Win32.fraudload

johnnyrotten -  
Bonjour à tous,

Jusque très récemment, je travaillais pour le compte d'une société avec mon PC portable personnel.
Il se trouve que cette société pratique le PARTAGE de dossier et qu'elle a été récemment infectée par win32.fraudload.
Mon PC a été touché bien sûr. Je ne pouvais plus le démarrer et Windows refusait de se mettre en marche.
Après avoir réusi à le relancer grâce à la restauration packard bell, j'ai installé PC TOOLS, SPYBOT et ADVANCES CARE FREE pour résoudre mes problèmes.
Et là, je vois que je suis également infectée par win32fraudload.
Je possèdais avast mais j'ai opté pour avira, qui me semble plus approprié à ce problème.

Cependant, j'aimerais savoir comment faire pour supprimer ce virus qui a bien failli tué mon PC.

Les choses bizarres que j'ai notées sont le fait que le media player fonctionne mal (comme si je lisais un disque rayé) et que quand j'ai ouvert plusieurs fenêtres, ce n'est pas celle sur laquelle je clique qui s'ouvre, mais cela arrive moins souvent)

Merci pour tout

Windows Vista édition familiale premium
Firefox 3.0.11
IE 8 (je ne l'utilise pas)
Configuration: Windows Vista
Firefox 3.0.11

18 réponses

Résumé de la discussion

Infection par win32.fraudload après un partage de dossiers est décrite, avec des plantages et des anomalies sur Windows Vista, et la demande porte sur la suppression du malware. Plusieurs outils ont été tentés, dont PC Tools, Spybot et Advanced System Care Free, puis Avira remplaçant Avast, mais les symptômes persistent et la question concerne les étapes efficaces de suppression. Un compte rendu détaillé du scan Avira est fourni, indiquant les résultats et les composants vérifiés, et mentionne des vérifications du secteur d'amorçage et du registre sans détection de menace. Des liens vers d'autres rapports et outils sont fournis, mais aucune conclusion n'est donnée et d'autres tests restent nécessaires.

Bobot (l’IA à votre service)
  1. johnnyrotten
    Bonjour,

    Pas de bol...

    Avant-hier, mon media player me refait une crise.
    Hier, c le navigateur internet qui plante pendant une mise à jour est...
    Windows a encore planté, je me ertrouve ds la situation initiale.
    Sauf que là, la restauration packard bell ne me permets plus d'allumer une session, et le redémarrage système me dit que le disque dur est introuvable.
    je ne sais plus quoi faire.

    A chaque fois c pareil:
    Windows Media Player plante (lecture de disuqe rayé)
    Le navigateur ne repond pas
    Windows plante

    Et cela arrive souvent lors de mises à jour importantes.

    HELPPPPPP
    1. johnnyrotten
      Re:)

      Voilà mon rapport tools cleaner.
      Cependant, il a été impossible de générer le rapport (j'ai fait un copié-collé directement avant de fermer avec la croix rouge).

      C:\Users\Vanessa SOPHIE\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\FindyKill: trouvé !
      C:\Users\Vanessa SOPHIE\Desktop\Programmes Anti Malwares\Rsit.exe: trouvé !

      ---------------------------------
      --> Suppression:

      C:\Program Files\trend micro\HijackThis.exe: ERREUR DE SUPPRESSION !!
      C:\FindyKill.txt: ERREUR DE SUPPRESSION !!
      C:\UsbFix.txt: ERREUR DE SUPPRESSION !!
      C:\Program Files\trend micro\hijackthis.log: ERREUR DE SUPPRESSION !!
      C:\Users\Vanessa SOPHIE\Desktop\Programmes Anti Malwares\Rsit.exe: supprimé !
      C:\FindyKill: supprimé !
      C:\Rsit: supprimé !
      C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\FindyKill: ERREUR DE SUPPRESSION !!
      C:\ProgramData\Microsoft\Windows\Start Menu\Programs\FindyKill: ERREUR DE SUPPRESSION !!
      C:\Users\All Users\Microsoft\Windows\Start Menu\Programmes\FindyKill: ERREUR DE SUPPRESSION !!
      C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\FindyKill: ERREUR DE SUPPRESSION !!
      C:\Users\Vanessa SOPHIE\AppData\Roaming\Microsoft\Windows\Start Menu\Programmes\FindyKill: ERREUR DE SUPPRESSION !!
      C:\Users\Vanessa SOPHIE\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\FindyKill: supprimé !
      1. Trying2 Contributeur sécurité
        Tu as bien fait ainsi:

        Clique droit sur ToolsCleaner2.exe puis sélectionne "Exécuter en tant qu'administrateur". Ensuite, laisse le bien travailler sans rien toucher.

        Réessaie une fois, sinon, supprime tout cela manuellement.
    2. johnnyrotten
      Annule le précédent,

      Tools cleaner fonctionne maintenant, il a été cependant très long à démarrer.
      1. johnnyrotten
        Bonjour,

        J'ai bien installée Toolscleaner2 comme indiqué, mais à chaque fois que je veux faire la recherche, cela me dit que Toolscleaner ne réponds pas.
        Autrement, mon PC se comporte de manière plutôt normale, même si des fois il est un peu lent.

        Je n'ai plus de problème d'erreurs de système (pour l'instant), Windows fonctionne plutôt bien et les mises à jours se font normalement.

        Merci.
        2. johnnyrotten
          Bonjour,

          Mon ordinateur se comporte normalement en ce moment.
          J'ai effectué les recherche d'erreur et le nettoyage.
          Je ne trouve rien de particulier, et Cleaner ne repère aucune erreur.

          je fais régulièrement des scan avec Avira qui ne détecte rien non plus...

          Merci pour tout
          1. Trying2 Contributeur sécurité
            Purge ta restauration de cette manière.

            ________________________________________________________________________________________________________________________

            Télécharge toolscleaner sur ton Bureau:

            * Clique droit sur ToolsCleaner2.exe puis sélectionne "Exécuter en tant qu'administrateur". Ensuite, laisse le bien travailler sans rien toucher.
            * Clique sur Recherche et laisse le scan se terminer.
            * Clique sur Suppression pour finaliser.
            * Tu peux, si tu le souhaites, te servir des Options facultatives.
            * Clique sur Quitter, pour que le rapport puisse se créer.
            * Le rapport (TCleaner.txt) se trouve à la racine de ton disque dur (C:\) -->colle le dans ta réponse.

            ________________________________________________________________________________________________________________________

            *Tu peux garder MBAM en tant qu’anti malware, il est très efficace.
            Tu peux lancer un scan de temps en temps (tous les 2 mois), ou si tu sens un ralentissement de ton pc.
            N'oublie pas de faire une mise à jour avant de lancer le scan.
            tuto

            *Concernant Ccleaner:
            Personnellement, dès que j'ai un fichier dans la corbeille, au lieu de la vider "classiquement" je fais un clic droit dessus et je lance ccleaner.
            Et je fais un nettoyage de la base de registre au moins une fois par mois. (en sauvegardant à chaque fois le fichier).
            A ce propos de l'utilité de cette sauvegarde: je n'ai jamais eu de souci avec ccleaner, mais si par erreur un nettoyage de la base de registre avait été un peu trop "violent" et que par la suite tu constatais des désagréments sur ton pc, il suffit de double cliquer sur le fichier de sauvegarde pour que tous les éléments supprimés se trouvent réintégrés à la base de registre.

            ________________________________________________________________________________________________________________________

            Quelques recommandations:

            Utilise Firefox plutôt qu'Internet explorer pour surfer car il est plus sécurisé.
            Conserve Internet explorer, il est utile pour faire les mises à jour Windows.

