J ai besoin d'aide pour désinfecter mon ordi

pam -
Utilisateur anonyme - 8 oct. 2009 à 15:23

Bonjour,
j ai un trés gros probs , je n avais plus d'anti virus je viens d'en installer un et il a detecter de cheval de troie!!! je ne sais pas comment désinfecter mon ordi!!! le premier se nomme TR/VB.aqt.3 et l autre TR/Dropper.gen
est ce que quelqu'un peu me trouver une solution!!!!!!?????????????
merci d avance
pam

Configuration: Windows Vista
Firefox 3.0.5

Afficher la suite

A voir également:

J ai besoin d'aide pour désinfecter mon ordi
Mon ordi ne reconnait pas ma clé usb - Guide
Comment reinitialiser un ordi - Guide
Gmail ordi - Guide
Memoire ordi - Guide
Plus de son sur mon ordi - Guide

17 réponses

Résumé de la discussion

Problème de désinfection après la détection de deux chevaux de Troie, TR/VB.aqt.3 et TR/Dropper.gen, sur Windows Vista, suite à l'installation d'un antivirus et à la recherche d'une solution efficace. Plusieurs approches ont été proposées, notamment l'utilisation d'Ad-Remover pour purifier les traces, l'emploi de Malwarebytes pour un scan complet et l'analyse des rapports HijackThis afin d'identifier les entrées problématiques. Des éléments d'infection incluent SweetIM et EoRezo avec des composants répertoriés dans le registre et les chemins d'exécution, ce qui peut nécessiter des mesures de nettoyage ciblées et une révision des extensions de navigateur.

Réponse 1 / 17
Utilisateur anonyme

Comme sa :

Suffit de suivre le chemin :-)

● Poste de travaille
● Disque local C
● User
● All Users
● Symantec
● LiveUpdate
● Downloads
● 1187189794jtun_patchwa_fr.zip.full.zip <-- A supprimer ;-)

++
1
1. pam
  
  voila j ai fait comme ta dis
  
  .
  ======= RAPPORT D'AD-REMOVER 1.1.4.5_W | UNIQUEMENT XP/VISTA/7 =======
  .
  Mit à jour par C_XX le 27/09/2009 à 9:20 AM
  Contact: AdRemover.contact@gmail.com
  Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
  .
  Lancé à: 18:36:04, 29/09/2009 | Mode Normal | Option: CLEAN
  Exécuté de: C:\Program Files\Ad-Remover\
  Système d'exploitation: Microsoft® Windows Vista™ Home Premium v6.0.6000
  Nom du PC: PC-DE-PAMELA | Utilisateur actuel: pamela
  .
  ============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
  .
  .
  .
  /!\ NON SUPPRIME: C:\Program Files\SweetIM
  /!\ NON SUPPRIME: C:\Program Files\SweetIM\Messenger
  /!\ NON SUPPRIME: C:\Program Files\SweetIM\Messenger\msvcr71.dll
  C:\Program Files\SweetIM\Messenger\mgAdaptersProxy.dll
  
  (!) -- Fichiers temporaires supprimés.
  
  .
  ============== Scan additionnel ==============
  .
  .
  * Mozilla FireFox Version 3.0.5 *
  .
  Nom du profil: xxcrom1c.default (pamela)
  .
  (Prefs.js) user_pref("browser.search.defaultenginename", "Live Search");
  (Prefs.js) user_pref("browser.search.selectedEngine", "Google");
  (Prefs.js) user_pref("browser.search.defaulturl", "hxxp://search.live.com/results.aspx?FORM=IEFM1&q=");
  (Prefs.js) user_pref("browser.startup.homepage", "hxxp://go.microsoft.com/fwlink/?LinkId=69157");
  (Prefs.js) user_pref("browser.startup.homepage_override.mstone", "rv:1.9.0.5");
  .
  .
  * Internet Explorer Version 7.0.6000.16890 *
  .
  [HKEY_CURRENT_USER\..\Internet Explorer\Main]
  .
  Search Page: hxxp://www.google.com
  Start Page: hxxp://fr.msn.com/
  Search Bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
  Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
  Default_search_url: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
  .
  [HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
  .
  Start Page: hxxp://fr.msn.com/
  Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
  Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
  Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
  Search bar: hxxp://search.msn.com/spbasic.htm
  .
  [HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
  .
  Tabs: res://ieframe.dll/tabswelcome.htm
  .
  ===================================
  .
  2286 Octet(s) - C:\Ad-Report-CLEAN.log
  12482 Octet(s) - C:\Ad-Report-SCAN.log
  .
  8331 Fichier(s) - C:\Users\pamela\AppData\Local\Temp
  51 Fichier(s) - C:\Windows\Temp
  .
  20 Fichier(s) - C:\Program Files\Ad-Remover\BACKUP
  52 Fichier(s) - C:\Program Files\Ad-Remover\QUARANTINE
  .
  Fin à: 18:40:21 | 29/09/2009
  .
  ============== E.O.F ==============
  .
  
  0
2. pam
  
  je fait koi maintenant????
  
  0
Réponse 2 / 17
XaTon Messages postés 2160 Statut Membre 208

Salut ,

~~~~~~~~~~~~~~~> Hijack This <~~~~~~~~~~~~~~~~~~~

Telecharger Hijack

http://www.trendsecure.com/portal/en-US/_download/HiJackThis.exe

Une fois Hijack installer, exécuter le :
Cliquer sur "Do a system scan and save a logfile"

Un fichier texte s'ouvre, si ce n'est pas le cas celui-ci se trouve dans le même dossier que hijackthis.exe .
Faire édition / sélectionner tout
Clic droit / copier

Poste moi le rapport entier
0
1. pam
  
  merci bcp voilà le rapport
  
  Logfile of Trend Micro HijackThis v2.0.2
  Scan saved at 16:37:22, on 29/09/2009
  Platform: Windows Vista (WinNT 6.00.1904)
  MSIE: Internet Explorer v7.00 (7.00.6000.16890)
  Boot mode: Normal
  
  Running processes:
  C:\Windows\system32\taskeng.exe
  C:\Windows\system32\Dwm.exe
  C:\Windows\Explorer.EXE
  C:\Windows\RtHDVCpl.exe
  C:\Windows\System32\rundll32.exe
  C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe
  C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
  C:\Program Files\CyberLink\MagicSports\Kernel\MagicSports\MSPMirage.exe
  C:\Program Files\Lexmark 2300 Series\lxcgmon.exe
  C:\Program Files\Lexmark 2300 Series\ezprint.exe
  C:\Program Files\SweetIM\Messenger\SweetIM.exe
  C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
  C:\Program Files\Windows Live\Family Safety\fsui.exe
  C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
  C:\Program Files\Windows Sidebar\sidebar.exe
  C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe
  C:\Program Files\Windows Live\Messenger\msnmsgr.exe
  C:\Windows\System32\rundll32.exe
  C:\Users\pamela\AppData\Roaming\Microsoft\Live Search\Notification-LiveSearch.exe
  C:\Users\pamela\AppData\Roaming\Microsoft\Live Search\Mise-a-jour-LiveSearch.exe
  C:\Windows\system32\wuauclt.exe
  C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\CPSHelpRunner.exe
  C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
  C:\Program Files\Windows Defender\MSASCui.exe
  C:\Program Files\Mozilla Firefox\firefox.exe
  C:\Users\pamela\Downloads\HiJackThis.exe
  
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://format.packardbell.com/...
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://home.sweetim.com/
  R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
  R3 - URLSearchHook: SweetIM ToolbarURLSearchHook Class - {EEE6C35D-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgHelper.dll
  O1 - Hosts: ::1 localhost
  O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
  O2 - BHO: Windows Live Family Safety Browser Helper - {4f3ed5cd-0726-42a9-87f5-d13f3d2976ac} - C:\Program Files\Windows Live\Family Safety\fssbho.dll
  O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
  O2 - BHO: EoBho - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll (file missing)
  O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
  O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
  O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
  O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.2.4204.1700\swg.dll
  O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_B7C5AC242193BB3E.dll
  O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\Google\Google_BAE\BAE.dll
  O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
  O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
  O2 - BHO: SWEETIE - {EEE6C35C-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll
  O3 - Toolbar: SweetIM Toolbar for Internet Explorer - {EEE6C35B-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll
  O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
  O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
  O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
  O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
  O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
  O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
  O4 - HKLM\..\Run: [RoxWatchTray] "C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe"
  O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
  O4 - HKLM\..\Run: [MSPService] C:\Program Files\CyberLink\MagicSports\Kernel\MagicSports\MSPMirage.exe
  O4 - HKLM\..\Run: [toolbar_eula_launcher] C:\Program Files\Packard Bell\GOOGLE_EULA\EULALauncher.exe
  O4 - HKLM\..\Run: [LXCGCATS] rundll32 C:\Windows\system32\spool\DRIVERS\W32X86\3\LXCGtime.dll,_RunDLLEntry@16
  O4 - HKLM\..\Run: [lxcgmon.exe] "C:\Program Files\Lexmark 2300 Series\lxcgmon.exe"
  O4 - HKLM\..\Run: [EzPrint] "C:\Program Files\Lexmark 2300 Series\ezprint.exe"
  O4 - HKLM\..\Run: [SweetIM] C:\Program Files\SweetIM\Messenger\SweetIM.exe
  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
  O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PifSvc.exe" /a /m "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
  O4 - HKLM\..\Run: [fssui] "C:\Program Files\Windows Live\Family Safety\fsui.exe" -autorun
  O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
  O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
  O4 - HKCU\..\Run: [SmpcSys] C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe
  O4 - HKCU\..\Run: [MsnMsgr] ~"C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
  O4 - HKCU\..\Run: [AdobeUpdater] C:\Program Files\Common Files\Adobe\Updater5\AdobeUpdater.exe
  O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
  O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
  O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
  O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
  O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
  O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
  O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
  O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
  O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
  O13 - Gopher Prefix:
  O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/VistaMSNPUpldfr-fr.cab
  O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://cid-cd4ff0803617abb6.spaces.live.com/PhotoUpload/VistaMsnPUpldfr-fr.cab
  O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
  O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL
  O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
  O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
  O23 - Service: Planificateur LiveUpdate automatique (Automatic LiveUpdate Scheduler) - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
  O23 - Service: Google Desktop Manager 5.7.806.10245 (GoogleDesktopManager-061008-081103) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
  O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
  O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
  O23 - Service: LiveUpdate - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\LuComServer_3_4.EXE
  O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PifSvc.exe
  O23 - Service: lxcg_device - - C:\Windows\system32\lxcgcoms.exe
  O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
  O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
  O23 - Service: Roxio Hard Drive Watcher 9 (RoxWatch9) - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
  O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe
  
  0
2. pam
  
  qu'est ce ke je fait ensuite????
  merci
  
  0
Réponse 3 / 17
XaTon Messages postés 2160 Statut Membre 208

Bien !

