Mise a jour windows

Re,

Oui moi je l'ai cette antivirus.

Ensuite c'est mieux de faire le premier scan en mode sans échec.

A++

Pourquoi en mode sans echec ? a tu toi même cette antivirus ? je peut supprimet tou les programme tu ma demander de maitre ?

Dacors merci pour ton aide vrément merci je vait mettre le logiciel que tu ma dit merci

Re,

NON.

je fait fair se que tu me dit m'est y a t'il encor des trace de se virus ?

Re,

▶ Je te conseil de désinstaller AVAST comment le faire proprement

▶ D'installer cet Antivirus:

ANTIVIR

▶ Double-clique sur l'icône d'Antivir (Parapluie) dans la barre des tâches.

▶ Dans Antivir, choisis Outils puis Configuration.

▶ Coche Mode Expert et coche Rech. Rootkit au dém. de la recherche à droite dans Autres réglages.

Avast et Antivir : comparaisons, et passage à Antivir.

▶ Fait la mise à jour d'antivir et fait le scan en mode sans échec.

Comment accéder au mode sans échec

Logfile of random's system information tool 1.05 (written by random/random)
Run by Mehdi at 2009-01-04 21:00:31
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 69 GB (89%) free of 78 GB
Total RAM: 1023 MB (65% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:00:57, on 04/01/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Vidalia Bundle\Vidalia\vidalia.exe
C:\Program Files\Vidalia Bundle\Privoxy\privoxy.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Vidalia Bundle\Tor\tor.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\System32\svchost.exe
C:\Documents and Settings\Mehdi\Bureau\RSIT.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Trend Micro\HijackThis\Mehdi.exe
C:\Program Files\Alwil Software\Avast4\setup\avast.setup
C:\Program Files\Windows Live\Contacts\wlcomm.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Vidalia] "C:\Program Files\Vidalia Bundle\Vidalia\vidalia.exe"
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: TransBar.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\TransBar\TransBar.exe
O4 - Global Startup: Privoxy.lnk = C:\Program Files\Vidalia Bundle\Privoxy\privoxy.exe
O8 - Extra context menu item: Add to AMV Converter... - C:\Program Files\MP3 Player Utilities 4.18\AMVConverter\grab.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - https://www.touslesdrivers.com/index.php?v_page=29
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O20 - AppInit_DLLs: jnajdq.dll
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software - C:\WINDOWS\System32\TuneUpDefragService.exe

Re,

Redémarre ton pc et refait un log avec RSIT.

up up

ComboFix 09-01-02.01 - Mehdi 2009-01-04 20:30:10.1 - NTFSx86
Microsoft Windows XP Édition familiale 5.1.2600.3.1252.1.1036.18.1023.679 [GMT 1:00]
Lancé depuis: c:\documents and settings\Mehdi\Bureau\ComboFix.exe
* Un nouveau point de restauration a été créé
.

((((((((((((((((((((((((((((( Fichiers créés du 2008-12-04 au 2009-01-04 ))))))))))))))))))))))))))))))))))))
.

