Fenetre cid

Résolu
Bonjour,
depuis quelque temps ya toujours des fenetre cid qui apparaisse a tout moment, j'aimerais savoir comment faire pour les enlever
Merci suzie
Configuration: Windows XP Internet Explorer 7.0

26 réponses

Résumé de la discussion

Des fenêtres cid apparaissent fréquemment sous Windows XP et Internet Explorer 7, posant une problématique de sécurité et de gêne pour l’utilisateur, et indiquent possiblement une infection nécessitant une détection et une suppression. Des réponses recommandent initialement des outils dédiés tels que Lop S&D pour scanner et supprimer les éléments malveillants, puis MBAM pour un examen rapide et la mise en quarantaine. Les étapes préconisées incluent le lancement en mode administrateur, la sélection des options de recherche puis de suppression, et la reconstruction du système par téléchargement puis exécution des rapports. En cas de détection persistante, des solutions complémentaires incluent des outils comme RSIT pour vérification et des conseils pour neutraliser les tâches planifiées ou les entrées de registre associées.

Bobot (l’IA à votre service)
  1. Modérateur
    Je le connais. Je peux même modifier ce qu'il y a dans le tutoriel...
    1. Modérateur
      Chiquitine29 a dit tout haut ce que je pensais en fait.
      1. Suzie Lit ca https://www.commentcamarche.net/faq/5996-bloquer-les-fenetres-cid
        1. Modérateur
          --> https://www.commentcamarche.net/infos/25857-charte-de-commentcamarche-net-conseils-d-ecriture/#ecriture
          Il est également demandé aux utilisateurs de s'appliquer lors de la rédaction de leur message en évitant au possible les abréviations (type SMS) et en vérifiant l'orthographe. Un message rédigé en langage abrégé ou difficile à lire compte tenu du nombre de fautes d'orthographe est susceptible d'être supprimé afin de garantir une qualité de lecture des échanges.
          1. Modérateur
            Il n'a pas demandé de l'aide pour passer à Ubuntu, il a demandé de l'aide pour supprimer son infection.
            1. Modérateur
              "Mais je troll pas je dit juste la vérité Destrio5"

              --> Laquelle ? Explique-nous, ça peut servir aux autres.
              1. Modérateur
                De rien suzie ;)

                N'hésite pas à revenir si tu as un souci.
                1. Modérateur
                  Si c'est pour troller sevooo, ce n'est pas la peine de poster.
                  1. [ Rapport ToolsCleaner version 2.3.8 (par A.Rothstein & dj QUIOU) ]

                    --> Recherche:

                    C:\lopR.txt: trouvé !
                    C:\Lop SD: trouvé !
                    C:\Rsit: trouvé !
                    C:\Lop SD\catchme.exe: trouvé !
                    C:\Lop SD\catchme.log: trouvé !
                    C:\Program Files\trend micro\HijackThis.exe: trouvé !
                    C:\Program Files\trend micro\hijackthis.log: trouvé !

                    ---------------------------------
                    --> Suppression:

                    C:\Lop SD\catchme.exe: supprimé !
                    C:\Program Files\trend micro\HijackThis.exe: supprimé !
                    C:\lopR.txt: supprimé !
                    C:\Lop SD\catchme.log: supprimé !
                    C:\Program Files\trend micro\hijackthis.log: supprimé !
                    C:\Lop SD: supprimé !
                    C:\Rsit: supprimé !

                    Corbeille vidée!
                    Fichiers temporaires nettoyés !
                    1. je vous dit que c'est a cause de msn j'ai travailler chez eux en ten que devloppeur --'
                      1. Modérateur
                        Les créateurs de Messenger Plus! Live ont changé de sponsor récemment, c'est Ask.com maintenant.
                    2. Modérateur
                      1/

                      ---> Désinstalle HijackThis.

                      ---> Télécharge ToolsCleaner2 sur ton Bureau.
                      * Double-clique sur ToolsCleaner2.exe pour le lancer.
                      * Clique sur Recherche et laisse le scan agir.
                      * Clique sur Suppression pour finaliser.
                      * Tu peux, si tu le souhaites, te servir des Options Facultatives.
                      * Clique sur Quitter pour obtenir le rapport.
                      * Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

                      2/

                      ---> Télécharge et installe CCleaner Slim.
                      * Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
                      * Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.

                      3/

                      ---> Il est nécessaire de désactiver puis réactiver la restauration système pour la purger.

