comment élimier manuellement Malware Catcher Résolu

Question

Bonjour,

Je suis nouveau par ici et je cherchais une solution pour le problème d'infection par le malware catcher 2009 que j'ai depuis deux jours. En lisant plusieurs discussions sur différents sites, j'ai essayé de le supprimer. 
En fait je bloque à un moment donné sur la procédure. 
J'ai fait tout d'abord le scan du pc avec RSIT.exe et je me permets d'envoyer le logfile et l'infofile. 
En fait, je n'arrive pas à comprendre ensuite ce que je dois coller dans OTM.exe. 
Quelqu'un pourrait-il m'aider? 
Merci d'avance! 



Logfile of random's system information tool 1.06 (written by random/random) 
Run by sparis at 2009-06-27 15:18:56 
Microsoft® Windows Vista™ Édition Familiale Premium 
System drive C: has 5 GB (10%) free of 53 GB 
Total RAM: 2046 MB (52% free) 

Logfile of Trend Micro HijackThis v2.0.2 
Scan saved at 15:18:59, on 27/06/2009 
Platform: Windows Vista (WinNT 6.00.1904) 
MSIE: Internet Explorer v7.00 (7.00.6000.16809) 
Boot mode: Normal 

Running processes: 
C:\Windows\system32	askeng.exe 
C:\Windows\system32\Dwm.exe 
C:\Program Files\Windows Defender\MSASCui.exe 
C:\Windows\RtHDVCpl.exe 
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe 
C:\Program Files\Launch Manager\LManager.exe 
C:\Program Files\iTunes\iTunesHelper.exe 
C:\Acer\Empowering Technology\eDataSecurity\x86\eDSLoader.exe 
C:\Program Files\Java\jre6\bin\jusched.exe 
C:\Program Files\Windows Sidebar\sidebar.exe 
C:\Windows\ehome\ehtray.exe 
C:\Program Files\Windows Live\Messenger\msnmsgr.exe 
C:\Windows\System32undll32.exe 
C:\Windows\ehome\ehmsas.exe 
C:\Program Files\Windows Media Player\wmpnscfg.exe 
C:\ProgramData\ea2fa93\MCea2f.exe 
C:\Windows\system32\wbem\unsecapp.exe 
C:\Acer\Empowering Technology\ENET\ENMTRAY.EXE 
C:\Acer\Empowering Technology\EPOWER\EPOWER_DMC.EXE 
C:\Users\sparis\AppData\Local\Temp\RtkBtMnt.exe 
C:\Program Files\Eset
od32kui.exe 
C:\Acer\Empowering Technology\ACER.EMPOWERING.FRAMEWORK.SUPERVISOR.EXE 
C:\Acer\Empowering Technology\eDataSecurity\x86\MsnVane.exe 
C:\Acer\Empowering Technology\eDataSecurity\x86\eDSDTS.exe 
C:\Program Files\Yahoo!\Messenger\ymsgr_tray.exe 
C:\Windows\system32\wuauclt.exe 
C:\Program Files\Internet Explorer\ieuser.exe 
C:\Windows\system32\Macromed\Flash\FlashUtil10b.exe 
C:\Windows\explorer.exe 
C:\Windows\system32\conime.exe 
C:\Program Files\Internet Explorer\iexplore.exe 
C:\Users\sparis\Desktop\RSIT.exe 
C:\Program Files	rend micro\sparis.exe 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ycomp/defaults/sp/*https://fr.yahoo.com/ 
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = 
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/ 
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF 
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/ 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ycomp/defaults/su/*https://fr.yahoo.com/ 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file) 
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - c:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll 
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll 
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) 
O2 - BHO: ShowBarObj Class - {83A2F9B1-01A2-4AA5-87D1-45B6B8505E96} - C:\Acer\Empowering Technology\eDataSecurity\x86\ActiveToolBand.dll (file missing) 
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll 
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll 
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Acer\Empowering Technology\eDataSecurity\x86\eDStoolbar.dll 
O3 - Toolbar: &Egis Option Pack - {312105C4-2E13-4E10-AF72-F9D79BA077E6} - C:\Acer\Empowering Technology\eDataSecurity\x86\eDsWebmailtb.dll 
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide 
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe 
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe 
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32
vsvc.dll,nvsvcStart 
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup 
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit 
O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\LManager.exe 
O4 - HKLM\..\Run: [WarReg_PopUp] C:\Acer\WR_PopUp\WarReg_PopUp.exe 
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset
od32kui.exe" /WAITSERVICE 
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime 
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe" 
O4 - HKLM\..\Run: [NBKeyScan] "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe" 
O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\x86\eDSloader.exe 
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe" 
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun 
O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter 
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe 
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Nero\Lib\NMBgMonitor.exe" 
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\PROGRA~1\Yahoo!\MESSEN~1\YAHOOM~1.EXE" -quiet 
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background 
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized 
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe 
O4 - HKCU\..\Run: [Malware Catcher 2009] "C:\ProgramData\ea2fa93\MCea2f.exe" /s /d 
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL') 
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL') 
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU') 
O4 - Global Startup: Empowering Technology Launcher.lnk = ? 
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE 
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000 
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll 
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll 
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL 
O13 - Gopher Prefix: 
O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.10.10_v5.5.8/FacebookPhotoUploader5.(...) 
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab 
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://dl8-cdn-09.sun.com/s/ESD7/JSCDL/jdk/6u13-b03/jinstall-6u13-windows-i58(...) 
O17 - HKLM\System\CCS\Services\Tcpip\..\{36861FF2-0530-4D13-B9C4-0444DB3A73D1}: NameServer = 80.58.0.33,255.255.255.255 
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 80.58.61.250 80.58.61.254 
O17 - HKLM\System\CS1\Services\Tcpip\..\{36861FF2-0530-4D13-B9C4-0444DB3A73D1}: NameServer = 80.58.0.33,255.255.255.255 
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 80.58.61.250 80.58.61.254 
O17 - HKLM\System\CS2\Services\Tcpip\..\{36861FF2-0530-4D13-B9C4-0444DB3A73D1}: NameServer = 80.58.0.33,255.255.255.255 
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 80.58.61.250 80.58.61.254 
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL 
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe 
O23 - Service: eDataSecurity Service - Egis Incorporated - C:\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe 
O23 - Service: eLock Service (eLockService) - Acer Inc. - C:\Acer\Empowering Technology\eLock\Service\eLockServ.exe 
O23 - Service: eNet Service - Acer Inc. - C:\Acer\Empowering Technology\eNet\eNet Service.exe 
O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe 
O23 - Service: eSettings Service (eSettingsService) - Unknown owner - C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe 
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe 
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Common Files\LightScribe\LSSrvc.exe 
O23 - Service: MobilityService - Unknown owner - C:\Acer\Mobility Center\MobilityService.exe 
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset
od32krn.exe 
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe 
O23 - Service: ePower Service (WMIService) - acer - C:\Acer\Empowering Technology\ePower\ePowerSvc.exe 
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe 

