Iexplore, lui encore !

Bonjour,

Je sollicite l'aide d'un connaisseur pour me donner un coup de main, car je pense que mon ordi est infecté.
Le fait est que, sitot que j'ouvre une page internet, j'ai 2 processus nommés iexplore.exe (notez la façon d'écrire : ce n'est pas iexplorer.exe !) qui s'ouvrent. Ils se ferment ensuite sitot que je ferme internet. Pour se rouvrir encore lorsque j'ouvre une autre page. Le fait de lancer msn semble en revanche ne pas activer ces processus.
Alors j'ai déjà consulté plusieurs sujets, certains disent que c'est un virus, d'autres disent que c'est normal. Je ne sais pas trop que croire.

Pour ma part, vu les lags énormes engendrés, je doute que ce soit normal. Car les 2 processus de ce nom réunis prennent vite 80'000K de mémoire, soit 3-4 fois la valeur de tous les autres processus réunis. (A l'heure ou je vous écris, les 2 processus ensemble prennent 55'000K. Tous les autres processus réunis prennent moins de 25'000K, si on décoche "afficher tous les processus de tous les utilisateurs"). Pour l'ordinateur, ce ne serait pas trop grave, mais la connexion internet en souffre. A titre indicatif, alors que ce pc date de moins de 3 semaines, il me faut environ 10 secondes pour charger une page quelconque de ce forum.
D'ou l'idée que ces processus sont une anomalie, sinon une infection.
Bien entendu, pas moyen de jouer à un jeu en ligne, difficile d'utiliser une webcam ou même de télécharger quelque chose sur un site comme youtube.
Assez dérangeant, en somme. Raison pour laquelle j'aimerais savoir comment me débarasser de ces processus qui semblent monopoliser toute ma bande passante internet (qui n'atteint déjà pas des sommets vu que je suis en wifi).

J'ai déjà essayé :

-zeb-restore
-regcleaner (encore que je ne suis pas sur de l'avoir utilisé de façon optimale)
-lop SD
-ccleaner
-ad-remover
-malwarebyte (en mode sans échec)
-eset (scan en ligne)
-spybot search & destroy
-restauration du système : échec... pas moyen de restaurer ! Il a passé 1/2 heure à "initialiser" la restauration avant que je el redémarre de force.

et j'ai également essayé 2-3 combines que j'ai trouvé sur internet en réponse à d'autres personnes qui semblent avoir eu ce problème. Sans succès. Les processus continuent à se lancer dès que j'ouvre une page internet

Ce virus (?) ne semble pas dangereux. Du moins en apparence. A vrai dire, j'ignorais même son existence avant d'ouvrir le gestionnaire des tâches. Mais il se fait baeucoup ressentir.
Par exemple, si je joue à un mmorpg, j'ai des lags de 3-15 (!) secondes toutes les 30-60 secondes. Il va de soi qu'on ne peut rien faire.
Ce n'est pas le wifi, car tout allait bien lorsque j'utilisais xp. J'ai également essayé les programmes comme wlan optimizer, vista anti-lag, ...
Et chaque fois c'est pareil : dès que j'essaie une nouvelle technique anti-lag, je n'ai plus du tout de lag. Jusqu'à ce que je ferme internet et que je le relance la fois suivante. Là, même en gardant la technique anti-lag, ça relag autant qu'avant.
Je me suis dit que ce mode de fonctionnement était propre aux virus, mais je ne suis pas vraiment connaisseur.
De plus, quand j'ai vu le nombre de personnes qui se sont plaintes de ce problème sur divers forums internet et qui étaient tout contents quand il était résolu, j'ai le très gros soupçon que ces "iexplore" ne sont vraiment pas anodins.
Malheureusement, toutes les méthodes données pour supprimer le problème sont différentes, et aucune ne marche chez moi.
Du coup, je ne sais vraiment plus quoi faire.

Au passage, j'ignore si c'est lié et/ou si c'est normal, mais en ce moment même, j'ai 12 processus "svchost.exe" actifs, si je coche la case "afficher les processus de tous les utilisateurs. Tous ensemble prennent en première approximation 80-85'000K de mémoire, là maintenant. Ce qui me semble beaucoup.

Je précise que :
Je suis sous vista depuis que j'ai ce nouvel ordi (2-3 semaines).
Je suis la seule personne qui utilise cette ordi.
Avec mon ancien ordi, j'étais sous xp. Malgré quelques déconnexions dues à l'instabilité d'une connexion wifi, je n'ai jamais eu le moindre lag en plus de 2 ans.
Apparemment, lancer msn n'active pas les processus iexplore. Mais les processus svchosts sont actifs au démarrage. J'ignore si ces processus sont normaux, mais je le signale étant donné que 12, ça me parait beaucoup...

Alors voilà. J'ignore si un connaisseur peut essayer de se pencher sur mon problème. Pour ma part, je nage en plein yaourt.
Naturellement, demandez-moi si vous avez besoin de précisions. Je ne sais pas de quelles informations vous pourriez avoir besoin.

