mon pc s'emballe pour rien

Question

Bonjour,
mon pc s'emballe pour rien meme quand je regarde un film il ce met a accelérer
qui peux m aider???
merci

jlpjlp · Answer

slt quelles sont les caractéristiques du pc?(processeur, memoire vive, carte vidéo ..)

 tu as tenté de nettoyer ton ventilo pour retiré la poussière et éviter les surchauffes?


puis



Télécharge ici :

http://images.malwareremoval.com/random/RSIT.exe

random's system information tool (RSIT) par andom/random et sauvegarde-le sur le Bureau.

Double-clique sur RSIT.exe afin de lancer RSIT.

Clique Continue à l'écran Disclaimer.

Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

Poste le contenu de log.txt (<<qui sera affiché)
ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

NB : Les rapports sont sauvegardés dans le dossier C:\rsit

vanmixter · Answer

Logfile of random's system information tool 1.06 (written by random/random)
Run by Walter at 2009-06-23 20:29:53
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 118 GB (82%) free of 145 GB
Total RAM: 1023 MB (45% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:30:30, on 23/06/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\a-squared Free\a2service.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
c:\APPS\HIDSERVICE\HIDSERVICE.exe
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLService.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Apps\Softex\OmniPass\Omniserv.exe
C:\WINDOWS\System32\PAStiSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
c:\APPS\Powercinema\Kernel\TV\CLSched.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Apps\Softex\OmniPass\OPXPApp.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\mHotkey.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Fingerprint Sensor\ATSwpNav.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\QuickTime\QTTask.exe
C:\APPS\SMP\SmpSys.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Hercules\WiFi Station\WifiStation.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
D:\Documents and Settings\Walter\Local Settings\Temporary Internet Files\Content.IE5\Q4JQOTKJ\RSIT[1].exe
C:\Program Files	rend micro\Walter.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - (no file)
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [NECHotkey] mHotkey.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [ATSwpNav] "C:\Program Files\Fingerprint Sensor\ATSwpNav" -run
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [BigDog305] C:\WINDOWS\VM305_STI.EXE VIMICRO USB PC Camera (ZC0305)
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKCU\..\Run: [SmpcSys] C:\APPS\SMP\SmpSys.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: WiFi Station.lnk = ?
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
O15 - Trusted Zone: *.hotmail.com
O15 - Trusted Zone: *.live.fr
O15 - Trusted Zone: *.msn.com
O15 - Trusted Zone: *.msn.fr
O15 - Trusted Zone: *.passport.com
O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} (Image Uploader Control) - http://www.extrafilm.fr/ImageUploader5.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} - https://www.touslesdrivers.com/index.php?v_page=29
O16 - DPF: {AE2B937E-EA7D-4A8D-888C-B68D7F72A3C4} (IPSUploader4 Control) - http://photoservice.fujicolor.de/ips-opdata/operator/27859021/activex/IPSUploader4.cab
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game02.zylom.com/activex/zylomgamesplayer.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
O23 - Service: Generic Service for HID Keyboard Input Collections (GenericHidService) - Unknown owner - c:\APPS\HIDSERVICE\HIDSERVICE.exe
O23 - Service: Google Update Service (gupdate1c95c6292a4cb96) (gupdate1c95c6292a4cb96) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Softex OmniPass Service (omniserv) - Softex Inc. - C:\Apps\Softex\OmniPass\Omniserv.exe
O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe

vanmixter · Answer

info.txt logfile of random's system information tool 1.06 2009-04-02 19:51:05

======Uninstall list======

-->"C:\Program Files\Fichiers communs\aolshare\Coach\AolCInUn.exe" -lang="fr-fr"
-->C:\PROGRA~1\FICHIE~1\AOL\ACS\AcsUninstall.exe /c
-->C:\PROGRA~1\GOTOSO~1\VADERE~1\UNWISE.EXE C:\PROGRA~1\GOTOSO~1\VADERE~1\INSTALL.LOG
-->C:\Program Files\DivX\DivXConverterUninstall.exe /CONVERTER
-->C:\Program Files\Fichiers communs\AOL\Screensaver\uninst_ygpss.exe
-->C:\Program Files\Fichiers communs\aolshare\Aolunins_fr.exe
-->C:\Program Files\Fichiers communs\Real\Update_OB1puninst.exe RealNetworks|RealPlayer|6.0
-->C:\Program Files\Fichiers communs\Real\Update_OB1puninst.exe RealNetworks|RealPlayer|6.0
-->C:\Program Files\Learn2.com\StRunner\stuninst.exe
-->C:\Program Files\MIC\HAWAII\uninst.exe
-->C:\Program Files\Nero\Nero 7
ero\uninstall\UNNERO.exe /UNINSTALL
-->C:\Program Files\Viewpoint\Viewpoint Experience Technology\mtsAxInstaller.exe /u
-->C:\WINDOWS\IsUn040c.exe -fC:\WINDOWS\orun32.isu
-->C:\WINDOWS\UNNeroBackItUp.exe /UNINSTALL
-->C:\WINDOWS\UNNeroMediaHome.exe /UNINSTALL
-->C:\WINDOWS\UNNeroShowTime.exe /UNINSTALL
-->C:\WINDOWS\UNNeroVision.exe /UNINSTALL
-->C:\WINDOWS\UNRecode.exe /UNINSTALL
-->msiexec.exe /I {E38C00D0-A68B-4318-A8A6-F7D4B5B1DF0E}
-->MsiExec.exe /I{8B543A39-9401-44F4-B572-069E64C15189}
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{2637C347-9DAD-11D6-9EA2-00055D0CA761}\Setup.EXE"  -uninstall
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{3F9CFBD8-8F77-4DCD-8CB5-CDD5F653C872}\setup.exe" -l0x40c 
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{4F1DA6BF-3614-48A1-9970-9E90F646789E}\setup.exe" -l0x40c 
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{5A065EA0-0EEC-4E94-A2A0-40812576C122}\setup.exe" -l0x40c 
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{4D0803DB-8FC8-4C97-AE1F-1C3DCA357B01}\setup.exe" -l0x40c 
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{5AFA4872-16B2-419E-ADCA-8E96E739115D}\setup.exe" -l0x40c 
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{80426743-0CC7-4967-BFEC-10DE08D1B6F3}\setup.exe" -l0x40c 
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{80426743-0CC7-4967-BFEC-10DE08D1B6F3}\setup.exe" -l0x40c  /remove
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{C151CE54-E7EA-4804-854B-F515368B0798}\setup.exe" -l0x40c 
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F4E57F49-84B4-4CF2-B0A1-8CA1752BDF7E}\setup.exe" -l0x40c 
-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
Ad-Aware-->MsiExec.exe /I{DED53B0B-B67C-4244-AE6A-D6FD3C28D1EF}
Adobe Acrobat 5.0-->C:\WINDOWS\ISUN040C.EXE -f"C:\Program Files\Fichiers communs\Adobe\Acrobat 5.0\NT\Uninst.isu" -c"C:\Program Files\Fichiers communs\Adobe\Acrobat 5.0\NT\Uninst.dll"
Adobe Bridge 1.0-->MsiExec.exe /I{B74D4E10-6884-0000-0000-000000000103}
Adobe Common File Installer-->MsiExec.exe /I{8EDBA74D-0686-4C99-BFDD-F894678E5101}
Adobe Flash Player 9 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\FlashUtil9c.exe -uninstallUnlock
Adobe Flash Player ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Help Center 1.0-->MsiExec.exe /I{E9787678-119F-4D52-B551-6739B2B22101}
Adobe Photoshop CS2-->msiexec /I {236BB7C4-4419-42FD-040C-1E257A25E34D}
Adobe Reader 8.1.4 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A81300000003}
Adobe Shockwave Player-->C:\WINDOWS\system32\Adobe\SHOCKW~1\UNWISE.EXE C:\WINDOWS\system32\Adobe\SHOCKW~1\Install.log
Adobe Stock Photos 1.0-->MsiExec.exe /I{786C5747-0C40-4930-9AFE-113BCE553101}
Anti Trojan Elite 4.4.7-->"C:\Program Files\Anti Trojan Elite\unins000.exe"
Anti-Trojan Shield 2-->"C:\Program Files\ATS2\Uninstall.exe" "C:\Program Files\ATS2\install.log"
Apple Mobile Device Support-->MsiExec.exe /I{EC4455AB-F155-4CC1-A4C5-88F3777F9886}
Apple Software Update-->MsiExec.exe /I{6956856F-B6B3-4BE0-BA0B-8F495BE32033}
Archiveur WinRAR-->C:\Program Files\WinRAR\uninstall.exe
a-squared Free 3.5-->"C:\Program Files\a-squared Free\unins000.exe"
Assistant de connexion Windows Live-->MsiExec.exe /I{DCE8CD14-FBF5-4464-B9A4-E18E473546C7}
ATNavigation-->MsiExec.exe /I{FB159DD9-6E5F-4C94-B288-E9D1D9FAFBA1}
avast! Antivirus-->C:\Program Files\Alwil Software\Avast4\aswRunDll.exe "C:\Program Files\Alwil Software\Avast4\Setup\setiface.dll",RunSetup
Azureus Vuze-->C:\Program Files\Azureus\uninstall.exe
Bonjour-->MsiExec.exe /I{07287123-B8AC-41CE-8346-3D777245C35B}
Brother MFL-Pro Suite-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{9A912C12-A7DA-44D7-BD57-5CA85E2F33E1}\Setup.exe" -l0x40c Brunin03.dll -removeonly
Choice Guard-->MsiExec.exe /I{8FFC5648-FAF8-43A3-BC8F-42BA1E275C4E}
Codeur Windows Media Série 9-->MsiExec.exe /I{E38C00D0-A68B-4318-A8A6-F7D4B5B1DF0E}
Compatibility Pack for the 2007 Office system-->MsiExec.exe /X{90120000-0020-040C-0000-0000000FF1CE}
Correctif pour Lecteur Windows Media 11 (KB939683)-->"C:\WINDOWS\$NtUninstallKB939683$\spuninst\spuninst.exe"
Correctif pour Windows Internet Explorer 7 (KB947864)-->"C:\WINDOWS\ie7updates\KB947864-IE7\spuninst\spuninst.exe"
Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
DAEMON Tools Toolbar-->C:\Program Files\DAEMON Tools Toolbar\uninst.exe
DivX Codec-->C:\Program Files\DivX\DivXCodecUninstall.exe /CODEC
DivX Converter-->C:\Program Files\DivX\DivXConverterUninstall.exe /CONVERTER
DivX Player-->C:\Program Files\DivX\DivXPlayerUninstall.exe /PLAYER
DivX Web Player-->C:\Program Files\DivX\DivXWebPlayerUninstall.exe /PLUGIN
FL Studio 8-->C:\Program Files\Image-Line\FL Studio 8\uninstall.exe
Galerie de photos Windows Live-->MsiExec.exe /X{44E54A81-9D91-4AA1-9417-80AFF134F5FF}
Google Chrome-->"C:\Program Files\Google\Chrome\Application\1.0.154.53\Installer\setup.exe" --uninstall --system-level
Google Toolbar for Internet Explorer-->"C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarManager_0531C63A913CC9D1.exe" /uninstall
Google Update Helper-->MsiExec.exe /I{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
HijackThis 2.0.2-->"C:\Program Files	rend micro\HijackThis.exe" /uninstall
Hotfix for Windows Media Format 11 SDK (KB929399)-->"C:\WINDOWS\$NtUninstallKB929399$\spuninst\spuninst.exe"
Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
Installation Windows Live-->MsiExec.exe /I{7370DF47-B4F9-4279-BFC3-3F09919F720D}
iTunes-->MsiExec.exe /I{318AB667-3230-41B5-A617-CB3BF748D371}
J2SE Runtime Environment 5.0 Update 4-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0150040}
Java(TM) SE Runtime Environment 6 Update 1-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160010}
Junk Mail filter update-->MsiExec.exe /I{4DE3E3D9-AE81-45DE-9195-3015F7B1DBF3}
Lecteur Windows Media 11-->"C:\Program Files\Windows Media Player\Setup_wm.exe" /Uninstall
LG PC Suite-->C:\Program Files\InstallShield Installation Information\{993960EE-CA4D-443F-8F88-E24260DD5FD2}\setup.exe -runfromtemp -l0x040c -removeonly
LimeWire 4.18.8-->"C:\Program Files\LimeWire\uninstall.exe"
Macrogaming SweetIM 1.2a-->MsiExec.exe /X{C9476F59-74AB-4E4B-A336-3A7D0FECB615}
Macromedia Flash Player-->MsiExec.exe /X{4ecaf021-478c-40c1-b777-3368a15f9966}
Macromedia Shockwave Player-->MsiExec.exe /X{7D1D6A24-65D4-454C-8815-4F08A5FFF12C}
Messenger Plus! Live-->"C:\Program Files\Messenger Plus! Live\Uninstall.exe"
Microsoft .NET Framework 1.1 French Language Pack-->MsiExec.exe /X{9A394342-4A68-4EBA-85A6-55B559F4E700}
Microsoft .NET Framework 1.1 Hotfix (KB928366)-->"C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\hotfix.exe" "C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\M928366\M928366Uninstall.msp"
Microsoft .NET Framework 1.1-->msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 2.0-->C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0\install.exe
Microsoft Compression Client Pack 1.0 for Windows XP-->"C:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe"
Microsoft Internationalized Domain Names Mitigation APIs-->"C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$\spuninst\spuninst.exe"
Microsoft Kernel-Mode Driver Framework Feature Pack 1.5-->"C:\WINDOWS\$NtUninstallWdf01005$\spuninst\spuninst.exe"
Microsoft National Language Support Downlevel APIs-->"C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe"
Microsoft Office Excel Viewer-->MsiExec.exe /I{95120000-003F-040C-0000-0000000FF1CE}
Microsoft Office PowerPoint Viewer 2003-->MsiExec.exe /X{90AF040C-6000-11D3-8CFE-0150048383C9}
Microsoft Picture It! Photo 2001-->MsiExec.exe /I{D28FDA7D-15C6-48A2-9868-6BCB28BE6254}
Microsoft Silverlight-->MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
Microsoft SQL Server 2005 Compact Edition [ENU]-->MsiExec.exe /I{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}
Microsoft User-Mode Driver Framework Feature Pack 1.0-->"C:\WINDOWS\$NtUninstallWudf01000$\spuninst\spuninst.exe"
Microsoft Word 2002-->MsiExec.exe /I{911B040C-6000-11D3-8CFE-0050048383C9}
Mise à jour critique pour Lecteur Windows Media 11 (KB959772)-->"C:\WINDOWS\$NtUninstallKB959772_WM11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour le Codeur Windows Media (KB954156)-->"C:\WINDOWS\$NtUninstallKB954156_WM9L$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 10 (KB911565)-->"C:\WINDOWS\$NtUninstallKB911565$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 10 (KB917734)-->"C:\WINDOWS\$NtUninstallKB917734_WMP10$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782)-->"C:\WINDOWS\$NtUninstallKB936782_WMP11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB954154)-->"C:\WINDOWS\$NtUninstallKB954154_WM11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Step by Step Interactive Training (KB898458)-->"C:\WINDOWS\$NtUninstallKB898458$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Step by Step Interactive Training (KB923723)-->"C:\WINDOWS\$NtUninstallKB923723$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB928090)-->"C:\WINDOWS\ie7updates\KB928090-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB931768)-->"C:\WINDOWS\ie7updates\KB931768-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB933566)-->"C:\WINDOWS\ie7updates\KB933566-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB937143)-->"C:\WINDOWS\ie7updates\KB937143-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127)-->"C:\WINDOWS\ie7updates\KB938127-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB942615)-->"C:\WINDOWS\ie7updates\KB942615-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB944533)-->"C:\WINDOWS\ie7updates\KB944533-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB950759)-->"C:\WINDOWS\ie7updates\KB950759-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB953838)-->"C:\WINDOWS\ie7updates\KB953838-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB956390)-->"C:\WINDOWS\ie7updates\KB956390-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB958215)-->"C:\WINDOWS\ie7updates\KB958215-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB960714)-->"C:\WINDOWS\ie7updates\KB960714-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB961260)-->"C:\WINDOWS\ie7updates\KB961260-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB938464)-->"C:\WINDOWS\$NtUninstallKB938464$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB938464-v2)-->"C:\WINDOWS\$NtUninstallKB938464-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941569)-->"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950760)-->"C:\WINDOWS\$NtUninstallKB950760$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376)-->"C:\WINDOWS\$NtUninstallKB951376$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951698)-->"C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB953839)-->"C:\WINDOWS\$NtUninstallKB953839$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954211)-->"C:\WINDOWS\$NtUninstallKB954211$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954459)-->"C:\WINDOWS\$NtUninstallKB954459$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954600)-->"C:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956391)-->"C:\WINDOWS\$NtUninstallKB956391$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956841)-->"C:\WINDOWS\$NtUninstallKB956841$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957095)-->"C:\WINDOWS\$NtUninstallKB957095$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958687)-->"C:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958690)-->"C:\WINDOWS\$NtUninstallKB958690$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960225)-->"C:\WINDOWS\$NtUninstallKB960225$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960715)-->"C:\WINDOWS\$NtUninstallKB960715$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB951072-v2)-->"C:\WINDOWS\$NtUninstallKB951072-v2$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB951978)-->"C:\WINDOWS\$NtUninstallKB951978$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB955839)-->"C:\WINDOWS\$NtUninstallKB955839$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB967715)-->"C:\WINDOWS\$NtUninstallKB967715$\spuninst\spuninst.exe"
MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
MSXML 4.0 SP2 (KB927978)-->MsiExec.exe /I{37477865-A3F1-4772-AD43-AAFC6BCFF99F}
MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
Navilog1 3.7.6-->"C:\Program Files\Navilog1\unins000.exe"
NEC Back to School Keyboard 2005-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{70001F01-A93D-40A4-B832-123F54A2068E}\setup.exe" -l0x40c 
Nero 7 Premium-->MsiExec.exe /I{4908C75E-E5E2-43F7-B1DF-023CBA831036}
NVIDIA Drivers-->C:\WINDOWS\system32\NVUNINST.EXE UninstallGUI
Outil de mise à jour Google-->"C:\Program Files\Google\Google Updater\GoogleUpdater.exe" -uninstall
Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
QuickTime-->MsiExec.exe /I{F958CA02-BB40-4007-894B-258729456EE4}
Realtek AC'97 Audio-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{FB08F381-6533-4108-B7DD-039E11FBC27E}\Setup.exe" -l0x40c  -removeonly
RgcAudio z3ta Plus DXi VSTi  v1.41-->C:\PROGRA~1gcaudio\Z3TA_~1\UNWISE.EXE C:\PROGRA~1gcaudio\Z3TA_~1\INSTALL.LOG
Security Update for CAPICOM (KB931906)-->MsiExec.exe /I{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
Security Update for CAPICOM (KB931906)-->MsiExec.exe /X{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
Segoe UI-->MsiExec.exe /I{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}
Shockwave-->C:\WINDOWS\system32\Macromed\SHOCKW~2\UNWISE.EXE C:\WINDOWS\system32\Macromed\SHOCKW~2\INSTALL.LOG
Sonic MyDVD-->MsiExec.exe /I{21657574-BD54-48A2-9450-EB03B2C7FC29}
SpeedFan (remove only)-->"C:\Program Files\SpeedFan\uninstall.exe"
SpicyTools Video Converter 1.0-->C:\Program Files\SpicyTools Video Converter 1.0\uninst.exe
Steinberg Cubase VST32-->C:\PROGRA~1\STEINB~1\CUBASE~1.0\UNINST~1.EXE C:\PROGRA~1\STEINB~1\CUBASE~1.0\Install.log
Toxic Biohazard-->C:\Program Files\Image-Line\Toxic Biohazard\uninstall.exe
USB PC Camera VC305-->C:\Program Files\InstallShield Installation Information\{ADE16A9D-FBDC-4ECC-B6BD-9C31E51D0305}\setup.exe -runfromtemp -l0x040c -removeonly
Utilitaire Effets vidéos avancés-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{4D0803DB-8FC8-4C97-AE1F-1C3DCA357B01}\setup.exe" -l0x40c  /remove
WiFi Station-->C:\Program Files\InstallShield Installation Information\{DECE22F4-EEDD-4615-BC56-2F4827FAD64B}\Setup.exe -runfromtemp -l0x040c -removeonly
Windows Imaging Component-->"C:\WINDOWS\$NtUninstallWIC$\spuninst\spuninst.exe"
Windows Live Call-->MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}
Windows Live Communications Platform-->MsiExec.exe /I{3B4E636E-9D65-4D67-BA61-189800823F52}
Windows Live Mail-->MsiExec.exe /I{63DC2DA0-2A6C-4C38-9249-B75395458657}
Windows Live Messenger-->MsiExec.exe /X{059C042E-796A-4ACC-A81A-ECC2010BB78C}
Windows Live Sync-->MsiExec.exe /X{9C5EB781-0D37-44B8-9A58-77B3E4BF5F5E}
Windows Live Writer-->MsiExec.exe /X{2231CE39-B963-4B9D-823A-F412ECA637B1}
Windows Media Format 11 runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll
Windows Media Format 11 runtime-->"C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe"
Windows Media Player 11-->"C:\WINDOWS\$NtUninstallwmp11$\spuninst\spuninst.exe"
Windows XP Service Pack 3-->"C:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe"