-- 
End of file - 9703 bytes 

======Scheduled tasks folder====== 

C:\Windows	asks\1-Click Maintenance.job 

======Registry dump====== 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}] 
AcroIEHlprObj Class - c:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll [2004-12-14 63136] 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{53707962-6F74-2D53-2644-206D7942484F}] 
C:\PROGRA~1\SPYBOT~1\SDHelper.dll [2005-05-31 853672] 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}] 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{83A2F9B1-01A2-4AA5-87D1-45B6B8505E96}] 
ShowBarObj Class - C:\Acer\Empowering Technology\eDataSecurity\x86\ActiveToolBand.dll [] 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}] 
Programme d'aide de l'Assistant de connexion Windows Live - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-01-22 408448] 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}] 
Java(tm) Plug-In 2 SSV Helper - C:\Program Files\Java\jre6\bin\jp2ssv.dll [2009-06-10 35840] 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar] 
{5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - Acer eDataSecurity Management - C:\Acer\Empowering Technology\eDataSecurity\x86\eDStoolbar.dll [2008-06-30 142896] 
{312105C4-2E13-4E10-AF72-F9D79BA077E6} - &Egis Option Pack - C:\Acer\Empowering Technology\eDataSecurity\x86\eDsWebmailtb.dll [2008-06-30 117296] 

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] 
"Windows Defender"=C:\Program Files\Windows Defender\MSASCui.exe [2007-06-03 1006264] 
"RtHDVCpl"=C:\Windows\RtHDVCpl.exe [2006-11-09 3784704] 
"SynTPEnh"=C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2006-10-23 815104] 
"NvSvc"=C:\Windows\system32
vsvc.dll [2006-11-23 90191] 
"NvCplDaemon"=C:\Windows\system32\NvCpl.dll [2006-11-23 7757824] 
"NvMediaCenter"=C:\Windows\system32\NvMcTray.dll [2006-11-23 81920] 
"LManager"=C:\PROGRA~1\LAUNCH~1\LManager.exe [2006-10-27 643072] 
"WarReg_PopUp"=C:\Acer\WR_PopUp\WarReg_PopUp.exe [2006-11-05 57344] 
"nod32kui"=C:\Program Files\Eset
od32kui.exe [2007-06-08 949376] 
"QuickTime Task"=C:\Program Files\QuickTime\QTTask.exe [2007-06-29 286720] 
"iTunesHelper"=C:\Program Files\iTunes\iTunesHelper.exe [2007-08-15 271672] 
"NBKeyScan"=C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe [] 
"eDataSecurity Loader"=C:\Acer\Empowering Technology\eDataSecurity\x86\eDSloader.exe [2008-06-30 526896] 
"SunJavaUpdateSched"=C:\Program Files\Java\jre6\bin\jusched.exe [2009-06-10 148888] 

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] 
"Sidebar"=C:\Program Files\Windows Sidebar\sidebar.exe [2008-01-09 1232896] 
"WindowsWelcomeCenter"=oobefldr.dll,ShowWelcomeCenter [] 
"ehTray.exe"=C:\Windows\ehome\ehTray.exe [2006-11-02 125440] 
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"=C:\Program Files\Common Files\Nero\Lib\NMBgMonitor.exe [] 
"Yahoo! Pager"=C:\PROGRA~1\Yahoo!\MESSEN~1\YAHOOM~1.EXE [2007-08-30 4670704] 
"MsnMsgr"=C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe [2009-02-06 3885408] 
"Skype"=C:\Program Files\Skype\Phone\Skype.exe [2009-04-16 24264488] 
"WMPNSCFG"=C:\Program Files\Windows Media Player\WMPNSCFG.exe [2006-11-02 201728] 
"Malware Catcher 2009"=C:\ProgramData\ea2fa93\MCea2f.exe [2009-06-24 2022400] 

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup 
Empowering Technology Launcher.lnk - C:\Acer\Empowering Technology\eAPLauncher.exe 
Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office10\OSA.EXE 

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System] 
"dontdisplaylastusername"=0 
"legalnoticecaption"= 
"legalnoticetext"= 
"shutdownwithoutlogon"=1 
"undockwithoutlogon"=1 

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list] 
"C:\Acer\Empowering Technology\eDataSecurity\eDSfsu.exe"="C:\Acer\Empowering Technology\eDataSecurity\eDSfsu.exe:*:Enabled:eDSfsu" 
"C:\Acer\Empowering Technology\eDataSecurity\encryption.exe"="C:\Acer\Empowering Technology\eDataSecurity\encryption.exe:*:Enabled:encryption" 
"C:\Acer\Empowering Technology\eDataSecurity\decryption.exe"="C:\Acer\Empowering Technology\eDataSecurity\decryption.exe:*:Enabled:decryption" 

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list] 

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{293b500d-5065-11de-af7c-0016d34f7450}] 
shell\autoPLay\command - F:\qaaoap.exe 
shell\AutoRun\command - F:\qaaoap.exe 
shell\Explore\command - F:\qaaoap.exe 
shell\opeN\command - F:\qaaoap.exe 

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{a2e9ef3b-1387-11dc-a111-0016d34f7450}] 
shell\AutoRun\command - F:\setupSNK.exe 


======List of files/folders created in the last 1 months====== 

2009-06-27 14:36:35 ----D---- C:\_OTM 
2009-06-26 13:59:42 ----D---- C:sit 
2009-06-26 13:59:42 ----D---- C:\Program Files	rend micro 
2009-06-26 12:35:42 ----D---- C:\Users\sparis\AppData\Roaming\Malwarebytes 
2009-06-26 12:35:34 ----D---- C:\ProgramData\Malwarebytes 
2009-06-26 12:35:33 ----D---- C:\Program Files\Malwarebytes' Anti-Malware 
2009-06-26 00:19:13 ----D---- C:\Program Files\Enigma Software Group 
2009-06-25 19:46:25 ----SHD---- C:\Config.Msi 
2009-06-24 14:22:52 ----SHD---- C:\Users\sparis\AppData\Roaming\Malware Catcher 2009 
2009-06-24 14:22:52 ----SHD---- C:\ProgramData\SystemFeed 
2009-06-24 14:22:37 ----SHD---- C:\ProgramData\ea2fa93 
2009-06-14 20:08:34 ----D---- C:\Users\sparis\AppData\Roaming\eMule 
2009-06-10 16:28:24 ----A---- C:\Windows\system32\javaws.exe 
2009-06-10 16:28:24 ----A---- C:\Windows\system32\javaw.exe 
2009-06-10 16:28:24 ----A---- C:\Windows\system32\deploytk.dll 
2009-06-10 16:28:23 ----A---- C:\Windows\system32\java.exe 
2009-06-10 16:27:44 ----D---- C:\Program Files\Java 
2009-06-08 19:35:06 ----D---- C:\Program Files\Microsoft Works 
2009-06-08 19:33:07 ----D---- C:\Program Files\Microsoft.NET 
2009-06-08 19:27:34 ----D---- C:\ProgramData\Microsoft Help 
2009-06-08 19:26:49 ----RHD---- C:\MSOCache 

