Problème svchost

Résolu
jeremie64240 -  
Bonjour Tout le monde

J'ai un Pc portable E-machine (sous traité de Acer) , sous Vista , depuis Decembre , et aucun probleme , mis a par un processus qui se kill tout seul depuis le debut (le procesus qui fais office de roulette sur mon pad).
Mais là n'est pas le probléme , voilà depuis quelque temps , j'ai un message qui viens a tout les demarrage , et qui m'indique que svchost.exe est introuvable et que je dois suprimé la clef du registre ce que je n'ai pas fais...et depuis ce message , mon pc Rame , donc j'ai fais le liens ,meme si ce n'est pas peut être pas le cas.j'ai fais un scan Hijackthis , il me dise que Svchost est "méchant" , on m'as conseillé de le scanné pour voir si il etait malveillant , mais voila le scan d'Avast! s'annule automatiquement quand je scan cet exe, deplus j'ai lu qu'il devait se trouvais dans system32 , or , le miens se trouve dans windows.

donc je ne sais plus quoi faire , quelqu'un seras t-il assez charitable pour m'aidé ?? merci d'avance
Configuration: Windows Vista
Firefox 3.0.11

21 réponses

  1.  jacques.gache Contributeur sécurité
    non cette ligne était ilégitime en la fixant nous la neutralisons et corrigeons le problème et supprimons la dite infection
    2.  jacques.gache Contributeur sécurité
      c'est le fait d'avoir fixer cette ligne F3 - REG:win.ini: load=C:\Windows\svchost.exe avec hijackthis @+
      3.  jacques.gache Contributeur sécurité
        bon tu déactives spybot et puis tu fas fixer ces ligne la avec hijackthis qui est ur ton pc car RSIT le télécharge pour le rapport tu le lanceras il est ici C:\Program Files\Trend Micro\HijackThis\Jérémie.exe
        tu cliques droit dessus et en tant que administrateur

        1) déactives la protection résidente de spybot pour pas qu'il nous bloque le fixe
        quand tu le réactiveras possible qu'il te demande d'accepter ou pas les modifications il faudra les accepter toutes
        pour t'aider au cas ou : http://www.safer-networking.org/fr/howto/disable.hs.html

        2) tu vas dans program fille dans le dossier trend micro dans hijackthis tu clique droit sur Jérémie.exe et exécuter en tant que administrateur et puis tu fais comme expliqué
        .Cliques sur "Do a system scan only"
        .Tu coches les lignes suivantes :
        F3 - REG:win.ini: load=C:\Windows\svchost.exe
        O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
        O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
        O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
        O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
        O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe (file missing)
        O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe (file missing)

        .Tu cliques sur "Fix Checked"
        .Tu fermes HijackThis

        des expliquations en images : http://pagesperso-orange.fr/rginformatique/section%20virus/demohijack.htm

        3) passes ccleaner sur le registre , redémarres le pc et dis moi si tu as encore ton message

        1. jeremie64240 Auteur
          voila :

          Logfile of random's system information tool 1.06 (written by random/random)
          Run by Jérémie at 2009-06-29 19:38:02
          Microsoft® Windows Vista™ Édition Familiale Basique Service Pack 1
          System drive C: has 78 GB (55%) free of 142 GB
          Total RAM: 1789 MB (56% free)

          Logfile of Trend Micro HijackThis v2.0.2
          Scan saved at 19:38:22, on 29/06/2009
          Platform: Windows Vista SP1 (WinNT 6.00.1905)
          MSIE: Internet Explorer v7.00 (7.00.6001.18248)
          Boot mode: Normal

          Running processes:
          C:\Windows\system32\Dwm.exe
          C:\Windows\Explorer.EXE
          C:\Windows\system32\taskeng.exe
          C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BkupTray.exe
          C:\Windows\RtHDVCpl.exe
          C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
          C:\Program Files\Alwil Software\Avast4\ashDisp.exe
          C:\Program Files\iTunes\iTunesHelper.exe
          C:\Program Files\Windows Media Player\wmpnscfg.exe
          C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
          C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
          C:\Program Files\OpenOffice.org 3\program\soffice.exe
          C:\Program Files\OpenOffice.org 3\program\soffice.bin
          C:\Users\JRMIE~1\AppData\Local\Temp\RtkBtMnt.exe
          C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
          C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
          C:\Program Files\LimeWire\LimeWire.exe
          C:\Program Files\Mozilla Firefox\firefox.exe
          C:\Windows\system32\SearchFilterHost.exe
          C:\Users\Jérémie\Desktop\RSIT.exe
          C:\Program Files\Trend Micro\HijackThis\Jérémie.exe

          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://homepage.emachines.com/rdr.aspx?b=ACEW&l=040c&s=2&o=vb32&d=0908&m=e620
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://homepage.emachines.com/rdr.aspx?b=ACEW&l=040c&s=2&o=vb32&d=0908&m=e620
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
          R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
          R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
          R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
          R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
          F3 - REG:win.ini: load=C:\Windows\svchost.exe
          O1 - Hosts: ::1 localhost
          O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
          O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
          O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
          O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
          O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
          O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
          O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
          O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
          O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
          O4 - HKLM\..\Run: [BkupTray] "C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BkupTray.exe"
          O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
          O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
          O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
          O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
          O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
          O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
          O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
          O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
          O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
          O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
          O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
          O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
          O4 - Startup: OpenOffice.org 3.1.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
          O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
          O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe (file missing)
          O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe (file missing)
          O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
          O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
          O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
          O13 - Gopher Prefix:
          O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL
          O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
          O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
          O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
          O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
          O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
          O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
          O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
          O23 - Service: NTI Backup Now 5 Agent Service (BUNAgentSvc) - NewTech Infosystems, Inc. - C:\Program Files\NewTech Infosystems\NTI Backup Now 5\Client\Agentsvc.exe
          O23 - Service: Empowering Technology Service (ETService) - Unknown owner - C:\Program Files\EMACHINES\eMachines Recovery Management\Service\ETService.exe
          O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
          O23 - Service: NTI Backup Now 5 Backup Service (NTIBackupSvc) - NewTech InfoSystems, Inc. - C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe
          O23 - Service: NTI Backup Now 5 Scheduler Service (NTISchedulerSvc) - Unknown owner - C:\Program Files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe
          O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
          1. jacques.gache Contributeur sécurité
            tu peux poster un nouveau RSIT en le relancant tu n'aura qu'un rapport, merci

            quand tu as fait OTM comme demandé dans le message 4 tu avais bien déactivé spybot ??
            2. jacques.gache Contributeur sécurité
              tu posteras un nouveau RSIT je regarderais se soir
              1. jeremie64240 Auteur
                Le probleme c'est que je passe Ccleaner souvent et le registre aussi , ej l'ai aussi fais hier avant d'allez me coucher
                1. jacques.gache Contributeur sécurité
                  bonjour, déactive spybot et passes ccleaner sur le registre et redémarres le pc
                  1. jeremie64240 Auteur
                    ce matin ,je redemarre mon PC , a ma grande surprise :

                    http://img10.imageshack.us/img10/2135/screenmkx.jpg

                    Ce message est toujours present.
                    1. jeremie64240 Auteur
                      malwarebytes:

                      Malwarebytes' Anti-Malware 1.38
                      Version de la base de données: 2347
                      Windows 6.0.6001 Service Pack 1

                      29/06/2009 00:22:48
                      mbam-log-2009-06-29 (00-22-48).txt

                      Type de recherche: Examen complet (C:\|)
                      Eléments examinés: 184512
                      Temps écoulé: 37 minute(s), 12 second(s)

                      Processus mémoire infecté(s): 0
                      Module(s) mémoire infecté(s): 0
                      Clé(s) du Registre infectée(s): 0
                      Valeur(s) du Registre infectée(s): 0
                      Elément(s) de données du Registre infecté(s): 0
                      Dossier(s) infecté(s): 0
                      Fichier(s) infecté(s): 0

