Virus a l'aide svp

olivier -
Utilisateur anonyme - 27 déc. 2009 à 15:59

Bonjour,
je n'arrive pas a me debarrasser d'un virus qui me fait toute sorte de misere :
ma fenetre internet se reduit toute seule ma connexion internet s'arrete toute seule de temps a autre il me semble que c plus frequent quand msn ou facebook sont ouvert
pouvez m'aider??
merci par avance

Configuration: Windows Vista
Firefox 3.5.5

Afficher la suite

12 réponses

Réponse 1 / 12

Meilleure réponse
La meilleure réponse est la réponse qui a été validée par nos équipes.
Utilisateur anonyme

bonsoir,
ça sent du bagle :-)

• /!\ Utilisateur de Vista : Ne pas oublier de désactiver l’UAC juste le temps de désinfection de ton pc, il sera à réactiver plus tard :
Tuto : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac
/!\ Déconnecte-toi et ferme toutes applications en cours /!\

Télécharge de AD-Remover (Merci à Cyrildu17 / C_XX) sur ton Bureau.
http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe

Miroir:

https://www.androidworld.fr/

- Double-clique sur le programme d'installation, installe-le dans son emplacement par défaut (C:\Program files).
- Double-clique sur l'icône Ad-remover située sur ton Bureau.
/!\Utilisateur de Vista : Clique droit sur le logo de AD-Remover, « exécuter en tant qu’Administrateur »
- Au menu principal, choisis l'option « L ».
- Laisse travailler l’outil.
- Poste le rapport qui apparaît à la fin.

(Le rapport est sauvegardé aussi sous C:\Ad-report(date).log)

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

Note :
"Process.exe", une composante de l'outil, est détectée par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.

Tuto : http://pagesperso-orange.fr/NosTools/tuto_adr_3.html
2
1. olivier
  
  .
  ======= RAPPORT D'AD-REMOVER 1.1.4.6_F | UNIQUEMENT XP/VISTA/7 =======
  .
  Mit à jour par C_XX le 23.12.2009 à 12:09
  Contact: AdRemover.contact@gmail.com
  Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
  .
  Lancé à: 20:27:33, 23/12/2009 | Mode Normal | Option: CLEAN
  Exécuté de: C:\Program Files\Ad-Remover\
  Système d'exploitation: Microsoft® Windows Vista™ Home Premium Service Pack 2 v6.0.6002
  Nom du PC: PC-DE-OLIVIER | Utilisateur actuel: olivier
  .
  ============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
  .
  
  C:\Users\olivier\AppData\Roaming\Mozilla\FireFox\Profiles\5j6iekx3.default\searchplugins\askcom.xml
  C:\Program Files\Mozilla FireFox\Components\AskHPRFF.js
  
  (!) -- Fichiers temporaires supprimés.
  
  .
  HKCU\software\appdatalow\AskBarDis
  HKCU\software\appdatalow\AskHomepage
  HKCU\software\microsoft\internet explorer\searchscopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}
  HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{D4027C7F-154A-4066-A1AD-4243D8127440}
  .
  ============== Scan additionnel ==============
  .
  .
  * Mozilla FireFox Version 3.6b4 [en-US] *
  .
  Nom du profil: 5j6iekx3.default (olivier)
  .
  (olivier, prefs.js) Browser.download.dir, C:\Users\olivier\Downloads
  (olivier, prefs.js) Browser.search.defaultenginename, Fast Browser Search
  (olivier, prefs.js) Browser.search.defaulturl, hxxp://www.fastbrowsersearch.com/results/results.aspx?s=DEF&v=19&q=
  (olivier, prefs.js) Browser.search.selectedEngine, Google
  (olivier, prefs.js) Browser.startup.homepage, hxxp://www.google.fr/
  (olivier, prefs.js) Extensions.enabledItems, {20a82645-c095-46ed-80e3-08825760534b}:1.1,searchrecs@veoh.com:1.5.2,{CAFEEFAC-0016-0000-0011-ABCDEFFEDCBA}:6.0.11,{CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA}:6.0.17,{972ce4c6-7e08-4474-a285-3208198ce6fd}:3.5.5
  (olivier, prefs.js) Keyword.URL, hxxp://www.fastbrowsersearch.com/results/results.aspx?s=NAUS&v=19&tid={272D678C-0EA6-C2B6-9F23-12669C3187AA}&q=
  .
  (olivier, prefs.js) EFFACE - Browser.search.defaultengine, Ask.com
  (olivier, prefs.js) EFFACE - Browser.search.defaultenginename, Fast Browser Search
  (olivier, prefs.js) EFFACE - Browser.search.defaultthis.engineName, Fast Browser Search
  (olivier, prefs.js) EFFACE - Browser.search.defaulturl, hxxp://www.fastbrowsersearch.com/results/results.aspx?s=DEF&v=19&q=
  (olivier, prefs.js) EFFACE - Browser.search.order.1, Fast Browser Search
  (olivier, prefs.js) EFFACE - Keyword.URL, hxxp://www.fastbrowsersearch.com/results/results.aspx?s=NAUS&v=19&tid={272D678C-0EA6-C2B6-9F23-12669C3187AA}&q=
  .
  .
  .
  * Internet Explorer Version 7.0.6002.18005 *
  .
  [HKEY_CURRENT_USER\..\Internet Explorer\Main]
  .
  Do404Search: 01000000
  Local Page: C:\Windows\system32\blank.htm
  Show_ToolBar: yes
  Enable Browser Extensions: yes
  Start Page: hxxp://fr.msn.com/
  Default_search_url: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
  Default_page_url: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
  Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
  .
  [HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
  .
  Start Page: hxxp://fr.msn.com/
  Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
  Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
  Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
  Delete_Temp_Files_On_Exit: yes
  Local Page: %SystemRoot%\system32\blank.htm
  Search bar: hxxp://search.msn.com/spbasic.htm
  .
  [HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
  .
  Tabs: res://ieframe.dll/tabswelcome.htm
  .
  ===================================
  .
  3630 Octet(s) - C:\Ad-Report-CLEAN[1].log
  .
  1 Fichier(s) - C:\Users\olivier\AppData\Local\Temp
  1 Fichier(s) - C:\Windows\Temp
  0 Fichier(s) - C:\Windows\Prefetch
  .
  20 Fichier(s) - C:\Program Files\Ad-Remover\BACKUP
  2 Fichier(s) - C:\Program Files\Ad-Remover\QUARANTINE
  .
  Fin à: 20:33:00 | 23/12/2009 - CLEAN[1]
  .
  ============== E.O.F ==============
  .
  
  0
Réponse 2 / 12
Utilisateur anonyme

bonjour,
désinstalle ces programmes :

2009-12-05 11:12:00 ----D---- C:\Program Files\Panda Security

Télécharge l'utilitaire de désinstallation. Exécute-le puis redémarrez quand ça t'est demandé.

http://resources.downloads.pandasecurity.com/sop/UNINSTALLER.exe

puis supprime les traces de scan en ligne :

2009-12-04 19:45:59 ----D---- C:\Program Files\ESET

C:\Program Files\Ask & Record Toolbar

puis configure Avira comme ceci, fais une mise à jour et lance un scan complet de ton pc et poste son rapport sur ton prochain message :

• Configuration de Antivir :

clic droit sur son icône dans la barre des taches et sélectionner Configurer Antivir.

cocher la case : Mode Expert( en haut à gauche de la fenêtre)..

=> Cliquer sur Scanner dans le volet de gauche :

> Dans "Fichiers" sélectionner Tous les fichiers.

> Dans procédure de recherche, cocher Autoriser l'arrêt, et dans "priorité scanner" sélectionner Moyen.

> Dans "Autres réglages" cocher toutes les cases.

/!\NE SURTOUT PAS OUBLIER DE COCHER "RECHE. ROOTKIT AU DEM. DE LA RECHERCHE" (la case à droite de cette fenêtre)

=> Cliquer sur "Recherche" dans le volet de gauche et appliquer les mêmes paramètres que précédemment.

=> Dérouler "Recherche" en cliquant sur le +. Cliquer sur "Heuristique" :

> Cocher "Heuristique" avec degré d'indentification MOYEN !

=> Dans le volet de gauche, dérouler "Guard" :
coche : contrôler pendant la lecture et l’écriture, puis à côté : tous les fichiers.
aide en images :
https://www.commentcamarche.net/faq/16831-tutoriel-configuration-optimale-d-antivir-personal#2-la-configuration

Tuto configuration en vidéo (merci à Nico pour la vidéo) :
http://sd-1.archive-host.com/membres/up/829108531491024/video-Antivir.zip
1
1. olivier
  
  je ne trouve pas le fichier C:\Program Files\Panda Security
  
  ou se trouve t il?
  