                      ==Prévention==

                      Conserve MBAM. Il te servira à scanner les fichiers douteux en complément de l'antivirus et scanne le disque dur régulièrement.

                      Vérifie que les mises à jour automatiques sont bien activées (Menu Démarrer, clique droit sur Poste de travail, onglet Mises à jour automatiques).

                      Par rapport au P2P : Lien

                      Voici un dossier complet (A lire avec Adobe Reader ou Foxit Reader) : Lien

                      Sois plus vigilant(e) sur Internet ;)
                      1. ca l,air correct
                        je te remercie bcp destrio5 d'avoir pris du temps pour m'aider, c'est vraiment apprécié
                        suzie
                        1. Si regarde bien :

                          "C:\Program Files\Messenger Plus! Live\MPTools.exe"="C:\Program Files\Messenger Plus! Live\MPTools.exe:*:Enabled:MPTools"
                          1. Modérateur
                            Tu as raison :

                            "Messenger Plus! Live-->"C:\Program Files\Messenger Plus! Live\Uninstall.exe""

                            Mais le sponsor n'est pas installé.
                        2. info.txt logfile of random's system information tool 1.06 2009-07-27 21:38:11

                          ======Uninstall list======

                          -->C:\Program Files\DivX\DivXConverterUninstall.exe /CONVERTER
                          -->C:\Program Files\Nero\Nero 7\\nero\uninstall\UNNERO.exe /UNINSTALL
                          -->C:\WINDOWS\UNNeroBackItUp.exe /UNINSTALL
                          -->C:\WINDOWS\UNNeroMediaHome.exe /UNINSTALL
                          -->C:\WINDOWS\UNNeroShowTime.exe /UNINSTALL
                          -->C:\WINDOWS\UNNeroVision.exe /UNINSTALL
                          -->C:\WINDOWS\UNRecode.exe /UNINSTALL
                          -->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
                          Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
                          Adobe Reader 8.1.0-->MsiExec.exe /I{AC76BA86-7AD7-1033-7B44-A81000000003}
                          Adobe Shockwave Player 11.5-->"C:\WINDOWS\system32\Adobe\Shockwave 11\uninstaller.exe"
                          Archiveur WinRAR-->C:\Program Files\WinRAR\uninstall.exe
                          Assistant de connexion Windows Live-->MsiExec.exe /I{DCE8CD14-FBF5-4464-B9A4-E18E473546C7}
                          AVG 8.5-->C:\Program Files\AVG\AVG8\setup.exe /UNINSTALL
                          Broadcom Gigabit Integrated Controller-->MsiExec.exe /X{A64A5576-D862-44F8-89DC-2B17FCC9B86E}
                          Choice Guard-->MsiExec.exe /I{8FFC5648-FAF8-43A3-BC8F-42BA1E275C4E}
                          Correctif pour Lecteur Windows Media 11 (KB939683)-->"C:\WINDOWS\$NtUninstallKB939683$\spuninst\spuninst.exe"
                          Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
                          DivX Codec-->C:\Program Files\DivX\DivXCodecUninstall.exe /CODEC
                          DivX Converter-->C:\Program Files\DivX\DivXConverterUninstall.exe /CONVERTER
                          DivX Player-->C:\Program Files\DivX\DivXPlayerUninstall.exe /PLAYER
                          DivX Plus DirectShow Filters-->C:\Program Files\DivX\DivXDSFiltersUninstall.exe /DSFILTERS
                          DivX Web Player-->C:\Program Files\DivX\DivXWebPlayerUninstall.exe /PLUGIN
                          Eastside Hockey Manager v1.16-->"C:\Documents and Settings\ordi\Bureau\Eastside Hockey Manager\Eastside Hockey Manager\unins000.exe"
                          eMule-->"C:\Program Files\eMule\Uninstall.exe"
                          Galerie de photos Windows Live-->MsiExec.exe /X{44E54A81-9D91-4AA1-9417-80AFF134F5FF}
                          HDAUDIO Soft Data Fax Modem with SmartCP-->C:\Program Files\CONEXANT\CNXT_MODEM_HDA_HSF\UIU32m.exe -U -IAcZUnM5k.INF
                          High Definition Audio Driver Package - KB888111-->"C:\WINDOWS\$NtUninstallKB888111WXPSP2$\spuninst\spuninst.exe"
                          HijackThis 2.0.2-->"C:\Program Files\trend micro\HijackThis.exe" /uninstall
                          Hotfix for Windows Media Format 11 SDK (KB929399)-->"C:\WINDOWS\$NtUninstallKB929399$\spuninst\spuninst.exe"
                          Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
                          Installation Windows Live-->MsiExec.exe /I{7370DF47-B4F9-4279-BFC3-3F09919F720D}
                          Java(TM) 6 Update 14-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216014FF}
                          Junk Mail filter update-->MsiExec.exe /I{4DE3E3D9-AE81-45DE-9195-3015F7B1DBF3}
                          Lecteur Windows Media 11-->"C:\Program Files\Windows Media Player\Setup_wm.exe" /Uninstall
                          Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