======List of files/folders modified in the last 1 months====== 

2009-06-27 15:18:59 ----D---- C:\Windows\Temp 
2009-06-27 15:16:00 ----D---- C:\Windows\Prefetch 
2009-06-27 14:45:16 ----D---- C:\Windows\inf 
2009-06-27 14:45:16 ----AD---- C:\Windows\System32 
2009-06-27 14:45:16 ----A---- C:\Windows\system32\PerfStringBackup.INI 
2009-06-27 11:36:03 ----SHD---- C:\System Volume Information 
2009-06-26 13:59:42 ----RD---- C:\Program Files 
2009-06-26 13:55:50 ----D---- C:\Windows\system32\LogFiles 
2009-06-26 12:41:05 ----D---- C:\Users\sparis\AppData\Roaming\Skype 
2009-06-26 12:35:36 ----AD---- C:\Windows\system32\drivers 
2009-06-26 12:35:34 ----HD---- C:\ProgramData 
2009-06-26 12:13:40 ----D---- C:\Users\sparis\AppData\Roaming\skypePM 
2009-06-26 00:19:19 ----D---- C:\Windows\system32\Tasks 
2009-06-25 20:17:32 ----D---- C:\Accessoires 
2009-06-25 19:51:20 ----SHD---- C:\Windows\Installer 
2009-06-25 19:50:31 ----RSD---- C:\Windows\assembly 
2009-06-25 19:50:30 ----D---- C:\Windows\winsxs 
2009-06-25 19:50:28 ----D---- C:\Program Files\Common Files 
2009-06-25 19:50:27 ----D---- C:\ProgramData\Nero 
2009-06-25 19:49:48 ----AD---- C:\Windows 
2009-06-24 19:35:18 ----D---- C:\Program Files\Combined Community Codec Pack 
2009-06-24 15:37:41 ----D---- C:\ProgramData\eMule 
2009-06-24 14:50:52 ----HD---- C:\Program Files\InstallShield Installation Information 
2009-06-24 14:50:26 ----D---- C:\Windows\ulead.dat 
2009-06-24 14:50:26 ----A---- C:\Windows\ulead32.ini 
2009-06-21 15:49:25 ----D---- C:\Windows\system32\catroot2 
2009-06-21 14:00:56 ----SD---- C:\Users\sparis\AppData\Roaming\Microsoft 
2009-06-10 16:28:46 ----SD---- C:\Windows\Downloaded Program Files 
2009-06-08 19:34:25 ----D---- C:\Program Files\Microsoft Office 
2009-06-08 19:34:16 ----D---- C:\Program Files\Common Files\microsoft shared 
2009-06-08 19:34:14 ----D---- C:\Windows\ShellNew 
2009-06-08 19:33:38 ----RSD---- C:\Windows\Fonts 

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)====== 

R1 nod32drv;nod32drv; C:\Windows\system32\drivers
od32drv.sys [2007-06-08 15424] 
R2 AMON;AMON; C:\Windows\system32\drivers\amon.sys [2007-06-08 512096] 
R2 int15;int15; \??\C:\Windows\system32\drivers\int15.sys [2006-11-13 69632] 
R2 mdmxsdk;mdmxsdk; C:\Windows\system32\DRIVERS\mdmxsdk.sys [2006-06-20 12672] 
R2 PSDNServ;PSDNServ; C:\Windows\system32\drivers\PSDNServ.sys [2008-06-30 16944] 
R2 psdvdisk;PSDVdisk; C:\Windows\system32\drivers\psdvdisk.sys [2008-06-30 60464] 
R2 XAudio;XAudio; C:\Windows\system32\DRIVERS\xaudio.sys [2006-08-05 8192] 
R3 athr;Atheros Extensible Wireless LAN device driver; C:\Windows\system32\DRIVERS\athr.sys [2008-02-20 765440] 
R3 Cam5603D;Acer OrbiCam; C:\Windows\System32\Drivers\BisonCam.sys [2005-11-30 806320] 
R3 CmBatt;Pilote pour Batterie à méthode de contrôle ACPI Microsoft; C:\Windows\system32\DRIVERS\CmBatt.sys [2007-11-15 14208] 
R3 DKbFltr;Dritek Keyboard Filter Driver; C:\Windows\system32\DRIVERS\DKbFltr.sys [2006-11-03 21264] 
R3 GEARAspiWDM;GEARAspiWDM; C:\Windows\System32\Drivers\GEARAspiWDM.sys [2006-09-19 15664] 
R3 HSF_DPV;HSF_DPV; C:\Windows\system32\DRIVERS\HSX_DPV.sys [2006-10-18 986624] 
R3 HSXHWAZL;HSXHWAZL; C:\Windows\system32\DRIVERS\HSXHWAZL.sys [2006-10-18 206848] 
R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:\Windows\system32\drivers\RTKVHDA.sys [2006-11-09 1647976] 
R3 NTIDrvr;Upper Class Filter Driver; C:\Windows\system32\DRIVERS\NTIDrvr.sys [2006-12-10 6144] 
R3 NVENETFD;NVIDIA nForce Networking Controller Driver; C:\Windows\system32\DRIVERS
vmfdx32.sys [2007-11-18 1040544] 
R3 nvlddmkm;nvlddmkm; C:\Windows\system32\DRIVERS
vlddmkm.sys [2006-11-23 4455264] 
R3 nvsmu;nvsmu; C:\Windows\system32\DRIVERS
vsmu.sys [2006-09-15 11520] 
R3 pfc;Padus ASPI Shell; C:\Windows\system32\drivers\pfc.sys [2007-08-26 10368] 
R3 SynTP;Synaptics TouchPad Driver; C:\Windows\system32\DRIVERS\SynTP.sys [2006-10-23 179896] 
R3 tifm21;tifm21; C:\Windows\system32\drivers	ifm21.sys [2006-07-06 168448] 
R3 winachsf;winachsf; C:\Windows\system32\DRIVERS\HSX_CNXT.sys [2006-10-18 659968] 
R3 WmiAcpi;Microsoft Windows Management Interface for ACPI; C:\Windows\system32\DRIVERS\wmiacpi.sys [2007-11-15 11264] 
S3 BCM43XV;Pilote de la carte réseau extensible Broadcom 802.11; C:\Windows\system32\DRIVERS\bcmwl6.sys [2006-11-02 464384] 
S3 drmkaud;Microsoft Kernel DRM Audio Descrambler; C:\Windows\system32\drivers\drmkaud.sys [2006-11-02 5632] 
S3 HdAudAddService;Microsoft 1.1 UAA Function Driver for High Definition Audio Service; C:\Windows\system32\drivers\HdAudio.sys [2006-11-02 235520] 
S3 HSFHWAZL;HSFHWAZL; C:\Windows\system32\DRIVERS\VSTAZL3.SYS [2006-11-02 200704] 
S3 ialm;ialm; C:\Windows\system32\DRIVERS\igdkmd32.sys [2006-10-19 1380864] 
S3 MSKSSRV;Microsoft Streaming Service Proxy; C:\Windows\system32\drivers\MSKSSRV.sys [2006-11-02 8192] 
S3 MSPCLOCK;Microsoft Streaming Clock Proxy; C:\Windows\system32\drivers\MSPCLOCK.sys [2006-11-02 5888] 
S3 MSPQM;Microsoft Streaming Quality Manager Proxy; C:\Windows\system32\drivers\MSPQM.sys [2006-11-02 5504] 
S3 MSTEE;Microsoft Streaming Tee/Sink-to-Sink Converter; C:\Windows\system32\drivers\MSTEE.sys [2006-11-02 6016] 
S3 RTL8169;Realtek 8169 NT Driver; C:\Windows\system32\DRIVERS\Rtlh86.sys [2006-11-02 44544] 
S3 usbvideo;USB Video Device (WDM); C:\Windows\System32\Drivers\usbvideo.sys [2006-11-02 132352] 
S3 WpdUsb;WpdUsb; C:\Windows\system32\DRIVERS\wpdusb.sys [2006-11-02 39936] 
S3 WSVD;WSVD; \??\C:\Windows\system32\drivers\WSVD.sys [2006-09-19 80744] 
S3 WUDFRd;WUDFRd; C:\Windows\system32\DRIVERS\WUDFRd.sys [2006-11-02 82560] 
S4 sdbus;sdbus; C:\Windows\system32\DRIVERS\sdbus.sys [2006-11-02 82432] 
S4 UIUSys;Conexant Setup API; C:\Windows\system32\DRIVERS\UIUSYS.SYS [] 

