Publicités de http:/em.pc-internet.net/ Résolu

Question

Bonsoir, 
j'ai des publicités intempestives d'un site intitulé http:/em.pc-internet.net/
J'ai fait des recherches sur le forum et je suis apparemment infecté, j'ai télécharger navilog puis fait le scan ci-dessous pour que quelqu'un de serviable puisse s'en occupé :

Search Navipromo version 3.7.5 commencé le 01/03/2009 à  2:48:58,03

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1

Mise à jour le 26.02.2009 à 18h00 par IL-MAFIOSO

Microsoft® Windows Vista™ Édition Familiale Premium  ( v6.0.6000 ) 
X86-based PC ( Multiprocessor Free : AMD Athlon(tm) 64 X2 Dual-Core Processor TK-53 )
BIOS : PhoenixBIOS 4.0 Release 6.1     
USER : Yoan ( Administrator )
BOOT : Normal boot

Antivirus : avast! antivirus 4.8.1229 [VPS 081111-0] 4.8.1229 (Activated)


C:\ (Local Disk) - NTFS - Total:141 Go (Free:63 Go)
D:\ (Local Disk) - NTFS - Total:7 Go (Free:2 Go)
E:\ (CD or DVD)


Recherche executé en mode normal

*** Recherche Programmes installés ***


*** Recherche dossiers dans "C:\Windows" ***


*** Recherche dossiers dans "C:\Program Files" ***

...\Live-Player trouvé !

*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***

...\Live-Player trouvé !

*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1" ***


*** Recherche dossiers dans "C:\ProgramData" ***


*** Recherche dossiers dans "c:\users\yoan\appdataoaming\micros~1\windows\startm~1\programs" ***


*** Recherche dossiers dans "C:\Users\Yoan\AppData\Local\virtualstore\Program Files" ***



*** Recherche dossiers dans "C:\Users\Yoan\AppData\Local" ***

...\Live-Player trouvé !



*** Recherche dossiers dans "C:\Users\Yoan\AppData\Roaming" ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\Windows\system32" *

* Recherche dans "C:\Users\Yoan\AppData\Local\Microsoft" *

* Recherche dans "C:\Users\Yoan\AppData\Local\virtualstore\windows\system32" *

* Recherche dans "C:\Users\Yoan\AppData\Local" *



*** Recherche fichiers *** 


c:\users\public\desktop\Live-Player.lnk trouvé ! 

*** Recherche clés spécifiques dans le Registre ***
!! Les clés trouvées ne sont pas forcément infectées !!


[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"kcgmqkk"="\"c:\users\yoan\appdata\local\kcgmqkk.exe\" kcgmqkk"


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\Windows\system32" :


* Dans "C:\Users\Yoan\AppData\Local\Microsoft" :


* Dans "C:\Users\Yoan\AppData\Local\virtualstore\windows\system32" :


* Dans "C:\Users\Yoan\AppData\Local" :

kcgmqkk.exe trouvé !
kcgmqkk.dat trouvé !
kcgmqkk_nav.dat trouvé !
kcgmqkk_navps.dat trouvé !

3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group trouvé !
Certificat Montorgueil absent !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche autres dossiers et fichiers connus :



*** Analyse terminée le 01/03/2009 à  3:13:42,50 ***


J'aurais donc souhaiter me débarrasser de ces publicités et par la même occasion éliminer toutes traces pathogènes pour ne plus que cela arrive.
Toutes propositions de logiciels sont les bienvenues. Merci d'avance,

toflfou · Answer

Telecharger sa https://www.01net.com/outils/telecharger/windows/Securite/anti-spam/fiches/tele44096.html
Fait un scan et redis moi

olgones · Answer

Ok sa marche, je fait sa tout de suite, merci de ta rapidité

toflfou · Answer

Au mais de rien.

toflfou · Answer

He yoan du nouveau ?

olgones · Answer

Ce fut une longue analyse mai j'ai finalement obtenu le rapport du scan que voici :

Malwarebytes' Anti-Malware 1.34
Version de la base de données: 1749
Windows 6.0.6000 

01/03/2009 06:17:48
mbam-log-2009-03-01 (06-17-43).txt

Type de recherche: Examen complet (C:\|D:\|E:\|)
Eléments examinés: 243579
Temps écoulé: 1 hour(s), 35 minute(s), 44 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 4

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Users\Yoan\Local Settings\Application Data\kcgmqkk_navps.dat (Adware.Navipromo.H) -> No action taken.
C:\Users\Yoan\Local Settings\Application Data\kcgmqkk_nav.dat (Adware.Navipromo.H) -> No action taken.
C:\Users\Yoan\Local Settings\Application Data\kcgmqkk.dat (Adware.Navipromo.H) -> No action taken.
C:\Users\Yoan\Local Settings\Application Data\kcgmqkk.exe (Adware.Navipromo.H) -> No action taken.

Je te laisse bossé, bonne matinée

toflfou · Answer

ok alors tu les a donc effacer maintenant ?

olgones · Answer

Oui j'ai tout supprimé, s'était stocké dans la rubrique "quarantaine".
J'ai rien de plus à faire?

toflfou · Answer

Si tu na plus de probleme laisse le en quarantaine.Pense juste a cocher ton probleme comme resolus.

crapoulou · Answer

Salut, Il faudrait supprimer ce qu'a trouvé navilog quand même non ?! Désactive l’UAC (User Account Control) le temps de la désinfection. Démarrer, Panneau de configuration, Comptes d’utilisateurs, Désactiver le contrôle des comptes d’utilisateur. (Manipulation inverse pour le remettre en fin de désinfection). (Cela va permettre aux outils de désinfection de travailler correctement). ************** Nettoyage : * Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts * Relance Navilog en faisant un clic droit sur le raccourci Navilog présent sur ton bureau et en choisissant ‘Exécuter en tant qu’administrateur’. * Au menu principal, choisis 2 et valide. * Il va t’informer qu’il va alors redémarrer ton PC * Appuie sur une touche comme demandé (Si ton PC ne redémarre pas automatiquement, fais le toi même) * Au redémarrage de ton PC, choisis ta session habituelle. * Patiente jusqu’au message : *** Nettoyage Termine le ..... *** * Le bloc note va s’ouvrir, copie/colle ici le rapport, comme tu l’as fait pour l’autre. ENSUITE : - Télécharge HijackThis Version 2.02 : = = = = >>> En cliquant ici <<< = = = = - Enregistre HJTInstall.exe sur ton bureau. - Clique droit sur HJTInstall.exe puis sélectionne ‘Exécuter en tant qu’administrateur’ afin de lancer l’installation - Clique sur Install, ensuite sur ‘I Accept’ - Clique sur ‘Do a scan system and save log file’ - Le bloc-notes s’ouvrira, fais un copier-coller de tout son contenu ici dans ta prochaine réponse.

olgones · Answer

Voila chef

Clean Navipromo version 3.7.5 commencé le 01/03/2009 à 14:37:38,77

Outil exécuté depuis C:\Program Files
avilog1

Mise à jour le 26.02.2009 à 18h00 par IL-MAFIOSO

Microsoft® Windows Vista™ Édition Familiale Premium  ( v6.0.6000 ) 
X86-based PC ( Multiprocessor Free : AMD Athlon(tm) 64 X2 Dual-Core Processor TK-53 )
BIOS : PhoenixBIOS 4.0 Release 6.1     
USER : Yoan ( Administrator )
BOOT : Normal boot

Antivirus : avast! antivirus 4.8.1229 [VPS 081111-0] 4.8.1229 (Activated)


C:\ (Local Disk) - NTFS - Total:141 Go (Free:64 Go)
D:\ (Local Disk) - NTFS - Total:7 Go (Free:2 Go)
E:\ (CD or DVD)


Mode suppression automatique 
avec prise en charge résultats Catchme et GNS


Nettoyage exécuté au redémarrage de l'ordinateur

 
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
 

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "C:\Windows\System32" *


* Suppression dans "C:\Users\Yoan\AppData\Local\Microsoft" *


* Suppression dans "C:\Users\Yoan\AppData\Local\virtualstore\windows\system32" *


* Suppression dans "C:\Users\Yoan\AppData\Local" *



*** Suppression dossiers dans "C:\Windows" ***


*** Suppression dossiers dans "C:\Program Files" ***

...\Live-Player ...suppression... 
...\Live-Player supprimé ! 


*** Suppression dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***

...\Live-Player ...suppression... 
...\Live-Player supprimé ! 


*** Suppression dossiers dans "c:\progra~2\micros~1\windows\startm~1" ***


*** Suppression dossiers dans "C:\ProgramData" ***


*** Suppression dossiers dans c:\users\yoan\appdataoaming\micros~1\windows\startm~1\programs ***


*** Suppression dossiers dans "C:\Users\Yoan\AppData\Local\virtualstore\Program Files" ***


*** Suppression dossiers dans "C:\Users\Yoan\AppData\Local" ***


*** Suppression dossiers dans "C:\Users\Yoan\AppData\Roaming" ***



*** Suppression fichiers ***

c:\users\public\desktop\Live-Player.lnk supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\Windows\Temp effectué !
Nettoyage contenu C:\Users\Yoan\AppData\Local\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans "C:\Windows\system32" *



* Dans "C:\Users\Yoan\AppData\Local\Microsoft" *



* Dans "C:\Users\Yoan\AppData\Local\virtualstore\windows\system32" *



* Dans "C:\Users\Yoan\AppData\Local" *



*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup absent !
Certificat Electronic-Group supprimé !
Certificat Montorgueil absent !
Certificat OOO-Favorit supprimé !
Certificat Sunny-Day-Design-Ltdt absent !


*** Recherche autres dossiers et fichiers connus ***



*** Nettoyage terminé le 01/03/2009 à 16:54:00,45 ***

crapoulou · Answer

Parfait.
Passe à la suite (rapport hijackthis).

olgones · Answer

Voila pour le rapport avec hijackthis, à toi de jouer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:16:39, on 01/03/2009
Platform: Windows Vista  (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16809)
Boot mode: Normal

Running processes:
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\conime.exe
C:\Windows
otepad.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\HP\QuickPlay\QPService.exe
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe
C:\Windows\System32undll32.exe
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\ScanSoft\OmniPageSE4\OpWareSE4.exe
C:\Program Files\Common Files\Real\Update_OBealsched.exe
C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\ehome\ehtray.exe
C:\CreativesFiles\Shareaza.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Windows\system32\wuauclt.exe
C:\Program Files\OpenOffice.org 2.4\program\soffice.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\OpenOffice.org 2.4\program\soffice.BIN
C:\Program Files\Hewlett-Packard\Shared\HpqToaster.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
C:\Program Files\Common Files\Real\Update_OB\RealOneMessageCenter.exe
C:\Program Files\Mozilla Firefox 3 Beta 3\firefox.exe
C:\Program Files\Adobe\Reader 8.0\Reader\AcroRd32.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/...
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://ie.redirect.hp.com/...
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll
O2 - BHO: UrlHelper Class - {CFC4F59B-A2DA-4e12-B337-52A4F871E10C} - C:\Program Files\Shareaza Applications\Shareaza MediaBar\ShareazaIEHelper.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: Shareaza MediaBar - {196C3A46-4758-433D-A600-802C804AF39C} - C:\Program Files\Shareaza Applications\Shareaza MediaBar\ShareazaMediaBar.dll
O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [QPService] "C:\Program Files\HP\QuickPlay\QPService.exe"
O4 - HKLM\..\Run: [QlbCtrl] %ProgramFiles%\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
O4 - HKLM\..\Run: [HP Health Check Scheduler] C:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [hpWirelessAssistant] %ProgramFiles%\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
O4 - HKLM\..\Run: [WAWifiMessage] %ProgramFiles%\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\Windows\system32\PSDrvCheck.exe -CheckReg
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Common Files\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [OpwareSE4] "C:\Program Files\ScanSoft\OmniPageSE4\OpwareSE4.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [UVS11 Preload] C:\Program Files\Ulead Systems\Ulead VideoStudio 11\uvPL.exe
O4 - HKLM\..\RunOnce: [Launcher] %WINDIR%\SMINST\launcher.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [{9D236EB0-544C-299E-1C81-D485A2F5838A}] C:\Users\Yoan\AppData\Roaming\Syslog.exe
O4 - HKCU\..\Run: [Syslog.exe] C:\Users\Yoan\AppData\Roaming\Syslog.exe
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [Shareaza] "C:\CreativesFiles\Shareaza.exe" -tray
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Startup: OpenOffice.org 2.4.lnk = C:\Program Files\OpenOffice.org 2.4\program\quickstart.exe
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Reader 8.0\Readereader_sl.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O13 - Gopher Prefix: 
O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://gamenextfr.oberon-media.com/Gameshell/GameHost/1.0/OberonGameHost.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Capture Device Service - InterVideo Inc. - C:\Program Files\Common Files\InterVideo\DeviceService\DevSvc.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\HP\QuickPlay\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\HP\QuickPlay\Kernel\TV\CLSched.exe
O23 - Service: Com4Qlb - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4Qlb.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: HP Health Check Service - Hewlett-Packard - C:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: PIXMA Extended Survey Program (IJPLMSVC) - Unknown owner - C:\Program Files\Canon\IJPLM\IJPLMSVC.EXE
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\Windows\System32\LEXBCES.EXE
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Unknown owner - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe

crapoulou · Answer

Tu payes ton antivirus Symantec ? Télécharge LopS&D (de eric_71) = = = = >>> En cliquant ici <<< = = = = Enregistre le fichier sur ton bureau. Clique droit sur le fichier téléchargé (LopSD.exe) puis sélectionne ‘Exécuter en tant qu’administrateur’. Une fois le programme lancé tape F pour être en Français. Réponds OK au message d’alerte qui s’affiche. Puis exécute l’option 1, Recherche. Un rapport sera généré. Poste son intégralité ici. Note : Le rapport se trouve ici : C:\LopR.txt Petit tutorial si besoin ICI.