2009-01-04 20:13 . 2009-01-04 20:26 <REP> d-------- c:\documents and settings\Mehdi\Application Data\tor
2009-01-04 20:12 . 2009-01-04 20:12 <REP> d-------- c:\program files\Vidalia Bundle
2009-01-04 20:12 . 2009-01-04 20:26 <REP> d-------- c:\documents and settings\Mehdi\Application Data\Vidalia
2009-01-04 19:09 . 2009-01-04 19:09 <REP> d-------- C:\rsit
2009-01-03 23:33 . 2009-01-03 23:33 <REP> d-------- c:\program files\Malwarebytes' Anti-Malware
2009-01-03 23:33 . 2009-01-03 23:33 <REP> d-------- c:\documents and settings\Mehdi\Application Data\Malwarebytes
2009-01-03 23:33 . 2009-01-03 23:33 <REP> d-------- c:\documents and settings\All Users\Application Data\Malwarebytes
2009-01-03 23:33 . 2008-12-03 19:52 38,496 --a------ c:\windows\system32\drivers\mbamswissarmy.sys
2009-01-03 23:33 . 2008-12-03 19:52 15,504 --a------ c:\windows\system32\drivers\mbam.sys
2009-01-03 23:29 . 2009-01-03 23:29 <REP> d-------- c:\program files\Trend Micro
2009-01-03 20:49 . 2009-01-03 20:49 362,240 --a------ c:\windows\system32\TuneUpDefragService.exe
2009-01-03 15:45 . 2009-01-03 15:45 <REP> d-------- c:\windows\Sun
2009-01-03 15:42 . 2009-01-03 15:42 410,984 --a------ c:\windows\system32\deploytk.dll
2008-12-30 20:10 . 2008-12-30 20:10 <REP> d-------- c:\program files\ViStart
2008-12-30 20:10 . 2008-12-30 20:10 <REP> d-------- c:\documents and settings\Mehdi\Application Data\ViStart
2008-12-30 18:32 . 2008-12-30 18:58 <REP> d-------- c:\program files\Yahoo!
2008-12-28 23:28 . 2008-12-28 23:28 <REP> d-------- c:\documents and settings\Mehdi\Application Data\Ulead Systems
2008-12-28 23:28 . 2008-12-28 23:28 71 --a------ c:\windows\Pex.INI
2008-12-28 23:27 . 2008-12-28 23:27 <REP> d-------- c:\windows\system32\windows media
2008-12-28 23:27 . 2008-12-28 23:27 <REP> d--h----- c:\windows\msdownld.tmp
2008-12-28 23:24 . 2008-12-28 23:34 <REP> d-------- c:\documents and settings\All Users\Application Data\Ulead Systems
2008-12-28 23:22 . 2008-04-14 03:34 294,912 --a------ c:\windows\system\MSH263.DRV
2008-12-28 23:22 . 2008-04-14 03:33 47,616 --a------ c:\windows\system\IYUV_32.DLL
2008-12-28 23:21 . 2008-12-28 23:21 <REP> d-------- c:\windows\Setup533
2008-12-28 23:21 . 2002-10-21 11:37 515,803 --a------ c:\windows\system32\drivers\Ca533av.sys
2008-12-28 23:21 . 2002-01-19 15:33 131,072 --a------ c:\windows\system32\SP5X_32.DLL
2008-12-28 23:21 . 2002-01-19 15:33 131,072 --a------ c:\windows\system\SP5X_32.DLL
2008-12-28 23:21 . 2000-04-12 12:25 118,784 --a------ c:\windows\ShowBmp.exe
2008-12-28 23:21 . 2002-05-02 17:26 65,536 --a------ c:\windows\amcap533.exe
2008-12-28 23:21 . 2002-07-30 19:40 16,384 --a------ c:\windows\system32\Dext533.ax
2008-12-28 23:21 . 2002-07-25 11:19 10,986 --a------ c:\windows\system32\drivers\Bulk533.sys
2008-12-28 23:21 . 2002-08-01 16:50 1,888 --a------ c:\windows\CA533A.INI
2008-12-28 23:21 . 2003-01-06 13:33 1,325 --a------ c:\windows\Remove.ini
2008-12-28 19:18 . 2008-12-31 12:38 <REP> d-------- c:\program files\PhotoFiltre
2008-12-28 19:07 . 2008-12-28 19:07 45 ---h----- c:\windows\dsez8082.dat
2008-12-28 18:46 . 2008-12-28 18:46 <REP> d-------- c:\program files\Passbox2007
2008-12-23 23:54 . 2008-12-23 23:54 <REP> d-------- c:\program files\MP3 Player Utilities 4.18
2008-12-21 13:31 . 2008-12-21 13:31 148,024 --a------ C:\AUTO.pat
2008-12-21 13:31 . 2008-12-21 13:31 64,648 --a------ C:\AUTO.pst
2008-12-19 23:14 . 2006-11-29 13:06 3,426,072 --a------ c:\windows\system32\d3dx9_32.dll
2008-12-19 23:13 . 2008-12-19 23:13 <REP> d-------- c:\program files\Microsoft SQL Server Compact Edition
2008-12-19 23:12 . 2008-12-19 23:12 <REP> d-------- c:\program files\Windows Live SkyDrive
2008-12-19 23:12 . 2008-12-19 23:12 <REP> d-------- c:\program files\Microsoft
2008-12-19 20:22 . 2008-12-19 20:22 <REP> d-------- c:\documents and settings\Mehdi\Application Data\Media Player Classic
2008-12-19 20:21 . 2008-12-19 20:21 <REP> d-------- c:\program files\K-Lite Codec Pack
2008-12-19 20:21 . 2008-09-24 19:41 839,680 --a------ c:\windows\system32\lameACM.acm