  0
Réponse 3 / 12
Utilisateur anonyme

Salut, tu es sur que ce n'est pas la prévention de l'exécution des données de windows ?
0
1. olivier
  
  je ne connais rien en ordinateur donc je peut pas te dire le truc c ke je n'ai jamais rien changer sur mon pc (reglage etc)
  
  0
Réponse 4 / 12
Utilisateur anonyme

quand tu ouvres msn , windows te dis quoi exactement
0
1. olivier
  
  ca me dit rien. c si je me sert de fire fox en meme temps ke je suis connecté a msn je perd ma connexion g des fenetre intempestive genre mc afi securit qui apparaisse ce n'est peut etre sue le fruit du hasard mais aussi ma fenetre de fire fox se reduit toute seule
  
  0
2. olivier
  
  peux faire kelke chose pour moi?
  
  0
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Réponse 5 / 12
Utilisateur anonyme

j'essaye deux trois trucs et je te tient au courant
0
Réponse 6 / 12
Utilisateur anonyme

poste 5
0
Réponse 7 / 12
Utilisateur anonyme

c'est ce que je voulais te dire
Lol on a ls mêmes sources...
0
Réponse 8 / 12
Utilisateur anonyme

ok,
on va regarder l'état de ton pc :
• Télécharge random's system information tool (RSIT) et enregistre le sur ton bureau.
http://images.malwareremoval.com/random/RSIT.exe

Tuto : https://forum.pcastuces.com/randoms_system_information_tool_rsit-f31s31.htm
Double clique sur RSIT.exe pour lancer l'outil.
Clique sur ' continue ' à l'écran Disclaimer.
Si l'outil HIjackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.
Une fois le scan fini, 2 rapports vont apparaître. Poste le contenu des 2 rapports séparément. Ils se trouvent sur c :
(log.txt & info.txt)
(CTRL+A Pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)
0
1. olivier
  
  Logfile of random's system information tool 1.06 (written by random/random)
  Run by olivier at 2009-12-23 21:21:20
  Microsoft® Windows Vista™ Édition Familiale Premium Service Pack 2
  System drive C: has 114 GB (78%) free of 147 GB
  Total RAM: 3069 MB (61% free)
  
  Logfile of Trend Micro HijackThis v2.0.2
  Scan saved at 21:21:32, on 23/12/2009
  Platform: Windows Vista SP2 (WinNT 6.00.1906)
  MSIE: Internet Explorer v7.00 (7.00.6002.18005)
  Boot mode: Normal
  
  Running processes:
  C:\Windows\system32\Dwm.exe
  C:\Windows\Explorer.EXE
  C:\Windows\system32\taskeng.exe
  C:\Program Files\Windows Defender\MSASCui.exe
  C:\Program Files\Synaptics\SynTP\SynTPStart.exe
  C:\Acer\Empowering Technology\eDataSecurity\x86\eDSLoader.exe
  C:\Acer\Empowering Technology\eAudio\eAudio.exe
  C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
  C:\Windows\RtHDVCpl.exe
  C:\Program Files\Launch Manager\QtZgAcer.EXE
  C:\Program Files\Acer Arcade Deluxe\Play Movie\PMVService.exe
  C:\Windows\PLFSetI.exe
  C:\Program Files\Canon\MyPrinter\BJMYPRT.EXE
  C:\Program Files\Canon\Canon IJ Network Scan Utility\CNMNSUT.EXE
  C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
  C:\Program Files\Ask & Record Toolbar\FLVSrvc.exe
  C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
  C:\Program Files\Java\jre6\bin\jusched.exe
  C:\Windows\ehome\ehtray.exe
  C:\Program Files\Windows Live\Messenger\msnmsgr.exe
  C:\Program Files\Skype\Phone\Skype.exe
  C:\Program Files\Veoh Networks\VeohWebPlayer\veohwebplayer.exe
  C:\Program Files\FileHippo.com\UpdateChecker.exe
  C:\Program Files\Windows Media Player\wmpnscfg.exe
  C:\Windows\ehome\ehmsas.exe
  C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
  C:\Acer\Empowering Technology\EPOWER\EPOWER_DMC.EXE
  C:\Acer\Empowering Technology\ACER.EMPOWERING.FRAMEWORK.SUPERVISOR.EXE
  C:\Acer\Empowering Technology\eRecovery\ERAGENT.EXE
  C:\Users\olivier\AppData\Local\Temp\RtkBtMnt.exe
  C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
  C:\Program Files\Skype\Plugin Manager\skypePM.exe
  C:\Program Files\Mozilla Firefox\firefox.exe
  C:\Windows\system32\SearchFilterHost.exe
  C:\Users\olivier\Downloads\RSIT.exe
  C:\Program Files\trend micro\olivier.exe
  
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://go.microsoft.com/fwlink/?linkid=54896
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
  R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
  R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
  O1 - Hosts: ::1 localhost
  O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
  O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
  O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
  O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
  O2 - BHO: ShowBarObj Class - {83A2F9B1-01A2-4AA5-87D1-45B6B8505E96} - C:\Acer\Empowering Technology\eDataSecurity\x86\ActiveToolBand.dll
  O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
  O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
  O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
  O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Acer\Empowering Technology\eDataSecurity\x86\eDStoolbar.dll
  O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
  O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
  O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
  O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
  O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
  O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
  O4 - HKLM\..\Run: [ALaunch] C:\Acer\ALaunch\AlaunchClient.exe
  O4 - HKLM\..\Run: [SynTPStart] C:\Program Files\Synaptics\SynTP\SynTPStart.exe
  O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\x86\eDSloader.exe
  O4 - HKLM\..\Run: [eAudio] "C:\Acer\Empowering Technology\eAudio\eAudio.exe"
  O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
  O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
  O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe"
  O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\QtZgAcer.EXE
  O4 - HKLM\..\Run: [PlayMovie] "C:\Program Files\Acer Arcade Deluxe\Play Movie\PMVService.exe"
  O4 - HKLM\..\Run: [PLFSetI] C:\Windows\PLFSetI.exe
  O4 - HKLM\..\Run: [WarReg_PopUp] C:\Program Files\Acer\WR_PopUp\WarReg_PopUp.exe
  O4 - HKLM\..\Run: [CanonSolutionMenu] C:\Program Files\Canon\SolutionMenu\CNSLMAIN.exe /logon
  O4 - HKLM\..\Run: [CanonMyPrinter] C:\Program Files\Canon\MyPrinter\BJMyPrt.exe /logon
  O4 - HKLM\..\Run: [IJNetworkScanUtility] C:\Program Files\Canon\Canon IJ Network Scan Utility\CNMNSUT.EXE
  O4 - HKLM\..\Run: [UUSEE] "C:\Program Files\uusee\UUSeePlayer.exe" -b
  O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
  O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
  O4 - HKLM\..\Run: [Ask and Record FLV Service] "C:\Program Files\Ask & Record Toolbar\FLVSrvc.exe" /run
  O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
  O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
  O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
  O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
  O4 - HKCU\..\Run: [VeohPlugin] "C:\Program Files\Veoh Networks\VeohWebPlayer\veohwebplayer.exe"
  O4 - HKCU\..\Run: [FileHippo.com] "C:\Program Files\FileHippo.com\UpdateChecker.exe" /background
  O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
  O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
  O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
  O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
  O4 - Global Startup: Empowering Technology Launcher.lnk = ?
  O4 - Global Startup: SETAUDIO.EXE
  O4 - Global Startup: SETRES.EXE
  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
  O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
  O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
  O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
  O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
  O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
  O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
  O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
  O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
  O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
  O13 - Gopher Prefix:
  O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scanner/sources/fr/scan8/oscan8.cab
  O16 - DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} (OnlineScanner Control) - http://download.eset.com/special/eos/OnlineScanner.cab
  O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
  O23 - Service: ALaunch Service (ALaunchService) - Unknown owner - C:\Acer\ALaunch\ALaunchSvc.exe
  O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
  O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
  O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
  O23 - Service: eDataSecurity Service - Egis Incorporated - C:\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe
  O23 - Service: eLock Service (eLockService) - Acer Inc. - C:\Acer\Empowering Technology\eLock\Service\eLockServ.exe
  O23 - Service: eNet Service - Acer Inc. - C:\Acer\Empowering Technology\eNet\eNet Service.exe
  O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
  O23 - Service: eSettings Service (eSettingsService) - Unknown owner - C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe
  O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
  O23 - Service: Inkjet Printer/Scanner Extended Survey Program (IJPLMSVC) - Unknown owner - C:\Program Files\Canon\IJPLM\IJPLMSVC.EXE
  O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
  O23 - Service: MobilityService - Unknown owner - C:\Acer\Mobility Center\MobilityService.exe
  O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
  O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
  O23 - Service: ePower Service (WMIService) - acer - C:\Acer\Empowering Technology\ePower\ePowerSvc.exe
  O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe
  