                          Messenger Plus! Live-->"C:\Program Files\Messenger Plus! Live\Uninstall.exe"
                          Microsoft .NET Framework 2.0-->C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0\install.exe
                          Microsoft Compression Client Pack 1.0 for Windows XP-->"C:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe"
                          Microsoft Office Live Add-in 1.3-->MsiExec.exe /I{57F0ED40-8F11-41AA-B926-4A66D0D1A9CC}
                          Microsoft Office Outlook Connector-->MsiExec.exe /I{95120000-0120-040C-0000-0000000FF1CE}
                          Microsoft Office Professional Edition 2003-->MsiExec.exe /I{9011040C-6000-11D3-8CFE-0150048383C9}
                          Microsoft Search Enhancement Pack-->MsiExec.exe /X{4CBA3D4C-8F51-4D60-B27E-F6B641C571E7}
                          Microsoft Silverlight-->MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
                          Microsoft SQL Server 2005 Compact Edition [ENU]-->MsiExec.exe /I{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}
                          Microsoft Sync Framework Runtime Native v1.0 (x86)-->MsiExec.exe /I{8A74E887-8F0F-4017-AF53-CBA42211AAA5}
                          Microsoft Sync Framework Services Native v1.0 (x86)-->MsiExec.exe /I{BD64AF4A-8C80-4152-AD77-FCDDF05208AB}
                          Microsoft User-Mode Driver Framework Feature Pack 1.0-->"C:\WINDOWS\$NtUninstallWudf01000$\spuninst\spuninst.exe"
                          Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
                          Mise à jour critique pour Lecteur Windows Media 11 (KB959772)-->"C:\WINDOWS\$NtUninstallKB959772_WM11$\spuninst\spuninst.exe"
                          Mise à jour de sécurité pour Lecteur Windows Media (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"
                          Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782)-->"C:\WINDOWS\$NtUninstallKB936782_WMP11$\spuninst\spuninst.exe"
                          Mise à jour de sécurité pour Lecteur Windows Media 11 (KB954154)-->"C:\WINDOWS\$NtUninstallKB954154_WM11$\spuninst\spuninst.exe"
                          Mise à jour de sécurité pour Windows Internet Explorer 8 (KB969897)-->"C:\WINDOWS\ie8updates\KB969897-IE8\spuninst\spuninst.exe"
                          Mise à jour de sécurité pour Windows XP (KB923561)-->"C:\WINDOWS\$NtUninstallKB923561$\spuninst\spuninst.exe"
                          Mise à jour de sécurité pour Windows XP (KB938464-v2)-->"C:\WINDOWS\$NtUninstallKB938464-v2$\spuninst\spuninst.exe"
                          Mise à jour de sécurité pour Windows XP (KB941569)-->"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"
                          Mise à jour de sécurité pour Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
                          Mise à jour de sécurité pour Windows XP (KB950760)-->"C:\WINDOWS\$NtUninstallKB950760$\spuninst\spuninst.exe"
                          Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
                          Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
                          Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
                          Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
                          Mise à jour de sécurité pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
                          Mise à jour de sécurité pour Windows XP (KB952004)-->"C:\WINDOWS\$NtUninstallKB952004$\spuninst\spuninst.exe"
                          Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
                          Mise à jour de sécurité pour Windows XP (KB954459)-->"C:\WINDOWS\$NtUninstallKB954459$\spuninst\spuninst.exe"
                          Mise à jour de sécurité pour Windows XP (KB954600)-->"C:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe"
                          Mise à jour de sécurité pour Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
                          Mise à jour de sécurité pour Windows XP (KB956572)-->"C:\WINDOWS\$NtUninstallKB956572$\spuninst\spuninst.exe"
                          Mise à jour de sécurité pour Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
                          Mise à jour de sécurité pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
                          Mise à jour de sécurité pour Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
                          Mise à jour de sécurité pour Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
                          Mise à jour de sécurité pour Windows XP (KB958687)-->"C:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe"
                          Mise à jour de sécurité pour Windows XP (KB959426)-->"C:\WINDOWS\$NtUninstallKB959426$\spuninst\spuninst.exe"
                          Mise à jour de sécurité pour Windows XP (KB960225)-->"C:\WINDOWS\$NtUninstallKB960225$\spuninst\spuninst.exe"