            Tu peux y rajouter ces deux extensions à Firefox afin de te garantir un surf sain et sans pubs:

            1/ Wot

            2/ Adblock est expliqué ici, tu peux t'arrêter à cet écran au niveau de la configuration, car l'abonnement français te sera proposé et c'est celui-là que tu sélectionneras.
            Le terme français "abonnement" faisant souvent référence à une somme à payer de manière régulière, je préfère te rassurer en t'indiquant qu'il ne s'agit aucunement de ce genre d'abonnements. :)

            Il faut savoir que liens publicitaires génèrent fréquemment des infections, de plus, tes pages web scalpées de leurs pubs, s'afficheront plus vite.

            ________________________________________________________________________________________________________________________

            Il est important que certains logiciels soient régulièrement mis à jour
            Ton pc sera par la suite moins sensible aux infections dues aux failles de sécurité non corrigées des précédentes éditions .

            Si tu "gères" tout ce qui est indiqué ici, tu peux avoir l'esprit tranquille.

            Concernant le téléchargement.

            Bye et bon surf :)
        3. Trying2 Contributeur sécurité
          Comment se comporte ton pc?

          Suis ces instructions, pour installer et exécuter ccleaner.

          En résumé:
          Ne pas installer le yahoo toolbar.

          Il faut cocher ces deux cases avant le nettoyage:
          * clique sur "Options", "Avancé" et décoche la case: "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures".

          *Dans Nettoyeur/Windows /avancé il faut cocher la case vieilles données du prefetch.

          Et fais ensuite ces deux procédures:
          1/Nettoyage classique
          2/Recherche des erreurs .--> Tu peux effectuer 3 fois la recherche des erreurs de registre.(en n'oubliant pas à chaque fois comme proposé de faire une sauvegarde dans mes documents)

          CCleaner ne génère pas de rapports: ne perd pas ton temps à en chercher un. :)
          1. johnnyrotten
            Malwarebytes' Anti-Malware 1.38
            Version de la base de données: 2381
            Windows 6.0.6002 Service Pack 2

            06/07/2009 20:15:33
            mbam-log-2009-07-06 (20-15-33).txt

            Type de recherche: Examen rapide
            Eléments examinés: 100833
            Temps écoulé: 5 minute(s), 40 second(s)

            Processus mémoire infecté(s): 0
            Module(s) mémoire infecté(s): 0
            Clé(s) du Registre infectée(s): 0
            Valeur(s) du Registre infectée(s): 0
            Elément(s) de données du Registre infecté(s): 0
            Dossier(s) infecté(s): 0
            Fichier(s) infecté(s): 0

            Processus mémoire infecté(s):
            (Aucun élément nuisible détecté)

            Module(s) mémoire infecté(s):
            (Aucun élément nuisible détecté)

            Clé(s) du Registre infectée(s):
            (Aucun élément nuisible détecté)

            Valeur(s) du Registre infectée(s):
            (Aucun élément nuisible détecté)

            Elément(s) de données du Registre infecté(s):
            (Aucun élément nuisible détecté)

            Dossier(s) infecté(s):
            (Aucun élément nuisible détecté)

            Fichier(s) infecté(s):
            (Aucun élément nuisible détecté)
            1. johnnyrotten
              ############################## | FindyKill V6.002 |

              # User : Vanessa SOPHIE (Administrateurs) # PC-DE-VANESSA-S
              # Update on 03/07/09 by Chiquitine29 & C_XX
              # Start at: 18:33:03 | 06/07/2009
              # Website : http://pagesperso-orange.fr/NosTools/index.html

              # AMD Turion(tm) X2 Dual-Core Mobile RM-70
              # Microsoft® Windows Vista™ Édition Familiale Premium (6.0.6002 32-bit) # Service Pack 2
              # Internet Explorer 8.0.6001.18783
              # Windows Firewall Status : Enabled

              # C:\ # Disque fixe local # 220,88 Go (181,79 Go free) [HDD] # NTFS
              # D:\ # Disque CD-ROM
              # E:\ # Disque amovible # 967,48 Mo (105,28 Mo free) [MP3] # FAT

              ############################## | Processus actifs |

              C:\Windows\System32\smss.exe
              C:\Windows\system32\csrss.exe
              C:\Windows\system32\wininit.exe
              C:\Windows\system32\csrss.exe
              C:\Windows\system32\services.exe
              C:\Windows\system32\lsass.exe
              C:\Windows\system32\lsm.exe
              C:\Windows\system32\winlogon.exe
              C:\Windows\system32\svchost.exe
              C:\Windows\system32\svchost.exe
              C:\Windows\System32\svchost.exe
              C:\Windows\system32\LogonUI.exe
              C:\Windows\system32\Ati2evxx.exe
              C:\Windows\System32\svchost.exe
              C:\Windows\System32\svchost.exe
              C:\Windows\system32\svchost.exe
              C:\Windows\system32\svchost.exe
              C:\Windows\system32\SLsvc.exe
              C:\Windows\system32\svchost.exe
              C:\Windows\system32\Ati2evxx.exe
              C:\Windows\system32\svchost.exe
              C:\Windows\System32\spoolsv.exe
              C:\Program Files\Avira\AntiVir Desktop\sched.exe
              C:\Windows\system32\svchost.exe
              C:\Program Files\Adobe\Photoshop Elements 6.0\PhotoshopElementsFileAgent.exe
              C:\Program Files\Avira\AntiVir Desktop\avguard.exe
              C:\Program Files\Bonjour\mDNSResponder.exe
              C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
              C:\Windows\system32\IoctlSvc.exe
              C:\Windows\system32\svchost.exe
              C:\Program Files\Spyware Doctor\pctsAuxs.exe
              C:\Program Files\Spyware Doctor\pctsSvc.exe
              C:\Windows\system32\svchost.exe
              C:\Windows\System32\svchost.exe
              C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
              C:\Windows\system32\SearchIndexer.exe
              C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
              C:\Windows\system32\taskeng.exe
              C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe
              C:\Windows\system32\taskeng.exe
              C:\Windows\system32\wbem\wmiprvse.exe
              C:\Windows\system32\Dwm.exe
              C:\Windows\system32\taskeng.exe
              C:\Windows\Explorer.EXE
              C:\Program Files\IObit\Advanced SystemCare 3\AWC.exe
              C:\Windows\system32\runonce.exe
              C:\Windows\system32\conime.exe

              ################## | Fichiers # Dossiers infectieux |

              ################## | C:\Users\Vanessa SOPHIE\Temporary Internet Files |

              ################## | All Drives ... |

              ################## | Autres ... |

              ################## | Registre # Clés Run infectieuses |

              ################## | Registre # Mountpoints2 |

              Supprimé ! HKCU\...\Explorer\MountPoints2\{c8b9a7e6-b318-11dd-93fb-0017c42a83b7}\Shell\Auto\Command

              ################## | Listing des fichiers présent |

              [18/09/2006 23:43|--a--c---|24] - C:\autoexec.bat
              [11/04/2009 08:36|-rahs----|333257] - C:\bootmgr
              [19/07/2008 22:56|-ra-sc---|8192] - C:\BOOTSECT.BAK
              [18/09/2006 23:43|--a--c---|10] - C:\config.sys
              [23/04/2008 17:10|--a--c---|2916] - C:\files.crc
              [06/07/2009 19:27|--a--c---|3237] - C:\FindyKill.txt
              [02/11/2008 18:28|-rahsc---|0] - C:\IO.SYS
              [02/11/2008 18:28|-rahsc---|0] - C:\MSDOS.SYS
              [||] - C:\pagefile.sys
              [19/07/2008 13:51|--a--c---|571] - C:\RHDSetup.log