  0
2. olivier
  
  info.txt logfile of random's system information tool 1.06 2009-12-23 21:21:34
  
  ======Uninstall list======
  
  -->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{31403E22-2FDB-452F-AE9E-20854633226D}\SetXX.exe" -uninst
  -->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{A450831D-25F6-4F42-9662-D000B25E0D82}\setup.exe" -uninstall
  -->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{AA4BF92B-2AAF-11DA-9D78-000129760D75}\setup.exe" -uninstall
  -->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{B145EC69-66F5-11D8-9D75-000129760D75}\setup.exe" -uninstall
  -->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{B804C424-B66D-447A-84BD-C6B88C392C3A}\setup.exe" -uninstall
  -->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F79A208D-D929-11D9-9D77-000129760D75}\setup.exe" -uninstall
  Acer Arcade Deluxe-->C:\Program Files\InstallShield Installation Information\{EFBDC2B0-FAA8-4B78-8DE1-AEBE7958FA37}\Setup.exe -uninstall
  Acer Crystal Eye Webcam-->C:\Program Files\InstallShield Installation Information\{A77255C4-AFCB-44A3-BF0F-2091A71FFD9E}\setup.exe -runfromtemp -l0x040c -removeonly
  Acer eAudio Management-->"C:\Program Files\InstallShield Installation Information\{57265292-228A-41FA-9AEC-4620CBCC2739}\Setup.exe" -uninstall
  Acer eDataSecurity Management-->C:\Acer\Empowering Technology\eDataSecurity\x86\eDSnstHelper.exe -Operation UNINSTALL
  Acer eLock Management-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{116FF17B-1A30-4FC2-9B01-5BC5BD46B0B3}\setup.exe" -l0x40c -removeonly
  Acer Empowering Technology-->"C:\Program Files\InstallShield Installation Information\{AB6097D9-D722-4987-BD9E-A076E2848EE2}\setup.exe" -runfromtemp -l0x040c -removeonly
  Acer eNet Management-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{C06554A1-2C1E-4D20-B613-EE62C79927CC}\setup.exe" -l0x40c -removeonly
  Acer ePower Management-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{58E5844B-7CE2-413D-83D1-99294BF6C74F}\setup.exe" -l0x40c -removeonly
  Acer ePresentation Management-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{BF839132-BD43-4056-ACBF-4377F4A88E2A}\setup.exe" -l0x40c -removeonly
  Acer eSettings Management-->"C:\Program Files\InstallShield Installation Information\{CE65A9A0-9686-45C6-9098-3C9543A412F0}\setup.exe" -runfromtemp -l0x040c -removeonly
  Acer GameZone Console 2.0.1.1-->"C:\Program Files\Acer GameZone\GameConsole\unins000.exe"
  Acer GridVista-->C:\Windows\GVUni.exe GridV.UNI
  Acer Mobility Center Plug-In-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{11316260-6666-467B-AC34-183FCB5D4335}\setup.exe" -l0x40c -removeonly
  Acer ScreenSaver-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{79DD56FC-DB8B-47F5-9C80-78B62E05F9BC}\setup.exe" -l0x9 -removeonly
  Activation Assistant for the 2007 Microsoft Office suites-->"C:\ProgramData\{174892B1-CBE7-44F5-86FF-AB555EFD73A3}\Microsoft Office Activation Assistant.exe" REMOVE=TRUE MODIFY=FALSE
  Adobe Flash Player 10 Plugin-->C:\Windows\system32\Macromed\Flash\uninstall_plugin.exe
  Adobe Flash Player ActiveX-->C:\Windows\system32\Macromed\Flash\uninstall_activeX.exe
  Adobe Reader 9.2 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A92000000001}
  Ad-Remover By C_XX-->"C:\Program Files\Ad-Remover\Uninstall ADR.exe"
  adsl TV-->C:\Program Files\adslTV\Uninstal.exe
  Agatha Christie Death on the Nile-->"C:\Program Files\Acer GameZone\Agatha Christie Death on the Nile\Uninstall.exe" "C:\Program Files\Acer GameZone\Agatha Christie Death on the Nile\install.log"
  Alice Greenfingers-->"C:\Program Files\Acer GameZone\Alice Greenfingers\Uninstall.exe" "C:\Program Files\Acer GameZone\Alice Greenfingers\install.log"
  ArKaos GrandVJ 1.1-->MsiExec.exe /X{8C6DE5E5-1E4A-4324-91F6-AE54527E7429}
  Ask & Record Toolbar 4.01 -->"C:\Windows\Ask & Record Toolbar\uninstall.exe" "/U:C:\Program Files\Ask & Record Toolbar\Uninstall\uninstall.xml"
  Assistant de connexion Windows Live-->MsiExec.exe /I{DCE8CD14-FBF5-4464-B9A4-E18E473546C7}
  Avira AntiVir Personal - Free Antivirus-->C:\Program Files\Avira\AntiVir Desktop\setup.exe /REMOVE
  Azada-->"C:\Program Files\Acer GameZone\Azada\Uninstall.exe" "C:\Program Files\Acer GameZone\Azada\install.log"
  Backspin Billiards-->"C:\Program Files\Acer GameZone\Backspin Billiards\Uninstall.exe" "C:\Program Files\Acer GameZone\Backspin Billiards\install.log"
  Big Kahuna Reef-->"C:\Program Files\Acer GameZone\Big Kahuna Reef\Uninstall.exe" "C:\Program Files\Acer GameZone\Big Kahuna Reef\install.log"
  Bricks of Egypt-->"C:\Program Files\Acer GameZone\Bricks of Egypt\Uninstall.exe" "C:\Program Files\Acer GameZone\Bricks of Egypt\install.log"
  Broadcom Gigabit Integrated Controller-->MsiExec.exe /X{D3B3B9B2-FE73-44CB-8C0A-F737D92F991B}
  Cake Mania-->"C:\Program Files\Acer GameZone\Cake Mania\Uninstall.exe" "C:\Program Files\Acer GameZone\Cake Mania\install.log"
  Canon IJ Network Scan Utility-->C:\Program Files\Canon\Canon IJ Network Scan Utility\CNMNSU.EXE
  Canon IJ Network Tool-->C:\Program Files\Canon\Canon IJ Network Tool\CNMNUU.exe
  Canon MP Navigator EX 2.0-->"C:\Program Files\Canon\MP Navigator EX 2.0\Maint.exe" /UninstallRemove C:\Program Files\Canon\MP Navigator EX 2.0\uninst.ini
  Canon MP620 series MP Drivers-->"C:\Windows\system32\CanonIJ Uninstaller Information\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MP620_series\DelDrv.exe" /U:{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MP620_series /L0x000c
  Canon Utilities Easy-PhotoPrint EX-->C:\Program Files\Canon\Easy-PhotoPrint EX\uninst.exe uninst.ini
  Canon Utilities My Printer-->C:\Program Files\Canon\MyPrinter\uninst.exe uninst.ini
  Canon Utilities Solution Menu-->C:\Program Files\Canon\SolutionMenu\uninst.exe uninst.ini
  Catalyst Control Center - Branding-->MsiExec.exe /I{01C08A7D-4CCD-41F8-B020-4B4BB8C08C68}
  CCleaner-->"C:\Program Files\CCleaner\uninst.exe"
  Chicken Invaders 3-->"C:\Program Files\Acer GameZone\Chicken Invaders 3\Uninstall.exe" "C:\Program Files\Acer GameZone\Chicken Invaders 3\install.log"
  Collab-->C:\Program Files\Image-Line\Collab\uninstall.exe
  Diner Dash Flo on the Go-->"C:\Program Files\Acer GameZone\Diner Dash Flo on the Go\Uninstall.exe" "C:\Program Files\Acer GameZone\Diner Dash Flo on the Go\install.log"
  Enregistrement utilisateur de Canon MP620 series-->C:\Program Files\Canon\IJEREG\MP620 series\UNINST.EXE
  ESET Online Scanner v3-->C:\Program Files\ESET\ESET Online Scanner\OnlineScannerUninstaller.exe
  FileHippo.com Update Checker-->"C:\Program Files\FileHippo.com\uninstall.exe"
  FL Studio 8-->C:\Program Files\Image-Line\FL Studio 8\uninstall.exe
  Freeplayer-->C:\Program Files\Freeplayer\Uninstall.exe
  Galerie de photos Windows Live-->MsiExec.exe /X{B131E59D-202C-43C6-84C9-68F0C37541F1}
  HDAUDIO Soft Data Fax Modem with SmartCP-->C:\Program Files\CONEXANT\CNXT_MODEM_HDAUDIO_VEN_14F1&DEV_2BFAOR2C06_118\UIU32m.exe -U -IAcrZUn32z.inf
  HijackThis 2.0.2-->"C:\GenProc\Outil\HijackThis.exe" /uninstall
  Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall /qb+ REBOOTPROMPT=""
  Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=""
  IL Download Manager-->C:\Program Files\Image-Line\Downloader\uninstall.exe
  Inkjet Printer/Scanner Extended Survey Program-->C:\Program Files\Canon\IJPLM\SETUP.EXE -R
  Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
  Installation Windows Live-->MsiExec.exe /I{46ABBC54-1872-4AA3-95E2-F2C063A63F31}
  Intel® Matrix Storage Manager-->C:\Windows\system32\imsmudlg.exe -uninstall
  Java(TM) 6 Update 17-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216017FF}
  Jewel Quest Solitaire-->"C:\Program Files\Acer GameZone\Jewel Quest Solitaire\Uninstall.exe" "C:\Program Files\Acer GameZone\Jewel Quest Solitaire\install.log"
  Junk Mail filter update-->MsiExec.exe /I{E2DFE069-083E-4631-9B6C-43C48E991DE5}
  Kick N Rush-->"C:\Program Files\Acer GameZone\Kick N Rush\Uninstall.exe" "C:\Program Files\Acer GameZone\Kick N Rush\install.log"
  Launch Manager-->C:\Windows\UnInst32.exe QtZgAcer.UNI
  Mahjong Escape Ancient China-->"C:\Program Files\Acer GameZone\Mahjong Escape Ancient China\Uninstall.exe" "C:\Program Files\Acer GameZone\Mahjong Escape Ancient China\install.log"
  Mahjongg Artifacts-->"C:\Program Files\Acer GameZone\Mahjongg Artifacts\Uninstall.exe" "C:\Program Files\Acer GameZone\Mahjongg Artifacts\install.log"
  Microsoft .NET Framework 3.5 SP1-->C:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe
  Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
  Microsoft Choice Guard-->MsiExec.exe /X{F0E12BBA-AD66-4022-A453-A1C8A0C4D570}
  Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0016-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
  Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0018-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
  Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001B-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
  Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-006E-040C-0000-0000000FF1CE} /uninstall {B165D3C2-40AE-4D39-86F7-E5C87C4264C0}
  Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-00A1-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
  Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {0B36C6D6-F5D8-4EAF-BF94-4376A230AD5B}