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)====== 

R2 Apple Mobile Device;Apple Mobile Device; C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe [2007-06-28 106496] 
R2 eDataSecurity Service;eDataSecurity Service; C:\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe [2008-06-30 500784] 
R2 eLockService;eLock Service; C:\Acer\Empowering Technology\eLock\Service\eLockServ.exe [2006-11-30 24576] 
R2 eNet Service;eNet Service; C:\Acer\Empowering Technology\eNet\eNet Service.exe [2006-11-20 118784] 
R2 eRecoveryService;eRecovery Service; C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe [2006-11-16 45056] 
R2 eSettingsService;eSettings Service; C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe [2006-11-13 24576] 
R2 LightScribeService;LightScribeService Direct Disc Labeling Service; c:\Program Files\Common Files\LightScribe\LSSrvc.exe [2006-10-19 61440] 
R2 MDM;Machine Debug Manager; C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe [2001-02-23 270336] 
R2 MobilityService;MobilityService; C:\Acer\Mobility Center\MobilityService.exe [2006-11-24 107008] 
R2 NOD32krn;NOD32 Kernel Service; C:\Program Files\Eset
od32krn.exe [2007-06-08 552064] 
R2 RichVideo;Cyberlink RichVideo Service(CRVS); C:\Program Files\CyberLink\Shared Files\RichVideo.exe [2006-07-20 262247] 
R2 simptcp;@%SystemRoot%\system32\simptcp.dll,-200; C:\Windows\System32	cpsvcs.exe [2006-11-02 9728] 
R2 UxTuneUp;@%SystemRoot%\System32\uxtuneup.dll,-4096; C:\Windows\System32\svchost.exe [2006-11-02 22016] 
R2 W3SVC;@%windir%\system32\inetsrv\iisres.dll,-30003; C:\Windows\system32\svchost.exe [2006-11-02 22016] 
R2 WMIService;ePower Service; C:\Acer\Empowering Technology\ePower\ePowerSvc.exe [2006-12-01 131072] 
R2 XAudioService;XAudioService; C:\Windows\system32\DRIVERS\xaudio.exe [2006-08-05 386560] 
R3 iPod Service;Service de l'iPod; C:\Program Files\iPod\bin\iPodService.exe [2007-08-15 501048] 
R3 WAS;@%windir%\system32\inetsrv\iisres.dll,-30001; C:\Windows\system32\svchost.exe [2006-11-02 22016] 
S3 odserv;Microsoft Office Diagnostics Service; C:\Program Files\Common Files\Microsoft Shared\OFFICE12\ODSERV.EXE [2006-10-27 441136] 
S3 ose;Office Source Engine; C:\Program Files\Common Files\Microsoft Shared\Source Engine\OSE.EXE [2006-10-26 145184] 