              ################## | Vaccination |

              # C:\autorun.inf ( # Not infected ) -> Folder created by FindyKill.

              ################## | Etat / Services / Informations |

              # Mode sans echec : OK

              # Affichage des fichiers cachés : OK

              # Uac : OK

              # Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 )
              # EapHost -> Start = 2 ( Good = 2 | Bad = 4 )
              # Wlansvc -> Start = 2 ( Good = 2 | Bad = 4 )
              # SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 )
              # windefend -> Start = 2 ( Good = 2 | Bad = 4 )
              # wuauserv -> Start = 2 ( Good = 2 | Bad = 4 )
              # wscsvc -> Start = 2 ( Good = 2 | Bad = 4 )

              ################## | PEH ... |

              ################## | Cracks / Keygens / Serials |

              ################## | ! Fin du rapport # FindyKill V6.002 ! |
              1. anthony5151 Contributeur sécurité
                Bonsoir à tous les deux,

                @ Trying

                Merci d'avoir fait avancer les choses ;)

                @ johnnyrotten

                Le rapport RSIT montre une infection de disque amovible :

                Télécharge FindyKill (de Chiquitine29 et C_XX) sur ton Bureau
                • Lance l'installation avec les paramètres par défaut
                • Branche tes sources de données externes à ton PC (clé USB, disque dur externe, lecteur mp3 etc...) sans les ouvrir
                • Fais un clic droit sur le raccourci de FindyKill et choisis 'Exécuter en tant qu'administrateur'.
                • Au menu principal, choisis l'option 2 (Suppression)
                • Ton Bureau va disparaitre, puis l'ordinateur va redémarrer --> c'est normal
                • Laisse travailler l'outil jusqu'au bout
                • A la fin, le rapport va s'afficher --> poste le dans ta prochaine réponse stp

                Fais ensuite ce scan généraliste stp :

                • Télécharge et installe Malwarebytes' Anti-Malware
                • A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée
                • Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme)
                • Puis va dans l'onglet "Recherche", coche "Exécuter un examen rapide" puis "Rechercher"
                • A la fin du scan, clique sur Afficher les résultats
                • Coche tous les éléments détectés puis clique sur Supprimer la sélection
                • Enregistre le rapport
                • S'il t'est demandé de redémarrer, clique sur Yes
                • Poste dans ta prochaine réponse le rapport apparaissant après la suppression stp

                P.S : je pars en vacances cette semaine. Si jamais on n'a pas le temps de terminer la désinfection avant, des volontaires peuvent t'aider à finir s'ils le souhaitent (Trying ?), sinon je reviendrai lundi prochain pour t'aider à terminer ;)

                1. johnnyrotten
                  Voici le résultat du scan avira effectué après le scan malware bytes et l'analyse findykill

                  Avira AntiVir Personal
                  Date de création du fichier de rapport : lundi 6 juillet 2009 20:22

                  La recherche porte sur 1447559 souches de virus.

                  Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
                  Numéro de série : 0000149996-ADJIE-0000001
                  Plateforme : Windows Vista
                  Version de Windows : (Service Pack 2) [6.0.6002]
                  Mode Boot : Démarré normalement
                  Identifiant : SYSTEM
                  Nom de l'ordinateur : PC-DE-VANESSA-S

                  Informations de version :
                  BUILD.DAT : 9.0.0.65 17959 Bytes 22/04/2009 12:06:00
                  AVSCAN.EXE : 9.0.3.6 466689 Bytes 21/04/2009 12:20:54
                  AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02
                  LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11
                  LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31
                  ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 11:30:36
                  ANTIVIR1.VDF : 7.1.4.132 5707264 Bytes 24/06/2009 22:38:42
                  ANTIVIR2.VDF : 7.1.4.173 306688 Bytes 02/07/2009 15:57:52
                  ANTIVIR3.VDF : 7.1.4.181 41472 Bytes 05/07/2009 18:27:33
                  Version du moteur : 8.2.0.204
                  AEVDF.DLL : 8.1.1.1 106868 Bytes 01/07/2009 22:39:07
                  AESCRIPT.DLL : 8.1.2.13 426362 Bytes 03/07/2009 15:57:59
                  AESCN.DLL : 8.1.2.3 127347 Bytes 01/07/2009 22:39:04
                  AERDL.DLL : 8.1.2.2 438642 Bytes 03/07/2009 15:57:57
                  AEPACK.DLL : 8.1.3.18 401783 Bytes 01/07/2009 22:39:03
                  AEOFFICE.DLL : 8.1.0.38 196987 Bytes 01/07/2009 22:39:00
                  AEHEUR.DLL : 8.1.0.137 1823095 Bytes 01/07/2009 22:38:59
                  AEHELP.DLL : 8.1.3.6 205174 Bytes 01/07/2009 22:38:50
                  AEGEN.DLL : 8.1.1.48 348532 Bytes 03/07/2009 15:57:55
                  AEEMU.DLL : 8.1.0.9 393588 Bytes 09/10/2008 13:32:40
                  AECORE.DLL : 8.1.6.12 180599 Bytes 01/07/2009 22:38:47
                  AEBB.DLL : 8.1.0.3 53618 Bytes 09/10/2008 13:32:40
                  AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30
                  AVPREF.DLL : 9.0.0.1 43777 Bytes 03/12/2008 10:39:26
                  AVREP.DLL : 8.0.0.3 155905 Bytes 20/01/2009 13:34:28
                  AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42
                  AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22
                  AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37
                  SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49
                  SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57
                  NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59
                  RCIMAGE.DLL : 9.0.0.21 2438401 Bytes 17/02/2009 12:49:32
                  RCTEXT.DLL : 9.0.37.0 88321 Bytes 15/04/2009 09:07:05

                  Configuration pour la recherche actuelle :
                  Nom de la tâche...............................: Contrôle intégral du système
                  Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
                  Documentation.................................: bas
                  Action principale.............................: interactif
                  Action secondaire.............................: ignorer
                  Recherche sur les secteurs d'amorçage maître..: marche
                  Recherche sur les secteurs d'amorçage.........: marche
                  Secteurs d'amorçage...........................: C:,
                  Recherche dans les programmes actifs..........: marche
                  Recherche en cours sur l'enregistrement.......: marche
                  Recherche de Rootkits.........................: marche
                  Contrôle d'intégrité de fichiers système......: arrêt
                  Fichier mode de recherche.....................: Tous les fichiers
                  Recherche sur les archives....................: marche
                  Limiter la profondeur de récursivité..........: 20
                  Archive Smart Extensions......................: marche
                  Heuristique de macrovirus.....................: marche
                  Heuristique fichier...........................: moyen

                  Début de la recherche : lundi 6 juillet 2009 20:22

                  La recherche d'objets cachés commence.
                  '102412' objets ont été contrôlés, '0' objets cachés ont été trouvés.

