Virus?

Bonjour,

* Sous vista --> desactives le controle des comptes utilisateurs
--> demarrer --> panneau de config. --> compte utilisateurs --> desactives le et
redemarre le pc !

* Telecharges RSIT sur ton bureau
http://images.malwareremoval.com/random/RSIT.exe

* clique droit sur l'icone ( executer en tant qu'administrateur)
pour lancer le programme

* Cliques sur " continue " à l'ecran " disclaimer "

* si l'outil hijackthis est absents ou non detecté, RSIT le telechargera
--> acceptes la license

* A la fin de l'analyse --> 2 fichiers textes s'ouvriront

* Postes le contenu de log.txt et info.txt ( dans la barre des taches )

J'ai eu 1 message d'erreur lors du lancement mais apparemment, ça ne l'a pas empêché de générer les fichiers .txt, par contre ils sont très très longs!! je poste tout?

Re,

* Oui les 2 rapports stp !

Fichier log.txt:

Logfile of random's system information tool 1.05 (written by random/random)
Run by Tilloloy at 2009-01-29 11:07:53
Microsoft® Windows Vista™ Édition Familiale Premium Service Pack 1
System drive C: has 94 GB (51%) free of 185 GB
Total RAM: 3070 MB (62% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:09:15, on 29/01/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskeng.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\RtHDVCpl.exe
C:\Acer\Empowering Technology\SysMonitor.exe
C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\epson\Creativity Suite\Event Manager\EEventManager.exe
C:\Windows\vVX3000.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe
C:\Program Files\DNA\btdna.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE
C:\Program Files\Common Files\Ahead\Lib\NMIndexStoreSvr.exe
C:\Windows\ehome\ehmsas.exe
C:\Acer\Empowering Technology\ACER.EMPOWERING.FRAMEWORK.SUPERVISOR.EXE
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
C:\Windows\System32\mobsync.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Users\Tilloloy\Desktop\RSIT.exe
C:\Program Files\trend micro\Tilloloy.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ycomp/defaults/sp/*https://fr.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr.fr.acer.yahoo.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.fr.acer.yahoo.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ycomp/defaults/su/*https://fr.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O1 - Hosts: ::1 localhost
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Windows\system32\eDStoolbar.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [Acer Empowering Technology Monitor] C:\Acer\Empowering Technology\SysMonitor.exe
O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe"
O4 - HKLM\..\Run: [WarReg_PopUp] C:\Acer\WR_PopUp\WarReg_PopUp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [EEventManager] C:\Program Files\EPSON\Creativity Suite\Event Manager\EEventManager.exe
O4 - HKLM\..\Run: [VX3000] C:\Windows\vVX3000.exe
O4 - HKLM\..\Run: [LifeCam] "C:\Program Files\Microsoft LifeCam\LifeExp.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Program Files\DNA\btdna.exe"
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Empowering Technology Launcher.lnk = ?
O4 - Global Startup: PCM Media Sharing.lnk = C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\PCMMediaSharing.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O13 - Gopher Prefix:
O15 - Trusted Zone: http://net.lagardere-active.com
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://appldnld.apple.com.edgesuite.net/...
O16 - DPF: {45B69029-F3AB-4204-92DE-D5140C3E8E74} (F5 Networks Auto Update) - C:\Users\Tilloloy\AppData\Local\Temp\IXP000.TMP\InstallerControl.cab
O16 - DPF: {57C76689-F052-487B-A19F-855AFDDF28EE} (F5 Networks Policy Agent Host Class) - http://net.lagardere-active.com/...
O16 - DPF: {5AE58FCF-6F6A-49B2-B064-02492C66E3F4} (MUCatalogWebControl Class) - http://test.catalog.update.microsoft.com/...
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: ePerformance Service (AcerMemUsageCheckService) - Unknown owner - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: eDSService.exe (eDataSecurity Service) - HiTRSUT - C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Check Point Software Technologies LTD - C:\Windows\System32\ZoneLabs\vsmon.exe

