Probleme pour formater vista avec toshiba Fermé

Question

Bonjour,

Mon avast m'a detecté deux virus Win32 DSN Changer TJ et Win32 Unruy-E TRJ et pas moyen de les eliminer, j'ai essayé d'utiliser spyboot, ad-aware et malwarebytes en mode sans echec ainsi que c-cleaner pour faire un nettoyage de tout mais ils persistent!!!
J'ai donc essayé de formater mon ordinateur, j'avais deja formater xp sans problemes mais la je sais pas pourquoi ça ne fonctionne pas.
J'ai le cd de toshiba de restauration de systeme. Ah mon ordi est un toshiba satellite A200-13E.
J'insere le cd et je redemarre l'ordi, apparaissent F2 pour Setup et F12 pour boot menu. 
Quelqu'un pourrait me dire les etapes que je dois suivre pour pouvoir formater vista s'il vous plait...

Mille mercis pour votre aide!

Mel :)

jacques.gache · Answer

bonjour, si tu pense que vraiment il n'est pas possible de t'aider pour désinfecter et que tu veux réinstaller vista libre à toi c'est ton pc , mais tu vas perdre toute des donnés perso donc sauvegarde avant !! 
sinon quand tu as le choit tu prend F12 et tu sélectionne le cd rom " lecteur cd" comme boot en ayant mis le dvd dedans et il va ste réinstaller vista  " sinon si tu veux essayer de virer cette merde sans touts réinstaller , il faut le dire on peut surement y arriver, car si tu réinstalle au moindre problème tu risque de le faire souvant surtout avec avast pour te protéger !!!

mariposass · Answer

Bien sur que je voudrais bien ne pas a voir a formater mon ordi, je suis consciente que je vais tout perdre :'(
Si tu penses que l'on peut essayer de virer ces ***** de virus, j'accepte votre aide avec grand plaisir mais je ne veux pas non plus deranger.
En plus de mon probleme de virus, depuis ce matin j'ai une fenetre qui s'ouvre de temps en temps disant que ma version de micorsoft pourrait etre falsifiée je ne sais pas pourquoi et qu'il y a un probleme de mises a jour. C'est pour ça aussi que je me suis agacée et que je me suis dit que j'allais formater. J'ai peur que mes virus aient deja créées des problemes dans mon systeme... T'en penses quoi?
Sinon quant au formatage, j'ai deja fait F12, je selectionne le cd/dvd, un ecran anoir apparait ou ils me disent que windows charge les données mais apres plus rien, l'ecran reste noir.
En tous cas merci beaucoup pour ta reponse super rapide :)

jacques.gache · Answer

bon , si tu as ce message c'est que microsfot n'a pas eu enregistrement de ta licence , ton pc tu l'a depuis combien de temps , acheter neuf ou d'occasion?? et ta licence est une licence légarl ou pas ?? le problème peut être la ?? 
tu essais de me répondre le plus honnêtement possible !! merci

sinon postes un RSIT pour voir ou est l'infection!!

• Télécharge Random's System Information Tool (RSIT) de Random/Random, et enregistre le sur ton Bureau.
• Double clique sur RSIT.exe pour lancer l'outil.
* laisses le chois 1 month 
• Clique sur "Continue" à l'écran Disclaimer.
• Si l'outil HijackThis n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu s'il te le demande) et tu devras accepter la licence.
• Une fois le scan terminé, deux rapports vont apparaître : poste les dans deux messages séparés stp

ps:Les rapports se trouvent à cet endroit:

C:\rsit\info.txt

C:\rsit\log.txt


Tutoriel pour t'aider

mariposass · Answer

Merci pour ta reponse.

J'ai mon ordi depuis 2ans maintenant acheté neuf donc licence legale et jusqu'a aujourd'hui j'avais jamais eu de soucis c'est pour ça que je pensais que c'etait peut etre en relation avec mes virus. En effaçant un fichier infecté j'ai peut-etre effacé qqch d'important, je ne pense pas mais sait on jamais. 
En ce qui concerne l'ecran noir au moment du chargement des données du cd de restauration du systemen tu crois que ça vient de quoi??
Je te pose tout ça des que c'est fini.
Merciiii pour tout :)

mariposass · Answer

info.txt logfile of random's system information tool 1.06 2009-12-12 15:19:57

======Uninstall list======

-->"C:\Program Files\Creative Installation Information\CREATIVE_MEDIASOURCE_U\Setup.exe" /remove /l0x000a
-->"C:\Program Files\Creative Installation Information\E-CENTER_NET_CONTENT_U\Setup.exe" /remove /l0x000a
-->"C:\Program Files\Creative Installation Information\E-CENTER_PLUGIN_CDBURNER_U\Setup.exe" /remove /l0x000a
-->"C:\Program Files\Creative Installation Information\E-CENTER_PLUGIN_MTP_U\Setup.exe" /remove /l0x000a
-->"C:\Program Files\Creative Installation Information\E-CENTER_PLUGIN_ONLINESTORE_U\Setup.exe" /remove /l0x000a
-->"C:\Program Files\Creative Installation Information\MEDIASOURCE_PLAYER_SKINPACK_U\Setup.exe" /remove /l0x000a
-->"C:\Program Files\InstallShield Installation Information\{A644254B-92F6-4970-8635-AB0775371E72}\setup.exe" --u:{A644254B-92F6-4970-8635-AB0775371E72}
-->C:\PROGRA~1\Yahoo!\Common\UNYT_W~1.EXE
-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{622E6F16-0904-49B6-BBE1-4CC836314CCF}\setup.exe" -l0x40c 
-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{697AFC77-F318-4CD4-BF16-F50F4C1072DA}\setup.exe" -l0x40c 
-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{19822917-61F6-4221-B1D0-1C3B8A06BE60}\setup.exe" -l0xa 
-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{19822917-61F6-4221-B1D0-1C3B8A06BE60}\setup.exe" -l0xa  /remove
-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{57FA4E0F-82C9-417D-87BC-0186D6CB7A44}\setup.exe" -l0xa 
-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{63A317D0-60A6-43FC-848A-9FE4A53B29CE}\setup.exe" -l0xa 
-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{700932B3-A964-4878-82A2-96054622A1F7}\setup.exe" -l0xa 
-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{700932B3-A964-4878-82A2-96054622A1F7}\setup.exe" -l0xa  /remove
-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{7C9F6AF4-E9D9-47FE-BE4B-E637C2FCB410}\setup.exe" -l0xa 
-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{7C9F6AF4-E9D9-47FE-BE4B-E637C2FCB410}\setup.exe" -l0xa  /remove
-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{98181885-5B28-4280-9B56-452FF877D5B9}\setup.exe" -l0xa 
-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{98181885-5B28-4280-9B56-452FF877D5B9}\setup.exe" -l0xa  /remove
-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{9A0B5225-B59B-4D72-B3FE-71AAA693A8E2}\setup.exe" -l0xa 
-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{9A0B5225-B59B-4D72-B3FE-71AAA693A8E2}\setup.exe" -l0xa  /remove
-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{A9BB081B-C020-4D02-A763-D32204D2563D}\setup.exe" -l0xa 
-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{A9BB081B-C020-4D02-A763-D32204D2563D}\setup.exe" -l0xa  /remove
-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{C029DB0E-C59F-417A-90F8-88FD5B2C4AE7}\setup.exe" -l0xa 
Administrador de discos extraíbles de Creative-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{57FA4E0F-82C9-417D-87BC-0186D6CB7A44}\setup.exe" -l0xa  /remove
Adobe Flash Player 10 ActiveX-->C:\Windows\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Reader 7.0.9 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A70900000002}
ALPS Touch Pad Driver-->C:\Program Files\Apoint2K\Uninstap.exe ADDREMOVE
Archiveur WinRAR-->C:\Program Files\WinRAR\uninstall.exe
Assistant de connexion Windows Live-->MsiExec.exe /I{D3116CC7-24DC-4CA3-9CE1-23FED836E9F2}
Atheros Driver Installation Program-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{28006915-2739-4EBE-B5E8-49B25D32EB33}\Setup.exe" -l0x40c  -removeonly
avast! Antivirus-->rundll32 C:\PROGRA~1\ALWILS~1\Avast4\Setup\setiface.dll,RunSetup
Bluetooth Stack for Windows by Toshiba-->MsiExec.exe /X{CEBB6BFB-D708-4F99-A633-BC2600E01EF6}
CA Yahoo! Anti-Spy (remove only)-->"C:\Program Files\CA Yahoo! Anti-Spy\uninstall.exe"
Camera Assistant Software for Toshiba-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{37C866E4-AA67-4725-9E95-A39968DD7960}\setup.exe" -l0x40c 
CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
Codeur Windows Media Série 9-->msiexec.exe /I {E38C00D0-A68B-4318-A8A6-F7D4B5B1DF0E}
Codeur Windows Media Série 9-->MsiExec.exe /I{E38C00D0-A68B-4318-A8A6-F7D4B5B1DF0E}
Creative MediaSource 5-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{BEEFC4F8-2909-48B3-AFAA-55D3533FDEDD}\SETUP.EXE" -l0xa  /remove
Creative ZEN V Series (R2)-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{9862E0CB-4727-4FFC-963A-E22A9E9EC10C}\SETUP.EXE" -l0xa  /remove
DVD MovieFactory for TOSHIBA-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F214EAA4-A069-4BAF-9DA4-4DB8BEEDE485}\setup.exe" -l0x40c 
eMule-->"C:\Program Files\eMule\Uninstall.exe"
Extension de Windows Live Toolbar (Windows Live Toolbar)-->MsiExec.exe /X{0CA6047C-D28B-4295-834A-07C52BA20C2D}
Free Easy Burner V 3.9-->"C:\Program Files\Free Easy Burner\unins000.exe"
Freecom Backup Software 1.15-->"C:\Program Files\Freecom Backup Software\unins000.exe"
Galerie de photos Windows Live-->MsiExec.exe /X{A70FA218-6598-4AC9-813D-63597C5DD068}
HijackThis 2.0.2-->"C:\Program Files	rend micro\HijackThis.exe" /uninstall
Información del sistema de Creative-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{63A317D0-60A6-43FC-848A-9FE4A53B29CE}\setup.exe" -l0xa  /remove
Intel(R) Graphics Media Accelerator Driver-->C:\Windows\system32\igxpun.exe -uninstall
Java(TM) SE Runtime Environment 6-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160000}
Ludi-->C:\Program Files\Ludi\uninstall.exe
Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
Menus intelligents (Windows Live Toolbar)-->MsiExec.exe /X{0CC70FEF-5068-4CD5-B4DE-86FFD98EC929}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {0B36C6D6-F5D8-4EAF-BF94-4376A230AD5B}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0015-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0016-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0018-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0019-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001A-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001B-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0044-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-006E-040C-0000-0000000FF1CE} /uninstall {B165D3C2-40AE-4D39-86F7-E5C87C4264C0}
Microsoft Office Access MUI (French) 2007-->MsiExec.exe /X{90120000-0015-040C-0000-0000000FF1CE}
Microsoft Office Excel MUI (French) 2007-->MsiExec.exe /X{90120000-0016-040C-0000-0000000FF1CE}
Microsoft Office InfoPath MUI (French) 2007-->MsiExec.exe /X{90120000-0044-040C-0000-0000000FF1CE}
Microsoft Office Outlook MUI (French) 2007-->MsiExec.exe /X{90120000-001A-040C-0000-0000000FF1CE}
Microsoft Office PowerPoint MUI (French) 2007-->MsiExec.exe /X{90120000-0018-040C-0000-0000000FF1CE}
Microsoft Office Professional Plus 2007-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE12\Office Setup Controller\setup.exe" /uninstall PROPLUS /dll OSETUP.DLL
Microsoft Office Professional Plus 2007-->MsiExec.exe /X{90120000-0011-0000-0000-0000000FF1CE}
Microsoft Office Proof (Arabic) 2007-->MsiExec.exe /X{90120000-001F-0401-0000-0000000FF1CE}
Microsoft Office Proof (Dutch) 2007-->MsiExec.exe /X{90120000-001F-0413-0000-0000000FF1CE}
Microsoft Office Proof (English) 2007-->MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}
Microsoft Office Proof (French) 2007-->MsiExec.exe /X{90120000-001F-040C-0000-0000000FF1CE}
Microsoft Office Proof (German) 2007-->MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE}
Microsoft Office Proof (Spanish) 2007-->MsiExec.exe /X{90120000-001F-0C0A-0000-0000000FF1CE}
Microsoft Office Proofing (French) 2007-->MsiExec.exe /X{90120000-002C-040C-0000-0000000FF1CE}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0401-0000-0000000FF1CE} /uninstall {14809F99-C601-4D4A-9391-F1E8FAA964C5}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0407-0000-0000000FF1CE} /uninstall {A0516415-ED61-419A-981D-93596DA74165}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0409-0000-0000000FF1CE} /uninstall {ABDDE972-355B-4AF1-89A8-DA50B7B5C045}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-040C-0000-0000000FF1CE} /uninstall {F580DDD5-8D37-4998-968E-EBB76BB86787}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0413-0000-0000000FF1CE} /uninstall {D66D5A44-E480-4BA4-B4F2-C554F6B30EBB}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0C0A-0000-0000000FF1CE} /uninstall {187308AB-5FA7-4F14-9AB9-D290383A10D9}
Microsoft Office Publisher MUI (French) 2007-->MsiExec.exe /X{90120000-0019-040C-0000-0000000FF1CE}
Microsoft Office Shared MUI (French) 2007-->MsiExec.exe /X{90120000-006E-040C-0000-0000000FF1CE}
Microsoft Office Word MUI (French) 2007-->MsiExec.exe /X{90120000-001B-040C-0000-0000000FF1CE}
Microsoft SQL Server 2005 Compact Edition [ENU]-->MsiExec.exe /I{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}
Mise à jour Microsoft Office Excel 2007 Help  (KB963678)-->msiexec /package {90120000-0016-040C-0000-0000000FF1CE} /uninstall {B761869A-B85C-40E2-994C-A1CE78AC8F2C}
Mise à jour Microsoft Office Outlook 2007 Help  (KB963677)-->msiexec /package {90120000-001A-040C-0000-0000000FF1CE} /uninstall {51EFB347-1F3D-4BAC-8B79-F056B904FE21}
Mise à jour Microsoft Office Powerpoint 2007 Help  (KB963669)-->msiexec /package {90120000-0018-040C-0000-0000000FF1CE} /uninstall {C3DCA38E-005E-41BA-A52A-7C3429F351C3}
Mise à jour Microsoft Office Word 2007 Help  (KB963665)-->msiexec /package {90120000-001B-040C-0000-0000000FF1CE} /uninstall {81536A04-DBFB-4DB3-978F-0F284590C223}
monAlbumPhoto-->"C:\Program Files\monAlbumPhoto\unins000.exe"
MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
MSXML 4.0 SP2 (KB941833)-->MsiExec.exe /I{C523D256-313D-4866-B36A-F3DE528246EF}
neroxml-->MsiExec.exe /I{56C049BE-79E9-4502-BEA7-9754A3E60F9B}
NVIDIA Drivers-->C:\Windows\system32\NVUNINST.EXE UninstallGUI
OziExplorer-->C:\Windows\unin040a.exe -fc:\OziExplorer\DeIsL1.isu  -cc:\OziExplorer\_ISREG32.DLL
PanaVue ImageAssembler 2.12 Trial-->C:\PROGRA~1\PanaVue\PANAVU~1\UNWISE.EXE C:\PROGRA~1\PanaVue\PANAVU~1\INSTALL.LOG
QuickTime-->MsiExec.exe /I{9763E36A-08E9-4228-BBCE-12989A4EB1A8}
Realtek 8169 PCI, 8168 and 8101E PCIe Ethernet Network Card Driver for Windows Vista-->C:\Program Files\InstallShield Installation Information\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}\setup.exe -runfromtemp -l0x040c -removeonly
Realtek High Definition Audio Driver-->RtlUpd.exe -r -m
Réducteur de bruit lect. CD/DVD-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{9FE35071-CAB2-4E79-93E7-BFC6A2DC5C5D}\setup.exe" -l0x40c 
SAGEM F@st 2404-->C:\Program Files\InstallShield Installation Information\{C5F1D23A-5282-467D-B0DA-B0D6F661D587}\Setup.exe -runfromtemp -l0x000a -removeonly
SAMSUNG Mobile Modem Driver Set-->C:\Windows\system32\Samsung_USB_Drivers\3\SSCDUninstall.exe
Samsung Mobile phone USB driver Software-->C:\Windows\system32\Samsung_USB_Drivers\5\SSSDUninstall.exe
SAMSUNG Mobile USB Modem 1.0 Software-->C:\Windows\system32\Samsung_USB_Drivers\1\SS_Uninstall.exe
SAMSUNG Mobile USB Modem Software-->C:\Windows\system32\Samsung_USB_Drivers\2\SSM_Uninstall.exe
Samsung PC Studio 3 USB Driver Installer-->"C:\Program Files\InstallShield Installation Information\{EBA29752-DDD2-4B62-B2E3-9841F92A3E3A}\setup.exe" -runfromtemp -l0x040c -removeonly
Samsung PC Studio 3-->"C:\Program Files\InstallShield Installation Information\{C4A4722E-79F9-417C-BD72-8D359A090C97}\setup.exe" -runfromtemp -l0x040c -removeonly
Search Settings-->MsiExec.exe /X{90529245-9C54-45B5-BBB3-B180CA04F248}
Security Update for 2007 Microsoft Office System (KB969559)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {69F52148-9BF6-4CDC-BF76-103DEAF3DD08}
Security Update for 2007 Microsoft Office System (KB973704)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {E626DC89-A787-4553-9BB3-DC2EC7E1593F}
Security Update for CAPICOM (KB931906)-->MsiExec.exe /I{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
Security Update for CAPICOM (KB931906)-->MsiExec.exe /X{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
Security Update for Microsoft Office Excel 2007 (KB973593)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {7D6255E3-3423-4D8B-A328-F6F8D28DD5FE}
Security Update for Microsoft Office Outlook 2007 (KB972363)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {120BE9A0-9B09-4855-9E0C-7DEE45CB03C0}
Security Update for Microsoft Office PowerPoint 2007 (KB957789)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {7559E742-FF9F-4FAE-B279-008ED296CB4D}
Security Update for Microsoft Office Publisher 2007 (KB969693)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {7BE67088-1EB3-4569-8E75-DDAFBF61BC4E}
Security Update for Microsoft Office system 2007 (972581)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {3D019598-7B59-447A-80AE-815B703B84FF}
Security Update for Microsoft Office system 2007 (KB969613)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {5ECEB317-CBE9-4E08-AB10-756CB6F0FB6C}
Security Update for Microsoft Office system 2007 (KB974234)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {FCD742B9-7A55-44BC-A776-F795F21FEDDC}
Security Update for Microsoft Office Visio Viewer 2007 (KB973709)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {71127777-8B2C-4F97-AF7A-6CF8CAC8224D}
Security Update for Windows Media Encoder (KB954156)-->msiexec.exe /I {E38C00D0-A68B-4318-A8A6-F7D4B5B1DF0E} MSIPATCHREMOVE={E836F1B7-43FB-46B0-A0D9-E4D2A5951659} /qb
Spybot - Search & Destroy-->"C:\Program Files\Spybot - Search & Destroy\unins000.exe"
Surligneur (Windows Live Toolbar)-->MsiExec.exe /X{81B5F83F-2291-48B0-8375-36B63A9BF5B0}
Tetris-->"C:\Program Files\Tetris\unins000.exe"
Texas Instruments PCIxx21/x515/xx12 drivers.-->C:\Program Files\InstallShield Installation Information\{0409969E-BEFB-44D3-90B9-63BE50FBAE5E}\setup.exe -runfromtemp -l0x040c
TOSHIBA Assist-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{12B3A009-A080-4619-9A2A-C6DB151D8D67}\setup.exe" -l0x40c 
TOSHIBA ConfigFree-->C:\Program Files\InstallShield Installation Information\{BDD83DC9-BEE9-4654-A5DA-CC46C250088D}\setup.exe -runfromtemp -l0x040cuninstall -removeonly
TOSHIBA Disc Creator-->MsiExec.exe /X{5DA0E02F-970B-424B-BF41-513A5018E4C0}
TOSHIBA Extended Tiles for Windows Mobility Center-->C:\Program Files\InstallShield Installation Information\{617C36FD-0CBE-4600-84B2-441CEB12FADF}\setup.exe -runfromtemp -l0x040c
TOSHIBA Flash Cards Support Utility-->C:\PROGRA~1\COMMON~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe /M{620BBA5E-F848-4D56-8BDA-584E44584C5E} 
TOSHIBA Hardware Setup-->C:\PROGRA~1\COMMON~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe /M{5279374D-87FE-4879-9385-F17278EBB9D3} /l1036 
TOSHIBA Mot de passe responsable-->C:\PROGRA~1\COMMON~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe /M{51B4E156-14A5-4904-9AE4-B1AA2A0E46BE} /l1036 
Toshiba Online Product Information-->C:\Program Files\InstallShield Installation Information\{2290A680-4083-410A-ADCC-7092C67FC052}\setup.exe -runfromtemp -l0x040c -removeonly
TOSHIBA SD Memory Utilities-->MsiExec.exe /X{EBFF48F5-3CFA-436F-8FD5-94FB01D3A0A7}
TOSHIBA Software Modem-->Tosmreg -U
TOSHIBA Value Added Package-->C:\Program Files\InstallShield Installation Information\{FEDD27A0-B306-45EF-BF58-B527406B42C8}\setup.exe -runfromtemp -l0x040c
Update for 2007 Microsoft Office System (KB967642)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {C444285D-5E4F-48A4-91DD-47AAAA68E92D}
Update for Microsoft Office InfoPath 2007 (KB976416)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {432C5EE4-8096-4FF1-95E1-65219365DFF7}
Update for Microsoft Office Word 2007 (KB974561)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {0CDDBAA2-2111-4A0E-A1B0-76C40C635331}
Update for Outlook 2007 Junk Email Filter (kb976884)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {FB60F280-C70F-4174-BADB-471412AA42F0}
VCRedistSetup-->MsiExec.exe /I{3921A67A-5AB1-4E48-9444-C71814CF3027}
VideoLAN VLC media player 0.8.6c-->C:\Program Files\VideoLAN\VLC\uninstall.exe
Windows Installer Clean Up-->MsiExec.exe /X{121634B0-2F4B-11D3-ADA3-00C04F52DD52}
Windows Live Favorites pour Windows Live Toolbar-->MsiExec.exe /X{786C4AD1-DCBA-49A6-B0EF-B317A344BD66}
Windows Live installer-->MsiExec.exe /X{FD44E544-E7D0-4DBA-9FA0-8AE1A1300390}
Windows Live Mail-->MsiExec.exe /I{C514C594-23AA-4F13-A070-DB8BDB27594F}
Windows Live Messenger-->MsiExec.exe /X{BADF6744-3787-48F6-B8C9-4C4995401D65}
Windows Live Toolbar-->"C:\Program Files\Windows Live Toolbar\UnInstall.exe" {0A8C97AD-DEED-4894-B446-3ABA95A77D0D}
Windows Live Toolbar-->MsiExec.exe /X{0A8C97AD-DEED-4894-B446-3ABA95A77D0D}
WinDVD for TOSHIBA-->C:\Program Files\InstallShield Installation Information\{20471B27-D702-4FE8-8DEC-0702CC8C0A85}\setup.exe -runfromtemp -l0x040c
Yahoo! Install Manager-->C:\Windows\system32egsvr32 /u C:\PROGRA~1\Yahoo!\Common\YINSTH~1.DLL
Yahoo! Toolbar-->C:\PROGRA~1\Yahoo!\Common\UNYT_W~1.EXE
ZENcast Organizer-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{C029DB0E-C59F-417A-90F8-88FD5B2C4AE7}\setup.exe" -l0xa  /remove
Zylom Games Player Plugin-->"C:\Program Files\Zylom Games\UninstallPlugin.exe" --uninstall