                  La recherche sur les processus démarrés commence :
                  Processus de recherche 'wmpnetwk.exe' - '1' module(s) sont contrôlés
                  Processus de recherche 'wmpnscfg.exe' - '1' module(s) sont contrôlés
                  Processus de recherche 'dllhost.exe' - '1' module(s) sont contrôlés
                  Processus de recherche 'wmplayer.exe' - '1' module(s) sont contrôlés
                  Processus de recherche 'CCleaner.exe' - '1' module(s) sont contrôlés
                  Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
                  Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
                  Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
                  Processus de recherche 'usnsvc.exe' - '1' module(s) sont contrôlés
                  Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés
                  Processus de recherche 'skypePM.exe' - '1' module(s) sont contrôlés
                  Processus de recherche 'Skype.exe' - '1' module(s) sont contrôlés
                  Processus de recherche 'GoogleDesktop.exe' - '1' module(s) sont contrôlés
                  Processus de recherche 'NMIndexingService.exe' - '1' module(s) sont contrôlés
                  Processus de recherche 'soffice.bin' - '1' module(s) sont contrôlés
                  Processus de recherche 'ehmsas.exe' - '1' module(s) sont contrôlés
                  Processus de recherche 'soffice.exe' - '1' module(s) sont contrôlés
                  Processus de recherche 'WkCalRem.exe' - '1' module(s) sont contrôlés
                  Processus de recherche 'TeaTimer.exe' - '1' module(s) sont contrôlés
                  Processus de recherche 'ehtray.exe' - '1' module(s) sont contrôlés
                  Processus de recherche 'NMIndexStoreSvr.exe' - '1' module(s) sont contrôlés
                  Processus de recherche 'EDICT.EXE' - '1' module(s) sont contrôlés
                  Processus de recherche 'SmpSys.exe' - '1' module(s) sont contrôlés
                  Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
                  Processus de recherche 'pctsTray.exe' - '1' module(s) sont contrôlés
                  Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés
                  Processus de recherche 'realsched.exe' - '1' module(s) sont contrôlés
                  Processus de recherche 'GoogleDesktop.exe' - '1' module(s) sont contrôlés
                  Processus de recherche 'RtHDVCpl.exe' - '1' module(s) sont contrôlés
                  Processus de recherche 'SynTPEnh.exe' - '1' module(s) sont contrôlés
                  Processus de recherche 'taskmgr.exe' - '1' module(s) sont contrôlés
                  Processus de recherche 'CCC.exe' - '1' module(s) sont contrôlés
                  Processus de recherche 'MOM.exe' - '1' module(s) sont contrôlés
                  Processus de recherche 'MSASCui.exe' - '1' module(s) sont contrôlés
                  Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
                  Processus de recherche 'dwm.exe' - '1' module(s) sont contrôlés
                  Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés
                  Processus de recherche 'AWC.exe' - '1' module(s) sont contrôlés
                  Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés
                  Processus de recherche 'WLIDSVCM.EXE' - '1' module(s) sont contrôlés
                  Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés
                  Processus de recherche 'SDWinSec.exe' - '1' module(s) sont contrôlés
                  Processus de recherche 'SearchIndexer.exe' - '1' module(s) sont contrôlés
                  Processus de recherche 'WLIDSVC.EXE' - '1' module(s) sont contrôlés
                  Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
                  Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
                  Processus de recherche 'pctsSvc.exe' - '1' module(s) sont contrôlés
                  Processus de recherche 'pctsAuxs.exe' - '1' module(s) sont contrôlés
                  Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
                  Processus de recherche 'IoctlSvc.exe' - '1' module(s) sont contrôlés
                  Processus de recherche 'NBService.exe' - '1' module(s) sont contrôlés
                  Processus de recherche 'mDNSResponder.exe' - '1' module(s) sont contrôlés
                  Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
                  Processus de recherche 'PhotoshopElementsFileAgent.exe' - '1' module(s) sont contrôlés
                  Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
                  Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
                  Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
                  Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
                  Processus de recherche 'Ati2evxx.exe' - '1' module(s) sont contrôlés
                  Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
                  Processus de recherche 'SLsvc.exe' - '1' module(s) sont contrôlés
                  Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
                  Processus de recherche 'audiodg.exe' - '0' module(s) sont contrôlés
                  Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
                  Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
                  Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
                  Processus de recherche 'Ati2evxx.exe' - '1' module(s) sont contrôlés
                  Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
                  Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
                  Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
                  Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
                  Processus de recherche 'lsm.exe' - '1' module(s) sont contrôlés
                  Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
                  Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
                  Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
                  Processus de recherche 'wininit.exe' - '1' module(s) sont contrôlés
                  Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
                  Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
                  '77' processus ont été contrôlés avec '77' modules

                  La recherche sur les secteurs d'amorçage maître commence :
                  Secteur d'amorçage maître HD0
                  [INFO] Aucun virus trouvé !
                  Secteur d'amorçage maître HD1
                  [INFO] Aucun virus trouvé !
                  [INFO] Veuillez relancer la recherche avec les droits d'administrateur

                  La recherche sur les secteurs d'amorçage commence :
                  Secteur d'amorçage 'C:\'
                  [INFO] Aucun virus trouvé !

                  La recherche sur les renvois aux fichiers exécutables (registre) commence :
                  Le registre a été contrôlé ( '47' fichiers).

                  La recherche sur les fichiers sélectionnés commence :

                  Recherche débutant dans 'C:\' <HDD>
                  C:\pagefile.sys
                  [AVERTISSEMENT] Impossible d'ouvrir le fichier !
                  [REMARQUE] Ce fichier est un fichier système Windows.
                  [REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.

                  Fin de la recherche : lundi 6 juillet 2009 21:31
                  Temps nécessaire: 1:09:10 Heure(s)

                  La recherche a été effectuée intégralement

                  23663 Les répertoires ont été contrôlés
                  346804 Des fichiers ont été contrôlés
                  0 Des virus ou programmes indésirables ont été trouvés
                  0 Des fichiers ont été classés comme suspects
                  0 Des fichiers ont été supprimés
                  0 Des virus ou programmes indésirables ont été réparés
                  0 Les fichiers ont été déplacés dans la quarantaine
                  0 Les fichiers ont été renommés
                  1 Impossible de contrôler des fichiers
                  346803 Fichiers non infectés
                  1802 Les archives ont été contrôlées
                  1 Avertissements
                  1 Consignes
                  102412 Des objets ont été contrôlés lors du Rootkitscan
                  0 Des objets cachés ont été trouvés
              3. johnnyrotten
                Voici... Je crois que c bon là.

                http://www.cijoint.fr/cjlink.php?file=cj200907/cijr5TV2d3.txt

                http://www.cijoint.fr/cjlink.php?file=cj200907/ciju6HaAz7.txt

                Dsl, ça a été un peu long

                Merci ^^
                1. Trying2 Contributeur sécurité
                  Super :)

                  Je laisse Anthony5151 prendre la suite.
                  @+
              4. johnnyrotten
                Pourtant je fais ce que tu me dis...
                Non, le fichier info n'a pas la fin, il se finit comme ça

                Synaptics Pointing Device Driver-->rundll32.exe "C:\Program Files\Synaptics\SynTP\SynISDLL.dll",standAloneUninstall
                TOUCHPAD DRIVER V10.0.1.0-->"C:\Program Files\Packard
                1. Trying2 Contributeur sécurité
                  Ok dans ce cas là peut-être qu'rsit a mal fonctionné la première fois.

                  Supprime ce dossier (Clic droit/supprimer) : C\rsit.

                  Déplace (clic droit/couper) Rsit.exe qui se trouve dans C:/Users/Vanessa SOPHIE/Downloads et place (clic droit/coller)sur ton bureau.
                  Relance le en double cliquant dessus.
                  Si ton rapport info.txt est complet (EOF à la fin), poste le sur cijoint.fr et envoie le lien stp.
              5. johnnyrotten
                http://www.cijoint.fr/cjlink.php?file=cj200907/cijaooV9kS.txt

                Voici le nouveau lien
                1. Trying2 Contributeur sécurité
                  Johnny, je suis désolé, mais ce n'est toujours pas bon.

                  Sur Cijoint.fr fais "parcourir" et sélectionne le fichier info.txt dans le dossier C/:rsit.