Re,

* Le rapport n'est pas complet --> il manque info.txt

dsl!
voilà la fin du log.txt:
2009-01-19 17:44:44 ----A---- C:\Windows\system32\fdeploy.dll
2009-01-19 17:44:44 ----A---- C:\Windows\system32\clusapi.dll
2009-01-19 17:44:43 ----A---- C:\Windows\system32\untfs.dll
2009-01-19 17:44:43 ----A---- C:\Windows\system32\ufat.dll
2009-01-19 17:44:43 ----A---- C:\Windows\system32\cmifw.dll
2009-01-19 17:44:42 ----A---- C:\Windows\system32\wevtutil.exe
2009-01-19 17:44:42 ----A---- C:\Windows\system32\wevtfwd.dll
2009-01-19 17:44:42 ----A---- C:\Windows\system32\wevtapi.dll
2009-01-19 17:44:42 ----A---- C:\Windows\system32\WerFaultSecure.exe
2009-01-19 17:44:42 ----A---- C:\Windows\system32\WerFault.exe
2009-01-19 17:44:42 ----A---- C:\Windows\system32\wercplsupport.dll
2009-01-19 17:44:42 ----A---- C:\Windows\system32\wecutil.exe
2009-01-19 17:44:42 ----A---- C:\Windows\system32\wecsvc.dll
2009-01-19 17:44:42 ----A---- C:\Windows\system32\wecapi.dll
2009-01-19 17:44:42 ----A---- C:\Windows\system32\Faultrep.dll
2009-01-19 17:44:42 ----A---- C:\Windows\system32\ExplorerFrame.dll
2009-01-19 17:44:42 ----A---- C:\Windows\system32\els.dll
2009-01-19 17:44:41 ----A---- C:\Windows\system32\wercon.exe
2009-01-19 17:44:41 ----A---- C:\Windows\system32\msdri.dll
2009-01-19 17:44:41 ----A---- C:\Windows\system32\evr.dll
2009-01-19 17:44:38 ----A---- C:\Windows\system32\Mcx2Svc.dll
2009-01-19 17:44:37 ----A---- C:\Windows\system32\esentprf.dll
2009-01-19 17:44:37 ----A---- C:\Windows\system32\esent.dll
2009-01-19 17:44:37 ----A---- C:\Windows\system32\efsadu.dll
2009-01-19 17:44:37 ----A---- C:\Windows\system32\eapsvc.dll
2009-01-19 17:44:37 ----A---- C:\Windows\system32\DWWIN.EXE
2009-01-19 17:44:36 ----A---- C:\Windows\system32\esentutl.exe
2009-01-19 17:44:36 ----A---- C:\Windows\system32\EAPQEC.DLL
2009-01-19 17:44:36 ----A---- C:\Windows\system32\eappprxy.dll
2009-01-19 17:44:36 ----A---- C:\Windows\system32\eapphost.dll
2009-01-19 17:44:36 ----A---- C:\Windows\system32\eappgnui.dll
2009-01-19 17:44:36 ----A---- C:\Windows\system32\eappcfg.dll
2009-01-19 17:44:36 ----A---- C:\Windows\system32\eapp3hst.dll
2009-01-19 17:44:35 ----A---- C:\Windows\system32\duser.dll
2009-01-19 17:44:35 ----A---- C:\Windows\system32\dssec.dll
2009-01-19 17:44:35 ----A---- C:\Windows\system32\dsquery.dll
2009-01-19 17:44:35 ----A---- C:\Windows\system32\dskquoui.dll
2009-01-19 17:44:35 ----A---- C:\Windows\system32\dskquota.dll
2009-01-19 17:44:34 ----A---- C:\Windows\system32\verifier.exe
2009-01-19 17:44:34 ----A---- C:\Windows\system32\gatherWiredInfo.vbs
2009-01-19 17:44:34 ----A---- C:\Windows\system32\drvstore.dll
2009-01-19 17:44:34 ----A---- C:\Windows\system32\driverquery.exe
2009-01-19 17:44:34 ----A---- C:\Windows\system32\DpiScaling.exe
2009-01-19 17:44:34 ----A---- C:\Windows\system32\dpapimig.exe
2009-01-19 17:44:34 ----A---- C:\Windows\system32\dot3ui.dll
2009-01-19 17:44:34 ----A---- C:\Windows\system32\dot3svc.dll
2009-01-19 17:44:34 ----A---- C:\Windows\system32\dot3msm.dll
2009-01-19 17:44:34 ----A---- C:\Windows\system32\dot3gpui.dll
2009-01-19 17:44:34 ----A---- C:\Windows\system32\dot3gpclnt.dll
2009-01-19 17:44:34 ----A---- C:\Windows\system32\dot3dlg.dll
2009-01-19 17:44:34 ----A---- C:\Windows\system32\dot3cfg.dll
2009-01-19 17:44:34 ----A---- C:\Windows\system32\dot3api.dll
2009-01-19 17:44:34 ----A---- C:\Windows\system32\dnsrslvr.dll
2009-01-19 17:44:34 ----A---- C:\Windows\system32\dnshc.dll
2009-01-19 17:44:34 ----A---- C:\Windows\system32\dnscacheugc.exe
2009-01-19 17:44:33 ----A---- C:\Windows\system32\rgb9rast.dll
2009-01-19 17:44:33 ----A---- C:\Windows\system32\dnsapi.dll
2009-01-19 17:44:33 ----A---- C:\Windows\system32\dmutil.dll
2009-01-19 17:44:33 ----A---- C:\Windows\system32\dmdskres2.dll
2009-01-19 17:44:33 ----A---- C:\Windows\system32\dmdskmgr.dll
2009-01-19 17:44:33 ----A---- C:\Windows\system32\dmdlgs.dll
2009-01-19 17:44:33 ----A---- C:\Windows\system32\dispdiag.exe
2009-01-19 17:44:33 ----A---- C:\Windows\system32\diskraid.exe
2009-01-19 17:44:33 ----A---- C:\Windows\system32\diskpart.exe
2009-01-19 17:44:32 ----A---- C:\Windows\system32\dpnet.dll
2009-01-19 17:44:32 ----A---- C:\Windows\system32\ddraw.dll
2009-01-19 17:44:32 ----A---- C:\Windows\system32\d3dxof.dll
2009-01-19 17:44:32 ----A---- C:\Windows\system32\d3dim700.dll
2009-01-19 17:44:32 ----A---- C:\Windows\system32\d3dim.dll
2009-01-19 17:44:32 ----A---- C:\Windows\system32\d3d9.dll
2009-01-19 17:44:32 ----A---- C:\Windows\system32\d3d8.dll
2009-01-19 17:44:32 ----A---- C:\Windows\system32\d3d10core.dll
2009-01-19 17:44:32 ----A---- C:\Windows\system32\d3d10_1core.dll
2009-01-19 17:44:32 ----A---- C:\Windows\system32\d3d10.dll
2009-01-19 17:44:31 ----A---- C:\Windows\system32\vfwwdm32.dll
2009-01-19 17:44:31 ----A---- C:\Windows\system32\samsrv.dll
2009-01-19 17:44:31 ----A---- C:\Windows\system32\samlib.dll
2009-01-19 17:44:31 ----A---- C:\Windows\system32\qdvd.dll
2009-01-19 17:44:31 ----A---- C:\Windows\system32\qdv.dll
2009-01-19 17:44:31 ----A---- C:\Windows\system32\qasf.dll
2009-01-19 17:44:31 ----A---- C:\Windows\system32\msdmo.dll
2009-01-19 17:44:31 ----A---- C:\Windows\system32\dsauth.dll
2009-01-19 17:44:31 ----A---- C:\Windows\system32\dimsroam.dll
2009-01-19 17:44:31 ----A---- C:\Windows\system32\diantz.exe
2009-01-19 17:44:31 ----A---- C:\Windows\system32\dhcpsapi.dll