-----------------EOF----------------- 



info.txt logfile of random's system information tool 1.06 2009-06-27 15:19:01 

======Uninstall list====== 

-->C:\Program Files\DivX\DivXConverterUninstall.exe /CONVERTER 
-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{B145EC69-66F5-11D8-9D75-000129760D75}\setup.exe" -uninstall 
-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{B804C424-B66D-447A-84BD-C6B88C392C3A}\setup.exe" -uninstall 
-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F79A208D-D929-11D9-9D77-000129760D75}\setup.exe" -uninstall 
Acer Arcade Deluxe-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{EFBDC2B0-FAA8-4B78-8DE1-AEBE7958FA37}\setup.exe" -uninstall 
Acer eDataSecurity Management-->C:\Acer\Empowering Technology\eDataSecurity\x86\eDSnstHelper.exe -Operation UNINSTALL 
Acer eLock Management-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{116FF17B-1A30-4FC2-9B01-5BC5BD46B0B3}\setup.exe" -l0x40c -removeonly 
Acer Empowering Technology-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{AB6097D9-D722-4987-BD9E-A076E2848EE2}\setup.exe" -l0x40c -removeonly 
Acer eNet Management-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{C06554A1-2C1E-4D20-B613-EE62C79927CC}\setup.exe" -l0x40c -removeonly 
Acer ePower Management-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{58E5844B-7CE2-413D-83D1-99294BF6C74F}\setup.exe" -l0x40c -removeonly 
Acer ePresentation Management-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{BF839132-BD43-4056-ACBF-4377F4A88E2A}\setup.exe" -l0x40c -removeonly 
Acer eSettings Management-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{CE65A9A0-9686-45C6-9098-3C9543A412F0}\setup.exe" -l0x40c -removeonly 
Acer GridVista-->C:\Windows\UnInst32.exe GridV.UNI 
Acer Mobility Center Plug-In-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{11316260-6666-467B-AC34-183FCB5D4335}\setup.exe" -l0x40c -removeonly 
Acer OrbiCam -->C:\Program Files\InstallShield Installation Information\{DD1DED37-2486-4F56-8F89-56AA814003F5}\setup.exe -runfromtemp -l0x040c -removeonly 
Acer OrbiCam-->Rundll32.exe BisonRem.dll,WinMainRmv 
Acer ScreenSaver-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{79DD56FC-DB8B-47F5-9C80-78B62E05F9BC}\setup.exe" -l0x9 -removeonly 
Acer Tour-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{94389919-B0AA-4882-9BE8-9F0B004ECA35}\setup.exe" -l0x40c -removeonly 
Ad-Aware SE Personal-->C:\PROGRA~1\Lavasoft\AD-AWA~1\UNWISE.EXE C:\PROGRA~1\Lavasoft\AD-AWA~1\INSTALL.LOG 
Adobe Flash Player 10 ActiveX-->C:\Windows\system32\Macromed\Flash\uninstall_activeX.exe 
Adobe Reader 7.0-->MsiExec.exe /I{AC76BA86-7AD7-1033-7B44-A70000000000} 
Apple Mobile Device Support-->MsiExec.exe /I{763E8D6C-0098-4FF4-801A-3F311D2D9D80} 
Apple Software Update-->MsiExec.exe /I{492724FC-3B26-46B4-824F-3CE2722D9AA0} 
Archiveur WinRAR-->C:\Program Files\WinRAR\uninstall.exe 
Assistant de connexion Windows Live-->MsiExec.exe /I{DCE8CD14-FBF5-4464-B9A4-E18E473546C7} 
Choice Guard-->MsiExec.exe /I{8FFC5648-FAF8-43A3-BC8F-42BA1E275C4E} 
Combined Community Codec Pack 2008-09-21 16:18-->"C:\Program Files\Combined Community Codec Pack\unins001.exe" 
DivX Codec-->C:\Program Files\DivX\DivXCodecUninstall.exe /CODEC 
DivX Converter-->C:\Program Files\DivX\DivXConverterUninstall.exe /CONVERTER 
DivX Player-->C:\Program Files\DivX\DivXPlayerUninstall.exe /PLAYER 
DivX Web Player-->C:\Program Files\DivX\DivXWebPlayerUninstall.exe /PLUGIN 
doPDF 5.3 printer-->"C:\Program Files\Softland\doPDF 5\unins000.exe" 
Galerie de photos Windows Live-->MsiExec.exe /X{44E54A81-9D91-4AA1-9417-80AFF134F5FF} 
HDAUDIO Soft Data Fax Modem with SmartCP-->C:\Program Files\CONEXANT\CNXT_MODEM_HDAUDIO_VEN_14F1&DEV_2BFAOR2C06_118\HXFSETUP.EXE -U -IAcrSUN32z.inf 
HijackThis 2.0.2-->"C:\Program Files	rend micro\HijackThis.exe" /uninstall 
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall /qb+ REBOOTPROMPT="" 
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT="" 
Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe 
Installation Windows Live-->MsiExec.exe /I{7370DF47-B4F9-4279-BFC3-3F09919F720D} 
iTunes-->MsiExec.exe /I{974C05A0-C76C-4724-A9A2-11D5D1355729} 
Java(TM) 6 Update 13-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216013FF} 
Junk Mail filter update-->MsiExec.exe /I{4DE3E3D9-AE81-45DE-9195-3015F7B1DBF3} 
Launch Manager-->C:\Windows\UnInst32.exe LManager.UNI 
Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe" 
Microsoft .NET Framework 3.5 Language Pack SP1 - fra-->MsiExec.exe /I{3E31821C-7917-367E-938E-E65FC413EA31} 
Microsoft .NET Framework 3.5 SP1-->C:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe 
Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} 
Microsoft Office Access MUI (French) 2007-->MsiExec.exe /X{90120000-0015-040C-0000-0000000FF1CE} 
Microsoft Office Excel MUI (French) 2007-->MsiExec.exe /X{90120000-0016-040C-0000-0000000FF1CE} 
Microsoft Office Outlook MUI (French) 2007-->MsiExec.exe /X{90120000-001A-040C-0000-0000000FF1CE} 
Microsoft Office PowerPoint MUI (French) 2007-->MsiExec.exe /X{90120000-0018-040C-0000-0000000FF1CE} 
Microsoft Office Professional 2007-->MsiExec.exe /X{91120000-0014-0000-0000-0000000FF1CE} 
Microsoft Office Proof (Arabic) 2007-->MsiExec.exe /X{90120000-001F-0401-0000-0000000FF1CE} 
Microsoft Office Proof (Dutch) 2007-->MsiExec.exe /X{90120000-001F-0413-0000-0000000FF1CE} 
Microsoft Office Proof (English) 2007-->MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE} 
Microsoft Office Proof (French) 2007-->MsiExec.exe /X{90120000-001F-040C-0000-0000000FF1CE} 
Microsoft Office Proof (German) 2007-->MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE} 
Microsoft Office Proof (Spanish) 2007-->MsiExec.exe /X{90120000-001F-0C0A-0000-0000000FF1CE} 
Microsoft Office Proofing (French) 2007-->MsiExec.exe /X{90120000-002C-040C-0000-0000000FF1CE} 
Microsoft Office Publisher MUI (French) 2007-->MsiExec.exe /X{90120000-0019-040C-0000-0000000FF1CE} 
Microsoft Office Shared MUI (French) 2007-->MsiExec.exe /X{90120000-006E-040C-0000-0000000FF1CE} 
Microsoft Office Word MUI (French) 2007-->MsiExec.exe /X{90120000-001B-040C-0000-0000000FF1CE} 
Microsoft Office XP Small Business-->MsiExec.exe /I{9113040C-6000-11D3-8CFE-0050048383C9} 
Microsoft SQL Server 2005 Compact Edition [ENU]-->MsiExec.exe /I{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8} 
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d} 
Module linguistique Microsoft .NET Framework 3.5 SP1- fra-->C:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 Language Pack SP1 - fra\setup.exe 
MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94} 
MSXML 4.0 SP2 (KB927978)-->MsiExec.exe /I{37477865-A3F1-4772-AD43-AAFC6BCFF99F} 
MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF} 
MSXML 4.0 SP2 (KB941833)-->MsiExec.exe /I{C523D256-313D-4866-B36A-F3DE528246EF} 
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71} 
NOD32 Antivirus System-->C:\Program Files\Eset\Setup\setup.exe /UNINSTALL 
NTI Backup NOW! 4.7-->"C:\Program Files\InstallShield Installation Information\{67ADE9AF-5CD9-4089-8825-55DE4B366799}\setup.exe" -removeonly 
NTI CD & DVD-Maker-->C:\PROGRA~1\COMMON~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe /M{1577A05B-EE62-4BBC-9DB7-FE748FA44EC2} /l1036 CDM7 
NVIDIA Drivers-->C:\Windows\system32\NVUNINST.EXE UninstallGUI 
Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238} 
PowerProducer-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{B7A0CE06-068E-11D6-97FD-0050BACBF861}\Setup.exe" -uninstall 
QuickTime-->MsiExec.exe /I{95A890AA-B3B1-44B6-9C18-A8F7AB3EE7FC} 
Realtek High Definition Audio Driver-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}\setup.exe" -l0x9 -removeonly 
Security Update for CAPICOM (KB931906)-->MsiExec.exe /I{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A} 
Security Update for CAPICOM (KB931906)-->MsiExec.exe /X{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A} 
Skype™ 4.0-->MsiExec.exe /X{24D753CA-6AE9-4E30-8F5F-EFC93E08BF3D} 
Spybot - Search & Destroy 1.4-->"C:\Program Files\Spybot - Search & Destroy\unins000.exe" 
Synaptics Pointing Device Driver-->rundll32.exe "C:\Program Files\Synaptics\SynTP\SynISDLL.dll",standAloneUninstall 
Texas Instruments PCIxx21/x515/xx12 drivers.-->C:\Program Files\InstallShield Installation Information\{F7B05784-334C-4F76-8BAB-30ABEB7FD534}\setup.exe -runfromtemp -l0x0409 
TuneUp Utilities 2007-->MsiExec.exe /I{C8BB4912-12D9-42AE-B571-E580D8CD1B5B} 
Version d'évaluation de Microsoft Office Professional 2007-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE12\Office Setup Controller\setup.exe" /uninstall PROR /dll OSETUP.DLL 
VideoLAN VLC media player 0.8.6-->C:\Program Files\VideoLAN\VLC\uninstall.exe 
Winamp-->"C:\Program Files\Winamp\UninstWA.exe" 
Windows Live Call-->MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41} 
Windows Live Communications Platform-->MsiExec.exe /I{3B4E636E-9D65-4D67-BA61-189800823F52} 
Windows Live Mail-->MsiExec.exe /I{63DC2DA0-2A6C-4C38-9249-B75395458657} 
Windows Live Messenger-->MsiExec.exe /X{059C042E-796A-4ACC-A81A-ECC2010BB78C} 
Windows Live Sync-->MsiExec.exe /X{9C5EB781-0D37-44B8-9A58-77B3E4BF5F5E} 
Windows Live Writer-->MsiExec.exe /X{2231CE39-B963-4B9D-823A-F412ECA637B1} 
Yahoo! Messenger-->C:\PROGRA~1\Yahoo!\MESSEN~1\UNWISE.EXE /U C:\PROGRA~1\Yahoo!\MESSEN~1\INSTALL.LOG 

