plusieurs virus a suprimer don msn photoshack Résolu

Question

Bonjour,je viens de recuperer le pc d'un amis qui a des virus je sais qu'il a un qu'il a chopé sur msn s'est "photos hack" il me l'a envoyé, il a avast dans le visualiseur de journaux dans conseil je vois qu'il en a de marquer virus data base virus systéme. Je voudrais un peut d'aide pour lui nettoyé son pc.

gen-hackman · Accepted Answer

hello tu as essayé avec un CD qui contient un autorun ?

ntva · Answer

bonjour tu installe ca et apres tu fais une analyse rapide a la fin si tu vois des fichiers infectes tu clique supprimer
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

ced · Answer

ok, je l'instal je l'ai sur mon pc je sais comment y fonctionne malawarebyte, merci.

ced · Answer

ok, s'est fait je met le logs:


Malwarebytes' Anti-Malware 1.42
Version de la base de données: 3337
Windows 6.0.6002 Service Pack 2
Internet Explorer 7.0.6002.18005

10/12/2009 12:24:04
mbam-log-2009-12-10 (12-24-04).txt

Type de recherche: Examen rapide
Eléments examinés: 96580
Temps écoulé: 3 minute(s), 50 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\CLSID\{147a976f-eee1-4377-8ea7-4716e4cdd239} (Adware.MyWebSearch) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

barnabe0057 · Answer

Bonjour,
Fais ceci pour avoir un diagnostic complet du PC :


Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau :

-> https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html


!! déconnecte toi d'internet et ferme toutes tes applications en cours !!

> double-clique sur "ZHPDiag.exe" pour lancer l'installation de l'outil et laisse toi guider ( ne modifie pas les paramètres d'installation et coche bien la case "créer une icone sur le bureau" afin d'avoir les raccourcis "ZHPDiag" et "ZHPFix" ) .

> Lance ZHPDiag depuis le raccourci du bureau .

> Une fois ZHPDiag ouvert, clique sur le bouton "option" en haut sur la droite .
( celui avec le tournevis )

> Puis clique sur le bouton de "la loupe" ( en haut à gauche ) pour lancer le scan .


Laisse travailler l'outil ...


> Une fois terminé , le rapport s'affiche : clique sur bouton "disquette" pour sauvegarder le rapport obtenu ...

Enregistres bien ZHPDiag.txt de façon à le retrouver facilement ( sur le bureau par exemple ).

( Sinon le rapport sera en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag )

Puis ferme le programme ...


> rend toi ensuite sur ce site : http://www.cijoint.fr/

Clique sur "parcourir" et va jusqu'au rapport que tu as sauvegardé .
Clique ensuite sur "cliquer ici pour déposer le fichier" et patiente ...
Une fois l'upload finit , un lien apparait > copie/colle le dans ta prochaine réponse stp ....

ced · Answer

Je te remerci te ton aide barnabe0057 mais avant d'instale ZHPDiag, je viens de voir qu'il des mises a jours windows es-que je les installes avant de mettre ZHPDiag ou pas d'importance.

barnabe0057 · Answer

Il vaut mieux d'abord désinfecter avant de mettre à jour afin de ne pas planter le système.

ced · Answer

le lien http://www.cijoint.fr/cjlink.php?file=cj200912/cijlvdGn5T.txt

barnabe0057 · Answer

On va commencer par ceci :

&#9654; Télécharge Toolbar-S&D (de Team IDN) sur ton Bureau

&#9654; Lance l'installation du programme en exécutant le fichier téléchargé.

&#9654; Sous XP : Double-clique sur le raccourci de Toolbar-S&D.

&#9654; Sous Vista : Fais un clic droit sur ToolbarSD et sélectionne "Exécuter en tant qu'administrateur".

&#9654; Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.

&#9654; Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche.

&#9654; Poste le rapport généré. (C:\TB.txt)

ced · Answer

merci, le voila:

   -----------\  ToolBar S&D 1.2.9   XP/Vista

   Microsoft® Windows Vista™ Édition Familiale Basique  ( v6.0.6002 ) Service Pack 2
   X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) Dual  CPU  E2220  @ 2.40GHz )
   BIOS : Phoenix - AwardBIOS v6.00PG
   USER : poupette ( Administrator )
   BOOT : Normal boot
   C:\ (Local Disk) - NTFS - Total:584 Go (Free:467 Go)
   D:\ (Local Disk) - NTFS - Total:11 Go (Free:1 Go)
   E:\ (CD or DVD)
   F:\ (USB)
   G:\ (USB)
   H:\ (USB)
   I:\ (USB)

   "C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
   Option : [1] ( 10/12/2009|14:01 )

   [ UAC => 1 ]

   -----------\  Recherche de Fichiers / Dossiers ...

   C:\Program Files\AskTBar
   C:\Program Files\AskTBar\bar
   C:\Program Files\AskTBar\SrchAstt
   C:\Program Files\AskTBar\bar\1.bin
   C:\Program Files\AskTBar\bar\Cache
   C:\Program Files\AskTBar\bar\History
   C:\Program Files\AskTBar\bar\Settings
   C:\Program Files\AskTBar\bar\1.bin\A5POPSWT.DLL
   C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL
   C:\Program Files\AskTBar\bar\Cache\000C17A5
   C:\Program Files\AskTBar\bar\Cache\000C1A05
   C:\Program Files\AskTBar\bar\Cache\000C1B9B.bin
   C:\Program Files\AskTBar\bar\Cache\000C1D11.bin
   C:\Program Files\AskTBar\bar\Cache\000C1E68.bin
   C:\Program Files\AskTBar\bar\Cache\000C1FBF.bin
   C:\Program Files\AskTBar\bar\Cache\files.ini
   C:\Program Files\AskTBar\bar\History\search2
   C:\Program Files\AskTBar\bar\Settings\prevcfg2.htm
   C:\Program Files\AskTBar\SrchAstt\1.bin
   C:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL
   C:\Users\poupette\AppData\Roaming\MICROS~1\Windows\Cookies\poupette@mysearch[1].txt

   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Start Page"="https://www.sfr.fr/"
   "Default_Page_URL"="https://www.msn.com/fr-fr?cobrand=hp-desktop.msn.com&ocid=HPDHP&pc=HPDTDF"
   "Local Page"="C:\Windows\system32\blank.htm"
   "Search Page"="https://www.msn.com/fr-fr/?redirfallthru=http%3a%2f%2fhome.microsoft.com%2fintl%2fbr%2faccess%2fallinone.asp%3f"
   "Search Bar"="https://www.bing.com/?cc=fr&toHttps=1&redig=55729C844D6A45819CAD368B3E178C9F"
   "Url"="https://www.msn.com/fr-fr/actualite/"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Start Page"="https://troner.net/"
   "Default_Page_URL"="https://www.msn.com/fr-fr?cobrand=hp-desktop.msn.com&ocid=HPDHP&pc=HPDTDF"
   "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"


   --------------------\  Recherche d'autres infections

 
   C:\Users\poupette\AppData\Local	mpCIMG0059.JPG
   C:\Users\poupette\AppData\Local	mpCIMG0059_navi.JPG
   [b]==> EGDACCESS <==/b



   [ UAC => 1 ]


   1 - "C:\ToolBar SD\TB_1.txt" - 10/12/2009|14:02 - Option : [1]

   -----------\  Fin du rapport a 14:02:09,23

barnabe0057 · Answer

Désactive le controle des comptes utilisateurs ( UAC ) comme expliqué ici :
https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac

N'oublie pas de redémarrer.

Relance Toolbar SD option 2 = suppression.
Poste le rapport obtenu.

ced · Answer

voila:


   -----------\  ToolBar S&D 1.2.9   XP/Vista

   Microsoft® Windows Vista™ Édition Familiale Basique  ( v6.0.6002 ) Service Pack 2
   X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) Dual  CPU  E2220  @ 2.40GHz )
   BIOS : Phoenix - AwardBIOS v6.00PG
   USER : poupette ( Administrator )
   BOOT : Normal boot
   C:\ (Local Disk) - NTFS - Total:584 Go (Free:467 Go)
   D:\ (Local Disk) - NTFS - Total:11 Go (Free:1 Go)
   E:\ (CD or DVD)
   F:\ (USB)
   G:\ (USB)
   H:\ (USB)
   I:\ (USB)

   "C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
   Option : [2] ( 10/12/2009|14:18 )

   [ UAC => 0 ]

   -----------\ SUPPRESSION

   Supprime! - C:\Program Files\AskTBar\bar
   Supprime! - C:\Program Files\AskTBar\SrchAstt
   Supprime! - C:\Program Files\AskTBar

   -----------\  Recherche de Fichiers / Dossiers ...

   C:\Users\poupette\AppData\Roaming\MICROS~1\Windows\Cookies\poupette@mysearch[2].txt

   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Start Page"="https://www.sfr.fr/"
   "Default_Page_URL"="http://ie.redirect.hp.com/..."
   "Local Page"="C:\Windows\system32\blank.htm"
   "Search Page"="https://www.msn.com/fr-fr/?redirfallthru=http%3a%2f%2fhome.microsoft.com%2fintl%2fbr%2faccess%2fallinone.asp%3f"
   "Search Bar"="https://www.bing.com/?cc=fr&toHttps=1&redig=55729C844D6A45819CAD368B3E178C9F"
   "Url"="http://go.microsoft.com/fwlink/?LinkId=75720"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Start Page"="https://www.msn.com/fr-fr/"
   "Default_Page_URL"="http://ie.redirect.hp.com/..."
   "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Search Page"="http://go.microsoft.com/fwlink/?LinkId=54896"


   --------------------\  Recherche d'autres infections

 
   C:\Users\poupette\AppData\Local	mpCIMG0059.JPG
   C:\Users\poupette\AppData\Local	mpCIMG0059_navi.JPG
   [b]==> EGDACCESS <==/b



   [ UAC => 1 ]


   1 - "C:\ToolBar SD\TB_1.txt" - 10/12/2009|14:02 - Option : [1]
   2 - "C:\ToolBar SD\TB_2.txt" - 10/12/2009|14:19 - Option : [2]

   -----------\  Fin du rapport a 14:19:24,94

ced · Answer

sa a supprimé la bar de recherche google et une autre ask je crois.

barnabe0057 · Answer

On passe à la suite :

Télécharge Navilog1 depuis ce lien :

http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.

Double clique sur Navilog1.exe pour lancer l'outil.

Au menu principal, choisis 1 et valide.

< Ne fais pas le choix 2 >

Patiente le temps du scan. Il te sera peut-être demandé de redémarrer ton PC.
Laisse l'outil le faire automatiquement, sinon redémarre ton PC normalement s'il te le demande.

Patiente jusqu'au message "Scan terminé le......"
Appuie sur une touche comme demandé ; le bloc-notes va s'ouvrir.
Copie-colle l'intégralité dans ta réponse. Referme le bloc-notes.

PS : le rapport est, aussi, sauvegardé à la racine du disque dur C:\cleannavi.txt

Si ton bureau ne réapparaît pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
Tape explorer et valide. Cela te fera apparaître ton bureau

ced · Answer

il faut que je mette l'opption 1 recherche/ desinfection automatique

barnabe0057 · Answer

Tout à fait. Le scan peut prendre un certain temps ne t'inquiète pas.

ced · Answer

voila:

Fix Navipromo version 4.0.5 commencé le 10/12/2009 14:40:20,69

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!

Outil exécuté depuis C:\Program Files
avilog1

Mise à jour le 10.11.2009 à 18h00 par IL-MAFIOSO

Microsoft® Windows Vista™ Édition Familiale Basique  ( v6.0.6002 ) Service Pack 2
X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) Dual  CPU  E2220  @ 2.40GHz )
BIOS : Phoenix - AwardBIOS v6.00PG
USER : poupette ( Administrator )
BOOT : Normal boot




C:\ (Local Disk) - NTFS - Total:584 Go (Free:467 Go)
D:\ (Local Disk) - NTFS - Total:11 Go (Free:1 Go)
E:\ (CD or DVD)
F:\ (USB)
G:\ (USB)
H:\ (USB)
I:\ (USB)


Recherche executée en mode normal 

Nettoyage exécuté au redémarrage de l'ordinateur


C:\Users\poupette\AppData\Local	mpCIMG0059_navi.JPG supprimé !


Nettoyage contenu C:\Windows\Temp effectué !
Nettoyage contenu C:\Users\poupette\AppData\Local\Temp effectué !


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok




*** Scan terminé 10/12/2009 14:52:18,67 ***

barnabe0057 · Answer

Très bien, maintenant :

[x] Télécharge ComboFix ( de sUBs ) à cette adresse :

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

[x] /!\ Ferme toutes les fenêtres de programme ouvertes /!\

[x] /!\ Désactive toutes les protections résidentes ( Antivirus, Pare-Feu ) /!\

[x] Double clique sur " Combofix.exe "

[x] Suis les indications qui sont données à l'écran, à un moment tu auras un message te demandant d'installer la console de récupération, fais-le

[x] Combofix va maintenant déconnecter ton PC d'internet

[x] Pendant le scan, ne touche à rien ( souris, clavier )

[x] A la fin du scan, le rapport s'ouvrira automatiquement, copie/colle le dans ton prochain message.

[o] Nb : Si jamais il ne s'ouvrait pas, il se trouve sous C:\Combofix.txt

ced · Answer

dsl j'ai eu un imprevue je fais le message 17.encore merci

barnabe0057 · Answer

Il faut redémarrer l'ordinateur.

barnabe0057 · Answer

Maintenant désinstalle ces programmes via le panneau de config :

- Search Guard Plus (My Web Tattoo)
- Search Guard Plus Updater (My Web Tattoo)

Puis redémarre l'ordinateur.