2009-01-19 17:44:31 ----A---- C:\Windows\system32\dhcpcsvc6.dll
2009-01-19 17:44:31 ----A---- C:\Windows\system32\dhcpcsvc.dll
2009-01-19 17:44:31 ----A---- C:\Windows\system32\DfsShlEx.dll
2009-01-19 17:44:31 ----A---- C:\Windows\system32\devenum.dll
2009-01-19 17:44:31 ----A---- C:\Windows\system32\d3d10_1.dll
2009-01-19 17:44:31 ----A---- C:\Windows\system32\amstream.dll
2009-01-19 17:44:30 ----A---- C:\Windows\system32\shrink.dll
2009-01-19 17:44:30 ----A---- C:\Windows\system32\setupugc.exe
2009-01-19 17:44:30 ----A---- C:\Windows\system32\mspatcha.dll
2009-01-19 17:44:30 ----A---- C:\Windows\system32\msdelta.dll
2009-01-19 17:44:30 ----A---- C:\Windows\system32\dxva2.dll
2009-01-19 17:44:30 ----A---- C:\Windows\system32\dxdiagn.dll
2009-01-19 17:44:30 ----A---- C:\Windows\system32\dxdiag.exe
2009-01-19 17:44:30 ----A---- C:\Windows\system32\dpx.dll
2009-01-19 17:44:30 ----A---- C:\Windows\system32\dfrgui.exe
2009-01-19 17:44:30 ----A---- C:\Windows\system32\DfrgNtfs.exe
2009-01-19 17:44:30 ----A---- C:\Windows\system32\Defrag.exe
2009-01-19 17:44:29 ----A---- C:\Windows\system32\uxsms.dll
2009-01-19 17:44:29 ----A---- C:\Windows\system32\ntdsapi.dll
2009-01-19 17:44:29 ----A---- C:\Windows\system32\IMJP10K.DLL
2009-01-19 17:44:29 ----A---- C:\Windows\system32\dwmredir.dll
2009-01-19 17:44:29 ----A---- C:\Windows\system32\dwm.exe
2009-01-19 17:44:28 ----A---- C:\Windows\system32\milcore.dll
2009-01-19 17:44:28 ----A---- C:\Windows\system32\dwmapi.dll
2009-01-19 17:44:27 ----A---- C:\Windows\system32\WUDFx.dll
2009-01-19 17:44:27 ----A---- C:\Windows\system32\WUDFSvc.dll
2009-01-19 17:44:27 ----A---- C:\Windows\system32\WUDFPlatform.dll
2009-01-19 17:44:27 ----A---- C:\Windows\system32\WUDFHost.exe
2009-01-19 17:44:27 ----A---- C:\Windows\system32\WUDFCoinstaller.dll
2009-01-19 17:44:27 ----A---- C:\Windows\system32\wdi.dll
2009-01-19 17:44:27 ----A---- C:\Windows\system32\dps.dll
2009-01-19 17:44:25 ----A---- C:\Windows\system32\dssenh.dll
2009-01-19 17:44:24 ----A---- C:\Windows\system32\localsec.dll
2009-01-19 17:44:24 ----A---- C:\Windows\system32\DHCPQEC.DLL
2009-01-19 17:44:23 ----A---- C:\Windows\system32\csrss.exe
2009-01-19 17:44:23 ----A---- C:\Windows\system32\csrsrv.dll
2009-01-19 17:44:23 ----A---- C:\Windows\system32\cryptui.dll
2009-01-19 17:44:23 ----A---- C:\Windows\system32\cryptsvc.dll
2009-01-19 17:44:23 ----A---- C:\Windows\system32\cryptnet.dll
2009-01-19 17:44:23 ----A---- C:\Windows\system32\cryptdll.dll
2009-01-19 17:44:23 ----A---- C:\Windows\system32\cmicryptinstall.dll
2009-01-19 17:44:22 ----A---- C:\Windows\system32\xmlfilter.dll
2009-01-19 17:44:22 ----A---- C:\Windows\system32\umpnpmgr.dll
2009-01-19 17:44:22 ----A---- C:\Windows\system32\rtffilt.dll
2009-01-19 17:44:22 ----A---- C:\Windows\system32\olethk32.dll
2009-01-19 17:44:22 ----A---- C:\Windows\system32\oledlg.dll
2009-01-19 17:44:22 ----A---- C:\Windows\system32\offfilt.dll
2009-01-19 17:44:22 ----A---- C:\Windows\system32\nlhtml.dll
2009-01-19 17:44:22 ----A---- C:\Windows\system32\netid.dll
2009-01-19 17:44:22 ----A---- C:\Windows\system32\mimefilt.dll
2009-01-19 17:44:22 ----A---- C:\Windows\system32\imagehlp.dll
2009-01-19 17:44:22 ----A---- C:\Windows\system32\drvinst.exe
2009-01-19 17:44:22 ----A---- C:\Windows\system32\crypt32.dll
2009-01-19 17:44:22 ----A---- C:\Windows\system32\credui.dll
2009-01-19 17:44:22 ----A---- C:\Windows\system32\convert.exe
2009-01-19 17:44:22 ----A---- C:\Windows\system32\conime.exe
2009-01-19 17:44:22 ----A---- C:\Windows\system32\ComputerDefaults.exe
2009-01-19 17:44:22 ----A---- C:\Windows\system32\comdlg32.dll
2009-01-19 17:44:22 ----A---- C:\Windows\system32\cofiredm.dll
2009-01-19 17:44:22 ----A---- C:\Windows\system32\clfsw32.dll
2009-01-19 17:44:22 ----A---- C:\Windows\system32\cfgmgr32.dll
2009-01-19 17:44:22 ----A---- C:\Windows\system32\autoconv.exe
2009-01-19 17:44:21 ----A---- C:\Windows\system32\xolehlp.dll
2009-01-19 17:44:21 ----A---- C:\Windows\system32\olesvr32.dll
2009-01-19 17:44:21 ----A---- C:\Windows\system32\olecli32.dll
2009-01-19 17:44:21 ----A---- C:\Windows\system32\mtxoci.dll
2009-01-19 17:44:21 ----A---- C:\Windows\system32\mtstocom.exe
2009-01-19 17:44:21 ----A---- C:\Windows\system32\msdtcuiu.dll
2009-01-19 17:44:21 ----A---- C:\Windows\system32\msdtcprx.dll
2009-01-19 17:44:21 ----A---- C:\Windows\system32\msdtclog.dll
2009-01-19 17:44:21 ----A---- C:\Windows\system32\msdtckrm.dll
2009-01-19 17:44:21 ----A---- C:\Windows\system32\msdtc.exe
2009-01-19 17:44:21 ----A---- C:\Windows\system32\mfcsubs.dll
2009-01-19 17:44:21 ----A---- C:\Windows\system32\comuid.dll
2009-01-19 17:44:21 ----A---- C:\Windows\system32\comsnap.dll
2009-01-19 17:44:21 ----A---- C:\Windows\system32\comres.dll
2009-01-19 17:44:20 ----A---- C:\Windows\system32\rpcss.dll
2009-01-19 17:44:20 ----A---- C:\Windows\system32\ole32.dll
2009-01-19 17:44:20 ----A---- C:\Windows\system32\comrepl.dll
2009-01-19 17:44:20 ----A---- C:\Windows\system32\cipher.exe
2009-01-19 17:44:20 ----A---- C:\Windows\system32\certutil.exe
2009-01-19 17:44:20 ----A---- C:\Windows\system32\cdosys.dll
2009-01-19 17:44:19 ----A---- C:\Windows\system32\mtxlegih.dll
2009-01-19 17:44:19 ----A---- C:\Windows\system32\msdtcVSp1res.dll
2009-01-19 17:44:19 ----A---- C:\Windows\system32\CompMgmtLauncher.exe
2009-01-19 17:44:19 ----A---- C:\Windows\system32\capisp.dll
2009-01-19 17:44:19 ----A---- C:\Windows\system32\cabview.dll