                          Mise à jour de sécurité pour Windows XP (KB960803)-->"C:\WINDOWS\$NtUninstallKB960803$\spuninst\spuninst.exe"
                          Mise à jour de sécurité pour Windows XP (KB961371)-->"C:\WINDOWS\$NtUninstallKB961371$\spuninst\spuninst.exe"
                          Mise à jour de sécurité pour Windows XP (KB961373)-->"C:\WINDOWS\$NtUninstallKB961373$\spuninst\spuninst.exe"
                          Mise à jour de sécurité pour Windows XP (KB961501)-->"C:\WINDOWS\$NtUninstallKB961501$\spuninst\spuninst.exe"
                          Mise à jour de sécurité pour Windows XP (KB968537)-->"C:\WINDOWS\$NtUninstallKB968537$\spuninst\spuninst.exe"
                          Mise à jour de sécurité pour Windows XP (KB969898)-->"C:\WINDOWS\$NtUninstallKB969898$\spuninst\spuninst.exe"
                          Mise à jour de sécurité pour Windows XP (KB970238)-->"C:\WINDOWS\$NtUninstallKB970238$\spuninst\spuninst.exe"
                          Mise à jour de sécurité pour Windows XP (KB971633)-->"C:\WINDOWS\$NtUninstallKB971633$\spuninst\spuninst.exe"
                          Mise à jour de sécurité pour Windows XP (KB973346)-->"C:\WINDOWS\$NtUninstallKB973346$\spuninst\spuninst.exe"
                          Mise à jour pour Windows Internet Explorer 8 (KB971930)-->"C:\WINDOWS\ie8updates\KB971930-IE8\spuninst\spuninst.exe"
                          Mise à jour pour Windows XP (KB951978)-->"C:\WINDOWS\$NtUninstallKB951978$\spuninst\spuninst.exe"
                          Mise à jour pour Windows XP (KB955839)-->"C:\WINDOWS\$NtUninstallKB955839$\spuninst\spuninst.exe"
                          Mise à jour pour Windows XP (KB961503)-->"C:\WINDOWS\$NtUninstallKB961503$\spuninst\spuninst.exe"
                          Mise à jour pour Windows XP (KB967715)-->"C:\WINDOWS\$NtUninstallKB967715$\spuninst\spuninst.exe"
                          MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
                          MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
                          Nero 7 Premium-->MsiExec.exe /X{CF097717-F174-4144-954A-FBC4BF301036}
                          neroxml-->MsiExec.exe /I{56C049BE-79E9-4502-BEA7-9754A3E60F9B}
                          NHL® 09-->MsiExec.exe /X{F2B5A2A7-2DF9-4361-8BD5-362714528B51}
                          NVIDIA Drivers-->C:\WINDOWS\system32\nvuninst.exe UninstallGUI
                          Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
                          Realtek High Definition Audio Driver-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}\Setup.exe" -l0x40c -removeonly
                          Segoe UI-->MsiExec.exe /I{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}
                          Synaptics Pointing Device Driver-->rundll32.exe "C:\Program Files\Synaptics\SynTP\SynISDLL.dll",standAloneUninstall
                          USB 2.0 Card Reader-->C:\Program Files\InstallShield Installation Information\{D10CB652-9332-4242-B7A9-2D61570144F7}\setup.exe -runfromtemp -l0x0009 -removeonly
                          VC80CRTRedist - 8.0.50727.762-->MsiExec.exe /I{767CC44C-9BBC-438D-BAD3-FD4595DD148B}
                          Visual C++ 8.0 ATL (x86) WinSXS MSM-->MsiExec.exe /I{97F81AF1-0E47-DC99-FF1F-C8B3B9A1E18E}
                          Visual C++ 8.0 CRT (x86) WinSXS MSM-->MsiExec.exe /I{98CB24AD-52FB-DB5F-FF1F-C8B3B9A1E18E}
                          VLC media player 1.0.0-->C:\Program Files\VideoLAN\VLC\uninstall.exe
                          Windows Imaging Component-->"C:\WINDOWS\$NtUninstallWIC$\spuninst\spuninst.exe"
                          Windows Live Call-->MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}
                          Windows Live Communications Platform-->MsiExec.exe /I{3B4E636E-9D65-4D67-BA61-189800823F52}
                          Windows Live Contrôle parental-->MsiExec.exe /X{D6A2DDE3-9D7C-412C-932A-756580D29919}
                          Windows Live Mail-->MsiExec.exe /I{63DC2DA0-2A6C-4C38-9249-B75395458657}
                          Windows Live Messenger-->MsiExec.exe /X{059C042E-796A-4ACC-A81A-ECC2010BB78C}
                          Windows Live OneCare safety scanner-->RunDll32.exe "C:\Program Files\Windows Live Safety Center\wlscCore.dll",UninstallFunction WLSC_SCANNER_PRODUCT
                          Windows Live Sync-->MsiExec.exe /X{9C5EB781-0D37-44B8-9A58-77B3E4BF5F5E}
                          Windows Live Toolbar-->MsiExec.exe /X{F7D27C70-90F5-49B9-B188-0A133C0CE353}
                          Windows Live Writer-->MsiExec.exe /X{2231CE39-B963-4B9D-823A-F412ECA637B1}
                          Windows Media Format 11 runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll
                          Windows Media Format 11 runtime-->"C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe"
                          Windows Media Player 11-->"C:\WINDOWS\$NtUninstallwmp11$\spuninst\spuninst.exe"
                          Windows XP Service Pack 3-->"C:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe"