La suite :

&#9654; Rends-toi à cette adresse afin de télécharger UsbFix (créé par Chiquitine29 & C_XX) :

&#9654; https://www.ionos.fr/?affiliate_id=77097

&#9654; Clique sur TÉLÉCHARGER et enregistre-le sur ton bureau.

&#9654; tutoriel recherche

&#9654; Double-clique sur UsbFix présent sur ton bureau, l'installation se fera automatiquement

&#9654; Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir

&#9654; Choisi l'option 1 (recherche)

&#9654; Laisse travailler l'outil

&#9654; Ensuite post le rapport UsbFix.txt qui apparaîtra

* Note : le rapport UsbFix.txt est sauvegardé a la racine du disque

* Note : Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tapes explorer.exe et valides

* Note : "SniffC.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

barnabe0057 · Answer

Ok, relance usbfix option 2.

Poste le rapport obtenu.

barnabe0057 · Answer

Ben voila c'est tout bon, il reste plus qu'à supprimer les outils utilisés, pour cela utilise ToolsCleaner 2 :
https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/

Ah il faut envoyer un fichier usbfix au concepteur de l'outil comme demandé à la fin du dernier rapport :

Veuillez envoyer le fichier : C:\Users\poupette\Desktop\UsbFix_Upload_Me_PC-de-poupette.zip : https://www.ionos.fr/?affiliate_id=77097
Merci pour votre contribution . 


Bonne continuation.

jacques.gache · Answer

ced bonjour, en survollant les sujets , je lis le tiens , et je vois que barnabe0057  à très bien travaillé , mais il me semble que le nettoyage n'est pas totalement finalisé !!
perso si barnabe0057 est ok avec ma proposition je te demanderais de passer ccleaner avec les réglages donné et puis si plus de problèmes de purger la restauration système!!

1) passes ccleaner avec les réglage donnés 


télécharges Ccleaner à partir de cette adresses

https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/


.enregistres le sur le bureau
.double-cliques sur le fichier pour lancer l'installation
.sur la fenêtre de l'installation langage bien choisir français et OK
.cliques sur suivant
.lis la licence et j'accepte
.cliques sur suivant
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner
.cliques sur intaller
.cliques sur fermer
.double-cliques sur l'icône de Ccleaner pour l'ouvrir
.une fois ouvert tu cliques sur option et puis avancé
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures
.cliques sur nettoyeur
.cliques sur windows et dans la colonne avancé
.cochesla première case vieilles données du perfetch que celle-la 
.cliques sur analyse une fois l'analyse terminé
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien
.cliques maintenant sur registre et puis sur rechercher les erreurs
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées
.il te demande de sauvegarder OUI
.tu lui donnes un nom pour pouvoir la retrouver et enregistre
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK
.il supprime et fermer tu vériffis en relancant  rechercher les erreurs
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé  tu décoches la première case vieilles données du perfetch
.tu peux fermer Ccleaner

pour aider si besion tutoriel: https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php

ou plus ici: http://www.lescofofides.fr/forum/viewtopic.php?f=30&t=96

2) et puis si plus de problèmes tu le dis et on purgera la restauration système

jacques.gache · Answer

barnabe0057 c'est bien pour cela que cela me semblait bizare !! donc tu finalises @+

barnabe0057 · Answer

J'ai bien peur que ced ne repasse plus par ici malheureusement.

jacques.gache · Answer

et pourquoi ???

jacques.gache · Answer

ced ok dans ce cas et vu les problème je pense qu'il faut reprendre ton problème à zéro , tu postes un RSIT pour faire un point , merci

• Télécharge Random's System Information Tool (RSIT) de Random/Random, et enregistre le sur ton Bureau.
• Double clique sur RSIT.exe pour lancer l'outil.
* laisses le chois 1 month 
• Clique sur "Continue" à l'écran Disclaimer.
• Si l'outil HijackThis n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu s'il te le demande) et tu devras accepter la licence.
• Une fois le scan terminé, deux rapports vont apparaître : poste les dans deux messages séparés stp

ps:Les rapports se trouvent à cet endroit:

C:\rsit\info.txt

C:\rsit\log.txt


Tutoriel pour t'aider

ced · Answer

merci de ton aide :
info.txt logfile of random's system information tool 1.06 2009-12-12 15:28:02

======Uninstall list======

-->"C:\Program Files\HP Games\18 Wheels of Steel - American Long Haul\Uninstall.exe"
-->"C:\Program Files\HP Games\5 Card Deluxe\Uninstall.exe"
-->"C:\Program Files\HP Games\Agatha Christie - Death on the Nile\Uninstall.exe"
-->"C:\Program Files\HP Games\Age of Castles\Uninstall.exe"
-->"C:\Program Files\HP Games\Bejeweled 2 Deluxe\Uninstall.exe"
-->"C:\Program Files\HP Games\Blasterball 3\Uninstall.exe"
-->"C:\Program Files\HP Games\Build-a-lot 2\Uninstall.exe"
-->"C:\Program Files\HP Games\Cake Mania\Uninstall.exe"
-->"C:\Program Files\HP Games\Chuzzle Deluxe\Uninstall.exe"
-->"C:\Program Files\HP Games\Diner Dash 2 Restaurant Rescue\Uninstall.exe"
-->"C:\Program Files\HP Games\Diner Dash\Uninstall.exe"
-->"C:\Program Files\HP Games\FATE\Uninstall.exe"
-->"C:\Program Files\HP Games\Fish Tycoon\Uninstall.exe"
-->"C:\Program Files\HP Games\Gem Shop\Uninstall.exe"
-->"C:\Program Files\HP Games\Granny in Paradise\Uninstall.exe"
-->"C:\Program Files\HP Games\Insaniquarium Deluxe\Uninstall.exe"
-->"C:\Program Files\HP Games\Mah Jong Quest\Uninstall.exe"
-->"C:\Program Files\HP Games\Mahjongg Artifacts\Uninstall.exe"
-->"C:\Program Files\HP Games\My HP Game Console\Uninstall.exe"
-->"C:\Program Files\HP Games\Ocean Express\Uninstall.exe"
-->"C:\Program Files\HP Games\Peggle\Uninstall.exe"
-->"C:\Program Files\HP Games\Polar Bowler\Uninstall.exe"
-->"C:\Program Files\HP Games\Polar Golfer\Uninstall.exe"
-->"C:\Program Files\HP Games\Polar Pool\Uninstall.exe"
-->"C:\Program Files\HP Games\Puzzle Express\Uninstall.exe"
-->"C:\Program Files\HP Games\Slingo Deluxe\Uninstall.exe"
-->"C:\Program Files\HP Games\Sudoku Quest\Uninstall.exe"
-->"C:\Program Files\HP Games\The Treasures of Montezuma\Uninstall.exe"
-->"C:\Program Files\HP Games\Tradewinds\Uninstall.exe"
-->"C:\Program Files\HP Games\Virtual Villagers - The Secret City\Uninstall.exe"
-->"C:\Program Files\HP Games\Zuma Deluxe\Uninstall.exe"
32 Bit HP CIO Components Installer-->MsiExec.exe /I{2614F54E-A828-49FA-93BA-45A3F756BFAA}
7-Zip 4.65-->"C:\Program Files\7-Zip\Uninstall.exe"
Activation Assistant for the 2007 Microsoft Office suites-->"C:\ProgramData\{B3C2C1CD-6B77-4A96-B670-F734AC2A1CBC}\Microsoft Office Activation Assistant.exe" REMOVE=TRUE MODIFY=FALSE
ActiveCheck component for HP Active Support Library-->MsiExec.exe /X{254C37AA-6B72-4300-84F6-98A82419187E}
Adobe Flash Player 10 ActiveX-->C:\Windows\system32\Macromed\Flash\uninstall_activeX.exe
Assistant de connexion Windows Live-->MsiExec.exe /I{DCE8CD14-FBF5-4464-B9A4-E18E473546C7}
avast! Antivirus-->C:\Program Files\Alwil Software\Avast4\aswRunDll.exe "C:\Program Files\Alwil Software\Avast4\Setup\setiface.dll",RunSetup
CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
eMule-->"C:\Program Files\eMule\Uninstall.exe"
Fast Browser Search (My Web Tattoo)-->regsvr32 /u /s "C:\Program Files\Fast Browser Search\IE\FBStoolbar.dll" 
Google Toolbar for Internet Explorer-->"C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarManager_0E996B068B56FCA2.exe" /uninstall
Google Toolbar for Internet Explorer-->MsiExec.exe /I{18455581-E099-4BA8-BC6B-F34B2F06600C}
HijackThis 2.0.2-->"C:\Program Files	rend micro\HijackThis.exe" /uninstall
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall  /qb+ REBOOTPROMPT=""
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=""
HP Active Support Library-->"C:\Program Files\InstallShield Installation Information\{0295F89F-F698-4101-9A7D-49F407EC2D82}\setup.exe" -runfromtemp -l0x0409 -removeonly
HP Customer Experience Enhancements-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{E1591139-8B44-411B-A81B-D35F83A0565A}\setup.exe" -l0x9  -removeonly
HP Customer Participation Program 11.0-->C:\Program Files\HP\Digital Imaging\ExtCapUninstall\hpzscr01.exe -datfile hpqhsc01.dat
HP Deskjet F4200 All-In-One Driver Software 11.0 Rel .3-->C:\Program Files\HP\Digital Imaging\{C3B6AEB1-390C-4792-8677-CD87F8B2C959}\setup\hpzscr01.exe -datfile hposcr28.dat -onestop
HP Games-->"C:\Program Files\HP Games\Uninstall.exe"
HP Imaging Device Functions 11.0-->C:\Program Files\HP\Digital Imaging\DeviceManagement\hpzscr01.exe -datfile hpqbud01.dat
HP MediaSmart DVD-->"C:\Program Files\InstallShield Installation Information\{DCCAD079-F92C-44DA-B258-624FC6517A5A}\setup.exe" /z-uninstall
HP MediaSmart DVD-->"C:\Program Files\InstallShield Installation Information\{DCCAD079-F92C-44DA-B258-624FC6517A5A}\setup.exe" /z-uninstall
HP MediaSmart Music/Photo/Video-->"C:\Program Files\InstallShield Installation Information\{B2EE25B9-5B00-4ACF-94F0-92433C28C39E}\setup.exe" /z-uninstall
HP MediaSmart Music/Photo/Video-->"C:\Program Files\InstallShield Installation Information\{B2EE25B9-5B00-4ACF-94F0-92433C28C39E}\setup.exe" /z-uninstall /zMS
HP MediaSmart SmartMenu-->MsiExec.exe /I{A7AC8E69-01FF-494E-9A2C-423B82CEA604}
HP MediaSmart TV-->"C:\Program Files\InstallShield Installation Information\{67626E09-5366-4480-8F1E-93FADF50CA15}\setup.exe" /z-uninstall
HP MediaSmart TV-->"C:\Program Files\InstallShield Installation Information\{67626E09-5366-4480-8F1E-93FADF50CA15}\setup.exe" /z-uninstall
HP Photosmart Essential 3.0-->C:\Program Files\HP\Digital Imaging\PhotoSmartEssential\hpzscr01.exe -datfile hpqbud13.dat
HP Picasso Media Center Add-In-->MsiExec.exe /X{03BF5CB1-B72E-4CA6-A278-F65680F05420}
HP Recovery Manager RSS-->MsiExec.exe /X{A0640EC2-B97E-4FC1-AD14-227C9E386BB4}
HP Smart Web Printing-->C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpzscr01.exe -datfile hpqbud15.dat
HP Solution Center 11.0-->C:\Program Files\HP\Digital Imaging\eSupport\hpzscr01.exe -datfile hpqbud05.dat
HP Total Care Setup-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{95A747E0-DF19-46CB-A622-20A0107201BD}\setup.exe" -l0x9  -removeonly
HP Update-->MsiExec.exe /X{47F36D92-E58E-456D-B73C-3382737E4C42}
HPAsset component for HP Active Support Library-->MsiExec.exe /X{669D4A35-146B-4314-89F1-1AC3D7B88367}
Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
Installation Windows Live-->MsiExec.exe /I{46ABBC54-1872-4AA3-95E2-F2C063A63F31}
K-Lite Codec Pack 5.4.4 (Full)-->"C:\Program Files\K-Lite Codec Pack\unins000.exe"
LightScribe System Software-->MsiExec.exe /X{7F10292C-A190-4176-A665-A1ED3478DF86}
Logiciel d'archivage WinRAR-->C:\Program Files\WinRAR\uninstall.exe
Logitech Desktop Messenger-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{900B1197-53F5-4F46-A882-2CFFFE2EEDCB}\Setup.exe" -l0x40c UNINSTALL
Logitech Webcam Software-->MsiExec.exe /I{AC96671C-2001-432C-9826-5266D84EF1DC}
Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
Microsoft .NET Framework 3.5 Language Pack SP1 - fra-->MsiExec.exe /I{3E31821C-7917-367E-938E-E65FC413EA31}
Microsoft .NET Framework 3.5 SP1-->c:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe
Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
Microsoft Choice Guard-->MsiExec.exe /X{F0E12BBA-AD66-4022-A453-A1C8A0C4D570}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0016-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0018-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001B-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-006E-040C-0000-0000000FF1CE} /uninstall {B165D3C2-40AE-4D39-86F7-E5C87C4264C0}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-00A1-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {0B36C6D6-F5D8-4EAF-BF94-4376A230AD5B}
Microsoft Office Excel MUI (French) 2007-->MsiExec.exe /X{90120000-0016-040C-0000-0000000FF1CE}
Microsoft Office Home and Student 2007-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE12\Office Setup Controller\setup.exe" /uninstall HOMESTUDENTR /dll OSETUP.DLL
Microsoft Office Home and Student 2007-->MsiExec.exe /X{91120000-002F-0000-0000-0000000FF1CE}
Microsoft Office OneNote MUI (French) 2007-->MsiExec.exe /X{90120000-00A1-040C-0000-0000000FF1CE}
Microsoft Office PowerPoint MUI (French) 2007-->MsiExec.exe /X{90120000-0018-040C-0000-0000000FF1CE}
Microsoft Office PowerPoint Viewer 2007 (French)-->MsiExec.exe /X{95120000-00AF-040C-0000-0000000FF1CE}
Microsoft Office Proof (Arabic) 2007-->MsiExec.exe /X{90120000-001F-0401-0000-0000000FF1CE}
Microsoft Office Proof (Dutch) 2007-->MsiExec.exe /X{90120000-001F-0413-0000-0000000FF1CE}
Microsoft Office Proof (English) 2007-->MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}
Microsoft Office Proof (French) 2007-->MsiExec.exe /X{90120000-001F-040C-0000-0000000FF1CE}
Microsoft Office Proof (German) 2007-->MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE}
Microsoft Office Proof (Spanish) 2007-->MsiExec.exe /X{90120000-001F-0C0A-0000-0000000FF1CE}
Microsoft Office Proofing (French) 2007-->MsiExec.exe /X{90120000-002C-040C-0000-0000000FF1CE}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0401-0000-0000000FF1CE} /uninstall {14809F99-C601-4D4A-9391-F1E8FAA964C5}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0407-0000-0000000FF1CE} /uninstall {A0516415-ED61-419A-981D-93596DA74165}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0409-0000-0000000FF1CE} /uninstall {ABDDE972-355B-4AF1-89A8-DA50B7B5C045}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-040C-0000-0000000FF1CE} /uninstall {F580DDD5-8D37-4998-968E-EBB76BB86787}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0413-0000-0000000FF1CE} /uninstall {D66D5A44-E480-4BA4-B4F2-C554F6B30EBB}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0C0A-0000-0000000FF1CE} /uninstall {187308AB-5FA7-4F14-9AB9-D290383A10D9}
Microsoft Office Shared MUI (French) 2007-->MsiExec.exe /X{90120000-006E-040C-0000-0000000FF1CE}
Microsoft Office Word MUI (French) 2007-->MsiExec.exe /X{90120000-001B-040C-0000-0000000FF1CE}
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053-->MsiExec.exe /X{770657D0-A123-3C07-8E44-1C83EC895118}
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148-->MsiExec.exe /X{002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C}
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022-->MsiExec.exe /X{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729-->MsiExec.exe /X{3C3D696B-0DB7-3C6D-A356-3DB8CE541918}
Microsoft Works-->MsiExec.exe /I{3B160861-7250-451E-B5EE-8B92BF30A710}
Mise à jour Microsoft Office Excel 2007 Help  (KB963678)-->msiexec /package {90120000-0016-040C-0000-0000000FF1CE} /uninstall {B761869A-B85C-40E2-994C-A1CE78AC8F2C}
Mise à jour Microsoft Office Powerpoint 2007 Help  (KB963669)-->msiexec /package {90120000-0018-040C-0000-0000000FF1CE} /uninstall {C3DCA38E-005E-41BA-A52A-7C3429F351C3}
Mise à jour Microsoft Office Word 2007 Help  (KB963665)-->msiexec /package {90120000-001B-040C-0000-0000000FF1CE} /uninstall {81536A04-DBFB-4DB3-978F-0F284590C223}
Module de compatibilité pour Microsoft Office System 2007-->MsiExec.exe /X{90120000-0020-040C-0000-0000000FF1CE}
Module linguistique Microsoft .NET Framework 3.5 SP1- fra-->c:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 Language Pack SP1 - fra\setup.exe
MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
MSXML 4.0 SP2 (KB973688)-->MsiExec.exe /I{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}
muvee Reveal-->MsiExec.exe /X{D722CF4B-4B06-BF11-FDEA-BD1B319FEA57}
neroxml-->MsiExec.exe /I{56C049BE-79E9-4502-BEA7-9754A3E60F9B}
NVIDIA Drivers-->C:\Windows\system32
vuninst.exe UninstallGUI
Outil de mise à jour Google-->"C:\Program Files\Google\Google Updater\GoogleUpdater.exe" -uninstall
Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
Outils de diagnostic du matériel-->C:\Program Files\PC-Doctor for Windows\uninst.exe
Programme de gestion Camera de Logitech®-->"C:\Program Files\Common Files\Logitech\QCDRV\BIN\SETUP.EXE" UNINSTALL REMOVEPROMPT
Python 2.6.1-->MsiExec.exe /I{9CC89170-000B-457D-91F1-53691F85B223}
Realtek High Definition Audio Driver-->C:\Program Files\Realtek\Audio\HDA\RtlUpd.exe -r -m -nrg2709
SAMSUNG Mobile Composite Device Software-->C:\Windows\system32\Samsung_USB_Drivers\6\SSBCUninstall.exe
SAMSUNG Mobile Modem Driver Set-->C:\Windows\system32\Samsung_USB_Drivers\3\SSCDUninstall.exe
Samsung Mobile phone USB driver Software-->C:\Windows\system32\Samsung_USB_Drivers\5\SSSDUninstall.exe
SAMSUNG Mobile USB Modem 1.0 Software-->C:\Windows\system32\Samsung_USB_Drivers\1\SS_Uninstall.exe
SAMSUNG Mobile USB Modem Software-->C:\Windows\system32\Samsung_USB_Drivers\2\SSM_Uninstall.exe
Samsung PC Studio 3 USB Driver Installer-->"C:\Program Files\InstallShield Installation Information\{EBA29752-DDD2-4B62-B2E3-9841F92A3E3A}\setup.exe" -runfromtemp -l0x040c -removeonly
Samsung PC Studio 3-->"C:\Program Files\InstallShield Installation Information\{C4A4722E-79F9-417C-BD72-8D359A090C97}\setup.exe" -runfromtemp -l0x040c -removeonly
Security Update for 2007 Microsoft Office System (KB969559)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {69F52148-9BF6-4CDC-BF76-103DEAF3DD08}
Security Update for 2007 Microsoft Office System (KB973704)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {E626DC89-A787-4553-9BB3-DC2EC7E1593F}
Security Update for CAPICOM (KB931906)-->MsiExec.exe /I{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
Security Update for CAPICOM (KB931906)-->MsiExec.exe /X{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
Security Update for Microsoft Office Excel 2007 (KB973593)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {7D6255E3-3423-4D8B-A328-F6F8D28DD5FE}
Security Update for Microsoft Office PowerPoint 2007 (KB957789)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {7559E742-FF9F-4FAE-B279-008ED296CB4D}
Security Update for Microsoft Office system 2007 (972581)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {3D019598-7B59-447A-80AE-815B703B84FF}
Security Update for Microsoft Office system 2007 (KB969613)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {5ECEB317-CBE9-4E08-AB10-756CB6F0FB6C}
Security Update for Microsoft Office system 2007 (KB974234)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {FCD742B9-7A55-44BC-A776-F795F21FEDDC}
Security Update for Microsoft Office Visio Viewer 2007 (KB973709)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {71127777-8B2C-4F97-AF7A-6CF8CAC8224D}
Shop for HP Supplies-->C:\Program Files\HP\Digital Imaging\HPSSupply\hpzscr01.exe -datfile hpqbud16.dat
Solution de clavier multimédia amélioré-->C:\Program Files\Hewlett-Packard\KBD\Install.exe /u
TrackMania Original 1.5.2-->"C:\Program Files\TrackMania Original\unins000.exe"
Update for 2007 Microsoft Office System (KB967642)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {C444285D-5E4F-48A4-91DD-47AAAA68E92D}
Update for Microsoft .NET Framework 3.5 SP1 (KB963707)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {B2AE9C82-DC7B-3641-BFC8-87275C4F3607} /qb+ REBOOTPROMPT=""
Update for Microsoft Office InfoPath 2007 (KB976416)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {432C5EE4-8096-4FF1-95E1-65219365DFF7}
Update for Microsoft Office Word 2007 (KB974561)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {0CDDBAA2-2111-4A0E-A1B0-76C40C635331}
Windows Live Call-->MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}
Windows Live Communications Platform-->MsiExec.exe /I{3B4E636E-9D65-4D67-BA61-189800823F52}
Windows Live Messenger-->MsiExec.exe /X{770F1BEC-2871-4E70-B837-FB8525FFA3B1}