olgones · Answer

Voila le rapport et sans même le tutotiel héhé (faut dire que ce n'était pas très compliqué) !
l'antivirus Symantec, c'est une version d'essai je crois que j'ai, mais je ne l'utilise plus à ce jour. 
   
   --------------------\  Lop S&D 4.2.5-0   XP/Vista

   Microsoft® Windows Vista™ Édition Familiale Premium  ( v6.0.6000 ) 
   X86-based PC ( Multiprocessor Free : AMD Athlon(tm) 64 X2 Dual-Core Processor TK-53 )
   BIOS : PhoenixBIOS 4.0 Release 6.1     
   USER : Yoan ( Not Administrator ! )
   BOOT : Normal boot
   Antivirus : avast! antivirus 4.8.1229 [VPS 081111-0] 4.8.1229 (Activated)
   C:\ (Local Disk) - NTFS - Total:141 Go (Free:65 Go)
   D:\ (Local Disk) - NTFS - Total:7 Go (Free:2 Go)
   E:\ (CD or DVD)

   "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
   Option : [1] ( 01/03/2009|21:54 )

   [ UAC => 0 ]
 
   --------------------\  Listing des dossiers dans Local

   [14/10/2007|19:34] C:\Users\Yoan\AppData\Local\Adobe
   [07/10/2007|14:14] C:\Users\Yoan\AppData\Local\Application Data 
   [20/08/2008|23:39] C:\Users\Yoan\AppData\Local\ApplicationHistory
   [12/03/2008|14:48] C:\Users\Yoan\AppData\Local\Apps
   [07/10/2007|14:38] C:\Users\Yoan\AppData\Local\AtStart.txt
   [30/10/2008|09:56] C:\Users\Yoan\AppData\Local\d3d9caps.dat
   [01/03/2009|21:53] C:\Users\Yoan\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
   [13/03/2008|00:57] C:\Users\Yoan\AppData\Local\Deployment
   [07/10/2007|14:38] C:\Users\Yoan\AppData\Local\DSwitch.txt
   [22/08/2008|13:25] C:\Users\Yoan\AppData\Local\eMule
   [14/02/2008|19:56] C:\Users\Yoan\AppData\Local\FnF4.txt
   [28/10/2007|20:29] C:\Users\Yoan\AppData\Local\fusioncache.dat
   [22/12/2008|04:34] C:\Users\Yoan\AppData\Local\GDIPFONTCACHEV1.DAT
   [27/02/2009|19:19] C:\Users\Yoan\AppData\Local\Google
   [07/10/2007|14:14] C:\Users\Yoan\AppData\Local\Historique 
   [27/10/2007|19:05] C:\Users\Yoan\AppData\Local\HP
   [19/12/2008|16:40] C:\Users\Yoan\AppData\Local\iamaegc.exe
   [01/03/2009|14:41] C:\Users\Yoan\AppData\Local\IconCache.db
   [28/10/2007|23:11] C:\Users\Yoan\AppData\Local\IsolatedStorage
   [11/11/2008|15:47] C:\Users\Yoan\AppData\Local\live-player
   [01/03/2009|16:53] C:\Users\Yoan\AppData\Local\Microsoft
   [07/10/2007|17:35] C:\Users\Yoan\AppData\Local\Microsoft Games
   [21/02/2009|09:17] C:\Users\Yoan\AppData\Local\Microsoft Help
   [20/10/2007|22:33] C:\Users\Yoan\AppData\Local\Mozilla
   [07/10/2007|14:38] C:\Users\Yoan\AppData\Local\QSwitch.txt
   [12/12/2007|16:44] C:\Users\Yoan\AppData\Local\QuickPlay
   [01/03/2009|02:44] C:\Users\Yoan\AppData\Local\quxtw.bat
   [22/03/2008|21:55] C:\Users\Yoan\AppData\Local\Scansoft
   [16/10/2007|17:45] C:\Users\Yoan\AppData\Local\Shareaza
   [06/11/2007|15:02] C:\Users\Yoan\AppData\Local\TechSmith
   [01/03/2009|21:53] C:\Users\Yoan\AppData\Local\Temp
   [07/10/2007|14:14] C:\Users\Yoan\AppData\Local\Temporary Internet Files 
   [20/10/2007|22:35] C:\Users\Yoan\AppData\Local\VirtualStore
 
   --------------------\  Tâches planifiées dans C:\Windows	asks

   [01/03/2009 21:19][--ah-----] C:\Windows	asks\User_Feed_Synchronization-{890CDB4B-7FBB-4708-8BD3-6F11804D96C9}.job
   [01/03/2009 14:44][--ah-----] C:\Windows	asks\SA.DAT
   [01/03/2009 14:42][--a------] C:\Windows	asks\SCHEDLGU.TXT

   --------------------\  Listing des dossiers dans C:\ProgramData
   
   [11/06/2007|17:12] C:\ProgramData\{174892B1-CBE7-44F5-86FF-AB555EFD73A3}
   [11/06/2007|17:23] C:\ProgramData\Adobe
   [07/10/2007|14:09] C:\ProgramData\Application Data 
   [07/10/2007|14:09] C:\ProgramData\Bureau 
   [30/03/2008|11:38] C:\ProgramData\CanonBJ
   [23/02/2009|15:48] C:\ProgramData\CanonIJPLM
   [28/10/2007|20:23] C:\ProgramData\CyberLink
   [07/10/2007|14:09] C:\ProgramData\Documents 
   [28/02/2009|15:27] C:\ProgramData\Electronic Arts
   [22/08/2008|13:52] C:\ProgramData\eMule
   [07/10/2007|14:09] C:\ProgramData\Favoris 
   [13/02/2009|18:56] C:\ProgramData\Google
   [11/06/2007|17:51] C:\ProgramData\Hewlett-Packard
   [07/10/2007|14:46] C:\ProgramData\HP
   [11/06/2007|17:22] C:\ProgramData\hpzinstall.log
   [19/03/2008|14:10] C:\ProgramData\InstallShield
   [22/12/2008|21:13] C:\ProgramData\InterVideo
   [27/02/2009|20:04] C:\ProgramData\LauncherAccess.dt
   [22/08/2008|14:31] C:\ProgramData\LUUnInstall.LiveUpdate
   [01/03/2009|03:56] C:\ProgramData\Malwarebytes
   [07/10/2007|14:09] C:\ProgramData\Menu D‚marrer 
   [06/08/2008|19:39] C:\ProgramData\MGS
   [06/08/2008|19:39] C:\ProgramData\Microgaming
   [28/11/2007|22:12] C:\ProgramData\Microsoft
   [12/12/2008|03:13] C:\ProgramData\Microsoft Help
   [07/10/2007|14:09] C:\ProgramData\ModŠles 
   [01/03/2009|21:50] C:\ProgramData\muvee Technologies
   [28/10/2007|20:21] C:\ProgramData\Pinnacle
   [23/12/2008|03:22] C:\ProgramData\River Past G5
   [11/06/2007|16:54] C:\ProgramData\Roxio
   [19/03/2008|14:10] C:\ProgramData\ScanSoft
   [23/08/2008|15:40] C:\ProgramData\Skype
   [25/04/2008|07:45] C:\ProgramData\Sonic
   [22/08/2008|19:32] C:\ProgramData\Symantec
   [23/12/2008|02:40] C:\ProgramData\TEMP
   [22/12/2008|21:55] C:\ProgramData\Ulead Systems
   [16/04/2008|22:17] C:\ProgramData\WLInstaller

   --------------------\  Listing des dossiers dans C:\Program Files

   [11/06/2007|17:12] C:\Program Files\Activation Assistant for the 2007 Microsoft Office suites
   [11/06/2007|17:23] C:\Program Files\Adobe
   [13/09/2008|07:10] C:\Program Files\Alwil Software
   [24/07/2008|00:48] C:\Program Files\AnglaisFacile.com
   [05/10/2008|10:17] C:\Program Files\ARWizard3
   [27/09/2008|21:47] C:\Program Files\Audacity
   [30/03/2008|11:52] C:\Program Files\Canon
   [30/03/2008|11:34] C:\Program Files\CanonBJ
   [27/12/2008|02:48] C:\Program Files\Capturino V2
   [23/12/2008|03:02] C:\Program Files\Common Files
   [11/06/2007|16:24] C:\Program Files\CONEXANT
   [30/12/2008|21:39] C:\Program Files\Creative
   [27/10/2007|16:54] C:\Program Files\Dell 720
   [09/02/2009|20:47] C:\Program Files\Dofus
   [11/06/2007|17:24] C:\Program Files\EasyBits
   [09/01/2008|17:36] C:\Program Files\EasyBits For Kids
   [28/02/2009|15:27] C:\Program Files\Electronic Arts
   [07/10/2007|14:09] C:\Program Files\Fichiers communs [C:\Program Files\Common Files]
   [05/10/2008|10:18] C:\Program Files\FLV Player
   [23/12/2008|02:42] C:\Program Files\Fraps
   [16/02/2009|03:07] C:\Program Files\Google
   [11/06/2007|17:45] C:\Program Files\Hewlett-Packard
   [11/06/2007|17:46] C:\Program Files\HP
   [11/06/2007|17:33] C:\Program Files\HPQ
   [30/12/2008|21:39] C:\Program Files\InstallShield Installation Information
   [13/02/2009|03:12] C:\Program Files\Internet Explorer
   [13/09/2008|08:21] C:\Program Files\iWizz
   [17/01/2009|21:27] C:\Program Files\Java
   [01/03/2009|06:17] C:\Program Files\Malwarebytes' Anti-Malware
   [30/03/2007|12:06] C:\Program Files\MCPP
   [14/10/2007|02:06] C:\Program Files\Microsoft CAPICOM 2.1.0.2
   [28/11/2007|21:57] C:\Program Files\Microsoft Games
   [11/06/2007|17:10] C:\Program Files\Microsoft Office
   [11/09/2008|02:04] C:\Program Files\Microsoft Works
   [11/06/2007|17:10] C:\Program Files\Microsoft.NET
   [02/11/2006|13:42] C:\Program Files\Movie Maker
   [08/03/2008|17:15] C:\Program Files\Mozilla Firefox
   [01/03/2009|20:54] C:\Program Files\Mozilla Firefox 3 Beta 3
   [02/11/2006|13:37] C:\Program Files\MSBuild
   [02/11/2006|13:37] C:\Program Files\MSN
   [11/06/2007|17:05] C:\Program Files\MSN Messenger
   [10/10/2007|02:02] C:\Program Files\MSXML 4.0
   [11/06/2007|17:29] C:\Program Files\muvee Technologies
   [01/03/2009|16:54] C:\Program Files\Navilog1
   [20/10/2007|23:13] C:\Program Files\Notepad++
   [23/04/2008|01:38] C:\Program Files\OpenOffice.org 2.4
   [07/10/2007|14:23] C:\Program Files\Orange
   [22/07/2008|19:51] C:\Program Files\Pet Soccer
   [28/10/2007|20:24] C:\Program Files\Pinnacle
   [17/06/2008|22:59] C:\Program Files\Real
   [02/11/2006|13:37] C:\Program Files\Reference Assemblies
   [23/12/2008|03:02] C:\Program Files\River Past
   [11/06/2007|16:54] C:\Program Files\Roxio
   [13/10/2007|07:35] C:\Program Files\Runtime Software
   [25/05/2008|19:00] C:\Program Files\Samsung
   [19/03/2008|14:09] C:\Program Files\ScanSoft
   [13/10/2007|07:36] C:\Program Files\Seagrand
   [11/06/2007|17:25] C:\Program Files\Services en ligne
   [16/02/2008|12:35] C:\Program Files\Shareaza Applications
   [23/08/2008|15:40] C:\Program Files\Skype
   [28/02/2009|15:26] C:\Program Files\Slayers Online
   [22/08/2008|14:30] C:\Program Files\Symantec
   [11/06/2007|16:22] C:\Program Files\Synaptics
   [05/11/2007|19:05] C:\Program Files\Teamspeak2_RC2
   [01/03/2009|21:16] C:\Program Files\Trend Micro
   [24/12/2008|11:55] C:\Program Files\Ulead Systems
   [02/11/2006|14:01] C:\Program Files\Uninstall Information
   [28/10/2008|15:41] C:\Program Files\VideoLAN
   [10/10/2007|02:27] C:\Program Files\Windows Calendar
   [02/11/2006|13:42] C:\Program Files\Windows Collaboration
   [10/10/2007|02:27] C:\Program Files\Windows Defender
   [02/11/2006|13:42] C:\Program Files\Windows Journal
   [13/02/2009|03:02] C:\Program Files\Windows Mail
   [22/12/2008|21:11] C:\Program Files\Windows Media Components
   [12/10/2007|07:34] C:\Program Files\Windows Media Player
   [07/10/2007|14:09] C:\Program Files\Windows NT
   [02/11/2006|13:42] C:\Program Files\Windows Photo Gallery
   [10/01/2008|18:00] C:\Program Files\Windows Sidebar
   [23/12/2008|03:02] C:\Program Files\WMV9_VCM