======Hosts File======

127.0.0.1	www.007guard.com
127.0.0.1	007guard.com
127.0.0.1	008i.com
127.0.0.1	www.008k.com
127.0.0.1	008k.com
127.0.0.1	www.00hq.com
127.0.0.1	00hq.com
127.0.0.1	010402.com
127.0.0.1	www.032439.com
127.0.0.1	032439.com

======Security center information======

AV: avast! antivirus 4.7.1098 [VPS 091212-0]
AS: Windows Defender

======System event log======

Computer Name: pc-de-mel
Event Code: 7026
Message: Le pilote de démarrage système ou d'amorçage suivant n'a pas pu se charger : 
aswRdr
aswTdi
Record Number: 292855
Source Name: Service Control Manager
Time Written: 20091212122724.000000-000
Event Type: Erreur
User: 

Computer Name: pc-de-mel
Event Code: 7000
Message: Le service aswRdr n'a pas pu démarrer en raison de l'erreur : 
Le fichier spécifié est introuvable.
Record Number: 292861
Source Name: Service Control Manager
Time Written: 20091212122724.000000-000
Event Type: Erreur
User: 

Computer Name: pc-de-mel
Event Code: 7000
Message: Le service aswRdr n'a pas pu démarrer en raison de l'erreur : 
Le fichier spécifié est introuvable.
Record Number: 292862
Source Name: Service Control Manager
Time Written: 20091212122724.000000-000
Event Type: Erreur
User: 

Computer Name: pc-de-mel
Event Code: 7000
Message: Le service aswRdr n'a pas pu démarrer en raison de l'erreur : 
Le fichier spécifié est introuvable.
Record Number: 292863
Source Name: Service Control Manager
Time Written: 20091212122724.000000-000
Event Type: Erreur
User: 

Computer Name: pc-de-mel
Event Code: 7000
Message: Le service aswRdr n'a pas pu démarrer en raison de l'erreur : 
Le fichier spécifié est introuvable.
Record Number: 292868
Source Name: Service Control Manager
Time Written: 20091212122724.000000-000
Event Type: Erreur
User: 

=====Application event log=====

Computer Name: pc-de-mel
Event Code: 12290
Message: Avertissement du service de cliché instantané des volumes : ASR writer Error 0x80070057. hr = 0x00000000. 

Opération :
   Événement PrepareForBackup
   Événement PrepareForBackup

Contexte :
   Contexte d’exécution: ASR Writer
   Contexte d’exécution: Writer
   ID de classe du rédacteur: {be000cbe-11fe-4426-9c58-531aa6355fc4}
   Nom du rédacteur: ASR Writer
   ID d’instance du rédacteur: {2d3dd195-4389-40eb-8ab8-9ecb908a80fa}
Record Number: 50427
Source Name: VSS
Time Written: 20091212121405.000000-000
Event Type: Avertissement
User: 

Computer Name: pc-de-mel
Event Code: 8193
Message: Échec de la création d’un point de restauration sur le volume (Processus = C:\Windows\system32\svchost.exe -k netsvcs ; Description = Windows Update ; Hr = 0x800423f4).
Record Number: 50428
Source Name: System Restore
Time Written: 20091212121405.000000-000
Event Type: Erreur
User: 

Computer Name: pc-de-mel
Event Code: 12290
Message: Avertissement du service de cliché instantané des volumes : ASR writer Error 0x80070057. hr = 0x00000000. 

Opération :
   Événement PrepareForBackup
   Événement PrepareForBackup

Contexte :
   Contexte d’exécution: ASR Writer
   Contexte d’exécution: Writer
   ID de classe du rédacteur: {be000cbe-11fe-4426-9c58-531aa6355fc4}
   Nom du rédacteur: ASR Writer
   ID d’instance du rédacteur: {2d3dd195-4389-40eb-8ab8-9ecb908a80fa}
Record Number: 50429
Source Name: VSS
Time Written: 20091212121416.000000-000
Event Type: Avertissement
User: 

Computer Name: pc-de-mel
Event Code: 8193
Message: Échec de la création d’un point de restauration sur le volume (Processus = C:\Windows\servicing\TrustedInstaller.exe ; Description = Programme d’installation pour les modules Windows ; Hr = 0x800423f4).
Record Number: 50430
Source Name: System Restore
Time Written: 20091212121416.000000-000
Event Type: Erreur
User: 

Computer Name: pc-de-mel
Event Code: 1530
Message: Windows a détecté que votre fichier de Registre est toujours utilisé par d'autres applications ou services. Le fichier va être déchargé. Les applications ou services qui ont accès à votre Registre risquent de ne pas fonctionner correctement après cela. 

 DÉTAIL - 
 5 user registry handles leaked from \Registry\User\S-1-5-21-3846898305-2220176305-2636697720-1000:
Process 664 (\Device\HarddiskVolume2\Windows\System32\lsass.exe) has opened key \REGISTRY\USER\S-1-5-21-3846898305-2220176305-2636697720-1000
Process 664 (\Device\HarddiskVolume2\Windows\System32\lsass.exe) has opened key \REGISTRY\USER\S-1-5-21-3846898305-2220176305-2636697720-1000\Software\Microsoft\SystemCertificates\SmartCardRoot
Process 664 (\Device\HarddiskVolume2\Windows\System32\lsass.exe) has opened key \REGISTRY\USER\S-1-5-21-3846898305-2220176305-2636697720-1000\Software\Microsoft\SystemCertificates\Root
Process 664 (\Device\HarddiskVolume2\Windows\System32\lsass.exe) has opened key \REGISTRY\USER\S-1-5-21-3846898305-2220176305-2636697720-1000\Software\Microsoft\SystemCertificates	rust
Process 664 (\Device\HarddiskVolume2\Windows\System32\lsass.exe) has opened key \REGISTRY\USER\S-1-5-21-3846898305-2220176305-2636697720-1000\Software\Policies\Microsoft\SystemCertificates

Record Number: 50432
Source Name: Microsoft-Windows-User Profiles Service
Time Written: 20091212121738.000000-000
Event Type: Avertissement
User: AUTORITE NT\SYSTEM

=====Security event log=====

Computer Name: pc-de-mel
Event Code: 4624
Message: L’ouverture de session d’un compte s’est correctement déroulée.

Sujet :
	ID de sécurité :		S-1-5-18
	Nom du compte :		PC-DE-MEL$
	Domaine du compte :		WORKGROUP
	ID d’ouverture de session :		0x3e7

Type d’ouverture de session :			5

Nouvelle ouverture de session :
	ID de sécurité :		S-1-5-18
	Nom du compte :		SYSTEM
	Domaine du compte :		AUTORITE NT
	ID d’ouverture de session :		0x3e7
	GUID d’ouverture de session :		{00000000-0000-0000-0000-000000000000}

Informations sur le processus :
	ID du processus :		0x2dc
	Nom du processus :		C:\Windows\System32\services.exe

Informations sur le réseau :
	Nom de la station de travail :	
	Adresse du réseau source :	-
	Port source :		-

Informations détaillées sur l’authentification :
	Processus d’ouverture de session :		Advapi  
	Package d’authentification :	Negotiate
	Services en transit :	-
	Nom du package (NTLM uniquement) :	-
	Longueur de la clé :		0

Cet événement est généré lors de la création d’une ouverture de session. Il est généré sur l’ordinateur sur lequel l’ouverture de session a été effectuée.

Le champ Objet indique le compte sur le système local qui a demandé l’ouverture de session. Il s’agit le plus souvent d’un service, comme le service Serveur, ou un processus local tel que Winlogon.exe ou Services.exe.

Le champ Type d’ouverture de session indique le type d’ouverture de session qui s’est produit. Les types les plus courants sont 2 (interactif) et 3 (réseau).

Le champ Nouvelle ouverture de session indique le compte pour lequel la nouvelle ouverture de session a été créée, par exemple, le compte qui s’est connecté.

Les champs relatifs au réseau indiquent la provenance d’une demande d’ouverture de session à distance. Le nom de la station de travail n’étant pas toujours disponible, peut être laissé vide dans certains cas.

Les champs relatifs aux informations d’authentification fournissent des détails sur cette demande d’ouverture de session spécifique.
	- Le GUID d’ouverture de session est un identificateur unique pouvant servir à associer cet événement à un événement KDC .
	- Les services en transit indiquent les services intermédiaires qui ont participé à cette demande d’ouverture de session.
	- Nom du package indique quel est le sous-protocole qui a été utilisé parmi les protocoles NTLM.
	- La longueur de la clé indique la longueur de la clé de session générée. Elle a la valeur 0 si aucune clé de session n’a été demandée.
Record Number: 31180
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20081209020218.117800-000
Event Type: Succès de l'audit
User: 

Computer Name: pc-de-mel
Event Code: 4672
Message: Privilèges spéciaux attribués à la nouvelle ouverture de session.

Sujet :
	ID de sécurité :		S-1-5-18
	Nom du compte :		SYSTEM
	Domaine du compte :		AUTORITE NT
	ID d’ouverture de session :		0x3e7

Privilèges :		SeAssignPrimaryTokenPrivilege
			SeTcbPrivilege
			SeSecurityPrivilege
			SeTakeOwnershipPrivilege
			SeLoadDriverPrivilege
			SeBackupPrivilege
			SeRestorePrivilege
			SeDebugPrivilege
			SeAuditPrivilege
			SeSystemEnvironmentPrivilege
			SeImpersonatePrivilege
Record Number: 31181
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20081209020218.117800-000
Event Type: Succès de l'audit
User: 

Computer Name: pc-de-mel
Event Code: 4648
Message: Tentative d’ouverture de session en utilisant des informations d’identification explicites.

Sujet :
	ID de sécurité :		S-1-5-18
	Nom du compte :		PC-DE-MEL$
	Domaine du compte :		WORKGROUP
	ID d’ouverture de session :		0x3e7
	GUID d’ouverture de session :		{00000000-0000-0000-0000-000000000000}

Compte dont les informations d’identification ont été utilisées :
	Nom du compte :		SYSTEM
	Domaine du compte :		AUTORITE NT
	GUID d’ouverture de session :		{00000000-0000-0000-0000-000000000000}

Serveur cible :
	Nom du serveur cible :	localhost
	Informations supplémentaires :	localhost

Informations sur le processus :
	ID du processus :		0x2dc
	Nom du processus :		C:\Windows\System32\services.exe

Informations sur le réseau :
	Adresse du réseau :	-
	Port :			-

Cet événement est généré lorsqu’un processus tente d’ouvrir une session pour un compte en spécifiant explicitement les informations d’identification de ce compte. Ceci se produit le plus souvent dans les configurations par lot comme les tâches planifiées, ou avec l’utilisation de la commande RUNAS.
Record Number: 31182
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20081209030803.023800-000
Event Type: Succès de l'audit
User: 

Computer Name: pc-de-mel
Event Code: 4624
Message: L’ouverture de session d’un compte s’est correctement déroulée.

Sujet :
	ID de sécurité :		S-1-5-18
	Nom du compte :		PC-DE-MEL$
	Domaine du compte :		WORKGROUP
	ID d’ouverture de session :		0x3e7

Type d’ouverture de session :			5

Nouvelle ouverture de session :
	ID de sécurité :		S-1-5-18
	Nom du compte :		SYSTEM
	Domaine du compte :		AUTORITE NT
	ID d’ouverture de session :		0x3e7
	GUID d’ouverture de session :		{00000000-0000-0000-0000-000000000000}

Informations sur le processus :
	ID du processus :		0x2dc
	Nom du processus :		C:\Windows\System32\services.exe

Informations sur le réseau :
	Nom de la station de travail :	
	Adresse du réseau source :	-
	Port source :		-

Informations détaillées sur l’authentification :
	Processus d’ouverture de session :		Advapi  
	Package d’authentification :	Negotiate
	Services en transit :	-
	Nom du package (NTLM uniquement) :	-
	Longueur de la clé :		0

Cet événement est généré lors de la création d’une ouverture de session. Il est généré sur l’ordinateur sur lequel l’ouverture de session a été effectuée.

Le champ Objet indique le compte sur le système local qui a demandé l’ouverture de session. Il s’agit le plus souvent d’un service, comme le service Serveur, ou un processus local tel que Winlogon.exe ou Services.exe.

Le champ Type d’ouverture de session indique le type d’ouverture de session qui s’est produit. Les types les plus courants sont 2 (interactif) et 3 (réseau).

Le champ Nouvelle ouverture de session indique le compte pour lequel la nouvelle ouverture de session a été créée, par exemple, le compte qui s’est connecté.

Les champs relatifs au réseau indiquent la provenance d’une demande d’ouverture de session à distance. Le nom de la station de travail n’étant pas toujours disponible, peut être laissé vide dans certains cas.

Les champs relatifs aux informations d’authentification fournissent des détails sur cette demande d’ouverture de session spécifique.
	- Le GUID d’ouverture de session est un identificateur unique pouvant servir à associer cet événement à un événement KDC .
	- Les services en transit indiquent les services intermédiaires qui ont participé à cette demande d’ouverture de session.
	- Nom du package indique quel est le sous-protocole qui a été utilisé parmi les protocoles NTLM.
	- La longueur de la clé indique la longueur de la clé de session générée. Elle a la valeur 0 si aucune clé de session n’a été demandée.
Record Number: 31183
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20081209030803.023800-000
Event Type: Succès de l'audit
User: 

Computer Name: pc-de-mel
Event Code: 4672
Message: Privilèges spéciaux attribués à la nouvelle ouverture de session.

Sujet :
	ID de sécurité :		S-1-5-18
	Nom du compte :		SYSTEM
	Domaine du compte :		AUTORITE NT
	ID d’ouverture de session :		0x3e7

Privilèges :		SeAssignPrimaryTokenPrivilege
			SeTcbPrivilege
			SeSecurityPrivilege
			SeTakeOwnershipPrivilege
			SeLoadDriverPrivilege
			SeBackupPrivilege
			SeRestorePrivilege
			SeDebugPrivilege
			SeAuditPrivilege
			SeSystemEnvironmentPrivilege
			SeImpersonatePrivilege
Record Number: 31184
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20081209030803.023800-000
Event Type: Succès de l'audit
User: 

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\PROGRA~1\COMMON~1\ULEADS~1\MPEG;C:\Program Files\QuickTime\QTSystem\;C:\Program Files\Samsung\Samsung PC Studio 3\
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
"PROCESSOR_ARCHITECTURE"=x86
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"USERNAME"=SYSTEM
"windir"=%SystemRoot%
"PROCESSOR_LEVEL"=6
"PROCESSOR_IDENTIFIER"=x86 Family 6 Model 14 Stepping 12, GenuineIntel
"PROCESSOR_REVISION"=0e0c
"NUMBER_OF_PROCESSORS"=2
"CLASSPATH"=.;C:\Program Files\Java\jre1.6.0\lib\ext\QTJava.zip
"QTJAVA"=C:\Program Files\Java\jre1.6.0\lib\ext\QTJava.zip

-----------------EOF-----------------

mariposass · Answer

Logfile of random's system information tool 1.06 (written by random/random)
Run by mel at 2009-12-12 15:19:23
Microsoft® Windows Vista™ Édition Familiale Premium  
System drive C: has 45 GB (59%) free of 76 GB
Total RAM: 2038 MB (57% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:19:55, on 12/12/2009
Platform: Windows Vista  (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16609)
Boot mode: Normal

Running processes:
C:\Windows\system32\sdra64.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\System32\hkcmd.exe
C:\Windows\System32\igfxpers.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\uTorrent\uTorrent.exe
C:\Program Files\eMule\emule.exe
C:\Windows\System32undll32.exe
C:\Program Files\Apoint2K\ApMsgFwd.exe
C:\Program Files\Apoint2K\Apntex.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\Windows\system32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Users\mel\Desktop\RSIT.exe
C:\Program Files	rend micro\mel.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
F2 - REG:system.ini: UserInit=C:\Windows\system32\userinit.exe,C:\Windows\system32\sdra64.exe,
O1 - Hosts: ::1 localhost
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\kb125\SearchSettings.dll
O2 - BHO: SingleInstance Class - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\YTSingleInstance.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32
vsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [Toshiba Registration] C:\Program Files\Toshiba\Registration\ToshibaRegistration.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [TOSCDSPD] TOSCDSPD.EXE
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [uTorrent] "C:\Program Files\uTorrent\uTorrent.exe"
O4 - HKCU\..\Run: [eMuleAutoStart] C:\Program Files\eMule\emule.exe -AutoStart
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_60D6097707281E79.dll/cmsidewiki.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin
pjpi160.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin
pjpi160.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: eBay - {C08CAF1D-C0A3-40D5-9970-06D067EAC017} - http://www.webtip.ch/cgi-bin/toshiba/tracker_url.pl?FR (file missing)
O13 - Gopher Prefix: 
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w3/resources/VistaMSNPUpldfr-fr.cab
O16 - DPF: {8100D56A-5661-482C-BEE8-AFECE305D968} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2009.07.28_v5.5.8.1/FacebookPhotoUploader55.cab
O16 - DPF: {E77F23EB-E7AB-4502-8F37-247DBAF1A147} (Windows Live Hotmail Photo Upload Tool) - http://gfx1.hotmail.com/mail/w4/pr01/photouploadcontrol/VistaMSNPUpldfr-fr.cab
O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\Windows\system32\agrsmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\Windows\system32\CTsvcCDA.exe
O23 - Service: Planificateur LiveUpdate automatique - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: TOSHIBA Optical Disc Drive Service (TODDSrv) - TOSHIBA Corporation - C:\Windows\system32\TODDSrv.exe
O23 - Service: TOSHIBA Power Saver (TosCoSrv) - TOSHIBA Corporation - C:\Program Files\TOSHIBA\Power Saver\TosCoSrv.exe
O23 - Service: TOSHIBA Bluetooth Service - TOSHIBA CORPORATION - c:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe

jacques.gache · Answer

la procédure pour réparrer à partir du dvd de vista !! perso je n'ais pas de vista à la maison , mais ton cd ou dvd c'est un que tu as gravé au démarrage du pc ou un fourni avec le pc ?? 
sinon si tu as un pc de marque celon les marque et les modéles il est possible deréinstaller le pc sans cd ou dvd avec la sauve garde interne , si tu me donne la marque et le modéle exacte je rehercherais chez le fabriquant si  tu as cette possibilité !! car il suffit que des cd ou dvd de sauvegarde est mal été graver et que tu ne puisse pas les utiliser !!

mariposass · Answer

C'est le cd d'origine fourni avec l'ordi. 
Mon pc est un toshiba satellite A200-E13, t'as besoin du numero du modele?? En parlant de sauve garde interne j'ai essayé de restaurer les fichiers en fonction des deux derniers points de restauration et ça ne fonctionne pas non plus, il n'arrive pas a finaliser l'operation :'(

jacques.gache · Answer

j'ai vu que dans ton premier message tu avais mis les renseignement pour ton pc , j'étais parti chez toshiba et je lisais la doc de ton pc il ne semble pas que tu puisse réinstaller sans le cd ou dvd fourni , mais comme tu dis l'avoir normalement tu le mets dans le lecteur , tu redémarre et tu fais F12 et tu sélectionnes le lecteur et tu valide avec entrée et normalement tu suis les expliquations à l'écran !!

mais bon on vas essayer de te le désinfecter et je pense que cela dvrait aller , d'après les rapport il y a des chose pas très bonne sur ton pc tu fais ce qui suit dans un premier temps , dans l'ordre et puis après on fait le point , merci

1) Utilisateurs de Vista /!\

 Désactivez le contrôle des comptes utilisateurs avant l'utilisation de cet outil: 

• Allez dans "Démarrer" puis Panneau de configuration. 
• Double Cliquez sur l'icône Comptes d'utilisateurs et sur "Activer ou désactiver le contrôle des comptes d'utilisateurs".  
• Décochez la case Utiliser le contrôle des comptes d'utilisateurs pour vous aider à protéger votre ordinateur. 
• Validez par OK et redémarrez .
• Aide en image: http://pagesperso-orange.fr/NosTools/uac_vista.html


2) passes ad-remover option L

• Télécharge Ad-remover ( de C_XX ) sur ton bureau : 

https://www.androidworld.fr/

! Déconnecte toi et ferme toutes applications en cours ! 