2008-12-19 20:21 . 2008-01-10 13:15 755,027 --a------ c:\windows\system32\xvidcore.dll
2008-12-19 20:21 . 2008-10-28 23:35 684,032 --a------ c:\windows\system32\divx.dll
2008-12-19 20:21 . 2004-01-25 17:18 217,088 --a------ c:\windows\system32\yv12vfw.dll
2008-12-19 20:21 . 2007-09-04 17:56 164,352 --a------ c:\windows\system32\unrar.dll
2008-12-19 20:21 . 2008-01-10 13:16 159,839 --a------ c:\windows\system32\xvidvfw.dll
2008-12-19 20:21 . 2007-09-21 01:52 118,784 --a------ c:\windows\system32\ac3acm.acm
2008-12-19 20:21 . 2008-09-25 09:03 81,920 --a------ c:\windows\system32\dpl100.dll
2008-12-19 20:21 . 2008-11-24 15:32 57,344 --a------ c:\windows\system32\ff_vfw.dll
2008-12-19 20:21 . 2007-07-10 17:10 547 --a------ c:\windows\system32\ff_vfw.dll.manifest
2008-12-19 20:21 . 2008-10-03 13:30 414 --a------ c:\windows\system32\lame_acm.xml
2008-12-19 20:21 . 2008-07-30 20:09 38 --a------ c:\windows\avisplitter.ini
2008-12-19 18:03 . 2001-08-23 17:04 12,288 --a------ c:\windows\system32\drivers\mouhid.sys
2008-12-19 18:03 . 2001-08-23 17:04 12,288 --a--c--- c:\windows\system32\dllcache\mouhid.sys
2008-12-19 18:03 . 2008-04-13 19:45 10,368 --a------ c:\windows\system32\drivers\hidusb.sys
2008-12-19 18:03 . 2008-04-13 19:45 10,368 --a--c--- c:\windows\system32\dllcache\hidusb.sys
2008-12-19 17:53 . 2008-12-19 17:53 236 --a------ C:\sqmdata15.sqm
2008-12-19 17:53 . 2008-12-19 17:53 200 --a------ C:\sqmnoopt15.sqm
2008-12-13 11:10 . 2008-12-13 11:13 <REP> d-------- c:\program files\VisualTaskTips
2008-12-13 10:08 . 2008-12-13 10:08 <REP> d-------- c:\windows\Options
2008-12-13 10:08 . 2008-12-23 22:52 <REP> d-------- c:\program files\Broadcom
2008-12-13 10:08 . 2008-12-13 10:08 <REP> d-------- c:\documents and settings\Mehdi\Application Data\InstallShield
2008-12-13 10:08 . 2008-12-13 10:08 <REP> d-------- c:\documents and settings\All Users\Application Data\Broadcom
2008-12-12 18:56 . 2008-12-12 18:56 236 --a------ C:\sqmdata14.sqm
2008-12-12 18:56 . 2008-12-12 18:56 200 --a------ C:\sqmnoopt14.sqm
2008-12-12 18:51 . 2008-12-12 18:51 236 --a------ C:\sqmdata13.sqm
2008-12-12 18:51 . 2008-12-12 18:51 200 --a------ C:\sqmnoopt13.sqm
2008-12-12 18:33 . 2008-12-12 18:33 <REP> d-------- c:\documents and settings\Mehdi\Application Data\TuneUp Software
2008-12-12 18:32 . 2009-01-03 20:19 <REP> d-------- c:\program files\TuneUp Utilities 2009
2008-12-12 18:32 . 2008-12-12 18:32 <REP> d-------- c:\documents and settings\All Users\Application Data\TuneUp Software
2008-12-12 18:32 . 2008-12-12 18:32 <REP> d--hs---- c:\documents and settings\All Users\Application Data\{55A29068-F2CE-456C-9148-C869879E2357}
2008-12-12 18:27 . 2008-12-12 18:27 236 --a------ C:\sqmdata12.sqm
2008-12-12 18:27 . 2008-12-12 18:27 200 --a------ C:\sqmnoopt12.sqm
2008-12-12 18:22 . 2008-12-12 18:22 236 --a------ C:\sqmdata11.sqm
2008-12-12 18:22 . 2008-12-12 18:22 200 --a------ C:\sqmnoopt11.sqm
2008-12-12 18:01 . 2008-12-12 18:04 1,393 --a------ c:\windows\imsins.BAK
2008-12-12 17:56 . 2008-10-03 11:03 247,326 -----c--- c:\windows\system32\dllcache\strmdll.dll
2008-12-09 20:40 . 2008-12-09 20:40 236 --a------ C:\sqmdata10.sqm
2008-12-09 20:40 . 2008-12-09 20:40 200 --a------ C:\sqmnoopt10.sqm
2008-12-07 21:30 . 2008-12-07 21:30 <REP> d-------- c:\program files\7-Zip
2008-12-07 20:55 . 2008-12-07 20:55 236 --a------ C:\sqmdata09.sqm
2008-12-07 20:55 . 2008-12-07 20:55 200 --a------ C:\sqmnoopt09.sqm
2008-12-07 20:36 . 2008-12-07 20:36 236 --a------ C:\sqmdata08.sqm
2008-12-07 20:36 . 2008-12-07 20:36 200 --a------ C:\sqmnoopt08.sqm
2008-12-07 20:31 . 2008-12-07 20:31 236 --a------ C:\sqmdata07.sqm
2008-12-07 20:31 . 2008-12-07 20:31 200 --a------ C:\sqmnoopt07.sqm
2008-12-07 20:29 . 2006-10-12 16:28 754,688 --a------ c:\windows\system32\drivers\bcmwl564.sys
2008-12-07 20:24 . 2008-12-07 20:24 236 --a------ C:\sqmdata06.sqm
2008-12-07 20:24 . 2008-12-07 20:24 200 --a------ C:\sqmnoopt06.sqm
2008-12-05 18:56 . 2008-12-05 18:56 <REP> d-------- c:\program files\Lavalys
2008-12-05 00:11 . 2008-12-05 00:11 308,584 --a------ c:\windows\WLXPGSS.SCR

