trop de pubRésolu/Fermé

Question

Bonjour,
depuis au moi 9 mois je n' arrête pas d' avoir des pub et j' aimerais savoir si c' est possible de ne plus les avoir car moi ca me soule  
merci de vos reponse

kornette87 · Answer

avec firefox rien de plus simple ... tu cherche un adblock plus que tu télécharge il vont te demander de l'installer, puis tu redemare firefox tu aura moin de pub qu'avant, si tu en as encore tu clike sur un blok ki apraitrera juste au dessus des fenetre de pub voilà bon courage

latituded620 · Answer

http://www.microsoft.com/downloads/details.aspx?familyid=435BFCE7-DA2B-4A6A-AFA4-F7F14E605A0D&displaylang=fr
Ca va aussi t'aider

sogro · Answer

https://forums.commentcamarche.net/forum/affich-15721796-page-internet-qui-s-ouvre-tt-le-temp#8

et là aussi ^^

alexis08350 · Answer

oui mais c' est avec internet explorer

latituded620 · Answer

Pour IE : 
https://www.admuncher.com/

alexis08350 · Answer

ca marche vraiment

latituded620 · Answer

Ca je ne peux pas te repondre j'utilise directement firefox, mais les avis sont favorables

alexis08350 · Answer

ok

Utilisateur anonyme · Answer

bonsoir,
@ alexis08350

•	Télécharge random's system information tool (RSIT) et enregistre le sur ton bureau. 
http://images.malwareremoval.com/random/RSIT.exe
	
Tuto : https://forum.pcastuces.com/randoms_system_information_tool_rsit-f31s31.htm
Double clique sur RSIT.exe pour lancer l'outil. 
Clique sur ' continue ' à l'écran Disclaimer. 
Si l'outil HIjackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence. 
Une fois le scan fini, 2 rapports vont apparaître. Poste le contenu des 2 rapports séparément. Ils se trouvent sur c :
(log.txt & info.txt) 
(CTRL+A Pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

alexis08350 · Answer

j' ais le rapports de antivir



Avira AntiVir Personal
Date de création du fichier de rapport : vendredi 8 janvier 2010  18:13

La recherche porte sur 1512108 souches de virus.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série         : 0000149996-ADJIE-0000001
Plateforme              : Windows Vista
Version de Windows      : (Service Pack 1)  [6.0.6001]
Mode Boot               : Démarré normalement
Identifiant             : SYSTEM
Nom de l'ordinateur     : PC-DE-MANU

Informations de version :
BUILD.DAT               : 9.0.0.74      21698 Bytes  04/12/2009 13:56:00
AVSCAN.EXE              : 9.0.3.10     466689 Bytes  22/12/2009 17:26:25
AVSCAN.DLL              : 9.0.3.0       49409 Bytes  03/03/2009 10:21:02
LUKE.DLL                : 9.0.3.2      209665 Bytes  20/02/2009 11:35:11
LUKERES.DLL             : 9.0.2.0       13569 Bytes  03/03/2009 10:21:31
VBASE000.VDF            : 7.10.0.0   19875328 Bytes  06/11/2009 17:26:18
VBASE001.VDF            : 7.10.1.0    1372672 Bytes  19/11/2009 17:26:19
VBASE002.VDF            : 7.10.1.1       2048 Bytes  19/11/2009 17:26:19
VBASE003.VDF            : 7.10.1.2       2048 Bytes  19/11/2009 17:26:19
VBASE004.VDF            : 7.10.1.3       2048 Bytes  19/11/2009 17:26:19
VBASE005.VDF            : 7.10.1.4       2048 Bytes  19/11/2009 17:26:19
VBASE006.VDF            : 7.10.1.5       2048 Bytes  19/11/2009 17:26:19
VBASE007.VDF            : 7.10.1.6       2048 Bytes  19/11/2009 17:26:19
VBASE008.VDF            : 7.10.1.7       2048 Bytes  19/11/2009 17:26:19
VBASE009.VDF            : 7.10.1.8       2048 Bytes  19/11/2009 17:26:19
VBASE010.VDF            : 7.10.1.9       2048 Bytes  19/11/2009 17:26:19
VBASE011.VDF            : 7.10.1.10      2048 Bytes  19/11/2009 17:26:19
VBASE012.VDF            : 7.10.1.11      2048 Bytes  19/11/2009 17:26:19
VBASE013.VDF            : 7.10.1.79    209920 Bytes  25/11/2009 17:26:19
VBASE014.VDF            : 7.10.1.128    197632 Bytes  30/11/2009 17:26:19
VBASE015.VDF            : 7.10.1.178    195584 Bytes  07/12/2009 17:26:19
VBASE016.VDF            : 7.10.1.224    183296 Bytes  14/12/2009 17:26:19
VBASE017.VDF            : 7.10.1.247    182272 Bytes  15/12/2009 17:26:19
VBASE018.VDF            : 7.10.2.30    198144 Bytes  21/12/2009 17:26:19
VBASE019.VDF            : 7.10.2.63    187392 Bytes  24/12/2009 16:21:14
VBASE020.VDF            : 7.10.2.93    195072 Bytes  29/12/2009 21:41:48
VBASE021.VDF            : 7.10.2.131    201216 Bytes  07/01/2010 16:36:07
VBASE022.VDF            : 7.10.2.132      2048 Bytes  07/01/2010 16:36:07
VBASE023.VDF            : 7.10.2.133      2048 Bytes  07/01/2010 16:36:08
VBASE024.VDF            : 7.10.2.134      2048 Bytes  07/01/2010 16:36:08
VBASE025.VDF            : 7.10.2.135      2048 Bytes  07/01/2010 16:36:08
VBASE026.VDF            : 7.10.2.136      2048 Bytes  07/01/2010 16:36:08
VBASE027.VDF            : 7.10.2.137      2048 Bytes  07/01/2010 16:36:08
VBASE028.VDF            : 7.10.2.138      2048 Bytes  07/01/2010 16:36:08
VBASE029.VDF            : 7.10.2.139      2048 Bytes  07/01/2010 16:36:08
VBASE030.VDF            : 7.10.2.140      2048 Bytes  07/01/2010 16:36:08
VBASE031.VDF            : 7.10.2.151    146944 Bytes  08/01/2010 16:36:19
Version du moteur       : 8.2.1.130
AEVDF.DLL               : 8.1.1.2      106867 Bytes  22/12/2009 17:26:23
AESCRIPT.DLL            : 8.1.3.7      594296 Bytes  05/01/2010 16:45:53
AESCN.DLL               : 8.1.3.0      127348 Bytes  22/12/2009 17:26:22
AESBX.DLL               : 8.1.1.1      246132 Bytes  22/12/2009 17:26:23
AERDL.DLL               : 8.1.3.4      479605 Bytes  22/12/2009 17:26:22
AEPACK.DLL              : 8.2.0.4      422263 Bytes  05/01/2010 16:45:40
AEOFFICE.DLL            : 8.1.0.38     196987 Bytes  22/12/2009 17:26:21
AEHEUR.DLL              : 8.1.0.192   2195833 Bytes  05/01/2010 16:45:27
AEHELP.DLL              : 8.1.9.0      237943 Bytes  22/12/2009 17:26:20
AEGEN.DLL               : 8.1.1.83     369014 Bytes  05/01/2010 16:44:38
AEEMU.DLL               : 8.1.1.0      393587 Bytes  22/12/2009 17:26:20
AECORE.DLL              : 8.1.9.1      180598 Bytes  22/12/2009 17:26:20
AEBB.DLL                : 8.1.0.3       53618 Bytes  09/10/2008 14:32:40
AVWINLL.DLL             : 9.0.0.3       18177 Bytes  12/12/2008 08:47:30
AVPREF.DLL              : 9.0.3.0       44289 Bytes  22/12/2009 17:26:25
AVREP.DLL               : 8.0.0.3      155905 Bytes  20/01/2009 14:34:28
AVREG.DLL               : 9.0.0.0       36609 Bytes  07/11/2008 15:24:42
AVARKT.DLL              : 9.0.0.3      292609 Bytes  24/03/2009 15:05:22
AVEVTLOG.DLL            : 9.0.0.7      167169 Bytes  30/01/2009 10:36:37
SQLITE3.DLL             : 3.6.1.0      326401 Bytes  28/01/2009 15:03:49
SMTPLIB.DLL             : 9.2.0.25      28417 Bytes  02/02/2009 08:20:57
NETNT.DLL               : 9.0.0.0       11521 Bytes  07/11/2008 15:40:59
RCIMAGE.DLL             : 9.0.0.25    2438913 Bytes  22/12/2009 17:26:09
RCTEXT.DLL              : 9.0.73.0      88321 Bytes  22/12/2009 17:26:09

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, D:, 
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen

Début de la recherche : vendredi 8 janvier 2010  18:13

La recherche d'objets cachés commence.
'106994' objets ont été contrôlés, '0' objets cachés ont été trouvés.

La recherche sur les processus démarrés commence :
Processus de recherche 'ieuser.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'firefox.exe' - '1' module(s) sont contrôlés
Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wlcomm.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sdclt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés
Processus de recherche 'FTCOMModule.exe' - '1' module(s) sont contrôlés
Processus de recherche 'OraConfigRecover.exe' - '1' module(s) sont contrôlés
Processus de recherche 'CoreCom.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ConnectivityManager.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Deskboard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SynTPHelper.exe' - '1' module(s) sont contrôlés
Processus de recherche 'HpqToaster.exe' - '1' module(s) sont contrôlés
Processus de recherche 'PresentationFontCache.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SystrayApp.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Com4QLBEx.exe' - '1' module(s) sont contrôlés
Processus de recherche 'AlertModule.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iPodService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'WmiPrvSE.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
Processus de recherche 'hpqWmiEx.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wuauclt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'igfxsrvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Launcher.exe' - '1' module(s) sont contrôlés
Processus de recherche 'WZQKPICK.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'TeaTimer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'p2phost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'HPAdvisor.exe' - '1' module(s) sont contrôlés
Processus de recherche 'LightScribeControlPanel.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iTunesHelper.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winampa.exe' - '1' module(s) sont contrôlés
Processus de recherche 'HPWAMain.exe' - '1' module(s) sont contrôlés
Processus de recherche 'hpwuSchd2.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'QLBCTRL.exe' - '1' module(s) sont contrôlés
Processus de recherche 'MSASCui.exe' - '1' module(s) sont contrôlés
Processus de recherche 'QPService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sttray.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SynTPEnh.exe' - '1' module(s) sont contrôlés
Processus de recherche 'igfxpers.exe' - '1' module(s) sont contrôlés
Processus de recherche 'hkcmd.exe' - '1' module(s) sont contrôlés
Processus de recherche 'igfxtray.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'dwm.exe' - '1' module(s) sont contrôlés
Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés
Processus de recherche 'HPHC_Service.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SDWinSec.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SearchIndexer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'RichVideo.exe' - '1' module(s) sont contrôlés
Processus de recherche 'BLService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'LSSrvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'FTRTSVC.exe' - '1' module(s) sont contrôlés
Processus de recherche 'mDNSResponder.exe' - '1' module(s) sont contrôlés
Processus de recherche 'AppleMobileDeviceService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'AEstSrv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SLsvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'audiodg.exe' - '0' module(s) sont contrôlés
Processus de recherche 'stacsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsm.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wininit.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'86' processus ont été contrôlés avec '86' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
    [INFO]      Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage 'D:\'
    [INFO]      Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '51' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\'
C:\hiberfil.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
    [REMARQUE]  Ce fichier est un fichier système Windows.
    [REMARQUE]  Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\pagefile.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
    [REMARQUE]  Ce fichier est un fichier système Windows.
    [REMARQUE]  Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
Recherche débutant dans 'D:\' <RECOVERY>


Fin de la recherche : vendredi 8 janvier 2010  19:31
Temps nécessaire:  1:17:57 Heure(s)

La recherche a été effectuée intégralement

  27609 Les répertoires ont été contrôlés
 397771 Des fichiers ont été contrôlés
      0 Des virus ou programmes indésirables ont été trouvés
      0 Des fichiers ont été classés comme suspects
      0 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
      0 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      2 Impossible de contrôler des fichiers
 397769 Fichiers non infectés
   2109 Les archives ont été contrôlées
      2 Avertissements
      2 Consignes
 106994 Des objets ont été contrôlés lors du Rootkitscan
      0 Des objets cachés ont été trouvés

alexis08350 · Answer

alors quelqun a trouver quelque chose

latituded620 · Answer

Merci de suivre la procedure donnee par Electricien 69 ;)
Le rapport Antivir n'est pas aussi precis que le rapport RSIT...