• Double clique sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut . 

• Double-clique sur le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .
 
• Au menu principal choisis l'option "L" et tape sur [entrée] .

• Laisse travailler l'outil et ne touche à rien ... 

--> Poste le rapport qui apparait à la fin , sur le forum ...

( Le rapport est sauvegardé sous C:\Ad-report-clean.log ) 

( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller ) 

Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. 




3) passes usbfix option 2

• Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
          Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
          Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. 


• Telecharges et installes: https://www.ionos.fr/?affiliate_id=77097 de C_XX & Chiquitine29


 (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir


• Fais un clic droit sur le raccourci UsbFix présent sur ton bureau et choisis "éxécuter en tant qu'administrateur" .

• choisi l'option 2 ( Suppression )

• Ton bureau disparaitra et le pc redémarrera .

• Au redémarrage , UsbFix scannera ton pc , laisse travailler l outil.

• Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

• Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 


Pendant son nettoyage, l'outil a récolté certains fichiers infectieux.
Nous vous demandons de nous les faire parvenir pour des futures mises à jour, ainsi que pour un meilleur traitement des infections.
Nous vous remercions pour votre contribution.


.UsbFix te proposera d'uploader un dossier compressé à cette adresse :  https://www.ionos.fr/?affiliate_id=77097

Ce dossier a été créé par UsbFix et est enregistré sur ton bureau.

Merci de l'envoyer à l'adresse indiquée afin d'aider l'auteur de UsbFix dans ses recherches.

Merci d'avance pour ta contribution !!



4) fais un examem complet de ton pc avec malwarebytes

Télécharge Malwarebytes' Anti-Malware: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

. sur la page cliques sur Télécharger Malwarebyte's Anti-Malware
. enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
. si le pare-feu demande l'autorisation  de se connecter pour malwarebytes, acceptes
. rend-toi dans l'onglet, Recherche
. Sélectionnes  Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, cliques sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. redemarre le pc si il le fait pas lui même
. une fois redémarré  double-cliques sur malwarebytes
. rends toi dans l'onglet rapport/log
. tu cliques dessus pour l'afficher une fois affiché
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller


Si tu as besoin d'aide regarde ce tutoriel :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/




5) relances RSIT et postes le nouveau log.txt  pour contrôle , merci

mariposass · Answer

ETAPE 2:


.
======= RAPPORT D'AD-REMOVER 1.1.4.6_E | UNIQUEMENT XP/VISTA/7 =======
.
Mit à jour par C_XX le 12.12.2009 à 13:11
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 16:16:20, 12/12/2009 | Mode Normal | Option: CLEAN
Exécuté de: C:\Program Files\Ad-Remover\
Système d'exploitation: Microsoft® Windows Vista™ Home Premium  v6.0.6000
Nom du PC: PC-DE-MEL | Utilisateur actuel: mel
.
============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
.

C:\Users\mel\AppData\LocalLow\Search Settings
C:\Program Files\Search Settings
C:\Windows\Installer\21134e.msi  

(!) -- Fichiers temporaires supprimés.
 
.
HKCU\Software\Microsoft\Internet Explorer\LowRegistry\Search Settings
HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{E67C74F4-A00A-4F2C-9FEC-FD9DC004A67F} 
HKCU\software\Search Settings
HKLM\Software\Classes\CLSID\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
HKLM\Software\Classes\Interface\{D5A1EF9A-7948-435D-8B87-D6A598317288}
HKLM\software\classes\SearchSettings.BHO
HKLM\software\classes\SearchSettings.BHO.1
HKLM\Software\Classes\TypeLib\{CD082CCA-086F-4FD8-8FD7-247A0DBBD1CC}
HKLM\software\microsoft\shared tools\msconfig\startupreg\SearchSettings
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\0292226F570267D459357AF78015E534
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\855847FA0E25FBA46B8516389DFDD4B3
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\9DC2844D0E3E8924C8973C3B3BAE1F58
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\AFEB575AA30ACB243B748619F62F0782
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\F461B8DD96FF5AA41A52D14E1D7B69C7
HKLM\software\Search Settings
.
============== Scan additionnel ==============
.
.
* Internet Explorer Version 7.0.6000.16609 *
.
[HKEY_CURRENT_USER\..\Internet Explorer\Main]
.
Do404Search: 01000000
Local Page: C:\Windows\system32\blank.htm
Show_ToolBar: yes
Enable Browser Extensions: yes
Start Page: hxxp://fr.msn.com/
Default_search_url: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Default_page_url: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
.
Start Page: hxxp://fr.msn.com/
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: %SystemRoot%\system32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
.
===================================
.
3126 Octet(s) - C:\Ad-Report-CLEAN[1].log 
.
0 Fichier(s) - C:\Users\mel\AppData\Local\Temp 
1 Fichier(s) - C:\Windows\Temp 
10 Fichier(s) - C:\Windows\Prefetch 
.
18 Fichier(s) - C:\Program Files\Ad-Remover\BACKUP
29 Fichier(s) - C:\Program Files\Ad-Remover\QUARANTINE 
.
Fin à: 16:35:40 | 12/12/2009 - CLEAN[1]
.
============== E.O.F ==============
.

mariposass · Answer

ETAPE 3
############################## | UsbFix V6.062 |

User : mel (Administrateurs) # PC-DE-MEL
Update on 12/12/2009 by Chiquitine29, C_XX & Chimay8
Start at: 16:45:25 | 12/12/2009
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Genuine Intel(R) CPU           T2080  @ 1.73GHz
Microsoft® Windows Vista™ Édition Familiale Premium  (6.0.6000 32-bit) # 
Internet Explorer 7.0.6000.16609
Windows Firewall Status : Enabled
AV : avast! antivirus 4.7.1098 [VPS 091212-0] 4.7.1098 [ Enabled | Updated ]

C:\ -> Disque fixe local # 74,52 Go (44,64 Go free) [Vista] # NTFS
D:\ -> Disque fixe local # 465,65 Go (357,76 Go free) [FREECOM HDD] # FAT32
E:\ -> Disque fixe local # 73,06 Go (26,51 Go free) [Data] # NTFS
F:\ -> Disque CD-ROM
G:\ -> Disque CD-ROM

############################## | Processus actifs |
################## | ! Fin du rapport # UsbFix V6.062 ! |

jacques.gache · Answer

ton rapport de usbfix il est complet ??? car la il resemble pas au rapport abituel , c'est comme si tu avais enlevé tout le milieu ???

mariposass · Answer

ETAPE 4:
Malwarebytes' Anti-Malware 1.42
Version de la base de données: 3304
Windows 6.0.6000
Internet Explorer 7.0.6000.16609

12/12/2009 18:48:18
mbam-log-2009-12-12 (18-48-18).txt

Type de recherche: Examen complet (C:\|E:\|)
Eléments examinés: 196393
Temps écoulé: 1 hour(s), 39 minute(s), 54 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 4
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 5

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{19127ad2-394b-70f5-c650-b97867baa1f7} (Backdoor.Bot) -> Quarantined and deleted successfully.
HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{43bf8cd1-c5d5-2230-7bb2-98f22c2b7dc6} (Backdoor.Bot) -> Quarantined and deleted successfully.
HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{19127ad2-394b-70f5-c650-b97867baa1f7} (Backdoor.Bot) -> Quarantined and deleted successfully.
HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{43bf8cd1-c5d5-2230-7bb2-98f22c2b7dc6} (Backdoor.Bot) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Network\uid (Malware.Trace) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\Windows\System32\lowsec (Stolen.data) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\UsbFix\Quarantine\C\Windows\System32\sdra64.exe.UsbFix (Trojan.PWS) -> Delete on reboot.
C:\Users\mel\Desktop\UsbFix_Upload_Me\sdra64.exe.UsbFix (Trojan.PWS) -> Quarantined and deleted successfully.
C:\Windows\System32\lowsec\local.ds (Stolen.data) -> Quarantined and deleted successfully.
C:\Windows\System32\lowsec\user.ds (Stolen.data) -> Quarantined and deleted successfully.
C:\Windows\System32\lowsec\user.ds.lll (Stolen.data) -> Quarantined and deleted successfully.

mariposass · Answer

Logfile of random's system information tool 1.06 (written by random/random)
Run by mel at 2009-12-12 18:59:11
Microsoft® Windows Vista™ Édition Familiale Premium  
System drive C: has 46 GB (60%) free of 76 GB
Total RAM: 2038 MB (58% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:59:40, on 12/12/2009
Platform: Windows Vista  (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16609)
Boot mode: Normal

Running processes:
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\System32\hkcmd.exe
C:\Windows\System32\igfxpers.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\uTorrent\uTorrent.exe
C:\Program Files\eMule\emule.exe
C:\Windows\System32undll32.exe
C:\Windows\System32\mobsync.exe
C:\Program Files\Apoint2K\ApMsgFwd.exe
C:\Program Files\Apoint2K\Apntex.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Windows\system32\wuauclt.exe
C:\Users\mel\Desktop\RSIT.exe
C:\Program Files	rend micro\mel.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O1 - Hosts: ::1 localhost
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: SingleInstance Class - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\YTSingleInstance.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32
vsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [Toshiba Registration] C:\Program Files\Toshiba\Registration\ToshibaRegistration.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [TOSCDSPD] TOSCDSPD.EXE
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [uTorrent] "C:\Program Files\uTorrent\uTorrent.exe"
O4 - HKCU\..\Run: [eMuleAutoStart] C:\Program Files\eMule\emule.exe -AutoStart
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_60D6097707281E79.dll/cmsidewiki.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin
pjpi160.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin
pjpi160.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: eBay - {C08CAF1D-C0A3-40D5-9970-06D067EAC017} - http://www.webtip.ch/cgi-bin/toshiba/tracker_url.pl?FR (file missing)
O13 - Gopher Prefix: 
O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\Windows\system32\agrsmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\Windows\system32\CTsvcCDA.exe
O23 - Service: Planificateur LiveUpdate automatique - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: TOSHIBA Optical Disc Drive Service (TODDSrv) - TOSHIBA Corporation - C:\Windows\system32\TODDSrv.exe
O23 - Service: TOSHIBA Power Saver (TosCoSrv) - TOSHIBA Corporation - C:\Program Files\TOSHIBA\Power Saver\TosCoSrv.exe
O23 - Service: TOSHIBA Bluetooth Service - TOSHIBA CORPORATION - c:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe

mariposass · Answer

Ben le rapport de usbfix c'est ce qui m'est apparu et quand j'essaie de rentrer sous c dans usbfix il n'y a aucun document txt, la seule chose qui apparait c'est :
 ################## | ! Fin du rapport # UsbFix V6.062 ! 

Je crois que j'ai bien suivi toutes les etapes, tu me diras ce que tu en penses et ce que je dois faire maintenant.
Merci pour tout :)

jacques.gache · Answer

bon c'est pas mal il reste des choses tu as sur ton pc avast comme anti-virus c'est ton chois ok je le partage pas car il y a plus performant actuellement dans les gratuit , mais bon c'est ton choit!!

mais il y a encore norton sur le pc au niveau des services tu va passer cet outil: http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20050414110429924

et il resteras des ligne que l'on fixera avec hijacktis donc tu postes un rapport hijackthis

HijackThis est un outil développé par merijn, capable de détecter les composants ajoutés à votre navigateur, les programmes lancés au démarrage du système, etc. Le programme vous permet de consulter tous les éléments et éventuellement de les retirer de l'ordinateur. HijackThis est, par exemple, en mesure de forcer le changement de la page d'accueil. Cette fonction est particulièrement utile lorsque votre navigateur ne vous permet plus de modifier la page d'accueil car un site se l'est appropriée ! Le logiciel peut également enregistrer des paramètres par défaut et ignorer certains éléments définis.

télécharge Hijackthis : http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis

.cliques sur download
.cliques sur download Hijackthis installer
.enregistres le sur le bureau
.Tu fermes tout les programmes ouverts y compris le navigateur. sauf ton anti-virus et pare-feux
.installes le , il va s'installer par défaut dans C:\Program Files\Trend Micro\HijackThis
.Cliques sur "Do a system scan and save the logfile"
.Cela va t'ouvrir un bloc note à la fin du scan.
.Copie son contenu et poste le dans ton prochain message. sinon le rapport est dans C:\Program Files\Trend Micro\HijackThis\ hijackthis "document texte"


si besion d'aide pour l'installation  : https://www.androidworld.fr/


des expliquations en images pour l'utiliser : http://pagesperso-orange.fr/rginformatique/section%20virus/demohijack.htm

mariposass · Answer

Ok pas de soucis, je te postes ça des que c'est fini!
Si tu peux me conseiller un autre anti-virus plus performant je suis prenante!
Merciiiii encore!

mariposass · Answer

Logfile of Trend Micro HijackThis v2.0.3 (BETA)
Scan saved at 19:44:11, on 12/12/2009
Platform: Windows Vista  (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16609)
Boot mode: Normal

Running processes:
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\System32\hkcmd.exe
C:\Windows\System32\igfxpers.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\uTorrent\uTorrent.exe
C:\Program Files\eMule\emule.exe
C:\Windows\System32undll32.exe
C:\Windows\System32\mobsync.exe
C:\Program Files\Apoint2K\ApMsgFwd.exe
C:\Program Files\Apoint2K\Apntex.exe
C:\Windows\system32\wuauclt.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\Windows Live Toolbar\msn_sl.exe
C:\Program Files\TrendMicro\HiJackThis\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O1 - Hosts: ::1 localhost
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: SingleInstance Class - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\YTSingleInstance.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32
vsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [Toshiba Registration] C:\Program Files\Toshiba\Registration\ToshibaRegistration.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [TOSCDSPD] TOSCDSPD.EXE
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [uTorrent] "C:\Program Files\uTorrent\uTorrent.exe"
O4 - HKCU\..\Run: [eMuleAutoStart] C:\Program Files\eMule\emule.exe -AutoStart
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_60D6097707281E79.dll/cmsidewiki.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin
pjpi160.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin
pjpi160.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: eBay - {C08CAF1D-C0A3-40D5-9970-06D067EAC017} - http://www.webtip.ch/cgi-bin/toshiba/tracker_url.pl?FR (file missing)
O13 - Gopher Prefix: 
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\Windows\system32\browseui.dll
O23 - Service: @%SystemRoot%\system32\aelupsvc.dll,-1 (AeLookupSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\Windows\system32\agrsmsvc.exe
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe
O23 - Service: @%systemroot%\system32\appinfo.dll,-100 (Appinfo) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: @%SystemRoot%\system32\audiosrv.dll,-204 (AudioEndpointBuilder) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\audiosrv.dll,-200 (Audiosrv) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: @%SystemRoot%\system32\bfe.dll,-1001 (BFE) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\qmgr.dll,-1000 (BITS) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%systemroot%\system32\browser.dll,-100 (Browser) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\certprop.dll,-11 (CertPropSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\Windows\system32\CTsvcCDA.exe
O23 - Service: @%SystemRoot%\system32\cryptsvc.dll,-1001 (CryptSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @oleres.dll,-5012 (DcomLaunch) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\dhcpcsvc.dll,-100 (Dhcp) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\dnsapi.dll,-101 (Dnscache) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\dot3svc.dll,-1102 (dot3svc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\dps.dll,-500 (DPS) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%systemroot%\system32\eapsvc.dll,-1 (EapHost) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\ehome\ehrecvr.exe,-101 (ehRecvr) - Unknown owner - C:\Windows\ehome\ehRecvr.exe
O23 - Service: @%SystemRoot%\ehome\ehsched.exe,-101 (ehSched) - Unknown owner - C:\Windows\ehome\ehsched.exe
O23 - Service: @%SystemRoot%\ehome\ehstart.dll,-101 (ehstart) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\emdmgmt.dll,-1000 (EMDMgmt) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\wevtsvc.dll,-200 (Eventlog) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @comres.dll,-2450 (EventSystem) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\fdPHost.dll,-100 (fdPHost) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\fdrespub.dll,-100 (FDResPub) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @gpapi.dll,-112 (gpsvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\hidserv.dll,-101 (hidserv) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\kmsvc.dll,-6 (hkmsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\ikeext.dll,-501 (IKEEXT) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\IPBusEnum.dll,-102 (IPBusEnum) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\iphlpsvc.dll,-200 (iphlpsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe
O23 - Service: @comres.dll,-2946 (KtmRm) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%systemroot%\system32\srvsvc.dll,-100 (LanmanServer) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\wkssvc.dll,-100 (LanmanWorkstation) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\lltdres.dll,-1 (lltdsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\lmhsvc.dll,-101 (lmhosts) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\mmcss.dll,-100 (MMCSS) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\FirewallAPI.dll,-23090 (MpsSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe
O23 - Service: @%SystemRoot%\system32\iscsidsc.dll,-5000 (MSiSCSI) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\msimsg.dll,-27 (msiserver) - Unknown owner - C:\Windows\system32\msiexec.exe
O23 - Service: @%SystemRoot%\system32\qagentrt.dll,-6 (napagent) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32
etlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe
O23 - Service: @%SystemRoot%\system32
etman.dll,-109 (Netman) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32
etprof.dll,-246 (netprofm) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32
lasvc.dll,-1 (NlaSvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32
sisvc.dll,-200 (nsi) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\p2psvc.dll,-8004 (p2pimsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\p2psvc.dll,-8006 (p2psvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\pcasvc.dll,-1 (PcaSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\pla.dll,-500 (pla) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: Planificateur LiveUpdate automatique - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\umpnpmgr.dll,-100 (PlugPlay) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\p2psvc.dll,-8002 (PNRPAutoReg) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\p2psvc.dll,-8000 (PNRPsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\polstore.dll,-5010 (PolicyAgent) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\profsvc.dll,-300 (ProfSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe
O23 - Service: @%SystemRoot%\system32\qwave.dll,-1 (QWAVE) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%Systemroot%\system32asauto.dll,-200 (RasAuto) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%Systemroot%\system32asmans.dll,-200 (RasMan) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @regsvc.dll,-1 (RemoteRegistry) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe
O23 - Service: @oleres.dll,-5010 (RpcSs) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe
O23 - Service: @%SystemRoot%\System32\SCardSvr.dll,-1 (SCardSvr) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\schedsvc.dll,-100 (Schedule) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\certprop.dll,-13 (SCPolicySvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\sdrsvc.dll,-107 (SDRSVC) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\seclogon.dll,-7001 (seclogon) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\Sens.dll,-200 (SENS) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\SessEnv.dll,-1026 (SessionEnv) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\ipnathlp.dll,-106 (SharedAccess) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\shsvcs.dll,-12288 (ShellHWDetection) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\SLsvc.exe,-101 (slsvc) - Unknown owner - C:\Windows\system32\SLsvc.exe
O23 - Service: @%SystemRoot%\system32\SLUINotify.dll,-103 (SLUINotify) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe
O23 - Service: @%systemroot%\system32\ssdpsrv.dll,-100 (SSDPSRV) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\wiaservc.dll,-9 (stisvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\swprv.dll,-103 (swprv) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\sysmain.dll,-1000 (SysMain) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\TabSvc.dll,-100 (TabletInputService) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32	apisrv.dll,-10100 (TapiSrv) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32	bssvc.dll,-100 (TBS) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32	ermsrv.dll,-268 (TermService) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\shsvcs.dll,-8192 (Themes) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%systemroot%\system32\mmcss.dll,-102 (THREADORDER) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: TOSHIBA Optical Disc Drive Service (TODDSrv) - TOSHIBA Corporation - C:\Windows\system32\TODDSrv.exe
O23 - Service: TOSHIBA Power Saver (TosCoSrv) - TOSHIBA Corporation - C:\Program Files\TOSHIBA\Power Saver\TosCoSrv.exe
O23 - Service: TOSHIBA Bluetooth Service - TOSHIBA CORPORATION - c:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe
O23 - Service: @%SystemRoot%\system32	rkwks.dll,-1 (TrkWks) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\servicing\TrustedInstaller.exe,-100 (TrustedInstaller) - Unknown owner - C:\Windows\servicing\TrustedInstaller.exe
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: @%systemroot%\system32\upnphost.dll,-213 (upnphost) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\dwm.exe,-2000 (UxSms) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe
O23 - Service: @%SystemRoot%\system32\w32time.dll,-200 (W32Time) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\wcncsvc.dll,-3 (wcncsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\WcsPlugInService.dll,-200 (WcsPlugInService) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\wdi.dll,-502 (WdiServiceHost) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%systemroot%\system32\wdi.dll,-500 (WdiSystemHost) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%systemroot%\system32\webclnt.dll,-100 (WebClient) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\wecsvc.dll,-200 (Wecsvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\wercplsupport.dll,-101 (wercplsupport) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\wersvc.dll,-100 (WerSvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%ProgramFiles%\Windows Defender\MsMpRes.dll,-103 (WinDefend) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\winhttp.dll,-100 (WinHttpAutoProxySvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%Systemroot%\system32\wbem\wmisvc.dll,-205 (Winmgmt) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%Systemroot%\system32\wsmsvc.dll,-101 (WinRM) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\wlansvc.dll,-257 (Wlansvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe
O23 - Service: @%ProgramFiles%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\wmpnetwk.exe
O23 - Service: @%SystemRoot%\system32\wpcsvc.dll,-100 (WPCSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\wpdbusenum.dll,-100 (WPDBusEnum) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\wscsvc.dll,-200 (wscsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%systemroot%\system32\SearchIndexer.exe,-103 (WSearch) - Unknown owner - C:\Windows\system32\SearchIndexer.exe
O23 - Service: @%systemroot%\system32\wuaueng.dll,-105 (wuauserv) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\wudfsvc.dll,-1000 (wudfsvc) - Unknown owner - C:\Windows\system32\svchost.exe

jacques.gache · Answer

bon sur se rapport hijackthis tu as des chose qui n'était pas présente dans le log.txt dev RSIT  si tu regarde les lignes 023 il y a un ribanbelle de lignes commencant par O23 - Service: @%systemroot%\ et cela ne me semble pas normal tu as fais quelque chose de spécial entre  à part les outils que je t'ai fait passer ?? 

