encore un pb de virus

Question

Bonjour,
depuis un moment, j'ai des pubs qui viennent de je ne sais ou, d'un certain site ab globe7. J'ai droit à des pubs pour les jeux, pour le tchat, mais c'est carrement inutile et ça commence à m'enerver ! A l'aide SVP !!!! -_-'

Nic00 · Answer

Salut,

&#9654; Télécharge random's system information tool (RSIT) 
http://images.malwareremoval.com/random/RSIT.exe
&#9654;Enregistre le sur ton Bureau
&#9654; Double clique sur RSIT.exe pour l’exécuter. 
&#9654; Clique sur "continue" à l'écran Disclaimer. 
&#9654; Si l'outil HIjackThis  n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu n’auras qu’à  accepter la licence. 
&#9654; Une fois le scan terminé , 2 rapports vont apparaitre. 
&#9654; Poste les dans ton prochain message 
&#9654; Note : les rapports se trouvent aussi ici : ( log.txt & info.txt )
&#9654;Tuto : https://forum.pcastuces.com/randoms_system_information_tool_rsit-f31s31.htm

kiwi09 · Answer

je n'ai pas 2 rapports  mais qu'un seul ! s'il manque qq chose je le ferais


Logfile of random's system information tool 1.06 (written by random/random)
Run by pierre at 2009-07-19 15:11:30
Microsoft® Windows Vista™ Édition Familiale Premium  
System drive C: has 95 GB (63%) free of 151 GB
Total RAM: 3070 MB (54% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:11:51, on 19/07/2009
Platform: Windows Vista  (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16851)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\Windows\BisonCam\BisonAPP.exe
C:\Program Files\Hotkey Utility	ray.exe
C:\Windows\system32	askeng.exe
C:\Windows\System32undll32.exe
C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Lexmark 2400 Series\lxcrmon.exe
C:\Program Files\Lexmark 2400 Series\ezprint.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\WinZip\WZQKPICK.EXE
C:\Program Files\Beautyscreens\Beautyscreens.exe
C:\Program Files\Apoint2K\ApMsgFwd.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Apoint2K\Apntex.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Windows\system32\wuauclt.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\Windows\System32\mobsync.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Windows\system32	askmgr.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Users\pierre\Desktop\RSIT.exe
C:\Program Files	rend micro\pierre.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O1 - Hosts: ::1 localhost
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Lexmark Barre d'outils - {1017A80C-6F09-4548-A84D-EDD6AC9525F0} - C:\Program Files\Lexmark Toolbar	oolband.dll
O2 - BHO: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: Lexmark Barre d'outils - {1017A80C-6F09-4548-A84D-EDD6AC9525F0} - C:\Program Files\Lexmark Toolbar	oolband.dll
O3 - Toolbar: (no name) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file)
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [BisonAPP] C:\Windows\BisonCam\BisonAPP.exe
O4 - HKLM\..\Run: [FIC HotKey] C:\Program Files\Hotkey Utility	ray.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [RtHDVCpl] C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [lxcrmon.exe] "C:\Program Files\Lexmark 2400 Series\lxcrmon.exe"
O4 - HKLM\..\Run: [EzPrint] "C:\Program Files\Lexmark 2400 Series\ezprint.exe"
O4 - HKLM\..\Run: [LXCRCATS] rundll32 C:\Windows\system32\spool\DRIVERS\W32X86\3\LXCRtime.dll,_RunDLLEntry@16
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset
od32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [scr enc] "C:\ProgramData\Glue show show.vd2s99e"
O4 - HKCU\..\Run: [bore sect creative support] "C:\ProgramData\Upload itch axis.upr6e"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Startup: Beautyscreens1934258099.lnk = C:\Program Files\Beautyscreens\Beautyscreens.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O9 - Extra button: (no name) - {53F6FCCD-9E22-4d71-86EA-6E43136192AB} - (no file)
O9 - Extra button: (no name) - {925DAB62-F9AC-4221-806A-057BFB1014AA} - (no file)
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32
vlsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32
vlsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32
vlsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32
vlsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32
vlsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32
vlsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32
vlsp.dll
O13 - Gopher Prefix: 
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://fichiers.touslesdrivers.com/maconfig/MaConfig_3_1_2_1.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{ADF9B16B-0E69-4D97-BEED-E3D58FC78788}: NameServer = 192.168.1.1
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: ForceWare Intelligent Application Manager (IAM) - Unknown owner - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin32
SvcAppFlt.exe
O23 - Service: Google Update Service (gupdate1c9ed11a27d5700) (gupdate1c9ed11a27d5700) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: lxcr_device -   - C:\Windows\system32\lxcrcoms.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset  - C:\Program Files\Eset
od32krn.exe
O23 - Service: ForceWare IP service (nSvcIp) - Unknown owner - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin32
SvcIp.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32
vvsvc.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: Gestionnaire de mise à jour Winsudate (WinSvc) - Winsudate - C:\Program Files\Winsudate\gibsvc.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe

Nic00 · Answer

Avant de commencer la désinfection il faut que tu vires un antivirus -->risque de conflits

Tu as quoi AVAST et nod32 c'est ça ?
Et panda tu l'as toujours ?

kiwi09 · Answer

c'était pour un scan sur internet !

Nic00 · Answer

Donc tu as quoi actuellement ?

kiwi09 · Answer

nod32 et avast j'ai plus

Nic00 · Answer

Vire avast:  https://www.avast.com/fr-fr/uninstall-utility
(on y reviendra à la fin de la désinfection)

Une fois que c'est virer tu peux commencer la désinfection:

Préventif:

Va dans ajout/suppression de programmes puis cherche si tu as des programmes comme : 

" CID Help", "Circle Developement" , "Adverts"( ou "CiD-quelquechose")

--->s’ils s'y trouvent, supprime les.

Ensuite,

&#9654;Télécharges Lop S&D :
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2

&#9654;Installe-le en double-cliquant dessus
 
/!\   si tu as Vista, désactive l’UAC le temps de la désinfection :	Panneau de configuration >> comptes utilisateurs >> activer/désactiver le contrôle  des comptes utilisateurs >> décoche la cas puis fais OK 

/!\   si tu as TeaTimer (le résident de Spybot), désactive-le sinon il va gêner la désinfection en empêchant la modification des BHO et la réparation du registre :
*Démarre Spybot, clique sur Mode, coche Mode avancé 
*A gauche, clique sur Outils, puis sur Résident 
*Décoche la case devant Résident "TeaTimer" puis quitte Spybot :

&#9654; Une fois la désinfection terminée ( et pas avant ), réactiver le " TeaTimer " . 

&#9654; Sélectionne la langue souhaitée, puis choisis l'option 1 (Recherche). 
&#9654;Une fois le scan terminé, enregistrez le rapport généré, poste-le.
&#9654; Le rapport se trouve aussi sous la racine du disque: C:\lopR.txt.
----
&#9654;Relance Lop S&D
&#9654; Choisis l’option 2
&#9654; Ne touche à rien lors de la suppression !
 &#9654;A la fin un rapport est généré, poste le
&#9654; Le rapport se trouve aussi sous la racine du disque: C:\lopR.txt.

kiwi09 · Answer

dsl pour le retard, j'au eu un pproblème de dernière minute ! voici mon premier rapport :


   --------------------\  Lop S&D 4.2.5-0   XP/Vista

   Microsoft® Windows Vista™ Édition Familiale Premium  ( v6.0.6000 ) 
   X86-based PC ( Multiprocessor Free : AMD Turion(tm) 64 X2 Mobile Technology TL-52 )
   BIOS : Version 1.0
   USER : pierre ( Administrator )
   BOOT : Normal boot
   Antivirus : ESET NOD32 antivirus system 2.70 2.70 (Activated)
   C:\ (Local Disk) - NTFS - Total:147 Go (Free:90 Go)
   D:\ (Local Disk) - NTFS - Total:1 Go (Free:1 Go)
   E:\ (CD or DVD)
   F:\ (USB)

   "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
   Option : [1] ( 20/07/2009|15:01 )

   [ UAC => 0 ]
 
   --------------------\  Listing des dossiers dans Local

   [13/05/2009|11:48] C:\Users\pierre\AppData\Local\Adobe
   [15/02/2009|20:31] C:\Users\pierre\AppData\Local\Application Data 
   [15/02/2009|20:52] C:\Users\pierre\AppData\Local\d3d8caps.dat
   [11/04/2009|14:50] C:\Users\pierre\AppData\Local\d3d9caps.dat
   [15/07/2009|13:02] C:\Users\pierre\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
   [28/03/2009|18:25] C:\Users\pierre\AppData\Local\Downloaded Installations
   [17/02/2009|18:52] C:\Users\pierre\AppData\Local\eMule
   [11/04/2009|06:15] C:\Users\pierre\AppData\Local\ESET
   [20/07/2009|09:14] C:\Users\pierre\AppData\Local\GDIPFONTCACHEV1.DAT
   [14/06/2009|19:21] C:\Users\pierre\AppData\Local\Google
   [15/02/2009|20:31] C:\Users\pierre\AppData\Local\Historique 
   [20/07/2009|14:50] C:\Users\pierre\AppData\Local\IconCache.db
   [17/07/2009|08:42] C:\Users\pierre\AppData\Local\Microsoft
   [17/03/2009|12:41] C:\Users\pierre\AppData\Local\Microsoft Games
   [27/06/2009|18:20] C:\Users\pierre\AppData\Local\Microsoft Help
   [28/05/2009|18:34] C:\Users\pierre\AppData\Local\Mozilla
   [20/07/2009|14:59] C:\Users\pierre\AppData\Local\Temp
   [15/02/2009|20:31] C:\Users\pierre\AppData\Local\Temporary Internet Files 
   [05/03/2009|07:26] C:\Users\pierre\AppData\Local\VirtualStore
 
   --------------------\  Tâches planifiées dans C:\Windows	asks

   [20/07/2009 14:51][--a------] C:\Windows	asks\PCConfidential.job
   [20/07/2009 14:27][--a------] C:\Windows	asks\GoogleUpdateTaskMachineUA.job
   [20/07/2009 14:51][--a------] C:\Windows	asks\GoogleUpdateTaskMachineCore.job
   [20/07/2009 14:51][--ah-----] C:\Windows	asks\SA.DAT
   [20/07/2009 14:50][--a------] C:\Windows	asks\SCHEDLGU.TXT