   --------------------\  Listing des dossiers dans C:\Program Files\Common Files

   [11/06/2007|17:23] C:\Program Files\Common Files\Adobe
   [11/06/2007|17:10] C:\Program Files\Common Files\DESIGNER
   [11/06/2007|17:22] C:\Program Files\Common Files\HP
   [19/03/2008|14:10] C:\Program Files\Common Files\InstallShield
   [22/12/2008|21:14] C:\Program Files\Common Files\InterVideo
   [11/06/2007|17:50] C:\Program Files\Common Files\Java
   [11/06/2007|17:33] C:\Program Files\Common Files\LightScribe
   [11/11/2008|15:49] C:\Program Files\Common Files\microsoft shared
   [11/06/2007|17:29] C:\Program Files\Common Files\muvee Technologies
   [17/06/2008|22:59] C:\Program Files\Common Files\Real
   [23/12/2008|03:02] C:\Program Files\Common Files\River Past
   [11/06/2007|16:53] C:\Program Files\Common Files\Roxio Shared
   [19/03/2008|14:10] C:\Program Files\Common Files\ScanSoft Shared
   [02/11/2006|12:18] C:\Program Files\Common Files\Services
   [11/06/2007|16:53] C:\Program Files\Common Files\Sonic Shared
   [02/11/2006|12:18] C:\Program Files\Common Files\SpeechEngines
   [11/06/2007|16:54] C:\Program Files\Common Files\SureThing Shared
   [05/09/2008|17:05] C:\Program Files\Common Files\Symantec Shared
   [10/10/2007|02:27] C:\Program Files\Common Files\System
   [22/12/2008|21:11] C:\Program Files\Common Files\Ulead Systems
   [17/06/2008|22:59] C:\Program Files\Common Files\xing shared

   --------------------\  Process

   ( 97 Processes )

   iexplore.exe ~ [PID:848]

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   C:\Users\Yoan\AppData\Roaming\MICROS~1\Windows\Cookies\yoan@advertstream[1].txt
   C:\Users\Yoan\AppData\Roaming\MICROS~1\Windows\Cookies\yoan@advertising[1].txt
   C:\Users\Yoan\AppData\Roaming\MICROS~1\Windows\Cookies\yoan@adopt.euroclick[2].txt
   C:\Users\Yoan\AppData\Roaming\MICROS~1\Windows\Cookies\yoan@32vegas[1].txt
   C:\Users\Yoan\AppData\Roaming\MICROS~1\Windows\Cookies\yoan@banner.32vegas[2].txt
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2009-03-01 21:54:29
   Windows 6.0.6000  NTFS
   scanning hidden processes ...
   scanning hidden files ...
   C:\Users\Yoan\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\CMOMRUVH\CAKV6Z6P.HTM
   scan completed successfully
   hidden processes: 0
   hidden files: 11
 
   --------------------\  Recherche d'autres infections

   C:\Users\Yoan\AppData\Local\live-player
   C:\Users\Yoan\AppData\Local\live-player\flv.swf
   C:\Users\Yoan\AppData\Local\live-player\liveplayer.s3db
   [b] ==> EGDACCESS <== /b

   [F:30][D:5]-> C:\Users\Yoan\AppData\Local\Temp
   [F:2814][D:1]-> C:\Users\Yoan\AppData\Roaming\MICROS~1\Windows\Cookies
   [F:1837][D:27]-> C:\Users\Yoan\AppData\Local\MICROS~1\Windows\TEMPOR~1\content.IE5
   [F:8][D:4]-> C:\$Recycle.Bin

   1 - "C:\Lop SD\LopR_1.txt" - 01/03/2009|21:58 - Option : [1]

   --------------------\  Fin du rapport a 21:58:02
   [ UAC => 1 ]

C'est interressant ce rapport, je me rend compte que j'ai bcp de logiciels.
Je partage mon ordinateur avec mon frère, et je voit qu'il télécharge bcp de jeux inutiles, enfin bref.
A toi de Jouer !

crapoulou · Answer

Nettoyage avec Lop S&D :

Relance Lop S&D par clic droit, puis ‘Exécuter en tant qu’administrateur’.
Tape F pour être en Français.
Réponds OK au message d’alerte qui s’affiche.
Ensuite, exécute l’option 3 : Suppression - Hosts
Un rapport sera généré.
Poste le entièrement ici.

**************

Refais l'option 1 de Navilog pour vérification stp.

olgones · Answer

Nettoyage avec Lop S&D : 

   --------------------\  Lop S&D 4.2.5-0   XP/Vista

   Microsoft® Windows Vista™ Édition Familiale Premium  ( v6.0.6000 ) 
   X86-based PC ( Multiprocessor Free : AMD Athlon(tm) 64 X2 Dual-Core Processor TK-53 )
   BIOS : PhoenixBIOS 4.0 Release 6.1     
   USER : Yoan ( Not Administrator ! )
   BOOT : Normal boot
   Antivirus : avast! antivirus 4.8.1229 [VPS 081111-0] 4.8.1229 (Activated)
   C:\ (Local Disk) - NTFS - Total:141 Go (Free:64 Go)
   D:\ (Local Disk) - NTFS - Total:7 Go (Free:2 Go)
   E:\ (CD or DVD)

   "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
   Option : [3] ( 01/03/2009|22:29 )

   [ UAC => 1 ]


   \\\\\\\\\\\\\\\ SUPPRESSION

   Supprime! - C:\Users\Yoan\AppData\Roaming\MICROS~1\Windows\Cookies\yoan@advertstream[1].txt
   Supprime! - C:\Users\Yoan\AppData\Roaming\MICROS~1\Windows\Cookies\yoan@advertising[1].txt
   Supprime! - C:\Users\Yoan\AppData\Roaming\MICROS~1\Windows\Cookies\yoan@adopt.euroclick[2].txt
   Supprime! - C:\Users\Yoan\AppData\Roaming\MICROS~1\Windows\Cookies\yoan@32vegas[1].txt
   Supprime! - C:\Users\Yoan\AppData\Roaming\MICROS~1\Windows\Cookies\yoan@banner.32vegas[2].txt
 
   \\\\\\\\\\\\\\\ 

 
   --------------------\  Listing des dossiers dans Local

   [14/10/2007|19:34] C:\Users\Yoan\AppData\Local\Adobe
   [07/10/2007|14:14] C:\Users\Yoan\AppData\Local\Application Data 
   [20/08/2008|23:39] C:\Users\Yoan\AppData\Local\ApplicationHistory
   [12/03/2008|14:48] C:\Users\Yoan\AppData\Local\Apps
   [07/10/2007|14:38] C:\Users\Yoan\AppData\Local\AtStart.txt
   [30/10/2008|09:56] C:\Users\Yoan\AppData\Local\d3d9caps.dat
   [01/03/2009|21:53] C:\Users\Yoan\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
   [13/03/2008|00:57] C:\Users\Yoan\AppData\Local\Deployment
   [07/10/2007|14:38] C:\Users\Yoan\AppData\Local\DSwitch.txt
   [22/08/2008|13:25] C:\Users\Yoan\AppData\Local\eMule
   [14/02/2008|19:56] C:\Users\Yoan\AppData\Local\FnF4.txt
   [28/10/2007|20:29] C:\Users\Yoan\AppData\Local\fusioncache.dat
   [22/12/2008|04:34] C:\Users\Yoan\AppData\Local\GDIPFONTCACHEV1.DAT
   [01/03/2009|22:20] C:\Users\Yoan\AppData\Local\Google
   [07/10/2007|14:14] C:\Users\Yoan\AppData\Local\Historique 
   [27/10/2007|19:05] C:\Users\Yoan\AppData\Local\HP
   [19/12/2008|16:40] C:\Users\Yoan\AppData\Local\iamaegc.exe
   [01/03/2009|14:41] C:\Users\Yoan\AppData\Local\IconCache.db
   [28/10/2007|23:11] C:\Users\Yoan\AppData\Local\IsolatedStorage
   [11/11/2008|15:47] C:\Users\Yoan\AppData\Local\live-player
   [01/03/2009|16:53] C:\Users\Yoan\AppData\Local\Microsoft
   [07/10/2007|17:35] C:\Users\Yoan\AppData\Local\Microsoft Games
   [21/02/2009|09:17] C:\Users\Yoan\AppData\Local\Microsoft Help
   [20/10/2007|22:33] C:\Users\Yoan\AppData\Local\Mozilla
   [07/10/2007|14:38] C:\Users\Yoan\AppData\Local\QSwitch.txt
   [12/12/2007|16:44] C:\Users\Yoan\AppData\Local\QuickPlay
   [01/03/2009|02:44] C:\Users\Yoan\AppData\Local\quxtw.bat
   [22/03/2008|21:55] C:\Users\Yoan\AppData\Local\Scansoft
   [16/10/2007|17:45] C:\Users\Yoan\AppData\Local\Shareaza
   [06/11/2007|15:02] C:\Users\Yoan\AppData\Local\TechSmith
   [01/03/2009|22:29] C:\Users\Yoan\AppData\Local\Temp
   [07/10/2007|14:14] C:\Users\Yoan\AppData\Local\Temporary Internet Files 
   [20/10/2007|22:35] C:\Users\Yoan\AppData\Local\VirtualStore
 
   --------------------\  Tâches planifiées dans C:\Windows	asks

   [01/03/2009 22:20][--a------] C:\Windows	asks\GoogleUpdateTaskMachine.job
   [01/03/2009 22:19][--a------] C:\Windows	asks\Google Software Updater.job
   [01/03/2009 21:19][--ah-----] C:\Windows	asks\User_Feed_Synchronization-{890CDB4B-7FBB-4708-8BD3-6F11804D96C9}.job
   [01/03/2009 14:44][--ah-----] C:\Windows	asks\SA.DAT
   [01/03/2009 14:42][--a------] C:\Windows	asks\SCHEDLGU.TXT