======Hosts File====== 

127.0.0.1 localhost 

======Security center information====== 

AV: ESET NOD32 antivirus system 2.70 (outdated) 
AS: Windows Defender 

======System event log====== 

Computer Name: PC-de-Stéfalaw 
Event Code: 10016 
Message: Les paramètres d'autorisation par défaut de l'ordinateur n'accordent pas d'autorisation Local Activation pour l'application serveur COM avec le CLSID 
{682159D9-C321-47CA-B3F1-30E36B2EC8B9} 
au SID PC-de-Stéfalaw\sparis de l'utilisateur (S-1-5-21-4051557177-2639053342-111013490-1000) depuis l'adresse LocalHost (utilisation de LRPC). Cette autorisation de sécurité peut être modifiée à l'aide de l'outil d'administration Services de composants. 
Record Number: 195122 
Source Name: Microsoft-Windows-DistributedCOM 
Time Written: 20090627130003.000000-000 
Event Type: Erreur 
User: PC-de-Stéfalaw\sparis 

Computer Name: PC-de-Stéfalaw 
Event Code: 10016 
Message: Les paramètres d'autorisation par défaut de l'ordinateur n'accordent pas d'autorisation Local Activation pour l'application serveur COM avec le CLSID 
{9BA05972-F6A8-11CF-A442-00A0C90A8F39} 
au SID PC-de-Stéfalaw\sparis de l'utilisateur (S-1-5-21-4051557177-2639053342-111013490-1000) depuis l'adresse LocalHost (utilisation de LRPC). Cette autorisation de sécurité peut être modifiée à l'aide de l'outil d'administration Services de composants. 
Record Number: 195123 
Source Name: Microsoft-Windows-DistributedCOM 
Time Written: 20090627130003.000000-000 
Event Type: Erreur 
User: PC-de-Stéfalaw\sparis 

Computer Name: PC-de-Stéfalaw 
Event Code: 10016 
Message: Les paramètres d'autorisation par défaut de l'ordinateur n'accordent pas d'autorisation Local Activation pour l'application serveur COM avec le CLSID 
{682159D9-C321-47CA-B3F1-30E36B2EC8B9} 
au SID PC-de-Stéfalaw\sparis de l'utilisateur (S-1-5-21-4051557177-2639053342-111013490-1000) depuis l'adresse LocalHost (utilisation de LRPC). Cette autorisation de sécurité peut être modifiée à l'aide de l'outil d'administration Services de composants. 
Record Number: 195124 
Source Name: Microsoft-Windows-DistributedCOM 
Time Written: 20090627130003.000000-000 
Event Type: Erreur 
User: PC-de-Stéfalaw\sparis 

Computer Name: PC-de-Stéfalaw 
Event Code: 10016 
Message: Les paramètres d'autorisation par défaut de l'ordinateur n'accordent pas d'autorisation Local Activation pour l'application serveur COM avec le CLSID 
{9BA05972-F6A8-11CF-A442-00A0C90A8F39} 
au SID PC-de-Stéfalaw\sparis de l'utilisateur (S-1-5-21-4051557177-2639053342-111013490-1000) depuis l'adresse LocalHost (utilisation de LRPC). Cette autorisation de sécurité peut être modifiée à l'aide de l'outil d'administration Services de composants. 
Record Number: 195125 
Source Name: Microsoft-Windows-DistributedCOM 
Time Written: 20090627130010.000000-000 
Event Type: Erreur 
User: PC-de-Stéfalaw\sparis 

Computer Name: PC-de-Stéfalaw 
Event Code: 10016 
Message: Les paramètres d'autorisation par défaut de l'ordinateur n'accordent pas d'autorisation Local Activation pour l'application serveur COM avec le CLSID 
{682159D9-C321-47CA-B3F1-30E36B2EC8B9} 
au SID PC-de-Stéfalaw\sparis de l'utilisateur (S-1-5-21-4051557177-2639053342-111013490-1000) depuis l'adresse LocalHost (utilisation de LRPC). Cette autorisation de sécurité peut être modifiée à l'aide de l'outil d'administration Services de composants. 
Record Number: 195126 
Source Name: Microsoft-Windows-DistributedCOM 
Time Written: 20090627130010.000000-000 
Event Type: Erreur 
User: PC-de-Stéfalaw\sparis 

=====Application event log===== 

Computer Name: PC-de-Stéfalaw 
Event Code: 1530 
Message: Windows a détecté que votre fichier de Registre est toujours utilisé par d'autres applications ou services. Le fichier va être déchargé. Les applications ou services qui ont accès à votre Registre risquent de ne pas fonctionner correctement après cela. 

DÉTAIL - 
1 user registry handles leaked from \Registry\User\S-1-5-21-4051557177-2639053342-111013490-1000_Classes: 
Process 908 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-4051557177-2639053342-111013490-1000_CLASSES 

Record Number: 50630 
Source Name: Microsoft-Windows-User Profiles Service 
Time Written: 20090627031739.000000-000 
Event Type: Avertissement 
User: AUTORITE NT\SYSTEM 

Computer Name: PC-de-Stéfalaw 
Event Code: 3012 
Message: Les chaînes de performance dans la valeur de Registre Performance sont endommagées lors du traitement du fournisseur de compteurs d'extension Performance. La valeur BaseIndex à partir du Registre de performance est le premier DWORD dans la section Données, la valeur LastCounter est le deuxième DWORD dans la section Données, et la valeur LastHelp est le troisième DWORD dans la section Données. 
Record Number: 50665 
Source Name: Microsoft-Windows-LoadPerf 
Time Written: 20090627073846.000000-000 
Event Type: Erreur 
User: 

Computer Name: PC-de-Stéfalaw 
Event Code: 1530 
Message: Windows a détecté que votre fichier de Registre est toujours utilisé par d'autres applications ou services. Le fichier va être déchargé. Les applications ou services qui ont accès à votre Registre risquent de ne pas fonctionner correctement après cela. 

DÉTAIL - 
1 user registry handles leaked from \Registry\User\S-1-5-21-4051557177-2639053342-111013490-1000: 
Process 916 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-4051557177-2639053342-111013490-1000 

Record Number: 50688 
Source Name: Microsoft-Windows-User Profiles Service 
Time Written: 20090627123803.000000-000 
Event Type: Avertissement 
User: AUTORITE NT\SYSTEM 

Computer Name: PC-de-Stéfalaw 
Event Code: 1530 
Message: Windows a détecté que votre fichier de Registre est toujours utilisé par d'autres applications ou services. Le fichier va être déchargé. Les applications ou services qui ont accès à votre Registre risquent de ne pas fonctionner correctement après cela. 

