Nettoyage

Résolu
zady -  
Bonjour,

quelqu'un pourrai m'aider a nettoyer mon ordi???
lire un hijackthis et autre

merci
Configuration: Windows Vista Internet Explorer 7.0

23 réponses

Résumé de la discussion

La discussion porte sur le nettoyage d'un PC sous Windows Vista et Internet Explorer 7, avec l'analyse d'un rapport HijackThis et des outils anti-malware utilisés collectivement. Repères clés incluent l'examen du rapport MBAM qui ne détecte aucun élément nuisible, des suggestions d'exécuter ToolsCleaner2 et CCleaner, puis la suppression des dossiers et fichiers hijackthis. Des éléments signalent aussi des procédures proposées: désactivation puis réactivation de la restauration système, création d'un point de restauration, puis suppression des outils et gestion des restes. En fin de fil, le registre des actions montre des suppressions réussies sur certains éléments mais une erreur de suppression persiste concernant des entrées du menu Démarrer liées à HijackThis.

Bobot (l’IA à votre service)
  1. wiwi777
    bonjours,
    pour nettoyer ton PC il faut que tu telecharge Ccleaner chez telecharger.com
    et pour le hijackthis tu peut les envoyer tes resultat il vont te donner des conseille sur ce qu'il faut supprimer .
    1. zady Auteur
      voila le rapport de hijackthis:

      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 11:32:09, on 8/09/2009
      Platform: Windows Vista SP2 (WinNT 6.00.1906)
      MSIE: Internet Explorer v8.00 (8.00.6001.18813)
      Boot mode: Normal

      Running processes:
      C:\Windows\system32\Dwm.exe
      C:\Windows\Explorer.EXE
      C:\Program Files\Windows Defender\MSASCui.exe
      C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
      C:\Program Files\Common Files\Real\Update_OB\realsched.exe
      C:\Program Files\Java\jre6\bin\jusched.exe
      C:\Program Files\Windows Sidebar\sidebar.exe
      C:\Windows\ehome\ehtray.exe
      C:\Program Files\Windows Live\Messenger\msnmsgr.exe
      C:\Program Files\uTorrent\uTorrent.exe
      C:\Program Files\DAEMON Tools Lite\daemon.exe
      C:\Program Files\Hercules\WiFi Station N\WiFiN.exe
      C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
      C:\Windows\ehome\ehmsas.exe
      C:\Windows\system32\taskeng.exe
      C:\Program Files\Norton AntiVirus\Engine\16.0.0.125\ccSvcHst.exe
      C:\Windows\system32\wbem\unsecapp.exe
      C:\Program Files\Windows Sidebar\sidebar.exe
      C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
      C:\Program Files\Windows Live\Contacts\wlcomm.exe
      C:\Windows\System32\mobsync.exe
      C:\Program Files\VideoLAN\VLC\vlc.exe
      C:\Program Files\DAP\DAP.exe
      C:\Windows\system32\conime.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\Windows\system32\Macromed\Flash\FlashUtil10c.exe
      C:\Windows\system32\taskeng.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\Windows\system32\SearchFilterHost.exe
      C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
      C:\Windows\system32\DllHost.exe

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ww12.cherche.us
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.be/?gws_rd=ssl
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.aldi.com/
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yoower.com/
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
      O1 - Hosts: ::1 localhost
      O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
      O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
      O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
      O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\Program Files\Norton AntiVirus\Engine\16.0.0.125\IPSBHO.DLL
      O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live ID - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.15642\swg.dll
      O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
      O2 - BHO: DAPIELoader Class - {FF6C3CF0-4B15-11D1-ABED-709549C10000} - C:\PROGRA~1\DAP\DAPIEL~1.DLL
      O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll
      O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
      O4 - HKLM\..\Run: [BullGuard] "C:\Program Files\BullGuard Ltd\BullGuard\bullguard.exe" -boot
      O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
      O4 - HKLM\..\Run: [RtHDVCpl] C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
      O4 - HKLM\..\Run: [Skytel] C:\Program Files\Realtek\Audio\HDA\Skytel.exe
      O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
      O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
      O4 - HKLM\..\Run: [AdobeCS4ServiceManager] "C:\Program Files\Common Files\Adobe\CS4ServiceManager\CS4ServiceManager.exe" -launchedbylogin
      O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
      O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
      O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
      O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
      O4 - HKCU\..\Run: [uTorrent] "C:\Program Files\uTorrent\uTorrent.exe"
      O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
      O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RESEAU')
      O4 - Global Startup: WiFi Station N.lnk = C:\Program Files\Hercules\WiFi Station N\WiFiN.exe
      O8 - Extra context menu item: &Clean Traces - C:\Program Files\DAP\Privacy Package\dapcleanerie.htm
      O8 - Extra context menu item: &Download with &DAP - C:\Program Files\DAP\dapextie.htm
      O8 - Extra context menu item: Download &all with DAP - C:\Program Files\DAP\dapextie2.htm
      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
      O9 - Extra button: eBay.be - {0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} - https://www.befr.ebay.be (file missing)
      O9 - Extra 'Tools' menuitem: eBay.be - {0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} - https://www.befr.ebay.be (file missing)
      O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
      O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
      O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
      O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
      O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
      O9 - Extra button: eBay.be - {0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} - https://www.befr.ebay.be (file missing) (HKCU)
      O9 - Extra 'Tools' menuitem: eBay.be - {0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} - https://www.befr.ebay.be (file missing) (HKCU)
      O13 - Gopher Prefix:
      O15 - Trusted Zone: *.chat-land.org
      O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Plugin Control) - http://appldnld.apple.com/QuickTime/qtactivex/qtplugin.cab
      O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w3/resources/VistaMSNPUpldfr-be.cab
      O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
      O23 - Service: BullGuard LiveUpdate (BgLiveSvc) - BullGuard Ltd. - C:\Program Files\BullGuard Ltd\BullGuard\BullGuardUpdate.exe
      O23 - Service: FLEXnet Licensing Service - Acresso Software Inc. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
      O23 - Service: Service Google Update (gupdate1c9eb45f0503d07) (gupdate1c9eb45f0503d07) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
      O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
      O23 - Service: HerculesWiFi - Guillemot Corporation - C:\Windows\system32\HerculesWiFiService.exe
      O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
      O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe
      O23 - Service: Norton AntiVirus - Symantec Corporation - C:\Program Files\Norton AntiVirus\Engine\16.0.0.125\ccSvcHst.exe
      O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\Windows\system32\IoctlSvc.exe
      O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
      O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\Cyberlink\Shared files\RichVideo.exe
      1. wiwi777
        salut,
        poste le a se site http://www.hijackthis.de/fr
        1. ^^Marie^^
          Bonjour

          SURTOUT PAS.

        2. zady Auteur
          @^^Marie^^et pourquoi ??

          qu'est ce que je dois faire alors??
        3. ^^Marie^^
          @zadyHijackThis vous offre la possibilité de trouver et corriger plus facilement les éléments néfastes de votre système.
          Ainsi, il va examiner des emplacements spéciaux de la base de registre et de votre disque dur et les comparer aux réglages normaux. S'il y a quelque chose d'anormal de détecté sur votre ordinateur, HijackThis va les sauvegarder dans un fichier. Pour découvrir quels éléments sont néfastes et ce qui a été installé par l'utilisateur, vous avez besoin de quelques informations de base.
          Un rapport n'est pas si facile à analyser, même pour un utilisateur avancé. A l'aide de cet analyseur automatique, vous obtenez de l'aide complémentaire. Coller simplement votre rapport HijackThis complet dans la boîte de texte au bas de cette page.
          A cause d'une mauvaise compréhension, je voudrais juste préciser que ce site ne fournit qu'une analyse en ligne du rapport et non le programme HijackThis.
          Au risque de plantage du PC
          Qui plus est, ce log n'est plus au gout du jour ;;))
      2. archet9
        Bonsoir à vous tou(tes) (s)

        zady

        Commence par ceci stp:

        Télécharge (Team IDN) sur ton Bureau.
        TOOLbar-s&d

        * Lance l'installation du programme en exécutant le fichier téléchargé.
        * Double-clique maintenant sur le raccourci de Toolbar-S&D.
        * Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.
        * Choisis maintenant l'option 2 (suppression). Patiente jusqu'à la fin de la recherche.
        * Poste le rapport généré. (C:\TB.txt)

        Ensuite:

        ==> Pour plus d'infos:

        Télécharge RSIT (de random/random) sur le bureau :

        - Double clique sur RSIT.exe qui est sur le bureau
        - Clique sur Continue dans la fenêtre
        - RSIT téléchargera HijackThis si il n’est pas présent où détecté, alors il faudra accepter la licence
        - Poste le contenu de log.txt plus info.txt (réduit ds la barre de taches) à la fin de l’analyse .