======Security center information======

AS: Windows Defender

======System event log======

Computer Name: PC-de-poupette
Event Code: 4376
Message: Servicing a requis un redémarrage pour terminer la définition du package KB948609(Update) à l’état Installation demandée(Install Requested)
Record Number: 10437
Source Name: Microsoft-Windows-Servicing
Time Written: 20090830134928.000000-000
Event Type: Avertissement
User: AUTORITE NT\SYSTEM

Computer Name: PC-de-poupette
Event Code: 4376
Message: Servicing a requis un redémarrage pour terminer la définition du package KB948609(Update) à l’état Installation demandée(Install Requested)
Record Number: 10337
Source Name: Microsoft-Windows-Servicing
Time Written: 20090830134928.000000-000
Event Type: Avertissement
User: AUTORITE NT\SYSTEM

Computer Name: PC-de-poupette
Event Code: 4376
Message: Servicing a requis un redémarrage pour terminer la définition du package KB948609(Update) à l’état Installation demandée(Install Requested)
Record Number: 10332
Source Name: Microsoft-Windows-Servicing
Time Written: 20090830134928.000000-000
Event Type: Avertissement
User: AUTORITE NT\SYSTEM

Computer Name: PC-de-poupette
Event Code: 4376
Message: Servicing a requis un redémarrage pour terminer la définition du package KB948609(Update) à l’état Installation demandée(Install Requested)
Record Number: 10329
Source Name: Microsoft-Windows-Servicing
Time Written: 20090830134928.000000-000
Event Type: Avertissement
User: AUTORITE NT\SYSTEM

Computer Name: PC-de-poupette
Event Code: 4376
Message: Servicing a requis un redémarrage pour terminer la définition du package KB948609(Update) à l’état Installation demandée(Install Requested)
Record Number: 10325
Source Name: Microsoft-Windows-Servicing
Time Written: 20090830134928.000000-000
Event Type: Avertissement
User: AUTORITE NT\SYSTEM

=====Application event log=====

Computer Name: PC-de-poupette
Event Code: 11904
Message: Produit : SolutionCenter -- Error 1904. Impossible d’inscrire le module C:\Windows\system32\Macromed\Flash\Flash9e.ocx. HRESULT -2147220473. Contactez votre Support technique.
Record Number: 509
Source Name: MsiInstaller
Time Written: 20090723123401.000000-000
Event Type: Erreur
User: PC-de-poupette\poupette

Computer Name: PC-de-poupette
Event Code: 10010
Message: Impossible de redémarrer l’application « C:\Program Files\HP\HP Software Update\hpwuSchd2.exe » (pid 2668) - Le SID de l’application ne correspond pas à celui du conducteur..
Record Number: 497
Source Name: Microsoft-Windows-RestartManager
Time Written: 20090723123349.774336-000
Event Type: Avertissement
User: PC-de-poupette\poupette

Computer Name: PC-de-poupette
Event Code: 8194
Message: Erreur du service de cliché instantané des volumes : erreur lors de l’interrogation de l’interface IVssWriterCallback. hr = 0x80070005. Cette erreur est souvent due à des paramètres de sécurité incorrects dans le processus du rédacteur ou du demandeur. 

Opération :
   Données du rédacteur en cours de collecte

Contexte :
   ID de classe du rédacteur: {e8132975-6f93-4464-a53e-1050253ae220}
   Nom du rédacteur: System Writer
   ID d’instance du rédacteur: {710141a1-6ece-4cef-8cc1-4e9b8ce1dd32}
Record Number: 441
Source Name: VSS
Time Written: 20090723123223.000000-000
Event Type: Erreur
User: 

Computer Name: PC-de-poupette
Event Code: 1008
Message: Le service Windows Search tente de supprimer l’ancien catalogue. 

Record Number: 371
Source Name: Microsoft-Windows-Search
Time Written: 20090723114356.000000-000
Event Type: Avertissement
User: 

Computer Name: WIN-UZKVD1KIVAY
Event Code: 10
Message: Le filtre d’événement avec la requête « SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99 » n’a pas pu être réactivé dans l’espace de noms « //./root/CIMV2 » à cause de l’erreur 0x80041003. Les événements ne peuvent pas être délivrés à travers ce filtre tant que le problème ne sera pas corrigé.
Record Number: 361
Source Name: Microsoft-Windows-WMI
Time Written: 20090418123252.000000-000
Event Type: Erreur
User: 

=====Security event log=====

Computer Name: WIN-UZKVD1KIVAY
Event Code: 4648
Message: Tentative d’ouverture de session en utilisant des informations d’identification explicites.

