mon pc est infecter j'en ai marre svp

Question

Bonjour,
Voila je pense que mon Pc est infecter j'aimerais avoir svp de l'aide car je ne sais vraiment pas quoi faire svp helpppp!!!

ep44 · Answer

Bonjour 

Pour commencer 

Télécharge Random's System Information Tool (RSIT) par random/random et sauvegarde-le sur ton Bureau.
http://images.malwareremoval.com/random/RSIT.exe
    * Double-clique sur RSIT.exe afin de lancer RSIT.
    * Clique sur Continue à l'écran Disclaimer.
    * Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.
    * Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

--> Poste le contenu de log.txt (<<qui sera affiché) ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

Note : Les deux rapports sont également sauvegardés C:\rsit

moi · Answer

slt et metrci de m'aider =)

Logfile of random's system information tool 1.06 (written by random/random)
Run by Lefeve Catherine at 2009-05-05 20:20:48
Microsoft® Windows Vista™ Édition Familiale Premium  Service Pack 1
System drive C: has 95 GB (66%) free of 144 GB
Total RAM: 2814 MB (42% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:20:57, on 05/05/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18226)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32	askeng.exe
C:\Windows\Explorer.EXE
C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Steam\steam.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\TRENDnet\TEW-424UB\WlanCU.exe
C:\Windows\System32\mobsync.exe
C:\Windows\ehome\ehmsas.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Internet Explorer\ieuser.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Google\Google Toolbar\GoogleToolbarUser.exe
C:\Windows\system32\Macromed\Flash\FlashUtil10b.exe
C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe
C:\Users\Lefeve Catherine\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\CFUOG9PE\RSIT[1].exe
C:\Users\Lefeve Catherine\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\OQK03205\RSIT[1].exe
C:\Program Files	rend micro\Lefeve Catherine.exe
C:\Windows\system32\SearchFilterHost.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: ::1 localhost
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDStoolbar.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKLM\..\Run: [ORAHSSSessionManager] "C:\Program Files\OrangeHSS\SessionManager\SessionManager.exe"
O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe" /hide /waitservice
O4 - HKLM\..\Run: [WarReg_PopUp] "C:\Program Files\Acer\WR_PopUp\WarReg_PopUp.exe"
O4 - HKLM\..\Run: [RtHDVCpl] "C:\Windows\RtHDVCpl.exe"
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\CCleaner.exe" /AUTO
O4 - HKCU\..\Run: [Steam] "c:\program files\steam\steam.exe" -silent
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - Global Startup: Wireless Configuration Utility.lnk = C:\Program Files\TRENDnet\TEW-424UB\WlanCU.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe (file missing)
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O10 - Unknown file in Winsock LSP: c:\windows\system32
vlsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32
vlsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32
vlsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32
vlsp.dll
O13 - Gopher Prefix: 
O15 - Trusted Zone: http://*.mappy.com
O15 - Trusted Zone: http://*.orange.fr
O15 - Trusted Zone: http://rw.search.ke.voila.fr
O15 - Trusted Zone: http://orange.weborama.fr
O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O23 - Service: Acer HomeMedia Connect Service - CyberLink - C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\CLMSServer.exe
O23 - Service: NTI Backup Now 5 Agent Service (BUNAgentSvc) - NewTech Infosystems, Inc. - C:\Program Files\NewTech Infosystems\NTI Backup Now 5\Client\Agentsvc.exe
O23 - Service: eDataSecurity Service - Egis Incorporated - C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe
O23 - Service: Eset HTTP Server (EHttpSrv) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\EHttpSrv.exe
O23 - Service: Eset Service (ekrn) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
O23 - Service: Empowering Technology Service (ETService) - Unknown owner - C:\Program Files\Acer\Empowering Technology\Service\ETService.exe
O23 - Service: ForceWare Intelligent Application Manager (IAM) - Unknown owner - C:\Program Files\bin32
SvcAppFlt.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - Unknown owner - C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe (file missing)
O23 - Service: Service Google Update (gupdate1c9a0149615d04d) (gupdate1c9a0149615d04d) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: ForceWare IP service (nSvcIp) - Unknown owner - C:\Program Files\bin32
SvcIp.exe
O23 - Service: NTI Backup Now 5 Backup Service (NTIBackupSvc) - NewTech InfoSystems, Inc. - C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe
O23 - Service: NTI Backup Now 5 Scheduler Service (NTISchedulerSvc) - Unknown owner - C:\Program Files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32
vvsvc.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe (file missing)
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe
O23 - Service: Moteur Webroot Spy Sweeper (WebrootSpySweeperService) - Unknown owner - C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe (file missing)

moi · Answer

et le info.txt =) 

info.txt logfile of random's system information tool 1.06 2009-05-05 20:13:21

======Uninstall list======

2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0016-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0018-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001B-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0401-0000-0000000FF1CE} /uninstall {5A2F65A4-808F-4A1E-973E-92E17824982D}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0407-0000-0000000FF1CE} /uninstall {2AB528A5-BB1B-4EBE-8E51-AD0C4CD33CA9}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0409-0000-0000000FF1CE} /uninstall {3EC77D26-799B-4CD8-914F-C1565E796173}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-040C-0000-0000000FF1CE} /uninstall {430971B1-C31E-45DA-81E0-72C095BAB72C}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0413-0000-0000000FF1CE} /uninstall {B3F4DC34-7F60-4B7C-A79F-1C13012D99D4}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0C0A-0000-0000000FF1CE} /uninstall {F7A31780-33C4-4E39-951A-5EC9B91D7BF1}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-00A1-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {BEE75E01-DD3F-4D5F-B96C-609E6538D419}
Acer Arcade Live Main Page-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{EFBDC2B0-FAA8-4B78-8DE1-AEBE7958FA37}\setup.exe"  -uninstall
Acer DV Magician-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F6EFFB76-4A07-11DA-9D78-000129760D75}\setup.exe"  -uninstall
Acer DVDivine-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{B145EC69-66F5-11D8-9D75-000129760D75}\Setup.exe"  -uninstall
Acer eDataSecurity Management-->C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSnstHelper.exe -Operation UNINSTALL
Acer Empowering Technology-->"C:\Program Files\InstallShield Installation Information\{8F1B6239-FEA0-450A-A950-B05276CE177C}\setup.exe" -runfromtemp -l0x040c -removeonly
Acer GameZone Console DTV 2.0.1.1-->"C:\Program Files\Acer GameZone\GameConsole\unins000.exe"
Acer HomeMedia Connect-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{132888AE-EF67-41C5-BCA2-7D5D2488AB63}\setup.exe"  -uninstall
Acer HomeMedia Trial Creator-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{B580C409-E16F-44FF-904D-3AE94E113BE0}\setup.exe"  -uninstall
Acer HomeMedia-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{AA4BF92B-2AAF-11DA-9D78-000129760D75}\setup.exe"  -uninstall
Acer ScreenSaver-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{79DD56FC-DB8B-47F5-9C80-78B62E05F9BC}\setup.exe" -l0x9  -removeonly
Acer SlideShow DVD-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{41581EF5-45A7-11DA-9D78-000129760D75}\setup.exe"  -uninstall
Acer VideoMagician-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F79A208D-D929-11D9-9D77-000129760D75}\setup.exe"  -uninstall
Activation Assistant for the 2007 Microsoft Office suites-->"C:\ProgramData\{174892B1-CBE7-44F5-86FF-AB555EFD73A3}\Microsoft Office Activation Assistant.exe" REMOVE=TRUE MODIFY=FALSE
Adobe Flash Player 10 ActiveX-->C:\Windows\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Reader 9.1-->MsiExec.exe /I{AC76BA86-7AD7-1033-7B44-A91000000001}
Assistant de connexion Windows Live-->MsiExec.exe /I{D3116CC7-24DC-4CA3-9CE1-23FED836E9F2}
AV Input Selection-->MsiExec.exe /X{F429ED71-4A8B-457A-85E4-F6398CE73E58}
AviSynth 2.5-->"C:\Program Files\AviSynth 2.5\Uninstall.exe"
CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
Condition Zero Deleted Scenes-->"C:\Program Files\Steam\steam.exe" steam://uninstall/100
Condition Zero-->"C:\Program Files\Steam\steam.exe" steam://uninstall/80
Counter-Strike Steamworks Beta-->"C:\Program Files\Steam\steam.exe" steam://uninstall/150
Counter-Strike(TM)-->MsiExec.exe /I{DF5A03CC-D5AA-43D8-B948-D9903F2AF94A}
Counter-Strike-->"C:\Program Files\Steam\steam.exe" steam://uninstall/10
Day of Defeat-->"C:\Program Files\Steam\steam.exe" steam://uninstall/30
Deathmatch Classic-->"C:\Program Files\Steam\steam.exe" steam://uninstall/40
ESET NOD32 Antivirus-->MsiExec.exe /I{944F0F77-F26F-4D17-A440-6DA4CBE05B71}
Galerie de photos Windows Live-->MsiExec.exe /X{A70FA218-6598-4AC9-813D-63597C5DD068}
Google Chrome-->"C:\Program Files\Google\Chrome\Application\1.0.154.59\Installer\setup.exe" --uninstall --system-level
Google Toolbar for Internet Explorer-->"C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarManager_BDA1448D3D255554.exe" /uninstall
Google Toolbar for Internet Explorer-->MsiExec.exe /I{18455581-E099-4BA8-BC6B-F34B2F06600C}
Google Update Helper-->MsiExec.exe /I{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
Google Earth-->MsiExec.exe /X{548EAC70-EE00-11DD-908C-005056806466}
HijackThis 2.0.2-->"C:\Program Files	rend micro\HijackThis.exe" /uninstall
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall  /qb+ REBOOTPROMPT=""
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=""
Jeu de dames v.2-->C:\Program Files\Jeu de dames v.2\uninstall.exe
Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
Microsoft .NET Framework 3.5 Language Pack SP1 - fra-->MsiExec.exe /I{3E31821C-7917-367E-938E-E65FC413EA31}
Microsoft .NET Framework 3.5 SP1-->C:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe
Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
Microsoft Office Excel MUI (French) 2007-->MsiExec.exe /X{90120000-0016-040C-0000-0000000FF1CE}
Microsoft Office Home and Student 2007-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE12\Office Setup Controller\setup.exe" /uninstall HOMESTUDENTR /dll OSETUP.DLL
Microsoft Office Home and Student 2007-->MsiExec.exe /X{91120000-002F-0000-0000-0000000FF1CE}
Microsoft Office Language Pack 2007 Service Pack 1 (SP1)-->msiexec /package {90120000-006E-040C-0000-0000000FF1CE} /uninstall {EC50B538-CBE1-42E6-B7FE-87AA540AADFB}
Microsoft Office OneNote MUI (French) 2007-->MsiExec.exe /X{90120000-00A1-040C-0000-0000000FF1CE}
Microsoft Office PowerPoint MUI (French) 2007-->MsiExec.exe /X{90120000-0018-040C-0000-0000000FF1CE}
Microsoft Office Proof (Arabic) 2007-->MsiExec.exe /X{90120000-001F-0401-0000-0000000FF1CE}
Microsoft Office Proof (Dutch) 2007-->MsiExec.exe /X{90120000-001F-0413-0000-0000000FF1CE}
Microsoft Office Proof (English) 2007-->MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}
Microsoft Office Proof (French) 2007-->MsiExec.exe /X{90120000-001F-040C-0000-0000000FF1CE}
Microsoft Office Proof (German) 2007-->MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE}
Microsoft Office Proof (Spanish) 2007-->MsiExec.exe /X{90120000-001F-0C0A-0000-0000000FF1CE}
Microsoft Office Proofing (French) 2007-->MsiExec.exe /X{90120000-002C-040C-0000-0000000FF1CE}
Microsoft Office Shared MUI (French) 2007-->MsiExec.exe /X{90120000-006E-040C-0000-0000000FF1CE}
Microsoft Office Word MUI (French) 2007-->MsiExec.exe /X{90120000-001B-040C-0000-0000000FF1CE}
Microsoft SQL Server 2005 Compact Edition [ENU]-->MsiExec.exe /I{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Microsoft Works-->MsiExec.exe /I{6B1CB38D-E2E4-4A30-933D-EFDEBA76AD9C}
Mise à jour Microsoft Office Excel 2007 Help  (KB963678)-->msiexec /package {90120000-0016-040C-0000-0000000FF1CE} /uninstall {B761869A-B85C-40E2-994C-A1CE78AC8F2C}
Mise à jour Microsoft Office Powerpoint 2007 Help  (KB963669)-->msiexec /package {90120000-0018-040C-0000-0000000FF1CE} /uninstall {C3DCA38E-005E-41BA-A52A-7C3429F351C3}
Mise à jour Microsoft Office Word 2007 Help  (KB963665)-->msiexec /package {90120000-001B-040C-0000-0000000FF1CE} /uninstall {81536A04-DBFB-4DB3-978F-0F284590C223}
Module linguistique Microsoft .NET Framework 3.5 SP1- fra-->C:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 Language Pack SP1 - fra\setup.exe
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
Nokia Connectivity Cable Driver-->RUNDLL32.EXE nsesetup.dll,DoNTUninst
NTI Backup Now 5-->C:\Program Files\InstallShield Installation Information\{12EFA1A4-AC3B-443C-8143-237EDE760403}\setup.exe -runfromtemp -l0x040c
NTI Media Maker 8-->C:\Program Files\InstallShield Installation Information\{2413930C-8309-47A6-BC61-5EF27A4222BC}\setup.exe -runfromtemp -l0x040c
NVIDIA Drivers-->C:\Windows\system32
vuninst.exe UninstallGUI
NVIDIA ForceWare Network Access Manager-->"C:\Program Files\InstallShield Installation Information\{7CFA46E3-CC2F-4355-82AE-6012DC3633FD}\setup.exe" -runfromtemp -l0x040c -removeonly
NVIDIA ForceWare Network Access Manager-->MsiExec.exe /I{7CFA46E3-CC2F-4355-82AE-6012DC3633FD}
Orange - Logiciels Internet-->C:\Program Files\OrangeHSS\installation\core\Installgui.exe -u
Outil de mise à jour Google-->"C:\Program Files\Google\Google Updater\GoogleUpdater.exe" -uninstall
Realtek High Definition Audio Driver-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}\setup.exe"  -removeonly
Ricochet-->"C:\Program Files\Steam\steam.exe" steam://uninstall/60
Security Update for 2007 Microsoft Office System (KB951550)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {B243E9A5-ED77-4F1B-B338-2486FD82DC85}
Security Update for 2007 Microsoft Office System (KB951944)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {797AE457-BA17-4BBC-B501-25FB3A0103C7}
Security Update for 2007 Microsoft Office System (KB960003)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {F04F8702-18D0-458D-921E-146FB7CD38CF}
Security Update for Microsoft Office Excel 2007 (KB959997)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {9EAC3AEC-5C81-4856-A05B-DE9DC236D740}
Security Update for Microsoft Office OneNote 2007 (KB950130)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {F1B2401C-B610-4BF2-AA1C-52C55827A8F4}
Security Update for Microsoft Office PowerPoint 2007 (KB951338)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {558B709B-821B-4FC5-90FC-9A8890641E77}
Security Update for Microsoft Office system 2007 (KB954326)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {5F7F6FFF-395D-480E-8450-64F385D82C5F}
Security Update for Microsoft Office system 2007 (KB956828)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {885E081B-72BD-4E76-8E98-30B4BE468FAC}
Security Update for Microsoft Office Word 2007 (KB956358)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {4551666D-0FD6-4C69-8A81-1C6F2E64517C}
Spy Sweeper Core-->MsiExec.exe /I{3F5B6210-0903-4DC6-8034-8F488AA3A782}
Steam(TM)-->C:\PROGRA~1\Steam\UNWISE.EXE C:\PROGRA~1\Steam\INSTALL.LOG
TRENDnet TEW-424UB Wireless USB 2.0 Adapter Vista Driver and Utility-->C:\Program Files\InstallShield Installation Information\{B1BDEA80-95CE-4DFB-B9D3-DC800E7F87B4}\setup.exe -runfromtemp -l0x0409
Update for 2007 Microsoft Office System (KB967642)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {C444285D-5E4F-48A4-91DD-47AAAA68E92D}
Windows Live installer-->MsiExec.exe /X{FD44E544-E7D0-4DBA-9FA0-8AE1A1300390}
Windows Live Messenger-->MsiExec.exe /X{BADF6744-3787-48F6-B8C9-4C4995401D65}
Windows Live Writer-->MsiExec.exe /X{3DFF4274-EBB0-4356-9692-972965018954}

======Hosts File======

127.0.0.1	www.007guard.com
127.0.0.1	007guard.com
127.0.0.1	008i.com
127.0.0.1	www.008k.com
127.0.0.1	008k.com
127.0.0.1	www.00hq.com
127.0.0.1	00hq.com
127.0.0.1	010402.com
127.0.0.1	www.032439.com
127.0.0.1	032439.com

======Security center information======

AV: ESET NOD32 Antivirus 3.0
AS: ESET NOD32 Antivirus 3.0
AS: Windows Defender

======System event log======

Computer Name: PC-de-Catherine
Event Code: 15016
Message: Impossible d’initialiser le package de sécurité Kerberos pour l’authentification côté serveur. Le champ de données contient le numéro de l’erreur.
Record Number: 166365
Source Name: Microsoft-Windows-HttpEvent
Time Written: 20090505165206.447384-000
Event Type: Erreur
User: 

Computer Name: PC-de-Catherine
Event Code: 7000
Message: Le service Cyberlink RichVideo Service(CRVS) n'a pas pu démarrer en raison de l'erreur : 
Le chemin d'accès spécifié est introuvable.
Record Number: 166419
Source Name: Service Control Manager
Time Written: 20090505165224.000000-000
Event Type: Erreur
User: 

Computer Name: PC-de-Catherine
Event Code: 7000
Message: Le service Moteur Webroot Spy Sweeper n'a pas pu démarrer en raison de l'erreur : 
Le chemin d'accès spécifié est introuvable.
Record Number: 166423
Source Name: Service Control Manager
Time Written: 20090505165224.000000-000
Event Type: Erreur
User: 

Computer Name: PC-de-Catherine
Event Code: 4227
Message: TCP/IP n’a pas pu établir une connexion sortante car le point de terminaison local sélectionné a été récemment utilisé pour se connecter au même point de terminaison distant. Cette erreur se produit généralement lorsque les connexions sortantes sont ouvertes et fermées à un débit élevé, provoquant l’utilisation de tous  les ports locaux disponibles et obligeant TCP/IP à réutiliser un port local pour une connexion sortante. Pour réduire le risque d’altération des données, la norme TCP/IP exige qu’un laps de temps minimal s’écoule entre des connexions successives d’un point de terminaison local à un point de terminaison distant.
Record Number: 166475
Source Name: Tcpip
Time Written: 20090505170429.926184-000
Event Type: Avertissement
User: 

Computer Name: PC-de-Catherine
Event Code: 4227
Message: TCP/IP n’a pas pu établir une connexion sortante car le point de terminaison local sélectionné a été récemment utilisé pour se connecter au même point de terminaison distant. Cette erreur se produit généralement lorsque les connexions sortantes sont ouvertes et fermées à un débit élevé, provoquant l’utilisation de tous  les ports locaux disponibles et obligeant TCP/IP à réutiliser un port local pour une connexion sortante. Pour réduire le risque d’altération des données, la norme TCP/IP exige qu’un laps de temps minimal s’écoule entre des connexions successives d’un point de terminaison local à un point de terminaison distant.
Record Number: 166481
Source Name: Tcpip
Time Written: 20090505173418.576784-000
Event Type: Avertissement
User: 

=====Application event log=====

Computer Name: PC-de-Catherine
Event Code: 10
Message: Le filtre d’événement avec la requête « SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99 » n’a pas pu être réactivé dans l’espace de noms « //./root/CIMV2 » à cause de l’erreur 0x80041003. Les événements ne peuvent pas être délivrés à travers ce filtre tant que le problème ne sera pas corrigé.
Record Number: 43507
Source Name: Microsoft-Windows-WMI
Time Written: 20090505135526.000000-000
Event Type: Erreur
User: 

Computer Name: PC-de-Catherine
Event Code: 3013
Message: Impossible de mettre à jour l'entrée <C:\USERS\LEFEVE CATHERINE\APPDATA\ROAMING\MICROSOFT\MSN MESSENGER\2728778243\ZZZZZZZZZZ.ZZZ> dans la configuration de hachage.

Contexte : Application , Catalogue SystemIndex

Détails :
	Un périphérique attaché au système ne fonctionne pas correctement.   (0x8007001f)

Record Number: 43510
Source Name: Microsoft-Windows-Search
Time Written: 20090505135946.000000-000
Event Type: Erreur
User: 

Computer Name: PC-de-Catherine
Event Code: 3012
Message: Les chaînes de performance dans la valeur de Registre Performance sont endommagées lors du traitement du fournisseur de compteurs d'extension Performance. La valeur BaseIndex à partir du Registre de performance est le premier DWORD dans la section Données, la valeur LastCounter est le deuxième DWORD dans la section Données, et la valeur LastHelp est le troisième DWORD dans la section Données.
Record Number: 43511
Source Name: Microsoft-Windows-LoadPerf
Time Written: 20090505140108.000000-000
Event Type: Erreur
User: 

Computer Name: PC-de-Catherine
Event Code: 10
Message: Le filtre d’événement avec la requête « SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99 » n’a pas pu être réactivé dans l’espace de noms « //./root/CIMV2 » à cause de l’erreur 0x80041003. Les événements ne peuvent pas être délivrés à travers ce filtre tant que le problème ne sera pas corrigé.
Record Number: 43536
Source Name: Microsoft-Windows-WMI
Time Written: 20090505165224.000000-000
Event Type: Erreur
User: 

Computer Name: PC-de-Catherine
Event Code: 3012
Message: Les chaînes de performance dans la valeur de Registre Performance sont endommagées lors du traitement du fournisseur de compteurs d'extension Performance. La valeur BaseIndex à partir du Registre de performance est le premier DWORD dans la section Données, la valeur LastCounter est le deuxième DWORD dans la section Données, et la valeur LastHelp est le troisième DWORD dans la section Données.
Record Number: 43543
Source Name: Microsoft-Windows-LoadPerf
Time Written: 20090505165820.000000-000
Event Type: Erreur
User: 

=====Security event log=====

Computer Name: PC-de-Catherine
Event Code: 4648
Message: Tentative d’ouverture de session en utilisant des informations d’identification explicites.

Sujet :
	ID de sécurité :		S-1-5-18
	Nom du compte :		PC-DE-CATHERINE$
	Domaine du compte :		WORKGROUP
	ID d’ouverture de session :		0x3e7
	GUID d’ouverture de session :		{00000000-0000-0000-0000-000000000000}

Compte dont les informations d’identification ont été utilisées :
	Nom du compte :		SYSTEM
	Domaine du compte :		AUTORITE NT
	GUID d’ouverture de session :		{00000000-0000-0000-0000-000000000000}

Serveur cible :
	Nom du serveur cible :	localhost
	Informations supplémentaires :	localhost

Informations sur le processus :
	ID du processus :		0x2a8
	Nom du processus :		C:\Windows\System32\services.exe

Informations sur le réseau :
	Adresse du réseau :	-
	Port :			-

Cet événement est généré lorsqu’un processus tente d’ouvrir une session pour un compte en spécifiant explicitement les informations d’identification de ce compte. Ceci se produit le plus souvent dans les configurations par lot comme les tâches planifiées, ou avec l’utilisation de la commande RUNAS.
Record Number: 41776
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090312103209.684588-000
Event Type: Succès de l'audit
User: 

Computer Name: PC-de-Catherine
Event Code: 4624
Message: L’ouverture de session d’un compte s’est correctement déroulée.

Sujet :
	ID de sécurité :		S-1-5-18
	Nom du compte :		PC-DE-CATHERINE$
	Domaine du compte :		WORKGROUP
	ID d’ouverture de session :		0x3e7

Type d’ouverture de session :			5

Nouvelle ouverture de session :
	ID de sécurité :		S-1-5-18
	Nom du compte :		SYSTEM
	Domaine du compte :		AUTORITE NT
	ID d’ouverture de session :		0x3e7
	GUID d’ouverture de session :		{00000000-0000-0000-0000-000000000000}

Informations sur le processus :
	ID du processus :		0x2a8
	Nom du processus :		C:\Windows\System32\services.exe

Informations sur le réseau :
	Nom de la station de travail :	
	Adresse du réseau source :	-
	Port source :		-

Informations détaillées sur l’authentification :
	Processus d’ouverture de session :		Advapi  
	Package d’authentification :	Negotiate
	Services en transit :	-
	Nom du package (NTLM uniquement) :	-
	Longueur de la clé :		0

Cet événement est généré lors de la création d’une ouverture de session. Il est généré sur l’ordinateur sur lequel l’ouverture de session a été effectuée.

Le champ Objet indique le compte sur le système local qui a demandé l’ouverture de session. Il s’agit le plus souvent d’un service, comme le service Serveur, ou un processus local tel que Winlogon.exe ou Services.exe.

Le champ Type d’ouverture de session indique le type d’ouverture de session qui s’est produit. Les types les plus courants sont 2 (interactif) et 3 (réseau).

Le champ Nouvelle ouverture de session indique le compte pour lequel la nouvelle ouverture de session a été créée, par exemple, le compte qui s’est connecté.

Les champs relatifs au réseau indiquent la provenance d’une demande d’ouverture de session à distance. Le nom de la station de travail n’étant pas toujours disponible, peut être laissé vide dans certains cas.

Les champs relatifs aux informations d’authentification fournissent des détails sur cette demande d’ouverture de session spécifique.
	- Le GUID d’ouverture de session est un identificateur unique pouvant servir à associer cet événement à un événement KDC .
	- Les services en transit indiquent les services intermédiaires qui ont participé à cette demande d’ouverture de session.
	- Nom du package indique quel est le sous-protocole qui a été utilisé parmi les protocoles NTLM.
	- La longueur de la clé indique la longueur de la clé de session générée. Elle a la valeur 0 si aucune clé de session n’a été demandée.
Record Number: 41777
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090312103209.684588-000
Event Type: Succès de l'audit
User: 

Computer Name: PC-de-Catherine
Event Code: 4672
Message: Privilèges spéciaux attribués à la nouvelle ouverture de session.

Sujet :
	ID de sécurité :		S-1-5-18
	Nom du compte :		SYSTEM
	Domaine du compte :		AUTORITE NT
	ID d’ouverture de session :		0x3e7

Privilèges :		SeAssignPrimaryTokenPrivilege
			SeTcbPrivilege
			SeSecurityPrivilege
			SeTakeOwnershipPrivilege
			SeLoadDriverPrivilege
			SeBackupPrivilege
			SeRestorePrivilege
			SeDebugPrivilege
			SeAuditPrivilege
			SeSystemEnvironmentPrivilege
			SeImpersonatePrivilege
Record Number: 41778
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090312103209.684588-000
Event Type: Succès de l'audit
User: 

Computer Name: PC-de-Catherine
Event Code: 5024
Message: Le démarrage du service Pare-feu Windows s’est correctement déroulé.
Record Number: 41779
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090312103210.511788-000
Event Type: Succès de l'audit
User: 

Computer Name: PC-de-Catherine
Event Code: 5032
Message: Le Pare-feu Windows n’a pas pu notifier l’utilisateur qu’il a empêché une application d’accepter des connexions entrantes sur le réseau.

Code d’erreur :	2
Record Number: 41780
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090312103219.216588-000
Event Type: Échec de l'audit
User: 

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"Path"=%systemroot%\system32;%systemroot%;%systemroot%\system32\wbem;C:\Program Files\Acer\Empowering Technology\eDataSecurity;C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86;C:\Program Files\Acer\Empowering Technology\eDataSecurity\x64
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
"PROCESSOR_ARCHITECTURE"=x86
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"USERNAME"=SYSTEM
"windir"=%SystemRoot%
"PROCESSOR_LEVEL"=15
"PROCESSOR_IDENTIFIER"=x86 Family 15 Model 107 Stepping 2, AuthenticAMD
"PROCESSOR_REVISION"=6b02
"NUMBER_OF_PROCESSORS"=2
"TRACE_FORMAT_SEARCH_PATH"=\NTREL202.ntdev.corp.microsoft.com\4F18C3A5-CA09-4DBD-B6FC-219FDD4C6BE0\TraceFormat
"DFSTRACINGON"=FALSE
"Pathtem"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\Acer\Empowering Technology\eDataSecurity\;C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86;C:\Program Files\Acer\Empowering Technology\eDataSecurity\x64
"NTIPath"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\Acer\Empowering Technology\eDataSecurity\;C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86;C:\Program Files\Acer\Empowering Technology\eDataSecurity\x64;C:\Program Files\NewTech Infosystems\NTI Backup Now 5\;