~~~~~~~~~~~~~~~> Ad-Remover <~~~~~~~~~~~~~~~~~~~

/!\ Désactive temporairement ton antivirus /!\

Télécharge AD-Remover (de Cyrildu17 / C_XX) sur ton Bureau.

http://sd-1.archive-host.com/membres/up/16506160323759868/AD-R.exe

/!\ Déconnecte-toi et ferme toutes applications en cours /!\

Lance l'installation avec les paramètres par défaut.
Double-clique sur le raccourci Ad-Remover sur ton Bureau.
Choisit ta langue F pour française.
Au menu principal, choisis l'option S.

/!\ Laisse travailler l'outil /!\

* Poste le rapport qui apparaît à la fin.

(Le rapport est sauvegardé aussi sous C:\Ad-report(date).log)

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

Note :

"Process.exe", une composante de l'outil, est détectée par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
0
1. pam
  
  voilà j ai fait kome tu as dis
  
  0
Réponse 4 / 17
Utilisateur anonyme

Luu' !

Salut XaTon ;-)

Edit : Pour suivre <

+++
0
1. pam
  
  ok je fait tout ça et je te poste le rapport!!!
  merci bcp
  
  0
2. pam
  
  .
  ======= RAPPORT D'AD-REMOVER 1.1.4.5_W | UNIQUEMENT XP/VISTA/7 =======
  .
  Mit à jour par C_XX le 27/09/2009 à 9:20 AM
  Contact: AdRemover.contact@gmail.com
  Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
  .
  Lancé à: 17:51:51, 29/09/2009 | Mode Normal | Option: SCAN
  Exécuté de: C:\Program Files\Ad-Remover\
  Système d'exploitation: Microsoft® Windows Vista™ Home Premium v6.0.6000
  Nom du PC: PC-DE-PAMELA | Utilisateur actuel: pamela
  .
  ============== ÉLÉMENT(S) TROUVÉ(S) ==============
  .
  .
  HKCU\Software\AppDataLow\Software\Hotbar
  HKCU\Software\EoRezo
  HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{64F56FC1-1272-44CD-BA6E-39723696E350}
  HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35B-6118-11DC-9C72-001320C79847}
  HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35C-6118-11DC-9C72-001320C79847}
  HKCU\Software\SweetIM
  HKLM\Software\Classes\AppID\{362A53B2-2913-4F8A-82F5-7E0A23FDC6F9}
  HKLM\Software\Classes\AppID\EoRezoBHO.DLL
  HKLM\Software\Classes\CLSID\{64F56FC1-1272-44CD-BA6E-39723696E350}
  HKLM\Software\Classes\CLSID\{82AC53B4-164C-4B07-A016-437A8388B81A}
  HKLM\Software\Classes\CLSID\{A4A0CB15-8465-4F58-A7E5-73084EA2A064}
  HKLM\Software\Classes\CLSID\{EEE6C35B-6118-11DC-9C72-001320C79847}
  HKLM\Software\Classes\CLSID\{EEE6C35C-6118-11DC-9C72-001320C79847}
  HKLM\Software\Classes\CLSID\{EEE6C35D-6118-11DC-9C72-001320C79847}
  HKLM\Software\Classes\EoRezoBHO.EoBho
  HKLM\Software\Classes\EoRezoBHO.EoBho.1
  HKLM\Software\Classes\Interface\{A439801C-961D-452C-AB42-7848E9CBD289}
  HKLM\Software\Classes\Interface\{B0D071A1-36B3-4757-A126-14C89C56013A}
  HKLM\Software\Classes\Interface\{EEE6C358-6118-11DC-9C72-001320C79847}
  HKLM\Software\Classes\Interface\{EEE6C359-6118-11DC-9C72-001320C79847}
  HKLM\Software\Classes\Interface\{EEE6C35A-6118-11DC-9C72-001320C79847}
  HKLM\Software\Classes\Interface\{F4EBB1E2-21F3-4786-8CF4-16EC5925867F}
  HKLM\Software\Classes\MediaPlayer.GraphicsUtils
  HKLM\Software\Classes\MediaPlayer.GraphicsUtils.1
  HKLM\Software\Classes\MgMediaPlayer.GifAnimator
  HKLM\Software\Classes\MgMediaPlayer.GifAnimator.1
  HKLM\Software\Classes\SWEETIE.IEToolbar
  HKLM\Software\Classes\SWEETIE.IEToolbar.1
  HKLM\Software\Classes\SWEETIE.SWEETIE
  HKLM\Software\Classes\SWEETIE.SWEETIE.3
  HKLM\Software\Classes\SweetIM_URLSearchHook.ToolbarURLSearchHook
  HKLM\Software\Classes\SweetIM_URLSearchHook.ToolbarURLSearchHook.1
  HKLM\Software\Classes\Toolbar3.SWEETIE
  HKLM\Software\Classes\Toolbar3.SWEETIE.1
  HKLM\Software\Classes\TypeLib\{4D3B167E-5FD8-4276-8FD7-9DF19C1E4D19}
  HKLM\Software\Classes\TypeLib\{B4C656C9-F2E9-4E77-B3F4-443DF2BD778F}
  HKLM\Software\Classes\TypeLib\{B6ACB3F1-6A83-432C-B854-3E1056F87F4E}
  HKLM\Software\Classes\TypeLib\{EEE6C35E-6118-11DC-9C72-001320C79847}
  HKLM\Software\Classes\TypeLib\{EEE6C35F-6118-11DC-9C72-001320C79847}
  HKLM\Software\EoRezo
  HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}
  HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\SweetIM.exe
  HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{64F56FC1-1272-44CD-BA6E-39723696E350}
  HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EEE6C35C-6118-11DC-9C72-001320C79847}
  HKLM\Software\SweetIM
  HKCU\Software\Microsoft\Internet Explorer\InternetRegistry\Registry\User\S-1-5-21-3121501663-2437943869-2852899059-1002\Software\Sweetim
  HKU\S-1-5-21-3121501663-2437943869-2852899059-1002\Software\Eorezo
  HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\SweetIM
  HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\EoEngine
  HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks\\{EEE6C35D-6118-11DC-9C72-001320C79847}
  HKCU\software\microsoft\internet explorer\searchscopes\{EEE6C360-6118-11DC-9C72-001320C79847}
  HKLM\Software\Microsoft\Internet Explorer\Toolbar\\{EEE6C35B-6118-11DC-9C72-001320C79847}
  HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{EEE6C35B-6118-11DC-9C72-001320C79847}
  HKLM\Software\Microsoft\Internet Explorer\Toolbar\\{EEE6C35B-6118-11DC-9C72-001320C79847}
  HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{EEE6C35B-6118-11DC-9C72-001320C79847}
  HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\07D5290CDBDAE4242926B8E6CA650501
  HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\08E33F7B61DEFF24BB9673ED7D467636
  HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\0E3D8A5B48622A445A7DF73FEFF32C3F
  HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\1AC67655DD68F8240B2860F2D511EBD8
  HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\305B09CE8C53A214DB58887F62F25536
  HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\34EDDB1BFB3A2D448845F3EFD0F15A43
  HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\351716A953E21214898904032EAE2E81
  HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\397C771A7BCAC904697C3EC629ED33ED
  HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\4318DF19719275242801CBE292063A4C
  HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\45FC115D1FEAEF849A4E1610D6EC8BF0
  HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\46A5861A389ADB844AF89E31BC9DF0A1
  HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\49B0E1A6FF50BBE4289E4E23DE6EA0C7
  HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\4CCCAC049F34D0540AAC13011398BEDB
  HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\5C4389D0BFB302C479DE4178BD5D9EBA
  HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\5D19F074C042AD34BAB463D4175A062E
  HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\5D2B09BDEF4FE54418E6F3373CDBC7AC
  HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\61B65D3397A1FBF4CB1571B5E4F6B5B0
  HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\68E8A05C60DD9254591DBD16C94EDDBF
  HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\697E782CF574CC34CBB9566440BA12BC
  HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\6AE27A8613CF7EA4782F2886F67295E5
  HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\7CE172051F585E04187BCB97570BFA74
  HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\86A901BA5265452499DCBF719C378EE3
  HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\88ABD1CD5C40EC84789A7F6EF86DAC5E
  HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\980289C22F80A7C4BB9323DC61255E4E
  HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\98CC8BF5A4A6E6C4ABF7051DDAB8B058
  HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\9A4B7EF3789F871419D9302583B20C15
  HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\A189D17A469616C4688D23E192996267
  HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\A6C53B0F76C44004A8F36716213017DB
  HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\B59F2D8189784CC46A4597F2842480B0
  HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\BD746FB95FB8E5B45BF66BE54D5FD91F
  HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\CCF399FCD6D2D3F46BF02A1378654FC9
  HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\D149C1355C98DE24E82CEFBD996FE06A
  HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\D15DAF33C220F91468A1D7D57C31ACD7
  HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\D3BA76A44C779424889063D5098ED2D6
  HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\D6D0EB9FDBD90C04D92A7E729058F10D
  HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\DB59FDB786388EA4D897F3EE715683AC
  HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\DB8DAD19CFBCC2049A4477183787E8C5
  HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\E337925F629CF4C4FB08F3D9674DD839
  HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\E4748F9A4181FCE46A23C13B517B9420
  HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\EC65F200D112357449C8B1BC3CFA03D0
  HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\F327D0C73C0973644A21E8CC852267A0
  HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\FA96423FE2B98E248A3B23548D1E22D9
  .
  C:\Program Files\SweetIM
  C:\Program Files\SweetIM\Toolbars\Internet Explorer\resources\version.txt
  C:\ProgramData\SweetIM
  C:\Users\pamela\AppData\Local\Microsoft\Windows\Temporary Internet Files\Virtualized\C\Users\pamela\AppData\Roaming\EoRezo\eoStats\eoStats.txt
  C:\Users\pamela\AppData\LocalLow\SweetIM
  C:\Users\pamela\AppData\Roaming\EoRezo
  C:\Users\pamela\AppData\Roaming\EoRezo\eoStats\eoStats.txt
  C:\Users\pamela\AppData\Roaming\Microsoft\Windows\Cookies\Low\pamela@kiwee[2].txt
  C:\Users\pamela\AppData\Roaming\Microsoft\Windows\Cookies\Low\pamela@scache.eorezo[2].txt
  C:\Users\pamela\AppData\Roaming\Microsoft\Windows\Cookies\Low\pamela@scache0.eorezo[1].txt
  C:\Users\pamela\AppData\Roaming\Microsoft\Windows\Cookies\Low\pamela@scache2.eorezo[1].txt
  C:\Users\pamela\AppData\Roaming\Microsoft\Windows\Cookies\Low\pamela@www1.kiwee[2].txt
  C:\Users\pamela\AppData\Roaming\Microsoft\Windows\Cookies\pamela@eorezo[2].txt
  C:\Users\pamela\AppData\Roaming\Microsoft\Windows\Cookies\pamela@scache.eorezo[1].txt
  C:\Users\pamela\AppData\Roaming\Microsoft\Windows\Cookies\pamela@www.sweetim[2].txt
  C:\Windows\Installer\{59971D79-8111-42C2-9E40-883A0C277E78}
  C:\Windows\Installer\{EC6BD2CC-2DCF-4AD8-A8DD-DF89D29EEF3F}
  C:\Windows\Installer\15ba9a.msi
  C:\Windows\Installer\15baa0.msi
  .
  ============== Scan additionnel ==============
  .
  .
  * Mozilla FireFox Version 3.0.5 *
  .
  Nom du profil: xxcrom1c.default (pamela)
  .
  (Prefs.js) user_pref("browser.search.defaultenginename", "Live Search");
  (Prefs.js) user_pref("browser.search.selectedEngine", "Google");
  (Prefs.js) user_pref("browser.search.defaulturl", "hxxp://search.live.com/results.aspx?FORM=IEFM1&q=");
  (Prefs.js) user_pref("browser.startup.homepage", "hxxp://go.microsoft.com/fwlink/?LinkId=69157");
  (Prefs.js) user_pref("browser.startup.homepage_override.mstone", "rv:1.9.0.5");
  .
  .
  * Internet Explorer Version 7.0.6000.16890 *
  .
  [HKEY_CURRENT_USER\..\Internet Explorer\Main]
  .
  Search Page: hxxp://www.google.com
  Start Page: hxxp://go.microsoft.com/fwlink/?LinkId=69157
  Search Bar: hxxp://www.google.com/ie
  Default_Page_URL: hxxp://format.packardbell.com/cgi-bin/redirect/?country=FR&range=AD&phase=8&key=IESTART
  .
  [HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
  .
  Start Page: hxxp://home.sweetim.com
  Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=69157
  Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
  Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
  .
  [HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
  .
  Tabs: hxxp://www.lo.st/?tabs
  .
  ============== Suspect (Cracks, Serials ... ) ==============
  .
  C:\Users\All Users\Symantec\LiveUpdate\Downloads\1187189794jtun_patchwa_fr.zip.full.zip
  .
  ===================================
  .
  12162 Octet(s) - C:\Ad-Report-SCAN.log
  .
  8707 Fichier(s) - C:\Users\pamela\AppData\Local\Temp
  806 Fichier(s) - C:\Windows\Temp
  .
  0 Fichier(s) - C:\Program Files\Ad-Remover\BACKUP
  0 Fichier(s) - C:\Program Files\Ad-Remover\QUARANTINE
  .
  Fin à: 17:57:05 | 29/09/2009
  .
  ============== E.O.F ==============
  .
  