Sujet :
	ID de sécurité :		S-1-5-18
	Nom du compte :		WIN-UZKVD1KIVAY$
	Domaine du compte :		WORKGROUP
	ID d’ouverture de session :		0x3e7
	GUID d’ouverture de session :		{00000000-0000-0000-0000-000000000000}

Compte dont les informations d’identification ont été utilisées :
	Nom du compte :		SYSTEM
	Domaine du compte :		AUTORITE NT
	GUID d’ouverture de session :		{00000000-0000-0000-0000-000000000000}

Serveur cible :
	Nom du serveur cible :	localhost
	Informations supplémentaires :	localhost

Informations sur le processus :
	ID du processus :		0x270
	Nom du processus :		C:\Windows\System32\services.exe

Informations sur le réseau :
	Adresse du réseau :	-
	Port :			-

Cet événement est généré lorsqu’un processus tente d’ouvrir une session pour un compte en spécifiant explicitement les informations d’identification de ce compte. Ceci se produit le plus souvent dans les configurations par lot comme les tâches planifiées, ou avec l’utilisation de la commande RUNAS.
Record Number: 313
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090418123246.420473-000
Event Type: Succès de l'audit
User: 

Computer Name: WIN-UZKVD1KIVAY
Event Code: 4672
Message: Privilèges spéciaux attribués à la nouvelle ouverture de session.

Sujet :
	ID de sécurité :		S-1-5-18
	Nom du compte :		SYSTEM
	Domaine du compte :		AUTORITE NT
	ID d’ouverture de session :		0x3e7

Privilèges :		SeAssignPrimaryTokenPrivilege
			SeTcbPrivilege
			SeSecurityPrivilege
			SeTakeOwnershipPrivilege
			SeLoadDriverPrivilege
			SeBackupPrivilege
			SeRestorePrivilege
			SeDebugPrivilege
			SeAuditPrivilege
			SeSystemEnvironmentPrivilege
			SeImpersonatePrivilege
Record Number: 312
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090418123246.155273-000
Event Type: Succès de l'audit
User: 

Computer Name: WIN-UZKVD1KIVAY
Event Code: 4624
Message: L’ouverture de session d’un compte s’est correctement déroulée.

Sujet :
	ID de sécurité :		S-1-5-18
	Nom du compte :		WIN-UZKVD1KIVAY$
	Domaine du compte :		WORKGROUP
	ID d’ouverture de session :		0x3e7

Type d’ouverture de session :			5

Nouvelle ouverture de session :
	ID de sécurité :		S-1-5-18
	Nom du compte :		SYSTEM
	Domaine du compte :		AUTORITE NT
	ID d’ouverture de session :		0x3e7
	GUID d’ouverture de session :		{00000000-0000-0000-0000-000000000000}

Informations sur le processus :
	ID du processus :		0x270
	Nom du processus :		C:\Windows\System32\services.exe

Informations sur le réseau :
	Nom de la station de travail :	
	Adresse du réseau source :	-
	Port source :		-

Informations détaillées sur l’authentification :
	Processus d’ouverture de session :		Advapi  
	Package d’authentification :	Negotiate
	Services en transit :	-
	Nom du package (NTLM uniquement) :	-
	Longueur de la clé :		0

Cet événement est généré lors de la création d’une ouverture de session. Il est généré sur l’ordinateur sur lequel l’ouverture de session a été effectuée.

Le champ Objet indique le compte sur le système local qui a demandé l’ouverture de session. Il s’agit le plus souvent d’un service, comme le service Serveur, ou un processus local tel que Winlogon.exe ou Services.exe.

Le champ Type d’ouverture de session indique le type d’ouverture de session qui s’est produit. Les types les plus courants sont 2 (interactif) et 3 (réseau).

Le champ Nouvelle ouverture de session indique le compte pour lequel la nouvelle ouverture de session a été créée, par exemple, le compte qui s’est connecté.

Les champs relatifs au réseau indiquent la provenance d’une demande d’ouverture de session à distance. Le nom de la station de travail n’étant pas toujours disponible, peut être laissé vide dans certains cas.

Les champs relatifs aux informations d’authentification fournissent des détails sur cette demande d’ouverture de session spécifique.
	- Le GUID d’ouverture de session est un identificateur unique pouvant servir à associer cet événement à un événement KDC .
	- Les services en transit indiquent les services intermédiaires qui ont participé à cette demande d’ouverture de session.
	- Nom du package indique quel est le sous-protocole qui a été utilisé parmi les protocoles NTLM.
	- La longueur de la clé indique la longueur de la clé de session générée. Elle a la valeur 0 si aucune clé de session n’a été demandée.
Record Number: 311
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090418123246.155273-000
Event Type: Succès de l'audit
User: 

Computer Name: WIN-UZKVD1KIVAY
Event Code: 4648
Message: Tentative d’ouverture de session en utilisant des informations d’identification explicites.

Sujet :
	ID de sécurité :		S-1-5-18
	Nom du compte :		WIN-UZKVD1KIVAY$
	Domaine du compte :		WORKGROUP
	ID d’ouverture de session :		0x3e7
	GUID d’ouverture de session :		{00000000-0000-0000-0000-000000000000}

Compte dont les informations d’identification ont été utilisées :
	Nom du compte :		SYSTEM
	Domaine du compte :		AUTORITE NT
	GUID d’ouverture de session :		{00000000-0000-0000-0000-000000000000}

Serveur cible :
	Nom du serveur cible :	localhost
	Informations supplémentaires :	localhost

Informations sur le processus :
	ID du processus :		0x270
	Nom du processus :		C:\Windows\System32\services.exe

Informations sur le réseau :
	Adresse du réseau :	-
	Port :			-

Cet événement est généré lorsqu’un processus tente d’ouvrir une session pour un compte en spécifiant explicitement les informations d’identification de ce compte. Ceci se produit le plus souvent dans les configurations par lot comme les tâches planifiées, ou avec l’utilisation de la commande RUNAS.
Record Number: 310
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090418123246.155273-000
Event Type: Succès de l'audit
User: 

Computer Name: WIN-UZKVD1KIVAY
Event Code: 1102
Message: Le journal d’audit a été effacé.
Objet :
	ID de sécurité :	S-1-5-21-2259101973-3665230696-3916633035-500
	Nom de compte :	Administrator
	Nom de domaine :	WIN-UZKVD1KIVAY
	ID de connexion :	0x31359
Record Number: 309
Source Name: Microsoft-Windows-Eventlog
Time Written: 20090418123239.946473-000
Event Type: Succès de l'audit
User: 

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\system32\wbem;C:\Program Files\Python;C:\Program Files\Samsung\Samsung PC Studio 3
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
"PROCESSOR_ARCHITECTURE"=x86
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"USERNAME"=SYSTEM
"windir"=%SystemRoot%
"PROCESSOR_LEVEL"=6
"PROCESSOR_IDENTIFIER"=x86 Family 6 Model 15 Stepping 13, GenuineIntel
"PROCESSOR_REVISION"=0f0d
"NUMBER_OF_PROCESSORS"=2
"TRACE_FORMAT_SEARCH_PATH"=\NTREL202.ntdev.corp.microsoft.com\4F18C3A5-CA09-4DBD-B6FC-219FDD4C6BE0\TraceFormat
"DFSTRACINGON"=FALSE
"OnlineServices"=Online Services
"Platform"=HPD
"PCBRAND"=Pavilion
"MSWorksProductCode"={3B160861-7250-451E-B5EE-8B92BF30A710}

-----------------EOF-----------------

ced · Answer

le 2°M :

Logfile of random's system information tool 1.06 (written by random/random)
Run by poupette at 2009-12-12 15:27:33
Microsoft® Windows Vista™ Édition Familiale Basique  Service Pack 2
System drive C: has 481 GB (80%) free of 599 GB
Total RAM: 2557 MB (60% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:28:00, on 12/12/2009
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v7.00 (7.00.6002.18005)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Hewlett-Packard\HP Odometer\hpsysdrv.exe
C:\Windows\System32
vraidservice.exe
C:\Windows\System32undll32.exe
C:\Windows\system32	askeng.exe
C:\Program Files\Hewlett-Packard\Media\TV\TVAgent.exe
C:\Program Files\Hewlett-Packard\TouchSmart\Media\TSMAgent.exe
C:\Program Files\Hewlett-Packard\TouchSmart\Media\Kernel\CLML\CLMLSvc.exe
C:\Program Files\Hewlett-Packard\HP MediaSmart\SmartMenu.exe
C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
C:\Program Files\Hewlett-Packard\Media\DVD\DVDAgent.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Common Files\Logitech\LComMgr\Communications_Helper.exe
C:\Program Files\Logitech\Logitech WebCam Software\LWS.exe
C:\Program Files\Google\Quick Search Box\GoogleQuickSearchBox.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
C:\Program Files\Common Files\Logishrd\LQCVFX\COCIManager.exe
C:\Windows\System32\mobsync.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\HP\Digital Imaging\bin\hpqbam08.exe
C:\Program Files\HP\Digital Imaging\bin\hpqgpc01.exe
C:\Program Files\Hewlett-Packard\KBD\kbd.exe
C:\Program Files\Internet Explorer\ieuser.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Google\Google Toolbar\GoogleToolbarUser_32.exe
C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_clipbook.exe
C:\Windows\system32\Macromed\Flash\FlashUtil10a.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Users\poupette\Desktop\RSIT.exe
C:\Program Files	rend micro\poupette.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.sfr.fr/?sfrcpid=t1_marque_sfr_goog&s_kwcid=TC|8951|sfr%20fr||S|e|4065131420
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.4.4525.1752\swg.dll
O2 - BHO: XBTBPos00 - {FCBCCB87-9224-4B8D-B117-F56D924BEB18} - (no file)
O2 - BHO: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O3 - Toolbar: (no name) - {1BB22D38-A411-4B13-A746-C2A4F4EC7344} - (no file)
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [hpsysdrv] c:\program files\hewlett-packard\HP odometer\hpsysdrv.exe
O4 - HKLM\..\Run: [KBD] C:\Program Files\Hewlett-Packard\KBD\KbdStub.EXE
O4 - HKLM\..\Run: [NVRaidService] C:\Windows\system32
vraidservice.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [HP Health Check Scheduler] c:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
O4 - HKLM\..\Run: [TVAgent] "c:\Program Files\Hewlett-Packard\Media\TV\TVAgent.exe"
O4 - HKLM\..\Run: [TSMAgent] "c:\Program Files\Hewlett-Packard\TouchSmart\Media\TSMAgent.exe"
O4 - HKLM\..\Run: [CLMLServer for HP TouchSmart] "c:\Program Files\Hewlett-Packard\TouchSmart\Media\Kernel\CLML\CLMLSvc.exe"
O4 - HKLM\..\Run: [SmartMenu] %ProgramFiles%\Hewlett-Packard\HP MediaSmart\SmartMenu.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [hpqSRMon] C:\Program Files\HP\Digital Imaging\bin\hpqSRMon.exe
O4 - HKLM\..\Run: [DVDAgent] "C:\Program Files\Hewlett-Packard\Media\DVD\DVDAgent.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Common Files\Logitech\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\Logitech WebCam Software\LWS.exe" /hide
O4 - HKLM\..\Run: [Google Quick Search Box] "C:\Program Files\Google\Quick Search Box\GoogleQuickSearchBox.exe"  /autorun
O4 - HKCU\..\Run: [HPAdvisor] C:\Program Files\Hewlett-Packard\HP Advisor\HPAdvisor.exe view=DOCKVIEW,SYSTRAY
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe"
O4 - Startup: OneNote 2007 - Capture d'écran et lancement.lnk = C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_60D6097707281E79.dll/cmsidewiki.html
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: Sélection intelligente HP - {DDE87865-83C5-48c4-8357-2F5B1AA84522} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O9 - Extra button: (no name) - cmdmapping - (no file) (HKCU)
O18 - Protocol: bw+0 - {36AFEFF5-69C4-43F5-9910-B9DFB58492AE} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw+0s - {36AFEFF5-69C4-43F5-9910-B9DFB58492AE} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw-0 - {36AFEFF5-69C4-43F5-9910-B9DFB58492AE} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw-0s - {36AFEFF5-69C4-43F5-9910-B9DFB58492AE} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw00 - {36AFEFF5-69C4-43F5-9910-B9DFB58492AE} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw00s - {36AFEFF5-69C4-43F5-9910-B9DFB58492AE} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw10 - {36AFEFF5-69C4-43F5-9910-B9DFB58492AE} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw10s - {36AFEFF5-69C4-43F5-9910-B9DFB58492AE} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw20 - {36AFEFF5-69C4-43F5-9910-B9DFB58492AE} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw20s - {36AFEFF5-69C4-43F5-9910-B9DFB58492AE} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw30 - {36AFEFF5-69C4-43F5-9910-B9DFB58492AE} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw30s - {36AFEFF5-69C4-43F5-9910-B9DFB58492AE} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw40 - {36AFEFF5-69C4-43F5-9910-B9DFB58492AE} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw40s - {36AFEFF5-69C4-43F5-9910-B9DFB58492AE} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw50 - {36AFEFF5-69C4-43F5-9910-B9DFB58492AE} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw50s - {36AFEFF5-69C4-43F5-9910-B9DFB58492AE} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw60 - {36AFEFF5-69C4-43F5-9910-B9DFB58492AE} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw60s - {36AFEFF5-69C4-43F5-9910-B9DFB58492AE} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw70 - {36AFEFF5-69C4-43F5-9910-B9DFB58492AE} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw70s - {36AFEFF5-69C4-43F5-9910-B9DFB58492AE} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw80 - {36AFEFF5-69C4-43F5-9910-B9DFB58492AE} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw80s - {36AFEFF5-69C4-43F5-9910-B9DFB58492AE} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw90 - {36AFEFF5-69C4-43F5-9910-B9DFB58492AE} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw90s - {36AFEFF5-69C4-43F5-9910-B9DFB58492AE} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwa0 - {36AFEFF5-69C4-43F5-9910-B9DFB58492AE} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwa0s - {36AFEFF5-69C4-43F5-9910-B9DFB58492AE} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwb0 - {36AFEFF5-69C4-43F5-9910-B9DFB58492AE} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwb0s - {36AFEFF5-69C4-43F5-9910-B9DFB58492AE} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwc0 - {36AFEFF5-69C4-43F5-9910-B9DFB58492AE} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwc0s - {36AFEFF5-69C4-43F5-9910-B9DFB58492AE} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwd0 - {36AFEFF5-69C4-43F5-9910-B9DFB58492AE} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwd0s - {36AFEFF5-69C4-43F5-9910-B9DFB58492AE} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwe0 - {36AFEFF5-69C4-43F5-9910-B9DFB58492AE} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwe0s - {36AFEFF5-69C4-43F5-9910-B9DFB58492AE} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwf0 - {36AFEFF5-69C4-43F5-9910-B9DFB58492AE} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwf0s - {36AFEFF5-69C4-43F5-9910-B9DFB58492AE} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Protocol: bwg0 - {36AFEFF5-69C4-43F5-9910-B9DFB58492AE} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwg0s - {36AFEFF5-69C4-43F5-9910-B9DFB58492AE} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwh0 - {36AFEFF5-69C4-43F5-9910-B9DFB58492AE} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwh0s - {36AFEFF5-69C4-43F5-9910-B9DFB58492AE} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwi0 - {36AFEFF5-69C4-43F5-9910-B9DFB58492AE} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwi0s - {36AFEFF5-69C4-43F5-9910-B9DFB58492AE} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwj0 - {36AFEFF5-69C4-43F5-9910-B9DFB58492AE} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwj0s - {36AFEFF5-69C4-43F5-9910-B9DFB58492AE} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwk0 - {36AFEFF5-69C4-43F5-9910-B9DFB58492AE} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwk0s - {36AFEFF5-69C4-43F5-9910-B9DFB58492AE} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwl0 - {36AFEFF5-69C4-43F5-9910-B9DFB58492AE} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwl0s - {36AFEFF5-69C4-43F5-9910-B9DFB58492AE} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwm0 - {36AFEFF5-69C4-43F5-9910-B9DFB58492AE} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwm0s - {36AFEFF5-69C4-43F5-9910-B9DFB58492AE} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwn0 - {36AFEFF5-69C4-43F5-9910-B9DFB58492AE} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwn0s - {36AFEFF5-69C4-43F5-9910-B9DFB58492AE} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwo0 - {36AFEFF5-69C4-43F5-9910-B9DFB58492AE} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwo0s - {36AFEFF5-69C4-43F5-9910-B9DFB58492AE} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwp0 - {36AFEFF5-69C4-43F5-9910-B9DFB58492AE} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwp0s - {36AFEFF5-69C4-43F5-9910-B9DFB58492AE} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwq0 - {36AFEFF5-69C4-43F5-9910-B9DFB58492AE} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwq0s - {36AFEFF5-69C4-43F5-9910-B9DFB58492AE} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwr0 - {36AFEFF5-69C4-43F5-9910-B9DFB58492AE} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwr0s - {36AFEFF5-69C4-43F5-9910-B9DFB58492AE} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bws0 - {36AFEFF5-69C4-43F5-9910-B9DFB58492AE} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bws0s - {36AFEFF5-69C4-43F5-9910-B9DFB58492AE} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwt0 - {36AFEFF5-69C4-43F5-9910-B9DFB58492AE} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwt0s - {36AFEFF5-69C4-43F5-9910-B9DFB58492AE} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwu0 - {36AFEFF5-69C4-43F5-9910-B9DFB58492AE} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwu0s - {36AFEFF5-69C4-43F5-9910-B9DFB58492AE} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwv0 - {36AFEFF5-69C4-43F5-9910-B9DFB58492AE} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwv0s - {36AFEFF5-69C4-43F5-9910-B9DFB58492AE} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bww0 - {36AFEFF5-69C4-43F5-9910-B9DFB58492AE} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bww0s - {36AFEFF5-69C4-43F5-9910-B9DFB58492AE} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwx0 - {36AFEFF5-69C4-43F5-9910-B9DFB58492AE} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwx0s - {36AFEFF5-69C4-43F5-9910-B9DFB58492AE} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwy0 - {36AFEFF5-69C4-43F5-9910-B9DFB58492AE} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwy0s - {36AFEFF5-69C4-43F5-9910-B9DFB58492AE} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwz0 - {36AFEFF5-69C4-43F5-9910-B9DFB58492AE} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwz0s - {36AFEFF5-69C4-43F5-9910-B9DFB58492AE} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: offline-8876480 - {36AFEFF5-69C4-43F5-9910-B9DFB58492AE} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: GameConsoleService - WildTangent, Inc. - C:\Program Files\HP Games\My HP Game Console\GameConsoleService.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: HP Health Check Service - Hewlett-Packard - c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: NMIndexingService - Unknown owner - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe (file missing)
O23 - Service: Norton Internet Security - Unknown owner - C:\Program Files\Norton Internet Security\Engine\16.0.0.125\ccSvcHst.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32
vvsvc.exe