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-01-03 19:53 --------- d-----w c:\documents and settings\Mehdi\Application Data\uTorrent
2009-01-03 18:09 --------- d-----w c:\documents and settings\Mehdi\Application Data\Canon
2008-12-28 22:26 --------- d--h--w c:\program files\InstallShield Installation Information
2008-12-28 15:30 --------- d-----w c:\documents and settings\Mehdi\Application Data\dvdcss
2008-12-23 22:36 --------- d-----w c:\program files\Windows Live Safety Center
2008-12-23 21:52 --------- d-----w c:\program files\Windows Media Connect 2
2008-12-23 21:52 --------- d-----w c:\program files\ma-config.com
2008-12-19 22:14 --------- d-----w c:\program files\Windows Live
2008-12-12 18:04 --------- d-----w c:\program files\Fichiers communs\Apple
2008-12-12 18:03 --------- d-----w c:\documents and settings\All Users\Application Data\Apple Computer
2008-12-02 21:37 49,480 ----a-w c:\windows\system32\sirenacm.dll
2008-11-30 14:22 --------- d-----w c:\documents and settings\Mehdi\Application Data\U3
2008-11-30 10:13 --------- d-----w c:\documents and settings\All Users\Application Data\ma-config.com
2008-11-28 22:25 --------- d-----w c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy
2008-11-28 22:07 65,519 ----a-w c:\windows\BricoPackUninst.cmd
2008-11-28 22:07 6,114 ----a-w c:\windows\BricoPackFoldersDelete.cmd
2008-11-28 22:07 219,648 ----a-w c:\windows\system32\uxtheme.dll
2008-11-28 18:18 --------- d-----w c:\program files\Microsoft Silverlight
2008-11-22 15:19 --------- d-----w c:\documents and settings\All Users\Application Data\NortonInstaller
2008-11-22 09:43 --------- d-----w c:\program files\UltraMixer
2008-11-22 09:21 --------- d-----w c:\program files\Foxit Software
2008-11-22 09:21 --------- d-----w c:\program files\AskSearch
2008-11-22 09:21 --------- d-----w c:\documents and settings\Mehdi\Application Data\Foxit
2008-11-20 21:06 --------- d-----w c:\program files\Illustrate
2008-11-20 21:06 --------- d-----w c:\documents and settings\Mehdi\Application Data\AccurateRip
2008-11-20 21:05 5,068,152 ----a-w c:\windows\system32\SpoonUninstall.exe
2008-11-16 17:57 --------- d-----w c:\program files\Comptes et Budget Free V5.0
2008-11-16 17:57 --------- d-----w c:\documents and settings\Mehdi\Application Data\AlauxSoft
2008-11-16 13:23 --------- d-----w c:\documents and settings\Mehdi\Application Data\Todae
2008-11-15 23:19 --------- d-----w c:\program files\Messenger Plus! Live
2008-11-15 19:20 --------- d-----w c:\program files\Fichiers communs\Windows Live
2008-11-14 22:21 --------- d-----w c:\program files\MSXML 4.0
2008-11-14 21:31 --------- d-----w c:\documents and settings\Mehdi\Application Data\DataCast
2008-11-14 17:56 --------- d-----w c:\program files\Samsung
2008-11-14 17:56 --------- d-----w c:\program files\MarkAny
2008-11-11 10:28 --------- d-----w c:\program files\Fichiers communs\InstallShield
2008-11-11 10:28 --------- d-----w c:\program files\Canon
2008-11-07 23:38 --------- d-----w c:\program files\NCH Swift Sound
2008-11-07 23:38 --------- d-----w c:\program files\NCH Software
2008-11-07 23:38 --------- d-----w c:\documents and settings\Mehdi\Application Data\NCH Swift Sound
2008-11-07 23:38 --------- d-----w c:\documents and settings\All Users\Application Data\NCH Swift Sound
2008-11-07 16:57 --------- d-----w c:\documents and settings\Mehdi\Application Data\Apple Computer
2008-11-07 16:56 --------- d-----w c:\program files\Bonjour
2008-11-05 20:20 --------- d-----w c:\documents and settings\All Users\Application Data\Apple
2008-11-04 23:49 --------- d-----w c:\program files\Fichiers communs\Adobe
2008-11-04 23:49 --------- d-----w c:\documents and settings\Mehdi\Application Data\AdobeUM
2008-11-04 20:43 --------- d-----w c:\documents and settings\Mehdi\Application Data\InstallShield Installation Information
2008-11-04 20:36 --------- d-----w c:\documents and settings\All Users\Application Data\Pinnacle
2008-11-04 19:12 --------- d-----w c:\program files\uTorrent
2008-11-04 19:10 --------- d-----w c:\documents and settings\Mehdi\Application Data\vlc
2008-11-04 19:08 --------- d-----w c:\program files\VideoLAN
2008-11-04 19:07 --------- d-----w c:\documents and settings\All Users\Application Data\Messenger Plus!
2008-11-04 19:04 --------- d-----w c:\program files\Analog Devices
2008-11-04 17:27 --------- d-----w c:\program files\Microsoft.NET
2008-11-04 13:00 --------- dcsh--w c:\program files\Fichiers communs\WindowsLiveInstaller
2008-11-04 12:50 --------- d-----w c:\documents and settings\All Users\Application Data\WLInstaller
2008-11-04 11:59 --------- d-----w c:\program files\Alwil Software
2008-11-04 11:57 30 ----a-w c:\windows\system32\drivers\service.ini
2008-11-04 09:36 --------- d-----w c:\program files\microsoft frontpage
2008-11-04 09:35 --------- d-----w c:\program files\Services en ligne
2008-10-23 12:36 286,720 ----a-w c:\windows\system32\gdi32.dll
2008-10-16 13:13 202,776 ----a-w c:\windows\system32\wuweb.dll
2008-10-16 13:13 1,809,944 ----a-w c:\windows\system32\wuaueng.dll
2008-10-16 13:12 561,688 ----a-w c:\windows\system32\wuapi.dll
2008-10-16 13:12 323,608 ----a-w c:\windows\system32\wucltui.dll
2008-10-16 13:09 92,696 ----a-w c:\windows\system32\cdm.dll
2008-10-16 13:09 66,584 ----a-w c:\windows\system32\wuauclt.exe
2008-10-16 13:09 43,544 ----a-w c:\windows\system32\wups2.dll
2008-10-16 13:08 34,328 ----a-w c:\windows\system32\wups.dll
2008-10-16 13:06 268,648 ----a-w c:\windows\system32\mucltui.dll
2008-10-16 13:06 208,744 ----a-w c:\windows\system32\muweb.dll
2008-10-16 01:01 704,512 ----a-w c:\windows\system32\wininet.dll
.

