Processeur se bloque à 100% = Explorer.exe Résolu/Fermé

Question

Bonjour Tout l'monde donc depuis 1 semaines Quand j'utilise mes documents, 30 Sec plus tard je commence a buguer donc j'ai appuyer CTRL+ALT+DEL E j'ai remarqué que c'estais explorer.exe qui bouffait ton mon processeur. J'ai deja poster ce probleme mais Un gars du forum n'as pas reussi a le resolver
SVP ! aidezzzzz moi
et voila mon scan hijack Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:00:03, on 05.09.2009
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v8.00 (8.00.6001.18813)
Boot mode: Normal

Running processes:
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\Program Files\Internet Download Manager\IDMan.exe
C:\Program Files\Internet Download Manager\IEMonitor.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Windows\system32\Macromed\Flash\FlashUtil10c.exe
C:\Windows\explorer.exe
C:\Users\muktar92i\Documents\Downloads\Programs\HiJackThis.e­xe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Window Title
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - Default URLSearchHook is missing
O1 - Hosts: ::1 localhost
O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Program Files\Internet Download Manager\IDMIECC.dll
O2 - BHO: ContributeBHO Class - {074C1DC5-9320-4A9A-947D-C042949C6216} - C:\Program Files\Adobe/Adobe Contribute CS4/contributeieplugin.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: SmartSelect - {F4971EE7-DAA0-4053-9964-665D8EE6A077} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll
O3 - Toolbar: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file)
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll
O3 - Toolbar: Contribute Toolbar - {517BDDE4-E3A7-4570-B21E-2B52B6139FC7} - C:\Program Files\Adobe/Adobe Contribute CS4/contributeieplugin.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [IDMan] C:\Program Files\Internet Download Manager\IDMan.exe /onboot
O4 - Startup: Xfire.lnk = C:\Program Files\Xfire\Xfire.exe
O8 - Extra context menu item: Ajouter la cible du lien à un fichier PDF existant - res://C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Ajouter à un fichier PDF existant - res://C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir au format Adobe PDF - res://C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la cible du lien au format Adobe PDF - res://C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Télécharger avec IDM - C:\Program Files\Internet Download Manager\IEExt.htm
O8 - Extra context menu item: Télécharger le contenu de video FLV avec IDM - C:\Program Files\Internet Download Manager\IEGetVL.htm
O8 - Extra context menu item: Télécharger tous les liens avec IDM - C:\Program Files\Internet Download Manager\IEGetAll.htm
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Add to VideoGet - {88CFA58B-A63F-4A94-9C54-0C7A58E3333E} - C:\PROGRA~1\NUCLEA~1\VideoGet\Plugins\VIDEOG~1.DLL
O9 - Extra 'Tools' menuitem: Add to &VideoGet - {88CFA58B-A63F-4A94-9C54-0C7A58E3333E} - C:\PROGRA~1\NUCLEA~1\VideoGet\Plugins\VIDEOG~1.DLL
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O13 - Gopher Prefix:
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O22 - SharedTaskScheduler: Windows DreamScene - {E31004D1-A431-41B8-826F-E902F9D95C81} - C:\Windows\System32\DreamScene.dll
O23 - Service: Adobe Version Cue CS4 - Adobe Systems Incorporated - C:\Program Files\Common Files\Adobe\Adobe Version Cue CS4\Server\bin\VersionCueCS4.exe
O23 - Service: Application Driver Auto Removal Service (01) (appdrvrem01) - Protection Technology - C:\Windows\System32\appdrvrem01.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: FLEXnet Licensing Service - Acresso Software Inc. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Lavasoft Ad-Aware Service - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: @%SystemRoot%\System32\TuneUpDefragService.exe,-1 (TuneUp.Defrag) - TuneUp Software - C:\Windows\System32\TuneUpDefragService.exe
O23 - Service: @%SystemRoot%\System32\TUProgSt.exe,-1 (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:\Windows\System32\TUProgSt.exe

Utilisateur anonyme · Accepted Answer

Salut juste un conseille ^^


Supprime ceci : 

C:\Users\MUKTAR~1\Documents\JEUX\SimulationConduite_2008\ferrocan_DrivSch_2008\3D Driving School Kit\CRACK.reg 
C:\Users\MUKTAR~1\Downloads\eMule\Incoming\Adobe.Photoshop.CS4.Extended.Crack.Only-ENGiNE.[sharethefiles.com].rar 
C:\Users\MUKTAR~1\Downloads\eMule\Incoming\Crack Adobe.CS4.Master.Collection.Final.Keygen-patched x86 amtlib.dll from CS4 Production Premium. and original x86 file amtlib.dll from Adobe Photoshop CS4..zip


Cracks = DANGER

Un peu de lécture : https://forum.malekal.com/viewtopic.php?t=893&start=


A+

nico987 · Answer

je crois avoir trouvé.

Télécharge : 

https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2 (Eric 71 & Angeldark) sur ton Bureau. 

Tu le lances et fais l'option 1, poste le rapport

muk92i · Answer

Il a recommencer a buguer sans que jouvre ems docs cette fois ! Le procceseur etai a 100%

muk92i · Answer

--------------------\  Lop S&D 4.2.5-0   XP/Vista

   Microsoft® Windows Vista™ Édition Intégrale  ( v6.0.6002 ) Service Pack 2
   X86-based PC ( Multiprocessor Free : AMD Athlon(tm) 64 X2 Dual Core Processor 5000+ )
   BIOS : Default System BIOS
   USER : muktar92i ( Not Administrator ! )
   BOOT : Normal boot
   Antivirus : avast! antivirus 4.8.1335 [VPS 090813-0] 4.8.1335 (Activated)
   C:\ (Local Disk) - NTFS - Total:298 Go (Free:185 Go)
   D:\ (CD or DVD) - UDF - Total:1 Go (Free:0 Go)
   E:\ (USB)
   F:\ (USB)
   G:\ (USB)
   H:\ (USB)

   "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
   Option : [1] ( 06.09.2009|20:14 )

   [ UAC => 1 ]
 
   --------------------\  Listing des dossiers dans Local

   [30.08.2009|07:41] C:\Users\MUKTAR~1\AppData\Local\Adobe
   [13.08.2009|21:31] C:\Users\MUKTAR~1\AppData\Local\Apple
   [09.08.2009|21:01] C:\Users\MUKTAR~1\AppData\Local\Application Data 
   [10.08.2009|01:00] C:\Users\MUKTAR~1\AppData\Local\ATI
   [06.09.2009|16:40] C:\Users\MUKTAR~1\AppData\Local\d3d9caps.dat
   [03.09.2009|23:48] C:\Users\MUKTAR~1\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
   [10.08.2009|23:51] C:\Users\MUKTAR~1\AppData\Local\eMule
   [31.08.2009|04:03] C:\Users\MUKTAR~1\AppData\Local\GDIPFONTCACHEV1.DAT
   [09.08.2009|21:01] C:\Users\MUKTAR~1\AppData\Local\Historique 
   [05.09.2009|21:31] C:\Users\MUKTAR~1\AppData\Local\IconCache.db
   [31.08.2009|02:31] C:\Users\MUKTAR~1\AppData\Local\Microsoft
   [15.08.2009|20:19] C:\Users\MUKTAR~1\AppData\Local\Microsoft Help
   [10.08.2009|23:55] C:\Users\MUKTAR~1\AppData\Local\Mozilla
   [04.09.2009|12:08] C:\Users\MUKTAR~1\AppData\Local\Netlog
   [11.08.2009|04:09] C:\Users\MUKTAR~1\AppData\Local\PunkBuster
   [06.09.2009|20:12] C:\Users\MUKTAR~1\AppData\Local\Temp
   [09.08.2009|21:01] C:\Users\MUKTAR~1\AppData\Local\Temporary Internet Files 
   [03.09.2009|18:09] C:\Users\MUKTAR~1\AppData\Local\VirtualStore
 
   --------------------\  Tâches planifiées dans C:\Windows	asks

   [04.09.2009 15:22][--a------] C:\Windows	asks\Ad-Aware Update (Weekly).job
   [06.09.2009 20:10][--a------] C:\Windows	asks\Maintenance en 1 clic.job
   [06.09.2009 11:40][--ah-----] C:\Windows	asks\User_Feed_Synchronization-{C1C300A8-B8E4-4ED2-94F2-8226F898ED91}.job
   [06.09.2009 16:38][--ah-----] C:\Windows	asks\SA.DAT
   [06.09.2009 15:20][--a------] C:\Windows	asks\SCHEDLGU.TXT

   --------------------\  Listing des dossiers dans C:\ProgramData
   
   [03.09.2009|23:12] C:\ProgramData\{55A29068-F2CE-456C-9148-C869879E2357}
   [04.09.2009|13:31] C:\ProgramData\{83C91755-2546-441D-AC40-9A6B4B860800}
   [30.08.2009|07:41] C:\ProgramData\Adobe
   [30.08.2009|07:09] C:\ProgramData\ALM
   [13.08.2009|21:31] C:\ProgramData\Apple
   [13.08.2009|21:32] C:\ProgramData\Apple Computer
   [02.11.2006|15:00] C:\ProgramData\Application Data 
   [10.08.2009|01:00] C:\ProgramData\ATI
   [09.08.2009|20:58] C:\ProgramData\Bureau 
   [02.11.2006|15:00] C:\ProgramData\Desktop 
   [02.11.2006|15:00] C:\ProgramData\Documents 
   [17.08.2009|00:47] C:\ProgramData\Downloaded Installations
   [10.08.2009|23:51] C:\ProgramData\eMule
   [09.08.2009|20:58] C:\ProgramData\Favoris 
   [02.11.2006|15:00] C:\ProgramData\Favorites 
   [01.09.2009|22:42] C:\ProgramData\FLEXnet
   [04.09.2009|13:34] C:\ProgramData\Lavasoft
   [05.09.2009|02:27] C:\ProgramData\ma-config.com
   [03.09.2009|20:24] C:\ProgramData\Malwarebytes
   [31.08.2009|01:12] C:\ProgramData\mazuki.dll
   [09.08.2009|20:58] C:\ProgramData\Menu D‚marrer 
   [17.08.2009|22:41] C:\ProgramData\Messenger Plus!
   [15.08.2009|20:22] C:\ProgramData\Microsoft
   [16.08.2009|02:06] C:\ProgramData\Microsoft Help
   [09.08.2009|20:58] C:\ProgramData\ModŠles 
   [11.08.2009|06:25] C:\ProgramData\PC Drivers HeadQuarters
   [12.08.2009|17:11] C:\ProgramData\Skype
   [06.09.2009|19:12] C:\ProgramData\Spybot - Search & Destroy
   [02.11.2006|15:00] C:\ProgramData\Start Menu 
   [04.09.2009|13:33] C:\ProgramData\Sunbelt
   [03.09.2009|02:09] C:\ProgramData\TEMP
   [02.11.2006|15:00] C:\ProgramData\Templates 
   [03.09.2009|23:13] C:\ProgramData\TuneUp Software
   [14.08.2009|21:05] C:\ProgramData\WindowsSearch
   [11.08.2009|00:01] C:\ProgramData\WLInstaller
   [02.09.2009|20:06] C:\ProgramData\Xfire