DÉTAIL - 
1 user registry handles leaked from \Registry\User\S-1-5-21-4051557177-2639053342-111013490-1000_Classes: 
Process 916 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-4051557177-2639053342-111013490-1000_CLASSES 

Record Number: 50689 
Source Name: Microsoft-Windows-User Profiles Service 
Time Written: 20090627123803.000000-000 
Event Type: Avertissement 
User: AUTORITE NT\SYSTEM 

Computer Name: PC-de-Stéfalaw 
Event Code: 3012 
Message: Les chaînes de performance dans la valeur de Registre Performance sont endommagées lors du traitement du fournisseur de compteurs d'extension Performance. La valeur BaseIndex à partir du Registre de performance est le premier DWORD dans la section Données, la valeur LastCounter est le deuxième DWORD dans la section Données, et la valeur LastHelp est le troisième DWORD dans la section Données. 
Record Number: 50719 
Source Name: Microsoft-Windows-LoadPerf 
Time Written: 20090627124516.000000-000 
Event Type: Erreur 
User: 

=====Security event log===== 

Computer Name: PC-de-Stéfalaw 
Event Code: 4648 
Message: Tentative d’ouverture de session en utilisant des informations d’identification explicites. 

Sujet : 
ID de sécurité : S-1-5-18 
Nom du compte : PC-DE-STÉFALAW$ 
Domaine du compte : WORKGROUP 
ID d’ouverture de session : 0x3e7 
GUID d’ouverture de session : {00000000-0000-0000-0000-000000000000} 

Compte dont les informations d’identification ont été utilisées : 
Nom du compte : SYSTEM 
Domaine du compte : AUTORITE NT 
GUID d’ouverture de session : {00000000-0000-0000-0000-000000000000} 

Serveur cible : 
Nom du serveur cible : localhost 
Informations supplémentaires : localhost 

Informations sur le processus : 
ID du processus : 0x268 
Nom du processus : C:\Windows\System32\services.exe 

Informations sur le réseau : 
Adresse du réseau : - 
Port : - 

Cet événement est généré lorsqu’un processus tente d’ouvrir une session pour un compte en spécifiant explicitement les informations d’identification de ce compte. Ceci se produit le plus souvent dans les configurations par lot comme les tâches planifiées, ou avec l’utilisation de la commande RUNAS. 
Record Number: 64039 
Source Name: Microsoft-Windows-Security-Auditing 
Time Written: 20081125185708.482134-000 
Event Type: Succès de l'audit 
User: 

Computer Name: PC-de-Stéfalaw 
Event Code: 4624 
Message: L’ouverture de session d’un compte s’est correctement déroulée. 

Sujet : 
ID de sécurité : S-1-5-18 
Nom du compte : PC-DE-STÉFALAW$ 
Domaine du compte : WORKGROUP 
ID d’ouverture de session : 0x3e7 

Type d’ouverture de session : 5 

Nouvelle ouverture de session : 
ID de sécurité : S-1-5-18 
Nom du compte : SYSTEM 
Domaine du compte : AUTORITE NT 
ID d’ouverture de session : 0x3e7 
GUID d’ouverture de session : {00000000-0000-0000-0000-000000000000} 

Informations sur le processus : 
ID du processus : 0x268 
Nom du processus : C:\Windows\System32\services.exe 

Informations sur le réseau : 
Nom de la station de travail : 
Adresse du réseau source : - 
Port source : - 

Informations détaillées sur l’authentification : 
Processus d’ouverture de session : Advapi 
Package d’authentification : Negotiate 
Services en transit : - 
Nom du package (NTLM uniquement) : - 
Longueur de la clé : 0 

Cet événement est généré lors de la création d’une ouverture de session. Il est généré sur l’ordinateur sur lequel l’ouverture de session a été effectuée. 

Le champ Objet indique le compte sur le système local qui a demandé l’ouverture de session. Il s’agit le plus souvent d’un service, comme le service Serveur, ou un processus local tel que Winlogon.exe ou Services.exe. 

Le champ Type d’ouverture de session indique le type d’ouverture de session qui s’est produit. Les types les plus courants sont 2 (interactif) et 3 (réseau). 

Le champ Nouvelle ouverture de session indique le compte pour lequel la nouvelle ouverture de session a été créée, par exemple, le compte qui s’est connecté. 

Les champs relatifs au réseau indiquent la provenance d’une demande d’ouverture de session à distance. Le nom de la station de travail n’étant pas toujours disponible, peut être laissé vide dans certains cas. 

Les champs relatifs aux informations d’authentification fournissent des détails sur cette demande d’ouverture de session spécifique. 
- Le GUID d’ouverture de session est un identificateur unique pouvant servir à associer cet événement à un événement KDC . 
- Les services en transit indiquent les services intermédiaires qui ont participé à cette demande d’ouverture de session. 
- Nom du package indique quel est le sous-protocole qui a été utilisé parmi les protocoles NTLM. 
- La longueur de la clé indique la longueur de la clé de session générée. Elle a la valeur 0 si aucune clé de session n’a été demandée. 
Record Number: 64040 
Source Name: Microsoft-Windows-Security-Auditing 
Time Written: 20081125185708.482134-000 
Event Type: Succès de l'audit 
User: 

Computer Name: PC-de-Stéfalaw 
Event Code: 4672 
Message: Privilèges spéciaux attribués à la nouvelle ouverture de session. 

Sujet : 
ID de sécurité : S-1-5-18 
Nom du compte : SYSTEM 
Domaine du compte : AUTORITE NT 
ID d’ouverture de session : 0x3e7 

Privilèges : SeAssignPrimaryTokenPrivilege 
SeTcbPrivilege 
SeSecurityPrivilege 
SeTakeOwnershipPrivilege 
SeLoadDriverPrivilege 
SeBackupPrivilege 
SeRestorePrivilege 
SeDebugPrivilege 
SeAuditPrivilege 
SeSystemEnvironmentPrivilege 
SeImpersonatePrivilege 
Record Number: 64041 
Source Name: Microsoft-Windows-Security-Auditing 
Time Written: 20081125185708.482134-000 
Event Type: Succès de l'audit 
User: 

Computer Name: PC-de-Stéfalaw 
Event Code: 4648 
Message: Tentative d’ouverture de session en utilisant des informations d’identification explicites. 

Sujet : 
ID de sécurité : S-1-5-18 
Nom du compte : PC-DE-STÉFALAW$ 
Domaine du compte : WORKGROUP 
ID d’ouverture de session : 0x3e7 
GUID d’ouverture de session : {00000000-0000-0000-0000-000000000000} 

Compte dont les informations d’identification ont été utilisées : 
Nom du compte : SYSTEM 
Domaine du compte : AUTORITE NT 
GUID d’ouverture de session : {00000000-0000-0000-0000-000000000000} 

Serveur cible : 
Nom du serveur cible : localhost 
Informations supplémentaires : localhost 

Informations sur le processus : 
ID du processus : 0x268 
Nom du processus : C:\Windows\System32\services.exe 

Informations sur le réseau : 
Adresse du réseau : - 
Port : - 

Cet événement est généré lorsqu’un processus tente d’ouvrir une session pour un compte en spécifiant explicitement les informations d’identification de ce compte. Ceci se produit le plus souvent dans les configurations par lot comme les tâches planifiées, ou avec l’utilisation de la commande RUNAS. 
Record Number: 64042 
Source Name: Microsoft-Windows-Security-Auditing 
Time Written: 20081125185708.606935-000 
Event Type: Succès de l'audit 
User: 

Computer Name: PC-de-Stéfalaw 
Event Code: 4624 
Message: L’ouverture de session d’un compte s’est correctement déroulée. 