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2008-12-02 3882312]
"Vidalia"="c:\program files\Vidalia Bundle\Vidalia\vidalia.exe" [2008-11-11 4033618]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2008-11-26 81000]
"SoundMAXPnP"="c:\program files\Analog Devices\SoundMAX\SMax4PNP.exe" [2004-10-14 1388544]
"PinnacleDriverCheck"="c:\windows\system32\PSDrvCheck.exe" [2003-11-10 406016]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2008-04-14 15360]

c:\documents and settings\Mehdi\Menu D‚marrer\Programmes\D‚marrage\
TransBar.lnk - c:\windows\BricoPacks\Vista Inspirat 2\TransBar\TransBar.exe [2005-06-01 65536]

c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
Privoxy.lnk - c:\program files\Vidalia Bundle\Privoxy\privoxy.exe [2006-11-20 250368]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=jnajdq.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"VIDC.SP54"= SP5X_32.DLL
"VIDC.SP55"= SP5X_32.DLL
"VIDC.SP56"= SP5X_32.DLL
"VIDC.SP57"= SP5X_32.DLL
"VIDC.SP58"= SP5X_32.DLL

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
"MsnMsgr"="c:\program files\Windows Live\Messenger\MsnMsgr.Exe" /background

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Program Files\\Bonjour\\mDNSResponder.exe"=
"c:\\Program Files\\uTorrent\\uTorrent.exe"=
"c:\\Program Files\\Windows Media Player\\wmplayer.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Program Files\\Windows Live\\Sync\\WindowsLiveSync.exe"=

R1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [2008-11-04 111184]
R4 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [2008-11-20 20560]
S3 maconfservice;Ma-Config Service;c:\program files\ma-config.com\maconfservice.exe [2008-11-17 195752]
S3 ovt530;Webcam Deluxe;c:\windows\system32\Drivers\ov530vid.sys --> c:\windows\system32\Drivers\ov530vid.sys [?]
S3 USBCamera;Icatch(IV) Still Camera Device;c:\windows\system32\drivers\Bulk533.sys [2008-12-28 10986]
S4 Ca533av;Icatch(IV) Video Camera Device;c:\windows\system32\drivers\Ca533av.sys [2008-12-28 515803]

*Newly Created Service* - PROCEXP90
.
Contenu du dossier 'Tâches planifiées'

2009-01-04 c:\windows\Tasks\Maintenance en 1 clic.job
- c:\program files\TuneUp Utilities 2009\OneClickStarter.exe [2008-11-21 12:14]