-----------------EOF-----------------

moi · Answer

et le info.txt =) 

info.txt logfile of random's system information tool 1.06 2009-05-05 20:13:21

======Uninstall list======

2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0016-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0018-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001B-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0401-0000-0000000FF1CE} /uninstall {5A2F65A4-808F-4A1E-973E-92E17824982D}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0407-0000-0000000FF1CE} /uninstall {2AB528A5-BB1B-4EBE-8E51-AD0C4CD33CA9}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0409-0000-0000000FF1CE} /uninstall {3EC77D26-799B-4CD8-914F-C1565E796173}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-040C-0000-0000000FF1CE} /uninstall {430971B1-C31E-45DA-81E0-72C095BAB72C}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0413-0000-0000000FF1CE} /uninstall {B3F4DC34-7F60-4B7C-A79F-1C13012D99D4}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0C0A-0000-0000000FF1CE} /uninstall {F7A31780-33C4-4E39-951A-5EC9B91D7BF1}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-00A1-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {BEE75E01-DD3F-4D5F-B96C-609E6538D419}
Acer Arcade Live Main Page-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{EFBDC2B0-FAA8-4B78-8DE1-AEBE7958FA37}\setup.exe"  -uninstall
Acer DV Magician-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F6EFFB76-4A07-11DA-9D78-000129760D75}\setup.exe"  -uninstall
Acer DVDivine-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{B145EC69-66F5-11D8-9D75-000129760D75}\Setup.exe"  -uninstall
Acer eDataSecurity Management-->C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSnstHelper.exe -Operation UNINSTALL
Acer Empowering Technology-->"C:\Program Files\InstallShield Installation Information\{8F1B6239-FEA0-450A-A950-B05276CE177C}\setup.exe" -runfromtemp -l0x040c -removeonly
Acer GameZone Console DTV 2.0.1.1-->"C:\Program Files\Acer GameZone\GameConsole\unins000.exe"
Acer HomeMedia Connect-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{132888AE-EF67-41C5-BCA2-7D5D2488AB63}\setup.exe"  -uninstall
Acer HomeMedia Trial Creator-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{B580C409-E16F-44FF-904D-3AE94E113BE0}\setup.exe"  -uninstall
Acer HomeMedia-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{AA4BF92B-2AAF-11DA-9D78-000129760D75}\setup.exe"  -uninstall
Acer ScreenSaver-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{79DD56FC-DB8B-47F5-9C80-78B62E05F9BC}\setup.exe" -l0x9  -removeonly
Acer SlideShow DVD-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{41581EF5-45A7-11DA-9D78-000129760D75}\setup.exe"  -uninstall
Acer VideoMagician-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F79A208D-D929-11D9-9D77-000129760D75}\setup.exe"  -uninstall
Activation Assistant for the 2007 Microsoft Office suites-->"C:\ProgramData\{174892B1-CBE7-44F5-86FF-AB555EFD73A3}\Microsoft Office Activation Assistant.exe" REMOVE=TRUE MODIFY=FALSE
Adobe Flash Player 10 ActiveX-->C:\Windows\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Reader 9.1-->MsiExec.exe /I{AC76BA86-7AD7-1033-7B44-A91000000001}
Assistant de connexion Windows Live-->MsiExec.exe /I{D3116CC7-24DC-4CA3-9CE1-23FED836E9F2}
AV Input Selection-->MsiExec.exe /X{F429ED71-4A8B-457A-85E4-F6398CE73E58}
AviSynth 2.5-->"C:\Program Files\AviSynth 2.5\Uninstall.exe"
CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
Condition Zero Deleted Scenes-->"C:\Program Files\Steam\steam.exe" steam://uninstall/100
Condition Zero-->"C:\Program Files\Steam\steam.exe" steam://uninstall/80
Counter-Strike Steamworks Beta-->"C:\Program Files\Steam\steam.exe" steam://uninstall/150
Counter-Strike(TM)-->MsiExec.exe /I{DF5A03CC-D5AA-43D8-B948-D9903F2AF94A}
Counter-Strike-->"C:\Program Files\Steam\steam.exe" steam://uninstall/10
Day of Defeat-->"C:\Program Files\Steam\steam.exe" steam://uninstall/30
Deathmatch Classic-->"C:\Program Files\Steam\steam.exe" steam://uninstall/40
ESET NOD32 Antivirus-->MsiExec.exe /I{944F0F77-F26F-4D17-A440-6DA4CBE05B71}
Galerie de photos Windows Live-->MsiExec.exe /X{A70FA218-6598-4AC9-813D-63597C5DD068}
Google Chrome-->"C:\Program Files\Google\Chrome\Application\1.0.154.59\Installer\setup.exe" --uninstall --system-level
Google Toolbar for Internet Explorer-->"C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarManager_BDA1448D3D255554.exe" /uninstall
Google Toolbar for Internet Explorer-->MsiExec.exe /I{18455581-E099-4BA8-BC6B-F34B2F06600C}
Google Update Helper-->MsiExec.exe /I{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
Google Earth-->MsiExec.exe /X{548EAC70-EE00-11DD-908C-005056806466}
HijackThis 2.0.2-->"C:\Program Files	rend micro\HijackThis.exe" /uninstall
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall  /qb+ REBOOTPROMPT=""
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=""
Jeu de dames v.2-->C:\Program Files\Jeu de dames v.2\uninstall.exe
Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
Microsoft .NET Framework 3.5 Language Pack SP1 - fra-->MsiExec.exe /I{3E31821C-7917-367E-938E-E65FC413EA31}
Microsoft .NET Framework 3.5 SP1-->C:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe
Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
Microsoft Office Excel MUI (French) 2007-->MsiExec.exe /X{90120000-0016-040C-0000-0000000FF1CE}
Microsoft Office Home and Student 2007-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE12\Office Setup Controller\setup.exe" /uninstall HOMESTUDENTR /dll OSETUP.DLL
Microsoft Office Home and Student 2007-->MsiExec.exe /X{91120000-002F-0000-0000-0000000FF1CE}
Microsoft Office Language Pack 2007 Service Pack 1 (SP1)-->msiexec /package {90120000-006E-040C-0000-0000000FF1CE} /uninstall {EC50B538-CBE1-42E6-B7FE-87AA540AADFB}
Microsoft Office OneNote MUI (French) 2007-->MsiExec.exe /X{90120000-00A1-040C-0000-0000000FF1CE}
Microsoft Office PowerPoint MUI (French) 2007-->MsiExec.exe /X{90120000-0018-040C-0000-0000000FF1CE}
Microsoft Office Proof (Arabic) 2007-->MsiExec.exe /X{90120000-001F-0401-0000-0000000FF1CE}
Microsoft Office Proof (Dutch) 2007-->MsiExec.exe /X{90120000-001F-0413-0000-0000000FF1CE}
Microsoft Office Proof (English) 2007-->MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}
Microsoft Office Proof (French) 2007-->MsiExec.exe /X{90120000-001F-040C-0000-0000000FF1CE}
Microsoft Office Proof (German) 2007-->MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE}
Microsoft Office Proof (Spanish) 2007-->MsiExec.exe /X{90120000-001F-0C0A-0000-0000000FF1CE}
Microsoft Office Proofing (French) 2007-->MsiExec.exe /X{90120000-002C-040C-0000-0000000FF1CE}
Microsoft Office Shared MUI (French) 2007-->MsiExec.exe /X{90120000-006E-040C-0000-0000000FF1CE}
Microsoft Office Word MUI (French) 2007-->MsiExec.exe /X{90120000-001B-040C-0000-0000000FF1CE}
Microsoft SQL Server 2005 Compact Edition [ENU]-->MsiExec.exe /I{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Microsoft Works-->MsiExec.exe /I{6B1CB38D-E2E4-4A30-933D-EFDEBA76AD9C}
Mise à jour Microsoft Office Excel 2007 Help  (KB963678)-->msiexec /package {90120000-0016-040C-0000-0000000FF1CE} /uninstall {B761869A-B85C-40E2-994C-A1CE78AC8F2C}
Mise à jour Microsoft Office Powerpoint 2007 Help  (KB963669)-->msiexec /package {90120000-0018-040C-0000-0000000FF1CE} /uninstall {C3DCA38E-005E-41BA-A52A-7C3429F351C3}
Mise à jour Microsoft Office Word 2007 Help  (KB963665)-->msiexec /package {90120000-001B-040C-0000-0000000FF1CE} /uninstall {81536A04-DBFB-4DB3-978F-0F284590C223}
Module linguistique Microsoft .NET Framework 3.5 SP1- fra-->C:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 Language Pack SP1 - fra\setup.exe
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
Nokia Connectivity Cable Driver-->RUNDLL32.EXE nsesetup.dll,DoNTUninst
NTI Backup Now 5-->C:\Program Files\InstallShield Installation Information\{12EFA1A4-AC3B-443C-8143-237EDE760403}\setup.exe -runfromtemp -l0x040c
NTI Media Maker 8-->C:\Program Files\InstallShield Installation Information\{2413930C-8309-47A6-BC61-5EF27A4222BC}\setup.exe -runfromtemp -l0x040c
NVIDIA Drivers-->C:\Windows\system32
vuninst.exe UninstallGUI
NVIDIA ForceWare Network Access Manager-->"C:\Program Files\InstallShield Installation Information\{7CFA46E3-CC2F-4355-82AE-6012DC3633FD}\setup.exe" -runfromtemp -l0x040c -removeonly
NVIDIA ForceWare Network Access Manager-->MsiExec.exe /I{7CFA46E3-CC2F-4355-82AE-6012DC3633FD}
Orange - Logiciels Internet-->C:\Program Files\OrangeHSS\installation\core\Installgui.exe -u
Outil de mise à jour Google-->"C:\Program Files\Google\Google Updater\GoogleUpdater.exe" -uninstall
Realtek High Definition Audio Driver-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}\setup.exe"  -removeonly
Ricochet-->"C:\Program Files\Steam\steam.exe" steam://uninstall/60
Security Update for 2007 Microsoft Office System (KB951550)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {B243E9A5-ED77-4F1B-B338-2486FD82DC85}
Security Update for 2007 Microsoft Office System (KB951944)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {797AE457-BA17-4BBC-B501-25FB3A0103C7}
Security Update for 2007 Microsoft Office System (KB960003)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {F04F8702-18D0-458D-921E-146FB7CD38CF}
Security Update for Microsoft Office Excel 2007 (KB959997)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {9EAC3AEC-5C81-4856-A05B-DE9DC236D740}
Security Update for Microsoft Office OneNote 2007 (KB950130)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {F1B2401C-B610-4BF2-AA1C-52C55827A8F4}
Security Update for Microsoft Office PowerPoint 2007 (KB951338)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {558B709B-821B-4FC5-90FC-9A8890641E77}
Security Update for Microsoft Office system 2007 (KB954326)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {5F7F6FFF-395D-480E-8450-64F385D82C5F}
Security Update for Microsoft Office system 2007 (KB956828)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {885E081B-72BD-4E76-8E98-30B4BE468FAC}
Security Update for Microsoft Office Word 2007 (KB956358)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {4551666D-0FD6-4C69-8A81-1C6F2E64517C}
Spy Sweeper Core-->MsiExec.exe /I{3F5B6210-0903-4DC6-8034-8F488AA3A782}
Steam(TM)-->C:\PROGRA~1\Steam\UNWISE.EXE C:\PROGRA~1\Steam\INSTALL.LOG
TRENDnet TEW-424UB Wireless USB 2.0 Adapter Vista Driver and Utility-->C:\Program Files\InstallShield Installation Information\{B1BDEA80-95CE-4DFB-B9D3-DC800E7F87B4}\setup.exe -runfromtemp -l0x0409
Update for 2007 Microsoft Office System (KB967642)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {C444285D-5E4F-48A4-91DD-47AAAA68E92D}
Windows Live installer-->MsiExec.exe /X{FD44E544-E7D0-4DBA-9FA0-8AE1A1300390}
Windows Live Messenger-->MsiExec.exe /X{BADF6744-3787-48F6-B8C9-4C4995401D65}
Windows Live Writer-->MsiExec.exe /X{3DFF4274-EBB0-4356-9692-972965018954}

======Hosts File======

127.0.0.1	www.007guard.com
127.0.0.1	007guard.com
127.0.0.1	008i.com
127.0.0.1	www.008k.com
127.0.0.1	008k.com
127.0.0.1	www.00hq.com
127.0.0.1	00hq.com
127.0.0.1	010402.com
127.0.0.1	www.032439.com
127.0.0.1	032439.com

======Security center information======

AV: ESET NOD32 Antivirus 3.0
AS: ESET NOD32 Antivirus 3.0
AS: Windows Defender

======System event log======

Computer Name: PC-de-Catherine
Event Code: 15016
Message: Impossible d’initialiser le package de sécurité Kerberos pour l’authentification côté serveur. Le champ de données contient le numéro de l’erreur.
Record Number: 166365
Source Name: Microsoft-Windows-HttpEvent
Time Written: 20090505165206.447384-000
Event Type: Erreur
User: 

Computer Name: PC-de-Catherine
Event Code: 7000
Message: Le service Cyberlink RichVideo Service(CRVS) n'a pas pu démarrer en raison de l'erreur : 
Le chemin d'accès spécifié est introuvable.
Record Number: 166419
Source Name: Service Control Manager
Time Written: 20090505165224.000000-000
Event Type: Erreur
User: 

Computer Name: PC-de-Catherine
Event Code: 7000
Message: Le service Moteur Webroot Spy Sweeper n'a pas pu démarrer en raison de l'erreur : 
Le chemin d'accès spécifié est introuvable.
Record Number: 166423
Source Name: Service Control Manager
Time Written: 20090505165224.000000-000
Event Type: Erreur
User: 

Computer Name: PC-de-Catherine
Event Code: 4227
Message: TCP/IP n’a pas pu établir une connexion sortante car le point de terminaison local sélectionné a été récemment utilisé pour se connecter au même point de terminaison distant. Cette erreur se produit généralement lorsque les connexions sortantes sont ouvertes et fermées à un débit élevé, provoquant l’utilisation de tous  les ports locaux disponibles et obligeant TCP/IP à réutiliser un port local pour une connexion sortante. Pour réduire le risque d’altération des données, la norme TCP/IP exige qu’un laps de temps minimal s’écoule entre des connexions successives d’un point de terminaison local à un point de terminaison distant.
Record Number: 166475
Source Name: Tcpip
Time Written: 20090505170429.926184-000
Event Type: Avertissement
User: 

Computer Name: PC-de-Catherine
Event Code: 4227
Message: TCP/IP n’a pas pu établir une connexion sortante car le point de terminaison local sélectionné a été récemment utilisé pour se connecter au même point de terminaison distant. Cette erreur se produit généralement lorsque les connexions sortantes sont ouvertes et fermées à un débit élevé, provoquant l’utilisation de tous  les ports locaux disponibles et obligeant TCP/IP à réutiliser un port local pour une connexion sortante. Pour réduire le risque d’altération des données, la norme TCP/IP exige qu’un laps de temps minimal s’écoule entre des connexions successives d’un point de terminaison local à un point de terminaison distant.
Record Number: 166481
Source Name: Tcpip
Time Written: 20090505173418.576784-000
Event Type: Avertissement
User: 

=====Application event log=====

Computer Name: PC-de-Catherine
Event Code: 10
Message: Le filtre d’événement avec la requête « SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99 » n’a pas pu être réactivé dans l’espace de noms « //./root/CIMV2 » à cause de l’erreur 0x80041003. Les événements ne peuvent pas être délivrés à travers ce filtre tant que le problème ne sera pas corrigé.
Record Number: 43507
Source Name: Microsoft-Windows-WMI
Time Written: 20090505135526.000000-000
Event Type: Erreur
User: 

Computer Name: PC-de-Catherine
Event Code: 3013
Message: Impossible de mettre à jour l'entrée <C:\USERS\LEFEVE CATHERINE\APPDATA\ROAMING\MICROSOFT\MSN MESSENGER\2728778243\ZZZZZZZZZZ.ZZZ> dans la configuration de hachage.

Contexte : Application , Catalogue SystemIndex

Détails :
	Un périphérique attaché au système ne fonctionne pas correctement.   (0x8007001f)

Record Number: 43510
Source Name: Microsoft-Windows-Search
Time Written: 20090505135946.000000-000
Event Type: Erreur
User: 

Computer Name: PC-de-Catherine
Event Code: 3012
Message: Les chaînes de performance dans la valeur de Registre Performance sont endommagées lors du traitement du fournisseur de compteurs d'extension Performance. La valeur BaseIndex à partir du Registre de performance est le premier DWORD dans la section Données, la valeur LastCounter est le deuxième DWORD dans la section Données, et la valeur LastHelp est le troisième DWORD dans la section Données.
Record Number: 43511
Source Name: Microsoft-Windows-LoadPerf
Time Written: 20090505140108.000000-000
Event Type: Erreur
User: 

Computer Name: PC-de-Catherine
Event Code: 10
Message: Le filtre d’événement avec la requête « SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99 » n’a pas pu être réactivé dans l’espace de noms « //./root/CIMV2 » à cause de l’erreur 0x80041003. Les événements ne peuvent pas être délivrés à travers ce filtre tant que le problème ne sera pas corrigé.
Record Number: 43536
Source Name: Microsoft-Windows-WMI
Time Written: 20090505165224.000000-000
Event Type: Erreur
User: 

Computer Name: PC-de-Catherine
Event Code: 3012
Message: Les chaînes de performance dans la valeur de Registre Performance sont endommagées lors du traitement du fournisseur de compteurs d'extension Performance. La valeur BaseIndex à partir du Registre de performance est le premier DWORD dans la section Données, la valeur LastCounter est le deuxième DWORD dans la section Données, et la valeur LastHelp est le troisième DWORD dans la section Données.
Record Number: 43543
Source Name: Microsoft-Windows-LoadPerf
Time Written: 20090505165820.000000-000
Event Type: Erreur
User: 

=====Security event log=====

Computer Name: PC-de-Catherine
Event Code: 4648
Message: Tentative d’ouverture de session en utilisant des informations d’identification explicites.

Sujet :
	ID de sécurité :		S-1-5-18
	Nom du compte :		PC-DE-CATHERINE$
	Domaine du compte :		WORKGROUP
	ID d’ouverture de session :		0x3e7
	GUID d’ouverture de session :		{00000000-0000-0000-0000-000000000000}

Compte dont les informations d’identification ont été utilisées :
	Nom du compte :		SYSTEM
	Domaine du compte :		AUTORITE NT
	GUID d’ouverture de session :		{00000000-0000-0000-0000-000000000000}

Serveur cible :
	Nom du serveur cible :	localhost
	Informations supplémentaires :	localhost

Informations sur le processus :
	ID du processus :		0x2a8
	Nom du processus :		C:\Windows\System32\services.exe

Informations sur le réseau :
	Adresse du réseau :	-
	Port :			-

Cet événement est généré lorsqu’un processus tente d’ouvrir une session pour un compte en spécifiant explicitement les informations d’identification de ce compte. Ceci se produit le plus souvent dans les configurations par lot comme les tâches planifiées, ou avec l’utilisation de la commande RUNAS.
Record Number: 41776
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090312103209.684588-000
Event Type: Succès de l'audit
User: 

Computer Name: PC-de-Catherine
Event Code: 4624
Message: L’ouverture de session d’un compte s’est correctement déroulée.

Sujet :
	ID de sécurité :		S-1-5-18
	Nom du compte :		PC-DE-CATHERINE$
	Domaine du compte :		WORKGROUP
	ID d’ouverture de session :		0x3e7

Type d’ouverture de session :			5

Nouvelle ouverture de session :
	ID de sécurité :		S-1-5-18
	Nom du compte :		SYSTEM
	Domaine du compte :		AUTORITE NT
	ID d’ouverture de session :		0x3e7
	GUID d’ouverture de session :		{00000000-0000-0000-0000-000000000000}

Informations sur le processus :
	ID du processus :		0x2a8
	Nom du processus :		C:\Windows\System32\services.exe

Informations sur le réseau :
	Nom de la station de travail :	
	Adresse du réseau source :	-
	Port source :		-

Informations détaillées sur l’authentification :
	Processus d’ouverture de session :		Advapi  
	Package d’authentification :	Negotiate
	Services en transit :	-
	Nom du package (NTLM uniquement) :	-
	Longueur de la clé :		0

Cet événement est généré lors de la création d’une ouverture de session. Il est généré sur l’ordinateur sur lequel l’ouverture de session a été effectuée.

Le champ Objet indique le compte sur le système local qui a demandé l’ouverture de session. Il s’agit le plus souvent d’un service, comme le service Serveur, ou un processus local tel que Winlogon.exe ou Services.exe.

Le champ Type d’ouverture de session indique le type d’ouverture de session qui s’est produit. Les types les plus courants sont 2 (interactif) et 3 (réseau).

Le champ Nouvelle ouverture de session indique le compte pour lequel la nouvelle ouverture de session a été créée, par exemple, le compte qui s’est connecté.

Les champs relatifs au réseau indiquent la provenance d’une demande d’ouverture de session à distance. Le nom de la station de travail n’étant pas toujours disponible, peut être laissé vide dans certains cas.

Les champs relatifs aux informations d’authentification fournissent des détails sur cette demande d’ouverture de session spécifique.
	- Le GUID d’ouverture de session est un identificateur unique pouvant servir à associer cet événement à un événement KDC .
	- Les services en transit indiquent les services intermédiaires qui ont participé à cette demande d’ouverture de session.
	- Nom du package indique quel est le sous-protocole qui a été utilisé parmi les protocoles NTLM.
	- La longueur de la clé indique la longueur de la clé de session générée. Elle a la valeur 0 si aucune clé de session n’a été demandée.
Record Number: 41777
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090312103209.684588-000
Event Type: Succès de l'audit
User: 

Computer Name: PC-de-Catherine
Event Code: 4672
Message: Privilèges spéciaux attribués à la nouvelle ouverture de session.

Sujet :
	ID de sécurité :		S-1-5-18
	Nom du compte :		SYSTEM
	Domaine du compte :		AUTORITE NT
	ID d’ouverture de session :		0x3e7

Privilèges :		SeAssignPrimaryTokenPrivilege
			SeTcbPrivilege
			SeSecurityPrivilege
			SeTakeOwnershipPrivilege
			SeLoadDriverPrivilege
			SeBackupPrivilege
			SeRestorePrivilege
			SeDebugPrivilege
			SeAuditPrivilege
			SeSystemEnvironmentPrivilege
			SeImpersonatePrivilege
Record Number: 41778
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090312103209.684588-000
Event Type: Succès de l'audit
User: 

Computer Name: PC-de-Catherine
Event Code: 5024
Message: Le démarrage du service Pare-feu Windows s’est correctement déroulé.
Record Number: 41779
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090312103210.511788-000
Event Type: Succès de l'audit
User: 

Computer Name: PC-de-Catherine
Event Code: 5032
Message: Le Pare-feu Windows n’a pas pu notifier l’utilisateur qu’il a empêché une application d’accepter des connexions entrantes sur le réseau.

Code d’erreur :	2
Record Number: 41780
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090312103219.216588-000
Event Type: Échec de l'audit
User: 

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"Path"=%systemroot%\system32;%systemroot%;%systemroot%\system32\wbem;C:\Program Files\Acer\Empowering Technology\eDataSecurity;C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86;C:\Program Files\Acer\Empowering Technology\eDataSecurity\x64
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
"PROCESSOR_ARCHITECTURE"=x86
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"USERNAME"=SYSTEM
"windir"=%SystemRoot%
"PROCESSOR_LEVEL"=15
"PROCESSOR_IDENTIFIER"=x86 Family 15 Model 107 Stepping 2, AuthenticAMD
"PROCESSOR_REVISION"=6b02
"NUMBER_OF_PROCESSORS"=2
"TRACE_FORMAT_SEARCH_PATH"=\NTREL202.ntdev.corp.microsoft.com\4F18C3A5-CA09-4DBD-B6FC-219FDD4C6BE0\TraceFormat
"DFSTRACINGON"=FALSE
"Pathtem"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\Acer\Empowering Technology\eDataSecurity\;C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86;C:\Program Files\Acer\Empowering Technology\eDataSecurity\x64
"NTIPath"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\Acer\Empowering Technology\eDataSecurity\;C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86;C:\Program Files\Acer\Empowering Technology\eDataSecurity\x64;C:\Program Files\NewTech Infosystems\NTI Backup Now 5\;

-----------------EOF-----------------

moi · Answer

et le info.txt =) 

info.txt logfile of random's system information tool 1.06 2009-05-05 20:13:21

======Uninstall list======

2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0016-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0018-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001B-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0401-0000-0000000FF1CE} /uninstall {5A2F65A4-808F-4A1E-973E-92E17824982D}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0407-0000-0000000FF1CE} /uninstall {2AB528A5-BB1B-4EBE-8E51-AD0C4CD33CA9}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0409-0000-0000000FF1CE} /uninstall {3EC77D26-799B-4CD8-914F-C1565E796173}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-040C-0000-0000000FF1CE} /uninstall {430971B1-C31E-45DA-81E0-72C095BAB72C}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0413-0000-0000000FF1CE} /uninstall {B3F4DC34-7F60-4B7C-A79F-1C13012D99D4}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0C0A-0000-0000000FF1CE} /uninstall {F7A31780-33C4-4E39-951A-5EC9B91D7BF1}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-00A1-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {BEE75E01-DD3F-4D5F-B96C-609E6538D419}
Acer Arcade Live Main Page-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{EFBDC2B0-FAA8-4B78-8DE1-AEBE7958FA37}\setup.exe"  -uninstall
Acer DV Magician-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F6EFFB76-4A07-11DA-9D78-000129760D75}\setup.exe"  -uninstall
Acer DVDivine-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{B145EC69-66F5-11D8-9D75-000129760D75}\Setup.exe"  -uninstall
Acer eDataSecurity Management-->C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSnstHelper.exe -Operation UNINSTALL
Acer Empowering Technology-->"C:\Program Files\InstallShield Installation Information\{8F1B6239-FEA0-450A-A950-B05276CE177C}\setup.exe" -runfromtemp -l0x040c -removeonly
Acer GameZone Console DTV 2.0.1.1-->"C:\Program Files\Acer GameZone\GameConsole\unins000.exe"
Acer HomeMedia Connect-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{132888AE-EF67-41C5-BCA2-7D5D2488AB63}\setup.exe"  -uninstall
Acer HomeMedia Trial Creator-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{B580C409-E16F-44FF-904D-3AE94E113BE0}\setup.exe"  -uninstall
Acer HomeMedia-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{AA4BF92B-2AAF-11DA-9D78-000129760D75}\setup.exe"  -uninstall
Acer ScreenSaver-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{79DD56FC-DB8B-47F5-9C80-78B62E05F9BC}\setup.exe" -l0x9  -removeonly
Acer SlideShow DVD-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{41581EF5-45A7-11DA-9D78-000129760D75}\setup.exe"  -uninstall
Acer VideoMagician-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F79A208D-D929-11D9-9D77-000129760D75}\setup.exe"  -uninstall
Activation Assistant for the 2007 Microsoft Office suites-->"C:\ProgramData\{174892B1-CBE7-44F5-86FF-AB555EFD73A3}\Microsoft Office Activation Assistant.exe" REMOVE=TRUE MODIFY=FALSE
Adobe Flash Player 10 ActiveX-->C:\Windows\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Reader 9.1-->MsiExec.exe /I{AC76BA86-7AD7-1033-7B44-A91000000001}
Assistant de connexion Windows Live-->MsiExec.exe /I{D3116CC7-24DC-4CA3-9CE1-23FED836E9F2}
AV Input Selection-->MsiExec.exe /X{F429ED71-4A8B-457A-85E4-F6398CE73E58}
AviSynth 2.5-->"C:\Program Files\AviSynth 2.5\Uninstall.exe"
CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
Condition Zero Deleted Scenes-->"C:\Program Files\Steam\steam.exe" steam://uninstall/100
Condition Zero-->"C:\Program Files\Steam\steam.exe" steam://uninstall/80
Counter-Strike Steamworks Beta-->"C:\Program Files\Steam\steam.exe" steam://uninstall/150
Counter-Strike(TM)-->MsiExec.exe /I{DF5A03CC-D5AA-43D8-B948-D9903F2AF94A}
Counter-Strike-->"C:\Program Files\Steam\steam.exe" steam://uninstall/10
Day of Defeat-->"C:\Program Files\Steam\steam.exe" steam://uninstall/30
Deathmatch Classic-->"C:\Program Files\Steam\steam.exe" steam://uninstall/40
ESET NOD32 Antivirus-->MsiExec.exe /I{944F0F77-F26F-4D17-A440-6DA4CBE05B71}
Galerie de photos Windows Live-->MsiExec.exe /X{A70FA218-6598-4AC9-813D-63597C5DD068}
Google Chrome-->"C:\Program Files\Google\Chrome\Application\1.0.154.59\Installer\setup.exe" --uninstall --system-level
Google Toolbar for Internet Explorer-->"C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarManager_BDA1448D3D255554.exe" /uninstall
Google Toolbar for Internet Explorer-->MsiExec.exe /I{18455581-E099-4BA8-BC6B-F34B2F06600C}
Google Update Helper-->MsiExec.exe /I{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
Google Earth-->MsiExec.exe /X{548EAC70-EE00-11DD-908C-005056806466}
HijackThis 2.0.2-->"C:\Program Files	rend micro\HijackThis.exe" /uninstall
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall  /qb+ REBOOTPROMPT=""
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=""
Jeu de dames v.2-->C:\Program Files\Jeu de dames v.2\uninstall.exe
Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
Microsoft .NET Framework 3.5 Language Pack SP1 - fra-->MsiExec.exe /I{3E31821C-7917-367E-938E-E65FC413EA31}
Microsoft .NET Framework 3.5 SP1-->C:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe
Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
Microsoft Office Excel MUI (French) 2007-->MsiExec.exe /X{90120000-0016-040C-0000-0000000FF1CE}
Microsoft Office Home and Student 2007-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE12\Office Setup Controller\setup.exe" /uninstall HOMESTUDENTR /dll OSETUP.DLL
Microsoft Office Home and Student 2007-->MsiExec.exe /X{91120000-002F-0000-0000-0000000FF1CE}
Microsoft Office Language Pack 2007 Service Pack 1 (SP1)-->msiexec /package {90120000-006E-040C-0000-0000000FF1CE} /uninstall {EC50B538-CBE1-42E6-B7FE-87AA540AADFB}
Microsoft Office OneNote MUI (French) 2007-->MsiExec.exe /X{90120000-00A1-040C-0000-0000000FF1CE}
Microsoft Office PowerPoint MUI (French) 2007-->MsiExec.exe /X{90120000-0018-040C-0000-0000000FF1CE}
Microsoft Office Proof (Arabic) 2007-->MsiExec.exe /X{90120000-001F-0401-0000-0000000FF1CE}
Microsoft Office Proof (Dutch) 2007-->MsiExec.exe /X{90120000-001F-0413-0000-0000000FF1CE}
Microsoft Office Proof (English) 2007-->MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}
Microsoft Office Proof (French) 2007-->MsiExec.exe /X{90120000-001F-040C-0000-0000000FF1CE}
Microsoft Office Proof (German) 2007-->MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE}
Microsoft Office Proof (Spanish) 2007-->MsiExec.exe /X{90120000-001F-0C0A-0000-0000000FF1CE}
Microsoft Office Proofing (French) 2007-->MsiExec.exe /X{90120000-002C-040C-0000-0000000FF1CE}
Microsoft Office Shared MUI (French) 2007-->MsiExec.exe /X{90120000-006E-040C-0000-0000000FF1CE}
Microsoft Office Word MUI (French) 2007-->MsiExec.exe /X{90120000-001B-040C-0000-0000000FF1CE}
Microsoft SQL Server 2005 Compact Edition [ENU]-->MsiExec.exe /I{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Microsoft Works-->MsiExec.exe /I{6B1CB38D-E2E4-4A30-933D-EFDEBA76AD9C}
Mise à jour Microsoft Office Excel 2007 Help  (KB963678)-->msiexec /package {90120000-0016-040C-0000-0000000FF1CE} /uninstall {B761869A-B85C-40E2-994C-A1CE78AC8F2C}
Mise à jour Microsoft Office Powerpoint 2007 Help  (KB963669)-->msiexec /package {90120000-0018-040C-0000-0000000FF1CE} /uninstall {C3DCA38E-005E-41BA-A52A-7C3429F351C3}
Mise à jour Microsoft Office Word 2007 Help  (KB963665)-->msiexec /package {90120000-001B-040C-0000-0000000FF1CE} /uninstall {81536A04-DBFB-4DB3-978F-0F284590C223}
Module linguistique Microsoft .NET Framework 3.5 SP1- fra-->C:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 Language Pack SP1 - fra\setup.exe
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
Nokia Connectivity Cable Driver-->RUNDLL32.EXE nsesetup.dll,DoNTUninst
NTI Backup Now 5-->C:\Program Files\InstallShield Installation Information\{12EFA1A4-AC3B-443C-8143-237EDE760403}\setup.exe -runfromtemp -l0x040c
NTI Media Maker 8-->C:\Program Files\InstallShield Installation Information\{2413930C-8309-47A6-BC61-5EF27A4222BC}\setup.exe -runfromtemp -l0x040c
NVIDIA Drivers-->C:\Windows\system32
vuninst.exe UninstallGUI
NVIDIA ForceWare Network Access Manager-->"C:\Program Files\InstallShield Installation Information\{7CFA46E3-CC2F-4355-82AE-6012DC3633FD}\setup.exe" -runfromtemp -l0x040c -removeonly
NVIDIA ForceWare Network Access Manager-->MsiExec.exe /I{7CFA46E3-CC2F-4355-82AE-6012DC3633FD}
Orange - Logiciels Internet-->C:\Program Files\OrangeHSS\installation\core\Installgui.exe -u
Outil de mise à jour Google-->"C:\Program Files\Google\Google Updater\GoogleUpdater.exe" -uninstall
Realtek High Definition Audio Driver-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}\setup.exe"  -removeonly
Ricochet-->"C:\Program Files\Steam\steam.exe" steam://uninstall/60
Security Update for 2007 Microsoft Office System (KB951550)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {B243E9A5-ED77-4F1B-B338-2486FD82DC85}
Security Update for 2007 Microsoft Office System (KB951944)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {797AE457-BA17-4BBC-B501-25FB3A0103C7}
Security Update for 2007 Microsoft Office System (KB960003)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {F04F8702-18D0-458D-921E-146FB7CD38CF}
Security Update for Microsoft Office Excel 2007 (KB959997)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {9EAC3AEC-5C81-4856-A05B-DE9DC236D740}
Security Update for Microsoft Office OneNote 2007 (KB950130)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {F1B2401C-B610-4BF2-AA1C-52C55827A8F4}
Security Update for Microsoft Office PowerPoint 2007 (KB951338)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {558B709B-821B-4FC5-90FC-9A8890641E77}
Security Update for Microsoft Office system 2007 (KB954326)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {5F7F6FFF-395D-480E-8450-64F385D82C5F}
Security Update for Microsoft Office system 2007 (KB956828)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {885E081B-72BD-4E76-8E98-30B4BE468FAC}
Security Update for Microsoft Office Word 2007 (KB956358)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {4551666D-0FD6-4C69-8A81-1C6F2E64517C}
Spy Sweeper Core-->MsiExec.exe /I{3F5B6210-0903-4DC6-8034-8F488AA3A782}
Steam(TM)-->C:\PROGRA~1\Steam\UNWISE.EXE C:\PROGRA~1\Steam\INSTALL.LOG
TRENDnet TEW-424UB Wireless USB 2.0 Adapter Vista Driver and Utility-->C:\Program Files\InstallShield Installation Information\{B1BDEA80-95CE-4DFB-B9D3-DC800E7F87B4}\setup.exe -runfromtemp -l0x0409
Update for 2007 Microsoft Office System (KB967642)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {C444285D-5E4F-48A4-91DD-47AAAA68E92D}
Windows Live installer-->MsiExec.exe /X{FD44E544-E7D0-4DBA-9FA0-8AE1A1300390}
Windows Live Messenger-->MsiExec.exe /X{BADF6744-3787-48F6-B8C9-4C4995401D65}
Windows Live Writer-->MsiExec.exe /X{3DFF4274-EBB0-4356-9692-972965018954}

======Hosts File======

127.0.0.1	www.007guard.com
127.0.0.1	007guard.com
127.0.0.1	008i.com
127.0.0.1	www.008k.com
127.0.0.1	008k.com
127.0.0.1	www.00hq.com
127.0.0.1	00hq.com
127.0.0.1	010402.com
127.0.0.1	www.032439.com
127.0.0.1	032439.com

======Security center information======

AV: ESET NOD32 Antivirus 3.0
AS: ESET NOD32 Antivirus 3.0
AS: Windows Defender

======System event log======

Computer Name: PC-de-Catherine
Event Code: 15016
Message: Impossible d’initialiser le package de sécurité Kerberos pour l’authentification côté serveur. Le champ de données contient le numéro de l’erreur.
Record Number: 166365
Source Name: Microsoft-Windows-HttpEvent
Time Written: 20090505165206.447384-000
Event Type: Erreur
User: 

Computer Name: PC-de-Catherine
Event Code: 7000
Message: Le service Cyberlink RichVideo Service(CRVS) n'a pas pu démarrer en raison de l'erreur : 
Le chemin d'accès spécifié est introuvable.
Record Number: 166419
Source Name: Service Control Manager
Time Written: 20090505165224.000000-000
Event Type: Erreur
User: 

Computer Name: PC-de-Catherine
Event Code: 7000
Message: Le service Moteur Webroot Spy Sweeper n'a pas pu démarrer en raison de l'erreur : 
Le chemin d'accès spécifié est introuvable.
Record Number: 166423
Source Name: Service Control Manager
Time Written: 20090505165224.000000-000
Event Type: Erreur
User: 

Computer Name: PC-de-Catherine
Event Code: 4227
Message: TCP/IP n’a pas pu établir une connexion sortante car le point de terminaison local sélectionné a été récemment utilisé pour se connecter au même point de terminaison distant. Cette erreur se produit généralement lorsque les connexions sortantes sont ouvertes et fermées à un débit élevé, provoquant l’utilisation de tous  les ports locaux disponibles et obligeant TCP/IP à réutiliser un port local pour une connexion sortante. Pour réduire le risque d’altération des données, la norme TCP/IP exige qu’un laps de temps minimal s’écoule entre des connexions successives d’un point de terminaison local à un point de terminaison distant.
Record Number: 166475
Source Name: Tcpip
Time Written: 20090505170429.926184-000
Event Type: Avertissement
User: 

Computer Name: PC-de-Catherine
Event Code: 4227
Message: TCP/IP n’a pas pu établir une connexion sortante car le point de terminaison local sélectionné a été récemment utilisé pour se connecter au même point de terminaison distant. Cette erreur se produit généralement lorsque les connexions sortantes sont ouvertes et fermées à un débit élevé, provoquant l’utilisation de tous  les ports locaux disponibles et obligeant TCP/IP à réutiliser un port local pour une connexion sortante. Pour réduire le risque d’altération des données, la norme TCP/IP exige qu’un laps de temps minimal s’écoule entre des connexions successives d’un point de terminaison local à un point de terminaison distant.
Record Number: 166481
Source Name: Tcpip
Time Written: 20090505173418.576784-000
Event Type: Avertissement
User: 

=====Application event log=====

Computer Name: PC-de-Catherine
Event Code: 10
Message: Le filtre d’événement avec la requête « SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99 » n’a pas pu être réactivé dans l’espace de noms « //./root/CIMV2 » à cause de l’erreur 0x80041003. Les événements ne peuvent pas être délivrés à travers ce filtre tant que le problème ne sera pas corrigé.
Record Number: 43507
Source Name: Microsoft-Windows-WMI
Time Written: 20090505135526.000000-000
Event Type: Erreur
User: 

Computer Name: PC-de-Catherine
Event Code: 3013
Message: Impossible de mettre à jour l'entrée <C:\USERS\LEFEVE CATHERINE\APPDATA\ROAMING\MICROSOFT\MSN MESSENGER\2728778243\ZZZZZZZZZZ.ZZZ> dans la configuration de hachage.