  Microsoft Office Excel MUI (French) 2007-->MsiExec.exe /X{90120000-0016-040C-0000-0000000FF1CE}
  Microsoft Office Home and Student 2007-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE12\Office Setup Controller\setup.exe" /uninstall HOMESTUDENTR /dll OSETUP.DLL
  Microsoft Office Home and Student 2007-->MsiExec.exe /X{91120000-002F-0000-0000-0000000FF1CE}
  Microsoft Office Live Add-in 1.3-->MsiExec.exe /I{57F0ED40-8F11-41AA-B926-4A66D0D1A9CC}
  Microsoft Office OneNote MUI (French) 2007-->MsiExec.exe /X{90120000-00A1-040C-0000-0000000FF1CE}
  Microsoft Office PowerPoint MUI (French) 2007-->MsiExec.exe /X{90120000-0018-040C-0000-0000000FF1CE}
  Microsoft Office Proof (Arabic) 2007-->MsiExec.exe /X{90120000-001F-0401-0000-0000000FF1CE}
  Microsoft Office Proof (Dutch) 2007-->MsiExec.exe /X{90120000-001F-0413-0000-0000000FF1CE}
  Microsoft Office Proof (English) 2007-->MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}
  Microsoft Office Proof (French) 2007-->MsiExec.exe /X{90120000-001F-040C-0000-0000000FF1CE}
  Microsoft Office Proof (German) 2007-->MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE}
  Microsoft Office Proof (Spanish) 2007-->MsiExec.exe /X{90120000-001F-0C0A-0000-0000000FF1CE}
  Microsoft Office Proofing (French) 2007-->MsiExec.exe /X{90120000-002C-040C-0000-0000000FF1CE}
  Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0401-0000-0000000FF1CE} /uninstall {14809F99-C601-4D4A-9391-F1E8FAA964C5}
  Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0407-0000-0000000FF1CE} /uninstall {A0516415-ED61-419A-981D-93596DA74165}
  Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0409-0000-0000000FF1CE} /uninstall {ABDDE972-355B-4AF1-89A8-DA50B7B5C045}
  Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-040C-0000-0000000FF1CE} /uninstall {F580DDD5-8D37-4998-968E-EBB76BB86787}
  Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0413-0000-0000000FF1CE} /uninstall {D66D5A44-E480-4BA4-B4F2-C554F6B30EBB}
  Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0C0A-0000-0000000FF1CE} /uninstall {187308AB-5FA7-4F14-9AB9-D290383A10D9}
  Microsoft Office Shared MUI (French) 2007-->MsiExec.exe /X{90120000-006E-040C-0000-0000000FF1CE}
  Microsoft Office Word MUI (French) 2007-->MsiExec.exe /X{90120000-001B-040C-0000-0000000FF1CE}
  Microsoft Search Enhancement Pack-->MsiExec.exe /X{4CBA3D4C-8F51-4D60-B27E-F6B641C571E7}
  Microsoft Silverlight-->MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
  Microsoft SQL Server 2005 Compact Edition [ENU]-->MsiExec.exe /I{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}
  Microsoft Sync Framework Runtime Native v1.0 (x86)-->MsiExec.exe /I{8A74E887-8F0F-4017-AF53-CBA42211AAA5}
  Microsoft Sync Framework Services Native v1.0 (x86)-->MsiExec.exe /I{BD64AF4A-8C80-4152-AD77-FCDDF05208AB}
  Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053-->MsiExec.exe /X{770657D0-A123-3C07-8E44-1C83EC895118}
  Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{A49F249F-0C91-497F-86DF-B2585E8E76B7}
  Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148-->MsiExec.exe /X{002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C}
  Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17-->MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475}
  Microsoft Works-->MsiExec.exe /I{6B1CB38D-E2E4-4A30-933D-EFDEBA76AD9C}
  Mozilla Firefox (3.5.5)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
  Mozilla Firefox (3.6b4)-->C:\Program Files\Mozilla Firefox 3.6 Beta 4\uninstall\helper.exe
  MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
  MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
  MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
  MSXML 4.0 SP2 (KB973688)-->MsiExec.exe /I{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}
  Mystery Case Files - Huntsville-->"C:\Program Files\Acer GameZone\Mystery Case Files - Huntsville\Uninstall.exe" "C:\Program Files\Acer GameZone\Mystery Case Files - Huntsville\install.log"
  Mystery Solitaire - Secret Island-->"C:\Program Files\Acer GameZone\Mystery Solitaire - Secret Island\Uninstall.exe" "C:\Program Files\Acer GameZone\Mystery Solitaire - Secret Island\install.log"
  NTI Backup NOW! 4.7-->C:\Program Files\InstallShield Installation Information\{1598034D-7147-432C-8CA8-888E0632D124}\setup.exe -runfromtemp -l0x040c
  NTI CD & DVD-Maker-->C:\PROGRA~1\COMMON~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe /M{1577A05B-EE62-4BBC-9DB7-FE748FA44EC2} /l1036 CDM7
  OGA Notifier 2.0.0048.0-->MsiExec.exe /I{B2544A03-10D0-4E5E-BA69-0362FFC20D18}
  Orion-->MsiExec.exe /X{0BF78E88-A7C9-4406-89CF-0BA473BA7821}
  Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
  Panda ActiveScan 2.0-->C:\Program Files\Panda Security\ActiveScan 2.0\as2uninst.exe
  Photo Mixer 3.0-->C:\Program Files\Photo Mixer 3.0\uninstall.exe
  PoiZone-->C:\Program Files\Image-Line\PoiZone\uninstall.exe
  PowerProducer-->"C:\Program Files\InstallShield Installation Information\{B7A0CE06-068E-11D6-97FD-0050BACBF861}\Setup.exe" -uninstall
  Realtek High Definition Audio Driver-->RtlUpd.exe -r -m
  RICOH R5C83x/84x Flash Media Controller Driver Ver.3.55.01-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{59F6A514-9813-47A3-948C-8A155460CC2A}\Setup.exe" -l0x40c anything
  Samsung Mobile phone USB driver Software-->C:\Windows\system32\Samsung_USB_Drivers\5\SSSDUninstall.exe
  SAMSUNG Mobile USB Modem 1.0 Software-->C:\Windows\system32\Samsung_USB_Drivers\1\SS_Uninstall.exe
  SAMSUNG Mobile USB Modem Software-->C:\Windows\system32\Samsung_USB_Drivers\2\SSM_Uninstall.exe
  Samsung PC Studio 3 USB Driver Installer-->"C:\Program Files\InstallShield Installation Information\{EBA29752-DDD2-4B62-B2E3-9841F92A3E3A}\setup.exe" -runfromtemp -l0x040c -removeonly
  Samsung PC Studio 3-->"C:\Program Files\InstallShield Installation Information\{C4A4722E-79F9-417C-BD72-8D359A090C97}\setup.exe" -runfromtemp -l0x040c -removeonly
  Security Update for 2007 Microsoft Office System (KB969559)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {69F52148-9BF6-4CDC-BF76-103DEAF3DD08}
  Security Update for 2007 Microsoft Office System (KB973704)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {E626DC89-A787-4553-9BB3-DC2EC7E1593F}
  Security Update for Microsoft Office Excel 2007 (KB973593)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {7D6255E3-3423-4D8B-A328-F6F8D28DD5FE}
  Security Update for Microsoft Office PowerPoint 2007 (KB957789)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {7559E742-FF9F-4FAE-B279-008ED296CB4D}
  Security Update for Microsoft Office system 2007 (972581)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {3D019598-7B59-447A-80AE-815B703B84FF}
  Security Update for Microsoft Office system 2007 (KB969613)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {5ECEB317-CBE9-4E08-AB10-756CB6F0FB6C}
  Security Update for Microsoft Office system 2007 (KB974234)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {FCD742B9-7A55-44BC-A776-F795F21FEDDC}
  Security Update for Microsoft Office Visio Viewer 2007 (KB973709)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {71127777-8B2C-4F97-AF7A-6CF8CAC8224D}
  Security Update for Microsoft Office Word 2007 (KB969604)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {CF3D6499-709C-43D0-8908-BC5652656050}
  Skype™ 3.8-->MsiExec.exe /X{5C82DAE5-6EB0-4374-9254-BE3319BA4E82}
  Spybot - Search & Destroy-->"C:\Program Files\Spybot - Search & Destroy\unins000.exe"
  Synaptics Pointing Device Driver-->rundll32.exe "C:\Program Files\Synaptics\SynTP\SynISDLL.dll",standAloneUninstall
  Toxic Biohazard-->C:\Program Files\Image-Line\Toxic Biohazard\uninstall.exe
  Update for 2007 Microsoft Office System (KB967642)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {C444285D-5E4F-48A4-91DD-47AAAA68E92D}
  Update for Microsoft .NET Framework 3.5 SP1 (KB963707)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {B2AE9C82-DC7B-3641-BFC8-87275C4F3607} /qb+ REBOOTPROMPT=""
  Update for Microsoft Office InfoPath 2007 (KB976416)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {432C5EE4-8096-4FF1-95E1-65219365DFF7}
  Veoh Web Player-->"C:\Program Files\Veoh Networks\VeohWebPlayer\uninst.exe"
  Winbond CIR Drivers-->MsiExec.exe /X{427967BF-09F8-46D5-9275-37001CCBBA5D}
  Windows Live Call-->MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}
  Windows Live Communications Platform-->MsiExec.exe /I{3B4E636E-9D65-4D67-BA61-189800823F52}
  Windows Live Contrôle parental-->MsiExec.exe /X{D5D81435-B8DE-4CAF-867F-7998F2B92CFC}
  Windows Live FolderShare-->MsiExec.exe /X{2075CB0A-D26F-4DAA-B424-5079296B43BA}
  Windows Live Mail-->MsiExec.exe /I{5DD76286-9BE7-4894-A990-E905E91AC818}
  Windows Live Messenger-->MsiExec.exe /X{770F1BEC-2871-4E70-B837-FB8525FFA3B1}
  Windows Live Movie Maker-->MsiExec.exe /X{53B20C18-D8D4-4588-8737-9BBFE303C354}
  Windows Live Toolbar-->MsiExec.exe /X{F7D27C70-90F5-49B9-B188-0A133C0CE353}
  Windows Live Writer-->MsiExec.exe /X{4634B21A-CC07-4396-890C-2B8168661FEA}
  Windows Media Player Firefox Plugin-->MsiExec.exe /I{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}
  Yahoo! Toolbar-->C:\PROGRA~1\Yahoo!\Common\unyt.exe
  Zuma Deluxe-->"C:\Program Files\Acer GameZone\Zuma Deluxe\Uninstall.exe" "C:\Program Files\Acer GameZone\Zuma Deluxe\install.log"
  