Cordialement
Configuration: Windows Vista Internet Explorer 7.0

15 réponses

  1. Contributeur sécurité
    De rien !

    ( Je parlais en ville dans le jeu. )
    1. Bah je veux bien qu'il y ait des lags en ville... Mais je n'habite pas en pleine ville, je suis dans un village.
      De plus, que les jeux laggent, ok, mais 15 secondes, quand même... :S

      D'ailleurs, pendant plus d'un an, il n'a presque pas laggé (juste de temps en temps...).

      En tout cas, j'ai du mal à imaginer que j'arrive à avoir 15 secondes de lag à 03:00 sans que ce soit mon ordi qui soit en cause...

      Enfin... j'espère que je trouverai quelque chose !

      Merci beaucoup en tout cas.

      Cordialement
      1. Contributeur sécurité
        Je connais flyff et rappelz et je pensais justement à ces MMORPG là, surtout en ville les lags sont énorme même avec une config " standard "

        Je ne pourrais pas t'aider pour ton wifi car je ne connais rien dans ce domaine.
        1. Re

          avant de reposter, j'ai testé flyff, rappelz et florensia.
          Flyff est pas terrible, mais les 2 autres sont en principe corrects. En tout cas, ils n'ont pas en permanence des lags de plusieurs secondes.
          Les joueurs se plaignent tellement quand, pendant une semaine, il y a eu un lag de 2 secondes que ces lags ne passeraient pas inaperçus.
          D'ailleurs, ça ne devrait pas influer sur les téléchargements.

          Voici ma config complète (j'espère... je n'ai jamais donné de config donc je ne sais pas quelles infos on donne d'habitude !)

          windows vista édition familiale basique service pack 1
          fabricant : acer
          modèle : aspire M1641
          processeur : intel (R) celeron (R) CPU e1400 2.00 Ghz
          mémoire vive : 2GO
          système d'exploitation 32 bits
          indice de performance : 3.0
          carte grahique : NVIDIA Geforce 7050

          Je ne sais pas s'il y a autre chose à dire...

          Cela dit, je viens de remarquer que mon ordi semblait contenir une carte réseau (rigolez pas !) alors que j'utilise une clé usb pour utiliser le wireless.
          A priori, je continuerais à utiliser la clé, pour des raisons de proximité de la source. Mais est-ce que le fait que la carte soit activée ne gêne pas ? Ou est-ce que la carte est nécessaire en plus de (et non "à la place de") la clé usb ?
          Je n'ai aucune connaissance dans ce domaine.

          Entre-temps, je vais essayer le lien que tu m'as transmis.

          Cordialement
          1. Contributeur sécurité
            Je ne pense pas qu'il y aie un problème sur ton PC, peut-être pourrais tu nous donner ta config complète ?

            Essaye aussi glary utilities :

            http://ftpclubic22.clubic.com/...

            Tu joues à quel MMORPG, j'en connais pas mal et je sais qu'avec certains j'avais des problèmes de lags sans avoir une config " bidon "
            1. re

              A vrai dire, tout n'est pas devenu rose.
              Les lags ont légèrement diminué en temps et en intensité. Mais peut-être qu'au lieu de lagger de 3-15 secondes toutes les 30-60 secondes, je lag de 2-10 secondes toutes les 60-90 secondes, pour ce qui est des mmorpgs... Dans l'idée...
              Et je doute que ça aille en s'améliorant dans les prochaines heures, pour ce qui est de ma machine (je testerai quand même plus tard ce soir, parce qu'on pourrait encore donner l'argument qu'il y a plus de lags pendant les heures de pointe, comme maintenant. Mais je ne crois pas vraiment à une amélioration.

              Pour ce qui est des pages net, je ne vois pas tellement de différence. Pour les vidéos, c'est peut-être légèrement plus rapide. Peut-être. Mais sur youtube, il faut toujours 3,5-6 minutes au moins pour télécharger une vidéo de 4 minutes...
              Sur mon ancien pc, il me fallait 30 secondes les mauvais jours, ou quelque chose comme ça.

              Je n'ai pourtant pas oublié d'activer wlan optimizer.

              Maintenant, j'ignore si je dois plutot suivre la piste des anti-lags sur les réseaux, vista étant connu pour lagger en wifi, ou s'il y a encore un pépin sur mon ordi...

              Quelqu'un aurait un conseil ?

              Merci d'avance.

              Cordialement
              1. Eh bien je vais aller faire quelques essais à différents endroits et de différentes façon. Je reposterai dans la soirée pour dire ce qu'il en est.

                Mais c'est vraiment possible que ces quelques trucs qui ont été supprimés aient pu engendré autant de lag ??
                Parce qu'aucun antivirus, aucun nettoyeur de registre n'a rien vu...

                Quoi qu'il en soit, merci à ceux qui m'ont aidé.

                Cordialement
                1. Re !

