Virus-trojane sur mon pc
kunoichi-chan -  
Bonjour,

j'ai un souci sur mon pc
en l'allumant ce matin le message suivant est apparut :

c:/ windows\system32\confia\systemprofile\AppData\Local\Microsoft\Windows\TemporaryInternetFiles\Content.IE5\AN725WOB\gibusr[1].exe.

quelqu'un pourrait-il m'aider
merci d'avance
Configuration: Windows Vista
Firefox 3.0.13

15 réponses

  1. yassouah225
    Salut,
    fais un scan de ton ordinateur et nettoie le simplement.
    1. kunoichi-chan Auteur
      salut
      avec quel logiciel je fait ça?
  4. kunoichi-chan Auteur
    j'utilise l'antivirus de orange
    je l'ai utilisé, il à trouvé deux virus mais il n'a pas su les supprimer
    2. Alfred
      bonjours,

      Ça vient de c:\program files\Winsudate\............
      Soit vous redémarre re mode sans échec et supprimer ce répertoire ..\Winsudate

      Mode sans échec : https://www.wekyo.com/demarrer-le-pc-en-mode-sans-echec-windows-7-et-8/

      Et ensuite aller dans le registre, à cet endroit (à gauche) :
      HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion \Run
      pour supprimer la valeur(à droite) : WinUsr

      P.S.:
      Registre : Menu Démarrer --> rechercher, entrez regedit et valider.
      Avant de supprimer la valeur proposée(WinUsr), fait une sauvegarde en faisant un clic-droit sur Run (à gauche) --> Exporter.. et sauvegarder ça sur le bureau.
      Ensuite renommer l'extension .REG en .TXT
      FAit que si vous supprimez correctement vous pourrez toujours restaurer le registre.
      ______________________________________

      Y aussi Antivir qui gère ça. (Peut-être plus simple)
      • Téléchargement : https://www.avira.com/
      • Tutoriel pour le parmétrer efficacement : https://www.commentcamarche.net/faq/16831-tutoriel-configuration-optimale-d-antivir-personal
      Désinstaller votre antivirus avant d'installer Antivir
      Faites lamise à jours d'antivir
      et redémarrer en mode sans échec pour lancer un scan complet
      1. Alfred
        Ah oui.., Commencez donc par Malwarbytes qui ramasse à peu près tout

        Téléchargez Malwarebytes : http://www.malwarebytes.org/mbam.php
        • Lancez l'installation,
        • Dans [Settings] vous pouvez mettre en Français.
        • Faites la mise à jours de Malwarebytes.
        • Dans [Recherche] sélectionnez [Exécuter un examen Complet],
        • Après le scan, appuyer sur >>>>> [Supprimer la sélection].
        >> Redémarrer si nécessaire..
        ► Postez le rapport de Malwarebytes.
        ____________________________________________________-

        Suivit d'un p'tit nettoyage avec ..

        CCleaner - Nettoyage des fichiers temporaires, Cookies..
        Téléchargement : https://www.ccleaner.com/ccleaner/download

        • Installer et lancer CCleaner,
        • Décochez la mise à jour automatique,
        •.Lancez Ccleaner avec l'icône créé sur le bureau,

        • Cliquez sur Option et --> Avancé et Décochez >> Effacer uniquement les fichiers temporaire .. de plus de 48 heures,
        • Sélectionnez "Nettoyeur" et cliquez sur -->"Windows", allez à la section "Avancé",
        • Et cochez uniquement la première case "Vieilles données du perfetch",
        • Sélectionnez le bouton [Analyse]..
        • Lorsque complété, cliquer sur [Nettoyage] aussi souvent..que nécessaire, jusqu’à ce que la fenêtre soit vidée.

        Lorsque ce nettoyage est complété.
        Remettre les options standard, pour une utilisation au quotidien.
        • Allez Recocher les dans les Options --> "Avancé" : Effacer uniquement les fichiers temporaire .. de plus de 48 heures
        • Et Décocher "Vieilles données du perfetch" dans Nettoyeur --> Windows

        Utiliser CCleaner après chaque session sur le net, installation de logiciels et/ou avant de fermer le PC.
        1. kunoichi-chan Auteur
          je veux bien utiliser l'antivirus que vous m'avez proposé mais je ne peut pas désinstaller mon antivirus d'orange car je le paye
          donc je vais essaye la manip en mode sans echec
          merci
          1. kunoichi-chan Auteur
            j'ai fait ce que vous m'avez dit en mode sans echec j'ai supprimer winsudate et j'ai supprimer la valeur winsur, ensuite j'ai exporter run en renomant son extention

            le problème est-il réglé?
            1. Alfred
              Vous deviez Exporter(sauvegarder) avant de supprimer.
              Ceci par mesure de sécurité au cas ou

              Quoiqu'il en soit vous n'avez pas eu de difficulté à retracer la valeur : "WinUsr"
              à l'endroit : HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion \Run
              Donc ça devrait être correct.

              Postez ce que vous avez sauvegarder(Exporter) soit tout ce qui suit :
              HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion \Run

              Et lancez le très efficace Malwarebytes, très utile en 2ième ligne de défense, lorsque l'antivirus détecte quelque chose. Toujours après l'avoir mis à jours au préalable..
              1. kunoichi-chan Auteur
                voila ce que j'ai exporté:

                Nom de la clé : HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
                Nom de la classe : <Sans classe>
                Heure de dernière écriture : 30/08/2009 - 15:07
                Valeur 0
                Nom : ehTray.exe
                Type : REG_SZ
                Données : C:\Windows\ehome\ehTray.exe

                Valeur 1
                Nom : Sidebar
                Type : REG_SZ
                Données : C:\Program Files\Windows Sidebar\sidebar.exe /autoRun

                Valeur 2
                Nom : msnmsgr
                Type : REG_SZ
                Données : "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background

                Valeur 3
                Nom : GridinSoft Trojan Killer
                Type : REG_SZ
                Données : "C:\Program Files\GridinSoft Trojan Killer\trojankiller.exe" 0

                Valeur 4
                Nom : SpybotSD TeaTimer
                Type : REG_SZ
                Données : C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe

                Valeur 5
                Nom : WMPNSCFG
                Type : REG_SZ
                Données : C:\Program Files\Windows Media Player\WMPNSCFG.exe
                1. Alfred
                  Postez le rapport de Malwarebytes.

                  ET pour vérifier qui aucune autre truc infction sur votre PC..

                  Téléchargez RSIT (de random/random) sur votre bureau :
                  http://images.malwareremoval.com/random/RSIT.exe
                  • Double cliquez sur RSIT.exe,
                  • Appuyez sur [Continue] à l'écran « Disclaimer »,
                  • RSIT téléchargera HijackThis (s’il n’est pas installé) -> acceptez la licence,
                  >> le rapport Log.txt va s'ouvrir à l'écran..
                  >> l'autre est dans la barre de tâche, cliquez dessus pour l'ouvrir

                  Ces rapports sont aussi disponibles dans C:\RSIT\log.txt & info.txt
                  1. kunoichi-chan Auteur
                    le rapport de Malwarebytes :

                    Malwarebytes' Anti-Malware 1.34
                    Version de la base de données: 1749
                    Windows 6.0.6001 Service Pack 1

                    30/08/2009 17:41:34
                    mbam-log-2009-08-30 (17-41-34).txt

                    Type de recherche: Examen complet (C:\|D:\|E:\|G:\|)
                    Eléments examinés: 173813
                    Temps écoulé: 17 minute(s), 11 second(s)

                    Processus mémoire infecté(s): 0
                    Module(s) mémoire infecté(s): 0
                    Clé(s) du Registre infectée(s): 0
                    Valeur(s) du Registre infectée(s): 0
                    Elément(s) de données du Registre infecté(s): 0
                    Dossier(s) infecté(s): 0
                    Fichier(s) infecté(s): 0

                    Processus mémoire infecté(s):
                    (Aucun élément nuisible détecté)

                    Module(s) mémoire infecté(s):
                    (Aucun élément nuisible détecté)

                    Clé(s) du Registre infectée(s):
                    (Aucun élément nuisible détecté)

                    Valeur(s) du Registre infectée(s):
                    (Aucun élément nuisible détecté)

                    Elément(s) de données du Registre infecté(s):
                    (Aucun élément nuisible détecté)

                    Dossier(s) infecté(s):
                    (Aucun élément nuisible détecté)

                    Fichier(s) infecté(s):
                    (Aucun élément nuisible détecté)
                2. kunoichi-chan Auteur
                  premier rapport de RSIT

                  Logfile of random's system information tool 1.06 (written by random/random)
                  Run by mimi at 2009-08-30 18:17:20
                  Microsoft® Windows Vista™ Édition Familiale Premium Service Pack 1
                  System drive C: has 213 GB (72%) free of 296 GB
                  Total RAM: 2814 MB (85% free)

                  HijackThis download failed

                  ======Scheduled tasks folder======

                  C:\Windows\tasks\GoogleUpdateTaskMachineCore.job
                  C:\Windows\tasks\GoogleUpdateTaskMachineUA.job