   --------------------\  Listing des dossiers dans C:\ProgramData
   
   [11/04/2009|14:26] C:\ProgramData\Active the bore sect
   [13/07/2009|19:37] C:\ProgramData\Adobe
   [02/11/2006|15:02] C:\ProgramData\Application Data 
   [25/04/2009|14:38] C:\ProgramData\Bluetooth
   [15/02/2009|20:28] C:\ProgramData\Bureau 
   [08/06/2009|19:02] C:\ProgramData\cafe Anagrammeur
   [02/11/2006|15:02] C:\ProgramData\Desktop 
   [02/11/2006|15:02] C:\ProgramData\Documents 
   [22/02/2009|13:09] C:\ProgramData\eMule
   [11/04/2009|06:13] C:\ProgramData\ESET
   [15/02/2009|20:28] C:\ProgramData\Favoris 
   [02/11/2006|15:02] C:\ProgramData\Favorites 
   [06/04/2009|19:02] C:\ProgramData\Glue show show.a5f3bz
   [06/04/2009|19:02] C:\ProgramData\Glue show show.vd2s99e
   [01/07/2009|15:16] C:\ProgramData\ma-config.com
   [08/03/2009|14:17] C:\ProgramData\Malwarebytes
   [15/02/2009|20:28] C:\ProgramData\Menu D‚marrer 
   [12/04/2009|18:56] C:\ProgramData\Messenger Plus!
   [15/06/2009|13:08] C:\ProgramData\MGS
   [15/06/2009|13:08] C:\ProgramData\Microgaming
   [30/06/2009|12:56] C:\ProgramData\Microsoft
   [20/07/2009|09:20] C:\ProgramData\Microsoft Help
   [15/02/2009|20:28] C:\ProgramData\ModŠles 
   [22/05/2009|20:20] C:\ProgramData\NCH Swift Sound
   [29/03/2009|07:58] C:\ProgramData\NVIDIA
   [20/07/2009|14:54] C:\ProgramData
vModes.001
   [20/07/2009|14:54] C:\ProgramData
vModes.dat
   [28/03/2009|18:26] C:\ProgramData\PC Drivers HeadQuarters
   [11/04/2009|14:23] C:\ProgramData\Program rdr comp
   [22/02/2009|10:42] C:\ProgramData\Skype
   [19/07/2009|16:51] C:\ProgramData\Spybot - Search & Destroy
   [02/11/2006|15:02] C:\ProgramData\Start Menu 
   [10/03/2009|09:41] C:\ProgramData\TEMP
   [02/11/2006|15:02] C:\ProgramData\Templates 
   [06/04/2009|19:03] C:\ProgramData\Upload itch axis.upr6e
   [06/07/2009|10:48] C:\ProgramData\Winferno
   [13/05/2009|12:17] C:\ProgramData\WinZip

   --------------------\  Listing des dossiers dans C:\Program Files

   [08/04/2009|11:22] C:\Program Files\7-Zip
   [22/02/2009|14:26] C:\Program Files\Adobe
   [22/02/2009|18:31] C:\Program Files\AGEIA Technologies
   [19/07/2009|16:51] C:\Program Files\Alwil Software
   [21/02/2009|15:41] C:\Program Files\Apoint2K
   [06/07/2009|10:40] C:\Program Files\Beautyscreens
   [11/04/2009|06:33] C:\Program Files\BitTorrent Fastest Tool
   [05/04/2009|11:37] C:\Program Files\Blender Foundation
   [08/06/2009|19:02] C:\Program Files\cafe Anagrammeur
   [17/07/2009|10:22] C:\Program Files\CCleaner
   [06/07/2009|16:56] C:\Program Files\Common Files
   [07/04/2009|03:02] C:\Program Files\Conduit
   [21/02/2009|15:51] C:\Program Files\CONEXANT
   [03/07/2009|17:33] C:\Program Files\cultix
   [21/02/2009|15:58] C:\Program Files\DIFX
   [13/04/2009|15:13] C:\Program Files\DVDVideoSoft
   [29/03/2009|08:36] C:\Program Files\EasyScan
   [05/03/2009|12:40] C:\Program Files\eMule
   [20/04/2009|18:29] C:\Program Files\Enlight
   [28/05/2009|19:18] C:\Program Files\Eset
   [15/02/2009|20:28] C:\Program Files\Fichiers communs [C:\Program Files\Common Files]
   [08/03/2009|19:48] C:\Program Files\FindyKill
   [28/03/2009|19:25] C:\Program Files\Flash Saver
   [11/07/2009|13:23] C:\Program Files\Free Offers from Freeze.com
   [06/07/2009|10:46] C:\Program Files\Freeze.com
   [06/04/2009|07:12] C:\Program Files\Furnish Pro
   [15/06/2009|13:56] C:\Program Files\Google
   [21/02/2009|16:29] C:\Program Files\Hotkey Utility
   [20/04/2009|18:34] C:\Program Files\InstallShield Installation Information
   [12/06/2009|03:13] C:\Program Files\Internet Explorer
   [25/04/2009|14:33] C:\Program Files\IVT Corporation
   [25/03/2009|10:30] C:\Program Files\Java
   [09/06/2009|17:48] C:\Program Files\KaraFun
   [21/06/2009|17:38] C:\Program Files\Letmin
   [30/03/2009|05:41] C:\Program Files\Lexmark 2400 Series
   [29/03/2009|09:24] C:\Program Files\Lexmark Fax Solutions
   [29/03/2009|09:37] C:\Program Files\Lexmark Toolbar
   [19/07/2009|17:33] C:\Program Files\lx_cats
   [27/04/2009|17:05] C:\Program Files\Lyad Messenger
   [01/07/2009|15:16] C:\Program Files\ma-config.com
   [12/07/2009|20:17] C:\Program Files\Messenger Plus! Live
   [09/04/2009|16:04] C:\Program Files\MessengerDiscovery
   [01/07/2009|20:33] C:\Program Files\Micro Scrabble
   [08/03/2009|15:29] C:\Program Files\Microsoft
   [08/07/2009|03:01] C:\Program Files\Microsoft CAPICOM 2.1.0.2
   [02/11/2006|14:37] C:\Program Files\Microsoft Games
   [30/06/2009|12:58] C:\Program Files\Microsoft Office
   [30/06/2009|12:57] C:\Program Files\Microsoft Visual Studio
   [30/06/2009|12:52] C:\Program Files\Microsoft Visual Studio 8
   [15/07/2009|03:49] C:\Program Files\Microsoft Works
   [30/06/2009|12:56] C:\Program Files\Microsoft.NET
   [02/11/2006|14:42] C:\Program Files\Movie Maker
   [20/07/2009|09:18] C:\Program Files\Mozilla Firefox
   [30/06/2009|12:58] C:\Program Files\MSBuild
   [27/06/2009|18:44] C:\Program Files\MSECache
   [02/11/2006|14:37] C:\Program Files\MSN
   [06/04/2009|19:08] C:\Program Files\MSN Password Recovery
   [07/04/2009|03:02] C:\Program Files\Multi_Media
   [17/05/2009|16:01] C:\Program Files\NCH Software
   [01/06/2009|12:13] C:\Program Files\NCH Swift Sound
   [28/03/2009|18:27] C:\Program Files\NVIDIA Corporation
   [17/07/2009|12:30] C:\Program Files\Panda Security
   [19/07/2009|16:51] C:\Program Files\PhotoFiltre
   [19/07/2009|16:51] C:\Program Files\ReadPlease 2003
   [12/03/2009|10:44] C:\Program Files\Realtek
   [02/11/2006|14:37] C:\Program Files\Reference Assemblies
   [21/02/2009|16:41] C:\Program Files\SAGEM
   [21/02/2009|16:39] C:\Program Files\Securitoo
   [29/03/2009|10:30] C:\Program Files\SimpleOCR
   [22/02/2009|10:42] C:\Program Files\Skype
   [03/07/2009|17:59] C:\Program Files\Solone
   [11/07/2009|13:53] C:\Program Files\SpeedFan
   [18/04/2009|12:55] C:\Program Files\Spybot - Search & Destroy
   [12/04/2009|08:14] C:\Program Files\Spyware Doctor
   [12/03/2009|10:45] C:\Program Files\Temp
   [19/07/2009|15:11] C:\Program Files\Trend Micro
   [02/11/2006|15:01] C:\Program Files\Uninstall Information
   [08/04/2009|11:53] C:\Program Files\uTorrent
   [17/02/2009|18:50] C:\Program Files\VideoLAN
   [23/02/2009|04:45] C:\Program Files\Windows Calendar
   [02/11/2006|14:42] C:\Program Files\Windows Collaboration
   [23/02/2009|04:45] C:\Program Files\Windows Defender
   [02/11/2006|14:42] C:\Program Files\Windows Journal
   [08/03/2009|15:29] C:\Program Files\Windows Live
   [21/02/2009|23:08] C:\Program Files\Windows Live SkyDrive
   [17/07/2009|03:08] C:\Program Files\Windows Mail
   [12/03/2009|09:27] C:\Program Files\Windows Media Player
   [15/02/2009|20:28] C:\Program Files\Windows NT
   [02/11/2006|14:42] C:\Program Files\Windows Photo Gallery
   [05/07/2009|09:23] C:\Program Files\Windows scrabble
   [22/02/2009|17:37] C:\Program Files\Windows Sidebar
   [06/07/2009|16:56] C:\Program Files\Winferno
   [10/07/2009|09:36] C:\Program Files\Winletmin
   [10/04/2009|10:17] C:\Program Files\WinRAR
   [10/07/2009|09:36] C:\Program Files\Winsudate
   [13/05/2009|12:16] C:\Program Files\WinZip
   [29/03/2009|08:14] C:\Program Files\WOCAR
   [17/07/2009|10:22] C:\Program Files\Yahoo!

   --------------------\  Listing des dossiers dans C:\Program Files\Common Files

   [13/07/2009|17:41] C:\Program Files\Common Files\Adobe
   [30/06/2009|12:57] C:\Program Files\Common Files\DESIGNER
   [13/04/2009|15:13] C:\Program Files\Common Files\DVDVideoSoft
   [20/04/2009|18:28] C:\Program Files\Common Files\InstallShield
   [15/07/2009|03:50] C:\Program Files\Common Files\microsoft shared
   [02/11/2006|13:18] C:\Program Files\Common Files\Services
   [22/02/2009|10:42] C:\Program Files\Common Files\Skype
   [02/11/2006|13:18] C:\Program Files\Common Files\SpeechEngines
   [15/07/2009|03:45] C:\Program Files\Common Files\System
   [21/02/2009|22:54] C:\Program Files\Common Files\Windows Live
   [22/02/2009|18:31] C:\Program Files\Common Files\Wise Installation Wizard

   --------------------\  Process

   ( 71 Processes )

   iexplore.exe ~ [PID:2644]

   --------------------\  Recherche avec S_Lop

   C:\ProgramData\Upload itch axis.upr6e
   C:\ProgramData\Glue show show.a5f3bz
   C:\ProgramData\Glue show show.vd2s99e
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   C:\ProgramData\Active the bore sect
   C:\ProgramData\Active the bore sect\stop extra.dat
   C:\Program Files\BitTorrent Fastest Tool
   C:\Program Files\BitTorrent Fastest Tool\3wPlayer-2.0.0.0-setup.exe
   C:\Program Files\BitTorrent Fastest Tool\Checklime.exe
   C:\Program Files\Multi_Media
 
   --------------------\  Verification du Registre

   [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
   "bore sect creative support"="\"C:\ProgramData\Upload itch axis.upr6e\""
   "scr enc"="\"C:\ProgramData\Glue show show.vd2s99e\""

   [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2009-07-20 15:01:31
   Windows 6.0.6000  NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 0
 
   --------------------\  Recherche d'autres infections

   --------------------\  Cracks & Keygens ..