                      Processus mémoire infecté(s):
                      (Aucun élément nuisible détecté)

                      Module(s) mémoire infecté(s):
                      (Aucun élément nuisible détecté)

                      Clé(s) du Registre infectée(s):
                      (Aucun élément nuisible détecté)

                      Valeur(s) du Registre infectée(s):
                      (Aucun élément nuisible détecté)

                      Elément(s) de données du Registre infecté(s):
                      (Aucun élément nuisible détecté)

                      Dossier(s) infecté(s):
                      (Aucun élément nuisible détecté)

                      Fichier(s) infecté(s):
                      (Aucun élément nuisible détecté)
                      1. jacques.gache Contributeur sécurité
                        ok très bien tu fais malwarebytes tu posteras le rapport et puis un nouveau RSIT , merci je regarderais demain la dodo boulot dans 8h ,bonne nuit
                        1. jeremie64240 Auteur
                          rapport usbfix apres suppresion;

                          ############################## [ UsbFix V3.033 ]

                          # User : Jérémie (Administrateurs) # PC-DE-JÉRÉMIE
                          # Update on 15/06/09 by C_XX
                          # Start at: 23:37:26 | 28/06/2009
                          # Website : http://pagesperso-orange.fr/NosTools/usbfix.html

                          # AMD Athlon(tm) Processor 2650e
                          # Microsoft® Windows Vista™ Édition Familiale Basique (6.0.6001 32-bit) # Service Pack 1
                          # Internet Explorer 7.0.6001.18000
                          # Windows Firewall Status : Enabled
                          # AV : avast! antivirus 4.8.1296 [VPS 081227-0] 4.8.1296 [ Enabled | Updated ]

                          # C:\ # Disque fixe local # 139,04 Go (76,76 Go free) [OS] # NTFS
                          # D:\ # Disque CD-ROM

                          ############################## [ Processus actifs ]

                          C:\Windows\System32\smss.exe
                          C:\Windows\system32\csrss.exe
                          C:\Windows\system32\wininit.exe
                          C:\Windows\system32\csrss.exe
                          C:\Windows\system32\winlogon.exe
                          C:\Windows\system32\services.exe
                          C:\Windows\system32\lsass.exe
                          C:\Windows\system32\lsm.exe
                          C:\Windows\system32\svchost.exe
                          C:\Windows\system32\svchost.exe
                          C:\Windows\System32\svchost.exe
                          C:\Windows\system32\LogonUI.exe
                          C:\Windows\system32\Ati2evxx.exe
                          C:\Windows\System32\svchost.exe
                          C:\Windows\System32\svchost.exe
                          C:\Windows\system32\svchost.exe
                          C:\Windows\system32\SLsvc.exe
                          C:\Windows\system32\svchost.exe
                          C:\Windows\system32\Ati2evxx.exe
                          C:\Windows\system32\svchost.exe
                          C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                          C:\Program Files\Alwil Software\Avast4\ashServ.exe
                          C:\Windows\system32\userinit.exe
                          C:\Windows\system32\Dwm.exe
                          C:\Windows\Explorer.EXE
                          C:\Windows\System32\spoolsv.exe
                          C:\Windows\system32\taskeng.exe
                          C:\Windows\system32\svchost.exe
                          C:\Windows\system32\svchost.exe
                          C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                          C:\Program Files\Bonjour\mDNSResponder.exe
                          C:\Program Files\NewTech Infosystems\NTI Backup Now 5\Client\Agentsvc.exe
                          C:\Program Files\EMACHINES\eMachines Recovery Management\Service\ETService.exe
                          C:\Windows\System32\svchost.exe
                          C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe
                          C:\Program Files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe
                          C:\Windows\System32\svchost.exe
                          C:\Windows\system32\svchost.exe
                          C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
                          C:\Windows\system32\svchost.exe
                          C:\Windows\system32\svchost.exe
                          C:\Windows\System32\svchost.exe
                          C:\Windows\system32\SearchIndexer.exe
                          C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
                          C:\Windows\system32\wbem\wmiprvse.exe
                          C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                          C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                          C:\Program Files\Windows Calendar\WinCal.exe
                          C:\Windows\system32\runonce.exe
                          C:\Windows\system32\conime.exe
                          C:\Windows\system32\WerCon.exe

                          ################## [ Fichiers # Dossiers infectieux ]

                          Supprimé ! C:\Windows\xcopy.exe
                          Supprimé ! C:\Windows\system32\autorun.inf
                          Supprimé ! C:\autorun.inf

                          ################## [ Registre # Clés Run infectieuses ]

                          ################## [ Registre # Mountpoints2 ]

                          Supprimé ! HKCU\...\Explorer\MountPoints2\{14983cf5-43d1-11de-aaa1-001eecca173c}\Shell\AutoRun\Command
                          Supprimé ! HKCU\...\Explorer\MountPoints2\{14983cfb-43d1-11de-aaa1-001eecca173c}\Shell\AutoRun\Command
                          Supprimé ! HKCU\...\Explorer\MountPoints2\{1d63d213-faaf-11dd-9633-001eecca173c}\Shell\AutoRun\Command
                          Supprimé ! HKCU\...\Explorer\MountPoints2\{1d63d219-faaf-11dd-9633-001eecca173c}\Shell\AutoRun\Command
                          Supprimé ! HKCU\...\Explorer\MountPoints2\{5dcffe84-47ce-11de-b188-001eecca173c}\Shell\AutoRun\Command

                          ################## [ Listing des fichiers présent ]

                          [18/09/2006 23:43|--a------|24] - C:\autoexec.bat
                          [21/01/2008 04:34|-rahs----|333203] - C:\bootmgr
                          [25/08/2008 22:57|-ra-s----|8192] - C:\BOOTSECT.BAK
                          [18/09/2006 23:43|--a------|10] - C:\config.sys
                          [?|?|?] - C:\hiberfil.sys
                          [10/02/2009 21:05|--a------|1227] - C:\INSTALL.LOG
                          [31/12/2008 14:02|-rahs----|0] - C:\IO.SYS
                          [31/12/2008 14:02|-rahs----|0] - C:\MSDOS.SYS
                          [?|?|?] - C:\pagefile.sys
                          [28/09/2008 14:09|--a------|426] - C:\RHDSetup.log
                          [24/05/2001 13:59|--a------|162304] - C:\UNWISE.EXE
                          [28/06/2009 23:38|--a------|4092] - C:\UsbFix.txt

                          ################## [ Vaccination ]

                          # C:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.

                          ################## [ ! Fin du rapport # UsbFix V3.033 ! ]
                          1. jeremie64240 Auteur
                            usbfix:

                            ############################## [ UsbFix V3.033 ]

                            # User : Jérémie (Administrateurs) # PC-DE-JÉRÉMIE
                            # Update on 15/06/09 by C_XX
                            # Start at: 23:27:48 | 28/06/2009
                            # Website : http://pagesperso-orange.fr/NosTools/usbfix.html

                            # AMD Athlon(tm) Processor 2650e
                            # Microsoft® Windows Vista™ Édition Familiale Basique (6.0.6001 32-bit) # Service Pack 1
                            # Internet Explorer 7.0.6001.18000
                            # Windows Firewall Status : Enabled
                            # AV : avast! antivirus 4.8.1296 [VPS 081227-0] 4.8.1296 [ Enabled | Updated ]

                            # C:\ # Disque fixe local # 139,04 Go (76,85 Go free) [OS] # NTFS
                            # D:\ # Disque CD-ROM

                            ############################## [ Processus actifs ]