                  ======Registry dump======

                  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{02478D38-C3F9-4efb-9B51-7695ECA05670}]

                  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
                  Aide pour le lien d'Adobe PDF Reader - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll [2006-10-22 62080]

                  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{53707962-6F74-2D53-2644-206D7942484F}]
                  Spybot-S&D IE Protection - C:\PROGRA~1\SPYBOT~1\SDHelper.dll [2009-01-26 1879896]

                  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]

                  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{83A2F9B1-01A2-4AA5-87D1-45B6B8505E96}]
                  ShowBarObj Class - C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\ActiveToolBand.dll [2008-03-04 312880]

                  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
                  Programme d'aide de l'Assistant de connexion Windows Live - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-01-22 408448]

                  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}]
                  Ask Toolbar - C:\Program Files\Ask.com\GenericAskToolbar.dll [2009-05-06 1145736]

                  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
                  Java(tm) Plug-In 2 SSV Helper - C:\Program Files\Java\jre6\bin\jp2ssv.dll [2009-07-25 41760]

                  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EAEE5C74-6D0D-4aca-9232-0DA4A7B866BA}]
                  C:\Program Files\PicLensIE\cooliris.dll [2009-02-24 3796992]

                  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
                  {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - Acer eDataSecurity Management - C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDStoolbar.dll [2008-03-04 142896]
                  {D4027C7F-154A-4066-A1AD-4243D8127440} - Ask Toolbar - C:\Program Files\Ask.com\GenericAskToolbar.dll [2009-05-06 1145736]

                  [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
                  "Windows Defender"=C:\Program Files\Windows Defender\MSASCui.exe [2008-01-21 1008184]
                  "RtHDVCpl"=C:\Windows\RtHDVCpl.exe [2008-03-26 5369856]
                  "PCMMediaSharing"=C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\PCMMediaSharing.exe [2008-01-25 204908]
                  "BkupTray"=C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BkupTray.exe [2008-04-25 28672]
                  "NvCplDaemon"=C:\Windows\system32\NvCpl.dll [2008-04-22 13535776]
                  "NvMediaCenter"=C:\Windows\system32\NvMcTray.dll [2008-04-22 92704]
                  "eRecoveryService"= []
                  "WarReg_PopUp"=C:\Program Files\Acer\WR_PopUp\WarReg_PopUp.exe [2008-01-29 303104]
                  "ORAHSSSessionManager"=C:\Program Files\OrangeHSS\SessionManager\SessionManager.exe []
                  "F-Secure Manager"=C:\Program Files\Orange\AntivirusFirewall\Common\FSM32.EXE [2008-12-04 182936]
                  "F-Secure TNB"=C:\Program Files\Orange\AntivirusFirewall\FSGUI\TNBUtil.exe [2008-12-04 957024]
                  "Adobe Reader Speed Launcher"=C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe [2008-10-15 39792]
                  "WPCUMI"=C:\Windows\system32\WpcUmi.exe [2006-11-02 176128]
                  "KiddyWeb"=C:\Program Files\KiddyWeb\KiddyWeb.exe /STARTUP []
                  "phc710"=C:\Windows\vphc710.exe [2006-10-16 344064]
                  "SunJavaUpdateSched"=C:\Program Files\Java\jre6\bin\jusched.exe [2009-07-25 149280]
                  "TrojanScanner"=C:\Program Files\Trojan Remover\Trjscan.exe [2009-03-07 1303432]

                  [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
                  "ehTray.exe"=C:\Windows\ehome\ehTray.exe [2008-01-21 125952]
                  "Sidebar"=C:\Program Files\Windows Sidebar\sidebar.exe [2008-01-21 1233920]
                  "msnmsgr"=C:\Program Files\Windows Live\Messenger\msnmsgr.exe [2009-02-06 3885408]
                  "GridinSoft Trojan Killer"=C:\Program Files\GridinSoft Trojan Killer\trojankiller.exe 0 []
                  "SpybotSD TeaTimer"=C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe [2009-01-26 2144088]
                  "WMPNSCFG"=C:\Program Files\Windows Media Player\WMPNSCFG.exe [2008-01-21 202240]

                  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Acer Empowering Technology Monitor]
                  C:\Program Files\Acer\Empowering Technology\SysMonitor.exe [2008-04-25 319488]

                  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\eDataSecurity Loader]
                  C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSloader.exe [2008-03-04 526896]

                  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\EmpoweringTechnology]
                  C:\Program Files\Acer\Empowering Technology\Framework.Launcher.exe [2008-04-25 319488]

                  C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup
                  TrayMin710.exe.lnk - C:\Program Files\Philips\Philips SPC710NC Webcam\TrayMin710.exe

                  C:\Users\mimi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
                  Notification de cadeaux MSN.lnk - C:\Users\mimi\AppData\Roaming\Microsoft\Notification de cadeaux MSN\lsnfier.exe
                  OpenOffice.org 3.1.lnk - C:\Program Files\OpenOffice.org 3\program\quickstart.exe

                  [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
                  "LogonHoursAction"=2
                  "DontDisplayLogonHoursWarnings"=1

                  [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
                  "dontdisplaylastusername"=0
                  "legalnoticecaption"=
                  "legalnoticetext"=
                  "shutdownwithoutlogon"=1
                  "undockwithoutlogon"=1
                  "EnableUIADesktopToggle"=0

                  [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
                  "NoDriveTypeAutoRun"=145

                  [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]

                  [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

                  [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{3bb3b3da-0b4f-11de-a81c-001d72a8e71f}]
                  shell\AutoRun\command - F:\sm.exe
                  shell\open\command - F:\sm.exe

                  ======File associations======

                  .js - edit - C:\Windows\System32\Notepad.exe %1
                  .js - open - C:\Windows\System32\WScript.exe "%1" %*

                  ======List of files/folders created in the last 1 months======

                  2009-08-30 18:17:20 ----D---- C:\rsit
                  2009-08-30 18:17:20 ----D---- C:\Program Files\trend micro
                  2009-08-30 14:59:15 ----A---- C:\Windows\ntbtlog.txt
                  2009-08-30 12:54:31 ----A---- C:\Windows\system32\ztvunrar36.dll
                  2009-08-30 12:54:31 ----A---- C:\Windows\system32\ztvunace26.dll
                  2009-08-30 12:54:30 ----A---- C:\Windows\system32\UNRAR3.dll
                  2009-08-30 12:54:22 ----D---- C:\Users\ahmed\AppData\Roaming\Simply Super Software
                  2009-08-30 12:54:22 ----D---- C:\ProgramData\Simply Super Software
                  2009-08-30 12:54:22 ----D---- C:\Program Files\Trojan Remover
                  2009-08-29 22:20:48 ----A---- C:\Windows\system32\tzres.dll
                  2009-08-29 01:49:05 ----A---- C:\Windows\system32\javaws.exe
                  2009-08-29 01:49:05 ----A---- C:\Windows\system32\javaw.exe
                  2009-08-29 01:49:04 ----A---- C:\Windows\system32\java.exe
                  2009-08-29 01:46:53 ----A---- C:\Windows\system32\atl.dll
                  2009-08-29 01:46:44 ----A---- C:\Windows\system32\wkssvc.dll
                  2009-08-29 01:46:35 ----A---- C:\Windows\system32\mstscax.dll
                  2009-08-29 01:46:27 ----A---- C:\Windows\system32\avifil32.dll
                  2009-08-29 01:46:16 ----A---- C:\Windows\system32\mshtml.dll
                  2009-08-29 01:46:15 ----A---- C:\Windows\system32\ieframe.dll
                  2009-08-29 01:46:14 ----A---- C:\Windows\system32\urlmon.dll
                  2009-08-29 01:46:14 ----A---- C:\Windows\system32\iertutil.dll
                  2009-08-29 01:46:13 ----A---- C:\Windows\system32\wininet.dll
                  2009-08-29 01:46:13 ----A---- C:\Windows\system32\occache.dll
                  2009-08-29 01:46:13 ----A---- C:\Windows\system32\msfeeds.dll
                  2009-08-29 01:46:13 ----A---- C:\Windows\system32\iedkcs32.dll
                  2009-08-29 01:46:12 ----A---- C:\Windows\system32\ieui.dll
                  2009-08-29 01:46:12 ----A---- C:\Windows\system32\iepeers.dll
                  2009-08-29 01:46:11 ----A---- C:\Windows\system32\msfeedssync.exe
                  2009-08-29 01:46:11 ----A---- C:\Windows\system32\msfeedsbs.dll
                  2009-08-29 01:46:11 ----A---- C:\Windows\system32\jsproxy.dll
                  2009-08-29 01:46:11 ----A---- C:\Windows\system32\ieUnatt.exe
                  2009-08-29 01:46:11 ----A---- C:\Windows\system32\iesysprep.dll
                  2009-08-29 01:46:11 ----A---- C:\Windows\system32\iesetup.dll
                  2009-08-29 01:46:11 ----A---- C:\Windows\system32\ie4uinit.exe
                  2009-08-29 01:46:10 ----A---- C:\Windows\system32\iernonce.dll
                  2009-08-29 01:45:53 ----A---- C:\Windows\system32\wmp.dll
                  2009-08-29 01:45:52 ----A---- C:\Windows\system32\wmpdxm.dll
                  2009-08-29 01:45:50 ----A---- C:\Windows\system32\spwmp.dll
                  2009-08-29 01:45:48 ----A---- C:\Windows\system32\dxmasf.dll
                  2009-08-29 01:45:45 ----A---- C:\Windows\system32\wmploc.DLL