2009-01-04 c:\windows\Tasks\mumxtvzt.job
- c:\windows\system32\rundll32.exe [2008-04-14 03:34]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.fr/
uInternet Settings,ProxyOverride = *.local
IE: Add to AMV Converter... - c:\program files\MP3 Player Utilities 4.18\AMVConverter\grab.html
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O16 -: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} - hxxp://fichiers.touslesdrivers.com/fichiers/hardwaredetection/hardwaredetection_3_0_3_5.cab
c:\windows\Downloaded Program Files\hardwaredetection.inf
FF - ProfilePath - c:\documents and settings\Mehdi\Application Data\Mozilla\Firefox\Profiles\rre2y5pf.default\
FF - prefs.js: browser.search.defaulturl - hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT1210541&SearchSource=3&q=
FF - prefs.js: browser.search.selectedEngine - Web Search
FF - prefs.js: browser.startup.homepage - hxxp://www.google.fr/firefox
FF - prefs.js: keyword.URL - hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2004933&q=
FF - plugin: c:\documents and settings\Mehdi\Application Data\Mozilla\Firefox\Profiles\rre2y5pf.default\extensions\{bb628310-0ab7-11db-9cd8-0800200c9a66}\plugins\nphardwaredetection.dll
FF - plugin: c:\program files\ma-config.com\nphardwaredetection.dll
FF - plugin: c:\program files\Microsoft Silverlight\2.0.31005.0\npctrl.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins\npFoxitReaderPlugin.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins\npyaxmpb.dll
FF - plugin: c:\program files\Windows Live\Photo Gallery\NPWLPG.dll

[color=red]ATTENTION: FIREFOX POLICES IS IN FORCE /color
FF - user.js: network.http.max-persistent-connections-per-server - 4
FF - user.js: nglayout.initialpaint.delay - 600
FF - user.js: content.notify.interval - 600000
FF - user.js: content.max.tokenizing.time - 1800000
FF - user.js: content.switch.threshold - 600000
FF - user.js: yahoo.homepage.dontask - true.

**************************************************************************

catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-01-04 20:31:12
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'lsass.exe'(584)
c:\windows\system32\scecli.dll
.
Heure de fin: 2009-01-04 20:32:22
ComboFix-quarantined-files.txt 2009-01-04 19:32:01

Avant-CF: 72 528 437 248 octets libres
Après-CF: 72,601,837,568 octets libres

WindowsXP-KB310994-SP2-Home-BootDisk-FRA.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP dition familiale" /fastdetect /NoExecute=OptIn

283 --- E O F --- 2008-12-19 18:25:27

Re,

Clic sur "combofix (de sUBs)"

Télécharge ComboFix (de sUBs) sur ton Bureau (et pas ailleurs !) :
Fais un clic droit sur ce lien et choisis "enregistrer la cible sous ... " : dans la fenêtre qui s'ouvre tape C-Fix, choisis le bureau comme destination et valide :

Quelle lien ??

Re,

OKI.

A++

Dacors je vais le faire pa de souci ;)

Re,

Alors tu as une infection vundo.

Malgré le passage de malwarebyte tu as encore des traces.

Donc je te demande de passer combofix pour finir cela.

Si tu désire ne pas le faire dit le moi et on arrête tout simplement je n'est pas que toi en charge et d'autres personnes qui ont des soucies.

Fait ce que je te dit et rien d'autres.

eu avant de faire tout ceci je voudrez savoir quesqu'on fait ??
parce que depuit taleur je fait que sa intsaller est te donner de infomartion merci

Re,

Combofix. Attention, ce logiciel est très puissant, une mauvaise utilisation peut faire des dégâts...

Fais exactement ce qui suit :

Télécharge ComboFix (de sUBs) sur ton Bureau (et pas ailleurs !) :
Fais un clic droit sur ce lien et choisis "enregistrer la cible sous ... " : dans la fenêtre qui s'ouvre tape C-Fix, choisis le bureau comme destination et valide :

--------------------------------------------- [ ! ATTENTION ! ] ----------------------------------------------------------
!! déconnecte toi, ferme toutes tes applications en cours et DESACTIVE TOUTES TES DEFENCES (anti-virus, antispyware, pare-feu) le temps de la manipulation (si jamais tu en as et que je ne les ai pas vu sur le rapport hijackthis....)

---> Surtout, si tu rencontres des difficultés à ce niveau là, dis le moi avant de poursuivre...

--->Je te conseil d'installer la console de récupération.(Voir le tutoriel).

Tuto ici : TUTO
---------------------------------------------------------------------------------------------------------------------------------

Ensuite :

Double-clique sur C-Fix.exe (= combofix.exe ) .

Appuie sur une touche pour démarrer le scan .

Attention : n'utilise pas ta souris ni ton clavier pendant que le programme tourne. Cela pourrait figer l'ordi ---> si un message d'erreur windows apparait à un moment : clique sur la croix rouge en haut à droite de la fenêtre pour la fermer

Le rapport sera crée dans: C:\Combofix.txt , poste le ici stp

Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.

Logfile of random's system information tool 1.05 (written by random/random)
Run by Mehdi at 2009-01-04 19:43:43
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 69 GB (89%) free of 78 GB
Total RAM: 1023 MB (55% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:43:53, on 04/01/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
C:\Program Files\Analog Devices\SoundMAX\Smax4.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Mehdi\Bureau\RSIT.exe
C:\Program Files\Trend Micro\HijackThis\Mehdi.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=D4322FEE7CF74A348CB9CE970F098EF5
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.bing.com/spresults.aspx
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
O4 - HKLM\..\Run: [SoundMAX] "C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /tray
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: TransBar.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\TransBar\TransBar.exe
O8 - Extra context menu item: Add to AMV Converter... - C:\Program Files\MP3 Player Utilities 4.18\AMVConverter\grab.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - https://www.touslesdrivers.com/index.php?v_page=29
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O20 - AppInit_DLLs: jnajdq.dll
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software - C:\WINDOWS\System32\TuneUpDefragService.exe

Re,

Il me faudrait le rapport LOG.TXT..