Sujet : 
ID de sécurité : S-1-5-18 
Nom du compte : PC-DE-STÉFALAW$ 
Domaine du compte : WORKGROUP 
ID d’ouverture de session : 0x3e7 

Type d’ouverture de session : 5 

Nouvelle ouverture de session : 
ID de sécurité : S-1-5-18 
Nom du compte : SYSTEM 
Domaine du compte : AUTORITE NT 
ID d’ouverture de session : 0x3e7 
GUID d’ouverture de session : {00000000-0000-0000-0000-000000000000} 

Informations sur le processus : 
ID du processus : 0x268 
Nom du processus : C:\Windows\System32\services.exe 

Informations sur le réseau : 
Nom de la station de travail : 
Adresse du réseau source : - 
Port source : - 

Informations détaillées sur l’authentification : 
Processus d’ouverture de session : Advapi 
Package d’authentification : Negotiate 
Services en transit : - 
Nom du package (NTLM uniquement) : - 
Longueur de la clé : 0 

Cet événement est généré lors de la création d’une ouverture de session. Il est généré sur l’ordinateur sur lequel l’ouverture de session a été effectuée. 

Le champ Objet indique le compte sur le système local qui a demandé l’ouverture de session. Il s’agit le plus souvent d’un service, comme le service Serveur, ou un processus local tel que Winlogon.exe ou Services.exe. 

Le champ Type d’ouverture de session indique le type d’ouverture de session qui s’est produit. Les types les plus courants sont 2 (interactif) et 3 (réseau). 

Le champ Nouvelle ouverture de session indique le compte pour lequel la nouvelle ouverture de session a été créée, par exemple, le compte qui s’est connecté. 

Les champs relatifs au réseau indiquent la provenance d’une demande d’ouverture de session à distance. Le nom de la station de travail n’étant pas toujours disponible, peut être laissé vide dans certains cas. 

Les champs relatifs aux informations d’authentification fournissent des détails sur cette demande d’ouverture de session spécifique. 
- Le GUID d’ouverture de session est un identificateur unique pouvant servir à associer cet événement à un événement KDC . 
- Les services en transit indiquent les services intermédiaires qui ont participé à cette demande d’ouverture de session. 
- Nom du package indique quel est le sous-protocole qui a été utilisé parmi les protocoles NTLM. 
- La longueur de la clé indique la longueur de la clé de session générée. Elle a la valeur 0 si aucune clé de session n’a été demandée. 
Record Number: 64043 
Source Name: Microsoft-Windows-Security-Auditing 
Time Written: 20081125185708.606935-000 
Event Type: Succès de l'audit 
User: 

======Environment variables====== 

"ComSpec"=%SystemRoot%\system32\cmd.exe 
"FP_NO_HOST_CHECK"=NO 
"OS"=Windows_NT 
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\Common Files\Ulead Systems\MPEG;C:\Program Files\Common Files\Ulead Systems\DVD;C:\Program Files\QuickTime\QTSystem\;C:\Acer\Empowering Technology\eDataSecurity\;C:\Acer\Empowering Technology\eDataSecurity\x86;C:\Acer\Empowering Technology\eDataSecurity\x64 
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC 
"PROCESSOR_ARCHITECTURE"=x86 
"TEMP"=%SystemRoot%\TEMP 
"TMP"=%SystemRoot%\TEMP 
"USERNAME"=SYSTEM 
"windir"=%SystemRoot% 
"PROCESSOR_LEVEL"=15 
"PROCESSOR_IDENTIFIER"=x86 Family 15 Model 72 Stepping 2, AuthenticAMD 
"PROCESSOR_REVISION"=4802 
"NUMBER_OF_PROCESSORS"=2 
"CLASSPATH"=.;C:\Program Files\QuickTime\QTSystem\QTJava.zip 
"QTJAVA"=C:\Program Files\QuickTime\QTSystem\QTJava.zip 

-----------------EOF-----------------

maccoy37 · Answer

bonjour

tu dois pouvoir le supprimer avec ça ici:malwarebytes' anti-malware  faire un scan complet et supprimer tout ce qu'il trouve

a+

Utilisateur anonyme · Answer

Bonjour

1)=> Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection): 
http://www.commentcamarche.net/faq/sujet 8343 vista desactiver l uac 
* Va dans démarrer puis panneau de configuration 
* Double Clique sur l'icône "Comptes d'utilisateurs" 
* Clique ensuite sur désactiver et valide.

2)Télécharges OTMoveIt3 (de Old_Timer) sur ton Bureau. 

http://www.geekstogo.com/forum/files/file/402-otm-oldtimers-move-it/

! Déconnectes toi et fermes toute tes applications en cours ! 

Double cliques sur "OTMoveIt" pour ouvrir le programme. 
Puis copies ce qui se trouve en gras ci-dessous: 


:Processes 
explorer.exe 

:Services 

:Reg 
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"Malware Catcher 2009"=-

:files
C:\ProgramData\ea2fa93\MCea2f.exe


:Commands 
[purity] 
[emptytemp] 
[start explorer] 
[Reboot] 

et colles le dans le cadre de gauche de OTMoveIt3 : 
Paste Instructions for Items to be Moved. 
(ne touche à rien d'autre !) 

-> cliques sur MoveIt! pour lancer la suppression. 
-> laisses travailler l'outil ... 

(Note : ton bureau va disparaître puis réapparaître, c'est normal.) 

-> Une fois finis, un petite fenêtre s'ouvre : cliques sur " Yes " . 

Ton PC va redémarrer de lui même ... 

-->Postes le contenu du rapport qui se trouve dans le dossier "C:\_OTMoveIt\MovedFiles"


3)# Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

Télécharge et install UsbFix de C_XX 

Tutorial de Malekal_Morte si besoin, merci à lui : https://www.malekal.com/usbfix-supprimer-virus-usb/ 

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir 

#  Clic droit "Exécuter en tant qu'administrateur" sur le raccourci UsbFix présent sur ton bureau. 

# Choisi l option 1 (Recherche) 

# Laisse travailler l outil. 

# Ensuite post le rapport UsbFix.txt qui apparaîtra. 

# Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt ) 

( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )


Poste les rapports au fur et à mesure,merci

maccoy37 · Answer

re

non,pas du tout c'est gratuit c'est ce que j'ai en complement d'avira,c'est 2 la suffisent pour tout eliminer

a+

maccoy37 · Answer

re

non pas du tout ,il faut savoir qu'il est gratuit ,j'en elimine quelques trucs avec et je n'ais rien achete,je ne comprend pas ou il on change de procesus depuis une semaine alors

a+

maccoy37 · Answer

re

je viens d'aller sur le site de telechargement ,il est toujours gratuit ça n'as pas changer !! ,tu as dus oublier quelque chose dans les parametres

a+

noetits · Answer

Si jamais un jour tin antivirus détecte un virus mais ne sais pas le supprimer masi que donc tu sais ou il est, je te propose le petit logiciel "unlocker assistan"t qui te permet de voir par quel processus il est utilisé et de le supprimer.

Comment élimier manuellement Malware Catcher

6 réponses

Votre réponse

Discussions similaires

Newsletters