                  ======List of files/folders modified in the last 1 months======

                  2009-08-30 18:17:20 ----RD---- C:\Program Files
                  2009-08-30 17:42:39 ----D---- C:\Windows\System32
                  2009-08-30 17:42:38 ----D---- C:\Windows\inf
                  2009-08-30 17:42:38 ----A---- C:\Windows\system32\PerfStringBackup.INI
                  2009-08-30 14:59:15 ----D---- C:\Windows
                  2009-08-30 14:24:13 ----D---- C:\Windows\Temp
                  2009-08-30 13:13:50 ----D---- C:\Program Files\Mozilla Firefox
                  2009-08-30 12:59:01 ----D---- C:\Windows\Prefetch
                  2009-08-30 12:58:38 ----AD---- C:\ProgramData\TEMP
                  2009-08-30 12:54:22 ----HD---- C:\ProgramData
                  2009-08-30 12:47:03 ----D---- C:\Windows\Debug
                  2009-08-30 12:47:03 ----D---- C:\ProgramData\Spybot - Search & Destroy
                  2009-08-29 22:41:25 ----SHD---- C:\System Volume Information
                  2009-08-29 22:40:36 ----D---- C:\Windows\rescache
                  2009-08-29 22:35:18 ----D---- C:\Windows\winsxs
                  2009-08-29 22:29:26 ----HD---- C:\Program Files\InstallShield Installation Information
                  2009-08-29 22:23:57 ----D---- C:\Program Files\Microsoft Silverlight
                  2009-08-29 22:22:46 ----D---- C:\Windows\system32\catroot2
                  2009-08-29 22:22:39 ----D---- C:\Windows\system32\fr-FR
                  2009-08-29 22:22:38 ----D---- C:\Windows\system32\migration
                  2009-08-29 22:22:36 ----D---- C:\Program Files\Internet Explorer
                  2009-08-29 22:22:35 ----D---- C:\Program Files\Windows Media Player
                  2009-08-29 22:21:44 ----D---- C:\Windows\system32\catroot
                  2009-08-29 22:19:34 ----SHD---- C:\Windows\Installer
                  2009-08-29 22:18:50 ----D---- C:\Program Files\Windows Mail
                  2009-08-29 01:49:00 ----D---- C:\Program Files\Java

                  ======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

                  R3 NTIDrvr;Upper Class Filter Driver; C:\Windows\system32\DRIVERS\NTIDrvr.sys [2008-01-30 14848]
                  R3 nvsmu;nvsmu; C:\Windows\system32\DRIVERS\nvsmu.sys [2007-10-12 13312]
                  R3 WmiAcpi;Microsoft Windows Management Interface for ACPI; C:\Windows\system32\DRIVERS\wmiacpi.sys [2008-01-21 11264]
                  S1 F-Secure HIPS;F-Secure HIPS Driver; \??\C:\Program Files\Orange\AntivirusFirewall\HIPS\drivers\fshs.sys [2008-12-04 67808]
                  S1 FSES;F-Secure Email Scanning Driver; C:\Windows\System32\drivers\fses.sys [2008-12-04 35552]
                  S1 FSFW;F-Secure Firewall Driver; C:\Windows\System32\drivers\fsdfw.sys [2008-12-04 70944]
                  S1 fsvista;F-Secure Vista Support Driver; \??\C:\Program Files\Orange\AntivirusFirewall\Anti-Virus\minifilter\fsvista.sys [2008-12-04 12384]
                  S2 int15;int15; \??\C:\Windows\system32\drivers\int15.sys [2008-04-25 15392]
                  S2 PSDNServ;PSDNServ; C:\Windows\system32\DRIVERS\PSDNServ.sys [2008-03-04 16944]
                  S2 psdvdisk;PSDVdisk; C:\Windows\system32\DRIVERS\PSDVdisk.sys [2008-03-04 60464]
                  S3 athrusb;Atheros Wireless LAN USB device driver; C:\Windows\system32\DRIVERS\athrusb.sys [2006-12-22 449536]
                  S3 athrusb6;Atheros Wireless LAN USB device driver 6 Series; C:\Windows\system32\DRIVERS\athru6.sys [2007-05-16 871936]
                  S3 drmkaud;Filtre de décodeur DRM (Noyau Microsoft); C:\Windows\system32\drivers\drmkaud.sys [2008-01-21 5632]
                  S3 EagleNT;EagleNT; \??\C:\Windows\system32\drivers\EagleNT.sys []
                  S3 F-Secure Gatekeeper;F-Secure Gatekeeper; \??\C:\Program Files\Orange\AntivirusFirewall\Anti-Virus\minifilter\fsgk.sys [2009-08-29 100472]
                  S3 HdAudAddService;Pilote de fonction UAA 1.1 Microsoft pour le service High Definition Audio; C:\Windows\system32\drivers\HdAudio.sys [2006-11-02 235520]
                  S3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:\Windows\system32\drivers\RTKVHDA.sys [2008-03-26 2103512]
                  S3 MSKSSRV;Proxy de service de répartition Microsoft; C:\Windows\system32\drivers\MSKSSRV.sys [2008-01-21 8192]
                  S3 MSPCLOCK;Proxy d'horloge de répartition Microsoft; C:\Windows\system32\drivers\MSPCLOCK.sys [2008-01-21 5888]
                  S3 MSPQM;Proxy de gestion de qualité de répartition Microsoft; C:\Windows\system32\drivers\MSPQM.sys [2008-01-21 5504]
                  S3 MSTEE;Convertisseur en T/site-à-site de répartition Microsoft; C:\Windows\system32\drivers\MSTEE.sys [2008-01-21 6016]
                  S3 netr28;Ralink 802.11n Wireless Driver for Windows Vista; C:\Windows\system32\DRIVERS\netr28.sys [2008-03-26 338432]
                  S3 NVENETFD;NVIDIA nForce Networking Controller Driver; C:\Windows\system32\DRIVERS\nvmfdx32.sys [2008-01-29 1042464]
                  S3 NVHDA;Service for NVIDIA High Definition Audio Driver; C:\Windows\system32\drivers\nvhda32v.sys [2008-04-22 43552]
                  S3 nvlddmkm;nvlddmkm; C:\Windows\system32\DRIVERS\nvlddmkm.sys [2008-04-22 7451040]
                  S3 PCAMp50;PCAMp50 NDIS Protocol Driver; C:\Windows\System32\Drivers\PCAMp50.sys [2006-11-28 28224]
                  S3 PCASp50;PCASp50 NDIS Protocol Driver; C:\Windows\System32\Drivers\PCASp50.sys [2006-11-28 27072]
                  S3 phc710;USB PC Camera (SPC710NC); C:\Windows\system32\DRIVERS\phc710.sys [2006-10-16 644864]
                  S3 usbaudio;Pilote USB audio (WDM); C:\Windows\system32\drivers\usbaudio.sys [2008-01-21 73088]
                  S3 WUDFRd;WUDFRd; C:\Windows\system32\DRIVERS\WUDFRd.sys [2008-01-21 83328]
                  S4 ErrDev;Microsoft Hardware Error Device Driver; C:\Windows\system32\drivers\errdev.sys [2008-01-21 6656]
                  S4 F-Secure Filter;F-Secure File System Filter; \??\C:\Program Files\Orange\AntivirusFirewall\Anti-Virus\Win2K\FSfilter.sys [2008-12-04 39776]
                  S4 F-Secure Recognizer;F-Secure File System Recognizer; \??\C:\Program Files\Orange\AntivirusFirewall\Anti-Virus\Win2K\FSrec.sys [2008-12-04 25184]
                  S4 MegaSR;MegaSR; C:\Windows\system32\drivers\megasr.sys [2008-01-21 386616]