Utilisateur anonyme · Answer

Alors quelqun a trouver quelque chose

quelqu'un a vu les rapports de rsit pour trouver quelques choses  ?

alexis08350 · Answer

ca c' est le premier
Logfile of random's system information tool 1.06 (written by random/random)
Run by manu at 2010-01-10 19:12:53
Microsoft® Windows Vista™ Édition Familiale Basique  Service Pack 1
System drive C: has 86 GB (60%) free of 143 GB
Total RAM: 1978 MB (46% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:13:13, on 10/01/2010
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18349)
Boot mode: Normal

Running processes:
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\System32\igfxtray.exe
C:\Windows\System32\hkcmd.exe
C:\Windows\system32\igfxsrvc.exe
C:\Windows\System32\igfxpers.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\IDT\WDM\sttray.exe
C:\Program Files\HP\QuickPlay\QPService.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe
C:\Program Files\Hewlett-Packard\HP Advisor\HPAdvisor.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Windows\System32\p2phost.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\WinZip\WZQKPICK.EXE
C:\Program Files\OrangeHSS\Launcher\Launcher.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
C:\Program Files\OrangeHSS\systray\systrayapp.exe
C:\Program Files\Hewlett-Packard\Shared\hpqToaster.exe
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
C:\Program Files\OrangeHSS\Deskboard\deskboard.exe
C:\Program Files\OrangeHSS\connectivity\connectivitymanager.exe
C:\Program Files\OrangeHSS\connectivity\CoreCom\CoreCom.exe
C:\Program Files\OrangeHSS\connectivity\CoreCom\OraConfigRecover.exe
C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\FTCOMModule\0\FTCOMModule.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32\sdclt.exe
C:\Windows\system32\wuauclt.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Internet Explorer\IEUser.exe
C:\Windows\system32\Macromed\Flash\FlashUtil10a.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Users\manu\Downloads\RSIT.exe
C:\Program Files	rend micro\manu.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=compaq-notebook.msn.com&ocid=HPDHP&pc=CPNTDF
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.orange.fr/portail?kw=
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.orange.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=compaq-notebook.msn.com&ocid=HPDHP&pc=CPNTDF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr?cobrand=compaq-notebook.msn.com&ocid=HPDHP&pc=CPNTDF
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\OrangeHSS\SearchURLHook\SearchPageURL.dll
F2 - REG:system.ini: UserInit=C:\Windows\system32\ezShellStart.exe
O1 - Hosts: ::1 localhost
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [SysTrayApp] %ProgramFiles%\IDT\WDM\sttray.exe
O4 - HKLM\..\Run: [QPService] "C:\Program Files\HP\QuickPlay\QPService.exe"
O4 - HKLM\..\Run: [UpdateLBPShortCut] "C:\Program Files\CyberLink\LabelPrint\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\LabelPrint" UpdateWithCreateOnce "Software\CyberLink\LabelPrint\2.5"
O4 - HKLM\..\Run: [UpdatePSTShortCut] "C:\Program Files\CyberLink\DVD Suite\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\DVD Suite" UpdateWithCreateOnce "Software\CyberLink\PowerStarter"
O4 - HKLM\..\Run: [UCam_Menu] "C:\Program Files\CyberLink\YouCam\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\YouCam" UpdateWithCreateOnce "Software\CyberLink\YouCam\2.0"
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [QlbCtrl.exe] C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [UpdateP2GoShortCut] "C:\Program Files\CyberLink\Power2Go\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\Power2Go" UpdateWithCreateOnce "SOFTWARE\CyberLink\Power2Go\6.0"
O4 - HKLM\..\Run: [UpdatePDIRShortCut] "C:\Program Files\CyberLink\PowerDirector\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\PowerDirector" UpdateWithCreateOnce "SOFTWARE\CyberLink\PowerDirector\7.0"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [HP Health Check Scheduler] c:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [WirelessAssistant] C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
O4 - HKLM\..\Run: [ORAHSSSessionManager] "C:\Program Files\OrangeHSS\SessionManager\SessionManager.exe"
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [LightScribe Control Panel] C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe -hidden
O4 - HKCU\..\Run: [HPAdvisor] C:\Program Files\Hewlett-Packard\HP Advisor\HPAdvisor.exe autorun=AUTORUN
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [CollaborationHost] C:\Windows\system32\p2phost.exe -s
O4 - HKCU\..\Run: [Itch Wave] "C:\ProgramData\download tool tool.uy50hp"
O4 - HKCU\..\Run: [soft soap corn funk] "C:\ProgramData\Ping Name Ford.udwa1p"
O4 - HKCU\..\Run: [Speech Recognition] "C:\Windows\Speech\Common\sapisvr.exe" -SpeechUX -Startup
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O13 - Gopher Prefix: 
O15 - Trusted Zone: http://*.mappy.com
O15 - Trusted Zone: http://*.orange.fr
O15 - Trusted Zone: http://rw.search.ke.voila.fr
O15 - Trusted Zone: http://orange.weborama.fr
O16 - DPF: {50DC58D0-C870-4BE6-BC41-971ED2D5F022} (HookWlmEx Control) - http://www.super-messenger.fr/tab/HookWlmEx.cab
O16 - DPF: {9DF1C00D-8426-4337-972C-DC042D19A916} (FTMediaPlayer Class) - http://webtv.guidetv.orange.fr/resources/OCS_8971.cab
O23 - Service: Andrea ST Filters Service (AESTFilters) - Andrea Electronics Corporation - C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_fa807195\aestsrv.exe
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Com4QLBEx - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
O23 - Service: GameConsoleService - WildTangent, Inc. - C:\Program Files\HP Games\My HP Game Console\GameConsoleService.exe
O23 - Service: HP Health Check Service - Hewlett-Packard - c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: Norton Internet Security - Unknown owner - C:\Program Files\Norton Internet Security\Engine\16.0.0.125\ccSvcHst.exe (file missing)
O23 - Service: Recovery Service for Windows - Unknown owner - C:\Program Files\SMINST\BLService.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared files\RichVideo.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: Audio Service (STacSV) - IDT, Inc. - C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_fa807195\STacSV.exe

alexis08350 · Answer

ca c' est le 2 eme
info.txt logfile of random's system information tool 1.06 2010-01-10 19:13:17