  0
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Réponse 5 / 17
XaTon Messages postés 2160 Statut Membre 208

C:\Users\All Users\Symantec\LiveUpdate\Downloads\1187189794jtun_patchwa_fr.zip.full.zip

Supprime ce crack

~~~~~~~~~~~~~~~> Ad-Remover <~~~~~~~~~~~~~~~~~~~

Relance AD-Remover avec l'option L, poste le rapport.
0
1. pam
  
  je suis pas trés pro kan tu me dis supprime ce crak je fait comment pour le trouver et le supprimer??? désoler
  
  0
Réponse 6 / 17
XaTon Messages postés 2160 Statut Membre 208

Bien !

~~~~~~~~~~~~~~~~> RSIT <~~~~~~~~~~~~~~~~~~~

Télécharger Random's System Information Tool (RSIT) sur le Bureau.

http://images.malwareremoval.com/random/RSIT.exe

Double-cliquer sur RSIT.exe afin de lancer le programme (Sous Vista, il faut cliquer droit sur RSIT.exe et choisir Exécuter en tant qu'administrateur).

Cliquer sur Continue à l'écran Disclaimer.

Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autoriser l'accès dans le pare-feu, si demandé) et vous devrez accepter la licence.

Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poster le contenu de log.txt (c'est celui qui apparaît à l'écran) ainsi que de info.txt (que vous verrez dans la barre des tâches)
0
1. pam
  
  Logfile of random's system information tool 1.06 (written by random/random)
  Run by pamela at 2009-09-29 19:07:06
  Microsoft® Windows Vista™ Édition Familiale Premium
  System drive C: has 284 GB (76%) free of 373 GB
  Total RAM: 2047 MB (54% free)
  
  Logfile of Trend Micro HijackThis v2.0.2
  Scan saved at 19:07:14, on 29/09/2009
  Platform: Windows Vista (WinNT 6.00.1904)
  MSIE: Internet Explorer v7.00 (7.00.6000.16890)
  Boot mode: Normal
  
  Running processes:
  C:\Windows\system32\taskeng.exe
  C:\Windows\system32\Dwm.exe
  C:\Windows\RtHDVCpl.exe
  C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe
  C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
  C:\Program Files\CyberLink\MagicSports\Kernel\MagicSports\MSPMirage.exe
  C:\Program Files\Lexmark 2300 Series\lxcgmon.exe
  C:\Program Files\Lexmark 2300 Series\ezprint.exe
  C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
  C:\Program Files\Windows Live\Family Safety\fsui.exe
  C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
  C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe
  C:\Users\pamela\AppData\Roaming\Microsoft\Live Search\Notification-LiveSearch.exe
  C:\Users\pamela\AppData\Roaming\Microsoft\Live Search\Mise-a-jour-LiveSearch.exe
  C:\Windows\system32\wuauclt.exe
  C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\CPSHelpRunner.exe
  C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
  C:\Program Files\Windows Defender\MSASCui.exe
  C:\Windows\explorer.exe
  C:\Windows\system32\SearchFilterHost.exe
  C:\Users\pamela\Downloads\RSIT.exe
  C:\Users\pamela\Downloads\pamela.exe
  
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
  R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
  R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
  R3 - Default URLSearchHook is missing
  O1 - Hosts: ::1 localhost
  O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
  O2 - BHO: Windows Live Family Safety Browser Helper - {4f3ed5cd-0726-42a9-87f5-d13f3d2976ac} - C:\Program Files\Windows Live\Family Safety\fssbho.dll
  O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
  O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
  O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
  O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
  O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.2.4204.1700\swg.dll
  O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_B7C5AC242193BB3E.dll
  O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\Google\Google_BAE\BAE.dll
  O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
  O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
  O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
  O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
  O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
  O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
  O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
  O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
  O4 - HKLM\..\Run: [RoxWatchTray] "C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe"
  O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
  O4 - HKLM\..\Run: [MSPService] C:\Program Files\CyberLink\MagicSports\Kernel\MagicSports\MSPMirage.exe
  O4 - HKLM\..\Run: [toolbar_eula_launcher] C:\Program Files\Packard Bell\GOOGLE_EULA\EULALauncher.exe
  O4 - HKLM\..\Run: [LXCGCATS] rundll32 C:\Windows\system32\spool\DRIVERS\W32X86\3\LXCGtime.dll,_RunDLLEntry@16
  O4 - HKLM\..\Run: [lxcgmon.exe] "C:\Program Files\Lexmark 2300 Series\lxcgmon.exe"
  O4 - HKLM\..\Run: [EzPrint] "C:\Program Files\Lexmark 2300 Series\ezprint.exe"
  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
  O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PifSvc.exe" /a /m "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
  O4 - HKLM\..\Run: [fssui] "C:\Program Files\Windows Live\Family Safety\fsui.exe" -autorun
  O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
  O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
  O4 - HKCU\..\Run: [SmpcSys] C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe
  O4 - HKCU\..\Run: [MsnMsgr] ~"C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
  O4 - HKCU\..\Run: [AdobeUpdater] C:\Program Files\Common Files\Adobe\Updater5\AdobeUpdater.exe
  O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
  O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
  O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
  O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
  O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
  O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
  O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
  O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
  O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
  O13 - Gopher Prefix:
  O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/VistaMSNPUpldfr-fr.cab
  O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://cid-cd4ff0803617abb6.spaces.live.com/PhotoUpload/VistaMsnPUpldfr-fr.cab
  O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
  O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL
  O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
  O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
  O23 - Service: Planificateur LiveUpdate automatique (Automatic LiveUpdate Scheduler) - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
  O23 - Service: Google Desktop Manager 5.7.806.10245 (GoogleDesktopManager-061008-081103) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
  O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
  O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
  O23 - Service: LiveUpdate - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\LuComServer_3_4.EXE
  O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PifSvc.exe
  O23 - Service: lxcg_device - - C:\Windows\system32\lxcgcoms.exe
  O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
  O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
  O23 - Service: Roxio Hard Drive Watcher 9 (RoxWatch9) - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
  O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe
  