Galerie de photos Windows Live-->MsiExec.exe /X{43563ACB-371B-4C58-8979-B192B390424C}
HijackThis 2.0.2-->"C:\Program Files\Trend Micro\HijackThis\HijackThis.exe" /uninstall
Icatch(IV) Camera Driver-->Rundll32 advpack.dll,LaunchINFSectionEx C:\WINDOWS\CA533A.ini, Ca533AUnInstall
Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
Installation Windows Live-->MsiExec.exe /I{3CCB732A-E472-4CF9-B1EE-F18365341FE0}
K-Lite Codec Pack 4.3.4 (Full)-->"C:\Program Files\K-Lite Codec Pack\unins000.exe"
Lecteur Windows Media 11-->"C:\Program Files\Windows Media Player\Setup_wm.exe" /Uninstall
Ma-Config.com-->MsiExec.exe /X{3A4EE7A4-356E-43B7-A4A3-9C55B22A05B3}
Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
Messenger Plus! Live-->"C:\Program Files\Messenger Plus! Live\Uninstall.exe"
Microsoft Office Professional Edition 2003-->MsiExec.exe /I{9011040C-6000-11D3-8CFE-0150048383C9}
Microsoft Silverlight-->MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
Microsoft SQL Server 2005 Compact Edition [ENU]-->MsiExec.exe /I{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}
Mise à jour de sécurité pour Windows XP (KB938464)-->"C:\WINDOWS\$NtUninstallKB938464$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951698)-->"C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954211)-->"C:\WINDOWS\$NtUninstallKB954211$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956390)-->"C:\WINDOWS\$NtUninstallKB956390$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956841)-->"C:\WINDOWS\$NtUninstallKB956841$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957095)-->"C:\WINDOWS\$NtUninstallKB957095$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960714)-->"C:\WINDOWS\$NtUninstallKB960714$\spuninst\spuninst.exe"
Mozilla Firefox (3.0.5)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
MP3 Player Utilities 4.18-->MsiExec.exe /I{8B9852AF-B0B0-47B7-9BC5-89A95D77B6C9}
MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
Pack Vista Inspirat 2 1.0-->C:\WINDOWS\BricoPacks\Vista Inspirat 2\Remove.exe
PhotoFiltre-->"C:\Program Files\PhotoFiltre\Uninst.exe"
Segoe UI-->MsiExec.exe /I{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}
SoundMAX-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F0A37341-D692-11D4-A984-009027EC0A9C}\setup.exe" -l0x40c -removeonly
Switch Sound File Converter-->C:\Program Files\NCH Swift Sound\Switch\uninst.exe
Todae - Live Media-->C:\Program Files\Windows Media Player\Plugins\Todae\RMP\uninstall_fr.exe
TuneUp Utilities 2009-->MsiExec.exe /I{55A29068-F2CE-456C-9148-C869879E2357}
VLC media player 0.9.4-->C:\Program Files\VideoLAN\VLC\uninstall.exe
Windows Live Call-->MsiExec.exe /I{01523985-2098-43AF-9C97-12B07BE02A9B}
Windows Live Communications Platform-->MsiExec.exe /I{F69E83CF-B440-43F8-89E6-6EA80712109B}
Windows Live Messenger-->MsiExec.exe /X{059C042E-796A-4ACC-A81A-ECC2010BB78C}
Windows Live OneCare safety scanner-->RunDll32.exe "C:\Program Files\Windows Live Safety Center\wlscCore.dll",UninstallFunction WLSC_SCANNER_PRODUCT
Windows Live Sync-->MsiExec.exe /X{67D0313C-4F15-437D-9A2D-C1564088A26A}
Windows Media Format 11 runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll
Windows Media Format 11 runtime-->"C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe"
Windows Media Player 11-->"C:\WINDOWS\$NtUninstallwmp11$\spuninst\spuninst.exe"

======Hosts File======

127.0.0.1 www.007guard.com
127.0.0.1 007guard.com
127.0.0.1 008i.com
127.0.0.1 www.008k.com
127.0.0.1 008k.com
127.0.0.1 www.00hq.com
127.0.0.1 00hq.com
127.0.0.1 010402.com
127.0.0.1 www.032439.com
127.0.0.1 032439.com

======Security center information======

AV: avast! antivirus 4.8.1296 [VPS 090104-0]

System event log

Computer Name: MEHDI-DHUACY62D
Event Code: 7035
Message: Un contrôle Démarrer a correctement été envoyé au service Gestion d'applications.