        Les rapports sont dans le dossier ici C:\rsit
        a+

        3. zady Auteur
          voila le rapport TB.txt:

          -----------\\ ToolBar S&D 1.2.9 XP/Vista

          Microsoft® Windows Vista™ Edition Familiale Premium ( v6.0.6002 ) Service Pack 2
          X86-based PC ( Multiprocessor Free : AMD Athlon(tm) 7750 Dual-Core Processor )
          BIOS : Default System BIOS
          USER : admin ( Administrator )
          BOOT : Normal boot
          Firewall : Norton AntiVirus 15.5.0.23 (Activated)
          C:\ (Local Disk) - NTFS - Total:706 Go (Free:478 Go)
          D:\ (Local Disk) - FAT32 - Total:29 Go (Free:17 Go)
          E:\ (USB)
          F:\ (USB) - FAT - Total:1945 Mo (Free:0 Go)
          G:\ (USB)
          H:\ (CD or DVD)
          I:\ (CD or DVD)
          J:\ (CD or DVD)
          K:\ (Local Disk) - NTFS - Total:97 Go (Free:97 Go)
          L:\ (Local Disk) - NTFS - Total:97 Go (Free:97 Go)
          M:\ (USB) - FAT32 - Total:982 Mo (Free:0 Go)

          "C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
          Option : [2] ( mer. 09/09/2009|23:06 )

          [ UAC => 1 ]

          -----------\\ SUPPRESSION

          Supprime! - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll
          Supprime! - C:\Program Files\DAEMON Tools Toolbar\Resources
          Supprime! - C:\Program Files\DAEMON Tools Toolbar\uninst.exe
          Supprime! - C:\Program Files\DAEMON Tools Toolbar\_DTLite.xml
          Supprime! - C:\Program Files\DAEMON Tools Toolbar

          -----------\\ Recherche de Fichiers / Dossiers ...

          -----------\\ [..\Internet Explorer\Main]

          [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
          "Start Page"="https://www.google.be/?gws_rd=ssl"
          "Default_Page_URL"="http://ww12.cherche.us"
          "Start Page Redirect Cache"="https://www.msn.com/fr-be?lang=fr-be&ocid=iehp"

          [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
          "Start Page"="https://www.msn.com/fr-fr/"
          "Default_Page_URL"="https://www.aldi.com/"
          "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
          "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"

          --------------------\\ Recherche d'autres infections

          --------------------\\ Cracks & Keygens ..

          C:\Users\admin\AppData\Roaming\Microsoft\Windows\Recent\New NAV 2009 keygen.lnk
          C:\Users\admin\AppData\Roaming\Microsoft\Windows\Recent\Norton_Antiviris_2009.incl.new.keygen.lnk
          C:\Users\admin\AppData\Roaming\Microsoft\Windows\Recent\Virtua.Tennis.2009.Crack.rar.lnk
          C:\Users\admin\AppData\Roaming\uTorrent\Adobe Photoshop CS4 Extended KeyGen.torrent
          C:\Users\admin\AppData\Roaming\uTorrent\Norton Internet Security 2009 + Crack.1.torrent
          C:\Users\admin\AppData\Roaming\uTorrent\Norton Internet Security 2009 + Crack.torrent
          C:\Users\admin\AppData\Roaming\uTorrent\Norton_Antiviris_2009.incl.new.keygen.torrent
          C:\Users\admin\AppData\Roaming\uTorrent\OUTCAST_CRACK_OK.ZIP.torrent
          C:\Users\admin\AppData\Roaming\uTorrent\Virtua.Tennis.2009.Crack.rar.torrent
          C:\Users\admin\ce que j'ai telecharger\Crack
          C:\Users\admin\ce que j'ai telecharger\Crack\CSI3.exe
          C:\Users\admin\Desktop\jeu\Keygen
          C:\Users\admin\Desktop\jeu\Call Of Duty 4 - Modern Warfare\Crack
          C:\Users\admin\Desktop\jeu\Call Of Duty 4 - Modern Warfare\Crack\iw3sp.exe
          C:\Users\admin\Desktop\jeu\Keygen\rzr-cod4_Keygen.zip
          C:\Users\admin\Documents\My Completed Downloads\--www.dl4w.com--Norton_AntiVirus_2009__Norton_Internet_Security_2009___Crack
          C:\Users\admin\Documents\My Completed Downloads\--www.dl4w.com--Norton_AntiVirus_2009__Norton_Internet_Security_2009___Crack.rar
          C:\Users\admin\Documents\My Completed Downloads\crack correctrice photoshop
          C:\Users\admin\Documents\My Completed Downloads\keygen photoshop
          C:\Users\admin\Documents\My Completed Downloads\virtua tennis crack
          C:\Users\admin\Downloads\Adobe Photoshop CS4 Extended KeyGen
          C:\Users\admin\Downloads\Norton Internet Security 2009 + Crack
          C:\Users\admin\Downloads\Norton_Antiviris_2009.incl.new.keygen
          C:\Users\admin\Downloads\OUTCAST_CRACK_OK
          C:\Users\admin\Downloads\OUTCAST_CRACK_OK.ZIP
          C:\Users\admin\Downloads\Virtua.Tennis.2009.Crack
          C:\Users\admin\Downloads\Virtua.Tennis.2009.Crack.rar
          C:\Users\admin\Downloads\Adobe Photoshop CS4\Crack.7z
          C:\Users\admin\Downloads\Adobe Photoshop CS4 Extended KeyGen\Adobe Photoshop CS4 KeyGen [RkChimaira].exe
          C:\Users\admin\Downloads\Norton Internet Security 2009 + Crack\NAV09EN.exe
          C:\Users\admin\Downloads\Norton Internet Security 2009 + Crack\Norton2009_TrialReset (x32)_1.0
          C:\Users\admin\Downloads\Norton Internet Security 2009 + Crack\Norton2009_TrialReset (x32)_1.0\ReadMe_Norton2009_TrialReset.txt
          C:\Users\admin\Downloads\Norton_Antiviris_2009.incl.new.keygen\New NAV 2009 keygen
          C:\Users\admin\Downloads\Norton_Antiviris_2009.incl.new.keygen\Norton_Setup.exe
          C:\Users\admin\Downloads\Norton_Antiviris_2009.incl.new.keygen\Torrent downloaded from Demonoid.com.txt
          C:\Users\admin\Downloads\Norton_Antiviris_2009.incl.new.keygen\New NAV 2009 keygen\keygen_noUPX.exe
          C:\Users\admin\Downloads\Norton_Antiviris_2009.incl.new.keygen\New NAV 2009 keygen\Readme.txt
          C:\Users\admin\Downloads\Outcast\OUTCAST_CRACK.ZIP
          C:\Users\admin\Downloads\OUTCAST_CRACK_OK\loader.exe
          C:\Users\admin\Downloads\OUTCAST_CRACK_OK\oc1crk.exe
          C:\Users\admin\Downloads\OUTCAST_CRACK_OK\oc2crk.exe
          C:\Users\admin\Downloads\OUTCAST_CRACK_OK\oc3crk.exe
          C:\Users\admin\Downloads\OUTCAST_CRACK_OK\outcastcrk.exe
          C:\Users\admin\Downloads\OUTCAST_CRACK_OK\readme.txt
          C:\Users\admin\Downloads\Virtua.Tennis.2009.Crack\Virtua Tennis 2009.exe

          [ UAC => 1 ]

          1 - "C:\ToolBar SD\TB_1.txt" - mer. 09/09/2009|23:08 - Option : [2]

          -----------\\ Fin du rapport a 23:08:45,28
          1. zady Auteur
            voila le rapport log.txt::

            Logfile of random's system information tool 1.06 (written by random/random)
            Run by admin at 2009-09-09 23:10:36
            Microsoft® Windows Vista™ Edition Familiale Premium Service Pack 2
            System drive C: has 490 GB (68%) free of 723 GB
            Total RAM: 3325 MB (58% free)

            Logfile of Trend Micro HijackThis v2.0.2
            Scan saved at 23:10:43, on 9/09/2009
            Platform: Windows Vista SP2 (WinNT 6.00.1906)
            MSIE: Internet Explorer v8.00 (8.00.6001.18813)
            Boot mode: Normal