                  Vérifie que la dernière ligne dans le prochain rapport que tu enverras comporte la mention "-----------------EOF-----------------" .
                  Merci à toi.
                  @+
              6. johnnyrotten
                http://www.cijoint.fr/cjlink.php?file=cj200907/cijejpkH2q.txt

                http://www.cijoint.fr/cjlink.php?file=cj200907/cijV5EeOcA.txt

                Voilà les deux liens

                merci encore
                1. Trying2 Contributeur sécurité
                  Le rapport log.txt est ok.
                  En revanche le rapport info.txt est toujours incomplet, peux tu reposter un nouveau lien?
              7. johnnyrotten
                Ah ok...
                dc voilà le deuxième

                info.txt logfile of random's system information tool 1.06 2009-07-03 18:06:46

                ======Uninstall list======

                -->C:\Program Files\Common Files\Real\Update_OB\r1puninst.exe RealNetworks|RealPlayer|6.0
                -->C:\Program Files\Nero\Nero8\\nero\uninstall\UNNERO.exe /UNINSTALL
                -->C:\Windows\UNNeroBackItUp.exe /UNINSTALL
                -->C:\Windows\UNNeroMediaHome.exe /UNINSTALL
                -->C:\Windows\UNNeroShowTime.exe /UNINSTALL
                -->C:\Windows\UNNeroVision.exe /UNINSTALL
                -->C:\Windows\UNRecode.exe /UNINSTALL
                -->MsiExec.exe /I{0F122737-72B2-4095-8B3E-7AAE753DFD3D}
                Adobe Flash Player 10 ActiveX-->C:\Windows\system32\Macromed\Flash\uninstall_activeX.exe
                Adobe Flash Player 10 Plugin-->C:\Windows\system32\Macromed\Flash\uninstall_plugin.exe
                Adobe Flash Player 9 ActiveX-->C:\Windows\system32\Macromed\Flash\FlashUtil9b.exe -uninstallDelete
                Adobe Flash Player 9 ActiveX-->MsiExec.exe /X{58BAA8D0-404E-4585-9FD3-ED1BB72AC2EE}
                Adobe Photoshop Elements 6.0-->msiexec /I {F54AC413-D2C6-4A24-B324-370C223C6250}
                Adobe Photoshop Elements 6-->"C:\Program Files\Packard Bell\Smart Restore\SmartRestore.exe" /MSADDREM *AdobePE6*
                Adobe Reader 8-->"C:\Program Files\Packard Bell\Smart Restore\SmartRestore.exe" /MSADDREM *AdobeReader*
                Adobe Reader 9.1.2 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A91000000001}
                Adobe Shockwave Player 11.5-->C:\Windows\system32\Adobe\uninstaller.exe
                ADSL Neuf-->"C:\Program Files\Packard Bell\Smart Restore\SmartRestore.exe" /MSADDREM *NEUF_FR*
                Advanced SystemCare 3-->"C:\Program Files\IObit\Advanced SystemCare 3\unins000.exe"
                AMD USB Audio Driver Filter-->MsiExec.exe /X{E6DB139F-DE64-4F3A-AFBD-5ABF7E434F12}
                AoA Audio Extractor 1.0-->"C:\Program Files\AoA Audio Extractor\unins000.exe"
                Apple Mobile Device Support-->MsiExec.exe /I{AFA20D47-69C3-4030-8DF8-D37466E70F13}
                Apple Software Update-->MsiExec.exe /I{6956856F-B6B3-4BE0-BA0B-8F495BE32033}
                Assistant de connexion Windows Live ID-->MsiExec.exe /X{10A44844-4465-456E-8C97-80BDD4F68845}
                AUDIO DRIVER V6.0.1.5618-->"C:\Program Files\Packard Bell\Smart Restore\SmartRestore.exe" /MSADDREM *AUDIO*
                Avira AntiVir Personal - Free Antivirus-->C:\Program Files\Avira\AntiVir Desktop\setup.exe /REMOVE
                Bonjour-->MsiExec.exe /I{07287123-B8AC-41CE-8346-3D777245C35B}
                Browser Address Error Redirector-->regsvr32 /u /s "C:\Program Files\Google\Google_BAE\BAE.dll"
                cardreader Driver V1.0.10.4-->"C:\Program Files\Packard Bell\Smart Restore\SmartRestore.exe" /MSADDREM *CARDREADER*
                Codeur Windows Media Série 9-->msiexec.exe /I {E38C00D0-A68B-4318-A8A6-F7D4B5B1DF0E}
                Codeur Windows Media Série 9-->MsiExec.exe /I{E38C00D0-A68B-4318-A8A6-F7D4B5B1DF0E}
                Cool Audio Video Converter 2.15-->C:\Program Files\Cool Audio Video Converter\uninst.exe
                Copernic Agent Basic-->"C:\Windows\CopernicAgentUninstall.exe" /ARGSFILE="C:\Program Files\Copernic Agent\unwise.dat"
                FreeMind-->"C:\Program Files\FreeMind\unins000.exe"
                Google BAE-->"C:\Program Files\Packard Bell\Smart Restore\SmartRestore.exe" /MSADDREM *GoogleBAE*
                Google Desktop-->C:\Program Files\Google\Google Desktop Search\GoogleDesktopSetup.exe -uninstall
                Google Earth Plugin-->MsiExec.exe /I{B535B621-5559-11DE-A7A1-005056806466}
                Google Earth-->"C:\Program Files\Packard Bell\Smart Restore\SmartRestore.exe" /MSADDREM *GOOGLE_EARTH*
                Google Talk Plugin-->MsiExec.exe /I{5012BC0C-7E1A-329A-8F02-B6846070C5F8}
                Google Toolbar for Internet Explorer-->"C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarManager_9DE96A29E721D90A.exe" /uninstall
                Google Toolbar for Internet Explorer-->MsiExec.exe /I{18455581-E099-4BA8-BC6B-F34B2F06600C}
                Google Update Helper-->MsiExec.exe /I{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
                Google Earth-->MsiExec.exe /X{CC016F21-3970-11DE-B878-005056806466}
                GoogleDesktop-->"C:\Program Files\Packard Bell\Smart Restore\SmartRestore.exe" /MSADDREM *GoogleDesktop*
                GoogleToolbar-->"C:\Program Files\Packard Bell\Smart Restore\SmartRestore.exe" /MSADDREM *GoogleToolbar*
                Guitar Pro 5.0-->"C:\Program Files\Guitar Pro 5\unins000.exe"
                HDReg France-->MsiExec.exe /I{0ED40D2A-7131-4FE7-941E-5C329336F712}
                Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall /qb+ REBOOTPROMPT=""
                Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=""
                Hotfix for Windows Media Encoder (KB929182)-->msiexec.exe /I {E38C00D0-A68B-4318-A8A6-F7D4B5B1DF0E} MSIPATCHREMOVE={5406B219-A1AC-4BC4-8695-72292C8195AC} /qb
                Infocentre Rev. 2.0.0.1-->"C:\Program Files\Packard Bell\Smart Restore\SmartRestore.exe" /MSADDREM *Infocentre*
                ITECIR Driver-->C:\Program Files\InstallShield Installation Information\{FCED9B62-34FF-4C15-8A23-F65221F7874D}\setup.exe -runfromtemp -l0x0009 -removeonly
                ITECIR Infrared Receiver V5.0.4.5-->"C:\Program Files\Packard Bell\Smart Restore\SmartRestore.exe" /MSADDREM *CIR*
                Java(TM) 6 Update 13-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216011FF}
                JMicron JMB38X Flash Media Controller-->"C:\Program Files\InstallShield Installation Information\{26604C7E-A313-4D12-867F-7C6E7820BE4C}\setup.exe" delpkg
                Les Indispensables Éducation pour Microsoft Office-->MsiExec.exe /X{B348E585-E872-41DF-8234-E2D49917CFBB}
                LG PC Suite II-->C:\Program Files\InstallShield Installation Information\{14DCD95A-EBA3-4BF0-B7EF-533852E99BE6}\setup.exe -runfromtemp -l0x040c -removeonly
                LG USB Modem driver-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\10\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{C3ABE126-2BB2-4246-BFE1-6797679B3579}\setup.exe" -l0x40c LG -removeonly
                Messenger Plus! Live-->"C:\Program Files\Messenger Plus! Live\Uninstall.exe"
                Metaboli-->"C:\Program Files\Packard Bell\Smart Restore\SmartRestore.exe" /MSADDREM *METABOLI*
                Microsoft .NET Framework 3.5 Language Pack SP1 - fra-->MsiExec.exe /I{3E31821C-7917-367E-938E-E65FC413EA31}
                Microsoft .NET Framework 3.5 SP1-->c:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe
                Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
                Microsoft Encarta 2007 - Études-->MsiExec.exe /I{07181881-E9B4-4DF6-A845-CAAFD093E477}
                Microsoft Encarta Maths-->MsiExec.exe /I{07183840-959A-4B0D-8825-2C533F0DDB19}
                Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {0B36C6D6-F5D8-4EAF-BF94-4376A230AD5B}
                Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0015-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
                Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0016-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
                Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0018-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
                Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0019-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
                Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001A-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
                Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001B-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
                Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0044-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
                Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-006E-040C-0000-0000000FF1CE} /uninstall {B165D3C2-40AE-4D39-86F7-E5C87C4264C0}
                Microsoft Office Access MUI (French) 2007-->MsiExec.exe /X{90120000-0015-040C-0000-0000000FF1CE}
                Microsoft Office Excel MUI (French) 2007-->MsiExec.exe /X{90120000-0016-040C-0000-0000000FF1CE}