2009-01-19 17:44:19 ----A---- C:\Windows\system32\cabinet.dll
2009-01-19 17:44:18 ----A---- C:\Windows\system32\Query.dll
2009-01-19 17:44:18 ----A---- C:\Windows\system32\mycomput.dll
2009-01-19 17:44:18 ----A---- C:\Windows\system32\mtxdm.dll
2009-01-19 17:44:18 ----A---- C:\Windows\system32\mtxclu.dll
2009-01-19 17:44:18 ----A---- C:\Windows\system32\comsvcs.dll
2009-01-19 17:44:18 ----A---- C:\Windows\system32\colbact.dll
2009-01-19 17:44:18 ----A---- C:\Windows\system32\certcli.dll
2009-01-19 17:44:18 ----A---- C:\Windows\system32\catsrvut.dll
2009-01-19 17:44:17 ----A---- C:\Windows\system32\clbcatq.dll
2009-01-19 17:44:17 ----A---- C:\Windows\system32\certmgr.dll
2009-01-19 17:44:17 ----A---- C:\Windows\system32\catsrv.dll
2009-01-19 17:44:16 ----A---- C:\Windows\system32\browseui.dll
2009-01-19 17:44:16 ----A---- C:\Windows\system32\browser.dll
2009-01-19 17:44:16 ----A---- C:\Windows\system32\BOOTVID.DLL
2009-01-19 17:44:15 ----A---- C:\Windows\system32\qmgr.dll
2009-01-19 17:44:15 ----A---- C:\Windows\system32\bitsigd.dll
2009-01-19 17:44:14 ----A---- C:\Windows\system32\expand.exe
2009-01-19 17:44:14 ----A---- C:\Windows\system32\bcrypt.dll
2009-01-19 17:44:14 ----A---- C:\Windows\system32\bcdsrv.dll
2009-01-19 17:44:14 ----A---- C:\Windows\system32\basesrv.dll
2009-01-19 17:44:14 ----A---- C:\Windows\bfsvc.exe
2009-01-19 17:44:12 ----A---- C:\Windows\system32\bcdprov.dll
2009-01-19 17:44:10 ----A---- C:\Windows\system32\bcdedit.exe
2009-01-19 17:44:09 ----A---- C:\Windows\system32\kdcom.dll
2009-01-19 17:44:07 ----A---- C:\Windows\system32\AzSqlExt.dll
2009-01-19 17:44:07 ----A---- C:\Windows\system32\azroles.dll
2009-01-19 17:44:07 ----A---- C:\Windows\system32\autoplay.dll
2009-01-19 17:44:06 ----A---- C:\Windows\system32\autofmt.exe
2009-01-19 17:44:06 ----A---- C:\Windows\system32\autochk.exe
2009-01-19 17:44:05 ----A---- C:\Windows\system32\winmm.dll
2009-01-19 17:44:05 ----A---- C:\Windows\system32\msacm32.dll
2009-01-19 17:44:05 ----A---- C:\Windows\system32\LogonUI.exe
2009-01-19 17:44:05 ----A---- C:\Windows\system32\EncDump.dll
2009-01-19 17:44:05 ----A---- C:\Windows\system32\dsound.dll
2009-01-19 17:44:05 ----A---- C:\Windows\system32\dsdmo.dll
2009-01-19 17:44:05 ----A---- C:\Windows\system32\azroleui.dll
2009-01-19 17:44:05 ----A---- C:\Windows\system32\authui.dll
2009-01-19 17:44:05 ----A---- C:\Windows\system32\audiosrv.dll
2009-01-19 17:44:05 ----A---- C:\Windows\system32\AudioSes.dll
2009-01-19 17:44:05 ----A---- C:\Windows\system32\AUDIOKSE.dll
2009-01-19 17:44:05 ----A---- C:\Windows\system32\AudioEng.dll
2009-01-19 17:44:04 ----A---- C:\Windows\system32\audiodg.exe
2009-01-19 17:44:04 ----A---- C:\Windows\system32\atl.dll
2009-01-19 17:44:04 ----A---- C:\Windows\system32\at.exe
2009-01-19 17:44:04 ----A---- C:\Windows\system32\alg.exe
2009-01-19 17:44:04 ----A---- C:\Windows\system32\advpack.dll
2009-01-19 17:44:03 ----A---- C:\Windows\system32\rshx32.dll
2009-01-19 17:44:03 ----A---- C:\Windows\system32\advapi32.dll
2009-01-19 17:44:03 ----A---- C:\Windows\system32\adsldpc.dll
2009-01-19 17:44:03 ----A---- C:\Windows\system32\adsldp.dll
2009-01-19 17:44:03 ----A---- C:\Windows\system32\actxprxy.dll
2009-01-19 17:44:03 ----A---- C:\Windows\system32\aclui.dll
2009-01-19 17:44:03 ----A---- C:\Windows\system32\accessibilitycpl.dll
2009-01-19 17:44:02 ----A---- C:\Windows\system32\pcaui.dll
2009-01-19 17:44:02 ----A---- C:\Windows\system32\CompatUI.dll
2009-01-19 17:44:02 ----A---- C:\Windows\system32\apilogen.dll
2009-01-19 17:44:02 ----A---- C:\Windows\system32\amxread.dll
2009-01-19 17:44:01 ----A---- C:\Windows\system32\adsnt.dll
2009-01-19 17:44:01 ----A---- C:\Windows\system32\activeds.dll
2009-01-19 17:44:00 ----A---- C:\Windows\system32\SmartcardCredentialProvider.dll
2009-01-19 17:44:00 ----A---- C:\Windows\system32\apphelp.dll
2009-01-19 17:44:00 ----A---- C:\Windows\system32\adsmsext.dll
2009-01-19 17:43:57 ----A---- C:\Windows\system32\IPBusEnum.dll
2009-01-19 17:43:56 ----A---- C:\Windows\system32\GuidedHelp.dll
2009-01-19 17:43:56 ----A---- C:\Windows\system32\fundisc.dll
2009-01-19 17:43:55 ----A---- C:\Windows\system32\fdWSD.dll
2009-01-19 17:43:55 ----A---- C:\Windows\system32\fdSSDP.dll
2009-01-19 17:43:55 ----A---- C:\Windows\system32\fdPHost.dll
2009-01-19 17:43:53 ----A---- C:\Windows\system32\dsuiext.dll
2009-01-19 17:43:53 ----A---- C:\Windows\system32\dsprop.dll
2009-01-19 17:43:52 ----A---- C:\Windows\system32\srchadmin.dll
2009-01-19 17:43:46 ----A---- C:\Windows\system32\ActiveContentWizard.dll
2009-01-18 11:35:17 ----A---- C:\Windows\system32\zlcommdb.dll
2009-01-18 11:35:17 ----A---- C:\Windows\system32\zlcomm.dll
2009-01-18 11:34:57 ----A---- C:\Windows\system32\vswmi.dll
2009-01-18 11:34:55 ----A---- C:\Windows\system32\zpeng24.dll
2009-01-18 11:34:55 ----A---- C:\Windows\system32\vsxml.dll
2009-01-18 11:34:54 ----A---- C:\Windows\system32\vspubapi.dll
2009-01-18 11:34:54 ----A---- C:\Windows\system32\vsmonapi.dll
2009-01-18 11:34:53 ----A---- C:\Windows\system32\vsdata.dll
2009-01-18 11:33:22 ----A---- C:\Windows\system32\vsutil.dll
2009-01-18 11:33:22 ----A---- C:\Windows\system32\vsinit.dll
2009-01-15 14:36:55 ----A---- C:\Windows\system32\aswBoot.exe
2009-01-15 14:09:43 ----D---- C:\Program Files\Lavasoft
2009-01-15 14:08:50 ----D---- C:\Program Files\Common Files\Wise Installation Wizard