   C:\Users\pierre\Desktop\Logiciel\NOD32  2.70.39\Crack
   C:\Users\pierre\Desktop\Logiciel\NOD32  2.70.39\Crack\NOD32.FiX.v2.2-nsane.exe


   [F:96][D:5]-> C:\Users\pierre\AppData\Local\Temp
   [F:28][D:0]-> C:\Users\pierre\AppData\Roaming\MICROS~1\Windows\Cookies
   [F:355][D:7]-> C:\Users\pierre\AppData\Local\MICROS~1\Windows\TEMPOR~1\content.IE5
   [F:4][D:3]-> C:\$Recycle.Bin

   1 - "C:\Lop SD\LopR_1.txt" - 20/07/2009|15:02 - Option : [1]

   --------------------\  Fin du rapport a 15:02:41
   [ UAC => 1 ]




et enfin le second :


   --------------------\  Lop S&D 4.2.5-0   XP/Vista

   Microsoft® Windows Vista™ Édition Familiale Premium  ( v6.0.6000 ) 
   X86-based PC ( Multiprocessor Free : AMD Turion(tm) 64 X2 Mobile Technology TL-52 )
   BIOS : Version 1.0
   USER : pierre ( Administrator )
   BOOT : Normal boot
   Antivirus : ESET NOD32 antivirus system 2.70 2.70 (Activated)
   C:\ (Local Disk) - NTFS - Total:147 Go (Free:90 Go)
   D:\ (Local Disk) - NTFS - Total:1 Go (Free:1 Go)
   E:\ (CD or DVD)
   F:\ (USB)

   "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
   Option : [2] ( 20/07/2009|15:05 )

   [ UAC => 1 ]


   \\\\\\\\\\\\\\\ SUPPRESSION

   Supprime! - C:\ProgramData\Active the bore sect\stop extra.dat
   Supprime! - C:\Program Files\BitTorrent Fastest Tool\3wPlayer-2.0.0.0-setup.exe
   Supprime! - C:\Program Files\BitTorrent Fastest Tool\Checklime.exe
   Supprime! - C:\ProgramData\Upload itch axis.upr6e
   Supprime! - C:\ProgramData\Glue show show.a5f3bz
   Supprime! - C:\ProgramData\Glue show show.vd2s99e
   Supprime! - C:\ProgramData\Active the bore sect
   Supprime! - C:\Program Files\BitTorrent Fastest Tool
   Supprime! - C:\Program Files\Multi_Media
   -
   [ Fichier Hosts ] .. Restaure!
 
   \\\\\\\\\\\\\\\ 

 
   --------------------\  Listing des dossiers dans Local

   [13/05/2009|11:48] C:\Users\pierre\AppData\Local\Adobe
   [15/02/2009|20:31] C:\Users\pierre\AppData\Local\Application Data 
   [15/02/2009|20:52] C:\Users\pierre\AppData\Local\d3d8caps.dat
   [11/04/2009|14:50] C:\Users\pierre\AppData\Local\d3d9caps.dat
   [15/07/2009|13:02] C:\Users\pierre\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
   [28/03/2009|18:25] C:\Users\pierre\AppData\Local\Downloaded Installations
   [17/02/2009|18:52] C:\Users\pierre\AppData\Local\eMule
   [11/04/2009|06:15] C:\Users\pierre\AppData\Local\ESET
   [20/07/2009|09:14] C:\Users\pierre\AppData\Local\GDIPFONTCACHEV1.DAT
   [14/06/2009|19:21] C:\Users\pierre\AppData\Local\Google
   [15/02/2009|20:31] C:\Users\pierre\AppData\Local\Historique 
   [20/07/2009|14:50] C:\Users\pierre\AppData\Local\IconCache.db
   [17/07/2009|08:42] C:\Users\pierre\AppData\Local\Microsoft
   [17/03/2009|12:41] C:\Users\pierre\AppData\Local\Microsoft Games
   [27/06/2009|18:20] C:\Users\pierre\AppData\Local\Microsoft Help
   [28/05/2009|18:34] C:\Users\pierre\AppData\Local\Mozilla
   [20/07/2009|15:05] C:\Users\pierre\AppData\Local\Temp
   [15/02/2009|20:31] C:\Users\pierre\AppData\Local\Temporary Internet Files 
   [05/03/2009|07:26] C:\Users\pierre\AppData\Local\VirtualStore
 
   --------------------\  Tâches planifiées dans C:\Windows	asks

   [20/07/2009 14:51][--a------] C:\Windows	asks\PCConfidential.job
   [20/07/2009 14:27][--a------] C:\Windows	asks\GoogleUpdateTaskMachineUA.job
   [20/07/2009 14:51][--a------] C:\Windows	asks\GoogleUpdateTaskMachineCore.job
   [20/07/2009 14:51][--ah-----] C:\Windows	asks\SA.DAT
   [20/07/2009 14:50][--a------] C:\Windows	asks\SCHEDLGU.TXT

   --------------------\  Listing des dossiers dans C:\ProgramData
   
   [13/07/2009|19:37] C:\ProgramData\Adobe
   [02/11/2006|15:02] C:\ProgramData\Application Data 
   [25/04/2009|14:38] C:\ProgramData\Bluetooth
   [15/02/2009|20:28] C:\ProgramData\Bureau 
   [08/06/2009|19:02] C:\ProgramData\cafe Anagrammeur
   [02/11/2006|15:02] C:\ProgramData\Desktop 
   [02/11/2006|15:02] C:\ProgramData\Documents 
   [22/02/2009|13:09] C:\ProgramData\eMule
   [11/04/2009|06:13] C:\ProgramData\ESET
   [15/02/2009|20:28] C:\ProgramData\Favoris 
   [02/11/2006|15:02] C:\ProgramData\Favorites 
   [01/07/2009|15:16] C:\ProgramData\ma-config.com
   [08/03/2009|14:17] C:\ProgramData\Malwarebytes
   [15/02/2009|20:28] C:\ProgramData\Menu D‚marrer 
   [12/04/2009|18:56] C:\ProgramData\Messenger Plus!
   [15/06/2009|13:08] C:\ProgramData\MGS
   [15/06/2009|13:08] C:\ProgramData\Microgaming
   [30/06/2009|12:56] C:\ProgramData\Microsoft
   [20/07/2009|09:20] C:\ProgramData\Microsoft Help
   [15/02/2009|20:28] C:\ProgramData\ModŠles 
   [22/05/2009|20:20] C:\ProgramData\NCH Swift Sound
   [29/03/2009|07:58] C:\ProgramData\NVIDIA
   [20/07/2009|14:54] C:\ProgramData
vModes.001
   [20/07/2009|14:54] C:\ProgramData
vModes.dat
   [28/03/2009|18:26] C:\ProgramData\PC Drivers HeadQuarters
   [11/04/2009|14:23] C:\ProgramData\Program rdr comp
   [22/02/2009|10:42] C:\ProgramData\Skype
   [19/07/2009|16:51] C:\ProgramData\Spybot - Search & Destroy
   [02/11/2006|15:02] C:\ProgramData\Start Menu 
   [10/03/2009|09:41] C:\ProgramData\TEMP
   [02/11/2006|15:02] C:\ProgramData\Templates 
   [06/07/2009|10:48] C:\ProgramData\Winferno
   [13/05/2009|12:17] C:\ProgramData\WinZip