                          ======Security center information======

                          AV: AVG Anti-Virus Free

                          ======System event log======

                          Computer Name: ACER-A12A3F1E97
                          Event Code: 18
                          Message: Prêt pour l'installation : les mises à jour suivantes ont été téléchargées et sont prêtes pour l'installation. L'installation de ces mises à jour est actuellement planifiée pour le vendredi 10 juillet 2009 à 03:00 :
                          - Mise à jour de sécurité pour Windows XP (KB923561)
                          - Mise à jour de sécurité pour le Lecteur Windows Media 11 pour Windows XP (KB936782)
                          - Mise à jour de sécurité pour Windows XP (KB954154)
                          - Mise à jour de sécurité pour Microsoft XML Core Services 4.0 Service Pack 2 (KB954430)
                          - Mise à jour de sécurité pour Windows XP (KB956802)
                          - Mise à jour de sécurité pour Windows XP (KB955069)
                          - Mise à jour de sécurité pour Windows XP (KB958644)
                          - Mise à jour de sécurité pour Windows XP (KB954600)
                          - Mise à jour de sécurité pour Windows XP (KB968537)
                          - Mise à jour de sécurité pour Windows XP (KB960803)
                          - Mise à jour de sécurité pour Windows XP (KB970238)
                          - Mise à jour de sécurité pour Windows XP (KB951748)
                          - Mise à jour pour Windows XP (KB959772)
                          - Mise à jour de sécurité pour Outlook Express pour Windows XP (KB951066)
                          - Mise à jour pour le Lecteur Windows Media 11 pour Windows XP (KB939683)
                          - Mise à jour de sécurité cumulative pour les bits d'arrêt ActiveX pour Windows XP (KB950760)
                          - Mise à j

                          Record Number: 1012
                          Source Name: Windows Update Agent
                          Time Written: 20090709221143.000000-240
                          Event Type: Informations
                          User:

                          Computer Name: ACER-A12A3F1E97
                          Event Code: 18
                          Message: Prêt pour l'installation : les mises à jour suivantes ont été téléchargées et sont prêtes pour l'installation. L'installation de ces mises à jour est actuellement planifiée pour le vendredi 10 juillet 2009 à 03:00 :
                          - Mise à jour de sécurité pour Windows XP (KB923561)
                          - Mise à jour de sécurité pour le Lecteur Windows Media 11 pour Windows XP (KB936782)
                          - Mise à jour de sécurité pour Windows XP (KB954154)
                          - Mise à jour de sécurité pour Microsoft XML Core Services 4.0 Service Pack 2 (KB954430)
                          - Mise à jour de sécurité pour Windows XP (KB956802)
                          - Mise à jour de sécurité pour Windows XP (KB955069)
                          - Mise à jour de sécurité pour Windows XP (KB958644)
                          - Mise à jour de sécurité pour Windows XP (KB954600)
                          - Mise à jour de sécurité pour Windows XP (KB968537)
                          - Mise à jour de sécurité pour Windows XP (KB960803)
                          - Mise à jour de sécurité pour Windows XP (KB970238)
                          - Mise à jour de sécurité pour Windows XP (KB951748)
                          - Mise à jour pour Windows XP (KB959772)
                          - Mise à jour de sécurité pour Outlook Express pour Windows XP (KB951066)
                          - Mise à jour pour le Lecteur Windows Media 11 pour Windows XP (KB939683)
                          - Mise à jour de sécurité cumulative pour les bits d'arrêt ActiveX pour Windows XP (KB950760)
                          - Mise à j