jacques.gache · Answer

ced ton rapport me rappel un rapport similaire tu n'aurais pas un autre sujet en cour il me semble très proche d'un que j'ai lu il y a pas très longtemps ??

ced · Answer

non, dsl, je me fait aidé que sur ccm et que sur ce message. Comme je l'ai indiqué s'est pas mon pc , je me suis deja fait depanné par pinprennelle il y a 1 an ou pas loing pour mon pc et np tout a remarcher, et la personne a qui le pc appartien elle le confis que à moi, donc non je n'ai pas d'autre message en cour.

ced · Answer

J'espére que le message que tu me parle a été resolu et il a pus remettre le lecteur en automatique. non en faite j'avais l'intantion de me faire depanner dans la section windows vue que j'avais mis le message resolu et je pensais que la desinfection etait terminée.

jacques.gache · Answer

ok je retrouve pas le rapport avec les même chose dans mes docs mais le ced sur cette discution https://forums.commentcamarche.net/forum/affich-15394868-winferno c'est donc pas toi ??

bon consernant ton problème la maintenant tu vas faire ce qui suit :

1) Fixer les lignes  avec hijackthis 

hijackthis est présent sur ton pc car RSIT le télécharge pour créer le log.txt, tu le trouveras ici : 

C:\Program Files	rend micro\poupette.exe

il te suffiras d'aller dans le dossier et de le lancer avec un clique droit et en tant que admininstrateur

.Tu fermes tout les programmes ouverts y compris le navigateur. sauf ton anti-virus et pare-feux 
.Lances HijackThis  ou plutôt   poupette.exe
.Cliques sur "Do a system scan only" 
.Tu coches les lignes suivantes : 
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: XBTBPos00 - {FCBCCB87-9224-4B8D-B117-F56D924BEB18} - (no file)
O3 - Toolbar: (no name) - {1BB22D38-A411-4B13-A746-C2A4F4EC7344} - (no file)
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O9 - Extra button: (no name) - cmdmapping - (no file) (HKCU)
O18 - Protocol: bw+0 - {36AFEFF5-69C4-43F5-9910-B9DFB58492AE} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw+0s - {36AFEFF5-69C4-43F5-9910-B9DFB58492AE} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw-0 - {36AFEFF5-69C4-43F5-9910-B9DFB58492AE} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw-0s - {36AFEFF5-69C4-43F5-9910-B9DFB58492AE} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw00 - {36AFEFF5-69C4-43F5-9910-B9DFB58492AE} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw00s - {36AFEFF5-69C4-43F5-9910-B9DFB58492AE} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw10 - {36AFEFF5-69C4-43F5-9910-B9DFB58492AE} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw10s - {36AFEFF5-69C4-43F5-9910-B9DFB58492AE} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw20 - {36AFEFF5-69C4-43F5-9910-B9DFB58492AE} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw20s - {36AFEFF5-69C4-43F5-9910-B9DFB58492AE} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw30 - {36AFEFF5-69C4-43F5-9910-B9DFB58492AE} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw30s - {36AFEFF5-69C4-43F5-9910-B9DFB58492AE} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw40 - {36AFEFF5-69C4-43F5-9910-B9DFB58492AE} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw40s - {36AFEFF5-69C4-43F5-9910-B9DFB58492AE} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw50 - {36AFEFF5-69C4-43F5-9910-B9DFB58492AE} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw50s - {36AFEFF5-69C4-43F5-9910-B9DFB58492AE} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw60 - {36AFEFF5-69C4-43F5-9910-B9DFB58492AE} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw60s - {36AFEFF5-69C4-43F5-9910-B9DFB58492AE} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw70 - {36AFEFF5-69C4-43F5-9910-B9DFB58492AE} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw70s - {36AFEFF5-69C4-43F5-9910-B9DFB58492AE} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw80 - {36AFEFF5-69C4-43F5-9910-B9DFB58492AE} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw80s - {36AFEFF5-69C4-43F5-9910-B9DFB58492AE} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw90 - {36AFEFF5-69C4-43F5-9910-B9DFB58492AE} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw90s - {36AFEFF5-69C4-43F5-9910-B9DFB58492AE} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwa0 - {36AFEFF5-69C4-43F5-9910-B9DFB58492AE} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwa0s - {36AFEFF5-69C4-43F5-9910-B9DFB58492AE} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwb0 - {36AFEFF5-69C4-43F5-9910-B9DFB58492AE} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwb0s - {36AFEFF5-69C4-43F5-9910-B9DFB58492AE} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwc0 - {36AFEFF5-69C4-43F5-9910-B9DFB58492AE} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwc0s - {36AFEFF5-69C4-43F5-9910-B9DFB58492AE} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwd0 - {36AFEFF5-69C4-43F5-9910-B9DFB58492AE} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwd0s - {36AFEFF5-69C4-43F5-9910-B9DFB58492AE} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwe0 - {36AFEFF5-69C4-43F5-9910-B9DFB58492AE} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwe0s - {36AFEFF5-69C4-43F5-9910-B9DFB58492AE} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwf0 - {36AFEFF5-69C4-43F5-9910-B9DFB58492AE} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwf0s - {36AFEFF5-69C4-43F5-9910-B9DFB58492AE} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Protocol: bwg0 - {36AFEFF5-69C4-43F5-9910-B9DFB58492AE} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwg0s - {36AFEFF5-69C4-43F5-9910-B9DFB58492AE} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwh0 - {36AFEFF5-69C4-43F5-9910-B9DFB58492AE} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwh0s - {36AFEFF5-69C4-43F5-9910-B9DFB58492AE} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwi0 - {36AFEFF5-69C4-43F5-9910-B9DFB58492AE} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwi0s - {36AFEFF5-69C4-43F5-9910-B9DFB58492AE} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwj0 - {36AFEFF5-69C4-43F5-9910-B9DFB58492AE} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwj0s - {36AFEFF5-69C4-43F5-9910-B9DFB58492AE} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwk0 - {36AFEFF5-69C4-43F5-9910-B9DFB58492AE} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwk0s - {36AFEFF5-69C4-43F5-9910-B9DFB58492AE} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwl0 - {36AFEFF5-69C4-43F5-9910-B9DFB58492AE} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwl0s - {36AFEFF5-69C4-43F5-9910-B9DFB58492AE} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwm0 - {36AFEFF5-69C4-43F5-9910-B9DFB58492AE} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwm0s - {36AFEFF5-69C4-43F5-9910-B9DFB58492AE} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwn0 - {36AFEFF5-69C4-43F5-9910-B9DFB58492AE} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwn0s - {36AFEFF5-69C4-43F5-9910-B9DFB58492AE} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwo0 - {36AFEFF5-69C4-43F5-9910-B9DFB58492AE} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwo0s - {36AFEFF5-69C4-43F5-9910-B9DFB58492AE} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwp0 - {36AFEFF5-69C4-43F5-9910-B9DFB58492AE} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwp0s - {36AFEFF5-69C4-43F5-9910-B9DFB58492AE} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwq0 - {36AFEFF5-69C4-43F5-9910-B9DFB58492AE} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwq0s - {36AFEFF5-69C4-43F5-9910-B9DFB58492AE} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwr0 - {36AFEFF5-69C4-43F5-9910-B9DFB58492AE} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwr0s - {36AFEFF5-69C4-43F5-9910-B9DFB58492AE} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bws0 - {36AFEFF5-69C4-43F5-9910-B9DFB58492AE} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bws0s - {36AFEFF5-69C4-43F5-9910-B9DFB58492AE} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwt0 - {36AFEFF5-69C4-43F5-9910-B9DFB58492AE} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwt0s - {36AFEFF5-69C4-43F5-9910-B9DFB58492AE} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwu0 - {36AFEFF5-69C4-43F5-9910-B9DFB58492AE} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwu0s - {36AFEFF5-69C4-43F5-9910-B9DFB58492AE} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwv0 - {36AFEFF5-69C4-43F5-9910-B9DFB58492AE} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwv0s - {36AFEFF5-69C4-43F5-9910-B9DFB58492AE} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bww0 - {36AFEFF5-69C4-43F5-9910-B9DFB58492AE} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bww0s - {36AFEFF5-69C4-43F5-9910-B9DFB58492AE} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwx0 - {36AFEFF5-69C4-43F5-9910-B9DFB58492AE} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwx0s - {36AFEFF5-69C4-43F5-9910-B9DFB58492AE} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwy0 - {36AFEFF5-69C4-43F5-9910-B9DFB58492AE} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwy0s - {36AFEFF5-69C4-43F5-9910-B9DFB58492AE} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwz0 - {36AFEFF5-69C4-43F5-9910-B9DFB58492AE} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwz0s - {36AFEFF5-69C4-43F5-9910-B9DFB58492AE} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: offline-8876480 - {36AFEFF5-69C4-43F5-9910-B9DFB58492AE} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O23 - Service: Norton Internet Security - Unknown owner - C:\Program Files\Norton Internet Security\Engine\16.0.0.125\ccSvcHst.exe (file missing)