  0
2. pam
  
  info.txt logfile of random's system information tool 1.06 2009-09-29 19:07:15
  
  ======Uninstall list======
  
  -->"C:\Program Files\Symantec\LiveUpdate\LSETUP.EXE" /U
  -->MsiExec.exe /I{0394CDC8-FABD-4ed8-B104-03393876DFDF}
  -->MsiExec.exe /I{0D330013-4A99-46D6-83C6-2C959C68DBFF}
  -->MsiExec.exe /I{0D397393-9B50-4c52-84D5-77E344289F87}
  -->MsiExec.exe /I{35E1EC43-D4FC-4E4A-AAB3-20DDA27E8BB0}
  -->MsiExec.exe /I{619CDD8A-14B6-43a1-AB6C-0F4EE48CE048}
  -->MsiExec.exe /I{6675CA7F-E51B-4F6A-99D4-F8F0124C6EAA}
  -->MsiExec.exe /I{83FFCFC7-88C6-41c6-8752-958A45325C82}
  -->MsiExec.exe /I{C8B0680B-CDAE-4809-9F91-387B6DE00F7C}
  2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0016-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
  2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0018-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
  2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001B-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
  2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0401-0000-0000000FF1CE} /uninstall {5A2F65A4-808F-4A1E-973E-92E17824982D}
  2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0407-0000-0000000FF1CE} /uninstall {2AB528A5-BB1B-4EBE-8E51-AD0C4CD33CA9}
  2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0409-0000-0000000FF1CE} /uninstall {3EC77D26-799B-4CD8-914F-C1565E796173}
  2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-040C-0000-0000000FF1CE} /uninstall {430971B1-C31E-45DA-81E0-72C095BAB72C}
  2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0413-0000-0000000FF1CE} /uninstall {B3F4DC34-7F60-4B7C-A79F-1C13012D99D4}
  2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0C0A-0000-0000000FF1CE} /uninstall {F7A31780-33C4-4E39-951A-5EC9B91D7BF1}
  2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-00A1-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
  2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {BEE75E01-DD3F-4D5F-B96C-609E6538D419}
  Activation Assistant for the 2007 Microsoft Office suites-->"C:\ProgramData\{174892B1-CBE7-44F5-86FF-AB555EFD73A3}\Microsoft Office Activation Assistant.exe" REMOVE=TRUE MODIFY=FALSE
  Adobe Flash Player 10 ActiveX-->C:\Windows\system32\Macromed\Flash\uninstall_activeX.exe
  Adobe Flash Player 10 Plugin-->C:\Windows\system32\Macromed\Flash\uninstall_plugin.exe
  Adobe Reader 8 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A80000000002}
  Adobe Reader 8-->"C:\Program Files\Packard Bell\Smart Restore\SmartRestore.exe" /MSADDREM *AdobeReader*
  Adobe Shockwave Player-->MsiExec.exe /X{A7DB362E-16DC-4E29-8A34-E74381E00B5B}
  Ad-Remover By C_XX-->"C:\Program Files\Ad-Remover\Uninstall ADR.exe"
  ADSL Neuf-->"C:\Program Files\Packard Bell\Smart Restore\SmartRestore.exe" /MSADDREM *NEUF_FR*
  Apple Software Update-->MsiExec.exe /I{02DFF6B1-1654-411C-8D7B-FD6052EF016F}
  Archiveur WinRAR-->C:\Program Files\WinRAR\uninstall.exe
  Assistant de connexion Windows Live-->MsiExec.exe /I{DCE8CD14-FBF5-4464-B9A4-E18E473546C7}
  Avira AntiVir Personal - Free Antivirus-->C:\Program Files\Avira\AntiVir Desktop\setup.exe /REMOVE
  Browser Address Error Redirector-->regsvr32 /u /s "C:\Program Files\Google\Google_BAE\BAE.dll"
  Choice Guard-->MsiExec.exe /I{8FFC5648-FAF8-43A3-BC8F-42BA1E275C4E}
  Ciel e-Commerce-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{6F23F3A0-B96C-11D5-AFDC-00C04F8EC576}\install.exe" UNINSTALL
  Ciel eSauvegarde V2-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{CBF7A3DA-880B-4747-AB57-D74A4EBAC69E}\install.exe" UNINSTALL
  Ciel Gestion Commerciale pour Windows-->C:\Windows\unin040c.exe -fC:\CIEL\WGC\DeIsL1.isu
  Creator 9-->"C:\Program Files\Packard Bell\Smart Restore\SmartRestore.exe" /MSADDREM *CREATOR9*
  Firefox-->"C:\Program Files\Packard Bell\Smart Restore\SmartRestore.exe" /MSADDREM *FirefoxFR*
  Flash Player 9 Internet Explorer-->"C:\Program Files\Packard Bell\Smart Restore\SmartRestore.exe" /MSADDREM *Flashplayer*
  Galerie de photos Windows Live-->MsiExec.exe /X{44E54A81-9D91-4AA1-9417-80AFF134F5FF}
  GearDrvs-->MsiExec.exe /I{206FD69B-F9FE-4164-81BD-D52552BC9C23}
  Google BAE-->"C:\Program Files\Packard Bell\Smart Restore\SmartRestore.exe" /MSADDREM *GoogleBAE*
  Google Desktop-->C:\Program Files\Google\Google Desktop Search\GoogleDesktopSetup.exe -uninstall
  Google Earth-->"C:\Program Files\Packard Bell\Smart Restore\SmartRestore.exe" /MSADDREM *GOOGLE_EARTH*
  Google Earth-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{3DE5E7D4-7B88-403C-A3FD-2017A8240C5B}\setup.exe" -l0x40c -removeonly
  Google Toolbar for Internet Explorer-->"C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarManager_E582EA556D8DE101.exe" /uninstall
  Google Toolbar for Internet Explorer-->MsiExec.exe /I{18455581-E099-4BA8-BC6B-F34B2F06600C}
  GoogleDesktop-->"C:\Program Files\Packard Bell\Smart Restore\SmartRestore.exe" /MSADDREM *GoogleDesktop*
  GoogleToolbar-->"C:\Program Files\Packard Bell\Smart Restore\SmartRestore.exe" /MSADDREM *GoogleToolbar*
  HDReg France-->MsiExec.exe /I{0ED40D2A-7131-4FE7-941E-5C329336F712}
  HijackThis 2.0.2-->"C:\Users\pamela\Downloads\HijackThis.exe" /uninstall
  Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall /qb+ REBOOTPROMPT=""
  Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=""
  Infocentre Rev. 2.0-->"C:\Program Files\Packard Bell\Smart Restore\SmartRestore.exe" /MSADDREM *Infocentre*
  Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
  Installation Windows Live-->MsiExec.exe /I{7370DF47-B4F9-4279-BFC3-3F09919F720D}
  Java(TM) 6 Update 15-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216015FF}
  Java(TM) 6 Update 6-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160060}
  Junk Mail filter update-->MsiExec.exe /I{4DE3E3D9-AE81-45DE-9195-3015F7B1DBF3}
  Lexmark 2300 Series-->C:\Program Files\Lexmark 2300 Series\Install\x86\Uninst.exe
  LiveUpdate (Symantec Corporation)-->MsiExec.exe /x {E80F62FF-5D3C-4A19-8409-9721F2928206} /l*v "C:\ProgramData\LuUninstall.LiveUpdate"
  LiveUpdate (Symantec Corporation)-->MsiExec.exe /X{E80F62FF-5D3C-4A19-8409-9721F2928206}
  LiveUpdate Notice (Symantec Corporation)-->MsiExec.exe /X{DBA4DB9D-EE51-4944-A419-98AB1F1249C8}
  Macromedia Flash Player 8-->RunDll32 advpack.dll,LaunchINFSection C:\Windows\INF\swflash.inf,DefaultUninstall,5
  Magic Sports-->"C:\Program Files\Packard Bell\Smart Restore\SmartRestore.exe" /MSADDREM *MagicSports*
  MagicSports 3.5-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{5927AF0D-335C-41D6-937B-54587EBD6D2C}\setup.exe" -uninstall
  Metaboli-->"C:\Program Files\Packard Bell\Smart Restore\SmartRestore.exe" /MSADDREM *METABOLI*
  Microsoft .NET Framework 1.1 Hotfix (KB929729)-->"C:\Windows\Microsoft.NET\Framework\v1.1.4322\Updates\hotfix.exe" "C:\Windows\Microsoft.NET\Framework\v1.1.4322\Updates\M929729\M929729Uninstall.msp"
  Microsoft .NET Framework 1.1-->msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
  Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
  Microsoft .NET Framework 3.5 Language Pack SP1 - fra-->MsiExec.exe /I{3E31821C-7917-367E-938E-E65FC413EA31}
  Microsoft .NET Framework 3.5 SP1-->c:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe
  Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
  Microsoft Office Excel MUI (French) 2007-->MsiExec.exe /X{90120000-0016-040C-0000-0000000FF1CE}
  Microsoft Office Home and Student 2007-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE12\Office Setup Controller\setup.exe" /uninstall HOMESTUDENTR /dll OSETUP.DLL
  Microsoft Office Home and Student 2007-->MsiExec.exe /X{91120000-002F-0000-0000-0000000FF1CE}
  Microsoft Office Language Pack 2007 Service Pack 1 (SP1)-->msiexec /package {90120000-006E-040C-0000-0000000FF1CE} /uninstall {EC50B538-CBE1-42E6-B7FE-87AA540AADFB}
  Microsoft Office Live Add-in 1.3-->MsiExec.exe /I{57F0ED40-8F11-41AA-B926-4A66D0D1A9CC}
  Microsoft Office OneNote MUI (French) 2007-->MsiExec.exe /X{90120000-00A1-040C-0000-0000000FF1CE}
  Microsoft Office PowerPoint MUI (French) 2007-->MsiExec.exe /X{90120000-0018-040C-0000-0000000FF1CE}
  Microsoft Office PowerPoint Viewer 2003-->MsiExec.exe /X{90AF040C-6000-11D3-8CFE-0150048383C9}
  Microsoft Office PowerPoint Viewer 2007 (French)-->MsiExec.exe /X{95120000-00AF-040C-0000-0000000FF1CE}
  Microsoft Office Proof (Arabic) 2007-->MsiExec.exe /X{90120000-001F-0401-0000-0000000FF1CE}
  Microsoft Office Proof (Dutch) 2007-->MsiExec.exe /X{90120000-001F-0413-0000-0000000FF1CE}
  Microsoft Office Proof (English) 2007-->MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}