  ======Hosts File======
  
  127.0.0.1 www.007guard.com
  127.0.0.1 007guard.com
  127.0.0.1 008i.com
  127.0.0.1 www.008k.com
  127.0.0.1 008k.com
  127.0.0.1 www.00hq.com
  127.0.0.1 00hq.com
  127.0.0.1 010402.com
  127.0.0.1 www.032439.com
  127.0.0.1 032439.com
  
  ======Security center information======
  
  AS: Spybot - Search and Destroy (disabled) (outdated)
  AS: Windows Defender
  
  ======System event log======
  
  Computer Name: PC-de-olivier
  Event Code: 7030
  Message: Le service avast! Web Scanner est marqué comme étant interactif. Cependant, le système est configuré pour ne pas autoriser les services interactifs. Ce service peut ne pas fonctionner correctement.
  Record Number: 23410
  Source Name: Service Control Manager
  Time Written: 20081227100042.000000-000
  Event Type: Erreur
  User:
  
  Computer Name: PC-de-olivier
  Event Code: 7030
  Message: Le service avast! Mail Scanner est marqué comme étant interactif. Cependant, le système est configuré pour ne pas autoriser les services interactifs. Ce service peut ne pas fonctionner correctement.
  Record Number: 23409
  Source Name: Service Control Manager
  Time Written: 20081227100042.000000-000
  Event Type: Erreur
  User:
  
  Computer Name: PC-de-olivier
  Event Code: 7030
  Message: Le service avast! iAVS4 Control Service est marqué comme étant interactif. Cependant, le système est configuré pour ne pas autoriser les services interactifs. Ce service peut ne pas fonctionner correctement.
  Record Number: 23408
  Source Name: Service Control Manager
  Time Written: 20081227100042.000000-000
  Event Type: Erreur
  User:
  
  Computer Name: PC-de-olivier
  Event Code: 7030
  Message: Le service avast! Antivirus est marqué comme étant interactif. Cependant, le système est configuré pour ne pas autoriser les services interactifs. Ce service peut ne pas fonctionner correctement.
  Record Number: 23407
  Source Name: Service Control Manager
  Time Written: 20081227100042.000000-000
  Event Type: Erreur
  User:
  
  Computer Name: PC-de-olivier
  Event Code: 1003
  Message: Votre ordinateur n'a pas pu renouveler son adresse à partir du réseau (à partir du serveur DHCP) pour la carte réseau dont l'adresse réseau est 001F3C468150. Il s'est produit l'erreur suivante :
  L'opération a été annulée par l'utilisateur.. Votre ordinateur va continuer à essayer d'obtenir sa propre adresse auprès du serveur d'adresse réseau (DHCP).
  Record Number: 23365
  Source Name: Microsoft-Windows-Dhcp-Client
  Time Written: 20081226230503.000000-000
  Event Type: Avertissement
  User:
  
  =====Application event log=====
  
  Computer Name: PC-de-olivier
  Event Code: 10010
  Message: Impossible de redémarrer l’application « C:\PROGRA~1\McAfee.com\Agent\mcagent.exe » (pid 3600) - Le SID de l’application ne correspond pas à celui du conducteur..
  Record Number: 1108
  Source Name: Microsoft-Windows-RestartManager
  Time Written: 20081020185602.630974-000
  Event Type: Avertissement
  User: AUTORITE NT\SYSTEM
  
  Computer Name: PC-de-olivier
  Event Code: 10
  Message: Le filtre d’événement avec la requête « SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99 » n’a pas pu être réactivé dans l’espace de noms « //./root/CIMV2 » à cause de l’erreur 0x80041003. Les événements ne peuvent pas être délivrés à travers ce filtre tant que le problème ne sera pas corrigé.
  Record Number: 1069
  Source Name: Microsoft-Windows-WMI
  Time Written: 20081021004111.000000-000
  Event Type: Erreur
  User:
  
  Computer Name: PC-de-olivier
  Event Code: 1008
  Message: Le service Windows Search tente de supprimer l’ancien catalogue.
  