.Tu cliques sur "Fix Checked" 
.Tu fermes HijackThis 

des expliquations en images : http://pagesperso-orange.fr/rginformatique/section%20virus/demohijack.htm



2) comme il y a encore un service de norton sur ton pc tu passes cet outil 

http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20050414110429924



3) passes ccleaner avec les réglages donnés 


télécharges Ccleaner à partir de cette adresses

https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/


.enregistres le sur le bureau
.double-cliques sur le fichier pour lancer l'installation
.sur la fenêtre de l'installation langage bien choisir français et OK
.cliques sur suivant
.lis la licence et j'accepte
.cliques sur suivant
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner
.cliques sur intaller
.cliques sur fermer
.double-cliques sur l'icône de Ccleaner pour l'ouvrir
.une fois ouvert tu cliques sur option et puis avancé
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures
.cliques sur nettoyeur
.cliques sur windows et dans la colonne avancé
.cochesla première case vieilles données du perfetch que celle-la 
.cliques sur analyse une fois l'analyse terminé
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien
.cliques maintenant sur registre et puis sur rechercher les erreurs
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées
.il te demande de sauvegarder OUI
.tu lui donnes un nom pour pouvoir la retrouver et enregistre
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK
.il supprime et fermer tu vériffis en relancant  rechercher les erreurs
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé  tu décoches la première case vieilles données du perfetch
.tu peux fermer Ccleaner

pour aider si besion tutoriel: https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php

ou plus ici: http://www.lescofofides.fr/forum/viewtopic.php?f=30&t=96

ced · Answer

non ce n'est pas moi (j'ai mis ced proprio du pc moi s'est yvan). Je me suis deja servie 1 fois de hijackthis avec pimprennelle mais sa fait longtemps donc il faut que je regarde les tutos avant, je fixe les lignes y en a beacoup, et aprés je telecharge ccleaner mais je l'ai deja, je desinstalle celui que j'ai ou je fais avec?

jacques.gache · Answer

pour hijackthis il te suffies d'aller dans program files et dans le dossier trend micro et de lancer poupette.exe   qui est hijackthis que RSIT renomme au passage pour contrer certainne infection de cocher toutes les lignes donné .
de passer l'outil pour supprimer définitivement norton. 
pour ccleanrtu peux conserver ton ccleaner si il est à jour, et mettre les réglages dans ce cas tu saute l'étapes de l'installation ce qui te donne cela :

.double-cliques sur l'icône de Ccleaner pour l'ouvrir
.une fois ouvert tu cliques sur option et puis avancé
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures
.cliques sur nettoyeur
.cliques sur windows et dans la colonne avancé
.cochesla première case vieilles données du perfetch que celle-la 
.cliques sur analyse une fois l'analyse terminé
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien
.cliques maintenant sur registre et puis sur rechercher les erreurs
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées
.il te demande de sauvegarder OUI
.tu lui donnes un nom pour pouvoir la retrouver et enregistre
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK
.il supprime et fermer tu vériffis en relancant  rechercher les erreurs
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé  tu décoches la première case vieilles données du perfetch
.tu peux fermer Ccleaner

pour aider si besion tutoriel: https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php

ou plus ici: http://www.lescofofides.fr/forum/viewtopic.php?f=30&t=96

ced · Answer

J'ai fixé toute les lignes comme tu me la indiqué, passé l'outil norton, aprés l'avoir passé une fenêtre me dit que le logiciel peut être mal instaler (sa ne ma pas demandé de redemarer le pc), normal vue que s'est  pour desinstaler, ou pas normal cette fenêtre, je l'ai retelechargé et repassé idem? Aprés j'ai utilisé Ccleaner comme tu me la indiqué.

jacques.gache · Answer

ok poste un nouveau log.txt de RSIT pour contrôler cela 

tu relances RSIT et tu postes le nouveau log.txt

ced · Answer

le voila:

Logfile of random's system information tool 1.06 (written by random/random)
Run by poupette at 2009-12-12 18:56:27
Microsoft® Windows Vista™ Édition Familiale Basique  Service Pack 2
System drive C: has 481 GB (80%) free of 599 GB
Total RAM: 2557 MB (64% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:56:30, on 12/12/2009
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v7.00 (7.00.6002.18005)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Hewlett-Packard\HP Odometer\hpsysdrv.exe
C:\Windows\System32
vraidservice.exe
C:\Windows\System32undll32.exe
C:\Program Files\Hewlett-Packard\Media\TV\TVAgent.exe
C:\Program Files\Hewlett-Packard\TouchSmart\Media\TSMAgent.exe
C:\Program Files\Hewlett-Packard\TouchSmart\Media\Kernel\CLML\CLMLSvc.exe
C:\Program Files\Hewlett-Packard\HP MediaSmart\SmartMenu.exe
C:\Program Files\HP\Digital Imaging\bin\HpqSRmon.exe
C:\Program Files\Hewlett-Packard\Media\DVD\DVDAgent.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Common Files\Logitech\LComMgr\Communications_Helper.exe
C:\Program Files\Logitech\Logitech WebCam Software\LWS.exe
C:\Program Files\Google\Quick Search Box\GoogleQuickSearchBox.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
C:\Windows\system32	askeng.exe
C:\Program Files\Common Files\Logishrd\LQCVFX\COCIManager.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Hewlett-Packard\KBD\kbd.exe
C:\Program Files\Internet Explorer\ieuser.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Google\Google Toolbar\GoogleToolbarUser_32.exe
C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_clipbook.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Windows\system32\Macromed\Flash\FlashUtil10a.exe
C:\Users\poupette\Desktop\RSIT.exe
C:\Program Files	rend micro\poupette.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.sfr.fr/mobile-adsl/?sfrcpid=t1_marque_sfr_goog&s_kwcid=TC|8951|sfr%20fr||S|e|4065131420
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.4.4525.1752\swg.dll
O2 - BHO: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [hpsysdrv] c:\program files\hewlett-packard\HP odometer\hpsysdrv.exe
O4 - HKLM\..\Run: [KBD] C:\Program Files\Hewlett-Packard\KBD\KbdStub.EXE
O4 - HKLM\..\Run: [NVRaidService] C:\Windows\system32
vraidservice.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [HP Health Check Scheduler] c:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
O4 - HKLM\..\Run: [TVAgent] "c:\Program Files\Hewlett-Packard\Media\TV\TVAgent.exe"
O4 - HKLM\..\Run: [TSMAgent] "c:\Program Files\Hewlett-Packard\TouchSmart\Media\TSMAgent.exe"
O4 - HKLM\..\Run: [CLMLServer for HP TouchSmart] "c:\Program Files\Hewlett-Packard\TouchSmart\Media\Kernel\CLML\CLMLSvc.exe"
O4 - HKLM\..\Run: [SmartMenu] %ProgramFiles%\Hewlett-Packard\HP MediaSmart\SmartMenu.exe
O4 - HKLM\..\Run: [hpqSRMon] C:\Program Files\HP\Digital Imaging\bin\hpqSRMon.exe
O4 - HKLM\..\Run: [DVDAgent] "C:\Program Files\Hewlett-Packard\Media\DVD\DVDAgent.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Common Files\Logitech\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\Logitech WebCam Software\LWS.exe" /hide
O4 - HKLM\..\Run: [Google Quick Search Box] "C:\Program Files\Google\Quick Search Box\GoogleQuickSearchBox.exe"  /autorun
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - Startup: OneNote 2007 - Capture d'écran et lancement.lnk = C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_60D6097707281E79.dll/cmsidewiki.html
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: Sélection intelligente HP - {DDE87865-83C5-48c4-8357-2F5B1AA84522} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: GameConsoleService - WildTangent, Inc. - C:\Program Files\HP Games\My HP Game Console\GameConsoleService.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: HP Health Check Service - Hewlett-Packard - c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: NMIndexingService - Unknown owner - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32
vvsvc.exe

jacques.gache · Answer

la ligne consernant norton à bien été supprimer O23 - Service: Norton Internet Security - Unknown owner - C:\Program Files\Norton Internet Security\Engine\16.0.0.125\ccSvcHst.exe (file missing)
  car plus dans le dernier rapport l'outil que tu disais poser problème à fonctionné ou ccleaner  mais le principal c'est que se service soit arrêter , pour moi ton pc est clean !! si plus de problème on vires les outils et on purge la restauration système

ced · Answer

ok le pc est clean et norton ny est +, merci, tout fonctionne, mais y a toujours ce probléme de lecture automatique du lecteur qui ne ce lance pas. Faire une purge de restauration systéme, je connais pas. J'attend tes instructions.

jacques.gache · Answer

bon pour la puge on verras après j'aimerai bien régler le problème de l'exécution auto de ton lecteur tu as dis que tu avais déjà fais ce qui fallait sur le lecteur , on parle bien  de clique droit sur le lecteur , sur exécution automatique et tu as bien mis lignes par lignes  ce que tu voulais faire lors de l'insertion du cd ou dvd perso j'ai eu il y a longtemps un problème de se genre et j'avais utiliser un logiciel pour remettre cela , je sais plus le nom je vais rechercher , j'avais lancer le logiciel et choisi le périphèrique à problème et réparrer je recherche et je reviens

ced · Answer

je viens de voir dans programme/fonctionnalité il y a un gestionnaire de réinstallation, j'ai pas regardé je peut essayé et faire quelque chose peut être. Mais la, je vais chercher ma femme au taf et je serais de retour vers 20h45 donc si tu es encore la, s'est cool, autrement quand tu pourras. Au retour je regarde ce gestionnaire de 
rehinstallation, et je te tiens au courrant, a moins que tu est trouvé la solution avant mon retour. En tout cas merci. :)

jacques.gache · Answer

de mémoire c'était autofix que j'avais utiliser pour remettre l'exécution automatique en place suite à une infection

mais si tu pouvais me poster un usbfix option 1 pour être sur que cela soit pas encore des restes d'infection 

• Telecharges et installes: https://www.ionos.fr/?affiliate_id=77097 de C_XX & Chiquitine29


 (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir


• Fais un clic droit sur le raccourci UsbFix présent sur ton bureau et choisis "éxécuter en tant qu'administrateur" .

• Choisis l'option 1 ( Recherche )

• Laisse travailler l outil.

• Ensuite post le rapport UsbFix.txt qui apparaitra.

• Note : Le rapport UsbFix.txt est sauvegardé à la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

• Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
          Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
          Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. 


• Tuto : http://pagesperso-orange.fr/NosTools/usbfix.html

ced · Answer

Je vais manger et j'essais ce systéme de reinstalation aprés.


Voila le rapport:


############################## | UsbFix V6.062 |

User : poupette (Administrateurs) # PC-DE-POUPETTE
Update on 12/12/2009 by Chiquitine29, C_XX & Chimay8
Start at: 20:33:22 | 12/12/2009
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Intel(R) Pentium(R) Dual  CPU  E2220  @ 2.40GHz
Microsoft® Windows Vista™ Édition Familiale Basique  (6.0.6002 32-bit) # Service Pack 2
Internet Explorer 7.0.6002.18005
Windows Firewall Status : Enabled

C:\ -> Disque fixe local # 584,98 Go (469,56 Go free) [HP] # NTFS
D:\ -> Disque fixe local # 11,19 Go (1,56 Go free) [FACTORY_IMAGE] # NTFS
E:\ -> Disque CD-ROM # 3,46 Go (0 Mo free) [Mon disque] # CDFS
F:\ -> Disque amovible
G:\ -> Disque amovible
H:\ -> Disque amovible
I:\ -> Disque amovible