======Uninstall list======

-->"C:\Program Files\HP Games\5 Card Deluxe\Uninstall.exe"
-->"C:\Program Files\HP Games\Agatha Christie - Death on the Nile\Uninstall.exe"
-->"C:\Program Files\HP Games\Age of Castles\Uninstall.exe"
-->"C:\Program Files\HP Games\Bejeweled 2 Deluxe\Uninstall.exe"
-->"C:\Program Files\HP Games\Blasterball 3\Uninstall.exe"
-->"C:\Program Files\HP Games\Build-a-lot 2\Uninstall.exe"
-->"C:\Program Files\HP Games\Cake Mania\Uninstall.exe"
-->"C:\Program Files\HP Games\Chuzzle Deluxe\Uninstall.exe"
-->"C:\Program Files\HP Games\Diner Dash 2 Restaurant Rescue\Uninstall.exe"
-->"C:\Program Files\HP Games\Diner Dash\Uninstall.exe"
-->"C:\Program Files\HP Games\FATE\Uninstall.exe"
-->"C:\Program Files\HP Games\Fish Tycoon\Uninstall.exe"
-->"C:\Program Files\HP Games\Gem Shop\Uninstall.exe"
-->"C:\Program Files\HP Games\Granny in Paradise\Uninstall.exe"
-->"C:\Program Files\HP Games\Insaniquarium Deluxe\Uninstall.exe"
-->"C:\Program Files\HP Games\Mah Jong Adventures\Uninstall.exe"
-->"C:\Program Files\HP Games\Mah Jong Quest\Uninstall.exe"
-->"C:\Program Files\HP Games\Mahjongg Artifacts\Uninstall.exe"
-->"C:\Program Files\HP Games\My HP Game Console\Uninstall.exe"
-->"C:\Program Files\HP Games\Ocean Express\Uninstall.exe"
-->"C:\Program Files\HP Games\Peggle\Uninstall.exe"
-->"C:\Program Files\HP Games\Polar Bowler\Uninstall.exe"
-->"C:\Program Files\HP Games\Polar Golfer\Uninstall.exe"
-->"C:\Program Files\HP Games\Polar Pool\Uninstall.exe"
-->"C:\Program Files\HP Games\Puzzle Express\Uninstall.exe"
-->"C:\Program Files\HP Games\Slingo Deluxe\Uninstall.exe"
-->"C:\Program Files\HP Games\SPORE Creature Creator Trial Edition\Uninstall.exe"
-->"C:\Program Files\HP Games\Sudoku Quest\Uninstall.exe"
-->"C:\Program Files\HP Games\The Treasures of Montezuma\Uninstall.exe"
-->"C:\Program Files\HP Games\Tradewinds\Uninstall.exe"
-->"C:\Program Files\HP Games\Virtual Villagers - The Secret City\Uninstall.exe"
-->"C:\Program Files\HP Games\Zuma Deluxe\Uninstall.exe"
Activation Assistant for the 2007 Microsoft Office suites-->"C:\ProgramData\{174892B1-CBE7-44F5-86FF-AB555EFD73A3}\Microsoft Office Activation Assistant.exe" REMOVE=TRUE MODIFY=FALSE
ActiveCheck component for HP Active Support Library-->MsiExec.exe /X{254C37AA-6B72-4300-84F6-98A82419187E}
Adobe Flash Player 10 ActiveX-->C:\Windows\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Flash Player 10 Plugin-->C:\Windows\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Flash Player 9 ActiveX-->C:\Windows\system32\Macromed\Flash\FlashUtil9b.exe -uninstallDelete
Adobe Reader 9 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A90000000001}
Adobe Shockwave Player-->MsiExec.exe /X{AD72CFB4-C2BF-424E-9DF0-C7BAD1F30A11}
Apple Application Support-->MsiExec.exe /I{B607C354-CD79-4D22-86D1-92DC94153F42}
Apple Mobile Device Support-->MsiExec.exe /I{AADEA55D-C834-4BCB-98A3-4B8D1C18F4EE}
Apple Software Update-->MsiExec.exe /I{6956856F-B6B3-4BE0-BA0B-8F495BE32033}
Assistant de connexion Windows Live-->MsiExec.exe /I{DCE8CD14-FBF5-4464-B9A4-E18E473546C7}
Atheros Driver Installation Program-->C:\Program Files\InstallShield Installation Information\{C3A32068-8AB1-4327-BB16-BED9C6219DC7}\setup.exe -runfromtemp -l0x040c
Avira AntiVir Personal - Free Antivirus-->C:\Program Files\Avira\AntiVir Desktop\setup.exe /REMOVE
AVS Update Manager 1.0-->"C:\Program Files\AVS4YOU\AVSUpdateManager\unins000.exe"
AVS4YOU Software Navigator 1.3-->"C:\Program Files\AVS4YOU\AVSSoftwareNavigator\unins000.exe"
Big Fish Games Client-->C:\Program Files\bfgclient\Uninstall.exe
Bonjour-->MsiExec.exe /I{07287123-B8AC-41CE-8346-3D777245C35B}
CyberLink DVD Suite-->"C:\Program Files\InstallShield Installation Information\{1FBF6C24-C1FD-4101-A42B-0C564F9E8E79}\Setup.exe" /z-uninstall
CyberLink DVD Suite-->"C:\Program Files\InstallShield Installation Information\{1FBF6C24-C1FD-4101-A42B-0C564F9E8E79}\Setup.exe" /z-uninstall
CyberLink YouCam-->"C:\Program Files\InstallShield Installation Information\{01FB4998-33C4-4431-85ED-079E3EEFE75D}\setup.exe" /z-uninstall
CyberLink YouCam-->"C:\Program Files\InstallShield Installation Information\{01FB4998-33C4-4431-85ED-079E3EEFE75D}\setup.exe" /z-uninstall
Enjoy 5e-->C:\Windows\Enjoy 5e Uninstaller.exe
Enjoy 6e-->C:\Windows\Enjoy 6e Uninstaller.exe
ESU for Microsoft Vista-->MsiExec.exe /I{3877C901-7B90-4727-A639-B6ED2DD59D43}
ffdshow [rev 2639] [2009-01-27]-->"C:\Program Files\ffdshow\unins000.exe"
Free Mp3 Wma Converter V 1.81-->"C:\Program Files\Free Audio Pack\unins000.exe"
HijackThis 2.0.2-->"C:\Program Files	rend micro\HijackThis.exe" /uninstall
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall  /qb+ REBOOTPROMPT=""
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=""
HP Active Support Library-->"C:\Program Files\InstallShield Installation Information\{CE7E3BE0-2DD3-4416-A690-F9E4A99A8CFF}\setup.exe" -runfromtemp -l0x0409 -removeonly
HP Common Access Service Library-->MsiExec.exe /I{732A3F80-008B-4350-BD58-EC5AE98707B8}
HP Customer Experience Enhancements-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{57A5AEC1-97FC-474D-92C4-908FCC2253D4}\setup.exe" -l0x9  -removeonly
HP DVD Play 3.7-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{45D707E9-F3C4-11D9-A373-0050BAE317E1}\Setup.exe"  -uninstall
HP Games-->"C:\Program Files\HP Games\Uninstall.exe"
HP Help and Support-->MsiExec.exe /I{0054A0F6-00C9-4498-B821-B5C9578F433E}
HP Quick Launch Buttons 6.40 M1-->C:\Program Files\InstallShield Installation Information\{34D2AB40-150D-475D-AE32-BD23FB5EE355}\setup.exe -runfromtemp -l0x040c uninst
HP Total Care Advisor-->MsiExec.exe /X{154A4184-1A3D-4BF9-A5AE-4FA1660445F3}
HP Total Care Setup-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{95A747E0-DF19-46CB-A622-20A0107201BD}\setup.exe" -l0x9  -removeonly
HP Update-->MsiExec.exe /X{47F36D92-E58E-456D-B73C-3382737E4C42}
HP User Guides 0138-->MsiExec.exe /X{17050C48-16CB-4500-A102-CEAD750CE11E}
HP Wireless Assistant-->MsiExec.exe /X{E5E29403-3D25-40C6-892B-F9FEE2A95585}
HPAsset component for HP Active Support Library-->MsiExec.exe /X{669D4A35-146B-4314-89F1-1AC3D7B88367}
HPNetworkAssistant-->MsiExec.exe /I{228C6B46-64E2-404E-898A-EF0830603EF4}
IDT Audio-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\10\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{E3A5A8AB-58F6-45FF-AFCB-C9AE18C05001}\setup.exe" -remove -removeonly
Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
Installation Windows Live-->MsiExec.exe /I{46ABBC54-1872-4AA3-95E2-F2C063A63F31}
Intel(R) Graphics Media Accelerator Driver-->C:\Windows\system32\igxpun.exe -uninstall
IsoBuster 2.6-->"C:\Program Files\Smart Projects\IsoBuster\Uninst\unins000.exe"
iTunes-->MsiExec.exe /I{D1A74FBB-CA8D-4CCA-9B89-BAAA436DB178}
Java(TM) 6 Update 11-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216011FF}
Junk Mail filter update-->MsiExec.exe /I{E2DFE069-083E-4631-9B6C-43C48E991DE5}
LabelPrint-->"C:\Program Files\InstallShield Installation Information\{C59C179C-668D-49A9-B6EA-0121CCFC1243}\Setup.exe" /z-uninstall
LabelPrint-->"C:\Program Files\InstallShield Installation Information\{C59C179C-668D-49A9-B6EA-0121CCFC1243}\Setup.exe" /z-uninstall
LightScribe System Software  1.14.17.1-->MsiExec.exe /X{0E7DBD52-B097-4F2B-A7C7-F105B0D20FDB}
Magic Desktop-->C:\Windows\system32\ezMDUninstall.exe
Messenger Plus! Live & Sponsor (CiD)-->"C:\Users\manu\Messenger Plus! Live\Uninstall.exe"
Microsoft .NET Framework 3.5 Language Pack SP1 - fra-->MsiExec.exe /I{3E31821C-7917-367E-938E-E65FC413EA31}
Microsoft .NET Framework 3.5 SP1-->c:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe
Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
Microsoft Choice Guard-->MsiExec.exe /X{F0E12BBA-AD66-4022-A453-A1C8A0C4D570}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0016-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0018-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001B-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-006E-040C-0000-0000000FF1CE} /uninstall {B165D3C2-40AE-4D39-86F7-E5C87C4264C0}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-00A1-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {0B36C6D6-F5D8-4EAF-BF94-4376A230AD5B}
Microsoft Office Excel MUI (French) 2007-->MsiExec.exe /X{90120000-0016-040C-0000-0000000FF1CE}
Microsoft Office Home and Student 2007-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE12\Office Setup Controller\setup.exe" /uninstall HOMESTUDENTR /dll OSETUP.DLL
Microsoft Office Home and Student 2007-->MsiExec.exe /X{91120000-002F-0000-0000-0000000FF1CE}
Microsoft Office Live Add-in 1.3-->MsiExec.exe /I{57F0ED40-8F11-41AA-B926-4A66D0D1A9CC}
Microsoft Office OneNote MUI (French) 2007-->MsiExec.exe /X{90120000-00A1-040C-0000-0000000FF1CE}
Microsoft Office PowerPoint MUI (French) 2007-->MsiExec.exe /X{90120000-0018-040C-0000-0000000FF1CE}
Microsoft Office PowerPoint Viewer 2007 (French)-->MsiExec.exe /X{95120000-00AF-040C-0000-0000000FF1CE}
Microsoft Office Proof (Arabic) 2007-->MsiExec.exe /X{90120000-001F-0401-0000-0000000FF1CE}
Microsoft Office Proof (Dutch) 2007-->MsiExec.exe /X{90120000-001F-0413-0000-0000000FF1CE}
Microsoft Office Proof (English) 2007-->MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}
Microsoft Office Proof (French) 2007-->MsiExec.exe /X{90120000-001F-040C-0000-0000000FF1CE}
Microsoft Office Proof (German) 2007-->MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE}
Microsoft Office Proof (Spanish) 2007-->MsiExec.exe /X{90120000-001F-0C0A-0000-0000000FF1CE}
Microsoft Office Proofing (French) 2007-->MsiExec.exe /X{90120000-002C-040C-0000-0000000FF1CE}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0401-0000-0000000FF1CE} /uninstall {14809F99-C601-4D4A-9391-F1E8FAA964C5}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0407-0000-0000000FF1CE} /uninstall {A0516415-ED61-419A-981D-93596DA74165}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0409-0000-0000000FF1CE} /uninstall {ABDDE972-355B-4AF1-89A8-DA50B7B5C045}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-040C-0000-0000000FF1CE} /uninstall {F580DDD5-8D37-4998-968E-EBB76BB86787}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0413-0000-0000000FF1CE} /uninstall {D66D5A44-E480-4BA4-B4F2-C554F6B30EBB}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0C0A-0000-0000000FF1CE} /uninstall {187308AB-5FA7-4F14-9AB9-D290383A10D9}
Microsoft Office Shared MUI (French) 2007-->MsiExec.exe /X{90120000-006E-040C-0000-0000000FF1CE}
Microsoft Office Word MUI (French) 2007-->MsiExec.exe /X{90120000-001B-040C-0000-0000000FF1CE}
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053-->MsiExec.exe /X{770657D0-A123-3C07-8E44-1C83EC895118}
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148-->MsiExec.exe /X{002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C}
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17-->MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475}
Microsoft Works-->MsiExec.exe /I{3B160861-7250-451E-B5EE-8B92BF30A710}
Mise à jour Microsoft Office Excel 2007 Help  (KB963678)-->msiexec /package {90120000-0016-040C-0000-0000000FF1CE} /uninstall {B761869A-B85C-40E2-994C-A1CE78AC8F2C}
Mise à jour Microsoft Office Powerpoint 2007 Help  (KB963669)-->msiexec /package {90120000-0018-040C-0000-0000000FF1CE} /uninstall {C3DCA38E-005E-41BA-A52A-7C3429F351C3}
Mise à jour Microsoft Office Word 2007 Help  (KB963665)-->msiexec /package {90120000-001B-040C-0000-0000000FF1CE} /uninstall {81536A04-DBFB-4DB3-978F-0F284590C223}
Module de compatibilité pour Microsoft Office System 2007-->MsiExec.exe /X{90120000-0020-040C-0000-0000000FF1CE}
Module linguistique Microsoft .NET Framework 3.5 SP1- fra-->c:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 Language Pack SP1 - fra\setup.exe
Mozilla Firefox (3.5.7)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
MSXML 4.0 SP2 (KB973688)-->MsiExec.exe /I{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}
muvee Reveal-->MsiExec.exe /X{E8020EC7-5DD8-80C9-7237-7B2E9BDA8CC6}
Orange - Logiciels Internet-->C:\Program Files\OrangeHSS\installation\core\Installgui.exe -u
Orange WebTV Player 1.28971-->"C:\Program Files\Orange\Orange WebTV Player\unins000.exe"
Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
Power2Go-->"C:\Program Files\InstallShield Installation Information\{40BF1E83-20EB-11D8-97C5-0009C5020658}\Setup.exe" /z-uninstall
Power2Go-->"C:\Program Files\InstallShield Installation Information\{40BF1E83-20EB-11D8-97C5-0009C5020658}\Setup.exe" /z-uninstall
PowerDirector-->"C:\Program Files\InstallShield Installation Information\{CB099890-1D5F-11D5-9EA9-0050BAE317E1}\Setup.exe" /z-uninstall
PowerDirector-->"C:\Program Files\InstallShield Installation Information\{CB099890-1D5F-11D5-9EA9-0050BAE317E1}\Setup.exe" /z-uninstall
QuickTime-->MsiExec.exe /I{A429C2AE-EBF1-4F81-A221-1C115CAADDAD}
Realtek 8169 8168 8101E 8102E Ethernet Driver-->"C:\Program Files\InstallShield Installation Information\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}\setup.exe" -runfromtemp -l0x040c -removeonly
Realtek USB 2.0 Card Reader-->C:\Program Files\InstallShield Installation Information\{DC24971E-1946-445D-8A82-CE685433FA7D}\setup.exe -runfromtemp -l0x040c -removeonly
Security Update for 2007 Microsoft Office System (KB969559)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {69F52148-9BF6-4CDC-BF76-103DEAF3DD08}
Security Update for 2007 Microsoft Office System (KB973704)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {E626DC89-A787-4553-9BB3-DC2EC7E1593F}
Security Update for Microsoft Office Excel 2007 (KB973593)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {7D6255E3-3423-4D8B-A328-F6F8D28DD5FE}
Security Update for Microsoft Office PowerPoint 2007 (KB957789)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {7559E742-FF9F-4FAE-B279-008ED296CB4D}
Security Update for Microsoft Office system 2007 (972581)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {3D019598-7B59-447A-80AE-815B703B84FF}
Security Update for Microsoft Office system 2007 (KB969613)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {5ECEB317-CBE9-4E08-AB10-756CB6F0FB6C}
Security Update for Microsoft Office system 2007 (KB974234)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {FCD742B9-7A55-44BC-A776-F795F21FEDDC}
Security Update for Microsoft Office Visio Viewer 2007 (KB973709)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {71127777-8B2C-4F97-AF7A-6CF8CAC8224D}
SPORE Creature Creator Trial Edition-->"C:\Program Files\HP Games\SPORE Creature Creator Trial Edition\Uninstall.exe"
Spybot - Search & Destroy-->"C:\Program Files\Spybot - Search & Destroy\unins000.exe"
Synaptics Pointing Device Driver-->rundll32.exe "C:\Program Files\Synaptics\SynTP\SynISDLL.dll",standAloneUninstall
Update for 2007 Microsoft Office System (KB967642)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {C444285D-5E4F-48A4-91DD-47AAAA68E92D}
Update for Microsoft .NET Framework 3.5 SP1 (KB963707)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {B2AE9C82-DC7B-3641-BFC8-87275C4F3607} /qb+ REBOOTPROMPT=""
Update for Microsoft Office InfoPath 2007 (KB976416)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {432C5EE4-8096-4FF1-95E1-65219365DFF7}
Update for Microsoft Office Word 2007 (KB974561)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {0CDDBAA2-2111-4A0E-A1B0-76C40C635331}
VLC media player 1.0.3-->C:\Program Files\VideoLAN\VLC\uninstall.exe
Winamp-->"C:\Program Files\Winamp\UninstWA.exe"
Windows Live Call-->MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}
Windows Live Communications Platform-->MsiExec.exe /I{3B4E636E-9D65-4D67-BA61-189800823F52}
Windows Live Mail-->MsiExec.exe /I{5DD76286-9BE7-4894-A990-E905E91AC818}
Windows Live Messenger-->MsiExec.exe /X{770F1BEC-2871-4E70-B837-FB8525FFA3B1}
Windows Media Player Firefox Plugin-->MsiExec.exe /I{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}
WinZip 12.1-->MsiExec.exe /X{CD95F661-A5C4-44F5-A6AA-ECDD91C240B8}

======Security center information======

AS: Spybot - Search and Destroy
AS: Windows Defender

======System event log======

Computer Name: PC-de-manu
Event Code: 3004
Message: L’agent de protection en temps réel Windows Defender a détecté des modifications. Microsoft vous recommande d’analyser les logiciels responsables de ces modifications, à la recherche de risques potentiels. Vous pouvez vous servir des informations relatives au fonctionnement de ces programmes pour autoriser ou non leur exécution, ou pour les supprimer de l’ordinateur. N’autorisez les modifications que si vous faites confiance au programme ou à l’éditeur de logiciel. Windows Defender ne peut pas annuler les modifications que vous autorisez.
 Pour plus d’informations, consultez les données suivantes :
Non applicable
 	ID d’analyse : {7F364833-EC36-4786-8DC8-5B86B671CB88}
  	Utilisateur : PC-de-manu\manu
 	Nom : Unknown
 	ID : 
 	ID de gravité : 
 	ID de catégorie : 
 	Chemin d’accès trouvé : iemain:HKCU@S-1-5-21-4036092323-67593220-3115904805-1000\SOFTWARE\Microsoft\Internet Explorer\Main\Start Page
 	Type d’alerte : Logiciel non classifié
 	Type de détection : 
Record Number: 976
Source Name: Microsoft-Windows-Windows Defender
Time Written: 20090918190301.000000-000
Event Type: Avertissement
User: 

Computer Name: PC-de-manu
Event Code: 3004
Message: L’agent de protection en temps réel Windows Defender a détecté des modifications. Microsoft vous recommande d’analyser les logiciels responsables de ces modifications, à la recherche de risques potentiels. Vous pouvez vous servir des informations relatives au fonctionnement de ces programmes pour autoriser ou non leur exécution, ou pour les supprimer de l’ordinateur. N’autorisez les modifications que si vous faites confiance au programme ou à l’éditeur de logiciel. Windows Defender ne peut pas annuler les modifications que vous autorisez.
 Pour plus d’informations, consultez les données suivantes :
Non applicable
 	ID d’analyse : {557D4A15-A0C9-467E-B203-1CA678F0B8A2}
  	Utilisateur : PC-de-manu\manu
 	Nom : Unknown
 	ID : 
 	ID de gravité : 
 	ID de catégorie : 
 	Chemin d’accès trouvé : iemain:HKCU@S-1-5-21-4036092323-67593220-3115904805-1000\SOFTWARE\Microsoft\Internet Explorer\Main\Search Bar
 	Type d’alerte : Logiciel non classifié
 	Type de détection : 
Record Number: 977
Source Name: Microsoft-Windows-Windows Defender
Time Written: 20090918190301.000000-000
Event Type: Avertissement
User: 