   --------------------\  Listing des dossiers dans C:\ProgramData
   
   [11/06/2007|17:12] C:\ProgramData\{174892B1-CBE7-44F5-86FF-AB555EFD73A3}
   [11/06/2007|17:23] C:\ProgramData\Adobe
   [07/10/2007|14:09] C:\ProgramData\Application Data 
   [07/10/2007|14:09] C:\ProgramData\Bureau 
   [30/03/2008|11:38] C:\ProgramData\CanonBJ
   [23/02/2009|15:48] C:\ProgramData\CanonIJPLM
   [28/10/2007|20:23] C:\ProgramData\CyberLink
   [07/10/2007|14:09] C:\ProgramData\Documents 
   [28/02/2009|15:27] C:\ProgramData\Electronic Arts
   [22/08/2008|13:52] C:\ProgramData\eMule
   [07/10/2007|14:09] C:\ProgramData\Favoris 
   [13/02/2009|18:56] C:\ProgramData\Google
   [01/03/2009|22:19] C:\ProgramData\Google Updater
   [11/06/2007|17:51] C:\ProgramData\Hewlett-Packard
   [07/10/2007|14:46] C:\ProgramData\HP
   [11/06/2007|17:22] C:\ProgramData\hpzinstall.log
   [19/03/2008|14:10] C:\ProgramData\InstallShield
   [22/12/2008|21:13] C:\ProgramData\InterVideo
   [27/02/2009|20:04] C:\ProgramData\LauncherAccess.dt
   [22/08/2008|14:31] C:\ProgramData\LUUnInstall.LiveUpdate
   [01/03/2009|03:56] C:\ProgramData\Malwarebytes
   [07/10/2007|14:09] C:\ProgramData\Menu D‚marrer 
   [06/08/2008|19:39] C:\ProgramData\MGS
   [06/08/2008|19:39] C:\ProgramData\Microgaming
   [28/11/2007|22:12] C:\ProgramData\Microsoft
   [12/12/2008|03:13] C:\ProgramData\Microsoft Help
   [07/10/2007|14:09] C:\ProgramData\ModŠles 
   [01/03/2009|21:50] C:\ProgramData\muvee Technologies
   [28/10/2007|20:21] C:\ProgramData\Pinnacle
   [23/12/2008|03:22] C:\ProgramData\River Past G5
   [11/06/2007|16:54] C:\ProgramData\Roxio
   [19/03/2008|14:10] C:\ProgramData\ScanSoft
   [23/08/2008|15:40] C:\ProgramData\Skype
   [25/04/2008|07:45] C:\ProgramData\Sonic
   [22/08/2008|19:32] C:\ProgramData\Symantec
   [23/12/2008|02:40] C:\ProgramData\TEMP
   [22/12/2008|21:55] C:\ProgramData\Ulead Systems
   [16/04/2008|22:17] C:\ProgramData\WLInstaller

   --------------------\  Listing des dossiers dans C:\Program Files

   [11/06/2007|17:12] C:\Program Files\Activation Assistant for the 2007 Microsoft Office suites
   [11/06/2007|17:23] C:\Program Files\Adobe
   [13/09/2008|07:10] C:\Program Files\Alwil Software
   [24/07/2008|00:48] C:\Program Files\AnglaisFacile.com
   [05/10/2008|10:17] C:\Program Files\ARWizard3
   [27/09/2008|21:47] C:\Program Files\Audacity
   [30/03/2008|11:52] C:\Program Files\Canon
   [30/03/2008|11:34] C:\Program Files\CanonBJ
   [27/12/2008|02:48] C:\Program Files\Capturino V2
   [23/12/2008|03:02] C:\Program Files\Common Files
   [11/06/2007|16:24] C:\Program Files\CONEXANT
   [30/12/2008|21:39] C:\Program Files\Creative
   [27/10/2007|16:54] C:\Program Files\Dell 720
   [09/02/2009|20:47] C:\Program Files\Dofus
   [11/06/2007|17:24] C:\Program Files\EasyBits
   [09/01/2008|17:36] C:\Program Files\EasyBits For Kids
   [28/02/2009|15:27] C:\Program Files\Electronic Arts
   [07/10/2007|14:09] C:\Program Files\Fichiers communs [C:\Program Files\Common Files]
   [05/10/2008|10:18] C:\Program Files\FLV Player
   [23/12/2008|02:42] C:\Program Files\Fraps
   [01/03/2009|22:21] C:\Program Files\Google
   [11/06/2007|17:45] C:\Program Files\Hewlett-Packard
   [11/06/2007|17:46] C:\Program Files\HP
   [11/06/2007|17:33] C:\Program Files\HPQ
   [30/12/2008|21:39] C:\Program Files\InstallShield Installation Information
   [13/02/2009|03:12] C:\Program Files\Internet Explorer
   [13/09/2008|08:21] C:\Program Files\iWizz
   [17/01/2009|21:27] C:\Program Files\Java
   [01/03/2009|06:17] C:\Program Files\Malwarebytes' Anti-Malware
   [30/03/2007|12:06] C:\Program Files\MCPP
   [14/10/2007|02:06] C:\Program Files\Microsoft CAPICOM 2.1.0.2
   [28/11/2007|21:57] C:\Program Files\Microsoft Games
   [11/06/2007|17:10] C:\Program Files\Microsoft Office
   [11/09/2008|02:04] C:\Program Files\Microsoft Works
   [11/06/2007|17:10] C:\Program Files\Microsoft.NET
   [02/11/2006|13:42] C:\Program Files\Movie Maker
   [08/03/2008|17:15] C:\Program Files\Mozilla Firefox
   [01/03/2009|20:54] C:\Program Files\Mozilla Firefox 3 Beta 3
   [02/11/2006|13:37] C:\Program Files\MSBuild
   [02/11/2006|13:37] C:\Program Files\MSN
   [11/06/2007|17:05] C:\Program Files\MSN Messenger
   [10/10/2007|02:02] C:\Program Files\MSXML 4.0
   [11/06/2007|17:29] C:\Program Files\muvee Technologies
   [01/03/2009|16:54] C:\Program Files\Navilog1
   [20/10/2007|23:13] C:\Program Files\Notepad++
   [23/04/2008|01:38] C:\Program Files\OpenOffice.org 2.4
   [07/10/2007|14:23] C:\Program Files\Orange
   [22/07/2008|19:51] C:\Program Files\Pet Soccer
   [28/10/2007|20:24] C:\Program Files\Pinnacle
   [17/06/2008|22:59] C:\Program Files\Real
   [02/11/2006|13:37] C:\Program Files\Reference Assemblies
   [23/12/2008|03:02] C:\Program Files\River Past
   [11/06/2007|16:54] C:\Program Files\Roxio
   [13/10/2007|07:35] C:\Program Files\Runtime Software
   [25/05/2008|19:00] C:\Program Files\Samsung
   [19/03/2008|14:09] C:\Program Files\ScanSoft
   [13/10/2007|07:36] C:\Program Files\Seagrand
   [11/06/2007|17:25] C:\Program Files\Services en ligne
   [16/02/2008|12:35] C:\Program Files\Shareaza Applications
   [23/08/2008|15:40] C:\Program Files\Skype
   [28/02/2009|15:26] C:\Program Files\Slayers Online
   [22/08/2008|14:30] C:\Program Files\Symantec
   [11/06/2007|16:22] C:\Program Files\Synaptics
   [05/11/2007|19:05] C:\Program Files\Teamspeak2_RC2
   [01/03/2009|21:16] C:\Program Files\Trend Micro
   [24/12/2008|11:55] C:\Program Files\Ulead Systems
   [02/11/2006|14:01] C:\Program Files\Uninstall Information
   [28/10/2008|15:41] C:\Program Files\VideoLAN
   [10/10/2007|02:27] C:\Program Files\Windows Calendar
   [02/11/2006|13:42] C:\Program Files\Windows Collaboration
   [10/10/2007|02:27] C:\Program Files\Windows Defender
   [02/11/2006|13:42] C:\Program Files\Windows Journal
   [13/02/2009|03:02] C:\Program Files\Windows Mail
   [22/12/2008|21:11] C:\Program Files\Windows Media Components
   [12/10/2007|07:34] C:\Program Files\Windows Media Player
   [07/10/2007|14:09] C:\Program Files\Windows NT
   [02/11/2006|13:42] C:\Program Files\Windows Photo Gallery
   [10/01/2008|18:00] C:\Program Files\Windows Sidebar
   [23/12/2008|03:02] C:\Program Files\WMV9_VCM

   --------------------\  Listing des dossiers dans C:\Program Files\Common Files

   [11/06/2007|17:23] C:\Program Files\Common Files\Adobe
   [11/06/2007|17:10] C:\Program Files\Common Files\DESIGNER
   [11/06/2007|17:22] C:\Program Files\Common Files\HP
   [19/03/2008|14:10] C:\Program Files\Common Files\InstallShield
   [22/12/2008|21:14] C:\Program Files\Common Files\InterVideo
   [11/06/2007|17:50] C:\Program Files\Common Files\Java
   [11/06/2007|17:33] C:\Program Files\Common Files\LightScribe
   [11/11/2008|15:49] C:\Program Files\Common Files\microsoft shared
   [11/06/2007|17:29] C:\Program Files\Common Files\muvee Technologies
   [17/06/2008|22:59] C:\Program Files\Common Files\Real
   [23/12/2008|03:02] C:\Program Files\Common Files\River Past
   [11/06/2007|16:53] C:\Program Files\Common Files\Roxio Shared
   [19/03/2008|14:10] C:\Program Files\Common Files\ScanSoft Shared
   [02/11/2006|12:18] C:\Program Files\Common Files\Services
   [11/06/2007|16:53] C:\Program Files\Common Files\Sonic Shared
   [02/11/2006|12:18] C:\Program Files\Common Files\SpeechEngines
   [11/06/2007|16:54] C:\Program Files\Common Files\SureThing Shared
   [05/09/2008|17:05] C:\Program Files\Common Files\Symantec Shared
   [10/10/2007|02:27] C:\Program Files\Common Files\System
   [22/12/2008|21:11] C:\Program Files\Common Files\Ulead Systems
   [17/06/2008|22:59] C:\Program Files\Common Files\xing shared

   --------------------\  Process

   ( 102 Processes )

   ... OK !

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   Aucun fichier / dossier Lop trouvé ! 
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
 
   --------------------\  Recherche d'autres infections

   C:\Users\Yoan\AppData\Local\live-player
   C:\Users\Yoan\AppData\Local\live-player\flv.swf
   C:\Users\Yoan\AppData\Local\live-player\liveplayer.s3db
   [b]==> EGDACCESS <==/b



   [F:201][D:7]-> C:\Users\Yoan\AppData\Local\Temp
   [F:2810][D:1]-> C:\Users\Yoan\AppData\Roaming\MICROS~1\Windows\Cookies
   [F:2633][D:27]-> C:\Users\Yoan\AppData\Local\MICROS~1\Windows\TEMPOR~1\content.IE5
   [F:8][D:4]-> C:\$Recycle.Bin

   1 - "C:\Lop SD\LopR_1.txt" - 01/03/2009|21:58 - Option : [1]
   2 - "C:\Lop SD\LopR_2.txt" - 01/03/2009|22:34 - Option : [3]

   --------------------\  Fin du rapport a 22:34:43
   [ UAC => 1 ]


Pendant l'analyse, il y a eu une erreur avec "Catchme", je ne sait pas se que c'est
(il y a une erreur avec le programme en cours, le programme doit fermer).
Je m'occupe de l'option 1 de Navilog pour la vérification à présent

olgones · Answer

Vérification sur l'option 1 de Navilog

Search Navipromo version 3.7.5 commencé le 01/03/2009 à 22:44:34,66

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1

Mise à jour le 26.02.2009 à 18h00 par IL-MAFIOSO

Microsoft® Windows Vista™ Édition Familiale Premium  ( v6.0.6000 ) 
X86-based PC ( Multiprocessor Free : AMD Athlon(tm) 64 X2 Dual-Core Processor TK-53 )
BIOS : PhoenixBIOS 4.0 Release 6.1     
USER : Yoan ( Not Administrator ! )
BOOT : Normal boot

Antivirus : avast! antivirus 4.8.1229 [VPS 081111-0] 4.8.1229 (Activated)


C:\ (Local Disk) - NTFS - Total:141 Go (Free:64 Go)
D:\ (Local Disk) - NTFS - Total:7 Go (Free:2 Go)
E:\ (CD or DVD)


Recherche executé en mode normal

*** Recherche Programmes installés ***


*** Recherche dossiers dans "C:\Windows" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***


*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1" ***


*** Recherche dossiers dans "C:\ProgramData" ***


*** Recherche dossiers dans "c:\users\yoan\appdataoaming\micros~1\windows\startm~1\programs" ***


*** Recherche dossiers dans "C:\Users\Yoan\AppData\Local\virtualstore\Program Files" ***



*** Recherche dossiers dans "C:\Users\Yoan\AppData\Local" ***

...\Live-Player trouvé !