                            C:\Windows\System32\smss.exe
                            C:\Windows\system32\csrss.exe
                            C:\Windows\system32\wininit.exe
                            C:\Windows\system32\csrss.exe
                            C:\Windows\system32\winlogon.exe
                            C:\Windows\system32\services.exe
                            C:\Windows\system32\lsass.exe
                            C:\Windows\system32\lsm.exe
                            C:\Windows\system32\svchost.exe
                            C:\Windows\system32\svchost.exe
                            C:\Windows\System32\svchost.exe
                            C:\Windows\system32\Ati2evxx.exe
                            C:\Windows\System32\svchost.exe
                            C:\Windows\System32\svchost.exe
                            C:\Windows\system32\svchost.exe
                            C:\Windows\system32\SLsvc.exe
                            C:\Windows\system32\svchost.exe
                            C:\Windows\system32\Ati2evxx.exe
                            C:\Windows\system32\svchost.exe
                            C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                            C:\Program Files\Alwil Software\Avast4\ashServ.exe
                            C:\Windows\system32\Dwm.exe
                            C:\Windows\Explorer.EXE
                            C:\Windows\System32\spoolsv.exe
                            C:\Windows\system32\taskeng.exe
                            C:\Windows\system32\svchost.exe
                            C:\Windows\system32\svchost.exe
                            C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                            C:\Program Files\Bonjour\mDNSResponder.exe
                            C:\Program Files\NewTech Infosystems\NTI Backup Now 5\Client\Agentsvc.exe
                            C:\Program Files\EMACHINES\eMachines Recovery Management\Service\ETService.exe
                            C:\Windows\System32\svchost.exe
                            C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe
                            C:\Program Files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe
                            C:\Windows\System32\svchost.exe
                            C:\Windows\system32\svchost.exe
                            C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
                            C:\Windows\system32\svchost.exe
                            C:\Windows\system32\svchost.exe
                            C:\Windows\System32\svchost.exe
                            C:\Windows\system32\SearchIndexer.exe
                            C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
                            C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                            C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                            C:\Windows\notepad.exe
                            C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BkupTray.exe
                            C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
                            C:\Windows\RtHDVCpl.exe
                            C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                            C:\Program Files\Alwil Software\Avast4\ashDisp.exe
                            C:\Program Files\iTunes\iTunesHelper.exe
                            C:\Program Files\MSN Messenger\msnmsgr.exe
                            C:\Program Files\Windows Media Player\wmpnscfg.exe
                            C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                            C:\Program Files\OpenOffice.org 3\program\soffice.exe
                            C:\Windows\system32\taskeng.exe
                            C:\Program Files\OpenOffice.org 3\program\soffice.bin
                            C:\Program Files\Windows Media Player\wmpnetwk.exe
                            C:\Users\JRMIE~1\AppData\Local\Temp\RtkBtMnt.exe
                            C:\Program Files\iPod\bin\iPodService.exe
                            C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
                            C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
                            C:\Program Files\Mozilla Firefox\firefox.exe
                            C:\Program Files\CCleaner\CCleaner.exe
                            C:\Windows\system32\SearchProtocolHost.exe
                            C:\Windows\system32\SearchFilterHost.exe
                            C:\Windows\system32\conime.exe
                            C:\Windows\system32\wbem\wmiprvse.exe

                            ################## [ Registre Startup ]

                            HKCU_Main: "Local Page"="C:\\Windows\\system32\\blank.htm"
                            HKCU_Main: "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
                            HKCU_Main: "Start Page"="https://www.msn.com/fr-fr/?ocid=iehp"
                            HKLM_logon: "Userinit"="C:\\Windows\\system32\\userinit.exe,"
                            HKLM_logon: "LegalNoticeCaption"=""
                            HKLM_logon: "LegalNoticeText"=""

                            HKLM_Run: BkupTray="C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BkupTray.exe"
                            HKLM_Run: StartCCC="C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
                            HKLM_Run: RtHDVCpl=RtHDVCpl.exe
                            HKLM_Run: eRecoveryService=
                            HKLM_Run: SynTPEnh=C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                            HKLM_Run: avast!=C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                            HKLM_Run: QuickTime Task="C:\Program Files\QuickTime\QTTask.exe" -atboottime
                            HKLM_Run: iTunesHelper="C:\Program Files\iTunes\iTunesHelper.exe"
                            HKLM_Run: HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents=
                            HKCU_Run: MsnMsgr="C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
                            HKCU_Run: WMPNSCFG=C:\Program Files\Windows Media Player\WMPNSCFG.exe
                            HKCU_Run: SpybotSD TeaTimer=C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe

                            ################## [ Fichiers # Dossiers infectieux ]

                            Présent ! C:\Windows\xcopy.exe
                            Présent ! C:\Windows\system32\autorun.inf
                            Présent ! C:\autorun.inf

                            ################## [ Registre # Clés Run infectieuses ]

                            ################## [ Registre # Mountpoints2 ]

                            HKCU\...\Explorer\MountPoints2\{14983cf5-43d1-11de-aaa1-001eecca173c}\Shell\AutoRun\Command
                            HKCU\...\Explorer\MountPoints2\{14983cfb-43d1-11de-aaa1-001eecca173c}\Shell\AutoRun\Command
                            HKCU\...\Explorer\MountPoints2\{1d63d213-faaf-11dd-9633-001eecca173c}\Shell\AutoRun\Command
                            HKCU\...\Explorer\MountPoints2\{1d63d219-faaf-11dd-9633-001eecca173c}\Shell\AutoRun\Command
                            HKCU\...\Explorer\MountPoints2\{5dcffe84-47ce-11de-b188-001eecca173c}\Shell\AutoRun\Command

                            ################## [ ! Fin du rapport # UsbFix V3.033 ! ]
                            1. jeremie64240 Auteur
                              rapport OTM

                              All processes killed
                              ========== PROCESSES ==========
                              No active process named explorer.exe was found!
                              ========== FILES ==========
                              File/Folder c:\windows\svchost.exe not found.
                              c:\windows\system32\temp2.exe moved successfully.
                              c:\windows\system32\temp1.exe moved successfully.
                              ========== COMMANDS ==========

                              [EMPTYTEMP]

                              User: All Users

                              User: Default
                              ->Temporary Internet Files folder emptied: 33170 bytes

                              User: Default User
                              ->Temporary Internet Files folder emptied: 0 bytes

                              User: Jeremie

                              User: Jérémie
                              ->Temporary Internet Files folder emptied: 12968614 bytes
                              ->Java cache emptied: 16865720 bytes
                              ->FireFox cache emptied: 40755925 bytes
                              ->Google Chrome cache emptied: 2961094 bytes

                              User: Public

                              %systemdrive% .tmp files removed: 0 bytes
                              %systemroot% .tmp files removed: 0 bytes
                              %systemroot%\System32 .tmp files removed: 0 bytes
                              File delete failed. C:\Windows\temp\_avast4_\Webshlock.txt scheduled to be deleted on reboot.
                              Windows Temp folder emptied: 5502 bytes

                              RecycleBin emptied: 0 bytes

                              Total Files Cleaned = 70,18 mb

                              OTM by OldTimer - Version 3.0.0.2 log created on 06282009_230124

                              Files moved on Reboot...
                              File move failed. C:\Windows\temp\_avast4_\Webshlock.txt scheduled to be moved on reboot.

                              Registry entries deleted on Reboot...
                              1. jacques.gache Contributeur sécurité
                                bon tu vas faire ce qui suit avec OTM et poster le rapport et puis tu fais un nettoyage avec ccleaner et les réglages donnés et tu passeras usbfix option 1 et 2 et puis malwarebytes, Merci

                                dans un premier temps tu déactives spybot pour pas qu'il nous bloques les outils

                                aides toi de cela si besoin
                                http://www.safer-networking.org/fr/howto/disable.hs.html
                                ou
                                http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/Questions-techniques/desactiver-resident-spybot-sujet_198140_1.htm

                                et puis tu fais OTM

                                Télécharge OTM de OldTimer sur ton Bureau en cliquant sur ce lien :

                                http://www.geekstogo.com/forum/files/file/402-otm-oldtimers-move-it/

                                Double-clique sur OTM.exe pour le lancer.Si tu utilises Vista, fais un clic droit sur le fichier puis choisir Exécuter en tant qu'administrateur

                                Vérifie que la case devant "Unregister Dll's and Ocx's est bien cochée.