  Microsoft Office Proof (French) 2007-->MsiExec.exe /X{90120000-001F-040C-0000-0000000FF1CE}
  Microsoft Office Proof (German) 2007-->MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE}
  Microsoft Office Proof (Spanish) 2007-->MsiExec.exe /X{90120000-001F-0C0A-0000-0000000FF1CE}
  Microsoft Office Proofing (French) 2007-->MsiExec.exe /X{90120000-002C-040C-0000-0000000FF1CE}
  Microsoft Office Shared MUI (French) 2007-->MsiExec.exe /X{90120000-006E-040C-0000-0000000FF1CE}
  Microsoft Office Word MUI (French) 2007-->MsiExec.exe /X{90120000-001B-040C-0000-0000000FF1CE}
  Microsoft Search Enhancement Pack-->MsiExec.exe /X{4CBA3D4C-8F51-4D60-B27E-F6B641C571E7}
  Microsoft Silverlight-->MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
  Microsoft SQL Server 2005 Compact Edition [ENU]-->MsiExec.exe /I{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}
  Microsoft Sync Framework Runtime Native v1.0 (x86)-->MsiExec.exe /I{8A74E887-8F0F-4017-AF53-CBA42211AAA5}
  Microsoft Sync Framework Services Native v1.0 (x86)-->MsiExec.exe /I{BD64AF4A-8C80-4152-AD77-FCDDF05208AB}
  Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053-->MsiExec.exe /X{770657D0-A123-3C07-8E44-1C83EC895118}
  Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
  Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17-->MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475}
  Microsoft Works 9 SE-->"C:\Program Files\Packard Bell\Smart Restore\SmartRestore.exe" /MSADDREM *works9se*
  Microsoft Works-->MsiExec.exe /I{0214A441-A4AB-43A8-8DEF-2F73C5364673}
  Microsoft® Office Trial 2007-->"C:\Program Files\Packard Bell\Smart Restore\SmartRestore.exe" /MSADDREM *OFF2k7_FR*
  Mise à jour Microsoft Office Excel 2007 Help (KB963678)-->msiexec /package {90120000-0016-040C-0000-0000000FF1CE} /uninstall {B761869A-B85C-40E2-994C-A1CE78AC8F2C}
  Mise à jour Microsoft Office Powerpoint 2007 Help (KB963669)-->msiexec /package {90120000-0018-040C-0000-0000000FF1CE} /uninstall {C3DCA38E-005E-41BA-A52A-7C3429F351C3}
  Mise à jour Microsoft Office Word 2007 Help (KB963665)-->msiexec /package {90120000-001B-040C-0000-0000000FF1CE} /uninstall {81536A04-DBFB-4DB3-978F-0F284590C223}
  Module de compatibilité pour Microsoft Office System 2007-->MsiExec.exe /X{90120000-0020-040C-0000-0000000FF1CE}
  Module linguistique Microsoft .NET Framework 3.5 SP1- fra-->c:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 Language Pack SP1 - fra\setup.exe
  Mozilla Firefox (3.0.5)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
  Mozilla Thunderbird (2.0.0.22)-->C:\Program Files\Mozilla Thunderbird\uninstall\helper.exe
  MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
  MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
  MSXML 4.0 SP2 (KB941833)-->MsiExec.exe /I{C523D256-313D-4866-B36A-F3DE528246EF}
  MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
  Norton 360-->"C:\Program Files\Packard Bell\Smart Restore\SmartRestore.exe" /MSADDREM *N360_2007_FR*
  Norton 360-->MsiExec.exe /I{63A6E9A9-A190-46D4-9430-2DB28654AFD8}
  NVIDIA Drivers-->C:\Windows\system32\NVUNINST.EXE UninstallGUI
  Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
  Packard Bell - Skype 2.5-->"C:\Program Files\Skype\Phone\unins000.exe"
  Packard Bell Demo-->"C:\Program Files\Packard Bell\Smart Restore\SmartRestore.exe" /MSADDREM *PB_DEMO*
  Packard Bell ImageWriter-->"C:\Program Files\Packard Bell\Smart Restore\SmartRestore.exe" /MSADDREM *ImageWriter*
  Packard Bell LCD Test-->"C:\Program Files\Packard Bell\Smart Restore\SmartRestore.exe" /MSADDREM *LCDTest*
  Packard Bell Updator-->"C:\Program Files\Packard Bell\Smart Restore\SmartRestore.exe" /MSADDREM *Updator*
  PopCap Browser Plugin-->C:\Program Files\PopCap Games\PopCap Browser Plugin\Uninstall.exe
  QuickTime-->MsiExec.exe /I{08CA9554-B5FE-4313-938F-D4A417B81175}
  Realtek HD Audio V6.0.1.5374-->"C:\Program Files\Packard Bell\Smart Restore\SmartRestore.exe" /MSADDREM *AUDIO_REALTEK*
  Realtek High Definition Audio Driver-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}\Setup.exe" -l0x40c -removeonly
  Roxio Creator 9 LE-->MsiExec.exe /I{B7FB0C86-41A4-4402-9A33-912C462042A0}
  SAMSUNG Mobile Modem Driver Set-->C:\Windows\system32\Samsung_USB_Drivers\3\SSCDUninstall.exe
  Samsung Mobile phone USB driver Software-->C:\Windows\system32\Samsung_USB_Drivers\5\SSSDUninstall.exe
  SAMSUNG Mobile USB Modem 1.0 Software-->C:\Windows\system32\Samsung_USB_Drivers\1\SS_Uninstall.exe
  SAMSUNG Mobile USB Modem Software-->C:\Windows\system32\Samsung_USB_Drivers\2\SSM_Uninstall.exe
  Samsung PC Studio 3 USB Driver Installer-->"C:\Program Files\InstallShield Installation Information\{EBA29752-DDD2-4B62-B2E3-9841F92A3E3A}\setup.exe" -runfromtemp -l0x040c -removeonly
  Samsung PC Studio 3-->"C:\Program Files\InstallShield Installation Information\{C4A4722E-79F9-417C-BD72-8D359A090C97}\setup.exe" -runfromtemp -l0x040c -removeonly
  Security Update for 2007 Microsoft Office System (KB951550)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {B243E9A5-ED77-4F1B-B338-2486FD82DC85}
  Security Update for 2007 Microsoft Office System (KB951944)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {797AE457-BA17-4BBC-B501-25FB3A0103C7}
  Security Update for 2007 Microsoft Office System (KB969559)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {69F52148-9BF6-4CDC-BF76-103DEAF3DD08}
  Security Update for 2007 Microsoft Office System (KB969679)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {C66E4A6C-6E07-4C63-8CCD-2493B5087C73}
  Security Update for CAPICOM (KB931906)-->MsiExec.exe /I{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
  Security Update for CAPICOM (KB931906)-->MsiExec.exe /X{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
  Security Update for Microsoft Office Excel 2007 (KB969682)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {C03803BD-745A-46F8-8557-817DED578780}
  Security Update for Microsoft Office OneNote 2007 (KB950130)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {F1B2401C-B610-4BF2-AA1C-52C55827A8F4}
  Security Update for Microsoft Office PowerPoint 2007 (KB957789)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {7559E742-FF9F-4FAE-B279-008ED296CB4D}
  Security Update for Microsoft Office system 2007 (KB954326)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {5F7F6FFF-395D-480E-8450-64F385D82C5F}
  Security Update for Microsoft Office system 2007 (KB969613)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {5ECEB317-CBE9-4E08-AB10-756CB6F0FB6C}
  Security Update for Microsoft Office Word 2007 (KB969604)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {CF3D6499-709C-43D0-8908-BC5652656050}
  Security Update for Visio 2007 (KB947590)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {6BAD036C-261F-4BEF-96CF-C20678D07A41}
  SetUp My PC-->"C:\Program Files\Packard Bell\Smart Restore\SmartRestore.exe" /MSADDREM *SETUPMYPC_FR*
  Shockwave player 10-->"C:\Program Files\Packard Bell\Smart Restore\SmartRestore.exe" /MSADDREM *Shockwave*
  Skype 2.5.2.151-->"C:\Program Files\Packard Bell\Smart Restore\SmartRestore.exe" /MSADDREM *SKYPE*
  SweetIM for Messenger 2.5-->MsiExec.exe /X{EC6BD2CC-2DCF-4AD8-A8DD-DF89D29EEF3F}
  SweetIM Toolbar for Internet Explorer 3.1-->MsiExec.exe /X{59971D79-8111-42C2-9E40-883A0C277E78}
  Update for 2007 Microsoft Office System (KB967642)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {C444285D-5E4F-48A4-91DD-47AAAA68E92D}
  Update for Microsoft .NET Framework 3.5 SP1 (KB963707)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {B2AE9C82-DC7B-3641-BFC8-87275C4F3607} /qb+ REBOOTPROMPT=""
  Video NVIDIA v162.22-->"C:\Program Files\Packard Bell\Smart Restore\SmartRestore.exe" /MSADDREM *VIDEO_NVIDIA*
  VLC media player 0.9.8a-->C:\Program Files\VideoLAN\VLC\uninstall.exe
  Windows Live Call-->MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}
  Windows Live Communications Platform-->MsiExec.exe /I{3B4E636E-9D65-4D67-BA61-189800823F52}
  Windows Live Contrôle parental-->MsiExec.exe /X{D6A2DDE3-9D7C-412C-932A-756580D29919}
  Windows Live Mail-->MsiExec.exe /I{63DC2DA0-2A6C-4C38-9249-B75395458657}
  Windows Live Messenger-->MsiExec.exe /X{059C042E-796A-4ACC-A81A-ECC2010BB78C}
  Windows Live Movie Maker Bêta-->MsiExec.exe /X{F874DF52-A31F-44C1-A606-EF40F1549261}
  Windows Live Sync-->MsiExec.exe /X{9C5EB781-0D37-44B8-9A58-77B3E4BF5F5E}
  Windows Live Toolbar-->MsiExec.exe /X{F7D27C70-90F5-49B9-B188-0A133C0CE353}
  Windows Live Writer-->MsiExec.exe /X{2231CE39-B963-4B9D-823A-F412ECA637B1}
  Windows Media Player Firefox Plugin-->MsiExec.exe /I{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}
  