*** Recherche dossiers dans "C:\Users\Adam\AppData\Local" *** 




*** Recherche dossiers dans "C:\Users\Yoan\AppData\Roaming" ***


*** Recherche dossiers dans "C:\Users\Adam\appdataoaming" ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\Windows\system32" *

* Recherche dans "C:\Users\Yoan\AppData\Local\Microsoft" *

* Recherche dans "C:\Users\Yoan\AppData\Local\virtualstore\windows\system32" *

* Recherche dans "C:\Users\Yoan\AppData\Local" *

* Recherche dans "C:\Users\Adam\AppData\Local" * 



*** Recherche fichiers *** 



*** Recherche clés spécifiques dans le Registre ***
!! Les clés trouvées ne sont pas forcément infectées !!


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\Windows\system32" :


* Dans "C:\Users\Yoan\AppData\Local\Microsoft" :


* Dans "C:\Users\Yoan\AppData\Local\virtualstore\windows\system32" :


* Dans "C:\Users\Yoan\AppData\Local" :


* Dans "C:\Users\Adam\AppData\Local" : 


3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche autres dossiers et fichiers connus :



*** Analyse terminée le 01/03/2009 à 23:14:04,75 ***

olgones · Answer

--
Le Meilleur est bien l'ennemie du bien !

crapoulou · Answer

Refais l'option 2 avec l'UAC désactivé et en exécutant le programme en tant qu'administrateur.
Poste le rapport.

olgones · Answer

Je te fait sa demain, je tombe de sommeil, merci d'avance bonne soirée

crapoulou · Answer

Ok, A demain.

olgones · Answer

Salut, 

Clean Navipromo version 3.7.5 commencé le 02/03/2009 à 18:04:10,42

Outil exécuté depuis C:\Program Files
avilog1

Mise à jour le 26.02.2009 à 18h00 par IL-MAFIOSO

Microsoft® Windows Vista™ Édition Familiale Premium  ( v6.0.6000 ) 
X86-based PC ( Multiprocessor Free : AMD Athlon(tm) 64 X2 Dual-Core Processor TK-53 )
BIOS : PhoenixBIOS 4.0 Release 6.1     
USER : Yoan ( Not Administrator ! )
BOOT : Normal boot

Antivirus : avast! antivirus 4.8.1229 [VPS 081111-0] 4.8.1229 (Activated)


C:\ (Local Disk) - NTFS - Total:141 Go (Free:61 Go)
D:\ (Local Disk) - NTFS - Total:7 Go (Free:2 Go)
E:\ (CD or DVD)


Mode suppression automatique 
avec prise en charge résultats Catchme et GNS


Nettoyage exécuté au redémarrage de l'ordinateur

 
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
 

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "C:\Windows\System32" *


* Suppression dans "C:\Users\Yoan\AppData\Local\Microsoft" *


* Suppression dans "C:\Users\Yoan\AppData\Local\virtualstore\windows\system32" *


* Suppression dans "C:\Users\Yoan\AppData\Local" *


* Suppression dans "C:\Users\Adam\AppData\Local" *



*** Suppression dossiers dans "C:\Windows" ***


*** Suppression dossiers dans "C:\Program Files" ***


*** Suppression dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***


*** Suppression dossiers dans "c:\progra~2\micros~1\windows\startm~1" ***


*** Suppression dossiers dans "C:\ProgramData" ***


*** Suppression dossiers dans c:\users\yoan\appdataoaming\micros~1\windows\startm~1\programs ***


*** Suppression dossiers dans "C:\Users\Adam\appdataoaming\micros~1\windows\startm~1\programs" ***


*** Suppression dossiers dans "C:\Users\Yoan\AppData\Local\virtualstore\Program Files" ***


*** Suppression dossiers dans "C:\Users\Yoan\AppData\Local" ***


*** Suppression dossiers dans "C:\Users\Adam\AppData\Local" *** 


*** Suppression dossiers dans "C:\Users\Yoan\AppData\Roaming" ***


*** Suppression dossiers dans "C:\Users\Adam\appdataoaming" *** 



*** Suppression fichiers ***


*** Suppression fichiers temporaires ***

Nettoyage contenu C:\Windows\Temp effectué !
Nettoyage contenu C:\Users\Yoan\AppData\Local\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans "C:\Windows\system32" *


* Dans "C:\Users\Yoan\AppData\Local\Microsoft" *


* Dans "C:\Users\Yoan\AppData\Local\virtualstore\windows\system32" *


* Dans "C:\Users\Yoan\AppData\Local" *


* Dans "C:\Users\Adam\AppData\Local" * 


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltdt absent !


*** Recherche autres dossiers et fichiers connus ***



*** Nettoyage terminé le 02/03/2009 à 18:08:20,80 ***

crapoulou · Answer

Télécharge Random’s System Information Tool (RSIT) de random/random et enregistre l’exécutable sur le Bureau. = = = = >>> En cliquant ici <<< = = = = * Clique droit sur RSIT.exe puis « Exécuter en tant qu’administrateur ». pour le lancer. * Une première fenêtre s’ouvre, clique alors sur Continue (Disclaimer). * Si la dernière version de HijackThis n’est pas détectée sur ton PC, RSIT le téléchargera et te demandera d’accepter la licence. * Lorsque l’analyse sera terminée, deux fichiers texte s’ouvriront (probablement avec le bloc-notes). * Poste le contenu de log.txt (c’est celui qui apparaît à l’écran) ainsi que de info.txt (que tu verras dans la barre des tâches).

olgones · Answer

rapport de C:\rsit\info.txt
info.txt logfile of random's system information tool 1.05 2009-03-03 00:14:23