            Running processes:
            C:\Program Files\Norton AntiVirus\Engine\16.0.0.125\ccSvcHst.exe
            C:\Windows\system32\taskeng.exe
            C:\Windows\system32\Dwm.exe
            C:\Windows\Explorer.EXE
            C:\Program Files\Windows Defender\MSASCui.exe
            C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
            C:\Program Files\Common Files\Real\Update_OB\realsched.exe
            C:\Program Files\Java\jre6\bin\jusched.exe
            C:\Program Files\Windows Sidebar\sidebar.exe
            C:\Windows\ehome\ehtray.exe
            C:\Program Files\Windows Live\Messenger\msnmsgr.exe
            C:\Program Files\uTorrent\uTorrent.exe
            C:\Windows\ehome\ehmsas.exe
            C:\Program Files\DAEMON Tools Lite\daemon.exe
            C:\Program Files\Hercules\WiFi Station N\WiFiN.exe
            C:\Windows\system32\wbem\unsecapp.exe
            C:\Program Files\Windows Sidebar\sidebar.exe
            C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
            C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
            C:\Program Files\Windows Live\Contacts\wlcomm.exe
            C:\Program Files\DAP\DAP.EXE
            C:\Windows\system32\Macromed\Flash\FlashUtil10c.exe
            C:\Program Files\windows live safety center\wlschost.EXE
            C:\Windows\System32\mobsync.exe
            C:\Program Files\Windows Media Player\wmplayer.exe
            C:\Windows\system32\conime.exe
            C:\Windows\system32\NOTEPAD.EXE
            C:\Program Files\Internet Explorer\iexplore.exe
            C:\Program Files\Internet Explorer\iexplore.exe
            C:\Program Files\Internet Explorer\iexplore.exe
            C:\Program Files\Internet Explorer\iexplore.exe
            C:\Windows\system32\SearchProtocolHost.exe
            C:\Windows\system32\SearchFilterHost.exe
            C:\Users\admin\Desktop\Pour site\programme de securite\RSIT.exe
            C:\Program Files\Trend Micro\HijackThis\admin.exe

            R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ww12.cherche.us
            R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.be/?gws_rd=ssl
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.aldi.com/
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
            R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
            R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
            R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
            R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
            R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
            R3 - Default URLSearchHook is missing
            O1 - Hosts: ::1 localhost
            O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
            O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
            O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\Program Files\Norton AntiVirus\Engine\16.0.0.125\IPSBHO.DLL
            O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live ID - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
            O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.15642\swg.dll
            O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
            O2 - BHO: DAPIELoader Class - {FF6C3CF0-4B15-11D1-ABED-709549C10000} - C:\PROGRA~1\DAP\DAPIEL~1.DLL
            O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
            O4 - HKLM\..\Run: [BullGuard] "C:\Program Files\BullGuard Ltd\BullGuard\bullguard.exe" -boot
            O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
            O4 - HKLM\..\Run: [RtHDVCpl] C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
            O4 - HKLM\..\Run: [Skytel] C:\Program Files\Realtek\Audio\HDA\Skytel.exe
            O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
            O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
            O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
            O4 - HKLM\..\Run: [AdobeCS4ServiceManager] "C:\Program Files\Common Files\Adobe\CS4ServiceManager\CS4ServiceManager.exe" -launchedbylogin
            O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
            O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
            O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
            O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
            O4 - HKCU\..\Run: [uTorrent] "C:\Program Files\uTorrent\uTorrent.exe"
            O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
            O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
            O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
            O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RESEAU')
            O4 - Global Startup: WiFi Station N.lnk = C:\Program Files\Hercules\WiFi Station N\WiFiN.exe
            O8 - Extra context menu item: &Clean Traces - C:\Program Files\DAP\Privacy Package\dapcleanerie.htm
            O8 - Extra context menu item: &Download with &DAP - C:\Program Files\DAP\dapextie.htm
            O8 - Extra context menu item: Download &all with DAP - C:\Program Files\DAP\dapextie2.htm
            O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
            O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
            O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
            O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
            O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
            O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
            O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
            O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
            O9 - Extra button: (no name) - cmdmapping - (no file) (HKCU)
            O13 - Gopher Prefix:
            O15 - Trusted Zone: *.chat-land.org
            O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Plugin Control) - http://appldnld.apple.com/QuickTime/qtactivex/qtplugin.cab
            O16 - DPF: {3860DD98-0549-4D50-AA72-5D17D200EE10} (Windows Live OneCare safety scanner control) - http://cdn.scan.onecare.live.com/resource/download/scanner/fr-be/wlscctrl2.cab
            O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w3/resources/VistaMSNPUpldfr-be.cab
            O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
            O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
            O23 - Service: BullGuard LiveUpdate (BgLiveSvc) - BullGuard Ltd. - C:\Program Files\BullGuard Ltd\BullGuard\BullGuardUpdate.exe
            O23 - Service: FLEXnet Licensing Service - Acresso Software Inc. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
            O23 - Service: Service Google Update (gupdate1c9eb45f0503d07) (gupdate1c9eb45f0503d07) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
            O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
            O23 - Service: HerculesWiFi - Guillemot Corporation - C:\Windows\system32\HerculesWiFiService.exe
            O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
            O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe
            O23 - Service: Norton AntiVirus - Symantec Corporation - C:\Program Files\Norton AntiVirus\Engine\16.0.0.125\ccSvcHst.exe
            O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\Windows\system32\IoctlSvc.exe
            O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
            O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\Cyberlink\Shared files\RichVideo.exe
            1. zady Auteur
              et voila le rapport info.txt:::