Contexte : Application , Catalogue SystemIndex

Détails :
	Un périphérique attaché au système ne fonctionne pas correctement.   (0x8007001f)

Record Number: 43510
Source Name: Microsoft-Windows-Search
Time Written: 20090505135946.000000-000
Event Type: Erreur
User: 

Computer Name: PC-de-Catherine
Event Code: 3012
Message: Les chaînes de performance dans la valeur de Registre Performance sont endommagées lors du traitement du fournisseur de compteurs d'extension Performance. La valeur BaseIndex à partir du Registre de performance est le premier DWORD dans la section Données, la valeur LastCounter est le deuxième DWORD dans la section Données, et la valeur LastHelp est le troisième DWORD dans la section Données.
Record Number: 43511
Source Name: Microsoft-Windows-LoadPerf
Time Written: 20090505140108.000000-000
Event Type: Erreur
User: 

Computer Name: PC-de-Catherine
Event Code: 10
Message: Le filtre d’événement avec la requête « SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99 » n’a pas pu être réactivé dans l’espace de noms « //./root/CIMV2 » à cause de l’erreur 0x80041003. Les événements ne peuvent pas être délivrés à travers ce filtre tant que le problème ne sera pas corrigé.
Record Number: 43536
Source Name: Microsoft-Windows-WMI
Time Written: 20090505165224.000000-000
Event Type: Erreur
User: 

Computer Name: PC-de-Catherine
Event Code: 3012
Message: Les chaînes de performance dans la valeur de Registre Performance sont endommagées lors du traitement du fournisseur de compteurs d'extension Performance. La valeur BaseIndex à partir du Registre de performance est le premier DWORD dans la section Données, la valeur LastCounter est le deuxième DWORD dans la section Données, et la valeur LastHelp est le troisième DWORD dans la section Données.
Record Number: 43543
Source Name: Microsoft-Windows-LoadPerf
Time Written: 20090505165820.000000-000
Event Type: Erreur
User: 

=====Security event log=====

Computer Name: PC-de-Catherine
Event Code: 4648
Message: Tentative d’ouverture de session en utilisant des informations d’identification explicites.

Sujet :
	ID de sécurité :		S-1-5-18
	Nom du compte :		PC-DE-CATHERINE$
	Domaine du compte :		WORKGROUP
	ID d’ouverture de session :		0x3e7
	GUID d’ouverture de session :		{00000000-0000-0000-0000-000000000000}

Compte dont les informations d’identification ont été utilisées :
	Nom du compte :		SYSTEM
	Domaine du compte :		AUTORITE NT
	GUID d’ouverture de session :		{00000000-0000-0000-0000-000000000000}

Serveur cible :
	Nom du serveur cible :	localhost
	Informations supplémentaires :	localhost

Informations sur le processus :
	ID du processus :		0x2a8
	Nom du processus :		C:\Windows\System32\services.exe

Informations sur le réseau :
	Adresse du réseau :	-
	Port :			-

Cet événement est généré lorsqu’un processus tente d’ouvrir une session pour un compte en spécifiant explicitement les informations d’identification de ce compte. Ceci se produit le plus souvent dans les configurations par lot comme les tâches planifiées, ou avec l’utilisation de la commande RUNAS.
Record Number: 41776
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090312103209.684588-000
Event Type: Succès de l'audit
User: 

Computer Name: PC-de-Catherine
Event Code: 4624
Message: L’ouverture de session d’un compte s’est correctement déroulée.

Sujet :
	ID de sécurité :		S-1-5-18
	Nom du compte :		PC-DE-CATHERINE$
	Domaine du compte :		WORKGROUP
	ID d’ouverture de session :		0x3e7

Type d’ouverture de session :			5

Nouvelle ouverture de session :
	ID de sécurité :		S-1-5-18
	Nom du compte :		SYSTEM
	Domaine du compte :		AUTORITE NT
	ID d’ouverture de session :		0x3e7
	GUID d’ouverture de session :		{00000000-0000-0000-0000-000000000000}

Informations sur le processus :
	ID du processus :		0x2a8
	Nom du processus :		C:\Windows\System32\services.exe

Informations sur le réseau :
	Nom de la station de travail :	
	Adresse du réseau source :	-
	Port source :		-

Informations détaillées sur l’authentification :
	Processus d’ouverture de session :		Advapi  
	Package d’authentification :	Negotiate
	Services en transit :	-
	Nom du package (NTLM uniquement) :	-
	Longueur de la clé :		0

Cet événement est généré lors de la création d’une ouverture de session. Il est généré sur l’ordinateur sur lequel l’ouverture de session a été effectuée.

Le champ Objet indique le compte sur le système local qui a demandé l’ouverture de session. Il s’agit le plus souvent d’un service, comme le service Serveur, ou un processus local tel que Winlogon.exe ou Services.exe.

Le champ Type d’ouverture de session indique le type d’ouverture de session qui s’est produit. Les types les plus courants sont 2 (interactif) et 3 (réseau).

Le champ Nouvelle ouverture de session indique le compte pour lequel la nouvelle ouverture de session a été créée, par exemple, le compte qui s’est connecté.

Les champs relatifs au réseau indiquent la provenance d’une demande d’ouverture de session à distance. Le nom de la station de travail n’étant pas toujours disponible, peut être laissé vide dans certains cas.

Les champs relatifs aux informations d’authentification fournissent des détails sur cette demande d’ouverture de session spécifique.
	- Le GUID d’ouverture de session est un identificateur unique pouvant servir à associer cet événement à un événement KDC .
	- Les services en transit indiquent les services intermédiaires qui ont participé à cette demande d’ouverture de session.
	- Nom du package indique quel est le sous-protocole qui a été utilisé parmi les protocoles NTLM.
	- La longueur de la clé indique la longueur de la clé de session générée. Elle a la valeur 0 si aucune clé de session n’a été demandée.
Record Number: 41777
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090312103209.684588-000
Event Type: Succès de l'audit
User: 

Computer Name: PC-de-Catherine
Event Code: 4672
Message: Privilèges spéciaux attribués à la nouvelle ouverture de session.

Sujet :
	ID de sécurité :		S-1-5-18
	Nom du compte :		SYSTEM
	Domaine du compte :		AUTORITE NT
	ID d’ouverture de session :		0x3e7

Privilèges :		SeAssignPrimaryTokenPrivilege
			SeTcbPrivilege
			SeSecurityPrivilege
			SeTakeOwnershipPrivilege
			SeLoadDriverPrivilege
			SeBackupPrivilege
			SeRestorePrivilege
			SeDebugPrivilege
			SeAuditPrivilege
			SeSystemEnvironmentPrivilege
			SeImpersonatePrivilege
Record Number: 41778
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090312103209.684588-000
Event Type: Succès de l'audit
User: 

Computer Name: PC-de-Catherine
Event Code: 5024
Message: Le démarrage du service Pare-feu Windows s’est correctement déroulé.
Record Number: 41779
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090312103210.511788-000
Event Type: Succès de l'audit
User: 

Computer Name: PC-de-Catherine
Event Code: 5032
Message: Le Pare-feu Windows n’a pas pu notifier l’utilisateur qu’il a empêché une application d’accepter des connexions entrantes sur le réseau.

Code d’erreur :	2
Record Number: 41780
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090312103219.216588-000
Event Type: Échec de l'audit
User: 

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"Path"=%systemroot%\system32;%systemroot%;%systemroot%\system32\wbem;C:\Program Files\Acer\Empowering Technology\eDataSecurity;C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86;C:\Program Files\Acer\Empowering Technology\eDataSecurity\x64
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
"PROCESSOR_ARCHITECTURE"=x86
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"USERNAME"=SYSTEM
"windir"=%SystemRoot%
"PROCESSOR_LEVEL"=15
"PROCESSOR_IDENTIFIER"=x86 Family 15 Model 107 Stepping 2, AuthenticAMD
"PROCESSOR_REVISION"=6b02
"NUMBER_OF_PROCESSORS"=2
"TRACE_FORMAT_SEARCH_PATH"=\NTREL202.ntdev.corp.microsoft.com\4F18C3A5-CA09-4DBD-B6FC-219FDD4C6BE0\TraceFormat
"DFSTRACINGON"=FALSE
"Pathtem"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\Acer\Empowering Technology\eDataSecurity\;C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86;C:\Program Files\Acer\Empowering Technology\eDataSecurity\x64
"NTIPath"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\Acer\Empowering Technology\eDataSecurity\;C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86;C:\Program Files\Acer\Empowering Technology\eDataSecurity\x64;C:\Program Files\NewTech Infosystems\NTI Backup Now 5\;

-----------------EOF-----------------

ep44 · Answer

Ton rapport ne montre pas d'infection 

Quel est ton soucis ? 

Pour vérif fait ceci 

Télécharge CCleaner 
https://filehippo.com/download_ccleaner/
=> Aide toi de ce tuto pour l'utiliser 
http://www.swl1f.net/viewtopic.php?f=14&t=69


Ensuite 


* Télécharge malwarebytes
http://www.malwarebytes.org/mbam/program/mbam-setup.exe
Une aide pour l'installation 
http://www.swl1f.net/viewtopic.php?f=14&t=68


* Installe le 
* Lance malwarebytes
* Coche "Executer un examen complet"
* Si tu es en présence d'une infection à la fin de l'examen clique sur "ok"
* Clique sur Supprimer la sélection
* Pour poster le rapport Clique sur l'onglet Rapports/Logs, sélectionne celui t'intéresse et clique sur Ouvrir
* Fait copier coller et poste le rapport

moi · Answer

Malwarebytes' Anti-Malware 1.36
Version de la base de données: 2078
Windows 6.0.6001 Service Pack 1

05/05/2009 20:23:07
mbam-log-2009-05-05 (20-23-07).txt

Type de recherche: Examen complet (C:\|D:\|F:\|G:\|)
Eléments examinés: 154363
Temps écoulé: 37 minute(s), 40 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

moi · Answer

slt dsl mais je dois y aller j'espere que tu pourra me repondre je passerais demain vers 18h voila merci de m'aider en esperant te voir demain =) à demain...

moi · Answer

et j'ais oublier de te dire les symptômes les chargement des pages internet sont de plus en plus long c'est pourquoi je pense que mon PC est infecté voila à demain....

ep44 · Answer

Pas d'infection en vue 

Quel navigateur utilise tu ?

Un dernier rapport pour vérif 

Télécharge DiagHelp.zip sur ton bureau http://www.malekal.com/download/DiagHelp.zip
 * Ne double-clic pas dessus !! Fais un clic droit sur le fichier et extraire tout
 * Un nouveau dossier chercher va être créé DiagHelp
 * Ouvre le et double-clic sur go.cmd (le .cmd peut ne pas apparaître)
 * Une fenêtre va s'ouvrir, choisis l'option 1
 * L'analyse va commencer, ceci peut durer quelques minutes, laisse faire et appuie sur une touche quand on te le demande
 * Copie/colle le contenu du bloc-note qui s'ouvre, pour cela :
 * Dans le bloc-note, cliquez sur le menu Edition / Selectionner tout
 * A nouveau menu Edition / copier
 * Dans un nouveau message ici, faire un clic droit / coller
@+

moi · Answer

slt  voila le rapport comme demandé: =)

catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-05-06 17:17:14
Windows 6.0.6001 Service Pack 1 NTFS

scanning hidden services & system hive ...

scanning hidden registry entries ...

scanning hidden files ...