======List of files/folders modified in the last 1 months======

2009-01-29 11:08:07 ----D---- C:\Windows\Prefetch
2009-01-29 11:07:59 ----D---- C:\Windows\Temp
2009-01-29 11:07:56 ----RD---- C:\Program Files
2009-01-29 11:06:10 ----D---- C:\Windows\Internet Logs
2009-01-29 11:06:06 ----D---- C:\Users\Tilloloy\AppData\Roaming\DNA
2009-01-29 10:01:09 ----D---- C:\Windows\system32\drivers
2009-01-29 10:00:18 ----SHD---- C:\System Volume Information
2009-01-29 09:33:51 ----D---- C:\Windows\System32
2009-01-29 09:33:51 ----D---- C:\Windows\inf
2009-01-29 09:33:51 ----A---- C:\Windows\system32\PerfStringBackup.INI
2009-01-29 09:15:54 ----D---- C:\Program Files\DNA
2009-01-28 21:05:59 ----D---- C:\Windows
2009-01-26 11:46:01 ----D---- C:\ProgramData\Spybot - Search & Destroy
2009-01-26 11:03:32 ----D---- C:\Windows\Minidump
2009-01-26 10:51:25 ----D---- C:\Users\Tilloloy\AppData\Roaming\BitTorrent
2009-01-25 17:55:17 ----A---- C:\Windows\NeroDigital.ini
2009-01-25 16:39:51 ----D---- C:\ProgramData\DVD Shrink
2009-01-25 14:33:39 ----D---- C:\Users\Tilloloy\AppData\Roaming\dvdcss
2009-01-24 19:13:21 ----D---- C:\Windows\Debug
2009-01-24 10:27:25 ----HD---- C:\ProgramData
2009-01-21 09:34:26 ----D---- C:\Windows\winsxs
2009-01-20 08:17:30 ----D---- C:\Windows\system32\catroot2
2009-01-20 08:17:30 ----D---- C:\Windows\system32\catroot
2009-01-19 21:57:15 ----D---- C:\Windows\Logs
2009-01-19 20:58:44 ----D---- C:\Windows\Microsoft.NET
2009-01-19 20:58:41 ----RSD---- C:\Windows\assembly
2009-01-19 18:28:49 ----D---- C:\Windows\rescache
2009-01-19 18:22:52 ----SHD---- C:\Windows\Installer
2009-01-19 18:15:33 ----SHD---- C:\Boot
2009-01-19 18:15:27 ----ASH---- C:\Program Files\desktop.ini
2009-01-19 18:09:20 ----D---- C:\Program Files\Windows Calendar
2009-01-19 18:09:19 ----D---- C:\Program Files\Windows Sidebar
2009-01-19 18:09:19 ----D---- C:\Program Files\Windows Photo Gallery
2009-01-19 18:09:19 ----D---- C:\Program Files\Windows Media Player
2009-01-19 18:09:19 ----D---- C:\Program Files\Windows Mail
2009-01-19 18:09:19 ----D---- C:\Program Files\Windows Journal
2009-01-19 18:09:19 ----D---- C:\Program Files\Windows Collaboration
2009-01-19 18:09:19 ----D---- C:\Program Files\Movie Maker
2009-01-19 18:09:19 ----D---- C:\Program Files\Internet Explorer
2009-01-19 18:09:18 ----D---- C:\Windows\servicing
2009-01-19 18:09:18 ----D---- C:\Program Files\Windows Defender
2009-01-19 18:09:18 ----D---- C:\Program Files\Common Files\System
2009-01-19 18:09:17 ----D---- C:\Windows\ehome
2009-01-19 18:09:14 ----D---- C:\Windows\MSAgent
2009-01-19 18:09:13 ----D---- C:\Windows\system32\XPSViewer
2009-01-19 18:09:13 ----D---- C:\Windows\system32\ko-KR
2009-01-19 18:09:13 ----D---- C:\Windows\system32\en-US
2009-01-19 18:09:13 ----D---- C:\Windows\system32\da-DK
2009-01-19 18:09:13 ----D---- C:\Windows\system32\com
2009-01-19 18:09:13 ----D---- C:\Windows\PolicyDefinitions
2009-01-19 18:09:13 ----D---- C:\Windows\L2Schemas
2009-01-19 18:09:13 ----D---- C:\Windows\IME
2009-01-19 18:09:13 ----D---- C:\Windows\DigitalLocker
2009-01-19 18:09:12 ----D---- C:\Windows\system32\sysprep
2009-01-19 18:09:12 ----D---- C:\Windows\system32\oobe
2009-01-19 18:09:12 ----D---- C:\Windows\system32\migration
2009-01-19 18:09:12 ----D---- C:\Windows\system32\it-IT
2009-01-19 18:09:12 ----D---- C:\Windows\system32\fr
2009-01-19 18:09:12 ----D---- C:\Windows\system32\el-GR
2009-01-19 18:09:12 ----D---- C:\Windows\system32\de-DE
2009-01-19 18:09:10 ----D---- C:\Windows\system32\AdvancedInstallers
2009-01-19 18:09:09 ----D---- C:\Windows\system32\ru-RU
2009-01-19 18:09:09 ----D---- C:\Windows\system32\ias
2009-01-19 18:09:09 ----D---- C:\Windows\system32\fr-FR
2009-01-19 18:09:07 ----D---- C:\Windows\system32\sv-SE
2009-01-19 18:09:07 ----D---- C:\Windows\system32\SLUI
2009-01-19 18:09:07 ----D---- C:\Windows\system32\setup
2009-01-19 18:09:07 ----D---- C:\Windows\system32\ras
2009-01-19 18:09:07 ----D---- C:\Windows\system32\pt-PT
2009-01-19 18:09:07 ----D---- C:\Windows\system32\hu-HU
2009-01-19 18:09:07 ----D---- C:\Windows\system32\he-IL
2009-01-19 18:09:07 ----D---- C:\Windows\system32\fi-FI
2009-01-19 18:09:07 ----D---- C:\Windows\system32\cs-CZ
2009-01-19 18:09:06 ----D---- C:\Windows\system32\zh-CN
2009-01-19 18:09:06 ----D---- C:\Windows\system32\manifeststore
2009-01-19 18:09:06 ----D---- C:\Windows\system32\es-ES
2009-01-19 18:09:05 ----D---- C:\Windows\system32\zh-TW
2009-01-19 18:09:05 ----D---- C:\Windows\system32\ro-RO
2009-01-19 18:09:05 ----D---- C:\Windows\system32\pl-PL
2009-01-19 18:09:05 ----D---- C:\Windows\system32\ja-JP
2009-01-19 18:09:05 ----D---- C:\Windows\system32\icsxml
2009-01-19 18:09:04 ----D---- C:\Windows\system32\wbem
2009-01-19 18:09:04 ----D---- C:\Windows\system32\tr-TR
2009-01-19 18:09:03 ----D---- C:\Windows\system32\nl-NL
2009-01-19 18:09:03 ----D---- C:\Windows\system32\nb-NO
2009-01-19 18:09:03 ----D---- C:\Windows\system32\ar-SA
2009-01-19 18:09:02 ----D---- C:\Windows\system32\pt-BR
2009-01-19 18:09:02 ----D---- C:\Windows\system32\migwiz
2009-01-19 18:08:43 ----D---- C:\Windows\AppPatch
2009-01-19 18:08:37 ----D---- C:\Windows\Boot
2009-01-19 18:08:36 ----D---- C:\Windows\system32\Boot
2009-01-19 18:03:26 ----D---- C:\Windows\system32\RTCOM
2009-01-19 17:58:12 ----A---- C:\Windows\system32\ifxcardm.dll
2009-01-19 17:58:12 ----A---- C:\Windows\system32\axaltocm.dll
2009-01-19 17:50:56 ----SD---- C:\Windows\Downloaded Program Files
2009-01-18 11:38:04 ----D---- C:\Windows\system32\ZoneLabs
2009-01-15 14:12:14 ----D---- C:\Program Files\CCleaner
2009-01-15 14:08:50 ----D---- C:\Program Files\Common Files
2009-01-10 12:48:49 ----HD---- C:\Program Files\InstallShield Installation Information
2009-01-10 02:35:28 ----A---- C:\Windows\system32\mrt.exe
2009-01-02 15:11:20 ----D---- C:\Windows\system32\NDF
2009-01-02 12:07:48 ----SD---- C:\Users\Tilloloy\AppData\Roaming\Microsoft