======Hosts File======

127.0.0.1 bin.errorprotector.com ## added by CiD
127.0.0.1 br.errorsafe.com ## added by CiD
127.0.0.1 br.winantivirus.com ## added by CiD
127.0.0.1 br.winfixer.com ## added by CiD
127.0.0.1 cdn.drivecleaner.com ## added by CiD
127.0.0.1 cdn.errorsafe.com ## added by CiD
127.0.0.1 cdn.winsoftware.com ## added by CiD
127.0.0.1 de.errorsafe.com ## added by CiD
127.0.0.1 de.winantivirus.com ## added by CiD
127.0.0.1 download.cdn.drivecleaner.com ## added by CiD

======Security center information======

AV: avast! antivirus 4.8.1335 [VPS 090402-0]

======System event log======

Computer Name: 112858770315
Event Code: 1003
Message: Votre ordinateur n'a pas pu renouveler son adresse à partir du réseau (à partir
du serveur DHCP) pour la carte réseau dont l'adresse réseau est 0008D3282A6E. Il s'est
produit l'erreur suivante : 
L'opération a été annulée par l'utilisateur.
.
Votre ordinateur va continuer à essayer d'obtenir sa propre adresse auprès du
serveur d'adresse réseau (DHCP).

Record Number: 90784
Source Name: Dhcp
Time Written: 20090322121100.000000+060
Event Type: Avertissement
User: 

Computer Name: 112858770315
Event Code: 1003
Message: Votre ordinateur n'a pas pu renouveler son adresse à partir du réseau (à partir
du serveur DHCP) pour la carte réseau dont l'adresse réseau est 0008D3282A6E. Il s'est
produit l'erreur suivante : 
L'opération a été annulée par l'utilisateur.
.
Votre ordinateur va continuer à essayer d'obtenir sa propre adresse auprès du
serveur d'adresse réseau (DHCP).

Record Number: 90783
Source Name: Dhcp
Time Written: 20090322121045.000000+060
Event Type: Avertissement
User: 

Computer Name: 112858770315
Event Code: 1003
Message: Votre ordinateur n'a pas pu renouveler son adresse à partir du réseau (à partir
du serveur DHCP) pour la carte réseau dont l'adresse réseau est 0008D3282A6E. Il s'est
produit l'erreur suivante : 
L'opération a été annulée par l'utilisateur.
.
Votre ordinateur va continuer à essayer d'obtenir sa propre adresse auprès du
serveur d'adresse réseau (DHCP).

Record Number: 90782
Source Name: Dhcp
Time Written: 20090322121040.000000+060
Event Type: Avertissement
User: 

Computer Name: 112858770315
Event Code: 1003
Message: Votre ordinateur n'a pas pu renouveler son adresse à partir du réseau (à partir
du serveur DHCP) pour la carte réseau dont l'adresse réseau est 0008D3282A6E. Il s'est
produit l'erreur suivante : 
L'opération a été annulée par l'utilisateur.
.
Votre ordinateur va continuer à essayer d'obtenir sa propre adresse auprès du
serveur d'adresse réseau (DHCP).

Record Number: 90781
Source Name: Dhcp
Time Written: 20090322121025.000000+060
Event Type: Avertissement
User: 

Computer Name: 112858770315
Event Code: 1003
Message: Votre ordinateur n'a pas pu renouveler son adresse à partir du réseau (à partir
du serveur DHCP) pour la carte réseau dont l'adresse réseau est 0008D3282A6E. Il s'est
produit l'erreur suivante : 
L'opération a été annulée par l'utilisateur.
.
Votre ordinateur va continuer à essayer d'obtenir sa propre adresse auprès du
serveur d'adresse réseau (DHCP).

Record Number: 90780
Source Name: Dhcp
Time Written: 20090322121015.000000+060
Event Type: Avertissement
User: 

=====Application event log=====

Computer Name: 112858770315
Event Code: 20
Message: 
Record Number: 11837
Source Name: Google Update
Time Written: 20090104195526.000000+060
Event Type: erreur
User: AUTORITE NT\SYSTEM

Computer Name: 112858770315
Event Code: 20
Message: 
Record Number: 11836
Source Name: Google Update
Time Written: 20090104185602.000000+060
Event Type: erreur
User: AUTORITE NT\SYSTEM

Computer Name: 112858770315
Event Code: 20
Message: 
Record Number: 11835
Source Name: Google Update
Time Written: 20090104175552.000000+060
Event Type: erreur
User: AUTORITE NT\SYSTEM

Computer Name: 112858770315
Event Code: 20
Message: 
Record Number: 11834
Source Name: Google Update
Time Written: 20090104165557.000000+060
Event Type: erreur
User: AUTORITE NT\SYSTEM

Computer Name: 112858770315
Event Code: 20
Message: 
Record Number: 11833
Source Name: Google Update
Time Written: 20090104155557.000000+060
Event Type: erreur
User: AUTORITE NT\SYSTEM

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Apps\Softex\OmniPass;C:\Program Files\Fichiers communs\Ulead Systems\MPEG;C:\PROGRA~1\FICHIE~1\SONICS~1\;C:\Program Files\Fichiers communs\Adobe\AGL;C:\Program Files\Fichiers communs\Teleca Shared;C:\Program Files\QuickTime\QTSystem\
"windir"=%SystemRoot%
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=15
"PROCESSOR_IDENTIFIER"=x86 Family 15 Model 55 Stepping 2, AuthenticAMD
"PROCESSOR_REVISION"=3702
"NUMBER_OF_PROCESSORS"=1
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"CLASSPATH"=.;C:\Program Files\Java\jre1.6.0_01\lib\ext\QTJava.zip
"QTJAVA"=C:\Program Files\Java\jre1.6.0_01\lib\ext\QTJava.zip

-----------------EOF-----------------

jlpjlp · Answer

merci de répondre aux questions posées

vire ad aware qui est dépassé 


puis car tu as ceci: http://spywarefiles.prevx.com/RRAJJJ34426802/FOOOOL.EXE.html




Télécharge et installe UsbFix de C_XX & Chiquitine29

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir

# Double clic sur le raccourci UsbFix présent sur ton bureau .

# Choisis l'option 1 ( Recherche )

# Laisse travailler l'outil.

# Ensuite post le rapport UsbFix.txt qui apparaitra.

# Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller ) 

# Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
          Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
          Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

vanmixter · Answer

############################## [ UsbFix V3.033 ]

# User : Walter (Administrateurs) # 112858770315
# Update on 15/06/09 by C_XX
# Start at: 20:41:27 | 23/06/2009
# Website : http://pagesperso-orange.fr/NosTools/usbfix.html

# AMD Athlon(tm) 64 Processor 3700+
# Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 8.0.6001.18702
# Windows Firewall Status : Enabled
# AV : avast! antivirus 4.8.1335 [VPS 090623-0] 4.8.1335 [ Enabled | Updated ]

# A:\ # Lecteur de disquettes 3 ½ pouces
# C:\ # Disque fixe local # 141,23 Go (115,28 Go free) [HDD] # NTFS
# D:\ # Disque fixe local # 149,05 Go (112,68 Go free) [DATA] # NTFS
# E:\ # Disque CD-ROM
# F:\ # Disque CD-ROM
# G:\ # Disque amovible # 3,77 Go (1,03 Go free) [LORIE] # FAT32
# H:\ # Disque fixe local # 465,76 Go (235,43 Go free) [USB-HDD] # NTFS

############################## [ Processus actifs ]