                  J'ai suivi les indications.
                  Je note toutefois que dans le fichier que tu m'as demandé d'ouvrir en mode "éxécuter", aucune de ces lignes n'étaient présentes.
                  En réalité, ce fichier contient en tout et pour tout un mot : localhost.

                  Spybot search&destroy confirme ceci, ayant lui-même une fonction pour entrer dans le fichier host.

                  Les 5 lignes noires de ton message précédent ont pu être supprimées. En revanche, al ligne http(...) n'existe pas.

                  Sinon, ccleaner, je l'ai et je l'utilise tous les 2-3 jours depuis quelques années. Il me plait bien.
                  J'ignore si j'avais installé la barre d'outil yahho, mais je en pense vraiment pas. C'est si important ?

                  Il a corrigé quelques erreurs avec le nettoyeur, mais n'a pas trouvé d'erreur dans le registre.

                  Par ailleurs, voici le dernier rapport de hijackthis. (Au passage, si ce n'est pas normal qu'il ne m'en ait donné plus qu'un, je ne sais pas ou trouver l'autre...)

                  Logfile of Trend Micro HijackThis v2.0.2
                  Scan saved at 17:17:47, on 30.08.2009
                  Platform: Windows Vista SP1 (WinNT 6.00.1905)
                  MSIE: Internet Explorer v8.00 (8.00.6001.18813)
                  Boot mode: Normal

                  Running processes:
                  C:\Windows\system32\taskeng.exe
                  C:\Windows\system32\Dwm.exe
                  C:\Windows\Explorer.EXE
                  C:\Windows\System32\mobsync.exe
                  C:\Program Files\Windows Media Player\wmpnscfg.exe
                  C:\Program Files\RegCleaner\RegCleanr.exe
                  C:\Program Files\Windows Live\Messenger\msnmsgr.exe
                  C:\Program Files\Windows Live\Contacts\wlcomm.exe
                  C:\Windows\system32\conime.exe
                  C:\Windows\system32\taskeng.exe
                  C:\Windows\system32\SearchProtocolHost.exe
                  C:\Program Files\Internet Explorer\iexplore.exe
                  C:\Program Files\Internet Explorer\iexplore.exe
                  C:\Windows\system32\SearchFilterHost.exe
                  C:\Program Files\trend micro\hijackthis.exe

                  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.ch/?gws_rd=ssl
                  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
                  R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
                  R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
                  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
                  O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
                  O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                  O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                  O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
                  O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.415.1646\swg.dll
                  O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
                  O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
                  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
                  O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
                  O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
                  O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
                  O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                  O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                  O23 - Service: ePerformance Service (AcerMemUsageCheckService) - Unknown owner - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
                  O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
                  O23 - Service: eSettings Service (eSettingsService) - Unknown owner - C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe
                  O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                  O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
                  O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\common files\logishrd\lvmvfm\LVPrcSrv.exe
                  O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\SrvLnch\SrvLnch.exe
                  O23 - Service: nProtect GameGuard Service (npggsvc) - Unknown owner - C:\Windows\system32\GameMon.des.exe (file missing)
                  O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
                  O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
                  O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
                  1. Contributeur sécurité
                    Ok alors commence par faire ceci :

                    Clique sur démarrer -> executer ( ou windows + R si tu es sous vista ) puis tapes dans l'encadré :

                    %windir%\system32\drivers\etc\hosts


                    Ouvre ensuite le fichier avec le bloc note, puis supprime uniquement ces lignes :

                    127.0.0.1 www.007guard.com
                    127.0.0.1 007guard.com
                    127.0.0.1 008i.com
                    127.0.0.1 www.008k.com
                    127.0.0.1 008k.com
                    127.0.0.1 www.00hq.com
                    127.0.0.1 00hq.com
                    127.0.0.1 010402.com
                    127.0.0.1 www.032439.com
                    127.0.0.1 032439.com


                    Clique ensuite sur " enregistrer " et ferme le fichier.

                    ---------------------------------------------
                    Lance hijackthis ( C:\Programme\Trend Micro\Hijackthis.exe ) puis clique sur " None of the above, just start the program ".

                    Clique ensuite sur " Scan " et coche ces lignes :

                    O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
                    O2 - BHO: (no name) - {83A2F9B1-01A2-4AA5-87D1-45B6B8505E96} - (no file)
                    O4 - Global Startup: ASETRES.EXE
                    O13 - Gopher Prefix:
                    O16 - DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} (OnlineScanner Control) - http://download.eset.com/special/eos/OnlineScanner.cab


                    Cliques ensuite sur " Fix Checked "

                    ----------------------------------------------
                    CCleaner ----->

                    [x] Télécharge CCleaner à cette adresse : https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html

                    [X] Choisis " french " pour l'installation.

                    [x] /!\ Important : Décoche " Ajouter la barre d'outil Yahoo toolbar ! /!\

                    [x] Lance le, dans la partie " nettoyeur " clique sur " analyser à droite puis ensuite nettoyer

                    [x] Clique sur l'onglet " Registre " puis " chercher les erreurs "

                    [x] Clique sur " corriger les erreurs " puis un message de demandera si tu veux faire un backup, accepte en cliquant sur " oui " et enregistre le quelque part.