                          Record Number: 1011
                          Source Name: Windows Update Agent
                          Time Written: 20090709221138.000000-240
                          Event Type: Informations
                          User:

                          Computer Name: ACER-A12A3F1E97
                          Event Code: 18
                          Message: Prêt pour l'installation : les mises à jour suivantes ont été téléchargées et sont prêtes pour l'installation. L'installation de ces mises à jour est actuellement planifiée pour le vendredi 10 juillet 2009 à 03:00 :
                          - Mise à jour de sécurité pour Windows XP (KB923561)
                          - Mise à jour de sécurité pour le Lecteur Windows Media 11 pour Windows XP (KB936782)
                          - Mise à jour de sécurité pour Windows XP (KB954154)
                          - Mise à jour de sécurité pour Microsoft XML Core Services 4.0 Service Pack 2 (KB954430)
                          - Mise à jour de sécurité pour Windows XP (KB956802)
                          - Mise à jour de sécurité pour Windows XP (KB955069)
                          - Mise à jour de sécurité pour Windows XP (KB958644)
                          - Mise à jour de sécurité pour Windows XP (KB954600)
                          - Mise à jour de sécurité pour Windows XP (KB968537)
                          - Mise à jour de sécurité pour Windows XP (KB960803)
                          - Mise à jour de sécurité pour Windows XP (KB970238)
                          - Mise à jour de sécurité pour Windows XP (KB951748)
                          - Mise à jour pour Windows XP (KB959772)
                          - Mise à jour de sécurité pour Outlook Express pour Windows XP (KB951066)
                          - Mise à jour pour le Lecteur Windows Media 11 pour Windows XP (KB939683)
                          - Mise à jour de sécurité cumulative pour les bits d'arrêt ActiveX pour Windows XP (KB950760)
                          - Mise à j

                          Record Number: 1010
                          Source Name: Windows Update Agent
                          Time Written: 20090709221138.000000-240
                          Event Type: Informations
                          User:

                          Computer Name: ACER-A12A3F1E97
                          Event Code: 18
                          Message: Prêt pour l'installation : les mises à jour suivantes ont été téléchargées et sont prêtes pour l'installation. L'installation de ces mises à jour est actuellement planifiée pour le vendredi 10 juillet 2009 à 03:00 :
                          - Mise à jour de sécurité pour Windows XP (KB923561)
                          - Mise à jour de sécurité pour le Lecteur Windows Media 11 pour Windows XP (KB936782)
                          - Mise à jour de sécurité pour Windows XP (KB954154)
                          - Mise à jour de sécurité pour Microsoft XML Core Services 4.0 Service Pack 2 (KB954430)
                          - Mise à jour de sécurité pour Windows XP (KB956802)
                          - Mise à jour de sécurité pour Windows XP (KB955069)
                          - Mise à jour de sécurité pour Windows XP (KB958644)
                          - Mise à jour de sécurité pour Windows XP (KB954600)
                          - Mise à jour de sécurité pour Windows XP (KB968537)
                          - Mise à jour de sécurité pour Windows XP (KB960803)
                          - Mise à jour de sécurité pour Windows XP (KB970238)
                          - Mise à jour de sécurité pour Windows XP (KB951748)
                          - Mise à jour pour Windows XP (KB959772)
                          - Mise à jour de sécurité pour Outlook Express pour Windows XP (KB951066)
                          - Mise à jour de sécurité cumulative pour les bits d'arrêt ActiveX pour Windows XP (KB950760)
                          - Mise à jour pour le SDK Windows Media Format 11 pour Windows XP (KB929399)
                          - Mise

                          Record Number: 1009
                          Source Name: Windows Update Agent
                          Time Written: 20090709221138.000000-240
                          Event Type: Informations
                          User:

                          Computer Name: ACER-A12A3F1E97
                          Event Code: 18
                          Message: Prêt pour l'installation : les mises à jour suivantes ont été téléchargées et sont prêtes pour l'installation. L'installation de ces mises à jour est actuellement planifiée pour le vendredi 10 juillet 2009 à 03:00 :
                          - Mise à jour de sécurité pour Windows XP (KB923561)
                          - Mise à jour de sécurité pour le Lecteur Windows Media 11 pour Windows XP (KB936782)
                          - Mise à jour de sécurité pour Windows XP (KB954154)
                          - Mise à jour de sécurité pour Microsoft XML Core Services 4.0 Service Pack 2 (KB954430)
                          - Mise à jour de sécurité pour Windows XP (KB956802)
                          - Mise à jour de sécurité pour Windows XP (KB955069)
                          - Mise à jour de sécurité pour Windows XP (KB958644)
                          - Mise à jour de sécurité pour Windows XP (KB954600)
                          - Mise à jour de sécurité pour Windows XP (KB968537)
                          - Mise à jour de sécurité pour Windows XP (KB960803)
                          - Mise à jour de sécurité pour Windows XP (KB970238)
                          - Mise à jour de sécurité pour Windows XP (KB951748)
                          - Mise à jour pour Windows XP (KB959772)
                          - Mise à jour de sécurité pour Outlook Express pour Windows XP (KB951066)
                          - Mise à jour de sécurité cumulative pour les bits d'arrêt ActiveX pour Windows XP (KB950760)
                          - Mise à jour pour le SDK Windows Media Format 11 pour Windows XP (KB929399)
                          - Mise

                          Record Number: 1008
                          Source Name: Windows Update Agent
                          Time Written: 20090709221133.000000-240
                          Event Type: Informations
                          User:

                          =====Application event log=====

                          Computer Name: ACER-A12A3F1E97
                          Event Code: 1000
                          Message: Les compteurs de performances pour le service .NETFramework (.NETFramework) ont été chargés.
                          Les données d'enregistrement contiennent les nouvelles valeurs d'index
                          assignées à ce service.

                          Record Number: 191
                          Source Name: LoadPerf
                          Time Written: 20090708163812.000000-240
                          Event Type: Informations
                          User:

                          Computer Name: ACER-A12A3F1E97
                          Event Code: 1000
                          Message: Les compteurs de performances pour le service .NET CLR Data (.NET CLR Data) ont été chargés.
                          Les données d'enregistrement contiennent les nouvelles valeurs d'index
                          assignées à ce service.

                          Record Number: 190
                          Source Name: LoadPerf
                          Time Written: 20090708163812.000000-240
                          Event Type: Informations
                          User:

                          Computer Name: ACER-A12A3F1E97
                          Event Code: 1000
                          Message: Les compteurs de performances pour le service .NET Data Provider for SqlServer (.NET Data Provider for SqlServer) ont été chargés.
                          Les données d'enregistrement contiennent les nouvelles valeurs d'index
                          assignées à ce service.

                          Record Number: 189
                          Source Name: LoadPerf
                          Time Written: 20090708163811.000000-240
                          Event Type: Informations
                          User:

                          Computer Name: ACER-A12A3F1E97
                          Event Code: 1000
                          Message: Les compteurs de performances pour le service .NET Data Provider for Oracle (.NET Data Provider for Oracle) ont été chargés.
                          Les données d'enregistrement contiennent les nouvelles valeurs d'index
                          assignées à ce service.

                          Record Number: 188
                          Source Name: LoadPerf
                          Time Written: 20090708163811.000000-240
                          Event Type: Informations
                          User:

                          Computer Name: ACER-A12A3F1E97
                          Event Code: 1000
                          Message: Les compteurs de performances pour le service .NET CLR Networking (.NET CLR Networking) ont été chargés.
                          Les données d'enregistrement contiennent les nouvelles valeurs d'index
                          assignées à ce service.

                          Record Number: 187
                          Source Name: LoadPerf
                          Time Written: 20090708163811.000000-240
                          Event Type: Informations
                          User:

                          ======Environment variables======

                          "ComSpec"=%SystemRoot%\system32\cmd.exe
                          "Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\Fichiers communs\DivX Shared\
                          "windir"=%SystemRoot%
                          "FP_NO_HOST_CHECK"=NO
                          "OS"=Windows_NT
                          "PROCESSOR_ARCHITECTURE"=x86
                          "PROCESSOR_LEVEL"=17
                          "PROCESSOR_IDENTIFIER"=x86 Family 17 Model 3 Stepping 1, AuthenticAMD
                          "PROCESSOR_REVISION"=0301
                          "NUMBER_OF_PROCESSORS"=2
                          "PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
                          "TEMP"=%SystemRoot%\TEMP
                          "TMP"=%SystemRoot%\TEMP