  ======Security center information======
  
  FW: Norton AntiVirus (disabled)
  AS: AntiVir Desktop (disabled) (outdated)
  
  ======System event log======
  
  Computer Name: PC-de-pamela
  Event Code: 3004
  Message: L’agent de protection en temps réel Windows Defender a détecté des modifications. Microsoft vous recommande d’analyser les logiciels responsables de ces modifications, à la recherche de risques potentiels. Vous pouvez vous servir des informations relatives au fonctionnement de ces programmes pour autoriser ou non leur exécution, ou pour les supprimer de l’ordinateur. N’autorisez les modifications que si vous faites confiance au programme ou à l’éditeur de logiciel. Windows Defender ne peut pas annuler les modifications que vous autorisez.
  Pour plus d’informations, consultez les données suivantes :
  Non applicable
  ID d’analyse : {A8F7D98F-0AA1-4035-AB3F-6A4BA2378AFD}
  Utilisateur : PC-de-pamela\pamela
  Nom : Unknown
  ID :
  ID de gravité :
  ID de catégorie :
  Chemin d’accès trouvé : iemain:HKCU@S-1-5-21-3121501663-2437943869-2852899059-1002\SOFTWARE\Microsoft\Internet Explorer\Main\\Default_Page_URL
  Type d’alerte : Logiciel non classifié
  Type de détection :
  Record Number: 171938
  Source Name: Microsoft-Windows-Windows Defender
  Time Written: 20090929161732.000000-000
  Event Type: Avertissement
  User:
  
  Computer Name: PC-de-pamela
  Event Code: 3004
  Message: L’agent de protection en temps réel Windows Defender a détecté des modifications. Microsoft vous recommande d’analyser les logiciels responsables de ces modifications, à la recherche de risques potentiels. Vous pouvez vous servir des informations relatives au fonctionnement de ces programmes pour autoriser ou non leur exécution, ou pour les supprimer de l’ordinateur. N’autorisez les modifications que si vous faites confiance au programme ou à l’éditeur de logiciel. Windows Defender ne peut pas annuler les modifications que vous autorisez.
  Pour plus d’informations, consultez les données suivantes :
  Non applicable
  ID d’analyse : {229722FE-4889-4ED3-BE0E-2DCAE1556B8A}
  Utilisateur : PC-de-pamela\pamela
  Nom : Unknown
  ID :
  ID de gravité :
  ID de catégorie :
  Chemin d’accès trouvé : iemain:HKCU@S-1-5-21-3121501663-2437943869-2852899059-1002\SOFTWARE\Microsoft\Internet Explorer\Main\\Search Bar
  Type d’alerte : Logiciel non classifié
  Type de détection :
  Record Number: 171940
  Source Name: Microsoft-Windows-Windows Defender
  Time Written: 20090929161732.000000-000
  Event Type: Avertissement
  User:
  
  Computer Name: PC-de-pamela
  Event Code: 3004
  Message: L’agent de protection en temps réel Windows Defender a détecté des modifications. Microsoft vous recommande d’analyser les logiciels responsables de ces modifications, à la recherche de risques potentiels. Vous pouvez vous servir des informations relatives au fonctionnement de ces programmes pour autoriser ou non leur exécution, ou pour les supprimer de l’ordinateur. N’autorisez les modifications que si vous faites confiance au programme ou à l’éditeur de logiciel. Windows Defender ne peut pas annuler les modifications que vous autorisez.
  Pour plus d’informations, consultez les données suivantes :
  Non applicable
  ID d’analyse : {10D4704F-92AB-450F-B997-B2B8B25BE781}
  Utilisateur : PC-de-pamela\pamela
  Nom : Unknown
  ID :
  ID de gravité :
  ID de catégorie :
  Chemin d’accès trouvé : iemain:HKCU@S-1-5-21-3121501663-2437943869-2852899059-1002\SOFTWARE\Microsoft\Internet Explorer\Main\\Start Page
  Type d’alerte : Logiciel non classifié
  Type de détection :
  Record Number: 171941
  Source Name: Microsoft-Windows-Windows Defender
  Time Written: 20090929161732.000000-000
  Event Type: Avertissement
  User:
  
  Computer Name: PC-de-pamela
  Event Code: 1003
  Message: Votre ordinateur n'a pas pu renouveler son adresse à partir du réseau (à partir du serveur DHCP) pour la carte réseau dont l'adresse réseau est 001C252E80F0. Il s'est produit l'erreur suivante :
  Le délai de temporisation de sémaphore a expiré.. Votre ordinateur va continuer à essayer d'obtenir sa propre adresse auprès du serveur d'adresse réseau (DHCP).
  Record Number: 171946
  Source Name: Microsoft-Windows-Dhcp-Client
  Time Written: 20090929162410.000000-000
  Event Type: Avertissement
  User:
  
  Computer Name: PC-de-pamela
  Event Code: 1003
  Message: Votre ordinateur n'a pas pu renouveler son adresse à partir du réseau (à partir du serveur DHCP) pour la carte réseau dont l'adresse réseau est 001C252E80F0. Il s'est produit l'erreur suivante :
  Le délai de temporisation de sémaphore a expiré.. Votre ordinateur va continuer à essayer d'obtenir sa propre adresse auprès du serveur d'adresse réseau (DHCP).
  Record Number: 171953
  Source Name: Microsoft-Windows-Dhcp-Client
  Time Written: 20090929164114.000000-000
  Event Type: Avertissement
  User:
  
  =====Application event log=====
  
  Computer Name: PC-de-pamela
  Event Code: 5007
  Message: Impossible d’analyser le fichier cible de la plateforme de signalement de problèmes Windows (fichier DLL contenant la liste des problèmes de l’ordinateur et nécessitant la collecte de données supplémentaires à des fins de diagnostic). Le code d’erreur était : 8014FFF9.
  Record Number: 47673
  Source Name: WerSvc
  Time Written: 20090924125353.000000-000
  Event Type: Erreur
  User:
  
  Computer Name: PC-de-pamela
  Event Code: 8194
  Message: Erreur du service de cliché instantané des volumes : erreur lors de l’interrogation de l’interface IVssWriterCallback. hr = 0x80070005. Cette erreur est souvent due à des paramètres de sécurité incorrects dans le processus du rédacteur ou du demandeur.
  
  Opération :
  Données du rédacteur en cours de collecte
  
  Contexte :
  ID de classe du rédacteur: {e8132975-6f93-4464-a53e-1050253ae220}
  Nom du rédacteur: System Writer
  ID d’instance du rédacteur: {044d6ac6-d8b0-4f25-9b5c-2397d0a6dc8d}
  Record Number: 47747
  Source Name: VSS
  Time Written: 20090929084258.000000-000
  Event Type: Erreur
  User:
  
  Computer Name: PC-de-pamela
  Event Code: 5007
  Message: Impossible d’analyser le fichier cible de la plateforme de signalement de problèmes Windows (fichier DLL contenant la liste des problèmes de l’ordinateur et nécessitant la collecte de données supplémentaires à des fins de diagnostic). Le code d’erreur était : 8014FFF9.
  Record Number: 47796
  Source Name: WerSvc
  Time Written: 20090929140920.000000-000
  Event Type: Erreur
  User:
  
  Computer Name: PC-de-pamela
  Event Code: 4113
  Message: AntiVir a détecté dans le fichier G:\autorun.inf un code suspect avec la désignation 'TR/Autorun.EV'!
  Record Number: 47810
  Source Name: Avira AntiVir
  Time Written: 20090929144510.000000-000
  Event Type: Avertissement
  User: AUTORITE NT\SYSTEM
  
  Computer Name: PC-de-pamela
  Event Code: 4113
  Message: AntiVir a détecté dans le fichier G:\autorun.inf un code suspect avec la désignation 'TR/Autorun.EV'!
  Record Number: 47811
  Source Name: Avira AntiVir
  Time Written: 20090929144544.000000-000
  Event Type: Avertissement
  User: AUTORITE NT\SYSTEM
  
  =====Security event log=====
  
  Computer Name: PC-de-pamela
  Event Code: 4624
  Message: L’ouverture de session d’un compte s’est correctement déroulée.
  
  Sujet :
  ID de sécurité : S-1-5-18
  Nom du compte : PC-DE-PAMELA$
  Domaine du compte : WORKGROUP
  ID d’ouverture de session : 0x3e7
  
  Type d’ouverture de session : 5
  
  Nouvelle ouverture de session :
  ID de sécurité : S-1-5-18
  Nom du compte : SYSTEM
  Domaine du compte : AUTORITE NT
  ID d’ouverture de session : 0x3e7
  GUID d’ouverture de session : {00000000-0000-0000-0000-000000000000}
  
  Informations sur le processus :
  ID du processus : 0x260
  Nom du processus : C:\Windows\System32\services.exe
  
  Informations sur le réseau :
  Nom de la station de travail :
  Adresse du réseau source : -
  Port source : -
  
  Informations détaillées sur l’authentification :
  Processus d’ouverture de session : Advapi
  Package d’authentification : Negotiate
  Services en transit : -
  Nom du package (NTLM uniquement) : -
  Longueur de la clé : 0
  
  Cet événement est généré lors de la création d’une ouverture de session. Il est généré sur l’ordinateur sur lequel l’ouverture de session a été effectuée.
  
  Le champ Objet indique le compte sur le système local qui a demandé l’ouverture de session. Il s’agit le plus souvent d’un service, comme le service Serveur, ou un processus local tel que Winlogon.exe ou Services.exe.
  
  Le champ Type d’ouverture de session indique le type d’ouverture de session qui s’est produit. Les types les plus courants sont 2 (interactif) et 3 (réseau).
  
  Le champ Nouvelle ouverture de session indique le compte pour lequel la nouvelle ouverture de session a été créée, par exemple, le compte qui s’est connecté.
  
  Les champs relatifs au réseau indiquent la provenance d’une demande d’ouverture de session à distance. Le nom de la station de travail n’étant pas toujours disponible, peut être laissé vide dans certains cas.
  
  Les champs relatifs aux informations d’authentification fournissent des détails sur cette demande d’ouverture de session spécifique.
  - Le GUID d’ouverture de session est un identificateur unique pouvant servir à associer cet événement à un événement KDC .
  - Les services en transit indiquent les services intermédiaires qui ont participé à cette demande d’ouverture de session.
  - Nom du package indique quel est le sous-protocole qui a été utilisé parmi les protocoles NTLM.
  - La longueur de la clé indique la longueur de la clé de session générée. Elle a la valeur 0 si aucune clé de session n’a été demandée.
  Record Number: 33420
  Source Name: Microsoft-Windows-Security-Auditing
  Time Written: 20080922151658.702129-000
  Event Type: Succès de l'audit
  User:
  
  Computer Name: PC-de-pamela
  Event Code: 4672
  Message: Privilèges spéciaux attribués à la nouvelle ouverture de session.
  