                    [x] Clique enfin sur " Corriger toutes les erreurs séléctionnées "

                    [x] Pense à renouveller l'opération assez souvent pour garder un pc propre
                    -------------------------------------------

                    Reposte ensuite un log hijackthis en l'executant puis en cliquant sur " Do a System scan and save a logfile "
                    1. Contributeur
                      Ah...!

                      J'oubliais le plus important...ton problème d'iexplore c'est normal.

                      Quand tu lis 88000 k c'est normal aussi.(44 000 k pour moi)

                      Dans le gestionnaire de tâches clique sur "Affichage /Sélectionnez les colonnes / coche "Utilisation du processeur"

                      Maintenant tu as des 00 dans cette colonne.

                      C'est maintenant que tu peux voir si ton processus est gourmand.
                      1. Contributeur
                        Alors voilà. J'ignore si un connaisseur peut essayer de se pencher sur mon problème. Pour ma part, je nage en plein yaourt

                        salut

                        Ton problème c'est comme effet frigo...

                        "Quand tu ouvres la porte la lumière s'allume et quand tu la refermes elle s'éteint."

                        profite quand même que la porte soit ouvert pour prendre ton Yaourt.(rire)

                        &
                        &
                        &
                        &
                        &
                        &
                        &
                        &
                        &
                        &
                        &
                        &
                        &
                        &
                        &
                        &
                        &
                        &
                        &
                        &
                        &
                        &

                        prend pas la mouche c'etait juste pour rigoler.
                        1. Hello !

                          Je te remercie de prendre du temps pour m'aider. Voici d'abord un copié-collé du fichier info :