scan completed successfully
hidden services: 0
hidden files: 0

ep44 · Answer

Bonsoir,

ce n'est pas le rapport désiré, rearde dans C:\ résultat.txt

moi · Answer

Bonjour, wé dsl c'est peut-etre celui ci alors!!?? DiagHelp version v1.4 - http://www.malekal.com excute le 06/05/2009 à 17:16:28,80 System information for \PC-DE-CATHERINE: Uptime: Error reading uptime Kernel version: Windows Vista (TM) Home Premium, Multiprocessor Free Product type: Professional Product version: 6.0 Service pack: 1 Kernel build number: 6001 Registered organization: Registered owner: Lefeve Catherine ???, ??? Activation status: Error reading status IE version: Unknown System root: C:\Windows Processors: 2 Processor speed: 2.3 GHz Processor type: Athlon(tm) Dual Core Processor 4450e Physical memory: 2814 MB Video driver: NVIDIA GeForce 8200 Volume Type Format Label Size Free Free C: Fixed NTFS ACER 141.03 GB 92.31 GB 65.5% D: Fixed NTFS DATA 141.06 GB 139.84 GB 99.1% F: CD-ROM 0.0% G: Removable 0.0% C:\Windows\prefetch\CONIME.EXE-9781FD5F.pf -->06/05/2009 17:16:28 C:\Windows\prefetch\SEARCHPROTOCOLHOST.EXE-0CB8CADE.pf -->06/05/2009 17:15:40 C:\Windows\prefetch\SEARCHFILTERHOST.EXE-77482212.pf -->06/05/2009 17:15:40 C:\Windows\prefetch\DLLHOST.EXE-5E46FA0D.pf -->06/05/2009 17:15:14 C:\Windows\prefetch\RUNDLL32.EXE-FD126C57.pf -->06/05/2009 17:13:26 C:\Windows\prefetch\IEXPLORE.EXE-908C99F8.pf -->06/05/2009 17:11:39 C:\Windows\prefetch\AgGlFgAppHistory.db -->06/05/2009 17:07:09 C:\Windows\prefetch\AgGlFaultHistory.db -->06/05/2009 17:07:09 C:\Windows\prefetch\AgGlGlobalHistory.db -->06/05/2009 17:07:08 C:\Windows\prefetch\AgRobust.db -->06/05/2009 17:07:07 C:\Windows\System32\drivers\mbamswissarmy.sys -->06/04/2009 15:32:54 C:\Windows\System32\drivers\mbam.sys -->06/04/2009 15:32:46 C:\Windows\System32\drivers\pcouffin.sys -->01/01/2009 22:21:20 C:\Windows\System32\drivers\Msft_Kernel_ccdcmb_01005.Wdf -->27/12/2008 22:21:08 C:\Windows\System32\drivers\Msft_User_WpdMtpDr_01_00_00.Wdf -->27/12/2008 00:48:52 C:\Windows\System32\drivers\srv.sys -->16/12/2008 04:42:39 C:\Windows\System32\drivers\mrxsmb10.sys -->27/08/2008 03:05:41 C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0 -->06/05/2009 16:06:10 C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0 -->06/05/2009 16:06:10 C:\Windows\System32\perfh00C.dat -->06/05/2009 12:12:48 C:\Windows\System32\perfh009.dat -->06/05/2009 12:12:48 C:\Windows\System32\perfc00C.dat -->06/05/2009 12:12:48 C:\Windows\System32\PerfStringBackup.INI -->06/05/2009 12:12:47 C:\Windows\System32\perfc009.dat -->06/05/2009 12:12:47 C:\Windows\System32\agent.log -->06/05/2009 12:06:22 C:\Windows\System32\mrt.exe -->06/04/2009 07:57:26 C:\Windows\System32\FNTCACHE.DAT -->05/04/2009 16:36:47 C:\Windows\System32\GDIPFONTCACHEV1.DAT -->05/04/2009 16:14:08 C:\Windows\System32\apilogen.dll -->17/03/2009 05:38:46 C:\Windows\System32\amxread.dll -->17/03/2009 05:38:44 C:\Windows\System32\sdkinst.log -->04/03/2009 15:59:18 C:\Windows\System32 toskrnl.exe -->03/03/2009 06:46:01 C:\Windows\System32 tkrnlpa.exe -->03/03/2009 06:46:01 C:\Windows\System32\wininet.dll -->03/03/2009 06:40:12 C:\Windows\System32\urlmon.dll -->03/03/2009 06:40:01 C:\Windows\System32\sdohlp.dll -->03/03/2009 06:39:36 C:\Windows\System32 pcss.dll -->03/03/2009 06:39:32 C:\Windows\System32\printfilterpipelineprxy.dll -->03/03/2009 06:39:22 C:\Windows\System32\occache.dll -->03/03/2009 06:39:14 C:\Windows\System32\mstime.dll -->03/03/2009 06:38:27 C:\Windows\System32\mshtml.dll -->03/03/2009 06:38:17 C:\Windows\System32\msfeeds.dll -->03/03/2009 06:38:17 C:\Windows\WindowsUpdate.log -->06/05/2009 15:22:25 C:\Windows\bootstat.dat -->06/05/2009 12:06:06 C:\Windows\system.ini -->22/04/2009 12:46:03 C:\Windows\VFIND.exe -->21/04/2009 09:58:08 C:\Windows\_MSRSTRT.EXE -->27/02/2009 16:40:13 C:\Windows\NEXON_EU_DownloaderUpdater.exe -->24/02/2009 12:50:17 C:\Windows\GunzLauncher.INI -->23/02/2009 15:49:05 C:\Windows\118294.78 -->30/01/2009 13:11:12 C:\Windows\explorer.exe -->29/10/2008 08:29:41 C:\Windows\MOD01SET0000000058.enc -->21/08/2008 02:46:53 C:\Windows\CSUP.TXT -->21/08/2008 02:46:51 C:\Windows\MOD01SET0S00860003.enc -->14/08/2008 09:32:09 C:\Windows\MOD01SET07EN000004.enc -->22/07/2008 10:02:14 C:\Windows\ReleaseNotes.txt -->18/07/2008 04:59:00 C:\Windows\AcerStore.exe -->17/07/2008 06:27:46 Le volume dans le lecteur C s'appelle ACER Le numéro de série du volume est EA09-FBF1 Répertoire de C:\Windows 05/05/2009 09:23 Installer 1 fichier(s) 749 octets 1 Rép(s) 99 113 836 544 octets libres Le volume dans le lecteur C s'appelle ACER Le numéro de série du volume est EA09-FBF1 Répertoire de C:\Windows\system32 06/05/2009 16:06 3 216 7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0 06/05/2009 16:06 3 216 7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0 02/11/2006 14:56 82 desktop.ini 17/02/2009 21:32 GroupPolicy 09/05/2008 04:32 1 024 NTIBUN5.dll 09/05/2008 04:32 1 024 NTIOFM4.dll 5 fichier(s) 8 562 octets 1 Rép(s) 99 113 836 544 octets libres winlogon.exe svchost.exe ws2_32.dll Verified: Signed user32.dll Verified: Signed tcpip.sys Verified: Signed ndis.sys Verified: Signed null.sys Verified: Signed userinit.exe kernel32.dll ListDLLs v2.25 - DLL lister for Win9x/NT Copyright (C) 1997-2004 Mark Russinovich Sysinternals - www.sysinternals.com ------------------------------------------------------------------------------ explorer.exe pid: 852 Command line: C:\Windows\Explorer.EXE Base Size Version Path 0x00ac0000 0x2cd000 6.00.6001.18164 C:\Windows\Explorer.EXE 0x77d50000 0x127000 6.00.6001.18000 C:\Windows\system32 tdll.dll 0x76680000 0xdb000 6.00.6001.18215 C:\Windows\system32\kernel32.dll 0x774d0000 0xc6000 6.00.6001.18000 C:\Windows\system32\ADVAPI32.dll 0x77780000 0xc2000 6.00.6001.18051 C:\Windows\system32\RPCRT4.dll 0x77730000 0x4b000 6.00.6001.18159 C:\Windows\system32\GDI32.dll 0x77880000 0x9d000 6.00.6001.18000 C:\Windows\system32\USER32.dll 0x765d0000 0xaa000 7.00.6001.18000 C:\Windows\system32\msvcrt.dll 0x77470000 0x58000 6.00.6001.18000 C:\Windows\system32\SHLWAPI.dll 0x76810000 0xb10000 6.00.6001.18167 C:\Windows\system32\SHELL32.dll 0x77320000 0x144000 6.00.6001.18000 C:\Windows\system32\ole32.dll 0x76780000 0x8d000 6.00.6001.18000 C:\Windows\system32\OLEAUT32.dll 0x72c30000 0x107000 6.00.6001.18000 C:\Windows\system32\SHDOCVW.dll 0x75190000 0x3f000 6.00.6001.18000 C:\Windows\system32\UxTheme.dll 0x75980000 0x1a000 6.00.6001.18000 C:\Windows\system32\POWRPROF.dll 0x746d0000 0xc000 6.00.6001.18000 C:\Windows\system32\dwmapi.dll 0x744a0000 0x1ab000 5.02.6001.18065 C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6001.18065_none_9e7abe2ec9c13222\gdiplus.dll 0x75ef0000 0x3a000 6.00.6001.18000 C:\Windows\system32\slc.dll 0x74350000 0xbb000 7.00.6001.16503 C:\Windows\system32\PROPSYS.dll 0x72ae0000 0x146000 6.00.6001.18000 C:\Windows\system32\BROWSEUI.dll 0x76760000 0x1e000 6.00.6001.18000 C:\Windows\system32\IMM32.dll 0x77c80000 0xc8000 6.00.6001.18000 C:\Windows\system32\MSCTF.dll 0x752c0000 0x30000 6.00.6001.18000 C:\Windows\system32\DUser.dll 0x77ea0000 0x9000 6.00.6001.18000 C:\Windows\system32\LPK.DLL 0x77ad0000 0x7d000 1.626.6001.18000 C:\Windows\system32\USP10.dll 0x75540000 0x19e000 6.10.6001.18000 C:\Windows\WinSxS\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.6001.18000_none_5cdbaa5a083979cc\comctl32.dll 0x741b0000 0xb3000 6.00.6001.18131 C:\Windows\system32\WindowsCodecs.dll 0x76400000 0x2c000 6.00.6001.18000 C:\Windows\system32\apphelp.dll 0x77a40000 0x84000 2001.12.6931.18000 C:\Windows\system32\CLBCatQ.DLL 0x10000000 0x1d000 3.00.0000.0002 C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\PSDProtect.dll 0x729e0000 0xdc000 6.00.6001.18000 C:\Windows\system32\dbghelp.dll 0x01d10000 0x3b000 3.00.0164.0007 C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\sysenv.dll 0x758f0000 0x8000 6.00.6001.18000 C:\Windows\system32\VERSION.dll 0x729d0000 0x6000 6.00.6000.16386 C:\Windows\system32\IconCodecService.dll 0x76460000 0x14000 6.00.6001.18215 C:\Windows\system32\Secur32.dll 0x759a0000 0x3b000 6.00.6001.18000 C:\Windows\system32 saenh.dll 0x72910000 0xb2000 6.00.6001.18000 C:\Windows\system32 imedate.cpl 0x74740000 0x14000 3.05.2284.0000 C:\Windows\system32\ATL.DLL 0x760d0000 0x75000 6.00.6001.18157 C:\Windows\system32\NETAPI32.dll 0x765c0000 0x7000 6.00.6000.16386 C:\Windows\system32\PSAPI.DLL 0x74780000 0x39000 4.02.5406.0000 C:\Windows\system32\OLEACC.dll 0x72850000 0x53000 6.00.6001.18000 C:\Windows\System32\actxprxy.dll 0x76480000 0x1e000 6.00.6001.18000 C:\Windows\system32\USERENV.dll 0x728b0000 0x2b000 6.00.6001.18000 C:\Windows\system32\msutb.dll 0x75c90000 0xa000 6.00.6001.18000 C:\Windows\system32\WTSAPI32.dll 0x75a60000 0xd7000 6.00.6000.16386 C:\Windows\system32\WINBRAND.dll 0x760b0000 0x11000 6.00.6001.18000 C:\Windows\System32\SAMLIB.dll 0x727d0000 0x3c000 7.00.6001.16503 C:\Windows\System32\msshsq.dll 0x72630000 0xc6000 6.00.6001.18098 C:\Windows\System32\NaturalLanguage6.dll 0x75f30000 0xf1000 6.00.6001.18000 C:\Windows\System32\CRYPT32.dll 0x76090000 0x12000 6.00.6000.16386 C:\Windows\System32\MSASN1.dll 0x74800000 0x1e8000 6.00.6001.18000 C:\Windows\system32\authui.dll 0x75400000 0x5000 6.00.6000.16386 C:\Windows\system32\MSIMG32.dll 0x72900000 0x9000 6.00.6000.16386 C:\Windows\system32\LINKINFO.dll 0x71b40000 0x5ce000 7.00.6001.18226 C:\Windows\system32\ieframe.dll 0x779f0000 0x45000 7.00.6001.18226 C:\Windows\system32\iertutil.dll 0x77b50000 0x129000 7.00.6001.18226 C:\Windows\system32\urlmon.dll 0x75900000 0x21000 6.00.6001.18000 C:\Windows\system32\NTMARTA.DLL 0x77f30000 0x4a000 6.00.6001.18000 C:\Windows\system32\WLDAP32.dll 0x77850000 0x2d000 6.00.6001.18000 C:\Windows\system32\WS2_32.dll 0x77e80000 0x6000 6.00.6001.18000 C:\Windows\system32\NSI.dll 0x747c0000 0x32000 6.00.6001.18000 C:\Windows\system32\WINMM.dll 0x74670000 0x2f000 6.00.6001.18000 C:\Windows\system32\wdmaud.drv 0x74730000 0x4000 6.00.6000.16386 C:\Windows\system32\ksuser.dll 0x754c0000 0x27000 6.00.6001.18000 C:\Windows\system32\MMDevAPI.DLL 0x758e0000 0x7000 6.00.6001.18000 C:\Windows\system32\AVRT.dll 0x775a0000 0x18a000 6.00.6001.18000 C:\Windows\system32\SETUPAPI.dll 0x72760000 0x4a000 6.00.6001.18000 C:\Windows\system32 tshrui.dll 0x75730000 0x2d000 6.00.6001.18000 C:\Windows\system32\WINTRUST.dll 0x77f80000 0x29000 6.00.6001.18000 C:\Windows\system32\imagehlp.dll 0x72ad0000 0xb000 6.00.6001.18000 C:\Windows\system32\cscapi.dll 0x742e0000 0x21000 6.00.6001.18000 C:\Windows\system32\AUDIOSES.DLL 0x74270000 0x66000 6.00.6001.18000 C:\Windows\system32\audioeng.dll 0x72830000 0x7000 4.00.6000.16386 C:\Windows\system32\msiltcfg.dll 0x71300000 0x202000 4.00.6001.18000 C:\Windows\system32\msi.dll 0x72820000 0x9000 6.00.6001.18000 C:\Windows\system32\ExplorerFrame.dll 0x77920000 0xd0000 7.00.6001.18226 C:\Windows\system32\WININET.dll 0x77e90000 0x3000 6.00.6000.16386 C:\Windows\system32\Normaliz.dll 0x74120000 0x9000 6.00.6001.18000 C:\Windows\system32\msacm32.drv 0x74070000 0x14000 6.00.6001.18000 C:\Windows\system32\MSACM32.dll 0x74040000 0x7000 6.00.6001.18000 C:\Windows\system32\midimap.dll 0x05f50000 0x80000 7.15.0011.7511 C:\Windows\system32\NVSVC.DLL 0x6c0e0000 0x92000 6.00.6001.18000 C:\Windows\system32\stobject.dll 0x6c020000 0xb6000 6.00.6000.16386 C:\Windows\system32\BatMeter.dll 0x75490000 0x25000 6.00.6001.18000 C:\Windows\system32\WINSTA.dll 0x73ff0000 0x47000 2001.12.6931.18057 C:\Windows\system32\es.dll 0x6bbd0000 0x30000 6.00.6000.16386 C:\Windows\System32\SndVolSSO.dll 0x6bba0000 0x21000 6.00.6000.16386 C:\Windows\ehome\ehSSO.dll 0x746c0000 0x9000 6.00.6000.16386 C:\Windows\system32\HID.DLL 0x75810000 0x66000 6.00.6001.18000 C:\Windows\system32\FirewallAPI.dll 0x6ac40000 0x30b000 6.00.6001.18000 C:\Windows\System32 etshell.dll 0x75e90000 0x19000 6.00.6001.18000 C:\Windows\System32\IPHLPAPI.DLL 0x75e50000 0x35000 6.00.6001.18000 C:\Windows\System32\dhcpcsvc.DLL 0x76150000 0x2c000 6.00.6001.18000 C:\Windows\System32\DNSAPI.dll 0x763a0000 0x7000 6.00.6001.18000 C:\Windows\System32\WINNSI.DLL 0x75e20000 0x21000 6.00.6001.18000 C:\Windows\System32\dhcpcsvc6.DLL 0x74e70000 0xf000 6.00.6001.18000 C:\Windows\System32 laapi.dll 0x6c280000 0x1bf000 6.00.6001.18000 C:\Windows\system32\pnidui.dll 0x72180000 0x17000 6.00.6001.18000 C:\Windows\system32\QUtil.dll 0x75eb0000 0x40000 6.00.6001.18000 C:\Windows\system32\wevtapi.dll 0x73a30000 0x6000 6.00.6000.16386 C:\Windows\system32\wlanutil.dll 0x6f1e0000 0x8000 6.00.6000.16386 C:\Windows\System32 pmproxy.dll 0x74ea0000 0x12000 6.00.6001.18000 C:\Windows\system32\Wlanapi.dll 0x73cd0000 0x17c000 6.00.6001.18000 C:\Windows\system32\OneX.DLL 0x73fb0000 0xe000 6.00.6001.18000 C:\Windows\system32\eappprxy.dll 0x73a70000 0x24000 6.00.6001.18000 C:\Windows\system32\eappcfg.dll 0x75d60000 0x45000 6.00.6001.18000 C:\Windows\system32\bcrypt.dll 0x71890000 0xd000 6.00.6000.16386 C:\Windows\System32\AltTab.dll 0x6a7e0000 0x23000 6.00.6001.18000 C:\Windows\system32\wpdshserviceobj.dll 0x73330000 0x5f000 6.00.6001.18178 C:\Windows\system32\WINHTTP.dll 0x6bd90000 0x2b000 6.00.6001.18000 C:\Windows\system32\PortableDeviceTypes.dll 0x6e540000 0x3e000 6.00.6001.18160 C:\Windows\system32\PortableDeviceApi.dll 0x6a5f0000 0x4d000 7.00.6001.16503 C:\Windows\System32\srchadmin.dll 0x6a5b0000 0x3c000 7.00.6001.18000 C:\Windows\system32\webcheck.dll 0x6a860000 0x21c000 6.00.6001.18000 C:\Windows\System32\SyncCenter.dll 0x719b0000 0xb000 7.00.6001.16503 C:\Windows\system32\mssprxy.dll 0x6f370000 0x51000 6.00.6001.18000 C:\Windows\system32\imapi2.dll 0x6f3f0000 0x39000 6.00.6001.18000 C:\Windows\system32\wscntfy.dll 0x753f0000 0xb000 6.00.6001.18000 C:\Windows\system32\WSCAPI.dll 0x72140000 0x2e000 6.00.6001.18000 C:\Windows\System32\QAgent.dll 0x73390000 0x96000 6.00.6001.18000 C:\Windows\System32\fwpuclnt.dll 0x70800000 0xb000 6.00.6001.18000 C:\Windows\system32\wbem\wbemprox.dll 0x6e930000 0x5b000 6.00.6001.18000 C:\Windows\system32\wbemcomn.dll 0x6e420000 0x10000 6.00.6001.18000 C:\Windows\system32\wbem\wbemsvc.dll 0x6e370000 0x99000 6.00.6001.18226 C:\Windows\system32\wbem\fastprox.dll 0x76070000 0x18000 6.00.6001.18000 C:\Windows\system32\NTDSAPI.dll 0x76340000 0x5f000 6.00.6001.18000 C:\Windows\system32\SXS.DLL 0x69ff0000 0xf9000 6.00.6001.18000 C:\Windows\system32\bthprops.cpl 0x76030000 0x14000 6.00.6001.18000 C:\Windows\system32\MPR.dll 0x757f0000 0x15000 6.00.6001.18000 C:\Windows\system32\Cabinet.dll 0x6e040000 0x30000 6.00.6001.18000 C:\Windows\system32\MLANG.dll 0x722c0000 0x4a000 6.00.6001.18000 C:\Windows\system32\RASAPI32.dll 0x746e0000 0x14000 6.00.6001.18000 C:\Windows\system32 asman.dll 0x72280000 0x31000 6.00.6000.16386 C:\Windows\system32\TAPI32.dll 0x724f0000 0xc000 6.00.6000.16386 C:\Windows\system32 tutils.dll 0x75d50000 0x7000 6.00.6001.18000 C:\Windows\system32\credssp.dll 0x75a10000 0x44000 6.00.6001.18175 C:\Windows\system32\schannel.dll 0x75be0000 0x37000 6.00.6001.18000 C:\Windows\system32\msv1_0.dll 0x76440000 0x11000 6.00.6001.18000 C:\Windows\system32\cryptdll.dll 0x72230000 0x6000 6.00.6000.16386 C:\Windows\system32\sensapi.dll 0x68350000 0x1a2000 6.00.6001.18032 C:\Windows\System32\gameux.dll 0x73750000 0x14a000 6.20.1099.0000 C:\Windows\System32\msxml6.dll 0x69170000 0x4c000 1.00.0000.0001 C:\Windows\System32\Wpc.dll 0x74ca0000 0x16000 6.00.6001.18000 C:\Windows\System32\shacct.dll 0x69800000 0x57000 6.00.6001.18000 C:\Windows\system32\zipfldr.dll 0x74b40000 0x60000 6.00.6001.18000 C:\Program Files\Common Files\microsoft shared\ink iptsf.dll 0x037f0000 0x26000 3.00.0003.0007 C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDStoolbar.dll 0x74ab0000 0x1b000 8.00.50727.0762 C:\Windows\WinSxS\x86_microsoft.vc80.atl_1fc8b3b9a1e18e3b_8.0.50727.762_none_11ecb0ab9b2caf3c\ATL80.DLL 0x75160000 0x2f000 1.02.1009.0000 C:\Windows\system32\xmllite.dll 0x74e50000 0x16000 6.00.6001.18000 C:\Windows\system32 humbcache.dll 0x74a10000 0x16000 1.01.1600.0000 C:\Program Files\Windows Defender\MpOav.dll 0x03f80000 0x12000 1.01.0000.0000 C:\Program Files\Malwarebytes' Anti-Malware\mbamext.dll 0x22000000 0x2e000 3.00.0642.0000 C:\Program Files\ESET\ESET NOD32 Antivirus\shellExt.dll 0x6bb40000 0x2e000 6.00.6001.18000 C:\Windows\system32\syncui.dll 0x74a50000 0x16000 6.00.6001.18000 C:\Windows\system32\SYNCENG.dll 0x04440000 0x4e000 3.00.0001.0004 C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSshellExt.dll 0x715f0000 0x28c000 6.00.6001.18000 C:\Windows\System32\NLSData000c.dll 0x6c710000 0x5f4000 6.00.6000.16386 C:\Windows\System32\NLSLexicons000c.dll ListDLLs v2.25 - DLL lister for Win9x/NT Copyright (C) 1997-2004 Mark Russinovich Sysinternals - www.sysinternals.com ------------------------------------------------------------------------------ winlogon.exe pid: 1132 Command line: winlogon.exe Base Size Version Path 0x001f0000 0x50000 6.00.6001.18000 C:\Windows\system32\winlogon.exe 0x77d50000 0x127000 6.00.6001.18000 C:\Windows\system32 tdll.dll 0x76680000 0xdb000 6.00.6001.18215 C:\Windows\system32\kernel32.dll 0x774d0000 0xc6000 6.00.6001.18000 C:\Windows\system32\ADVAPI32.dll 0x77780000 0xc2000 6.00.6001.18051 C:\Windows\system32\RPCRT4.dll 0x77880000 0x9d000 6.00.6001.18000 C:\Windows\system32\USER32.dll 0x77730000 0x4b000 6.00.6001.18159 C:\Windows\system32\GDI32.dll 0x765d0000 0xaa000 7.00.6001.18000 C:\Windows\system32\msvcrt.dll 0x76460000 0x14000 6.00.6001.18215 C:\Windows\system32\Secur32.dll 0x75490000 0x25000 6.00.6001.18000 C:\Windows\system32\WINSTA.dll 0x765c0000 0x7000 6.00.6000.16386 C:\Windows\system32\PSAPI.DLL 0x76480000 0x1e000 6.00.6001.18000 C:\Windows\system32\USERENV.dll 0x76760000 0x1e000 6.00.6001.18000 C:\Windows\system32\IMM32.DLL 0x77c80000 0xc8000 6.00.6001.18000 C:\Windows\system32\MSCTF.dll 0x77ea0000 0x9000 6.00.6001.18000 C:\Windows\system32\LPK.DLL 0x77ad0000 0x7d000 1.626.6001.18000 C:\Windows\system32\USP10.dll 0x76400000 0x2c000 6.00.6001.18000 C:\Windows\system32\apphelp.dll 0x75900000 0x21000 6.00.6001.18000 C:\Windows\system32\NTMARTA.DLL 0x77f30000 0x4a000 6.00.6001.18000 C:\Windows\system32\WLDAP32.dll 0x77850000 0x2d000 6.00.6001.18000 C:\Windows\system32\WS2_32.dll 0x77e80000 0x6000 6.00.6001.18000 C:\Windows\system32\NSI.dll 0x760b0000 0x11000 6.00.6001.18000 C:\Windows\system32\SAMLIB.dll 0x77320000 0x144000 6.00.6001.18000 C:\Windows\system32\ole32.dll 0x74310000 0x3e000 6.00.6001.18000 C:\Windows\system32\SHSVCS.dll 0x75190000 0x3f000 6.00.6001.18000 C:\Windows\system32\uxtheme.dll 0x759a0000 0x3b000 6.00.6001.18000 C:\Windows\system32 saenh.dll 0x741b0000 0xb3000 6.00.6001.18131 C:\Windows\system32\WindowsCodecs.dll 0x760d0000 0x75000 6.00.6001.18157 C:\Windows\system32\NETAPI32.dll 0x75ef0000 0x3a000 6.00.6001.18000 C:\Windows\system32\slc.dll 0x76030000 0x14000 6.00.6001.18000 C:\Windows\system32\MPR.dll Contenu de Downloaded Program Files Le volume dans le lecteur C s'appelle ACER Le numéro de série du volume est EA09-FBF1 Répertoire de C:\Windows\Downloaded Program Files 28/04/2009 20:08 . 28/04/2009 20:08 .. 26/04/2009 18:19 CONFLICT.1 26/04/2009 18:19 CONFLICT.2 18/09/2006 23:26 65 desktop.ini 30/06/2006 13:00 29 616 dwusplay.dll 30/06/2006 13:00 201 648 dwusplay.exe 29/07/2008 00:50 1 292 erma.inf 15/01/2009 17:31 204 800 InstallerControl.dll 16/05/2007 15:17 483 328 isusweb.dll 25/11/2008 21:06 1 065 jinstall-6u11.inf 12/02/2009 12:13 181 688 mglaunch_USAv1004.dll 12/02/2009 12:13 509 368 mglaunch_USAv1004.exe 15/01/2009 17:31 507 OSD13D2.OSD 19/03/2009 20:45 141 swdir.inf 11 fichier(s) 1 613 518 octets Répertoire de C:\Windows\Downloaded Program Files\CONFLICT.1 26/04/2009 18:19 . 26/04/2009 18:19 .. 0 fichier(s) 0 octets Répertoire de C:\Windows\Downloaded Program Files\CONFLICT.2 26/04/2009 18:19 . 26/04/2009 18:19 .. 0 fichier(s) 0 octets Total des fichiers listés : 11 fichier(s) 1 613 518 octets 8 Rép(s) 99 113 140 224 octets libres Recherche de rootkit! (Merci S!Ri) Recherche d'infections connues Export des clefs sensibles.. Liste des fichiers en exception sur le pare-feu XP SP2 "C:\Program Files\OrangeHSS\Connectivity\ConnectivityManager.exe"="C:\Program Files\OrangeHSS\Connectivity\ConnectivityManager.exe:*:enabled:CSS" "C:\Nexon\Combat Arms EU\CombatArms.exe"="C:\Nexon\Combat Arms EU\CombatArms.exe:*Enabled:CombatArms.exe" "C:\Nexon\Combat Arms EU\Engine.exe"="C:\Nexon\Combat Arms EU\Engine.exe:*Enabled:Engine.exe" "C:\Nexon\Combat Arms\CombatArms.exe"="C:\Nexon\Combat Arms\CombatArms.exe:*Enabled:CombatArms.exe" "C:\Nexon\Combat Arms\Engine.exe"="C:\Nexon\Combat Arms\Engine.exe:*Enabled:Engine.exe" Export de la clef SharedTaskScheduler [SharedTaskScheduler] exports des policies REGEDIT4 [System] "ConsentPromptBehaviorAdmin"=dword:00000002 "ConsentPromptBehaviorUser"=dword:00000001 "EnableInstallerDetection"=dword:00000001 "EnableSecureUIAPaths"=dword:00000001 "EnableVirtualization"=dword:00000001 "PromptOnSecureDesktop"=dword:00000001 "ValidateAdminCodeSignatures"=dword:00000000 "dontdisplaylastusername"=dword:00000000 "legalnoticecaption"="" "legalnoticetext"="" "scforceoption"=dword:00000000 "shutdownwithoutlogon"=dword:00000001 "undockwithoutlogon"=dword:00000001 "FilterAdministratorToken"=dword:00000000 "EnableUIADesktopToggle"=dword:00000000 "EnableLUA"=dword:00000000 [System\UIPI] [System\UIPI\Clipboard] [System\UIPI\Clipboard\ExceptionFormats] "CF_TEXT"=dword:00000001 "CF_BITMAP"=dword:00000002 "CF_OEMTEXT"=dword:00000007 "CF_DIB"=dword:00000008 "CF_PALETTE"=dword:00000009 "CF_UNICODETEXT"=dword:0000000d "CF_DIBV5"=dword:00000011 Export des clefs sensibles.. Rechercher adresses sensibles dans le fichier HOSTS... 127.0.0.1 activexupdate.com 127.0.0.1 www.activexupdate.com 127.0.0.1 www.antispywareupdates.net 127.0.0.1 antispywareupdates.net 127.0.0.1 www.aviupdate.com 127.0.0.1 aviupdate.com 127.0.0.1 www.avpcheckupdate.com 127.0.0.1 avpcheckupdate.com 127.0.0.1 www.bsplupdate.com 127.0.0.1 bsplupdate.com 127.0.0.1 client.exeupdate.com 127.0.0.1 www.eupdatepage.com 127.0.0.1 eupdatepage.com 127.0.0.1 www.exeupdate.com 127.0.0.1 exeupdate.com 127.0.0.1 www.flwupdate.com 127.0.0.1 flwupdate.com 127.0.0.1 www.hotwinupdates.com 127.0.0.1 hotwinupdates.com 127.0.0.1 www.lavasoftupdate.com 127.0.0.1 lavasoftupdate.com 127.0.0.1 www.liveprotectionupdate.cn 127.0.0.1 liveprotectionupdate.cn 127.0.0.1 www.malwarewipeupdate.com 127.0.0.1 malwarewipeupdate.com 127.0.0.1 www.movupdate.com 127.0.0.1 movupdate.com 127.0.0.1 www.mpegupdate.com 127.0.0.1 mpegupdate.com 127.0.0.1 www.msupdate.net 127.0.0.1 msupdate.net 127.0.0.1 www.msupdater.net 127.0.0.1 msupdater.net 127.0.0.1 necessaryupdates.com 127.0.0.1 www.necessaryupdates.com 127.0.0.1 newupdates.lzio.com 127.0.0.1 plupdate.com 127.0.0.1 www.plupdate.com 127.0.0.1 redirect.msupdate.net 127.0.0.1 www.registryupdate.org 127.0.0.1 registryupdate.org 127.0.0.1 search.keyword.exeupdate.com 127.0.0.1 www.securityupdatesite.com 127.0.0.1 securityupdatesite.com 127.0.0.1 settings.updatemysettings.com 127.0.0.1 www.spyaxeupdate.com 127.0.0.1 spyaxeupdate.com 127.0.0.1 www.spyfalconupdate.com 127.0.0.1 spyfalconupdate.com 127.0.0.1 www.systemupdates.net 127.0.0.1 systemupdates.net 127.0.0.1 trial.updates.winsoftware.com 127.0.0.1 update.680180.net 127.0.0.1 update.shareaza.com 127.0.0.1 www.updatemics.com 127.0.0.1 updatemics.com 127.0.0.1 www.updatemysettings.com 127.0.0.1 updatemysettings.com 127.0.0.1 updates.spywarequake.com 127.0.0.1 www.updatesantivirus.com 127.0.0.1 updatesantivirus.com 127.0.0.1 www.urgentsystemupdate.biz 127.0.0.1 urgentsystemupdate.biz 127.0.0.1 www.urgentsystemupdate.com 127.0.0.1 urgentsystemupdate.com 127.0.0.1 windupdates.com 127.0.0.1 www.xp-vista-update.net 127.0.0.1 xp-vista-update.net 127.0.0.1 pandaantivirus-2007.com 127.0.0.1 www.pandaantivirus-2007.com 127.0.0.1 www.pandadownload-now.com 127.0.0.1 pandadownload-now.com 127.0.0.1 www.panda-hq.com 127.0.0.1 panda-hq.com catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2009-05-06 17:17:14 Windows 6.0.6001 Service Pack 1 NTFS scanning hidden services & system hive ... scanning hidden registry entries ... scanning hidden files ... scan completed successfully hidden services: 0 hidden files: 0 Stealth MBR rootkit detector 0.2.4 by Gmer, http://www.gmer.net device: opened successfully user: MBR read successfully kernel: MBR read successfully user & kernel MBR OK KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg) Sorry, this version supports only Win2K/XP KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg) Sorry, this version supports only Win2K/XP Le volume dans le lecteur C s'appelle ACER Le numéro de série du volume est EA09-FBF1 Répertoire de C:\Program Files 05/05/2009 20:12 . 05/05/2009 20:12 .. 25/01/2009 13:33 Acer 25/01/2009 13:33 Acer Arcade Live 02/03/2009 22:45 Acer GameZone 20/03/2009 17:48 Acer GameZone Online 14/10/2006 00:58 Acer Incorporated 25/01/2009 13:33 Activation Assistant for the 2007 Microsoft Office suites 17/04/2009 12:00 Adobe 24/01/2009 16:47 Alwil Software 31/01/2009 19:05 Apowersoft 31/01/2009 21:36 AviSynth 2.5 25/01/2009 13:33 bin32 27/01/2009 00:09 CCleaner 02/05/2009 19:40 Common Files 26/02/2009 17:00 Cossacks 19/03/2009 21:16 Dofus 16/03/2009 23:01 Enlight 27/12/2008 18:56 ESET 28/04/2009 19:06 filehippo.com 26/04/2009 18:24 Google 16/04/2009 16:08 Internet Explorer 26/02/2009 23:40 Jeu de dames v.2 09/04/2009 12:22 Malwarebytes' Anti-Malware 25/01/2009 13:33 Microsoft Games 25/01/2009 13:33 Microsoft Office 24/01/2009 15:42 Microsoft Silverlight 26/01/2009 21:42 Microsoft SQL Server Compact Edition 27/12/2008 01:33 Microsoft Works 25/01/2009 13:33 Microsoft.NET 25/01/2009 13:33 Movie Maker 25/01/2009 13:33 MSBuild 27/12/2008 01:33 MSXML 4.0 25/01/2009 13:33 NewTech Infosystems 25/01/2009 13:33 OrangeHSS 25/01/2009 13:33 profile 25/01/2009 13:33 Realtek 17/02/2009 21:40 Red Kawa 25/01/2009 13:33 Reference Assemblies 25/02/2009 03:04 Sierra 03/01/2009 15:47 SiteAdvisor 06/05/2009 17:01 Steam 02/03/2009 21:09 Sunbelt Software 05/05/2009 20:20 trend micro 01/03/2009 20:16 TRENDnet 25/01/2009 13:33 Windows Calendar 25/01/2009 13:33 Windows Collaboration 25/01/2009 13:34 Windows Defender 25/01/2009 13:33 Windows Journal 19/03/2009 22:16 Windows Live 16/04/2009 23:12 Windows Mail 05/03/2009 14:36 Windows Media Player 25/01/2009 13:33 Windows NT 25/01/2009 13:34 Windows Photo Gallery 25/01/2009 13:33 Windows Sidebar 28/04/2009 19:03 YUAN 0 fichier(s) 0 octets 56 Rép(s) 99 091 996 672 octets libres Le volume dans le lecteur C s'appelle ACER Le numéro de série du volume est EA09-FBF1 Répertoire de C:\Program Files\fichiers communs Le volume dans le lecteur C s'appelle ACER Le numéro de série du volume est EA09-FBF1 Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders 25/01/2009 13:33 . 25/01/2009 13:33 .. 09/05/2008 04:16 1036 26/10/2006 20:12 40 256 MSOSV.DLL 1 fichier(s) 40 256 octets 3 Rép(s) 99 091 996 672 octets libres Le volume dans le lecteur C s'appelle ACER Le numéro de série du volume est EA09-FBF1 Répertoire de C:\Program Files\common files 02/05/2009 19:40 . 02/05/2009 19:40 .. 17/04/2009 12:00 Adobe 09/05/2008 04:17 DESIGNER 25/01/2009 13:33 France Telecom 22/02/2009 17:03 INCA Shared 07/03/2009 17:45 InstallShield 25/01/2009 13:33 LightScribe 05/03/2009 14:33 microsoft shared 28/01/2009 17:39 Oberon Media 02/11/2006 13:18 Services 25/01/2009 13:33 SpeechEngines 02/05/2009 19:40 Steam 02/03/2009 23:18 SWF Studio 17/02/2009 19:29 System 18/01/2009 23:15 Windows Live 0 fichier(s) 0 octets 16 Rép(s) 99 091 996 672 octets libres Attention : C:\autorun.inf existe c:\Users\Lefeve Catherine\Documents\uninstall_cs.exe c:\Users\Lefeve Catherine\Documents\DiagHelp[1]\DiagHelp\catchme.exe c:\Users\Lefeve Catherine\Documents\DiagHelp[1]\DiagHelp\diff.exe c:\Users\Lefeve Catherine\Documents\DiagHelp[1]\DiagHelp\dumphive.exe c:\Users\Lefeve Catherine\Documents\DiagHelp[1]\DiagHelp\FilesInfoCmd.exe c:\Users\Lefeve Catherine\Documents\DiagHelp[1]\DiagHelp\find2.exe c:\Users\Lefeve Catherine\Documents\DiagHelp[1]\DiagHelp\Fport.exe c:\Users\Lefeve Catherine\Documents\DiagHelp[1]\DiagHelp\grep.exe c:\Users\Lefeve Catherine\Documents\DiagHelp[1]\DiagHelp\gzip.exe c:\Users\Lefeve Catherine\Documents\DiagHelp[1]\DiagHelp\KProcCheck.exe c:\Users\Lefeve Catherine\Documents\DiagHelp[1]\DiagHelp\LFiles.exe c:\Users\Lefeve Catherine\Documents\DiagHelp[1]\DiagHelp\LISTDLLS.exe c:\Users\Lefeve Catherine\Documents\DiagHelp[1]\DiagHelp\mbr.exe c:\Users\Lefeve Catherine\Documents\DiagHelp[1]\DiagHelp\md5sums.exe c:\Users\Lefeve Catherine\Documents\DiagHelp[1]\DiagHelp\Psinfo.exe c:\Users\Lefeve Catherine\Documents\DiagHelp[1]\DiagHelp\pslist.exe c:\Users\Lefeve Catherine\Documents\DiagHelp[1]\DiagHelp\sigcheck.exe c:\Users\Lefeve Catherine\Documents\DiagHelp[1]\DiagHelp\streams.exe c:\Users\Lefeve Catherine\Documents\DiagHelp[1]\DiagHelp\swreg.exe c:\Users\Lefeve Catherine\Documents\DiagHelp[1]\DiagHelp ar.exe