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\a-squared Free\a2service.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
c:\APPS\HIDSERVICE\HIDSERVICE.exe
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLService.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Apps\Softex\OmniPass\Omniserv.exe
C:\WINDOWS\System32\PAStiSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
c:\APPS\Powercinema\Kernel\TV\CLSched.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Apps\Softex\OmniPass\OPXPApp.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\mHotkey.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Fingerprint Sensor\ATSwpNav.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\QuickTime\QTTask.exe
C:\APPS\SMP\SmpSys.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Hercules\WiFi Station\WifiStation.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## [ Registre Startup ]

HKCU_Main:   "Local Page"="C:\WINDOWS\system32\blank.htm" 
HKCU_Main:   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch" 
HKCU_Main:   "Start Page"="https://www.msn.com/fr-fr/" 
HKLM_logon:  "Userinit"="C:\WINDOWS\system32\userinit.exe," 
HKLM_logon:  "DefaultUserName"="Walter" 
HKLM_logon:  "AltDefaultUserName"="Walter" 
HKLM_logon:  "LegalNoticeCaption"="" 
HKLM_logon:  "LegalNoticeText"="" 

HKLM_Run:    NECHotkey=mHotkey.exe 
HKLM_Run:    SoundMan=SOUNDMAN.EXE 
HKLM_Run:    NvCplDaemon=RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup 
HKLM_Run:    nwiz=nwiz.exe /install 
HKLM_Run:    NvMediaCenter=RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit 
HKLM_Run:    ATSwpNav="C:\Program Files\Fingerprint Sensor\ATSwpNav" -run 
HKLM_Run:    avast!=C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe 
HKLM_Run:    TkBellExe="C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot 
HKLM_Run:    BigDog305=C:\WINDOWS\VM305_STI.EXE VIMICRO USB PC Camera (ZC0305) 
HKLM_Run:    Adobe Reader Speed Launcher="C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" 
HKLM_Run:    SunJavaUpdateSched="C:\Program Files\Java\jre6\bin\jusched.exe" 
HKLM_Run:    QuickTime Task="C:\Program Files\QuickTime\QTTask.exe" -atboottime 
HKLM_Run:    HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversionun\OptionalComponents= 
HKCU_Run:    SmpcSys=C:\APPS\SMP\SmpSys.exe  
HKCU_Run:    ctfmon.exe=C:\WINDOWS\system32\ctfmon.exe  
HKCU_Run:    swg=C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe  

HKLM_expl:   "NoDriveAutoRun"=dword:03ffffff 
HKLM_expl:   "NoDriveTypeAutoRun"=dword:00000143 
HKLM_expl:   "HonorAutoRunSetting"=dword:00000001 
HKCU_expl:   "NoDrives"=dword:00000000 
HKCU_expl:   "NoDriveAutoRun"=dword:03ffffff 

################## [ Fichiers # Dossiers infectieux ]


################## [ Registre # Clés Run infectieuses ]


################## [ Registre # Mountpoints2 ]

HKCU\...\Explorer\MountPoints2\{27fd6370-c83d-11dc-83b7-00038a000015}\Shell\AutoRun\Command  
HKCU\...\Explorer\MountPoints2\{27fd6370-c83d-11dc-83b7-00038a000015}\Shell\explore\Command  
HKCU\...\Explorer\MountPoints2\{27fd6370-c83d-11dc-83b7-00038a000015}\Shell\open\Command  
HKCU\...\Explorer\MountPoints2\{991731fe-6ffc-11db-818d-00038a000015}\Shell\AutoRun\Command  
HKCU\...\Explorer\MountPoints2\{b1547a60-e45c-11dc-83f1-00038a000015}\Shell\AutoRun\Command  
HKCU\...\Explorer\MountPoints2\{b1547a60-e45c-11dc-83f1-00038a000015}\Shell\explore\Command  
HKCU\...\Explorer\MountPoints2\{b1547a60-e45c-11dc-83f1-00038a000015}\Shell\open\Command  
HKCU\...\Explorer\MountPoints2\{b9a7e660-58d7-11de-8626-00038a000015}\Shell\AutoRun\Command  

################## [ ! Fin du rapport # UsbFix V3.033 ! ]

vanmixter · Answer

au fait merci pour tout d avance !

vanmixter · Answer

tu es toujours la???

jlpjlp · Answer

et ceci?????????????,

quelles sont les caractéristiques du pc?(processeur, memoire vive, carte vidéo ..)

tu as tenté de nettoyer ton ventilo pour retiré la poussière et éviter les surchauffes?



_______________________


fais usbfix option 2 et colle le rapport de la suppression

vanmixter · Answer

j ai du arrété le néttoyage il n y avait aucune progression
et oui j ai n éttoyé mon ventilo
pare contre je trouve ou les caractéristiques

jlpjlp · Answer

pour connaitre les caractéristiques lance everest home edition par exemple:
https://www.pcastuces.com/logitheque/default.htm


_____________


Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectées sans les ouvrir


# Fais un clic droit sur le raccourci UsbFix présent sur ton bureau et choisis "exécuter en tant qu'administrateur" .

# choisi l'option 2 ( Suppression )

# Ton bureau disparaitra et le pc redémarrera .

# Au redémarrage , UsbFix scannera ton pc , laisse travailler l outil.

# Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

# Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller ) 

_______________


scanne rapide avec 
MalwareByte's Anti-Malware après mise a jour, en mode normal et vire ce qui est trouvé et colle le rapport

https://www.malekal.com/tutoriel-malwarebyte-anti-malware/ 

_______________


 colle le rapport d'un scan en ligne 
avec un des suivants: 


bitdefender en ligne : 
http://www.bitdefender.fr/scan_fr/scan8/ie.html 

Panda en ligne : 
http://pandasoftware.fr

Kaspersky en ligne
https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr

vanmixter · Answer

############################## [ UsbFix V3.033 ]

# User : Walter (Administrateurs) # 112858770315
# Update on 15/06/09 by C_XX
# Start at: 22:33:56 | 23/06/2009
# Website : http://pagesperso-orange.fr/NosTools/usbfix.html

# AMD Athlon(tm) 64 Processor 3700+
# Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 8.0.6001.18702
# Windows Firewall Status : Enabled
# AV : avast! antivirus 4.8.1335 [VPS 090623-0] 4.8.1335 [ Enabled | Updated ]

# A:\ # Lecteur de disquettes 3 ½ pouces
# C:\ # Disque fixe local # 141,23 Go (115,28 Go free) [HDD] # NTFS
# D:\ # Disque fixe local # 149,05 Go (112,84 Go free) [DATA] # NTFS
# E:\ # Disque CD-ROM
# F:\ # Disque CD-ROM

############################## [ Processus actifs ]

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\logonui.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\a-squared Free\a2service.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
c:\APPS\HIDSERVICE\HIDSERVICE.exe
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLService.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Apps\Softex\OmniPass\Omniserv.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\WINDOWS\System32\PAStiSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
c:\APPS\Powercinema\Kernel\TV\CLSched.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Apps\Softex\OmniPass\OPXPApp.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\system32\userinit.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\WINDOWS\Explorer.EXE

################## [ Fichiers # Dossiers infectieux ]


################## [ Registre # Clés Run infectieuses ]


################## [ Registre # Mountpoints2 ]


################## [ Listing des fichiers présent ]

[02/02/2006 19:47|-rahs----|215] - C:\BOOT.BAK
[30/03/2009 21:14|-rahs----|296] - C:\BOOT.INI
[05/08/2004 15:00|-rahs----|4952] - C:\Bootfont.bin
[05/08/2004 15:00|-rahs----|263488] - C:\cmldr
[02/04/2009 20:47|--a------|13558] - C:\ComboFix.txt
[29/03/2009 21:15|--a------|39] - C:\CTJINI.INI
[05/02/2007 20:30|--a------|0] - C:\DBS.TXT
[14/06/2009 14:09|--a------|3532] - C:\drmHeader.bin
[17/03/2008 16:45|--a------|0] - C:\dump_dvd.vob
[02/02/2006 21:28|--a------|6668] - C:\DWNLOG.TXT
[02/04/2009 19:08|--a------|3096] - C:\fixnavi.txt
[02/04/2009 19:12|--a------|3096] - C:\fixnavi2.txt
[02/02/2006 19:49|-rahs----|0] - C:\IO.SYS
[17/03/2008 22:07|--a------|9972] - C:\MP4debug.log
[02/02/2006 19:49|-rahs----|0] - C:\MSDOS.SYS
[05/08/2004 15:00|--a------|47564] - C:\NTDETECT.COM
[23/09/2008 20:16|--a------|252240] - C:\NTLDR
[?|?|?] - C:\pagefile.sys
[04/12/2008 19:19|--a------|119741] - C:\pegase.log
[02/04/2009 16:58|--a------|88] - C:esultat.txt
[08/12/2007 14:16|--a------|90] - C:\Setup.log
[18/09/2006 22:27|--a------|230432] - C:\StiImg.dat
[05/09/2008 18:12|--a------|0] - C:\Tech_Vista.log
[29/03/2009 21:16|--a------|4] - C:\unknown.dat
[04/12/2008 00:11|--a------|567] - C:\VundoFix.txt
[29/02/2004 17:44|--a------|52576] - D:\orange.bmp
[13/04/2008 20:34|--a------|28672] - D:\setupSNK.exe
[10/05/2007 03:10|--ah-----|268] - D:\sqmdata00.sqm
[25/12/2007 13:18|--ah-----|268] - D:\sqmdata01.sqm
[08/01/2008 14:55|--ah-----|232] - D:\sqmdata02.sqm
[08/01/2008 16:46|--ah-----|232] - D:\sqmdata03.sqm
[10/05/2007 03:10|--ah-----|244] - D:\sqmnoopt00.sqm
[25/12/2007 13:18|--ah-----|244] - D:\sqmnoopt01.sqm
[08/01/2008 14:55|--ah-----|244] - D:\sqmnoopt02.sqm
[08/01/2008 16:46|--ah-----|244] - D:\sqmnoopt03.sqm
[23/06/2009 22:34|--a------|4731] - D:\UsbFix.txt

################## [ Vaccination ]

# C:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.  
# D:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.  

################## [ ! Fin du rapport # UsbFix V3.033 ! ]

jlpjlp · Answer

tu avais déjà fais le nettoyage?



fais le reste

vanmixter · Answer

Malwarebytes' Anti-Malware 1.38
Version de la base de données: 2326
Windows 5.1.2600 Service Pack 3

23/06/2009 22:49:06
mbam-log-2009-06-23 (22-49-06).txt

Type de recherche: Examen rapide
Eléments examinés: 90756
Temps écoulé: 3 minute(s), 39 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\gaopdxserv.sys (Trojan.Agent) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

jlpjlp · Answer

Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection): 

- Va dans démarrer puis panneau de configuration 
- Double Clique sur l'icône "Comptes d'utilisateurs" 
- Clique ensuite sur désactiver et valide. 


télécharge combofix (par sUBs) ici : 

http://download.bleepingcomputer.com/sUBs/ComboFix.exe 

et enregistre le sur le bureau. 


déconnecte toi d'internet et ferme toutes tes applications. 

désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware) 


double-clique sur combofix.exe et suis les instructions 

à la fin, il va produire un rapport C:\ComboFix.txt 

réactive ton parefeu, ton antivirus, la garde de ton antispyware 

copie/colle le rapport C:\ComboFix.txt dans ta prochaine réponse. 

Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi. 

Tu as un tutoriel complet ici : 

https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix 

__________________

et fais le scan en ligne

___________________

a plus

vanmixter · Answer

je nest pas l option désactivé ou je ne trouve pas

jlpjlp · Answer

ok tu est sous xp alors pas de compte à désactiver





télécharge combofix (par sUBs) ici :

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

et enregistre le sur le bureau.


déconnecte toi d'internet et ferme toutes tes applications.

désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)


double-clique sur combofix.exe et suis les instructions

à la fin, il va produire un rapport C:\ComboFix.txt

réactive ton parefeu, ton antivirus, la garde de ton antispyware

copie/colle le rapport C:\ComboFix.txt dans ta prochaine réponse.

Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi.

Tu as un tutoriel complet ici :

https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

__________________

et fais le scan en ligne

___________________

a plus

vanmixter · Answer

bonjour dsl je n ai plus réussi a me connecté voila le rapport combo et l annalyse en ligne je n arrive pas ComboFix 09-04-01.01 - Walter 2009-06-24 18:37:55.4 - NTFSx86 Microsoft Windows XP Édition familiale 5.1.2600.3.1252.1.1036.18.1023.597 [GMT 2:00] Lancé depuis: d:\documents and settings\Walter\Bureau\ComboFix.exe AV: avast! antivirus 4.8.1335 [VPS 090624-0] *On-access scanning disabled* (Updated) . - Mode FONCTIONNALITES REDUITES - . ((((((((((((((((((((((((((((( Fichiers créés du 2009-05-24 au 2009-06-24 )))))))))))))))))))))))))))))))))))) . 2009-06-11 22:36 . 2009-06-11 22:38 1,374 --a------ c:\windows\imsins.BAK 2009-06-11 12:21 . 2009-06-11 12:21 d--hs---- d:\documents and settings\NetworkService\IETldCache 2009-06-11 11:51 . 2009-04-30 23:16 246,272 --------- c:\windows\system32\dllcache\ieproxy.dll 2009-06-11 11:51 . 2009-04-30 23:16 12,800 --------- c:\windows\system32\dllcache\xpshims.dll 2009-06-01 21:58 . 2009-06-01 21:58 d-------- C:\!KillBox 2009-05-26 15:06 . 2009-05-26 15:06 d-------- c:\program files\Fichiers communs\DivX Shared . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2009-06-24 09:12 --------- d-----w d:\documents and settings\All Users\Application Data\Google Updater 2009-06-23 20:44 --------- d-----w c:\program files\Malwarebytes' Anti-Malware 2009-06-23 18:30 --------- d-----w c:\program files\Trend Micro 2009-06-17 09:27 38,160 ----a-w c:\windows\system32\drivers\mbamswissarmy.sys 2009-06-17 09:27 19,096 ----a-w c:\windows\system32\drivers\mbam.sys 2009-06-14 12:09 3,532 ----a-w C:\drmHeader.bin 2009-06-01 19:20 --------- d-----w c:\program files\SpeedFan 2009-05-27 18:17 --------- d-----w c:\program files\Microsoft Picture It! PhotoPub 2009-05-26 13:07 --------- d-----w c:\program files\DivX 2009-05-13 05:04 915,456 ----a-w c:\windows\system32\wininet.dll 2009-05-13 05:04 915,456 ----a-w c:\windows\system32\dllcache\wininet.dll 2009-05-13 05:04 5,936,128 ----a-w c:\windows\system32\dllcache\mshtml.dll 2009-05-07 15:33 348,672 ----a-w c:\windows\system32\localspl.dll 2009-05-07 15:33 348,672 ------w c:\windows\system32\dllcache\localspl.dll 2009-05-03 09:38 --------- d-----w d:\documents and settings\Walter\Application Data\LimeWire 2009-04-30 21:16 385,536 ----a-w c:\windows\system32\dllcache\iedkcs32.dll 2009-04-30 21:16 25,600 ----a-w c:\windows\system32\dllcache\jsproxy.dll 2009-04-30 21:16 11,064,832 ----a-w c:\windows\system32\dllcache\ieframe.dll 2009-04-30 21:16 1,985,024 ----a-w c:\windows\system32\dllcache\iertutil.dll 2009-04-30 21:16 1,207,808 ----a-w c:\windows\system32\dllcache\urlmon.dll 2009-04-30 11:21 173,056 ----a-w c:\windows\system32\dllcache\ie4uinit.exe 2009-04-26 18:32 --------- d--h--w c:\program files\InstallShield Installation Information 2009-04-26 18:32 --------- d-----w c:\program files\Image-Line 2009-04-19 19:50 1,847,296 ----a-w c:\windows\system32\win32k.sys 2009-04-19 19:50 1,847,296 ----a-w c:\windows\system32\dllcache\win32k.sys 2009-04-15 14:53 585,216 ----a-w c:\windows\system32 pcrt4.dll 2009-04-15 14:53 585,216 ------w c:\windows\system32\dllcache pcrt4.dll 2009-04-03 19:41 410,984 ----a-w c:\windows\system32\deploytk.dll 2009-03-30 19:20 2,560 ----a-w c:\windows\_MSRSTRT.EXE 2009-03-29 19:16 4 ----a-w C:\unknown.dat 2007-02-21 17:35 92,064 -c--a-w d:\documents and settings\Walter\mqdmmdm.sys 2007-02-21 17:35 9,232 -c--a-w d:\documents and settings\Walter\mqdmmdfl.sys 2007-02-21 17:35 79,328 -c--a-w d:\documents and settings\Walter\mqdmserd.sys 2007-02-21 17:35 66,656 -c--a-w d:\documents and settings\Walter\mqdmbus.sys 2007-02-21 17:35 6,208 -c--a-w d:\documents and settings\Walter\mqdmcmnt.sys 2007-02-21 17:35 5,936 -c--a-w d:\documents and settings\Walter\mqdmwhnt.sys 2007-02-21 17:35 4,048 -c--a-w d:\documents and settings\Walter\mqdmcr.sys 2007-02-21 17:35 25,600 -c--a-w d:\documents and settings\Walter\usbsermptxp.sys 2007-02-21 17:35 22,768 -c--a-w d:\documents and settings\Walter\usbsermpt.sys 2006-05-03 10:06 163,328 --sha-r c:\windows\system32\flvDX.dll 2007-02-21 11:47 31,232 --sha-r c:\windows\system32\msfDX.dll 2008-03-16 13:30 216,064 --sha-r c:\windows\system32 bDX.dll 2008-09-23 20:00 32,768 --sha-w c:\windows\system32\config\systemprofile\Local Settings\Historique\History.IE5\MSHist012008092320080924\index.dat . ((((((((((((((((((((((((((((( SnapShot_2009-06-23_23.12.33,20 ))))))))))))))))))))))))))))))))))))))))) . - 2009-06-23 20:51:33 32,768 -c--a-w c:\windows\system32\config\systemprofile\Cookies\index.dat + 2009-06-24 08:26:27 32,768 -c--a-w c:\windows\system32\config\systemprofile\Cookies\index.dat - 2009-06-23 20:51:33 32,768 -c--a-w c:\windows\system32\config\systemprofile\Local Settings\Historique\History.IE5\index.dat + 2009-06-24 08:26:27 32,768 -c--a-w c:\windows\system32\config\systemprofile\Local Settings\Historique\History.IE5\index.dat - 2009-06-23 20:51:33 49,152 -c--a-w c:\windows\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\index.dat + 2009-06-24 08:26:27 49,152 -c--a-w c:\windows\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\index.dat + 2009-06-24 08:26:21 16,384 ----atw c:\windows\Temp\Perflib_Perfdata_4cc.dat + 2009-06-24 08:26:24 16,384 ----atw c:\windows\Temp\Perflib_Perfdata_70c.dat . ((((((((((((((((((((((((((((((((( Points de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "SmpcSys"="c:\apps\SMP\SmpSys.exe" [2005-11-17 975360] "ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360] "swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-06-26 68856] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ATSwpNav"="c:\program files\Fingerprint Sensor\ATSwpNav -run" [X] "NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2005-08-02 7110656] "NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2005-08-02 86016] "avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2009-02-05 81000] "TkBellExe"="c:\program files\Fichiers communs\Real\Update_OB ealsched.exe" [2006-02-02 180269] "BigDog305"="c:\windows\VM305_STI.EXE" [2007-01-05 61440] "Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-02-27 35696] "SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-04-03 148888] "QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2009-01-05 413696] "NECHotkey"="mHotkey.exe" [2006-01-11 c:\windows\mHotkey.exe] "SoundMan"="SOUNDMAN.EXE" [2005-10-24 c:\windows\soundman.exe] "nwiz"="nwiz.exe" [2005-08-02 c:\windows\system32 wiz.exe] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360] d:\documents and settings\Walter\Menu D‚marrer\Programmes\D‚marrage\ Adobe Gamma.lnk - c:\program files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe [2005-03-16 113664] d:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\ WiFi Station.lnk - c:\program files\Hercules\WiFi Station\WifiStation.exe [2007-12-07 650240] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon otify\OPXPGina] 2005-08-12 18:01 49152 c:\apps\Softex\OmniPass\OPXPGina.dll [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "msacm.dvacm"= c:\progra~1\FICHIE~1\ULEADS~1\Vio\Dvacm.acm "msacm.ulmp3acm"= c:\progra~1\FICHIE~1\ULEADS~1\MPEG\ulmp3acm.acm "msacm.mpegacm"= c:\progra~1\FICHIE~1\ULEADS~1\MPEG\mpegacm.acm [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%ProgramFiles%\AOL 9.0\aol.exe"= "%ProgramFiles%\UBISOFT\Splinter Cell Pandora Tomorrow\pandora.exe"= "%windir%\system32\sessmgr.exe"= "c:\Program Files\AOL 9.0\waol.exe"= "c:\Program Files\Messenger\msmsgs.exe"= "%windir%\Network Diagnostic\xpnetdiag.exe"= "c:\Program Files\Real\RealPlayer\realplay.exe"= "c:\Program Files\Windows Live\Messenger\msnmsgr.exe"= "c:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"= "c:\WINDOWS\system32\dpvsetup.exe"= "c:\WINDOWS\system32\rundll32.exe"= R1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [2008-04-04 114768] R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [2008-04-04 20560] R3 3xHybrid;3xHybrid service;c:\windows\system32\drivers\3xHybrid.sys [2006-02-02 799744] R3 vvftav;vvftav;c:\windows\system32\drivers\vvftav.sys [2009-04-10 474368] R3 ZSMC0305;USB PC Camera VC305;c:\windows\system32\drivers\usbVM305.sys [2009-04-10 1466624] S2 gupdate1c95c6292a4cb96;Google Update Service (gupdate1c95c6292a4cb96);c:\program files\Google\Update\GoogleUpdate.exe [2008-12-12 133104] S3 ATE_PROCMON;ATE_PROCMON;\??\c:\program files\Anti Trojan Elite\ATEPMon.sys --> c:\program files\Anti Trojan Elite\ATEPMon.sys [?] S3 fbxusb;Carte réseau virtuelle FreeBox USB;c:\windows\system32\drivers\fbxusb32.sys [2006-04-22 21344] S3 MosIrUsb;MosIrUsb.sys;c:\windows\system32\drivers\MosIrUsb.sys [2004-04-14 20736] S3 NtApm;Pilote d'interface NT APM/hérité;c:\windows\system32\drivers\NtApm.sys [2008-09-13 9472] S3 PAC207;Trust WB-1400T Webcam;c:\windows\system32\DRIVERS\pfc027.sys --> c:\windows\system32\DRIVERS\pfc027.sys [?] [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}] "c:\windows\system32 undll32.exe" "c:\windows\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP . Contenu du dossier 'Tâches planifiées' 2009-06-18 c:\windows\Tasks\AppleSoftwareUpdate.job - c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 13:34] 2009-06-24 c:\windows\Tasks\Extension de garantie.job - c:\apps\SMP\PBCARNOT.EXE [2005-11-09 14:55] 2009-06-24 c:\windows\Tasks\Google Software Updater.job - c:\program files\Google\Common\Google Updater\GoogleUpdaterService.exe [2009-03-24 17:04] 2009-06-24 c:\windows\Tasks\GoogleUpdateTaskMachine.job - c:\program files\Google\Update\GoogleUpdate.exe [2009-02-08 02:46] 2009-06-24 c:\windows\Tasks\Master CD_DVD Creator.job - c:\apps\SMP\MCDCHECK.EXE [2005-11-08 16:26] . . ------- Examen supplémentaire ------- . uSearchMigratedDefaultURL = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?} Trusted Zone: hotmail.com Trusted Zone: live.fr Trusted Zone: msn.com Trusted Zone: msn.fr Trusted Zone: passport.com DPF: CabBuilder - hxxp://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab DPF: {AE2B937E-EA7D-4A8D-888C-B68D7F72A3C4} - hxxp://photoservice.fujicolor.de/ips-opdata/operator/27859021/activex/IPSUploader4.cab DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} - hxxp://game02.zylom.com/activex/zylomgamesplayer.cab . ************************************************************************** catchme 0.3.1375 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2009-06-24 18:38:25 Windows 5.1.2600 Service Pack 3 NTFS Recherche de processus cachés ... Recherche d'éléments en démarrage automatique cachés ... HKLM\Software\Microsoft\Windows\CurrentVersion\Run BigDog305 = c:\windows\VM305_STI.EXE VIMICRO USB PC Camera (ZC0305)???????????????????0?????????@?????????????? Recherche de fichiers cachés ... Scan terminé avec succès Fichiers cachés: 0 ************************************************************************** . --------------------- DLLs chargées dans les processus actifs --------------------- - - - - - - - > 'winlogon.exe'(556) c:\apps\Softex\OmniPass\opxpgina.dll . Heure de fin: 2009-06-24 18:40:08 ComboFix-quarantined-files.txt 2009-06-24 16:39:46 ComboFix2.txt 2009-06-23 21:13:31 ComboFix3.txt 2009-04-02 18:47:24 ComboFix4.txt 2009-04-02 18:21:00 Avant-CF: 123 739 820 032 octets libres Après-CF: 123,723,436,032 octets libres 182 --- E O F --- 2009-06-11 20:39:07