                  ======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

                  S2 Acer HomeMedia Connect Service;Acer HomeMedia Connect Service; C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\CLMSServer.exe [2008-01-25 269448]
                  S2 BUNAgentSvc;NTI Backup Now 5 Agent Service; C:\Program Files\NewTech Infosystems\NTI Backup Now 5\Client\Agentsvc.exe [2008-03-03 16384]
                  S2 eDataSecurity Service;eDataSecurity Service; C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe [2008-03-04 500784]
                  S2 ETService;Empowering Technology Service; C:\Program Files\Acer\Empowering Technology\Service\ETService.exe [2008-04-25 24576]
                  S2 ForceWare Intelligent Application Manager (IAM);ForceWare Intelligent Application Manager (IAM); C:\Program Files\bin32\nSvcAppFlt.exe [2008-01-29 598016]
                  S2 F-Secure Gatekeeper Handler Starter;FSGKHS; C:\Program Files\Orange\AntivirusFirewall\Anti-Virus\fsgk32st.exe [2008-12-04 215648]
                  S2 FSMA;F-Secure Management Agent; C:\Program Files\Orange\AntivirusFirewall\Common\FSMA32.EXE [2008-12-04 117400]
                  S2 gupdate1c9c1d3f9432f1b;Service Google Update (gupdate1c9c1d3f9432f1b); C:\Program Files\Google\Update\GoogleUpdate.exe [2009-04-20 133104]
                  S2 LightScribeService;LightScribeService Direct Disc Labeling Service; C:\Program Files\Common Files\LightScribe\LSSrvc.exe [2007-01-17 61440]
                  S2 nSvcIp;ForceWare IP service; C:\Program Files\bin32\nSvcIp.exe [2008-01-29 163840]
                  S2 NTIBackupSvc;NTI Backup Now 5 Backup Service; C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe [2008-04-25 45056]
                  S2 NTISchedulerSvc;NTI Backup Now 5 Scheduler Service; C:\Program Files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe [2008-04-25 131072]
                  S2 nvsvc;NVIDIA Display Driver Service; C:\Windows\system32\nvvsvc.exe [2008-04-22 118784]
                  S2 RichVideo;Cyberlink RichVideo Service(CRVS); C:\Program Files\CyberLink\Shared Files\RichVideo.exe [2006-07-19 262247]
                  S2 WinSvc;Gestionnaire de mise à jour Winsudate; C:\Program Files\Winsudate\gibsvc.exe []
                  S3 FSAUA;F-Secure Automatic Update Agent; C:\Program Files\Orange\AntivirusFirewall\FSAUA\program\fsaua.exe [2008-12-04 490080]
                  S3 FSDFWD;F-Secure Anti-Virus Firewall Daemon; C:\Program Files\Orange\AntivirusFirewall\FWES\Program\fsdfwd.exe [2008-12-04 510560]
                  S3 FSORSPClient;F-Secure ORSP Client; C:\Program Files\Orange\AntivirusFirewall\ORSP Client\fsorsp.exe [2008-12-04 55904]
                  S3 GoogleDesktopManager-080708-050100;Google Desktop Manager 5.7.808.7150; C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe []
                  S3 IDriverT;InstallDriver Table Manager; C:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe [2005-11-14 69632]
                  S3 MSCSPTISRV;MSCSPTISRV; C:\Program Files\Common Files\Sony Shared\AVLib\MSCSPTISRV.exe [2006-12-14 45056]
                  S3 npggsvc;nProtect GameGuard Service; C:\Windows\system32\GameMon.des [2009-05-06 2785582]
                  S3 PACSPTISVR;PACSPTISVR; C:\Program Files\Common Files\Sony Shared\AVLib\PACSPTISVR.exe [2006-12-14 57344]
                  S3 SonicStage Back-End Service;SonicStage Back-End Service; C:\Program Files\Common Files\Sony Shared\AVLib\SsBeSvc.exe [2007-02-05 112184]
                  S3 SPTISRV;Sony SPTI Service; C:\Program Files\Common Files\Sony Shared\AVLib\SPTISRV.exe [2006-12-14 69632]
                  S3 SSScsiSV;SonicStage SCSI Service; C:\Program Files\Common Files\Sony Shared\AVLib\SSScsiSV.exe [2007-02-05 75320]

                  -----------------EOF-----------------
                  1. kunoichi-chan Auteur
                    le deuxième rapport de RSIT