                Microsoft Office InfoPath MUI (French) 2007-->MsiExec.exe /X{90120000-0044-040C-0000-0000000FF1CE}
                Microsoft Office Live Add-in 1.4-->MsiExec.exe /I{AE3CF174-872C-46C6-B9F6-C0593F3BC7B8}
                Microsoft Office Outlook MUI (French) 2007-->MsiExec.exe /X{90120000-001A-040C-0000-0000000FF1CE}
                Microsoft Office PowerPoint MUI (French) 2007-->MsiExec.exe /X{90120000-0018-040C-0000-0000000FF1CE}
                Microsoft Office PowerPoint Viewer 2007 (French)-->MsiExec.exe /X{95120000-00AF-040C-0000-0000000FF1CE}
                Microsoft Office Professional Plus 2007-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE12\Office Setup Controller\setup.exe" /uninstall PROPLUS /dll OSETUP.DLL
                Microsoft Office Professional Plus 2007-->MsiExec.exe /X{90120000-0011-0000-0000-0000000FF1CE}
                Microsoft Office Proof (Arabic) 2007-->MsiExec.exe /X{90120000-001F-0401-0000-0000000FF1CE}
                Microsoft Office Proof (Dutch) 2007-->MsiExec.exe /X{90120000-001F-0413-0000-0000000FF1CE}
                Microsoft Office Proof (English) 2007-->MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}
                Microsoft Office Proof (French) 2007-->MsiExec.exe /X{90120000-001F-040C-0000-0000000FF1CE}
                Microsoft Office Proof (German) 2007-->MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE}
                Microsoft Office Proof (Spanish) 2007-->MsiExec.exe /X{90120000-001F-0C0A-0000-0000000FF1CE}
                Microsoft Office Proofing (French) 2007-->MsiExec.exe /X{90120000-002C-040C-0000-0000000FF1CE}
                Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0401-0000-0000000FF1CE} /uninstall {14809F99-C601-4D4A-9391-F1E8FAA964C5}
                Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0407-0000-0000000FF1CE} /uninstall {A0516415-ED61-419A-981D-93596DA74165}
                Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0409-0000-0000000FF1CE} /uninstall {ABDDE972-355B-4AF1-89A8-DA50B7B5C045}
                Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-040C-0000-0000000FF1CE} /uninstall {F580DDD5-8D37-4998-968E-EBB76BB86787}
                Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0413-0000-0000000FF1CE} /uninstall {D66D5A44-E480-4BA4-B4F2-C554F6B30EBB}
                Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0C0A-0000-0000000FF1CE} /uninstall {187308AB-5FA7-4F14-9AB9-D290383A10D9}
                Microsoft Office Publisher MUI (French) 2007-->MsiExec.exe /X{90120000-0019-040C-0000-0000000FF1CE}
                Microsoft Office Shared MUI (French) 2007-->MsiExec.exe /X{90120000-006E-040C-0000-0000000FF1CE}
                Microsoft Office Word MUI (French) 2007-->MsiExec.exe /X{90120000-001B-040C-0000-0000000FF1CE}
                Microsoft Silverlight-->MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
                Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
                Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17-->MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475}
                Microsoft Works 9 SE-->"C:\Program Files\Packard Bell\Smart Restore\SmartRestore.exe" /MSADDREM *works9se*
                Microsoft Works-->MsiExec.exe /I{0214A441-A4AB-43A8-8DEF-2F73C5364673}
                Mise à jour Encarta_Les Indispensables Éducation-->RunDll32.exe advpack.dll, LaunchINFSectionEx C:\Program Files\Learning Essentials\1.0\fr\FR\WBEncarta\Uninstall\Uninstall.inf,Uninstall,,,N
                Mise à jour Microsoft Office Excel 2007 Help (KB963678)-->msiexec /package {90120000-0016-040C-0000-0000000FF1CE} /uninstall {B761869A-B85C-40E2-994C-A1CE78AC8F2C}
                Mise à jour Microsoft Office Outlook 2007 Help (KB963677)-->msiexec /package {90120000-001A-040C-0000-0000000FF1CE} /uninstall {51EFB347-1F3D-4BAC-8B79-F056B904FE21}
                Mise à jour Microsoft Office Powerpoint 2007 Help (KB963669)-->msiexec /package {90120000-0018-040C-0000-0000000FF1CE} /uninstall {C3DCA38E-005E-41BA-A52A-7C3429F351C3}
                Mise à jour Microsoft Office Word 2007 Help (KB963665)-->msiexec /package {90120000-001B-040C-0000-0000000FF1CE} /uninstall {81536A04-DBFB-4DB3-978F-0F284590C223}
                MobileMe Control Panel-->MsiExec.exe /I{C7EEC93A-2A61-4B1E-B696-A264680A889D}
                Module de compatibilité pour Microsoft Office System 2007-->MsiExec.exe /X{90120000-0020-040C-0000-0000000FF1CE}
                Module linguistique Microsoft .NET Framework 3.5 SP1- fra-->c:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 Language Pack SP1 - fra\setup.exe
                Mozilla Firefox (3.0.11)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
                MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
                MSXML 4.0 SP2 (KB941833)-->MsiExec.exe /I{C523D256-313D-4866-B36A-F3DE528246EF}
                MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
                Nero 8 Essentials-->"C:\Program Files\Packard Bell\Smart Restore\SmartRestore.exe" /MSADDREM *Nero8*
                Nero 8 Essentials-->MsiExec.exe /X{980B9958-1239-4FC5-8C88-AC5650321036}
                neroxml-->MsiExec.exe /I{56C049BE-79E9-4502-BEA7-9754A3E60F9B}
                OpenOffice.org 3.0-->MsiExec.exe /I{6860B340-530D-46B3-91F8-1AE1F70F7C33}
                Outil de mise à jour Google-->"C:\Program Files\Google\Google Updater\GoogleUpdater.exe" -uninstall
                Package de pilotes Windows - ITE Tech.Inc. (itecir) HIDClass (10/03/2007 5.0.0004.5)-->C:\PROGRA~1\DIFX\F46A63020E122F0A\DPInst.exe /u C:\Windows\System32\DriverStore\FileRepository\itecir.inf_dce1c9f8\itecir.inf
                Packard Bell ImageWriter-->"C:\Program Files\Packard Bell\Smart Restore\SmartRestore.exe" /MSADDREM *ImageWriter*
                Packard Bell LCD Test-->"C:\Program Files\Packard Bell\Smart Restore\SmartRestore.exe" /MSADDREM *LCDTest*
                Packard Bell Updator-->"C:\Program Files\Packard Bell\Smart Restore\SmartRestore.exe" /MSADDREM *Updator*
                PDFCreator Toolbar-->"C:\Windows\PDFCreator_Toolbar_Uninstaller_9206.exe" _?=C:\Program Files\PDFCreator Toolbar
                PDFCreator-->C:\Program Files\PDFCreator\unins000.exe
                Picasa 3-->"C:\Program Files\Google\Picasa3\Uninstall.exe"
                QuickTime-->MsiExec.exe /I{C78EAC6F-7A73-452E-8134-DBB2165C5A68}
                RealPlayer-->C:\Program Files\Common Files\Real\Update_OB\r1puninst.exe RealNetworks|RealPlayer|6.0
                Realtek 8169 8168 8101E 8102E Ethernet Driver-->C:\Program Files\InstallShield Installation Information\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}\setup.exe -runfromtemp -l0x040c -removeonly
                Realtek High Definition Audio Driver-->RtlUpd.exe -r -m -nrg2709
                Realtek RTL8102 Driver V6.203.214.2008-->"C:\Program Files\Packard Bell\Smart Restore\SmartRestore.exe" /MSADDREM *LAN*
                SeaTools for Windows-->MsiExec.exe /I{98613C99-1399-416C-A07C-1EE1C585D872}
                Security Update for 2007 Microsoft Office System (KB969559)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {69F52148-9BF6-4CDC-BF76-103DEAF3DD08}
                Security Update for 2007 Microsoft Office System (KB969679)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {C66E4A6C-6E07-4C63-8CCD-2493B5087C73}
                Security Update for Microsoft Office Excel 2007 (KB969682)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {C03803BD-745A-46F8-8557-817DED578780}
                Security Update for Microsoft Office PowerPoint 2007 (KB957789)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {7559E742-FF9F-4FAE-B279-008ED296CB4D}
                Security Update for Microsoft Office system 2007 (KB969613)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {5ECEB317-CBE9-4E08-AB10-756CB6F0FB6C}
                Security Update for Microsoft Office Word 2007 (KB969604)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {CF3D6499-709C-43D0-8908-BC5652656050}
                Security Update for Windows Media Encoder (KB954156)-->msiexec.exe /I {E38C00D0-A68B-4318-A8A6-F7D4B5B1DF0E} MSIPATCHREMOVE={E836F1B7-43FB-46B0-A0D9-E4D2A5951659} /qb
                SetUp My PC-->"C:\Program Files\Packard Bell\Smart Restore\SmartRestore.exe" /MSADDREM *SETUPMYPC_FR*
                Skype 3.6.2.248-->"C:\Program Files\Packard Bell\Smart Restore\SmartRestore.exe" /MSADDREM *SKYPE*
                Skype™ 4.0-->MsiExec.exe /X{24D753CA-6AE9-4E30-8F5F-EFC93E08BF3D}
                Spelling Dictionaries Support For Adobe Reader 9-->MsiExec.exe /I{AC76BA86-7AD7-5464-3428-900000000004}
                Spybot - Search & Destroy-->"C:\Program Files\Spybot - Search & Destroy\unins000.exe"
                Spyware Doctor 6.0-->C:\Program Files\Spyware Doctor\unins000.exe /LOG
                Synaptics Pointing Device Driver-->rundll32.exe "C:\Program Files\Synaptics\SynTP\SynISDLL.dll",standAloneUninstall
                TOUCHPAD DRIVER V10.0.1.0-->"C:\Program Files\Packard
                1. Trying2 Contributeur sécurité
                  Ton deuxième rapport aussi est incomplet.