vanmixter · Answer

si c est bon l annalyse et en route

jlpjlp · Answer

ok on attend ton scan

a plus

vanmixter · Answer

bonsoir j ai un message qui me dit annalyse de l ordinateur impossible

vanmixter · Answer

c est l annalyse et fini j ai le rapport mais en html qu est ce que je peux faire encore?

jlpjlp · Answer

colle moi le rapport lisible pour voir les infections

vanmixter · Answer

C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP9\A0003901.exe
 Détecté avec: Adware.Downloader.NaviPromo.B
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP9\A0003901.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP9\A0003901.exe
 Supprimé

jlpjlp · Answer

ok


tu télécharge Lop S&D.exe sur ton Bureau.https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2 

* Double-clique dessus pour lancer l'installation 
* Puis double-clique sur le raccourci Lop S&D présent sur ton Bureau 
* Séléctionne la langue souhaitée , puis choisis l'option 1 (Recherche) 
* Patiente jusqu'à la fin du scan 
* Poste le rapport généré (C:\lopR.txt)

vanmixter · Answer

--------------------\  Lop S&D 4.2.5-0   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Uniprocessor Free : AMD Athlon(tm) 64 Processor 3700+ )
   BIOS : BIOS Date: 04/18/06 17:38:25 Ver: 08.00.12
   USER : Walter ( Administrator )
   BOOT : Normal boot
   Antivirus : avast! antivirus 4.8.1335 [VPS 090624-0] 4.8.1335 (Activated)
   A:\ (USB)
   C:\ (Local Disk) - NTFS - Total:141 Go (Free:115 Go)
   D:\ (Local Disk) - NTFS - Total:149 Go (Free:112 Go)
   E:\ (CD or DVD)
   F:\ (CD or DVD)

   "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
   Option : [1] ( 24/06/2009|23:09 )
 
   --------------------\  Listing des dossiers dans APPLIC~1

   [03/04/2009|21:28] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [11/09/2007|15:48] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe Systems
   [13/04/2006|20:26] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Ahead
   [13/04/2006|17:41] D:\DOCUME~1\ALLUSE~1\APPLIC~1\AOL
   [01/02/2008|12:17] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
   [02/02/2008|14:41] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
   [30/03/2008|20:18] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Azureus
   [29/11/2007|20:56] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Brother
   [24/12/2007|11:36] D:\DOCUME~1\ALLUSE~1\APPLIC~1\CyberLink
   [22/09/2008|18:52] D:\DOCUME~1\ALLUSE~1\APPLIC~1\FloodLightGames
   [03/04/2009|21:48] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
   [24/06/2009|11:12] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Google Updater
   [27/10/2008|16:07] D:\DOCUME~1\ALLUSE~1\APPLIC~1\IM
   [27/10/2008|16:06] D:\DOCUME~1\ALLUSE~1\APPLIC~1\IncrediMail
   [29/11/2007|20:57] D:\DOCUME~1\ALLUSE~1\APPLIC~1\InstallShield
   [02/12/2008|23:22] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Lavasoft
   [22/09/2008|19:33] D:\DOCUME~1\ALLUSE~1\APPLIC~1\ma-config.com
   [02/04/2009|20:54] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
   [12/06/2008|19:35] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
   [09/04/2009|20:18] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Micro Application
   [17/01/2009|12:05] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [17/02/2007|22:38] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Nero
   [04/04/2009|10:36] D:\DOCUME~1\ALLUSE~1\APPLIC~1\NOS
   [16/04/2007|11:02] D:\DOCUME~1\ALLUSE~1\APPLIC~1
View_Profiles
   [08/02/2006|15:38] D:\DOCUME~1\ALLUSE~1\APPLIC~1\OD2
   [08/02/2006|15:38] D:\DOCUME~1\ALLUSE~1\APPLIC~1\QuickTime
   [08/02/2006|15:38] D:\DOCUME~1\ALLUSE~1\APPLIC~1\SBSI
   [25/01/2007|10:54] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Skype
   [30/01/2007|18:53] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
   [03/12/2008|22:48] D:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
   [08/02/2006|15:38] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Ulead Systems
   [08/02/2006|15:38] D:\DOCUME~1\ALLUSE~1\APPLIC~1\VadeRetro
   [08/02/2006|15:38] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Viewpoint
   [30/01/2007|07:22] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
   [29/01/2008|17:17] D:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
   [31/10/2008|23:04] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Zylom