======Uninstall list======

-->"C:\Program Files\InstallShield Installation Information\{BB8AE808-F003-4C7F-B56B-8C80EEAFFE23}\setup.exe" --u:{BB8AE808-F003-4C7F-B56B-8C80EEAFFE23}
-->C:\Program Files\Common Files\Real\Update_OB\r1puninst.exe RealNetworks|RealPlayer|6.0
-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{19822917-61F6-4221-B1D0-1C3B8A06BE60}\setup.exe" -l0x40c 
-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{19822917-61F6-4221-B1D0-1C3B8A06BE60}\setup.exe" -l0x40c  /remove
-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{63A317D0-60A6-43FC-848A-9FE4A53B29CE}\setup.exe" -l0x40c 
-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{9A0B5225-B59B-4D72-B3FE-71AAA693A8E2}\setup.exe" -l0x40c 
-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{9A0B5225-B59B-4D72-B3FE-71AAA693A8E2}\setup.exe" -l0x40c  /remove
-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{9B7A778E-AF38-4341-9EA0-1FC981106ADA}\setup.exe" -l0x40c 
-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{9B7A778E-AF38-4341-9EA0-1FC981106ADA}\setup.exe" -l0x40c  /remove
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0016-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0018-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001B-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0401-0000-0000000FF1CE} /uninstall {5A2F65A4-808F-4A1E-973E-92E17824982D}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0407-0000-0000000FF1CE} /uninstall {2AB528A5-BB1B-4EBE-8E51-AD0C4CD33CA9}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0409-0000-0000000FF1CE} /uninstall {3EC77D26-799B-4CD8-914F-C1565E796173}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-040C-0000-0000000FF1CE} /uninstall {430971B1-C31E-45DA-81E0-72C095BAB72C}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0413-0000-0000000FF1CE} /uninstall {B3F4DC34-7F60-4B7C-A79F-1C13012D99D4}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0C0A-0000-0000000FF1CE} /uninstall {F7A31780-33C4-4E39-951A-5EC9B91D7BF1}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-00A1-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {BEE75E01-DD3F-4D5F-B96C-609E6538D419}
Activation Assistant for the 2007 Microsoft Office suites-->"C:\ProgramData\{174892B1-CBE7-44F5-86FF-AB555EFD73A3}\Microsoft Office Activation Assistant.exe" REMOVE=TRUE MODIFY=FALSE
Adobe Flash Player 10 ActiveX-->C:\Windows\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Flash Player Plugin-->C:\Windows\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Reader 8 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A80000000002}
Adobe Shockwave Player-->C:\Windows\System32\Adobe\SHOCKW~1\UNWISE.EXE C:\Windows\System32\Adobe\SHOCKW~1\Install.log
AnglaisFacile.com - Planet English-->"C:\Program Files\AnglaisFacile.com\Planet English\uninstall.exe"
Applian FLV Player-->"C:\Windows\Applian FLV Player\uninstall.exe" "/U:C:\Program Files\FLV Player\Uninstall\uninstall.xml"
Audacity 1.2.6-->"C:\Program Files\Audacity\unins000.exe"
avast! Antivirus-->C:\Program Files\Alwil Software\Avast4\aswRunDll.exe "C:\Program Files\Alwil Software\Avast4\Setup\setiface.dll",RunSetup
Canon MP Navigator 3.1-->"C:\Program Files\Canon\MP Navigator 3.1\Maint.exe" /UninstallRemove C:\Program Files\Canon\MP Navigator 3.1\uninst.ini
Canon MP140 series-->"C:\Windows\system32\CanonIJ Uninstaller Information\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MP140_series\DelDrv.exe" /U:{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MP140_series /L0x000c
Canon Utilities Easy-LayoutPrint-->C:\Program Files\Canon\Easy-LayoutPrint\uninst.exe uninst.ini
Canon Utilities Easy-PhotoPrint-->C:\Program Files\Canon\Easy-PhotoPrint\uninst.exe uninst.ini
Conexant HD Audio-->C:\Program Files\CONEXANT\CNXT_HDAUDIO\UIU32a.exe -U -IQv30CFza.inf
Creative System Information-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{63A317D0-60A6-43FC-848A-9FE4A53B29CE}\setup.exe" -l0x40c  /remove
Creative ZEN Nano Plus-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{BA63612E-0458-416A-ADCD-B2349194F20F}\SETUP.EXE" -l0x40c  /remove
Dell Photo Printer 720-->C:\Windows\system32\spool\drivers\w32x86\3\DLBCUN5C.EXE -dDell Photo Printer 720
Dofus 1.25.0-->C:\Program Files\Dofus\uninstall.exe
eMule-->"C:\Users\Yoan\Downloads\eMule\Uninstall.exe"
English Irregular Verbs-->C:\Users\Yoan\Downloads\Uninstal.exe
Enregistrement utilisateur de Canon MP140 series-->C:\Program Files\Canon\IJEREG\MP140 series\UNINST.EXE
ESU for Microsoft Vista-->MsiExec.exe /X{B1B8B545-4130-488C-BB92-D8B50C4FCB94}
Fraps-->"C:\Fraps\uninstall.exe"
Golden Tiger Casino-->C:\MicroGaming\Casino\GoldenTiger\install.exe -uninstall
Google Chrome-->"C:\Program Files\Google\Chrome\Application\1.0.154.48\Installer\setup.exe" --uninstall --system-level
Google Toolbar for Internet Explorer-->"C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarManager_0531C63A913CC9D1.exe" /uninstall
Google Update Helper-->MsiExec.exe /I{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
Google Earth-->MsiExec.exe /X{548EAC70-EE00-11DD-908C-005056806466}
HDAUDIO Soft Data Fax Modem with SmartCP-->C:\Program Files\CONEXANT\CNXT_MODEM_HDAUDIO_VEN_14F1&DEV_5045&SUBSYS_103C30B7\UIU32m.EXE -U -IwqcVenz.inf
Hewlett-Packard Active Check-->MsiExec.exe /X{254C37AA-6B72-4300-84F6-98A82419187E}
Hewlett-Packard Asset Agent-->MsiExec.exe /X{669D4A35-146B-4314-89F1-1AC3D7B88367}
HijackThis 2.0.2-->"C:\Program Files\Trend Micro\HijackThis\HijackThis.exe" /uninstall
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall  /qb+ REBOOTPROMPT=""
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=""
HP Active Support Library 32 bit components-->MsiExec.exe /I{FAB0C302-CB18-4A7A-BA03-C3DC23101A68}
HP Active Support Library-->C:\Program Files\InstallShield Installation Information\{290B83AA-093A-45BF-A917-D1C4A1E8D917}\setup.exe -runfromtemp -l0x0409
HP Customer Experience Enhancements-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{AB5E289E-76BF-4251-9F3F-9B763F681AE0}\setup.exe" -l0x9  -removeonly
HP Doc Viewer-->MsiExec.exe /I{082702D5-5DD8-4600-BCE5-48B15174687F}
HP Easy Setup - Frontend-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{40F7AED3-0C7D-4582-99F6-484A515C73F2}\setup.exe" -l0x9  -removeonly
HP Help and Support-->MsiExec.exe /I{9061CEF2-51F5-42C9-8A70-9ED351C6597A}
HP Photosmart Essential 2.0-->C:\Program Files\HP\Digital Imaging\PhotoSmartEssential\hpzscr01.exe -datfile hpqbud13.dat
HP Quick Launch Buttons 6.20 B1-->C:\Program Files\InstallShield Installation Information\{34D2AB40-150D-475D-AE32-BD23FB5EE355}\setup.exe -runfromtemp -l0x040c uninst
HP QuickPlay 3.2-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{45D707E9-F3C4-11D9-A373-0050BAE317E1}\setup.exe"  -uninstall
HP Update-->MsiExec.exe /X{8C6027FD-53DC-446D-BB75-CACD7028A134}
HP User Guides 0057-->MsiExec.exe /I{DDFD9BA2-8E26-4E49-92AE-882424DAB1BC}
HP Wireless Assistant-->MsiExec.exe /I{D32067CD-7409-4792-BFA0-1469BCD8F0C8}
InterVideo DeviceService-->MsiExec.exe /I{521AAD14-5030-44BB-8B0E-5CE65FCE57E0}
Irregular Verbs 2.0-->C:\USERS\YOAN\DOWNLOADS\Uninstal.exe
iWizz-->C:\Program Files\iWizz\uninstall.exe
Java(TM) 6 Update 11-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216011FF}
Java(TM) 6 Update 4-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160040}
Java(TM) SE Runtime Environment 6-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160000}
LiveUpdate 3.2 (Symantec Corporation)-->"C:\Program Files\Symantec\LiveUpdate\LSETUP.EXE" /U
LiveUpdate Notice (Symantec Corporation)-->MsiExec.exe /X{DBA4DB9D-EE51-4944-A419-98AB1F1249C8}
Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
Microsoft .NET Framework 1.1 Hotfix (KB929729)-->"C:\Windows\Microsoft.NET\Framework\v1.1.4322\Updates\hotfix.exe" "C:\Windows\Microsoft.NET\Framework\v1.1.4322\Updates\M929729\M929729Uninstall.msp"
Microsoft .NET Framework 1.1-->msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 3.5 SP1-->c:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe
Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
Microsoft Office Excel MUI (French) 2007-->MsiExec.exe /X{90120000-0016-040C-0000-0000000FF1CE}
Microsoft Office Home and Student 2007-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE12\Office Setup Controller\setup.exe" /uninstall HOMESTUDENTR /dll OSETUP.DLL
Microsoft Office Home and Student 2007-->MsiExec.exe /X{91120000-002F-0000-0000-0000000FF1CE}
Microsoft Office Language Pack 2007 Service Pack 1 (SP1)-->msiexec /package {90120000-006E-040C-0000-0000000FF1CE} /uninstall {EC50B538-CBE1-42E6-B7FE-87AA540AADFB}
Microsoft Office OneNote MUI (French) 2007-->MsiExec.exe /X{90120000-00A1-040C-0000-0000000FF1CE}
Microsoft Office PowerPoint MUI (French) 2007-->MsiExec.exe /X{90120000-0018-040C-0000-0000000FF1CE}
Microsoft Office Proof (Arabic) 2007-->MsiExec.exe /X{90120000-001F-0401-0000-0000000FF1CE}
Microsoft Office Proof (Dutch) 2007-->MsiExec.exe /X{90120000-001F-0413-0000-0000000FF1CE}
Microsoft Office Proof (English) 2007-->MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}
Microsoft Office Proof (French) 2007-->MsiExec.exe /X{90120000-001F-040C-0000-0000000FF1CE}
Microsoft Office Proof (German) 2007-->MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE}
Microsoft Office Proof (Spanish) 2007-->MsiExec.exe /X{90120000-001F-0C0A-0000-0000000FF1CE}
Microsoft Office Proofing (French) 2007-->MsiExec.exe /X{90120000-002C-040C-0000-0000000FF1CE}
Microsoft Office Shared MUI (French) 2007-->MsiExec.exe /X{90120000-006E-040C-0000-0000000FF1CE}
Microsoft Office Word MUI (French) 2007-->MsiExec.exe /X{90120000-001B-040C-0000-0000000FF1CE}
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Microsoft Windows Media Video 9 VCM-->RunDll32 advpack.dll,LaunchINFSection C:\Windows\INF\wmv9vcm.inf, Uninstall
Microsoft Works-->MsiExec.exe /I{6B1CB38D-E2E4-4A30-933D-EFDEBA76AD9C}
Mozilla Firefox (3.0.7)-->C:\Program Files\Mozilla Firefox 3 Beta 3\uninstall\helper.exe
MSCU for Microsoft Vista-->MsiExec.exe /X{336A609A-6ECC-4E05-B320-CCC085BF7EA7}
MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
MSXML 4.0 SP2 (KB941833)-->MsiExec.exe /I{C523D256-313D-4866-B36A-F3DE528246EF}
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
MSXML 4.0 SP2 Parser and SDK-->MsiExec.exe /I{716E0306-8318-4364-8B8F-0CC4E9376BAC}
muvee autoProducer 6.0-->C:\Program Files\InstallShield Installation Information\{0BFC200F-C45D-4271-AF34-4CA969225DEB}\setup.exe -runfromtemp -l0x040c -removeonly
Navilog1 3.7.5-->"C:\Program Files\Navilog1\unins000.exe"
Nostale Online FR (Remove)-->"C:\Nostale(FR)\unins000.exe"
Notepad++-->C:\Program Files\Notepad++\uninstall.exe
NVIDIA Drivers-->C:\Windows\system32\NVUNINST.EXE UninstallGUI
OpenOffice.org 2.4-->MsiExec.exe /I{1E0FF527-971B-4BBF-83D1-987E8DEE437D}
Orange  -->C:\Program Files\Orange\GLOBAL\Mnu\uninst.exe /G:{80CA15EA-C0A5-7CAF-B9E9-B8B2A87EFE11} 
Orange Les offres Internet-->C:\Program Files\Orange\GLOBAL\Sung\uninst.exe /G:{90CA15EA-C0A5-7CAF-B9E9-B8B2A87EFE11} 
Outil de mise à jour Google-->"C:\Program Files\Google\Google Updater\GoogleUpdater.exe" -uninstall
Pet Soccer-->C:\Program Files\Pet Soccer\uninstall Pet Soccer.exe
PhotoFiltre-->"C:\Users\Yoan\Downloads\PhotoFiltre\Uninst.exe"
Pixia 3.3b-->"C:\Program Files\Seagrand\Pixia\unins000.exe"
PIXMA Extended Survey Program-->C:\Program Files\Canon\IJPLM\SETUP.EXE -R
RealPlayer-->C:\Program Files\Common Files\Real\Update_OB\r1puninst.exe RealNetworks|RealPlayer|6.0
River Past Screen Recorder-->"C:\Windows\Screen Recorder Uninstaller.exe"
Roxio Activation Module-->MsiExec.exe /I{35E1EC43-D4FC-4E4A-AAB3-20DDA27E8BB0}
Roxio Creator Audio-->MsiExec.exe /I{83FFCFC7-88C6-41c6-8752-958A45325C82}
Roxio Creator Basic v9-->MsiExec.exe /I{C8B0680B-CDAE-4809-9F91-387B6DE00F7C}
Roxio Creator Copy-->MsiExec.exe /I{619CDD8A-14B6-43a1-AB6C-0F4EE48CE048}
Roxio Creator Data-->MsiExec.exe /I{0D397393-9B50-4c52-84D5-77E344289F87}
Roxio Creator EasyArchive-->MsiExec.exe /I{11F93B4B-48F0-4A4E-AE77-DFA96A99664B}
Roxio Creator Tools-->MsiExec.exe /I{0394CDC8-FABD-4ed8-B104-03393876DFDF}
Roxio Express Labeler 3-->MsiExec.exe /I{6675CA7F-E51B-4F6A-99D4-F8F0124C6EAA}
Roxio MyDVD Basic v9-->MsiExec.exe /I{33C65B6A-5D73-4E3E-A1F9-127C27BD3F72}
SAMSUNG Mobile Modem Driver Set-->C:\Windows\system32\Samsung_USB_Drivers\3\SSCDUninstall.exe
Samsung Mobile phone USB driver Software-->C:\Windows\system32\Samsung_USB_Drivers\5\SSSDUninstall.exe
SAMSUNG Mobile USB Modem 1.0 Software-->C:\Windows\system32\Samsung_USB_Drivers\1\SS_Uninstall.exe
SAMSUNG Mobile USB Modem Software-->C:\Windows\system32\Samsung_USB_Drivers\2\SSM_Uninstall.exe
Samsung PC Studio 3 USB Driver Installer-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\10\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{EBA29752-DDD2-4B62-B2E3-9841F92A3E3A}\setup.exe" -l0x40c  -removeonly
Samsung PC Studio 3-->"C:\Program Files\InstallShield Installation Information\{C4A4722E-79F9-417C-BD72-8D359A090C97}\setup.exe" -runfromtemp -l0x040c -removeonly
ScanSoft OmniPage SE 4-->MsiExec.exe /X{DEE88727-779B-47A9-ACEF-F87CA5F92A65}
Security Update for 2007 Microsoft Office System (KB951550)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {B243E9A5-ED77-4F1B-B338-2486FD82DC85}
Security Update for 2007 Microsoft Office System (KB951944)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {797AE457-BA17-4BBC-B501-25FB3A0103C7}
Security Update for 2007 Microsoft Office System (KB958439)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {6491B8AA-D11C-4648-A461-6234B31EB7E2}
Security Update for CAPICOM (KB931906)-->MsiExec.exe /I{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
Security Update for CAPICOM (KB931906)-->MsiExec.exe /X{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
Security Update for Microsoft Office Excel 2007 (KB958437)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {648FC016-2D6B-4A16-8D87-404533642F4B}
Security Update for Microsoft Office OneNote 2007 (KB950130)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {F1B2401C-B610-4BF2-AA1C-52C55827A8F4}
Security Update for Microsoft Office PowerPoint 2007 (KB951338)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {558B709B-821B-4FC5-90FC-9A8890641E77}
Security Update for Microsoft Office system 2007 (KB954326)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {5F7F6FFF-395D-480E-8450-64F385D82C5F}
Security Update for Microsoft Office system 2007 (KB956828)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {885E081B-72BD-4E76-8E98-30B4BE468FAC}
Security Update for Microsoft Office Word 2007 (KB956358)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {4551666D-0FD6-4C69-8A81-1C6F2E64517C}
Security Update for Visio 2007 (KB947590)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {6BAD036C-261F-4BEF-96CF-C20678D07A41}
Shareaza 2.4.0.0-->"C:\CreativesFiles\Uninstall\unins000.exe"
Shareaza MediaBar-->C:\Program Files\Shareaza Applications\Shareaza MediaBar\Uninstall.exe
Skype 2.5-->"C:\Program Files\Skype\Phone\unins000.exe"
SmartAudio-->C:\Program Files\Conexant\SmartAudio\SETUP.EXE -U -ISmartAudio /F1"C:\Program Files\InstallShield Installation Information\{E621DCAF-82F7-4F6D-B563-B6A4004B2397}\setup.iss" /S
Synaptics Pointing Device Driver-->rundll32.exe "C:\Program Files\Synaptics\SynTP\SynISDLL.dll",standAloneUninstall
TeamSpeak 2 RC2-->"C:\Program Files\Teamspeak2_RC2\unins000.exe"
Ulead VideoStudio 11-->C:\Program Files\InstallShield Installation Information\{F99F9E24-EE2F-47FD-AEB0-FDB82859B5C9}\setup.exe -runfromtemp -l0x040c
Update for Microsoft Office Excel 2007 Help (KB957242)-->msiexec /package {90120000-0016-040C-0000-0000000FF1CE} /uninstall {49E314EE-81FA-4007-8F1A-8D39BDBB4498}
Update for Office 2007 (KB946691)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {A420F522-7395-4872-9882-C591B4B92278}
VLC media player 0.9.4-->C:\Program Files\VideoLAN\VLC\uninstall.exe
Windows Live Messenger-->MsiExec.exe /I{F6326B60-1B1D-4ABF-BFCD-7B7404F44411}