  Record Number: 1062
  Source Name: Microsoft-Windows-Search
  Time Written: 20081021004106.000000-000
  Event Type: Avertissement
  User:
  
  Computer Name: WIN-0HNLLDCX4TV
  Event Code: 11
  Message: Échec de l'extraction de la liste racine tierce partie depuis le fichier CAB de mise à jour automatique à : <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> avec l'erreur : Données non valides.
  .
  Record Number: 1042
  Source Name: Microsoft-Windows-CAPI2
  Time Written: 20080703174024.000000-000
  Event Type: Erreur
  User:
  
  Computer Name: WIN-0HNLLDCX4TV
  Event Code: 11
  Message: Échec de l'extraction de la liste racine tierce partie depuis le fichier CAB de mise à jour automatique à : <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> avec l'erreur : Données non valides.
  .
  Record Number: 1041
  Source Name: Microsoft-Windows-CAPI2
  Time Written: 20080703174024.000000-000
  Event Type: Erreur
  User:
  
  =====Security event log=====
  
  Computer Name: PC-de-olivier
  Event Code: 4624
  Message: L’ouverture de session d’un compte s’est correctement déroulée.
  
  Sujet :
  ID de sécurité : S-1-0-0
  Nom du compte : -
  Domaine du compte : -
  ID d’ouverture de session : 0x0
  
  Type d’ouverture de session : 0
  
  Nouvelle ouverture de session :
  ID de sécurité : S-1-5-18
  Nom du compte : SYSTEM
  Domaine du compte : AUTORITE NT
  ID d’ouverture de session : 0x3e7
  GUID d’ouverture de session : {00000000-0000-0000-0000-000000000000}
  
  Informations sur le processus :
  ID du processus : 0x4
  Nom du processus :
  
  Informations sur le réseau :
  Nom de la station de travail : -
  Adresse du réseau source : -
  Port source : -
  
  Informations détaillées sur l’authentification :
  Processus d’ouverture de session : -
  Package d’authentification : -
  Services en transit : -
  Nom du package (NTLM uniquement) : -
  Longueur de la clé : 0
  
  Cet événement est généré lors de la création d’une ouverture de session. Il est généré sur l’ordinateur sur lequel l’ouverture de session a été effectuée.
  
  Le champ Objet indique le compte sur le système local qui a demandé l’ouverture de session. Il s’agit le plus souvent d’un service, comme le service Serveur, ou un processus local tel que Winlogon.exe ou Services.exe.
  
  Le champ Type d’ouverture de session indique le type d’ouverture de session qui s’est produit. Les types les plus courants sont 2 (interactif) et 3 (réseau).
  
  Le champ Nouvelle ouverture de session indique le compte pour lequel la nouvelle ouverture de session a été créée, par exemple, le compte qui s’est connecté.
  
  Les champs relatifs au réseau indiquent la provenance d’une demande d’ouverture de session à distance. Le nom de la station de travail n’étant pas toujours disponible, peut être laissé vide dans certains cas.
  
  Les champs relatifs aux informations d’authentification fournissent des détails sur cette demande d’ouverture de session spécifique.
  - Le GUID d’ouverture de session est un identificateur unique pouvant servir à associer cet événement à un événement KDC .
  - Les services en transit indiquent les services intermédiaires qui ont participé à cette demande d’ouverture de session.
  - Nom du package indique quel est le sous-protocole qui a été utilisé parmi les protocoles NTLM.
  - La longueur de la clé indique la longueur de la clé de session générée. Elle a la valeur 0 si aucune clé de session n’a été demandée.
  Record Number: 17299
  Source Name: Microsoft-Windows-Security-Auditing
  Time Written: 20090803122103.505702-000
  Event Type: Succès de l'audit
  User:
  
  Computer Name: PC-de-olivier
  Event Code: 4608
  Message: Windows démarre.
  
  Cet événement est journalisé lorsque LSASS.EXE démarre et que le sous-système d’audit est initialisé.
  Record Number: 17298
  Source Name: Microsoft-Windows-Security-Auditing
  Time Written: 20090803122103.505702-000
  Event Type: Succès de l'audit
  User:
  
  Computer Name: PC-de-olivier
  Event Code: 4634
  Message: Fermeture de session d’un compte.
  
  Sujet :
  ID de sécurité : S-1-5-7
  Nom du compte : ANONYMOUS LOGON
  Domaine du compte : AUTORITE NT
  ID du compte : 0x24b2f
  
  Type d’ouverture de session : 3
  
  Cet événement est généré lorsqu’une session ouverte est supprimée. Il peut être associé à un événement d’ouverture de session en utilisant la valeur ID d’ouverture de session. Les ID d’ouverture de session ne sont uniques qu’entre les redémarrages sur un même ordinateur.
  Record Number: 17297
  Source Name: Microsoft-Windows-Security-Auditing
  Time Written: 20090803122016.930000-000
  Event Type: Succès de l'audit
  User:
  
  Computer Name: PC-de-olivier
  Event Code: 4616
  Message: L’heure du système a été modifiée.
  
  Sujet :
  ID de sécurité : S-1-5-19
  Nom du compte : SERVICE LOCAL
  Domaine du compte : AUTORITE NT
  ID d’ouverture de session : 0x3e5
  
  Informations sur le processus :
  ID du processus : 0x520
  Nom : C:\Windows\System32\svchost.exe
  
  Heure précédente : 14:20:15 03/08/2009
  Nouvelle heure : 14:20:15 03/08/2009
  
  Cet événement est généré lorsque l’heure du système est modifiée. Le changement régulier de l’heure du système est une opération normale de la part du service de temps Windows qui s’exécute avec des privilèges système. Mais, d’autres modifications de l’heure du système peuvent indiquer des tentatives de falsification de l’ordinateur.
  Record Number: 17296
  Source Name: Microsoft-Windows-Security-Auditing
  Time Written: 20090803122015.292000-000
  Event Type: Succès de l'audit
  User:
  
  Computer Name: PC-de-olivier
  Event Code: 1100
  Message: Le service d’enregistrement des événements a été arrêté.
  Record Number: 17295
  Source Name: Microsoft-Windows-Eventlog
  Time Written: 20090803122015.448000-000
  Event Type: Succès de l'audit
  User:
  
  ======Environment variables======
  
  "ComSpec"=%SystemRoot%\system32\cmd.exe
  "FP_NO_HOST_CHECK"=NO
  "OS"=Windows_NT
  "Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Acer\Empowering Technology\eDataSecurity\;C:\Acer\Empowering Technology\eDataSecurity\x86;C:\Acer\Empowering Technology\eDataSecurity\x64;C:\Program Files\ATI Technologies\ATI.ACE\Core-Static;C:\Program Files\Samsung\Samsung PC Studio 3\
  "PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
  "PROCESSOR_ARCHITECTURE"=x86
  "TEMP"=%SystemRoot%\TEMP
  "TMP"=%SystemRoot%\TEMP
  "USERNAME"=SYSTEM
  "windir"=%SystemRoot%
  "PROCESSOR_LEVEL"=6
  "PROCESSOR_IDENTIFIER"=x86 Family 6 Model 15 Stepping 13, GenuineIntel
  "PROCESSOR_REVISION"=0f0d
  "NUMBER_OF_PROCESSORS"=2
  "TRACE_FORMAT_SEARCH_PATH"=\\NTREL202.ntdev.corp.microsoft.com\4F18C3A5-CA09-4DBD-B6FC-219FDD4C6BE0\TraceFormat
  "DFSTRACINGON"=FALSE
  
  -----------------EOF-----------------
  
  0
Réponse 9 / 12
Utilisateur anonyme

ici, ce répertoir est bien sur ton pc :

2009-12-05 11:12:00 ----D---- C:\Program Files\Panda Security
0
1. olivier
  
  Avira AntiVir Personal
  Date de création du fichier de rapport : jeudi 24 décembre 2009 19:26
  
  La recherche porte sur 1470217 souches de virus.
  
  Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
  Numéro de série : 0000149996-ADJIE-0000001
  Plateforme : Windows Vista
  Version de Windows : (Service Pack 2) [6.0.6002]
  Mode Boot : Démarré normalement
  Identifiant : SYSTEM
  Nom de l'ordinateur : PC-DE-OLIVIER
  
  Informations de version :
  BUILD.DAT : 9.0.0.74 21698 Bytes 04/12/2009 13:56:00
  AVSCAN.EXE : 9.0.3.10 466689 Bytes 13/10/2009 10:25:46
  AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02
  LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11
  LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31
  VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 06:35:52
  VBASE001.VDF : 7.10.1.0 1372672 Bytes 19/11/2009 13:53:47
  VBASE002.VDF : 7.10.1.1 2048 Bytes 19/11/2009 13:53:47
  VBASE003.VDF : 7.10.1.2 2048 Bytes 19/11/2009 13:53:47
  VBASE004.VDF : 7.10.1.3 2048 Bytes 19/11/2009 13:53:47
  VBASE005.VDF : 7.10.1.4 2048 Bytes 19/11/2009 13:53:47
  VBASE006.VDF : 7.10.1.5 2048 Bytes 19/11/2009 13:53:47
  VBASE007.VDF : 7.10.1.6 2048 Bytes 19/11/2009 13:53:48
  VBASE008.VDF : 7.10.1.7 2048 Bytes 19/11/2009 13:53:48
  VBASE009.VDF : 7.10.1.8 2048 Bytes 19/11/2009 13:53:48
  VBASE010.VDF : 7.10.1.9 2048 Bytes 19/11/2009 13:53:48
  VBASE011.VDF : 7.10.1.10 2048 Bytes 19/11/2009 13:53:48
  VBASE012.VDF : 7.10.1.11 2048 Bytes 19/11/2009 13:53:48
  VBASE013.VDF : 7.10.1.79 209920 Bytes 25/11/2009 13:53:50
  VBASE014.VDF : 7.10.1.128 197632 Bytes 30/11/2009 13:53:51
  VBASE015.VDF : 7.10.1.178 195584 Bytes 07/12/2009 15:04:47
  VBASE016.VDF : 7.10.1.224 183296 Bytes 14/12/2009 18:39:01
  VBASE017.VDF : 7.10.1.247 182272 Bytes 15/12/2009 18:47:48
  VBASE018.VDF : 7.10.2.30 198144 Bytes 21/12/2009 19:03:42
  VBASE019.VDF : 7.10.2.31 2048 Bytes 21/12/2009 19:03:43
  VBASE020.VDF : 7.10.2.32 2048 Bytes 21/12/2009 19:03:43
  VBASE021.VDF : 7.10.2.33 2048 Bytes 21/12/2009 19:03:43
  VBASE022.VDF : 7.10.2.34 2048 Bytes 21/12/2009 19:03:43
  VBASE023.VDF : 7.10.2.35 2048 Bytes 21/12/2009 19:03:43
  VBASE024.VDF : 7.10.2.36 2048 Bytes 21/12/2009 19:03:43
  VBASE025.VDF : 7.10.2.37 2048 Bytes 21/12/2009 19:03:43
  VBASE026.VDF : 7.10.2.38 2048 Bytes 21/12/2009 19:03:43
  VBASE027.VDF : 7.10.2.39 2048 Bytes 21/12/2009 19:03:43
  VBASE028.VDF : 7.10.2.40 2048 Bytes 21/12/2009 19:03:44
  VBASE029.VDF : 7.10.2.41 2048 Bytes 21/12/2009 19:03:44
  VBASE030.VDF : 7.10.2.42 2048 Bytes 21/12/2009 19:03:44
  VBASE031.VDF : 7.10.2.57 144384 Bytes 23/12/2009 19:10:34
  Version du moteur : 8.2.1.122
  AEVDF.DLL : 8.1.1.2 106867 Bytes 08/11/2009 06:38:52
  AESCRIPT.DLL : 8.1.3.4 586105 Bytes 21/12/2009 19:03:54
  AESCN.DLL : 8.1.3.0 127348 Bytes 10/12/2009 15:04:56
  AESBX.DLL : 8.1.1.1 246132 Bytes 08/11/2009 06:38:44
  AERDL.DLL : 8.1.3.4 479605 Bytes 05/12/2009 13:53:58
  AEPACK.DLL : 8.2.0.3 422261 Bytes 08/11/2009 06:38:40
  AEOFFICE.DLL : 8.1.0.38 196987 Bytes 08/11/2009 06:38:38
  AEHEUR.DLL : 8.1.0.189 2195833 Bytes 21/12/2009 19:03:53
  AEHELP.DLL : 8.1.9.0 237943 Bytes 16/12/2009 18:47:48
  AEGEN.DLL : 8.1.1.82 369014 Bytes 21/12/2009 19:03:46
  AEEMU.DLL : 8.1.1.0 393587 Bytes 08/11/2009 06:38:26
  AECORE.DLL : 8.1.9.1 180598 Bytes 10/12/2009 15:04:55
  AEBB.DLL : 8.1.0.3 53618 Bytes 08/11/2009 06:38:20
  AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30
  AVPREF.DLL : 9.0.3.0 44289 Bytes 26/08/2009 14:13:31
  AVREP.DLL : 8.0.0.3 155905 Bytes 20/01/2009 13:34:28
  AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42
  AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22
  AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37
  SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49
  SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57
  NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59
  RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 17/06/2009 12:44:26
  RCTEXT.DLL : 9.0.73.0 88321 Bytes 02/11/2009 15:58:32
  
  Configuration pour la recherche actuelle :
  Nom de la tâche...............................: Contrôle intégral du système
  Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
  Documentation.................................: bas
  Action principale.............................: interactif
  Action secondaire.............................: ignorer
  Recherche sur les secteurs d'amorçage maître..: marche
  Recherche sur les secteurs d'amorçage.........: marche
  Secteurs d'amorçage...........................: C:, D:,
  Recherche dans les programmes actifs..........: marche
  Recherche en cours sur l'enregistrement.......: marche
  Recherche de Rootkits.........................: marche
  Contrôle d'intégrité de fichiers système......: marche
  Recherche optimisée...........................: marche
  Fichier mode de recherche.....................: Tous les fichiers
  Recherche sur les archives....................: marche
  Limiter la profondeur de récursivité..........: 20
  Archive Smart Extensions......................: marche
  Heuristique de macrovirus.....................: marche
  Heuristique fichier...........................: moyen
  Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR,
  
  Début de la recherche : jeudi 24 décembre 2009 19:26
  
  Début du contrôle des fichiers système :
  Signé -> 'C:\Windows\system32\svchost.exe'
  Signé -> 'C:\Windows\system32\winlogon.exe'
  Signé -> 'C:\Windows\explorer.exe'
  Signé -> 'C:\Windows\system32\smss.exe'
  Signé -> 'C:\Windows\system32\wininet.DLL'
  Signé -> 'C:\Windows\system32\wsock32.DLL'
  Signé -> 'C:\Windows\system32\ws2_32.DLL'
  Signé -> 'C:\Windows\system32\services.exe'
  Signé -> 'C:\Windows\system32\lsass.exe'
  Signé -> 'C:\Windows\system32\csrss.exe'
  Signé -> 'C:\Windows\system32\drivers\kbdclass.sys'
  Signé -> 'C:\Windows\system32\spoolsv.exe'
  Signé -> 'C:\Windows\system32\alg.exe'
  Signé -> 'C:\Windows\system32\wuauclt.exe'
  Signé -> 'C:\Windows\system32\advapi32.DLL'
  Signé -> 'C:\Windows\system32\user32.DLL'
  Signé -> 'C:\Windows\system32\gdi32.DLL'
  Signé -> 'C:\Windows\system32\kernel32.DLL'
  Signé -> 'C:\Windows\system32\ntdll.DLL'
  Signé -> 'C:\Windows\system32\ntoskrnl.exe'
  Signé -> 'C:\Windows\system32\ctfmon.exe'
  Les fichiers système ont été contrôlés ('21' fichiers)
  
  La recherche d'objets cachés commence.
  '88574' objets ont été contrôlés, '0' objets cachés ont été trouvés.
  