   [24/05/2007|14:29] D:\DOCUME~1\APPLIC~1\APPLIC~1\Microsoft

   [08/02/2006|15:38] D:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
   [08/02/2006|15:38] D:\DOCUME~1\DEFAUL~1\APPLIC~1\Macromedia
   [08/02/2006|15:38] D:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
   [08/02/2006|15:38] D:\DOCUME~1\DEFAUL~1\APPLIC~1\Real
   [02/02/2006|12:52] D:\DOCUME~1\DEFAUL~1\APPLIC~1\Symantec
   [08/02/2006|15:38] D:\DOCUME~1\DEFAUL~1\APPLIC~1\You've Got Pictures Screensaver

   [17/02/2007|22:59] D:\DOCUME~1\LOCALS~1\APPLIC~1\Ahead
   [11/04/2007|10:17] D:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

   [08/02/2006|15:38] D:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
   [24/11/2006|18:16] D:\DOCUME~1\NETWOR~1\APPLIC~1\Symantec

   [02/04/2009|23:03] D:\DOCUME~1\Walter\APPLIC~1\Adobe
   [15/08/2006|03:45] D:\DOCUME~1\Walter\APPLIC~1\AdobeUM
   [17/02/2007|22:48] D:\DOCUME~1\Walter\APPLIC~1\Ahead
   [02/02/2008|14:42] D:\DOCUME~1\Walter\APPLIC~1\Apple Computer
   [28/07/2007|14:03] D:\DOCUME~1\Walter\APPLIC~1\ArcSoft
   [08/04/2009|21:48] D:\DOCUME~1\Walter\APPLIC~1\Azureus
   [29/11/2007|21:14] D:\DOCUME~1\Walter\APPLIC~1\Brother
   [12/04/2007|17:44] D:\DOCUME~1\Walter\APPLIC~1\Creative
   [07/05/2006|17:32] D:\DOCUME~1\Walter\APPLIC~1\CyberLink
   [21/08/2008|12:47] D:\DOCUME~1\Walter\APPLIC~1\DAEMON Tools
   [06/05/2007|19:42] D:\DOCUME~1\Walter\APPLIC~1\DivX
   [22/09/2008|18:52] D:\DOCUME~1\Walter\APPLIC~1\FloodLightGames
   [23/04/2007|19:18] D:\DOCUME~1\Walter\APPLIC~1\Google
   [23/03/2007|13:17] D:\DOCUME~1\Walter\APPLIC~1\Hamachi
   [30/06/2006|18:29] D:\DOCUME~1\Walter\APPLIC~1\Help
   [16/10/2008|17:04] D:\DOCUME~1\Walter\APPLIC~1\Identities
   [09/04/2009|20:47] D:\DOCUME~1\Walter\APPLIC~1\InstallShield
   [21/05/2006|22:44] D:\DOCUME~1\Walter\APPLIC~1\Leadertech
   [05/09/2008|18:03] D:\DOCUME~1\Walter\APPLIC~1\LG Electronics
   [03/05/2009|11:38] D:\DOCUME~1\Walter\APPLIC~1\LimeWire
   [02/04/2009|23:03] D:\DOCUME~1\Walter\APPLIC~1\Macromedia
   [02/04/2009|20:55] D:\DOCUME~1\Walter\APPLIC~1\Malwarebytes
   [12/02/2009|18:58] D:\DOCUME~1\Walter\APPLIC~1\Microsoft
   [05/04/2009|11:18] D:\DOCUME~1\Walter\APPLIC~1\Mozilla
   [13/04/2006|18:08] D:\DOCUME~1\Walter\APPLIC~1\MSNInstaller
   [24/05/2007|14:29] D:\DOCUME~1\Walter\APPLIC~1\MySpace
   [13/04/2006|17:40] D:\DOCUME~1\Walter\APPLIC~1\OD2
   [01/04/2008|19:42] D:\DOCUME~1\Walter\APPLIC~1\Panasonic
   [08/02/2006|15:38] D:\DOCUME~1\Walter\APPLIC~1\Real
   [01/04/2008|19:46] D:\DOCUME~1\Walter\APPLIC~1\ScanSoft
   [17/02/2007|13:26] D:\DOCUME~1\Walter\APPLIC~1\Skype
   [21/05/2006|22:44] D:\DOCUME~1\Walter\APPLIC~1\Sonic
   [20/12/2007|20:44] D:\DOCUME~1\Walter\APPLIC~1\Sony Ericsson
   [13/04/2006|17:50] D:\DOCUME~1\Walter\APPLIC~1\Sun
   [13/04/2006|17:32] D:\DOCUME~1\Walter\APPLIC~1\Symantec
   [29/03/2009|21:52] D:\DOCUME~1\Walter\APPLIC~1\Talkback
   [13/09/2008|09:21] D:\DOCUME~1\Walter\APPLIC~1\Teleca
   [13/04/2006|17:36] D:\DOCUME~1\Walter\APPLIC~1\Ulead Systems
   [29/03/2009|23:02] D:\DOCUME~1\Walter\APPLIC~1\Uniblue
   [08/05/2006|23:14] D:\DOCUME~1\Walter\APPLIC~1\VadeRetro
   [17/08/2008|05:36] D:\DOCUME~1\Walter\APPLIC~1\Viewpoint
   [02/04/2009|21:51] D:\DOCUME~1\Walter\APPLIC~1\Yahoo!
   [08/02/2006|15:38] D:\DOCUME~1\Walter\APPLIC~1\You've Got Pictures Screensaver
   [16/10/2008|17:04] D:\DOCUME~1\Walter\APPLIC~1\Zylom
 
   --------------------\  Tâches planifiées dans C:\WINDOWS	asks

   [24/06/2009 18:53][--a------] C:\WINDOWS	asks\Google Software Updater.job
   [24/06/2009 21:56][--a------] C:\WINDOWS	asks\GoogleUpdateTaskMachine.job
   [18/06/2009 12:21][--a------] C:\WINDOWS	asks\AppleSoftwareUpdate.job
   [24/06/2009 19:30][--a------] C:\WINDOWS	asks\Extension de garantie.job
   [24/06/2009 19:30][--a------] C:\WINDOWS	asks\Master CD_DVD Creator.job
   [24/06/2009 18:52][--ah-----] C:\WINDOWS	asks\SA.DAT
   [05/08/2004 15:00][-rah-----] C:\WINDOWS	asks\desktop.ini