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 aswRdr;aswRdr; C:\Windows\system32\drivers\aswRdr.sys [2008-11-26 23152]
R1 aswSP;avast! Self Protection; C:\Windows\system32\drivers\aswSP.sys [2008-11-26 111184]
R1 aswTdi;avast! Network Shield Support; C:\Windows\system32\drivers\aswTdi.sys [2008-11-26 50864]
R1 Vsdatant;Zone Alarm Firewall Driver; C:\Windows\system32\DRIVERS\vsdatant.sys [2008-03-03 279440]
R2 aswFsBlk;aswFsBlk; C:\Windows\system32\DRIVERS\aswFsBlk.sys [2008-11-26 20560]
R2 aswMonFlt;aswMonFlt; C:\Windows\system32\DRIVERS\aswMonFlt.sys [2008-11-26 51792]
R3 atikmdag;atikmdag; C:\Windows\system32\DRIVERS\atikmdag.sys [2007-08-13 3076608]
R3 HdAudAddService;Pilote de fonction UAA 1.1 Microsoft pour le service High Definition Audio; C:\Windows\system32\drivers\HdAudio.sys [2006-11-02 235520]
R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:\Windows\system32\drivers\RTKVHDA.sys [2007-03-01 1744928]
R3 NTIDrvr;Upper Class Filter Driver; C:\Windows\system32\DRIVERS\NTIDrvr.sys [2007-04-24 6144]
R3 pfc;Padus ASPI Shell; C:\Windows\system32\drivers\pfc.sys [2003-09-08 14604]
R3 usbaudio;Pilote USB audio (WDM); C:\Windows\system32\drivers\usbaudio.sys [2008-01-19 73088]
R3 VX3000;VX-3000; C:\Windows\system32\DRIVERS\VX3000.sys [2006-12-06 1964064]
R3 WUDFRd;WUDFRd; C:\Windows\system32\DRIVERS\WUDFRd.sys [2008-01-19 83328]
R3 yukonwlh;NDIS6.0 Miniport Driver for Marvell Yukon Ethernet Controller; C:\Windows\system32\DRIVERS\yk60x86.sys [2006-11-09 194560]
S2 int15;int15; \??\C:\Acer\Empowering Technology\eRecovery\int15.sys []
S3 61883;Pilote d'unité 61883; C:\Windows\system32\DRIVERS\61883.sys [2008-01-19 45696]
S3 Avc;Périphérique AVC; C:\Windows\system32\DRIVERS\avc.sys [2008-01-19 40448]
S3 drmkaud;Filtre de décodeur DRM (Noyau Microsoft); C:\Windows\system32\drivers\drmkaud.sys [2008-01-19 5632]
S3 fbxusb;Carte réseau virtuelle FreeBox USB; C:\Windows\system32\DRIVERS\fbxusb32.sys [2004-10-20 21344]
S3 MSDV;Microsoft DV Camera and VCR; C:\Windows\system32\DRIVERS\msdv.sys [2008-01-19 52608]
S3 MSKSSRV;Proxy de service de répartition Microsoft; C:\Windows\system32\drivers\MSKSSRV.sys [2008-01-19 8192]
S3 MSPCLOCK;Proxy d'horloge de répartition Microsoft; C:\Windows\system32\drivers\MSPCLOCK.sys [2008-01-19 5888]
S3 MSPQM;Proxy de gestion de qualité de répartition Microsoft; C:\Windows\system32\drivers\MSPQM.sys [2008-01-19 5504]
S3 MSTEE;Convertisseur en T/site-à-site de répartition Microsoft; C:\Windows\system32\drivers\MSTEE.sys [2008-01-19 6016]
S3 R300;R300; C:\Windows\system32\DRIVERS\atikmdag.sys [2007-08-13 3076608]
S3 usbscan;Pilote de scanneur USB; C:\Windows\system32\DRIVERS\usbscan.sys [2008-01-19 35328]
S4 WmiAcpi;Microsoft Windows Management Interface for ACPI; C:\Windows\system32\drivers\wmiacpi.sys [2006-11-02 11264]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 aawservice;Lavasoft Ad-Aware Service; C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe [2009-01-15 611664]
R2 AcerMemUsageCheckService;ePerformance Service; C:\Acer\Empowering Technology\ePerformance\MemCheck.exe [2006-12-29 28672]
R2 aswUpdSv;avast! iAVS4 Control Service; C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe [2008-11-26 18752]
R2 Ati External Event Utility;Ati External Event Utility; C:\Windows\system32\Ati2evxx.exe [2007-08-13 610304]
R2 avast! Antivirus;avast! Antivirus; C:\Program Files\Alwil Software\Avast4\ashServ.exe [2008-11-26 155160]
R2 eDataSecurity Service;eDSService.exe; C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe [2007-02-06 457512]
R2 LightScribeService;LightScribeService Direct Disc Labeling Service; C:\Program Files\Common Files\LightScribe\LSSrvc.exe [2006-12-14 61440]
R2 MSCamSvc;MSCamSvc; C:\Program Files\Microsoft LifeCam\MSCamS32.exe [2007-01-04 240408]
R2 SBSDWSCService;SBSD Security Center Service; C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe [2008-07-07 809296]
R2 vsmon;TrueVector Internet Monitor; C:\Windows\System32\ZoneLabs\vsmon.exe [2008-03-03 79400]
R3 avast! Mail Scanner;avast! Mail Scanner; C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe [2008-11-26 254040]
R3 avast! Web Scanner;avast! Web Scanner; C:\Program Files\Alwil Software\Avast4\ashWebSv.exe [2008-11-26 352920]
R3 NMIndexingService;NMIndexingService; C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe [2007-06-01 271920]
R3 usnjsvc;Service Messenger Sharing Folders USN Journal Reader; C:\Program Files\Windows Live\Messenger\usnsvc.exe [2007-10-18 98328]
S2 CLTNetCnService;Symantec Lic NetConnect service; c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe /h ccCommon []
S3 NBService;NBService; C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe [2007-04-13 792112]
S3 ose;Office Source Engine; C:\Program Files\Common Files\Microsoft Shared\Source Engine\OSE.EXE [2003-07-28 89136]
S3 WLSetupSvc;Windows Live Setup Service; C:\Program Files\Windows Live\installer\WLSetupSvc.exe [2007-10-25 266240]

-----------------EOF-----------------

et voilà le info.txt:

info.txt logfile of random's system information tool 1.05 2009-01-29 11:09:17

======Uninstall list======

-->C:\Program Files\Common Files\Real\Update_OB\r1puninst.exe RealNetworks|RealPlayer|6.0
-->C:\Program Files\Nero\Nero 7\\nero\uninstall\UNNERO.exe /UNINSTALL
-->C:\Windows\UNNeroBackItUp.exe /UNINSTALL
-->C:\Windows\UNNeroShowTime.exe /UNINSTALL
-->C:\Windows\UNNeroVision.exe /UNINSTALL
-->C:\Windows\UNRecode.exe /UNINSTALL
Acer eDataSecurity Management-->C:\Acer\Empowering Technology\eDataSecurity\eDSnstHelper.exe -Operation UNINSTALL
Acer Empowering Technology-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{AB6097D9-D722-4987-BD9E-A076E2848EE2}\setup.exe" -l0x40c -removeonly
Acer ePerformance Management-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{D462BF9E-0C35-4705-BF9B-3DF9F3816643}\setup.exe" -l0x40c -removeonly
Ad-Aware-->MsiExec.exe /I{DED53B0B-B67C-4244-AE6A-D6FD3C28D1EF}
Adobe Flash Player 10 ActiveX-->C:\Windows\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Flash Player 9 ActiveX-->C:\Windows\system32\Macromed\Flash\FlashUtil9b.exe -uninstallDelete
Adobe Photoshop 7.0-->C:\WINDOWS\ISUN040C.EXE -f"C:\Program Files\Adobe\Photoshop 7.0\Uninst.isu" -c"C:\Program Files\Adobe\Photoshop 7.0\Uninst.dll"
Adobe Premiere Pro-->RunDll32 "C:\Program Files\Common Files\InstallShield\Professional\RunTime\0701\Intel32\ctor.dll",LaunchSetup "C:\Program Files\InstallShield Installation Information\{084709F7-38C5-4609-B55F-2417939315EB}\setup.exe"
Adobe Reader 9 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A90000000001}
Apple Software Update-->MsiExec.exe /I{6956856F-B6B3-4BE0-BA0B-8F495BE32033}
Archiveur WinRAR-->C:\Program Files\WinRAR\uninstall.exe
Assistant de connexion Windows Live-->MsiExec.exe /I{AFA4E5FD-ED70-4D92-99D0-162FD56DC986}
avast! Antivirus-->C:\Program Files\Alwil Software\Avast4\aswRunDll.exe "C:\Program Files\Alwil Software\Avast4\Setup\setiface.dll",RunSetup
AviSynth 2.5-->"C:\Program Files\AviSynth 2.5\Uninstall.exe"
CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
DivX Codec 3.1alpha release-->C:\Windows\system32\rundll32.exe setupapi,InstallHinfSection Remove_DivX 132 C:\Windows\INF\DivX.inf
DVD Decrypter 3.5.4.0 Fr-->C:\Program Files\DVD Decrypter\UnInstall_DVDdecrypt.exe
DVD Shrink 3.2-->"C:\Program Files\DVD Shrink\unins000.exe"
DVDFab HD Decrypter 4.0.1.2-->"C:\Program Files\DVDFab HD Decrypter 4\unins000.exe"
eMule-->"C:\Program Files\eMule\Uninstall.exe"
EPSON Attach To Email-->C:\Program Files\Common Files\InstallShield\Driver\8\Intel 32\IDriver.exe /M{20C45B32-5AB6-46A4-94EF-58950CAF05E5} /l1033 ADDREMOVEDLG
EPSON Copy Utility 3-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{67EDD823-135A-4D59-87BD-950616D6E857}\SETUP.EXE" -l0x40c -UnInstall
EPSON Event Manager-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{48F22622-1CC2-4A83-9C1E-644DD96F832D}\Setup.exe" -l0x40c -u
EPSON File Manager-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{2EB81825-E9EE-44F4-8F51-1240C3898DC6}\Setup.exe" -l0x40c UNINST
EPSON Scan Assistant-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{2A88F1BF-7041-4E42-84B1-6B4ACB83AC64}\Setup.exe" -l0x40c -u
EPSON Scan-->C:\Program Files\epson\escndv\setup\setup.exe /r
Gordian Knot Rip Pack 0.35.0-->C:\Program Files\GordianKnot\uninst.exe
Haali Media Splitter-->"C:\Program Files\Matroska Pack\haali\uninstall.exe"
HijackThis 2.0.2-->"C:\Program Files\trend micro\HijackThis.exe" /uninstall
HomePlayer 1.5.6b-->C:\Program Files\HomePlayer\uninst.exe
Huffyuv AVI lossless video codec (Remove Only)-->rundll.exe setupx.dll,InstallHinfSection DefaultUninstall 132 C:\Windows\INF\HUFFYUV.INF
Java(TM) 6 Update 11-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216011FF}
Macromedia Flash Player 8-->MsiExec.exe /X{6815FCDD-401D-481E-BA88-31B4754C2B46}
Matroska Pack-->C:\Program Files\Matroska Pack\uninstall.exe
MediaInfo 0.7.5.1-->C:\Program Files\MediaInfo\uninst.exe
Micro Application - PrintPratic 3-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{B056DB05-BF39-49A0-AAB8-C8FA49D9660C}\Setup.exe" -l0x40c
Microsoft LifeCam-->MsiExec.exe /X{718263DE-E612-4653-BB7D-7154BA9E31AB}
Microsoft Office Professional Edition 2003-->MsiExec.exe /I{9011040C-6000-11D3-8CFE-0150048383C9}
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{A49F249F-0C91-497F-86DF-B2585E8E76B7}
Mozilla Firefox (3.0.3)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
Nero 7 Essentials-->MsiExec.exe /X{66EBD70F-A42C-475F-AEDF-277378151036}
neroxml-->MsiExec.exe /I{56C049BE-79E9-4502-BEA7-9754A3E60F9B}
ooVoo-->"C:\Program Files\InstallShield Installation Information\{FAA7F8FF-3C05-4A61-8F14-D8A6E9ED6623}\setup.exe" -runfromtemp -l0x040c -removeonly
OPSWAT AntiVirus and Firewall Integration Libraries-->RunDll32 ADVPACK.DLL,LaunchINFSection C:\Progra~1\F5\OPSWAT_\AVSDK\AVDLLs\f5opswati.inf,DefaultUninstall
PDFCreator-->C:\Program Files\PDFCreator\unins000.exe
PerfV10_V100 Guide util.-->C:\Program Files\EPSON\TPMANUAL\PerfV10_V100\USE_G\DOCUNINS.EXE
QuickTime-->MsiExec.exe /I{8DC42D05-680B-41B0-8878-6C14D24602DB}
RealPlayer-->C:\Program Files\Common Files\Real\Update_OB\r1puninst.exe RealNetworks|RealPlayer|6.0
Realtek High Definition Audio Driver-->RtlUpd.exe -r -m
Security Update for CAPICOM (KB931906)-->MsiExec.exe /I{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
Security Update for CAPICOM (KB931906)-->MsiExec.exe /X{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
Spybot - Search & Destroy-->"C:\Program Files\Spybot - Search & Destroy\unins000.exe"
VideoLAN VLC media player 0.8.6c-->C:\Program Files\VideoLAN\VLC\uninstall.exe
VobSub v2.23 (Remove Only)-->"C:\Program Files\Gabest\VobSub\uninstall.exe"
Windows Live installer-->MsiExec.exe /X{FD44E544-E7D0-4DBA-9FA0-8AE1A1300390}
Windows Live Messenger-->MsiExec.exe /X{BADF6744-3787-48F6-B8C9-4C4995401D65}
ZoneAlarm-->C:\Program Files\Zone Labs\ZoneAlarm\zauninst.exe

======Security center information======

AV: avast! antivirus 4.8.1296 [VPS 090118-0]
FW: ZoneAlarm Firewall
AS: Spybot - Search and Destroy (disabled) (outdated)
AS: Windows Defender (disabled)
AS: Norton Internet Security (outdated)
AS: avast! antivirus 4.8.1296 [VPS 090118-0]

System event log

Computer Name: PC-de-Tilloloy
Event Code: 7036
Message: Le service Fournisseur de cliché instantané de logiciel Microsoft est entré dans l'état : arrêté.
Record Number: 44372
Source Name: Service Control Manager
Time Written: 20090129090640.000000-000
Event Type: Information
User:

Computer Name: PC-de-Tilloloy
Event Code: 7036
Message: Le service Programme d’installation de modules Windows est entré dans l'état : arrêté.
Record Number: 44373
Source Name: Service Control Manager
Time Written: 20090129091048.000000-000
Event Type: Information
User:

Computer Name: PC-de-Tilloloy
Event Code: 10029
Message: DCOM a démarré le service usnjsvc avec les arguments «  » de façon à exécuter le serveur :
{98AC5C33-EE18-4EC2-BE25-3B16EE8F75F1}
Record Number: 44374
Source Name: Microsoft-Windows-DistributedCOM
Time Written: 20090129091419.000000-000
Event Type: Information
User:

Computer Name: PC-de-Tilloloy
Event Code: 7036
Message: Le service Service Messenger Sharing Folders USN Journal Reader est entré dans l'état : en cours d'exécution.
Record Number: 44375
Source Name: Service Control Manager
Time Written: 20090129091419.000000-000
Event Type: Information
User:

Computer Name: PC-de-Tilloloy
Event Code: 7036
Message: Le service Service de découverte automatique de Proxy Web pour les services HTTP Windows est entré dans l'état : arrêté.
Record Number: 44376
Source Name: Service Control Manager
Time Written: 20090129091647.000000-000
Event Type: Information
User:

Application event log

Computer Name: PC-de-Tilloloy
Event Code: 302
Message: msnmsgr (4140) \\.\C:\Users\Tilloloy\AppData\Local\Microsoft\Messenger\amandine.coevoet@hotmail.fr\SharingMetadata\Working\database_306C_2B4_6C02_753E\dfsr.db: Le moteur de la base de données a terminé les étapes de récupération avec succès.
Record Number: 8150
Source Name: ESENT
Time Written: 20090129091420.000000-000
Event Type: Information
User:

Computer Name: PC-de-Tilloloy
Event Code: 102
Message: msnmsgr (496) \\.\C:\Users\Tilloloy\AppData\Local\Microsoft\Messenger\didoune_lamarmotte@hotmail.fr\SharingMetadata\Working\database_306C_2B4_6C02_753E\dfsr.db: Le moteur de la base de données (6.00.6001.0000) a démarré une nouvelle instance (0).
Record Number: 8151
Source Name: ESENT
Time Written: 20090129094507.000000-000
Event Type: Information
User:

Computer Name: PC-de-Tilloloy
Event Code: 103
Message: msnmsgr (496) \\.\C:\Users\Tilloloy\AppData\Local\Microsoft\Messenger\didoune_lamarmotte@hotmail.fr\SharingMetadata\Working\database_306C_2B4_6C02_753E\dfsr.db: Le moteur de la base de données a arrêté l'instance (0).
Record Number: 8152
Source Name: ESENT
Time Written: 20090129100551.000000-000
Event Type: Information
User:

Computer Name: PC-de-Tilloloy
Event Code: 103
Message: msnmsgr (4140) \\.\C:\Users\Tilloloy\AppData\Local\Microsoft\Messenger\amandine.coevoet@hotmail.fr\SharingMetadata\Working\database_306C_2B4_6C02_753E\dfsr.db: Le moteur de la base de données a arrêté l'instance (0).
Record Number: 8153
Source Name: ESENT
Time Written: 20090129100552.000000-000
Event Type: Information
User:

Computer Name: PC-de-Tilloloy
Event Code: 5
Message: Unsupported service control request (see data below)
Record Number: 8154
Source Name: LightScribeService
Time Written: 20090129100917.000000-000
Event Type: Information
User:

Security event log

Computer Name: PC-de-Tilloloy
Event Code: 5038
Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.

Nom du fichier : \Device\HarddiskVolume1\Windows\System32\drivers\tcpip.sys
Record Number: 10294
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090129100915.093160-000
Event Type: Échec de l'audit
User:

Computer Name: PC-de-Tilloloy
Event Code: 5038
Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.

Nom du fichier : \Device\HarddiskVolume1\Windows\System32\drivers\tcpip.sys
Record Number: 10295
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090129100915.108760-000
Event Type: Échec de l'audit
User:

Computer Name: PC-de-Tilloloy
Event Code: 5038
Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.

Nom du fichier : \Device\HarddiskVolume1\Windows\System32\drivers\tcpip.sys
Record Number: 10296
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090129100915.124360-000
Event Type: Échec de l'audit
User:

Computer Name: PC-de-Tilloloy
Event Code: 5038
Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.

Nom du fichier : \Device\HarddiskVolume1\Windows\System32\drivers\tcpip.sys
Record Number: 10297
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090129100915.139960-000
Event Type: Échec de l'audit
User:

Computer Name: PC-de-Tilloloy
Event Code: 5038
Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.

Nom du fichier : \Device\HarddiskVolume1\Windows\System32\drivers\tcpip.sys
Record Number: 10298
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090129100915.155560-000
Event Type: Échec de l'audit
User:

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\ATI Technologies\ATI.ACE\Core-Static;C:\Program Files\QuickTime\QTSystem\
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
"PROCESSOR_ARCHITECTURE"=x86
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"USERNAME"=SYSTEM
"windir"=%SystemRoot%
"PROCESSOR_LEVEL"=6
"PROCESSOR_IDENTIFIER"=x86 Family 6 Model 15 Stepping 13, GenuineIntel
"PROCESSOR_REVISION"=0f0d
"NUMBER_OF_PROCESSORS"=2
"CLASSPATH"=.;C:\Program Files\Java\jre6\lib\ext\QTJava.zip
"QTJAVA"=C:\Program Files\Java\jre6\lib\ext\QTJava.zip
"tvdumpflags"=8

-----------------EOF-----------------

Re,

* Il y a des traces de 2 antivirus sur ton pc --> Conflits, bugs, ralentissement......

* Pour supprimer Norton correctement, fais le à partir de ce lien :

https://www.pcastuces.com/newsletter/adj/1630.htm

* Telecharges Malwarebytes :
http://www.malwarebytes.org/mbam/program/mbam-setup.exe
- Laisses le faire la mise a jour à la fin du telechargement

* Ouvres MBAM et cliques sur " Recherche "

* Executes un examen " rapide " du pc

* à la fin du scan, cliques sur " Afficher les resultats "

* Ensuite sur " supprimer la selection "
--> si mbam doit redemarrer pour finir la desinfection, fais le !

* Postes le rapport généré

* Tu peux garder MBAM et supprimer ADaware qui n'est plus du tout fiable

* Desactives le tea-timer de Spybot, il ne te sert qu'a utiliser de l'uc !
( à ta place je le supprimerais carrement) --> je ne vois pas son utilité sous vista
--> pour desactiver le tea-timer :
ouvres spybot --> cliques sur mode avancé --> outils --> resident --> et decoches
la case du tea-timer

-------

Re,

* j'ai formaté mon pc le mois dernier et je croyais avoir désinstaller norton (j'ai été dans suppression de programmes) : comment je fais pour savoir quelle version de norton j'avais?

* tea-timer est déjà désactivé

* j'ai fait des recherches et apparemment, avast ne serait plus aussi fiable qu'avant. est-ce que je dois changer?

Re,

Pour avast, j'allais te le conseiller de le supprimer pour passer à avira !
mais bon, voilà les liens :

* Pour supprimer Avast proprement :
https://www.avast.com/fr-fr/uninstall-utility

* Telecharges Avira ici : ( mets le en français en haut à droite de la page de telech.)
https://www.avira.com/

- Un tuto pour l'installer : https://www.malekal.com/avira-free-security-antivirus-gratuit/

* pour norton --> c'est juste des traces !

Apparemment, MBAM n'a rien trouvé :

Malwarebytes' Anti-Malware 1.33
Version de la base de données: 1704
Windows 6.0.6001 Service Pack 1

29/01/2009 12:45:49
mbam-log-2009-01-29 (12-45-49).txt

Type de recherche: Examen rapide
Eléments examinés: 47165
Temps écoulé: 2 minute(s), 18 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

J'ai désinstaller avast et installer avira. J'ai fait le scan en mode sans échec pour ne rien laisser paser et il a rien trouvé...donc, ça ne serait pas dû à un virus? dans ce cas, est-ce qu'un problème de matériel pourrait être à l'origine de ces plantages?