                          info.txt logfile of random's system information tool 1.06 2009-08-25 14:19:15

                          ======Uninstall list======

                          802.11 USB Wireless LAN Adapter-->C:\Windows\system32\unwlsdrv.exe SiS163u
                          Acer Empowering Technology-->"C:\Program Files\InstallShield Installation Information\{AB6097D9-D722-4987-BD9E-A076E2848EE2}\setup.exe" -runfromtemp -l0x040c -removeonly
                          Acer ePerformance Management-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{D462BF9E-0C35-4705-BF9B-3DF9F3816643}\setup.exe" -l0x40c -removeonly
                          Acer eSettings Management-->"C:\Program Files\InstallShield Installation Information\{CE65A9A0-9686-45C6-9098-3C9543A412F0}\setup.exe" -runfromtemp -l0x040c -removeonly
                          Acer ScreenSaver-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{79DD56FC-DB8B-47F5-9C80-78B62E05F9BC}\setup.exe" -l0x9 -removeonly
                          Adobe Flash Player 9 ActiveX-->C:\Windows\system32\Macromed\Flash\FlashUtil9b.exe -uninstallDelete
                          Adobe Flash Player ActiveX-->C:\Windows\system32\Macromed\Flash\uninstall_activeX.exe
                          Adobe Reader 8.1.0 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A81000000003}
                          Assistant de connexion Windows Live-->MsiExec.exe /I{DCE8CD14-FBF5-4464-B9A4-E18E473546C7}
                          CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
                          Choice Guard-->MsiExec.exe /I{8FFC5648-FAF8-43A3-BC8F-42BA1E275C4E}
                          Florensia-->C:\Program Files\InstallShield Installation Information\{0C053AE9-9DB6-42EE-B991-B6C57BB5F63F}\setup.exe -runfromtemp -l0x0009 -removeonly
                          Google Toolbar for Internet Explorer-->MsiExec.exe /I{DBEA1034-5882-4A88-8033-81C4EF0CFA29}
                          Google Toolbar for Internet Explorer-->regsvr32 /u /s "c:\program files\google\googletoolbar1.dll"
                          GUILD WARS-->"C:\Program Files\GUILD WARS\Gw.exe" -uninstall
                          HijackThis 2.0.2-->"C:\Program Files\trend micro\HijackThis.exe" /uninstall
                          Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall /qb+ REBOOTPROMPT=""
                          Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=""
                          Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
                          Installation Windows Live-->MsiExec.exe /I{7370DF47-B4F9-4279-BFC3-3F09919F720D}
                          Logitech Audio Echo Cancellation Component-->MsiExec.exe /X{BEF726DD-4037-4214-8C6A-E625C02D2870}
                          Logitech QuickCam-->MsiExec.exe /X{7D2370AC-D8E6-4996-986A-19824F8A167C}
                          Logitech Video Enumerator-->MsiExec.exe /X{EA516024-D84D-41F1-814F-83175A6188F2}
                          Microsoft .NET Framework 3.5 Language Pack SP1 - fra-->MsiExec.exe /I{3E31821C-7917-367E-938E-E65FC413EA31}
                          Microsoft .NET Framework 3.5 SP1-->C:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe
                          Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
                          Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0016-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
                          Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0018-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
                          Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001B-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
                          Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-006E-040C-0000-0000000FF1CE} /uninstall {B165D3C2-40AE-4D39-86F7-E5C87C4264C0}
                          Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-00A1-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
                          Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {0B36C6D6-F5D8-4EAF-BF94-4376A230AD5B}
                          Microsoft Office Excel MUI (French) 2007-->MsiExec.exe /X{90120000-0016-040C-0000-0000000FF1CE}
                          Microsoft Office Home and Student 2007-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE12\Office Setup Controller\setup.exe" /uninstall HOMESTUDENTR /dll OSETUP.DLL
                          Microsoft Office Home and Student 2007-->MsiExec.exe /X{91120000-002F-0000-0000-0000000FF1CE}
                          Microsoft Office OneNote MUI (French) 2007-->MsiExec.exe /X{90120000-00A1-040C-0000-0000000FF1CE}
                          Microsoft Office PowerPoint MUI (French) 2007-->MsiExec.exe /X{90120000-0018-040C-0000-0000000FF1CE}
                          Microsoft Office Proof (Arabic) 2007-->MsiExec.exe /X{90120000-001F-0401-0000-0000000FF1CE}
                          Microsoft Office Proof (Dutch) 2007-->MsiExec.exe /X{90120000-001F-0413-0000-0000000FF1CE}
                          Microsoft Office Proof (English) 2007-->MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}
                          Microsoft Office Proof (French) 2007-->MsiExec.exe /X{90120000-001F-040C-0000-0000000FF1CE}
                          Microsoft Office Proof (German) 2007-->MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE}
                          Microsoft Office Proof (Spanish) 2007-->MsiExec.exe /X{90120000-001F-0C0A-0000-0000000FF1CE}
                          Microsoft Office Proofing (French) 2007-->MsiExec.exe /X{90120000-002C-040C-0000-0000000FF1CE}
                          Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0401-0000-0000000FF1CE} /uninstall {14809F99-C601-4D4A-9391-F1E8FAA964C5}
                          Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0407-0000-0000000FF1CE} /uninstall {A0516415-ED61-419A-981D-93596DA74165}
                          Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0409-0000-0000000FF1CE} /uninstall {ABDDE972-355B-4AF1-89A8-DA50B7B5C045}
                          Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-040C-0000-0000000FF1CE} /uninstall {F580DDD5-8D37-4998-968E-EBB76BB86787}
                          Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0413-0000-0000000FF1CE} /uninstall {D66D5A44-E480-4BA4-B4F2-C554F6B30EBB}
                          Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0C0A-0000-0000000FF1CE} /uninstall {187308AB-5FA7-4F14-9AB9-D290383A10D9}
                          Microsoft Office Shared MUI (French) 2007-->MsiExec.exe /X{90120000-006E-040C-0000-0000000FF1CE}
                          Microsoft Office Word MUI (French) 2007-->MsiExec.exe /X{90120000-001B-040C-0000-0000000FF1CE}
                          Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053-->MsiExec.exe /X{770657D0-A123-3C07-8E44-1C83EC895118}
                          Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{A49F249F-0C91-497F-86DF-B2585E8E76B7}
                          Microsoft Works-->MsiExec.exe /I{6B1CB38D-E2E4-4A30-933D-EFDEBA76AD9C}
                          Mise à jour Microsoft Office Excel 2007 Help (KB963678)-->msiexec /package {90120000-0016-040C-0000-0000000FF1CE} /uninstall {B761869A-B85C-40E2-994C-A1CE78AC8F2C}
                          Mise à jour Microsoft Office Powerpoint 2007 Help (KB963669)-->msiexec /package {90120000-0018-040C-0000-0000000FF1CE} /uninstall {C3DCA38E-005E-41BA-A52A-7C3429F351C3}
                          Mise à jour Microsoft Office Word 2007 Help (KB963665)-->msiexec /package {90120000-001B-040C-0000-0000000FF1CE} /uninstall {81536A04-DBFB-4DB3-978F-0F284590C223}
                          Module linguistique Microsoft .NET Framework 3.5 SP1- fra-->C:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 Language Pack SP1 - fra\setup.exe
                          MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
                          MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
                          MVision-->MsiExec.exe /I{35725FBC-A136-4A46-9F29-091759D9BB93}
                          NTI Backup NOW! 4.7-->C:\Program Files\InstallShield Installation Information\{1598034D-7147-432C-8CA8-888E0632D124}\setup.exe -runfromtemp -l0x040c
                          NTI CD & DVD-Maker-->C:\PROGRA~1\COMMON~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe /M{1577A05B-EE62-4BBC-9DB7-FE748FA44EC2} /l1036 CDM7
                          NVIDIA Drivers-->C:\Windows\system32\NVUNINST.EXE UninstallGUI
                          Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
                          PowerDVD 7.0 with 5.1ch-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}\setup.exe" -uninstall
                          Programme de gestion Camera de Logitech®-->"C:\Program Files\Common Files\LogiShrd\QCDRV\BIN\SETUP.EXE" UNINSTALL REMOVEPROMPT
                          Rappelz-->"C:\Program Files\gPotato.eu\Rappelz\unins000.exe"
                          Realtek High Definition Audio Driver-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}\setup.exe" -removeonly
                          Security Update for 2007 Microsoft Office System (KB969559)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {69F52148-9BF6-4CDC-BF76-103DEAF3DD08}
                          Security Update for 2007 Microsoft Office System (KB969679)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {C66E4A6C-6E07-4C63-8CCD-2493B5087C73}
                          Security Update for CAPICOM (KB931906)-->MsiExec.exe /I{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
                          Security Update for CAPICOM (KB931906)-->MsiExec.exe /X{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
                          Security Update for Microsoft Office Excel 2007 (KB969682)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {C03803BD-745A-46F8-8557-817DED578780}
                          Security Update for Microsoft Office PowerPoint 2007 (KB957789)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {7559E742-FF9F-4FAE-B279-008ED296CB4D}
                          Security Update for Microsoft Office system 2007 (KB969613)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {5ECEB317-CBE9-4E08-AB10-756CB6F0FB6C}
                          Security Update for Microsoft Office Word 2007 (KB969604)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {CF3D6499-709C-43D0-8908-BC5652656050}
                          Spybot - Search & Destroy-->"C:\Program Files\Spybot - Search & Destroy\unins000.exe"
                          Update for 2007 Microsoft Office System (KB967642)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {C444285D-5E4F-48A4-91DD-47AAAA68E92D}
                          Windows Live Call-->MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}
                          Windows Live Communications Platform-->MsiExec.exe /I{3B4E636E-9D65-4D67-BA61-189800823F52}
                          Windows Live Messenger-->MsiExec.exe /X{059C042E-796A-4ACC-A81A-ECC2010BB78C}