tu vas passer combofix que je vais avoir renommer en jacombo , et mi je vais voir cela avec des personne plus pointu dans le dommaine 

Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection): 

- Va dans démarrer puis panneau de configuration 
- Double Clique sur l'icône "Comptes d'utilisateurs" 
- Clique ensuite sur désactiver et valide. 


Tutoriel officiel prends le temps de le regarder : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

Supprimes éventuellement toute ancienne version de ComboFix de ton PC 

Télécharge Combofix.exe de sUBs renommé en jacombo sur ton Bureau:
 
http://sd-1.archive-host.com/membres/up/89820622056365782/jacombo.exe

 Déconnectes toi d'internet et désactives ton antivirus et toutes protection résidente, pour que Combofix puisse s'exécuter normalement. 


double-clique sur combofix.exe ou plutôt  jacombo et suis les instructions 

à la fin, il va produire un rapport C:\ComboFix.txt 

réactive ton parefeu, ton antivirus, la garde de ton antispyware 

copie/colle le rapport C:\ComboFix.txt dans ta prochaine réponse. 

Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi. 

Tu as un tutoriel complet ici : 

https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

jacques.gache · Answer

bonjour , avant de faire combofix  ayant demander au près de personne plus qualifier que moi pour tes lignes 023 bizaroîde la reponse est que tu as télécharger une version bêeta de hijackthis et que cela est surement l'expliquation de cela , tu désinstalles hijackthis de dans tes programmes , tu supprime le dossier trend micro de dans program files et puis tu le retélécharge de puis ce lien https://www.androidworld.fr/ et tu fais un scan comme tu as fais pour le premier , merci cela va permettre de comprendre et de peux être éviter combofix , merci

mariposass · Answer

Bonjour, 

Alors j'ai desinstallé le programme, supprimé les fichiers du program files, reinstallé grace au lien que tu m'as laissé mais je crois que c'est la meme chose, ya toujours les lignes bizarres 023.... je te copie le rapport dessous.
Merci encore pour ton aide!

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:02:49, on 13/12/2009
Platform: Windows Vista  (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16609)
Boot mode: Normal

Running processes:
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\System32\hkcmd.exe
C:\Windows\System32\igfxpers.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\uTorrent\uTorrent.exe
C:\Program Files\eMule\emule.exe
C:\Windows\System32undll32.exe
C:\Windows\System32\mobsync.exe
C:\Program Files\Apoint2K\ApMsgFwd.exe
C:\Program Files\Apoint2K\Apntex.exe
C:\Windows\system32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://go.microsoft.com/fwlink/?linkid=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O1 - Hosts: ::1 localhost
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: SingleInstance Class - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\YTSingleInstance.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32
vsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [Toshiba Registration] C:\Program Files\Toshiba\Registration\ToshibaRegistration.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [TOSCDSPD] TOSCDSPD.EXE
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [uTorrent] "C:\Program Files\uTorrent\uTorrent.exe"
O4 - HKCU\..\Run: [eMuleAutoStart] C:\Program Files\eMule\emule.exe -AutoStart
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_60D6097707281E79.dll/cmsidewiki.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin
pjpi160.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin
pjpi160.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: eBay - {C08CAF1D-C0A3-40D5-9970-06D067EAC017} - http://www.webtip.ch/cgi-bin/toshiba/tracker_url.pl?FR (file missing)
O13 - Gopher Prefix: 
O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\Windows\system32\agrsmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\Windows\system32\CTsvcCDA.exe
O23 - Service: Planificateur LiveUpdate automatique - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)
O23 - Service: TOSHIBA Optical Disc Drive Service (TODDSrv) - TOSHIBA Corporation - C:\Windows\system32\TODDSrv.exe
O23 - Service: TOSHIBA Power Saver (TosCoSrv) - TOSHIBA Corporation - C:\Program Files\TOSHIBA\Power Saver\TosCoSrv.exe
O23 - Service: TOSHIBA Bluetooth Service - TOSHIBA CORPORATION - c:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe

mariposass · Answer

Aaaaaaah avast vient de me detecter un nouveau virus, je sais pas s'il t'apparaissait sur les rapports de hier.
Win32:Alureon-ET [Rtk]

jacques.gache · Answer

ok celui ci resemble plus à ce que je sais lire , les versions bêta on va attendre la version finalisé pour l'utiliser , désolé pour ce contre temps , tu dis avast te signal Win32:Alureon-ET [Rtk] as tu le chemin complet ou même le rapport ou je puisse voir ou il te le trouve car juste un nom comme cela !! sur avec avast !!

mariposass · Answer

Pas de soucis, je te poste le rapport de avast ci-dessous.
Merci

Mel


Scan des fichiers sélectionnés
------------------------------------------------------------------------------------------
Le programme va essayer de scanner le(s) 1 fichier(s) sélectionné(s) de la zone de quarantaine

Déplacer les fichiers vers le dossier temporaire : C:\Users\mel\AppData\Local\Temp\_avast4_\unp113394215.tmp
ID du fichier : 0000000144  Nom original : C:\Windows\Temp\WER4544.tmp.hdmp  Nouveau dossier : C:\Users\mel\AppData\Local\Temp\_avast4_\unp113394215.tmp\144.hdmp

Scan des fichiers du dossier temporaire : C:\Users\mel\AppData\Local\Temp\_avast4_\unp113394215.tmp
C:\Users\mel\AppData\Local\Temp\_avast4_\unp113394215.tmp\144.hdmp  Win32:Alureon-ET [Rtk]
------------------------------------------------------------------------------------------
L'action a été accomplie avec succès !

jacques.gache · Answer

ok il te signale cela dans un dossier temp donc temporaire sans vraiment d'importance mais dans son propre dossier avast , et la c'est du signer , déjà que avast à du mal à voir passer les infection si il se met à se signaler personnelement lui même tout seul comme une menasse la il devient très grave !!!lol !! 

tu peux faire le vide du dossier temps  en mode sans echec avec affichage des fichiers cacher

1) pour redémarrer en mode sans échec : /!\ Ne jamais démarrer en mode sans échec via MSCONFIG /!\ 
 
(attention : pas de connexion possible en mode sans échec , donc copies ou imprimes bien la manipe pour éviter les erreurs ...)

.Cliques sur Démarrer
.Cliques sur Arrêter
.Sélectionnes Redémarrer et au redémarrage
.Appuis sur la touche F8 ou F5 celon les marques de pc sans discontinuer "1 appuis seconde" dès qu'un écran de texte apparaît puis disparaît
.Utilises les touches de direction pour sélectionner mode sans échec
.puis appuis sur ENTRÉE
.Il faudra choisir ta session habituelle, pas le compte "Administrateur" ou une autre
une fois démarré ne t'inquiette pas si les couleurs et les icônes ne sont pas comme d'abitude 

tuto:http://www.vista-xp.fr/forum/topic93.html


2) afficher les fichiers cacheés

ouvres le poste de travail " ordinateur " sous vista 

sous vista il faut afficher la barre des menus pour cela 

pressez la touche ALT du clavier. La barre des menus apparait.

Dans le menu Outils

choisissez Options des dossiers. 

Choisissez l'onglet Affichage. 

Cochez Afficher les fichiers et dossiers cachés.
 
Décochez Cachez les fichiers système.
 
Décochez Cacher les extensions dont le type est connu.

Validez les modifications en cliquant sur OK.

Remarque:  La rubrique Options des dossiers est aussi accessible à partir du Panneau de configuration.


tuto source : https://www.micro-astuce.com/Forum/afficher-les-fichiers-caches-t1607.html

 

3) une fois  fais tu vide le dossier temp conserné comme tous dossier temp 

pour cela tu suis le chemin , tu ouvres ton disque dur C et puis le dossier Users et le dossier mel et aussi AppData et Local et enfin le dossier Temp une fois ouvert .
tu cliques en haut sur édition et sur tous sélectionner
une fois tous en surbrillant  tu clique sur la touche suppr de ton clavier
et tu valides sur la fenêtre de demande de confirmation avec OK

après tu redémarres le pc et normalement avast ne devrait plus rien trouver 

sinon plus simple change d'anti-virus , il y a plus performant dans les gratuits

une fois que tu as supprimer ce petit désagrèment tu le dis et on finalisera le problème du nettoyage avec les lignes à fixer et les miises à jour à faire pour ton pc

mariposass · Answer

C'est bon c'est fait mais il y a un element qu'il ne me laisse pas supprimer car j'ai besoin d'une "autorisation"
Avast continue a me detecter un virus et cela quand je me connecte a ma boite mail, je comprends pas pourquoi :s

Scan des fichiers sélectionnés
------------------------------------------------------------------------------------------
Le programme va essayer de scanner le(s) 1 fichier(s) sélectionné(s) de la zone de quarantaine

Déplacer les fichiers vers le dossier temporaire : C:\Users\mel\AppData\Local\Temp\_avast4_\unp154068827.tmp
ID du fichier : 0000000147  Nom original : C:\Windows\Temp\WERA6D.tmp.hdmp  Nouveau dossier : C:\Users\mel\AppData\Local\Temp\_avast4_\unp154068827.tmp\147.hdmp

Scan des fichiers du dossier temporaire : C:\Users\mel\AppData\Local\Temp\_avast4_\unp154068827.tmp
C:\Users\mel\AppData\Local\Temp\_avast4_\unp154068827.tmp\147.hdmp  Win32:Alureon-ET [Rtk]
------------------------------------------------------------------------------------------
L'action a été accomplie avec succès !

jacques.gache · Answer

perso si tu veux mon avis vire avast et mets un autre gartuit plus performant !!
ton dossier qui veux pas partir du dossier temps tu peux si le ceour te dis le faire même en mode normal ilte le supprimera normalement perso cet outil je l'ai sur le 8 pc de la maison dans le clique droit de ma souris UNLOCKER

mariposass · Answer

j'ai pas unlocker et sur le lien que tu m'as envoyé il ne me le laisse pas telecharger. Tu crois que c'est necessaire ou je peux juste tout seleccionner et les effacer manuellement voir si ça marche cette fois en mode normal?
En ce qui concerne le reste, on en est où lol?

mariposass · Answer

bon, il y a 8elements, tous des fichiers tmp que je n'arrive pas a effacer...

jacques.gache · Answer

désolé si le lien de téléchargement ne fonctionne pas celui ci devrait passer par contre aide toi du tuto de l'autre pour comprendre si besoin https://www.commentcamarche.net/telecharger/utilitaires/22737-unlocker/

et puis o,n reprendra suite au nouveau hijackthis car il y a des choses !!

mariposass · Answer

ça marche toujours pas :'(
Je pense que le programme est protégé et je peux pas l'installer, je vais regarder si je peux l'installer seule de mon côté! Je te tiens au courant des que c'est bon.
Merciii pour ton aide dans tous les cas!

jacques.gache · Answer

ok je viens d'essayer le lien et tu as raison un problème pour le télécharger je dois l'avoir dans mon dd externe je contrôle et si oui je te le met en ligne avec un lien je reviens soit avec le lien ou pour te dir que c'est foutu

jacques.gache · Answer

bon j'avais bien la dernière version tu le télécharge et tu le lances avec un clique droit et en tant que admininstrateur aide toi du tutoriel du premier lien pour savoir comment il faonctionne mais c'est très simple tu l'installes, après tu vas dans le dossier tu cliques droit sur ce que tu veux supprimer et qui ne voulais pas tu clique sur la baguette de fée , tu choisis l'action la c'est effacer il te le supprime et si il te dit qu'il ne pourra être effcé que au prochain démarrage tu accepte , et une fois que tu as supprimé tout ce que tu voulais tu redémarre le pc et normalement plus rien !!! 
http://sd-1.archive-host.com/membres/up/89820622056365782/unlocker188.exe

mariposass · Answer

Bon cette fois le lien a fonctionné j'ai effacé les fichiers et ceux qui ne s'effaçaient pas se sont eliminé au redemarrage.... mais bon virus est toujours la quand je me connecte a mon compte hotmail :'(

jacques.gache · Answer

bonjour, et quand tu te connectes il te le trouves ou car la perso je pense que c'est avast qui merderais , je te proposerais bien de le désinstaller et de prendre un autre gartuit plus performant et de scanner avec et voir si lui il trouve des choses et après libre à toi de remettre ton avast si tu est partant pour faire cela tu désinstalles avast et tu prend antivir  http://www.libellules.ch/tuto_antivir.php

sinon fais un scan en ligne avec bitdéfender https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId406812
ou
kaspersky  https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId291566

on verra bien si eux trouvent quelque chose !!

mariposass · Answer

Nouveau virus detecté:
JS-Downloader-GW (trj)

aaaaah ça s'arretera donc jamaiiiis :'(
Je vais faire un nouveau scan dans tous les cas, mais bon je commence a desesperer....tu crois vraiment qu'on peut arriver a tous les supprimer? 
Merci pour tout!


Scan des fichiers sélectionnés
------------------------------------------------------------------------------------------
Le programme va essayer de scanner le(s) 1 fichier(s) sélectionné(s) de la zone de quarantaine

Déplacer les fichiers vers le dossier temporaire : C:\Users\mel\AppData\Local\Temp\_avast4_\unp192690074.tmp
ID du fichier : 0000000156  Nom original : C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\2J4PXSQA\index[1].htm  Nouveau dossier : C:\Users\mel\AppData\Local\Temp\_avast4_\unp192690074.tmp\156.htm

Scan des fichiers du dossier temporaire : C:\Users\mel\AppData\Local\Temp\_avast4_\unp192690074.tmp
C:\Users\mel\AppData\Local\Temp\_avast4_\unp192690074.tmp\156.htm  JS:Downloader-GW [Trj]
------------------------------------------------------------------------------------------
L'action a été accomplie avec succès !

mariposass · Answer

BitDefender Online Scanner
  
  
 
Scan report generated at: Tue, Dec 15, 2009 - 15:34:23
 
 
  
  
 
Scan path: C:\;E:\;F:\;G:\;
  
  
 
 
  
  
 
Statistics
 
Time
 01:21:41
 
Files
 277660
 
Folders
 13812
 
Boot Sectors
 0
 
Archives
 2900
 
Packed Files
 15321
 
  
  
 
Results
 
Identified Viruses 
 1
 
Infected Files 
 1
 
Suspect Files 
 0
 
Warnings
 0
 
Disinfected
 0
 
Deleted Files
 1
 
  
  
 
Engines Info
 
Virus Definitions
 4731083
 
Engine build
 AVCORE v2.1 Windows/i386 11.0.0.26 (Oct 20 2009)
 
Scan plugins
 17
 
Archive plugins
 44
 
Unpack plugins
 8
 
E-mail plugins
 6
 
System plugins
 4
 
  
  
 
Scan Settings
 
First Action
 Disinfect
 
Second Action
 Delete
 
Heuristics
 Yes
 
Enable Warnings
 Yes
 
Scanned Extensions
 *;
 
Exclude Extensions
  
 
Scan Emails
 Yes
 
Scan Archives
 Yes
 
Scan Packed
 Yes
 
Scan Files
 Yes
 
Scan Boot
 Yes
 
  
  
 
  Scanned File
  Status
 
C:\Windows\Temp\cefi.tmp\svchost.exe
 Infected with: Gen:Trojan.Heur.dmMfrD4uxthi
 
C:\Windows\Temp\cefi.tmp\svchost.exe
 Disinfection failed
 
C:\Windows\Temp\cefi.tmp\svchost.exe
 Deleted

mariposass · Answer

Bon j'ai desinstallé avast pour installer antivir mais pas moyen, a la fin du telechargement une fenetre d'erreur s'ouvre et je ne peux pas finaliser l'installation.
Du coup j'ai installé kaspersky (la version d'essai de trente jours) le temps de voir ce que l'on fait...
Je vais faire un scan avec et je te le poste ensuite.

jacques.gache · Answer

bon je pense que ton avast c'est mal désinstaller quand tu seras près pour passer à antivir tu le dis et on  verras pour surprimer les reste de avas et puis désinstaller kaspersky , ce qui me surprend c'est que kaspersky se soit installer car lui il est très sensible à la présence d'un concurant !!!!, donc profite de kaspersky qui est un anti-virus très bon mais il prend de la ram donc si tu vois que ton pc est moins rapide , c'est sûrement lui !! il peut pas fouiller tout ce qui arrive sur le pc sans travailler donc il prend de la mémoire vive !!!