                                Copie la liste qui se trouve en gras ci-dessous,

                                et colle-la dans le cadre de gauche de OTMoveIt : "Paste instructions for item to be moved".


                                :processes
                                explorer.exe

                                :files
                                c:\windows\svchost.exe
                                c:\windows\system32\temp2.exe
                                c:\windows\system32\temp1.exe

                                :commands
                                [purity]
                                [emptytemp]
                                [start explorer]
                                [Reboot]

                                Clique sur "MoveIt!" pour lancer la suppression.

                                Le résultat apparaitra dans le cadre "Results".

                                Clique sur "Exit" pour fermer.

                                Poste le rapport situé dans C:\_OTM\MovedFiles sous le nom xxxxxx_xxxxxxxxxx.log .

                                Il te sera peut-être demander de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.

                                redémarres le pc si otm ne l'a pas fait de lui même et passes ccleaner avec ces réglages la

                                télécharge Ccleaner à partir de cette adresses

                                http://www.commentcamarche.net/telecharger/telecharger 168 ccleaner

                                .enregistres le sur le bureau
                                .double-cliques sur le fichier pour lancer l'installation
                                .sur la fenêtre de l'installation langage bien choisir français et OK
                                .cliques sur suivant
                                .lis la licence et j'accepte
                                .cliques sur suivant
                                .la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner
                                .cliques sur intaller
                                .cliques sur fermer
                                .double-cliques sur l'icône de Ccleaner pour l'ouvrir
                                .une fois ouvert tu cliques sur option et puis avancé
                                .tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures
                                .cliques sur nettoyeur
                                .cliques sur windows et dans la colonne avancé
                                .cochesla première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la
                                .cliques sur analyse une fois l'analyse terminé
                                .cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien
                                .cliques maintenant sur registre et puis sur rechercher les erreurs
                                .laisses tout cochées et cliques sur réparrer les erreurs sélectionnées
                                .il te demande de sauvegarder OUI
                                .tu lui donnes un nom pour pouvoir la retrouver et enregistre
                                .cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK
                                .il supprime et fermer tu vériffis en relancant rechercher les erreurs
                                .tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch
                                .tu peux fermer Ccleaner

                                pour aider si besion tutoriel: https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php

                                passes usbfix et poste les rapports avant de le désinstaller

                                ##################### | Vista _ Instal & recherche | ########################

                                • Telecharge et install http://sd-1.archive-host.com/membres/up/127028005715545653/UsbFix.exe UsbFix de C_XX & Chiquitine29

                                (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir

                                • Fais un clic droit sur le raccourci UsbFix présent sur ton bureau et choisis "éxécuter en tant qu'administrateur" .

                                • Choisis l'option 1 ( Recherche )

                                • Laisse travailler l outil.

                                • Ensuite post le rapport UsbFix.txt qui apparaitra.

                                • Note : Le rapport UsbFix.txt est sauvegardé à la racine du disque. ( C:\UsbFix.txt )

                                ( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

                                • Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
                                Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
                                Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

                                • Tuto : http://pagesperso-orange.fr/NosTools/usbfix.html

                                ##################### | Vista _ Suppression | ########################

                                (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectées sans les ouvrir

                                • Fais un clic droit sur le raccourci UsbFix présent sur ton bureau et choisis "éxécuter en tant qu'administrateur" .

                                • choisi l'option 2 ( Suppression )

                                • Ton bureau disparaitra et le pc redémarrera .

                                • Au redémarrage , UsbFix scannera ton pc , laisse travailler l outil.

                                • Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

                                • Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

                                ( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

                                ##################### | Vista _ Désinstallation | ########################

                                • Fais un clic droit sur le raccourci UsbFix présent sur ton bureau et choisi "éxécuter en tant qu'administrateur" .

                                • Choisis l'option 5 ( Désinstaller ) ....

                                et puis pour être sur que plus rien ne traine sur le pc passes malwarebytes

                                Telecharge malwarebytes

                                -> https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

                                Tu l´instales; le programme va se mettre automatiquement a jour.

                                Une fois a jour, le programme va se lancer; click sur l´onglet parametre, et coche la case : "Arreter internet explorer pendant la suppression".

                                Click maintenant sur l´onglet recherche et coche la case : "executer un examen complet".

                                Puis click sur "rechercher".

                                Laisse le scanner le pc...

                                Si des elements on ete trouvés > click sur supprimer la selection.

                                si il t´es demandé de redemarrer > click sur "yes".

                                A la fin un rapport va s´ouvrir; sauvegarde le de maniere a le retrouver en vu de le poster sur le forum.

                                Copie et colle le rapport stp.

                                ps : les rapport sont aussi rangé dans l onglet rapport/log

                                1. jeremie64240 Auteur
                                  info :