                  Fais ce que je te suggère dans message précédent. (héberger ton rapport en ligne).
              8. johnnyrotten
                Voilà
                Mais je n'ai qu'un seul rapport, est-ce normal?
                Merci

                Logfile of random's system information tool 1.06 (written by random/random)
                Run by Vanessa SOPHIE at 2009-07-03 18:11:04
                Microsoft® Windows Vista™ Édition Familiale Premium Service Pack 2
                System drive C: has 156 GB (69%) free of 226 GB
                Total RAM: 3070 MB (46% free)

                Logfile of Trend Micro HijackThis v2.0.2
                Scan saved at 18:11:11, on 03/07/2009
                Platform: Windows Vista SP2 (WinNT 6.00.1906)
                MSIE: Internet Explorer v8.00 (8.00.6001.18702)
                Boot mode: Normal

                Running processes:
                C:\Windows\System32\smss.exe
                C:\Windows\system32\csrss.exe
                C:\Windows\system32\wininit.exe
                C:\Windows\system32\csrss.exe
                C:\Windows\system32\services.exe
                C:\Windows\system32\lsass.exe
                C:\Windows\system32\lsm.exe
                C:\Windows\system32\winlogon.exe
                C:\Windows\system32\svchost.exe
                C:\Windows\system32\svchost.exe
                C:\Windows\System32\svchost.exe
                C:\Windows\system32\Ati2evxx.exe
                C:\Windows\System32\svchost.exe
                C:\Windows\System32\svchost.exe
                C:\Windows\system32\svchost.exe
                C:\Windows\system32\svchost.exe
                C:\Windows\system32\SLsvc.exe
                C:\Windows\system32\svchost.exe
                C:\Windows\system32\svchost.exe
                C:\Windows\system32\Ati2evxx.exe
                C:\Windows\System32\spoolsv.exe
                C:\Program Files\Avira\AntiVir Desktop\sched.exe
                C:\Windows\system32\svchost.exe
                C:\Program Files\Adobe\Photoshop Elements 6.0\PhotoshopElementsFileAgent.exe
                C:\Program Files\Avira\AntiVir Desktop\avguard.exe
                C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                C:\Program Files\Bonjour\mDNSResponder.exe
                C:\Windows\system32\taskeng.exe
                C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
                C:\Windows\system32\IoctlSvc.exe
                C:\Windows\system32\svchost.exe
                C:\Program Files\Spyware Doctor\pctsAuxs.exe
                C:\Windows\system32\Dwm.exe
                C:\Windows\system32\taskeng.exe
                C:\Windows\Explorer.EXE
                C:\Program Files\IObit\Advanced SystemCare 3\AWC.exe
                C:\Windows\system32\taskeng.exe
                C:\Program Files\Windows Defender\MSASCui.exe
                C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
                C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
                C:\Windows\system32\svchost.exe
                C:\Windows\System32\svchost.exe
                C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
                C:\Windows\system32\SearchIndexer.exe
                C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
                C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                C:\Windows\RtHDVCpl.exe
                C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
                C:\Program Files\Common Files\Real\Update_OB\realsched.exe
                C:\Program Files\Java\jre6\bin\jusched.exe
                C:\Program Files\Spyware Doctor\pctsTray.exe
                C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
                C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe
                C:\Program Files\Microsoft Etudes\Microsoft Encarta 2007 - Études DVD\EDICT.EXE
                C:\Program Files\Common Files\Nero\Lib\NMIndexStoreSvr.exe
                C:\Windows\ehome\ehtray.exe
                C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                C:\Program Files\Microsoft Works\WkCalRem.exe
                C:\Program Files\OpenOffice.org 3\program\soffice.exe
                C:\Windows\ehome\ehmsas.exe
                C:\Program Files\OpenOffice.org 3\program\soffice.bin
                C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe
                C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe
                C:\Program Files\Spyware Doctor\pctsSvc.exe
                C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
                C:\Program Files\Skype\Phone\Skype.exe
                C:\Program Files\Skype\Plugin Manager\skypePM.exe
                C:\Program Files\Mozilla Firefox\firefox.exe
                C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe
                C:\Users\Vanessa SOPHIE\AppData\Local\Google\Google Talk Plugin\googletalkplugin.exe
                C:\Windows\System32\svchost.exe
                C:\Windows\system32\taskeng.exe
                C:\Windows\ehome\mcupdate.EXE
                C:\Windows\system32\wbem\wmiprvse.exe
                C:\Windows\system32\Taskmgr.exe
                C:\Windows\system32\taskeng.exe
                C:\Windows\system32\RacAgent.exe
                C:\Windows\system32\SearchProtocolHost.exe
                C:\Windows\system32\SearchFilterHost.exe
                C:\Users\Vanessa SOPHIE\Downloads\RSIT.exe
                C:\Program Files\trend micro\Vanessa SOPHIE.exe