############################## | Processus actifs |

C:\Windows\System32\smss.exe 500
C:\Windows\system32\csrss.exe 568
C:\Windows\system32\wininit.exe 624
C:\Windows\system32\csrss.exe 636
C:\Windows\system32\services.exe 668
C:\Windows\system32\lsass.exe 684
C:\Windows\system32\lsm.exe 692
C:\Windows\system32\svchost.exe 836
C:\Windows\system32\winlogon.exe 868
C:\Windows\system32
vvsvc.exe 928
C:\Windows\system32\svchost.exe 956
C:\Windows\System32\svchost.exe 1020
C:\Windows\System32\svchost.exe 1056
C:\Windows\System32\svchost.exe 1084
C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe 1096
C:\Windows\system32\svchost.exe 1128
C:\Windows\system32\SLsvc.exe 1316
C:\Windows\system32\svchost.exe 1368
C:\Windows\system32undll32.exe 1388
C:\Windows\system32\svchost.exe 1644
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe 1764
C:\Program Files\Alwil Software\Avast4\ashServ.exe 1796
C:\Windows\system32\Dwm.exe 1888
C:\Windows\Explorer.EXE 1920
C:\Program Files\Windows Defender\MSASCui.exe 196
C:\Program Files\Hewlett-Packard\HP Odometer\hpsysdrv.exe 208
C:\Windows\System32
vraidservice.exe 376
C:\Windows\System32undll32.exe 544
C:\Program Files\Hewlett-Packard\Media\TV\TVAgent.exe 556
C:\Program Files\Hewlett-Packard\TouchSmart\Media\TSMAgent.exe 660
C:\Program Files\Hewlett-Packard\TouchSmart\Media\Kernel\CLML\CLMLSvc.exe 752
C:\Program Files\Hewlett-Packard\HP MediaSmart\SmartMenu.exe 824
C:\Program Files\HP\Digital Imaging\bin\HpqSRmon.exe 688
C:\Program Files\Hewlett-Packard\Media\DVD\DVDAgent.exe 620
C:\Program Files\Alwil Software\Avast4\ashDisp.exe 936
C:\Program Files\Common Files\Logitech\LComMgr\Communications_Helper.exe 1072
C:\Program Files\Logitech\Logitech WebCam Software\LWS.exe 1200
C:\Program Files\Google\Quick Search Box\GoogleQuickSearchBox.exe 1436
C:\Program Files\Windows Live\Messenger\msnmsgr.exe 1520
C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE 1576
C:\Windows\System32\spoolsv.exe 1804
C:\Windows\system32\svchost.exe 2056
C:\Windows\system32	askeng.exe 2096
C:\Program Files\Common Files\Logishrd\LQCVFX\COCIManager.exe 2940
C:\Windows\system32\svchost.exe 3372
C:\Program Files\Common Files\LightScribe\LSSrvc.exe 3400
C:\Windows\System32\svchost.exe 3460
C:\Windows\System32\svchost.exe 3520
C:\Windows\system32\svchost.exe 3552
C:\Windows\system32\svchost.exe 3592
C:\Windows\System32\svchost.exe 3692
C:\Windows\system32\SearchIndexer.exe 3752
C:\Windows\system32	askeng.exe 3296
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe 1984
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe 2684
C:\Windows\Microsoft.Net\Framework\v3.0\WPF\PresentationFontCache.exe 156
C:\Windows\system32\wbem\wmiprvse.exe 2736
C:\Windows\system32\wbem\unsecapp.exe 2676
C:\Program Files\Hewlett-Packard\KBD\kbd.exe 2952
c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe 5480
C:\Program Files\Windows Media Player\wmpnetwk.exe 5544
C:\Windows\System32\svchost.exe 4104
C:\Program Files\Internet Explorer\ieuser.exe 1356
C:\Program Files\Internet Explorer\iexplore.exe 3408
C:\Program Files\Google\Google Toolbar\GoogleToolbarUser_32.exe 1240
C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_clipbook.exe 5884
C:\Windows\system32\Macromed\Flash\FlashUtil10a.exe 5476
C:\Windows\system32\SearchProtocolHost.exe 5828
C:\Windows\system32\SearchFilterHost.exe 5800
C:\Windows\system32	askeng.exe 5140
C:\Windows\system32\conime.exe 6056
C:\Windows\system32\wbem\wmiprvse.exe 4436

################## | Fichiers # Dossiers infectieux |


################## | Registre # Clés infectieuses |


################## | Registre # Mountpoints2 |


################## | Cracks / Keygens / Serials |


################## | ! Fin du rapport # UsbFix V6.062 ! |

ced · Answer

autofix marche pas sous vista,et la reinstalation non +, mais j'ai trouvé sa tu s'est ou sa ce trouve cette clée ?
https://groups.google.com/forum/#!topic/microsoft.public.fr.windows.vista.general/rZVQt0ruGNc

jacques.gache · Answer

bonjor, si tu lance autofix avec un clique droit et sur propriété dans l'onglet tu choisis xp sp2 ou 3 si proposer et que tu le lance après avec un clique droit et en tant que administrateur est ce qu'il se lance car perso pour certain programmes come des jeux ou même pour désinfecté cette solution permets de passer les choses essais !!, sinon pour la clé dans exécuter tu mets regedit  après tu ouvres en cliquand sur les + devant chaque nom pour enfin trouver NoDriveTypeAutoRun  mais si tu est pas sur touche pas au registre ou fais une sauvegarde avant

ced · Answer

j'ai les chiffres suivant sur les clée:
HonorAutoRunS... REG_DWORD  0x00000000 (0)
NoDriveAutoRun   REG_DWORD 0x00000091 (145)
NoDriveTypeAU... REG_DWORD 0x00000091 (145)

ced · Answer

auto fix fonctionne pas il est en sp2 y pas 3.

jacques.gache · Answer

quand tu choisis compatibilité sp2 et que tu le lances en tant que administrateur  il fonctionne pas ??

ced · Answer

si il fonctionne il detecte 2 trucs: Hardware detection statut ok, je met suivant je selectionne le lecteur suivant, et aprés le programme a cessé de fonctionné.

jacques.gache · Answer

as tu après redémarrer le pc et mis un cd pour voir si ça marchait !!

ced · Answer

Pour moi sa viendrais de ce chiffres :
HonorAutoRunS... REG_DWORD 0x00000000 (0) 
NoDriveAutoRun REG_DWORD 0x00000091 (145) 
NoDriveTypeAU... REG_DWORD 0x00000091 (145)
 
je pense qu'il faut celui la:
HonorAutoRunS... REG_DWORD 0x00000000 (1) 
NoDriveAutoRun REG_DWORD 0x00000091 (145) 
NoDriveTypeAU... REG_DWORD 0x00000091 (145)
mais je voudrais être sur du coup et esqu'il faut des autre chiffre devant?

jacques.gache · Answer

tu touche à rien je viens de demander à gen-hacman de passer voir je pense qu'ilsaura te dire donc pour l'instant tu restes comme cela

gen-hackman · Answer

salut j ai trouvé ca pour l exe auto :

https://forums.commentcamarche.net/forum/affich-3840679-execution-automatique-sous-vista
https://forums.commentcamarche.net/forum/affich-9287403-execution-automatique-sous-vista-sp1
https://www.clubic.com/forum/t/plus-dexecution-automatique-ni-des-cd-ni-de-mon-apn-sous-vista/180216
https://support.microsoft.com/en-us/windows?ui=en-US&rs=en-001&ad=US

jacques.gache · Answer

merci gen d'être passer !!

j'ai cela aussi comme manipe : https://support.microsoft.com/en-us/windows?ui=en-US&rs=en-001&ad=US

jacques.gache · Answer

bonjour, et si tu fais un clique droit sur le lecteur et sur propriété sur exécution automatique et que tu recoche systèmatiquement pour tout les contenus tu valide tu redémarres le pc et tu regardes perso j'ai fais cela sur mon xp et cela avais marché !!  je pense pas que le lecteur soit défectueux ?

jacques.gache · Answer

même celui du message 65 !!

ced · Answer

Ce midi je suis pas la, je reviens vers 14h00. Encore merci et bonne app et a toute à l'heure.

jacques.gache · Answer

moi j'essais de décocher pour annuler l'exécution automatique sur tous les lecteurs , je redémarerais le pc et je recocherais  l'exécution automatiques et redémarrage et contrôle des fois qu'il reprenne les réglages !!!

barnabe0057 · Answer

Bonjour ced et jacques.gache,
Je pense que le problème a été causé par usbfix lorsqu'il a supprimé ces deux clés :

- HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoDrive
- HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\policies\Explorer\NoDrive

Il faudrait les recréer, pour les valeurs à affecter à ces clés, il faut lire cette article à la rubrique suivante :
Procédure de désactivation sélective de fonctions d'exécution automatique spécifiques

ced · Answer

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion­\Policies\Explorer\NoDrive 

BinbDirectlyTop... REG_DWORD   0x00000000(0)
HonorAUtoRunS... REG_DWORD  0x00000000(0)
NoDriveAutoRun... REG_DWORD  0x00000091 (145)
NoDriveTypeAu...  REG_DWORD  0x00000091 (145)


- HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\­policies\Explorer\NoDrive 

HonorAUtoRunS... REG_DWORD  0x00000000(0)
NoDriveAutoRun... REG_DWORD  0x00000091 (145)
NoDriveTypeAu...  REG_DWORD  0x00000091 (145)

Voila les valeurs que j'ai mais pour les changer ou modiffier? Je t'avous que le tuto je le comprant pas tout, donc je sais pas si elle son bonne ou pas les valeurs que j'ai ?

barnabe0057 · Answer

Moi sur mon Vista Premium SP2, la première clé est absente et j'ai ceci pour la deuxième :
http://www.cijoint.fr/cj200912/cijhVLNURX.png

Je précise que l'exécution automatique fonctionne, j'ai vérifié.

ced · Answer

j'aimerais comprendre, le message 74 de barnabe0057 surtout le lien, je pense, mais pas sur, il dois resoudre mon probléme, mais franchement la valeur exct je pige pas.

barnabe0057 · Answer

La capture d'écran concerne la ruche HKEY_CURRENT_USER.
La clé de la ruche HKEY_LOCAL_MACHINE n'existe pas chez moi.
Comme tu peux le voir sur la capture écran, contrairement à toi dans la clé, je n'ai qu'une seule entrée  : NoDriveTypeAutoRun

Paramètre tes clés comme chez moi mais avant sauvegarde les clés concernées grace à la fonction d'exportation ainsi tu pourras les restaurer le cas échéant.

jacques.gache · Answer

barnabe0057 bonjour, c'est simpa à toi de nous aider sur le problème car perso j'ai pas un seul pc sur les 8 de la maison avec vista donc je peux pas verifier les clés , j'ai mp chiquitine29 pour lui faire par du soucis suite au passage de usbfix si c'est lui le responsable ??? 
je me souviens d'un cas de se genre sur un des pc de la maison il y a pas mal de temps on me donnais 91 comme clé sur un xp et sur l'autre pc de la maison à l'époque cétait 95 , j'avais fini par mettre 95 et cela avait marché comme quoi !!!

ced · Answer

oui je veux bien mais j'ai jamais fais ça, si il le faut. J'aurrais pensé qu'un logiciel l'aurrais fait style pour reparer la base de registre. Si je compren tu veux que je supprime les clées et que je laisse que celle que tu as et celle par defaut?

barnabe0057 · Answer

Oui c'est tout à fait ca.

jacques.gache · Answer

perso je sais pas faire mais si une personne pouvais faire un script pour modiffier le registe et mettre les bonne clés dans le bonne endroit cela règlerait le problème , mais perso sur les scripts je ne touches pas !!  mais je vais voir si certain helpers peuvent voir pour cela

barnabe0057 · Answer

Sinon tu peux supprimer les deux clés manuellement, je te fais parvenir ma clé de registre, tu auras juste à la décompresser puis à cliquer dessus.
Voila le lien pour télécharger la clé :
http://www.cijoint.fr/cjlink.php?file=cj200912/cijZc0Gm0a.zip

jacques.gache · Answer

barnabe0057  perso je viens d'essayer de décopresser ce que tu propose pour voir et savoir se que tu avais mis dedans et pas moyen avec un clique droit et extraire tous ous ici car pas présent dans les proposition !!!

jacques.gache · Answer

et bien moi avec Izip dans le clique droit j'ai cela http://img704.imageshack.us/img704/4803/7zip.png

gen-hackman · Answer

salut :

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion­\Policies\Explorer]

"NoDriveTypeAutoRun"=dword:00000091

cettte clé est tout ce qu iil y a de plus correct

ced · Answer

De retour, j'ai decompressé sur mon bureau la clée et maitenant (1)je sauvegarde les clées que je dois supprimer, puis, (2) je supprime, (3) je met celle qui est decompresser, J'ai juste a double clicker dessus. une fois l'étape 1 et 2 de faite?
 [URL=https://imageshack.com/][IMG]http://img683.imageshack.us/img683/9822/sanstitreko.th.jpg[/IMG][/URL]
J'ai jamais toucher à sa il faut redemarrer une fois les étape faites?

barnabe0057 · Answer

Il faut redémarrer pour que les modifications du registre soient prises en compte.

Tu fais un double-clic sur le fichier reg et tu réponds oui dans la fenetre de confirmation.