                                  info.txt logfile of random's system information tool 1.06 2009-06-28 22:19:39

                                  ======Uninstall list======

                                  -->"C:\Program Files\InstallShield Installation Information\{8F1B6239-FEA0-450A-A950-B05276CE177C}\setup.exe" -runfromtemp -l0x040c -removeonly
                                  2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {BEE75E01-DD3F-4D5F-B96C-609E6538D419}
                                  2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0015-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
                                  2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0016-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
                                  2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0018-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
                                  2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0019-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
                                  2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001A-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
                                  2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001B-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
                                  2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0401-0000-0000000FF1CE} /uninstall {5A2F65A4-808F-4A1E-973E-92E17824982D}
                                  2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0407-0000-0000000FF1CE} /uninstall {2AB528A5-BB1B-4EBE-8E51-AD0C4CD33CA9}
                                  2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0409-0000-0000000FF1CE} /uninstall {3EC77D26-799B-4CD8-914F-C1565E796173}
                                  2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-040C-0000-0000000FF1CE} /uninstall {430971B1-C31E-45DA-81E0-72C095BAB72C}
                                  2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0413-0000-0000000FF1CE} /uninstall {B3F4DC34-7F60-4B7C-A79F-1C13012D99D4}
                                  2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0C0A-0000-0000000FF1CE} /uninstall {F7A31780-33C4-4E39-951A-5EC9B91D7BF1}
                                  2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0044-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
                                  32 Bit HP CIO Components Installer-->MsiExec.exe /I{F1E63043-54FC-429B-AB2C-31AF9FBA4BC7}
                                  Adobe Flash Player 10 Plugin-->C:\Windows\system32\Macromed\Flash\uninstall_plugin.exe
                                  Adobe Flash Player ActiveX-->C:\Windows\system32\Macromed\Flash\uninstall_activeX.exe
                                  Adobe Reader 8.1.3-->MsiExec.exe /I{AC76BA86-7AD7-1033-7B44-A81300000003}
                                  AMCap-->C:\Program Files\Noël Danjou\AMCap\uninst.exe
                                  Apple Mobile Device Support-->MsiExec.exe /I{8355F970-601D-442D-A79B-1D7DB4F24CAD}
                                  Apple Software Update-->MsiExec.exe /I{6956856F-B6B3-4BE0-BA0B-8F495BE32033}
                                  Archiveur WinRAR-->C:\Program Files\WinRAR\uninstall.exe
                                  Archlord-->"C:\Program Files\Codemasters\Archlord\unins000.exe"
                                  Assistant de connexion Windows Live-->MsiExec.exe /I{D3116CC7-24DC-4CA3-9CE1-23FED836E9F2}
                                  avast! Antivirus-->C:\Program Files\Alwil Software\Avast4\aswRunDll.exe "C:\Program Files\Alwil Software\Avast4\Setup\setiface.dll",RunSetup
                                  Bonjour-->MsiExec.exe /I{07287123-B8AC-41CE-8346-3D777245C35B}
                                  CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
                                  Choice Guard-->MsiExec.exe /I{8FFC5648-FAF8-43A3-BC8F-42BA1E275C4E}
                                  eMachines Recovery Management-->"C:\Program Files\InstallShield Installation Information\{7F811A54-5A09-4579-90E1-C93498E230D9}\setup.exe" -runfromtemp -l0x040c -removeonly
                                  eMachines-->"C:\Program Files\Oberon Media\eMachines\Uninstall.exe" "C:\Program Files\Oberon Media\eMachines\install.log"
                                  Galerie de photos Windows Live-->MsiExec.exe /X{44E54A81-9D91-4AA1-9417-80AFF134F5FF}
                                  Google Desktop-->C:\Program Files\Google\Google Desktop Search\GoogleDesktopSetup.exe -uninstall
                                  HijackThis 2.0.2-->"C:\Program Files\Trend Micro\HijackThis\HijackThis.exe" /uninstall
                                  HP Photosmart All-In-One Software 9.0-->C:\Program Files\HP\Digital Imaging\{88908767-B7AD-4b0d-ACBC-FBCCF2761D31}\setup\hpzscr01.exe -datfile hposcr15.dat
                                  Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
                                  Installation Windows Live-->MsiExec.exe /I{7370DF47-B4F9-4279-BFC3-3F09919F720D}
                                  InterVideo WinDVD 8-->C:\Program Files\InstallShield Installation Information\{20471B27-D702-4FE8-8DEC-0702CC8C0A85}\setup.exe -runfromtemp
                                  iTunes-->MsiExec.exe /I{5D601655-6D54-4384-B52C-17EC5385FBBD}
                                  Java(TM) 6 Update 13-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216011FF}
                                  Junk Mail filter update-->MsiExec.exe /I{4DE3E3D9-AE81-45DE-9195-3015F7B1DBF3}
                                  Launch Manager-->C:\Windows\UnInst32.exe LManager.UNI
                                  LimeWire 5.1.2-->"C:\Program Files\LimeWire\uninstall.exe"
                                  Ma-Config.com-->MsiExec.exe /X{EC7FE2ED-F305-41B7-90B8-3DAE9E35307A}
                                  Messenger Plus! Live-->"C:\Program Files\Messenger Plus! Live\Uninstall.exe"
                                  Microsoft Office Access MUI (French) 2007-->MsiExec.exe /X{90120000-0015-040C-0000-0000000FF1CE}
                                  Microsoft Office Excel MUI (French) 2007-->MsiExec.exe /X{90120000-0016-040C-0000-0000000FF1CE}
                                  Microsoft Office InfoPath MUI (French) 2007-->MsiExec.exe /X{90120000-0044-040C-0000-0000000FF1CE}
                                  Microsoft Office Language Pack 2007 Service Pack 1 (SP1)-->msiexec /package {90120000-006E-040C-0000-0000000FF1CE} /uninstall {EC50B538-CBE1-42E6-B7FE-87AA540AADFB}
                                  Microsoft Office Outlook MUI (French) 2007-->MsiExec.exe /X{90120000-001A-040C-0000-0000000FF1CE}
                                  Microsoft Office PowerPoint MUI (French) 2007-->MsiExec.exe /X{90120000-0018-040C-0000-0000000FF1CE}
                                  Microsoft Office Professional Plus 2007-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE12\Office Setup Controller\setup.exe" /uninstall PROPLUS /dll OSETUP.DLL
                                  Microsoft Office Professional Plus 2007-->MsiExec.exe /X{90120000-0011-0000-0000-0000000FF1CE}
                                  Microsoft Office Proof (Arabic) 2007-->MsiExec.exe /X{90120000-001F-0401-0000-0000000FF1CE}
                                  Microsoft Office Proof (Dutch) 2007-->MsiExec.exe /X{90120000-001F-0413-0000-0000000FF1CE}
                                  Microsoft Office Proof (English) 2007-->MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}
                                  Microsoft Office Proof (French) 2007-->MsiExec.exe /X{90120000-001F-040C-0000-0000000FF1CE}
                                  Microsoft Office Proof (German) 2007-->MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE}
                                  Microsoft Office Proof (Spanish) 2007-->MsiExec.exe /X{90120000-001F-0C0A-0000-0000000FF1CE}
                                  Microsoft Office Proofing (French) 2007-->MsiExec.exe /X{90120000-002C-040C-0000-0000000FF1CE}
                                  Microsoft Office Publisher MUI (French) 2007-->MsiExec.exe /X{90120000-0019-040C-0000-0000000FF1CE}
                                  Microsoft Office Shared MUI (French) 2007-->MsiExec.exe /X{90120000-006E-040C-0000-0000000FF1CE}
                                  Microsoft Office Suite Activation Assistant-->MsiExec.exe /X{E50AE784-FABE-46DA-A1F8-7B6B56DCB22E}
                                  Microsoft Office Word MUI (French) 2007-->MsiExec.exe /X{90120000-001B-040C-0000-0000000FF1CE}
                                  Microsoft Search Enhancement Pack-->MsiExec.exe /X{4CBA3D4C-8F51-4D60-B27E-F6B641C571E7}
                                  Microsoft Silverlight-->MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
                                  Microsoft SQL Server 2005 Compact Edition [ENU]-->MsiExec.exe /I{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}
                                  Microsoft Sync Framework Runtime Native v1.0 (x86)-->MsiExec.exe /I{8A74E887-8F0F-4017-AF53-CBA42211AAA5}
                                  Microsoft Sync Framework Services Native v1.0 (x86)-->MsiExec.exe /I{BD64AF4A-8C80-4152-AD77-FCDDF05208AB}
                                  Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
                                  Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{A49F249F-0C91-497F-86DF-B2585E8E76B7}
                                  Microsoft Works-->MsiExec.exe /I{0214A441-A4AB-43A8-8DEF-2F73C5364673}
                                  Mise à jour Microsoft Office Excel 2007 Help (KB963678)-->msiexec /package {90120000-0016-040C-0000-0000000FF1CE} /uninstall {B761869A-B85C-40E2-994C-A1CE78AC8F2C}
                                  Mise à jour Microsoft Office Outlook 2007 Help (KB963677)-->msiexec /package {90120000-001A-040C-0000-0000000FF1CE} /uninstall {51EFB347-1F3D-4BAC-8B79-F056B904FE21}
                                  Mise à jour Microsoft Office Powerpoint 2007 Help (KB963669)-->msiexec /package {90120000-0018-040C-0000-0000000FF1CE} /uninstall {C3DCA38E-005E-41BA-A52A-7C3429F351C3}
                                  Mise à jour Microsoft Office Word 2007 Help (KB963665)-->msiexec /package {90120000-001B-040C-0000-0000000FF1CE} /uninstall {81536A04-DBFB-4DB3-978F-0F284590C223}
                                  Module de compatibilité pour Microsoft Office System 2007-->MsiExec.exe /X{90120000-0020-040C-0000-0000000FF1CE}
                                  Mozilla Firefox (3.0.11)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
                                  MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
                                  MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
                                  NTI Backup Now 5-->C:\Program Files\InstallShield Installation Information\{12EFA1A4-AC3B-443C-8143-237EDE760403}\setup.exe -runfromtemp -l0x040c
                                  NTI Media Maker 8-->C:\Program Files\InstallShield Installation Information\{2413930C-8309-47A6-BC61-5EF27A4222BC}\setup.exe -runfromtemp -l0x040c
                                  OpenOffice.org 3.1-->MsiExec.exe /I{B2E581DB-C4DD-432C-AC84-ED761AC056BC}
                                  Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
                                  Project64 1.6-->MsiExec.exe /X{9559F7CA-5E34-4237-A2D9-D856464AD727}
                                  QuickTime-->MsiExec.exe /I{C78EAC6F-7A73-452E-8134-DBB2165C5A68}
                                  Realtek 8169 8168 8101E 8102E Ethernet Driver-->C:\Program Files\InstallShield Installation Information\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}\setup.exe -runfromtemp -l0x040c -removeonly
                                  Realtek High Definition Audio Driver-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}\Setup.exe" -removeonly
                                  RocketDock 1.3.5-->"C:\Program Files\RocketDock\unins000.exe"
                                  Security Update for 2007 Microsoft Office System (KB951550)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {B243E9A5-ED77-4F1B-B338-2486FD82DC85}
                                  Security Update for 2007 Microsoft Office System (KB951944)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {797AE457-BA17-4BBC-B501-25FB3A0103C7}
                                  Security Update for 2007 Microsoft Office System (KB969559)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {69F52148-9BF6-4CDC-BF76-103DEAF3DD08}
                                  Security Update for 2007 Microsoft Office System (KB969679)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {C66E4A6C-6E07-4C63-8CCD-2493B5087C73}
                                  Security Update for Microsoft Office Excel 2007 (KB969682)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {C03803BD-745A-46F8-8557-817DED578780}
                                  Security Update for Microsoft Office PowerPoint 2007 (KB957789)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {7559E742-FF9F-4FAE-B279-008ED296CB4D}
                                  Security Update for Microsoft Office Publisher 2007 (KB950114)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {F9C3CDBA-1F00-4D4D-959D-75C9D3ACDD85}
                                  Security Update for Microsoft Office system 2007 (KB954326)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {5F7F6FFF-395D-480E-8450-64F385D82C5F}
                                  Security Update for Microsoft Office system 2007 (KB969613)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {5ECEB317-CBE9-4E08-AB10-756CB6F0FB6C}
                                  Security Update for Microsoft Office Word 2007 (KB969604)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {CF3D6499-709C-43D0-8908-BC5652656050}
                                  Spybot - Search & Destroy-->"C:\Program Files\Spybot - Search & Destroy\unins000.exe"
                                  Synaptics Pointing Device Driver-->rundll32.exe "C:\Program Files\Synaptics\SynTP\SynISDLL.dll",standAloneUninstall
                                  TeamSpeak Client-->"C:\Program Files\TeamSpeak3\unins000.exe"
                                  Update for 2007 Microsoft Office System (KB967642)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {C444285D-5E4F-48A4-91DD-47AAAA68E92D}
                                  Update for Microsoft Office Outlook 2007 (KB969907)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {74F98B24-AFBD-4800-9BD6-87D349B5C462}
                                  Update for Outlook 2007 Junk Email Filter (kb970012)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {DC4A962B-9EC2-469C-BC9C-87312ADAEE81}
                                  Vista Codec Package-->MsiExec.exe /I{F9FD80CE-0448-4D4F-8BCD-77FC514C3F99}
                                  VLC media player 0.9.8a-->C:\Program Files\VideoLAN\VLC\uninstall.exe
                                  Windows Live Call-->MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}
                                  Windows Live Communications Platform-->MsiExec.exe /I{3B4E636E-9D65-4D67-BA61-189800823F52}
                                  Windows Live Mail-->MsiExec.exe /I{63DC2DA0-2A6C-4C38-9249-B75395458657}
                                  Windows Live Messenger-->MsiExec.exe /I{F6326B60-1B1D-4ABF-BFCD-7B7404F44411}
                                  Windows Live Movie Maker Bêta-->MsiExec.exe /X{F874DF52-A31F-44C1-A606-EF40F1549261}
                                  Windows Live Sync-->MsiExec.exe /X{9C5EB781-0D37-44B8-9A58-77B3E4BF5F5E}
                                  Windows Live Toolbar-->MsiExec.exe /X{F7D27C70-90F5-49B9-B188-0A133C0CE353}
                                  Wondershare Streaming Audio Recorder(Build 1.0.4.0)-->"C:\Program Files\Wondershare\Streaming Audio Recorder\unins000.exe"