                    info.txt logfile of random's system information tool 1.06 2009-08-30 18:17:23

                    ======Uninstall list======

                    -->"C:\Program Files\Orange\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Anti-Spyware Scanner"
                    -->"C:\Program Files\Orange\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Anti-Spyware"
                    -->"C:\Program Files\Orange\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Anti-Virus Client Security Installer"
                    -->"C:\Program Files\Orange\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Anti-Virus"
                    -->"C:\Program Files\Orange\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Automatic Update Agent"
                    -->"C:\Program Files\Orange\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure DAAS"
                    -->"C:\Program Files\Orange\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure DAAS2"
                    -->"C:\Program Files\Orange\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Diagnostics"
                    -->"C:\Program Files\Orange\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure E-mail Scanning"
                    -->"C:\Program Files\Orange\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure FWES"
                    -->"C:\Program Files\Orange\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure GateKeeper Interface"
                    -->"C:\Program Files\Orange\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Gemini"
                    -->"C:\Program Files\Orange\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure GUI"
                    -->"C:\Program Files\Orange\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Help"
                    -->"C:\Program Files\Orange\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure HIPS"
                    -->"C:\Program Files\Orange\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Internet Shield"
                    -->"C:\Program Files\Orange\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure ISP News"
                    -->"C:\Program Files\Orange\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Localization API"
                    -->"C:\Program Files\Orange\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Management Agent"
                    -->"C:\Program Files\Orange\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure ORSP Client"
                    -->"C:\Program Files\Orange\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Pegasus Engine"
                    -->"C:\Program Files\Orange\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Protocol Scanner"
                    -->"C:\Program Files\Orange\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Spam Control"
                    -->"C:\Program Files\Orange\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Spam Scanner"
                    -->"C:\Program Files\Orange\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure TNB"
                    -->"C:\Program Files\Orange\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Uninstall"
                    -->Dummy
                    Acer Arcade Live Main Page-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{EFBDC2B0-FAA8-4B78-8DE1-AEBE7958FA37}\setup.exe" -uninstall
                    Acer DV Magician-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F6EFFB76-4A07-11DA-9D78-000129760D75}\setup.exe" -uninstall
                    Acer DVDivine-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{B145EC69-66F5-11D8-9D75-000129760D75}\Setup.exe" -uninstall
                    Acer eDataSecurity Management-->C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSnstHelper.exe -Operation UNINSTALL
                    Acer Empowering Technology-->"C:\Program Files\InstallShield Installation Information\{8F1B6239-FEA0-450A-A950-B05276CE177C}\setup.exe" -runfromtemp -l0x040c -removeonly
                    Acer eRecovery Management-->"C:\Program Files\InstallShield Installation Information\{7F811A54-5A09-4579-90E1-C93498E230D9}\setup.exe" -runfromtemp -l0x040c -removeonly
                    Acer HomeMedia Connect-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{132888AE-EF67-41C5-BCA2-7D5D2488AB63}\setup.exe" -uninstall
                    Acer HomeMedia Trial Creator-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{B580C409-E16F-44FF-904D-3AE94E113BE0}\setup.exe" -uninstall
                    Acer HomeMedia-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{AA4BF92B-2AAF-11DA-9D78-000129760D75}\setup.exe" -uninstall
                    Acer ScreenSaver-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{79DD56FC-DB8B-47F5-9C80-78B62E05F9BC}\setup.exe" -l0x9 -removeonly
                    Acer SlideShow DVD-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{41581EF5-45A7-11DA-9D78-000129760D75}\setup.exe" -uninstall
                    Acer VideoMagician-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F79A208D-D929-11D9-9D77-000129760D75}\setup.exe" -uninstall
                    Activation Assistant for the 2007 Microsoft Office suites-->"C:\ProgramData\{174892B1-CBE7-44F5-86FF-AB555EFD73A3}\Microsoft Office Activation Assistant.exe" REMOVE=TRUE MODIFY=FALSE
                    Adobe Acrobat 5.0-->C:\WINDOWS\ISUN040C.EXE -f"C:\Program Files\Common Files\Adobe\Acrobat 5.0\NT\Uninst.isu" -c"C:\Program Files\Common Files\Adobe\Acrobat 5.0\NT\Uninst.dll"
                    Adobe Flash Player 10 Plugin-->C:\Windows\system32\Macromed\Flash\uninstall_plugin.exe
                    Adobe Flash Player 9 ActiveX-->C:\Windows\system32\Macromed\Flash\FlashUtil9b.exe -uninstallDelete
                    Adobe Flash Player ActiveX-->C:\Windows\system32\Macromed\Flash\uninstall_activeX.exe
                    Adobe Reader 8.1.3 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A81300000003}
                    AntiVirus Firewall-->"C:\Program Files\Orange\AntivirusFirewall\FSGUI\PostInstall.exe" /tUnInstall
                    Archiveur WinRAR-->C:\Program Files\WinRAR\uninstall.exe
                    Ask Toolbar-->MsiExec.exe /I{86D4B82A-ABED-442A-BE86-96357B70F4FE}
                    Assistant de connexion Windows Live-->MsiExec.exe /I{DCE8CD14-FBF5-4464-B9A4-E18E473546C7}
                    AV Input Selection-->MsiExec.exe /X{F429ED71-4A8B-457A-85E4-F6398CE73E58}
                    AVS Update Manager 1.0-->"C:\Program Files\AVS4YOU\AVSUpdateManger\unins000.exe"
                    AVS4YOU Software Navigator 1.3-->"C:\Program Files\AVS4YOU\AVSSoftwareNavigator\unins000.exe"
                    Choice Guard-->MsiExec.exe /I{8FFC5648-FAF8-43A3-BC8F-42BA1E275C4E}
                    Cooliris for Internet Explorer-->MsiExec.exe /X{EA82F09E-8991-313C-A015-061D1B14DE25}
                    DivX Codec-->C:\Program Files\DivX\DivXCodecUninstall.exe /CODEC
                    DivX Player-->C:\Program Files\DivX\DivXPlayerUninstall.exe /PLAYER
                    DivX Plus DirectShow Filters-->C:\Program Files\DivX\DivXDSFiltersUninstall.exe /DSFILTERS
                    DivX Web Player-->C:\Program Files\DivX\DivXWebPlayerUninstall.exe /PLUGIN
                    Dongle Sagem 760N-->C:\PROGRA~1\COMMON~1\France Telecom\LIVEBOX_SAGEM_760N\4\uninstHardComponent.exe Uninstall.ini
                    Google Chrome-->"C:\Program Files\Google\Chrome\Application\2.0.172.43\Installer\setup.exe" --uninstall --system-level
                    Google Update Helper-->MsiExec.exe /I{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
                    Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall /qb+ REBOOTPROMPT=""
                    Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=""
                    Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
                    Installation Windows Live-->MsiExec.exe /I{7370DF47-B4F9-4279-BFC3-3F09919F720D}
                    Japanese Fonts Support For Adobe Reader 8-->MsiExec.exe /I{AC76BA86-7AD7-5760-0000-800000000003}
                    Java(TM) 6 Update 15-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216013FF}
                    Junk Mail filter update-->MsiExec.exe /I{4DE3E3D9-AE81-45DE-9195-3015F7B1DBF3}
                    Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
                    Microsoft .NET Framework 3.5 Language Pack SP1 - fra-->MsiExec.exe /I{3E31821C-7917-367E-938E-E65FC413EA31}
                    Microsoft .NET Framework 3.5 SP1-->C:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe
                    Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
                    Microsoft Office PowerPoint Viewer 2007 (French)-->MsiExec.exe /X{95120000-00AF-040C-0000-0000000FF1CE}
                    Microsoft Silverlight-->MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
                    Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053-->MsiExec.exe /X{770657D0-A123-3C07-8E44-1C83EC895118}
                    Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
                    Microsoft Works-->MsiExec.exe /I{6B1CB38D-E2E4-4A30-933D-EFDEBA76AD9C}
                    Module linguistique Microsoft .NET Framework 3.5 SP1- fra-->C:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 Language Pack SP1 - fra\setup.exe
                    Mozilla Firefox (3.5.2)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
                    MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
                    MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
                    NTI Backup Now 5-->C:\Program Files\InstallShield Installation Information\{12EFA1A4-AC3B-443C-8143-237EDE760403}\setup.exe -runfromtemp -l0x040c
                    NTI Media Maker 8-->C:\Program Files\InstallShield Installation Information\{2413930C-8309-47A6-BC61-5EF27A4222BC}\setup.exe -runfromtemp -l0x040c
                    NVIDIA Drivers-->C:\Windows\system32\nvuninst.exe UninstallGUI
                    NVIDIA ForceWare Network Access Manager-->"C:\Program Files\InstallShield Installation Information\{7CFA46E3-CC2F-4355-82AE-6012DC3633FD}\setup.exe" -runfromtemp -l0x040c -removeonly
                    NVIDIA ForceWare Network Access Manager-->MsiExec.exe /I{7CFA46E3-CC2F-4355-82AE-6012DC3633FD}
                    OpenMG Limited Patch 4.7-07-14-05-01-->C:\Program Files\Common Files\Sony Shared\OpenMG\HotFixes\HotFix4.7-07-14-05-01\HotFixSetup\setup.exe /u
                    OpenMG Secure Module 4.7.00-->C:\PROGRA~1\COMMON~1\INSTAL~1\Driver\1150\INTEL3~1\IDriver.exe /M{CCD663AE-610D-4BDF-AAB0-E914B044527D} UNINSTALL
                    OpenOffice.org 3.1-->MsiExec.exe /I{0FA44E79-CD7D-4E8D-A2EE-26FE05F509B6}
                    Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
                    Pando Media Booster-->C:\Program Files\Pando Networks\Media Booster\uninst.exe
                    Philips SPC710NC Webcam-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{744DA166-F189-4ED4-92EA-E06F3347DD44}\Setup.exe" -l0x40c
                    Real Alternative 1.9.0-->"C:\Program Files\Real Alternative\unins000.exe"
                    Realtek High Definition Audio Driver-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}\setup.exe" -removeonly
                    Sandlot Games Client Services 1.2.2-->"C:\Program Files\Common Files\Sandlot Shared\unins000.exe"
                    SonicStage 4.3-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\10\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{A0EB195B-5876-48E6-879D-33D4B2102610}\setup.exe" -l0x40c UNINSTALL -removeonly
                    Spybot - Search & Destroy-->"C:\Program Files\Spybot - Search & Destroy\unins000.exe"
                    Trojan Remover 6.7.6-->"C:\Program Files\Trojan Remover\unins000.exe"
                    Update for Microsoft .NET Framework 3.5 SP1 (KB963707)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {B2AE9C82-DC7B-3641-BFC8-87275C4F3607} /qb+ REBOOTPROMPT=""
                    VC80CRTRedist - 8.0.50727.762-->MsiExec.exe /I{767CC44C-9BBC-438D-BAD3-FD4595DD148B}
                    VDownloader 0.81-->"C:\Program Files\VDOWNLOADER\unins000.exe"
                    VLC media player 0.9.4-->C:\Program Files\VideoLAN\VLC\uninstall.exe
                    Windows Live Call-->MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}
                    Windows Live Communications Platform-->MsiExec.exe /I{3B4E636E-9D65-4D67-BA61-189800823F52}
                    Windows Live Mail-->MsiExec.exe /I{63DC2DA0-2A6C-4C38-9249-B75395458657}
                    Windows Live Messenger-->MsiExec.exe /X{059C042E-796A-4ACC-A81A-ECC2010BB78C}
                    Windows Media Player Firefox Plugin-->MsiExec.exe /I{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}

                    ======Hosts File======

                    127.0.0.1 www.007guard.com
                    127.0.0.1 007guard.com
                    127.0.0.1 008i.com
                    127.0.0.1 www.008k.com
                    127.0.0.1 008k.com
                    127.0.0.1 www.00hq.com
                    127.0.0.1 00hq.com
                    127.0.0.1 010402.com
                    127.0.0.1 www.032439.com
                    127.0.0.1 032439.com

                    ======Security center information======

                    AS: Windows Defender

                    ======System event log======

                    Computer Name: PC-de-mimi
                    Event Code: 7001
                    Message: Le service Service Liste des réseaux dépend du service Connaissance des emplacements réseau qui n'a pas pu démarrer en raison de l'erreur :
                    Le service ou le groupe de dépendance n'a pas pu démarrer.
                    Record Number: 56710
                    Source Name: Service Control Manager
                    Time Written: 20090830161448.000000-000
                    Event Type: Erreur
                    User:

                    Computer Name: PC-de-mimi
                    Event Code: 7001
                    Message: Le service Service Liste des réseaux dépend du service Connaissance des emplacements réseau qui n'a pas pu démarrer en raison de l'erreur :
                    Le service ou le groupe de dépendance n'a pas pu démarrer.
                    Record Number: 56711
                    Source Name: Service Control Manager
                    Time Written: 20090830161520.000000-000
                    Event Type: Erreur
                    User:

                    Computer Name: PC-de-mimi
                    Event Code: 10005
                    Message: DCOM a reçu l'erreur "1084" lors de la mise en route du service WSearch avec les arguments "" pour démarrer le serveur :
                    {7D096C5F-AC08-4F1F-BEB7-5C22C517CE39}
                    Record Number: 56712
                    Source Name: Microsoft-Windows-DistributedCOM
                    Time Written: 20090830161520.000000-000
                    Event Type: Erreur
                    User:

                    Computer Name: PC-de-mimi
                    Event Code: 10005
                    Message: DCOM a reçu l'erreur "1084" lors de la mise en route du service WSearch avec les arguments "" pour démarrer le serveur :
                    {9E175B6D-F52A-11D8-B9A5-505054503030}
                    Record Number: 56713
                    Source Name: Microsoft-Windows-DistributedCOM
                    Time Written: 20090830161520.000000-000
                    Event Type: Erreur
                    User:

                    Computer Name: PC-de-mimi
                    Event Code: 7001
                    Message: Le service Service Liste des réseaux dépend du service Connaissance des emplacements réseau qui n'a pas pu démarrer en raison de l'erreur :
                    Le service ou le groupe de dépendance n'a pas pu démarrer.
                    Record Number: 56714
                    Source Name: Service Control Manager
                    Time Written: 20090830161520.000000-000
                    Event Type: Erreur
                    User:

                    =====Application event log=====

                    Computer Name: PC-de-mimi
                    Event Code: 1530
                    Message: Windows a détecté que votre fichier de Registre est toujours utilisé par d'autres applications ou services. Le fichier va être déchargé. Les applications ou services qui ont accès à votre Registre risquent de ne pas fonctionner correctement après cela.