Computer Name: PC-de-manu
Event Code: 3004
Message: L’agent de protection en temps réel Windows Defender a détecté des modifications. Microsoft vous recommande d’analyser les logiciels responsables de ces modifications, à la recherche de risques potentiels. Vous pouvez vous servir des informations relatives au fonctionnement de ces programmes pour autoriser ou non leur exécution, ou pour les supprimer de l’ordinateur. N’autorisez les modifications que si vous faites confiance au programme ou à l’éditeur de logiciel. Windows Defender ne peut pas annuler les modifications que vous autorisez.
 Pour plus d’informations, consultez les données suivantes :
Non applicable
 	ID d’analyse : {6361FC42-F979-4328-A13E-CA76F135981F}
  	Utilisateur : PC-de-manu\manu
 	Nom : Unknown
 	ID : 
 	ID de gravité : 
 	ID de catégorie : 
 	Chemin d’accès trouvé : clsid:HKLM\SOFTWARE\CLASSES\CLSID\{DE9C389F-3316-41A7-809B-AA305ED9D922};regkey:HKLM\SOFTWARE\CLASSES\TYPELIB\{371A6A18-2D6A-4DF8-A4AA-61CA349B3C70}\1.0;regkey:HKLM\SOFTWARE\CLASSES\CLSID\{DE9C389F-3316-41A7-809B-AA305ED9D922};regkey:HKCU@S-1-5-21-4036092323-67593220-3115904805-1000\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{DE9C389F-3316-41A7-809B-AA305ED9D922};iewebbrowser:HKCU@S-1-5-21-4036092323-67593220-3115904805-1000\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{DE9C389F-3316-41A7-809B-AA305ED9D922};typelibversion:HKLM\SOFTWARE\CLASSES\TYPELIB\{371A6A18-2D6A-4DF8-A4AA-61CA349B3C70}\1.0;typelib:HKLM\SOFTWARE\CLASSES\TYPELIB\{371A6A18-2D6A-4DF8-A4AA-61CA349B3C70};file:C:\Program Files\AOL\AOL Toolbar 5.0\aoltb.dll
 	Type d’alerte : Logiciel non classifié
 	Type de détection : 
Record Number: 980
Source Name: Microsoft-Windows-Windows Defender
Time Written: 20090918190307.000000-000
Event Type: Avertissement
User: 

Computer Name: PC-de-manu
Event Code: 6008
Message: L'arrêt système précédant à 21:09:18 le 18/09/2009 n'était pas prévu.
Record Number: 988
Source Name: EventLog
Time Written: 20090918191421.000000-000
Event Type: Erreur
User: 

Computer Name: PC-de-manu
Event Code: 6008
Message: L'arrêt système précédant à 21:41:08 le 18/09/2009 n'était pas prévu.
Record Number: 992
Source Name: EventLog
Time Written: 20090919062531.000000-000
Event Type: Erreur
User: 

=====Application event log=====

Computer Name: PC-de-manu
Event Code: 10
Message: Le filtre d’événement avec la requête « SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99 » n’a pas pu être réactivé dans l’espace de noms « //./root/CIMV2 » à cause de l’erreur 0x80041003. Les événements ne peuvent pas être délivrés à travers ce filtre tant que le problème ne sera pas corrigé.
Record Number: 7448
Source Name: Microsoft-Windows-WMI
Time Written: 20100109083100.000000-000
Event Type: Erreur
User: 

Computer Name: PC-de-manu
Event Code: 508
Message: wlcomm (2980) C:\Users\manu\AppData\Local\Microsoft\Windows Live Contacts\{2799e318-b367-4148-9269-b9e7bb80bb42}\: Une requête pour lire à partir du fichier "C:\Users\manu\AppData\Local\Microsoft\Windows Live Contacts\{2799e318-b367-4148-9269-b9e7bb80bb42}\DBStore\LogFiles\edb.log" à l'offset 3372544 (0x0000000000337600) pour 512 (0x00000200) octets a réussi mais a pris un temps anormalement long (15098 secondes) pour être traité par le système d'exploitation. Ce problème peut être causé par du matériel défaillant. Contactez le fabricant de votre matériel afin d'obtenir plus d'aide pour diagnostiquer le problème.
Record Number: 7468
Source Name: ESENT
Time Written: 20100109130631.000000-000
Event Type: Avertissement
User: 

Computer Name: PC-de-manu
Event Code: 1530
Message: Windows a détecté que votre fichier de Registre est toujours utilisé par d'autres applications ou services. Le fichier va être déchargé. Les applications ou services qui ont accès à votre Registre risquent de ne pas fonctionner correctement après cela. 

 DÉTAIL - 
 1 user registry handles leaked from \Registry\User\S-1-5-21-4036092323-67593220-3115904805-1000:
Process 1020 (\Device\HarddiskVolume1\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-4036092323-67593220-3115904805-1000\Software\Microsoft\RAS AutoDial

Record Number: 7471
Source Name: Microsoft-Windows-User Profiles Service
Time Written: 20100109131902.000000-000
Event Type: Avertissement
User: AUTORITE NT\SYSTEM

Computer Name: PC-de-manu
Event Code: 10
Message: Le filtre d’événement avec la requête « SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99 » n’a pas pu être réactivé dans l’espace de noms « //./root/CIMV2 » à cause de l’erreur 0x80041003. Les événements ne peuvent pas être délivrés à travers ce filtre tant que le problème ne sera pas corrigé.
Record Number: 7482
Source Name: Microsoft-Windows-WMI
Time Written: 20100110085726.000000-000
Event Type: Erreur
User: 

Computer Name: PC-de-manu
Event Code: 1000
Message: Application défaillante IEXPLORE.EXE, version 7.0.6001.18349, horodatage 0x4ae6d1b5, module défaillant mshtml.dll, version 7.0.6001.18349, horodatage 0x4ae6f33f, code d’exception 0xc0000005, décalage d’erreur 0x0008bf53, ID du processus 0xba0, heure de début de l’application 0x01ca921b82eda0c0.
Record Number: 7502
Source Name: Application Error
Time Written: 20100110173729.000000-000
Event Type: Erreur
User: 

=====Security event log=====

Computer Name: PC-de-manu
Event Code: 5038
Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.

Nom du fichier :	\Device\HarddiskVolume1\Windows\System32\drivers	cpip.sys	
Record Number: 14420
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20100110181311.725800-000
Event Type: Échec de l'audit
User: 

Computer Name: PC-de-manu
Event Code: 5038
Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.

Nom du fichier :	\Device\HarddiskVolume1\Windows\System32\drivers	cpip.sys	
Record Number: 14421
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20100110181311.788200-000
Event Type: Échec de l'audit
User: 

Computer Name: PC-de-manu
Event Code: 5038
Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.

Nom du fichier :	\Device\HarddiskVolume1\Windows\System32\drivers	cpip.sys	
Record Number: 14422
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20100110181311.850600-000
Event Type: Échec de l'audit
User: 

Computer Name: PC-de-manu
Event Code: 5038
Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.

Nom du fichier :	\Device\HarddiskVolume1\Windows\System32\drivers	cpip.sys	
Record Number: 14423
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20100110181311.913000-000
Event Type: Échec de l'audit
User: 

Computer Name: PC-de-manu
Event Code: 5038
Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.

Nom du fichier :	\Device\HarddiskVolume1\Windows\System32\drivers	cpip.sys	
Record Number: 14424
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20100110181311.991000-000
Event Type: Échec de l'audit
User: 

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\CyberLink\Power2Go;C:\Program Files\Smart Projects\IsoBuster;C:\Program Files\QuickTime\QTSystem\
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
"PROCESSOR_ARCHITECTURE"=x86
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"USERNAME"=SYSTEM
"windir"=%SystemRoot%
"PROCESSOR_LEVEL"=6
"PROCESSOR_IDENTIFIER"=x86 Family 6 Model 23 Stepping 10, GenuineIntel
"PROCESSOR_REVISION"=170a
"NUMBER_OF_PROCESSORS"=1
"TRACE_FORMAT_SEARCH_PATH"=\NTREL202.ntdev.corp.microsoft.com\4F18C3A5-CA09-4DBD-B6FC-219FDD4C6BE0\TraceFormat
"DFSTRACINGON"=FALSE
"OnlineServices"=Online Services
"Platform"=MCD
"PCBRAND"=Presario
"CLASSPATH"=.;C:\Program Files\Java\jre6\lib\ext\QTJava.zip
"QTJAVA"=C:\Program Files\Java\jre6\lib\ext\QTJava.zip

-----------------EOF-----------------

alexis08350 · Answer

alors vous avez trouver

alexis08350 · Answer

ou ou s' il vous plais j' ais plein de pub

Utilisateur anonyme · Answer

bonsoir,
supprime le restant de norton : 
http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20050414110429924

Un complément 
https://www.01net.com/telecharger/windows/Utilitaire/manipulation_de_fichier/fiches/32585.html


/!\ Utilisateur de Vista : Ne pas oublier de désactiver l’UAC juste le temps de désinfection de ton pc, il sera à réactiver plus tard :
Tuto : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac
	
Télécharge Lop S&D (créé par eric 71) sur ton Bureau : 
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2 
• Double-clique dessus pour lancer l'installation 
• Double-clique sur le raccourci Lop S&D présent sur ton Bureau
 /!\Utilisateur de Vista : Clique droit sur le logo de Lop S&D, « exécuter en tant qu’Administrateur »
 
• Sélectionne la langue souhaitée, puis choisis l'option 1 (Recherche) 
• Patiente jusqu'à la fin du scan 
• Poste le rapport généré 
• Réactive ton antivirus 

Tutorial pour t’aider : http://www.malekal.com//tutorial_Lop_SD.php

alexis08350 · Answer

c' est vrais que je vais plus avoir mes icone du bureau

alexis08350 · Answer

tien   voici le rapport mes j' ais toujours mes icone du bureau j' ais u peur  


   --------------------\  Lop S&D 4.2.5-0   XP/Vista

   Microsoft® Windows Vista™ Édition Familiale Basique  ( v6.0.6001 ) Service Pack 1
   X86-based PC ( Multiprocessor Free : Intel(R) Celeron(R) CPU          900  @ 2.20GHz )
   BIOS : Default System BIOS
   USER : manu ( Administrator )
   BOOT : Normal boot
   C:\ (Local Disk) - NTFS - Total:139 Go (Free:83 Go)
   D:\ (Local Disk) - NTFS - Total:9 Go (Free:1 Go)
   E:\ (CD or DVD)

   "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
   Option : [1] ( 11/01/2010|15:56 )

   [ UAC => 0 ]
 
   --------------------\  Listing des dossiers dans Local

   [25/11/2009|20:31] C:\Users\manu\AppData\Local\Adobe
   [18/12/2009|21:11] C:\Users\manu\AppData\Local\Apple
   [23/12/2009|13:16] C:\Users\manu\AppData\Local\Apple Computer
   [16/09/2009|16:26] C:\Users\manu\AppData\Local\Application Data 
   [16/09/2009|16:33] C:\Users\manu\AppData\Local\AtStart.txt
   [16/12/2009|12:48] C:\Users\manu\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
   [16/09/2009|16:33] C:\Users\manu\AppData\Local\DSwitch.txt
   [22/10/2009|11:37] C:\Users\manu\AppData\Local\GDIPFONTCACHEV1.DAT
   [22/12/2009|08:34] C:\Users\manu\AppData\Local\Google
   [16/09/2009|16:33] C:\Users\manu\AppData\Local\Hewlett-Packard
   [16/09/2009|16:26] C:\Users\manu\AppData\Local\Historique 
   [11/01/2010|15:52] C:\Users\manu\AppData\Local\IconCache.db
   [20/11/2009|18:31] C:\Users\manu\AppData\Local\Microsoft
   [24/12/2009|17:55] C:\Users\manu\AppData\Local\Microsoft Games
   [19/09/2009|20:34] C:\Users\manu\AppData\Local\Mozilla
   [16/09/2009|16:33] C:\Users\manu\AppData\Local\QSwitch.txt
   [11/01/2010|15:56] C:\Users\manu\AppData\Local\Temp
   [16/09/2009|16:26] C:\Users\manu\AppData\Local\Temporary Internet Files 
   [19/09/2009|19:23] C:\Users\manu\AppData\Local\VirtualStore
   [16/10/2009|21:58] C:\Users\manu\AppData\Local\Zattoo
   [16/10/2009|21:58] C:\Users\manu\AppData\Local\ZattooPlayer
 
   --------------------\  Tâches planifiées dans C:\Windows	asks

   [11/01/2010 15:53][--ah-----] C:\Windows	asks\SA.DAT
   [11/01/2010 15:52][--a------] C:\Windows	asks\SCHEDLGU.TXT