                                  ======Hosts File======

                                  127.0.0.1 www.007guard.com
                                  127.0.0.1 007guard.com
                                  127.0.0.1 008i.com
                                  127.0.0.1 www.008k.com
                                  127.0.0.1 008k.com
                                  127.0.0.1 www.00hq.com
                                  127.0.0.1 00hq.com
                                  127.0.0.1 010402.com
                                  127.0.0.1 www.032439.com
                                  127.0.0.1 032439.com

                                  ======Security center information======

                                  AV: avast! antivirus 4.8.1296 [VPS 081227-0]
                                  AS: Spybot - Search and Destroy (outdated)
                                  AS: Windows Defender
                                  AS: avast! antivirus 4.8.1296 [VPS 081227-0]

                                  ======System event log======

                                  Computer Name: PC-de-Jérémie
                                  Event Code: 4226
                                  Message: TCP/IP a atteint la limite de sécurité imposée sur le nombre de tentatives de connexion TCP simultanées.
                                  Record Number: 72164
                                  Source Name: Tcpip
                                  Time Written: 20090628100658.407000-000
                                  Event Type: Avertissement
                                  User:

                                  Computer Name: PC-de-Jérémie
                                  Event Code: 4226
                                  Message: TCP/IP a atteint la limite de sécurité imposée sur le nombre de tentatives de connexion TCP simultanées.
                                  Record Number: 72169
                                  Source Name: Tcpip
                                  Time Written: 20090628124122.183000-000
                                  Event Type: Avertissement
                                  User:

                                  Computer Name: PC-de-Jérémie
                                  Event Code: 6008
                                  Message: L'arrêt système précédant à 15:01:22 le 28/06/2009 n'était pas prévu.
                                  Record Number: 72176
                                  Source Name: EventLog
                                  Time Written: 20090628133826.000000-000
                                  Event Type: Erreur
                                  User:

                                  Computer Name: PC-de-Jérémie
                                  Event Code: 15016
                                  Message: Impossible d’initialiser le package de sécurité Kerberos pour l’authentification côté serveur. Le champ de données contient le numéro de l’erreur.
                                  Record Number: 72184
                                  Source Name: Microsoft-Windows-HttpEvent
                                  Time Written: 20090628133834.717304-000
                                  Event Type: Erreur
                                  User:

                                  Computer Name: PC-de-Jérémie
                                  Event Code: 7000
                                  Message: Le service Parallel port driver n'a pas pu démarrer en raison de l'erreur :
                                  Le service ne peut pas être démarré parce qu'il est désactivé ou qu'aucun périphérique activé ne lui est associé.
                                  Record Number: 72225
                                  Source Name: Service Control Manager
                                  Time Written: 20090628133847.000000-000
                                  Event Type: Erreur
                                  User:

                                  =====Application event log=====

                                  Computer Name: PC-de-Jérémie
                                  Event Code: 33
                                  Message: La création du contexte d’activation a échoué pour « C:\Windows\Installer\{0214A441-A4AB-43A8-8DEF-2F73C5364673}\WksCal.exe ». Assembly dépendant msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0" introuvable. Utilisez sxstrace.exe pour un diagnostic détaillé.
                                  Record Number: 12660
                                  Source Name: SideBySide
                                  Time Written: 20090628134203.000000-000
                                  Event Type: Erreur
                                  User:

                                  Computer Name: PC-de-Jérémie
                                  Event Code: 33
                                  Message: La création du contexte d’activation a échoué pour « C:\Windows\Installer\{0214A441-A4AB-43A8-8DEF-2F73C5364673}\wksss.exe ». Assembly dépendant msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0" introuvable. Utilisez sxstrace.exe pour un diagnostic détaillé.
                                  Record Number: 12661
                                  Source Name: SideBySide
                                  Time Written: 20090628134204.000000-000
                                  Event Type: Erreur
                                  User:

                                  Computer Name: PC-de-Jérémie
                                  Event Code: 33
                                  Message: La création du contexte d’activation a échoué pour « C:\Windows\Installer\{0214A441-A4AB-43A8-8DEF-2F73C5364673}\wksss.exe ». Assembly dépendant msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0" introuvable. Utilisez sxstrace.exe pour un diagnostic détaillé.
                                  Record Number: 12662
                                  Source Name: SideBySide
                                  Time Written: 20090628134204.000000-000
                                  Event Type: Erreur
                                  User:

                                  Computer Name: PC-de-Jérémie
                                  Event Code: 33
                                  Message: La création du contexte d’activation a échoué pour « C:\Windows\Installer\{0214A441-A4AB-43A8-8DEF-2F73C5364673}\WksWP.exe ». Assembly dépendant msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0" introuvable. Utilisez sxstrace.exe pour un diagnostic détaillé.
                                  Record Number: 12663
                                  Source Name: SideBySide
                                  Time Written: 20090628134204.000000-000
                                  Event Type: Erreur
                                  User:

                                  Computer Name: PC-de-Jérémie
                                  Event Code: 33
                                  Message: La création du contexte d’activation a échoué pour « C:\Windows\Installer\{0214A441-A4AB-43A8-8DEF-2F73C5364673}\WksWP.exe ». Assembly dépendant msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0" introuvable. Utilisez sxstrace.exe pour un diagnostic détaillé.
                                  Record Number: 12664
                                  Source Name: SideBySide
                                  Time Written: 20090628134204.000000-000
                                  Event Type: Erreur
                                  User:

                                  =====Security event log=====

                                  Computer Name: PC-de-Jérémie
                                  Event Code: 4634
                                  Message: Fermeture de session d’un compte.

                                  Sujet :
                                  ID de sécurité : S-1-5-7
                                  Nom du compte : ANONYMOUS LOGON
                                  Domaine du compte : AUTORITE NT
                                  ID du compte : 0x5a69bee

                                  Type d’ouverture de session : 3

                                  Cet événement est généré lorsqu’une session ouverte est supprimée. Il peut être associé à un événement d’ouverture de session en utilisant la valeur ID d’ouverture de session. Les ID d’ouverture de session ne sont uniques qu’entre les redémarrages sur un même ordinateur.
                                  Record Number: 22726
                                  Source Name: Microsoft-Windows-Security-Auditing
                                  Time Written: 20090618205715.311000-000
                                  Event Type: Succès de l'audit
                                  User:

                                  Computer Name: PC-de-Jérémie
                                  Event Code: 4624
                                  Message: L’ouverture de session d’un compte s’est correctement déroulée.

                                  Sujet :
                                  ID de sécurité : S-1-0-0
                                  Nom du compte : -
                                  Domaine du compte : -
                                  ID d’ouverture de session : 0x0

                                  Type d’ouverture de session : 3

                                  Nouvelle ouverture de session :
                                  ID de sécurité : S-1-5-7
                                  Nom du compte : ANONYMOUS LOGON
                                  Domaine du compte : AUTORITE NT
                                  ID d’ouverture de session : 0x5abaf86
                                  GUID d’ouverture de session : {00000000-0000-0000-0000-000000000000}

                                  Informations sur le processus :
                                  ID du processus : 0x0
                                  Nom du processus : -

                                  Informations sur le réseau :
                                  Nom de la station de travail : FELICIA
                                  Adresse du réseau source : 192.168.1.13
                                  Port source : 64677

                                  Informations détaillées sur l’authentification :
                                  Processus d’ouverture de session : NtLmSsp
                                  Package d’authentification : NTLM
                                  Services en transit : -
                                  Nom du package (NTLM uniquement) : NTLM V1
                                  Longueur de la clé : 128

                                  Cet événement est généré lors de la création d’une ouverture de session. Il est généré sur l’ordinateur sur lequel l’ouverture de session a été effectuée.

                                  Le champ Objet indique le compte sur le système local qui a demandé l’ouverture de session. Il s’agit le plus souvent d’un service, comme le service Serveur, ou un processus local tel que Winlogon.exe ou Services.exe.

                                  Le champ Type d’ouverture de session indique le type d’ouverture de session qui s’est produit. Les types les plus courants sont 2 (interactif) et 3 (réseau).

                                  Le champ Nouvelle ouverture de session indique le compte pour lequel la nouvelle ouverture de session a été créée, par exemple, le compte qui s’est connecté.

                                  Les champs relatifs au réseau indiquent la provenance d’une demande d’ouverture de session à distance. Le nom de la station de travail n’étant pas toujours disponible, peut être laissé vide dans certains cas.

                                  Les champs relatifs aux informations d’authentification fournissent des détails sur cette demande d’ouverture de session spécifique.
                                  - Le GUID d’ouverture de session est un identificateur unique pouvant servir à associer cet événement à un événement KDC .
                                  - Les services en transit indiquent les services intermédiaires qui ont participé à cette demande d’ouverture de session.
                                  - Nom du package indique quel est le sous-protocole qui a été utilisé parmi les protocoles NTLM.
                                  - La longueur de la clé indique la longueur de la clé de session générée. Elle a la valeur 0 si aucune clé de session n’a été demandée.
                                  Record Number: 22727
                                  Source Name: Microsoft-Windows-Security-Auditing
                                  Time Written: 20090618210919.149000-000
                                  Event Type: Succès de l'audit
                                  User:

                                  Computer Name: PC-de-Jérémie
                                  Event Code: 4624
                                  Message: L’ouverture de session d’un compte s’est correctement déroulée.

                                  Sujet :
                                  ID de sécurité : S-1-0-0
                                  Nom du compte : -
                                  Domaine du compte : -
                                  ID d’ouverture de session : 0x0

                                  Type d’ouverture de session : 3

                                  Nouvelle ouverture de session :
                                  ID de sécurité : S-1-5-7
                                  Nom du compte : ANONYMOUS LOGON
                                  Domaine du compte : AUTORITE NT
                                  ID d’ouverture de session : 0x5abb322
                                  GUID d’ouverture de session : {00000000-0000-0000-0000-000000000000}

                                  Informations sur le processus :
                                  ID du processus : 0x0
                                  Nom du processus : -

                                  Informations sur le réseau :
                                  Nom de la station de travail : FELICIA
                                  Adresse du réseau source : 192.168.1.13
                                  Port source : 64678

                                  Informations détaillées sur l’authentification :
                                  Processus d’ouverture de session : NtLmSsp
                                  Package d’authentification : NTLM
                                  Services en transit : -
                                  Nom du package (NTLM uniquement) : NTLM V1
                                  Longueur de la clé : 128

                                  Cet événement est généré lors de la création d’une ouverture de session. Il est généré sur l’ordinateur sur lequel l’ouverture de session a été effectuée.

                                  Le champ Objet indique le compte sur le système local qui a demandé l’ouverture de session. Il s’agit le plus souvent d’un service, comme le service Serveur, ou un processus local tel que Winlogon.exe ou Services.exe.

                                  Le champ Type d’ouverture de session indique le type d’ouverture de session qui s’est produit. Les types les plus courants sont 2 (interactif) et 3 (réseau).

                                  Le champ Nouvelle ouverture de session indique le compte pour lequel la nouvelle ouverture de session a été créée, par exemple, le compte qui s’est connecté.

                                  Les champs relatifs au réseau indiquent la provenance d’une demande d’ouverture de session à distance. Le nom de la station de travail n’étant pas toujours disponible, peut être laissé vide dans certains cas.

                                  Les champs relatifs aux informations d’authentification fournissent des détails sur cette demande d’ouverture de session spécifique.
                                  - Le GUID d’ouverture de session est un identificateur unique pouvant servir à associer cet événement à un événement KDC .
                                  - Les services en transit indiquent les services intermédiaires qui ont participé à cette demande d’ouverture de session.
                                  - Nom du package indique quel est le sous-protocole qui a été utilisé parmi les protocoles NTLM.
                                  - La longueur de la clé indique la longueur de la clé de session générée. Elle a la valeur 0 si aucune clé de session n’a été demandée.
                                  Record Number: 22728
                                  Source Name: Microsoft-Windows-Security-Auditing
                                  Time Written: 20090618210921.462000-000
                                  Event Type: Succès de l'audit
                                  User:

                                  Computer Name: PC-de-Jérémie
                                  Event Code: 4634
                                  Message: Fermeture de session d’un compte.