  Sujet :
  ID de sécurité : S-1-5-18
  Nom du compte : SYSTEM
  Domaine du compte : AUTORITE NT
  ID d’ouverture de session : 0x3e7
  
  Privilèges : SeAssignPrimaryTokenPrivilege
  SeTcbPrivilege
  SeSecurityPrivilege
  SeTakeOwnershipPrivilege
  SeLoadDriverPrivilege
  SeBackupPrivilege
  SeRestorePrivilege
  SeDebugPrivilege
  SeAuditPrivilege
  SeSystemEnvironmentPrivilege
  SeImpersonatePrivilege
  Record Number: 33421
  Source Name: Microsoft-Windows-Security-Auditing
  Time Written: 20080922151658.702129-000
  Event Type: Succès de l'audit
  User:
  
  Computer Name: PC-de-pamela
  Event Code: 4624
  Message: L’ouverture de session d’un compte s’est correctement déroulée.
  
  Sujet :
  ID de sécurité : S-1-5-18
  Nom du compte : PC-DE-PAMELA$
  Domaine du compte : WORKGROUP
  ID d’ouverture de session : 0x3e7
  
  Type d’ouverture de session : 5
  
  Nouvelle ouverture de session :
  ID de sécurité : S-1-5-19
  Nom du compte : SERVICE LOCAL
  Domaine du compte : AUTORITE NT
  ID d’ouverture de session : 0x3e5
  GUID d’ouverture de session : {00000000-0000-0000-0000-000000000000}
  
  Informations sur le processus :
  ID du processus : 0x260
  Nom du processus : C:\Windows\System32\services.exe
  
  Informations sur le réseau :
  Nom de la station de travail :
  Adresse du réseau source : -
  Port source : -
  
  Informations détaillées sur l’authentification :
  Processus d’ouverture de session : Advapi
  Package d’authentification : Negotiate
  Services en transit : -
  Nom du package (NTLM uniquement) : -
  Longueur de la clé : 0
  
  Cet événement est généré lors de la création d’une ouverture de session. Il est généré sur l’ordinateur sur lequel l’ouverture de session a été effectuée.
  
  Le champ Objet indique le compte sur le système local qui a demandé l’ouverture de session. Il s’agit le plus souvent d’un service, comme le service Serveur, ou un processus local tel que Winlogon.exe ou Services.exe.
  
  Le champ Type d’ouverture de session indique le type d’ouverture de session qui s’est produit. Les types les plus courants sont 2 (interactif) et 3 (réseau).
  
  Le champ Nouvelle ouverture de session indique le compte pour lequel la nouvelle ouverture de session a été créée, par exemple, le compte qui s’est connecté.
  
  Les champs relatifs au réseau indiquent la provenance d’une demande d’ouverture de session à distance. Le nom de la station de travail n’étant pas toujours disponible, peut être laissé vide dans certains cas.
  
  Les champs relatifs aux informations d’authentification fournissent des détails sur cette demande d’ouverture de session spécifique.
  - Le GUID d’ouverture de session est un identificateur unique pouvant servir à associer cet événement à un événement KDC .
  - Les services en transit indiquent les services intermédiaires qui ont participé à cette demande d’ouverture de session.
  - Nom du package indique quel est le sous-protocole qui a été utilisé parmi les protocoles NTLM.
  - La longueur de la clé indique la longueur de la clé de session générée. Elle a la valeur 0 si aucune clé de session n’a été demandée.
  Record Number: 33422
  Source Name: Microsoft-Windows-Security-Auditing
  Time Written: 20080922151658.842530-000
  Event Type: Succès de l'audit
  User:
  
  Computer Name: PC-de-pamela
  Event Code: 4672
  Message: Privilèges spéciaux attribués à la nouvelle ouverture de session.
  
  Sujet :
  ID de sécurité : S-1-5-19
  Nom du compte : SERVICE LOCAL
  Domaine du compte : AUTORITE NT
  ID d’ouverture de session : 0x3e5
  
  Privilèges : SeAuditPrivilege
  SeImpersonatePrivilege
  SeAssignPrimaryTokenPrivilege
  Record Number: 33423
  Source Name: Microsoft-Windows-Security-Auditing
  Time Written: 20080922151658.842530-000
  Event Type: Succès de l'audit
  User:
  
  Computer Name: PC-de-pamela
  Event Code: 4648
  Message: Tentative d’ouverture de session en utilisant des informations d’identification explicites.
  
  Sujet :
  ID de sécurité : S-1-5-18
  Nom du compte : PC-DE-PAMELA$
  Domaine du compte : WORKGROUP
  ID d’ouverture de session : 0x3e7
  GUID d’ouverture de session : {00000000-0000-0000-0000-000000000000}
  
  Compte dont les informations d’identification ont été utilisées :
  Nom du compte : SYSTEM
  Domaine du compte : AUTORITE NT
  GUID d’ouverture de session : {00000000-0000-0000-0000-000000000000}
  
  Serveur cible :
  Nom du serveur cible : localhost
  Informations supplémentaires : localhost
  
  Informations sur le processus :
  ID du processus : 0x260
  Nom du processus : C:\Windows\System32\services.exe
  
  Informations sur le réseau :
  Adresse du réseau : -
  Port : -
  
  Cet événement est généré lorsqu’un processus tente d’ouvrir une session pour un compte en spécifiant explicitement les informations d’identification de ce compte. Ceci se produit le plus souvent dans les configurations par lot comme les tâches planifiées, ou avec l’utilisation de la commande RUNAS.
  Record Number: 33424
  Source Name: Microsoft-Windows-Security-Auditing
  Time Written: 20080922151658.998531-000
  Event Type: Succès de l'audit
  User:
  
  ======Environment variables======
  
  "ComSpec"=%SystemRoot%\system32\cmd.exe
  "FP_NO_HOST_CHECK"=NO
  "OS"=Windows_NT
  "Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\Common Files\Roxio Shared\DLLShared\;C:\Program Files\Common Files\Roxio Shared\9.0\DLLShared\;C:\Program Files\QuickTime\QTSystem\;C:\Program Files\Samsung\Samsung PC Studio 3\
  "PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
  "PROCESSOR_ARCHITECTURE"=x86
  "TEMP"=%SystemRoot%\TEMP
  "TMP"=%SystemRoot%\TEMP
  "USERNAME"=SYSTEM
  "windir"=%SystemRoot%
  "PROCESSOR_LEVEL"=15
  "PROCESSOR_IDENTIFIER"=x86 Family 15 Model 67 Stepping 3, AuthenticAMD
  "PROCESSOR_REVISION"=4303
  "NUMBER_OF_PROCESSORS"=2
  "RoxioCentral"=C:\Program Files\Common Files\Roxio Shared\9.0\Roxio Central33\
  "CLASSPATH"=.;C:\Program Files\Java\jre1.6.0_06\lib\ext\QTJava.zip
  "QTJAVA"=C:\Program Files\Java\jre1.6.0_06\lib\ext\QTJava.zip
  
  -----------------EOF-----------------
  
  0
3. pam
  
  la suite c est koi???? dsolé d'être impatiente
  
  0
4. pam
  
  toujours pas de reponse de votre part!!! ke dois je faire
  
  0
5. pam
  
  bonjour je penses que j ai encore besoin de votre aide pour desinfecter mon ordi ke dois je faire ensuite svp
  
  0
Réponse 7 / 17
Utilisateur anonyme

Faudrait attendre le retour de XaTon ;-)

+++
0
1. pam
  
  ok il seras là kan????? merci
  
  0
Réponse 8 / 17
Utilisateur anonyme

Ont attend ;-) moi non plus je ne sait pas ...

--> Ceci dit si il ne revient pas dans 48h, je le contacte ;-)

+++
0
Réponse 9 / 17
XaTon Messages postés 2160 Statut Membre 208

Re !!

As tu eu Norton Antivirus ?

Car il y a des trace de Norton

Télécharge l'utilitaire de suppression

ftp://ftp.symantec.com/public/francais/removal_tools/Norton_Removal_Tool.exe

Sur le bureau Windows, cliquez deux fois sur l'icône Norton Removal Tool.

Suit les instructions à l’écran.
L'ordinateur pourra être redémarré plusieurs fois et vous serez peut-être invité à répéter certaines étapes après le redémarrage.

~~~~~~~~~~~~~~~~~> Ccleaner <~~~~~~~~~~~~~~~~~~~

Télécharger et installer CCleaner .

http://www.commentcamarche.net/telecharger/telecharger 168 ccleaner

/!\ Ne pas installer la Yahoo! Toolbar /!\

Dans l'onglet "Nettoyeur", cliquer sur "Analyser".
Une fois l'analyse terminée, cliquer sur "Nettoyer".
Recommencer jusqu’à ce qu’il ne trouve plus rien (cela varie en général entre 1 et 4 fois).

Dans l'onglet " Registre ", cliquer sur " Chercher les erreurs "
Une fois l'analyse terminée, cliquer sur " Corriger les erreurs sélectionnées "
Recommencer jusqu’à ce qu’il ne trouve plus rien.
0
1. pam
  
  pour norton il me demande de le réinstaller mais j ai pas le cd et j ai un autre anti virus avira ke dois je faire
  
  0
Réponse 10 / 17
XaTon Messages postés 2160 Statut Membre 208

Ne réinstalle rien
0
1. pam
  
  voila j ai fait kome tu m as dis , je n ai pas réinstaller norton et j ai installer ccleaner!!! la suite????? et merci bcp
  
  0
Réponse 11 / 17
XaTon Messages postés 2160 Statut Membre 208
Maintenant fait ceci

Panneau de Configuration
Ajouts/Suppression de programmes.
Cherche le programme "SweetIM" dans la liste puis clique sur "Supprimer".

Ensuite :

~~~~~~~~~~~~~~~> OTM <~~~~~~~~~~~~~~~~~~

Télécharge OTM (de Old_Timer) sur ton Bureau

http://www.geekstogo.com/forum/files/file/402-otm-oldtimers-move-it/

Double-clique sur OTM.exe pour le lancer.

Assure toi que la case Unregister Dll's and Ocx's soit bien cochée.