   --------------------\  Listing des dossiers dans C:\Program Files

   [01.09.2009|22:41] C:\Program Files\3D Driving-School
   [02.09.2009|05:48] C:\Program Files\7-Zip
   [02.09.2009|03:39] C:\Program Files\Adobe
   [30.08.2009|06:38] C:\Program Files\Adobe Media Player
   [03.09.2009|20:21] C:\Program Files\Ad-remover
   [11.08.2009|00:01] C:\Program Files\Alwil Software
   [13.08.2009|21:31] C:\Program Files\Apple Software Update
   [10.08.2009|00:51] C:\Program Files\ATI
   [10.08.2009|00:52] C:\Program Files\ATI Technologies
   [11.08.2009|04:50] C:\Program Files\BitLocker
   [20.08.2009|01:37] C:\Program Files\CCleaner
   [30.08.2009|07:03] C:\Program Files\Common Files
   [17.08.2009|02:58] C:\Program Files\Conduit
   [04.09.2009|12:08] C:\Program Files\Cyanide
   [10.08.2009|00:58] C:\Program Files\CyberLink
   [11.08.2009|01:52] C:\Program Files\EA GAMES
   [10.08.2009|23:50] C:\Program Files\eMule
   [01.09.2009|22:41] C:\Program Files\Extra Video Converter
   [09.08.2009|20:58] C:\Program Files\Fichiers communs [C:\Program Files\Common Files]
   [01.09.2009|22:41] C:\Program Files\Game Cam v1.4.0.5
   [01.09.2009|22:42] C:\Program Files\GIMP-2.0
   [05.09.2009|02:18] C:\Program Files\InstallShield Installation Information
   [03.09.2009|20:11] C:\Program Files\Internet Download Manager
   [01.09.2009|22:41] C:\Program Files\Internet Explorer
   [11.08.2009|00:44] C:\Program Files\Java
   [02.09.2009|03:47] C:\Program Files\K-Lite Codec Pack
   [04.09.2009|13:31] C:\Program Files\Lavasoft
   [11.08.2009|00:16] C:\Program Files\LimeWire
   [17.08.2009|02:56] C:\Program Files\LimeWireTurbo
   [05.09.2009|02:27] C:\Program Files\ma-config.com
   [03.09.2009|20:24] C:\Program Files\Malwarebytes' Anti-Malware
   [21.08.2009|19:57] C:\Program Files\Marvell
   [11.08.2009|00:34] C:\Program Files\Messenger Plus! Live
   [13.08.2009|00:45] C:\Program Files\MessengerDiscovery 2
   [11.08.2009|06:31] C:\Program Files\Microsoft Games
   [15.08.2009|21:01] C:\Program Files\Microsoft Office
   [01.09.2009|18:44] C:\Program Files\Microsoft Silverlight
   [15.08.2009|21:01] C:\Program Files\Microsoft Visual Studio
   [15.08.2009|20:22] C:\Program Files\Microsoft Works
   [15.08.2009|20:22] C:\Program Files\Microsoft.NET
   [17.08.2009|07:44] C:\Program Files\Movie Maker
   [05.09.2009|00:52] C:\Program Files\Mozilla Firefox
   [15.08.2009|21:02] C:\Program Files\MSBuild
   [18.08.2009|18:25] C:\Program Files\Mumble
   [31.08.2009|01:32] C:\Program Files\Nuclear Coffee
   [01.09.2009|22:42] C:\Program Files\OJOsoft
   [13.08.2009|21:33] C:\Program Files\QuickTime
   [10.08.2009|00:47] C:\Program Files\Realtek
   [02.11.2006|14:35] C:\Program Files\Reference Assemblies
   [12.08.2009|17:23] C:\Program Files\Skype
   [20.08.2009|19:53] C:\Program Files\Spybot - Search & Destroy
   [12.08.2009|02:31] C:\Program Files\Teamspeak2_RC2
   [03.09.2009|23:13] C:\Program Files\TuneUp Utilities 2009
   [02.11.2006|15:00] C:\Program Files\Uninstall Information
   [01.09.2009|23:55] C:\Program Files\uTorrent
   [01.09.2009|21:52] C:\Program Files\VideoLAN
   [17.08.2009|07:44] C:\Program Files\Windows Calendar
   [17.08.2009|07:44] C:\Program Files\Windows Collaboration
   [17.08.2009|07:44] C:\Program Files\Windows Defender
   [17.08.2009|07:44] C:\Program Files\Windows Journal
   [11.08.2009|00:34] C:\Program Files\Windows Live
   [17.08.2009|07:44] C:\Program Files\Windows Mail
   [04.09.2009|12:08] C:\Program Files\Windows Media Player
   [09.08.2009|20:58] C:\Program Files\Windows NT
   [17.08.2009|07:44] C:\Program Files\Windows Photo Gallery
   [17.08.2009|07:44] C:\Program Files\Windows Sidebar
   [21.08.2009|05:07] C:\Program Files\WinRAR
   [18.08.2009|11:37] C:\Program Files\Xfire

   --------------------\  Listing des dossiers dans C:\Program Files\Common Files

   [03.09.2009|19:59] C:\Program Files\Common Files\Adobe
   [20.08.2009|06:23] C:\Program Files\Common Files\Adobe AIR
   [24.08.2009|00:56] C:\Program Files\Common Files\Common Share
   [15.08.2009|20:23] C:\Program Files\Common Files\DESIGNER
   [10.08.2009|00:59] C:\Program Files\Common Files\InstallShield
   [11.08.2009|00:15] C:\Program Files\Common Files\Java
   [20.08.2009|05:28] C:\Program Files\Common Files\Macrovision Shared
   [01.09.2009|22:44] C:\Program Files\Common Files\microsoft shared
   [30.08.2009|07:03] C:\Program Files\Common Files\PX Storage Engine
   [02.11.2006|13:18] C:\Program Files\Common Files\Services
   [12.08.2009|17:11] C:\Program Files\Common Files\Skype
   [02.11.2006|13:18] C:\Program Files\Common Files\SpeechEngines
   [17.08.2009|07:44] C:\Program Files\Common Files\System
   [11.08.2009|00:29] C:\Program Files\Common Files\WindowsLiveInstaller

   --------------------\  Process

   ( 69 Processes )

   iexplore.exe ~ [PID:5316]
   iexplore.exe ~ [PID:5708]

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   Aucun fichier / dossier Lop trouvé ! 
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2009-09-06 20:15:07
   Windows 6.0.6002 Service Pack 2 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 1
 
   --------------------\  Recherche d'autres infections

   --------------------\  Cracks & Keygens ..

   C:\Users\MUKTAR~1\Documents\JEUX\SimulationConduite_2008\ferrocan_DrivSch_2008\3D Driving School Kit\CRACK.reg
   C:\Users\MUKTAR~1\Downloads\eMule\Incoming\Adobe.Photoshop.CS4.Extended.Crack.Only-ENGiNE.[sharethefiles.com].rar
   C:\Users\MUKTAR~1\Downloads\eMule\Incoming\Crack Adobe.CS4.Master.Collection.Final.Keygen-patched x86 amtlib.dll from CS4 Production Premium. and original x86 file amtlib.dll from Adobe Photoshop CS4..zip


   [F:40][D:5]-> C:\Users\MUKTAR~1\AppData\Local\Temp
   [F:15][D:1]-> C:\Users\MUKTAR~1\AppData\Roaming\MICROS~1\Windows\Cookies
   [F:45][D:4]-> C:\Users\MUKTAR~1\AppData\Local\MICROS~1\Windows\TEMPOR~1\content.IE5
   [F:44][D:7]-> C:\$Recycle.Bin

   1 - "C:\Lop SD\LopR_1.txt" - 06.09.2009|20:05 - Option : [1]
   2 - "C:\Lop SD\LopR_2.txt" - 06.09.2009|20:15 - Option : [1]

   --------------------\  Fin du rapport a 20:15:56
   [ UAC => 1 ]

nico987 · Answer

c'est bon j'ai trouvé je crois, refais pareil mais avec l'option 3.

C'est pas explorer.exe le problème mais iexplore.exe

muk92i · Answer

--------------------\  Lop S&D 4.2.5-0   XP/Vista

   Microsoft® Windows Vista™ Édition Intégrale  ( v6.0.6002 ) Service Pack 2
   X86-based PC ( Multiprocessor Free : AMD Athlon(tm) 64 X2 Dual Core Processor 5000+ )
   BIOS : Default System BIOS
   USER : muktar92i ( Not Administrator ! )
   BOOT : Normal boot
   Antivirus : avast! antivirus 4.8.1335 [VPS 090813-0] 4.8.1335 (Activated)
   C:\ (Local Disk) - NTFS - Total:298 Go (Free:185 Go)
   D:\ (CD or DVD) - UDF - Total:1 Go (Free:0 Go)
   E:\ (USB)
   F:\ (USB)
   G:\ (USB)
   H:\ (USB)

   "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
   Option : [3] ( 06.09.2009|20:19 )

   [ UAC => 1 ]

 
   \\\\\\\\\\\\\\\ 

 
   --------------------\  Listing des dossiers dans Local

   [30.08.2009|07:41] C:\Users\MUKTAR~1\AppData\Local\Adobe
   [13.08.2009|21:31] C:\Users\MUKTAR~1\AppData\Local\Apple
   [09.08.2009|21:01] C:\Users\MUKTAR~1\AppData\Local\Application Data 
   [10.08.2009|01:00] C:\Users\MUKTAR~1\AppData\Local\ATI
   [06.09.2009|16:40] C:\Users\MUKTAR~1\AppData\Local\d3d9caps.dat
   [03.09.2009|23:48] C:\Users\MUKTAR~1\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
   [10.08.2009|23:51] C:\Users\MUKTAR~1\AppData\Local\eMule
   [31.08.2009|04:03] C:\Users\MUKTAR~1\AppData\Local\GDIPFONTCACHEV1.DAT
   [09.08.2009|21:01] C:\Users\MUKTAR~1\AppData\Local\Historique 
   [05.09.2009|21:31] C:\Users\MUKTAR~1\AppData\Local\IconCache.db
   [31.08.2009|02:31] C:\Users\MUKTAR~1\AppData\Local\Microsoft
   [15.08.2009|20:19] C:\Users\MUKTAR~1\AppData\Local\Microsoft Help
   [10.08.2009|23:55] C:\Users\MUKTAR~1\AppData\Local\Mozilla
   [04.09.2009|12:08] C:\Users\MUKTAR~1\AppData\Local\Netlog
   [11.08.2009|04:09] C:\Users\MUKTAR~1\AppData\Local\PunkBuster
   [06.09.2009|20:19] C:\Users\MUKTAR~1\AppData\Local\Temp
   [09.08.2009|21:01] C:\Users\MUKTAR~1\AppData\Local\Temporary Internet Files 
   [03.09.2009|18:09] C:\Users\MUKTAR~1\AppData\Local\VirtualStore
 
   --------------------\  Tâches planifiées dans C:\Windows	asks

   [04.09.2009 15:22][--a------] C:\Windows	asks\Ad-Aware Update (Weekly).job
   [06.09.2009 20:10][--a------] C:\Windows	asks\Maintenance en 1 clic.job
   [06.09.2009 11:40][--ah-----] C:\Windows	asks\User_Feed_Synchronization-{C1C300A8-B8E4-4ED2-94F2-8226F898ED91}.job
   [06.09.2009 16:38][--ah-----] C:\Windows	asks\SA.DAT
   [06.09.2009 15:20][--a------] C:\Windows	asks\SCHEDLGU.TXT