                R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.google.com/?gws_rd=ssl
                R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\Program Files\Copernic Agent\CopernicAgentExt.rdl/INTEGRATION_BAND_SEARCHBAR_HTML
                R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
                R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
                R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost;*.local
                R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
                F2 - REG:system.ini: UserInit=C:\Windows\system32\userinit.exe
                O1 - Hosts: ::1 localhost
                O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
                O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
                O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
                O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
                O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live ID - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                O2 - BHO: BHO pour Compagnon Web Encarta - {955BE0B8-BC85-4CAF-856E-8E0D8B610560} - C:\Program Files\Common Files\Microsoft Shared\Encarta Web Companion\2007\ENCWCBAR.DLL
                O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
                O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.15642\swg.dll
                O2 - BHO: PDFCreator Toolbar Helper - {C451C08A-EC37-45DF-AAAD-18B51AB5E837} - C:\Program Files\PDFCreator Toolbar\v3.3.0.1\PDFCreator_Toolbar.dll
                O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
                O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\Google\Google_BAE\BAE.dll
                O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
                O3 - Toolbar: Compagnon Web Encarta - {147D6308-0614-4112-89B1-31402F9B82C4} - C:\Program Files\Common Files\Microsoft Shared\Encarta Web Companion\2007\ENCWCBAR.DLL
                O3 - Toolbar: PDFCreator Toolbar - {31CF9EBE-5755-4A1D-AC25-2834D952D9B4} - C:\Program Files\PDFCreator Toolbar\v3.3.0.1\PDFCreator_Toolbar.dll
                O3 - Toolbar: Copernic Agent - {F2E259E8-0FC8-438C-A6E0-342DD80FA53E} - C:\Program Files\Copernic Agent\CopernicAgentExt.dll
                O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
                O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
                O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
                O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
                O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
                O4 - HKLM\..\Run: [toolbar_eula_launcher] C:\Program Files\Packard Bell\GOOGLE_EULA\EULALauncher.exe
                O4 - HKLM\..\Run: [ORAHSSSessionManager] C:\Program Files\OrangeHSS\SessionManager\SessionManager.exe
                O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
                O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
                O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
                O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
                O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
                O4 - HKLM\..\Run: [ISTray] "C:\Program Files\Spyware Doctor\pctsTray.exe"
                O4 - HKLM\..\Run: [Skytel] Skytel.exe
                O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
                O4 - HKCU\..\Run: [SmpcSys] C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe
                O4 - HKCU\..\Run: [L07FXLRD_1080806] "C:\Program Files\Microsoft Etudes\Microsoft Encarta 2007 - Études DVD\EDICT.EXE" -m
                O4 - HKCU\..\Run: [IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Nero\Lib\NMIndexStoreSvr.exe" ASO-616B5711-6DAE-4795-A05F-39A1E5104020
                O4 - HKCU\..\Run: [Google Update] "C:\Users\Vanessa SOPHIE\AppData\Local\Google\Update\GoogleUpdate.exe" /c
                O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
                O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
                O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
                O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
                O4 - Startup: OpenOffice.org 3.0.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
                O4 - Startup: wkcalrem.LNK = C:\Program Files\Microsoft Works\WkCalRem.exe
                O8 - Extra context menu item: Chercher avec Copernic Agent - res://C:\Program Files\Copernic Agent\CopernicAgentExt.rdl/INTEGRATION_MENU_SEARCHEXT
                O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
                O9 - Extra button: (no name) - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
                O9 - Extra 'Tools' menuitem: Démarrer Copernic Agent - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
                O9 - Extra button: Copernic Agent - {688DC797-DC11-46A7-9F1B-445F4F58CE6E} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
                O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
                O9 - Extra button: Barre de recherche Encarta - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Common Files\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
                O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
                O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
                O13 - Gopher Prefix:
                O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
                O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
                O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL
                O23 - Service: Adobe Active File Monitor V6 (AdobeActiveFileMonitor6.0) - Unknown owner - C:\Program Files\Adobe\Photoshop Elements 6.0\PhotoshopElementsFileAgent.exe
                O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
                O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
                O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
                O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
                O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
                O23 - Service: Google Desktop Manager 5.7.801.7324 (GoogleDesktopManager-010708-104812) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
                O23 - Service: Service Google Update (gupdate1c98e7b1e19cfbb) (gupdate1c98e7b1e19cfbb) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
                O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
                O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe
                O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\Windows\system32\IoctlSvc.exe
                O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
                O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
                O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe
                1. Trying2 Contributeur sécurité
                  Hello,

                  Tes deux rapports (log.txt et info.txt) se trouvent dans ce dossier: C:\rsit
                  Ton premier rapport étant incomplet, je te suggère d'utiliser ce service afin que tes rapports complets puissent être accessibles.

                  Colle ensuite dans ton prochain message les 2 liens.

                  @+
              9. johnnyrotten
                Je te remercie, je vais essayé ça.

                Je te tiens au courant

                Merci encore
                1. anthony5151 Contributeur sécurité
                  Bonjour,

                  Peux-tu utiliser ce logiciel de diagnostic stp, ça me permettra de t'aider :

                  • Télécharge Random's System Information Tool (RSIT) de random/random, et enregistre le sur ton Bureau.
                  • Double clique sur RSIT.exe pour lancer l'outil.
                  • Clique sur ' continue ' à l'écran Disclaimer.
                  • Si l'outil HijackThis n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.
                  • Une fois le scan terminé, deux rapports vont apparaître : poste les dans deux messages séparés

                  Tutoriel illustré pour t'aider : https://www.androidworld.fr/

                  Discussions similaires

                  Problème avec "PUADIManager:Win32/OfferCore
                  Knaki

                  3 réponses
                  PUADlManager:Win32/OfferCore
                  tenmalade

                  2 réponses
                  PUADlManager:Win32/OfferCore
                  bernardarrad

                  3 réponses
                  Pb Windows 7, .EXE n'est pas app win32 valide
                  Witeric

                  15 réponses
                  PUA:Win32/InstallCore detecté par windows sécurité
                  thetib

                  11 réponses