              info.txt logfile of random's system information tool 1.06 2009-09-09 23:10:47

              ======Uninstall list======

              -->C:\Program Files\Common Files\Real\Update_OB\r1puninst.exe RealNetworks|RealPlayer|6.0
              -->C:\Program Files\DivX\DivXConverterUninstall.exe /CONVERTER
              -->C:\Program Files\Nero\Nero8\\nero\uninstall\UNNERO.exe /UNINSTALL
              -->C:\Windows\UNNeroBackItUp.exe /UNINSTALL
              -->C:\Windows\UNNeroMediaHome.exe /UNINSTALL
              -->C:\Windows\UNNeroShowTime.exe /UNINSTALL
              -->C:\Windows\UNNeroVision.exe /UNINSTALL
              -->C:\Windows\UNRecode.exe /UNINSTALL
              7-Zip 4.65-->"C:\Program Files\7-Zip\Uninstall.exe"
              Activation Assistant for the 2007 Microsoft Office suites-->"C:\ProgramData\{174892B1-CBE7-44F5-86FF-AB555EFD73A3}\Microsoft Office Activation Assistant.exe" REMOVE=TRUE MODIFY=FALSE
              Adobe AIR-->c:\Program Files\Common Files\Adobe AIR\Versions\1.0\Resources\Adobe AIR Updater.exe -arp:uninstall
              Adobe AIR-->MsiExec.exe /I{197A3012-8C85-4FD3-AB66-9EC7E13DB92E}
              Adobe Anchor Service CS4-->MsiExec.exe /I{1618734A-3957-4ADD-8199-F973763109A8}
              Adobe Bridge CS4-->MsiExec.exe /I{83877DB1-8B77-45BC-AB43-2BAC22E093E0}
              Adobe CMaps CS4-->MsiExec.exe /I{94D398EB-D2FD-4FD1-B8C4-592635E8A191}
              Adobe Color - Photoshop Specific CS4-->MsiExec.exe /I{3D2C9DE6-9ADE-4252-A241-E43723B0CE02}
              Adobe Color EU Extra Settings CS4-->MsiExec.exe /I{5570C7F0-43D0-4916-8A9E-AEDD52FA86F4}
              Adobe Color JA Extra Settings CS4-->MsiExec.exe /I{0D6013AB-A0C7-41DC-973C-E93129C9A29F}
              Adobe Color NA Recommended Settings CS4-->MsiExec.exe /I{00ADFB20-AE75-46F4-AD2C-F48B15AC3100}
              Adobe Color Video Profiles CS CS4-->MsiExec.exe /I{63C24A08-70F3-4C8E-B9FB-9F21A903801D}
              Adobe CSI CS4-->MsiExec.exe /I{0F723FC1-7606-4867-866C-CE80AD292DAF}
              Adobe Default Language CS4-->MsiExec.exe /I{C52E3EC1-048C-45E1-8D53-10B0C6509683}
              Adobe Device Central CS4-->MsiExec.exe /I{67F0E67A-8E93-4C2C-B29D-47C48262738A}
              Adobe Drive CS4-->MsiExec.exe /I{16E16F01-2E2D-4248-A42F-76261C147B6C}
              Adobe ExtendScript Toolkit CS4-->MsiExec.exe /I{F8EF2B3F-C345-4F20-8FE4-791A20333CD5}
              Adobe Extension Manager CS4-->MsiExec.exe /I{054EFA56-2AC1-48F4-A883-0AB89874B972}
              Adobe Flash Player 10 ActiveX-->C:\Windows\system32\Macromed\Flash\uninstall_activeX.exe
              Adobe Flash Player 10 Plugin-->C:\Windows\system32\Macromed\Flash\uninstall_plugin.exe
              Adobe Fonts All-->MsiExec.exe /I{FCDD51BB-CAD0-4BB1-B7DF-CE86D1032794}
              Adobe Linguistics CS4-->MsiExec.exe /I{931AB7EA-3656-4BB7-864D-022B09E3DD67}
              Adobe Media Player-->msiexec /qb /x {39F6E2B4-CFE8-C30A-66E8-489651F0F34C}
              Adobe Media Player-->MsiExec.exe /I{39F6E2B4-CFE8-C30A-66E8-489651F0F34C}
              Adobe Output Module-->MsiExec.exe /I{BB4E33EC-8181-4685-96F7-8554293DEC6A}
              Adobe PDF Library Files CS4-->MsiExec.exe /I{F93C84A6-0DC6-42AF-89FA-776F7C377353}
              Adobe Photoshop CS4 Support-->MsiExec.exe /I{63E5CDBF-8214-4F03-84F8-CD3CE48639AD}
              Adobe Photoshop CS4-->C:\Program Files\Common Files\Adobe\Installers\faf656ef605427ee2f42989c3ad31b8\Setup.exe --uninstall=1
              Adobe Photoshop CS4-->MsiExec.exe /I{B65BA85C-0A27-4BC0-A22D-A66F0E5B9494}
              Adobe Photoshop CS4-->MsiExec.exe /I{E4848436-0345-47E2-B648-8B522FCDA623}
              Adobe Reader 9.1.3 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A91000000001}
              Adobe Search for Help-->MsiExec.exe /I{F0E64E2E-3A60-40D8-A55D-92F6831875DA}
              Adobe Service Manager Extension-->MsiExec.exe /I{4943EFF5-229F-435D-BEA9-BE3CAEA783A7}
              Adobe Setup-->MsiExec.exe /I{0D67A4E4-5BE0-4C9A-8AD8-AB552B433F23}
              Adobe Shockwave Player 11.5-->C:\Windows\system32\Adobe\uninstaller.exe
              Adobe Type Support CS4-->MsiExec.exe /I{820D3F45-F6EE-4AAF-81EF-CE21FF21D230}
              Adobe Update Manager CS4-->MsiExec.exe /I{05308C4E-7285-4066-BAE3-6B50DA6ED755}
              Adobe WinSoft Linguistics Plugin-->MsiExec.exe /I{3DA8DF9A-044E-46C4-8531-DEDBB0EE37FF}
              Adobe XMP Panels CS4-->MsiExec.exe /I{3A4E8896-C2E7-4084-A4A4-B8FD1894E739}
              AdobeColorCommonSetCMYK-->MsiExec.exe /I{68243FF8-83CA-466B-B2B8-9F99DA5479C4}
              AdobeColorCommonSetRGB-->MsiExec.exe /I{16E6D2C1-7C90-4309-8EC4-D2212690AAA4}
              aMSN 0.97.2-->C:\Program Files\aMSN\uninstall.exe
              Archiveur WinRAR-->C:\Program Files\WinRAR\uninstall.exe
              Assistant de connexion Windows Live ID-->MsiExec.exe /X{10A44844-4465-456E-8C97-80BDD4F68845}
              B-Association-->C:\Program Files\B-Association\uninstall.exe
              BullGuard 8.5-->C:\Program Files\BullGuard Ltd\BullGuard\uninst.exe
              CCleaner (remove only)-->"K:\programmes\nettoyage\CCleaner\uninst.exe"
              Choice Guard-->MsiExec.exe /I{8FFC5648-FAF8-43A3-BC8F-42BA1E275C4E}
              Connect-->MsiExec.exe /I{B29AD377-CC12-490A-A480-1452337C618D}
              CorelDRAW Essential Edition 3-->MsiExec.exe /I{ADDBE07D-95B8-4789-9C76-187FFF9624B4}
              CyberLink MediaShow-->"C:\Program Files\InstallShield Installation Information\{80E158EA-7181-40FE-A701-301CE6BE64AB}\Setup.exe" /z-uninstall
              CyberLink MediaShow-->"C:\Program Files\InstallShield Installation Information\{80E158EA-7181-40FE-A701-301CE6BE64AB}\Setup.exe" /z-uninstall
              CyberLink PhotoNow-->"C:\Program Files\InstallShield Installation Information\{D36DD326-7280-11D8-97C8-000129760CBE}\Setup.exe" /z-uninstall
              CyberLink PhotoNow-->"C:\Program Files\InstallShield Installation Information\{D36DD326-7280-11D8-97C8-000129760CBE}\Setup.exe" /z-uninstall
              CyberLink PowerDirector-->"C:\Program Files\InstallShield Installation Information\{CB099890-1D5F-11D5-9EA9-0050BAE317E1}\Setup.exe" /z-uninstall
              CyberLink PowerDirector-->"C:\Program Files\InstallShield Installation Information\{CB099890-1D5F-11D5-9EA9-0050BAE317E1}\Setup.exe" /z-uninstall
              CyberLink PowerDVD 8-->"C:\Program Files\InstallShield Installation Information\{2BF2E31F-B8BB-40A7-B650-98D28E0F7D47}\Setup.exe" /z-uninstall
              CyberLink PowerDVD 8-->"C:\Program Files\InstallShield Installation Information\{2BF2E31F-B8BB-40A7-B650-98D28E0F7D47}\Setup.exe" /z-uninstall
              CyberLink PowerProducer-->"C:\Program Files\InstallShield Installation Information\{B7A0CE06-068E-11D6-97FD-0050BACBF861}\Setup.exe" /z-uninstall
              CyberLink PowerProducer-->"C:\Program Files\InstallShield Installation Information\{B7A0CE06-068E-11D6-97FD-0050BACBF861}\Setup.exe" /z-uninstall
              DivX Codec-->C:\Program Files\DivX\DivXCodecUninstall.exe /CODEC
              DivX Converter-->C:\Program Files\DivX\DivXConverterUninstall.exe /CONVERTER
              DivX Player-->C:\Program Files\DivX\DivXPlayerUninstall.exe /PLAYER
              DivX Plus DirectShow Filters-->C:\Program Files\DivX\DivXDSFiltersUninstall.exe /DSFILTERS
              DivX Web Player-->C:\Program Files\DivX\DivXWebPlayerUninstall.exe /PLUGIN
              Download Accelerator Plus (DAP)-->C:\PROGRA~1\DAP\DAPREMOVE.EXE
              FR-->MsiExec.exe /I{0738AF99-C0F0-4966-B5D5-3560775DB798}
              Galerie de photos Windows Live-->MsiExec.exe /X{44E54A81-9D91-4AA1-9417-80AFF134F5FF}
              Google Chrome-->"C:\Program Files\Google\Chrome\Application\2.0.172.43\Installer\setup.exe" --uninstall --system-level
              Google Update Helper-->MsiExec.exe /I{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
              Hercules WiFi N-->C:\Program Files\InstallShield Installation Information\{DECE22F4-EEDD-4615-BC56-2F4827FAD64B}\setup.exe -runfromtemp -l0x040c -removeonly
              HijackThis 2.0.2-->"C:\Program Files\Trend Micro\HijackThis\HijackThis.exe" /uninstall
              Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall /qb+ REBOOTPROMPT=""
              Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=""
              Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
              Installation Windows Live-->MsiExec.exe /I{7370DF47-B4F9-4279-BFC3-3F09919F720D}
              Java(TM) 6 Update 15-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216013FF}
              Junk Mail filter update-->MsiExec.exe /I{4DE3E3D9-AE81-45DE-9195-3015F7B1DBF3}
              kuler-->MsiExec.exe /I{098727E1-775A-4450-B573-3F441F1CA243}
              Microsoft .NET Framework 3.5 Language Pack SP1 - fra-->MsiExec.exe /I{3E31821C-7917-367E-938E-E65FC413EA31}
              Microsoft .NET Framework 3.5 SP1-->C:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe
              Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
              Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0016-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
              Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0018-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
              Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001B-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
              Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-006E-040C-0000-0000000FF1CE} /uninstall {B165D3C2-40AE-4D39-86F7-E5C87C4264C0}
              Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-00A1-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
              Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {0B36C6D6-F5D8-4EAF-BF94-4376A230AD5B}
              Microsoft Office Excel MUI (French) 2007-->MsiExec.exe /X{90120000-0016-040C-0000-0000000FF1CE}
              Microsoft Office Home and Student 2007-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE12\Office Setup Controller\setup.exe" /uninstall HOMESTUDENTR /dll OSETUP.DLL
              Microsoft Office Home and Student 2007-->MsiExec.exe /X{91120000-002F-0000-0000-0000000FF1CE}
              Microsoft Office Live Add-in 1.4-->MsiExec.exe /I{AE3CF174-872C-46C6-B9F6-C0593F3BC7B8}
              Microsoft Office OneNote MUI (French) 2007-->MsiExec.exe /X{90120000-00A1-040C-0000-0000000FF1CE}
              Microsoft Office PowerPoint MUI (French) 2007-->MsiExec.exe /X{90120000-0018-040C-0000-0000000FF1CE}
              Microsoft Office PowerPoint Viewer 2007 (French)-->MsiExec.exe /X{95120000-00AF-040C-0000-0000000FF1CE}
              Microsoft Office Proof (Arabic) 2007-->MsiExec.exe /X{90120000-001F-0401-0000-0000000FF1CE}
              Microsoft Office Proof (Dutch) 2007-->MsiExec.exe /X{90120000-001F-0413-0000-0000000FF1CE}
              Microsoft Office Proof (English) 2007-->MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}
              Microsoft Office Proof (French) 2007-->MsiExec.exe /X{90120000-001F-040C-0000-0000000FF1CE}
              Microsoft Office Proof (German) 2007-->MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE}
              Microsoft Office Proof (Spanish) 2007-->MsiExec.exe /X{90120000-001F-0C0A-0000-0000000FF1CE}
              Microsoft Office Proofing (French) 2007-->MsiExec.exe /X{90120000-002C-040C-0000-0000000FF1CE}
              Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0401-0000-0000000FF1CE} /uninstall {14809F99-C601-4D4A-9391-F1E8FAA964C5}
              Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0407-0000-0000000FF1CE} /uninstall {A0516415-ED61-419A-981D-93596DA74165}
              Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0409-0000-0000000FF1CE} /uninstall {ABDDE972-355B-4AF1-89A8-DA50B7B5C045}
              Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-040C-0000-0000000FF1CE} /uninstall {F580DDD5-8D37-4998-968E-EBB76BB86787}
              Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0413-0000-0000000FF1CE} /uninstall {D66D5A44-E480-4BA4-B4F2-C554F6B30EBB}
              Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0C0A-0000-0000000FF1CE} /uninstall {187308AB-5FA7-4F14-9AB9-D290383A10D9}
              Microsoft Office Shared MUI (French) 2007-->MsiExec.exe /X{90120000-006E-040C-0000-0000000FF1CE}
              Microsoft Office Word MUI (French) 2007-->MsiExec.exe /X{90120000-001B-040C-0000-0000000FF1CE}
              Microsoft Silverlight-->MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
              Microsoft SQL Server 2005 Compact Edition [ENU]-->MsiExec.exe /I{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}
              Microsoft SQL Server 2005 Compact Edition [FRA]-->MsiExec.exe /I{BCC80EF3-E106-4AEA-8C57-F217F9BC7358}
              Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053-->MsiExec.exe /X{770657D0-A123-3C07-8E44-1C83EC895118}
              Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
              Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{A49F249F-0C91-497F-86DF-B2585E8E76B7}
              Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148-->MsiExec.exe /X{002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C}
              Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17-->MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475}
              Microsoft Works-->MsiExec.exe /I{3B160861-7250-451E-B5EE-8B92BF30A710}
              Mise à jour Microsoft Office Excel 2007 Help (KB963678)-->msiexec /package {90120000-0016-040C-0000-0000000FF1CE} /uninstall {B761869A-B85C-40E2-994C-A1CE78AC8F2C}
              Mise à jour Microsoft Office Powerpoint 2007 Help (KB963669)-->msiexec /package {90120000-0018-040C-0000-0000000FF1CE} /uninstall {C3DCA38E-005E-41BA-A52A-7C3429F351C3}
              Mise à jour Microsoft Office Word 2007 Help (KB963665)-->msiexec /package {90120000-001B-040C-0000-0000000FF1CE} /uninstall {81536A04-DBFB-4DB3-978F-0F284590C223}
              Module de compatibilité pour Microsoft Office System 2007-->MsiExec.exe /X{90120000-0020-040C-0000-0000000FF1CE}
              Module linguistique Microsoft .NET Framework 3.5 SP1- fra-->c:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 Language Pack SP1 - fra\setup.exe
              Mozilla Firefox (3.5.2)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
              MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
              MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
              MSXML 4.0 SP2 (KB941833)-->MsiExec.exe /I{C523D256-313D-4866-B36A-F3DE528246EF}
              MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
              Nero 8 Essentials-->MsiExec.exe /X{47948554-90C6-4AAC-8CFA-D23CE11C1036}
              neroxml-->MsiExec.exe /I{56C049BE-79E9-4502-BEA7-9754A3E60F9B}
              Norton AntiVirus-->C:\Program Files\NortonInstaller\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NAV\562C4DD5\16.0.0.125\InstStub.exe /X
              OGA Notifier 1.7.0105.35.0-->MsiExec.exe /I{25E98ECB-5727-408E-B30A-2CAF86F5B310}
              Outil de mise à jour Google-->"C:\Program Files\Google\Google Updater\GoogleUpdater.exe" -uninstall
              Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
              PDF Settings CS4-->MsiExec.exe /I{35D94F92-1D3A-43C5-8605-EA268B1A7BD9}
              Photoshop Camera Raw-->MsiExec.exe /I{CC75AB5C-2110-4A7F-AF52-708680D22FE8}
              Picasa 2-->"C:\Program Files\Picasa2\Uninstall.exe"
              RealPlayer-->C:\Program Files\Common Files\Real\Update_OB\r1puninst.exe RealNetworks|RealPlayer|6.0
              Realtek 8169, 8168, 8101E and 8102E Ethernet Network Card Driver for Windows Vista-->C:\Program Files\InstallShield Installation Information\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}\setup.exe -runfromtemp -l0x040c -removeonly
              Realtek High Definition Audio Driver-->C:\Program Files\Realtek\Audio\HDA\RtlUpd.exe -r -m -nrg2709
              Revo Uninstaller 1.83-->K:\programmes\nettoyage\rs revo unins\Revo Uninstaller\uninst.exe
              Security Update for 2007 Microsoft Office System (KB969559)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {69F52148-9BF6-4CDC-BF76-103DEAF3DD08}
              Security Update for 2007 Microsoft Office System (KB969679)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {C66E4A6C-6E07-4C63-8CCD-2493B5087C73}
              Security Update for Microsoft Office Excel 2007 (KB969682)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {C03803BD-745A-46F8-8557-817DED578780}
              Security Update for Microsoft Office PowerPoint 2007 (KB957789)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {7559E742-FF9F-4FAE-B279-008ED296CB4D}
              Security Update for Microsoft Office system 2007 (KB969613)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {5ECEB317-CBE9-4E08-AB10-756CB6F0FB6C}
              Security Update for Microsoft Office Word 2007 (KB969604)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {CF3D6499-709C-43D0-8908-BC5652656050}
              Spelling Dictionaries Support For Adobe Reader 9-->MsiExec.exe /I{AC76BA86-7AD7-5464-3428-900000000004}
              Suite Shared Configuration CS4-->MsiExec.exe /I{842B4B72-9E8F-4962-B3C1-1C422A5C4434}
              Tom Clancy's EndWar-->"C:\Program Files\InstallShield Installation Information\{7C3D8108-8D99-427F-A1C2-D8E0D25A469C}\setup.exe" -runfromtemp -l0x040c -removeonly
              Update for 2007 Microsoft Office System (KB967642)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {C444285D-5E4F-48A4-91DD-47AAAA68E92D}
              Update for Microsoft .NET Framework 3.5 SP1 (KB963707)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {B2AE9C82-DC7B-3641-BFC8-87275C4F3607} /qb+ REBOOTPROMPT=""
              Update Manager-->MsiExec.exe /I{F428D0FB-765D-40EB-BDD8-A1E7F5C597FA}
              VC80CRTRedist - 8.0.50727.762-->MsiExec.exe /I{767CC44C-9BBC-438D-BAD3-FD4595DD148B}
              VCRedistSetup-->MsiExec.exe /I{3921A67A-5AB1-4E48-9444-C71814CF3027}
              Virtua Tennis(TM) 2009-->"C:\Program Files\InstallShield Installation Information\{9B63540D-D942-4C38-B42E-A48AE0145970}\setup.exe" -runfromtemp -l0x040c -removeonly
              VLC media player 1.0.1-->C:\Program Files\VideoLAN\VLC\uninstall.exe
              Windows Live Call-->MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}
              Windows Live Communications Platform-->MsiExec.exe /I{3B4E636E-9D65-4D67-BA61-189800823F52}
              Windows Live Mail-->MsiExec.exe /I{63DC2DA0-2A6C-4C38-9249-B75395458657}
              Windows Live Messenger-->MsiExec.exe /X{059C042E-796A-4ACC-A81A-ECC2010BB78C}
              Windows Live OneCare safety scanner-->"C:\Program Files\Windows Live Safety Center\UnInstall.exe"
              Windows Live OneCare safety scanner-->MsiExec.exe /X{FE0646A7-19D0-41B4-A2BB-2C35D644270D}
              Windows Live Sync-->MsiExec.exe /X{9C5EB781-0D37-44B8-9A58-77B3E4BF5F5E}
              Windows Live Writer-->MsiExec.exe /X{2231CE39-B963-4B9D-823A-F412ECA637B1}