Record Number: 3365
Source Name: Service Control Manager
Time Written: 20081122103024.000000+060
Event Type: Informations
User: MEHDI-DHUACY62D\Mehdi

Computer Name: MEHDI-DHUACY62D
Event Code: 7023
Message: Le service Gestion d'applications s'est arrêté avec l'erreur :
Le module spécifié est introuvable.

Record Number: 3364
Source Name: Service Control Manager
Time Written: 20081122103024.000000+060
Event Type: erreur
User:

Computer Name: MEHDI-DHUACY62D
Event Code: 7036
Message: Le service Gestion d'applications est entré dans l'état : arrêté.

Record Number: 3363
Source Name: Service Control Manager
Time Written: 20081122103024.000000+060
Event Type: Informations
User:

Computer Name: MEHDI-DHUACY62D
Event Code: 7035
Message: Un contrôle Démarrer a correctement été envoyé au service Gestion d'applications.

Record Number: 3362
Source Name: Service Control Manager
Time Written: 20081122103024.000000+060
Event Type: Informations
User: MEHDI-DHUACY62D\Mehdi

Computer Name: MEHDI-DHUACY62D
Event Code: 7023
Message: Le service Gestion d'applications s'est arrêté avec l'erreur :
Le module spécifié est introuvable.

Record Number: 3361
Source Name: Service Control Manager
Time Written: 20081122103024.000000+060
Event Type: erreur
User:

Application event log

Computer Name: MEHDI-DHUACY62D
Event Code: 11328
Message: Produit : TuneUp Utilities 2009 -- Erreur 1328. Erreur lors de l'application du programme correctif au fichier C:\Config.Msi\PT49.tmp. Il a sans doute été mis à jour de manière différente et ne peut plus être modifié par ce programme correctif. Pour obtenir des informations complémentaires, contactez le revendeur de votre programme correctif. Erreur système : -1072807676

Record Number: 154525
Source Name: MsiInstaller
Time Written: 20090103201953.000000+060
Event Type: erreur
User: MEHDI-DHUACY62D\Mehdi

Computer Name: MEHDI-DHUACY62D
Event Code: 11328
Message: Produit : TuneUp Utilities 2009 -- Erreur 1328. Erreur lors de l'application du programme correctif au fichier C:\Config.Msi\PT49.tmp. Il a sans doute été mis à jour de manière différente et ne peut plus être modifié par ce programme correctif. Pour obtenir des informations complémentaires, contactez le revendeur de votre programme correctif. Erreur système : -1072807676

Record Number: 154524
Source Name: MsiInstaller
Time Written: 20090103201953.000000+060
Event Type: erreur
User: MEHDI-DHUACY62D\Mehdi

Computer Name: MEHDI-DHUACY62D
Event Code: 11328
Message: Produit : TuneUp Utilities 2009 -- Erreur 1328. Erreur lors de l'application du programme correctif au fichier C:\Config.Msi\PT49.tmp. Il a sans doute été mis à jour de manière différente et ne peut plus être modifié par ce programme correctif. Pour obtenir des informations complémentaires, contactez le revendeur de votre programme correctif. Erreur système : -1072807676

Record Number: 154523
Source Name: MsiInstaller
Time Written: 20090103201953.000000+060
Event Type: erreur
User: MEHDI-DHUACY62D\Mehdi

Computer Name: MEHDI-DHUACY62D
Event Code: 11328
Message: Produit : TuneUp Utilities 2009 -- Erreur 1328. Erreur lors de l'application du programme correctif au fichier C:\Config.Msi\PT49.tmp. Il a sans doute été mis à jour de manière différente et ne peut plus être modifié par ce programme correctif. Pour obtenir des informations complémentaires, contactez le revendeur de votre programme correctif. Erreur système : -1072807676

Record Number: 154522
Source Name: MsiInstaller
Time Written: 20090103201953.000000+060
Event Type: erreur
User: MEHDI-DHUACY62D\Mehdi

Computer Name: MEHDI-DHUACY62D
Event Code: 11328
Message: Produit : TuneUp Utilities 2009 -- Erreur 1328. Erreur lors de l'application du programme correctif au fichier C:\Config.Msi\PT49.tmp. Il a sans doute été mis à jour de manière différente et ne peut plus être modifié par ce programme correctif. Pour obtenir des informations complémentaires, contactez le revendeur de votre programme correctif. Erreur système : -1072807676

Record Number: 154521
Source Name: MsiInstaller
Time Written: 20090103201953.000000+060
Event Type: erreur
User: MEHDI-DHUACY62D\Mehdi

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\Microsoft SQL Server\80\Tools\Binn\;C:\Program Files\Fichiers communs\Ulead Systems\MPEG;C:\Program Files\Fichiers communs\Ulead Systems\DVD
"windir"=%SystemRoot%
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=15
"PROCESSOR_IDENTIFIER"=x86 Family 15 Model 3 Stepping 4, GenuineIntel
"PROCESSOR_REVISION"=0304
"NUMBER_OF_PROCESSORS"=1
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"FP_NO_HOST_CHECK"=NO

-----------------EOF-----------------