   --------------------\  Listing des dossiers dans C:\ProgramData
   
   [03.09.2009|23:12] C:\ProgramData\{55A29068-F2CE-456C-9148-C869879E2357}
   [04.09.2009|13:31] C:\ProgramData\{83C91755-2546-441D-AC40-9A6B4B860800}
   [30.08.2009|07:41] C:\ProgramData\Adobe
   [30.08.2009|07:09] C:\ProgramData\ALM
   [13.08.2009|21:31] C:\ProgramData\Apple
   [13.08.2009|21:32] C:\ProgramData\Apple Computer
   [02.11.2006|15:00] C:\ProgramData\Application Data 
   [10.08.2009|01:00] C:\ProgramData\ATI
   [09.08.2009|20:58] C:\ProgramData\Bureau 
   [02.11.2006|15:00] C:\ProgramData\Desktop 
   [02.11.2006|15:00] C:\ProgramData\Documents 
   [17.08.2009|00:47] C:\ProgramData\Downloaded Installations
   [10.08.2009|23:51] C:\ProgramData\eMule
   [09.08.2009|20:58] C:\ProgramData\Favoris 
   [02.11.2006|15:00] C:\ProgramData\Favorites 
   [01.09.2009|22:42] C:\ProgramData\FLEXnet
   [04.09.2009|13:34] C:\ProgramData\Lavasoft
   [05.09.2009|02:27] C:\ProgramData\ma-config.com
   [03.09.2009|20:24] C:\ProgramData\Malwarebytes
   [31.08.2009|01:12] C:\ProgramData\mazuki.dll
   [09.08.2009|20:58] C:\ProgramData\Menu D‚marrer 
   [17.08.2009|22:41] C:\ProgramData\Messenger Plus!
   [15.08.2009|20:22] C:\ProgramData\Microsoft
   [16.08.2009|02:06] C:\ProgramData\Microsoft Help
   [09.08.2009|20:58] C:\ProgramData\ModŠles 
   [11.08.2009|06:25] C:\ProgramData\PC Drivers HeadQuarters
   [12.08.2009|17:11] C:\ProgramData\Skype
   [06.09.2009|19:12] C:\ProgramData\Spybot - Search & Destroy
   [02.11.2006|15:00] C:\ProgramData\Start Menu 
   [04.09.2009|13:33] C:\ProgramData\Sunbelt
   [03.09.2009|02:09] C:\ProgramData\TEMP
   [02.11.2006|15:00] C:\ProgramData\Templates 
   [03.09.2009|23:13] C:\ProgramData\TuneUp Software
   [14.08.2009|21:05] C:\ProgramData\WindowsSearch
   [11.08.2009|00:01] C:\ProgramData\WLInstaller
   [02.09.2009|20:06] C:\ProgramData\Xfire

   --------------------\  Listing des dossiers dans C:\Program Files

   [01.09.2009|22:41] C:\Program Files\3D Driving-School
   [02.09.2009|05:48] C:\Program Files\7-Zip
   [02.09.2009|03:39] C:\Program Files\Adobe
   [30.08.2009|06:38] C:\Program Files\Adobe Media Player
   [03.09.2009|20:21] C:\Program Files\Ad-remover
   [11.08.2009|00:01] C:\Program Files\Alwil Software
   [13.08.2009|21:31] C:\Program Files\Apple Software Update
   [10.08.2009|00:51] C:\Program Files\ATI
   [10.08.2009|00:52] C:\Program Files\ATI Technologies
   [11.08.2009|04:50] C:\Program Files\BitLocker
   [20.08.2009|01:37] C:\Program Files\CCleaner
   [30.08.2009|07:03] C:\Program Files\Common Files
   [17.08.2009|02:58] C:\Program Files\Conduit
   [04.09.2009|12:08] C:\Program Files\Cyanide
   [10.08.2009|00:58] C:\Program Files\CyberLink
   [11.08.2009|01:52] C:\Program Files\EA GAMES
   [10.08.2009|23:50] C:\Program Files\eMule
   [01.09.2009|22:41] C:\Program Files\Extra Video Converter
   [09.08.2009|20:58] C:\Program Files\Fichiers communs [C:\Program Files\Common Files]
   [01.09.2009|22:41] C:\Program Files\Game Cam v1.4.0.5
   [01.09.2009|22:42] C:\Program Files\GIMP-2.0
   [05.09.2009|02:18] C:\Program Files\InstallShield Installation Information
   [03.09.2009|20:11] C:\Program Files\Internet Download Manager
   [01.09.2009|22:41] C:\Program Files\Internet Explorer
   [11.08.2009|00:44] C:\Program Files\Java
   [02.09.2009|03:47] C:\Program Files\K-Lite Codec Pack
   [04.09.2009|13:31] C:\Program Files\Lavasoft
   [11.08.2009|00:16] C:\Program Files\LimeWire
   [17.08.2009|02:56] C:\Program Files\LimeWireTurbo
   [05.09.2009|02:27] C:\Program Files\ma-config.com
   [03.09.2009|20:24] C:\Program Files\Malwarebytes' Anti-Malware
   [21.08.2009|19:57] C:\Program Files\Marvell
   [11.08.2009|00:34] C:\Program Files\Messenger Plus! Live
   [13.08.2009|00:45] C:\Program Files\MessengerDiscovery 2
   [11.08.2009|06:31] C:\Program Files\Microsoft Games
   [15.08.2009|21:01] C:\Program Files\Microsoft Office
   [01.09.2009|18:44] C:\Program Files\Microsoft Silverlight
   [15.08.2009|21:01] C:\Program Files\Microsoft Visual Studio
   [15.08.2009|20:22] C:\Program Files\Microsoft Works
   [15.08.2009|20:22] C:\Program Files\Microsoft.NET
   [17.08.2009|07:44] C:\Program Files\Movie Maker
   [05.09.2009|00:52] C:\Program Files\Mozilla Firefox
   [15.08.2009|21:02] C:\Program Files\MSBuild
   [18.08.2009|18:25] C:\Program Files\Mumble
   [31.08.2009|01:32] C:\Program Files\Nuclear Coffee
   [01.09.2009|22:42] C:\Program Files\OJOsoft
   [13.08.2009|21:33] C:\Program Files\QuickTime
   [10.08.2009|00:47] C:\Program Files\Realtek
   [02.11.2006|14:35] C:\Program Files\Reference Assemblies
   [12.08.2009|17:23] C:\Program Files\Skype
   [20.08.2009|19:53] C:\Program Files\Spybot - Search & Destroy
   [12.08.2009|02:31] C:\Program Files\Teamspeak2_RC2
   [03.09.2009|23:13] C:\Program Files\TuneUp Utilities 2009
   [02.11.2006|15:00] C:\Program Files\Uninstall Information
   [01.09.2009|23:55] C:\Program Files\uTorrent
   [01.09.2009|21:52] C:\Program Files\VideoLAN
   [17.08.2009|07:44] C:\Program Files\Windows Calendar
   [17.08.2009|07:44] C:\Program Files\Windows Collaboration
   [17.08.2009|07:44] C:\Program Files\Windows Defender
   [17.08.2009|07:44] C:\Program Files\Windows Journal
   [11.08.2009|00:34] C:\Program Files\Windows Live
   [17.08.2009|07:44] C:\Program Files\Windows Mail
   [04.09.2009|12:08] C:\Program Files\Windows Media Player
   [09.08.2009|20:58] C:\Program Files\Windows NT
   [17.08.2009|07:44] C:\Program Files\Windows Photo Gallery
   [17.08.2009|07:44] C:\Program Files\Windows Sidebar
   [21.08.2009|05:07] C:\Program Files\WinRAR
   [18.08.2009|11:37] C:\Program Files\Xfire

   --------------------\  Listing des dossiers dans C:\Program Files\Common Files

   [03.09.2009|19:59] C:\Program Files\Common Files\Adobe
   [20.08.2009|06:23] C:\Program Files\Common Files\Adobe AIR
   [24.08.2009|00:56] C:\Program Files\Common Files\Common Share
   [15.08.2009|20:23] C:\Program Files\Common Files\DESIGNER
   [10.08.2009|00:59] C:\Program Files\Common Files\InstallShield
   [11.08.2009|00:15] C:\Program Files\Common Files\Java
   [20.08.2009|05:28] C:\Program Files\Common Files\Macrovision Shared
   [01.09.2009|22:44] C:\Program Files\Common Files\microsoft shared
   [30.08.2009|07:03] C:\Program Files\Common Files\PX Storage Engine
   [02.11.2006|13:18] C:\Program Files\Common Files\Services
   [12.08.2009|17:11] C:\Program Files\Common Files\Skype
   [02.11.2006|13:18] C:\Program Files\Common Files\SpeechEngines
   [17.08.2009|07:44] C:\Program Files\Common Files\System
   [11.08.2009|00:29] C:\Program Files\Common Files\WindowsLiveInstaller

   --------------------\  Process

   ( 70 Processes )

   ... OK !

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   Aucun fichier / dossier Lop trouvé ! 
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2009-09-06 20:19:35
   Windows 6.0.6002 Service Pack 2 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 1
 
   --------------------\  Recherche d'autres infections

   --------------------\  Cracks & Keygens ..

   C:\Users\MUKTAR~1\Documents\JEUX\SimulationConduite_2008\ferrocan_DrivSch_2008\3D Driving School Kit\CRACK.reg
   C:\Users\MUKTAR~1\Downloads\eMule\Incoming\Adobe.Photoshop.CS4.Extended.Crack.Only-ENGiNE.[sharethefiles.com].rar
   C:\Users\MUKTAR~1\Downloads\eMule\Incoming\Crack Adobe.CS4.Master.Collection.Final.Keygen-patched x86 amtlib.dll from CS4 Production Premium. and original x86 file amtlib.dll from Adobe Photoshop CS4..zip


   [F:33][D:5]-> C:\Users\MUKTAR~1\AppData\Local\Temp
   [F:16][D:1]-> C:\Users\MUKTAR~1\AppData\Roaming\MICROS~1\Windows\Cookies
   [F:51][D:4]-> C:\Users\MUKTAR~1\AppData\Local\MICROS~1\Windows\TEMPOR~1\content.IE5
   [F:44][D:7]-> C:\$Recycle.Bin

   1 - "C:\Lop SD\LopR_1.txt" - 06.09.2009|20:05 - Option : [1]
   2 - "C:\Lop SD\LopR_2.txt" - 06.09.2009|20:15 - Option : [1]
   3 - "C:\Lop SD\LopR_3.txt" - 06.09.2009|20:20 - Option : [3]

   --------------------\  Fin du rapport a 20:20:22
   [ UAC => 1 ]

nico987 · Answer

ça va mieux ?

muk92i · Answer

non tjs la meme choseee

nico987 · Answer

c'est normal.  Télécharge Lopxp et enregistres-le sur ton bureau. 
http://www.commentcamarche.net/telecharger/telecharger-34055210-lopxp

&#9658; Referme les fenêtres de tous les programmes en cours, y compris Internet Explorer et MSN 

Double clic sur le fichier Lopxpsetup.exe 
pour lancer l'installation. 

Sur le bureau, double clic ensuite sur le raccourci nommé Lopxp, pour lancer le programme. 
Dans le menu, choisis l'option 1 et valide avec la touche entrée. 
Patiente un peu, en fin d'analyse il te sera demandé d'appuyer sur une touche pour faire apparaître le rapport, fais-le. 

Copie et colle ensuite tous son contenu dans ta prochaine réponse.

muk92i · Answer

J'ai vista et non  xp

muk92i · Answer

Merci Helper !! Je les ai tous supprimer mais il bloque toujours à 100% !! Comment faire pour que ca s'arrete

Utilisateur anonyme · Answer

UP !


Plus personne 0.0 ?

muk92i · Answer

Ouais y'as plus personne pour mon probleme =O Quelqun peut m'aider svp ?!!!!!!!

Utilisateur anonyme · Answer

Puisque pérsonnes ne repond ;

Salut,

Procéde par étapes :

 (!) Faire une mise à jour du logiciel avant de le manipuler (!)