                    DÉTAIL -
                    43 user registry handles leaked from \Registry\User\S-1-5-21-2315211249-4195008296-3211312682-1000:
                    Process 1056 (\Device\HarddiskVolume2\Windows\explorer.exe) has opened key \REGISTRY\USER\S-1-5-21-2315211249-4195008296-3211312682-1000
                    Process 1056 (\Device\HarddiskVolume2\Windows\explorer.exe) has opened key \REGISTRY\USER\S-1-5-21-2315211249-4195008296-3211312682-1000
                    Process 1056 (\Device\HarddiskVolume2\Windows\explorer.exe) has opened key \REGISTRY\USER\S-1-5-21-2315211249-4195008296-3211312682-1000
                    Process 1056 (\Device\HarddiskVolume2\Windows\explorer.exe) has opened key \REGISTRY\USER\S-1-5-21-2315211249-4195008296-3211312682-1000
                    Process 1056 (\Device\HarddiskVolume2\Windows\explorer.exe) has opened key \REGISTRY\USER\S-1-5-21-2315211249-4195008296-3211312682-1000
                    Process 1056 (\Device\HarddiskVolume2\Windows\explorer.exe) has opened key \REGISTRY\USER\S-1-5-21-2315211249-4195008296-3211312682-1000\Software\Microsoft\Direct3D
                    Process 1056 (\Device\HarddiskVolume2\Windows\explorer.exe) has opened key \REGISTRY\USER\S-1-5-21-2315211249-4195008296-3211312682-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\BitBucket\Volume\{ccd7a602-8c17-11dd-b125-806e6f6e6963}
                    Process 1056 (\Device\HarddiskVolume2\Windows\explorer.exe) has opened key \REGISTRY\USER\S-1-5-21-2315211249-4195008296-3211312682-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\BitBucket\Volume\{ccd7a602-8c17-11dd-b125-806e6f6e6963}
                    Process 1056 (\Device\HarddiskVolume2\Windows\explorer.exe) has opened key \REGISTRY\USER\S-1-5-21-2315211249-4195008296-3211312682-1000\Software\Microsoft\Internet Explorer\TypedURLs
                    Process 1056 (\Device\HarddiskVolume2\Windows\explorer.exe) has opened key \REGISTRY\USER\S-1-5-21-2315211249-4195008296-3211312682-1000\Software\Microsoft\Internet Explorer\TypedURLs
                    Process 1056 (\Device\HarddiskVolume2\Windows\explorer.exe) has opened key \REGISTRY\USER\S-1-5-21-2315211249-4195008296-3211312682-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones
                    Process 1056 (\Device\HarddiskVolume2\Windows\explorer.exe) has opened key \REGISTRY\USER\S-1-5-21-2315211249-4195008296-3211312682-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap
                    Process 1056 (\Device\HarddiskVolume2\Windows\explorer.exe) has opened key \REGISTRY\USER\S-1-5-21-2315211249-4195008296-3211312682-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap
                    Process 1056 (\Device\HarddiskVolume2\Windows\explorer.exe) has opened key \REGISTRY\USER\S-1-5-21-2315211249-4195008296-3211312682-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap
                    Process 1056 (\Device\HarddiskVolume2\Windows\explorer.exe) has opened key \REGISTRY\USER\S-1-5-21-2315211249-4195008296-3211312682-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap
                    Process 1056 (\Device\HarddiskVolume2\Windows\explorer.exe) has opened key \REGISTRY\USER\S-1-5-21-2315211249-4195008296-3211312682-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings
                    Process 1056 (\Device\HarddiskVolume2\Windows\explorer.exe) has opened key \REGISTRY\USER\S-1-5-21-2315211249-4195008296-3211312682-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings
                    Process 1056 (\Device\HarddiskVolume2\Windows\explorer.exe) has opened key \REGISTRY\USER\S-1-5-21-2315211249-4195008296-3211312682-1000\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings
                    Process 1056 (\Device\HarddiskVolume2\Windows\explorer.exe) has opened key \REGISTRY\USER\S-1-5-21-2315211249-4195008296-3211312682-1000\Software\Microsoft\SystemCertificates\trust
                    Process 1056 (\Device\HarddiskVolume2\Windows\explorer.exe) has opened key \REGISTRY\USER\S-1-5-21-2315211249-4195008296-3211312682-1000\Software\Microsoft\SystemCertificates\SmartCardRoot
                    Process 1056 (\Device\HarddiskVolume2\Windows\explorer.exe) has opened key \REGISTRY\USER\S-1-5-21-2315211249-4195008296-3211312682-1000\Software\Microsoft\Windows\CurrentVersion\Explorer
                    Process 1056 (\Device\HarddiskVolume2\Windows\explorer.exe) has opened key \REGISTRY\USER\S-1-5-21-2315211249-4195008296-3211312682-1000\Software\Microsoft\Windows\CurrentVersion\Explorer
                    Process 1056 (\Device\HarddiskVolume2\Windows\explorer.exe) has opened key \REGISTRY\USER\S-1-5-21-2315211249-4195008296-3211312682-1000\Software\Microsoft\Windows\Shell
                    Process 1056 (\Device\HarddiskVolume2\Windows\explorer.exe) has opened key \REGISTRY\USER\S-1-5-21-2315211249-4195008296-3211312682-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts
                    Process 1056 (\Device\HarddiskVolume2\Windows\explorer.exe) has opened key \REGISTRY\USER\S-1-5-21-2315211249-4195008296-3211312682-1000\Software\Microsoft\Internet Explorer\Main\WindowsSearch
                    Process 1056 (\Device\HarddiskVolume2\Windows\explorer.exe) has opened key \REGISTRY\USER\S-1-5-21-2315211249-4195008296-3211312682-1000\Software\Microsoft\Internet Explorer\Main\WindowsSearch
                    Process 1056 (\Device\HarddiskVolume2\Windows\explorer.exe) has opened key \REGISTRY\USER\S-1-5-21-2315211249-4195008296-3211312682-1000\Software\Microsoft\SystemCertificates\TrustedPeople
                    Process 1056 (\Device\HarddiskVolume2\Windows\explorer.exe) has opened key \REGISTRY\USER\S-1-5-21-2315211249-4195008296-3211312682-1000\Software\Policies
                    Process 1056 (\Device\HarddiskVolume2\Windows\explorer.exe) has opened key \REGISTRY\USER\S-1-5-21-2315211249-4195008296-3211312682-1000\Software\Policies
                    Process 1056 (\Device\HarddiskVolume2\Windows\explorer.exe) has opened key \REGISTRY\USER\S-1-5-21-2315211249-4195008296-3211312682-1000\Software\Microsoft\SystemCertificates\Root
                    Process 1056 (\Device\HarddiskVolume2\Windows\explorer.exe) has opened key \REGISTRY\USER\S-1-5-21-2315211249-4195008296-3211312682-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\UserAssist\{75048700-EF1F-11D0-9888-006097DEACF9}\Count
                    Process 1056 (\Device\HarddiskVolume2\Windows\explorer.exe) has opened key \REGISTRY\USER\S-1-5-21-2315211249-4195008296-3211312682-1000\Software\Microsoft\SystemCertificates\Disallowed
                    Process 1056 (\Device\HarddiskVolume2\Windows\explorer.exe) has opened key \REGISTRY\USER\S-1-5-21-2315211249-4195008296-3211312682-1000\Software\Microsoft\SystemCertificates\My
                    Process 1056 (\Device\HarddiskVolume2\Windows\explorer.exe) has opened key \REGISTRY\USER\S-1-5-21-2315211249-4195008296-3211312682-1000\Software\Microsoft\SystemCertificates\CA
                    Process 1056 (\Device\HarddiskVolume2\Windows\explorer.exe) has opened key \REGISTRY\USER\S-1-5-21-2315211249-4195008296-3211312682-1000\Software\Microsoft\Windows\Shell\Bags\1\Desktop
                    Process 1056 (\Device\HarddiskVolume2\Windows\explorer.exe) has opened key \REGISTRY\USER\S-1-5-21-2315211249-4195008296-3211312682-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\RunMRU
                    Process 1056 (\Device\HarddiskVolume2\Windows\explorer.exe) has opened key \REGISTRY\USER\S-1-5-21-2315211249-4195008296-3211312682-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\RunMRU
                    Process 1056 (\Device\HarddiskVolume2\Windows\explorer.exe) has opened key \REGISTRY\USER\S-1-5-21-2315211249-4195008296-3211312682-1000\Software
                    Process 1056 (\Device\HarddiskVolume2\Windows\explorer.exe) has opened key \REGISTRY\USER\S-1-5-21-2315211249-4195008296-3211312682-1000\Software
                    Process 1056 (\Device\HarddiskVolume2\Windows\explorer.exe) has opened key \REGISTRY\USER\S-1-5-21-2315211249-4195008296-3211312682-1000\Software\Policies\Microsoft\SystemCertificates
                    Process 1056 (\Device\HarddiskVolume2\Windows\explorer.exe) has opened key \REGISTRY\USER\S-1-5-21-2315211249-4195008296-3211312682-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\BitBucket\Volume\{b7f0a74e-5b0a-11db-84ad-806e6f6e6963}
                    Process 1056 (\Device\HarddiskVolume2\Windows\explorer.exe) has opened key \REGISTRY\USER\S-1-5-21-2315211249-4195008296-3211312682-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\BitBucket\Volume\{b7f0a74e-5b0a-11db-84ad-806e6f6e6963}
                    Process 1056 (\Device\HarddiskVolume2\Windows\explorer.exe) has opened key \REGISTRY\USER\S-1-5-21-2315211249-4195008296-3211312682-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\UserAssist\{5E6AB780-7743-11CF-A12B-00AA004AE837}\Count