   --------------------\  Listing des dossiers dans C:\Program Files

   [08/04/2009|11:22] C:\Program Files\7-Zip
   [22/02/2009|14:26] C:\Program Files\Adobe
   [22/02/2009|18:31] C:\Program Files\AGEIA Technologies
   [19/07/2009|16:51] C:\Program Files\Alwil Software
   [21/02/2009|15:41] C:\Program Files\Apoint2K
   [06/07/2009|10:40] C:\Program Files\Beautyscreens
   [05/04/2009|11:37] C:\Program Files\Blender Foundation
   [08/06/2009|19:02] C:\Program Files\cafe Anagrammeur
   [17/07/2009|10:22] C:\Program Files\CCleaner
   [06/07/2009|16:56] C:\Program Files\Common Files
   [07/04/2009|03:02] C:\Program Files\Conduit
   [21/02/2009|15:51] C:\Program Files\CONEXANT
   [03/07/2009|17:33] C:\Program Files\cultix
   [21/02/2009|15:58] C:\Program Files\DIFX
   [13/04/2009|15:13] C:\Program Files\DVDVideoSoft
   [29/03/2009|08:36] C:\Program Files\EasyScan
   [05/03/2009|12:40] C:\Program Files\eMule
   [20/04/2009|18:29] C:\Program Files\Enlight
   [28/05/2009|19:18] C:\Program Files\Eset
   [15/02/2009|20:28] C:\Program Files\Fichiers communs [C:\Program Files\Common Files]
   [08/03/2009|19:48] C:\Program Files\FindyKill
   [28/03/2009|19:25] C:\Program Files\Flash Saver
   [11/07/2009|13:23] C:\Program Files\Free Offers from Freeze.com
   [06/07/2009|10:46] C:\Program Files\Freeze.com
   [06/04/2009|07:12] C:\Program Files\Furnish Pro
   [15/06/2009|13:56] C:\Program Files\Google
   [21/02/2009|16:29] C:\Program Files\Hotkey Utility
   [20/04/2009|18:34] C:\Program Files\InstallShield Installation Information
   [12/06/2009|03:13] C:\Program Files\Internet Explorer
   [25/04/2009|14:33] C:\Program Files\IVT Corporation
   [25/03/2009|10:30] C:\Program Files\Java
   [09/06/2009|17:48] C:\Program Files\KaraFun
   [21/06/2009|17:38] C:\Program Files\Letmin
   [30/03/2009|05:41] C:\Program Files\Lexmark 2400 Series
   [29/03/2009|09:24] C:\Program Files\Lexmark Fax Solutions
   [29/03/2009|09:37] C:\Program Files\Lexmark Toolbar
   [19/07/2009|17:33] C:\Program Files\lx_cats
   [27/04/2009|17:05] C:\Program Files\Lyad Messenger
   [01/07/2009|15:16] C:\Program Files\ma-config.com
   [12/07/2009|20:17] C:\Program Files\Messenger Plus! Live
   [09/04/2009|16:04] C:\Program Files\MessengerDiscovery
   [01/07/2009|20:33] C:\Program Files\Micro Scrabble
   [08/03/2009|15:29] C:\Program Files\Microsoft
   [08/07/2009|03:01] C:\Program Files\Microsoft CAPICOM 2.1.0.2
   [02/11/2006|14:37] C:\Program Files\Microsoft Games
   [30/06/2009|12:58] C:\Program Files\Microsoft Office
   [30/06/2009|12:57] C:\Program Files\Microsoft Visual Studio
   [30/06/2009|12:52] C:\Program Files\Microsoft Visual Studio 8
   [15/07/2009|03:49] C:\Program Files\Microsoft Works
   [30/06/2009|12:56] C:\Program Files\Microsoft.NET
   [02/11/2006|14:42] C:\Program Files\Movie Maker
   [20/07/2009|09:18] C:\Program Files\Mozilla Firefox
   [30/06/2009|12:58] C:\Program Files\MSBuild
   [27/06/2009|18:44] C:\Program Files\MSECache
   [02/11/2006|14:37] C:\Program Files\MSN
   [06/04/2009|19:08] C:\Program Files\MSN Password Recovery
   [17/05/2009|16:01] C:\Program Files\NCH Software
   [01/06/2009|12:13] C:\Program Files\NCH Swift Sound
   [28/03/2009|18:27] C:\Program Files\NVIDIA Corporation
   [17/07/2009|12:30] C:\Program Files\Panda Security
   [19/07/2009|16:51] C:\Program Files\PhotoFiltre
   [19/07/2009|16:51] C:\Program Files\ReadPlease 2003
   [12/03/2009|10:44] C:\Program Files\Realtek
   [02/11/2006|14:37] C:\Program Files\Reference Assemblies
   [21/02/2009|16:41] C:\Program Files\SAGEM
   [21/02/2009|16:39] C:\Program Files\Securitoo
   [29/03/2009|10:30] C:\Program Files\SimpleOCR
   [22/02/2009|10:42] C:\Program Files\Skype
   [03/07/2009|17:59] C:\Program Files\Solone
   [11/07/2009|13:53] C:\Program Files\SpeedFan
   [18/04/2009|12:55] C:\Program Files\Spybot - Search & Destroy
   [12/04/2009|08:14] C:\Program Files\Spyware Doctor
   [12/03/2009|10:45] C:\Program Files\Temp
   [19/07/2009|15:11] C:\Program Files\Trend Micro
   [02/11/2006|15:01] C:\Program Files\Uninstall Information
   [08/04/2009|11:53] C:\Program Files\uTorrent
   [17/02/2009|18:50] C:\Program Files\VideoLAN
   [23/02/2009|04:45] C:\Program Files\Windows Calendar
   [02/11/2006|14:42] C:\Program Files\Windows Collaboration
   [23/02/2009|04:45] C:\Program Files\Windows Defender
   [02/11/2006|14:42] C:\Program Files\Windows Journal
   [08/03/2009|15:29] C:\Program Files\Windows Live
   [21/02/2009|23:08] C:\Program Files\Windows Live SkyDrive
   [17/07/2009|03:08] C:\Program Files\Windows Mail
   [12/03/2009|09:27] C:\Program Files\Windows Media Player
   [15/02/2009|20:28] C:\Program Files\Windows NT
   [02/11/2006|14:42] C:\Program Files\Windows Photo Gallery
   [05/07/2009|09:23] C:\Program Files\Windows scrabble
   [22/02/2009|17:37] C:\Program Files\Windows Sidebar
   [06/07/2009|16:56] C:\Program Files\Winferno
   [10/07/2009|09:36] C:\Program Files\Winletmin
   [10/04/2009|10:17] C:\Program Files\WinRAR
   [10/07/2009|09:36] C:\Program Files\Winsudate
   [13/05/2009|12:16] C:\Program Files\WinZip
   [29/03/2009|08:14] C:\Program Files\WOCAR
   [17/07/2009|10:22] C:\Program Files\Yahoo!

   --------------------\  Listing des dossiers dans C:\Program Files\Common Files

   [13/07/2009|17:41] C:\Program Files\Common Files\Adobe
   [30/06/2009|12:57] C:\Program Files\Common Files\DESIGNER
   [13/04/2009|15:13] C:\Program Files\Common Files\DVDVideoSoft
   [20/04/2009|18:28] C:\Program Files\Common Files\InstallShield
   [15/07/2009|03:50] C:\Program Files\Common Files\microsoft shared
   [02/11/2006|13:18] C:\Program Files\Common Files\Services
   [22/02/2009|10:42] C:\Program Files\Common Files\Skype
   [02/11/2006|13:18] C:\Program Files\Common Files\SpeechEngines
   [15/07/2009|03:45] C:\Program Files\Common Files\System
   [21/02/2009|22:54] C:\Program Files\Common Files\Windows Live
   [22/02/2009|18:31] C:\Program Files\Common Files\Wise Installation Wizard

   --------------------\  Process

   ( 71 Processes )

   ... OK !

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   Aucun fichier / dossier Lop trouvé ! 
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2009-07-20 15:06:05
   Windows 6.0.6000  NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 0
 
   --------------------\  Recherche d'autres infections

   --------------------\  Cracks & Keygens ..

   C:\Users\pierre\Desktop\Logiciel\NOD32  2.70.39\Crack
   C:\Users\pierre\Desktop\Logiciel\NOD32  2.70.39\Crack\NOD32.FiX.v2.2-nsane.exe


   [F:97][D:5]-> C:\Users\pierre\AppData\Local\Temp
   [F:28][D:0]-> C:\Users\pierre\AppData\Roaming\MICROS~1\Windows\Cookies
   [F:358][D:7]-> C:\Users\pierre\AppData\Local\MICROS~1\Windows\TEMPOR~1\content.IE5
   [F:4][D:3]-> C:\$Recycle.Bin

   1 - "C:\Lop SD\LopR_1.txt" - 20/07/2009|15:02 - Option : [1]
   2 - "C:\Lop SD\LopR_2.txt" - 20/07/2009|15:07 - Option : [2]

   --------------------\  Fin du rapport a 15:07:16
   [ UAC => 1 ]

Nic00 · Answer

*edit*
je te remets tout ça de suite...

kiwi09 · Answer

j'ai un problème ! j'ai enregistrer sous Fix.reg et lorsque je double-clique,  j'ai "window ne peut pas ouvrir le fichier... "

Nic00 · Answer

Bien. On continue.

Ouvre le Bloc-notes :

>>Démarrer >>Tous les programmes >> Accessoires >>Bloc-notes
>>Copie /colle le contenu exacte (celui en dessous en gras) de la citation dans le Bloc-Note et sauvegarde le sous Fix.reg

Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"bore sect creative support"=-
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinSvc]

>>Ferme le bloc-notes
>>Double-clique sur Fix.reg et valide.

/!\ N'oublie pas, lorsque tu renommes en Fix.reg, de bien tout renommer de manière à ce qu'il ne soit pas en .txt


Ensuite, 

Menu Démarrer puis exécuter, dans le champs tape : SC delete WinSvc

&#9654;Télécharge OTMoveIt3 (de Old_Timer) sur ton Bureau : 
http://www.geekstogo.com/forum/files/file/402-otm-oldtimers-move-it/ 
&#9654;Double-clique sur OTMoveIt.exe pour le lancer. 
&#9654;Assure toi que la case "Unregister Dll's and Ocx's" soit bien cochée 
&#9654;Copie / colle les lignes suivantes dans la fenêtre de gauche de OTMoveIt nommé "Paste List of Files/Folders to be moved".

:Processes
explorer.exe

:Files
c:\program files\winsudate\gibsvc.exe

:Commands 
[emptytemp] 
[Reboot]
[start explorer] 


&#9654;Clique sur MoveIt! pour lancer la suppression. 
&#9654;Si OTMoveIt propose de redémarrer ton PC, accepte. 
&#9654;Lorsque un résultat apparaît dans le cadre Results, clique sur Exit. 

&#9654;Dans ta prochaine réponse, envoie le rapport de OTMoveIt situé ici: C:\_OTMoveIt\MovedFiles

Rends toi ici:

C:\Program Files	rend micro\pierre.exe et double-clique sur pierre.exe.

Au menu principal choisis Do a system scan only puis coche la case devant ces lignes:

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O3 - Toolbar: (no name) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file)

O9 - Extra button: (no name) - {53F6FCCD-9E22-4d71-86EA-6E43136192AB} - (no file)

O9 - Extra button: (no name) - {925DAB62-F9AC-4221-806A-057BFB1014AA} - (no file)

O10 - Unknown file in Winsock LSP: c:\windows\system32
vlsp.dll 

O10 - Unknown file in Winsock LSP: c:\windows\system32
vlsp.dll 

O10 - Unknown file in Winsock LSP: c:\windows\system32
vlsp.dll 

O10 - Unknown file in Winsock LSP: c:\windows\system32
vlsp.dll 

O10 - Unknown file in Winsock LSP: c:\windows\system32
vlsp.dll 

O10 - Unknown file in Winsock LSP: c:\windows\system32
vlsp.dll 

O10 - Unknown file in Winsock LSP: c:\windows\system32
vlsp.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL 

clique sur Fix checked

>> Télécharge CCleaner: 
http://download.piriform.com 

>Installe-le en prenant soin de décocher les diverses options dont la barre Yahoo et la mise à jour. 

> Lance CCleaner puis Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". 

>Pour les autres paramètres, laisse-le avec ses réglages par défaut. 

> Puis dans le menu Nettoyeur 
> Clique sur Analyse (laisser travailler cela peut durer longtemps la 1ere fois) 
> Clique sur le bouton Lancer le nettoyage. 
> Clique une seconde fois sur le bouton Lancer le nettoyage 
> Fait de même pour le menu "Chercher des erreurs"
=>A faire régulièrement. 


&#9654;Télécharge Toolbar S&D:
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2 

&#9654; Lances l'installation en exécutant le fichier téléchargé... 

&#9654; Double-clique sur le raccourci de Toolbar, qui se trouve sur ton bureau, pour lancer l'application. 

&#9654;sélectionnes la langue, puis valides par la touche '' Entrée '' de ton clavier... 

&#9654; Au menu, choisis l'option 1 (recherche) et patientes jusqu'à la fin de la recherche. 

&#9654; Un rapport sera généré à la fin. Poste-le stp.

kiwi09 · Answer

voici le rapport :

All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
========== FILES ==========
c:\program files\winsudate\gibsvc.exe moved successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: pierre
->Temp folder emptied: 7712169 bytes
->Temporary Internet Files folder emptied: 11202681 bytes
->Java cache emptied: 13742223 bytes
->FireFox cache emptied: 56185528 bytes
 
User: Public
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
Windows Temp folder emptied: 166123 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 84,92 mb
 
 
OTM by OldTimer - Version 3.0.0.5 log created on 07202009_155718

Files moved on Reboot...