======Security center information======

AV: avast! antivirus 4.8.1229 [VPS 081111-0]
AS: Windows Defender
AS: avast! antivirus 4.8.1229 [VPS 081111-0]

System event log

Computer Name: PC-de-Yoan
Event Code: 10029
Message: DCOM a démarré le service gusvc avec les arguments «  » de façon à exécuter le serveur :
{89DAE4CD-9F17-4980-902A-99BA84A8F5C8}
Record Number: 106425
Source Name: Microsoft-Windows-DistributedCOM
Time Written: 20090302195100.000000-000
Event Type: Information
User: 

Computer Name: PC-de-Yoan
Event Code: 10029
Message: DCOM a démarré le service VSS avec les arguments «  » de façon à exécuter le serveur :
{E579AB5F-1CC4-44B4-BED9-DE0991FF0623}
Record Number: 106426
Source Name: Microsoft-Windows-DistributedCOM
Time Written: 20090302222948.000000-000
Event Type: Information
User: 

Computer Name: PC-de-Yoan
Event Code: 10029
Message: DCOM a démarré le service swprv avec les arguments «  » de façon à exécuter le serveur :
{65EE1DBA-8FF4-4A58-AC1C-3470EE2F376A}
Record Number: 106427
Source Name: Microsoft-Windows-DistributedCOM
Time Written: 20090302222950.000000-000
Event Type: Information
User: 

Computer Name: PC-de-Yoan
Event Code: 33
Message: L'ancien cliché instantané du volume C: a été abandonné pour conserver l'utilisation d'espace disque pour les clichés instantanés de volume C: sous la limite définie par l'utilisateur.
Record Number: 106428
Source Name: volsnap
Time Written: 20090302224250.571179-000
Event Type: Information
User: 

Computer Name: PC-de-Yoan
Event Code: 33
Message: L'ancien cliché instantané du volume C: a été abandonné pour conserver l'utilisation d'espace disque pour les clichés instantanés de volume C: sous la limite définie par l'utilisateur.
Record Number: 106429
Source Name: volsnap
Time Written: 20090302224419.329979-000
Event Type: Information
User: 

Application event log

Computer Name: PC-de-Yoan
Event Code: 8220
Message: Temps insuffisant pour supprimer les fichiers. 

Opération :
   Événement OnPostSnapshot
   Événement PostSnapshot

Contexte :
   Contexte d’exécution: Shadow Copy Optimization Writer
   Contexte d’exécution: Writer
   ID de classe du rédacteur: {4dc3bdd4-ab48-4d07-adb0-3bee2926fd7f}
   Nom du rédacteur: Shadow Copy Optimization Writer
   ID d’instance du rédacteur: {3ad1938b-411b-4bdf-b6be-df361467f592}
Record Number: 33000
Source Name: VSS
Time Written: 20090302223219.000000-000
Event Type: Information
User: 

Computer Name: PC-de-Yoan
Event Code: 8194
Message: Point de restauration correctement créé (Processus = C:\Windows\system32\rundll32.exe /d srrstr.dll,ExecuteScheduledSPPCreation ; Description = Point de contrôle planifié).
Record Number: 33001
Source Name: System Restore
Time Written: 20090302223224.000000-000
Event Type: Information
User: 

Computer Name: PC-de-Yoan
Event Code: 8211
Message: Le point de restauration planifié a été correctement créé.
Record Number: 33002
Source Name: System Restore
Time Written: 20090302223224.000000-000
Event Type: Information
User: 

Computer Name: PC-de-Yoan
Event Code: 8224
Message: Le service VSS s’arrête, car le délai d’inactivité est dépassé. 
Record Number: 33003
Source Name: VSS
Time Written: 20090302223524.000000-000
Event Type: Information
User: 

Computer Name: PC-de-Yoan
Event Code: 5
Message: Unsupported service control request (see data below)
Record Number: 33004
Source Name: LightScribeService
Time Written: 20090302231418.000000-000
Event Type: Information
User: 

Security event log

Computer Name: PC-de-Yoan
Event Code: 4624
Message: L’ouverture de session d’un compte s’est correctement déroulée.

Sujet :
	ID de sécurité :		S-1-5-18
	Nom du compte :		PC-DE-YOAN$
	Domaine du compte :		WORKGROUP
	ID d’ouverture de session :		0x3e7

Type d’ouverture de session :			5

Nouvelle ouverture de session :
	ID de sécurité :		S-1-5-18
	Nom du compte :		SYSTEM
	Domaine du compte :		AUTORITE NT
	ID d’ouverture de session :		0x3e7
	GUID d’ouverture de session :		{00000000-0000-0000-0000-000000000000}

Informations sur le processus :
	ID du processus :		0x268
	Nom du processus :		C:\Windows\System32\services.exe

Informations sur le réseau :
	Nom de la station de travail :	
	Adresse du réseau source :	-
	Port source :		-

Informations détaillées sur l’authentification :
	Processus d’ouverture de session :		Advapi  
	Package d’authentification :	Negotiate
	Services en transit :	-
	Nom du package (NTLM uniquement) :	-
	Longueur de la clé :		0

Cet événement est généré lors de la création d’une ouverture de session. Il est généré sur l’ordinateur sur lequel l’ouverture de session a été effectuée.

Le champ Objet indique le compte sur le système local qui a demandé l’ouverture de session. Il s’agit le plus souvent d’un service, comme le service Serveur, ou un processus local tel que Winlogon.exe ou Services.exe.

Le champ Type d’ouverture de session indique le type d’ouverture de session qui s’est produit. Les types les plus courants sont 2 (interactif) et 3 (réseau).

Le champ Nouvelle ouverture de session indique le compte pour lequel la nouvelle ouverture de session a été créée, par exemple, le compte qui s’est connecté.

Les champs relatifs au réseau indiquent la provenance d’une demande d’ouverture de session à distance. Le nom de la station de travail n’étant pas toujours disponible, peut être laissé vide dans certains cas.

Les champs relatifs aux informations d’authentification fournissent des détails sur cette demande d’ouverture de session spécifique.
	- Le GUID d’ouverture de session est un identificateur unique pouvant servir à associer cet événement à un événement KDC .
	- Les services en transit indiquent les services intermédiaires qui ont participé à cette demande d’ouverture de session.
	- Nom du package indique quel est le sous-protocole qui a été utilisé parmi les protocoles NTLM.
	- La longueur de la clé indique la longueur de la clé de session générée. Elle a la valeur 0 si aucune clé de session n’a été demandée.
Record Number: 19811
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20081016013525.481813-000
Event Type: Succès de l'audit
User: 

Computer Name: PC-de-Yoan
Event Code: 4672
Message: Privilèges spéciaux attribués à la nouvelle ouverture de session.

Sujet :
	ID de sécurité :		S-1-5-18
	Nom du compte :		SYSTEM
	Domaine du compte :		AUTORITE NT
	ID d’ouverture de session :		0x3e7

Privilèges :		SeAssignPrimaryTokenPrivilege
			SeTcbPrivilege
			SeSecurityPrivilege
			SeTakeOwnershipPrivilege
			SeLoadDriverPrivilege
			SeBackupPrivilege
			SeRestorePrivilege
			SeDebugPrivilege
			SeAuditPrivilege
			SeSystemEnvironmentPrivilege
			SeImpersonatePrivilege
Record Number: 19812
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20081016013525.481813-000
Event Type: Succès de l'audit
User: 

Computer Name: PC-de-Yoan
Event Code: 4648
Message: Tentative d’ouverture de session en utilisant des informations d’identification explicites.

Sujet :
	ID de sécurité :		S-1-5-18
	Nom du compte :		PC-DE-YOAN$
	Domaine du compte :		WORKGROUP
	ID d’ouverture de session :		0x3e7
	GUID d’ouverture de session :		{00000000-0000-0000-0000-000000000000}

Compte dont les informations d’identification ont été utilisées :
	Nom du compte :		Yoan
	Domaine du compte :		PC-de-Yoan
	GUID d’ouverture de session :		{00000000-0000-0000-0000-000000000000}

Serveur cible :
	Nom du serveur cible :	localhost
	Informations supplémentaires :	localhost

Informations sur le processus :
	ID du processus :		0x2a8
	Nom du processus :		C:\Windows\System32\winlogon.exe

Informations sur le réseau :
	Adresse du réseau :	127.0.0.1
	Port :			0

Cet événement est généré lorsqu’un processus tente d’ouvrir une session pour un compte en spécifiant explicitement les informations d’identification de ce compte. Ceci se produit le plus souvent dans les configurations par lot comme les tâches planifiées, ou avec l’utilisation de la commande RUNAS.
Record Number: 19813
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20081016155407.321200-000
Event Type: Succès de l'audit
User: 

Computer Name: PC-de-Yoan
Event Code: 4624
Message: L’ouverture de session d’un compte s’est correctement déroulée.

Sujet :
	ID de sécurité :		S-1-5-18
	Nom du compte :		PC-DE-YOAN$
	Domaine du compte :		WORKGROUP
	ID d’ouverture de session :		0x3e7

Type d’ouverture de session :			2

Nouvelle ouverture de session :
	ID de sécurité :		S-1-5-21-2538442900-3084807428-2066430141-1000
	Nom du compte :		Yoan
	Domaine du compte :		PC-de-Yoan
	ID d’ouverture de session :		0x27aadc
	GUID d’ouverture de session :		{00000000-0000-0000-0000-000000000000}

Informations sur le processus :
	ID du processus :		0x2a8
	Nom du processus :		C:\Windows\System32\winlogon.exe

Informations sur le réseau :
	Nom de la station de travail :	PC-DE-YOAN
	Adresse du réseau source :	127.0.0.1
	Port source :		0

Informations détaillées sur l’authentification :
	Processus d’ouverture de session :		User32 
	Package d’authentification :	Negotiate
	Services en transit :	-
	Nom du package (NTLM uniquement) :	-
	Longueur de la clé :		0

Cet événement est généré lors de la création d’une ouverture de session. Il est généré sur l’ordinateur sur lequel l’ouverture de session a été effectuée.

Le champ Objet indique le compte sur le système local qui a demandé l’ouverture de session. Il s’agit le plus souvent d’un service, comme le service Serveur, ou un processus local tel que Winlogon.exe ou Services.exe.

Le champ Type d’ouverture de session indique le type d’ouverture de session qui s’est produit. Les types les plus courants sont 2 (interactif) et 3 (réseau).

Le champ Nouvelle ouverture de session indique le compte pour lequel la nouvelle ouverture de session a été créée, par exemple, le compte qui s’est connecté.

Les champs relatifs au réseau indiquent la provenance d’une demande d’ouverture de session à distance. Le nom de la station de travail n’étant pas toujours disponible, peut être laissé vide dans certains cas.