   --------------------\  Listing des dossiers dans C:\Program Files

   [26/04/2007|17:15] C:\Program Files\Acoustica Mixcraft
   [03/04/2009|21:27] C:\Program Files\Adobe
   [17/02/2007|22:36] C:\Program Files\Ahead
   [22/01/2007|19:39] C:\Program Files\Alwil Software
   [08/02/2006|15:32] C:\Program Files\AMD
   [31/08/2006|22:36] C:\Program Files\AMSN
   [03/04/2009|21:43] C:\Program Files\Anti Trojan Elite
   [17/10/2006|18:54] C:\Program Files\AOL 9.0
   [08/02/2006|15:32] C:\Program Files\AOL Compagnon
   [06/12/2008|15:08] C:\Program Files\Apple Software Update
   [20/04/2009|10:19] C:\Program Files\ASIO4ALL v2
   [30/03/2009|22:43] C:\Program Files\a-squared Free
   [02/04/2009|23:05] C:\Program Files\ATS2
   [13/04/2006|17:24] C:\Program Files\AuthenTec
   [31/03/2009|21:44] C:\Program Files\AviSynth 2.5
   [08/02/2006|15:32] C:\Program Files\AvRack
   [29/11/2007|20:59] C:\Program Files\Brother
   [02/04/2009|21:51] C:\Program Files\CCleaner
   [08/02/2006|15:32] C:\Program Files\ComPlus Applications
   [08/08/2008|15:37] C:\Program Files\Conduit
   [24/09/2008|18:09] C:\Program Files\Creative
   [08/02/2006|15:32] C:\Program Files\CyberLink
   [22/08/2008|22:50] C:\Program Files\DAEMON Tools Lite
   [22/08/2008|22:50] C:\Program Files\DAEMON Tools Toolbar
   [26/05/2009|15:07] C:\Program Files\DivX
   [15/05/2007|12:00] C:\Program Files\EA Games
   [31/03/2009|21:43] C:\Program Files\eRightSoft
   [08/08/2008|15:37] C:\Program Files\FearFM
   [02/06/2009|11:02] C:\Program Files\Fichiers communs
   [08/02/2006|15:33] C:\Program Files\Fingerprint Sensor
   [22/09/2008|18:52] C:\Program Files\GamesBar
   [08/02/2006|15:32] C:\Program Files\GMixon
   [08/02/2009|02:46] C:\Program Files\Google
   [08/02/2006|15:32] C:\Program Files\Goto Software
   [07/12/2007|19:25] C:\Program Files\Hercules
   [26/04/2009|20:32] C:\Program Files\Image-Line
   [30/03/2009|20:46] C:\Program Files\InCode Solutions
   [26/04/2009|20:32] C:\Program Files\InstallShield Installation Information
   [11/06/2009|22:38] C:\Program Files\Internet Explorer
   [03/04/2009|21:41] C:\Program Files\Java
   [02/12/2008|23:25] C:\Program Files\Lavasoft
   [08/02/2006|15:32] C:\Program Files\Learn2.com
   [22/09/2008|19:33] C:\Program Files\ma-config.com
   [23/06/2009|22:44] C:\Program Files\Malwarebytes' Anti-Malware
   [23/09/2008|20:22] C:\Program Files\Messenger
   [11/09/2008|20:42] C:\Program Files\Messenger Plus! Live
   [08/02/2006|15:32] C:\Program Files\MIC
   [09/04/2009|20:11] C:\Program Files\Micro Application
   [17/01/2009|12:24] C:\Program Files\Microsoft
   [29/01/2008|23:46] C:\Program Files\Microsoft CAPICOM 2.1.0.2
   [08/02/2006|15:32] C:\Program Files\microsoft frontpage
   [12/02/2009|18:58] C:\Program Files\microsoft office
   [27/05/2009|20:17] C:\Program Files\Microsoft Picture It! PhotoPub
   [27/02/2009|11:05] C:\Program Files\Microsoft Silverlight
   [28/01/2008|21:13] C:\Program Files\Microsoft SQL Server Compact Edition
   [08/02/2006|15:32] C:\Program Files\Microsoft Visual Studio
   [23/09/2008|20:19] C:\Program Files\Movie Maker
   [12/02/2009|19:10] C:\Program Files\MSECache
   [13/04/2006|18:27] C:\Program Files\MSN
   [08/02/2006|15:32] C:\Program Files\MSN Gaming Zone
   [18/11/2006|04:01] C:\Program Files\MSXML 4.0
   [24/05/2007|16:51] C:\Program Files\MySpace
   [11/04/2009|10:07] C:\Program Files\Navilog1
   [17/02/2007|22:38] C:\Program Files\Nero
   [23/09/2008|20:17] C:\Program Files\NetMeeting
   [04/04/2009|10:36] C:\Program Files\NOS
   [08/02/2006|15:35] C:\Program Files\Online Services
   [22/09/2008|18:52] C:\Program Files\orange
   [23/09/2008|20:17] C:\Program Files\Outlook Express
   [21/08/2008|11:34] C:\Program Files\Outsim
   [01/04/2008|19:42] C:\Program Files\Panasonic
   [11/04/2009|00:23] C:\Program Files\QuickTime
   [08/02/2006|15:32] C:\Program Files\Real
   [08/02/2006|15:36] C:\Program Files\Realtek AC97
   [08/02/2006|15:32] C:\Program Files\Realtek Sound Manager
   [16/05/2007|21:50] C:\Program Files\RegCleaner
   [16/02/2007|19:56] C:\Program Filesgcaudio
   [22/09/2008|19:32] C:\Program Files\ScanSoft
   [07/12/2007|20:16] C:\Program Files\Securitoo
   [08/02/2006|15:36] C:\Program Files\Services en ligne
   [08/02/2006|15:36] C:\Program Files\ShowTime
   [14/09/2006|20:09] C:\Program Files\Sonic
   [01/06/2009|21:20] C:\Program Files\SpeedFan
   [22/02/2008|11:30] C:\Program Files\SpicyTools
   [22/02/2008|11:30] C:\Program Files\SpicyTools Video Converter 1.0
   [23/06/2009|20:30] C:\Program Files\Trend Micro
   [27/11/2006|13:36] C:\Program Files\Ubisoft
   [08/02/2006|15:32] C:\Program Files\Ulead Systems
   [26/03/2009|11:44] C:\Program Files\Uninstall Information
   [08/02/2006|15:32] C:\Program Files\Viewpoint
   [20/04/2009|10:19] C:\Program Files\VstPlugins
   [17/03/2008|22:07] C:\Program Files\WinAVI MP4 Converter
   [20/02/2009|19:59] C:\Program Files\Windows Live
   [17/01/2009|12:24] C:\Program Files\Windows Live SkyDrive
   [08/02/2006|15:32] C:\Program Files\Windows Media Components
   [10/04/2007|13:51] C:\Program Files\Windows Media Connect 2
   [10/04/2009|10:23] C:\Program Files\Windows Media Player
   [23/09/2008|20:17] C:\Program Files\Windows NT
   [08/02/2006|15:32] C:\Program Files\WindowsUpdate
   [30/06/2006|18:29] C:\Program Files\WinRAR
   [08/02/2006|15:32] C:\Program Files\xerox
   [02/04/2009|23:12] C:\Program Files\Yahoo!

   --------------------\  Listing des dossiers dans C:\Program Files\Fichiers communs

   [03/04/2009|21:28] C:\Program Files\Fichiers communs\Adobe
   [11/09/2007|15:51] C:\Program Files\Fichiers communs\Adobe Systems Shared
   [17/02/2007|22:39] C:\Program Files\Fichiers communs\Ahead
   [08/02/2006|15:33] C:\Program Files\Fichiers communs\AOL
   [08/02/2006|15:33] C:\Program Files\Fichiers communs\aolshare
   [05/04/2009|10:57] C:\Program Files\Fichiers communs\Apple
   [08/02/2006|15:33] C:\Program Files\Fichiers communs\Designer
   [26/05/2009|15:06] C:\Program Files\Fichiers communs\DivX Shared
   [20/05/2006|21:09] C:\Program Files\Fichiers communs\InstallShield
   [08/02/2006|15:32] C:\Program Files\Fichiers communs\Java
   [20/02/2009|19:54] C:\Program Files\Fichiers communs\Microsoft Shared
   [09/07/2007|22:41] C:\Program Files\Fichiers communs\Motorola Shared
   [08/02/2006|15:32] C:\Program Files\Fichiers communs\MSSoap
   [13/04/2006|20:28] C:\Program Files\Fichiers communs\Nero
   [08/02/2006|15:32] C:\Program Files\Fichiers communs\Nullsoft
   [22/09/2008|18:52] C:\Program Files\Fichiers communs\Oberon Media
   [08/02/2006|15:32] C:\Program Files\Fichiers communs\ODBC
   [08/02/2006|15:32] C:\Program Files\Fichiers communs\Real
   [08/02/2006|15:33] C:\Program Files\Fichiers communs\Services
   [08/02/2006|15:33] C:\Program Files\Fichiers communs\Sonic Shared
   [08/02/2006|15:32] C:\Program Files\Fichiers communs\SpeechEngines
   [23/09/2008|20:17] C:\Program Files\Fichiers communs\System
   [13/09/2008|09:21] C:\Program Files\Fichiers communs\Teleca Shared
   [08/02/2006|15:32] C:\Program Files\Fichiers communs\Ulead Systems
   [17/01/2009|12:05] C:\Program Files\Fichiers communs\Windows Live
   [28/01/2008|21:06] C:\Program Files\Fichiers communs\WindowsLiveInstaller
   [02/12/2008|23:24] C:\Program Files\Fichiers communs\Wise Installation Wizard
   [08/02/2006|15:32] C:\Program Files\Fichiers communs\xing shared

   --------------------\  Process

   ( 58 Processes )

   iexplore.exe ~ [PID:1868]
   iexplore.exe ~ [PID:3984]
   iexplore.exe ~ [PID:3528]

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   D:\DOCUME~1\Walter\Cookies\walter@advertising[1].txt
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2009-06-24 23:10:06
   Windows 5.1.2600 Service Pack 3 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   folder error: D:\DOCUME~1\Walter\LOCALS~1\APPLIC~1
 
   --------------------\  Recherche d'autres infections

   --------------------\  Cracks & Keygens ..

   D:\DOCUME~1\Walter\Bureau\Fruity Loops Studio XXL v.8+CRACK
   D:\DOCUME~1\Walter\Bureau\Fruity Loops Studio XXL v.8+CRACK\Crack
   D:\DOCUME~1\Walter\Bureau\Fruity Loops Studio XXL v.8+CRACK\Crack\FLEngine.dll


   [F:75][D:4]-> D:\DOCUME~1\Walter\LOCALS~1\Temp
   [F:74][D:0]-> D:\DOCUME~1\Walter\Cookies
   [F:1330][D:4]-> D:\DOCUME~1\Walter\LOCALS~1\TEMPOR~1\content.IE5

   1 - "C:\Lop SD\LopR_1.txt" - 24/06/2009|23:11 - Option : [1]

   --------------------\  Fin du rapport a 23:11:33

jlpjlp · Answer

ceci à eviter:


D:\DOCUME~1\Walter\Bureau\Fruity Loops Studio XXL v.8+CRACK
D:\DOCUME~1\Walter\Bureau\Fruity Loops Studio XXL v.8+CRACK\Crack
D:\DOCUME~1\Walter\Bureau\Fruity Loops Studio XXL v.8+CRACK\Crack\FLEngine.dll



_________________


Télécharge ToolsCleaner sur ton bureau. 
-->  http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner
# Clique sur Recherche et laisse le scan agir ... 
# Clique sur Suppression pour finaliser. 
# Tu peux, si tu le souhaites, te servir des Options facultatives. 
# Clique sur Quitter pour obtenir le rapport. 
# Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\). 

ps : pas besoin de m´envoyer le rapport si tout a été supprimé 



___________________

Désactive ta restauration systeme puis redemarre ton ordi puis réactive là comme ceci:
https://www.informatruc.com

____________________

comment va ton pc? encore des soucis????

vanmixter · Answer

dsl rien na changé

jlpjlp · Answer

tu as les rapport de ce qui a été demandé?

cela ne va pas mieux?

tu a nettoyé ton ventilo d'ordi récemment?

cela le fais quand tu vas sur certains sites internet? quand tu fais quoi?

________

pour voir:


 colle le rapport d'un scan en ligne 
avec un des suivants: 


Panda en ligne : 
http://pandasoftware.fr

Kaspersky en ligne
https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr

Mon pc s'emballe pour rien

28 réponses

Votre réponse

Newsletters