moi · Answer

Bonjour, wé dsl c'est peut-etre celui ci alors!!?? DiagHelp version v1.4 - http://www.malekal.com excute le 06/05/2009 à 17:16:28,80 System information for \PC-DE-CATHERINE: Uptime: Error reading uptime Kernel version: Windows Vista (TM) Home Premium, Multiprocessor Free Product type: Professional Product version: 6.0 Service pack: 1 Kernel build number: 6001 Registered organization: Registered owner: Lefeve Catherine ???, ??? Activation status: Error reading status IE version: Unknown System root: C:\Windows Processors: 2 Processor speed: 2.3 GHz Processor type: Athlon(tm) Dual Core Processor 4450e Physical memory: 2814 MB Video driver: NVIDIA GeForce 8200 Volume Type Format Label Size Free Free C: Fixed NTFS ACER 141.03 GB 92.31 GB 65.5% D: Fixed NTFS DATA 141.06 GB 139.84 GB 99.1% F: CD-ROM 0.0% G: Removable 0.0% C:\Windows\prefetch\CONIME.EXE-9781FD5F.pf -->06/05/2009 17:16:28 C:\Windows\prefetch\SEARCHPROTOCOLHOST.EXE-0CB8CADE.pf -->06/05/2009 17:15:40 C:\Windows\prefetch\SEARCHFILTERHOST.EXE-77482212.pf -->06/05/2009 17:15:40 C:\Windows\prefetch\DLLHOST.EXE-5E46FA0D.pf -->06/05/2009 17:15:14 C:\Windows\prefetch\RUNDLL32.EXE-FD126C57.pf -->06/05/2009 17:13:26 C:\Windows\prefetch\IEXPLORE.EXE-908C99F8.pf -->06/05/2009 17:11:39 C:\Windows\prefetch\AgGlFgAppHistory.db -->06/05/2009 17:07:09 C:\Windows\prefetch\AgGlFaultHistory.db -->06/05/2009 17:07:09 C:\Windows\prefetch\AgGlGlobalHistory.db -->06/05/2009 17:07:08 C:\Windows\prefetch\AgRobust.db -->06/05/2009 17:07:07 C:\Windows\System32\drivers\mbamswissarmy.sys -->06/04/2009 15:32:54 C:\Windows\System32\drivers\mbam.sys -->06/04/2009 15:32:46 C:\Windows\System32\drivers\pcouffin.sys -->01/01/2009 22:21:20 C:\Windows\System32\drivers\Msft_Kernel_ccdcmb_01005.Wdf -->27/12/2008 22:21:08 C:\Windows\System32\drivers\Msft_User_WpdMtpDr_01_00_00.Wdf -->27/12/2008 00:48:52 C:\Windows\System32\drivers\srv.sys -->16/12/2008 04:42:39 C:\Windows\System32\drivers\mrxsmb10.sys -->27/08/2008 03:05:41 C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0 -->06/05/2009 16:06:10 C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0 -->06/05/2009 16:06:10 C:\Windows\System32\perfh00C.dat -->06/05/2009 12:12:48 C:\Windows\System32\perfh009.dat -->06/05/2009 12:12:48 C:\Windows\System32\perfc00C.dat -->06/05/2009 12:12:48 C:\Windows\System32\PerfStringBackup.INI -->06/05/2009 12:12:47 C:\Windows\System32\perfc009.dat -->06/05/2009 12:12:47 C:\Windows\System32\agent.log -->06/05/2009 12:06:22 C:\Windows\System32\mrt.exe -->06/04/2009 07:57:26 C:\Windows\System32\FNTCACHE.DAT -->05/04/2009 16:36:47 C:\Windows\System32\GDIPFONTCACHEV1.DAT -->05/04/2009 16:14:08 C:\Windows\System32\apilogen.dll -->17/03/2009 05:38:46 C:\Windows\System32\amxread.dll -->17/03/2009 05:38:44 C:\Windows\System32\sdkinst.log -->04/03/2009 15:59:18 C:\Windows\System32 toskrnl.exe -->03/03/2009 06:46:01 C:\Windows\System32 tkrnlpa.exe -->03/03/2009 06:46:01 C:\Windows\System32\wininet.dll -->03/03/2009 06:40:12 C:\Windows\System32\urlmon.dll -->03/03/2009 06:40:01 C:\Windows\System32\sdohlp.dll -->03/03/2009 06:39:36 C:\Windows\System32 pcss.dll -->03/03/2009 06:39:32 C:\Windows\System32\printfilterpipelineprxy.dll -->03/03/2009 06:39:22 C:\Windows\System32\occache.dll -->03/03/2009 06:39:14 C:\Windows\System32\mstime.dll -->03/03/2009 06:38:27 C:\Windows\System32\mshtml.dll -->03/03/2009 06:38:17 C:\Windows\System32\msfeeds.dll -->03/03/2009 06:38:17 C:\Windows\WindowsUpdate.log -->06/05/2009 15:22:25 C:\Windows\bootstat.dat -->06/05/2009 12:06:06 C:\Windows\system.ini -->22/04/2009 12:46:03 C:\Windows\VFIND.exe -->21/04/2009 09:58:08 C:\Windows\_MSRSTRT.EXE -->27/02/2009 16:40:13 C:\Windows\NEXON_EU_DownloaderUpdater.exe -->24/02/2009 12:50:17 C:\Windows\GunzLauncher.INI -->23/02/2009 15:49:05 C:\Windows\118294.78 -->30/01/2009 13:11:12 C:\Windows\explorer.exe -->29/10/2008 08:29:41 C:\Windows\MOD01SET0000000058.enc -->21/08/2008 02:46:53 C:\Windows\CSUP.TXT -->21/08/2008 02:46:51 C:\Windows\MOD01SET0S00860003.enc -->14/08/2008 09:32:09 C:\Windows\MOD01SET07EN000004.enc -->22/07/2008 10:02:14 C:\Windows\ReleaseNotes.txt -->18/07/2008 04:59:00 C:\Windows\AcerStore.exe -->17/07/2008 06:27:46 Le volume dans le lecteur C s'appelle ACER Le numéro de série du volume est EA09-FBF1 Répertoire de C:\Windows 05/05/2009 09:23 Installer 1 fichier(s) 749 octets 1 Rép(s) 99 113 836 544 octets libres Le volume dans le lecteur C s'appelle ACER Le numéro de série du volume est EA09-FBF1 Répertoire de C:\Windows\system32 06/05/2009 16:06 3 216 7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0 06/05/2009 16:06 3 216 7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0 02/11/2006 14:56 82 desktop.ini 17/02/2009 21:32 GroupPolicy 09/05/2008 04:32 1 024 NTIBUN5.dll 09/05/2008 04:32 1 024 NTIOFM4.dll 5 fichier(s) 8 562 octets 1 Rép(s) 99 113 836 544 octets libres winlogon.exe svchost.exe ws2_32.dll Verified: Signed user32.dll Verified: Signed tcpip.sys Verified: Signed ndis.sys Verified: Signed null.sys Verified: Signed userinit.exe kernel32.dll ListDLLs v2.25 - DLL lister for Win9x/NT Copyright (C) 1997-2004 Mark Russinovich Sysinternals - www.sysinternals.com ------------------------------------------------------------------------------ explorer.exe pid: 852 Command line: C:\Windows\Explorer.EXE Base Size Version Path 0x00ac0000 0x2cd000 6.00.6001.18164 C:\Windows\Explorer.EXE 0x77d50000 0x127000 6.00.6001.18000 C:\Windows\system32 tdll.dll 0x76680000 0xdb000 6.00.6001.18215 C:\Windows\system32\kernel32.dll 0x774d0000 0xc6000 6.00.6001.18000 C:\Windows\system32\ADVAPI32.dll 0x77780000 0xc2000 6.00.6001.18051 C:\Windows\system32\RPCRT4.dll 0x77730000 0x4b000 6.00.6001.18159 C:\Windows\system32\GDI32.dll 0x77880000 0x9d000 6.00.6001.18000 C:\Windows\system32\USER32.dll 0x765d0000 0xaa000 7.00.6001.18000 C:\Windows\system32\msvcrt.dll 0x77470000 0x58000 6.00.6001.18000 C:\Windows\system32\SHLWAPI.dll 0x76810000 0xb10000 6.00.6001.18167 C:\Windows\system32\SHELL32.dll 0x77320000 0x144000 6.00.6001.18000 C:\Windows\system32\ole32.dll 0x76780000 0x8d000 6.00.6001.18000 C:\Windows\system32\OLEAUT32.dll 0x72c30000 0x107000 6.00.6001.18000 C:\Windows\system32\SHDOCVW.dll 0x75190000 0x3f000 6.00.6001.18000 C:\Windows\system32\UxTheme.dll 0x75980000 0x1a000 6.00.6001.18000 C:\Windows\system32\POWRPROF.dll 0x746d0000 0xc000 6.00.6001.18000 C:\Windows\system32\dwmapi.dll 0x744a0000 0x1ab000 5.02.6001.18065 C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6001.18065_none_9e7abe2ec9c13222\gdiplus.dll 0x75ef0000 0x3a000 6.00.6001.18000 C:\Windows\system32\slc.dll 0x74350000 0xbb000 7.00.6001.16503 C:\Windows\system32\PROPSYS.dll 0x72ae0000 0x146000 6.00.6001.18000 C:\Windows\system32\BROWSEUI.dll 0x76760000 0x1e000 6.00.6001.18000 C:\Windows\system32\IMM32.dll 0x77c80000 0xc8000 6.00.6001.18000 C:\Windows\system32\MSCTF.dll 0x752c0000 0x30000 6.00.6001.18000 C:\Windows\system32\DUser.dll 0x77ea0000 0x9000 6.00.6001.18000 C:\Windows\system32\LPK.DLL 0x77ad0000 0x7d000 1.626.6001.18000 C:\Windows\system32\USP10.dll 0x75540000 0x19e000 6.10.6001.18000 C:\Windows\WinSxS\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.6001.18000_none_5cdbaa5a083979cc\comctl32.dll 0x741b0000 0xb3000 6.00.6001.18131 C:\Windows\system32\WindowsCodecs.dll 0x76400000 0x2c000 6.00.6001.18000 C:\Windows\system32\apphelp.dll 0x77a40000 0x84000 2001.12.6931.18000 C:\Windows\system32\CLBCatQ.DLL 0x10000000 0x1d000 3.00.0000.0002 C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\PSDProtect.dll 0x729e0000 0xdc000 6.00.6001.18000 C:\Windows\system32\dbghelp.dll 0x01d10000 0x3b000 3.00.0164.0007 C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\sysenv.dll 0x758f0000 0x8000 6.00.6001.18000 C:\Windows\system32\VERSION.dll 0x729d0000 0x6000 6.00.6000.16386 C:\Windows\system32\IconCodecService.dll 0x76460000 0x14000 6.00.6001.18215 C:\Windows\system32\Secur32.dll 0x759a0000 0x3b000 6.00.6001.18000 C:\Windows\system32 saenh.dll 0x72910000 0xb2000 6.00.6001.18000 C:\Windows\system32 imedate.cpl 0x74740000 0x14000 3.05.2284.0000 C:\Windows\system32\ATL.DLL 0x760d0000 0x75000 6.00.6001.18157 C:\Windows\system32\NETAPI32.dll 0x765c0000 0x7000 6.00.6000.16386 C:\Windows\system32\PSAPI.DLL 0x74780000 0x39000 4.02.5406.0000 C:\Windows\system32\OLEACC.dll 0x72850000 0x53000 6.00.6001.18000 C:\Windows\System32\actxprxy.dll 0x76480000 0x1e000 6.00.6001.18000 C:\Windows\system32\USERENV.dll 0x728b0000 0x2b000 6.00.6001.18000 C:\Windows\system32\msutb.dll 0x75c90000 0xa000 6.00.6001.18000 C:\Windows\system32\WTSAPI32.dll 0x75a60000 0xd7000 6.00.6000.16386 C:\Windows\system32\WINBRAND.dll 0x760b0000 0x11000 6.00.6001.18000 C:\Windows\System32\SAMLIB.dll 0x727d0000 0x3c000 7.00.6001.16503 C:\Windows\System32\msshsq.dll 0x72630000 0xc6000 6.00.6001.18098 C:\Windows\System32\NaturalLanguage6.dll 0x75f30000 0xf1000 6.00.6001.18000 C:\Windows\System32\CRYPT32.dll 0x76090000 0x12000 6.00.6000.16386 C:\Windows\System32\MSASN1.dll 0x74800000 0x1e8000 6.00.6001.18000 C:\Windows\system32\authui.dll 0x75400000 0x5000 6.00.6000.16386 C:\Windows\system32\MSIMG32.dll 0x72900000 0x9000 6.00.6000.16386 C:\Windows\system32\LINKINFO.dll 0x71b40000 0x5ce000 7.00.6001.18226 C:\Windows\system32\ieframe.dll 0x779f0000 0x45000 7.00.6001.18226 C:\Windows\system32\iertutil.dll 0x77b50000 0x129000 7.00.6001.18226 C:\Windows\system32\urlmon.dll 0x75900000 0x21000 6.00.6001.18000 C:\Windows\system32\NTMARTA.DLL 0x77f30000 0x4a000 6.00.6001.18000 C:\Windows\system32\WLDAP32.dll 0x77850000 0x2d000 6.00.6001.18000 C:\Windows\system32\WS2_32.dll 0x77e80000 0x6000 6.00.6001.18000 C:\Windows\system32\NSI.dll 0x747c0000 0x32000 6.00.6001.18000 C:\Windows\system32\WINMM.dll 0x74670000 0x2f000 6.00.6001.18000 C:\Windows\system32\wdmaud.drv 0x74730000 0x4000 6.00.6000.16386 C:\Windows\system32\ksuser.dll 0x754c0000 0x27000 6.00.6001.18000 C:\Windows\system32\MMDevAPI.DLL 0x758e0000 0x7000 6.00.6001.18000 C:\Windows\system32\AVRT.dll 0x775a0000 0x18a000 6.00.6001.18000 C:\Windows\system32\SETUPAPI.dll 0x72760000 0x4a000 6.00.6001.18000 C:\Windows\system32 tshrui.dll 0x75730000 0x2d000 6.00.6001.18000 C:\Windows\system32\WINTRUST.dll 0x77f80000 0x29000 6.00.6001.18000 C:\Windows\system32\imagehlp.dll 0x72ad0000 0xb000 6.00.6001.18000 C:\Windows\system32\cscapi.dll 0x742e0000 0x21000 6.00.6001.18000 C:\Windows\system32\AUDIOSES.DLL 0x74270000 0x66000 6.00.6001.18000 C:\Windows\system32\audioeng.dll 0x72830000 0x7000 4.00.6000.16386 C:\Windows\system32\msiltcfg.dll 0x71300000 0x202000 4.00.6001.18000 C:\Windows\system32\msi.dll 0x72820000 0x9000 6.00.6001.18000 C:\Windows\system32\ExplorerFrame.dll 0x77920000 0xd0000 7.00.6001.18226 C:\Windows\system32\WININET.dll 0x77e90000 0x3000 6.00.6000.16386 C:\Windows\system32\Normaliz.dll 0x74120000 0x9000 6.00.6001.18000 C:\Windows\system32\msacm32.drv 0x74070000 0x14000 6.00.6001.18000 C:\Windows\system32\MSACM32.dll 0x74040000 0x7000 6.00.6001.18000 C:\Windows\system32\midimap.dll 0x05f50000 0x80000 7.15.0011.7511 C:\Windows\system32\NVSVC.DLL 0x6c0e0000 0x92000 6.00.6001.18000 C:\Windows\system32\stobject.dll 0x6c020000 0xb6000 6.00.6000.16386 C:\Windows\system32\BatMeter.dll 0x75490000 0x25000 6.00.6001.18000 C:\Windows\system32\WINSTA.dll 0x73ff0000 0x47000 2001.12.6931.18057 C:\Windows\system32\es.dll 0x6bbd0000 0x30000 6.00.6000.16386 C:\Windows\System32\SndVolSSO.dll 0x6bba0000 0x21000 6.00.6000.16386 C:\Windows\ehome\ehSSO.dll 0x746c0000 0x9000 6.00.6000.16386 C:\Windows\system32\HID.DLL 0x75810000 0x66000 6.00.6001.18000 C:\Windows\system32\FirewallAPI.dll 0x6ac40000 0x30b000 6.00.6001.18000 C:\Windows\System32 etshell.dll 0x75e90000 0x19000 6.00.6001.18000 C:\Windows\System32\IPHLPAPI.DLL 0x75e50000 0x35000 6.00.6001.18000 C:\Windows\System32\dhcpcsvc.DLL 0x76150000 0x2c000 6.00.6001.18000 C:\Windows\System32\DNSAPI.dll 0x763a0000 0x7000 6.00.6001.18000 C:\Windows\System32\WINNSI.DLL 0x75e20000 0x21000 6.00.6001.18000 C:\Windows\System32\dhcpcsvc6.DLL 0x74e70000 0xf000 6.00.6001.18000 C:\Windows\System32 laapi.dll 0x6c280000 0x1bf000 6.00.6001.18000 C:\Windows\system32\pnidui.dll 0x72180000 0x17000 6.00.6001.18000 C:\Windows\system32\QUtil.dll 0x75eb0000 0x40000 6.00.6001.18000 C:\Windows\system32\wevtapi.dll 0x73a30000 0x6000 6.00.6000.16386 C:\Windows\system32\wlanutil.dll 0x6f1e0000 0x8000 6.00.6000.16386 C:\Windows\System32 pmproxy.dll 0x74ea0000 0x12000 6.00.6001.18000 C:\Windows\system32\Wlanapi.dll 0x73cd0000 0x17c000 6.00.6001.18000 C:\Windows\system32\OneX.DLL 0x73fb0000 0xe000 6.00.6001.18000 C:\Windows\system32\eappprxy.dll 0x73a70000 0x24000 6.00.6001.18000 C:\Windows\system32\eappcfg.dll 0x75d60000 0x45000 6.00.6001.18000 C:\Windows\system32\bcrypt.dll 0x71890000 0xd000 6.00.6000.16386 C:\Windows\System32\AltTab.dll 0x6a7e0000 0x23000 6.00.6001.18000 C:\Windows\system32\wpdshserviceobj.dll 0x73330000 0x5f000 6.00.6001.18178 C:\Windows\system32\WINHTTP.dll 0x6bd90000 0x2b000 6.00.6001.18000 C:\Windows\system32\PortableDeviceTypes.dll 0x6e540000 0x3e000 6.00.6001.18160 C:\Windows\system32\PortableDeviceApi.dll 0x6a5f0000 0x4d000 7.00.6001.16503 C:\Windows\System32\srchadmin.dll 0x6a5b0000 0x3c000 7.00.6001.18000 C:\Windows\system32\webcheck.dll 0x6a860000 0x21c000 6.00.6001.18000 C:\Windows\System32\SyncCenter.dll 0x719b0000 0xb000 7.00.6001.16503 C:\Windows\system32\mssprxy.dll 0x6f370000 0x51000 6.00.6001.18000 C:\Windows\system32\imapi2.dll 0x6f3f0000 0x39000 6.00.6001.18000 C:\Windows\system32\wscntfy.dll 0x753f0000 0xb000 6.00.6001.18000 C:\Windows\system32\WSCAPI.dll 0x72140000 0x2e000 6.00.6001.18000 C:\Windows\System32\QAgent.dll 0x73390000 0x96000 6.00.6001.18000 C:\Windows\System32\fwpuclnt.dll 0x70800000 0xb000 6.00.6001.18000 C:\Windows\system32\wbem\wbemprox.dll 0x6e930000 0x5b000 6.00.6001.18000 C:\Windows\system32\wbemcomn.dll 0x6e420000 0x10000 6.00.6001.18000 C:\Windows\system32\wbem\wbemsvc.dll 0x6e370000 0x99000 6.00.6001.18226 C:\Windows\system32\wbem\fastprox.dll 0x76070000 0x18000 6.00.6001.18000 C:\Windows\system32\NTDSAPI.dll 0x76340000 0x5f000 6.00.6001.18000 C:\Windows\system32\SXS.DLL 0x69ff0000 0xf9000 6.00.6001.18000 C:\Windows\system32\bthprops.cpl 0x76030000 0x14000 6.00.6001.18000 C:\Windows\system32\MPR.dll 0x757f0000 0x15000 6.00.6001.18000 C:\Windows\system32\Cabinet.dll 0x6e040000 0x30000 6.00.6001.18000 C:\Windows\system32\MLANG.dll 0x722c0000 0x4a000 6.00.6001.18000 C:\Windows\system32\RASAPI32.dll 0x746e0000 0x14000 6.00.6001.18000 C:\Windows\system32 asman.dll 0x72280000 0x31000 6.00.6000.16386 C:\Windows\system32\TAPI32.dll 0x724f0000 0xc000 6.00.6000.16386 C:\Windows\system32 tutils.dll 0x75d50000 0x7000 6.00.6001.18000 C:\Windows\system32\credssp.dll 0x75a10000 0x44000 6.00.6001.18175 C:\Windows\system32\schannel.dll 0x75be0000 0x37000 6.00.6001.18000 C:\Windows\system32\msv1_0.dll 0x76440000 0x11000 6.00.6001.18000 C:\Windows\system32\cryptdll.dll 0x72230000 0x6000 6.00.6000.16386 C:\Windows\system32\sensapi.dll 0x68350000 0x1a2000 6.00.6001.18032 C:\Windows\System32\gameux.dll 0x73750000 0x14a000 6.20.1099.0000 C:\Windows\System32\msxml6.dll 0x69170000 0x4c000 1.00.0000.0001 C:\Windows\System32\Wpc.dll 0x74ca0000 0x16000 6.00.6001.18000 C:\Windows\System32\shacct.dll 0x69800000 0x57000 6.00.6001.18000 C:\Windows\system32\zipfldr.dll 0x74b40000 0x60000 6.00.6001.18000 C:\Program Files\Common Files\microsoft shared\ink iptsf.dll 0x037f0000 0x26000 3.00.0003.0007 C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDStoolbar.dll 0x74ab0000 0x1b000 8.00.50727.0762 C:\Windows\WinSxS\x86_microsoft.vc80.atl_1fc8b3b9a1e18e3b_8.0.50727.762_none_11ecb0ab9b2caf3c\ATL80.DLL 0x75160000 0x2f000 1.02.1009.0000 C:\Windows\system32\xmllite.dll 0x74e50000 0x16000 6.00.6001.18000 C:\Windows\system32 humbcache.dll 0x74a10000 0x16000 1.01.1600.0000 C:\Program Files\Windows Defender\MpOav.dll 0x03f80000 0x12000 1.01.0000.0000 C:\Program Files\Malwarebytes' Anti-Malware\mbamext.dll 0x22000000 0x2e000 3.00.0642.0000 C:\Program Files\ESET\ESET NOD32 Antivirus\shellExt.dll 0x6bb40000 0x2e000 6.00.6001.18000 C:\Windows\system32\syncui.dll 0x74a50000 0x16000 6.00.6001.18000 C:\Windows\system32\SYNCENG.dll 0x04440000 0x4e000 3.00.0001.0004 C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSshellExt.dll 0x715f0000 0x28c000 6.00.6001.18000 C:\Windows\System32\NLSData000c.dll 0x6c710000 0x5f4000 6.00.6000.16386 C:\Windows\System32\NLSLexicons000c.dll ListDLLs v2.25 - DLL lister for Win9x/NT Copyright (C) 1997-2004 Mark Russinovich Sysinternals - www.sysinternals.com ------------------------------------------------------------------------------ winlogon.exe pid: 1132 Command line: winlogon.exe Base Size Version Path 0x001f0000 0x50000 6.00.6001.18000 C:\Windows\system32\winlogon.exe 0x77d50000 0x127000 6.00.6001.18000 C:\Windows\system32 tdll.dll 0x76680000 0xdb000 6.00.6001.18215 C:\Windows\system32\kernel32.dll 0x774d0000 0xc6000 6.00.6001.18000 C:\Windows\system32\ADVAPI32.dll 0x77780000 0xc2000 6.00.6001.18051 C:\Windows\system32\RPCRT4.dll 0x77880000 0x9d000 6.00.6001.18000 C:\Windows\system32\USER32.dll 0x77730000 0x4b000 6.00.6001.18159 C:\Windows\system32\GDI32.dll 0x765d0000 0xaa000 7.00.6001.18000 C:\Windows\system32\msvcrt.dll 0x76460000 0x14000 6.00.6001.18215 C:\Windows\system32\Secur32.dll 0x75490000 0x25000 6.00.6001.18000 C:\Windows\system32\WINSTA.dll 0x765c0000 0x7000 6.00.6000.16386 C:\Windows\system32\PSAPI.DLL 0x76480000 0x1e000 6.00.6001.18000 C:\Windows\system32\USERENV.dll 0x76760000 0x1e000 6.00.6001.18000 C:\Windows\system32\IMM32.DLL 0x77c80000 0xc8000 6.00.6001.18000 C:\Windows\system32\MSCTF.dll 0x77ea0000 0x9000 6.00.6001.18000 C:\Windows\system32\LPK.DLL 0x77ad0000 0x7d000 1.626.6001.18000 C:\Windows\system32\USP10.dll 0x76400000 0x2c000 6.00.6001.18000 C:\Windows\system32\apphelp.dll 0x75900000 0x21000 6.00.6001.18000 C:\Windows\system32\NTMARTA.DLL 0x77f30000 0x4a000 6.00.6001.18000 C:\Windows\system32\WLDAP32.dll 0x77850000 0x2d000 6.00.6001.18000 C:\Windows\system32\WS2_32.dll 0x77e80000 0x6000 6.00.6001.18000 C:\Windows\system32\NSI.dll 0x760b0000 0x11000 6.00.6001.18000 C:\Windows\system32\SAMLIB.dll 0x77320000 0x144000 6.00.6001.18000 C:\Windows\system32\ole32.dll 0x74310000 0x3e000 6.00.6001.18000 C:\Windows\system32\SHSVCS.dll 0x75190000 0x3f000 6.00.6001.18000 C:\Windows\system32\uxtheme.dll 0x759a0000 0x3b000 6.00.6001.18000 C:\Windows\system32 saenh.dll 0x741b0000 0xb3000 6.00.6001.18131 C:\Windows\system32\WindowsCodecs.dll 0x760d0000 0x75000 6.00.6001.18157 C:\Windows\system32\NETAPI32.dll 0x75ef0000 0x3a000 6.00.6001.18000 C:\Windows\system32\slc.dll 0x76030000 0x14000 6.00.6001.18000 C:\Windows\system32\MPR.dll Contenu de Downloaded Program Files Le volume dans le lecteur C s'appelle ACER Le numéro de série du volume est EA09-FBF1 Répertoire de C:\Windows\Downloaded Program Files 28/04/2009 20:08 . 28/04/2009 20:08 .. 26/04/2009 18:19 CONFLICT.1 26/04/2009 18:19 CONFLICT.2 18/09/2006 23:26 65 desktop.ini 30/06/2006 13:00 29 616 dwusplay.dll 30/06/2006 13:00 201 648 dwusplay.exe 29/07/2008 00:50 1 292 erma.inf 15/01/2009 17:31 204 800 InstallerControl.dll 16/05/2007 15:17 483 328 isusweb.dll 25/11/2008 21:06 1 065 jinstall-6u11.inf 12/02/2009 12:13 181 688 mglaunch_USAv1004.dll 12/02/2009 12:13 509 368 mglaunch_USAv1004.exe 15/01/2009 17:31 507 OSD13D2.OSD 19/03/2009 20:45 141 swdir.inf 11 fichier(s) 1 613 518 octets Répertoire de C:\Windows\Downloaded Program Files\CONFLICT.1 26/04/2009 18:19 . 26/04/2009 18:19 .. 0 fichier(s) 0 octets Répertoire de C:\Windows\Downloaded Program Files\CONFLICT.2 26/04/2009 18:19 . 26/04/2009 18:19 .. 0 fichier(s) 0 octets Total des fichiers listés : 11 fichier(s) 1 613 518 octets 8 Rép(s) 99 113 140 224 octets libres Recherche de rootkit! (Merci S!Ri) Recherche d'infections connues Export des clefs sensibles.. Liste des fichiers en exception sur le pare-feu XP SP2 "C:\Program Files\OrangeHSS\Connectivity\ConnectivityManager.exe"="C:\Program Files\OrangeHSS\Connectivity\ConnectivityManager.exe:*:enabled:CSS" "C:\Nexon\Combat Arms EU\CombatArms.exe"="C:\Nexon\Combat Arms EU\CombatArms.exe:*Enabled:CombatArms.exe" "C:\Nexon\Combat Arms EU\Engine.exe"="C:\Nexon\Combat Arms EU\Engine.exe:*Enabled:Engine.exe" "C:\Nexon\Combat Arms\CombatArms.exe"="C:\Nexon\Combat Arms\CombatArms.exe:*Enabled:CombatArms.exe" "C:\Nexon\Combat Arms\Engine.exe"="C:\Nexon\Combat Arms\Engine.exe:*Enabled:Engine.exe" Export de la clef SharedTaskScheduler [SharedTaskScheduler] exports des policies REGEDIT4 [System] "ConsentPromptBehaviorAdmin"=dword:00000002 "ConsentPromptBehaviorUser"=dword:00000001 "EnableInstallerDetection"=dword:00000001 "EnableSecureUIAPaths"=dword:00000001 "EnableVirtualization"=dword:00000001 "PromptOnSecureDesktop"=dword:00000001 "ValidateAdminCodeSignatures"=dword:00000000 "dontdisplaylastusername"=dword:00000000 "legalnoticecaption"="" "legalnoticetext"="" "scforceoption"=dword:00000000 "shutdownwithoutlogon"=dword:00000001 "undockwithoutlogon"=dword:00000001 "FilterAdministratorToken"=dword:00000000 "EnableUIADesktopToggle"=dword:00000000 "EnableLUA"=dword:00000000 [System\UIPI] [System\UIPI\Clipboard] [System\UIPI\Clipboard\ExceptionFormats] "CF_TEXT"=dword:00000001 "CF_BITMAP"=dword:00000002 "CF_OEMTEXT"=dword:00000007 "CF_DIB"=dword:00000008 "CF_PALETTE"=dword:00000009 "CF_UNICODETEXT"=dword:0000000d "CF_DIBV5"=dword:00000011 Export des clefs sensibles.. Rechercher adresses sensibles dans le fichier HOSTS... 127.0.0.1 activexupdate.com 127.0.0.1 www.activexupdate.com 127.0.0.1 www.antispywareupdates.net 127.0.0.1 antispywareupdates.net 127.0.0.1 www.aviupdate.com 127.0.0.1 aviupdate.com 127.0.0.1 www.avpcheckupdate.com 127.0.0.1 avpcheckupdate.com 127.0.0.1 www.bsplupdate.com 127.0.0.1 bsplupdate.com 127.0.0.1 client.exeupdate.com 127.0.0.1 www.eupdatepage.com 127.0.0.1 eupdatepage.com 127.0.0.1 www.exeupdate.com 127.0.0.1 exeupdate.com 127.0.0.1 www.flwupdate.com 127.0.0.1 flwupdate.com 127.0.0.1 www.hotwinupdates.com 127.0.0.1 hotwinupdates.com 127.0.0.1 www.lavasoftupdate.com 127.0.0.1 lavasoftupdate.com 127.0.0.1 www.liveprotectionupdate.cn 127.0.0.1 liveprotectionupdate.cn 127.0.0.1 www.malwarewipeupdate.com 127.0.0.1 malwarewipeupdate.com 127.0.0.1 www.movupdate.com 127.0.0.1 movupdate.com 127.0.0.1 www.mpegupdate.com 127.0.0.1 mpegupdate.com 127.0.0.1 www.msupdate.net 127.0.0.1 msupdate.net 127.0.0.1 www.msupdater.net 127.0.0.1 msupdater.net 127.0.0.1 necessaryupdates.com 127.0.0.1 www.necessaryupdates.com 127.0.0.1 newupdates.lzio.com 127.0.0.1 plupdate.com 127.0.0.1 www.plupdate.com 127.0.0.1 redirect.msupdate.net 127.0.0.1 www.registryupdate.org 127.0.0.1 registryupdate.org 127.0.0.1 search.keyword.exeupdate.com 127.0.0.1 www.securityupdatesite.com 127.0.0.1 securityupdatesite.com 127.0.0.1 settings.updatemysettings.com 127.0.0.1 www.spyaxeupdate.com 127.0.0.1 spyaxeupdate.com 127.0.0.1 www.spyfalconupdate.com 127.0.0.1 spyfalconupdate.com 127.0.0.1 www.systemupdates.net 127.0.0.1 systemupdates.net 127.0.0.1 trial.updates.winsoftware.com 127.0.0.1 update.680180.net 127.0.0.1 update.shareaza.com 127.0.0.1 www.updatemics.com 127.0.0.1 updatemics.com 127.0.0.1 www.updatemysettings.com 127.0.0.1 updatemysettings.com 127.0.0.1 updates.spywarequake.com 127.0.0.1 www.updatesantivirus.com 127.0.0.1 updatesantivirus.com 127.0.0.1 www.urgentsystemupdate.biz 127.0.0.1 urgentsystemupdate.biz 127.0.0.1 www.urgentsystemupdate.com 127.0.0.1 urgentsystemupdate.com 127.0.0.1 windupdates.com 127.0.0.1 www.xp-vista-update.net 127.0.0.1 xp-vista-update.net 127.0.0.1 pandaantivirus-2007.com 127.0.0.1 www.pandaantivirus-2007.com 127.0.0.1 www.pandadownload-now.com 127.0.0.1 pandadownload-now.com 127.0.0.1 www.panda-hq.com 127.0.0.1 panda-hq.com catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2009-05-06 17:17:14 Windows 6.0.6001 Service Pack 1 NTFS scanning hidden services & system hive ... scanning hidden registry entries ... scanning hidden files ... scan completed successfully hidden services: 0 hidden files: 0 Stealth MBR rootkit detector 0.2.4 by Gmer, http://www.gmer.net device: opened successfully user: MBR read successfully kernel: MBR read successfully user & kernel MBR OK KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg) Sorry, this version supports only Win2K/XP KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg) Sorry, this version supports only Win2K/XP Le volume dans le lecteur C s'appelle ACER Le numéro de série du volume est EA09-FBF1 Répertoire de C:\Program Files 05/05/2009 20:12 . 05/05/2009 20:12 .. 25/01/2009 13:33 Acer 25/01/2009 13:33 Acer Arcade Live 02/03/2009 22:45 Acer GameZone 20/03/2009 17:48 Acer GameZone Online 14/10/2006 00:58 Acer Incorporated 25/01/2009 13:33 Activation Assistant for the 2007 Microsoft Office suites 17/04/2009 12:00 Adobe 24/01/2009 16:47 Alwil Software 31/01/2009 19:05 Apowersoft 31/01/2009 21:36 AviSynth 2.5 25/01/2009 13:33 bin32 27/01/2009 00:09 CCleaner 02/05/2009 19:40 Common Files 26/02/2009 17:00 Cossacks 19/03/2009 21:16 Dofus 16/03/2009 23:01 Enlight 27/12/2008 18:56 ESET 28/04/2009 19:06 filehippo.com 26/04/2009 18:24 Google 16/04/2009 16:08 Internet Explorer 26/02/2009 23:40 Jeu de dames v.2 09/04/2009 12:22 Malwarebytes' Anti-Malware 25/01/2009 13:33 Microsoft Games 25/01/2009 13:33 Microsoft Office 24/01/2009 15:42 Microsoft Silverlight 26/01/2009 21:42 Microsoft SQL Server Compact Edition 27/12/2008 01:33 Microsoft Works 25/01/2009 13:33 Microsoft.NET 25/01/2009 13:33 Movie Maker 25/01/2009 13:33 MSBuild 27/12/2008 01:33 MSXML 4.0 25/01/2009 13:33 NewTech Infosystems 25/01/2009 13:33 OrangeHSS 25/01/2009 13:33 profile 25/01/2009 13:33 Realtek 17/02/2009 21:40 Red Kawa 25/01/2009 13:33 Reference Assemblies 25/02/2009 03:04 Sierra 03/01/2009 15:47 SiteAdvisor 06/05/2009 17:01 Steam 02/03/2009 21:09 Sunbelt Software 05/05/2009 20:20 trend micro 01/03/2009 20:16 TRENDnet 25/01/2009 13:33 Windows Calendar 25/01/2009 13:33 Windows Collaboration 25/01/2009 13:34 Windows Defender 25/01/2009 13:33 Windows Journal 19/03/2009 22:16 Windows Live 16/04/2009 23:12 Windows Mail 05/03/2009 14:36 Windows Media Player 25/01/2009 13:33 Windows NT 25/01/2009 13:34 Windows Photo Gallery 25/01/2009 13:33 Windows Sidebar 28/04/2009 19:03 YUAN 0 fichier(s) 0 octets 56 Rép(s) 99 091 996 672 octets libres Le volume dans le lecteur C s'appelle ACER Le numéro de série du volume est EA09-FBF1 Répertoire de C:\Program Files\fichiers communs Le volume dans le lecteur C s'appelle ACER Le numéro de série du volume est EA09-FBF1 Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders 25/01/2009 13:33 . 25/01/2009 13:33 .. 09/05/2008 04:16 1036 26/10/2006 20:12 40 256 MSOSV.DLL 1 fichier(s) 40 256 octets 3 Rép(s) 99 091 996 672 octets libres Le volume dans le lecteur C s'appelle ACER Le numéro de série du volume est EA09-FBF1 Répertoire de C:\Program Files\common files 02/05/2009 19:40 . 02/05/2009 19:40 .. 17/04/2009 12:00 Adobe 09/05/2008 04:17 DESIGNER 25/01/2009 13:33 France Telecom 22/02/2009 17:03 INCA Shared 07/03/2009 17:45 InstallShield 25/01/2009 13:33 LightScribe 05/03/2009 14:33 microsoft shared 28/01/2009 17:39 Oberon Media 02/11/2006 13:18 Services 25/01/2009 13:33 SpeechEngines 02/05/2009 19:40 Steam 02/03/2009 23:18 SWF Studio 17/02/2009 19:29 System 18/01/2009 23:15 Windows Live 0 fichier(s) 0 octets 16 Rép(s) 99 091 996 672 octets libres Attention : C:\autorun.inf existe c:\Users\Lefeve Catherine\Documents\uninstall_cs.exe c:\Users\Lefeve Catherine\Documents\DiagHelp[1]\DiagHelp\catchme.exe c:\Users\Lefeve Catherine\Documents\DiagHelp[1]\DiagHelp\diff.exe c:\Users\Lefeve Catherine\Documents\DiagHelp[1]\DiagHelp\dumphive.exe c:\Users\Lefeve Catherine\Documents\DiagHelp[1]\DiagHelp\FilesInfoCmd.exe c:\Users\Lefeve Catherine\Documents\DiagHelp[1]\DiagHelp\find2.exe c:\Users\Lefeve Catherine\Documents\DiagHelp[1]\DiagHelp\Fport.exe c:\Users\Lefeve Catherine\Documents\DiagHelp[1]\DiagHelp\grep.exe c:\Users\Lefeve Catherine\Documents\DiagHelp[1]\DiagHelp\gzip.exe c:\Users\Lefeve Catherine\Documents\DiagHelp[1]\DiagHelp\KProcCheck.exe c:\Users\Lefeve Catherine\Documents\DiagHelp[1]\DiagHelp\LFiles.exe c:\Users\Lefeve Catherine\Documents\DiagHelp[1]\DiagHelp\LISTDLLS.exe c:\Users\Lefeve Catherine\Documents\DiagHelp[1]\DiagHelp\mbr.exe c:\Users\Lefeve Catherine\Documents\DiagHelp[1]\DiagHelp\md5sums.exe c:\Users\Lefeve Catherine\Documents\DiagHelp[1]\DiagHelp\Psinfo.exe c:\Users\Lefeve Catherine\Documents\DiagHelp[1]\DiagHelp\pslist.exe c:\Users\Lefeve Catherine\Documents\DiagHelp[1]\DiagHelp\sigcheck.exe c:\Users\Lefeve Catherine\Documents\DiagHelp[1]\DiagHelp\streams.exe c:\Users\Lefeve Catherine\Documents\DiagHelp[1]\DiagHelp\swreg.exe c:\Users\Lefeve Catherine\Documents\DiagHelp[1]\DiagHelp ar.exe