              =====HijackThis Backups=====

              O9 - Extra button: eBay.be - {0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} - https://www.befr.ebay.be (file missing) [2009-09-08]
              O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) [2009-09-08]
              O9 - Extra 'Tools' menuitem: eBay.be - {0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} - https://www.befr.ebay.be (file missing) [2009-09-08]
              O9 - Extra button: eBay.be - {0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} - https://www.befr.ebay.be (file missing) (HKCU) [2009-09-08]

              ======Security center information======

              FW: Norton AntiVirus
              AS: Windows Defender

              ======System event log======

              Computer Name: WIN-H5X5TH8EVXZ
              Event Code: 134
              Message: NtpClient n'a pas pu définir d'homologue manuel à utiliser comme source de temps en raison d'une erreur de résolution DNS sur " time.windows.com,0x9 ". NtpClient réessaiera dans 15 minutes, et à nouveau une fois le double de l'intervalle de nouvelle tentative écoulé. L'erreur était : Hôte inconnu. (0x80072AF9)
              Record Number: 15
              Source Name: Microsoft-Windows-Time-Service
              Time Written: 20090603151723.000000-000
              Event Type: Avertissement
              User:

              Computer Name: WIN-H5X5TH8EVXZ
              Event Code: 15016
              Message: Impossible d’initialiser le package de sécurité Kerberos pour l’authentification côté serveur. Le champ de données contient le numéro de l’erreur.
              Record Number: 14
              Source Name: Microsoft-Windows-HttpEvent
              Time Written: 20090603151721.087093-000
              Event Type: Erreur
              User:

              Computer Name: WIN-H5X5TH8EVXZ
              Event Code: 263
              Message: Le service ‘ShellHWDetection’ n'a peut-être pas annulé son inscription aux notifications d’événements de périphériques avant d’être arrêté.
              Record Number: 12
              Source Name: PlugPlayManager
              Time Written: 20090603151720.000000-000
              Event Type: Avertissement
              User:

              Computer Name: WIN-H5X5TH8EVXZ
              Event Code: 136
              Message: Le gestionnaire des ressources de la transaction par défaut sur le volume \\?\Volume{4c4ec6e8-5051-11de-ac3c-806e6f6e6963} a rencontré une erreur lors de son démarrage et ses métadonnées ont été réinitialisées. Les données contiennent le code de l’erreur.
              Record Number: 5
              Source Name: Ntfs
              Time Written: 20090603151504.820220-000
              Event Type: Avertissement
              User:

              Computer Name: WIN-H5X5TH8EVXZ
              Event Code: 4001
              Message: Le Service d’autoconfiguration WLAN s’est arrêté correctement.

              Record Number: 1
              Source Name: Microsoft-Windows-WLAN-AutoConfig
              Time Written: 20090408074722.267800-000
              Event Type: Avertissement
              User: AUTORITE NT\SYSTEM

              =====Application event log=====

              Computer Name: PC-de-toi
              Event Code: 1530
              Message: Windows a détecté que votre fichier de Registre est toujours utilisé par d'autres applications ou services. Le fichier va être déchargé. Les applications ou services qui ont accès à votre Registre risquent de ne pas fonctionner correctement après cela.

              DETAIL -
              1 user registry handles leaked from \Registry\User\S-1-5-21-345100918-3789147307-336051548-1000_Classes:
              Process 1332 (\Device\HarddiskVolume1\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-345100918-3789147307-336051548-1000_CLASSES

              Record Number: 78
              Source Name: Microsoft-Windows-User Profiles Service
              Time Written: 20090603173121.000000-000
              Event Type: Avertissement
              User: AUTORITE NT\SYSTEM

              Computer Name: PC-de-toi
              Event Code: 1530
              Message: Windows a détecté que votre fichier de Registre est toujours utilisé par d'autres applications ou services. Le fichier va être déchargé. Les applications ou services qui ont accès à votre Registre risquent de ne pas fonctionner correctement après cela.

              DETAIL -
              2 user registry handles leaked from \Registry\User\S-1-5-21-345100918-3789147307-336051548-1000:
              Process 612 (\Device\HarddiskVolume1\Windows\System32\winlogon.exe) has opened key \REGISTRY\USER\S-1-5-21-345100918-3789147307-336051548-1000
              Process 1332 (\Device\HarddiskVolume1\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-345100918-3789147307-336051548-1000

              Record Number: 77
              Source Name: Microsoft-Windows-User Profiles Service
              Time Written: 20090603173120.000000-000
              Event Type: Avertissement
              User: AUTORITE NT\SYSTEM

              Computer Name: PC-de-toi
              Event Code: 10
              Message: Le filtre d’événement avec la requête « SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99 » n’a pas pu être réactivé dans l’espace de noms « //./root/CIMV2 » à cause de l’erreur 0x80041003. Les événements ne peuvent pas être délivrés à travers ce filtre tant que le problème ne sera pas corrigé.
              Record Number: 34
              Source Name: Microsoft-Windows-WMI
              Time Written: 20090603152951.000000-000
              Event Type: Erreur
              User:

              Computer Name: WIN-H5X5TH8EVXZ
              Event Code: 1008
              Message: Le service Windows Search tente de supprimer l’ancien catalogue.

              Record Number: 19
              Source Name: Microsoft-Windows-Search
              Time Written: 20090603152109.000000-000
              Event Type: Avertissement
              User:

              Computer Name: WIN-H5X5TH8EVXZ
              Event Code: 1036
              Message: Echec de InitializePrintProvider pour le fournisseur inetpp.dll. Cela peut se produire à la suite d’une instabilité du système ou d’une insuffisance des ressources système.
              Record Number: 14
              Source Name: Microsoft-Windows-SpoolerSpoolss
              Time Written: 20090603151921.000000-000
              Event Type: Avertissement
              User: AUTORITE NT\SYSTEM

              =====Security event log=====

              Computer Name: WIN-H5X5TH8EVXZ
              Event Code: 4902
              Message: La table de stratégie d’audit par utilisateur a été créée.

              Nombre d’éléments : 0
              ID de la stratégie : 0xa0373
              Record Number: 5
              Source Name: Microsoft-Windows-Security-Auditing
              Time Written: 20090603151645.456465-000
              Event Type: Succès de l'audit
              User:

              Computer Name: WIN-H5X5TH8EVXZ
              Event Code: 4624
              Message: L’ouverture de session d’un compte s’est correctement déroulée.

              Sujet :
              ID de sécurité : S-1-0-0
              Nom du compte : -
              Domaine du compte : -
              ID d’ouverture de session : 0x0

              Type d’ouverture de session : 0

              Nouvelle ouverture de session :
              ID de sécurité : S-1-5-18
              Nom du compte : SYSTEM
              Domaine du compte : AUTORITE NT
              ID d’ouverture de session : 0x3e7
              GUID d’ouverture de session : {00000000-0000-0000-0000-000000000000}

              Informations sur le processus :
              ID du processus : 0x4
              Nom du processus :

              Informations sur le réseau :
              Nom de la station de travail : -
              Adresse du réseau source : -
              Port source : -

              Informations détaillées sur l’authentification :
              Processus d’ouverture de session : -
              Package d’authentification : -
              Services en transit : -
              Nom du package (NTLM uniquement) : -
              Longueur de la clé : 0

              Cet événement est généré lors de la création d’une ouverture de session. Il est généré sur l’ordinateur sur lequel l’ouverture de session a été effectuée.

              Le champ Objet indique le compte sur le système local qui a demandé l’ouverture de session. Il s’agit le plus souvent d’un service, comme le service Serveur, ou un processus local tel que Winlogon.exe ou Services.exe.

              Le champ Type d’ouverture de session indique le type d’ouverture de session qui s’est produit. Les types les plus courants sont 2 (interactif) et 3 (réseau).

              Le champ Nouvelle ouverture de session indique le compte pour lequel la nouvelle ouverture de session a été créée, par exemple, le compte qui s’est connecté.

              Les champs relatifs au réseau indiquent la provenance d’une demande d’ouverture de session à distance. Le nom de la station de travail n’étant pas toujours disponible, peut être laissé vide dans certains cas.

              Les champs relatifs aux informations d’authentification fournissent des détails sur cette demande d’ouverture de session spécifique.
              - Le GUID d’ouverture de session est un identificateur unique pouvant servir à associer cet événement à un événement KDC .
              - Les services en transit indiquent les services intermédiaires qui ont participé à cette demande d’ouverture de session.
              - Nom du package indique quel est le sous-protocole qui a été utilisé parmi les protocoles NTLM.
              - La longueur de la clé indique la longueur de la clé de session générée. Elle a la valeur 0 si aucune clé de session n’a été demandée.
              Record Number: 4
              Source Name: Microsoft-Windows-Security-Auditing
              Time Written: 20090603151644.255257-000
              Event Type: Succès de l'audit
              User:

              Computer Name: WIN-H5X5TH8EVXZ
              Event Code: 4608
              Message: Windows démarre.