Registry entries deleted on Reboot...











et a partir de la je suis bloquée : C:\Program Files	rend micro\pierre.exe et double-clique sur pierre.exe. 
cet adress nexiste pas

Nic00 · Answer

Tu n'as pas le fichier pierre.exe ? --> c'est l'outil hijackthis renommé par RSIT.

kiwi09 · Answer

ok ! je fai sa tou de suite ! merci

kiwi09 · Answer

voila le dernier rapport TB


   -----------\  ToolBar S&D 1.2.8   XP/Vista

   Microsoft® Windows Vista™ Édition Familiale Premium  ( v6.0.6000 ) 
   X86-based PC ( Multiprocessor Free : AMD Turion(tm) 64 X2 Mobile Technology TL-52 )
   BIOS : Version 1.0
   USER : pierre ( Administrator )
   BOOT : Normal boot
   Antivirus : ESET NOD32 antivirus system 2.70 2.70 (Activated)
   C:\ (Local Disk) - NTFS - Total:147 Go (Free:90 Go)
   D:\ (Local Disk) - NTFS - Total:1 Go (Free:1 Go)
   E:\ (CD or DVD)
   F:\ (USB)

   "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
   Option : [1] ( 20/07/2009|16:25 )

   [ UAC => 1 ]

   -----------\  Recherche de Fichiers / Dossiers ...


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\Windows\system32\blank.htm"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Start Page"="about:blank"
   "Url"="http://www.microsoft.com/athome/community/rss.xml"
   "Url"="http://rss.msn.com/en-us/?feedoutput=rss&ocid=iehrs&unsub=true"
   "Url"="http://www.microsoft.com/atwork/community/rss.xml"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Start Page"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"


   --------------------\  Recherche d'autres infections

   --------------------\  Cracks & Keygens ..

   C:\Users\pierre\Desktop\Logiciel\NOD32  2.70.39\Crack
   C:\Users\pierre\Desktop\Logiciel\NOD32  2.70.39\Crack\NOD32.FiX.v2.2-nsane.exe


   [ UAC => 1 ]


   1 - "C:\ToolBar SD\TB_1.txt" - 20/07/2009|16:25 - Option : [1]

   -----------\  Fin du rapport a 16:25:46,50

Nic00 · Answer

Supprime tes cracks-->vecteurs d'infections

C:\Users\pierre\Desktop\Logiciel\NOD32 2.70.39\Crack
C:\Users\pierre\Desktop\Logiciel\NOD32 2.70.39\Crack\NOD32.FiX.v2.2-nsane.exe

-->Le danger des cracks ! : https://forum.malekal.com/viewtopic.php?t=893&start=

-->Le crack dans toute sa splendeur, journal d'une infection attendue :
https://forum.zebulon.fr/topic/93281-pr%C3%A9vention-le-crack-dans-toute-sa-splendeur/

--> Fléaux du moment par le biais de pseudo crack sur réseau P2P : Virut/Scrible !
> https://www.futura-sciences.com/

kiwi09 · Answer

c bon, j'ai carrément supprimer le dossier de nod32

Nic00 · Answer

bien :)

Au faite c'est fait ça: http://www.commentcamarche.net/forum/affich 13435410 encore un pb de virus?#14
?

kiwi09 · Answer

ben avec le programme hijackthis j'ai eu des soucis, tels que : "ce programme ne foncionne pas correctement" ... d choses de ce genre

Nic00 · Answer

Donc tu ne l'as pas fais ?

kiwi09 · Answer

je ne sais pas si ça a fonctionné ou pas !

Nic00 · Answer

Tu sais bien si tu as réussi a accéder au menu, à fixer les lignes...
?

kiwi09 · Answer

je l'ai fais une seconde fois, et sa na pas marcher !

Nic00 · Answer

Réponds à la question ^^ http://www.commentcamarche.net/forum/affich 13435410 encore un pb de virus?page=2#23

kiwi09 · Answer

non, j'ai reussi a accéder a aucuns menu ! dsl

Nic00 · Answer

=> Télécharges et installe Hijackthis :
 http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis

=> Lances l’application et cliques sur « Do a system scan only » puis coche ces lignes:

O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe

clique sur Fix checked

Ça fonctionne cette fois ci ?

kiwi09 · Answer

ces lignes n'existe plus !!

Nic00 · Answer

Ok c'est normal.
Il me faut une analyse de ton pc avec ton antivirus.
Poste ensuite le rapport.

kiwi09 · Answer

j'ai fais l'analyse, mais mon antivirus me permet pas de copier de rapport !

Nic00 · Answer

Tuas quoi comme antivirus (version....) ?

kiwi09 · Answer

j'ai NOD32 2.7

Nic00 · Answer

Déjà tu n'es pas à jour, il existe des versions supérieurs à celle que tu as actuellement.

Télécharge la dernière (version 4):
https://www.eset.com/

kiwi09 · Answer

cette version fait planter mon ordi !

Nic00 · Answer

Tu es sur d'avoir choisis  la bonne au moins ?

il y a  :

*Windows 2000/XP/Vista 32-bit 
	ou
*Windows 2000/XP/Vista 64-bit*

kiwi09 · Answer

Bon c pas grave !! après 36 messages poster, et tous les trucs déjà faits, j'ai toujours ces pubs qui apparaissent. Je vous remercie de m'avoir aider et d'avoir était patient.

Nic00 · Answer

Qui a dis que c'était fini ?
Si vraiment tu veux t'arrêter alors arrêtes toi mais moi je ne comptais pas te laisser dans la pagaille comme ça.
On ne résout pas tout d'un coup comme ça.

Si tu es prêtes à continuer alors poste moi un rapport avec random's system information tool (RSIT)  (le premier que tu m'as fais) pour voir où on en est exactement.

kiwi09 · Answer

Logfile of random's system information tool 1.06 (written by random/random)
Run by pierre at 2009-07-22 18:41:15
Microsoft® Windows Vista™ Édition Familiale Premium  
System drive C: has 92 GB (61%) free of 151 GB
Total RAM: 3070 MB (58% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:41:35, on 22/07/2009
Platform: Windows Vista  (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16851)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32	askeng.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\Windows\BisonCam\BisonAPP.exe
C:\Program Files\Hotkey Utility	ray.exe
C:\Windows\System32undll32.exe
C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Lexmark 2400 Series\lxcrmon.exe
C:\Program Files\Lexmark 2400 Series\ezprint.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\WinZip\WZQKPICK.EXE
C:\Program Files\Beautyscreens\Beautyscreens.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Apoint2K\ApMsgFwd.exe
C:\Program Files\Eset
od32kui.exe
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\Program Files\Apoint2K\Apntex.exe
C:\Windows\system32\wuauclt.exe
C:\Windows\System32\mobsync.exe
C:\Program Files\Internet Explorer\ieuser.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Windows\system32\Macromed\Flash\FlashUtil10a.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Users\pierre\Desktop\RSIT.exe
C:\Program Files\Trend Micro\HijackThis\pierre.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Lexmark Barre d'outils - {1017A80C-6F09-4548-A84D-EDD6AC9525F0} - C:\Program Files\Lexmark Toolbar	oolband.dll
O2 - BHO: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: Lexmark Barre d'outils - {1017A80C-6F09-4548-A84D-EDD6AC9525F0} - C:\Program Files\Lexmark Toolbar	oolband.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [BisonAPP] C:\Windows\BisonCam\BisonAPP.exe
O4 - HKLM\..\Run: [FIC HotKey] C:\Program Files\Hotkey Utility	ray.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [RtHDVCpl] C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [lxcrmon.exe] "C:\Program Files\Lexmark 2400 Series\lxcrmon.exe"
O4 - HKLM\..\Run: [EzPrint] "C:\Program Files\Lexmark 2400 Series\ezprint.exe"
O4 - HKLM\..\Run: [LXCRCATS] rundll32 C:\Windows\system32\spool\DRIVERS\W32X86\3\LXCRtime.dll,_RunDLLEntry@16
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset
od32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Startup: Beautyscreens1934258099.lnk = C:\Program Files\Beautyscreens\Beautyscreens.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O10 - Unknown file in Winsock LSP: c:\windows\system32
vlsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32
vlsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32
vlsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32
vlsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32
vlsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32
vlsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32
vlsp.dll
O13 - Gopher Prefix: 
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://fichiers.touslesdrivers.com/maconfig/MaConfig_3_1_2_1.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{ADF9B16B-0E69-4D97-BEED-E3D58FC78788}: NameServer = 192.168.1.1
O23 - Service: ForceWare Intelligent Application Manager (IAM) - Unknown owner - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin32
SvcAppFlt.exe
O23 - Service: Google Update Service (gupdate1c9ed11a27d5700) (gupdate1c9ed11a27d5700) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: lxcr_device -   - C:\Windows\system32\lxcrcoms.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset  - C:\Program Files\Eset
od32krn.exe
O23 - Service: ForceWare IP service (nSvcIp) - Unknown owner - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin32
SvcIp.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32
vvsvc.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe

Nic00 · Answer

C'est sur que si tu fais pas ce que je te demandes ça ne risque pas d'avancer...

EsetNod32 et AVAST fonctionne tous les deux! c'est pas moi qui le dis c'est to, rapport.
Il y a aussi des traces de panda antivirus...

Donc on recommence tout:

*Tu vire avast en t'aidant de ce lien (utilitaire de désinstallation d'avast):
https://www.avast.com/fr-fr/uninstall-utility

*Pour NOD32 tu le vire via le panneau de configuration >> ajout/suppression de programmes.

*Tu vires PANDA avec cet utilitaire: http://resources.downloads.pandasecurity.com/sop/UNINSTALLER.exe

Ensuite tu passes CCleaner (que tu as) pour effacer les possibles traces restantes.

-->Remettre un antivirus:

Télécharge et installe Antivir:
http://www.commentcamarche.net/telecharger/telecharger 55 antivir

Configure le de la manière suivante:

1.Une fois installé, ouvre la page centrale de démarrage.
2.Clique sur « configuration » (en haut à droite)
3.Clique sur la case « mode expert » (en haut à gauche)
4.Dans « fichiers », sélectionne « tous les fichiers »
Dans « Autres réglages » ; sélectionne toutes les cases sauf « Ignorer les fichiers hors lignes »
5.Clique sur le petit « + » a coté de scanner dans le menu à gauche.
6.Clique sur "recherche", puis « archives », et TOUT sélectionner.
7.Dans le menu à gauche, sous archives, clique sur « Heuristique ». Sélectionne tout, et
sélectionne « Haute détection »
8.Clique sur le petit « + » de « Guard »
9.Clique sur le petit « + » de "recherche".
10.Sélectionne l’option « contrôler a la lecture et a l’écriture » dans « Mode de recherche».
Sélectionne l’option « Tous les fichiers » dans « fichiers »
Sélectionne toutes les options dans « archives »
11.Clique sur le petit « + » dans « Généralités » dans le menu à gauche
12.Sélectionne « catégorie étendues »
13.Engage l’option « tout sélectionner »


Ensuite,


&#9654;Lance OTMOVEIT -->logiciel que je t'ai fais télécharger.
&#9654;Double-clique sur OTMoveIt.exe pour le lancer. 
&#9654;Assure toi que la case "Unregister Dll's and Ocx's" soit bien cochée 
&#9654;Copie / colle les lignes suivantes dans la fenêtre de gauche de OTMoveIt nommé "Paste List of Files/Folders to be moved".