mariposass · Answer

Date : Hier   (événements : 88)	
Protection   (événements : 11)	
15/12/2009 18:48:20	Supprimés: Trojan-Downloader.Win32.Piker.ace	Kaspersky Internet Security		C:\Windows\Temp	tpy.tmp\svchost.exe			
15/12/2009 18:43:56	Détectés: Trojan-Downloader.Win32.Piker.ace	Kaspersky Internet Security		C:\Windows\Temp	tpy.tmp\svchost.exe			
15/12/2009 18:43:29	Suppression impossible: Trojan-Downloader.Win32.Piker.yz	Kaspersky Internet Security		C:\Windows\Temp\cbs6134.tmp	Objet introuvable		
15/12/2009 18:42:57	Détectés: Trojan-Downloader.Win32.Piker.yz	Kaspersky Internet Security		C:\Windows\Temp\cbs6134.tmp			
15/12/2009 18:42:04	Un programme malveillant a été découvert	Kaspersky Internet Security					
15/12/2009 18:18:04	Supprimés: Trojan-Downloader.Java.Agent.ab	Kaspersky Internet Security		C:\Users\mel\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\14\43da070e-2344a417			
15/12/2009 18:16:35	Détectés: Trojan-Downloader.Java.Agent.ab	Kaspersky Internet Security		C:\Users\mel\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\14\43da070e-2344a417			
15/12/2009 18:15:39	Un programme malveillant a été découvert	Kaspersky Internet Security					
15/12/2009 17:55:32	Un programme malveillant a été découvert	Kaspersky Internet Security					
15/12/2009 17:43:54	Votre ordinateur est protégé	Kaspersky Internet Security					
15/12/2009 17:43:26	Les bases sont fortement dépassées	Kaspersky Internet Security					
Antivirus Fichiers   (événements : 5)	
15/12/2009 18:17:50	Erreur de traitement	Local Security Authority Process		C:\WINDOWS\system32\p2pcollab.dll	Erreur de lecture		
15/12/2009 18:17:31	Erreur de traitement	Local Security Authority Process		C:\WINDOWS\system32\p2pcollab.dll	Erreur de lecture		
15/12/2009 18:17:12	Erreur de traitement	Local Security Authority Process		C:\WINDOWS\system32\p2pcollab.dll	Erreur de lecture		
15/12/2009 18:16:56	Erreur de traitement	Local Security Authority Process		C:\WINDOWS\system32\p2pcollab.dll	Erreur de lecture		
15/12/2009 17:43:26	Lancement de la tâche	Kaspersky Internet Security		Antivirus Fichiers			
Antivirus Courrier   (événements : 1)	
15/12/2009 17:43:26	Lancement de la tâche	Kaspersky Internet Security		Antivirus Courrier			
Antivirus Internet   (événements : 1)	
15/12/2009 17:43:26	Lancement de la tâche	Kaspersky Internet Security		Antivirus Internet			
Prévention des intrusions   (événements : 1)	
15/12/2009 17:43:26	Lancement de la tâche	Kaspersky Internet Security		Prévention des intrusions			
Anti-Spam   (événements : 1)	
15/12/2009 17:43:26	Lancement de la tâche	Kaspersky Internet Security		Anti-Spam			
Contrôle des Applications   (événements : 61)	
15/12/2009 21:31:26		Windows Modules Installer	Placée dans le groupe	De confiance	Signature numérique d'éditeurs de confiance		
15/12/2009 19:29:36		Microsoft® Windows System Protection Configuration Library	Placée dans le groupe	De confiance	Signature numérique d'éditeurs de confiance		
15/12/2009 19:20:39	Autorisé: Utilisation des interfaces de programmation du système (DNS)	Windows Live Messenger	Utilisation du service de mise en cache des demandes DNS pour la modification	relay.data.edge.messenger.live.com	Utilisation des interfaces de programmation du système (DNS)		
15/12/2009 18:19:15		WLLoginProxy.exe	Placée dans le groupe	De confiance	Signature numérique d'éditeurs de confiance		
15/12/2009 18:19:10		Windows Problem Reporting	Placée dans le groupe	De confiance	Signature numérique d'éditeurs de confiance		
15/12/2009 18:18:54		Windows Problem Reporting	Placée dans le groupe	De confiance	Signature numérique d'éditeurs de confiance		
15/12/2009 18:18:54		Windows CardSpace	Placée dans le groupe	De confiance	Signature numérique d'éditeurs de confiance		
15/12/2009 18:16:39	Autorisé: Utilisation des interfaces de programmation du système (DNS)	Windows Live Messenger	Utilisation du service de mise en cache des demandes DNS pour la modification	relay.data.edge.messenger.live.com	Utilisation des interfaces de programmation du système (DNS)		
15/12/2009 18:15:29		Yahoo! Toolbar Assistant	Placée dans le groupe	De confiance	Signature numérique d'éditeurs de confiance		
15/12/2009 18:15:26		Reliability analysis metrics calculation executable	Placée dans le groupe	De confiance	Signature numérique d'éditeurs de confiance		
15/12/2009 17:56:27		Microsoft Windows Search Filter Host	Placée dans le groupe	De confiance	Signature numérique d'éditeurs de confiance		
15/12/2009 17:56:11		COM Surrogate	Placée dans le groupe	De confiance	Signature numérique d'éditeurs de confiance		
15/12/2009 17:56:10		Microsoft Windows Search Protocol Host	Placée dans le groupe	De confiance	Signature numérique d'éditeurs de confiance		
15/12/2009 17:46:09		Windows Live Toolbar Helper	Placée dans le groupe	De confiance	Signature numérique d'éditeurs de confiance		
15/12/2009 17:46:01		WebToolBar component	Placée dans le groupe	De confiance	Signature numérique d'éditeurs de confiance		
15/12/2009 17:45:00		Microsoft Feeds Synchronization	Placée dans le groupe	De confiance	Signature numérique d'éditeurs de confiance		
15/12/2009 17:43:54		Kaspersky Anti-Virus GUI Windows part	Placée dans le groupe	De confiance	Signature numérique d'éditeurs de confiance		
15/12/2009 17:43:54		Microsoft(C) Register Server	Placée dans le groupe	De confiance	Signature numérique d'éditeurs de confiance		
15/12/2009 17:43:54		Kaspersky Internet Security	Placée dans le groupe	De confiance	Signature numérique d'éditeurs de confiance		
15/12/2009 17:43:54		Windows® installer	Placée dans le groupe	De confiance	Signature numérique d'éditeurs de confiance		
15/12/2009 17:43:54		Programme d'installation de Google	Placée dans le groupe	De confiance	Signature numérique d'éditeurs de confiance		
15/12/2009 17:43:54		Microsoft® Volume Shadow Copy Service	Placée dans le groupe	De confiance	Signature numérique d'éditeurs de confiance		
15/12/2009 17:43:54		Windows Update Automatic Updates	Placée dans le groupe	De confiance	Signature numérique d'éditeurs de confiance		
15/12/2009 17:43:54		Messenger Sharing USN Journal Reader Service	Placée dans le groupe	De confiance	Signature numérique d'éditeurs de confiance		
15/12/2009 17:43:54		Internet Explorer	Placée dans le groupe	De confiance	Signature numérique d'éditeurs de confiance		
15/12/2009 17:43:54		Alps Pointing-device Driver for Windows NT/2000/XP/Vista	Placée dans le groupe	De confiance	Signature numérique d'éditeurs de confiance		
15/12/2009 17:43:54		ApMsgFwd	Placée dans le groupe	De confiance	Signature numérique d'éditeurs de confiance		
15/12/2009 17:43:54		Microsoft Windows Search Indexer	Placée dans le groupe	De confiance	Signature numérique d'éditeurs de confiance		
15/12/2009 17:43:54		ULCDRSvr	Placée dans le groupe	De confiance	Connu grâce à la base de données des applications connues		
15/12/2009 17:43:54		TOSHIBA Bluetooth Service	Placée dans le groupe	De confiance	Connu grâce à la base de données des applications connues		
15/12/2009 17:43:54		TOSHIBA Power Saver	Placée dans le groupe	De confiance	Signature numérique d'éditeurs de confiance		
15/12/2009 17:43:53		TDCSrv Application	Placée dans le groupe	De confiance	Connu grâce à la base de données des applications connues		
15/12/2009 17:43:53		Google Installer	Placée dans le groupe	Restrictions élevées	Valeur élevée de menace calculée via la méthode heuristique		
15/12/2009 17:43:32		Creative Service for CDROM Access	Placée dans le groupe	De confiance	Connu grâce à la base de données des applications connues		
15/12/2009 17:43:32		Service of ConfigFree.	Placée dans le groupe	De confiance	Connu grâce à la base de données des applications connues		
15/12/2009 17:43:32		Agere Soft Modem Call Progress Service	Placée dans le groupe	De confiance	Signature numérique d'éditeurs de confiance		
15/12/2009 17:43:32		NVIDIA Driver Helper Service, Version 97.59	Placée dans le groupe	De confiance	Signature numérique d'éditeurs de confiance		
15/12/2009 17:43:32		eMule	Placée dans le groupe	De confiance	Connu grâce à la base de données des applications connues		
15/12/2009 17:43:32		µTorrent	Placée dans le groupe	De confiance	Signature numérique d'éditeurs de confiance		
15/12/2009 17:43:32		Windows Live Messenger	Placée dans le groupe	Restrictions faibles	Valeur élevée de menace calculée via la méthode heuristique		
15/12/2009 17:43:31		CD/DVD Drive Acoustic Silencer	Placée dans le groupe	Restrictions faibles	Valeur élevée de menace calculée via la méthode heuristique		
15/12/2009 17:43:31		UNLOCKERASSISTANT.EXE	Placée dans le groupe	De confiance	Connu grâce à la base de données des applications connues		
15/12/2009 17:43:31		Alps Pointing-device Driver	Placée dans le groupe	De confiance	Signature numérique d'éditeurs de confiance		
15/12/2009 17:43:31		persistence Module	Placée dans le groupe	De confiance	Signature numérique d'éditeurs de confiance		
15/12/2009 17:43:31		hkcmd Module	Placée dans le groupe	De confiance	Signature numérique d'éditeurs de confiance		
15/12/2009 17:43:31		Windows Defender User Interface	Placée dans le groupe	De confiance	Signature numérique d'éditeurs de confiance		
15/12/2009 17:43:31		Windows Explorer	Placée dans le groupe	De confiance	Signature numérique d'éditeurs de confiance		
15/12/2009 17:43:30		Task Scheduler Engine	Placée dans le groupe	De confiance	Signature numérique d'éditeurs de confiance		
15/12/2009 17:43:29		Desktop Window Manager	Placée dans le groupe	De confiance	Signature numérique d'éditeurs de confiance		
15/12/2009 17:43:29		Spooler SubSystem App	Placée dans le groupe	De confiance	Signature numérique d'éditeurs de confiance		
15/12/2009 17:43:29		Microsoft Software Licensing Service	Placée dans le groupe	De confiance	Signature numérique d'éditeurs de confiance		
15/12/2009 17:43:28		Windows Audio Device Graph Isolation	Placée dans le groupe	De confiance	Signature numérique d'éditeurs de confiance		
15/12/2009 17:43:28		Host Process for Windows Services	Placée dans le groupe	De confiance	Signature numérique d'éditeurs de confiance		
15/12/2009 17:43:28		Windows Logon Application	Placée dans le groupe	De confiance	Signature numérique d'éditeurs de confiance		
15/12/2009 17:43:28		Local Session Manager Service	Placée dans le groupe	De confiance	Signature numérique d'éditeurs de confiance		
15/12/2009 17:43:28		Local Security Authority Process	Placée dans le groupe	De confiance	Signature numérique d'éditeurs de confiance		
15/12/2009 17:43:28		Services and Controller app	Placée dans le groupe	De confiance	Signature numérique d'éditeurs de confiance		
15/12/2009 17:43:28		Windows Start-Up Application	Placée dans le groupe	De confiance	Signature numérique d'éditeurs de confiance		
15/12/2009 17:43:28		Client Server Runtime Process	Placée dans le groupe	De confiance	Signature numérique d'éditeurs de confiance		
15/12/2009 17:43:27		Windows Session Manager	Placée dans le groupe	De confiance	Signature numérique d'éditeurs de confiance		
15/12/2009 17:43:26	Lancement de la tâche	Kaspersky Internet Security		Contrôle des Applications			
Défense Proactive   (événements : 1)	
15/12/2009 17:43:26	Lancement de la tâche	Kaspersky Internet Security		Défense Proactive			
Pare-feu   (événements : 1)	
15/12/2009 17:43:26	Lancement de la tâche	Kaspersky Internet Security		Pare-feu			
Antivirus IM ("Chat")   (événements : 1)	
15/12/2009 17:43:26	Lancement de la tâche	Kaspersky Internet Security		Antivirus IM ("Chat")			
Analyse des Objets   (événements : 1)	
15/12/2009 17:44:52	Lancement de la tâche	Kaspersky Internet Security		Analyse Complète			
Mise à jour   (événements : 3)	
15/12/2009 19:58:41	Lancement de la tâche	Kaspersky Internet Security		Mise à jour			
15/12/2009 17:57:12	Fin de la tâche	Kaspersky Internet Security		Mise à jour			
15/12/2009 17:45:01	Lancement de la tâche	Kaspersky Internet Security		Mise à jour			
Date : Aujourd'hui   (événements : 113)	
Protection   (événements : 3)	
16/12/2009 00:28:45	Votre ordinateur est protégé	Kaspersky Internet Security					
16/12/2009 00:24:02	La protection en temps réel ne fonctionne pas	Kaspersky Internet Security					
16/12/2009 00:22:43	Un programme malveillant a été découvert	Kaspersky Internet Security					
Antivirus Fichiers   (événements : 1)	
16/12/2009 00:28:06	Lancement de la tâche	Kaspersky Internet Security		Antivirus Fichiers			
Antivirus Courrier   (événements : 1)	
16/12/2009 00:28:06	Lancement de la tâche	Kaspersky Internet Security		Antivirus Courrier			
Antivirus Internet   (événements : 1)	
16/12/2009 00:28:06	Lancement de la tâche	Kaspersky Internet Security		Antivirus Internet			
Prévention des intrusions   (événements : 1)	
16/12/2009 00:28:06	Lancement de la tâche	Kaspersky Internet Security		Prévention des intrusions			
Anti-Spam   (événements : 1)	
16/12/2009 00:28:06	Lancement de la tâche	Kaspersky Internet Security		Anti-Spam			
Contrôle des Applications   (événements : 94)	
16/12/2009 00:34:25	Interdit: Utilisation des interfaces de programmation du système (DNS)	Google Installer	Utilisation du service de mise en cache des demandes DNS pour la modification	server-16.apartmsk.ru	Utilisation des interfaces de programmation du système (DNS)		
16/12/2009 00:34:20	Interdit: Utilisation des interfaces de programmation du système (DNS)	Google Installer	Utilisation du service de mise en cache des demandes DNS pour la modification	server-3.ruporno.tv	Utilisation des interfaces de programmation du système (DNS)		
16/12/2009 00:34:15	Interdit: Utilisation des interfaces de programmation du système (DNS)	Google Installer	Utilisation du service de mise en cache des demandes DNS pour la modification	server-18.ruporno.tv	Utilisation des interfaces de programmation du système (DNS)		
16/12/2009 00:34:10	Interdit: Utilisation des interfaces de programmation du système (DNS)	Google Installer	Utilisation du service de mise en cache des demandes DNS pour la modification	server-14.ruporno.tv	Utilisation des interfaces de programmation du système (DNS)		
16/12/2009 00:34:06	Autorisé: Utilisation des interfaces de programmation du système (DNS)	Windows Live Messenger	Utilisation du service de mise en cache des demandes DNS pour la modification	tabs.msncreative.net	Utilisation des interfaces de programmation du système (DNS)		
16/12/2009 00:34:05	Interdit: Utilisation des interfaces de programmation du système (DNS)	Google Installer	Utilisation du service de mise en cache des demandes DNS pour la modification	server-18.apartmsk.ru	Utilisation des interfaces de programmation du système (DNS)		
16/12/2009 00:34:00	Interdit: Utilisation des interfaces de programmation du système (DNS)	Google Installer	Utilisation du service de mise en cache des demandes DNS pour la modification	server-17.ruporno.tv	Utilisation des interfaces de programmation du système (DNS)		
16/12/2009 00:33:55	Interdit: Utilisation des interfaces de programmation du système (DNS)	Google Installer	Utilisation du service de mise en cache des demandes DNS pour la modification	server-6.ruporno.tv	Utilisation des interfaces de programmation du système (DNS)		
16/12/2009 00:33:50	Interdit: Utilisation des interfaces de programmation du système (DNS)	Google Installer	Utilisation du service de mise en cache des demandes DNS pour la modification	server-8.ruporno.tv	Utilisation des interfaces de programmation du système (DNS)		
16/12/2009 00:33:45	Interdit: Utilisation des interfaces de programmation du système (DNS)	Google Installer	Utilisation du service de mise en cache des demandes DNS pour la modification	server-4.ruporno.tv	Utilisation des interfaces de programmation du système (DNS)		
16/12/2009 00:33:40	Interdit: Utilisation des interfaces de programmation du système (DNS)	Google Installer	Utilisation du service de mise en cache des demandes DNS pour la modification	server-17.ruporno.tv	Utilisation des interfaces de programmation du système (DNS)		
16/12/2009 00:33:35	Interdit: Utilisation des interfaces de programmation du système (DNS)	Google Installer	Utilisation du service de mise en cache des demandes DNS pour la modification	server-3.ruporno.tv	Utilisation des interfaces de programmation du système (DNS)		
16/12/2009 00:33:30	Interdit: Utilisation des interfaces de programmation du système (DNS)	Google Installer	Utilisation du service de mise en cache des demandes DNS pour la modification	server-5.ruporno.tv	Utilisation des interfaces de programmation du système (DNS)		
16/12/2009 00:33:25	Interdit: Utilisation des interfaces de programmation du système (DNS)	Google Installer	Utilisation du service de mise en cache des demandes DNS pour la modification	server-8.apartmsk.ru	Utilisation des interfaces de programmation du système (DNS)		
16/12/2009 00:33:20	Interdit: Utilisation des interfaces de programmation du système (DNS)	Google Installer	Utilisation du service de mise en cache des demandes DNS pour la modification	server-11.ruporno.tv	Utilisation des interfaces de programmation du système (DNS)		
16/12/2009 00:33:15	Interdit: Utilisation des interfaces de programmation du système (DNS)	Google Installer	Utilisation du service de mise en cache des demandes DNS pour la modification	server-8.apartmsk.ru	Utilisation des interfaces de programmation du système (DNS)		
16/12/2009 00:33:09	Interdit: Utilisation des interfaces de programmation du système (DNS)	Google Installer	Utilisation du service de mise en cache des demandes DNS pour la modification	server-17.ruporno.tv	Utilisation des interfaces de programmation du système (DNS)		
16/12/2009 00:33:04	Interdit: Utilisation des interfaces de programmation du système (DNS)	Google Installer	Utilisation du service de mise en cache des demandes DNS pour la modification	server-4.ruporno.tv	Utilisation des interfaces de programmation du système (DNS)		
16/12/2009 00:32:59	Interdit: Utilisation des interfaces de programmation du système (DNS)	Google Installer	Utilisation du service de mise en cache des demandes DNS pour la modification	server-6.apartmsk.ru	Utilisation des interfaces de programmation du système (DNS)		
16/12/2009 00:32:54	Interdit: Utilisation des interfaces de programmation du système (DNS)	Google Installer	Utilisation du service de mise en cache des demandes DNS pour la modification	server-8.apartmsk.ru	Utilisation des interfaces de programmation du système (DNS)		
16/12/2009 00:32:49	Interdit: Utilisation des interfaces de programmation du système (DNS)	Google Installer	Utilisation du service de mise en cache des demandes DNS pour la modification	server-2.ruporno.tv	Utilisation des interfaces de programmation du système (DNS)		
16/12/2009 00:32:44	Interdit: Utilisation des interfaces de programmation du système (DNS)	Google Installer	Utilisation du service de mise en cache des demandes DNS pour la modification	server-15.ruporno.tv	Utilisation des interfaces de programmation du système (DNS)		
16/12/2009 00:32:39	Interdit: Utilisation des interfaces de programmation du système (DNS)	Google Installer	Utilisation du service de mise en cache des demandes DNS pour la modification	server-20.ruporno.tv	Utilisation des interfaces de programmation du système (DNS)		
16/12/2009 00:32:34	Interdit: Utilisation des interfaces de programmation du système (DNS)	Google Installer	Utilisation du service de mise en cache des demandes DNS pour la modification	server-9.apartmsk.ru	Utilisation des interfaces de programmation du système (DNS)		
16/12/2009 00:32:29	Interdit: Utilisation des interfaces de programmation du système (DNS)	Google Installer	Utilisation du service de mise en cache des demandes DNS pour la modification	server-15.ruporno.tv	Utilisation des interfaces de programmation du système (DNS)		
16/12/2009 00:32:24	Interdit: Utilisation des interfaces de programmation du système (DNS)	Google Installer	Utilisation du service de mise en cache des demandes DNS pour la modification	server-10.ruporno.tv	Utilisation des interfaces de programmation du système (DNS)		
16/12/2009 00:32:19	Interdit: Utilisation des interfaces de programmation du système (DNS)	Google Installer	Utilisation du service de mise en cache des demandes DNS pour la modification	server-16.ruporno.tv	Utilisation des interfaces de programmation du système (DNS)		
16/12/2009 00:32:14	Interdit: Utilisation des interfaces de programmation du système (DNS)	Google Installer	Utilisation du service de mise en cache des demandes DNS pour la modification	server-14.apartmsk.ru	Utilisation des interfaces de programmation du système (DNS)		
16/12/2009 00:32:09	Interdit: Utilisation des interfaces de programmation du système (DNS)	Google Installer	Utilisation du service de mise en cache des demandes DNS pour la modification	server-1.apartmsk.ru	Utilisation des interfaces de programmation du système (DNS)		
16/12/2009 00:32:04	Interdit: Utilisation des interfaces de programmation du système (DNS)	Google Installer	Utilisation du service de mise en cache des demandes DNS pour la modification	server-4.ruporno.tv	Utilisation des interfaces de programmation du système (DNS)		
16/12/2009 00:32:00		WMI Reverse Performance Adapter Maintenance Utility	Placée dans le groupe	De confiance	Signature numérique d'éditeurs de confiance		
16/12/2009 00:31:59	Interdit: Utilisation des interfaces de programmation du système (DNS)	Google Installer	Utilisation du service de mise en cache des demandes DNS pour la modification	server-17.ruporno.tv	Utilisation des interfaces de programmation du système (DNS)		
16/12/2009 00:31:54	Interdit: Utilisation des interfaces de programmation du système (DNS)	Google Installer	Utilisation du service de mise en cache des demandes DNS pour la modification	server-6.apartmsk.ru	Utilisation des interfaces de programmation du système (DNS)		
16/12/2009 00:31:49	Interdit: Utilisation des interfaces de programmation du système (DNS)	Google Installer	Utilisation du service de mise en cache des demandes DNS pour la modification	server-10.ruporno.tv	Utilisation des interfaces de programmation du système (DNS)		
16/12/2009 00:31:44	Interdit: Utilisation des interfaces de programmation du système (DNS)	Google Installer	Utilisation du service de mise en cache des demandes DNS pour la modification	server-4.ruporno.tv	Utilisation des interfaces de programmation du système (DNS)		
16/12/2009 00:31:39	Interdit: Utilisation des interfaces de programmation du système (DNS)	Google Installer	Utilisation du service de mise en cache des demandes DNS pour la modification	server-13.apartmsk.ru	Utilisation des interfaces de programmation du système (DNS)		
16/12/2009 00:31:34	Interdit: Utilisation des interfaces de programmation du système (DNS)	Google Installer	Utilisation du service de mise en cache des demandes DNS pour la modification	server-18.apartmsk.ru	Utilisation des interfaces de programmation du système (DNS)		
16/12/2009 00:31:29	Interdit: Utilisation des interfaces de programmation du système (DNS)	Google Installer	Utilisation du service de mise en cache des demandes DNS pour la modification	server-11.apartmsk.ru	Utilisation des interfaces de programmation du système (DNS)		
16/12/2009 00:31:24	Interdit: Utilisation des interfaces de programmation du système (DNS)	Google Installer	Utilisation du service de mise en cache des demandes DNS pour la modification	server-1.apartmsk.ru	Utilisation des interfaces de programmation du système (DNS)		
16/12/2009 00:31:19	Interdit: Utilisation des interfaces de programmation du système (DNS)	Google Installer	Utilisation du service de mise en cache des demandes DNS pour la modification	server-8.ruporno.tv	Utilisation des interfaces de programmation du système (DNS)		
16/12/2009 00:31:14	Interdit: Utilisation des interfaces de programmation du système (DNS)	Google Installer	Utilisation du service de mise en cache des demandes DNS pour la modification	server-20.ruporno.tv	Utilisation des interfaces de programmation du système (DNS)		
16/12/2009 00:31:09	Interdit: Utilisation des interfaces de programmation du système (DNS)	Google Installer	Utilisation du service de mise en cache des demandes DNS pour la modification	server-20.apartmsk.ru	Utilisation des interfaces de programmation du système (DNS)		
16/12/2009 00:31:04	Interdit: Utilisation des interfaces de programmation du système (DNS)	Google Installer	Utilisation du service de mise en cache des demandes DNS pour la modification	server-8.ruporno.tv	Utilisation des interfaces de programmation du système (DNS)		
16/12/2009 00:30:59	Interdit: Utilisation des interfaces de programmation du système (DNS)	Google Installer	Utilisation du service de mise en cache des demandes DNS pour la modification	server-10.apartmsk.ru	Utilisation des interfaces de programmation du système (DNS)		
16/12/2009 00:30:54	Interdit: Utilisation des interfaces de programmation du système (DNS)	Google Installer	Utilisation du service de mise en cache des demandes DNS pour la modification	server-8.apartmsk.ru	Utilisation des interfaces de programmation du système (DNS)		
16/12/2009 00:30:49	Interdit: Utilisation des interfaces de programmation du système (DNS)	Google Installer	Utilisation du service de mise en cache des demandes DNS pour la modification	server-6.ruporno.tv	Utilisation des interfaces de programmation du système (DNS)		
16/12/2009 00:30:44	Interdit: Utilisation des interfaces de programmation du système (DNS)	Google Installer	Utilisation du service de mise en cache des demandes DNS pour la modification	server-8.ruporno.tv	Utilisation des interfaces de programmation du système (DNS)		
16/12/2009 00:30:39	Interdit: Utilisation des interfaces de programmation du système (DNS)	Google Installer	Utilisation du service de mise en cache des demandes DNS pour la modification	server-13.ruporno.tv	Utilisation des interfaces de programmation du système (DNS)		
16/12/2009 00:30:34	Interdit: Utilisation des interfaces de programmation du système (DNS)	Google Installer	Utilisation du service de mise en cache des demandes DNS pour la modification	server-19.ruporno.tv	Utilisation des interfaces de programmation du système (DNS)		
16/12/2009 00:30:29	Interdit: Utilisation des interfaces de programmation du système (DNS)	Google Installer	Utilisation du service de mise en cache des demandes DNS pour la modification	server-4.apartmsk.ru	Utilisation des interfaces de programmation du système (DNS)		
16/12/2009 00:30:24	Interdit: Utilisation des interfaces de programmation du système (DNS)	Google Installer	Utilisation du service de mise en cache des demandes DNS pour la modification	server-19.ruporno.tv	Utilisation des interfaces de programmation du système (DNS)		
16/12/2009 00:30:19	Interdit: Utilisation des interfaces de programmation du système (DNS)	Google Installer	Utilisation du service de mise en cache des demandes DNS pour la modification	server-19.ruporno.tv	Utilisation des interfaces de programmation du système (DNS)		
16/12/2009 00:30:14	Interdit: Utilisation des interfaces de programmation du système (DNS)	Google Installer	Utilisation du service de mise en cache des demandes DNS pour la modification	server-6.ruporno.tv	Utilisation des interfaces de programmation du système (DNS)		
16/12/2009 00:30:09	Interdit: Utilisation des interfaces de programmation du système (DNS)	Google Installer	Utilisation du service de mise en cache des demandes DNS pour la modification	server-6.ruporno.tv	Utilisation des interfaces de programmation du système (DNS)		
16/12/2009 00:30:04	Interdit: Utilisation des interfaces de programmation du système (DNS)	Google Installer	Utilisation du service de mise en cache des demandes DNS pour la modification	server-19.apartmsk.ru	Utilisation des interfaces de programmation du système (DNS)		
16/12/2009 00:29:59	Interdit: Utilisation des interfaces de programmation du système (DNS)	Google Installer	Utilisation du service de mise en cache des demandes DNS pour la modification	server-3.apartmsk.ru	Utilisation des interfaces de programmation du système (DNS)		
16/12/2009 00:29:54	Interdit: Utilisation des interfaces de programmation du système (DNS)	Google Installer	Utilisation du service de mise en cache des demandes DNS pour la modification	server-5.apartmsk.ru	Utilisation des interfaces de programmation du système (DNS)		
16/12/2009 00:29:48	Interdit: Utilisation des interfaces de programmation du système (DNS)	Google Installer	Utilisation du service de mise en cache des demandes DNS pour la modification	server-15.ruporno.tv	Utilisation des interfaces de programmation du système (DNS)		
16/12/2009 00:29:43	Interdit: Utilisation des interfaces de programmation du système (DNS)	Google Installer	Utilisation du service de mise en cache des demandes DNS pour la modification	server-7.apartmsk.ru	Utilisation des interfaces de programmation du système (DNS)		
16/12/2009 00:29:38	Interdit: Utilisation des interfaces de programmation du système (DNS)	Google Installer	Utilisation du service de mise en cache des demandes DNS pour la modification	server-11.ruporno.tv	Utilisation des interfaces de programmation du système (DNS)		
16/12/2009 00:29:33	Interdit: Utilisation des interfaces de programmation du système (DNS)	Google Installer	Utilisation du service de mise en cache des demandes DNS pour la modification	server-5.apartmsk.ru	Utilisation des interfaces de programmation du système (DNS)		
16/12/2009 00:29:28	Interdit: Utilisation des interfaces de programmation du système (DNS)	Google Installer	Utilisation du service de mise en cache des demandes DNS pour la modification	server-16.apartmsk.ru	Utilisation des interfaces de programmation du système (DNS)		
16/12/2009 00:29:25	Autorisé: Utilisation des interfaces de programmation du système (DNS)	Windows Live Messenger	Utilisation du service de mise en cache des demandes DNS pour la modification	omega.contacts.msn.com	Utilisation des interfaces de programmation du système (DNS)		
16/12/2009 00:29:25		WMI Provider Host	Placée dans le groupe	De confiance	Signature numérique d'éditeurs de confiance		
16/12/2009 00:29:23	Interdit: Utilisation des interfaces de programmation du système (DNS)	Google Installer	Utilisation du service de mise en cache des demandes DNS pour la modification	server-20.apartmsk.ru	Utilisation des interfaces de programmation du système (DNS)		
16/12/2009 00:29:18	Interdit: Utilisation des interfaces de programmation du système (DNS)	Google Installer	Utilisation du service de mise en cache des demandes DNS pour la modification	server-14.apartmsk.ru	Utilisation des interfaces de programmation du système (DNS)		
16/12/2009 00:29:13	Interdit: Utilisation des interfaces de programmation du système (DNS)	Google Installer	Utilisation du service de mise en cache des demandes DNS pour la modification	server-10.apartmsk.ru	Utilisation des interfaces de programmation du système (DNS)		
16/12/2009 00:29:08	Interdit: Utilisation des interfaces de programmation du système (DNS)	Google Installer	Utilisation du service de mise en cache des demandes DNS pour la modification	server-1.apartmsk.ru	Utilisation des interfaces de programmation du système (DNS)		
16/12/2009 00:29:07	Autorisé: Utilisation des interfaces de programmation du système (DNS)	Windows Live Messenger	Utilisation du service de mise en cache des demandes DNS pour la modification	messenger.hotmail.com	Utilisation des interfaces de programmation du système (DNS)		
16/12/2009 00:29:03	Interdit: Utilisation des interfaces de programmation du système (DNS)	Google Installer	Utilisation du service de mise en cache des demandes DNS pour la modification	server-3.apartmsk.ru	Utilisation des interfaces de programmation du système (DNS)		
16/12/2009 00:28:58	Interdit: Utilisation des interfaces de programmation du système (DNS)	Google Installer	Utilisation du service de mise en cache des demandes DNS pour la modification	server-3.ruporno.tv	Utilisation des interfaces de programmation du système (DNS)		
16/12/2009 00:28:53	Interdit: Utilisation des interfaces de programmation du système (DNS)	Google Installer	Utilisation du service de mise en cache des demandes DNS pour la modification	server-17.apartmsk.ru	Utilisation des interfaces de programmation du système (DNS)		
16/12/2009 00:28:48	Interdit: Utilisation des interfaces de programmation du système (DNS)	Google Installer	Utilisation du service de mise en cache des demandes DNS pour la modification	server-11.ruporno.tv	Utilisation des interfaces de programmation du système (DNS)		
16/12/2009 00:28:45	Autorisé: Accès au référentiel des mots de passe	Windows Live Messenger	Accès au référentiel des mots de passe protégé		Accès au référentiel des mots de passe		
16/12/2009 00:28:43	Interdit: Utilisation des interfaces de programmation du système (DNS)	Google Installer	Utilisation du service de mise en cache des demandes DNS pour la modification	server-12.ruporno.tv	Utilisation des interfaces de programmation du système (DNS)		
16/12/2009 00:28:38	Interdit: Utilisation des interfaces de programmation du système (DNS)	Google Installer	Utilisation du service de mise en cache des demandes DNS pour la modification	server-10.apartmsk.ru	Utilisation des interfaces de programmation du système (DNS)		
16/12/2009 00:28:33	Interdit: Utilisation des interfaces de programmation du système (DNS)	Google Installer	Utilisation du service de mise en cache des demandes DNS pour la modification	server-17.apartmsk.ru	Utilisation des interfaces de programmation du système (DNS)		
16/12/2009 00:28:28	Interdit: Utilisation des interfaces de programmation du système (DNS)	Google Installer	Utilisation du service de mise en cache des demandes DNS pour la modification	server-19.apartmsk.ru	Utilisation des interfaces de programmation du système (DNS)		
16/12/2009 00:28:21		Vista Registration	Placée dans le groupe	De confiance	Signature numérique d'éditeurs de confiance		
16/12/2009 00:28:20		igfxsrvc Module	Placée dans le groupe	De confiance	Signature numérique d'éditeurs de confiance		
16/12/2009 00:28:19		igfxTray Module	Placée dans le groupe	De confiance	Signature numérique d'éditeurs de confiance		
16/12/2009 00:28:18		NVIDIA Media Center Library	Placée dans le groupe	De confiance	Signature numérique d'éditeurs de confiance		
16/12/2009 00:28:17		NVIDIA Display Properties Extension	Placée dans le groupe	De confiance	Signature numérique d'éditeurs de confiance		
16/12/2009 00:28:16		Userinit Logon Application	Placée dans le groupe	De confiance	Signature numérique d'éditeurs de confiance		
16/12/2009 00:28:14		Microsoft Mobile PC Presentation Adaptability Client	Placée dans le groupe	De confiance	Signature numérique d'éditeurs de confiance		
16/12/2009 00:28:13		Windows Presentation Foundation Font Cache Service	Placée dans le groupe	De confiance	Signature numérique d'éditeurs de confiance		
16/12/2009 00:28:06	Lancement de la tâche	Kaspersky Internet Security		Contrôle des Applications			
16/12/2009 00:34:30	Interdit: Utilisation des interfaces de programmation du système (DNS)	Google Installer	Utilisation du service de mise en cache des demandes DNS pour la modification	server-12.apartmsk.ru	Utilisation des interfaces de programmation du système (DNS)		
16/12/2009 00:34:35	Interdit: Utilisation des interfaces de programmation du système (DNS)	Google Installer	Utilisation du service de mise en cache des demandes DNS pour la modification	server-10.ruporno.tv	Utilisation des interfaces de programmation du système (DNS)		
16/12/2009 00:34:40	Interdit: Utilisation des interfaces de programmation du système (DNS)	Google Installer	Utilisation du service de mise en cache des demandes DNS pour la modification	server-4.apartmsk.ru	Utilisation des interfaces de programmation du système (DNS)		
16/12/2009 00:34:45	Interdit: Utilisation des interfaces de programmation du système (DNS)	Google Installer	Utilisation du service de mise en cache des demandes DNS pour la modification	server-3.ruporno.tv	Utilisation des interfaces de programmation du système (DNS)		
16/12/2009 00:34:50	Interdit: Utilisation des interfaces de programmation du système (DNS)	Google Installer	Utilisation du service de mise en cache des demandes DNS pour la modification	server-19.ruporno.tv	Utilisation des interfaces de programmation du système (DNS)		
16/12/2009 00:34:55	Interdit: Utilisation des interfaces de programmation du système (DNS)	Google Installer	Utilisation du service de mise en cache des demandes DNS pour la modification	server-13.apartmsk.ru	Utilisation des interfaces de programmation du système (DNS)		
16/12/2009 00:35:00	Interdit: Utilisation des interfaces de programmation du système (DNS)	Google Installer	Utilisation du service de mise en cache des demandes DNS pour la modification	server-4.ruporno.tv	Utilisation des interfaces de programmation du système (DNS)		
Défense Proactive   (événements : 1)	
16/12/2009 00:28:06	Lancement de la tâche	Kaspersky Internet Security		Défense Proactive			
Gestionnaire de licences   (événements : 2)	
16/12/2009 00:28:02	Votre licence expire prochainement	Kaspersky Internet Security					
16/12/2009 00:22:37	Votre licence expire prochainement	Kaspersky Internet Security					
Pare-feu   (événements : 1)	
16/12/2009 00:28:06	Lancement de la tâche	Kaspersky Internet Security		Pare-feu			
Antivirus IM ("Chat")   (événements : 1)	
16/12/2009 00:28:06	Lancement de la tâche	Kaspersky Internet Security		Antivirus IM ("Chat")			
Analyse des Objets   (événements : 5)	
16/12/2009 00:24:02	Tâche arrêtée	Kaspersky Internet Security		Recherche d'outils de dissimulation d'activité			
16/12/2009 00:23:45	Lancement de la tâche	Kaspersky Internet Security		Recherche d'outils de dissimulation d'activité			
16/12/2009 00:22:59	Fin de la tâche	Kaspersky Internet Security		Réparation des menaces actives			
16/12/2009 00:22:27	Tâche arrêtée	Kaspersky Internet Security		Analyse Complète			
16/12/2009 00:22:27	Lancement de la tâche	Kaspersky Internet Security		Réparation des menaces actives			
Mise à jour   (événements : 1)	
16/12/2009 00:22:38	Fin de la tâche	Kaspersky Internet Security		Mise à jour