&#9830; Installe Malwarbytes sur ton bureaux 

&#10047;&#10047; Pour installer Malwarbytes clique ici &#10047;&#10047;

&#9758; Sélectionne Exécuter un examen complet puis clique sur le bouton Rechercher pour lancer le scan.
&#9758; Clique sur le bouton Lancer l'examen pour démarrer le scan.
&#9758; Clique sur le bouton Supprimer la sélection en bas à gauche.
&#9758; Un rapport de scan s'ouvre,  sélectionne tout copie le et colle le dans ta prochaine réponse.



~~~~~~> Tuto Malwarbytes

muk92i · Answer

J'avais deja malwarebytes voila le scan : rien a signaler .
Malwarebytes' Anti-Malware 1.40
Version de la base de données: 2756
Windows 6.0.6002 Service Pack 2

08.09.2009 14:17:15
mbam-log-2009-09-08 (14-17-15).txt

Type de recherche: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|)
Eléments examinés: 317295
Temps écoulé: 55 minute(s), 39 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Utilisateur anonyme · Answer

# Version Windows non à jour, Windows 6.0.6002 Service Pack 2

Va faire une mise à jour de ton Windows ...

http://update.microsoft.com/windowsupdate/v6/thanks.aspx?ln=fr&&thankspage=5

https://assistance.orange.fr/ordinateurs-peripheriques/installer-et-utiliser?dub=2&

Apres avoir fait sa, fait moi un rapport Hijackthis mais cette fois en desactivant l'UAC

&#9658; Voici la marche à suivre afin de désactiver l&#8217;UAC  

&#9679; Double-clique sur l&#8217;icône &#8220;Comptes d&#8217;utilisateurs&#8221;  
&#9679; Clique ensuite sur &#8220;Activer ou désactiver le contrôle des comptes d&#8217;utilisateurs&#8221;  
&#9679; Windows (l&#8217;UAC) vous demande alors une confirmation, cliquez sur le bouton &#8220;Continuer&#8220; 
&#9679; Dans la fenêtre qui vient de s&#8217;ouvrir, décoche la case &#8220;Utiliser le contrôle des comptes d&#8217;utilisateurs pour vous aider à protéger votre ordinateur&#8221; puis clique sur &#8220;OK&#8221;  

&#9658; Redémarre ensuite ton ordinateur pour que les changements prennent effet. Dorénavant Windows Vista ne te demandera plus l&#8217;autorisation afin de procéder à l&#8217;installation d&#8217;un logiciel ou lors de l&#8217;accès à certains fichiers.

Utilisateur anonyme · Answer

Oups !

muk92i · Answer

Helper j'ai désactiver L'UAC Et mon Windows est à jour. Que dois-je faire maintenant?

Utilisateur anonyme · Answer

Refait un rapport Hijackthis mais cette fois en désactivant l'UAC :

&#9658; Voici la marche à suivre afin de désactiver l&#8217;UAC  

&#9679; Double-clique sur l&#8217;icône &#8220;Comptes d&#8217;utilisateurs&#8221;  
&#9679; Clique ensuite sur &#8220;Activer ou désactiver le contrôle des comptes d&#8217;utilisateurs&#8221;  
&#9679; Windows (l&#8217;UAC) vous demande alors une confirmation, cliquez sur le bouton &#8220;Continuer&#8220; 
&#9679; Dans la fenêtre qui vient de s&#8217;ouvrir, décoche la case &#8220;Utiliser le contrôle des comptes d&#8217;utilisateurs pour vous aider à protéger votre ordinateur&#8221; puis clique sur &#8220;OK&#8221;  

&#9658; Redémarre ensuite ton ordinateur pour que les changements prennent effet. Dorénavant Windows Vista ne te demandera plus l&#8217;autorisation afin de procéder à l&#8217;installation d&#8217;un logiciel ou lors de l&#8217;accès à certains fichiers.

muk92i · Answer

voila

 Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:49:35, on 08.09.2009
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v8.00 (8.00.6001.18813)
Boot mode: Normal

Running processes:
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Internet Download Manager\IDMan.exe
C:\Program Files\Xfire\Xfire.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Internet Download Manager\IEMonitor.exe
C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Users\muktar92i\Documents\Downloads\Programs\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Window Title
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - Default URLSearchHook is missing
O1 - Hosts: ::1 localhost
O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Program Files\Internet Download Manager\IDMIECC.dll
O2 - BHO: ContributeBHO Class - {074C1DC5-9320-4A9A-947D-C042949C6216} - C:\Program Files\Adobe/Adobe Contribute CS4/contributeieplugin.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: SmartSelect - {F4971EE7-DAA0-4053-9964-665D8EE6A077} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll
O3 - Toolbar: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file)
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll
O3 - Toolbar: Contribute Toolbar - {517BDDE4-E3A7-4570-B21E-2B52B6139FC7} - C:\Program Files\Adobe/Adobe Contribute CS4/contributeieplugin.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Malwarebytes' Anti-Malware] "C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe" /starttray
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [IDMan] C:\Program Files\Internet Download Manager\IDMan.exe /onboot
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Startup: Xfire.lnk = C:\Program Files\Xfire\Xfire.exe
O8 - Extra context menu item: Ajouter la cible du lien à un fichier PDF existant - res://C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Ajouter à un fichier PDF existant - res://C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir au format Adobe PDF - res://C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la cible du lien au format Adobe PDF - res://C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Télécharger avec IDM - C:\Program Files\Internet Download Manager\IEExt.htm
O8 - Extra context menu item: Télécharger le contenu de video FLV avec IDM - C:\Program Files\Internet Download Manager\IEGetVL.htm
O8 - Extra context menu item: Télécharger tous les liens avec IDM - C:\Program Files\Internet Download Manager\IEGetAll.htm
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Add to VideoGet - {88CFA58B-A63F-4A94-9C54-0C7A58E3333E} - C:\PROGRA~1\NUCLEA~1\VideoGet\Plugins\VIDEOG~1.DLL
O9 - Extra 'Tools' menuitem: Add to &VideoGet - {88CFA58B-A63F-4A94-9C54-0C7A58E3333E} - C:\PROGRA~1\NUCLEA~1\VideoGet\Plugins\VIDEOG~1.DLL
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O13 - Gopher Prefix: 
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O22 - SharedTaskScheduler: Windows DreamScene - {E31004D1-A431-41B8-826F-E902F9D95C81} - C:\Windows\System32\DreamScene.dll
O23 - Service: Adobe Version Cue CS4 - Adobe Systems Incorporated - C:\Program Files\Common Files\Adobe\Adobe Version Cue CS4\Server\bin\VersionCueCS4.exe
O23 - Service: Application Driver Auto Removal Service (01) (appdrvrem01) - Protection Technology - C:\Windows\System32\appdrvrem01.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: FLEXnet Licensing Service - Acresso Software Inc. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Lavasoft Ad-Aware Service - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: MBAMService - Malwarebytes Corporation - C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: @%SystemRoot%\System32\TuneUpDefragService.exe,-1 (TuneUp.Defrag) - TuneUp Software - C:\Windows\System32\TuneUpDefragService.exe
O23 - Service: @%SystemRoot%\System32\TUProgSt.exe,-1 (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:\Windows\System32\TUProgSt.exe

muk92i · Answer

Nathandre c'est quoi un RSIT?

Utilisateur anonyme · Answer

Quand rien apparait dans un rapport Hijackthis ont passe un coup de RSIT pour s'en assurer car RSIT donne beaucoup + d'information que Hijackthis ;-)

muk92i · Answer

Voila Le log--->


Logfile of random's system information tool 1.06 (written by random/random)
Run by muktar92i at 2009-09-08 16:53:24
Microsoft® Windows Vista™ Édition Intégrale  Service Pack 2
System drive C: has 176 GB (58%) free of 305 GB
Total RAM: 3326 MB (71% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:53:31, on 08.09.2009
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v8.00 (8.00.6001.18813)
Boot mode: Normal

Running processes:
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Internet Download Manager\IEMonitor.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
C:\Windows\system32\conime.exe
C:\Users\muktar92i\Documents\Downloads\Programs\RSIT.exe
C:\Users\muktar92i\Documents\Downloads\Programs\muktar92i.exe
C:\Windows\system32\SearchFilterHost.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Window Title
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - Default URLSearchHook is missing
O1 - Hosts: ::1 localhost
O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Program Files\Internet Download Manager\IDMIECC.dll
O2 - BHO: ContributeBHO Class - {074C1DC5-9320-4A9A-947D-C042949C6216} - C:\Program Files\Adobe/Adobe Contribute CS4/contributeieplugin.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: SmartSelect - {F4971EE7-DAA0-4053-9964-665D8EE6A077} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll
O3 - Toolbar: Contribute Toolbar - {517BDDE4-E3A7-4570-B21E-2B52B6139FC7} - C:\Program Files\Adobe/Adobe Contribute CS4/contributeieplugin.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Malwarebytes' Anti-Malware] "C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe" /starttray
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [IDMan] C:\Program Files\Internet Download Manager\IDMan.exe /onboot
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Startup: Xfire.lnk = C:\Program Files\Xfire\Xfire.exe
O8 - Extra context menu item: Ajouter la cible du lien à un fichier PDF existant - res://C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Ajouter à un fichier PDF existant - res://C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir au format Adobe PDF - res://C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la cible du lien au format Adobe PDF - res://C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Télécharger avec IDM - C:\Program Files\Internet Download Manager\IEExt.htm
O8 - Extra context menu item: Télécharger le contenu de video FLV avec IDM - C:\Program Files\Internet Download Manager\IEGetVL.htm
O8 - Extra context menu item: Télécharger tous les liens avec IDM - C:\Program Files\Internet Download Manager\IEGetAll.htm
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Add to VideoGet - {88CFA58B-A63F-4A94-9C54-0C7A58E3333E} - C:\PROGRA~1\NUCLEA~1\VideoGet\Plugins\VIDEOG~1.DLL