moi · Answer

Bonjour, wé dsl c'est peut-etre celui ci alors!!?? DiagHelp version v1.4 - http://www.malekal.com excute le 06/05/2009 à 17:16:28,80 System information for \PC-DE-CATHERINE: Uptime: Error reading uptime Kernel version: Windows Vista (TM) Home Premium, Multiprocessor Free Product type: Professional Product version: 6.0 Service pack: 1 Kernel build number: 6001 Registered organization: Registered owner: Lefeve Catherine ???, ??? Activation status: Error reading status IE version: Unknown System root: C:\Windows Processors: 2 Processor speed: 2.3 GHz Processor type: Athlon(tm) Dual Core Processor 4450e Physical memory: 2814 MB Video driver: NVIDIA GeForce 8200 Volume Type Format Label Size Free Free C: Fixed NTFS ACER 141.03 GB 92.31 GB 65.5% D: Fixed NTFS DATA 141.06 GB 139.84 GB 99.1% F: CD-ROM 0.0% G: Removable 0.0% C:\Windows\prefetch\CONIME.EXE-9781FD5F.pf -->06/05/2009 17:16:28 C:\Windows\prefetch\SEARCHPROTOCOLHOST.EXE-0CB8CADE.pf -->06/05/2009 17:15:40 C:\Windows\prefetch\SEARCHFILTERHOST.EXE-77482212.pf -->06/05/2009 17:15:40 C:\Windows\prefetch\DLLHOST.EXE-5E46FA0D.pf -->06/05/2009 17:15:14 C:\Windows\prefetch\RUNDLL32.EXE-FD126C57.pf -->06/05/2009 17:13:26 C:\Windows\prefetch\IEXPLORE.EXE-908C99F8.pf -->06/05/2009 17:11:39 C:\Windows\prefetch\AgGlFgAppHistory.db -->06/05/2009 17:07:09 C:\Windows\prefetch\AgGlFaultHistory.db -->06/05/2009 17:07:09 C:\Windows\prefetch\AgGlGlobalHistory.db -->06/05/2009 17:07:08 C:\Windows\prefetch\AgRobust.db -->06/05/2009 17:07:07 C:\Windows\System32\drivers\mbamswissarmy.sys -->06/04/2009 15:32:54 C:\Windows\System32\drivers\mbam.sys -->06/04/2009 15:32:46 C:\Windows\System32\drivers\pcouffin.sys -->01/01/2009 22:21:20 C:\Windows\System32\drivers\Msft_Kernel_ccdcmb_01005.Wdf -->27/12/2008 22:21:08 C:\Windows\System32\drivers\Msft_User_WpdMtpDr_01_00_00.Wdf -->27/12/2008 00:48:52 C:\Windows\System32\drivers\srv.sys -->16/12/2008 04:42:39 C:\Windows\System32\drivers\mrxsmb10.sys -->27/08/2008 03:05:41 C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0 -->06/05/2009 16:06:10 C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0 -->06/05/2009 16:06:10 C:\Windows\System32\perfh00C.dat -->06/05/2009 12:12:48 C:\Windows\System32\perfh009.dat -->06/05/2009 12:12:48 C:\Windows\System32\perfc00C.dat -->06/05/2009 12:12:48 C:\Windows\System32\PerfStringBackup.INI -->06/05/2009 12:12:47 C:\Windows\System32\perfc009.dat -->06/05/2009 12:12:47 C:\Windows\System32\agent.log -->06/05/2009 12:06:22 C:\Windows\System32\mrt.exe -->06/04/2009 07:57:26 C:\Windows\System32\FNTCACHE.DAT -->05/04/2009 16:36:47 C:\Windows\System32\GDIPFONTCACHEV1.DAT -->05/04/2009 16:14:08 C:\Windows\System32\apilogen.dll -->17/03/2009 05:38:46 C:\Windows\System32\amxread.dll -->17/03/2009 05:38:44 C:\Windows\System32\sdkinst.log -->04/03/2009 15:59:18 C:\Windows\System32 toskrnl.exe -->03/03/2009 06:46:01 C:\Windows\System32 tkrnlpa.exe -->03/03/2009 06:46:01 C:\Windows\System32\wininet.dll -->03/03/2009 06:40:12 C:\Windows\System32\urlmon.dll -->03/03/2009 06:40:01 C:\Windows\System32\sdohlp.dll -->03/03/2009 06:39:36 C:\Windows\System32 pcss.dll -->03/03/2009 06:39:32 C:\Windows\System32\printfilterpipelineprxy.dll -->03/03/2009 06:39:22 C:\Windows\System32\occache.dll -->03/03/2009 06:39:14 C:\Windows\System32\mstime.dll -->03/03/2009 06:38:27 C:\Windows\System32\mshtml.dll -->03/03/2009 06:38:17 C:\Windows\System32\msfeeds.dll -->03/03/2009 06:38:17 C:\Windows\WindowsUpdate.log -->06/05/2009 15:22:25 C:\Windows\bootstat.dat -->06/05/2009 12:06:06 C:\Windows\system.ini -->22/04/2009 12:46:03 C:\Windows\VFIND.exe -->21/04/2009 09:58:08 C:\Windows\_MSRSTRT.EXE -->27/02/2009 16:40:13 C:\Windows\NEXON_EU_DownloaderUpdater.exe -->24/02/2009 12:50:17 C:\Windows\GunzLauncher.INI -->23/02/2009 15:49:05 C:\Windows\118294.78 -->30/01/2009 13:11:12 C:\Windows\explorer.exe -->29/10/2008 08:29:41 C:\Windows\MOD01SET0000000058.enc -->21/08/2008 02:46:53 C:\Windows\CSUP.TXT -->21/08/2008 02:46:51 C:\Windows\MOD01SET0S00860003.enc -->14/08/2008 09:32:09 C:\Windows\MOD01SET07EN000004.enc -->22/07/2008 10:02:14 C:\Windows\ReleaseNotes.txt -->18/07/2008 04:59:00 C:\Windows\AcerStore.exe -->17/07/2008 06:27:46 Le volume dans le lecteur C s'appelle ACER Le numéro de série du volume est EA09-FBF1 Répertoire de C:\Windows 05/05/2009 09:23 Installer 1 fichier(s) 749 octets 1 Rép(s) 99 113 836 544 octets libres Le volume dans le lecteur C s'appelle ACER Le numéro de série du volume est EA09-FBF1 Répertoire de C:\Windows\system32 06/05/2009 16:06 3 216 7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0 06/05/2009 16:06 3 216 7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0 02/11/2006 14:56 82 desktop.ini 17/02/2009 21:32 GroupPolicy 09/05/2008 04:32 1 024 NTIBUN5.dll 09/05/2008 04:32 1 024 NTIOFM4.dll 5 fichier(s) 8 562 octets 1 Rép(s) 99 113 836 544 octets libres winlogon.exe svchost.exe ws2_32.dll Verified: Signed user32.dll Verified: Signed tcpip.sys Verified: Signed ndis.sys Verified: Signed null.sys Verified: Signed userinit.exe kernel32.dll ListDLLs v2.25 - DLL lister for Win9x/NT Copyright (C) 1997-2004 Mark Russinovich Sysinternals - www.sysinternals.com ------------------------------------------------------------------------------ explorer.exe pid: 852 Command line: C:\Windows\Explorer.EXE Base Size Version Path 0x00ac0000 0x2cd000 6.00.6001.18164 C:\Windows\Explorer.EXE 0x77d50000 0x127000 6.00.6001.18000 C:\Windows\system32 tdll.dll 0x76680000 0xdb000 6.00.6001.18215 C:\Windows\system32\kernel32.dll 0x774d0000 0xc6000 6.00.6001.18000 C:\Windows\system32\ADVAPI32.dll 0x77780000 0xc2000 6.00.6001.18051 C:\Windows\system32\RPCRT4.dll 0x77730000 0x4b000 6.00.6001.18159 C:\Windows\system32\GDI32.dll 0x77880000 0x9d000 6.00.6001.18000 C:\Windows\system32\USER32.dll 0x765d0000 0xaa000 7.00.6001.18000 C:\Windows\system32\msvcrt.dll 0x77470000 0x58000 6.00.6001.18000 C:\Windows\system32\SHLWAPI.dll 0x76810000 0xb10000 6.00.6001.18167 C:\Windows\system32\SHELL32.dll 0x77320000 0x144000 6.00.6001.18000 C:\Windows\system32\ole32.dll 0x76780000 0x8d000 6.00.6001.18000 C:\Windows\system32\OLEAUT32.dll 0x72c30000 0x107000 6.00.6001.18000 C:\Windows\system32\SHDOCVW.dll 0x75190000 0x3f000 6.00.6001.18000 C:\Windows\system32\UxTheme.dll 0x75980000 0x1a000 6.00.6001.18000 C:\Windows\system32\POWRPROF.dll 0x746d0000 0xc000 6.00.6001.18000 C:\Windows\system32\dwmapi.dll 0x744a0000 0x1ab000 5.02.6001.18065 C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6001.18065_none_9e7abe2ec9c13222\gdiplus.dll 0x75ef0000 0x3a000 6.00.6001.18000 C:\Windows\system32\slc.dll 0x74350000 0xbb000 7.00.6001.16503 C:\Windows\system32\PROPSYS.dll 0x72ae0000 0x146000 6.00.6001.18000 C:\Windows\system32\BROWSEUI.dll 0x76760000 0x1e000 6.00.6001.18000 C:\Windows\system32\IMM32.dll 0x77c80000 0xc8000 6.00.6001.18000 C:\Windows\system32\MSCTF.dll 0x752c0000 0x30000 6.00.6001.18000 C:\Windows\system32\DUser.dll 0x77ea0000 0x9000 6.00.6001.18000 C:\Windows\system32\LPK.DLL 0x77ad0000 0x7d000 1.626.6001.18000 C:\Windows\system32\USP10.dll 0x75540000 0x19e000 6.10.6001.18000 C:\Windows\WinSxS\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.6001.18000_none_5cdbaa5a083979cc\comctl32.dll 0x741b0000 0xb3000 6.00.6001.18131 C:\Windows\system32\WindowsCodecs.dll 0x76400000 0x2c000 6.00.6001.18000 C:\Windows\system32\apphelp.dll 0x77a40000 0x84000 2001.12.6931.18000 C:\Windows\system32\CLBCatQ.DLL 0x10000000 0x1d000 3.00.0000.0002 C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\PSDProtect.dll 0x729e0000 0xdc000 6.00.6001.18000 C:\Windows\system32\dbghelp.dll 0x01d10000 0x3b000 3.00.0164.0007 C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\sysenv.dll 0x758f0000 0x8000 6.00.6001.18000 C:\Windows\system32\VERSION.dll 0x729d0000 0x6000 6.00.6000.16386 C:\Windows\system32\IconCodecService.dll 0x76460000 0x14000 6.00.6001.18215 C:\Windows\system32\Secur32.dll 0x759a0000 0x3b000 6.00.6001.18000 C:\Windows\system32 saenh.dll 0x72910000 0xb2000 6.00.6001.18000 C:\Windows\system32 imedate.cpl 0x74740000 0x14000 3.05.2284.0000 C:\Windows\system32\ATL.DLL 0x760d0000 0x75000 6.00.6001.18157 C:\Windows\system32\NETAPI32.dll 0x765c0000 0x7000 6.00.6000.16386 C:\Windows\system32\PSAPI.DLL 0x74780000 0x39000 4.02.5406.0000 C:\Windows\system32\OLEACC.dll 0x72850000 0x53000 6.00.6001.18000 C:\Windows\System32\actxprxy.dll 0x76480000 0x1e000 6.00.6001.18000 C:\Windows\system32\USERENV.dll 0x728b0000 0x2b000 6.00.6001.18000 C:\Windows\system32\msutb.dll 0x75c90000 0xa000 6.00.6001.18000 C:\Windows\system32\WTSAPI32.dll 0x75a60000 0xd7000 6.00.6000.16386 C:\Windows\system32\WINBRAND.dll 0x760b0000 0x11000 6.00.6001.18000 C:\Windows\System32\SAMLIB.dll 0x727d0000 0x3c000 7.00.6001.16503 C:\Windows\System32\msshsq.dll 0x72630000 0xc6000 6.00.6001.18098 C:\Windows\System32\NaturalLanguage6.dll 0x75f30000 0xf1000 6.00.6001.18000 C:\Windows\System32\CRYPT32.dll 0x76090000 0x12000 6.00.6000.16386 C:\Windows\System32\MSASN1.dll 0x74800000 0x1e8000 6.00.6001.18000 C:\Windows\system32\authui.dll 0x75400000 0x5000 6.00.6000.16386 C:\Windows\system32\MSIMG32.dll 0x72900000 0x9000 6.00.6000.16386 C:\Windows\system32\LINKINFO.dll 0x71b40000 0x5ce000 7.00.6001.18226 C:\Windows\system32\ieframe.dll 0x779f0000 0x45000 7.00.6001.18226 C:\Windows\system32\iertutil.dll 0x77b50000 0x129000 7.00.6001.18226 C:\Windows\system32\urlmon.dll 0x75900000 0x21000 6.00.6001.18000 C:\Windows\system32\NTMARTA.DLL 0x77f30000 0x4a000 6.00.6001.18000 C:\Windows\system32\WLDAP32.dll 0x77850000 0x2d000 6.00.6001.18000 C:\Windows\system32\WS2_32.dll 0x77e80000 0x6000 6.00.6001.18000 C:\Windows\system32\NSI.dll 0x747c0000 0x32000 6.00.6001.18000 C:\Windows\system32\WINMM.dll 0x74670000 0x2f000 6.00.6001.18000 C:\Windows\system32\wdmaud.drv 0x74730000 0x4000 6.00.6000.16386 C:\Windows\system32\ksuser.dll 0x754c0000 0x27000 6.00.6001.18000 C:\Windows\system32\MMDevAPI.DLL 0x758e0000 0x7000 6.00.6001.18000 C:\Windows\system32\AVRT.dll 0x775a0000 0x18a000 6.00.6001.18000 C:\Windows\system32\SETUPAPI.dll 0x72760000 0x4a000 6.00.6001.18000 C:\Windows\system32 tshrui.dll 0x75730000 0x2d000 6.00.6001.18000 C:\Windows\system32\WINTRUST.dll 0x77f80000 0x29000 6.00.6001.18000 C:\Windows\system32\imagehlp.dll 0x72ad0000 0xb000 6.00.6001.18000 C:\Windows\system32\cscapi.dll 0x742e0000 0x21000 6.00.6001.18000 C:\Windows\system32\AUDIOSES.DLL 0x74270000 0x66000 6.00.6001.18000 C:\Windows\system32\audioeng.dll 0x72830000 0x7000 4.00.6000.16386 C:\Windows\system32\msiltcfg.dll 0x71300000 0x202000 4.00.6001.18000 C:\Windows\system32\msi.dll 0x72820000 0x9000 6.00.6001.18000 C:\Windows\system32\ExplorerFrame.dll 0x77920000 0xd0000 7.00.6001.18226 C:\Windows\system32\WININET.dll 0x77e90000 0x3000 6.00.6000.16386 C:\Windows\system32\Normaliz.dll 0x74120000 0x9000 6.00.6001.18000 C:\Windows\system32\msacm32.drv 0x74070000 0x14000 6.00.6001.18000 C:\Windows\system32\MSACM32.dll 0x74040000 0x7000 6.00.6001.18000 C:\Windows\system32\midimap.dll 0x05f50000 0x80000 7.15.0011.7511 C:\Windows\system32\NVSVC.DLL 0x6c0e0000 0x92000 6.00.6001.18000 C:\Windows\system32\stobject.dll 0x6c020000 0xb6000 6.00.6000.16386 C:\Windows\system32\BatMeter.dll 0x75490000 0x25000 6.00.6001.18000 C:\Windows\system32\WINSTA.dll 0x73ff0000 0x47000 2001.12.6931.18057 C:\Windows\system32\es.dll 0x6bbd0000 0x30000 6.00.6000.16386 C:\Windows\System32\SndVolSSO.dll 0x6bba0000 0x21000 6.00.6000.16386 C:\Windows\ehome\ehSSO.dll 0x746c0000 0x9000 6.00.6000.16386 C:\Windows\system32\HID.DLL 0x75810000 0x66000 6.00.6001.18000 C:\Windows\system32\FirewallAPI.dll 0x6ac40000 0x30b000 6.00.6001.18000 C:\Windows\System32 etshell.dll 0x75e90000 0x19000 6.00.6001.18000 C:\Windows\System32\IPHLPAPI.DLL 0x75e50000 0x35000 6.00.6001.18000 C:\Windows\System32\dhcpcsvc.DLL 0x76150000 0x2c000 6.00.6001.18000 C:\Windows\System32\DNSAPI.dll 0x763a0000 0x7000 6.00.6001.18000 C:\Windows\System32\WINNSI.DLL 0x75e20000 0x21000 6.00.6001.18000 C:\Windows\System32\dhcpcsvc6.DLL 0x74e70000 0xf000 6.00.6001.18000 C:\Windows\System32 laapi.dll 0x6c280000 0x1bf000 6.00.6001.18000 C:\Windows\system32\pnidui.dll 0x72180000 0x17000 6.00.6001.18000 C:\Windows\system32\QUtil.dll 0x75eb0000 0x40000 6.00.6001.18000 C:\Windows\system32\wevtapi.dll 0x73a30000 0x6000 6.00.6000.16386 C:\Windows\system32\wlanutil.dll 0x6f1e0000 0x8000 6.00.6000.16386 C:\Windows\System32 pmproxy.dll 0x74ea0000 0x12000 6.00.6001.18000 C:\Windows\system32\Wlanapi.dll 0x73cd0000 0x17c000 6.00.6001.18000 C:\Windows\system32\OneX.DLL 0x73fb0000 0xe000 6.00.6001.18000 C:\Windows\system32\eappprxy.dll 0x73a70000 0x24000 6.00.6001.18000 C:\Windows\system32\eappcfg.dll 0x75d60000 0x45000 6.00.6001.18000 C:\Windows\system32\bcrypt.dll 0x71890000 0xd000 6.00.6000.16386 C:\Windows\System32\AltTab.dll 0x6a7e0000 0x23000 6.00.6001.18000 C:\Windows\system32\wpdshserviceobj.dll 0x73330000 0x5f000 6.00.6001.18178 C:\Windows\system32\WINHTTP.dll 0x6bd90000 0x2b000 6.00.6001.18000 C:\Windows\system32\PortableDeviceTypes.dll 0x6e540000 0x3e000 6.00.6001.18160 C:\Windows\system32\PortableDeviceApi.dll 0x6a5f0000 0x4d000 7.00.6001.16503 C:\Windows\System32\srchadmin.dll 0x6a5b0000 0x3c000 7.00.6001.18000 C:\Windows\system32\webcheck.dll 0x6a860000 0x21c000 6.00.6001.18000 C:\Windows\System32\SyncCenter.dll 0x719b0000 0xb000 7.00.6001.16503 C:\Windows\system32\mssprxy.dll 0x6f370000 0x51000 6.00.6001.18000 C:\Windows\system32\imapi2.dll 0x6f3f0000 0x39000 6.00.6001.18000 C:\Windows\system32\wscntfy.dll 0x753f0000 0xb000 6.00.6001.18000 C:\Windows\system32\WSCAPI.dll 0x72140000 0x2e000 6.00.6001.18000 C:\Windows\System32\QAgent.dll 0x73390000 0x96000 6.00.6001.18000 C:\Windows\System32\fwpuclnt.dll 0x70800000 0xb000 6.00.6001.18000 C:\Windows\system32\wbem\wbemprox.dll 0x6e930000 0x5b000 6.00.6001.18000 C:\Windows\system32\wbemcomn.dll 0x6e420000 0x10000 6.00.6001.18000 C:\Windows\system32\wbem\wbemsvc.dll 0x6e370000 0x99000 6.00.6001.18226 C:\Windows\system32\wbem\fastprox.dll 0x76070000 0x18000 6.00.6001.18000 C:\Windows\system32\NTDSAPI.dll 0x76340000 0x5f000 6.00.6001.18000 C:\Windows\system32\SXS.DLL 0x69ff0000 0xf9000 6.00.6001.18000 C:\Windows\system32\bthprops.cpl 0x76030000 0x14000 6.00.6001.18000 C:\Windows\system32\MPR.dll 0x757f0000 0x15000 6.00.6001.18000 C:\Windows\system32\Cabinet.dll 0x6e040000 0x30000 6.00.6001.18000 C:\Windows\system32\MLANG.dll 0x722c0000 0x4a000 6.00.6001.18000 C:\Windows\system32\RASAPI32.dll 0x746e0000 0x14000 6.00.6001.18000 C:\Windows\system32 asman.dll 0x72280000 0x31000 6.00.6000.16386 C:\Windows\system32\TAPI32.dll 0x724f0000 0xc000 6.00.6000.16386 C:\Windows\system32 tutils.dll 0x75d50000 0x7000 6.00.6001.18000 C:\Windows\system32\credssp.dll 0x75a10000 0x44000 6.00.6001.18175 C:\Windows\system32\schannel.dll 0x75be0000 0x37000 6.00.6001.18000 C:\Windows\system32\msv1_0.dll 0x76440000 0x11000 6.00.6001.18000 C:\Windows\system32\cryptdll.dll 0x72230000 0x6000 6.00.6000.16386 C:\Windows\system32\sensapi.dll 0x68350000 0x1a2000 6.00.6001.18032 C:\Windows\System32\gameux.dll 0x73750000 0x14a000 6.20.1099.0000 C:\Windows\System32\msxml6.dll 0x69170000 0x4c000 1.00.0000.0001 C:\Windows\System32\Wpc.dll 0x74ca0000 0x16000 6.00.6001.18000 C:\Windows\System32\shacct.dll 0x69800000 0x57000 6.00.6001.18000 C:\Windows\system32\zipfldr.dll 0x74b40000 0x60000 6.00.6001.18000 C:\Program Files\Common Files\microsoft shared\ink iptsf.dll 0x037f0000 0x26000 3.00.0003.0007 C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDStoolbar.dll 0x74ab0000 0x1b000 8.00.50727.0762 C:\Windows\WinSxS\x86_microsoft.vc80.atl_1fc8b3b9a1e18e3b_8.0.50727.762_none_11ecb0ab9b2caf3c\ATL80.DLL 0x75160000 0x2f000 1.02.1009.0000 C:\Windows\system32\xmllite.dll 0x74e50000 0x16000 6.00.6001.18000 C:\Windows\system32 humbcache.dll 0x74a10000 0x16000 1.01.1600.0000 C:\Program Files\Windows Defender\MpOav.dll 0x03f80000 0x12000 1.01.0000.0000 C:\Program Files\Malwarebytes' Anti-Malware\mbamext.dll 0x22000000 0x2e000 3.00.0642.0000 C:\Program Files\ESET\ESET NOD32 Antivirus\shellExt.dll 0x6bb40000 0x2e000 6.00.6001.18000 C:\Windows\system32\syncui.dll 0x74a50000 0x16000 6.00.6001.18000 C:\Windows\system32\SYNCENG.dll 0x04440000 0x4e000 3.00.0001.0004 C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSshellExt.dll 0x715f0000 0x28c000 6.00.6001.18000 C:\Windows\System32\NLSData000c.dll 0x6c710000 0x5f4000 6.00.6000.16386 C:\Windows\System32\NLSLexicons000c.dll ListDLLs v2.25 - DLL lister for Win9x/NT Copyright (C) 1997-2004 Mark Russinovich Sysinternals - www.sysinternals.com ------------------------------------------------------------------------------ winlogon.exe pid: 1132 Command line: winlogon.exe Base Size Version Path 0x001f0000 0x50000 6.00.6001.18000 C:\Windows\system32\winlogon.exe 0x77d50000 0x127000 6.00.6001.18000 C:\Windows\system32 tdll.dll 0x76680000 0xdb000 6.00.6001.18215 C:\Windows\system32\kernel32.dll 0x774d0000 0xc6000 6.00.6001.18000 C:\Windows\system32\ADVAPI32.dll 0x77780000 0xc2000 6.00.6001.18051 C:\Windows\system32\RPCRT4.dll 0x77880000 0x9d000 6.00.6001.18000 C:\Windows\system32\USER32.dll 0x77730000 0x4b000 6.00.6001.18159 C:\Windows\system32\GDI32.dll 0x765d0000 0xaa000 7.00.6001.18000 C:\Windows\system32\msvcrt.dll 0x76460000 0x14000 6.00.6001.18215 C:\Windows\system32\Secur32.dll 0x75490000 0x25000 6.00.6001.18000 C:\Windows\system32\WINSTA.dll 0x765c0000 0x7000 6.00.6000.16386 C:\Windows\system32\PSAPI.DLL 0x76480000 0x1e000 6.00.6001.18000 C:\Windows\system32\USERENV.dll 0x76760000 0x1e000 6.00.6001.18000 C:\Windows\system32\IMM32.DLL 0x77c80000 0xc8000 6.00.6001.18000 C:\Windows\system32\MSCTF.dll 0x77ea0000 0x9000 6.00.6001.18000 C:\Windows\system32\LPK.DLL 0x77ad0000 0x7d000 1.626.6001.18000 C:\Windows\system32\USP10.dll 0x76400000 0x2c000 6.00.6001.18000 C:\Windows\system32\apphelp.dll 0x75900000 0x21000 6.00.6001.18000 C:\Windows\system32\NTMARTA.DLL 0x77f30000 0x4a000 6.00.6001.18000 C:\Windows\system32\WLDAP32.dll 0x77850000 0x2d000 6.00.6001.18000 C:\Windows\system32\WS2_32.dll 0x77e80000 0x6000 6.00.6001.18000 C:\Windows\system32\NSI.dll 0x760b0000 0x11000 6.00.6001.18000 C:\Windows\system32\SAMLIB.dll 0x77320000 0x144000 6.00.6001.18000 C:\Windows\system32\ole32.dll 0x74310000 0x3e000 6.00.6001.18000 C:\Windows\system32\SHSVCS.dll 0x75190000 0x3f000 6.00.6001.18000 C:\Windows\system32\uxtheme.dll 0x759a0000 0x3b000 6.00.6001.18000 C:\Windows\system32 saenh.dll 0x741b0000 0xb3000 6.00.6001.18131 C:\Windows\system32\WindowsCodecs.dll 0x760d0000 0x75000 6.00.6001.18157 C:\Windows\system32\NETAPI32.dll 0x75ef0000 0x3a000 6.00.6001.18000 C:\Windows\system32\slc.dll 0x76030000 0x14000 6.00.6001.18000 C:\Windows\system32\MPR.dll Contenu de Downloaded Program Files Le volume dans le lecteur C s'appelle ACER Le numéro de série du volume est EA09-FBF1 Répertoire de C:\Windows\Downloaded Program Files 28/04/2009 20:08 . 28/04/2009 20:08 .. 26/04/2009 18:19 CONFLICT.1 26/04/2009 18:19 CONFLICT.2 18/09/2006 23:26 65 desktop.ini 30/06/2006 13:00 29 616 dwusplay.dll 30/06/2006 13:00 201 648 dwusplay.exe 29/07/2008 00:50 1 292 erma.inf 15/01/2009 17:31 204 800 InstallerControl.dll 16/05/2007 15:17 483 328 isusweb.dll 25/11/2008 21:06 1 065 jinstall-6u11.inf 12/02/2009 12:13 181 688 mglaunch_USAv1004.dll 12/02/2009 12:13 509 368 mglaunch_USAv1004.exe 15/01/2009 17:31 507 OSD13D2.OSD 19/03/2009 20:45 141 swdir.inf 11 fichier(s) 1 613 518 octets Répertoire de C:\Windows\Downloaded Program Files\CONFLICT.1 26/04/2009 18:19 . 26/04/2009 18:19 .. 0 fichier(s) 0 octets Répertoire de C:\Windows\Downloaded Program Files\CONFLICT.2 26/04/2009 18:19 . 26/04/2009 18:19 .. 0 fichier(s) 0 octets Total des fichiers listés : 11 fichier(s) 1 613 518 octets 8 Rép(s) 99 113 140 224 octets libres Recherche de rootkit! (Merci S!Ri) Recherche d'infections connues Export des clefs sensibles.. Liste des fichiers en exception sur le pare-feu XP SP2 "C:\Program Files\OrangeHSS\Connectivity\ConnectivityManager.exe"="C:\Program Files\OrangeHSS\Connectivity\ConnectivityManager.exe:*:enabled:CSS" "C:\Nexon\Combat Arms EU\CombatArms.exe"="C:\Nexon\Combat Arms EU\CombatArms.exe:*Enabled:CombatArms.exe" "C:\Nexon\Combat Arms EU\Engine.exe"="C:\Nexon\Combat Arms EU\Engine.exe:*Enabled:Engine.exe" "C:\Nexon\Combat Arms\CombatArms.exe"="C:\Nexon\Combat Arms\CombatArms.exe:*Enabled:CombatArms.exe" "C:\Nexon\Combat Arms\Engine.exe"="C:\Nexon\Combat Arms\Engine.exe:*Enabled:Engine.exe" Export de la clef SharedTaskScheduler [SharedTaskScheduler] exports des policies REGEDIT4 [System] "ConsentPromptBehaviorAdmin"=dword:00000002 "ConsentPromptBehaviorUser"=dword:00000001 "EnableInstallerDetection"=dword:00000001 "EnableSecureUIAPaths"=dword:00000001 "EnableVirtualization"=dword:00000001 "PromptOnSecureDesktop"=dword:00000001 "ValidateAdminCodeSignatures"=dword:00000000 "dontdisplaylastusername"=dword:00000000 "legalnoticecaption"="" "legalnoticetext"="" "scforceoption"=dword:00000000 "shutdownwithoutlogon"=dword:00000001 "undockwithoutlogon"=dword:00000001 "FilterAdministratorToken"=dword:00000000 "EnableUIADesktopToggle"=dword:00000000 "EnableLUA"=dword:00000000 [System\UIPI] [System\UIPI\Clipboard] [System\UIPI\Clipboard\ExceptionFormats] "CF_TEXT"=dword:00000001 "CF_BITMAP"=dword:00000002 "CF_OEMTEXT"=dword:00000007 "CF_DIB"=dword:00000008 "CF_PALETTE"=dword:00000009 "CF_UNICODETEXT"=dword:0000000d "CF_DIBV5"=dword:00000011 Export des clefs sensibles.. Rechercher adresses sensibles dans le fichier HOSTS... 127.0.0.1 activexupdate.com 127.0.0.1 www.activexupdate.com 127.0.0.1 www.antispywareupdates.net 127.0.0.1 antispywareupdates.net 127.0.0.1 www.aviupdate.com 127.0.0.1 aviupdate.com 127.0.0.1 www.avpcheckupdate.com 127.0.0.1 avpcheckupdate.com 127.0.0.1 www.bsplupdate.com 127.0.0.1 bsplupdate.com 127.0.0.1 client.exeupdate.com 127.0.0.1 www.eupdatepage.com 127.0.0.1 eupdatepage.com 127.0.0.1 www.exeupdate.com 127.0.0.1 exeupdate.com 127.0.0.1 www.flwupdate.com 127.0.0.1 flwupdate.com 127.0.0.1 www.hotwinupdates.com 127.0.0.1 hotwinupdates.com 127.0.0.1 www.lavasoftupdate.com 127.0.0.1 lavasoftupdate.com 127.0.0.1 www.liveprotectionupdate.cn 127.0.0.1 liveprotectionupdate.cn 127.0.0.1 www.malwarewipeupdate.com 127.0.0.1 malwarewipeupdate.com 127.0.0.1 www.movupdate.com 127.0.0.1 movupdate.com 127.0.0.1 www.mpegupdate.com 127.0.0.1 mpegupdate.com 127.0.0.1 www.msupdate.net 127.0.0.1 msupdate.net 127.0.0.1 www.msupdater.net 127.0.0.1 msupdater.net 127.0.0.1 necessaryupdates.com 127.0.0.1 www.necessaryupdates.com 127.0.0.1 newupdates.lzio.com 127.0.0.1 plupdate.com 127.0.0.1 www.plupdate.com 127.0.0.1 redirect.msupdate.net 127.0.0.1 www.registryupdate.org 127.0.0.1 registryupdate.org 127.0.0.1 search.keyword.exeupdate.com 127.0.0.1 www.securityupdatesite.com 127.0.0.1 securityupdatesite.com 127.0.0.1 settings.updatemysettings.com 127.0.0.1 www.spyaxeupdate.com 127.0.0.1 spyaxeupdate.com 127.0.0.1 www.spyfalconupdate.com 127.0.0.1 spyfalconupdate.com 127.0.0.1 www.systemupdates.net 127.0.0.1 systemupdates.net 127.0.0.1 trial.updates.winsoftware.com 127.0.0.1 update.680180.net 127.0.0.1 update.shareaza.com 127.0.0.1 www.updatemics.com 127.0.0.1 updatemics.com 127.0.0.1 www.updatemysettings.com 127.0.0.1 updatemysettings.com 127.0.0.1 updates.spywarequake.com 127.0.0.1 www.updatesantivirus.com 127.0.0.1 updatesantivirus.com 127.0.0.1 www.urgentsystemupdate.biz 127.0.0.1 urgentsystemupdate.biz 127.0.0.1 www.urgentsystemupdate.com 127.0.0.1 urgentsystemupdate.com 127.0.0.1 windupdates.com 127.0.0.1 www.xp-vista-update.net 127.0.0.1 xp-vista-update.net 127.0.0.1 pandaantivirus-2007.com 127.0.0.1 www.pandaantivirus-2007.com 127.0.0.1 www.pandadownload-now.com 127.0.0.1 pandadownload-now.com 127.0.0.1 www.panda-hq.com 127.0.0.1 panda-hq.com catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2009-05-06 17:17:14 Windows 6.0.6001 Service Pack 1 NTFS scanning hidden services & system hive ... scanning hidden registry entries ... scanning hidden files ... scan completed successfully hidden services: 0 hidden files: 0 Stealth MBR rootkit detector 0.2.4 by Gmer, http://www.gmer.net device: opened successfully user: MBR read successfully kernel: MBR read successfully user & kernel MBR OK KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg) Sorry, this version supports only Win2K/XP KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg) Sorry, this version supports only Win2K/XP Le volume dans le lecteur C s'appelle ACER Le numéro de série du volume est EA09-FBF1 Répertoire de C:\Program Files 05/05/2009 20:12 . 05/05/2009 20:12 .. 25/01/2009 13:33 Acer 25/01/2009 13:33 Acer Arcade Live 02/03/2009 22:45 Acer GameZone 20/03/2009 17:48 Acer GameZone Online 14/10/2006 00:58 Acer Incorporated 25/01/2009 13:33 Activation Assistant for the 2007 Microsoft Office suites 17/04/2009 12:00 Adobe 24/01/2009 16:47 Alwil Software 31/01/2009 19:05 Apowersoft 31/01/2009 21:36 AviSynth 2.5 25/01/2009 13:33 bin32 27/01/2009 00:09 CCleaner 02/05/2009 19:40 Common Files 26/02/2009 17:00 Cossacks 19/03/2009 21:16 Dofus 16/03/2009 23:01 Enlight 27/12/2008 18:56 ESET 28/04/2009 19:06 filehippo.com 26/04/2009 18:24 Google 16/04/2009 16:08 Internet Explorer 26/02/2009 23:40 Jeu de dames v.2 09/04/2009 12:22 Malwarebytes' Anti-Malware 25/01/2009 13:33 Microsoft Games 25/01/2009 13:33 Microsoft Office 24/01/2009 15:42 Microsoft Silverlight 26/01/2009 21:42 Microsoft SQL Server Compact Edition 27/12/2008 01:33 Microsoft Works 25/01/2009 13:33 Microsoft.NET 25/01/2009 13:33 Movie Maker 25/01/2009 13:33 MSBuild 27/12/2008 01:33 MSXML 4.0 25/01/2009 13:33 NewTech Infosystems 25/01/2009 13:33 OrangeHSS 25/01/2009 13:33 profile 25/01/2009 13:33 Realtek 17/02/2009 21:40 Red Kawa 25/01/2009 13:33 Reference Assemblies 25/02/2009 03:04 Sierra 03/01/2009 15:47 SiteAdvisor 06/05/2009 17:01 Steam 02/03/2009 21:09 Sunbelt Software 05/05/2009 20:20 trend micro 01/03/2009 20:16 TRENDnet 25/01/2009 13:33 Windows Calendar 25/01/2009 13:33 Windows Collaboration 25/01/2009 13:34 Windows Defender 25/01/2009 13:33 Windows Journal 19/03/2009 22:16 Windows Live 16/04/2009 23:12 Windows Mail 05/03/2009 14:36 Windows Media Player 25/01/2009 13:33 Windows NT 25/01/2009 13:34 Windows Photo Gallery 25/01/2009 13:33 Windows Sidebar 28/04/2009 19:03 YUAN 0 fichier(s) 0 octets 56 Rép(s) 99 091 996 672 octets libres Le volume dans le lecteur C s'appelle ACER Le numéro de série du volume est EA09-FBF1 Répertoire de C:\Program Files\fichiers communs Le volume dans le lecteur C s'appelle ACER Le numéro de série du volume est EA09-FBF1 Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders 25/01/2009 13:33 . 25/01/2009 13:33 .. 09/05/2008 04:16 1036 26/10/2006 20:12 40 256 MSOSV.DLL 1 fichier(s) 40 256 octets 3 Rép(s) 99 091 996 672 octets libres Le volume dans le lecteur C s'appelle ACER Le numéro de série du volume est EA09-FBF1 Répertoire de C:\Program Files\common files 02/05/2009 19:40 . 02/05/2009 19:40 .. 17/04/2009 12:00 Adobe 09/05/2008 04:17 DESIGNER 25/01/2009 13:33 France Telecom 22/02/2009 17:03 INCA Shared 07/03/2009 17:45 InstallShield 25/01/2009 13:33 LightScribe 05/03/2009 14:33 microsoft shared 28/01/2009 17:39 Oberon Media 02/11/2006 13:18 Services 25/01/2009 13:33 SpeechEngines 02/05/2009 19:40 Steam 02/03/2009 23:18 SWF Studio 17/02/2009 19:29 System 18/01/2009 23:15 Windows Live 0 fichier(s) 0 octets 16 Rép(s) 99 091 996 672 octets libres Attention : C:\autorun.inf existe c:\Users\Lefeve Catherine\Documents\uninstall_cs.exe c:\Users\Lefeve Catherine\Documents\DiagHelp[1]\DiagHelp\catchme.exe c:\Users\Lefeve Catherine\Documents\DiagHelp[1]\DiagHelp\diff.exe c:\Users\Lefeve Catherine\Documents\DiagHelp[1]\DiagHelp\dumphive.exe c:\Users\Lefeve Catherine\Documents\DiagHelp[1]\DiagHelp\FilesInfoCmd.exe c:\Users\Lefeve Catherine\Documents\DiagHelp[1]\DiagHelp\find2.exe c:\Users\Lefeve Catherine\Documents\DiagHelp[1]\DiagHelp\Fport.exe c:\Users\Lefeve Catherine\Documents\DiagHelp[1]\DiagHelp\grep.exe c:\Users\Lefeve Catherine\Documents\DiagHelp[1]\DiagHelp\gzip.exe c:\Users\Lefeve Catherine\Documents\DiagHelp[1]\DiagHelp\KProcCheck.exe c:\Users\Lefeve Catherine\Documents\DiagHelp[1]\DiagHelp\LFiles.exe c:\Users\Lefeve Catherine\Documents\DiagHelp[1]\DiagHelp\LISTDLLS.exe c:\Users\Lefeve Catherine\Documents\DiagHelp[1]\DiagHelp\mbr.exe c:\Users\Lefeve Catherine\Documents\DiagHelp[1]\DiagHelp\md5sums.exe c:\Users\Lefeve Catherine\Documents\DiagHelp[1]\DiagHelp\Psinfo.exe c:\Users\Lefeve Catherine\Documents\DiagHelp[1]\DiagHelp\pslist.exe c:\Users\Lefeve Catherine\Documents\DiagHelp[1]\DiagHelp\sigcheck.exe c:\Users\Lefeve Catherine\Documents\DiagHelp[1]\DiagHelp\streams.exe c:\Users\Lefeve Catherine\Documents\DiagHelp[1]\DiagHelp\swreg.exe c:\Users\Lefeve Catherine\Documents\DiagHelp[1]\DiagHelp ar.exe

ep44 · Answer

Bonsoir 

Recherche et suppruime 

 C:\autorun.inf 

si tu ne le vois fait :
 Windows+e > Outils > Options des dossiers > Affichage > bouton radio "Afficher les fichiers et dossiers cachés"> décoche "Masquer les extensions de fichiers connus" > décoche "Masquer les fichiers protégés du Système" > Clique sur Appliquer à tous les dossiers > Appliquer et ok.


ensuite :

fait un scan en ligne

avec bitdefender et colle le rapport

https://www.bitdefender.com/toolbox/

Scan à faire sous Internet Explorer

ep44 · Answer

Bonjour 

tu ouvre Malwarebytes et va dans rapports/logs et tu y trouveras ton dernier scan.
As tu supprimé C:\autorun.inf  ?