:Processes
explorer.exe
gibsvc.exe

:Reg
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"WinUsr"=-

:Services
WinSvc


:Files
c:\program files\winsudate
c:\program files\Winletmin

:Commands
[emptytemp]
[start explorer]


Ensuite lance Hijackthis (que tu as aussi déjà téléchargé)
->lance le et choisis Do a system scan only, coche la case devant ces lignes:


R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 

R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)


clique sur Fix checked

Ensuite,

>> Télécharge et installe Malawarebytes’Anti-Malware : http://www.malwarebytes.org/mbam/program/mbam-setup.exe 

>> Laisse le se mettre automatiquement à jour. 
>>Une fois mis à jour, le programme va se lancer. Va dans l´onglet Paramètres, et coche la case : "Arreter internet explorer pendant la suppression".
>>Retourne ensuite sur l’onglet  Recherche
>> Choisis « Exécuter un examen complet » en cliquant dessus. 
>> Clique sur Rechercher 

>> Patiente jusqu’à la fin du scan…..une fenêtre s’ouvrira, clique alors sur OK 

>> Si MalwareByte's n'a rien détecté, clique sur Ok. Un rapport va apparaître ferme-le. 

>> Si MalwareByte's a détecté des infections, clique sur Afficher les résultats puis sur Supprimer la sélection 

>> Enregistre le rapport sur ton Bureau pour le trouver plus facilement.
>>  Poste ensuite ce rapport. 

Note : 
•	Si MalwareByte's a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok
•	Les rapports sont aussi rangé dans l onglet  rapport/log


voilà de quoi t'occuper...

kiwi09 · Answer

j'ai pas envi de virer l'antivirus parce que je l'ai payé ! Jeter 36euros, ben non !

Nic00 · Answer

Bon ba garde le mais vire les autres!

kiwi09 · Answer

Malwarebytes' Anti-Malware 1.39
Version de la base de données: 2421
Windows 6.0.6000 

24/07/2009 20:40:09
mbam-log-2009-07-24 (20-40-09).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 175575
Temps écoulé: 53 minute(s), 39 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Nic00 · Answer

Pour otmoveit, j'avais oublié de te mettre la fin, à savoir:

&#9654;Clique sur MoveIt! pour lancer la suppression. 
&#9654;Si OTMoveIt propose de redémarrer ton PC, accepte. 
&#9654;Lorsque un résultat apparaît dans le cadre Results, clique sur Exit. 

&#9654;Dans ta prochaine réponse, envoie le rapport de OTMoveIt situé ici: C:\_OTMoveIt\MovedFiles

si tu ne l'as pas fais, fais le et poste moi le rapport stp.

kiwi09 · Answer

All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
No active process named gibsvc.exe was found!
========== REGISTRY ==========
Registry value HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\WinUsr not found.
========== SERVICES/DRIVERS ==========
Service\Driver WinSvc not found.

========== FILES ==========
Folder move failed. c:\program files\Winsudate scheduled to be moved on reboot.
Folder move failed. c:\program files\Winletmin scheduled to be moved on reboot.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: pierre
->Temp folder emptied: 9475791 bytes
->Temporary Internet Files folder emptied: 54522789 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 0 bytes
 
User: Public
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 21 bytes
Windows Temp folder emptied: 0 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 61,03 mb
 
 
OTM by OldTimer - Version 3.0.0.5 log created on 07252009_155442

Nic00 · Answer

Oki, poste un nouveau rapport RSIT stp.

kiwi09 · Answer

Logfile of random's system information tool 1.06 (written by random/random)
Run by pierre at 2009-07-25 16:23:19
Microsoft® Windows Vista™ Édition Familiale Premium  
System drive C: has 96 GB (63%) free of 151 GB
Total RAM: 3070 MB (64% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:23:40, on 25/07/2009
Platform: Windows Vista  (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16851)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32	askeng.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\Windows\BisonCam\BisonAPP.exe
C:\Program Files\Hotkey Utility	ray.exe
C:\Windows\System32undll32.exe
C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Lexmark 2400 Series\lxcrmon.exe
C:\Program Files\Lexmark 2400 Series\ezprint.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\WinZip\WZQKPICK.EXE
C:\Program Files\Beautyscreens\Beautyscreens.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Apoint2K\ApMsgFwd.exe
C:\Program Files\Eset
od32kui.exe
C:\Program Files\Apoint2K\Apntex.exe
C:\Program Files\Internet Explorer\ieuser.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Windows\system32\wuauclt.exe
C:\Windows\system32\Macromed\Flash\FlashUtil10a.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Users\pierre\Desktop\RSIT.exe
C:\Program Files\Trend Micro\HijackThis\pierre.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
O2 - BHO: Lexmark Barre d'outils - {1017A80C-6F09-4548-A84D-EDD6AC9525F0} - C:\Program Files\Lexmark Toolbar	oolband.dll
O2 - BHO: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: Lexmark Barre d'outils - {1017A80C-6F09-4548-A84D-EDD6AC9525F0} - C:\Program Files\Lexmark Toolbar	oolband.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [BisonAPP] C:\Windows\BisonCam\BisonAPP.exe
O4 - HKLM\..\Run: [FIC HotKey] C:\Program Files\Hotkey Utility	ray.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [RtHDVCpl] C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [lxcrmon.exe] "C:\Program Files\Lexmark 2400 Series\lxcrmon.exe"
O4 - HKLM\..\Run: [EzPrint] "C:\Program Files\Lexmark 2400 Series\ezprint.exe"
O4 - HKLM\..\Run: [LXCRCATS] rundll32 C:\Windows\system32\spool\DRIVERS\W32X86\3\LXCRtime.dll,_RunDLLEntry@16
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset
od32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Startup: Beautyscreens1934258099.lnk = C:\Program Files\Beautyscreens\Beautyscreens.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O10 - Unknown file in Winsock LSP: c:\windows\system32
vlsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32
vlsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32
vlsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32
vlsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32
vlsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32
vlsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32
vlsp.dll
O13 - Gopher Prefix: 
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://fichiers.touslesdrivers.com/maconfig/MaConfig_3_1_2_1.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{ADF9B16B-0E69-4D97-BEED-E3D58FC78788}: NameServer = 192.168.1.1
O23 - Service: ForceWare Intelligent Application Manager (IAM) - Unknown owner - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin32
SvcAppFlt.exe
O23 - Service: Google Update Service (gupdate1c9ed11a27d5700) (gupdate1c9ed11a27d5700) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: lxcr_device -   - C:\Windows\system32\lxcrcoms.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset  - C:\Program Files\Eset
od32krn.exe
O23 - Service: ForceWare IP service (nSvcIp) - Unknown owner - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin32
SvcIp.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32
vvsvc.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe

kiwi09 · Answer

info.txt logfile of random's system information tool 1.06 2009-07-25 16:23:44

======Uninstall list======

-->C:\Windows\system32\Macromed\Flash\uninstall_plugin.exe
-->MsiExec /X{8AAB4176-A747-493A-A42C-B63CFADFD8E3}
7-Zip 4.65-->"C:\Program Files\7-Zip\Uninstall.exe"
Adobe Flash Player 10 ActiveX-->C:\Windows\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Flash Player 10 Plugin-->MsiExec.exe /X{ECA1A3B6-898F-4DCE-9F04-714CF3BA126B}
Adobe Reader 9.1 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A91000000001}
ALPS Touch Pad Driver-->C:\Program Files\Apoint2K\Uninstap.exe ADDREMOVE
Archiveur WinRAR-->C:\Program Files\WinRAR\uninstall.exe
ASUS USB2.0 Webcam-->C:\Program Files\InstallShield Installation Information\{4A57592C-FF92-4083-97A9-92783BD5AFB4}\Setup.exe -runfromtemp -l0x040c -removeonly
CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
Choice Guard-->MsiExec.exe /I{8FFC5648-FAF8-43A3-BC8F-42BA1E275C4E}
CULTIX 2.0-->c:\Program Files\cultix\Uninstal.exe
eMule-->"C:\Program Files\eMule\Uninstall.exe"
Express Burn-->C:\Program Files\NCH Swift Sound\ExpressBurn\uninst.exe
FOREXYARD (remove only)-->"c:\Forexyard\uninstall.exe"
Free Video to Mp3 Converter version 3.1-->"C:\Program Files\DVDVideoSoft\Free Video to Mp3 Converter\unins000.exe"
Free YouTube Download 2.2-->"C:\Program Files\DVDVideoSoft\Free YouTube Download\unins000.exe"
Fujitsu Siemens Computers WLAN 802.11b/g (SiS163u)-->C:\Windows\system32\unwlsdrv.exe SiS163u
Furnish Pro-->C:\Windows\unvise32.exe C:\Program Files\Furnish Pro\Furnish Pro uninstal.log
Google Update Helper-->MsiExec.exe /I{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
Google Earth-->MsiExec.exe /X{CC016F21-3970-11DE-B878-005056806466}
HDAUDIO Soft Data Fax Modem with SmartCP-->C:\Program Files\CONEXANT\CNXT_MODEM_HDAUDIO_VEN_14F1&DEV_2BFA&SUBSYS_14F10001\UIU32m.exe -U -IPDAZLCMzK.inf
HijackThis 2.0.2-->"C:\Program Files\Trend Micro\HijackThis\HijackThis.exe" /uninstall
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall  /qb+ REBOOTPROMPT=""
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=""
Hotkey Utility-->"C:\Program Files\Hotkey Utility\unins000.exe"
Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
Installation Windows Live-->MsiExec.exe /I{7370DF47-B4F9-4279-BFC3-3F09919F720D}
Java(TM) 6 Update 13-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216012FF}
Kaspersky Online Scanner-->C:\Windows\system32\KASPER~1\KASPER~1\kavuninstall.exe
L&H TTS3000 Français-->RunDll32 advpack.dll,LaunchINFSection C:\Windows\INF\LHTTSFRF.inf, Uninstall
Lexmark 2400 Series-->C:\Program Files\Lexmark 2400 Series\Install\x86\Uninst.exe
Lexmark Barre d'outils-->regsvr32.exe /s /u "C:\Program Files\Lexmark Toolbar	oolband.dll"
livebox-->C:\Program Files\InstallShield Installation Information\{17342E3B-0818-4A6F-BFF8-99476605ADD6}\Setup.exe -runfromtemp -l0x040c -removeonly
Ma-Config.com-->MsiExec.exe /X{6C4D4FC0-467B-4BD7-8D11-50E49B2770D2}
Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
Messenger Plus! Live-->"C:\Program Files\Messenger Plus! Live\Uninstall.exe"
Micromega Software System EasyScan-->"C:\Program Files\EasyScan\Uninstall.exe"
Microsoft .NET Framework 3.5 Language Pack - fra-->MsiExec.exe /I{5B76AEA2-D4E5-3B55-B965-ACC36AE0EAFC}
Microsoft .NET Framework 3.5 SP1-->c:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe
Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {0B36C6D6-F5D8-4EAF-BF94-4376A230AD5B}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0015-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0016-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0018-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0019-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001A-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001B-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0044-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-006E-040C-0000-0000000FF1CE} /uninstall {B165D3C2-40AE-4D39-86F7-E5C87C4264C0}
Microsoft Office Access MUI (French) 2007-->MsiExec.exe /X{90120000-0015-040C-0000-0000000FF1CE}
Microsoft Office Excel MUI (French) 2007-->MsiExec.exe /X{90120000-0016-040C-0000-0000000FF1CE}
Microsoft Office InfoPath MUI (French) 2007-->MsiExec.exe /X{90120000-0044-040C-0000-0000000FF1CE}
Microsoft Office Outlook MUI (French) 2007-->MsiExec.exe /X{90120000-001A-040C-0000-0000000FF1CE}
Microsoft Office PowerPoint MUI (French) 2007-->MsiExec.exe /X{90120000-0018-040C-0000-0000000FF1CE}
Microsoft Office Professional Plus 2007-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE12\Office Setup Controller\setup.exe" /uninstall PROPLUS /dll OSETUP.DLL
Microsoft Office Professional Plus 2007-->MsiExec.exe /X{90120000-0011-0000-0000-0000000FF1CE}
Microsoft Office Proof (Arabic) 2007-->MsiExec.exe /X{90120000-001F-0401-0000-0000000FF1CE}
Microsoft Office Proof (Dutch) 2007-->MsiExec.exe /X{90120000-001F-0413-0000-0000000FF1CE}
Microsoft Office Proof (English) 2007-->MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}
Microsoft Office Proof (French) 2007-->MsiExec.exe /X{90120000-001F-040C-0000-0000000FF1CE}
Microsoft Office Proof (German) 2007-->MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE}
Microsoft Office Proof (Spanish) 2007-->MsiExec.exe /X{90120000-001F-0C0A-0000-0000000FF1CE}
Microsoft Office Proofing (French) 2007-->MsiExec.exe /X{90120000-002C-040C-0000-0000000FF1CE}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0401-0000-0000000FF1CE} /uninstall {14809F99-C601-4D4A-9391-F1E8FAA964C5}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0407-0000-0000000FF1CE} /uninstall {A0516415-ED61-419A-981D-93596DA74165}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0409-0000-0000000FF1CE} /uninstall {ABDDE972-355B-4AF1-89A8-DA50B7B5C045}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-040C-0000-0000000FF1CE} /uninstall {F580DDD5-8D37-4998-968E-EBB76BB86787}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0413-0000-0000000FF1CE} /uninstall {D66D5A44-E480-4BA4-B4F2-C554F6B30EBB}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0C0A-0000-0000000FF1CE} /uninstall {187308AB-5FA7-4F14-9AB9-D290383A10D9}
Microsoft Office Publisher MUI (French) 2007-->MsiExec.exe /X{90120000-0019-040C-0000-0000000FF1CE}
Microsoft Office Shared MUI (French) 2007-->MsiExec.exe /X{90120000-006E-040C-0000-0000000FF1CE}
Microsoft Office Word MUI (French) 2007-->MsiExec.exe /X{90120000-001B-040C-0000-0000000FF1CE}
Microsoft Text-to-Speech Engine 4.0 (English)-->RunDll32 advpack.dll,LaunchINFSection C:\Windows\INF\msTTSa22.inf, Uninstall
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Mise à jour Microsoft Office Excel 2007 Help  (KB963678)-->msiexec /package {90120000-0016-040C-0000-0000000FF1CE} /uninstall {B761869A-B85C-40E2-994C-A1CE78AC8F2C}
Mise à jour Microsoft Office Outlook 2007 Help  (KB963677)-->msiexec /package {90120000-001A-040C-0000-0000000FF1CE} /uninstall {51EFB347-1F3D-4BAC-8B79-F056B904FE21}
Mise à jour Microsoft Office Powerpoint 2007 Help  (KB963669)-->msiexec /package {90120000-0018-040C-0000-0000000FF1CE} /uninstall {C3DCA38E-005E-41BA-A52A-7C3429F351C3}
Mise à jour Microsoft Office Word 2007 Help  (KB963665)-->msiexec /package {90120000-001B-040C-0000-0000000FF1CE} /uninstall {81536A04-DBFB-4DB3-978F-0F284590C223}
Module linguistique Microsoft .NET Framework 3.5 - fra-->c:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 Language Pack - fra\setup.exe
MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
NOD32 Antivirus System-->C:\Program Files\Eset\Setup\setup.exe /UNINSTALL
NOD32 FiX-->"C:\Program Files\Eset\unins000.exe"
NVIDIA Drivers-->C:\Windows\system32
vuninst.exe UninstallGUI
NVIDIA ForceWare Network Access Manager-->"C:\Program Files\InstallShield Installation Information\{7CFA46E3-CC2F-4355-82AE-6012DC3633FD}\setup.exe" -runfromtemp -l0x040c -removeonly
NVIDIA ForceWare Network Access Manager-->MsiExec.exe /I{7CFA46E3-CC2F-4355-82AE-6012DC3633FD}
NVIDIA PhysX-->MsiExec.exe /X{8AAB4176-A747-493A-A42C-B63CFADFD8E3}
Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
PhotoFiltre-->"C:\Program Files\PhotoFiltre\Uninst.exe"
ReadPlease 2003/ReadPlease PLUS 2003-->"C:\Program Files\ReadPlease 2003\unins000.exe"
Realtek High Definition Audio Driver-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}\Setup.exe"  -removeonly
Security Update for 2007 Microsoft Office System (KB969559)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {69F52148-9BF6-4CDC-BF76-103DEAF3DD08}
Security Update for 2007 Microsoft Office System (KB969679)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {C66E4A6C-6E07-4C63-8CCD-2493B5087C73}
Security Update for CAPICOM (KB931906)-->MsiExec.exe /I{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
Security Update for CAPICOM (KB931906)-->MsiExec.exe /X{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
Security Update for Microsoft Office Excel 2007 (KB969682)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {C03803BD-745A-46F8-8557-817DED578780}
Security Update for Microsoft Office PowerPoint 2007 (KB957789)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {7559E742-FF9F-4FAE-B279-008ED296CB4D}
Security Update for Microsoft Office Publisher 2007 (KB969693)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {7BE67088-1EB3-4569-8E75-DDAFBF61BC4E}
Security Update for Microsoft Office system 2007 (KB969613)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {5ECEB317-CBE9-4E08-AB10-756CB6F0FB6C}
Security Update for Microsoft Office Word 2007 (KB969604)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {CF3D6499-709C-43D0-8908-BC5652656050}
SimpleOCR 3.1-->C:\PROGRA~1\SIMPLE~1\UNWISE.EXE C:\PROGRA~1\SIMPLE~1\INSTALL.LOG
Skype™ 4.0-->MsiExec.exe /X{24D753CA-6AE9-4E30-8F5F-EFC93E08BF3D}
SpeedFan (remove only)-->"C:\Program Files\SpeedFan\uninstall.exe"
Spelling Dictionaries Support For Adobe Reader 9-->MsiExec.exe /I{AC76BA86-7AD7-5464-3428-900000000004}
Spybot - Search & Destroy-->"C:\Program Files\Spybot - Search & Destroy\unins000.exe"
Sudoku Master Solver 2007-->"C:\Program Files\Sudoku\unins000.exe"
Switch Sound File Converter-->C:\Program Files\NCH Swift Sound\Switch\uninst.exe
UNINST_DISPLAY_NAME-->C:\PROGRA~1\COMMON~1\INSTAL~1\Driver\1150\INTEL3~1\IDriver.exe /M{242BCCDC-B37B-4792-A52C-BCDDB1030AF9} /l1036 
Uninstall 1.0.0.1-->"C:\Program Files\Common Files\DVDVideoSoft\unins000.exe"
Update for 2007 Microsoft Office System (KB967642)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {C444285D-5E4F-48A4-91DD-47AAAA68E92D}
Update for Microsoft Office Outlook 2007 (KB969907)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {74F98B24-AFBD-4800-9BD6-87D349B5C462}
Update for Outlook 2007 Junk Email Filter (kb971933)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {53C200F4-3B4B-49A5-8539-2C61F1A88CA2}
VLC media player 0.9.9-->C:\Program Files\VideoLAN\VLC\uninstall.exe
Windows Driver Package - Silicon Integrated Systems Corp.(1.11.03) (SIS163u) Net  (05/07/2007 6.0.1039.1110)-->C:\PROGRA~1\DIFX\7F01D4C0B2897E27\DPInst.exe /u C:\Windows\System32\DriverStore\FileRepository\sis163u.inf_772b6d29\sis163u.inf
Windows Live Call-->MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}
Windows Live Communications Platform-->MsiExec.exe /I{3B4E636E-9D65-4D67-BA61-189800823F52}
Windows Live Messenger-->MsiExec.exe /X{059C042E-796A-4ACC-A81A-ECC2010BB78C}
WinZip 12.0-->MsiExec.exe /X{CD95F661-A5C4-44F5-A6AA-ECDD91C240B7}
WOCAR-->C:\Windows\uninst.exe -f"C:\Program Files\WOCAR\DeIsL1.isu"

=====HijackThis Backups=====

O9 - Extra button: (no name) - {925DAB62-F9AC-4221-806A-057BFB1014AA} - (no file) [2009-07-20]
O9 - Extra button: (no name) - {53F6FCCD-9E22-4d71-86EA-6E43136192AB} - (no file) [2009-07-20]
O3 - Toolbar: (no name) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file) [2009-07-20]
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) [2009-07-20]
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL [2009-07-20]
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll [2009-07-20]

======Security center information======

AV: ESET NOD32 antivirus system 2.70
AS: Spybot - Search and Destroy (disabled) (outdated)
AS: Windows Defender

======System event log======

Computer Name: PC-de-mel
Event Code: 6
Message: IRQARB : le BIOS ACP ne contient pas un IRQ pour le périphérique dans le connecteur PCI 11, fonction 0. Contactez le fabricant de votre ordinateur pour une assistance technique.
Record Number: 66052
Source Name: ACPI
Time Written: 20090725135654.936802-000
Event Type: Erreur
User: 

Computer Name: PC-de-mel
Event Code: 6
Message: IRQARB : le BIOS ACP ne contient pas un IRQ pour le périphérique dans le connecteur PCI 13, fonction 0. Contactez le fabricant de votre ordinateur pour une assistance technique.
Record Number: 66053
Source Name: ACPI
Time Written: 20090725135654.936802-000
Event Type: Erreur
User: 

Computer Name: PC-de-mel
Event Code: 6
Message: IRQARB : le BIOS ACP ne contient pas un IRQ pour le périphérique dans le connecteur PCI 12, fonction 0. Contactez le fabricant de votre ordinateur pour une assistance technique.
Record Number: 66054
Source Name: ACPI
Time Written: 20090725135654.999203-000
Event Type: Erreur
User: 

Computer Name: PC-de-mel
Event Code: 7000
Message: Le service Parallel port driver n'a pas pu démarrer en raison de l'erreur : 
Le service ne peut pas être démarré parce qu'il est désactivé ou qu'aucun périphérique activé ne lui est associé.
Record Number: 66098
Source Name: Service Control Manager
Time Written: 20090725135817.000000-000
Event Type: Erreur
User: 