   --------------------\  Listing des dossiers dans C:\ProgramData
   
   [09/06/2009|03:14] C:\ProgramData\{051B9612-4D82-42AC-8C63-CD2DCEDC1CB3}.log
   [26/02/2009|22:28] C:\ProgramData\{174892B1-CBE7-44F5-86FF-AB555EFD73A3}
   [26/02/2009|22:38] C:\ProgramData\{1FBF6C24-C1FD-4101-A42B-0C564F9E8E79}.log
   [09/06/2009|03:13] C:\ProgramData\{23F3DA62-2D9E-4A69-B8D5-BE8E9E148092}.log
   [26/02/2009|22:34] C:\ProgramData\{40BF1E83-20EB-11D8-97C5-0009C5020658}.log
   [09/06/2009|03:12] C:\ProgramData\{4FC670EB-5F02-4B07-90DB-022B86BFEFD0}.log
   [18/12/2009|21:14] C:\ProgramData\{755AC846-7372-4AC8-8550-C52491DAA8BD}
   [09/06/2009|03:14] C:\ProgramData\{9867824A-C86D-4A83-8F3C-E7A86BE0AFD3}.log
   [26/02/2009|22:32] C:\ProgramData\{C59C179C-668D-49A9-B6EA-0121CCFC1243}.log
   [26/02/2009|22:38] C:\ProgramData\{CB099890-1D5F-11D5-9EA9-0050BAE317E1}.log
   [09/06/2009|03:14] C:\ProgramData\{d36dd326-7280-11d8-97c8-000129760cbe}.log
   [26/02/2009|22:31] C:\ProgramData\Adobe
   [18/12/2009|21:09] C:\ProgramData\Apple
   [18/12/2009|21:13] C:\ProgramData\Apple Computer
   [02/11/2006|13:59] C:\ProgramData\Application Data 
   [09/06/2009|02:41] C:\ProgramData\Atheros
   [22/12/2009|13:03] C:\ProgramData\Avira
   [22/11/2009|14:04] C:\ProgramData\AVS4YOU
   [16/09/2009|16:26] C:\ProgramData\Bureau 
   [08/10/2009|18:06] C:\ProgramData\CyberLink
   [02/11/2006|13:59] C:\ProgramData\Desktop 
   [02/11/2006|13:59] C:\ProgramData\Documents 
   [27/11/2009|21:09] C:\ProgramData\download tool tool.ecnhvv1
   [17/12/2009|04:56] C:\ProgramData\download tool tool.ehvd6y
   [17/12/2009|04:56] C:\ProgramData\download tool tool.uy50hp
   [16/09/2009|16:26] C:\ProgramData\Favoris 
   [02/11/2006|13:59] C:\ProgramData\Favorites 
   [25/11/2009|19:37] C:\ProgramData\Google
   [09/06/2009|03:16] C:\ProgramData\Hewlett-Packard
   [11/01/2010|15:54] C:\ProgramData\hpqp.ini
   [11/01/2010|15:55] C:\ProgramData\HPWALog.txt
   [07/10/2009|16:46] C:\ProgramData\LightScribe
   [16/09/2009|16:26] C:\ProgramData\Menu D‚marrer 
   [25/09/2009|20:09] C:\ProgramData\Messenger Plus!
   [17/12/2009|04:57] C:\ProgramData\Meta Knob Soft Soap
   [27/09/2009|19:14] C:\ProgramData\Microsoft
   [10/12/2009|13:14] C:\ProgramData\Microsoft Help
   [16/09/2009|16:26] C:\ProgramData\ModŠles 
   [19/09/2009|07:41] C:\ProgramData\Norton
   [26/02/2009|21:32] C:\ProgramData\NortonInstaller
   [17/12/2009|04:57] C:\ProgramData\Ping Name Ford.udwa1p
   [02/01/2010|21:34] C:\ProgramData\Spybot - Search & Destroy
   [02/11/2006|13:59] C:\ProgramData\Start Menu 
   [08/11/2009|11:41] C:\ProgramData\Temp
   [02/11/2006|13:59] C:\ProgramData\Templates 
   [17/12/2009|04:57] C:\ProgramData\ThisBike
   [07/12/2009|17:27] C:\ProgramData\WildTangent
   [25/11/2009|18:58] C:\ProgramData\WinZip

   --------------------\  Listing des dossiers dans C:\Program Files

   [26/02/2009|22:28] C:\Program Files\Activation Assistant for the 2007 Microsoft Office suites
   [26/02/2009|22:31] C:\Program Files\Adobe
   [16/10/2009|22:07] C:\Program Files\adslTV
   [18/12/2009|21:11] C:\Program Files\Apple Software Update
   [09/06/2009|02:41] C:\Program Files\Atheros
   [22/12/2009|13:03] C:\Program Files\Avira
   [30/11/2009|20:59] C:\Program Files\AVS4YOU
   [08/11/2009|11:38] C:\Program Files\bfgclient
   [18/12/2009|21:13] C:\Program Files\Bonjour
   [03/01/2010|10:26] C:\Program Files\Circle Develoement
   [18/12/2009|21:09] C:\Program Files\Common Files
   [09/06/2009|03:15] C:\Program Files\CyberLink
   [30/11/2009|20:56] C:\Program Files\Dofus
   [10/11/2009|17:34] C:\Program Files\EasyBits For Kids
   [01/10/2009|19:13] C:\Program Files\Enjoy 5e
   [01/10/2009|19:08] C:\Program Files\Enjoy 6e
   [16/10/2009|22:06] C:\Program Files\ffdshow
   [16/09/2009|16:26] C:\Program Files\Fichiers communs [C:\Program Files\Common Files]
   [22/11/2009|13:48] C:\Program Files\Free Audio Pack
   [09/06/2009|03:10] C:\Program Files\Hewlett-Packard
   [26/02/2009|21:31] C:\Program Files\Hewlett-Packard Company
   [09/06/2009|03:10] C:\Program Files\HP
   [07/12/2009|17:30] C:\Program Files\HP Games
   [09/06/2009|02:40] C:\Program Files\IDT
   [09/06/2009|03:16] C:\Program Files\InstallShield Installation Information
   [09/06/2009|02:42] C:\Program Files\Intel
   [18/12/2009|21:12] C:\Program Files\Internet Explorer
   [18/12/2009|21:13] C:\Program Files\iPod
   [18/12/2009|21:14] C:\Program Files\iTunes
   [26/02/2009|22:42] C:\Program Files\Java
   [25/09/2009|22:10] C:\Program Files\Messenger Plus! Live
   [20/10/2009|19:46] C:\Program Files\Microsoft
   [02/11/2006|13:35] C:\Program Files\Microsoft Games
   [26/02/2009|22:28] C:\Program Files\Microsoft Office
   [20/09/2009|08:41] C:\Program Files\Microsoft Works
   [26/02/2009|22:27] C:\Program Files\Microsoft.NET
   [27/02/2009|05:30] C:\Program Files\Movie Maker
   [11/01/2010|15:54] C:\Program Files\Mozilla Firefox
   [02/11/2006|13:35] C:\Program Files\MSBuild
   [19/09/2009|18:06] C:\Program Files\MSXML 4.0
   [09/06/2009|03:16] C:\Program Files\muvee Technologies
   [16/09/2009|16:29] C:\Program Files\Online Services
   [12/10/2009|17:57] C:\Program Files\Orange
   [18/09/2009|20:01] C:\Program Files\OrangeHSS
   [18/12/2009|21:12] C:\Program Files\QuickTime
   [09/06/2009|02:40] C:\Program Files\Realtek
   [02/11/2006|13:35] C:\Program Files\Reference Assemblies
   [18/09/2009|19:47] C:\Program Files\Securitoo
   [10/12/2009|15:52] C:\Program Files\Smart Projects
   [20/09/2009|21:09] C:\Program Files\SMINST
   [02/01/2010|18:07] C:\Program Files\Spybot - Search & Destroy
   [09/06/2009|02:38] C:\Program Files\Synaptics
   [10/01/2010|19:13] C:\Program Files	rend micro
   [16/10/2009|22:07] C:\Program Files\TV Orange
   [02/11/2006|13:58] C:\Program Files\Uninstall Information
   [23/11/2009|18:05] C:\Program Files\VideoLAN
   [03/10/2009|18:18] C:\Program Files\Winamp
   [27/02/2009|05:30] C:\Program Files\Windows Calendar
   [27/02/2009|05:30] C:\Program Files\Windows Collaboration
   [27/02/2009|05:30] C:\Program Files\Windows Defender
   [19/09/2009|19:42] C:\Program Files\Windows Live
   [19/09/2009|19:41] C:\Program Files\Windows Live SkyDrive
   [10/12/2009|20:23] C:\Program Files\Windows Mail
   [29/10/2009|13:04] C:\Program Files\Windows Media Player
   [16/09/2009|16:26] C:\Program Files\Windows NT
   [27/02/2009|05:30] C:\Program Files\Windows Photo Gallery
   [16/09/2009|16:29] C:\Program Files\Windows Sidebar
   [25/11/2009|18:57] C:\Program Files\WinZip

   --------------------\  Listing des dossiers dans C:\Program Files\Common Files

   [26/02/2009|22:31] C:\Program Files\Common Files\Adobe
   [18/12/2009|21:13] C:\Program Files\Common Files\Apple
   [22/11/2009|14:03] C:\Program Files\Common Files\AVSMedia
   [26/02/2009|22:28] C:\Program Files\Common Files\DESIGNER
   [18/09/2009|19:45] C:\Program Files\Common Files\France Telecom
   [09/06/2009|03:10] C:\Program Files\Common Files\InstallShield
   [09/06/2009|03:10] C:\Program Files\Common Files\LightScribe
   [22/10/2009|06:27] C:\Program Files\Common Files\microsoft shared
   [09/06/2009|03:16] C:\Program Files\Common Files\muvee Technologies
   [03/10/2009|18:18] C:\Program Files\Common Files\PX Storage Engine
   [02/11/2006|12:18] C:\Program Files\Common Files\Services
   [02/11/2006|12:18] C:\Program Files\Common Files\SpeechEngines
   [27/02/2009|05:30] C:\Program Files\Common Files\System
   [01/10/2009|19:07] C:\Program Files\Common Files\Thraex Software
   [19/09/2009|19:37] C:\Program Files\Common Files\Windows Live

   --------------------\  Process

   ( 89 Processes )

   iexplore.exe ~ [PID:3864]
   iexplore.exe ~ [PID:3880]

   --------------------\  Recherche avec S_Lop

   C:\ProgramData\download tool tool.ehvd6y
   C:\ProgramData\download tool tool.uy50hp
   C:\ProgramData\Ping Name Ford.udwa1p
   C:\ProgramData\download tool tool.ecnhvv1
   C:\Users\manu\AppData\Local\Temp\bisA564.exe
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   C:\Users\manu\AppData\Local\Temp
sjE8E7.tmp
   C:\Users\manu\AppData\Local\Temp\staCF4F.exe
 
   --------------------\  Verification du Registre

   [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
   "Itch Wave"="\"C:\ProgramData\download tool tool.uy50hp\""
   "soft soap corn funk"="\"C:\ProgramData\Ping Name Ford.udwa1p\""

   [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2010-01-11 15:56:56
   Windows 6.0.6001 Service Pack 1 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 0
 
   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !

   [F:2963][D:520]-> C:\Users\manu\AppData\Local\Temp
   [F:346][D:1]-> C:\Users\manu\AppData\Roaming\MICROS~1\Windows\Cookies
   [F:3221][D:6]-> C:\Users\manu\AppData\Local\MICROS~1\Windows\TEMPOR~1\content.IE5
   [F:3][D:3]-> C:\$Recycle.Bin

   1 - "C:\Lop SD\LopR_1.txt" - 11/01/2010|16:00 - Option : [1]

   --------------------\  Fin du rapport a 16:00:54
   [ UAC => 1 ]

alexis08350 · Answer

alors qu' es que sa dit

Utilisateur anonyme · Answer

bonjour,
déactive l'uac,
relance lops&d en option 2 et poste son rapport

alexis08350 · Answer

tien analyse 


   --------------------\  Lop S&D 4.2.5-0   XP/Vista

   Microsoft® Windows Vista™ Édition Familiale Basique  ( v6.0.6001 ) Service Pack 1
   X86-based PC ( Multiprocessor Free : Intel(R) Celeron(R) CPU          900  @ 2.20GHz )
   BIOS : Default System BIOS
   USER : manu ( Administrator )
   BOOT : Normal boot
   C:\ (Local Disk) - NTFS - Total:139 Go (Free:83 Go)
   D:\ (Local Disk) - NTFS - Total:9 Go (Free:1 Go)
   E:\ (CD or DVD)

   "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
   Option : [2] ( 11/01/2010|16:48 )

   [ UAC => 0 ]


   \\\\\\\\\\\\\\\ SUPPRESSION

   Supprime! - C:\Users\manu\AppData\Local\Temp
sjE8E7.tmp
   Supprime! - C:\Users\manu\AppData\Local\Temp\staCF4F.exe
   Supprime! - C:\ProgramData\download tool tool.ehvd6y
   Supprime! - C:\ProgramData\download tool tool.uy50hp
   Supprime! - C:\ProgramData\Ping Name Ford.udwa1p
   Supprime! - C:\ProgramData\download tool tool.ecnhvv1
   Supprime! - C:\Users\manu\AppData\Local\Temp\bisA564.exe
   -
   [ Fichier Hosts ] .. Restaure!
 