                          -----------------EOF-----------------
                          Logfile of random's system information tool 1.06 (written by random/random)
                          Run by ordi at 2009-07-27 21:37:56
                          Microsoft Windows XP Professionnel Service Pack 3
                          System drive C: has 134 GB (88%) free of 153 GB
                          Total RAM: 1790 MB (58% free)

                          Logfile of Trend Micro HijackThis v2.0.2
                          Scan saved at 21:38:08, on 2009-07-27
                          Platform: Windows XP SP3 (WinNT 5.01.2600)
                          MSIE: Internet Explorer v8.00 (8.00.6001.18702)
                          Boot mode: Normal

                          Running processes:
                          C:\WINDOWS\System32\smss.exe
                          C:\WINDOWS\system32\winlogon.exe
                          C:\WINDOWS\system32\services.exe
                          C:\WINDOWS\system32\lsass.exe
                          C:\WINDOWS\system32\svchost.exe
                          C:\WINDOWS\System32\svchost.exe
                          C:\WINDOWS\system32\spoolsv.exe
                          C:\WINDOWS\Explorer.EXE
                          C:\PROGRA~1\AVG\AVG8\avgtray.exe
                          C:\Program Files\Java\jre6\bin\jusched.exe
                          C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
                          C:\Program Files\MétéoMédia\MétéoÉclair\WeatherEye.exe
                          C:\Program Files\Messenger\msmsgs.exe
                          C:\WINDOWS\system32\ctfmon.exe
                          C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
                          C:\Program Files\Java\jre6\bin\jqs.exe
                          C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
                          C:\WINDOWS\system32\nvsvc32.exe
                          C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
                          C:\PROGRA~1\AVG\AVG8\avgrsx.exe
                          C:\PROGRA~1\AVG\AVG8\avgnsx.exe
                          C:\PROGRA~1\AVG\AVG8\avgemc.exe
                          C:\Program Files\AVG\AVG8\avgcsrvx.exe
                          C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
                          C:\WINDOWS\system32\wbem\wmiapsrv.exe
                          C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
                          C:\WINDOWS\System32\svchost.exe
                          C:\Program Files\Windows Live\Messenger\msnmsgr.exe
                          C:\Program Files\Windows Live\Contacts\wlcomm.exe
                          C:\Program Files\Internet Explorer\iexplore.exe
                          C:\Program Files\Internet Explorer\iexplore.exe
                          C:\Program Files\Internet Explorer\iexplore.exe
                          C:\Documents and Settings\ordi\Local Settings\Temporary Internet Files\Content.IE5\I7X67D91\RSIT[1].exe
                          C:\Program Files\trend micro\ordi.exe

                          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.rds.ca/
                          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                          R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                          O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                          O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll
                          O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
                          O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
                          O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                          O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
                          O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
                          O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
                          O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
                          O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
                          O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
                          O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
                          O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
                          O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
                          O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
                          O4 - HKCU\..\Run: [WeatherEye] C:\Program Files\MétéoMédia\MétéoÉclair\WeatherEye.exe
                          O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
                          O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                          O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                          O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                          O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                          O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                          O4 - Startup: Enregistrement de .lnk = C:\Program Files\EA Sports\NHL 09\Support\EAregister.exe
                          O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
                          O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
                          O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
                          O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
                          O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                          O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                          O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                          O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                          O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
                          O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
                          O17 - HKLM\System\CCS\Services\Tcpip\..\{F14CEFF3-31B7-4176-950F-42779F49FD9D}: NameServer = 209.169.131.69 209.169.131.80
                          O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll
                          O20 - Winlogon Notify: avgrsstarter - C:\WINDOWS\SYSTEM32\avgrsstx.dll
                          O23 - Service: AVG Free8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe
                          O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
                          O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
                          O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
                          O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
                          O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
                          1. Modérateur
                            Bien. On va vérifier que tout est OK :

                            --> Télécharge Random's System Information Tool (RSIT) (par random/random) sur ton Bureau.

                            --> Double-clique sur RSIT.exe afin de lancer le programme.
                            (Sous Vista, il faut cliquer droit sur RSIT.exe et choisir Exécuter en tant qu'administrateur)

                            --> Clique sur Continue à l'écran Disclaimer.

                            --> Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

                            --> Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (c'est celui qui apparaît à l'écran) ainsi que de info.txt (que tu verras dans la barre des tâches).

                            Note : les rapports sont sauvegardés dans le dossier C:\rsit.
                            • 1
                            • 2