                          ======Hosts File======

                          127.0.0.1 www.007guard.com
                          127.0.0.1 007guard.com
                          127.0.0.1 008i.com
                          127.0.0.1 www.008k.com
                          127.0.0.1 008k.com
                          127.0.0.1 www.00hq.com
                          127.0.0.1 00hq.com
                          127.0.0.1 010402.com
                          127.0.0.1 www.032439.com
                          127.0.0.1 032439.com

                          ======Security center information======

                          AS: Spybot - Search and Destroy (disabled)
                          AS: Windows Defender

                          ======System event log======

                          Computer Name: PC-de-simon
                          Event Code: 4001
                          Message: Le Service d’autoconfiguration WLAN s’est arrêté correctement.

                          Record Number: 24424
                          Source Name: Microsoft-Windows-WLAN-AutoConfig
                          Time Written: 20090825021530.218000-000
                          Event Type: Avertissement
                          User: AUTORITE NT\SYSTEM

                          Computer Name: PC-de-simon
                          Event Code: 15016
                          Message: Impossible d’initialiser le package de sécurité Kerberos pour l’authentification côté serveur. Le champ de données contient le numéro de l’erreur.
                          Record Number: 24435
                          Source Name: Microsoft-Windows-HttpEvent
                          Time Written: 20090825083650.229527-000
                          Event Type: Erreur
                          User:

                          Computer Name: PC-de-simon
                          Event Code: 1003
                          Message: Votre ordinateur n'a pas pu renouveler son adresse à partir du réseau (à partir du serveur DHCP) pour la carte réseau dont l'adresse réseau est 0018E7014176. Il s'est produit l'erreur suivante :
                          Le délai de temporisation de sémaphore a expiré.. Votre ordinateur va continuer à essayer d'obtenir sa propre adresse auprès du serveur d'adresse réseau (DHCP).
                          Record Number: 24505
                          Source Name: Microsoft-Windows-Dhcp-Client
                          Time Written: 20090825083833.000000-000
                          Event Type: Avertissement
                          User:

                          Computer Name: PC-de-simon
                          Event Code: 1003
                          Message: Votre ordinateur n'a pas pu renouveler son adresse à partir du réseau (à partir du serveur DHCP) pour la carte réseau dont l'adresse réseau est 0018E7014176. Il s'est produit l'erreur suivante :
                          Le délai de temporisation de sémaphore a expiré.. Votre ordinateur va continuer à essayer d'obtenir sa propre adresse auprès du serveur d'adresse réseau (DHCP).
                          Record Number: 24548
                          Source Name: Microsoft-Windows-Dhcp-Client
                          Time Written: 20090825115410.000000-000
                          Event Type: Avertissement
                          User:

                          Computer Name: PC-de-simon
                          Event Code: 1003
                          Message: Votre ordinateur n'a pas pu renouveler son adresse à partir du réseau (à partir du serveur DHCP) pour la carte réseau dont l'adresse réseau est 0018E7014176. Il s'est produit l'erreur suivante :
                          Le délai de temporisation de sémaphore a expiré.. Votre ordinateur va continuer à essayer d'obtenir sa propre adresse auprès du serveur d'adresse réseau (DHCP).
                          Record Number: 24554
                          Source Name: Microsoft-Windows-Dhcp-Client
                          Time Written: 20090825115640.000000-000
                          Event Type: Avertissement
                          User:

                          =====Application event log=====

                          Computer Name: PC-de-simon
                          Event Code: 10
                          Message: Le filtre d’événement avec la requête « SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99 » n’a pas pu être réactivé dans l’espace de noms « //./root/CIMV2 » à cause de l’erreur 0x80041003. Les événements ne peuvent pas être délivrés à travers ce filtre tant que le problème ne sera pas corrigé.
                          Record Number: 2005
                          Source Name: Microsoft-Windows-WMI
                          Time Written: 20090824081637.000000-000
                          Event Type: Erreur
                          User:

                          Computer Name: PC-de-simon
                          Event Code: 10
                          Message: Le filtre d’événement avec la requête « SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99 » n’a pas pu être réactivé dans l’espace de noms « //./root/CIMV2 » à cause de l’erreur 0x80041003. Les événements ne peuvent pas être délivrés à travers ce filtre tant que le problème ne sera pas corrigé.
                          Record Number: 2080
                          Source Name: Microsoft-Windows-WMI
                          Time Written: 20090824190553.000000-000
                          Event Type: Erreur
                          User:

                          Computer Name: PC-de-simon
                          Event Code: 1002
                          Message: Le programme SpybotSD.exe version 1.6.2.46 a cessé d’interagir avec Windows et a été fermé. Pour déterminer si des informations supplémentaires sont disponibles, consultez l’historique du problème dans l’application Rapports et solutions aux problèmes du Panneau de configuration. ID de processus : 1488 Heure de début : 01ca2506f7732893 Heure de fin : 20
                          Record Number: 2121
                          Source Name: Application Hang
                          Time Written: 20090824220851.000000-000
                          Event Type: Erreur
                          User:

                          Computer Name: PC-de-simon
                          Event Code: 1002
                          Message: Le programme msnmsgr.exe version 14.0.8064.206 a cessé d’interagir avec Windows et a été fermé. Pour déterminer si des informations supplémentaires sont disponibles, consultez l’historique du problème dans l’application Rapports et solutions aux problèmes du Panneau de configuration. ID de processus : d60 Heure de début : 01ca24fbedc9b673 Heure de fin : 64
                          Record Number: 2124
                          Source Name: Application Hang
                          Time Written: 20090825021505.000000-000
                          Event Type: Erreur
                          User:

                          Computer Name: PC-de-simon
                          Event Code: 10
                          Message: Le filtre d’événement avec la requête « SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99 » n’a pas pu être réactivé dans l’espace de noms « //./root/CIMV2 » à cause de l’erreur 0x80041003. Les événements ne peuvent pas être délivrés à travers ce filtre tant que le problème ne sera pas corrigé.
                          Record Number: 2142
                          Source Name: Microsoft-Windows-WMI
                          Time Written: 20090825083653.000000-000
                          Event Type: Erreur
                          User:

                          =====Security event log=====

                          Computer Name: PC-de-simon
                          Event Code: 5038
                          Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.

                          Nom du fichier : \Device\HarddiskVolume2\Windows\System32\drivers\tcpip.sys
                          Record Number: 3108
                          Source Name: Microsoft-Windows-Security-Auditing
                          Time Written: 20090825121911.661127-000
                          Event Type: Échec de l'audit
                          User:

                          Computer Name: PC-de-simon
                          Event Code: 5038
                          Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.

                          Nom du fichier : \Device\HarddiskVolume2\Windows\System32\drivers\tcpip.sys
                          Record Number: 3109
                          Source Name: Microsoft-Windows-Security-Auditing
                          Time Written: 20090825121911.715127-000
                          Event Type: Échec de l'audit
                          User:

                          Computer Name: PC-de-simon
                          Event Code: 5038
                          Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.

                          Nom du fichier : \Device\HarddiskVolume2\Windows\System32\drivers\tcpip.sys
                          Record Number: 3110
                          Source Name: Microsoft-Windows-Security-Auditing
                          Time Written: 20090825121911.771127-000
                          Event Type: Échec de l'audit
                          User:

                          Computer Name: PC-de-simon
                          Event Code: 5038
                          Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.

                          Nom du fichier : \Device\HarddiskVolume2\Windows\System32\drivers\tcpip.sys
                          Record Number: 3111
                          Source Name: Microsoft-Windows-Security-Auditing
                          Time Written: 20090825121911.870127-000
                          Event Type: Échec de l'audit
                          User:

                          Computer Name: PC-de-simon
                          Event Code: 5038
                          Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.