   \\\\\\\\\\\\\\\ 

 
   --------------------\  Listing des dossiers dans Local

   [25/11/2009|20:31] C:\Users\manu\AppData\Local\Adobe
   [18/12/2009|21:11] C:\Users\manu\AppData\Local\Apple
   [23/12/2009|13:16] C:\Users\manu\AppData\Local\Apple Computer
   [16/09/2009|16:26] C:\Users\manu\AppData\Local\Application Data 
   [16/09/2009|16:33] C:\Users\manu\AppData\Local\AtStart.txt
   [16/12/2009|12:48] C:\Users\manu\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
   [16/09/2009|16:33] C:\Users\manu\AppData\Local\DSwitch.txt
   [22/10/2009|11:37] C:\Users\manu\AppData\Local\GDIPFONTCACHEV1.DAT
   [22/12/2009|08:34] C:\Users\manu\AppData\Local\Google
   [16/09/2009|16:33] C:\Users\manu\AppData\Local\Hewlett-Packard
   [16/09/2009|16:26] C:\Users\manu\AppData\Local\Historique 
   [11/01/2010|16:43] C:\Users\manu\AppData\Local\IconCache.db
   [20/11/2009|18:31] C:\Users\manu\AppData\Local\Microsoft
   [24/12/2009|17:55] C:\Users\manu\AppData\Local\Microsoft Games
   [19/09/2009|20:34] C:\Users\manu\AppData\Local\Mozilla
   [16/09/2009|16:33] C:\Users\manu\AppData\Local\QSwitch.txt
   [11/01/2010|16:48] C:\Users\manu\AppData\Local\Temp
   [16/09/2009|16:26] C:\Users\manu\AppData\Local\Temporary Internet Files 
   [19/09/2009|19:23] C:\Users\manu\AppData\Local\VirtualStore
   [16/10/2009|21:58] C:\Users\manu\AppData\Local\Zattoo
   [16/10/2009|21:58] C:\Users\manu\AppData\Local\ZattooPlayer
 
   --------------------\  Tâches planifiées dans C:\Windows	asks

   [11/01/2010 16:44][--ah-----] C:\Windows	asks\SA.DAT
   [11/01/2010 16:43][--a------] C:\Windows	asks\SCHEDLGU.TXT

   --------------------\  Listing des dossiers dans C:\ProgramData
   
   [09/06/2009|03:14] C:\ProgramData\{051B9612-4D82-42AC-8C63-CD2DCEDC1CB3}.log
   [26/02/2009|22:28] C:\ProgramData\{174892B1-CBE7-44F5-86FF-AB555EFD73A3}
   [26/02/2009|22:38] C:\ProgramData\{1FBF6C24-C1FD-4101-A42B-0C564F9E8E79}.log
   [09/06/2009|03:13] C:\ProgramData\{23F3DA62-2D9E-4A69-B8D5-BE8E9E148092}.log
   [26/02/2009|22:34] C:\ProgramData\{40BF1E83-20EB-11D8-97C5-0009C5020658}.log
   [09/06/2009|03:12] C:\ProgramData\{4FC670EB-5F02-4B07-90DB-022B86BFEFD0}.log
   [18/12/2009|21:14] C:\ProgramData\{755AC846-7372-4AC8-8550-C52491DAA8BD}
   [09/06/2009|03:14] C:\ProgramData\{9867824A-C86D-4A83-8F3C-E7A86BE0AFD3}.log
   [26/02/2009|22:32] C:\ProgramData\{C59C179C-668D-49A9-B6EA-0121CCFC1243}.log
   [26/02/2009|22:38] C:\ProgramData\{CB099890-1D5F-11D5-9EA9-0050BAE317E1}.log
   [09/06/2009|03:14] C:\ProgramData\{d36dd326-7280-11d8-97c8-000129760cbe}.log
   [26/02/2009|22:31] C:\ProgramData\Adobe
   [18/12/2009|21:09] C:\ProgramData\Apple
   [18/12/2009|21:13] C:\ProgramData\Apple Computer
   [02/11/2006|13:59] C:\ProgramData\Application Data 
   [09/06/2009|02:41] C:\ProgramData\Atheros
   [22/12/2009|13:03] C:\ProgramData\Avira
   [22/11/2009|14:04] C:\ProgramData\AVS4YOU
   [16/09/2009|16:26] C:\ProgramData\Bureau 
   [08/10/2009|18:06] C:\ProgramData\CyberLink
   [02/11/2006|13:59] C:\ProgramData\Desktop 
   [02/11/2006|13:59] C:\ProgramData\Documents 
   [16/09/2009|16:26] C:\ProgramData\Favoris 
   [02/11/2006|13:59] C:\ProgramData\Favorites 
   [25/11/2009|19:37] C:\ProgramData\Google
   [09/06/2009|03:16] C:\ProgramData\Hewlett-Packard
   [11/01/2010|16:44] C:\ProgramData\hpqp.ini
   [11/01/2010|16:47] C:\ProgramData\HPWALog.txt
   [07/10/2009|16:46] C:\ProgramData\LightScribe
   [16/09/2009|16:26] C:\ProgramData\Menu D‚marrer 
   [25/09/2009|20:09] C:\ProgramData\Messenger Plus!
   [17/12/2009|04:57] C:\ProgramData\Meta Knob Soft Soap
   [27/09/2009|19:14] C:\ProgramData\Microsoft
   [10/12/2009|13:14] C:\ProgramData\Microsoft Help
   [16/09/2009|16:26] C:\ProgramData\ModŠles 
   [19/09/2009|07:41] C:\ProgramData\Norton
   [26/02/2009|21:32] C:\ProgramData\NortonInstaller
   [02/01/2010|21:34] C:\ProgramData\Spybot - Search & Destroy
   [02/11/2006|13:59] C:\ProgramData\Start Menu 
   [08/11/2009|11:41] C:\ProgramData\Temp
   [02/11/2006|13:59] C:\ProgramData\Templates 
   [17/12/2009|04:57] C:\ProgramData\ThisBike
   [07/12/2009|17:27] C:\ProgramData\WildTangent
   [25/11/2009|18:58] C:\ProgramData\WinZip

   --------------------\  Listing des dossiers dans C:\Program Files

   [26/02/2009|22:28] C:\Program Files\Activation Assistant for the 2007 Microsoft Office suites
   [26/02/2009|22:31] C:\Program Files\Adobe
   [16/10/2009|22:07] C:\Program Files\adslTV
   [18/12/2009|21:11] C:\Program Files\Apple Software Update
   [09/06/2009|02:41] C:\Program Files\Atheros
   [22/12/2009|13:03] C:\Program Files\Avira
   [30/11/2009|20:59] C:\Program Files\AVS4YOU
   [08/11/2009|11:38] C:\Program Files\bfgclient
   [18/12/2009|21:13] C:\Program Files\Bonjour
   [03/01/2010|10:26] C:\Program Files\Circle Develoement
   [18/12/2009|21:09] C:\Program Files\Common Files
   [09/06/2009|03:15] C:\Program Files\CyberLink
   [30/11/2009|20:56] C:\Program Files\Dofus
   [10/11/2009|17:34] C:\Program Files\EasyBits For Kids
   [01/10/2009|19:13] C:\Program Files\Enjoy 5e
   [01/10/2009|19:08] C:\Program Files\Enjoy 6e
   [16/10/2009|22:06] C:\Program Files\ffdshow
   [16/09/2009|16:26] C:\Program Files\Fichiers communs [C:\Program Files\Common Files]
   [22/11/2009|13:48] C:\Program Files\Free Audio Pack
   [09/06/2009|03:10] C:\Program Files\Hewlett-Packard
   [26/02/2009|21:31] C:\Program Files\Hewlett-Packard Company
   [09/06/2009|03:10] C:\Program Files\HP
   [07/12/2009|17:30] C:\Program Files\HP Games
   [09/06/2009|02:40] C:\Program Files\IDT
   [09/06/2009|03:16] C:\Program Files\InstallShield Installation Information
   [09/06/2009|02:42] C:\Program Files\Intel
   [18/12/2009|21:12] C:\Program Files\Internet Explorer
   [18/12/2009|21:13] C:\Program Files\iPod
   [18/12/2009|21:14] C:\Program Files\iTunes
   [26/02/2009|22:42] C:\Program Files\Java
   [25/09/2009|22:10] C:\Program Files\Messenger Plus! Live
   [20/10/2009|19:46] C:\Program Files\Microsoft
   [02/11/2006|13:35] C:\Program Files\Microsoft Games
   [26/02/2009|22:28] C:\Program Files\Microsoft Office
   [20/09/2009|08:41] C:\Program Files\Microsoft Works
   [26/02/2009|22:27] C:\Program Files\Microsoft.NET
   [27/02/2009|05:30] C:\Program Files\Movie Maker
   [11/01/2010|16:46] C:\Program Files\Mozilla Firefox
   [02/11/2006|13:35] C:\Program Files\MSBuild
   [19/09/2009|18:06] C:\Program Files\MSXML 4.0
   [09/06/2009|03:16] C:\Program Files\muvee Technologies
   [16/09/2009|16:29] C:\Program Files\Online Services
   [12/10/2009|17:57] C:\Program Files\Orange
   [18/09/2009|20:01] C:\Program Files\OrangeHSS
   [18/12/2009|21:12] C:\Program Files\QuickTime
   [09/06/2009|02:40] C:\Program Files\Realtek
   [02/11/2006|13:35] C:\Program Files\Reference Assemblies
   [18/09/2009|19:47] C:\Program Files\Securitoo
   [10/12/2009|15:52] C:\Program Files\Smart Projects
   [20/09/2009|21:09] C:\Program Files\SMINST
   [02/01/2010|18:07] C:\Program Files\Spybot - Search & Destroy
   [09/06/2009|02:38] C:\Program Files\Synaptics
   [10/01/2010|19:13] C:\Program Files	rend micro
   [16/10/2009|22:07] C:\Program Files\TV Orange
   [02/11/2006|13:58] C:\Program Files\Uninstall Information
   [23/11/2009|18:05] C:\Program Files\VideoLAN
   [03/10/2009|18:18] C:\Program Files\Winamp
   [27/02/2009|05:30] C:\Program Files\Windows Calendar
   [27/02/2009|05:30] C:\Program Files\Windows Collaboration
   [27/02/2009|05:30] C:\Program Files\Windows Defender
   [19/09/2009|19:42] C:\Program Files\Windows Live
   [19/09/2009|19:41] C:\Program Files\Windows Live SkyDrive
   [10/12/2009|20:23] C:\Program Files\Windows Mail
   [29/10/2009|13:04] C:\Program Files\Windows Media Player
   [16/09/2009|16:26] C:\Program Files\Windows NT
   [27/02/2009|05:30] C:\Program Files\Windows Photo Gallery
   [16/09/2009|16:29] C:\Program Files\Windows Sidebar
   [25/11/2009|18:57] C:\Program Files\WinZip

   --------------------\  Listing des dossiers dans C:\Program Files\Common Files

   [26/02/2009|22:31] C:\Program Files\Common Files\Adobe
   [18/12/2009|21:13] C:\Program Files\Common Files\Apple
   [22/11/2009|14:03] C:\Program Files\Common Files\AVSMedia
   [26/02/2009|22:28] C:\Program Files\Common Files\DESIGNER
   [18/09/2009|19:45] C:\Program Files\Common Files\France Telecom
   [09/06/2009|03:10] C:\Program Files\Common Files\InstallShield
   [09/06/2009|03:10] C:\Program Files\Common Files\LightScribe
   [22/10/2009|06:27] C:\Program Files\Common Files\microsoft shared
   [09/06/2009|03:16] C:\Program Files\Common Files\muvee Technologies
   [03/10/2009|18:18] C:\Program Files\Common Files\PX Storage Engine
   [02/11/2006|12:18] C:\Program Files\Common Files\Services
   [02/11/2006|12:18] C:\Program Files\Common Files\SpeechEngines
   [27/02/2009|05:30] C:\Program Files\Common Files\System
   [01/10/2009|19:07] C:\Program Files\Common Files\Thraex Software
   [19/09/2009|19:37] C:\Program Files\Common Files\Windows Live

   --------------------\  Process

   ( 86 Processes )

   ... OK !

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   Aucun fichier / dossier Lop trouvé ! 
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2010-01-11 16:49:04
   Windows 6.0.6001 Service Pack 1 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 0
 
   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !

   [F:2962][D:521]-> C:\Users\manu\AppData\Local\Temp
   [F:349][D:1]-> C:\Users\manu\AppData\Roaming\MICROS~1\Windows\Cookies
   [F:3329][D:6]-> C:\Users\manu\AppData\Local\MICROS~1\Windows\TEMPOR~1\content.IE5
   [F:3][D:3]-> C:\$Recycle.Bin

   1 - "C:\Lop SD\LopR_1.txt" - 11/01/2010|16:00 - Option : [1]
   2 - "C:\Lop SD\LopR_2.txt" - 11/01/2010|16:52 - Option : [2]

   --------------------\  Fin du rapport a 16:52:37
   [ UAC => 1 ]

Utilisateur anonyme · Answer

repasse un autre rsit et poste son raport
note : tu n'auras qu'un seul rapport (log.txt)

alexis08350 · Answer

j' espere que sa vas


Logfile of random's system information tool 1.06 (written by random/random)
Run by manu at 2010-01-11 17:03:50
Microsoft® Windows Vista™ Édition Familiale Basique  Service Pack 1
System drive C: has 86 GB (60%) free of 143 GB
Total RAM: 1978 MB (49% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:04:17, on 11/01/2010
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18349)
Boot mode: Normal

Running processes:
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\System32\igfxtray.exe
C:\Windows\System32\hkcmd.exe
C:\Windows\System32\igfxpers.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\IDT\WDM\sttray.exe
C:\Program Files\HP\QuickPlay\QPService.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe
C:\Program Files\Hewlett-Packard\HP Advisor\HPAdvisor.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Windows\System32\p2phost.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\WinZip\WZQKPICK.EXE
C:\Windows\system32\igfxsrvc.exe
C:\Program Files\OrangeHSS\Launcher\Launcher.exe
C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
C:\Program Files\Hewlett-Packard\Shared\hpqToaster.exe
C:\Program Files\OrangeHSS\connectivity\connectivitymanager.exe
C:\Program Files\OrangeHSS\Deskboard\deskboard.exe
C:\Program Files\OrangeHSS\systray\systrayapp.exe
C:\Program Files\OrangeHSS\connectivity\CoreCom\CoreCom.exe
C:\Program Files\OrangeHSS\connectivity\CoreCom\OraConfigRecover.exe
C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\FTCOMModule\0\FTCOMModule.exe
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Windows\system32\wuauclt.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Users\manu\Downloads\RSIT(2).exe
C:\Program Files\Java\jre6\bin\jucheck.exe
C:\Program Files	rend micro\manu.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/...
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search.ke.voila.fr/S/voila?kw=
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.orange.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/...
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://ie.redirect.hp.com/...
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\OrangeHSS\SearchURLHook\SearchPageURL.dll
F2 - REG:system.ini: UserInit=C:\Windows\system32\ezShellStart.exe
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [SysTrayApp] %ProgramFiles%\IDT\WDM\sttray.exe
O4 - HKLM\..\Run: [QPService] "C:\Program Files\HP\QuickPlay\QPService.exe"
O4 - HKLM\..\Run: [UpdateLBPShortCut] "C:\Program Files\CyberLink\LabelPrint\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\LabelPrint" UpdateWithCreateOnce "Software\CyberLink\LabelPrint\2.5"
O4 - HKLM\..\Run: [UpdatePSTShortCut] "C:\Program Files\CyberLink\DVD Suite\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\DVD Suite" UpdateWithCreateOnce "Software\CyberLink\PowerStarter"
O4 - HKLM\..\Run: [UCam_Menu] "C:\Program Files\CyberLink\YouCam\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\YouCam" UpdateWithCreateOnce "Software\CyberLink\YouCam\2.0"
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [QlbCtrl.exe] C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [UpdateP2GoShortCut] "C:\Program Files\CyberLink\Power2Go\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\Power2Go" UpdateWithCreateOnce "SOFTWARE\CyberLink\Power2Go\6.0"
O4 - HKLM\..\Run: [UpdatePDIRShortCut] "C:\Program Files\CyberLink\PowerDirector\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\PowerDirector" UpdateWithCreateOnce "SOFTWARE\CyberLink\PowerDirector\7.0"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [HP Health Check Scheduler] c:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [WirelessAssistant] C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
O4 - HKLM\..\Run: [ORAHSSSessionManager] "C:\Program Files\OrangeHSS\SessionManager\SessionManager.exe"
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [LightScribe Control Panel] C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe -hidden
O4 - HKCU\..\Run: [HPAdvisor] C:\Program Files\Hewlett-Packard\HP Advisor\HPAdvisor.exe autorun=AUTORUN
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [CollaborationHost] C:\Windows\system32\p2phost.exe -s
O4 - HKCU\..\Run: [Speech Recognition] "C:\Windows\Speech\Common\sapisvr.exe" -SpeechUX -Startup
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O13 - Gopher Prefix: 
O15 - Trusted Zone: http://*.mappy.com
O15 - Trusted Zone: http://*.orange.fr
O15 - Trusted Zone: http://rw.search.ke.voila.fr
O15 - Trusted Zone: http://orange.weborama.fr
O16 - DPF: {50DC58D0-C870-4BE6-BC41-971ED2D5F022} (HookWlmEx Control) - http://www.super-messenger.fr/tab/HookWlmEx.cab
O16 - DPF: {9DF1C00D-8426-4337-972C-DC042D19A916} (FTMediaPlayer Class) - http://webtv.guidetv.orange.fr/resources/OCS_8971.cab
O23 - Service: Andrea ST Filters Service (AESTFilters) - Andrea Electronics Corporation - C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_fa807195\aestsrv.exe
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Com4QLBEx - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
O23 - Service: GameConsoleService - WildTangent, Inc. - C:\Program Files\HP Games\My HP Game Console\GameConsoleService.exe
O23 - Service: HP Health Check Service - Hewlett-Packard - c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: Recovery Service for Windows - Unknown owner - C:\Program Files\SMINST\BLService.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared files\RichVideo.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: Audio Service (STacSV) - IDT, Inc. - C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_fa807195\STacSV.exe

Utilisateur anonyme · Answer

bien, la suite : 
penses bien à faire la mise à jour de windows vista depuis le site de microsoft



•	/!\ Utilisateur de Vista : Ne pas oublier de désactiver l’UAC juste le temps de désinfection de ton pc, il sera à réactiver plus tard :
Tuto : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac
	
Télécharge Malwarebytes' Anti-Malware:
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/ 

ou ici : http://www.malwarebytes.org/mbam/program/mbam-setup.exe


. sur la page cliques sur Télécharger Malwarebyte's Anti-Malware 
. enregistres le sur le bureau 
/!\Utilisateur de Vista : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu’Administrateur »

. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour 
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes 
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche 
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre. 
. Si des malwares ont été détectés, cliques sur Afficher les résultats 
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. rends toi dans l'onglet rapport/log 
. tu cliques dessus pour l'afficher une fois affiché 
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous 
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse 
. Tu cliques droit dans le cadre de la réponse et coller 
. À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redemarre ton pc !!!

Si tu as besoin d'aide regarde ce tutoriel : 
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

alexis08350 · Answer

tien voila les resultat 

Malwarebytes' Anti-Malware 1.44
Version de la base de données: 3540
Windows 6.0.6001 Service Pack 1
Internet Explorer 7.0.6001.18000

11/01/2010 18:59:32
mbam-log-2010-01-11 (18-59-32).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 310316
Temps écoulé: 1 hour(s), 29 minute(s), 19 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 2

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Casino Tropez (Adware.Casino) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Users\manu\AppData\Local\Temp\ptuFCD4_tmp.exe (Rogue.CasinoTropez) -> Quarantined and deleted successfully.
C:\Users\manu\Downloads\SetupCasino_c3bbbc_fr.exe (Rogue.CasinoTropez) -> Quarantined and deleted successfully.

alexis08350 · Answer

alors tu as trouver

alexis08350 · Answer

alors

Utilisateur anonyme · Answer

non, il a trouvé :-)

•	/!\ Utilisateur de Vista : Ne pas oublier de désactiver l’UAC juste le temps de désinfection de ton pc, il sera à réactiver plus tard :
Tuto : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac
	
télécharges Ccleaner à partir de cette adresse

https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/ 


.enregistres le sur le bureau 
.double-cliques sur le fichier pour lancer l'installation 
/!\Utilisateur de Vista : Clique droit sur le logo de Ccleaner, « exécuter en tant qu’Administrateur »

.sur la fenêtre de l'installation langage bien choisir français et OK 
.cliques sur suivant 
.lis la licence et j'accepte 
.cliques sur suivant 
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner 
.cliques sur intaller 
.cliques sur fermer 
.double-cliques sur l'icône de Ccleaner pour l'ouvrir 
.une fois ouvert tu cliques sur option et puis avancé 
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures 
.cliques sur nettoyeur 
.cliques sur windows et dans la colonne avancé 
.cochesla première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la 
.cliques sur analyse une fois l'analyse terminé 
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien 
.cliques maintenant sur registre et puis sur rechercher les erreurs 
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées 
.il te demande de sauvegarder OUI 
.tu lui donnes un nom pour pouvoir la retrouver et enregistre 
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK 
.il supprime et fermer tu vériffis en relancant rechercher les erreurs 
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch 
.tu peux fermer Ccleaner

alexis08350 · Answer

oui je sais avant j' utiliser cc leaner

alexis08350 · Answer

et apres

alexis08350 · Answer

hein apres moi j' ais fait cc leaner

Utilisateur anonyme · Answer

as tu toujours autant de pub ou plus rien ?

alexis08350 · Answer

non pour l' instant rien 
mais mon frere utilise internet explorer et moi mozilla firefox

Utilisateur anonyme · Answer

ok, on va finaliser ce topic  :-)

•	pour supprimer les outils de désinfection : 

Télécharge OTC de Old Timer . 
http://www.geekstogo.com/forum/files/file/403-otc-oldtimers-clean-it/ 

Utilisateur de vista et Windows 7 :Clique droit sur OTCleanIt et choisis Exécuter en tant qu'administrateur. 
Clique sur le bouton "CleanUp!" . 
Sélectionne Oui lorsque la demande " processus de nettoyage?" s'affiche. 
Si tu es invité à redémarrer le PC au cours de l'assainissement, sélectionne Oui. 
L'outil va se supprimer lui-même une fois la fin de l'opération.
Sinon, supprime les manuellement

•	Désactivation, puis Réactivation de la restauration système après désinfection :

Il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés : 
Pour XP :          https://www.commentcamarche.net/faq/5097-virus-system-volume-information 

Pour Vista :       https://www.commentcamarche.net/faq/13214-vista-desactiver-reactiver-la-restauration-systeme-de-vista


fais un nouveau pint de restauration système



configure avira comme ceci, puis fais une mise à jour et lance un scan complet de ton pc :


•	Tutoriel mise à jour manuel d’avira :
http://www.libellules.ch/...

•	Configuration de Antivir : 
 
clic droit sur son icône dans la barre des taches et sélectionner Configurer Antivir.

cocher la case : Mode Expert( en haut à gauche de la fenêtre).. 

=> Cliquer sur Scanner dans le volet de gauche : 

> Dans "Fichiers" sélectionner Tous les fichiers. 

> Dans procédure de recherche, cocher Autoriser l'arrêt, et dans "priorité scanner" sélectionner Moyen. 

> Dans "Autres réglages" cocher toutes les cases. 

/!\NE SURTOUT PAS OUBLIER DE COCHER "RECHE. ROOTKIT AU DEM. DE LA RECHERCHE" (la case à droite de cette fenêtre) 

=> Cliquer sur "Recherche" dans le volet de gauche et appliquer les mêmes paramètres que précédemment. 

=> Dérouler "Recherche" en cliquant sur le +. Cliquer sur "Heuristique" : 

> Cocher "Heuristique" avec degré d'indentification MOYEN ! 

=> Dans le volet de gauche, dérouler "Guard" : 
coche : contrôler pendant la lecture et l’écriture, puis  à côté : tous les fichiers.
aide en images :
https://www.commentcamarche.net/faq/16831-tutoriel-configuration-optimale-d-antivir-personal#2-la-configuration


Tuto configuration en vidéo (merci à Nico pour la vidéo) :
http://sd-1.archive-host.com/membres/up/829108531491024/video-Antivir.zip

alexis08350 · Answer

merci  

mais dans les autre forum j' ais vue qu' il utiliser usbfix

alexis08350 · Answer

JE NE TROUVE PAS LE UNICODE POUR LES MISE A JOUR D' ANTIVIR

alexis08350 · Answer

aider moi

Utilisateur anonyme · Answer

la mise à jour se trouve sur cette page  : 
https://www.avira.com/fr/support-vdf-update-info

suis ce tuto : 
https://www.commentcamarche.net/faq/21023-mise-a-jour-manuelle-d-avira-antivir

alexis08350 · Answer

oui mais moi ca me mais pas unicode  et quand je l' enregistre antivir le trouve pas

Utilisateur anonyme · Answer

prends le fichier IVDF :
http://dl.antivir.de/down/vdf/ivdf_fusebundle_nt_en.zip

alexis08350 · Answer

non sa marche pas antivir ne le détecte pas

Utilisateur anonyme · Answer

regarde la date de la dernière mise à jour d'avira

alexis08350 · Answer

14 01 10

Utilisateur anonyme · Answer

bonjour,
il est à jour, confogure le comme je t'ai indiqué et lance un scan complet de ton pc, colle le rapport sur ton prochain message : 
https://forums.commentcamarche.net/forum/affich-16055713-trop-de-pub?page=2#36

alexis08350 · Answer

Avira AntiVir Personal
Date de création du fichier de rapport : vendredi 15 janvier 2010  13:59

La recherche porte sur 1531073 souches de virus.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série         : 0000149996-ADJIE-0000001
Plateforme              : Windows Vista
Version de Windows      : (Service Pack 1)  [6.0.6001]
Mode Boot               : Démarré normalement
Identifiant             : SYSTEM
Nom de l'ordinateur     : PC-DE-MANU