O9 - Extra 'Tools' menuitem: Add to &VideoGet - {88CFA58B-A63F-4A94-9C54-0C7A58E3333E} - C:\PROGRA~1\NUCLEA~1\VideoGet\Plugins\VIDEOG~1.DLL
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O13 - Gopher Prefix: 
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O22 - SharedTaskScheduler: Windows DreamScene - {E31004D1-A431-41B8-826F-E902F9D95C81} - C:\Windows\System32\DreamScene.dll
O23 - Service: Adobe Version Cue CS4 - Adobe Systems Incorporated - C:\Program Files\Common Files\Adobe\Adobe Version Cue CS4\Server\bin\VersionCueCS4.exe
O23 - Service: Application Driver Auto Removal Service (01) (appdrvrem01) - Protection Technology - C:\Windows\System32\appdrvrem01.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: FLEXnet Licensing Service - Acresso Software Inc. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Lavasoft Ad-Aware Service - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: MBAMService - Malwarebytes Corporation - C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: @%SystemRoot%\System32\TuneUpDefragService.exe,-1 (TuneUp.Defrag) - TuneUp Software - C:\Windows\System32\TuneUpDefragService.exe
O23 - Service: @%SystemRoot%\System32\TUProgSt.exe,-1 (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:\Windows\System32\TUProgSt.exe

muk92i · Answer

Voila l'info--->

info.txt logfile of random's system information tool 1.06 2009-09-08 16:53:34

======Uninstall list======

3D Driving-School-->"C:\program files\3D Driving-School\uninstall.exe"
Acrobat.com-->msiexec /qb /x {C86E7C99-E4AD-79C7-375B-1AEF9A91EC2B}
Acrobat.com-->MsiExec.exe /I{C86E7C99-E4AD-79C7-375B-1AEF9A91EC2B}
Ad-Aware-->"C:\ProgramData\{83C91755-2546-441D-AC40-9A6B4B860800}\Ad-AwareAE.exe" REMOVE=TRUE MODIFY=FALSE
Ad-Aware-->C:\ProgramData\{83C91755-2546-441D-AC40-9A6B4B860800}\Ad-AwareAE.exe
Adobe After Effects CS4 Presets-->MsiExec.exe /I{44E240EC-2224-4078-A88B-2CEE0D3016EF}
Adobe After Effects CS4 Third Party Content-->MsiExec.exe /I{67A9747A-E1F5-4E9A-81CC-12B5D5B81B6E}
Adobe After Effects CS4-->MsiExec.exe /I{45EC816C-0771-4C14-AE6D-72D1B578F4C8}
Adobe AIR-->c:\Program Files\Common Files\Adobe AIR\Versions\1.0\Resources\Adobe AIR Updater.exe -arp:uninstall
Adobe AIR-->MsiExec.exe /I{197A3012-8C85-4FD3-AB66-9EC7E13DB92E}
Adobe Anchor Service CS4-->MsiExec.exe /I{1618734A-3957-4ADD-8199-F973763109A8}
Adobe Asset Services CS4-->MsiExec.exe /I{B9F4561A-924D-4510-A85A-BB0960C338CB}
Adobe Bridge CS4-->MsiExec.exe /I{83877DB1-8B77-45BC-AB43-2BAC22E093E0}
Adobe CMaps CS4-->MsiExec.exe /I{94D398EB-D2FD-4FD1-B8C4-592635E8A191}
Adobe Color - Photoshop Specific CS4-->MsiExec.exe /I{3D2C9DE6-9ADE-4252-A241-E43723B0CE02}
Adobe Color EU Extra Settings CS4-->MsiExec.exe /I{5570C7F0-43D0-4916-8A9E-AEDD52FA86F4}
Adobe Color JA Extra Settings CS4-->MsiExec.exe /I{0D6013AB-A0C7-41DC-973C-E93129C9A29F}
Adobe Color NA Recommended Settings CS4-->MsiExec.exe /I{00ADFB20-AE75-46F4-AD2C-F48B15AC3100}
Adobe Color Video Profiles AE CS4-->MsiExec.exe /I{B15381DD-FF97-4FCD-A881-ED4DB0975500}
Adobe Color Video Profiles CS CS4-->MsiExec.exe /I{63C24A08-70F3-4C8E-B9FB-9F21A903801D}
Adobe Contribute CS4-->MsiExec.exe /I{A6EC82A0-1414-475D-8AFD-469089F3080D}
Adobe Creative Suite 4 Master Collection-->C:\Program Files\Common Files\Adobe\Installers\b2d6abde968e6f277ddbfd501383e02\Setup.exe --uninstall=1
Adobe Creative Suite 4 Master Collection-->MsiExec.exe /I{61D6891E-E822-4448-9F9A-0AAAAEB6AF6C}
Adobe CS4 American English Speech Analysis Models-->MsiExec.exe /I{297190A1-4B0D-4CD6-8B9F-3907F15C3FD8}
Adobe CSI CS4-->MsiExec.exe /I{0F723FC1-7606-4867-866C-CE80AD292DAF}
Adobe Default Language CS4-->MsiExec.exe /I{C52E3EC1-048C-45E1-8D53-10B0C6509683}
Adobe Device Central CS4-->MsiExec.exe /I{67F0E67A-8E93-4C2C-B29D-47C48262738A}
Adobe Dreamweaver CS4-->MsiExec.exe /I{30C8AA56-4088-426F-91D1-0EDFD3A25678}
Adobe Drive CS4-->MsiExec.exe /I{16E16F01-2E2D-4248-A42F-76261C147B6C}
Adobe Dynamiclink Support-->MsiExec.exe /I{60DB5894-B5A1-4B62-B0F3-669A22C0EE5D}
Adobe Encore CS4 Codecs-->MsiExec.exe /I{FB2A5FCC-B81B-48C2-A009-7804694D83E9}
Adobe Encore CS4-->MsiExec.exe /I{5EAD5443-7194-46CC-A055-428E6ABB1BAF}
Adobe ExtendScript Toolkit CS4-->MsiExec.exe /I{F8EF2B3F-C345-4F20-8FE4-791A20333CD5}
Adobe Extension Manager CS4-->MsiExec.exe /I{054EFA56-2AC1-48F4-A883-0AB89874B972}
Adobe Fireworks CS4-->MsiExec.exe /I{428FDF9F-E010-4C4C-A8BB-156960AFCA1C}
Adobe Flash CS4 Extension - Flash Lite STI fr-->MsiExec.exe /I{BD423B54-8668-44B6-8610-D24514445E88}
Adobe Flash CS4 STI-fr-->MsiExec.exe /I{48F9998C-3BA0-42D3-82E6-5882441EB8CE}
Adobe Flash CS4-->MsiExec.exe /I{F6E99614-F042-4459-82B7-8B38B2601356}
Adobe Flash Player 10 ActiveX-->C:\Windows\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Flash Player 10 ActiveX-->MsiExec.exe /X{3A6829EF-0791-4FDD-9382-C690DD0821B9}
Adobe Flash Player 10 Plugin-->C:\Windows\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Fonts All-->MsiExec.exe /I{FCDD51BB-CAD0-4BB1-B7DF-CE86D1032794}
Adobe Illustrator CS4-->MsiExec.exe /I{87532CAB-7932-4F84-8937-823337622807}
Adobe InDesign CS4 Application Feature Set Files (Roman)-->MsiExec.exe /I{2BAF2B96-7560-48B4-87D4-10178DDBE217}
Adobe InDesign CS4 Common Base Files-->MsiExec.exe /I{7CC7BDD5-6F10-4724-96A1-EAC7D9F2831C}
Adobe InDesign CS4 Icon Handler-->MsiExec.exe /I{1E04CB54-AF4E-4AC3-B4B7-C0A160BE57F1}
Adobe InDesign CS4-->MsiExec.exe /I{1DCA3EAA-6EB5-4563-A970-EA14D75037BA}
Adobe Linguistics CS4-->MsiExec.exe /I{931AB7EA-3656-4BB7-864D-022B09E3DD67}
Adobe Media Encoder CS4 Additional Exporter-->MsiExec.exe /I{BE9CEAAA-F069-4331-BF2F-8D350F6504F4}
Adobe Media Encoder CS4 Dolby-->MsiExec.exe /I{EE353798-E875-42E0-B58D-7E6696182EA8}
Adobe Media Encoder CS4 Exporter-->MsiExec.exe /I{561968FD-56A1-49FD-9ED0-F55482C7C5BC}
Adobe Media Encoder CS4 Importer-->MsiExec.exe /I{8186FF34-D389-4B7E-9A2F-C197585BCFBD}
Adobe Media Encoder CS4-->MsiExec.exe /I{DEB90B8E-0DCB-48CE-B90E-8842A2BD643E}
Adobe Media Player-->msiexec /qb /x {39F6E2B4-CFE8-C30A-66E8-489651F0F34C}
Adobe Media Player-->MsiExec.exe /I{39F6E2B4-CFE8-C30A-66E8-489651F0F34C}
Adobe MotionPicture Color Files CS4-->MsiExec.exe /I{B05DE7B7-0B40-4411-BD4B-222CAE2D8F15}
Adobe OnLocation CS4-->MsiExec.exe /I{7406DF60-016D-476B-A2C7-55D997592047}
Adobe Output Module-->MsiExec.exe /I{BB4E33EC-8181-4685-96F7-8554293DEC6A}
Adobe PDF Library Files CS4-->MsiExec.exe /I{F93C84A6-0DC6-42AF-89FA-776F7C377353}
Adobe Photoshop CS4 Support-->MsiExec.exe /I{63E5CDBF-8214-4F03-84F8-CD3CE48639AD}
Adobe Photoshop CS4-->MsiExec.exe /I{B65BA85C-0A27-4BC0-A22D-A66F0E5B9494}
Adobe Premiere Pro CS4 Functional Content-->MsiExec.exe /I{B169BC97-B8AA-4ACA-9CF2-9D0FF5BABDF7}
Adobe Premiere Pro CS4 Third Party Content-->MsiExec.exe /I{C938BE91-3BB5-4B84-9EF6-88F0505D0038}
Adobe Premiere Pro CS4-->MsiExec.exe /I{D499F8DE-3F31-4900-9157-61061613704B}
Adobe Reader 9.1.3 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A91000000001}
Adobe Search for Help-->MsiExec.exe /I{F0E64E2E-3A60-40D8-A55D-92F6831875DA}
Adobe Service Manager Extension-->MsiExec.exe /I{4943EFF5-229F-435D-BEA9-BE3CAEA783A7}
Adobe Setup-->MsiExec.exe /I{E8EE9410-8AC4-4F43-A626-DDECA75C79F3}
Adobe SGM CS4-->MsiExec.exe /I{15BF7AAF-846C-4A6D-80E1-5D1FC7FB461B}
Adobe SING CS4-->MsiExec.exe /I{4A52555C-032A-4083-BDD9-6A85ABFB39A8}
Adobe Soundbooth CS4 Codecs-->MsiExec.exe /I{52232EF4-CC12-4C21-ABCF-ADB79618302D}
Adobe Soundbooth CS4-->MsiExec.exe /I{14F70205-1940-4000-88C7-BE799A6B2CAD}
Adobe Type Support CS4-->MsiExec.exe /I{820D3F45-F6EE-4AAF-81EF-CE21FF21D230}
Adobe Update Manager CS4-->MsiExec.exe /I{05308C4E-7285-4066-BAE3-6B50DA6ED755}
Adobe Version Cue CS4 Server-->MsiExec.exe /I{1B7C06E1-4888-47A6-992A-0990B9683486}
Adobe WinSoft Linguistics Plugin-->MsiExec.exe /I{3DA8DF9A-044E-46C4-8531-DEDBB0EE37FF}
Adobe XMP Panels CS4-->MsiExec.exe /I{3A4E8896-C2E7-4084-A4A4-B8FD1894E739}
AdobeColorCommonSetCMYK-->MsiExec.exe /I{68243FF8-83CA-466B-B2B8-9F99DA5479C4}
AdobeColorCommonSetRGB-->MsiExec.exe /I{16E6D2C1-7C90-4309-8EC4-D2212690AAA4}
Apple Software Update-->MsiExec.exe /I{6956856F-B6B3-4BE0-BA0B-8F495BE32033}
Assistant de connexion Windows Live-->MsiExec.exe /I{D3116CC7-24DC-4CA3-9CE1-23FED836E9F2}
avast! Antivirus-->C:\Program Files\Alwil Software\Avast4\aswRunDll.exe "C:\Program Files\Alwil Software\Avast4\Setup\setiface.dll",RunSetup
Battlefield 2(TM)-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\10\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{04858915-9F49-4B2A-AED4-DC49A7DE6A7B}\setup.exe" -l0x40c  -removeonly
Catalyst Control Center - Branding-->MsiExec.exe /I{4677674C-59CE-41B0-AA32-44A30A9D1EEB}
CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
Connect-->MsiExec.exe /I{B29AD377-CC12-490A-A480-1452337C618D}
eMule-->"C:\Program Files\eMule\Uninstall.exe"
Fraps-->"C:\Fraps\uninstall.exe"
GIMP 2.6.6-->"C:\Program Files\GIMP-2.0\setup\unins000.exe"
HijackThis 2.0.2-->"C:\Users\muktar92i\Documents\Downloads\Programs\HijackThis.exe" /uninstall
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall  /qb+ REBOOTPROMPT=""
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=""
Internet Download Manager-->C:\Program Files\Internet Download Manager\Uninstall.exe
Java(TM) 6 Update 15-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216015FF}
Java(TM) 6 Update 2-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160020}
K-Lite Codec Pack 5.0.5 (Full)-->"C:\Program Files\K-Lite Codec Pack\unins000.exe"
kuler-->MsiExec.exe /I{098727E1-775A-4450-B573-3F441F1CA243}
LimeWire 4.16.2-->"C:\Program Files\LimeWire\uninstall.exe"
Logiciel d'archivage WinRAR-->C:\Program Files\WinRAR\uninstall.exe
Ma-Config.com-->MsiExec.exe /X{494952B3-AA5A-486C-8495-6BF830962747}
Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
MCE Software Encoder 1.1-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{7655E113-C306-11D9-A373-0050BAE317E1}\SETUP.EXE"  -uninstall
Media Player Codec Pack 3.8.0-->C:\Windows\system32\C2MP\Uninst.exe
Messenger Plus! Live-->"C:\Program Files\Messenger Plus! Live\Uninstall.exe"
Microsoft .NET Framework 3.5 Language Pack SP1 - fra-->MsiExec.exe /I{3E31821C-7917-367E-938E-E65FC413EA31}
Microsoft .NET Framework 3.5 SP1-->c:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe
Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