                    Record Number: 8150
                    Source Name: Microsoft-Windows-User Profiles Service
                    Time Written: 20090830161113.000000-000
                    Event Type: Avertissement
                    User: AUTORITE NT\SYSTEM

                    Computer Name: PC-de-mimi
                    Event Code: 1530
                    Message: Windows a détecté que votre fichier de Registre est toujours utilisé par d'autres applications ou services. Le fichier va être déchargé. Les applications ou services qui ont accès à votre Registre risquent de ne pas fonctionner correctement après cela.

                    DÉTAIL -
                    14 user registry handles leaked from \Registry\User\S-1-5-21-2315211249-4195008296-3211312682-1000_Classes:
                    Process 1056 (\Device\HarddiskVolume2\Windows\explorer.exe) has opened key \REGISTRY\USER\S-1-5-21-2315211249-4195008296-3211312682-1000_CLASSES
                    Process 1056 (\Device\HarddiskVolume2\Windows\explorer.exe) has opened key \REGISTRY\USER\S-1-5-21-2315211249-4195008296-3211312682-1000_CLASSES
                    Process 1056 (\Device\HarddiskVolume2\Windows\explorer.exe) has opened key \REGISTRY\USER\S-1-5-21-2315211249-4195008296-3211312682-1000_CLASSES\Local Settings\Software\Microsoft\Windows\Shell\Bags\6\Shell
                    Process 1056 (\Device\HarddiskVolume2\Windows\explorer.exe) has opened key \REGISTRY\USER\S-1-5-21-2315211249-4195008296-3211312682-1000_CLASSES\Local Settings\Software\Microsoft\Windows\Shell\Bags\43\Shell\{7D49D726-3C21-4F05-99AA-FDC2C9474656}
                    Process 1056 (\Device\HarddiskVolume2\Windows\explorer.exe) has opened key \REGISTRY\USER\S-1-5-21-2315211249-4195008296-3211312682-1000_CLASSES\Local Settings\Software\Microsoft\Windows\Shell\Bags\43\Shell\{7D49D726-3C21-4F05-99AA-FDC2C9474656}
                    Process 1056 (\Device\HarddiskVolume2\Windows\explorer.exe) has opened key \REGISTRY\USER\S-1-5-21-2315211249-4195008296-3211312682-1000_CLASSES\Local Settings\Software\Microsoft\Windows\Shell\Bags\43\Shell
                    Process 1056 (\Device\HarddiskVolume2\Windows\explorer.exe) has opened key \REGISTRY\USER\S-1-5-21-2315211249-4195008296-3211312682-1000_CLASSES\Local Settings\Software\Microsoft\Windows\Shell\Bags\43\Shell
                    Process 1056 (\Device\HarddiskVolume2\Windows\explorer.exe) has opened key \REGISTRY\USER\S-1-5-21-2315211249-4195008296-3211312682-1000_CLASSES\Local Settings\Software\Microsoft\Windows\Shell\Bags\2\Shell
                    Process 1056 (\Device\HarddiskVolume2\Windows\explorer.exe) has opened key \REGISTRY\USER\S-1-5-21-2315211249-4195008296-3211312682-1000_CLASSES\Local Settings\Software\Microsoft\Windows\Shell
                    Process 1056 (\Device\HarddiskVolume2\Windows\explorer.exe) has opened key \REGISTRY\USER\S-1-5-21-2315211249-4195008296-3211312682-1000_CLASSES\Local Settings\Software\Microsoft\Windows\Shell\Bags\43\Shell\{B3690E58-E961-423B-B687-386EBFD83239}
                    Process 1056 (\Device\HarddiskVolume2\Windows\explorer.exe) has opened key \REGISTRY\USER\S-1-5-21-2315211249-4195008296-3211312682-1000_CLASSES\Local Settings\Software\Microsoft\Windows\Shell\Bags\6\Shell\{AF9C03D6-7DB9-4A15-9464-13BF9FB69A2A}
                    Process 1056 (\Device\HarddiskVolume2\Windows\explorer.exe) has opened key \REGISTRY\USER\S-1-5-21-2315211249-4195008296-3211312682-1000_CLASSES\Local Settings\Software\Microsoft\Windows\Shell\MuiCache
                    Process 1056 (\Device\HarddiskVolume2\Windows\explorer.exe) has opened key \REGISTRY\USER\S-1-5-21-2315211249-4195008296-3211312682-1000_CLASSES\Local Settings\Software\Microsoft\Windows\Shell\Bags\2\Shell\{5C4F28B5-F869-4E84-8E60-F11DB97C5CC7}
                    Process 1056 (\Device\HarddiskVolume2\Windows\explorer.exe) has opened key \REGISTRY\USER\S-1-5-21-2315211249-4195008296-3211312682-1000_CLASSES\Local Settings\Software\Microsoft\Windows\Shell\Bags\2\Shell\{5C4F28B5-F869-4E84-8E60-F11DB97C5CC7}

                    Record Number: 8151
                    Source Name: Microsoft-Windows-User Profiles Service
                    Time Written: 20090830161113.000000-000
                    Event Type: Avertissement
                    User: AUTORITE NT\SYSTEM

                    Computer Name: PC-de-mimi
                    Event Code: 6000
                    Message: L’abonné aux notifications Winlogon <GPClient> n’était pas disponible pour traiter un événement de notification.
                    Record Number: 8159
                    Source Name: Microsoft-Windows-Winlogon
                    Time Written: 20090830161439.000000-000
                    Event Type: Avertissement
                    User:

                    Computer Name: PC-de-mimi
                    Event Code: 4609
                    Message: Le système d'événements de COM+ a détecté un code de renvoi erroné lors de son traitement interne. Le HRESULT est 8007043c à partir de la ligne 45 de d:\vistasp1_gdr\com\complus\src\events\tier1\eventsystemobj.cpp. Contactez les services de support technique Microsoft pour signaler cette erreur.
                    Record Number: 8161
                    Source Name: Microsoft-Windows-EventSystem
                    Time Written: 20090830161446.000000-000
                    Event Type: Erreur
                    User:

                    Computer Name: PC-de-mimi
                    Event Code: 10
                    Message: Le filtre d’événement avec la requête « SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99 » n’a pas pu être réactivé dans l’espace de noms « //./root/CIMV2 » à cause de l’erreur 0x80041003. Les événements ne peuvent pas être délivrés à travers ce filtre tant que le problème ne sera pas corrigé.
                    Record Number: 8162
                    Source Name: Microsoft-Windows-WMI
                    Time Written: 20090830161447.000000-000
                    Event Type: Erreur
                    User:

                    =====Security event log=====

                    Computer Name: PC-de-mimi
                    Event Code: 4672
                    Message: Privilèges spéciaux attribués à la nouvelle ouverture de session.

                    Sujet :
                    ID de sécurité : S-1-5-18
                    Nom du compte : SYSTEM
                    Domaine du compte : AUTORITE NT
                    ID d’ouverture de session : 0x3e7

                    Privilèges : SeAssignPrimaryTokenPrivilege
                    SeTcbPrivilege
                    SeSecurityPrivilege
                    SeTakeOwnershipPrivilege
                    SeLoadDriverPrivilege
                    SeBackupPrivilege
                    SeRestorePrivilege
                    SeDebugPrivilege
                    SeAuditPrivilege
                    SeSystemEnvironmentPrivilege
                    SeImpersonatePrivilege
                    Record Number: 13588
                    Source Name: Microsoft-Windows-Security-Auditing
                    Time Written: 20090830161322.990227-000
                    Event Type: Succès de l'audit
                    User:

                    Computer Name: PC-de-mimi
                    Event Code: 5056
                    Message: Un autotest de chiffrement a été effectué.

                    Sujet :
                    ID de sécurité : S-1-5-18
                    Nom du compte : PC-DE-MIMI$
                    Domaine du compte : WORKGROUP
                    ID d’ouverture de session : 0x3e7

                    Module : ncrypt.dll

                    Code de retour : 0x0
                    Record Number: 13589
                    Source Name: Microsoft-Windows-Security-Auditing
                    Time Written: 20090830161323.115028-000
                    Event Type: Succès de l'audit
                    User:

                    Computer Name: PC-de-mimi
                    Event Code: 4648
                    Message: Tentative d’ouverture de session en utilisant des informations d’identification explicites.