Si Vista refuse cette méthode alors il faut ouvrir le registre et importer le fichier, tout ca avec les droits administrateur bien sur.

jacques.gache · Answer

perso si je fais ouvrir avec izac j'ai cela http://img704.imageshack.us/img704/1514/izaccliquedroit.jpg  et si je  choisis dans ouvrir avec et décompresser il me dis que le fichier est corrompu ou endommage , mais pas grave c'est pas pour moi si ced y est arrivé c'est le principal !!

ced · Answer

Quand je fait click droit sa me met ça:  [URL=https://imageshack.com/][IMG]http://img704.imageshack.us/img704/555/basederegistre.th.jpg[/IMG][/URL]
Faut que je face quoi dsl mais s'est que je veux pas faire n'importe quoi à cette étape?

barnabe0057 · Answer

Si tu veux supprimer la clé ou bien la sauvegarder ca se passe dans le volet gauche tu sélectionnes le dossier Explorer tu fais clic droit puis supprimer ou exporter suivant ce que tu veux faire.

ced · Answer

J'ais fait sauvgarder la clée, installer celle que tu m'a donné, redemarrer, et s'est toujours idem. Sa ne fonctionne (le lecteur j'ai mis un cd et un dvd) que quand je le lance moi même demarrer ordi exct.. . S'est un truc de fou ça j'ais regardé pour la 150°m fois si s'est bien coché dans exécution automatique en cas ou mais s'est bien coché je commence à plus savoir quoi et ou regarder ?

jacques.gache · Answer

c'est pas très grave juste chiant pour exécuter tu fais clique droit et exécution automatique , je sais c'est chiant mais bon !! on trouve pas  de réponse à ton souci et il semblerait que les valeur de tes clés était les bonne donc ?????

ced · Answer

Moi perso sa me derrange pas + que ça , s'est pas mon pc. Mais le couple à qui il appartient sont novices en informatique. Je vais reinstaller nero demain pour voir si ça grave. Tu veux que l'on face la purge restauration systéme?

ced · Answer

En tout cas je te remerci, jacques.gache tu y as passé du temps et fait ton maximum, s'est sympa. Merci à  barnabe0057, gen-hackman qui ont participés . A demain

barnabe0057 · Answer

Pour purger la restauration système, il suffit de la désactiver puis de la réactiver.
Toute la procédure est expliqué ici :
https://www.commentcamarche.net/faq/13214-vista-desactiver-reactiver-la-restauration-systeme-de-vista

jacques.gache · Answer

cela serait pas mal de purger la restauration système et de repartir avec un point tout neuf

ced · Answer

Bonjour, s'est bon impecable. J'ai fait la purge restauration systéme, créé un nouveau point. J'ai remis nero tout fonctionne normalement l'ejection ce fait (mais toujours pas de autorun de lecture cd). Je leurs expliquerais comment faut faire pour le lancer manuellement ( ouvrir une fenétre ou la porte et lancer le pc le + loing possible, et si il revient tout seul s'est que l'autorun fonctionne,hihi). Plus sérieus, j'attend la suite pour enlevé Rsit et usbfix.

jacques.gache · Answer

ok pour usbfix tu le relances et tu fais option option 5 pour le désinstaller , et pour RSIT tu le supprimes de sur le bureau tout simplement ou sinon tu passes cet outil :  OTCleanIT  et puis pour être sur que plus rien tu passes en revue le disque dur C et tu vires tous les rapports des différents outils utilisés si encore présent, et puis dans program files tu vire les dossiers des outils utilisé si présent, et désolé de ne pas avoir de réponse pour remettre l'exécution automatique en place , ce qui est bizarre c'est que tout semble bon et ça marche pas !!!
à part la réinstallation désolé je sais pas comment la remettre !!!

Télécharge OTCleanIT d’Old Timer. 
http://www.geekstogo.com/forum/files/file/403-otc-oldtimers-clean-it/ 
si ce lien ne marche pas essais avec celui-ci: http://www.geekstogo.com/forum/files/file/399-ots-oldtimers-system-scanner/ 
Enregistre le fichier sur ton bureau. 

Double clique " si tu es sous vista cliques droit et en tant que administrateursur " OTCleanit.exe pour l’exécuter. 
Clique sur CleanUp !. 
Le logiciel va te demander de commencer l’analyse. Accepte. 

Il te sera demandé le redémarrage de ton PC pour finir la suppression des fichiers et supprimer également OTCleanIT. Accepte.

gen-hackman · Answer

hello j ai trouvé ca en fouinant le net pour activer les autoruns...j ai pas testé :

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoDriveTypeAutoRun"=dword:00000080

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer]
"NoDriveTypeAutoRun"=dword:00000080

jacques.gache · Answer

ced sur la capture d'écran c'est le rapport de toolscleaner2 que t'a fait passer barnabe0057 dans le message 27 https://forums.commentcamarche.net/forum/affich-15550300-plusieurs-virus-a-suprimer-don-msn-photoshack?page=2#27  tu peux virer ce rapport et d'autre su les autre outil si tu en trouves d'autre , et puis regarde ce que gen-hackman te donne comme clé regarde si avec celle ci ça marche , merci gen !!!

gen-hackman · Answer

y a qu a en faire un .reg et fusionner

jacques.gache · Answer

oui mais si il sais pas il va falloir lui expliquer ou sinon lui faire !!

gen-hackman · Answer

ou le faire en .bat ^^

jacques.gache · Answer

tu copies ce que tu as donné dans un bloque notes et enregistrer sous tu met une extention .reg et tu fais fusionner c'est bien cela

jacques.gache · Answer

j'ai fais le fichier et compressé mais avant de te poster le lien j'aurais voilu avoir l'accord de gen pour qu'il me dise si c'est bien cela donc je vais le contacter et si il me dis ok je reviens te donner cela

jacques.gache · Answer

tu peusx aussi le faire manuelement en allant dans les 2 clé changer la valeur

gen-hackman · Answer

oui c est exactement ce que j ai ecrit (mets regedit4 plutot):

REGEDIT4

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion­\Policies\Explorer]
"NoDriveTypeAutoRun"=dword:00000080

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer]
"NoDriveTypeAutoRun"=dword:00000080

jacques.gache · Answer

ok  je le refais ou plutot ced va le faire directement , ced tu ouvres un document bloc notes sur ton bureau et tu colles dedans tout ce que gen àa mis en gras dans le message 117 et puis tu vas sur fichier enregister sous et la tu met un nom comme autoru.reg sutout oublis pas le point reg et tu choisis tous fichier dans le chois de fichier , et puis une fois fais tu auras sur ton bureau un petit icône représentant une feulle de papier avec un petit dessin fait de petit carreau tu cliques droit dessus et fusionner , tu redémarres le pc et tu regardes si c'est bon

ced · Answer

Pff, sa viens pas des clées s'est toujours idem j'écoute le lecteur qui tourne quand je met un cd et y a que manuellement pour qui ce lance. En tout cas s'est pas la bonne volonté qui fait que sa ne fonctionne pas.

ced · Answer

Merci quand même gen-hackman et jacues.gache.

gen-hackman · Answer

bien dans ce cas remets-les , les deux , à 145 (091 en hexadecimal):

"NoDriveTypeAutoRun"=dword:00000091 

un question tu as lancé Autofix plusieur fois ?
moi j ai du le relancer trois fois pour reparer differentes erreurs de lancement automatique certaines fois

gen-hackman · Answer

par contre la "NodriveAutorun" ne devrait pas etre à 091.....

gen-hackman · Answer

non dans ma clé il n est pas question de "NoDriveAutorun"

gen-hackman · Answer

alors là....!!

peut etre a cause de l'antivirus qui controle l'accès..

gen-hackman · Answer

lol supprime celle ci ca doit etre ton copier coller qui a tire les deux "--" avec ^^ :

currentversion--

pas celle qui n a pas de traits surtout sinon adieu le systeme

ced · Answer

Je l'ais supprimé, je change avec celle que tu ma donné?

gen-hackman · Answer

attends ne t enerve pas qu'entends-tu pas je change la bonne avec celle-là ?

doucement...^^

gen-hackman · Answer

Mets tout ca :


REGEDIT4

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion­­\Policies\Explorer]
"NoDriveTypeAutoRun"=dword:00000080

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer]
"NoDriveTypeAutoRun"=dword:00000080

gen-hackman · Answer

non si tu supprimes je pense pas que ca change...

mais par contre oui tu peux separer mais il faur toujours qu il y ait l entente "REGEDIT4" sinon ton registre n'en voudra pas et te mettra un message d erreur

ced · Answer

OK, je resume: je sauvegarde la clée, je la supprime, et je la remplace par celle la: 

REGEDIT4 

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion­­­\Policies\Explorer] 
"NoDriveTypeAutoRun"=dword:00000080 

Mais si tu dis que sa changera rien si je les suprimes et que je mette celle la, je le fait ou pas?

gen-hackman · Answer

non pas besoin de supprimer le fait de fusionner la clé , la valeur changera toute seule

gen-hackman · Answer

non on peut la corriger sans degats facilement si souci

ced · Answer

OK, je l'ai sauvegarder quand même, je suis + que prudent, mais je met sa:
 REGEDIT4 

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion­­­­\Policies\Explorer] 
"NoDriveTypeAutoRun"=dword:00000080 
 dans le blocs note je le met en .reg je fusionne et je redemarre met les valeurs non pas changer? RRrrr

gen-hackman · Answer

ca t a confirmé l integration  dans le registre ??

gen-hackman · Answer

non c est bon

il doit y avaoir une de tes protections qui bouche l'accès peut etre

jacques.gache · Answer

bonjour , pas de changement ???

ced · Answer

bonjour, jacque.gache non pas de changement mais par contre j'ai appelé le proprio pour qu'il vienne me voir et en faite il m'a expliqué que sa lui avait fait pareil juste avant de me l'emmener(Rrrr). Donc je suis sur à cent pour cent que sa ne vient pas de la désinfection. Mai par contre je sais pas comment il a fait, car il a graver 2 dvd-rw mais qui ne son + reenregistrable et impossible de lire se qu'il y a dessu j'ai voulu le mettre dans mon lecteur de mon Pc et sa na pas fonctionné non +. Je sais pas ce qu'il a fait ou le virus mais son lecteur cd dvd doit être détraqué, j'ai essayé de gravé sur un dvd à moi sa à fonctionné. Mais aprés j'ai pas peu regraver mon dvd (sur mon pc), j'ai été obliger de l'effacer avant de pouvoir graver dessus. Je met + de mes dvd dans sa machine. Bref si j'avais eu l'info que sa le faisait avant la désinfection je l'aurrais dit directement. DSL

ced · Answer

Vue que sa le faisait avant es-que tu veux que je regarde les protection pour mettre la clée gen-hackman.

jacques.gache · Answer

salut , côté protection à par avast et windows défender et je pense pas que c'est eux qui bloque, je me demande tout simplement si tu es avec une session ayant les droits d'administrateur , gen-hackman nous dira ce qu'il en pense mais !! mais si tu as une session limité tu ne peux normalement pas modifier certaine chose se qui pourrait expliquer que tu n'arrives pas avec le regedit 4 à modiffier les clés

gen-hackman · Answer

toolbar SD nous l'a confirmé :

USER : poupette ( Administrator )

jacques.gache · Answer

USER : poupette ( Administrator )  ok j'ai donc rien dit !!! je sais pas et pourquoi cela ne viendrait il pas du lecteur !!!

gen-hackman · Answer

depuis le debut.....!!!!

ced · Answer

Ouai, possible une defaillance. Demain il me rapporte des dvd vierges je graverais et regraverais pour voir ce que sa donne. Je peut pas pour l'instant vue que les dvd qui ma apporter ne fonctionne+ et moi j'en ai + 1 et ma femme regarde un film. Sa me parrais dur à croire qu'un dvd-rw n'enregistre qu'une fois ou que le dvd soit mort aprés ?

jacques.gache · Answer

et avec le cd il fonctionne !!!

ced · Answer

lire oui sa fonctionne manuellement, mais je sais pas si sa fait pareil en gravant. Il faudrais qu'il m'en apporte un pour voir. Je vais deja voir ce que ça donne avec un dvd-rw et suivant ce que sa donne j'essairais avec un cd-rw.

jacques.gache · Answer

je comprend plus tu dis que l'exécution automatique sur un dvd marche pas as tu mis un dvd soit un film ou autre dvd normal pas un gravé et pareil avec le cd , car si je te suis bien tu n'a essayer que avec les dvd qu'il a gravé ???

ced · Answer

Sa me parrait un truc de fou mais s'est vrais, s'est pour cela que j'attend demain qu'il m'apporte un dvd-rw et faire les testes.

jacques.gache · Answer

salut gen si tu as une idée !! car la perso je sature !!!!

gen-hackman · Answer

ben il faudrait qu'il se grave une application (par exemple un sniffeur de cracks^^)

et sur le disque ,avec , il grave un autorun :

document texte renommé "Autorun.inf" avec à l'interieur écrit :

[AutoRun]
open=Crack_List.exe
icon=Crack_List.exe,0

si le programme demarre en mettant le cd , c'est que ca fonctionne ^^

gen-hackman · Answer

ah....lol

jacques.gache · Answer

le pc est un pc de bureau ou un portable car si pc de bureau  tu vires ton lecteur et tu en met un autre pour voir  !!!


sinon consernant le message  162 de gen !! la perso c'est de l'hébreux pour moi !! dommage j'aurais bien aimer comprendre moi aussi !!

gen-hackman · Answer

Jacques :

le lecteur se lancera , et à l'insertion du CD , l'autorun sera lu et windows comprendra qu'il faut ouvrir le programme accompagnant l'autorun , en l occurence , le sniffeur de cracks qui demarrera et a la fin apparaitra la liste de tes cracks ^^ ;)

gen-hackman · Answer

oui il faut que le document texte soit renommé Autorun.inf

prends celui-ci  il est un peu mieux fait

http://sd-1.archive-host.com/membres/up/829108531491024/Crack_Sniffer.zip

ert dans l'autorun tu marques Crack_Sniffer au lieu de Crack_List

gen-hackman · Answer

euh....non c'est pour tester l autorun du lecteur cd que je t avais ecrit ca ^^

gen-hackman · Answer

ben normalement tu peux le graver sur un dvd aussi mais pour quelques Ko ca vaut pas le coup ^^

gen-hackman · Answer

bah ton lectuer est fatigué ^^

gen-hackman · Answer

garde le sniffer ca pourra servir si quelqu'un telecharge des cracks à ton insu ^^

Plusieurs virus a suprimer don msn photoshack

135 réponses

Votre réponse

Discussions similaires

Newsletters