mariposass · Answer

Date : Hier   (événements : 88)	
Protection   (événements : 11)	
15/12/2009 18:48:20	Supprimés: Trojan-Downloader.Win32.Piker.ace	Kaspersky Internet Security		C:\Windows\Temp	tpy.tmp\svchost.exe			
15/12/2009 18:43:56	Détectés: Trojan-Downloader.Win32.Piker.ace	Kaspersky Internet Security		C:\Windows\Temp	tpy.tmp\svchost.exe			
15/12/2009 18:43:29	Suppression impossible: Trojan-Downloader.Win32.Piker.yz	Kaspersky Internet Security		C:\Windows\Temp\cbs6134.tmp	Objet introuvable		
15/12/2009 18:42:57	Détectés: Trojan-Downloader.Win32.Piker.yz	Kaspersky Internet Security		C:\Windows\Temp\cbs6134.tmp			
15/12/2009 18:42:04	Un programme malveillant a été découvert	Kaspersky Internet Security					
15/12/2009 18:18:04	Supprimés: Trojan-Downloader.Java.Agent.ab	Kaspersky Internet Security		C:\Users\mel\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\14\43da070e-2344a417			
15/12/2009 18:16:35	Détectés: Trojan-Downloader.Java.Agent.ab	Kaspersky Internet Security		C:\Users\mel\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\14\43da070e-2344a417			
15/12/2009 18:15:39	Un programme malveillant a été découvert	Kaspersky Internet Security					
15/12/2009 17:55:32	Un programme malveillant a été découvert	Kaspersky Internet Security					
15/12/2009 17:43:54	Votre ordinateur est protégé	Kaspersky Internet Security					
15/12/2009 17:43:26	Les bases sont fortement dépassées	Kaspersky Internet Security					
Antivirus Fichiers   (événements : 5)	
15/12/2009 18:17:50	Erreur de traitement	Local Security Authority Process		C:\WINDOWS\system32\p2pcollab.dll	Erreur de lecture		
15/12/2009 18:17:31	Erreur de traitement	Local Security Authority Process		C:\WINDOWS\system32\p2pcollab.dll	Erreur de lecture		
15/12/2009 18:17:12	Erreur de traitement	Local Security Authority Process		C:\WINDOWS\system32\p2pcollab.dll	Erreur de lecture		
15/12/2009 18:16:56	Erreur de traitement	Local Security Authority Process		C:\WINDOWS\system32\p2pcollab.dll	Erreur de lecture		
15/12/2009 17:43:26	Lancement de la tâche	Kaspersky Internet Security		Antivirus Fichiers			
Antivirus Courrier   (événements : 1)	
15/12/2009 17:43:26	Lancement de la tâche	Kaspersky Internet Security		Antivirus Courrier			
Antivirus Internet   (événements : 1)	
15/12/2009 17:43:26	Lancement de la tâche	Kaspersky Internet Security		Antivirus Internet			
Prévention des intrusions   (événements : 1)	
15/12/2009 17:43:26	Lancement de la tâche	Kaspersky Internet Security		Prévention des intrusions			
Anti-Spam   (événements : 1)	
15/12/2009 17:43:26	Lancement de la tâche	Kaspersky Internet Security		Anti-Spam			
Contrôle des Applications   (événements : 61)	
15/12/2009 21:31:26		Windows Modules Installer	Placée dans le groupe	De confiance	Signature numérique d'éditeurs de confiance		
15/12/2009 19:29:36		Microsoft® Windows System Protection Configuration Library	Placée dans le groupe	De confiance	Signature numérique d'éditeurs de confiance		
15/12/2009 19:20:39	Autorisé: Utilisation des interfaces de programmation du système (DNS)	Windows Live Messenger	Utilisation du service de mise en cache des demandes DNS pour la modification	relay.data.edge.messenger.live.com	Utilisation des interfaces de programmation du système (DNS)		
15/12/2009 18:19:15		WLLoginProxy.exe	Placée dans le groupe	De confiance	Signature numérique d'éditeurs de confiance		
15/12/2009 18:19:10		Windows Problem Reporting	Placée dans le groupe	De confiance	Signature numérique d'éditeurs de confiance		
15/12/2009 18:18:54		Windows Problem Reporting	Placée dans le groupe	De confiance	Signature numérique d'éditeurs de confiance		
15/12/2009 18:18:54		Windows CardSpace	Placée dans le groupe	De confiance	Signature numérique d'éditeurs de confiance		
15/12/2009 18:16:39	Autorisé: Utilisation des interfaces de programmation du système (DNS)	Windows Live Messenger	Utilisation du service de mise en cache des demandes DNS pour la modification	relay.data.edge.messenger.live.com	Utilisation des interfaces de programmation du système (DNS)		
15/12/2009 18:15:29		Yahoo! Toolbar Assistant	Placée dans le groupe	De confiance	Signature numérique d'éditeurs de confiance		
15/12/2009 18:15:26		Reliability analysis metrics calculation executable	Placée dans le groupe	De confiance	Signature numérique d'éditeurs de confiance		
15/12/2009 17:56:27		Microsoft Windows Search Filter Host	Placée dans le groupe	De confiance	Signature numérique d'éditeurs de confiance		
15/12/2009 17:56:11		COM Surrogate	Placée dans le groupe	De confiance	Signature numérique d'éditeurs de confiance		
15/12/2009 17:56:10		Microsoft Windows Search Protocol Host	Placée dans le groupe	De confiance	Signature numérique d'éditeurs de confiance		
15/12/2009 17:46:09		Windows Live Toolbar Helper	Placée dans le groupe	De confiance	Signature numérique d'éditeurs de confiance		
15/12/2009 17:46:01		WebToolBar component	Placée dans le groupe	De confiance	Signature numérique d'éditeurs de confiance		
15/12/2009 17:45:00		Microsoft Feeds Synchronization	Placée dans le groupe	De confiance	Signature numérique d'éditeurs de confiance		
15/12/2009 17:43:54		Kaspersky Anti-Virus GUI Windows part	Placée dans le groupe	De confiance	Signature numérique d'éditeurs de confiance		
15/12/2009 17:43:54		Microsoft(C) Register Server	Placée dans le groupe	De confiance	Signature numérique d'éditeurs de confiance		
15/12/2009 17:43:54		Kaspersky Internet Security	Placée dans le groupe	De confiance	Signature numérique d'éditeurs de confiance		
15/12/2009 17:43:54		Windows® installer	Placée dans le groupe	De confiance	Signature numérique d'éditeurs de confiance		
15/12/2009 17:43:54		Programme d'installation de Google	Placée dans le groupe	De confiance	Signature numérique d'éditeurs de confiance		
15/12/2009 17:43:54		Microsoft® Volume Shadow Copy Service	Placée dans le groupe	De confiance	Signature numérique d'éditeurs de confiance		
15/12/2009 17:43:54		Windows Update Automatic Updates	Placée dans le groupe	De confiance	Signature numérique d'éditeurs de confiance		
15/12/2009 17:43:54		Messenger Sharing USN Journal Reader Service	Placée dans le groupe	De confiance	Signature numérique d'éditeurs de confiance		
15/12/2009 17:43:54		Internet Explorer	Placée dans le groupe	De confiance	Signature numérique d'éditeurs de confiance		
15/12/2009 17:43:54		Alps Pointing-device Driver for Windows NT/2000/XP/Vista	Placée dans le groupe	De confiance	Signature numérique d'éditeurs de confiance		
15/12/2009 17:43:54		ApMsgFwd	Placée dans le groupe	De confiance	Signature numérique d'éditeurs de confiance		
15/12/2009 17:43:54		Microsoft Windows Search Indexer	Placée dans le groupe	De confiance	Signature numérique d'éditeurs de confiance		
15/12/2009 17:43:54		ULCDRSvr	Placée dans le groupe	De confiance	Connu grâce à la base de données des applications connues		
15/12/2009 17:43:54		TOSHIBA Bluetooth Service	Placée dans le groupe	De confiance	Connu grâce à la base de données des applications connues		
15/12/2009 17:43:54		TOSHIBA Power Saver	Placée dans le groupe	De confiance	Signature numérique d'éditeurs de confiance		
15/12/2009 17:43:53		TDCSrv Application	Placée dans le groupe	De confiance	Connu grâce à la base de données des applications connues		
15/12/2009 17:43:53		Google Installer	Placée dans le groupe	Restrictions élevées	Valeur élevée de menace calculée via la méthode heuristique		
15/12/2009 17:43:32		Creative Service for CDROM Access	Placée dans le groupe	De confiance	Connu grâce à la base de données des applications connues		
15/12/2009 17:43:32		Service of ConfigFree.	Placée dans le groupe	De confiance	Connu grâce à la base de données des applications connues		
15/12/2009 17:43:32		Agere Soft Modem Call Progress Service	Placée dans le groupe	De confiance	Signature numérique d'éditeurs de confiance		
15/12/2009 17:43:32		NVIDIA Driver Helper Service, Version 97.59	Placée dans le groupe	De confiance	Signature numérique d'éditeurs de confiance		
15/12/2009 17:43:32		eMule	Placée dans le groupe	De confiance	Connu grâce à la base de données des applications connues		
15/12/2009 17:43:32		µTorrent	Placée dans le groupe	De confiance	Signature numérique d'éditeurs de confiance		
15/12/2009 17:43:32		Windows Live Messenger	Placée dans le groupe	Restrictions faibles	Valeur élevée de menace calculée via la méthode heuristique		
15/12/2009 17:43:31		CD/DVD Drive Acoustic Silencer	Placée dans le groupe	Restrictions faibles	Valeur élevée de menace calculée via la méthode heuristique		
15/12/2009 17:43:31		UNLOCKERASSISTANT.EXE	Placée dans le groupe	De confiance	Connu grâce à la base de données des applications connues		
15/12/2009 17:43:31		Alps Pointing-device Driver	Placée dans le groupe	De confiance	Signature numérique d'éditeurs de confiance		
15/12/2009 17:43:31		persistence Module	Placée dans le groupe	De confiance	Signature numérique d'éditeurs de confiance		
15/12/2009 17:43:31		hkcmd Module	Placée dans le groupe	De confiance	Signature numérique d'éditeurs de confiance		
15/12/2009 17:43:31		Windows Defender User Interface	Placée dans le groupe	De confiance	Signature numérique d'éditeurs de confiance		
15/12/2009 17:43:31		Windows Explorer	Placée dans le groupe	De confiance	Signature numérique d'éditeurs de confiance		
15/12/2009 17:43:30		Task Scheduler Engine	Placée dans le groupe	De confiance	Signature numérique d'éditeurs de confiance		
15/12/2009 17:43:29		Desktop Window Manager	Placée dans le groupe	De confiance	Signature numérique d'éditeurs de confiance		
15/12/2009 17:43:29		Spooler SubSystem App	Placée dans le groupe	De confiance	Signature numérique d'éditeurs de confiance		
15/12/2009 17:43:29		Microsoft Software Licensing Service	Placée dans le groupe	De confiance	Signature numérique d'éditeurs de confiance		
15/12/2009 17:43:28		Windows Audio Device Graph Isolation	Placée dans le groupe	De confiance	Signature numérique d'éditeurs de confiance		
15/12/2009 17:43:28		Host Process for Windows Services	Placée dans le groupe	De confiance	Signature numérique d'éditeurs de confiance		
15/12/2009 17:43:28		Windows Logon Application	Placée dans le groupe	De confiance	Signature numérique d'éditeurs de confiance		
15/12/2009 17:43:28		Local Session Manager Service	Placée dans le groupe	De confiance	Signature numérique d'éditeurs de confiance		
15/12/2009 17:43:28		Local Security Authority Process	Placée dans le groupe	De confiance	Signature numérique d'éditeurs de confiance		
15/12/2009 17:43:28		Services and Controller app	Placée dans le groupe	De confiance	Signature numérique d'éditeurs de confiance		
15/12/2009 17:43:28		Windows Start-Up Application	Placée dans le groupe	De confiance	Signature numérique d'éditeurs de confiance		
15/12/2009 17:43:28		Client Server Runtime Process	Placée dans le groupe	De confiance	Signature numérique d'éditeurs de confiance		
15/12/2009 17:43:27		Windows Session Manager	Placée dans le groupe	De confiance	Signature numérique d'éditeurs de confiance		
15/12/2009 17:43:26	Lancement de la tâche	Kaspersky Internet Security		Contrôle des Applications			
Défense Proactive   (événements : 1)	
15/12/2009 17:43:26	Lancement de la tâche	Kaspersky Internet Security		Défense Proactive			
Pare-feu   (événements : 1)	
15/12/2009 17:43:26	Lancement de la tâche	Kaspersky Internet Security		Pare-feu			
Antivirus IM ("Chat")   (événements : 1)	
15/12/2009 17:43:26	Lancement de la tâche	Kaspersky Internet Security		Antivirus IM ("Chat")			
Analyse des Objets   (événements : 1)	
15/12/2009 17:44:52	Lancement de la tâche	Kaspersky Internet Security		Analyse Complète			
Mise à jour   (événements : 3)	
15/12/2009 19:58:41	Lancement de la tâche	Kaspersky Internet Security		Mise à jour			
15/12/2009 17:57:12	Fin de la tâche	Kaspersky Internet Security		Mise à jour			
15/12/2009 17:45:01	Lancement de la tâche	Kaspersky Internet Security		Mise à jour			
Date : Aujourd'hui   (événements : 113)	
Protection   (événements : 3)	
16/12/2009 00:28:45	Votre ordinateur est protégé	Kaspersky Internet Security					
16/12/2009 00:24:02	La protection en temps réel ne fonctionne pas	Kaspersky Internet Security					
16/12/2009 00:22:43	Un programme malveillant a été découvert	Kaspersky Internet Security					
Antivirus Fichiers   (événements : 1)	
16/12/2009 00:28:06	Lancement de la tâche	Kaspersky Internet Security		Antivirus Fichiers			
Antivirus Courrier   (événements : 1)	
16/12/2009 00:28:06	Lancement de la tâche	Kaspersky Internet Security		Antivirus Courrier			
Antivirus Internet   (événements : 1)	
16/12/2009 00:28:06	Lancement de la tâche	Kaspersky Internet Security		Antivirus Internet			
Prévention des intrusions   (événements : 1)	
16/12/2009 00:28:06	Lancement de la tâche	Kaspersky Internet Security		Prévention des intrusions			
Anti-Spam   (événements : 1)	
16/12/2009 00:28:06	Lancement de la tâche	Kaspersky Internet Security		Anti-Spam			
Contrôle des Applications   (événements : 94)	
16/12/2009 00:34:25	Interdit: Utilisation des interfaces de programmation du système (DNS)	Google Installer	Utilisation du service de mise en cache des demandes DNS pour la modification	server-16.apartmsk.ru	Utilisation des interfaces de programmation du système (DNS)		
16/12/2009 00:34:20	Interdit: Utilisation des interfaces de programmation du système (DNS)	Google Installer	Utilisation du service de mise en cache des demandes DNS pour la modification	server-3.ruporno.tv	Utilisation des interfaces de programmation du système (DNS)		
16/12/2009 00:34:15	Interdit: Utilisation des interfaces de programmation du système (DNS)	Google Installer	Utilisation du service de mise en cache des demandes DNS pour la modification	server-18.ruporno.tv	Utilisation des interfaces de programmation du système (DNS)		
16/12/2009 00:34:10	Interdit: Utilisation des interfaces de programmation du système (DNS)	Google Installer	Utilisation du service de mise en cache des demandes DNS pour la modification	server-14.ruporno.tv	Utilisation des interfaces de programmation du système (DNS)		
16/12/2009 00:34:06	Autorisé: Utilisation des interfaces de programmation du système (DNS)	Windows Live Messenger	Utilisation du service de mise en cache des demandes DNS pour la modification	tabs.msncreative.net	Utilisation des interfaces de programmation du système (DNS)		
16/12/2009 00:34:05	Interdit: Utilisation des interfaces de programmation du système (DNS)	Google Installer	Utilisation du service de mise en cache des demandes DNS pour la modification	server-18.apartmsk.ru	Utilisation des interfaces de programmation du système (DNS)		
16/12/2009 00:34:00	Interdit: Utilisation des interfaces de programmation du système (DNS)	Google Installer	Utilisation du service de mise en cache des demandes DNS pour la modification	server-17.ruporno.tv	Utilisation des interfaces de programmation du système (DNS)		
16/12/2009 00:33:55	Interdit: Utilisation des interfaces de programmation du système (DNS)	Google Installer	Utilisation du service de mise en cache des demandes DNS pour la modification	server-6.ruporno.tv	Utilisation des interfaces de programmation du système (DNS)		
16/12/2009 00:33:50	Interdit: Utilisation des interfaces de programmation du système (DNS)	Google Installer	Utilisation du service de mise en cache des demandes DNS pour la modification	server-8.ruporno.tv	Utilisation des interfaces de programmation du système (DNS)		
16/12/2009 00:33:45	Interdit: Utilisation des interfaces de programmation du système (DNS)	Google Installer	Utilisation du service de mise en cache des demandes DNS pour la modification	server-4.ruporno.tv	Utilisation des interfaces de programmation du système (DNS)		
16/12/2009 00:33:40	Interdit: Utilisation des interfaces de programmation du système (DNS)	Google Installer	Utilisation du service de mise en cache des demandes DNS pour la modification	server-17.ruporno.tv	Utilisation des interfaces de programmation du système (DNS)		
16/12/2009 00:33:35	Interdit: Utilisation des interfaces de programmation du système (DNS)	Google Installer	Utilisation du service de mise en cache des demandes DNS pour la modification	server-3.ruporno.tv	Utilisation des interfaces de programmation du système (DNS)		
16/12/2009 00:33:30	Interdit: Utilisation des interfaces de programmation du système (DNS)	Google Installer	Utilisation du service de mise en cache des demandes DNS pour la modification	server-5.ruporno.tv	Utilisation des interfaces de programmation du système (DNS)		
16/12/2009 00:33:25	Interdit: Utilisation des interfaces de programmation du système (DNS)	Google Installer	Utilisation du service de mise en cache des demandes DNS pour la modification	server-8.apartmsk.ru	Utilisation des interfaces de programmation du système (DNS)		
16/12/2009 00:33:20	Interdit: Utilisation des interfaces de programmation du système (DNS)	Google Installer	Utilisation du service de mise en cache des demandes DNS pour la modification	server-11.ruporno.tv	Utilisation des interfaces de programmation du système (DNS)		
16/12/2009 00:33:15	Interdit: Utilisation des interfaces de programmation du système (DNS)	Google Installer	Utilisation du service de mise en cache des demandes DNS pour la modification	server-8.apartmsk.ru	Utilisation des interfaces de programmation du système (DNS)		
16/12/2009 00:33:09	Interdit: Utilisation des interfaces de programmation du système (DNS)	Google Installer	Utilisation du service de mise en cache des demandes DNS pour la modification	server-17.ruporno.tv	Utilisation des interfaces de programmation du système (DNS)		
16/12/2009 00:33:04	Interdit: Utilisation des interfaces de programmation du système (DNS)	Google Installer	Utilisation du service de mise en cache des demandes DNS pour la modification	server-4.ruporno.tv	Utilisation des interfaces de programmation du système (DNS)		
16/12/2009 00:32:59	Interdit: Utilisation des interfaces de programmation du système (DNS)	Google Installer	Utilisation du service de mise en cache des demandes DNS pour la modification	server-6.apartmsk.ru	Utilisation des interfaces de programmation du système (DNS)		
16/12/2009 00:32:54	Interdit: Utilisation des interfaces de programmation du système (DNS)	Google Installer	Utilisation du service de mise en cache des demandes DNS pour la modification	server-8.apartmsk.ru	Utilisation des interfaces de programmation du système (DNS)		
16/12/2009 00:32:49	Interdit: Utilisation des interfaces de programmation du système (DNS)	Google Installer	Utilisation du service de mise en cache des demandes DNS pour la modification	server-2.ruporno.tv	Utilisation des interfaces de programmation du système (DNS)		
16/12/2009 00:32:44	Interdit: Utilisation des interfaces de programmation du système (DNS)	Google Installer	Utilisation du service de mise en cache des demandes DNS pour la modification	server-15.ruporno.tv	Utilisation des interfaces de programmation du système (DNS)		
16/12/2009 00:32:39	Interdit: Utilisation des interfaces de programmation du système (DNS)	Google Installer	Utilisation du service de mise en cache des demandes DNS pour la modification	server-20.ruporno.tv	Utilisation des interfaces de programmation du système (DNS)		