Microsoft Office Access MUI (French) 2007 (Beta)-->MsiExec.exe /X{30120000-0015-040C-0000-0000000FF1CE}
Microsoft Office Excel MUI (French) 2007 (Beta)-->MsiExec.exe /X{30120000-0016-040C-0000-0000000FF1CE}
Microsoft Office InfoPath MUI (French) 2007 (Beta)-->MsiExec.exe /X{30120000-0044-040C-0000-0000000FF1CE}
Microsoft Office OneNote 2007 (Beta)-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE12\Office Setup Controller\setup.exe" /uninstall ONENOTE /dll OSETUP.DLL
Microsoft Office OneNote 2007 (Beta)-->MsiExec.exe /X{30120000-00A1-0000-0000-0000000FF1CE}
Microsoft Office OneNote MUI (French) 2007 (Beta)-->MsiExec.exe /X{30120000-00A1-040C-0000-0000000FF1CE}
Microsoft Office Outlook MUI (French) 2007 (Beta)-->MsiExec.exe /X{30120000-001A-040C-0000-0000000FF1CE}
Microsoft Office PowerPoint MUI (French) 2007 (Beta)-->MsiExec.exe /X{30120000-0018-040C-0000-0000000FF1CE}
Microsoft Office Professional 2007 (Beta)-->MsiExec.exe /X{30120000-0011-0000-0000-0000000FF1CE}
Microsoft Office Professional Plus 2007 (Beta)-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE12\Office Setup Controller\setup.exe" /uninstall PRO /dll OSETUP.DLL
Microsoft Office Proof (Arabic) 2007 (Beta)-->MsiExec.exe /X{30120000-001F-0401-0000-0000000FF1CE}
Microsoft Office Proof (Dutch) 2007 (Beta)-->MsiExec.exe /X{30120000-001F-0413-0000-0000000FF1CE}
Microsoft Office Proof (English) 2007 (Beta)-->MsiExec.exe /X{30120000-001F-0409-0000-0000000FF1CE}
Microsoft Office Proof (French) 2007 (Beta)-->MsiExec.exe /X{30120000-001F-040C-0000-0000000FF1CE}
Microsoft Office Proof (German) 2007 (Beta)-->MsiExec.exe /X{30120000-001F-0407-0000-0000000FF1CE}
Microsoft Office Proof (Spanish) 2007 (Beta)-->MsiExec.exe /X{30120000-001F-0C0A-0000-0000000FF1CE}
Microsoft Office Publisher MUI (French) 2007 (Beta)-->MsiExec.exe /X{30120000-0019-040C-0000-0000000FF1CE}
Microsoft Office Shared MUI (French) 2007 (Beta)-->MsiExec.exe /X{30120000-006E-040C-0000-0000000FF1CE}
Microsoft Office Word MUI (French) 2007 (Beta)-->MsiExec.exe /X{30120000-001B-040C-0000-0000000FF1CE}
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053-->MsiExec.exe /X{770657D0-A123-3C07-8E44-1C83EC895118}
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Modèles de sons Windows-->RunDll32 advpack.dll,LaunchINFSection C:\Windows\INF\UltSound.inf,Uninstall
Module linguistique Microsoft .NET Framework 3.5 SP1- fra-->c:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 Language Pack SP1 - fra\setup.exe
Mozilla Firefox (3.5.2)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
Mumble and Murmur-->C:\Program Files\Mumble\Uninstall.exe
Nuclear Coffee - VideoGet-->"C:\Program Files\Nuclear Coffee\VideoGet\unins000.exe"
OEM Logo and Information-->C:\Windows\System32\oobe\oem_uninst.exe
OJOsoft Total Video Converter-->"C:\Program Files\OJOsoft\uninstall.exe" "/U:C:\Program Files\OJOsoft\OJOsoft Total Video Converter\Uninstall\uninstall.xml"
OpenAL-->"C:\Program Files\OpenAL\oalinst.exe" /U
PDF Settings CS4-->MsiExec.exe /I{35D94F92-1D3A-43C5-8605-EA268B1A7BD9}
Photoshop Camera Raw-->MsiExec.exe /I{CC75AB5C-2110-4A7F-AF52-708680D22FE8}
Pixel Bender Toolkit-->MsiExec.exe /I{43509E18-076E-40FE-AF38-CA5ED400A5A9}
Pro Cycling Manager - Season 2009 1.0.0.0-->"C:\Program Files\Cyanide\Pro Cycling Manager - Season 2009\unins000.exe"
QuickTime-->MsiExec.exe /I{C78EAC6F-7A73-452E-8134-DBB2165C5A68}
Realtek High Definition Audio Driver-->RtlUpd.exe -r -m -nrg2709
Skype™ 4.1-->MsiExec.exe /X{D103C4BA-F905-437A-8049-DB24763BBE36}
Spybot - Search & Destroy-->"C:\Program Files\Spybot - Search & Destroy\unins000.exe"
Suite Shared Configuration CS4-->MsiExec.exe /I{842B4B72-9E8F-4962-B3C1-1C422A5C4434}
TeamSpeak 2 RC2-->"C:\Program Files\Teamspeak2_RC2\unins000.exe"
TuneUp Utilities 2009-->MsiExec.exe /I{55A29068-F2CE-456C-9148-C869879E2357}
Ultimate Extras sounds from Microsoft® Tinker™-->RunDll32 advpack.dll,LaunchINFSection C:\Windows\INF\UltSound2.inf,Uninstall
Update for Microsoft .NET Framework 3.5 SP1 (KB963707)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {B2AE9C82-DC7B-3641-BFC8-87275C4F3607} /qb+ REBOOTPROMPT=""
Visual C++ 2008 x86 Runtime - (v9.0.30729)-->MsiExec.exe /X{F333A33D-125C-32A2-8DCE-5C5D14231E27}
Visual C++ 2008 x86 Runtime - v9.0.30729.01-->C:\Windows\system32\msiexec.exe /x {F333A33D-125C-32A2-8DCE-5C5D14231E27} /qb+ REBOOTPROMPT=""
Windows Live installer-->MsiExec.exe /X{FD44E544-E7D0-4DBA-9FA0-8AE1A1300390}
Windows Live Messenger-->MsiExec.exe /X{BADF6744-3787-48F6-B8C9-4C4995401D65}
Xfire (remove only)-->"C:\Program Files\Xfire\uninst.exe"

=====HijackThis Backups=====

O3 - Toolbar: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file) [2009-09-03]
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) [2009-09-03]
O3 - Toolbar: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file) [2009-09-03]
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) [2009-09-03]
O3 - Toolbar: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file) [2009-09-03]
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) [2009-09-03]
O3 - Toolbar: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file) [2009-09-03]
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) [2009-09-03]
O3 - Toolbar: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file) [2009-09-03]
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) [2009-09-03]
O3 - Toolbar: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file) [2009-09-03]
O3 - Toolbar: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file) [2009-09-04]
O3 - Toolbar: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file) [2009-09-05]
O3 - Toolbar: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file) [2009-09-05]
O3 - Toolbar: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file) [2009-09-05]
O3 - Toolbar: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file) [2009-09-05]
O3 - Toolbar: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file) [2009-09-05]
O3 - Toolbar: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file) [2009-09-08]

======Hosts File======

127.0.0.1	www.007guard.com
127.0.0.1	007guard.com
127.0.0.1	008i.com
127.0.0.1	www.008k.com
127.0.0.1	008k.com
127.0.0.1	www.00hq.com
127.0.0.1	00hq.com
127.0.0.1	010402.com
127.0.0.1	www.032439.com
127.0.0.1	032439.com

======Security center information======

AV: avast! antivirus 4.8.1335 [VPS 090813-0]
AS: Spybot - Search and Destroy (disabled)
AS: Lavasoft Ad-Watch Live! (disabled)
AS: Windows Defender
AS: Sunbelt CounterSpy (disabled)
AS: avast! antivirus 4.8.1335 [VPS 090813-0]

======System event log======

Computer Name: PC-de-muktar92i
Event Code: 4376
Message: Servicing a requis un redémarrage pour terminer la définition du package KB949247(Update) à l’état Installation demandée(Install Requested)
Record Number: 14014
Source Name: Microsoft-Windows-Servicing
Time Written: 20090810222101.000000-000
Event Type: Avertissement
User: PC-de-muktar92i\muktar92i

Computer Name: PC-de-muktar92i
Event Code: 4376
Message: Servicing a requis un redémarrage pour terminer la définition du package KB949247(Update) à l’état Intermédiaire(Staged)
Record Number: 14013
Source Name: Microsoft-Windows-Servicing
Time Written: 20090810222101.000000-000
Event Type: Avertissement
User: PC-de-muktar92i\muktar92i

Computer Name: PC-de-muktar92i
Event Code: 4376
Message: Servicing a requis un redémarrage pour terminer la définition du package KB949247(Update) à l’état Intermédiaire(Staged)
Record Number: 14012
Source Name: Microsoft-Windows-Servicing
Time Written: 20090810222101.000000-000
Event Type: Avertissement
User: PC-de-muktar92i\muktar92i

Computer Name: PC-de-muktar92i
Event Code: 4376
Message: Servicing a requis un redémarrage pour terminer la définition du package KB949247(Update) à l’état Intermédiaire(Staged)
Record Number: 14011
Source Name: Microsoft-Windows-Servicing
Time Written: 20090810222100.000000-000
Event Type: Avertissement
User: PC-de-muktar92i\muktar92i

Computer Name: PC-de-muktar92i
Event Code: 4386
Message: Windows Servicing a requis un redémarrage pour terminer la modification de la mise à jour 949247-2505_neutral_PACKAGE du package KB949247(Update) à l’état Installation demandée(Install Requested)
Record Number: 14010
Source Name: Microsoft-Windows-Servicing
Time Written: 20090810222100.000000-000
Event Type: Avertissement
User: PC-de-muktar92i\muktar92i

=====Application event log=====

Computer Name: PC-de-muktar92i
Event Code: 1054
Message: Erreur de composant. hr=0x80049E00, [4, 3]

Record Number: 67
Source Name: Microsoft-Windows-Security-Licensing-SLC
Time Written: 20090809190307.000000-000
Event Type: Avertissement
User: 

Computer Name: PC-de-muktar92i
Event Code: 63
Message: Le fournisseur WmiPerfClass a été inscrit dans l’espace de noms Windows Management Instrumentation root\cimv2, afin d’utiliser le compte LocalSystem. Ce compte bénéficie de privilèges et le fournisseur peut provoquer une violation de sécurité s’il ne représente pas correctement les demandes utilisateur.
Record Number: 63
Source Name: Microsoft-Windows-WMI
Time Written: 20090809190205.000000-000
Event Type: Avertissement
User: AUTORITE NT\SYSTEM

Computer Name: PC-de-muktar92i
Event Code: 63
Message: Le fournisseur WmiPerfClass a été inscrit dans l’espace de noms Windows Management Instrumentation root\cimv2, afin d’utiliser le compte LocalSystem. Ce compte bénéficie de privilèges et le fournisseur peut provoquer une violation de sécurité s’il ne représente pas correctement les demandes utilisateur.
Record Number: 62
Source Name: Microsoft-Windows-WMI
Time Written: 20090809190205.000000-000
Event Type: Avertissement
User: AUTORITE NT\SYSTEM

Computer Name: PC-de-muktar92i
Event Code: 1008
Message: Le service Windows Search tente de supprimer l’ancien catalogue. 

Record Number: 26
Source Name: Microsoft-Windows-Search
Time Written: 20081030223123.000000-000
Event Type: Avertissement
User: 

Computer Name: 26L2233A1-06
Event Code: 1036
Message: Échec de InitializePrintProvider pour le fournisseur inetpp.dll. Cela peut se produire à la suite d’une instabilité du système ou d’une insuffisance des ressources système.
Record Number: 13
Source Name: Microsoft-Windows-SpoolerSpoolss
Time Written: 20081030222136.000000-000
Event Type: Avertissement