Copie la liste qui se trouve dans la citation ci-dessous et colle-la dans le cadre de gauche de OTM sous Paste instructions for item to be moved.
```
:Processes
SweetIM.exe 

:files
C:\Program Files\SweetIM

:Commands
[purity]
[emptytemp]
[Reboot]
```
Clique sur MoveIt! pour lancer la suppression.

Le résultat apparaitra dans le cadre Results.

Clique sur Exit pour fermer.

Poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

Il te sera peut-être demandé de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.
0
1. pam
  
  bonjour ,
  j ei fait kome tu m as dit mais quand je veux suprrimer le programme sweet im il me propose de le désinstaller et pas moyen , il pme dit ke je ne suis pas autorisé!!!!! et je n ai pas l obtion supprimer ! ke dois je faire???
  dsolé
  
  0
2. pam
  
  et je viens d'installer otm donc j attend tes indication!!! merci
  
  0
Réponse 12 / 17
XaTon Messages postés 2160 Statut Membre 208

• Copie la liste qui se trouve dans la citation ci-dessous et colle-la dans le cadre de gauche de OTM sous Paste instructions for item to be moved.

:Processes
SweetIM.exe

:files
C:\Program Files\SweetIM

:Commands
[purity]
[emptytemp]
[Reboot]
0
1. pam
  
  voila j ai copier la liste comme tu m as dit et j ai cliquer sur move it , je sais pas si j aurais du mais bon l ordi a redémarrer et rien n a changer , j attend tes instruction je serais la ce soir
  
  0
Réponse 13 / 17
XaTon Messages postés 2160 Statut Membre 208

• Poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

LIS BIEN MON CANNED
0
1. pam
  
  All processes killed
  ========== PROCESSES ==========
  No active process named SweetIM.exe was found!
  ========== FILES ==========
  Folder move failed. C:\Program Files\SweetIM\Messenger scheduled to be moved on reboot.
  Folder move failed. C:\Program Files\SweetIM scheduled to be moved on reboot.
  ========== COMMANDS ==========
  
  [EMPTYTEMP]
  
  User: All Users
  ->Temp folder emptied: 0 bytes
  
  User: Default
  
  User: Default User
  
  User: pamela
  
  User: Public
  
  %systemdrive% .tmp files removed: 0 bytes
  File delete failed. C:\Windows\E80F62FF5D3C4A1984099721F2928206.TMP\WiseCustomCall.dll scheduled to be deleted on reboot.
  Folder delete failed. C:\Windows\E80F62FF5D3C4A1984099721F2928206.TMP scheduled to be deleted on reboot.
  %systemroot% .tmp files removed: 22016 bytes
  %systemroot%\System32 .tmp files removed: 0 bytes
  Windows Temp folder emptied: 0 bytes
  RecycleBin emptied: 0 bytes
  
  Total Files Cleaned = 0,02 mb
  
  OTM by OldTimer - Version 3.0.0.6 log created on 10032009_080727
  
  Files moved on Reboot...
  Folder move failed. C:\Program Files\SweetIM\Messenger scheduled to be moved on reboot.
  Folder move failed. C:\Program Files\SweetIM\Messenger scheduled to be moved on reboot.
  Folder move failed. C:\Program Files\SweetIM scheduled to be moved on reboot.
  DllUnregisterServer procedure not found in C:\Windows\E80F62FF5D3C4A1984099721F2928206.TMP\WiseCustomCall.dll
  C:\Windows\E80F62FF5D3C4A1984099721F2928206.TMP\WiseCustomCall.dll NOT unregistered.
  File move failed. C:\Windows\E80F62FF5D3C4A1984099721F2928206.TMP\WiseCustomCall.dll scheduled to be moved on reboot.
  Folder move failed. C:\Windows\E80F62FF5D3C4A1984099721F2928206.TMP scheduled to be moved on reboot.
  
  Registry entries deleted on Reboot...
  
  0
Réponse 14 / 17
XaTon Messages postés 2160 Statut Membre 208

Okay !

~~~~~~~~~~~~~~> Malwarebytes <~~~~~~~~~~~~~~~~~~~

Télécharger Malwarebytes

https://download.cnet.com/malwarebytes-anti-malware/windows.html?part=dl-10804572&subj=dl&tag=button

Enregistre le sur le bureau
Double clique sur le fichier téléchargé pour lancer le processus d’installation
Lorsqu’il te le sera demandé, mets à jour Malwarebytes anti malware
Si le pare-feu demande l’autorisation de se connecter pour malwarebytes, acceptes
Une fois la mise à jour terminée, ferme Malwarebytes

Double-clique sur l’icône de malwarebytes pour le relancer
Dans l’onglet, Recherche, probablement ouvert par défaut,
Sélectionne Exécuter un examen complet
Clique sur Rechercher
Le scan démarre

A la fin de l’analyse, un message s’affiche : L’examen s’est terminé normalement. Cliquez sur ‘Afficher les résultats’ pour afficher tous les objets trouvés.
Clique sur Ok pour poursuivre.
Si des malwares ont été détectés, cliques sur Afficher les résultats
Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

Malwarebytes va ouvrir le bloc-notes et y copier le rapport d’analyse.
Rends toi dans l’onglet rapport/log
Tu clique dessus pour l’afficher.
Une fois affiché, cliques sur édition en haut du bloc notes, et puis sur sélectionner tout
Tu recliques sur édition et puis sur copier et tu reviens sur le forum et dans ta réponse
Tu clique droit dans le cadre de la réponse et coller
0
1. pam
  
  voila j ai scanner comme tu m as dis !!! et il a trouver 2 truc infectés....j ai enregistré le rapport , j attend tes instruction....merci
  
  0
2. pam
  
  All processes killed
  ========== PROCESSES ==========
  No active process named SweetIM.exe was found!
  ========== FILES ==========
  Folder move failed. C:\Program Files\SweetIM\Messenger scheduled to be moved on reboot.
  Folder move failed. C:\Program Files\SweetIM scheduled to be moved on reboot.
  ========== COMMANDS ==========
  
  [EMPTYTEMP]
  
  User: All Users
  ->Temp folder emptied: 0 bytes
  
  User: Default
  
  User: Default User
  
  User: pamela
  
  User: Public
  
  %systemdrive% .tmp files removed: 0 bytes
  File delete failed. C:\Windows\E80F62FF5D3C4A1984099721F2928206.TMP\WiseCustomCall.dll scheduled to be deleted on reboot.
  Folder delete failed. C:\Windows\E80F62FF5D3C4A1984099721F2928206.TMP scheduled to be deleted on reboot.
  %systemroot% .tmp files removed: 22016 bytes
  %systemroot%\System32 .tmp files removed: 0 bytes
  Windows Temp folder emptied: 0 bytes
  RecycleBin emptied: 0 bytes
  
  Total Files Cleaned = 0,02 mb
  
  OTM by OldTimer - Version 3.0.0.6 log created on 10032009_080727
  
  Files moved on Reboot...
  Folder move failed. C:\Program Files\SweetIM\Messenger scheduled to be moved on reboot.
  Folder move failed. C:\Program Files\SweetIM\Messenger scheduled to be moved on reboot.
  Folder move failed. C:\Program Files\SweetIM scheduled to be moved on reboot.
  DllUnregisterServer procedure not found in C:\Windows\E80F62FF5D3C4A1984099721F2928206.TMP\WiseCustomCall.dll
  C:\Windows\E80F62FF5D3C4A1984099721F2928206.TMP\WiseCustomCall.dll NOT unregistered.
  File move failed. C:\Windows\E80F62FF5D3C4A1984099721F2928206.TMP\WiseCustomCall.dll scheduled to be moved on reboot.
  Folder move failed. C:\Windows\E80F62FF5D3C4A1984099721F2928206.TMP scheduled to be moved on reboot.
  
  Registry entries deleted on Reboot...
  
  0
3. pam
  
  Malwarebytes' Anti-Malware 1.41
  Version de la base de données: 2904
  Windows 6.0.6000
  
  04/10/2009 13:04:07
  mbam-log-2009-10-04 (13-04-07).txt
  
  Type de recherche: Examen complet (C:\|E:\|F:\|G:\|H:\|I:\|)
  Eléments examinés: 210364
  Temps écoulé: 48 minute(s), 22 second(s)
  
  Processus mémoire infecté(s): 0
  Module(s) mémoire infecté(s): 0
  Clé(s) du Registre infectée(s): 0
  Valeur(s) du Registre infectée(s): 0
  Elément(s) de données du Registre infecté(s): 0
  Dossier(s) infecté(s): 0
  Fichier(s) infecté(s): 2
  
  Processus mémoire infecté(s):
  (Aucun élément nuisible détecté)
  
  Module(s) mémoire infecté(s):
  (Aucun élément nuisible détecté)
  
  Clé(s) du Registre infectée(s):
  (Aucun élément nuisible détecté)
  
  Valeur(s) du Registre infectée(s):
  (Aucun élément nuisible détecté)
  
  Elément(s) de données du Registre infecté(s):
  (Aucun élément nuisible détecté)
  
  Dossier(s) infecté(s):
  (Aucun élément nuisible détecté)
  
  Fichier(s) infecté(s):
  C:\SDFix\dummy.sys (Worm.Agent) -> Quarantined and deleted successfully.
  C:\SDFix\apps\dummy.sys (Worm.Agent) -> Quarantined and deleted successfully.
  
  0
Réponse 15 / 17
XaTon Messages postés 2160 Statut Membre 208

Encore des problèmes
0
1. pam
  
  bin mon ordi fonctionne bien mais oui je crois kil est encore infecté???? c'est ce ke le rapport dis ???? ke penses tu ke je dois faire pour étre sur ke tout va bien????
  
  0
Réponse 16 / 17
gach's Messages postés 2 Date d'inscription Statut Membre

telecharge RAV sur

www.evosla.com.

Enregistre le sur le bureau
• Double clique sur le fichier téléchargé pour le dezipper
un autre clip et
• Le scan démarre

• A la fin de l’analyse, redemarre ton pc
0
1. pam
  
  voilà j ai installer le programme comme tu m as dit mais l analyse ne s'est jamais terminer , et il été ecris ordinateur sain!!! je sais pas ce ke je dois faire
  
  0
Réponse 17 / 17
Utilisateur anonyme

Luu' !

Refait un rapport Hijackthis ...
0

J ai besoin d'aide pour désinfecter mon ordi

17 réponses

Discussions similaires

Newsletters