16/12/2009 00:32:34	Interdit: Utilisation des interfaces de programmation du système (DNS)	Google Installer	Utilisation du service de mise en cache des demandes DNS pour la modification	server-9.apartmsk.ru	Utilisation des interfaces de programmation du système (DNS)		
16/12/2009 00:32:29	Interdit: Utilisation des interfaces de programmation du système (DNS)	Google Installer	Utilisation du service de mise en cache des demandes DNS pour la modification	server-15.ruporno.tv	Utilisation des interfaces de programmation du système (DNS)		
16/12/2009 00:32:24	Interdit: Utilisation des interfaces de programmation du système (DNS)	Google Installer	Utilisation du service de mise en cache des demandes DNS pour la modification	server-10.ruporno.tv	Utilisation des interfaces de programmation du système (DNS)		
16/12/2009 00:32:19	Interdit: Utilisation des interfaces de programmation du système (DNS)	Google Installer	Utilisation du service de mise en cache des demandes DNS pour la modification	server-16.ruporno.tv	Utilisation des interfaces de programmation du système (DNS)		
16/12/2009 00:32:14	Interdit: Utilisation des interfaces de programmation du système (DNS)	Google Installer	Utilisation du service de mise en cache des demandes DNS pour la modification	server-14.apartmsk.ru	Utilisation des interfaces de programmation du système (DNS)		
16/12/2009 00:32:09	Interdit: Utilisation des interfaces de programmation du système (DNS)	Google Installer	Utilisation du service de mise en cache des demandes DNS pour la modification	server-1.apartmsk.ru	Utilisation des interfaces de programmation du système (DNS)		
16/12/2009 00:32:04	Interdit: Utilisation des interfaces de programmation du système (DNS)	Google Installer	Utilisation du service de mise en cache des demandes DNS pour la modification	server-4.ruporno.tv	Utilisation des interfaces de programmation du système (DNS)		
16/12/2009 00:32:00		WMI Reverse Performance Adapter Maintenance Utility	Placée dans le groupe	De confiance	Signature numérique d'éditeurs de confiance		
16/12/2009 00:31:59	Interdit: Utilisation des interfaces de programmation du système (DNS)	Google Installer	Utilisation du service de mise en cache des demandes DNS pour la modification	server-17.ruporno.tv	Utilisation des interfaces de programmation du système (DNS)		
16/12/2009 00:31:54	Interdit: Utilisation des interfaces de programmation du système (DNS)	Google Installer	Utilisation du service de mise en cache des demandes DNS pour la modification	server-6.apartmsk.ru	Utilisation des interfaces de programmation du système (DNS)		
16/12/2009 00:31:49	Interdit: Utilisation des interfaces de programmation du système (DNS)	Google Installer	Utilisation du service de mise en cache des demandes DNS pour la modification	server-10.ruporno.tv	Utilisation des interfaces de programmation du système (DNS)		
16/12/2009 00:31:44	Interdit: Utilisation des interfaces de programmation du système (DNS)	Google Installer	Utilisation du service de mise en cache des demandes DNS pour la modification	server-4.ruporno.tv	Utilisation des interfaces de programmation du système (DNS)		
16/12/2009 00:31:39	Interdit: Utilisation des interfaces de programmation du système (DNS)	Google Installer	Utilisation du service de mise en cache des demandes DNS pour la modification	server-13.apartmsk.ru	Utilisation des interfaces de programmation du système (DNS)		
16/12/2009 00:31:34	Interdit: Utilisation des interfaces de programmation du système (DNS)	Google Installer	Utilisation du service de mise en cache des demandes DNS pour la modification	server-18.apartmsk.ru	Utilisation des interfaces de programmation du système (DNS)		
16/12/2009 00:31:29	Interdit: Utilisation des interfaces de programmation du système (DNS)	Google Installer	Utilisation du service de mise en cache des demandes DNS pour la modification	server-11.apartmsk.ru	Utilisation des interfaces de programmation du système (DNS)		
16/12/2009 00:31:24	Interdit: Utilisation des interfaces de programmation du système (DNS)	Google Installer	Utilisation du service de mise en cache des demandes DNS pour la modification	server-1.apartmsk.ru	Utilisation des interfaces de programmation du système (DNS)		
16/12/2009 00:31:19	Interdit: Utilisation des interfaces de programmation du système (DNS)	Google Installer	Utilisation du service de mise en cache des demandes DNS pour la modification	server-8.ruporno.tv	Utilisation des interfaces de programmation du système (DNS)		
16/12/2009 00:31:14	Interdit: Utilisation des interfaces de programmation du système (DNS)	Google Installer	Utilisation du service de mise en cache des demandes DNS pour la modification	server-20.ruporno.tv	Utilisation des interfaces de programmation du système (DNS)		
16/12/2009 00:31:09	Interdit: Utilisation des interfaces de programmation du système (DNS)	Google Installer	Utilisation du service de mise en cache des demandes DNS pour la modification	server-20.apartmsk.ru	Utilisation des interfaces de programmation du système (DNS)		
16/12/2009 00:31:04	Interdit: Utilisation des interfaces de programmation du système (DNS)	Google Installer	Utilisation du service de mise en cache des demandes DNS pour la modification	server-8.ruporno.tv	Utilisation des interfaces de programmation du système (DNS)		
16/12/2009 00:30:59	Interdit: Utilisation des interfaces de programmation du système (DNS)	Google Installer	Utilisation du service de mise en cache des demandes DNS pour la modification	server-10.apartmsk.ru	Utilisation des interfaces de programmation du système (DNS)		
16/12/2009 00:30:54	Interdit: Utilisation des interfaces de programmation du système (DNS)	Google Installer	Utilisation du service de mise en cache des demandes DNS pour la modification	server-8.apartmsk.ru	Utilisation des interfaces de programmation du système (DNS)		
16/12/2009 00:30:49	Interdit: Utilisation des interfaces de programmation du système (DNS)	Google Installer	Utilisation du service de mise en cache des demandes DNS pour la modification	server-6.ruporno.tv	Utilisation des interfaces de programmation du système (DNS)		
16/12/2009 00:30:44	Interdit: Utilisation des interfaces de programmation du système (DNS)	Google Installer	Utilisation du service de mise en cache des demandes DNS pour la modification	server-8.ruporno.tv	Utilisation des interfaces de programmation du système (DNS)		
16/12/2009 00:30:39	Interdit: Utilisation des interfaces de programmation du système (DNS)	Google Installer	Utilisation du service de mise en cache des demandes DNS pour la modification	server-13.ruporno.tv	Utilisation des interfaces de programmation du système (DNS)		
16/12/2009 00:30:34	Interdit: Utilisation des interfaces de programmation du système (DNS)	Google Installer	Utilisation du service de mise en cache des demandes DNS pour la modification	server-19.ruporno.tv	Utilisation des interfaces de programmation du système (DNS)		
16/12/2009 00:30:29	Interdit: Utilisation des interfaces de programmation du système (DNS)	Google Installer	Utilisation du service de mise en cache des demandes DNS pour la modification	server-4.apartmsk.ru	Utilisation des interfaces de programmation du système (DNS)		
16/12/2009 00:30:24	Interdit: Utilisation des interfaces de programmation du système (DNS)	Google Installer	Utilisation du service de mise en cache des demandes DNS pour la modification	server-19.ruporno.tv	Utilisation des interfaces de programmation du système (DNS)		
16/12/2009 00:30:19	Interdit: Utilisation des interfaces de programmation du système (DNS)	Google Installer	Utilisation du service de mise en cache des demandes DNS pour la modification	server-19.ruporno.tv	Utilisation des interfaces de programmation du système (DNS)		
16/12/2009 00:30:14	Interdit: Utilisation des interfaces de programmation du système (DNS)	Google Installer	Utilisation du service de mise en cache des demandes DNS pour la modification	server-6.ruporno.tv	Utilisation des interfaces de programmation du système (DNS)		
16/12/2009 00:30:09	Interdit: Utilisation des interfaces de programmation du système (DNS)	Google Installer	Utilisation du service de mise en cache des demandes DNS pour la modification	server-6.ruporno.tv	Utilisation des interfaces de programmation du système (DNS)		
16/12/2009 00:30:04	Interdit: Utilisation des interfaces de programmation du système (DNS)	Google Installer	Utilisation du service de mise en cache des demandes DNS pour la modification	server-19.apartmsk.ru	Utilisation des interfaces de programmation du système (DNS)		
16/12/2009 00:29:59	Interdit: Utilisation des interfaces de programmation du système (DNS)	Google Installer	Utilisation du service de mise en cache des demandes DNS pour la modification	server-3.apartmsk.ru	Utilisation des interfaces de programmation du système (DNS)		
16/12/2009 00:29:54	Interdit: Utilisation des interfaces de programmation du système (DNS)	Google Installer	Utilisation du service de mise en cache des demandes DNS pour la modification	server-5.apartmsk.ru	Utilisation des interfaces de programmation du système (DNS)		
16/12/2009 00:29:48	Interdit: Utilisation des interfaces de programmation du système (DNS)	Google Installer	Utilisation du service de mise en cache des demandes DNS pour la modification	server-15.ruporno.tv	Utilisation des interfaces de programmation du système (DNS)		
16/12/2009 00:29:43	Interdit: Utilisation des interfaces de programmation du système (DNS)	Google Installer	Utilisation du service de mise en cache des demandes DNS pour la modification	server-7.apartmsk.ru	Utilisation des interfaces de programmation du système (DNS)		
16/12/2009 00:29:38	Interdit: Utilisation des interfaces de programmation du système (DNS)	Google Installer	Utilisation du service de mise en cache des demandes DNS pour la modification	server-11.ruporno.tv	Utilisation des interfaces de programmation du système (DNS)		
16/12/2009 00:29:33	Interdit: Utilisation des interfaces de programmation du système (DNS)	Google Installer	Utilisation du service de mise en cache des demandes DNS pour la modification	server-5.apartmsk.ru	Utilisation des interfaces de programmation du système (DNS)		
16/12/2009 00:29:28	Interdit: Utilisation des interfaces de programmation du système (DNS)	Google Installer	Utilisation du service de mise en cache des demandes DNS pour la modification	server-16.apartmsk.ru	Utilisation des interfaces de programmation du système (DNS)		
16/12/2009 00:29:25	Autorisé: Utilisation des interfaces de programmation du système (DNS)	Windows Live Messenger	Utilisation du service de mise en cache des demandes DNS pour la modification	omega.contacts.msn.com	Utilisation des interfaces de programmation du système (DNS)		
16/12/2009 00:29:25		WMI Provider Host	Placée dans le groupe	De confiance	Signature numérique d'éditeurs de confiance		
16/12/2009 00:29:23	Interdit: Utilisation des interfaces de programmation du système (DNS)	Google Installer	Utilisation du service de mise en cache des demandes DNS pour la modification	server-20.apartmsk.ru	Utilisation des interfaces de programmation du système (DNS)		
16/12/2009 00:29:18	Interdit: Utilisation des interfaces de programmation du système (DNS)	Google Installer	Utilisation du service de mise en cache des demandes DNS pour la modification	server-14.apartmsk.ru	Utilisation des interfaces de programmation du système (DNS)		
16/12/2009 00:29:13	Interdit: Utilisation des interfaces de programmation du système (DNS)	Google Installer	Utilisation du service de mise en cache des demandes DNS pour la modification	server-10.apartmsk.ru	Utilisation des interfaces de programmation du système (DNS)		
16/12/2009 00:29:08	Interdit: Utilisation des interfaces de programmation du système (DNS)	Google Installer	Utilisation du service de mise en cache des demandes DNS pour la modification	server-1.apartmsk.ru	Utilisation des interfaces de programmation du système (DNS)		
16/12/2009 00:29:07	Autorisé: Utilisation des interfaces de programmation du système (DNS)	Windows Live Messenger	Utilisation du service de mise en cache des demandes DNS pour la modification	messenger.hotmail.com	Utilisation des interfaces de programmation du système (DNS)		
16/12/2009 00:29:03	Interdit: Utilisation des interfaces de programmation du système (DNS)	Google Installer	Utilisation du service de mise en cache des demandes DNS pour la modification	server-3.apartmsk.ru	Utilisation des interfaces de programmation du système (DNS)		
16/12/2009 00:28:58	Interdit: Utilisation des interfaces de programmation du système (DNS)	Google Installer	Utilisation du service de mise en cache des demandes DNS pour la modification	server-3.ruporno.tv	Utilisation des interfaces de programmation du système (DNS)		
16/12/2009 00:28:53	Interdit: Utilisation des interfaces de programmation du système (DNS)	Google Installer	Utilisation du service de mise en cache des demandes DNS pour la modification	server-17.apartmsk.ru	Utilisation des interfaces de programmation du système (DNS)		
16/12/2009 00:28:48	Interdit: Utilisation des interfaces de programmation du système (DNS)	Google Installer	Utilisation du service de mise en cache des demandes DNS pour la modification	server-11.ruporno.tv	Utilisation des interfaces de programmation du système (DNS)		
16/12/2009 00:28:45	Autorisé: Accès au référentiel des mots de passe	Windows Live Messenger	Accès au référentiel des mots de passe protégé		Accès au référentiel des mots de passe		
16/12/2009 00:28:43	Interdit: Utilisation des interfaces de programmation du système (DNS)	Google Installer	Utilisation du service de mise en cache des demandes DNS pour la modification	server-12.ruporno.tv	Utilisation des interfaces de programmation du système (DNS)		
16/12/2009 00:28:38	Interdit: Utilisation des interfaces de programmation du système (DNS)	Google Installer	Utilisation du service de mise en cache des demandes DNS pour la modification	server-10.apartmsk.ru	Utilisation des interfaces de programmation du système (DNS)		
16/12/2009 00:28:33	Interdit: Utilisation des interfaces de programmation du système (DNS)	Google Installer	Utilisation du service de mise en cache des demandes DNS pour la modification	server-17.apartmsk.ru	Utilisation des interfaces de programmation du système (DNS)		
16/12/2009 00:28:28	Interdit: Utilisation des interfaces de programmation du système (DNS)	Google Installer	Utilisation du service de mise en cache des demandes DNS pour la modification	server-19.apartmsk.ru	Utilisation des interfaces de programmation du système (DNS)		
16/12/2009 00:28:21		Vista Registration	Placée dans le groupe	De confiance	Signature numérique d'éditeurs de confiance		
16/12/2009 00:28:20		igfxsrvc Module	Placée dans le groupe	De confiance	Signature numérique d'éditeurs de confiance		
16/12/2009 00:28:19		igfxTray Module	Placée dans le groupe	De confiance	Signature numérique d'éditeurs de confiance		
16/12/2009 00:28:18		NVIDIA Media Center Library	Placée dans le groupe	De confiance	Signature numérique d'éditeurs de confiance		
16/12/2009 00:28:17		NVIDIA Display Properties Extension	Placée dans le groupe	De confiance	Signature numérique d'éditeurs de confiance		
16/12/2009 00:28:16		Userinit Logon Application	Placée dans le groupe	De confiance	Signature numérique d'éditeurs de confiance		
16/12/2009 00:28:14		Microsoft Mobile PC Presentation Adaptability Client	Placée dans le groupe	De confiance	Signature numérique d'éditeurs de confiance		
16/12/2009 00:28:13		Windows Presentation Foundation Font Cache Service	Placée dans le groupe	De confiance	Signature numérique d'éditeurs de confiance		
16/12/2009 00:28:06	Lancement de la tâche	Kaspersky Internet Security		Contrôle des Applications			
16/12/2009 00:34:30	Interdit: Utilisation des interfaces de programmation du système (DNS)	Google Installer	Utilisation du service de mise en cache des demandes DNS pour la modification	server-12.apartmsk.ru	Utilisation des interfaces de programmation du système (DNS)		
16/12/2009 00:34:35	Interdit: Utilisation des interfaces de programmation du système (DNS)	Google Installer	Utilisation du service de mise en cache des demandes DNS pour la modification	server-10.ruporno.tv	Utilisation des interfaces de programmation du système (DNS)		
16/12/2009 00:34:40	Interdit: Utilisation des interfaces de programmation du système (DNS)	Google Installer	Utilisation du service de mise en cache des demandes DNS pour la modification	server-4.apartmsk.ru	Utilisation des interfaces de programmation du système (DNS)		
16/12/2009 00:34:45	Interdit: Utilisation des interfaces de programmation du système (DNS)	Google Installer	Utilisation du service de mise en cache des demandes DNS pour la modification	server-3.ruporno.tv	Utilisation des interfaces de programmation du système (DNS)		
16/12/2009 00:34:50	Interdit: Utilisation des interfaces de programmation du système (DNS)	Google Installer	Utilisation du service de mise en cache des demandes DNS pour la modification	server-19.ruporno.tv	Utilisation des interfaces de programmation du système (DNS)		
16/12/2009 00:34:55	Interdit: Utilisation des interfaces de programmation du système (DNS)	Google Installer	Utilisation du service de mise en cache des demandes DNS pour la modification	server-13.apartmsk.ru	Utilisation des interfaces de programmation du système (DNS)		
16/12/2009 00:35:00	Interdit: Utilisation des interfaces de programmation du système (DNS)	Google Installer	Utilisation du service de mise en cache des demandes DNS pour la modification	server-4.ruporno.tv	Utilisation des interfaces de programmation du système (DNS)		
Défense Proactive   (événements : 1)	
16/12/2009 00:28:06	Lancement de la tâche	Kaspersky Internet Security		Défense Proactive			
Gestionnaire de licences   (événements : 2)	
16/12/2009 00:28:02	Votre licence expire prochainement	Kaspersky Internet Security					
16/12/2009 00:22:37	Votre licence expire prochainement	Kaspersky Internet Security					
Pare-feu   (événements : 1)	
16/12/2009 00:28:06	Lancement de la tâche	Kaspersky Internet Security		Pare-feu			
Antivirus IM ("Chat")   (événements : 1)	
16/12/2009 00:28:06	Lancement de la tâche	Kaspersky Internet Security		Antivirus IM ("Chat")			
Analyse des Objets   (événements : 5)	
16/12/2009 00:24:02	Tâche arrêtée	Kaspersky Internet Security		Recherche d'outils de dissimulation d'activité			
16/12/2009 00:23:45	Lancement de la tâche	Kaspersky Internet Security		Recherche d'outils de dissimulation d'activité			
16/12/2009 00:22:59	Fin de la tâche	Kaspersky Internet Security		Réparation des menaces actives			
16/12/2009 00:22:27	Tâche arrêtée	Kaspersky Internet Security		Analyse Complète			
16/12/2009 00:22:27	Lancement de la tâche	Kaspersky Internet Security		Réparation des menaces actives			
Mise à jour   (événements : 1)	
16/12/2009 00:22:38	Fin de la tâche	Kaspersky Internet Security		Mise à jour