                    Sujet :
                    ID de sécurité : S-1-5-18
                    Nom du compte : PC-DE-MIMI$
                    Domaine du compte : WORKGROUP
                    ID d’ouverture de session : 0x3e7
                    GUID d’ouverture de session : {00000000-0000-0000-0000-000000000000}

                    Compte dont les informations d’identification ont été utilisées :
                    Nom du compte : mimi
                    Domaine du compte : PC-de-mimi
                    GUID d’ouverture de session : {00000000-0000-0000-0000-000000000000}

                    Serveur cible :
                    Nom du serveur cible : localhost
                    Informations supplémentaires : localhost

                    Informations sur le processus :
                    ID du processus : 0x194
                    Nom du processus : C:\Windows\System32\winlogon.exe

                    Informations sur le réseau :
                    Adresse du réseau : 127.0.0.1
                    Port : 0

                    Cet événement est généré lorsqu’un processus tente d’ouvrir une session pour un compte en spécifiant explicitement les informations d’identification de ce compte. Ceci se produit le plus souvent dans les configurations par lot comme les tâches planifiées, ou avec l’utilisation de la commande RUNAS.
                    Record Number: 13590
                    Source Name: Microsoft-Windows-Security-Auditing
                    Time Written: 20090830161438.936515-000
                    Event Type: Succès de l'audit
                    User:

                    Computer Name: PC-de-mimi
                    Event Code: 4624
                    Message: L’ouverture de session d’un compte s’est correctement déroulée.

                    Sujet :
                    ID de sécurité : S-1-5-18
                    Nom du compte : PC-DE-MIMI$
                    Domaine du compte : WORKGROUP
                    ID d’ouverture de session : 0x3e7

                    Type d’ouverture de session : 2

                    Nouvelle ouverture de session :
                    ID de sécurité : S-1-5-21-2315211249-4195008296-3211312682-1000
                    Nom du compte : mimi
                    Domaine du compte : PC-de-mimi
                    ID d’ouverture de session : 0x14da7
                    GUID d’ouverture de session : {00000000-0000-0000-0000-000000000000}

                    Informations sur le processus :
                    ID du processus : 0x194
                    Nom du processus : C:\Windows\System32\winlogon.exe

                    Informations sur le réseau :
                    Nom de la station de travail : PC-DE-MIMI
                    Adresse du réseau source : 127.0.0.1
                    Port source : 0

                    Informations détaillées sur l’authentification :
                    Processus d’ouverture de session : User32
                    Package d’authentification : Negotiate
                    Services en transit : -
                    Nom du package (NTLM uniquement) : -
                    Longueur de la clé : 0

                    Cet événement est généré lors de la création d’une ouverture de session. Il est généré sur l’ordinateur sur lequel l’ouverture de session a été effectuée.

                    Le champ Objet indique le compte sur le système local qui a demandé l’ouverture de session. Il s’agit le plus souvent d’un service, comme le service Serveur, ou un processus local tel que Winlogon.exe ou Services.exe.

                    Le champ Type d’ouverture de session indique le type d’ouverture de session qui s’est produit. Les types les plus courants sont 2 (interactif) et 3 (réseau).

                    Le champ Nouvelle ouverture de session indique le compte pour lequel la nouvelle ouverture de session a été créée, par exemple, le compte qui s’est connecté.

                    Les champs relatifs au réseau indiquent la provenance d’une demande d’ouverture de session à distance. Le nom de la station de travail n’étant pas toujours disponible, peut être laissé vide dans certains cas.

                    Les champs relatifs aux informations d’authentification fournissent des détails sur cette demande d’ouverture de session spécifique.
                    - Le GUID d’ouverture de session est un identificateur unique pouvant servir à associer cet événement à un événement KDC .
                    - Les services en transit indiquent les services intermédiaires qui ont participé à cette demande d’ouverture de session.
                    - Nom du package indique quel est le sous-protocole qui a été utilisé parmi les protocoles NTLM.
                    - La longueur de la clé indique la longueur de la clé de session générée. Elle a la valeur 0 si aucune clé de session n’a été demandée.
                    Record Number: 13591
                    Source Name: Microsoft-Windows-Security-Auditing
                    Time Written: 20090830161438.936515-000
                    Event Type: Succès de l'audit
                    User:

                    Computer Name: PC-de-mimi
                    Event Code: 4672
                    Message: Privilèges spéciaux attribués à la nouvelle ouverture de session.

                    Sujet :
                    ID de sécurité : S-1-5-21-2315211249-4195008296-3211312682-1000
                    Nom du compte : mimi
                    Domaine du compte : PC-de-mimi
                    ID d’ouverture de session : 0x14da7

                    Privilèges : SeSecurityPrivilege
                    SeTakeOwnershipPrivilege
                    SeLoadDriverPrivilege
                    SeBackupPrivilege
                    SeRestorePrivilege
                    SeDebugPrivilege
                    SeSystemEnvironmentPrivilege
                    SeImpersonatePrivilege
                    Record Number: 13592
                    Source Name: Microsoft-Windows-Security-Auditing
                    Time Written: 20090830161438.936515-000
                    Event Type: Succès de l'audit
                    User:

                    ======Environment variables======

                    "ComSpec"=%SystemRoot%\system32\cmd.exe
                    "FP_NO_HOST_CHECK"=NO
                    "OS"=Windows_NT
                    "Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\Acer\Empowering Technology\eDataSecurity\;C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86;C:\Program Files\Acer\Empowering Technology\eDataSecurity\x64;C:\Program Files\Common Files\DivX Shared\;C:\Program Files\Smart Projects\IsoBuster
                    "PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
                    "PROCESSOR_ARCHITECTURE"=x86
                    "TEMP"=%SystemRoot%\TEMP
                    "TMP"=%SystemRoot%\TEMP
                    "USERNAME"=SYSTEM
                    "windir"=%SystemRoot%
                    "PROCESSOR_LEVEL"=16
                    "PROCESSOR_IDENTIFIER"=x86 Family 16 Model 2 Stepping 3, AuthenticAMD
                    "PROCESSOR_REVISION"=0203
                    "NUMBER_OF_PROCESSORS"=4
                    "TRACE_FORMAT_SEARCH_PATH"=\\NTREL202.ntdev.corp.microsoft.com\4F18C3A5-CA09-4DBD-B6FC-219FDD4C6BE0\TraceFormat
                    "DFSTRACINGON"=FALSE
                    "Pathtem"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\Acer\Empowering Technology\eDataSecurity\;C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86;C:\Program Files\Acer\Empowering Technology\eDataSecurity\x64
                    "NTIPath"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\Acer\Empowering Technology\eDataSecurity\;C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86;C:\Program Files\Acer\Empowering Technology\eDataSecurity\x64;C:\Program Files\NewTech Infosystems\NTI Backup Now 5\;
                    "SAFEBOOT_OPTION"=MINIMAL

                    -----------------EOF-----------------
                    2. Alfred
                      re,

                      Allez à Comment exécuter une commande avec des privilèges élevés ? : https://www.microsoft.com/en-us/windows/

                      Dans l'Invité de commande , copier /coller(par un clci-droit) la ligne suivante et valider :
                      sc delete "Gestionnaire de mise à jour Winsudate"
                      _________________________________________________

                      • Telechargez UsbFix de C_XX & Chiquitine29 :
                      http://sd-1.archive-host.com/membres/up/127028005715545653/UsbFix.exe

                      • Branchez tout vos périphériques USB externes,

                      Installez et Lancez UsbFix par un clic-droit > "Exécuter en tant qu'administrateur" .

                      • Sélectionnez l'option 1 – Recherche
                      >> Laisse le aller, le rapport apparaîtra,
                      ► Affichez le rapport UsbFix.txt ( C:\UsbFix.txt ).

                      P.S:"Process.exe", une composante de l'outil, est détecté par certains antivirus.
                      Il ne s'agit pas d'un virus, mais d'un module utile pour terminer des processus.
                      _________________________________________________

                      Téléchargez sur votre bureau Ad-Remover ( C_XX) : http://sd-1.archive-host.com/membres/up/16506160323759868/AD-R.exe

                      /|\ Désactiver votre antivirus. /|\

                      • Désactiver l’UAC : http://www.laboratoire-microsoft.org/tips-23933-desactiver-uac-vista.html

                      • Installez Ad-remover et par un Clic droit > "Exécuter en tant qu'administrateur"
                      • Lancez par un Clic droit le raccourci créé sur le bureau > "Exécuter en tant qu'administrateur"

                      • Sélectionner la langue, "F" et validez par Entrée,
                      • Déconnectez-vous, quittez les applications ouvertes
                      • Sélectionner l'option [L. Lancer le nettoyage]

                      >> Laisser le aller,
                      • Lorsque le scan sera complété appuyez sur une touche pour ouvrir le rapport
                      ► Postez le rapport (C:\Ad-Report-SCAN.log)

                      /|\ Réactiver votre antivirus. /|\