  La recherche sur les processus démarrés commence :
  Processus de recherche 'SearchFilterHost.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'conime.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'SearchProtocolHost.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'wmpnetwk.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'skypePM.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'CCC.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'eRAgent.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'Acer.Empowering.Framework.Supervisor.ex' - '1' module(s) sont contrôlés
  Processus de recherche 'RtkBtMnt.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'ePower_DMC.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'ehmsas.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'unsecapp.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'WmiPrvSE.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'WmiPrvSE.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'SDWinSec.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'ePowerSvc.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'capuserv.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'eRecoveryService.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'XAudio.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'SearchIndexer.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'SeaPort.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'RichVideo.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'MobilityService.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'LSSrvc.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'ijplmsvc.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'IAANTmon.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'eNet Service.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'eLockServ.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'eDSService.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'ALaunchSvc.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'SynTPEnh.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'wmpnscfg.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'UpdateChecker.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'veohwebplayer.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'Skype.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'MOM.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'ehtray.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'FLVSrvc.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'CNMNSUT.EXE' - '1' module(s) sont contrôlés
  Processus de recherche 'BJMYPRT.EXE' - '1' module(s) sont contrôlés
  Processus de recherche 'PLFSetI.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'PMVService.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'QtZgAcer.EXE' - '1' module(s) sont contrôlés
  Processus de recherche 'RtHDVCpl.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'IAAnotif.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'eAudio.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'eDSLoader.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'SynTPStart.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'MSASCui.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'dwm.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'Ati2evxx.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'SLsvc.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'audiodg.exe' - '0' module(s) sont contrôlés
  Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'Ati2evxx.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'lsm.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'wininit.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
  '85' processus ont été contrôlés avec '85' modules
  
  La recherche sur les secteurs d'amorçage maître commence :
  Secteur d'amorçage maître HD0
  [INFO] Aucun virus trouvé !
  
  La recherche sur les secteurs d'amorçage commence :
  Secteur d'amorçage 'C:\'
  [INFO] Aucun virus trouvé !
  Secteur d'amorçage 'D:\'
  [INFO] Aucun virus trouvé !
  
  La recherche sur les renvois aux fichiers exécutables (registre) commence :
  Le registre a été contrôlé ( '60' fichiers).
  
  La recherche sur les fichiers sélectionnés commence :
  
  Recherche débutant dans 'C:\' <ACER>
  C:\hiberfil.sys
  [AVERTISSEMENT] Impossible d'ouvrir le fichier !
  [REMARQUE] Ce fichier est un fichier système Windows.
  [REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
  C:\pagefile.sys
  [AVERTISSEMENT] Impossible d'ouvrir le fichier !
  [REMARQUE] Ce fichier est un fichier système Windows.
  [REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
  C:\Program Files\Ad-Remover\1\List.dat
  [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Malicious.ActiveX.Gen
  C:\Users\olivier\Downloads\AD-R.exe
  [0] Type d'archive: NSIS
  --> ProgramFilesDir/List.dat
  [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Malicious.ActiveX.Gen
  Recherche débutant dans 'D:\' <DATA>
  
  Début de la désinfection :
  C:\Program Files\Ad-Remover\1\List.dat
  [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Malicious.ActiveX.Gen
  [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4ba6bb6d.qua' !
  C:\Users\olivier\Downloads\AD-R.exe
  [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b60bb48.qua' !
  
  Fin de la recherche : jeudi 24 décembre 2009 20:03
  Temps nécessaire: 35:32 Minute(s)
  
  La recherche a été effectuée intégralement
  
  21512 Les répertoires ont été contrôlés
  361673 Des fichiers ont été contrôlés
  2 Des virus ou programmes indésirables ont été trouvés
  0 Des fichiers ont été classés comme suspects
  0 Des fichiers ont été supprimés
  0 Des virus ou programmes indésirables ont été réparés
  2 Les fichiers ont été déplacés dans la quarantaine
  0 Les fichiers ont été renommés
  2 Impossible de contrôler des fichiers
  361669 Fichiers non infectés
  2500 Les archives ont été contrôlées
  2 Avertissements
  4 Consignes
  88574 Des objets ont été contrôlés lors du Rootkitscan
  0 Des objets cachés ont été trouvés
  
  0
Réponse 10 / 12
Utilisateur anonyme

ok,
fais une mise à jour de ton pc depuis le site de microsoft :
windows et internet explorer ne sont pas à jour.

puis la suite et fin :-)

• Pour désinstaller les outils de désinfection qu’on a utilisés :

Telecharge ToolsCleaner2--> http://pc-system.fr/
-Une fois téléchargé, installe-le et lance-le
-Clique sur Recherche et laisse le scan se terminer
-Clique sur SUPPRESSION
-Clique sur Quitter pour que le rapport puisse se créer
-Poste moi le rapport se trouvant ici--> C:\TCleaner.txt

• Désactivation, puis Réactivation de la restauration système après désinfection :

Il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés :
Pour XP : https://www.commentcamarche.net/faq/5097-virus-system-volume-information
Pour Vista : https://www.commentcamarche.net/faq/13214-vista-desactiver-reactiver-la-restauration-systeme-de-vista
Pour Windows 7 : https://www.commentcamarche.net/informatique/windows/147-restaurer-windows-avec-les-points-de-restauration/

fais un nouveau point de restauration système, ça peut servire ;-)

si tout va bien sur ton pc au niveau du fonctionnement, n'oublie pas de cocher ton poste comme résolu

il ne me reste plus qu'à te souhaiter un bon surf et Joyeux Noël ;-)
0
1. olivier
  
  [ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]
  
  --> Recherche:
  
  C:\GenProc: trouvé !
  C:\Rsit: trouvé !
  C:\GenProc\Genproc.exe: trouvé !
  C:\GenProc\Outil\hijackthis.log: trouvé !
  C:\GenProc\Outil\mbr.exe: trouvé !
  C:\GenProc\Outil\ZHPDiag: trouvé !
  C:\GenProc\Outil\ZHPDiag\ZHPdiag.exe: trouvé !
  C:\GenProc\Page\GenProc[*].html: trouvé !
  C:\Program Files\Ad-remover: trouvé !
  C:\Program Files\trend micro\HijackThis.exe: trouvé !
  C:\Program Files\trend micro\hijackthis.log: trouvé !
  C:\Users\olivier\Downloads\Rsit.exe: trouvé !
  C:\Users\olivier\Downloads\Genproc.exe: trouvé !
  
  ---------------------------------
  --> Suppression:
  
  C:\GenProc\Outil\ZHPDiag\ZHPdiag.exe: supprimé !
  C:\Program Files\trend micro\HijackThis.exe: supprimé !
  C:\GenProc\Genproc.exe: supprimé !
  C:\GenProc\Outil\hijackthis.log: supprimé !
  C:\GenProc\Outil\mbr.exe: supprimé !
  C:\GenProc\Page\GenProc[*].html: ERREUR DE SUPPRESSION !!
  C:\Program Files\trend micro\hijackthis.log: supprimé !
  C:\Users\olivier\Downloads\Rsit.exe: supprimé !
  C:\Users\olivier\Downloads\Genproc.exe: supprimé !
  C:\GenProc: supprimé !
  C:\Rsit: supprimé !
  C:\Program Files\Ad-remover: supprimé !
  
  0
Réponse 11 / 12
kingkhaled87 Messages postés 14 Date d'inscription Statut Membre Dernière intervention

slut, c vr ça, moi j utlise AVG ça marche bien
0
Réponse 12 / 12
Utilisateur anonyme

bonjour,

es tu allé jusqu'au bout de ceci ? :

• Désactivation, puis Réactivation de la restauration système après désinfection :

Il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés :
Pour XP : https://www.commentcamarche.net/faq/5097-virus-system-volume-information
Pour Vista : http://www.commentcamarche.net/...
Pour Windows 7 : http://www.commentcamarche.net/...

fais un nouveau point de restauration système, ça peut servire ;-)

comment va le pc?
est ce qu'il fonctionne correctement ?
0

Virus a l'aide svp

12 réponses

Discussions similaires

Newsletters