mariposass · Answer

Ouuups! je t'ai pas posté le bon scan lol.
Voici le bon:

État : Réparés   (événements : 2)	
15/12/2009 17:56:06	Réparés	cheval de Troie Backdoor.Win32.Bredavi.bic	C:\Documents and Settings\mel\Desktop\UsbFix_Upload_Me_pc-de-mel.zip	Elevées	
16/12/2009 00:22:44	Réparés	virus Rootkit.Win32.TDSS.y	c:\Windows\System32\drivers\kav_atapi.sys	Elevées	
État : Supprimés   (événements : 6)	
15/12/2009 17:56:06	Supprimés	cheval de Troie Backdoor.Win32.Bredavi.bic	C:\Documents and Settings\mel\Desktop\UsbFix_Upload_Me_pc-de-mel.zip/UsbFix_Upload_Me/sdra64.exe.UsbFix	Elevées	
15/12/2009 18:18:04	Supprimés	cheval de Troie Trojan-Downloader.Java.Agent.ab	C:\Users\mel\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\14\43da070e-2344a417	Elevées	
15/12/2009 18:43:29	Supprimés	cheval de Troie Trojan-Downloader.Win32.Piker.yz	C:\Windows\Temp\cbs6134.tmp	Elevées	
15/12/2009 18:48:20	Supprimés	cheval de Troie Trojan-Downloader.Win32.Piker.ace	C:\Windows\Temp	tpy.tmp\svchost.exe	Elevées	
16/12/2009 00:28:03	Supprimés	cheval de Troie Trojan-Downloader.Java.Agent.ab	C:\Users\mel\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\14\43da070e-2344a417	Elevées	
16/12/2009 00:28:03	Supprimés	cheval de Troie Trojan-Downloader.Win32.Piker.yz	C:\Windows\Temp\cbs6134.tmp	Elevées

mariposass · Answer

En ce qui concerne l'installation d'antivir le probleme de vient pas de la desinstallation d'avast mais des mises a jour de vista, j'ai souvent pas mal de probleme pour installer les programmes, toujours le meme message d'erreur, d'ailleurs je ne sais meme pas si kapersky est bien installé ça m'etonne que ça n'ait pas deconné!

J'attends un dernier avis de ta part, mais je me tate a formater mon ordi ça commence a me stresser tous ces virus lol et je pense qu'apres j'installerai antivir et non pas avast, en esperant qu'il soit plus efficace!
Mais on m'a dit qu'antivir etait un peu chiant au niveau des mises a jour...

Dans le cas ou je decide de formater, apres avoir relu mille fois le manuel fourni avec le cd de restauration du systeme, il me dise de faire F12, de lancer le cd et de suivre les indic mais aucune mention sur le fait que l'ecran de mon ordi reste tout noir! Aurais-tu une petite idée de ce que je pourrais faire??
Mille mercis pour ton aide, j'espere ne pas etre trop lourde!
Bonne nuit!

Mel :)

jacques.gache · Answer

bonjour, si tu veux formater libre à toi , dans ce cas tu mets ton dvd dans le lecteur, tu redémarrer le pc et dés que tu as appuyé sur le bouton avant que windows démarre tu appuis sur F12 sans discontinuer 1 appuis par seconde et sur la page tu choisis le lecteur cdrom comme démarrage et la tu attent cela peut prendre près de 20 minutes pour afficher la page de réinstallation !!

sinon si tu pouvais poster un findykill, merci car je voudrais voir une chose , et après possible que tdss-remover serait bien !!

Désactivez le contrôle des comptes utilisateurs avant utilisation de cet outil: 
 

* Allez dans "Démarrer" puis Panneau de configuration. 
* Double Cliquez sur l'icône Comptes d'utilisateurs et sur "Activer ou désactiver le contrôle des comptes d'utilisateurs".  
* Décochez la case "Utiliser le contrôle des comptes d'utilisateurs pour vous aider à protéger votre ordinateur". 
* Validez par OK et redémarrez.

sinon plus simplement en image : http://pagesperso-orange.fr/NosTools/uac_vista.html


 Télécharge FindyKill de Chiquitine29 sur ton bureau : 

http://findykill.changelog.fr/Setup.exe 
ou
http://pagesperso-orange.fr/NosTools/Chiquitine29/Setup.exe 


! Déconnecte toi et ferme toutes applications en cours ! 

• Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...)

• Double clique sur "FindyKill.exe" pour le lancer 
 
• Au menu principal choisis l'option " F " pour français et tape sur [entrée] . 

• Au second menu choisis l'option 2 (suppression) et tape sur [entrée] 

• Le pc va redémarrer automatiquement ...

 le programme va travailler , ne touche à rien ... , ton bureau ne sera pas accessible c est normal !

--> Poste le rapport qui apparait à la fin ( le rapport est sauvegardé aussi sous C:\FindyKill.txt ) 

/!\ Si le Bureau ne réapparait pas, presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tape explorer.exe et valide 

Aides en images : http://pagesperso-orange.fr/NosTools/findykill.html

mariposass · Answer

Mille mercis pour ton aide, mais je pense que je vais devoir formater, kapersky m'a detecté 9virus parmi lesquels 4 sont des chevaux de troie!

Par contre, j'ai ressayé de formater et toujours pas moyen, l'ecran reste noir et pas seulement 20min, je l'ai laissé pendant presque 2heures et les instructions n'apparaissent pas a l'ecran.

J'ai donc essayé de formater sans le cd, en faisant F8 reparer ordinateur et entrer sur HDD recovery Toshiba mais sans resultat, lorque je choisis reparer ordinateur, la meme chose ça charge puis ecran noir! ordia

Je suis bel et bien desesperée, je pense que la seule solution c'est que je l'amene chez un informaticien et que je paie pour un formatage parce que la vraiment je ne vois pas ce que je peux faire de plus!

Dans tous les cas, une fois formaté je te fais confiance et j'installerai antivir au lieu d'avast, j'espere qu'il sera plus performant!

Merci encore pour tout et désolée de t'avoir fait perdre ton temps!

jacques.gache · Answer

ok merci pour la confiance , par rapport à antivir, mais perso cela me dérange que tu sois forcé de payer pour le réinstaller, si tu avais éré sur la sarthe (72) soit j'aurai pu t'aider ou te donner l'adresse d'un amis qui exerce entant que pro !!

mariposass · Answer

Tu en as deja fait bien assez! Malheureusement je suis plus du sud lol :)
Mille mercis pour tout et bon continuation!

jacques.gache · Answer

Tu en as deja fait bien assez!  mais sûrement pas ce qu'il vallait pour résoudre le problème et cela me dérange de ne pas avoir trouvé la solution !!!

mariposass · Answer

Aaaah je suis allée voir un informaticien cet aprem qui m'a dit que si l'ecran restait noir c'etait parce que mon disque dur etait mort!! C'est possible que ça soit ça?? Sachant que mis a part ce probleme de formatage, mon ordi fonctionne parfaitement....

jacques.gache · Answer

ok tu nous dira si après un changement de disque dure le pc remarche convenablement !! mais je pense que oui !!

jacques.gache · Answer

bonne année !!!

si tu désinstalles kaspersky passes l'utilitaire de désinstallation proposé sur cette page https://www.commentcamarche.net/faq/7367-desinstaller-proprement-liens-et-astuces#kaspersky
avant de réinstaller un autre anti-virus , et passes ccleaner sur le registre avant de mettre le nouveau

Probleme pour formater vista avec toshiba

51 réponses

Discussions similaires