              Cet événement est journalisé lorsque LSASS.EXE démarre et que le sous-système d’audit est initialisé.
              Record Number: 3
              Source Name: Microsoft-Windows-Security-Auditing
              Time Written: 20090603151644.239657-000
              Event Type: Succès de l'audit
              User:

              Computer Name: WIN-H5X5TH8EVXZ
              Event Code: 4647
              Message: Fermeture de session initiée par l’utilisateur :

              Sujet :
              ID de sécurité : S-1-5-21-2516928580-3529266271-4071349384-500
              Nom du compte : Administrator
              Domaine du compte : WIN-H5X5TH8EVXZ
              ID d’ouverture de session : 0x4c043

              Cet événement est généré lorsqu’une fermeture de session est initiée, mais que le nombre de références du jeton n’étant pas zéro, la session ouverte ne peut pas être supprimée. Aucune autre activité initiée par l’utilisateur ne peut se produire. Cet événement peut être interprété comme un événement de fermeture de session.
              Record Number: 2
              Source Name: Microsoft-Windows-Security-Auditing
              Time Written: 20090408074723.531400-000
              Event Type: Succès de l'audit
              User:

              Computer Name: WIN-H5X5TH8EVXZ
              Event Code: 4634
              Message: Fermeture de session d’un compte.

              Sujet :
              ID de sécurité : S-1-5-7
              Nom du compte : ANONYMOUS LOGON
              Domaine du compte : AUTORITE NT
              ID du compte : 0x264ea

              Type d’ouverture de session : 3

              Cet événement est généré lorsqu’une session ouverte est supprimée. Il peut être associé à un événement d’ouverture de session en utilisant la valeur ID d’ouverture de session. Les ID d’ouverture de session ne sont uniques qu’entre les redémarrages sur un même ordinateur.
              Record Number: 1
              Source Name: Microsoft-Windows-Security-Auditing
              Time Written: 20090408074722.345800-000
              Event Type: Succès de l'audit
              User:

              ======Environment variables======

              "ComSpec"=%SystemRoot%\system32\cmd.exe
              "FP_NO_HOST_CHECK"=NO
              "OS"=Windows_NT
              "Path"=%CommonProgramFiles%\Microsoft Shared\Windows Live;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\ATI Technologies\ATI.ACE\Core-Static;C:\Program Files\Common Files\DivX Shared\
              "PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
              "PROCESSOR_ARCHITECTURE"=x86
              "TEMP"=%SystemRoot%\TEMP
              "TMP"=%SystemRoot%\TEMP
              "USERNAME"=SYSTEM
              "windir"=%SystemRoot%
              "PROCESSOR_LEVEL"=16
              "PROCESSOR_IDENTIFIER"=x86 Family 16 Model 2 Stepping 3, AuthenticAMD
              "PROCESSOR_REVISION"=0203
              "NUMBER_OF_PROCESSORS"=2
              "TRACE_FORMAT_SEARCH_PATH"=\\NTREL202.ntdev.corp.microsoft.com\4F18C3A5-CA09-4DBD-B6FC-219FDD4C6BE0\TraceFormat
              "DFSTRACINGON"=FALSE

              -----------------EOF-----------------
              1. archet9
                quelqu'un pourrai m'aider a nettoyer mon ordi???

                Je ne veux surtout pas faire de morale, mais concernant les cracks,lis ceci:
                https://forum.malekal.com/viewtopic.php?t=893&start=

                Ensuite :

                ==> Supprimes Quad utilities...c'est une arnaque !!!

                ==> • Télécharge et installe UsbFix par Chiquitine29

                (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d'avoir été infectés sans les ouvrir

                • Double clic sur le raccourci UsbFix présent sur ton bureau .

                • Au menu principal choisis l'option " F " pour français et tape sur [entrée] .

                • Au second menu Choisis l'option " 2 " (suppression) et tape sur [entrée]

                • Laisse travailler l'outil.

                • Ensuite post le rapport UsbFix.txt qui apparaitra.

                • Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

                ( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

                • Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
                Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
                Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

                ==> Fais un scan avec cet antispyware :Telecharges Malwarebytes + tutoriel

                Tu l´installes; mets le a jour...(onglet mise a jour)
                Click maintenant sur l´onglet recherche et coche la case : "executer un examen rapide".
                Puis click sur "rechercher".
                Laisses le scanner le pc...Si des elements on ete trouvés > click sur supprimer la selection.
                si il t´es demandé de redemarrer > click sur "oui".
                A la fin un rapport va s´ouvrir; sauvegarde le de maniere a le retrouver en vue de le poster sur le forum.
                Copies et colles le rapport stp.

                a+

                2. zady Auteur
                  ok j'ai parler trop vite
                  je l'ai trouver mais il etai deja effacer, il ne restait plus que les dossiers vides.
                  1. archet9
                    Continues ce qui est demandé....stp
                    Pour quad utilities on verra cela à la fin0....

                    a+
                    1. zady Auteur
                      Voila deja le rapport de usbfix.txt:

                      ############################## | UsbFix V6.029 |

                      User : admin (Administrateurs) # PC-DE-TOI
                      Update on 09/09/2009 by Chiquitine29, C_XX & Chimay8
                      Start at: 22:07:42 | 10/09/2009
                      Website : http://pagesperso-orange.fr/NosTools/index.html

                      AMD Athlon(tm) 7750 Dual-Core Processor
                      Microsoft® Windows Vista™ Edition Familiale Premium (6.0.6002 32-bit) # Service Pack 2
                      Internet Explorer 8.0.6001.18813
                      Windows Firewall Status : Enabled
                      FW : Norton AntiVirus[ Enabled ]15.5.0.23

                      C:\ -> Disque fixe local # 706,19 Go (475,16 Go free) [BOOT] # NTFS
                      D:\ -> Disque fixe local # 29,99 Go (17,47 Go free) [RECOVER] # FAT32
                      E:\ -> Disque amovible
                      F:\ -> Disque amovible # 1,9 Go (629 Mo free) # FAT
                      G:\ -> Disque amovible
                      H:\ -> Disque CD-ROM # 4,38 Go (0 Mo free) # UDF
                      I:\ -> Disque CD-ROM
                      J:\ -> Disque CD-ROM
                      K:\ -> Disque fixe local # 97,66 Go (97,03 Go free) [Nouveau nom] # NTFS
                      L:\ -> Disque fixe local # 97,66 Go (97,56 Go free) [Nouveau nom] # NTFS

                      ############################## | Processus actifs |

                      C:\Windows\System32\smss.exe
                      C:\Windows\system32\csrss.exe
                      C:\Windows\system32\wininit.exe
                      C:\Windows\system32\csrss.exe
                      C:\Windows\system32\services.exe
                      C:\Windows\system32\lsass.exe
                      C:\Windows\system32\lsm.exe
                      C:\Windows\system32\winlogon.exe
                      C:\Windows\system32\svchost.exe
                      C:\Windows\system32\svchost.exe
                      C:\Windows\System32\svchost.exe
                      C:\Windows\system32\LogonUI.exe
                      C:\Windows\system32\Ati2evxx.exe
                      C:\Windows\System32\svchost.exe
                      C:\Windows\System32\svchost.exe
                      C:\Windows\system32\svchost.exe
                      C:\Windows\system32\svchost.exe
                      C:\Windows\system32\SLsvc.exe
                      C:\Windows\system32\svchost.exe
                      C:\Windows\system32\svchost.exe
                      C:\Windows\System32\spoolsv.exe
                      C:\Windows\system32\svchost.exe
                      C:\Program Files\BullGuard Ltd\BullGuard\BullGuardUpdate.exe
                      C:\Windows\System32\svchost.exe
                      C:\Program Files\Google\Update\GoogleUpdate.exe
                      C:\Windows\system32\HerculesWiFiService.exe
                      C:\Windows\system32\Ati2evxx.exe
                      c:\program files\bullguard ltd\bullguard\BgWsc.exe
                      C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
                      C:\Program Files\Norton AntiVirus\Engine\16.7.2.11\ccSvcHst.exe
                      C:\Windows\system32\IoctlSvc.exe
                      C:\Windows\system32\PnkBstrA.exe
                      C:\Windows\system32\svchost.exe
                      C:\Program Files\Cyberlink\Shared files\RichVideo.exe
                      C:\Windows\system32\svchost.exe
                      C:\Windows\System32\svchost.exe
                      C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
                      C:\Windows\system32\SearchIndexer.exe
                      C:\Windows\system32\WUDFHost.exe
                      C:\Windows\system32\wbem\wmiprvse.exe
                      C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe
                      C:\Windows\system32\taskeng.exe
                      C:\Windows\system32\DllHost.exe
                      C:\Program Files\Norton AntiVirus\Engine\16.7.2.11\ccSvcHst.exe
                      C:\Windows\system32\taskeng.exe
                      C:\Windows\system32\OGAVerify.exe
                      C:\Windows\system32\userinit.exe
                      C:\Windows\system32\Dwm.exe
                      C:\Windows\Explorer.EXE
                      C:\Windows\system32\runonce.exe
                      C:\Windows\system32\conime.exe

                      ################## | Fichiers # Dossiers infectieux |

                      ################## | Registre # Clés Run infectieuses |

                      ################## | Registre # Mountpoints2 |

                      Supprimé ! HKCU\...\Explorer\MountPoints2\{88f12d25-7f4e-11de-a5b1-00242119e4e2}\Shell\AutoRun\Command