User: AUTORITE NT\SYSTEM

=====Security event log=====

Computer Name: 26L2233A1-06
Event Code: 4648
Message: Tentative d’ouverture de session en utilisant des informations d’identification explicites.

Sujet :
	ID de sécurité :		S-1-5-18
	Nom du compte :		26L2233A1-06$
	Domaine du compte :		WORKGROUP
	ID d’ouverture de session :		0x3e7
	GUID d’ouverture de session :		{00000000-0000-0000-0000-000000000000}

Compte dont les informations d’identification ont été utilisées :
	Nom du compte :		SYSTEM
	Domaine du compte :		AUTORITE NT
	GUID d’ouverture de session :		{00000000-0000-0000-0000-000000000000}

Serveur cible :
	Nom du serveur cible :	localhost
	Informations supplémentaires :	localhost

Informations sur le processus :
	ID du processus :		0x1f8
	Nom du processus :		C:\Windows\System32\services.exe

Informations sur le réseau :
	Adresse du réseau :	-
	Port :			-

Cet événement est généré lorsqu’un processus tente d’ouvrir une session pour un compte en spécifiant explicitement les informations d’identification de ce compte. Ceci se produit le plus souvent dans les configurations par lot comme les tâches planifiées, ou avec l’utilisation de la commande RUNAS.
Record Number: 5
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20081030221918.395408-000
Event Type: Succès de l'audit
User: 

Computer Name: 26L2233A1-06
Event Code: 4902
Message: La table de stratégie d’audit par utilisateur a été créée.

Nombre d’éléments :	0
ID de la stratégie :	0x515b4
Record Number: 4
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20081030221915.462589-000
Event Type: Succès de l'audit
User: 

Computer Name: 26L2233A1-06
Event Code: 4624
Message: L’ouverture de session d’un compte s’est correctement déroulée.

Sujet :
	ID de sécurité :		S-1-0-0
	Nom du compte :		-
	Domaine du compte :		-
	ID d’ouverture de session :		0x0

Type d’ouverture de session :			0

Nouvelle ouverture de session :
	ID de sécurité :		S-1-5-18
	Nom du compte :		SYSTEM
	Domaine du compte :		AUTORITE NT
	ID d’ouverture de session :		0x3e7
	GUID d’ouverture de session :		{00000000-0000-0000-0000-000000000000}

Informations sur le processus :
	ID du processus :		0x4
	Nom du processus :		

Informations sur le réseau :
	Nom de la station de travail :	-
	Adresse du réseau source :	-
	Port source :		-

Informations détaillées sur l’authentification :
	Processus d’ouverture de session :		-
	Package d’authentification :	-
	Services en transit :	-
	Nom du package (NTLM uniquement) :	-
	Longueur de la clé :		0

Cet événement est généré lors de la création d’une ouverture de session. Il est généré sur l’ordinateur sur lequel l’ouverture de session a été effectuée.

Le champ Objet indique le compte sur le système local qui a demandé l’ouverture de session. Il s’agit le plus souvent d’un service, comme le service Serveur, ou un processus local tel que Winlogon.exe ou Services.exe.

Le champ Type d’ouverture de session indique le type d’ouverture de session qui s’est produit. Les types les plus courants sont 2 (interactif) et 3 (réseau).

Le champ Nouvelle ouverture de session indique le compte pour lequel la nouvelle ouverture de session a été créée, par exemple, le compte qui s’est connecté.

Les champs relatifs au réseau indiquent la provenance d’une demande d’ouverture de session à distance. Le nom de la station de travail n’étant pas toujours disponible, peut être laissé vide dans certains cas.

Les champs relatifs aux informations d’authentification fournissent des détails sur cette demande d’ouverture de session spécifique.
	- Le GUID d’ouverture de session est un identificateur unique pouvant servir à associer cet événement à un événement KDC .
	- Les services en transit indiquent les services intermédiaires qui ont participé à cette demande d’ouverture de session.
	- Nom du package indique quel est le sous-protocole qui a été utilisé parmi les protocoles NTLM.
	- La longueur de la clé indique la longueur de la clé de session générée. Elle a la valeur 0 si aucune clé de session n’a été demandée.
Record Number: 3
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20081030221914.464183-000
Event Type: Succès de l'audit
User: 

Computer Name: 26L2233A1-06
Event Code: 4608
Message: Windows démarre.

Cet événement est journalisé lorsque LSASS.EXE démarre et que le sous-système d’audit est initialisé.
Record Number: 2
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20081030221914.464183-000
Event Type: Succès de l'audit
User: 

Computer Name: 26L2233A1-06
Event Code: 4647
Message: Fermeture de session initiée par l’utilisateur :

Sujet :
	ID de sécurité :		S-1-5-21-51003140-4199384537-3980697693-500
	Nom du compte :		Administrator
	Domaine du compte :		26L2233A1-06
	ID d’ouverture de session :		0x86377

Cet événement est généré lorsqu’une fermeture de session est initiée, mais que le nombre de références du jeton n’étant pas zéro, la session ouverte ne peut pas être supprimée. Aucune autre activité initiée par l’utilisateur ne peut se produire. Cet événement peut être interprété comme un événement de fermeture de session.
Record Number: 1
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20061102130817.732800-000
Event Type: Succès de l'audit
User: 

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\ATI Technologies\ATI.ACE\Core-Static;%SYSTEMROOT%\System32\WindowsPowerShell\v1.0\;C:\Program Files\QuickTime\QTSystem\
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
"PROCESSOR_ARCHITECTURE"=x86
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"USERNAME"=SYSTEM
"windir"=%SystemRoot%
"PROCESSOR_LEVEL"=15
"PROCESSOR_IDENTIFIER"=x86 Family 15 Model 107 Stepping 2, AuthenticAMD
"PROCESSOR_REVISION"=6b02
"NUMBER_OF_PROCESSORS"=2
"CLASSPATH"=.;C:\Program Files\Java\jre6\lib\ext\QTJava.zip
"QTJAVA"=C:\Program Files\Java\jre6\lib\ext\QTJava.zip

-----------------EOF-----------------

muk92i · Answer

Oui je sais avant le probleme je n'avais que Spybot et Avast Pro. Lesquels dois.je désinstaller?

muk92i · Answer

AD WATCH LVIE c avec ad aware et counter spy: Je l'ai désinstaller mais c'est un logiciel anti-spyware .

muk92i · Answer

Je l'avais désinstaller en tout cas est ce qu'il est encore installer sur mon PC?

muk92i · Answer

C'est bon je la'i déja fait

muk92i · Answer

Ouais je sais jâi du poster 3 fois pour que J'aie des réponses concretes. Maintenant Nathandre je dois faire quoi stp?

muk92i · Answer

?

muk92i · Answer

J'ai 63 Processus... Pas bisarre?

muk92i · Answer

D'accord comment je fais?

muk92i · Answer

http://nsa09.casimages.com/img/2009/09/08//090908062153248321.jpg

muk92i · Answer

Mais si je fait Les Processus de tout les utilisateurs ca passe pas est ce que je refais une capture d'écran ?

muk92i · Answer

1ERE IMAGE : http://nsa09.casimages.com/img/2009/09/08/090908063122650070.jpg
2EME IMAGE  http://nsa09.casimages.com/img/2009/09/08/090908063202880786.jpg

muk92i · Answer

############################## | UsbFix V6.028 |

User : muktar92i (Administrateurs) # PC-DE-MUKTAR92I
Update on 08/09/2009 by Chiquitine29, C_XX & Chimay8
Start at: 21:53:47 | 08.09.2009
Website : http://pagesperso-orange.fr/NosTools/index.html

AMD Athlon(tm) 64 X2 Dual Core Processor 5000+
Microsoft® Windows Vista™ Édition Intégrale  (6.0.6002 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18813
Windows Firewall Status : Enabled
AV : avast! antivirus 4.8.1335 [VPS 090813-0] 4.8.1335 [ Enabled | Updated ]

C:\ -> Disque fixe local # 298.09 Go (201.16 Go free) # NTFS
D:\ -> Disque CD-ROM
E:\ -> Disque amovible
F:\ -> Disque amovible
G:\ -> Disque amovible
H:\ -> Disque amovible

############################## | Processus actifs |

C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\Ati2evxx.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\Ati2evxx.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\PnkBstrA.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\TUProgSt.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
C:\Windows\system32\WUDFHost.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32	askeng.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Windows Media Player\wmpnetwk.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Internet Download Manager\IEMonitor.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe
C:\Windows\system32\conime.exe
C:\Program Files\Internet Download Manager\IDMan.exe
C:\Program Files\RocketDock\RocketDock.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\wbem\wmiprvse.exe

################## | Fichiers # Dossiers infectieux |


################## | Registre # Clés Run infectieuses |

Présent ! HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options	askmgr.exe  

################## | Registre # Mountpoints2 |


################## | ! Fin du rapport # UsbFix V6.028 ! |

MAINTENANT JE FAIS L'OPTION 2?

muk92i · Answer

Voila mais c normal que beaucoup de programmes ils ne se sont pas éxecuter au redemarage? Et maintenant je fais l'option 3?

muk92i · Answer

############################## | UsbFix V6.028 |

User : muktar92i (Administrateurs) # PC-DE-MUKTAR92I
Update on 08/09/2009 by Chiquitine29, C_XX & Chimay8
Start at: 22:08:34 | 08.09.2009
Website : http://pagesperso-orange.fr/NosTools/index.html

AMD Athlon(tm) 64 X2 Dual Core Processor 5000+
Microsoft® Windows Vista™ Édition Intégrale  (6.0.6002 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18813
Windows Firewall Status : Enabled
AV : avast! antivirus 4.8.1335 [VPS 090813-0] 4.8.1335 [ Enabled | Updated ]

C:\ -> Disque fixe local # 298.09 Go (201.38 Go free) # NTFS
D:\ -> Disque CD-ROM
E:\ -> Disque amovible
F:\ -> Disque amovible
G:\ -> Disque amovible
H:\ -> Disque amovible

############################## | Processus actifs |

C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\LogonUI.exe
C:\Windows\system32\Ati2evxx.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\Ati2evxx.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\PnkBstrA.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\TUProgSt.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
C:\Windows\system32\WUDFHost.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Windows\system32	askeng.exe
C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe
C:\Windows\servicing\TrustedInstaller.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32\userinit.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\wbem\wmiprvse.exe
C:\Windows\system32unonce.exe
C:\Windows\system32\conime.exe

################## | Fichiers # Dossiers infectieux |


################## | Registre # Clés Run infectieuses |

Supprimé ! HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options	askmgr.exe  

################## | Registre # Mountpoints2 |


################## | Listing des fichiers présent |

[08.09.2009 16:42|--a------|2012] C:\aaw7boot.log 
[18.09.2006 23:43|--a------|24] C:\autoexec.bat 
[11.04.2009 08:36|-rahs----|333257] C:\bootmgr 
[31.10.2008 00:17|-ra-s----|8192] C:\BOOTSECT.BAK 
[18.09.2006 23:43|--a------|10] C:\config.sys 
[17.04.2008 02:35|-rahs----|171136] C:\grldr 
[?|?|?] C:\hiberfil.sys 
[20.08.2009 05:31|-rahs----|0] C:\IO.SYS 
[20.08.2009 05:31|-rahs----|0] C:\MSDOS.SYS 
[?|?|?] C:\pagefile.sys 
[08.09.2009 22:10|--a------|3156] C:\UsbFix.txt 
[21.08.2009 19:57|-r-------|279] C:\YukonInstall.log 

################## | ! Fin du rapport # UsbFix V6.028 ! |

muk92i · Answer

############################## | UsbFix V6.028 |

User : muktar92i (Administrateurs) # PC-DE-MUKTAR92I
Update on 08/09/2009 by Chiquitine29, C_XX & Chimay8
Start at: 22:50:51 | 08.09.2009
Website : http://pagesperso-orange.fr/NosTools/index.html

AMD Athlon(tm) 64 X2 Dual Core Processor 5000+
Microsoft® Windows Vista™ Édition Intégrale  (6.0.6002 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18813
Windows Firewall Status : Enabled
AV : avast! antivirus 4.8.1335 [VPS 090813-0] 4.8.1335 [ Enabled | Updated ]

C:\ -> Disque fixe local # 298.09 Go (193.54 Go free) # NTFS
D:\ -> Disque CD-ROM
E:\ -> Disque amovible
F:\ -> Disque amovible
G:\ -> Disque amovible
H:\ -> Disque amovible

################## | Vaccination |

# C:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.  

################## | ! Fin du rapport # UsbFix V6.028 ! |

muk92i · Answer

C'est normal que ya plus avast dans ma barre de tache?

Utilisateur anonyme · Answer

L'as tu désinstaller ?

muk92i · Answer

non c'est bon maintenant il fallais juste que je redemarre l'ordi à cause de la MAJ WINDOWS

Utilisateur anonyme · Answer

C'est la version payante ou freeware d'Avast ?

muk92i · Answer

C'est avast professionel

Utilisateur anonyme · Answer

Ok ,

et pour le processeure ? sa s'arrange ?

muk92i · Answer

non ! Je re- viens d'aller sur mes documents Mais cette fois ci J'ai terminer l'application "documents" , Normalement il revient  à la normale mais la non!! Il est toujours a 100% La seulle solution c'est que je ferme la session ! , Je reviens

muk92i · Answer

Ca m'enerve cette histoire de processeur ca me fout la rage je vais quand meme pas RE formater l'ordi

Utilisateur anonyme · Answer

Cela a une grande chance que sa peut provenir du Parefeu Windows ..

muk92i · Answer

OK Comment je fais alors

Utilisateur anonyme · Answer

Essaie de le désactiver et remplace le par un parefeu actif... 

Si sa marche pas revient à ton etat normale ..

muk92i · Answer

Jai Téécharger : WINDOWS_MILIECIOUS_REMOVER , je vais voir avec ca si ca marche pas je télécharge un pare feu, Y'a koi comme pare feu?

Utilisateur anonyme · Answer

1/ Comodo
2/ Zone alarme

muk92i · Answer

Salut existe il un patch ou des traduction pour COMODO Parce qu'il est en anglais

Utilisateur anonyme · Answer

Le voila en version Française :

https://www.commentcamarche.net/telecharger/securite/6291-comodo-firewall-free-windows/

muk92i · Answer

IL Est installé je fais quoi maintenant?

Utilisateur anonyme · Answer

Tu désactive celui de ton Windows ..

muk92i · Answer

c fait

muk92i · Answer

Ca serai bisarre que ce soit mon pare feu windows qui fait tout ca ... Car le pare feu de Vista ultimate Est le plus performant non?

muk92i · Answer

J'ai remarqué que ca venait de mes documents, Comment on fait pour supprimer tout ce qu'il y a dans mes documents?. Parce que quand je veux supprimer, Le processeur revient à 100%.

Utilisateur anonyme · Answer

Qu'est ce qu'il ya dans tes documents ?

muk92i · Answer

Y'a une vidéo de adsl tv c'est ca que j'arrive pas a supprimer et maintenant il a recommencer je vien de voir que : MRT.EXE bouffai 50% du processeur , et 50% Explorer.exe

Utilisateur anonyme · Answer

MRT.EXE :

mrt.exe est un processus appartenant aux technologies de sécurité améliorée de Microsoft qui adresse le spyware et d'autres processus qui peuvent surveiller votre utilisation d'Internet sans votre connaissance. Ce processus est important pour la navigation Internet sûre et bloquée et ne devrait pas être terminé.

( Pas la peine d'y toucher .. )


Explorer.exe :

Voila ce que sa donne : Explorer.exe


A toi de voir ...

nico987 · Answer

ce n'est pas explorer.exe le problème mais iexplore.exe

Si tu n'avais pas explorer.exe, tu n'aurais pas de bureau ni de démarrer.

muk92i · Answer

J'ai télécharger registrybooster et je suis déja à 150 erreurs mais pour netoyer je dois m'enregistrer

Utilisateur anonyme · Answer

Tu peux le faire avec CCleaner ...

Néttoyage avec CCleaner
******************************

Introduction :

&#9658; Tout d'abord ccleaner sert à faire un peut de ménage sur ton ordinateur :


&#9679; Il permet de nettoyer votre systeme :

=> Suppression de fichier temporaires
=> Cookie, historique, etc

&#9679; Il permet de reparer des erreurs dans le registre :

=> DLL partagées inexistantes
=> Programme obsolètes, etc

                     -------------------------------------------------------------------------------------

Installe CCleaner 

/!\ Décocher les options suivantes êndant l'installation :

1/ Contrôler automatiquement les mises à jour de CCleaner
2/ Ajouter la barre d'outils Yahoo! CCleaner

* Clique pour installer CCleaner


Avant manipulation configure le :

Option --> Propriétés --> Coche la case " éffacement Sécurisé du fichier (lent) "
Juste en bas choisit le mode Gutmann ( 35 passages )

&#9758; Onglet Windows  détermine les éléments de Windows qui seront supprimés par le nettoyeur en les cochants
&#9758; Clique sur Analyse
&#9758; Une fois l'analyse aboutie clique sur lancer le nettoyage

&#9758; Onglet  Applications ( les éléments appartenant à des applications Firefox, Flash etc..).
&#9758; Clique sur Analyse
&#9758; Une fois l'analyse aboutie clique sur lancer le nettoyage



Recherche des erreurs
*****************


&#9758; Clique sur l'onglet Registre 
&#9758; Ensuite sur chercher des erreurs
&#9758; Réparrer les erreurs séléctionées
&#9758; CCleaner te proposera d'enregistrer un fichier .reg qui est une sauvegarde ( Pas la peine )




&#9670; Tuto : Tutoriel sur CCleaner par Malekal

muk92i · Answer

Je pense pas que ce soit Internet explorer, parce qu'il n'est meme pas dans ma liste de processus

Utilisateur anonyme · Answer

Tu peux nous en dire un peu + sur ta configuration ?

muk92i · Answer

J'avais déja Ccleaner c'est bon j'ai fait.

muk92i · Answer

Système d'exploitation
Windows Vista Edition Intégrale (build 6002) Service Pack 2

Processeur
AMD Athlon 64 X2 5000+ (2 coeurs)

Carte mère
Acer RS780HVF

Mémoire
3326 Mo (0 barettes)

Disque dur
WDC WD3200AAJS-22B4A0 ATA Device (298.09 Go)

Utilisateur anonyme · Answer

mouai, c'est putot une bonne configuration ..

muk92i · Answer

J'ai 4 go de ram

Utilisateur anonyme · Answer

Oui c'est pas configuration qui pose probléme ..

muk92i · Answer

Ouais mais tu sais comment je dois supprimer Ce qu'il y a dans mes docs stp

Utilisateur anonyme · Answer

Tu te rend dans tes doc tu séléctionne tout et tu supprime ^^

Y'as t'il un probléme à les supprimer ?

muk92i · Answer

Bah oui quand j'appuie sur DELETE , le processeur se met à 100% et tout bugue

Utilisateur anonyme · Answer

Supprime les un par un :D

muk92i · Answer

Je peux pas! Des que je vais sur mes documents le processeur se met a 100% et ca bugue. Je ne peux rien faire

Utilisateur anonyme · Answer

Essaie en mode sans echec ..

muk92i · Answer

ah oui j'y avais pas pensé merci!

muk92i · Answer

Meme en Mode sans echec je n'ai pas reussir a tout supprimer , il me reste plus qu'un seul fichier: C'est une vidéo De adsl tv ( que j'ai désinstaller il y' a 1 mois). Je n'arrive pas à la supprimer fait chier!

Utilisateur anonyme · Answer

Quand tu essaye de la supprimer sa bugg ou sa t'affiche une erreur ?

muk92i · Answer

Ca bugue, la vidéo fait 4 octet.

Utilisateur anonyme · Answer

Essaie de tout fermer les applications et supprime la

jacques.gache · Answer

BONJOUR, ton truc de vidéo tv que tu n'arrive pas à supprimer même en mode sans echec il est dans ajout /suppression des programmes  ou juste dans tes documents  si dans tes documents tu utilises unlocker , tu l'installes une fois installer tu cliques droit sur le truc que tu veux virer et puis sur la bagette de fée,  tu choisi effacer et tout débloquer si demandé et possible qu'il te dise qu'il sera supprimer au prochain démarrage de windows dans ce cas tu redémarres et normalement plus rien !!! 
https://www.tutomaker.com/tutoriaux/informatique/unlocker-effacer-fichier,recalcitrant,15.html

et si dans ajout / suppresion des programmes tu utilise revo-uninstaller

muk92i · Answer

MON PROBLEMME EST RESOLU MERCI !!!! La vidéo allait dans explorer.exe!! Merci milles foi a tout l'mondee !!!!!!!

Utilisateur anonyme · Answer

Bonne continuation :D

jacques.gache · Answer

muk92i bonjour, essais d'expliquer comment tu as fais cela peux aider d'autre personne en recherche de solution si problème identique , merci

muk92i · Answer

Ben y'avais une vidéo dans mes documents. que j'arrivais pas a supprimer même en mode sans échec et c'étais ca mon virus

jacques.gache · Answer

muk92i, et tu la supprimé avec unlocker ??

muk92i · Answer

Oui c'étais la seule solution de le supprimer !! Merci tout le monde =)

tchatcha · Answer

salut j ai  le meme probleme mon pc se bloque a cause d internet g suivi le conseil de nico987 avec l option 3

anonymous · Answer

sinon essayer la suppression forcer  en allumant MBAM , puis en cliquant sur autres outils, enfin lancer file assassin puis chercher le dossier qui refuse de se supprimer normalement, effacer le , cet outil est assez puissant .

Processeur se bloque à 100% = Explorer.exe

92 réponses

Discussions similaires