                                  Sujet :
                                  ID de sécurité : S-1-5-7
                                  Nom du compte : ANONYMOUS LOGON
                                  Domaine du compte : AUTORITE NT
                                  ID du compte : 0x5abaf86

                                  Type d’ouverture de session : 3

                                  Cet événement est généré lorsqu’une session ouverte est supprimée. Il peut être associé à un événement d’ouverture de session en utilisant la valeur ID d’ouverture de session. Les ID d’ouverture de session ne sont uniques qu’entre les redémarrages sur un même ordinateur.
                                  Record Number: 22729
                                  Source Name: Microsoft-Windows-Security-Auditing
                                  Time Written: 20090618210934.938000-000
                                  Event Type: Succès de l'audit
                                  User:

                                  Computer Name: PC-de-Jérémie
                                  Event Code: 4634
                                  Message: Fermeture de session d’un compte.

                                  Sujet :
                                  ID de sécurité : S-1-5-7
                                  Nom du compte : ANONYMOUS LOGON
                                  Domaine du compte : AUTORITE NT
                                  ID du compte : 0x5abb322

                                  Type d’ouverture de session : 3

                                  Cet événement est généré lorsqu’une session ouverte est supprimée. Il peut être associé à un événement d’ouverture de session en utilisant la valeur ID d’ouverture de session. Les ID d’ouverture de session ne sont uniques qu’entre les redémarrages sur un même ordinateur.
                                  Record Number: 22730
                                  Source Name: Microsoft-Windows-Security-Auditing
                                  Time Written: 20090618210934.946000-000
                                  Event Type: Succès de l'audit
                                  User:

                                  ======Environment variables======

                                  "ComSpec"=%SystemRoot%\system32\cmd.exe
                                  "FP_NO_HOST_CHECK"=NO
                                  "OS"=Windows_NT
                                  "Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\ATI Technologies\ATI.ACE\Core-Static;C:\Program Files\QuickTime\QTSystem\
                                  "PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
                                  "PROCESSOR_ARCHITECTURE"=x86
                                  "TEMP"=%SystemRoot%\TEMP
                                  "TMP"=%SystemRoot%\TEMP
                                  "USERNAME"=SYSTEM
                                  "windir"=%SystemRoot%
                                  "PROCESSOR_LEVEL"=15
                                  "PROCESSOR_IDENTIFIER"=x86 Family 15 Model 127 Stepping 2, AuthenticAMD
                                  "PROCESSOR_REVISION"=7f02
                                  "NUMBER_OF_PROCESSORS"=1
                                  "TRACE_FORMAT_SEARCH_PATH"=\\NTREL202.ntdev.corp.microsoft.com\4F18C3A5-CA09-4DBD-B6FC-219FDD4C6BE0\TraceFormat
                                  "DFSTRACINGON"=FALSE
                                  "Pathtem"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem
                                  "NTIPath"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\NewTech Infosystems\NTI Backup Now 5\;
                                  "CLASSPATH"=.;C:\Program Files\Java\jre6\lib\ext\QTJava.zip
                                  "QTJAVA"=C:\Program Files\Java\jre6\lib\ext\QTJava.zip

                                  -----------------EOF-----------------
                                  1. jeremie64240 Auteur
                                    Log :

                                    Logfile of random's system information tool 1.06 (written by random/random)
                                    Run by Jérémie at 2009-06-28 22:18:47
                                    Microsoft® Windows Vista™ Édition Familiale Basique Service Pack 1
                                    System drive C: has 79 GB (55%) free of 142 GB
                                    Total RAM: 1789 MB (46% free)

                                    Logfile of Trend Micro HijackThis v2.0.2
                                    Scan saved at 22:19:30, on 28/06/2009
                                    Platform: Windows Vista SP1 (WinNT 6.00.1905)
                                    MSIE: Internet Explorer v7.00 (7.00.6001.18248)
                                    Boot mode: Normal

                                    Running processes:
                                    C:\Windows\system32\taskeng.exe
                                    C:\Windows\system32\Dwm.exe
                                    C:\Windows\Explorer.EXE
                                    C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BkupTray.exe
                                    C:\Windows\RtHDVCpl.exe
                                    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                                    C:\Program Files\Alwil Software\Avast4\ashDisp.exe
                                    C:\Program Files\iTunes\iTunesHelper.exe
                                    C:\Program Files\MSN Messenger\msnmsgr.exe
                                    C:\Program Files\Windows Media Player\wmpnscfg.exe
                                    C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                                    C:\Program Files\OpenOffice.org 3\program\soffice.exe
                                    C:\Program Files\OpenOffice.org 3\program\soffice.bin
                                    C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
                                    C:\Users\JRMIE~1\AppData\Local\Temp\RtkBtMnt.exe
                                    C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
                                    C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
                                    C:\Windows\system32\conime.exe
                                    C:\Program Files\Mozilla Firefox\firefox.exe
                                    C:\Windows\system32\SearchFilterHost.exe
                                    C:\Users\Jérémie\Desktop\RSIT.exe
                                    C:\Program Files\Trend Micro\HijackThis\Jérémie.exe

                                    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.acer-group.com/selection.html?b=ACEW&l=040c&s=2&o=vb32&d=0908&m=e620
                                    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                                    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.acer-group.com/selection.html?b=ACEW&l=040c&s=2&o=vb32&d=0908&m=e620
                                    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                                    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                                    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.acer-group.com/selection.html?b=ACEW&l=040c&s=2&o=vb32&d=0908&m=e620
                                    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
                                    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
                                    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
                                    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
                                    F3 - REG:win.ini: load=C:\Windows\svchost.exe
                                    O1 - Hosts: ::1 localhost
                                    O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                                    O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                                    O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
                                    O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
                                    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                                    O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                                    O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
                                    O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
                                    O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
                                    O4 - HKLM\..\Run: [BkupTray] "C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BkupTray.exe"
                                    O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
                                    O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
                                    O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                                    O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                                    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
                                    O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
                                    O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
                                    O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
                                    O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                                    O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
                                    O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
                                    O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
                                    O4 - Startup: OpenOffice.org 3.1.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
                                    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
                                    O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
                                    O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
                                    O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
                                    O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                                    O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                                    O13 - Gopher Prefix:
                                    O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
                                    O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
                                    O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
                                    O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
                                    O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
                                    O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL
                                    O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                                    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                                    O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
                                    O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                                    O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                                    O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                                    O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
                                    O23 - Service: NTI Backup Now 5 Agent Service (BUNAgentSvc) - NewTech Infosystems, Inc. - C:\Program Files\NewTech Infosystems\NTI Backup Now 5\Client\Agentsvc.exe
                                    O23 - Service: Empowering Technology Service (ETService) - Unknown owner - C:\Program Files\EMACHINES\eMachines Recovery Management\Service\ETService.exe
                                    O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
                                    O23 - Service: NTI Backup Now 5 Backup Service (NTIBackupSvc) - NewTech InfoSystems, Inc. - C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe
                                    O23 - Service: NTI Backup Now 5 Scheduler Service (NTISchedulerSvc) - Unknown owner - C:\Program Files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe
                                    O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
                                    • 1
                                    • 2

                                    Discussions similaires

                                    problem svchost.exe (netsvcs)
                                    souzouker

                                    41 réponses
                                    probléme avec svchost
                                    belabbesien

                                    7 réponses
                                    SVCHOST.EXE --> Lag
                                    Mike

                                    70 réponses
                                    SVCHOST.EXE processeur 100%
                                    neutrino

                                    10 réponses
                                    Infection svchost.exe !! Que faire ?
                                    truman23

                                    18 réponses