@+

ep44 · Answer

Bonsoir,

tu ne réponds pas à mes questions !

difficile pour moi d'avancer

moi · Answer

slt ba nn c bon le rapports de malwayres est au dessus et je t'ais dit que je n'arrivait pas a supprimer le fichier regarde juste en haut de ta réponse !! =)

ep44 · Answer

Oupss 

excuse moi la fatigue s'accumule :)


Non pas très grave mais bon à supprimer.


Télécharge OTMoveIt3 (de Old_Timer).
http://oldtimer.geekstogo.com/OTMoveIt3.exe
Enregistre-le sur ton Bureau.

- Double-clique sur OTMoveit3.exe pour le lancer.
( Si tu es sous Vista, click droit sur l'icone d'OTMoveIt3 --> exécuter en tant qu'administrateur pour le lancer )
- Vérifie que l'option Unregister Dll's and Ocx's est cochée.
- Copie la liste qui se trouve dans la zone code ci-dessous et colle-la dans le cadre de gauche de OTMoveIt sous Paste instructions for Items to be Moved.

Code:
:Processes
explorer.exe 

:Files
C:/autorun.inf

:Commands
[emptytemp] 
[start explorer]
[Reboot] 


- Clique sur MoveIt! pour lancer la suppression.
Le résultat apparaitra dans le cadre "Results".
- Copie toute la sélection apparaissant dans ce cadre Résults. Colle ce rapport dans ton prochain message.
- Clique sur Exit pour fermer.
- Si tu ne trouves plus le rapport,c'est un fichier .log qui se trouve en C:\_OTMoveIt\MovedFiles.

Remarque : Il est possible qu'il te soit demandé de redémarrer ton ordinateur pour supprimer les fichiers.
Accepte. Dans ce cas, après redémarrage, tu trouveras justement le rapport dans le dossier C:\_OTMoveIt\MovedFiles.

moi · Answer

Bonjour,
Alors????

ep44 · Answer

Bonsoir, 

regarde plus haut

ep44 · Answer

Bonsoir 

Ton rapport n'est pas complet

moi · Answer

????? ;(

ep44 · Answer

Bonsoir 

Désolé pour l'attente, 

pour vérif :

fait un scan en ligne

avec bitdefender et colle le rapport

https://www.bitdefender.com/toolbox/

Scan à faire sous Internet Explorer

ensuite poste un nouveau rapport rsit stp

amar · Answer

Bonjour voila le rapport du scon online

BitDefender Online Scanner - Real Time Virus Report
  
  
 
Generated at: Sat, May 16, 2009 - 20:11:35
 

--------------------------------------------------------------------------------

 
  
  
 
Scan Info
  
  
 
Scanned Files
 310370
 
Infected Files
 1
 
  
  
 
 
  
  
 
Virus Detected
  
  
 
Trojan.Generic.1761447
 1
 
  
  
 
 
  
  
 
 

--------------------------------------------------------------------------------
  
  
 
This summary of the scan process will be used by the BitDefender Antivirus Lab to create agregate statistics about virus activity around the world.

moi · Answer

voici le rapport du scan =)

BitDefender Online Scanner - Real Time Virus Report
  
  
 
Generated at: Sat, May 16, 2009 - 20:11:35
 

--------------------------------------------------------------------------------

 
  
  
 
Scan Info
  
  
 
Scanned Files
 310370
 
Infected Files
 1
 
  
  
 
 
  
  
 
Virus Detected
  
  
 
Trojan.Generic.1761447
 1
 
  
  
 
 
  
  
 
 

--------------------------------------------------------------------------------
  
  
 
This summary of the scan process will be used by the BitDefender Antivirus Lab to create agregate statistics about virus activity around the world.

moi · Answer

Logfile of random's system information tool 1.06 (written by random/random)
Run by Lefeve Catherine at 2009-05-16 20:23:15
Microsoft® Windows Vista™ Édition Familiale Premium  Service Pack 1
System drive C: has 70 GB (48%) free of 144 GB
Total RAM: 2814 MB (34% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:23:25, on 16/05/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\System32\mobsync.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\TRENDnet\TEW-424UB\WlanCU.exe
C:\Windows\ehome\ehmsas.exe
C:\Windows\system32\conime.exe
C:\Program Files\Steam\steam.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Users\Lefeve Catherine\Downloads\RSIT.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Windows\system32\SearchProtocolHost.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Users\Lefeve Catherine\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\GM0K6SCH\RSIT[2].exe
C:\Program Files	rend micro\Lefeve Catherine.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: ::1 localhost
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDStoolbar.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKLM\..\Run: [ORAHSSSessionManager] "C:\Program Files\OrangeHSS\SessionManager\SessionManager.exe"
O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe" /hide /waitservice
O4 - HKLM\..\Run: [WarReg_PopUp] "C:\Program Files\Acer\WR_PopUp\WarReg_PopUp.exe"
O4 - HKLM\..\Run: [RtHDVCpl] "C:\Windows\RtHDVCpl.exe"
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\CCleaner.exe" /AUTO
O4 - HKCU\..\Run: [Steam] "c:\program files\steam\steam.exe" -silent
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - Global Startup: Wireless Configuration Utility.lnk = C:\Program Files\TRENDnet\TEW-424UB\WlanCU.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O10 - Unknown file in Winsock LSP: c:\windows\system32
vlsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32
vlsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32
vlsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32
vlsp.dll
O13 - Gopher Prefix: 
O15 - Trusted Zone: http://*.mappy.com
O15 - Trusted Zone: http://*.orange.fr
O15 - Trusted Zone: http://rw.search.ke.voila.fr
O15 - Trusted Zone: http://orange.weborama.fr
O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
O16 - DPF: {2D8ED06D-3C30-438B-96AE-4D110FDC1FB8} (ActiveScan 2.0 Installer Class) - http://acs.pandasoftware.com/activescan/cabs/as2stubie.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scanner/sources/en/scan8/oscan8.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O23 - Service: Acer HomeMedia Connect Service - CyberLink - C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\CLMSServer.exe
O23 - Service: NTI Backup Now 5 Agent Service (BUNAgentSvc) - NewTech Infosystems, Inc. - C:\Program Files\NewTech Infosystems\NTI Backup Now 5\Client\Agentsvc.exe
O23 - Service: eDataSecurity Service - Egis Incorporated - C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe
O23 - Service: Eset HTTP Server (EHttpSrv) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\EHttpSrv.exe
O23 - Service: Eset Service (ekrn) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
O23 - Service: Empowering Technology Service (ETService) - Unknown owner - C:\Program Files\Acer\Empowering Technology\Service\ETService.exe
O23 - Service: ForceWare Intelligent Application Manager (IAM) - Unknown owner - C:\Program Files\bin32
SvcAppFlt.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - Unknown owner - C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe (file missing)
O23 - Service: Service Google Update (gupdate1c9a0149615d04d) (gupdate1c9a0149615d04d) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: ForceWare IP service (nSvcIp) - Unknown owner - C:\Program Files\bin32
SvcIp.exe
O23 - Service: NTI Backup Now 5 Backup Service (NTIBackupSvc) - NewTech InfoSystems, Inc. - C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe
O23 - Service: NTI Backup Now 5 Scheduler Service (NTISchedulerSvc) - Unknown owner - C:\Program Files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32
vvsvc.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe (file missing)
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe
O23 - Service: Moteur Webroot Spy Sweeper (WebrootSpySweeperService) - Unknown owner - C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe (file missing)

moi · Answer

et le info.txt

info.txt logfile of random's system information tool 1.06 2009-05-16 20:17:28

======Uninstall list======

Acer Arcade Live Main Page-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{EFBDC2B0-FAA8-4B78-8DE1-AEBE7958FA37}\setup.exe"  -uninstall
Acer DV Magician-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F6EFFB76-4A07-11DA-9D78-000129760D75}\setup.exe"  -uninstall
Acer DVDivine-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{B145EC69-66F5-11D8-9D75-000129760D75}\Setup.exe"  -uninstall
Acer eDataSecurity Management-->C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSnstHelper.exe -Operation UNINSTALL
Acer Empowering Technology-->"C:\Program Files\InstallShield Installation Information\{8F1B6239-FEA0-450A-A950-B05276CE177C}\setup.exe" -runfromtemp -l0x040c -removeonly
Acer GameZone Console DTV 2.0.1.1-->"C:\Program Files\Acer GameZone\GameConsole\unins000.exe"
Acer HomeMedia Connect-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{132888AE-EF67-41C5-BCA2-7D5D2488AB63}\setup.exe"  -uninstall
Acer HomeMedia Trial Creator-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{B580C409-E16F-44FF-904D-3AE94E113BE0}\setup.exe"  -uninstall
Acer HomeMedia-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{AA4BF92B-2AAF-11DA-9D78-000129760D75}\setup.exe"  -uninstall
Acer ScreenSaver-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{79DD56FC-DB8B-47F5-9C80-78B62E05F9BC}\setup.exe" -l0x9  -removeonly
Acer SlideShow DVD-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{41581EF5-45A7-11DA-9D78-000129760D75}\setup.exe"  -uninstall
Acer VideoMagician-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F79A208D-D929-11D9-9D77-000129760D75}\setup.exe"  -uninstall
Activation Assistant for the 2007 Microsoft Office suites-->"C:\ProgramData\{174892B1-CBE7-44F5-86FF-AB555EFD73A3}\Microsoft Office Activation Assistant.exe" REMOVE=TRUE MODIFY=FALSE
Adobe Flash Player 10 ActiveX-->C:\Windows\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Reader 9.1-->MsiExec.exe /I{AC76BA86-7AD7-1033-7B44-A91000000001}
Assistant de connexion Windows Live-->MsiExec.exe /I{D3116CC7-24DC-4CA3-9CE1-23FED836E9F2}
AV Input Selection-->MsiExec.exe /X{F429ED71-4A8B-457A-85E4-F6398CE73E58}
AviSynth 2.5-->"C:\Program Files\AviSynth 2.5\Uninstall.exe"
CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
Condition Zero Deleted Scenes-->"C:\Program Files\Steam\steam.exe" steam://uninstall/100
Condition Zero-->"C:\Program Files\Steam\steam.exe" steam://uninstall/80
Counter-Strike Steamworks Beta-->"C:\Program Files\Steam\steam.exe" steam://uninstall/150
Counter-Strike(TM)-->MsiExec.exe /I{DF5A03CC-D5AA-43D8-B948-D9903F2AF94A}
Counter-Strike-->"C:\Program Files\Steam\steam.exe" steam://uninstall/10
Day of Defeat-->"C:\Program Files\Steam\steam.exe" steam://uninstall/30
Deathmatch Classic-->"C:\Program Files\Steam\steam.exe" steam://uninstall/40
Doom 3 Demo-->"C:\Program Files\Steam\steam.exe" steam://uninstall/9100
ESET NOD32 Antivirus-->MsiExec.exe /I{944F0F77-F26F-4D17-A440-6DA4CBE05B71}
Galerie de photos Windows Live-->MsiExec.exe /X{A70FA218-6598-4AC9-813D-63597C5DD068}
Google Chrome-->"C:\Program Files\Google\Chrome\Application\1.0.154.65\Installer\setup.exe" --uninstall --system-level
Google Toolbar for Internet Explorer-->"C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarManager_BDA1448D3D255554.exe" /uninstall
Google Toolbar for Internet Explorer-->MsiExec.exe /I{18455581-E099-4BA8-BC6B-F34B2F06600C}
Google Update Helper-->MsiExec.exe /I{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
Google Earth-->MsiExec.exe /X{548EAC70-EE00-11DD-908C-005056806466}
HijackThis 2.0.2-->"C:\Users\Lefeve Catherine\Downloads\HijackThis.exe" /uninstall
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall  /qb+ REBOOTPROMPT=""
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=""
Insurgency Dedicated Server-->"C:\Program Files\Steam\steam.exe" steam://uninstall/17705
Jeu de dames v.2-->C:\Program Files\Jeu de dames v.2\uninstall.exe
Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
Microsoft .NET Framework 3.5 Language Pack SP1 - fra-->MsiExec.exe /I{3E31821C-7917-367E-938E-E65FC413EA31}
Microsoft .NET Framework 3.5 SP1-->C:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe
Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0016-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0018-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001B-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-006E-040C-0000-0000000FF1CE} /uninstall {B165D3C2-40AE-4D39-86F7-E5C87C4264C0}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-00A1-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {0B36C6D6-F5D8-4EAF-BF94-4376A230AD5B}
Microsoft Office Excel MUI (French) 2007-->MsiExec.exe /X{90120000-0016-040C-0000-0000000FF1CE}
Microsoft Office Home and Student 2007-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE12\Office Setup Controller\setup.exe" /uninstall HOMESTUDENTR /dll OSETUP.DLL
Microsoft Office Home and Student 2007-->MsiExec.exe /X{91120000-002F-0000-0000-0000000FF1CE}
Microsoft Office OneNote MUI (French) 2007-->MsiExec.exe /X{90120000-00A1-040C-0000-0000000FF1CE}
Microsoft Office PowerPoint MUI (French) 2007-->MsiExec.exe /X{90120000-0018-040C-0000-0000000FF1CE}
Microsoft Office Proof (Arabic) 2007-->MsiExec.exe /X{90120000-001F-0401-0000-0000000FF1CE}
Microsoft Office Proof (Dutch) 2007-->MsiExec.exe /X{90120000-001F-0413-0000-0000000FF1CE}
Microsoft Office Proof (English) 2007-->MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}
Microsoft Office Proof (French) 2007-->MsiExec.exe /X{90120000-001F-040C-0000-0000000FF1CE}
Microsoft Office Proof (German) 2007-->MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE}
Microsoft Office Proof (Spanish) 2007-->MsiExec.exe /X{90120000-001F-0C0A-0000-0000000FF1CE}
Microsoft Office Proofing (French) 2007-->MsiExec.exe /X{90120000-002C-040C-0000-0000000FF1CE}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0401-0000-0000000FF1CE} /uninstall {14809F99-C601-4D4A-9391-F1E8FAA964C5}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0407-0000-0000000FF1CE} /uninstall {A0516415-ED61-419A-981D-93596DA74165}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0409-0000-0000000FF1CE} /uninstall {ABDDE972-355B-4AF1-89A8-DA50B7B5C045}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-040C-0000-0000000FF1CE} /uninstall {F580DDD5-8D37-4998-968E-EBB76BB86787}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0413-0000-0000000FF1CE} /uninstall {D66D5A44-E480-4BA4-B4F2-C554F6B30EBB}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0C0A-0000-0000000FF1CE} /uninstall {187308AB-5FA7-4F14-9AB9-D290383A10D9}
Microsoft Office Shared MUI (French) 2007-->MsiExec.exe /X{90120000-006E-040C-0000-0000000FF1CE}
Microsoft Office Word MUI (French) 2007-->MsiExec.exe /X{90120000-001B-040C-0000-0000000FF1CE}
Microsoft SQL Server 2005 Compact Edition [ENU]-->MsiExec.exe /I{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17-->MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475}
Microsoft Works-->MsiExec.exe /I{6B1CB38D-E2E4-4A30-933D-EFDEBA76AD9C}
Mise à jour Microsoft Office Excel 2007 Help  (KB963678)-->msiexec /package {90120000-0016-040C-0000-0000000FF1CE} /uninstall {B761869A-B85C-40E2-994C-A1CE78AC8F2C}
Mise à jour Microsoft Office Powerpoint 2007 Help  (KB963669)-->msiexec /package {90120000-0018-040C-0000-0000000FF1CE} /uninstall {C3DCA38E-005E-41BA-A52A-7C3429F351C3}
Mise à jour Microsoft Office Word 2007 Help  (KB963665)-->msiexec /package {90120000-001B-040C-0000-0000000FF1CE} /uninstall {81536A04-DBFB-4DB3-978F-0F284590C223}
Module linguistique Microsoft .NET Framework 3.5 SP1- fra-->C:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 Language Pack SP1 - fra\setup.exe
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
Nokia Connectivity Cable Driver-->RUNDLL32.EXE nsesetup.dll,DoNTUninst
NTI Backup Now 5-->C:\Program Files\InstallShield Installation Information\{12EFA1A4-AC3B-443C-8143-237EDE760403}\setup.exe -runfromtemp -l0x040c
NTI Media Maker 8-->C:\Program Files\InstallShield Installation Information\{2413930C-8309-47A6-BC61-5EF27A4222BC}\setup.exe -runfromtemp -l0x040c
NVIDIA Drivers-->C:\Windows\system32
vuninst.exe UninstallGUI
NVIDIA ForceWare Network Access Manager-->"C:\Program Files\InstallShield Installation Information\{7CFA46E3-CC2F-4355-82AE-6012DC3633FD}\setup.exe" -runfromtemp -l0x040c -removeonly
NVIDIA ForceWare Network Access Manager-->MsiExec.exe /I{7CFA46E3-CC2F-4355-82AE-6012DC3633FD}
Orange - Logiciels Internet-->C:\Program Files\OrangeHSS\installation\core\Installgui.exe -u
Outil de mise à jour Google-->"C:\Program Files\Google\Google Updater\GoogleUpdater.exe" -uninstall
Panda ActiveScan 2.0-->C:\Program Files\Panda Security\ActiveScan 2.0\as2uninst.exe
Realtek High Definition Audio Driver-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}\setup.exe"  -removeonly
Ricochet-->"C:\Program Files\Steam\steam.exe" steam://uninstall/60
Samsung PC Studio 3 USB Driver Installer-->"C:\Program Files\InstallShield Installation Information\{EBA29752-DDD2-4B62-B2E3-9841F92A3E3A}\setup.exe" -runfromtemp -l0x040c -removeonly
Samsung Samples Installer-->"C:\Program Files\InstallShield Installation Information\{7AC15160-A49B-4A89-B181-D4619C025FFF}\setup.exe" -runfromtemp -l0x040c -removeonly
Security Update for Microsoft Office PowerPoint 2007 (KB957789)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {7559E742-FF9F-4FAE-B279-008ED296CB4D}
Spy Sweeper Core-->MsiExec.exe /I{3F5B6210-0903-4DC6-8034-8F488AA3A782}
Steam(TM)-->C:\PROGRA~1\Steam\UNWISE.EXE C:\PROGRA~1\Steam\INSTALL.LOG
TRENDnet TEW-424UB Wireless USB 2.0 Adapter Vista Driver and Utility-->C:\Program Files\InstallShield Installation Information\{B1BDEA80-95CE-4DFB-B9D3-DC800E7F87B4}\setup.exe -runfromtemp -l0x0409
Update for 2007 Microsoft Office System (KB967642)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {C444285D-5E4F-48A4-91DD-47AAAA68E92D}
VLC media player 0.9.9-->C:\Program Files\VideoLAN\VLC\uninstall.exe
Windows Live installer-->MsiExec.exe /X{FD44E544-E7D0-4DBA-9FA0-8AE1A1300390}
Windows Live Messenger-->MsiExec.exe /X{BADF6744-3787-48F6-B8C9-4C4995401D65}
Windows Live Writer-->MsiExec.exe /X{3DFF4274-EBB0-4356-9692-972965018954}

======Hosts File======

127.0.0.1	www.007guard.com
127.0.0.1	007guard.com
127.0.0.1	008i.com
127.0.0.1	www.008k.com
127.0.0.1	008k.com
127.0.0.1	www.00hq.com
127.0.0.1	00hq.com
127.0.0.1	010402.com
127.0.0.1	www.032439.com
127.0.0.1	032439.com

======Security center information======

AV: ESET NOD32 Antivirus 3.0
AS: ESET NOD32 Antivirus 3.0
AS: Windows Defender

======System event log======

Computer Name: PC-de-Catherine
Event Code: 4227
Message: TCP/IP n’a pas pu établir une connexion sortante car le point de terminaison local sélectionné a été récemment utilisé pour se connecter au même point de terminaison distant. Cette erreur se produit généralement lorsque les connexions sortantes sont ouvertes et fermées à un débit élevé, provoquant l’utilisation de tous  les ports locaux disponibles et obligeant TCP/IP à réutiliser un port local pour une connexion sortante. Pour réduire le risque d’altération des données, la norme TCP/IP exige qu’un laps de temps minimal s’écoule entre des connexions successives d’un point de terminaison local à un point de terminaison distant.
Record Number: 175329
Source Name: Tcpip
Time Written: 20090516134318.960921-000
Event Type: Avertissement
User: 

Computer Name: PC-de-Catherine
Event Code: 4227
Message: TCP/IP n’a pas pu établir une connexion sortante car le point de terminaison local sélectionné a été récemment utilisé pour se connecter au même point de terminaison distant. Cette erreur se produit généralement lorsque les connexions sortantes sont ouvertes et fermées à un débit élevé, provoquant l’utilisation de tous  les ports locaux disponibles et obligeant TCP/IP à réutiliser un port local pour une connexion sortante. Pour réduire le risque d’altération des données, la norme TCP/IP exige qu’un laps de temps minimal s’écoule entre des connexions successives d’un point de terminaison local à un point de terminaison distant.
Record Number: 175332
Source Name: Tcpip
Time Written: 20090516143215.371521-000
Event Type: Avertissement
User: 

Computer Name: PC-de-Catherine
Event Code: 4226
Message: TCP/IP a atteint la limite de sécurité imposée sur le nombre de tentatives de connexion TCP simultanées.
Record Number: 175333
Source Name: Tcpip
Time Written: 20090516145123.924521-000
Event Type: Avertissement
User: 

Computer Name: PC-de-Catherine
Event Code: 4227
Message: TCP/IP n’a pas pu établir une connexion sortante car le point de terminaison local sélectionné a été récemment utilisé pour se connecter au même point de terminaison distant. Cette erreur se produit généralement lorsque les connexions sortantes sont ouvertes et fermées à un débit élevé, provoquant l’utilisation de tous  les ports locaux disponibles et obligeant TCP/IP à réutiliser un port local pour une connexion sortante. Pour réduire le risque d’altération des données, la norme TCP/IP exige qu’un laps de temps minimal s’écoule entre des connexions successives d’un point de terminaison local à un point de terminaison distant.
Record Number: 175334
Source Name: Tcpip
Time Written: 20090516151614.344521-000
Event Type: Avertissement
User: 

Computer Name: PC-de-Catherine
Event Code: 4227
Message: TCP/IP n’a pas pu établir une connexion sortante car le point de terminaison local sélectionné a été récemment utilisé pour se connecter au même point de terminaison distant. Cette erreur se produit généralement lorsque les connexions sortantes sont ouvertes et fermées à un débit élevé, provoquant l’utilisation de tous  les ports locaux disponibles et obligeant TCP/IP à réutiliser un port local pour une connexion sortante. Pour réduire le risque d’altération des données, la norme TCP/IP exige qu’un laps de temps minimal s’écoule entre des connexions successives d’un point de terminaison local à un point de terminaison distant.
Record Number: 175359
Source Name: Tcpip
Time Written: 20090516162004.850121-000
Event Type: Avertissement
User: 

=====Application event log=====

Computer Name: PC-de-Catherine
Event Code: 3036
Message: La source de contenu <iehistory://{s-1-5-21-361662847-2979653976-3885516880-1000}/> est inaccessible.

Contexte : Application , Catalogue SystemIndex

Détails :
	Le filtrage a été arrêté du fait d'une action de l'utilisateur, comme par exemple l'arrêt de l'analyse.    (0x80040d54)

Record Number: 47115
Source Name: Microsoft-Windows-Search
Time Written: 20090516112746.000000-000
Event Type: Avertissement
User: 

Computer Name: PC-de-Catherine
Event Code: 3023
Message: Impossible de démarrer l'analyse car toutes les sources de contenu ont été exclues par des règles de chemin d'accès au site ou supprimées de la configuration de l'index.

Contexte : Application , Catalogue SystemIndex

Détails :
	Fonction incorrecte.
 (0x00000001)

Record Number: 47116
Source Name: Microsoft-Windows-Search
Time Written: 20090516112753.000000-000
Event Type: Avertissement
User: 

Computer Name: PC-de-Catherine
Event Code: 3023
Message: Impossible de démarrer l'analyse car toutes les sources de contenu ont été exclues par des règles de chemin d'accès au site ou supprimées de la configuration de l'index.

Contexte : Application , Catalogue SystemIndex

Détails :
	Fonction incorrecte.
 (0x00000001)

Record Number: 47117
Source Name: Microsoft-Windows-Search
Time Written: 20090516112754.000000-000
Event Type: Avertissement
User: 

Computer Name: PC-de-Catherine
Event Code: 3023
Message: Impossible de démarrer l'analyse car toutes les sources de contenu ont été exclues par des règles de chemin d'accès au site ou supprimées de la configuration de l'index.

Contexte : Application , Catalogue SystemIndex

Détails :
	Fonction incorrecte.
 (0x00000001)

Record Number: 47118
Source Name: Microsoft-Windows-Search
Time Written: 20090516112754.000000-000
Event Type: Avertissement
User: 

Computer Name: PC-de-Catherine
Event Code: 1000
Message: Application défaillante Doom3.exe, version 1.0.0.1, horodatage 0x414221a3, module défaillant Doom3.exe, version 1.0.0.1, horodatage 0x414221a3, code d’exception 0xc0000005, décalage d’erreur 0x001e8693, ID du processus 0x1b98, heure de début de l’application 0x01c9d632019dfabb.
Record Number: 47185
Source Name: Application Error
Time Written: 20090516142423.000000-000
Event Type: Erreur
User: 

=====Security event log=====

Computer Name: PC-de-Catherine
Event Code: 4672
Message: Privilèges spéciaux attribués à la nouvelle ouverture de session.

Sujet :
	ID de sécurité :		S-1-5-19
	Nom du compte :		SERVICE LOCAL
	Domaine du compte :		AUTORITE NT
	ID d’ouverture de session :		0x3e5

Privilèges :		SeAssignPrimaryTokenPrivilege
			SeAuditPrivilege
			SeImpersonatePrivilege
Record Number: 45289
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090320104149.987376-000
Event Type: Succès de l'audit
User: 

Computer Name: PC-de-Catherine
Event Code: 4648
Message: Tentative d’ouverture de session en utilisant des informations d’identification explicites.

Sujet :
	ID de sécurité :		S-1-5-18
	Nom du compte :		PC-DE-CATHERINE$
	Domaine du compte :		WORKGROUP
	ID d’ouverture de session :		0x3e7
	GUID d’ouverture de session :		{00000000-0000-0000-0000-000000000000}

Compte dont les informations d’identification ont été utilisées :
	Nom du compte :		SYSTEM
	Domaine du compte :		AUTORITE NT
	GUID d’ouverture de session :		{00000000-0000-0000-0000-000000000000}

Serveur cible :
	Nom du serveur cible :	localhost
	Informations supplémentaires :	localhost

Informations sur le processus :
	ID du processus :		0x264
	Nom du processus :		C:\Windows\System32\services.exe

Informations sur le réseau :
	Adresse du réseau :	-
	Port :			-

Cet événement est généré lorsqu’un processus tente d’ouvrir une session pour un compte en spécifiant explicitement les informations d’identification de ce compte. Ceci se produit le plus souvent dans les configurations par lot comme les tâches planifiées, ou avec l’utilisation de la commande RUNAS.
Record Number: 45290
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090320104150.205777-000
Event Type: Succès de l'audit
User: 

Computer Name: PC-de-Catherine
Event Code: 4624
Message: L’ouverture de session d’un compte s’est correctement déroulée.

Sujet :
	ID de sécurité :		S-1-5-18
	Nom du compte :		PC-DE-CATHERINE$
	Domaine du compte :		WORKGROUP
	ID d’ouverture de session :		0x3e7

Type d’ouverture de session :			5

Nouvelle ouverture de session :
	ID de sécurité :		S-1-5-18
	Nom du compte :		SYSTEM
	Domaine du compte :		AUTORITE NT
	ID d’ouverture de session :		0x3e7
	GUID d’ouverture de session :		{00000000-0000-0000-0000-000000000000}

Informations sur le processus :
	ID du processus :		0x264
	Nom du processus :		C:\Windows\System32\services.exe

Informations sur le réseau :
	Nom de la station de travail :	
	Adresse du réseau source :	-
	Port source :		-

Informations détaillées sur l’authentification :
	Processus d’ouverture de session :		Advapi  
	Package d’authentification :	Negotiate
	Services en transit :	-
	Nom du package (NTLM uniquement) :	-
	Longueur de la clé :		0

Cet événement est généré lors de la création d’une ouverture de session. Il est généré sur l’ordinateur sur lequel l’ouverture de session a été effectuée.

Le champ Objet indique le compte sur le système local qui a demandé l’ouverture de session. Il s’agit le plus souvent d’un service, comme le service Serveur, ou un processus local tel que Winlogon.exe ou Services.exe.

Le champ Type d’ouverture de session indique le type d’ouverture de session qui s’est produit. Les types les plus courants sont 2 (interactif) et 3 (réseau).

Le champ Nouvelle ouverture de session indique le compte pour lequel la nouvelle ouverture de session a été créée, par exemple, le compte qui s’est connecté.

Les champs relatifs au réseau indiquent la provenance d’une demande d’ouverture de session à distance. Le nom de la station de travail n’étant pas toujours disponible, peut être laissé vide dans certains cas.

Les champs relatifs aux informations d’authentification fournissent des détails sur cette demande d’ouverture de session spécifique.
	- Le GUID d’ouverture de session est un identificateur unique pouvant servir à associer cet événement à un événement KDC .
	- Les services en transit indiquent les services intermédiaires qui ont participé à cette demande d’ouverture de session.
	- Nom du package indique quel est le sous-protocole qui a été utilisé parmi les protocoles NTLM.
	- La longueur de la clé indique la longueur de la clé de session générée. Elle a la valeur 0 si aucune clé de session n’a été demandée.
Record Number: 45291
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090320104150.205777-000
Event Type: Succès de l'audit
User: 

Computer Name: PC-de-Catherine
Event Code: 4672
Message: Privilèges spéciaux attribués à la nouvelle ouverture de session.

Sujet :
	ID de sécurité :		S-1-5-18
	Nom du compte :		SYSTEM
	Domaine du compte :		AUTORITE NT
	ID d’ouverture de session :		0x3e7

Privilèges :		SeAssignPrimaryTokenPrivilege
			SeTcbPrivilege
			SeSecurityPrivilege
			SeTakeOwnershipPrivilege
			SeLoadDriverPrivilege
			SeBackupPrivilege
			SeRestorePrivilege
			SeDebugPrivilege
			SeAuditPrivilege
			SeSystemEnvironmentPrivilege
			SeImpersonatePrivilege
Record Number: 45292
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090320104150.205777-000
Event Type: Succès de l'audit
User: 

Computer Name: PC-de-Catherine
Event Code: 4648
Message: Tentative d’ouverture de session en utilisant des informations d’identification explicites.