Informations de version :
BUILD.DAT               : 9.0.0.74      21698 Bytes  04/12/2009 13:56:00
AVSCAN.EXE              : 9.0.3.10     466689 Bytes  22/12/2009 17:26:25
AVSCAN.DLL              : 9.0.3.0       49409 Bytes  03/03/2009 10:21:02
LUKE.DLL                : 9.0.3.2      209665 Bytes  20/02/2009 11:35:11
LUKERES.DLL             : 9.0.2.0       13569 Bytes  03/03/2009 10:21:31
VBASE000.VDF            : 7.10.0.0   19875328 Bytes  06/11/2009 17:26:18
VBASE001.VDF            : 7.10.1.0    1372672 Bytes  19/11/2009 17:26:19
VBASE002.VDF            : 7.10.1.1       2048 Bytes  19/11/2009 17:26:19
VBASE003.VDF            : 7.10.1.2       2048 Bytes  19/11/2009 17:26:19
VBASE004.VDF            : 7.10.1.3       2048 Bytes  19/11/2009 17:26:19
VBASE005.VDF            : 7.10.1.4       2048 Bytes  19/11/2009 17:26:19
VBASE006.VDF            : 7.10.1.5       2048 Bytes  19/11/2009 17:26:19
VBASE007.VDF            : 7.10.1.6       2048 Bytes  19/11/2009 17:26:19
VBASE008.VDF            : 7.10.1.7       2048 Bytes  19/11/2009 17:26:19
VBASE009.VDF            : 7.10.1.8       2048 Bytes  19/11/2009 17:26:19
VBASE010.VDF            : 7.10.1.9       2048 Bytes  19/11/2009 17:26:19
VBASE011.VDF            : 7.10.1.10      2048 Bytes  19/11/2009 17:26:19
VBASE012.VDF            : 7.10.1.11      2048 Bytes  19/11/2009 17:26:19
VBASE013.VDF            : 7.10.1.79    209920 Bytes  25/11/2009 17:26:19
VBASE014.VDF            : 7.10.1.128    197632 Bytes  30/11/2009 17:26:19
VBASE015.VDF            : 7.10.1.178    195584 Bytes  07/12/2009 17:26:19
VBASE016.VDF            : 7.10.1.224    183296 Bytes  14/12/2009 17:26:19
VBASE017.VDF            : 7.10.1.247    182272 Bytes  15/12/2009 17:26:19
VBASE018.VDF            : 7.10.2.30    198144 Bytes  21/12/2009 17:26:19
VBASE019.VDF            : 7.10.2.63    187392 Bytes  24/12/2009 16:21:14
VBASE020.VDF            : 7.10.2.93    195072 Bytes  29/12/2009 21:41:48
VBASE021.VDF            : 7.10.2.131    201216 Bytes  07/01/2010 16:36:07
VBASE022.VDF            : 7.10.2.158    192000 Bytes  11/01/2010 09:47:46
VBASE023.VDF            : 7.10.2.186    200704 Bytes  14/01/2010 11:20:33
VBASE024.VDF            : 7.10.2.187      2048 Bytes  14/01/2010 11:20:33
VBASE025.VDF            : 7.10.2.188      2048 Bytes  14/01/2010 11:20:33
VBASE026.VDF            : 7.10.2.189      2048 Bytes  14/01/2010 11:20:33
VBASE027.VDF            : 7.10.2.190      2048 Bytes  14/01/2010 11:20:33
VBASE028.VDF            : 7.10.2.191      2048 Bytes  14/01/2010 11:20:33
VBASE029.VDF            : 7.10.2.192      2048 Bytes  14/01/2010 11:20:34
VBASE030.VDF            : 7.10.2.193      2048 Bytes  14/01/2010 11:20:34
VBASE031.VDF            : 7.10.2.196     31232 Bytes  15/01/2010 11:20:35
Version du moteur       : 8.2.1.142
AEVDF.DLL               : 8.1.1.2      106867 Bytes  22/12/2009 17:26:23
AESCRIPT.DLL            : 8.1.3.7      594296 Bytes  05/01/2010 16:45:53
AESCN.DLL               : 8.1.3.1      127348 Bytes  15/01/2010 11:20:44
AESBX.DLL               : 8.1.1.1      246132 Bytes  22/12/2009 17:26:23
AERDL.DLL               : 8.1.3.4      479605 Bytes  22/12/2009 17:26:22
AEPACK.DLL              : 8.2.0.5      422262 Bytes  15/01/2010 11:20:43
AEOFFICE.DLL            : 8.1.0.38     196987 Bytes  22/12/2009 17:26:21
AEHEUR.DLL              : 8.1.0.195   2232695 Bytes  15/01/2010 11:20:42
AEHELP.DLL              : 8.1.10.0     237942 Bytes  15/01/2010 11:20:37
AEGEN.DLL               : 8.1.1.83     369014 Bytes  05/01/2010 16:44:38
AEEMU.DLL               : 8.1.1.0      393587 Bytes  22/12/2009 17:26:20
AECORE.DLL              : 8.1.9.5      184693 Bytes  15/01/2010 11:20:36
AEBB.DLL                : 8.1.0.3       53618 Bytes  09/10/2008 14:32:40
AVWINLL.DLL             : 9.0.0.3       18177 Bytes  12/12/2008 08:47:30
AVPREF.DLL              : 9.0.3.0       44289 Bytes  22/12/2009 17:26:25
AVREP.DLL               : 8.0.0.3      155905 Bytes  20/01/2009 14:34:28
AVREG.DLL               : 9.0.0.0       36609 Bytes  07/11/2008 15:24:42
AVARKT.DLL              : 9.0.0.3      292609 Bytes  24/03/2009 15:05:22
AVEVTLOG.DLL            : 9.0.0.7      167169 Bytes  30/01/2009 10:36:37
SQLITE3.DLL             : 3.6.1.0      326401 Bytes  28/01/2009 15:03:49
SMTPLIB.DLL             : 9.2.0.25      28417 Bytes  02/02/2009 08:20:57
NETNT.DLL               : 9.0.0.0       11521 Bytes  07/11/2008 15:40:59
RCIMAGE.DLL             : 9.0.0.25    2438913 Bytes  22/12/2009 17:26:09
RCTEXT.DLL              : 9.0.73.0      88321 Bytes  22/12/2009 17:26:09

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, D:, 
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: marche
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen

Début de la recherche : vendredi 15 janvier 2010  13:59

Début du contrôle des fichiers système :
Signé -> 'C:\Windows\system32\svchost.exe'
Signé -> 'C:\Windows\system32\winlogon.exe'
Signé -> 'C:\Windows\explorer.exe'
Signé -> 'C:\Windows\system32\smss.exe'
Signé -> 'C:\Windows\system32\wininet.DLL'
Signé -> 'C:\Windows\system32\wsock32.DLL'
Signé -> 'C:\Windows\system32\ws2_32.DLL'
Signé -> 'C:\Windows\system32\services.exe'
Signé -> 'C:\Windows\system32\lsass.exe'
Signé -> 'C:\Windows\system32\csrss.exe'
Signé -> 'C:\Windows\system32\drivers\kbdclass.sys'
Signé -> 'C:\Windows\system32\spoolsv.exe'
Signé -> 'C:\Windows\system32\alg.exe'
Signé -> 'C:\Windows\system32\wuauclt.exe'
Signé -> 'C:\Windows\system32\advapi32.DLL'
Signé -> 'C:\Windows\system32\user32.DLL'
Signé -> 'C:\Windows\system32\gdi32.DLL'
Signé -> 'C:\Windows\system32\kernel32.DLL'
Signé -> 'C:\Windows\system32
tdll.DLL'
Signé -> 'C:\Windows\system32
toskrnl.exe'
Signé -> 'C:\Windows\system32\ctfmon.exe'
Les fichiers système ont été contrôlés ('21' fichiers)

La recherche d'objets cachés commence.
'102841' objets ont été contrôlés, '0' objets cachés ont été trouvés.

La recherche sur les processus démarrés commence :
Processus de recherche 'SearchFilterHost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SearchProtocolHost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'firefox.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sdclt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wuauclt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'FTCOMModule.exe' - '1' module(s) sont contrôlés
Processus de recherche 'OraConfigRecover.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SynTPHelper.exe' - '1' module(s) sont contrôlés
Processus de recherche 'CoreCom.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ConnectivityManager.exe' - '1' module(s) sont contrôlés
Processus de recherche 'PresentationFontCache.exe' - '1' module(s) sont contrôlés
Processus de recherche 'HpqToaster.exe' - '1' module(s) sont contrôlés
Processus de recherche 'HPHC_Service.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SystrayApp.exe' - '1' module(s) sont contrôlés
Processus de recherche 'AlertModule.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Com4QLBEx.exe' - '1' module(s) sont contrôlés
Processus de recherche 'WmiPrvSE.exe' - '1' module(s) sont contrôlés
Processus de recherche 'hpqWmiEx.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Launcher.exe' - '1' module(s) sont contrôlés
Processus de recherche 'WZQKPICK.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'TeaTimer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'p2phost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'LightScribeControlPanel.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winampa.exe' - '1' module(s) sont contrôlés
Processus de recherche 'HPWAMain.exe' - '1' module(s) sont contrôlés
Processus de recherche 'hpwuSchd2.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'QLBCTRL.exe' - '1' module(s) sont contrôlés
Processus de recherche 'MSASCui.exe' - '1' module(s) sont contrôlés
Processus de recherche 'QPService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sttray.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SynTPEnh.exe' - '1' module(s) sont contrôlés
Processus de recherche 'igfxsrvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'igfxpers.exe' - '1' module(s) sont contrôlés
Processus de recherche 'hkcmd.exe' - '1' module(s) sont contrôlés
Processus de recherche 'igfxtray.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'dwm.exe' - '1' module(s) sont contrôlés
Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés
Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SDWinSec.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SearchIndexer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'RichVideo.exe' - '1' module(s) sont contrôlés
Processus de recherche 'BLService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'LSSrvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'FTRTSVC.exe' - '1' module(s) sont contrôlés
Processus de recherche 'mDNSResponder.exe' - '1' module(s) sont contrôlés
Processus de recherche 'AppleMobileDeviceService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'AEstSrv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SLsvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'audiodg.exe' - '0' module(s) sont contrôlés
Processus de recherche 'stacsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsm.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wininit.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'79' processus ont été contrôlés avec '79' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage maître HD1
    [INFO]      Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage 'D:\'
    [INFO]      Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '48' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\'
C:\hiberfil.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
    [REMARQUE]  Ce fichier est un fichier système Windows.
    [REMARQUE]  Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\pagefile.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
    [REMARQUE]  Ce fichier est un fichier système Windows.
    [REMARQUE]  Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
Recherche débutant dans 'D:\' <RECOVERY>


Fin de la recherche : vendredi 15 janvier 2010  15:09
Temps nécessaire:  1:10:31 Heure(s)

La recherche a été effectuée intégralement

  28370 Les répertoires ont été contrôlés
 394974 Des fichiers ont été contrôlés
      0 Des virus ou programmes indésirables ont été trouvés
      0 Des fichiers ont été classés comme suspects
      0 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
      0 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      2 Impossible de contrôler des fichiers
 394972 Fichiers non infectés
   1869 Les archives ont été contrôlées
      2 Avertissements
      2 Consignes
 102841 Des objets ont été contrôlés lors du Rootkitscan
      0 Des objets cachés ont été trouvés

Utilisateur anonyme · Answer

bonsoir,
comment va ton pc ?
as tu toujours des pubs ?

alexis08350 · Answer

non ca a l' air d' aller mieux 
si j' ais encore des pub je te previenderais

Utilisateur anonyme · Answer

Non ca a l' air d' aller mieux 

il y en a ou pas?

s'il n'y en a plus, crée un point de restauration système, en cas de problème, tu peux toujours revenir là dessus


@++

alexis08350 · Answer

OK non il y en as plus     
le seul problème c' est que mon grand frère utilise internet explorer

Utilisateur anonyme · Answer

bonjour,
le faite d'utilise IE n'est pas un problème
j'utilise IE aussi, je n'ai pas de pub :-)

alexis08350 · Answer

OK



autre petit problème 
bon ca ne vas pas sur se forum la mais est que c' est possible de prendre de la memoire de mon ordinateur pour la mettre dans ma clés usb

Utilisateur anonyme · Answer

non, la clé usb possède une memoire flache de petite taille et soudée sur la carte électronique (vu la taille), une barette de mémoire est nettement plus grande

alexis08350 · Answer

OK c' est dommage    car moi c' est 256 mb   est je voulais l' améliorer en 1 go

Utilisateur anonyme · Answer

pour en finir,
il faut désinstaller les tools de désinfection : 

Télécharge OTC de Old Timer . 
http://www.geekstogo.com/forum/files/file/403-otc-oldtimers-clean-it/ 

Utilisateur de vista et Windows 7 :Clique droit sur OTCleanIt et choisis Exécuter en tant qu'administrateur. 
Clique sur le bouton "CleanUp!" . 
Sélectionne Oui lorsque la demande " processus de nettoyage?" s'affiche. 
Si tu es invité à redémarrer le PC au cours de l'assainissement, sélectionne Oui. 
L'outil va se supprimer lui-même une fois la fin de l'opération.
Sinon, supprime les manuellement


•	Désactivation, puis Réactivation de la restauration système après désinfection :

Il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés : 
Pour XP :          https://www.commentcamarche.net/faq/5097-virus-system-volume-information 

Pour Vista :       https://www.commentcamarche.net/faq/13214-vista-desactiver-reactiver-la-restauration-systeme-de-vista

Pour Windows 7 :
 
https://www.commentcamarche.net/informatique/windows/147-restaurer-windows-avec-les-points-de-restauration/




crée un nouveau point de restauration système, ça peut servire  ;-)

alexis08350 · Answer

bon be ca y est 
merci pour tout

Utilisateur anonyme · Answer

bonjour,
si tu n'as plus de soucis, n'oublie pas de cocher ton poste comme résolu !
il ne me reste plus qu'à te souhaiter un bon surf et une bonne journée ;-)

alexis08350 · Answer

oui

Utilisateur anonyme · Answer

;-)

alexis08350 · Answer

;-)
:-)
=-)

Utilisateur anonyme · Answer

hi hi :-)

Trop de pub

62 réponses

Discussions similaires

Newsletters