                          Nom du fichier : \Device\HarddiskVolume2\Windows\System32\drivers\tcpip.sys
                          Record Number: 3112
                          Source Name: Microsoft-Windows-Security-Auditing
                          Time Written: 20090825121911.921127-000
                          Event Type: Échec de l'audit
                          User:

                          ======Environment variables======

                          "ComSpec"=%SystemRoot%\system32\cmd.exe
                          "FP_NO_HOST_CHECK"=NO
                          "OS"=Windows_NT
                          "Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem
                          "PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
                          "PROCESSOR_ARCHITECTURE"=x86
                          "TEMP"=%SystemRoot%\TEMP
                          "TMP"=%SystemRoot%\TEMP
                          "USERNAME"=SYSTEM
                          "windir"=%SystemRoot%
                          "PROCESSOR_LEVEL"=6
                          "PROCESSOR_IDENTIFIER"=x86 Family 6 Model 15 Stepping 13, GenuineIntel
                          "PROCESSOR_REVISION"=0f0d
                          "NUMBER_OF_PROCESSORS"=2
                          "TRACE_FORMAT_SEARCH_PATH"=\\NTREL202.ntdev.corp.microsoft.com\4F18C3A5-CA09-4DBD-B6FC-219FDD4C6BE0\TraceFormat
                          "DFSTRACINGON"=FALSE

                          -----------------EOF-----------------

                          Et voici le fichier log :

                          Logfile of random's system information tool 1.06 (written by random/random)
                          Run by simon at 2009-08-30 16:49:56
                          Microsoft® Windows Vista™ Édition Familiale Basique Service Pack 1
                          System drive C: has 100 GB (68%) free of 148 GB
                          Total RAM: 1791 MB (55% free)

                          Logfile of Trend Micro HijackThis v2.0.2
                          Scan saved at 16:50:29, on 30.08.2009
                          Platform: Windows Vista SP1 (WinNT 6.00.1905)
                          MSIE: Internet Explorer v8.00 (8.00.6001.18813)
                          Boot mode: Normal

                          Running processes:
                          C:\Windows\system32\taskeng.exe
                          C:\Windows\system32\Dwm.exe
                          C:\Windows\Explorer.EXE
                          C:\Windows\System32\mobsync.exe
                          C:\Program Files\Windows Media Player\wmpnscfg.exe
                          C:\Program Files\RegCleaner\RegCleanr.exe
                          C:\Program Files\Windows Live\Messenger\msnmsgr.exe
                          C:\Program Files\Windows Live\Contacts\wlcomm.exe
                          C:\Program Files\Internet Explorer\iexplore.exe
                          C:\Program Files\Internet Explorer\iexplore.exe
                          C:\Windows\system32\SearchFilterHost.exe
                          C:\Program Files\Internet Explorer\iexplore.exe
                          C:\Users\simon\Downloads\RSIT.exe
                          C:\Program Files\trend micro\simon.exe

                          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.ch/?gws_rd=ssl
                          R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
                          R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
                          R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
                          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
                          O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
                          O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                          O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                          O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
                          O2 - BHO: (no name) - {83A2F9B1-01A2-4AA5-87D1-45B6B8505E96} - (no file)
                          O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
                          O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.415.1646\swg.dll
                          O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
                          O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
                          O4 - Global Startup: ASETRES.EXE
                          O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
                          O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
                          O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
                          O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
                          O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                          O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                          O13 - Gopher Prefix:
                          O16 - DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} (OnlineScanner Control) - http://download.eset.com/special/eos/OnlineScanner.cab
                          O23 - Service: ePerformance Service (AcerMemUsageCheckService) - Unknown owner - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
                          O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
                          O23 - Service: eSettings Service (eSettingsService) - Unknown owner - C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe
                          O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                          O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
                          O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\common files\logishrd\lvmvfm\LVPrcSrv.exe
                          O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\SrvLnch\SrvLnch.exe
                          O23 - Service: nProtect GameGuard Service (npggsvc) - Unknown owner - C:\Windows\system32\GameMon.des.exe (file missing)
                          O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
                          O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
                          O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
                          1. Contributeur sécurité
                            Salut, le processus " Iexplore " est légitime , c'est le processus " Iexplorer " qui ne l'est pas.
                            Donc pas de soucis de ce côté là visiblement, Iexplore correspond à Internet Explorer ( je viens de tester )
                            Néanmoins tes problèmes de lags sont surement dû à quelque chose, c'est pourquoi je te propose de faire un diagnostic complet de ton PC comme ceci :

                            RSIT ----->

                            [x] Télécharge Random's System Information Tool à cette adresse : http://images.malwareremoval.com/random/RSIT.exe

                            [x] Double clique sur " RSIT.exe ".

                            [x] Clique sur " Continue ".

                            [x] Si hijackthis n'est pas présent il sera automatiquement téléchargé et tu devras accepter la license.

                            [x] Une fois l'analyse finie, deux fichiers ( info.txt & log.txt ) s'ouvriront.

                            [x] Copie colle le contenu des deux rapports dans ton prochain message

                            -------> Si jamais tu as fermé les rapports sans faire attention, ils sont sous C:\rsit
                            1. arrête d'utiliser internet explorer et essaye opéra ou mozilla firefox