Sujet :
	ID de sécurité :		S-1-5-18
	Nom du compte :		PC-DE-CATHERINE$
	Domaine du compte :		WORKGROUP
	ID d’ouverture de session :		0x3e7
	GUID d’ouverture de session :		{00000000-0000-0000-0000-000000000000}

Compte dont les informations d’identification ont été utilisées :
	Nom du compte :		SYSTEM
	Domaine du compte :		AUTORITE NT
	GUID d’ouverture de session :		{00000000-0000-0000-0000-000000000000}

Serveur cible :
	Nom du serveur cible :	localhost
	Informations supplémentaires :	localhost

Informations sur le processus :
	ID du processus :		0x264
	Nom du processus :		C:\Windows\System32\services.exe

Informations sur le réseau :
	Adresse du réseau :	-
	Port :			-

Cet événement est généré lorsqu’un processus tente d’ouvrir une session pour un compte en spécifiant explicitement les informations d’identification de ce compte. Ceci se produit le plus souvent dans les configurations par lot comme les tâches planifiées, ou avec l’utilisation de la commande RUNAS.
Record Number: 45293
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090320104150.236977-000
Event Type: Succès de l'audit
User: 

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"Path"=%systemroot%\system32;%systemroot%;%systemroot%\system32\wbem;C:\Program Files\Acer\Empowering Technology\eDataSecurity;C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86;C:\Program Files\Acer\Empowering Technology\eDataSecurity\x64
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
"PROCESSOR_ARCHITECTURE"=x86
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"USERNAME"=SYSTEM
"windir"=%SystemRoot%
"PROCESSOR_LEVEL"=15
"PROCESSOR_IDENTIFIER"=x86 Family 15 Model 107 Stepping 2, AuthenticAMD
"PROCESSOR_REVISION"=6b02
"NUMBER_OF_PROCESSORS"=2
"TRACE_FORMAT_SEARCH_PATH"=\NTREL202.ntdev.corp.microsoft.com\4F18C3A5-CA09-4DBD-B6FC-219FDD4C6BE0\TraceFormat
"DFSTRACINGON"=FALSE
"Pathtem"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\Acer\Empowering Technology\eDataSecurity\;C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86;C:\Program Files\Acer\Empowering Technology\eDataSecurity\x64
"NTIPath"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\Acer\Empowering Technology\eDataSecurity\;C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86;C:\Program Files\Acer\Empowering Technology\eDataSecurity\x64;C:\Program Files\NewTech Infosystems\NTI Backup Now 5\;

-----------------EOF-----------------

moi · Answer

et le info.txt

info.txt logfile of random's system information tool 1.06 2009-05-16 20:17:28

======Uninstall list======

Acer Arcade Live Main Page-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{EFBDC2B0-FAA8-4B78-8DE1-AEBE7958FA37}\setup.exe"  -uninstall
Acer DV Magician-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F6EFFB76-4A07-11DA-9D78-000129760D75}\setup.exe"  -uninstall
Acer DVDivine-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{B145EC69-66F5-11D8-9D75-000129760D75}\Setup.exe"  -uninstall
Acer eDataSecurity Management-->C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSnstHelper.exe -Operation UNINSTALL
Acer Empowering Technology-->"C:\Program Files\InstallShield Installation Information\{8F1B6239-FEA0-450A-A950-B05276CE177C}\setup.exe" -runfromtemp -l0x040c -removeonly
Acer GameZone Console DTV 2.0.1.1-->"C:\Program Files\Acer GameZone\GameConsole\unins000.exe"
Acer HomeMedia Connect-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{132888AE-EF67-41C5-BCA2-7D5D2488AB63}\setup.exe"  -uninstall
Acer HomeMedia Trial Creator-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{B580C409-E16F-44FF-904D-3AE94E113BE0}\setup.exe"  -uninstall
Acer HomeMedia-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{AA4BF92B-2AAF-11DA-9D78-000129760D75}\setup.exe"  -uninstall
Acer ScreenSaver-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{79DD56FC-DB8B-47F5-9C80-78B62E05F9BC}\setup.exe" -l0x9  -removeonly
Acer SlideShow DVD-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{41581EF5-45A7-11DA-9D78-000129760D75}\setup.exe"  -uninstall
Acer VideoMagician-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F79A208D-D929-11D9-9D77-000129760D75}\setup.exe"  -uninstall
Activation Assistant for the 2007 Microsoft Office suites-->"C:\ProgramData\{174892B1-CBE7-44F5-86FF-AB555EFD73A3}\Microsoft Office Activation Assistant.exe" REMOVE=TRUE MODIFY=FALSE
Adobe Flash Player 10 ActiveX-->C:\Windows\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Reader 9.1-->MsiExec.exe /I{AC76BA86-7AD7-1033-7B44-A91000000001}
Assistant de connexion Windows Live-->MsiExec.exe /I{D3116CC7-24DC-4CA3-9CE1-23FED836E9F2}
AV Input Selection-->MsiExec.exe /X{F429ED71-4A8B-457A-85E4-F6398CE73E58}
AviSynth 2.5-->"C:\Program Files\AviSynth 2.5\Uninstall.exe"
CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
Condition Zero Deleted Scenes-->"C:\Program Files\Steam\steam.exe" steam://uninstall/100
Condition Zero-->"C:\Program Files\Steam\steam.exe" steam://uninstall/80
Counter-Strike Steamworks Beta-->"C:\Program Files\Steam\steam.exe" steam://uninstall/150
Counter-Strike(TM)-->MsiExec.exe /I{DF5A03CC-D5AA-43D8-B948-D9903F2AF94A}
Counter-Strike-->"C:\Program Files\Steam\steam.exe" steam://uninstall/10
Day of Defeat-->"C:\Program Files\Steam\steam.exe" steam://uninstall/30
Deathmatch Classic-->"C:\Program Files\Steam\steam.exe" steam://uninstall/40
Doom 3 Demo-->"C:\Program Files\Steam\steam.exe" steam://uninstall/9100
ESET NOD32 Antivirus-->MsiExec.exe /I{944F0F77-F26F-4D17-A440-6DA4CBE05B71}
Galerie de photos Windows Live-->MsiExec.exe /X{A70FA218-6598-4AC9-813D-63597C5DD068}
Google Chrome-->"C:\Program Files\Google\Chrome\Application\1.0.154.65\Installer\setup.exe" --uninstall --system-level
Google Toolbar for Internet Explorer-->"C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarManager_BDA1448D3D255554.exe" /uninstall
Google Toolbar for Internet Explorer-->MsiExec.exe /I{18455581-E099-4BA8-BC6B-F34B2F06600C}
Google Update Helper-->MsiExec.exe /I{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
Google Earth-->MsiExec.exe /X{548EAC70-EE00-11DD-908C-005056806466}
HijackThis 2.0.2-->"C:\Users\Lefeve Catherine\Downloads\HijackThis.exe" /uninstall
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall  /qb+ REBOOTPROMPT=""
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=""
Insurgency Dedicated Server-->"C:\Program Files\Steam\steam.exe" steam://uninstall/17705
Jeu de dames v.2-->C:\Program Files\Jeu de dames v.2\uninstall.exe
Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
Microsoft .NET Framework 3.5 Language Pack SP1 - fra-->MsiExec.exe /I{3E31821C-7917-367E-938E-E65FC413EA31}
Microsoft .NET Framework 3.5 SP1-->C:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe
Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0016-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0018-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001B-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-006E-040C-0000-0000000FF1CE} /uninstall {B165D3C2-40AE-4D39-86F7-E5C87C4264C0}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-00A1-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {0B36C6D6-F5D8-4EAF-BF94-4376A230AD5B}
Microsoft Office Excel MUI (French) 2007-->MsiExec.exe /X{90120000-0016-040C-0000-0000000FF1CE}
Microsoft Office Home and Student 2007-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE12\Office Setup Controller\setup.exe" /uninstall HOMESTUDENTR /dll OSETUP.DLL
Microsoft Office Home and Student 2007-->MsiExec.exe /X{91120000-002F-0000-0000-0000000FF1CE}
Microsoft Office OneNote MUI (French) 2007-->MsiExec.exe /X{90120000-00A1-040C-0000-0000000FF1CE}
Microsoft Office PowerPoint MUI (French) 2007-->MsiExec.exe /X{90120000-0018-040C-0000-0000000FF1CE}
Microsoft Office Proof (Arabic) 2007-->MsiExec.exe /X{90120000-001F-0401-0000-0000000FF1CE}
Microsoft Office Proof (Dutch) 2007-->MsiExec.exe /X{90120000-001F-0413-0000-0000000FF1CE}
Microsoft Office Proof (English) 2007-->MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}
Microsoft Office Proof (French) 2007-->MsiExec.exe /X{90120000-001F-040C-0000-0000000FF1CE}
Microsoft Office Proof (German) 2007-->MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE}
Microsoft Office Proof (Spanish) 2007-->MsiExec.exe /X{90120000-001F-0C0A-0000-0000000FF1CE}
Microsoft Office Proofing (French) 2007-->MsiExec.exe /X{90120000-002C-040C-0000-0000000FF1CE}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0401-0000-0000000FF1CE} /uninstall {14809F99-C601-4D4A-9391-F1E8FAA964C5}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0407-0000-0000000FF1CE} /uninstall {A0516415-ED61-419A-981D-93596DA74165}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0409-0000-0000000FF1CE} /uninstall {ABDDE972-355B-4AF1-89A8-DA50B7B5C045}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-040C-0000-0000000FF1CE} /uninstall {F580DDD5-8D37-4998-968E-EBB76BB86787}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0413-0000-0000000FF1CE} /uninstall {D66D5A44-E480-4BA4-B4F2-C554F6B30EBB}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0C0A-0000-0000000FF1CE} /uninstall {187308AB-5FA7-4F14-9AB9-D290383A10D9}
Microsoft Office Shared MUI (French) 2007-->MsiExec.exe /X{90120000-006E-040C-0000-0000000FF1CE}
Microsoft Office Word MUI (French) 2007-->MsiExec.exe /X{90120000-001B-040C-0000-0000000FF1CE}
Microsoft SQL Server 2005 Compact Edition [ENU]-->MsiExec.exe /I{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17-->MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475}
Microsoft Works-->MsiExec.exe /I{6B1CB38D-E2E4-4A30-933D-EFDEBA76AD9C}
Mise à jour Microsoft Office Excel 2007 Help  (KB963678)-->msiexec /package {90120000-0016-040C-0000-0000000FF1CE} /uninstall {B761869A-B85C-40E2-994C-A1CE78AC8F2C}
Mise à jour Microsoft Office Powerpoint 2007 Help  (KB963669)-->msiexec /package {90120000-0018-040C-0000-0000000FF1CE} /uninstall {C3DCA38E-005E-41BA-A52A-7C3429F351C3}
Mise à jour Microsoft Office Word 2007 Help  (KB963665)-->msiexec /package {90120000-001B-040C-0000-0000000FF1CE} /uninstall {81536A04-DBFB-4DB3-978F-0F284590C223}
Module linguistique Microsoft .NET Framework 3.5 SP1- fra-->C:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 Language Pack SP1 - fra\setup.exe
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
Nokia Connectivity Cable Driver-->RUNDLL32.EXE nsesetup.dll,DoNTUninst
NTI Backup Now 5-->C:\Program Files\InstallShield Installation Information\{12EFA1A4-AC3B-443C-8143-237EDE760403}\setup.exe -runfromtemp -l0x040c
NTI Media Maker 8-->C:\Program Files\InstallShield Installation Information\{2413930C-8309-47A6-BC61-5EF27A4222BC}\setup.exe -runfromtemp -l0x040c
NVIDIA Drivers-->C:\Windows\system32
vuninst.exe UninstallGUI
NVIDIA ForceWare Network Access Manager-->"C:\Program Files\InstallShield Installation Information\{7CFA46E3-CC2F-4355-82AE-6012DC3633FD}\setup.exe" -runfromtemp -l0x040c -removeonly
NVIDIA ForceWare Network Access Manager-->MsiExec.exe /I{7CFA46E3-CC2F-4355-82AE-6012DC3633FD}
Orange - Logiciels Internet-->C:\Program Files\OrangeHSS\installation\core\Installgui.exe -u
Outil de mise à jour Google-->"C:\Program Files\Google\Google Updater\GoogleUpdater.exe" -uninstall
Panda ActiveScan 2.0-->C:\Program Files\Panda Security\ActiveScan 2.0\as2uninst.exe
Realtek High Definition Audio Driver-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}\setup.exe"  -removeonly
Ricochet-->"C:\Program Files\Steam\steam.exe" steam://uninstall/60
Samsung PC Studio 3 USB Driver Installer-->"C:\Program Files\InstallShield Installation Information\{EBA29752-DDD2-4B62-B2E3-9841F92A3E3A}\setup.exe" -runfromtemp -l0x040c -removeonly
Samsung Samples Installer-->"C:\Program Files\InstallShield Installation Information\{7AC15160-A49B-4A89-B181-D4619C025FFF}\setup.exe" -runfromtemp -l0x040c -removeonly
Security Update for Microsoft Office PowerPoint 2007 (KB957789)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {7559E742-FF9F-4FAE-B279-008ED296CB4D}
Spy Sweeper Core-->MsiExec.exe /I{3F5B6210-0903-4DC6-8034-8F488AA3A782}
Steam(TM)-->C:\PROGRA~1\Steam\UNWISE.EXE C:\PROGRA~1\Steam\INSTALL.LOG
TRENDnet TEW-424UB Wireless USB 2.0 Adapter Vista Driver and Utility-->C:\Program Files\InstallShield Installation Information\{B1BDEA80-95CE-4DFB-B9D3-DC800E7F87B4}\setup.exe -runfromtemp -l0x0409
Update for 2007 Microsoft Office System (KB967642)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {C444285D-5E4F-48A4-91DD-47AAAA68E92D}
VLC media player 0.9.9-->C:\Program Files\VideoLAN\VLC\uninstall.exe
Windows Live installer-->MsiExec.exe /X{FD44E544-E7D0-4DBA-9FA0-8AE1A1300390}
Windows Live Messenger-->MsiExec.exe /X{BADF6744-3787-48F6-B8C9-4C4995401D65}
Windows Live Writer-->MsiExec.exe /X{3DFF4274-EBB0-4356-9692-972965018954}

======Hosts File======

127.0.0.1	www.007guard.com
127.0.0.1	007guard.com
127.0.0.1	008i.com
127.0.0.1	www.008k.com
127.0.0.1	008k.com
127.0.0.1	www.00hq.com
127.0.0.1	00hq.com
127.0.0.1	010402.com
127.0.0.1	www.032439.com
127.0.0.1	032439.com

======Security center information======

AV: ESET NOD32 Antivirus 3.0
AS: ESET NOD32 Antivirus 3.0
AS: Windows Defender

======System event log======

Computer Name: PC-de-Catherine
Event Code: 4227
Message: TCP/IP n’a pas pu établir une connexion sortante car le point de terminaison local sélectionné a été récemment utilisé pour se connecter au même point de terminaison distant. Cette erreur se produit généralement lorsque les connexions sortantes sont ouvertes et fermées à un débit élevé, provoquant l’utilisation de tous  les ports locaux disponibles et obligeant TCP/IP à réutiliser un port local pour une connexion sortante. Pour réduire le risque d’altération des données, la norme TCP/IP exige qu’un laps de temps minimal s’écoule entre des connexions successives d’un point de terminaison local à un point de terminaison distant.
Record Number: 175329
Source Name: Tcpip
Time Written: 20090516134318.960921-000
Event Type: Avertissement
User: 

Computer Name: PC-de-Catherine
Event Code: 4227
Message: TCP/IP n’a pas pu établir une connexion sortante car le point de terminaison local sélectionné a été récemment utilisé pour se connecter au même point de terminaison distant. Cette erreur se produit généralement lorsque les connexions sortantes sont ouvertes et fermées à un débit élevé, provoquant l’utilisation de tous  les ports locaux disponibles et obligeant TCP/IP à réutiliser un port local pour une connexion sortante. Pour réduire le risque d’altération des données, la norme TCP/IP exige qu’un laps de temps minimal s’écoule entre des connexions successives d’un point de terminaison local à un point de terminaison distant.
Record Number: 175332
Source Name: Tcpip
Time Written: 20090516143215.371521-000
Event Type: Avertissement
User: 

Computer Name: PC-de-Catherine
Event Code: 4226
Message: TCP/IP a atteint la limite de sécurité imposée sur le nombre de tentatives de connexion TCP simultanées.
Record Number: 175333
Source Name: Tcpip
Time Written: 20090516145123.924521-000
Event Type: Avertissement
User: 

Computer Name: PC-de-Catherine
Event Code: 4227
Message: TCP/IP n’a pas pu établir une connexion sortante car le point de terminaison local sélectionné a été récemment utilisé pour se connecter au même point de terminaison distant. Cette erreur se produit généralement lorsque les connexions sortantes sont ouvertes et fermées à un débit élevé, provoquant l’utilisation de tous  les ports locaux disponibles et obligeant TCP/IP à réutiliser un port local pour une connexion sortante. Pour réduire le risque d’altération des données, la norme TCP/IP exige qu’un laps de temps minimal s’écoule entre des connexions successives d’un point de terminaison local à un point de terminaison distant.
Record Number: 175334
Source Name: Tcpip
Time Written: 20090516151614.344521-000
Event Type: Avertissement
User: 

Computer Name: PC-de-Catherine
Event Code: 4227
Message: TCP/IP n’a pas pu établir une connexion sortante car le point de terminaison local sélectionné a été récemment utilisé pour se connecter au même point de terminaison distant. Cette erreur se produit généralement lorsque les connexions sortantes sont ouvertes et fermées à un débit élevé, provoquant l’utilisation de tous  les ports locaux disponibles et obligeant TCP/IP à réutiliser un port local pour une connexion sortante. Pour réduire le risque d’altération des données, la norme TCP/IP exige qu’un laps de temps minimal s’écoule entre des connexions successives d’un point de terminaison local à un point de terminaison distant.
Record Number: 175359
Source Name: Tcpip
Time Written: 20090516162004.850121-000
Event Type: Avertissement
User: 

=====Application event log=====

Computer Name: PC-de-Catherine
Event Code: 3036
Message: La source de contenu <iehistory://{s-1-5-21-361662847-2979653976-3885516880-1000}/> est inaccessible.

Contexte : Application , Catalogue SystemIndex

Détails :
	Le filtrage a été arrêté du fait d'une action de l'utilisateur, comme par exemple l'arrêt de l'analyse.    (0x80040d54)

Record Number: 47115
Source Name: Microsoft-Windows-Search
Time Written: 20090516112746.000000-000
Event Type: Avertissement
User: 

Computer Name: PC-de-Catherine
Event Code: 3023
Message: Impossible de démarrer l'analyse car toutes les sources de contenu ont été exclues par des règles de chemin d'accès au site ou supprimées de la configuration de l'index.

Contexte : Application , Catalogue SystemIndex

Détails :
	Fonction incorrecte.
 (0x00000001)

Record Number: 47116
Source Name: Microsoft-Windows-Search
Time Written: 20090516112753.000000-000
Event Type: Avertissement
User: 

Computer Name: PC-de-Catherine
Event Code: 3023
Message: Impossible de démarrer l'analyse car toutes les sources de contenu ont été exclues par des règles de chemin d'accès au site ou supprimées de la configuration de l'index.

Contexte : Application , Catalogue SystemIndex

Détails :
	Fonction incorrecte.
 (0x00000001)

Record Number: 47117
Source Name: Microsoft-Windows-Search
Time Written: 20090516112754.000000-000
Event Type: Avertissement
User: 

Computer Name: PC-de-Catherine
Event Code: 3023
Message: Impossible de démarrer l'analyse car toutes les sources de contenu ont été exclues par des règles de chemin d'accès au site ou supprimées de la configuration de l'index.

Contexte : Application , Catalogue SystemIndex

Détails :
	Fonction incorrecte.
 (0x00000001)

Record Number: 47118
Source Name: Microsoft-Windows-Search
Time Written: 20090516112754.000000-000
Event Type: Avertissement
User: 

Computer Name: PC-de-Catherine
Event Code: 1000
Message: Application défaillante Doom3.exe, version 1.0.0.1, horodatage 0x414221a3, module défaillant Doom3.exe, version 1.0.0.1, horodatage 0x414221a3, code d’exception 0xc0000005, décalage d’erreur 0x001e8693, ID du processus 0x1b98, heure de début de l’application 0x01c9d632019dfabb.
Record Number: 47185
Source Name: Application Error
Time Written: 20090516142423.000000-000
Event Type: Erreur
User: 

=====Security event log=====

Computer Name: PC-de-Catherine
Event Code: 4672
Message: Privilèges spéciaux attribués à la nouvelle ouverture de session.

Sujet :
	ID de sécurité :		S-1-5-19
	Nom du compte :		SERVICE LOCAL
	Domaine du compte :		AUTORITE NT
	ID d’ouverture de session :		0x3e5

Privilèges :		SeAssignPrimaryTokenPrivilege
			SeAuditPrivilege
			SeImpersonatePrivilege
Record Number: 45289
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090320104149.987376-000
Event Type: Succès de l'audit
User: 

Computer Name: PC-de-Catherine
Event Code: 4648
Message: Tentative d’ouverture de session en utilisant des informations d’identification explicites.

Sujet :
	ID de sécurité :		S-1-5-18
	Nom du compte :		PC-DE-CATHERINE$
	Domaine du compte :		WORKGROUP
	ID d’ouverture de session :		0x3e7
	GUID d’ouverture de session :		{00000000-0000-0000-0000-000000000000}

Compte dont les informations d’identification ont été utilisées :
	Nom du compte :		SYSTEM
	Domaine du compte :		AUTORITE NT
	GUID d’ouverture de session :		{00000000-0000-0000-0000-000000000000}

Serveur cible :
	Nom du serveur cible :	localhost
	Informations supplémentaires :	localhost

Informations sur le processus :
	ID du processus :		0x264
	Nom du processus :		C:\Windows\System32\services.exe

Informations sur le réseau :
	Adresse du réseau :	-
	Port :			-

Cet événement est généré lorsqu’un processus tente d’ouvrir une session pour un compte en spécifiant explicitement les informations d’identification de ce compte. Ceci se produit le plus souvent dans les configurations par lot comme les tâches planifiées, ou avec l’utilisation de la commande RUNAS.
Record Number: 45290
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090320104150.205777-000
Event Type: Succès de l'audit
User: 

Computer Name: PC-de-Catherine
Event Code: 4624
Message: L’ouverture de session d’un compte s’est correctement déroulée.

Sujet :
	ID de sécurité :		S-1-5-18
	Nom du compte :		PC-DE-CATHERINE$
	Domaine du compte :		WORKGROUP
	ID d’ouverture de session :		0x3e7

Type d’ouverture de session :			5

Nouvelle ouverture de session :
	ID de sécurité :		S-1-5-18
	Nom du compte :		SYSTEM
	Domaine du compte :		AUTORITE NT
	ID d’ouverture de session :		0x3e7
	GUID d’ouverture de session :		{00000000-0000-0000-0000-000000000000}

Informations sur le processus :
	ID du processus :		0x264
	Nom du processus :		C:\Windows\System32\services.exe

Informations sur le réseau :
	Nom de la station de travail :	
	Adresse du réseau source :	-
	Port source :		-

Informations détaillées sur l’authentification :
	Processus d’ouverture de session :		Advapi  
	Package d’authentification :	Negotiate
	Services en transit :	-
	Nom du package (NTLM uniquement) :	-
	Longueur de la clé :		0

Cet événement est généré lors de la création d’une ouverture de session. Il est généré sur l’ordinateur sur lequel l’ouverture de session a été effectuée.

Le champ Objet indique le compte sur le système local qui a demandé l’ouverture de session. Il s’agit le plus souvent d’un service, comme le service Serveur, ou un processus local tel que Winlogon.exe ou Services.exe.

Le champ Type d’ouverture de session indique le type d’ouverture de session qui s’est produit. Les types les plus courants sont 2 (interactif) et 3 (réseau).

Le champ Nouvelle ouverture de session indique le compte pour lequel la nouvelle ouverture de session a été créée, par exemple, le compte qui s’est connecté.

Les champs relatifs au réseau indiquent la provenance d’une demande d’ouverture de session à distance. Le nom de la station de travail n’étant pas toujours disponible, peut être laissé vide dans certains cas.

Les champs relatifs aux informations d’authentification fournissent des détails sur cette demande d’ouverture de session spécifique.
	- Le GUID d’ouverture de session est un identificateur unique pouvant servir à associer cet événement à un événement KDC .
	- Les services en transit indiquent les services intermédiaires qui ont participé à cette demande d’ouverture de session.
	- Nom du package indique quel est le sous-protocole qui a été utilisé parmi les protocoles NTLM.
	- La longueur de la clé indique la longueur de la clé de session générée. Elle a la valeur 0 si aucune clé de session n’a été demandée.
Record Number: 45291
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090320104150.205777-000
Event Type: Succès de l'audit
User: 

Computer Name: PC-de-Catherine
Event Code: 4672
Message: Privilèges spéciaux attribués à la nouvelle ouverture de session.

Sujet :
	ID de sécurité :		S-1-5-18
	Nom du compte :		SYSTEM
	Domaine du compte :		AUTORITE NT
	ID d’ouverture de session :		0x3e7

Privilèges :		SeAssignPrimaryTokenPrivilege
			SeTcbPrivilege
			SeSecurityPrivilege
			SeTakeOwnershipPrivilege
			SeLoadDriverPrivilege
			SeBackupPrivilege
			SeRestorePrivilege
			SeDebugPrivilege
			SeAuditPrivilege
			SeSystemEnvironmentPrivilege
			SeImpersonatePrivilege
Record Number: 45292
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090320104150.205777-000
Event Type: Succès de l'audit
User: 

Computer Name: PC-de-Catherine
Event Code: 4648
Message: Tentative d’ouverture de session en utilisant des informations d’identification explicites.

Sujet :
	ID de sécurité :		S-1-5-18
	Nom du compte :		PC-DE-CATHERINE$
	Domaine du compte :		WORKGROUP
	ID d’ouverture de session :		0x3e7
	GUID d’ouverture de session :		{00000000-0000-0000-0000-000000000000}

Compte dont les informations d’identification ont été utilisées :
	Nom du compte :		SYSTEM
	Domaine du compte :		AUTORITE NT
	GUID d’ouverture de session :		{00000000-0000-0000-0000-000000000000}

Serveur cible :
	Nom du serveur cible :	localhost
	Informations supplémentaires :	localhost

Informations sur le processus :
	ID du processus :		0x264
	Nom du processus :		C:\Windows\System32\services.exe

Informations sur le réseau :
	Adresse du réseau :	-
	Port :			-

Cet événement est généré lorsqu’un processus tente d’ouvrir une session pour un compte en spécifiant explicitement les informations d’identification de ce compte. Ceci se produit le plus souvent dans les configurations par lot comme les tâches planifiées, ou avec l’utilisation de la commande RUNAS.
Record Number: 45293
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090320104150.236977-000
Event Type: Succès de l'audit
User: 

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"Path"=%systemroot%\system32;%systemroot%;%systemroot%\system32\wbem;C:\Program Files\Acer\Empowering Technology\eDataSecurity;C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86;C:\Program Files\Acer\Empowering Technology\eDataSecurity\x64
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
"PROCESSOR_ARCHITECTURE"=x86
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"USERNAME"=SYSTEM
"windir"=%SystemRoot%
"PROCESSOR_LEVEL"=15
"PROCESSOR_IDENTIFIER"=x86 Family 15 Model 107 Stepping 2, AuthenticAMD
"PROCESSOR_REVISION"=6b02
"NUMBER_OF_PROCESSORS"=2
"TRACE_FORMAT_SEARCH_PATH"=\NTREL202.ntdev.corp.microsoft.com\4F18C3A5-CA09-4DBD-B6FC-219FDD4C6BE0\TraceFormat
"DFSTRACINGON"=FALSE
"Pathtem"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\Acer\Empowering Technology\eDataSecurity\;C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86;C:\Program Files\Acer\Empowering Technology\eDataSecurity\x64
"NTIPath"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\Acer\Empowering Technology\eDataSecurity\;C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86;C:\Program Files\Acer\Empowering Technology\eDataSecurity\x64;C:\Program Files\NewTech Infosystems\NTI Backup Now 5\;

-----------------EOF-----------------

amar · Answer

Up!!! =)

moi · Answer

alors peux-tu me repondre ne me laisse pas tomber

ep44 · Answer

Bonsoir, 

désolé pour cette attente mais j'ai m'absenter et je n'ai pas puis te suivre, ne t'inquiète pas je ne te laisserais pas tomber, j'espère bien résoudre tes soucis et si tu as encore besoin par la suite je serais présent ;)


Je ne vois plus rein d'infectieux sur tes rapports, dit moi comment ce comporte ton PC.

@+

moi · Answer

Bah sava un peu mieux pourrait tu me dir me dire si il ya un logiciel à télécharger pour tout enlever les logiciels télécharger pour la désinfection??

ep44 · Answer

oui ien sur voici une étapes à suivre

élécharge ATF Cleaner par Atribune.  <== Tu pourras garder ce logiciel pour une utilisation régulière.
http://www.atribune.org/ccount/click.php?id=1

      Double-clique ATF-Cleaner.exe afin de lancer le programme.
      Sous l'onglet Main, choisis : Select All
      Clique sur le bouton Empty Selected

Si tu utilises le navigateur Firefox :

      Clique Firefox au haut et choisis : Select All
      Clique le bouton Empty Selected
      NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.

Si tu utilises le navigateur Opera :

      Clique Opera au haut et choisis : Select All
      Clique le bouton Empty Selected
      NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.

Clique Exit, du menu principal, afin de fermer le programme.
Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus. 


ensuite ce logiciel va t'aider a supprimer les outils utiliser 

 Ferme toutes les applications en cours, puis télécharge ToolsCleaner2 sur ton Bureau.
http://pc-system.fr/

Double clique sur ToolsCleaner2.exe >
puis Recherche
et sur Suppression
Note : ton bureau va disparaître, c'est normal. S'il n'apparaît pas à la fin du scan, fais la manip suivante :

CTRL+ALT+SUPP pour ouvrir le Gestionnaire des tâches.
Puis rends toi à l'onglet "Processus". Clique en haut à gauche sur Fichiers et choisis "Exécuter"

Tape explorer.exe et valide. Cela fera re-apparaître le Bureau

ensuite fait ceci (IMPORTANT)

* Désactivation :
Cliquer droit sur le "Poste de travail" > Propriétés > onglet "Restauration du système" > cocher la case "Désactiver la Restauration du système sur tous les lecteurs"
> Appliquer patiente jusqu a que cela soit marqué "désactivée" puis Ok.

* Activation :
Suivre le même chemin ; décocher la case "Désactiver la Restauration du système sur tous les lecteurs"
> Appliquer attends que cela soit a nouveau sur "surveillance" puis Ok. Redémarrer l'ordinateur..



      Pense aussi à faire tes mises à jours régulièrement

      Windows update : ==> ici =>http://www.update.microsoft.com/windowsupdate/v6/default.aspx
      Java : ==> ici => https://www.java.com/fr/download/

      Ces mises à jours sont très importantes pour la sécurité de ton PC.



      N'installe qu'un seul parefeu !!
      et bien sur qu'un antivirus

      N'oublie pas de faire régulièrement les mises à jour de tes logiciels avant chaque scan.

    * Tu peux aussi utiliser ces logiciels de sécurité

      Malwarebytes => C'est un anti-malwares gratuit et en français, tu devras une fois installer le lancer périodiquement pour contrôler ton PC.
      Un tuto pour le télécharger et son installation => Ici => http://www.swl1f.net/viewtopic.php?f=14&t=68

      Spyware Terminator => C'est un anti-spyware gratuit et en français, Il travaillera automatiquement grâce à son module résident, tu pourras le programmer pour effectuer un scan journalier.
     Un tuto pour le télécharger et son installation => Ici => http://www.swl1f.net/viewtopic.php?f=14&t=66




    * Ensuite quelques conseils
      L'infection de ton pc peut se faire de différente façon, voici en quelques lignes plusieurs points à éviter. ==> ici =>http://www.swl1f.net/viewtopic.php?f=14&t=67



    * le navigateur

      Essaye le navigateur Firefox plus sur/securisé qu IE
      Firefox n'utilise pas le dangereux protocole ActiveX
    * Téléchargement: ==> Firefox => http://www.mozilla-europe.org/fr/products/firefox/
    * Tutorial pour le sécuriser: ==> ici =>https://forum.zebulon.fr/topic/69628-s%C3%A9curiser-un-peu-plus-firefox/



      Important
      Surfez avec les droits administrateurs sur le net te rend vulnérable, il faut donc utiliser un autre compte que celui de l'administrateur





    * Pour que ton pc retrouve un peu de jeunesse
    * Pense a lancer une petite défragmentation.
    * Utilise CCleaner régulièrement.
    * Gère tes services grâce a ces 2 liens
      ==> ici => http://speedweb1.free.fr/frames2.php?page=service3 et ==> ici => http://speedweb1.free.fr/frames2.php?page=service4
    * Utilise Zeb Utility
      une application ne nécessitant pas d’installation, pour optimiser un poil ton pc. (merci a l ami Zebulon)
      Téléchargement : ==> ici ==> https://www.zebulon.fr/telechargements/utilitaires/optimisation/zeb-utility.html
      Tuto : ==> ici => https://www.zebulon.fr/dossiers/autres/58-zebutility.html






Et pour finir


Dénonce ton infection pour faire condamner les auteurs.

Crée un message pour faire avancer les choses sur Malware-Complaints, nous devons être les plus nombreux possibles, alors rends compte de ton infection

- Voir les règles du forum : ==> ici => https://malwarecomplaints.info/
- Après t'être enregistré à l'aide du bouton en haut se nommant "Register"
Si tu as plus de 13 ans, choisir : "I Agree to these terms and am over or exactly 13 years of age"
Si tu as moins, clique sur : "I Agree to these terms and am under 13 years of age"

Tu as alors sous forme de liste un sujet par type d'infection (Look2Me, Smitfraud, SpywareQuake etc..).


* malwarecomplaints => https://malwarecomplaints.info/

Si le malware que tu as eu n'apparaît pas dans la liste, ou si tu ne sais pas par quoi tu étais infecté(e), crée un message dans le sujet Autres infections
conforme au règle du forum (age, ville, département etc..)


Indique aussi le nom du Forum qui t'a aidé 

* Tuto => http://www.malekal.com/malwarecomplaints.html

@+

moi · Answer

Merci beaucoup pour ton aide je vais essayer tout ce que tu m'as conseillé!! =)

Mon pc est infecter j'en ai marre svp

36 réponses

Votre réponse

Newsletters