                      ################## | Listing des fichiers présent |

                      [18/09/2006 23:43|--a------|24] C:\autoexec.bat
                      [11/04/2009 08:36|-rahs----|333257] C:\bootmgr
                      [26/11/2008 00:18|-ra-s----|8192] C:\BOOTSECT.BAK
                      [18/09/2006 23:43|--a------|10] C:\config.sys
                      [07/09/2009 15:00|--a------|0] C:\FCM5E11.tmp
                      [?|?|?] C:\hiberfil.sys
                      [29/02/2004 17:44|--a------|52576] C:\orange.bmp
                      [?|?|?] C:\pagefile.sys
                      [09/09/2009 23:08|--a------|5611] C:\TB.txt
                      [10/09/2009 22:10|--a------|3699] C:\UsbFix.txt
                      [07/04/2009 12:15|--a------|63] D:\SWCONF.DAT
                      [20/06/2009 18:14|-ra------|528] D:\MediaID.bin
                      [04/08/2009 22:40|-rahs----|46849] F:\thumb.dd
                      [07/08/2009 09:37|--a------|17460] F:\Programme de l.docx
                      [07/08/2009 21:19|-rahs----|70656] F:\ufddi.exe
                      [15/08/2009 09:52|--a------|722036] F:\afiche.jpg
                      [19/11/2004 19:49|--a------|733472768] H:\aladdin.avi
                      [18/08/2003 13:16|--a------|681754624] H:\Nemo.avi
                      [04/04/2008 19:04|--a------|730361856] H:\chasseurs de dragons.avi
                      [02/04/2008 10:42|--a------|734488576] H:\horton hears.avi

                      ################## | ! Fin du rapport # UsbFix V6.029 ! |
                      1. zady Auteur
                        et voila le rapport de mbam-log-2009:

                        Malwarebytes' Anti-Malware 1.40
                        Version de la base de données: 2774
                        Windows 6.0.6002 Service Pack 2

                        10/09/2009 22:19:34
                        mbam-log-2009-09-10 (22-19-34).txt

                        Type de recherche: Examen rapide
                        Eléments examinés: 83426
                        Temps écoulé: 3 minute(s), 26 second(s)

                        Processus mémoire infecté(s): 0
                        Module(s) mémoire infecté(s): 0
                        Clé(s) du Registre infectée(s): 0
                        Valeur(s) du Registre infectée(s): 0
                        Elément(s) de données du Registre infecté(s): 0
                        Dossier(s) infecté(s): 0
                        Fichier(s) infecté(s): 0

                        Processus mémoire infecté(s):
                        (Aucun élément nuisible détecté)

                        Module(s) mémoire infecté(s):
                        (Aucun élément nuisible détecté)

                        Clé(s) du Registre infectée(s):
                        (Aucun élément nuisible détecté)

                        Valeur(s) du Registre infectée(s):
                        (Aucun élément nuisible détecté)

                        Elément(s) de données du Registre infecté(s):
                        (Aucun élément nuisible détecté)

                        Dossier(s) infecté(s):
                        (Aucun élément nuisible détecté)

                        Fichier(s) infecté(s):
                        (Aucun élément nuisible détecté)
                        1. archet9
                          Pour desinstaller les outils utilisés

                          Telecharge ToolsCleaner2--> http://pc-system.fr/
                          -Une fois téléchargé, installe-le et lance-le
                          -Clique sur Recherche et laisse le scan se terminer
                          -Clique sur SUPPRESSION
                          -Clique sur Quitter pour que le rapport puisse se créer
                          -Poste moi le rapport se trouvant ici--> C:\TCleaner.txt

                          puis

                          ---> Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :
                          https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html

                          * Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
                          * Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
                          * Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse(Sauvegarde la base de registre).
                          * Décoche la case plus vieux que 48 h

                          TRES IMPORTANT:

                          ---> Il est nécessaire de désactiver puis réactiver la restauration système pour la purger :
                          XP:
                          https://www.tayo.fr/desactiver-restauration-systeme-sur-windows-xp-tutoriel.php
                          VISTA:
                          https://www.tayo.fr/desactiver-restauration-windows-vista-tutoriel.php

                          ---> Je te conseille de créer un point de restauration que tu pourras utiliser plus tard si tu as un problème :
                          https://www.vulgarisation-informatique.com/creer-point-restauration.php

                          a+

                          1. zady Auteur
                            -> Recherche:

                            C:\TB.txt: trouvé !
                            C:\UsbFix.txt: trouvé !
                            C:\Toolbar SD: trouvé !
                            C:\UsbFix: trouvé !
                            C:\Rsit: trouvé !
                            C:\Program Files\Trend Micro\HijackThis: trouvé !
                            C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
                            C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !
                            C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\HijackThis: trouvé !
                            C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis: trouvé !
                            C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: trouvé !
                            C:\Users\admin\AppData\Local\VirtualStore\Program Files\Trend Micro\HijackThis: trouvé !
                            C:\Users\admin\AppData\Local\VirtualStore\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !
                            C:\Users\admin\Desktop\HijackThis.lnk: trouvé !
                            C:\Users\admin\Desktop\Pour site\programme de securite\HJTInstall.exe: trouvé !
                            C:\Users\admin\Desktop\Pour site\programme de securite\ToolBarSD.exe: trouvé !
                            C:\Users\admin\Desktop\Pour site\programme de securite\Rsit.exe: trouvé !
                            C:\Users\admin\Downloads\UsbFix.exe: trouvé !
                            C:\Users\All Users\Microsoft\Windows\Start Menu\Programmes\HijackThis: trouvé !
                            C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\HijackThis: trouvé !
                            C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: trouvé !

                            ---------------------------------
                            --> Suppression:

                            C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: ERREUR DE SUPPRESSION !!
                            C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: ERREUR DE SUPPRESSION !!
                            C:\Users\admin\Desktop\HijackThis.lnk: supprimé !
                            C:\Users\admin\Desktop\Pour site\programme de securite\HJTInstall.exe: supprimé !
                            C:\Users\admin\Desktop\Pour site\programme de securite\ToolBarSD.exe: supprimé !
                            C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: ERREUR DE SUPPRESSION !!
                            C:\TB.txt: ERREUR DE SUPPRESSION !!
                            C:\UsbFix.txt: ERREUR DE SUPPRESSION !!
                            C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
                            C:\Users\admin\Desktop\Pour site\programme de securite\Rsit.exe: supprimé !
                            C:\Users\admin\Downloads\UsbFix.exe: supprimé !
                            C:\Toolbar SD: supprimé !
                            C:\UsbFix: supprimé !
                            C:\Rsit: supprimé !
                            C:\Program Files\Trend Micro\HijackThis: ERREUR DE SUPPRESSION !!
                            C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\HijackThis: ERREUR DE SUPPRESSION !!
                            C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis: ERREUR DE SUPPRESSION !!
                            C:\Users\admin\AppData\Local\VirtualStore\Program Files\Trend Micro\HijackThis: supprimé !
                            C:\Users\All Users\Microsoft\Windows\Start Menu\Programmes\HijackThis: ERREUR DE SUPPRESSION !!
                            C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\HijackThis: ERREUR DE SUPPRESSION !!
                            1. zady Auteur
                              j'ai fait le nettoyage avec ccleaner mais quand je corrige les erreurs j'ai toujours cette cle qui revient je le corrige je fais chercher erreur et il revient::

                              Extension de fichiers inutilisée {80b8c23c-16e0-4cd8-bbc3-cecec9a78b79} HKCR\{80b8c23c-16e0-4cd8-bbc3-cecec9a78b79}
                              1. archet9
                                Relances ToolsCleaner2 et exécute le en tant qu'administrateur

                                Pour Ccleaner ==>Ignores cette clef... pas grave..

                                a+
                                1. zady Auteur
                                  [ Rapport ToolsCleaner version 2.3.10 (par A.Rothstein & dj QUIOU) ]

                                  --> Recherche:

                                  C:\TB.txt: trouvé !
                                  C:\UsbFix.txt: trouvé !
                                  C:\Program Files\Trend Micro\HijackThis: trouvé !
                                  C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
                                  C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !
                                  C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\HijackThis: trouvé !
                                  C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis: trouvé !
                                  C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: trouvé !
                                  C:\Users\All Users\Microsoft\Windows\Start Menu\Programmes\HijackThis: trouvé !
                                  C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\HijackThis: trouvé !
                                  C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: trouvé !

                                  ---------------------------------
                                  --> Suppression:

                                  C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
                                  C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: supprimé !
                                  C:\TB.txt: supprimé !
                                  C:\UsbFix.txt: supprimé !
                                  C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
                                  C:\Program Files\Trend Micro\HijackThis: supprimé !
                                  C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\HijackThis: ERREUR DE SUPPRESSION !!
                                  C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis: supprimé !
                                  • 1
                                  • 2

                                  Discussions similaires

                                  nettoyage parabole
                                  vic

                                  2 réponses
                                  Probleme de reception pendant intemperie
                                  nonozzz

                                  38 réponses
                                  Comment nettoyer sa carte mère ?
                                  zekos

                                  5 réponses