\rndlresolversvc.exe" 2832 | C:\Program Files\ASUS\NB Probe\SPM\spmgr.exe (. - spmgr Module.) - (1.0.0.1) -> "C:\Program Files\ASUS\NB Probe\SPM\spmgr.exe" 3032 | C:\Program Files\Microsoft SQL Server\90\Shared\sqlbrowser.exe (.Microsoft Corporation - SQL Browser Service EXE.) - (2005.90.5000.0) -> "C:\Program Files\Microsoft SQL Server\90\Shared\sqlbrowser.exe" 3068 | C:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe (.Microsoft Corporation - SQL Server VSS Writer.) - (2005.90.5000.0) -> "C:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe" 3180 | C:\Program Files\TomTom HOME 2\TomTomHOMEService.exe (.TomTom - Windows Service for TomTom HOME.) - (2.8.3.2499) -> "C:\Program Files\TomTom HOME 2\TomTomHOMEService.exe" 3344 | C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (.Microsoft Corp. - Microsoft® Windows Live ID Service.) - (7.250.4232.0) -> "C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE" 3408 | C:\Program Files\Windows Media Player\wmpnetwk.exe (.Microsoft Corporation - Service Partage réseau du Lecteur Windows Media.) - (11.0.6001.7000) -> "C:\Program Files\Windows Media Player\wmpnetwk.exe" 3508 | C:\Windows\system32\taskeng.exe (.Microsoft Corporation - Moteur du Planificateur de tâches.) - (6.0.6002.18342) -> taskeng.exe {0349869F-57B8-4683-B694-C840D30D6918} 3608 | C:\Windows\system32\SearchIndexer.exe (.Microsoft Corporation - Indexeur Microsoft Windows Search.) - (7.0.6002.18005) -> C:\Windows\system32\SearchIndexer.exe /Embedding 3916 | C:\Windows\Explorer.EXE (.Microsoft Corporation - Explorateur Windows.) - (6.0.6002.18005) -> C:\Windows\Explorer.EXE 4004 | C:\Windows\system32\taskeng.exe (.Microsoft Corporation - Moteur du Planificateur de tâches.) - (6.0.6002.18342) -> taskeng.exe {0FA7805E-8673-49CC-996B-2EC0185A74E1} 2100 | C:\Program Files\ASUS\ATK Hotkey\MsgTranAgt.exe (. - MsgTranAgt.) - (1.0.0.0) -> "C:\Program Files\ASUS\ATK Hotkey\MsgTranAgt.exe" 2128 | C:\Program Files\ASUS\ATK Hotkey\HControl.exe (.ASUS - HControl.) - (1.0.38.4) -> "C:\Program Files\ASUS\ATK Hotkey\HControl.exe" 2144 | C:\Program Files\Wireless Console 2\wcourier.exe (. - Wireless Console 2.) - (2.0.10.0) -> "C:\Program Files\Wireless Console 2\wcourier.exe" 2152 | C:\Program Files\P4G\BatteryLife.exe (.ATK - Power4Gear eXtreme.) - (1.0.0.9) -> "C:\Program Files\P4G\\BatteryLife.exe" 2160 | C:\Program Files\ASUS\Splendid\ACMON.exe (.ATK - ACMON .) - (1.0.8.0) -> "C:\Program Files\ASUS\Splendid\ACMON.exe" 2164 | C:\Program Files\ASUS\ASUS CopyProtect\aspg.exe (.ASUS - ASPG application.) - (1.0.0.5) -> "C:\Program Files\ASUS\ASUS CopyProtect\aspg.exe" 2768 | C:\Program Files\ASUS\ASUS Live Update\ALU.exe (. - ALU.) - (1.0.0.1) -> "C:\Program Files\ASUS\ASUS Live Update\ALU.exe" 2800 | C:\Windows\System32\ACEngSvr.exe (.ASUSTeK - ACEngSvr Module.) - (1.0.0.4) -> C:\Windows\System32\ACEngSvr.exe -Embedding 1824 | C:\Program Files\Microsoft Security Client\msseces.exe (.Microsoft Corporation - Microsoft Security Client User Interface.) - (4.4.304.0) -> "C:\Program Files\Microsoft Security Client\msseces.exe" -hide -runkey 2980 | C:\Program Files\ASUS\SmartLogon\sensorsrv.exe (.ASUS - SmartLogon Application.) - (1.0.5.1) -> "C:\Program Files\ASUS\SmartLogon\sensorsrv.exe" 4180 | C:\Program Files\ASUS\ATK Hotkey\ATKOSD.exe (.ASUS - ATKOSD.) - (1.0.36.1) -> ATKOSD.exe 4308 | C:\Program Files\ASUS\ATK Hotkey\KBFiltr.exe (. - KBFiltr Application.) - (1.0.0.2) -> KBFiltr.exe 4332 | C:\Program Files\ASUS\ATK Hotkey\WDC.exe (. - WDC Application.) - (1.0.0.10) -> WDC.exe 5004 | C:\Windows\System32\wbem\unsecapp.exe (.Microsoft Corporation - Sink to receive asynchronous callbacks for WMI client application.) - (6.0.6002.18005) -> C:\Windows\System32\wbem\unsecapp.exe -Embedding ¤¤¤¤¤¤¤¤¤¤ | Processus démarrés [10/04/2013 08:58:45] - 552 | C:\Windows\System32\smss.exe (.Microsoft Corporation - Windows Session Manager.) - (6.0.6002.18805) -> \SystemRoot\System32\smss.exe [21/01/2008 03:24:54] - 652 | C:\Windows\system32\csrss.exe (.Microsoft Corporation - Processus d'exécuttion client-serveur.) - (6.0.6001.18000) -> C:\Windows\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,12288,512 Windows=On SubSystemType=Windows ServerDll=basesrv,1 ServerDll=winsrv:UserServerDllInitialization,3 ServerDll=winsrv:ConServerDllInitialization,2 ProfileControl=Off MaxRequestThreads=16 [21/01/2008 03:23:42] - 704 | C:\Windows\system32\wininit.exe (.Microsoft Corporation - Application de démarrage de Windows.) - (6.0.6001.18000) -> wininit.exe [21/01/2008 03:24:54] - 716 | C:\Windows\system32\csrss.exe (.Microsoft Corporation - Processus d'exécuttion client-serveur.) - (6.0.6001.18000) -> C:\Windows\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,12288,512 Windows=On SubSystemType=Windows ServerDll=basesrv,1 ServerDll=winsrv:UserServerDllInitialization,3 ServerDll=winsrv:ConServerDllInitialization,2 ProfileControl=Off MaxRequestThreads=16 [28/09/2009 13:27:10] - 752 | C:\Windows\system32\services.exe (.Microsoft Corporation - Applications Services et Contrôleur.) - (6.0.6002.18005) -> C:\Windows\system32\services.exe [31/01/2012 12:33:13] - 768 | C:\Windows\system32\lsass.exe (.Microsoft Corporation - Processus de l’autorité de sécurité locale.) - (6.0.6002.18541) -> C:\Windows\system32\lsass.exe [21/01/2008 03:23:44] - 776 | C:\Windows\system32\lsm.exe (.Microsoft Corporation - Service du gestionnaire de session locale.) - (6.0.6001.18000) -> C:\Windows\system32\lsm.exe [21/01/2008 03:23:43] - 932 | C:\Windows\system32\svchost.exe (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.0.6001.18000) -> C:\Windows\system32\svchost.exe -k DcomLaunch [21/01/2008 03:23:43] - 976 | C:\Windows\System32\svchost.exe (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.0.6001.18000) -> C:\Windows\System32\svchost.exe -k Cognizance [21/01/2008 03:23:43] - 1032 | C:\Windows\system32\svchost.exe (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.0.6001.18000) -> C:\Windows\system32\svchost.exe -k rpcss [23/10/2013 15:01:10] - 1068 | C:\Program Files\Microsoft Security Client\MsMpEng.exe (.Microsoft Corporation - Antimalware Service Executable.) - (4.4.304.0) -> "C:\Program Files\Microsoft Security Client\MsMpEng.exe" [21/01/2008 03:23:43] - 1168 | C:\Windows\System32\svchost.exe (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.0.6001.18000) -> C:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted [21/01/2008 03:23:43] - 1196 | C:\Windows\System32\svchost.exe (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.0.6001.18000) -> C:\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted [21/01/2008 03:23:43] - 1208 | C:\Windows\system32\svchost.exe (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.0.6001.18000) -> C:\Windows\system32\svchost.exe -k netsvcs [28/09/2009 13:27:04] - 1244 | C:\Windows\system32\winlogon.exe (.Microsoft Corporation - Application d'ouverture de session Windows.) - (6.0.6002.18005) -> winlogon.exe [21/01/2008 03:23:43] - 1348 | C:\Windows\system32\svchost.exe (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.0.6001.18000) -> C:\Windows\system32\svchost.exe -k GPSvcGroup [21/01/2008 03:23:43] - 1416 | C:\Windows\system32\svchost.exe (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.0.6001.18000) -> C:\Windows\system32\svchost.exe -k LocalService [21/01/2008 03:23:43] - 1512 | C:\Windows\system32\svchost.exe (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.0.6001.18000) -> C:\Windows\system32\svchost.exe -k NetworkService [21/01/2008 03:23:43] - 1816 | C:\Windows\system32\svchost.exe (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.0.6001.18000) -> C:\Windows\system32\svchost.exe -k LocalServiceNoNetwork [21/01/2008 03:23:43] - 2228 | C:\Windows\system32\svchost.exe (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.0.6001.18000) -> C:\Windows\system32\svchost.exe -k bthsvcs [21/01/2008 03:23:43] - 2680 | C:\Windows\system32\svchost.exe (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.0.6001.18000) -> C:\Windows\system32\svchost.exe -k NetworkServiceNetworkRestricted [21/01/2008 03:23:43] - 3128 | C:\Windows\system32\svchost.exe (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.0.6001.18000) -> C:\Windows\system32\svchost.exe -k imgsvc [21/01/2008 03:23:43] - 3280 | C:\Windows\System32\svchost.exe (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.0.6001.18000) -> C:\Windows\System32\svchost.exe -k WerSvcGroup [28/09/2009 13:27:02] - 3792 | C:\Windows\system32\Dwm.exe (.Microsoft Corporation - Gestionnaire de fenêtres du Bureau.) - (6.0.6002.18005) -> "C:\Windows\system32\Dwm.exe" [28/09/2009 13:27:15] - 4572 | C:\Windows\System32\wbem\WmiPrvSE.exe (.Microsoft Corporation - WMI Provider Host.) - (6.0.6002.18005) -> C:\Windows\System32\wbem\WmiPrvSE.exe [23/10/2013 15:01:10] - 4784 | C:\Program Files\Microsoft Security Client\NisSrv.exe (.Microsoft Corporation - Microsoft Network Realtime Inspection Service.) - (4.4.304.0) -> "C:\Program Files\Microsoft Security Client\NisSrv.exe" [21/01/2008 03:23:43] - 356 | C:\Windows\system32\svchost.exe (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.0.6001.18000) -> C:\Windows\system32\svchost.exe -k LocalServiceAndNoImpersonation [26/03/2014 22:26:16] - 5516 | C:\Users\RONDEAU\Bluetooth Software\Desktop\Shortcut_Module.exe (. - Shortcut_Module.) - (27.3.2014.2) -> "C:\Users\RONDEAU\Bluetooth Software\Desktop\Shortcut_Module.exe" [28/09/2009 13:27:15] - 5120 | C:\Windows\System32\wbem\WmiPrvSE.exe (.Microsoft Corporation - WMI Provider Host.) - (6.0.6002.18005) -> C:\Windows\System32\wbem\WmiPrvSE.exe [23/10/2013 15:01:10] - 4484 | C:\Program Files\Microsoft Security Client\MpCmdRun.exe (.Microsoft Corporation - Microsoft Malware Protection Command Line Utility.) - (4.4.304.0) -> "C:\Program Files\Microsoft Security Client\MpCmdRun.exe" SpyNetService -RestrictPrivileges -AccessKey C9BF7105-20FD-4ABF-3A9D-D221064158DB -Reinvoke ¤¤¤¤¤¤¤¤¤¤ | Services ¤¤¤¤¤¤¤¤¤¤ | Shortcut_Module | g3n-h@ckm@n | 27.03.2014.2 ¤¤¤¤¤ Vista | 7 | 8 | 8.1 - 32/64 bits ¤¤¤¤¤ - Start 13:48:56 - 27/03/2014 Mis à jour le : 27/03/2014 | 11.20 par g3n-h@ckm@n Contact : http://www.sosvirus.net Boot : Normal Système : Windows Vista (TM) Home Premium (32 bits) HomePremium Service Pack 2 Mémoire RAM = Total (MB) : 3144 | Libre (MB) : 2019 Pagefile = Total (MB) : 6491 | Libre (MB) : 5414 Virtuelle = Total (MB) : 2097 | Libre (MB) : 1981 Registre sauvegardé , pour restaurer : C:\Shortcut_Module\Save\Clean\ERDNT.exe ¤¤¤¤¤¤¤¤¤¤ | Mises à jour Windows Dernière(s) détection(s) : 2014-03-27 11:14:54 Dernières Téléchargées : 2014-03-26 12:58:16 Dernières installées : 2014-03-26 13:11:40 Prochaine recherche : 2014-03-28 07:13:18 ¤¤¤¤¤¤¤¤¤¤ | Navigateurs IE : 9.0.8112.16540 (© Microsoft Corporation. Tous droits réservés.) FF : 28.0.0.5186 (©Firefox and Mozilla Developers; available under the MPL 2 license.) GC : 33.0.1750.154 (Copyright 2012 Google Inc. All rights reserved.) ¤¤¤¤¤¤¤¤¤¤ | Processus tués 992 | C:\Windows\system32\nvvsvc.exe (.NVIDIA Corporation - NVIDIA Driver Helper Service, Version 186.31.) - (8.15.11.8631) -> C:\Windows\system32\nvvsvc.exe 1340 | C:\Windows\system32\SLsvc.exe (.Microsoft Corporation - Service de gestion des licences Microsoft.) - (6.0.6002.18005) -> C:\Windows\system32\SLsvc.exe 1620 | C:\Program Files\ASUS\ATK Hotkey\ASLDRSrv.exe (. - ASLDR Service.) - (1.0.3.0) -> "C:\Program Files\ASUS\ATK Hotkey\ASLDRSrv.exe" 1640 | C:\Program Files\ATKGFNEX\GFNEXSrv.exe (. - GFNEXSrv.) - (1.0.0.8) -> "C:\Program Files\ATKGFNEX\GFNEXSrv.exe" 1668 | C:\Windows\system32\WLANExt.exe (.Microsoft Corporation - Infrastructure d'extensibilité pour les services réseau Windows sans fil 802.11.) - (6.0.6001.18000) -> C:\Windows\system32\WLANExt.exe 884216 1760 | C:\Windows\system32\taskeng.exe (.Microsoft Corporation - Moteur du Planificateur de tâches.) - (6.0.6002.18342) -> taskeng.exe {E826649F-89FD-460D-969A-5C50A0CA2CAD} 1768 | C:\Windows\System32\spoolsv.exe (.Microsoft Corporation - Application sous-système spouleur.) - (6.0.6002.18294) -> C:\Windows\System32\spoolsv.exe 248 | C:\Windows\system32\nvvsvc.exe (.NVIDIA Corporation - NVIDIA Driver Helper Service, Version 186.31.) - (8.15.11.8631) -> C:\Windows\system32\nvvsvc.exe -session -first 2236 | C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe (.Adobe Systems Incorporated - Adobe Acrobat Update Service.) - (1.6.5.0) -> "C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe" 2304 | C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe (.Broadcom Corporation. - Bluetooth Support Server.) - (5.2.0.500) -> "C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe" 2336 | C:\Program Files\Common Files\Nuance\dgnsvc.exe (.Nuance Communications, Inc. - Dragon NaturallySpeaking Service.) - (12.50.0.74) -> "C:\Program Files\Common Files\Nuance\dgnsvc.exe" 2440 | C:\Windows\ehome\ehRecvr.exe (.Microsoft Corporation - Service de réception Windows Media Center.) - (6.0.6001.18000) -> C:\Windows\ehome\ehRecvr.exe 2492 | C:\Windows\ehome\ehsched.exe (.Microsoft Corporation - Service de planification Windows Media Center.) - (6.0.6000.16386) -> C:\Windows\ehome\ehsched.exe 2596 | C:\Program Files\Common Files\LightScribe\LSSrvc.exe (.Hewlett-Packard Company - LightScribe Service.) - (1.14.17.1) -> "C:\Program Files\Common Files\LightScribe\LSSrvc.exe" 2632 | C:\Program