Les champs relatifs aux informations d’authentification fournissent des détails sur cette demande d’ouverture de session spécifique.
	- Le GUID d’ouverture de session est un identificateur unique pouvant servir à associer cet événement à un événement KDC .
	- Les services en transit indiquent les services intermédiaires qui ont participé à cette demande d’ouverture de session.
	- Nom du package indique quel est le sous-protocole qui a été utilisé parmi les protocoles NTLM.
	- La longueur de la clé indique la longueur de la clé de session générée. Elle a la valeur 0 si aucune clé de session n’a été demandée.
Record Number: 19814
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20081016155407.321200-000
Event Type: Succès de l'audit
User: 

Computer Name: PC-de-Yoan
Event Code: 4624
Message: L’ouverture de session d’un compte s’est correctement déroulée.

Sujet :
	ID de sécurité :		S-1-5-18
	Nom du compte :		PC-DE-YOAN$
	Domaine du compte :		WORKGROUP
	ID d’ouverture de session :		0x3e7

Type d’ouverture de session :			2

Nouvelle ouverture de session :
	ID de sécurité :		S-1-5-21-2538442900-3084807428-2066430141-1000
	Nom du compte :		Yoan
	Domaine du compte :		PC-de-Yoan
	ID d’ouverture de session :		0x27ab02
	GUID d’ouverture de session :		{00000000-0000-0000-0000-000000000000}

Informations sur le processus :
	ID du processus :		0x2a8
	Nom du processus :		C:\Windows\System32\winlogon.exe

Informations sur le réseau :
	Nom de la station de travail :	PC-DE-YOAN
	Adresse du réseau source :	127.0.0.1
	Port source :		0

Informations détaillées sur l’authentification :
	Processus d’ouverture de session :		User32 
	Package d’authentification :	Negotiate
	Services en transit :	-
	Nom du package (NTLM uniquement) :	-
	Longueur de la clé :		0

Cet événement est généré lors de la création d’une ouverture de session. Il est généré sur l’ordinateur sur lequel l’ouverture de session a été effectuée.

Le champ Objet indique le compte sur le système local qui a demandé l’ouverture de session. Il s’agit le plus souvent d’un service, comme le service Serveur, ou un processus local tel que Winlogon.exe ou Services.exe.

Le champ Type d’ouverture de session indique le type d’ouverture de session qui s’est produit. Les types les plus courants sont 2 (interactif) et 3 (réseau).

Le champ Nouvelle ouverture de session indique le compte pour lequel la nouvelle ouverture de session a été créée, par exemple, le compte qui s’est connecté.

Les champs relatifs au réseau indiquent la provenance d’une demande d’ouverture de session à distance. Le nom de la station de travail n’étant pas toujours disponible, peut être laissé vide dans certains cas.

Les champs relatifs aux informations d’authentification fournissent des détails sur cette demande d’ouverture de session spécifique.
	- Le GUID d’ouverture de session est un identificateur unique pouvant servir à associer cet événement à un événement KDC .
	- Les services en transit indiquent les services intermédiaires qui ont participé à cette demande d’ouverture de session.
	- Nom du package indique quel est le sous-protocole qui a été utilisé parmi les protocoles NTLM.
	- La longueur de la clé indique la longueur de la clé de session générée. Elle a la valeur 0 si aucune clé de session n’a été demandée.
Record Number: 19815
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20081016155407.321200-000
Event Type: Succès de l'audit
User: 

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\Common Files\Roxio Shared\DLLShared\;C:\Program Files\Common Files\Roxio Shared\DLLShared\;C:\Program Files\Common Files\Roxio Shared\9.0\DLLShared\;C:\Program Files\Samsung\Samsung PC Studio 3\;C:\Program Files\Common Files\Ulead Systems\MPEG
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
"PROCESSOR_ARCHITECTURE"=x86
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"USERNAME"=SYSTEM
"windir"=%SystemRoot%
"PROCESSOR_LEVEL"=15
"PROCESSOR_IDENTIFIER"=x86 Family 15 Model 104 Stepping 1, AuthenticAMD
"PROCESSOR_REVISION"=6801
"NUMBER_OF_PROCESSORS"=2
"PLATFORM"=MCD
"PCBRAND"=Pavilion
"OnlineServices"=Services en ligne
"RoxioCentral"=C:\Program Files\Common Files\Roxio Shared\9.0\Roxio Central33\
"USERPART"=E:

-----------------EOF-----------------



Le Meilleur est bien l'ennemie du bien !

olgones · Answer

rapport de C:sit\log.txt
Logfile of random's system information tool 1.05 (written by random/random)
Run by Yoan at 2009-03-03 00:13:44
Microsoft® Windows Vista™ Édition Familiale Premium  
System drive C: has 64 GB (44%) free of 145 GB
Total RAM: 1022 MB (13% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 00:14:11, on 03/03/2009
Platform: Windows Vista  (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16809)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32	askeng.exe
C:\Windows\system32\conime.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\HP\QuickPlay\QPService.exe
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe
C:\Windows\System32undll32.exe
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\ScanSoft\OmniPageSE4\OpWareSE4.exe
C:\Program Files\Common Files\Real\Update_OBealsched.exe
C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\ehome\ehtray.exe
C:\CreativesFiles\Shareaza.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Hewlett-Packard\Shared\HpqToaster.exe
C:\Program Files\OpenOffice.org 2.4\program\soffice.exe
C:\Program Files\OpenOffice.org 2.4\program\soffice.BIN
C:\Windows\system32\wuauclt.exe
C:\Program Files\Internet Explorer\ieuser.exe
C:\Program Files\Canon\MP Navigator 3.1\mpn31.exe
C:\Users\Yoan\AppData\Local\Apps\2.0\D6Q53EYE.1X1\1EAECC5Z.NJM\pack..tion_327fe5f622394256_0001.0001_7bd54121ab4922f9\PackBarre.exe
C:\Windows\system32\Macromed\Flash\FlashUtil10b.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Google\Google Toolbar\GoogleToolbarUser.exe
C:\Program Files\Microsoft Works\wkswp.exe
C:\Program Files\Microsoft Works\WkDStore.exe
C:\Program Files\Microsoft Works\wkgdcach.exe
C:\Program Files\Microsoft Works\wkswp.exe
C:\Program Files\Microsoft Works\WksWP.exe
C:\Windows\system32\NOTEPAD.EXE
C:\Users\Yoan\Downloads\RSIT.exe
C:\Program Files\Trend Micro\HijackThis\Yoan.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=hp-notebook.msn.com&ocid=HPDHP&pc=HPNTDF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr?cobrand=hp-notebook.msn.com&ocid=HPDHP&pc=HPNTDF
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll
O2 - BHO: UrlHelper Class - {CFC4F59B-A2DA-4e12-B337-52A4F871E10C} - C:\Program Files\Shareaza Applications\Shareaza MediaBar\ShareazaIEHelper.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: Shareaza MediaBar - {196C3A46-4758-433D-A600-802C804AF39C} - C:\Program Files\Shareaza Applications\Shareaza MediaBar\ShareazaMediaBar.dll
O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [QPService] "C:\Program Files\HP\QuickPlay\QPService.exe"
O4 - HKLM\..\Run: [QlbCtrl] %ProgramFiles%\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
O4 - HKLM\..\Run: [HP Health Check Scheduler] C:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [hpWirelessAssistant] %ProgramFiles%\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
O4 - HKLM\..\Run: [WAWifiMessage] %ProgramFiles%\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\Windows\system32\PSDrvCheck.exe -CheckReg
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Common Files\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [OpwareSE4] "C:\Program Files\ScanSoft\OmniPageSE4\OpwareSE4.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [UVS11 Preload] C:\Program Files\Ulead Systems\Ulead VideoStudio 11\uvPL.exe
O4 - HKLM\..\RunOnce: [Launcher] %WINDIR%\SMINST\launcher.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [{9D236EB0-544C-299E-1C81-D485A2F5838A}] C:\Users\Yoan\AppData\Roaming\Syslog.exe
O4 - HKCU\..\Run: [Syslog.exe] C:\Users\Yoan\AppData\Roaming\Syslog.exe
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [Shareaza] "C:\CreativesFiles\Shareaza.exe" -tray
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Startup: OpenOffice.org 2.4.lnk = C:\Program Files\OpenOffice.org 2.4\program\quickstart.exe
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Reader 8.0\Readereader_sl.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O13 - Gopher Prefix: 
O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://gamenextfr.oberon-media.com/Gameshell/GameHost/1.0/OberonGameHost.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Capture Device Service - InterVideo Inc. - C:\Program Files\Common Files\InterVideo\DeviceService\DevSvc.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\HP\QuickPlay\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\HP\QuickPlay\Kernel\TV\CLSched.exe
O23 - Service: Com4Qlb - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4Qlb.exe
O23 - Service: Service Google Update (gupdate1c99ab38aad81a0) (gupdate1c99ab38aad81a0) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: HP Health Check Service - Hewlett-Packard - C:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: PIXMA Extended Survey Program (IJPLMSVC) - Unknown owner - C:\Program Files\Canon\IJPLM\IJPLMSVC.EXE
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\Windows\System32\LEXBCES.EXE
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Unknown owner - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe

crapoulou · Answer

Analyse ces fichiers :
C:\Users\Yoan\AppData\Local\Apps\2.0\D6Q53EYE.1X1\1EAECC5Z.N­JM\pack..tion_327fe5f622394256_0001.0001_7bd54121ab4922f9\Pa­ckBarre.exe     
C:\Users\Yoan\AppData\Roaming\Syslog.exe
Sur le site de virustotal :
https://www.virustotal.com/gui/

Parcourir > Sélectionne ton fichier > Analyser, patiente que l’analyse soit terminée.

Poste les rapports.

olgones · Answer

Merci vraiment de ton aide crapoulou, le problème s'est réglé.
Désolé de n'avoir pas pu te répondre avant.

crapoulou · Answer

Il n'est jamais trop tard on va dire......
Il faut supprimer tous les outils que je t'ai fait utilisé !
On poursuit ??!

olgones · Answer

Purée tes toujours là, toujours aussi rapide en plus.
Très bien on va poursuivre pour terminer cette longue analyse.

crapoulou · Answer

Eh oui, toujours là !
La rapidité, c'est primordiale ;-).
Ton souci est terminé, veux-tu refaire des analyses ou juste supprimer les outils utilisés ?

olgones · Answer

J'ai eu en fait une période ou je n'avais plus Internet. (et oui la campagne).
Maintenant, la rentré passée, sa devrai aller.

crapoulou · Answer

Ok.
Je vais te refaire générer un rapport pour pouvoir faire les mises à jour nécessaires pour ton PC.
As-tu toujours RSIT ?
Si oui, génère un nouveau rapport et poste le moi.
Si non, et bien refais l'étape pour le télécharger et tout que je t'ai donné ici :
https://forums.commentcamarche.net/forum/affich-11304856-publicites-de-http-em-pc-internet-net?page=2#27

olgones · Answer

A la rigueur, on prévoit une analyse demain si tes dispo?
Je garde toujours tes outils auxquels je tiens grande importance.

Serais-tu capables de m'aider sur cet autre soucis en attendant:
(et oui, c'est toujours à propos de publicités)
https://forums.commentcamarche.net/forum/affich-14536804-publicites-de-canadian-pharmacy#dernier

crapoulou · Answer

non, je ne sais pas mais le SPAM arrive souvent lorsqu'on donne son adresse mail un peu sur tous les sites :S
Demain, je serai là le matin (peut-être), sinon en fin de journée.
Bonne nuit et merci de m'avoir tenu au courant.

olgones · Answer

Parfait alors, en fin de journée sûrement.
13.000 messages, mais t'es vraiment un boss.

crapoulou · Answer

Il y en a beaucoup qui ont plus que moi ;-).
L'habit ne fait pas (pas toujours) le moine. lol
A demain.

olgones · Answer

Je ne suis actuellement pas sur l'ordinateur qui est "disons fatigué".
Je te refais signe crapoulou, bon après-midi.

crapoulou · Answer

Ok, tiens moi au courant ;-).

Publicités de http:/em.pc-internet.net/

38 réponses

Votre réponse

Discussions similaires

Newsletters