Computer Name: PC-de-mel
Event Code: 7026
Message: Le pilote de démarrage système ou d'amorçage suivant n'a pas pu se charger : 
BTHidMgr
Record Number: 66134
Source Name: Service Control Manager
Time Written: 20090725135820.000000-000
Event Type: Erreur
User: 

=====Application event log=====

Computer Name: PC-de-mel
Event Code: 508
Message: wlcomm (3020) C:\Users\pierre\AppData\Local\Microsoft\Windows Live Contacts\{21f4e6f6-ff9e-47cf-95ad-ab17a88b0463}\: A request to write to the file "C:\Users\pierre\AppData\Local\Microsoft\Windows Live Contacts\{21f4e6f6-ff9e-47cf-95ad-ab17a88b0463}\DBStore\contacts.edb" at offset 2629632 (0x0000000000282000) for 16384 (0x00004000) bytes succeeded, but took an abnormally long time (10383 seconds) to be serviced by the OS. This problem is likely due to faulty hardware. Please contact your hardware vendor for further assistance diagnosing the problem.
Record Number: 8014
Source Name: ESENT
Time Written: 20090722135915.000000-000
Event Type: Avertissement
User: 

Computer Name: PC-de-mel
Event Code: 510
Message: wlcomm (3020) C:\Users\pierre\AppData\Local\Microsoft\Windows Live Contacts\{21f4e6f6-ff9e-47cf-95ad-ab17a88b0463}\: A request to write to the file "C:\Users\pierre\AppData\Local\Microsoft\Windows Live Contacts\{21f4e6f6-ff9e-47cf-95ad-ab17a88b0463}\DBStore\contacts.edb" at offset 3391488 (0x000000000033c000) for 16384 (0x00004000) bytes succeeded, but took an abnormally long time (4073 seconds) to be serviced by the OS. In addition, 0 other I/O requests to this file have also taken an abnormally long time to be serviced since the last message regarding this problem was posted 6631 seconds ago. This problem is likely due to faulty hardware. Please contact your hardware vendor for further assistance diagnosing the problem.
Record Number: 8015
Source Name: ESENT
Time Written: 20090722154946.000000-000
Event Type: Avertissement
User: 

Computer Name: PC-de-mel
Event Code: 1000
Message: Application défaillante iexplore.exe, version 7.0.6000.16851, horodatage 0x49f1c468, module défaillant ntdll.dll, version 6.0.6000.16386, horodatage 0x4549bdc9, code d’exception 0xc0000005, décalage d’erreur 0x0003b15f, ID du processus 0x8b8, heure de début de l’application 0x01ca0b6489e2953f.
Record Number: 8056
Source Name: Application Error
Time Written: 20090723071746.000000-000
Event Type: Erreur
User: 

Computer Name: PC-de-mel
Event Code: 1530
Message: Windows a détecté que votre fichier de Registre est toujours utilisé par d'autres applications ou services. Le fichier va être déchargé. Les applications ou services qui ont accès à votre Registre risquent de ne pas fonctionner correctement après cela. 

 DÉTAIL - 
 1 user registry handles leaked from \Registry\User\S-1-5-21-1983006332-2061442376-2357206247-1000:
Process 888 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-1983006332-2061442376-2357206247-1000

Record Number: 8112
Source Name: Microsoft-Windows-User Profiles Service
Time Written: 20090724124942.000000-000
Event Type: Avertissement
User: AUTORITE NT\SYSTEM

Computer Name: PC-de-mel
Event Code: 1530
Message: Windows a détecté que votre fichier de Registre est toujours utilisé par d'autres applications ou services. Le fichier va être déchargé. Les applications ou services qui ont accès à votre Registre risquent de ne pas fonctionner correctement après cela. 

 DÉTAIL - 
 1 user registry handles leaked from \Registry\User\S-1-5-21-1983006332-2061442376-2357206247-1000_Classes:
Process 888 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-1983006332-2061442376-2357206247-1000_CLASSES

Record Number: 8113
Source Name: Microsoft-Windows-User Profiles Service
Time Written: 20090724124943.000000-000
Event Type: Avertissement
User: AUTORITE NT\SYSTEM

=====Security event log=====

Computer Name: PC-de-mel
Event Code: 5032
Message: Le Pare-feu Windows n’a pas pu notifier l’utilisateur qu’il a empêché une application d’accepter des connexions entrantes sur le réseau.

Code d’erreur :	2
Record Number: 18737
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090725135820.976149-000
Event Type: Échec de l'audit
User: 

Computer Name: PC-de-mel
Event Code: 5032
Message: Le Pare-feu Windows n’a pas pu notifier l’utilisateur qu’il a empêché une application d’accepter des connexions entrantes sur le réseau.

Code d’erreur :	2
Record Number: 18738
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090725135820.994149-000
Event Type: Échec de l'audit
User: 

Computer Name: PC-de-mel
Event Code: 4648
Message: Tentative d’ouverture de session en utilisant des informations d’identification explicites.

Sujet :
	ID de sécurité :		S-1-5-18
	Nom du compte :		PC-DE-MEL$
	Domaine du compte :		WORKGROUP
	ID d’ouverture de session :		0x3e7
	GUID d’ouverture de session :		{00000000-0000-0000-0000-000000000000}

Compte dont les informations d’identification ont été utilisées :
	Nom du compte :		SYSTEM
	Domaine du compte :		AUTORITE NT
	GUID d’ouverture de session :		{00000000-0000-0000-0000-000000000000}

Serveur cible :
	Nom du serveur cible :	localhost
	Informations supplémentaires :	localhost

Informations sur le processus :
	ID du processus :		0x25c
	Nom du processus :		C:\Windows\System32\services.exe

Informations sur le réseau :
	Adresse du réseau :	-
	Port :			-

Cet événement est généré lorsqu’un processus tente d’ouvrir une session pour un compte en spécifiant explicitement les informations d’identification de ce compte. Ceci se produit le plus souvent dans les configurations par lot comme les tâches planifiées, ou avec l’utilisation de la commande RUNAS.
Record Number: 18739
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090725141225.636149-000
Event Type: Succès de l'audit
User: 

Computer Name: PC-de-mel
Event Code: 4624
Message: L’ouverture de session d’un compte s’est correctement déroulée.

Sujet :
	ID de sécurité :		S-1-5-18
	Nom du compte :		PC-DE-MEL$
	Domaine du compte :		WORKGROUP
	ID d’ouverture de session :		0x3e7

Type d’ouverture de session :			5

Nouvelle ouverture de session :
	ID de sécurité :		S-1-5-18
	Nom du compte :		SYSTEM
	Domaine du compte :		AUTORITE NT
	ID d’ouverture de session :		0x3e7
	GUID d’ouverture de session :		{00000000-0000-0000-0000-000000000000}

Informations sur le processus :
	ID du processus :		0x25c
	Nom du processus :		C:\Windows\System32\services.exe

Informations sur le réseau :
	Nom de la station de travail :	
	Adresse du réseau source :	-
	Port source :		-

Informations détaillées sur l’authentification :
	Processus d’ouverture de session :		Advapi  
	Package d’authentification :	Negotiate
	Services en transit :	-
	Nom du package (NTLM uniquement) :	-
	Longueur de la clé :		0

Cet événement est généré lors de la création d’une ouverture de session. Il est généré sur l’ordinateur sur lequel l’ouverture de session a été effectuée.

Le champ Objet indique le compte sur le système local qui a demandé l’ouverture de session. Il s’agit le plus souvent d’un service, comme le service Serveur, ou un processus local tel que Winlogon.exe ou Services.exe.

Le champ Type d’ouverture de session indique le type d’ouverture de session qui s’est produit. Les types les plus courants sont 2 (interactif) et 3 (réseau).

Le champ Nouvelle ouverture de session indique le compte pour lequel la nouvelle ouverture de session a été créée, par exemple, le compte qui s’est connecté.

Les champs relatifs au réseau indiquent la provenance d’une demande d’ouverture de session à distance. Le nom de la station de travail n’étant pas toujours disponible, peut être laissé vide dans certains cas.

Les champs relatifs aux informations d’authentification fournissent des détails sur cette demande d’ouverture de session spécifique.
	- Le GUID d’ouverture de session est un identificateur unique pouvant servir à associer cet événement à un événement KDC .
	- Les services en transit indiquent les services intermédiaires qui ont participé à cette demande d’ouverture de session.
	- Nom du package indique quel est le sous-protocole qui a été utilisé parmi les protocoles NTLM.
	- La longueur de la clé indique la longueur de la clé de session générée. Elle a la valeur 0 si aucune clé de session n’a été demandée.
Record Number: 18740
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090725141225.636149-000
Event Type: Succès de l'audit
User: 

Computer Name: PC-de-mel
Event Code: 4672
Message: Privilèges spéciaux attribués à la nouvelle ouverture de session.

Sujet :
	ID de sécurité :		S-1-5-18
	Nom du compte :		SYSTEM
	Domaine du compte :		AUTORITE NT
	ID d’ouverture de session :		0x3e7

Privilèges :		SeAssignPrimaryTokenPrivilege
			SeTcbPrivilege
			SeSecurityPrivilege
			SeTakeOwnershipPrivilege
			SeLoadDriverPrivilege
			SeBackupPrivilege
			SeRestorePrivilege
			SeDebugPrivilege
			SeAuditPrivilege
			SeSystemEnvironmentPrivilege
			SeImpersonatePrivilege
Record Number: 18741
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090725141225.636149-000
Event Type: Succès de l'audit
User: 

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;%PIXIEHOME%\bin
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
"PROCESSOR_ARCHITECTURE"=x86
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"USERNAME"=SYSTEM
"windir"=%SystemRoot%
"PROCESSOR_LEVEL"=15
"PROCESSOR_IDENTIFIER"=x86 Family 15 Model 72 Stepping 2, AuthenticAMD
"PROCESSOR_REVISION"=4802
"NUMBER_OF_PROCESSORS"=2
"SHADERS"=%PIXIEHOME%\shaders

-----------------EOF-----------------

Nic00 · Answer

Vire ces deux dossiers:

C:\Program Files\Winsudate
et
C:\Program Files\Winletmin

kiwi09 · Answer

ok ! j'ai virer ces 2 fichiers ! je bien peur qu'on ne pourra résoudre ce problème d'aussitot ! je vais en vacances demain !

Nic00 · Answer

Ok, ton problème est bizarre.
Ce n'est pas plutôt ton navigateur qui te redirige automatiquement vers des sites ?


Tu navigues avec quoi ? internet explorer ?

kiwi09 · Answer

bonjour,

oui je navigue avec internet explorer ! c'est peut-être le navigateur qui me dirige vers ces sites, comme vous le dites. Mais la question , d'où ça sort ?

Encore un pb de virus

50 réponses

Discussions similaires

Newsletters