Files\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe (.Microsoft Corporation - SQL Server Windows NT.) - (2005.90.5000.0) -> "C:\Program Files\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe" -sSQLEXPRESS 2684 | C:\Program Files\Microsoft SQL Server\MSSQL.2\MSSQL\Binn\sqlservr.exe (.Microsoft Corporation - SQL Server Windows NT.) - (2005.90.5000.0) -> "C:\Program Files\Microsoft SQL Server\MSSQL.2\MSSQL\Binn\sqlservr.exe" -sMSSQLSERVER 2964 | C:\Program Files\RealNetworks\RealDownloader\rndlresolversvc.exe (. - .) - (0.0.0.0) -> "C:\Program Files\RealNetworks\RealDownloader\rndlresolversvc.exe" 2984 | C:\Program Files\ASUS\NB Probe\SPM\spmgr.exe (. - spmgr Module.) - (1.0.0.1) -> "C:\Program Files\ASUS\NB Probe\SPM\spmgr.exe" 3076 | C:\Program Files\Microsoft SQL Server\90\Shared\sqlbrowser.exe (.Microsoft Corporation - SQL Browser Service EXE.) - (2005.90.5000.0) -> "C:\Program Files\Microsoft SQL Server\90\Shared\sqlbrowser.exe" 3088 | C:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe (.Microsoft Corporation - SQL Server VSS Writer.) - (2005.90.5000.0) -> "C:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe" 3184 | C:\Program Files\TomTom HOME 2\TomTomHOMEService.exe (.TomTom - Windows Service for TomTom HOME.) - (2.8.3.2499) -> "C:\Program Files\TomTom HOME 2\TomTomHOMEService.exe" 3436 | C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (.Microsoft Corp. - Microsoft® Windows Live ID Service.) - (7.250.4232.0) -> "C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE" 3452 | C:\Program Files\Windows Media Player\wmpnetwk.exe (.Microsoft Corporation - Service Partage réseau du Lecteur Windows Media.) - (11.0.6001.7000) -> "C:\Program Files\Windows Media Player\wmpnetwk.exe" 3572 | C:\Program Files\ASUS Security Center\ASUS Security Protect Manager\Bin\AsGHost.exe (.Cognizance Corporation - Global Virtual Card Host.) - (2.5.0.57) -> "C:\Program Files\ASUS Security Center\ASUS Security Protect Manager\Bin\AsGHost.exe" -Embedding 3708 | C:\Windows\system32\taskeng.exe (.Microsoft Corporation - Moteur du Planificateur de tâches.) - (6.0.6002.18342) -> taskeng.exe {EAAB4394-EFAF-4E83-AEBD-70251BF705C5} 3788 | C:\Program Files\ASUS\ATK Hotkey\MsgTranAgt.exe (. - MsgTranAgt.) - (1.0.0.0) -> "C:\Program Files\ASUS\ATK Hotkey\MsgTranAgt.exe" 3832 | C:\Program Files\ASUS\ATK Hotkey\HControl.exe (.ASUS - HControl.) - (1.0.38.4) -> "C:\Program Files\ASUS\ATK Hotkey\HControl.exe" 3840 | C:\Windows\Explorer.EXE (.Microsoft Corporation - Explorateur Windows.) - (6.0.6002.18005) -> C:\Windows\Explorer.EXE 3948 | C:\Program Files\ASUS\ASUS Live Update\ALU.exe (. - ALU.) - (1.0.0.1) -> "C:\Program Files\ASUS\ASUS Live Update\ALU.exe" 3976 | C:\Program Files\ASUS\SmartLogon\sensorsrv.exe (.ASUS - SmartLogon Application.) - (1.0.5.1) -> "C:\Program Files\ASUS\SmartLogon\sensorsrv.exe" 3984 | C:\Program Files\Wireless Console 2\wcourier.exe (. - Wireless Console 2.) - (2.0.10.0) -> "C:\Program Files\Wireless Console 2\wcourier.exe" 3996 | C:\Program Files\P4G\BatteryLife.exe (.ATK - Power4Gear eXtreme.) - (1.0.0.9) -> "C:\Program Files\P4G\\BatteryLife.exe" 2152 | C:\Windows\system32\SearchIndexer.exe (.Microsoft Corporation - Indexeur Microsoft Windows Search.) - (7.0.6002.18005) -> C:\Windows\system32\SearchIndexer.exe /Embedding 2532 | C:\Program Files\ASUS\Splendid\ACMON.exe (.ATK - ACMON .) - (1.0.8.0) -> "C:\Program Files\ASUS\Splendid\ACMON.exe" 2536 | C:\Program Files\ASUS\ASUS CopyProtect\aspg.exe (.ASUS - ASPG application.) - (1.0.0.5) -> "C:\Program Files\ASUS\ASUS CopyProtect\aspg.exe" 2932 | C:\Program Files\ASUS\ATK Hotkey\ATKOSD.exe (.ASUS - ATKOSD.) - (1.0.36.1) -> ATKOSD.exe 3888 | C:\Program Files\ASUS\ATK Hotkey\KBFiltr.exe (. - KBFiltr Application.) - (1.0.0.2) -> KBFiltr.exe 2068 | C:\Program Files\ASUS\ATK Hotkey\WDC.exe (. - WDC Application.) - (1.0.0.10) -> WDC.exe 2724 | C:\Windows\System32\ACEngSvr.exe (.ASUSTeK - ACEngSvr Module.) - (1.0.0.4) -> C:\Windows\System32\ACEngSvr.exe -Embedding 3780 | C:\Windows\servicing\TrustedInstaller.exe (.Microsoft Corporation - Programme d’installation de modules Windows.) - (6.0.6002.18005) -> C:\Windows\servicing\TrustedInstaller.exe 5744 | C:\Windows\System32\wbem\unsecapp.exe (.Microsoft Corporation - Sink to receive asynchronous callbacks for WMI client application.) - (6.0.6002.18005) -> C:\Windows\System32\wbem\unsecapp.exe -Embedding 4340 | C:\Windows\system32\SearchProtocolHost.exe (.Microsoft Corporation - Microsoft Windows Search Protocol Host.) - (7.0.6002.18005) -> "C:\Windows\system32\SearchProtocolHost.exe" Global\UsGthrFltPipeMssGthrPipe1_ Global\UsGthrCtrlFltPipeMssGthrPipe1 1 -2147483646 "Software\Microsoft\Windows Search" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT; MS Search 4.0 Robot)" "C:\ProgramData\Microsoft\Search\Data\Temp\usgthrsvc" "DownLevelDaemon" 5164 | C:\Windows\system32\SearchProtocolHost.exe (.Microsoft Corporation - Microsoft Windows Search Protocol Host.) - (7.0.6002.18005) -> "C:\Windows\system32\SearchProtocolHost.exe" Global\UsGthrFltPipeMssGthrPipe_s-1-5-21-1479064021-3229367824-3524447455-10002_ Global\UsGthrCtrlFltPipeMssGthrPipe_s-1-5-21-1479064021-3229367824-3524447455-10002 1 -2147483646 "Software\Microsoft\Windows Search" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT; MS Search 4.0 Robot)" "C:\ProgramData\Microsoft\Search\Data\Temp\usgthrsvc" "DownLevelDaemon" "1" 6048 | C:\Windows\system32\msiexec.exe (.Microsoft Corporation - Installateur Windows®.) - (4.5.6002.18005) -> C:\Windows\system32\msiexec /V ¤¤¤¤¤¤¤¤¤¤ | Processus démarrés [10/04/2013 08:58:45] - 520 | C:\Windows\System32\smss.exe (.Microsoft Corporation - Windows Session Manager.) - (6.0.6002.18805) -> \SystemRoot\System32\smss.exe [21/01/2008 03:24:54] - 652 | C:\Windows\system32\csrss.exe (.Microsoft Corporation - Processus d'exécuttion client-serveur.) - (6.0.6001.18000) -> C:\Windows\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,12288,512 Windows=On SubSystemType=Windows ServerDll=basesrv,1 ServerDll=winsrv:UserServerDllInitialization,3 ServerDll=winsrv:ConServerDllInitialization,2 ProfileControl=Off MaxRequestThreads=16 [21/01/2008 03:23:42] - 704 | C:\Windows\system32\wininit.exe (.Microsoft Corporation - Application de démarrage de Windows.) - (6.0.6001.18000) -> wininit.exe [21/01/2008 03:24:54] - 712 | C:\Windows\system32\csrss.exe (.Microsoft Corporation - Processus d'exécuttion client-serveur.) - (6.0.6001.18000) -> C:\Windows\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,12288,512 Windows=On SubSystemType=Windows ServerDll=basesrv,1 ServerDll=winsrv:UserServerDllInitialization,3 ServerDll=winsrv:ConServerDllInitialization,2 ProfileControl=Off MaxRequestThreads=16 [28/09/2009 13:27:10] - 752 | C:\Windows\system32\services.exe (.Microsoft Corporation - Applications Services et Contrôleur.) - (6.0.6002.18005) -> C:\Windows\system32\services.exe [31/01/2012 12:33:13] - 784 | C:\Windows\system32\lsass.exe (.Microsoft Corporation - Processus de l’autorité de sécurité locale.) - (6.0.6002.18541) -> C:\Windows\system32\lsass.exe [21/01/2008 03:23:44] - 792 | C:\Windows\system32\lsm.exe (.Microsoft Corporation - Service du gestionnaire de session locale.) - (6.0.6001.18000) -> C:\Windows\system32\lsm.exe [21/01/2008 03:23:43] - 912 | C:\Windows\system32\svchost.exe (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.0.6001.18000) -> C:\Windows\system32\svchost.exe -k DcomLaunch [21/01/2008 03:23:43] - 964 | C:\Windows\System32\svchost.exe (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.0.6001.18000) -> C:\Windows\System32\svchost.exe -k Cognizance [21/01/2008 03:23:43] - 1020 | C:\Windows\system32\svchost.exe (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.0.6001.18000) -> C:\Windows\system32\svchost.exe -k rpcss [21/01/2008 03:23:43] - 1168 | C:\Windows\System32\svchost.exe (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.0.6001.18000) -> C:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted [28/09/2009 13:27:04] - 1180 | C:\Windows\system32\winlogon.exe (.Microsoft Corporation - Application d'ouverture de session Windows.) - (6.0.6002.18005) -> winlogon.exe [21/01/2008 03:23:43] - 1224 | C:\Windows\System32\svchost.exe (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.0.6001.18000) -> C:\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted [21/01/2008 03:23:43] - 1236 | C:\Windows\system32\svchost.exe (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.0.6001.18000) -> C:\Windows\system32\svchost.exe -k netsvcs [21/01/2008 03:23:43] - 1324 | C:\Windows\system32\svchost.exe (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.0.6001.18000) -> C:\Windows\system32\svchost.exe -k GPSvcGroup [21/01/2008 03:23:43] - 1388 | C:\Windows\system32\svchost.exe (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.0.6001.18000) -> C:\Windows\system32\svchost.exe -k LocalService [21/01/2008 03:23:43] - 1496 | C:\Windows\system32\svchost.exe (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.0.6001.18000) -> C:\Windows\system32\svchost.exe -k NetworkService [21/01/2008 03:23:43] - 1876 | C:\Windows\system32\svchost.exe (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.0.6001.18000) -> C:\Windows\system32\svchost.exe -k LocalServiceNoNetwork [21/01/2008 03:23:43] - 2284 | C:\Windows\system32\svchost.exe (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.0.6001.18000) -> C:\Windows\system32\svchost.exe -k bthsvcs [21/01/2008 03:23:43] - 2728 | C:\Windows\system32\svchost.exe (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.0.6001.18000) -> C:\Windows\system32\svchost.exe -k NetworkServiceNetworkRestricted [21/01/2008 03:23:43] - 3108 | C:\Windows\system32\svchost.exe (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.0.6001.18000) -> C:\Windows\system32\svchost.exe -k imgsvc [21/01/2008 03:23:43] - 3208 | C:\Windows\System32\svchost.exe (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.0.6001.18000) -> C:\Windows\System32\svchost.exe -k WerSvcGroup [28/09/2009 13:27:02] - 3600 | C:\Windows\system32\Dwm.exe (.Microsoft Corporation - Gestionnaire de fenêtres du Bureau.) - (6.0.6002.18005) -> "C:\Windows\system32\Dwm.exe" [28/09/2009 13:27:15] - 4572 | C:\Windows\System32\wbem\WmiPrvSE.exe (.Microsoft Corporation - WMI Provider Host.) - (6.0.6002.18005) -> C:\Windows\System32\wbem\WmiPrvSE.exe [21/01/2008 03:23:43] - 5980 | C:\Windows\system32\svchost.exe (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.0.6001.18000) -> C:\Windows\system32\svchost.exe -k LocalServiceAndNoImpersonation [21/01/2008 03:23:43] - 5248 | C:\Windows\System32\svchost.exe (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.0.6001.18000) -> C:\Windows\System32\svchost.exe -k secsvcs [26/03/2014 22:26:16] - 4832 | C:\Users\RONDEAU\Bluetooth Software\Desktop\Shortcut_Module.exe (. - Shortcut_Module.) - (27.3.2014.2) -> "C:\Users\RONDEAU\Bluetooth Software\Desktop\Shortcut_Module.exe" [28/09/2009 13:27:15] - 2920 | C:\Windows\System32\wbem\WmiPrvSE.exe (.Microsoft Corporation - WMI Provider Host.) - (6.0.6002.18005) -> C:\Windows\System32\wbem\WmiPrvSE.exe ¤¤¤¤¤¤¤¤¤¤ | Services Service en fonctionnement : WINDEFEND Service stoppé : WINDEFEND ¤¤¤¤¤¤¤¤¤¤ | Hosts C:\Windows\System32\Drivers\etc\hosts : Remis a zéro avec succès ¤¤¤¤¤¤¤¤¤¤ | Registre Supprimé avec succès : HKLM\Software\Classes\Google.OneClickCtrl.9 Supprimé avec succès : HKLM\Software\Classes\Google.OneClickProcessLauncherMachine.1.0 Supprimé avec succès : HKLM\Software\Classes\Google.OneClickProcessLauncherMachine Supprimé avec succès : HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\GoogleUpdateTaskMachineCore Supprimé avec succès : HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\GoogleUpdateTaskMachineUA ¤¤¤¤¤¤¤¤¤¤ | IFEO ¤¤¤¤¤¤¤¤¤¤ | Dossiers Supprimé avec succès : C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job Supprimé avec succès : C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job Supprimé avec succès : C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore Supprimé avec succès : C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA Supprimé avec succès : C:\Users\RONDEAU\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake ¤¤¤¤¤¤¤¤¤¤ | Détournements de raccourcis ¤¤¤¤¤¤¤¤¤¤ | Proxy ¤¤¤¤¤¤¤¤¤¤ | Détournement internet Explorer ¤¤¤¤¤¤¤¤¤¤ | Détournement Google Chrome [RONDEAU] Remis a zéro avec succès : SearchURL [RONDEAU] Remis a zéro avec succès : Preferences ¤¤¤¤¤¤¤¤¤¤ | Détournement Firefox ¤¤¤¤¤¤¤¤¤¤ | Détournement des clés StartMenuInternet ¤¤¤¤¤¤¤¤¤¤ | AppInit_DLLs [HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]|[LoadAppInit_DLLs] : 1 ¤¤¤¤¤¤¤¤¤¤ | Détournement Javascript ¤¤¤¤¤¤¤¤¤¤ | Firewall Réparé : [HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]|[EnableFirewall] : 1 -> 0 Réparé : [HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]|[EnableFirewall] : 1 -> 0 Réparé : [HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\PublicProfile]|[EnableFirewall] : 1 -> 0 ¤¤¤¤¤¤¤¤¤¤ | Fichiers temporaires [All Users] Fichiers temporaires Supprimés : 0 Ko [Default User] Fichiers temporaires Supprimés : 0 Ko [Default] Fichiers temporaires Supprimés : 0 Ko [Public] Fichiers temporaires Supprimés : 0 Ko [RONDEAU] Fichiers temporaires Supprimés : 3960 Ko Autre rapport C:\Shortcut_Module_27_03_2014_01_10_34.txt [100399 o] ¤¤¤¤¤¤¤¤¤¤ |EOF| ¤¤¤¤¤¤¤¤¤¤ | 15:15:12 | [32 Ko]