Plein de virus

Résolu
Bonjour a tous,
ben voila j'ai deux problèmes avec mon pc...
premièrement, mes pages ou fenêtres ne restent activent que quelque seconde...c'est très ch...
deuxièmement, quand je joue a un jeu, ca arrive régulièrement que l'ordi réduit le jeu donc retour à Windows...
quelqu'un peut m'aider svp?

43 réponses

Résumé de la discussion

Des pages et fenêtres ne restent actives que quelques secondes et des jeux qui se minimisent et retournent régulièrement sur le bureau constituent la problématique centrale. Une approche efficace consiste à vérifier les paramètres de sécurité, notamment un pare-feu ou antivirus qui peut interférer et nécessiter la désactivation d'une option problématique. D'autres pistes consistent à lancer des outils de sécurité complémentaires comme Malwarebytes et à vérifier l'absence de malware, puis à effectuer une vérification du système avec un antivirus reconnu. En cas de lenteurs persistantes, un diagnostic matériel peut être envisagé, car des défaillances de RAM ou de disque peuvent provoquer des comportements similaires et nécessiter une vérification matérielle.

Bobot (l’IA à votre service)
  1. Contributeur sécurité
    re

    zone alarm c'est pas mal mais comodo c'est mieux a mon avis
    1. mais c'est un antivirus comodo non?
  2. Contributeur sécurité
    salut

    éviter les crack scanner tout les fichier télécharger avant ouverture

    installer un pare feu efficace

    va içi et teste tes port

    https://www.commentcamarche.net/faq/8340-test-pare-feu-n-1
    1. bonjour,
      et il y a quoi comme pare feux efficace gratuit?
    2. @oasis86voici la conclusion:

      Aucun port ne semble ouvert sur votre machine.
      Votre sécurité est excellente.

      :)
      je n'ai plus qu'à trouver un bon pare feu gratuit et ça sera bon alors?

      merci pour tout ce temps passé a m'aider!
    3. je vais surement dire une connerie, mais bon...
      le test que je viens de faire a testé quoi exactement? car je me connecte à internet grâce à une clé wifi...
      ca utilise les ports quand même?
      et quelque soit ma façon de me connecter a internet (par câble ou clé wifi) le pare feu me protège quand même?
      j'ai lu plusieurs fois que zone alarm était bien... c vrai? même pour mon cas de clé wifi?
      désole si c'est des questions c....s!
  3. Contributeur sécurité
    essaye le
    1. c'est bon ca marche! :)
      par contre qu'est ce que je peux mettre alors pour bien me protéger?
      parce que avira ne suffit pas si?
  4. Contributeur sécurité
    ok

    j'avait vue mais comme tu voit y'a aussi le lien qui t'envoie sir microsoft

    pour TweakUI c'est içi

    https://www.commentcamarche.net/telecharger/utilitaires/14923-microsoft-tweakui/
    1. ok et donc je fais ca ou pas?
    2. ca veut dire que ca travail avec microsoft c'est ca?
      ca craint peut être alors...parce que y a déjà genuine qui m'embête lol
  5. Contributeur sécurité
    salut

    ton lien renvoie sur microsoft et c'est pour

    De nouvelles fenêtres de programme s'affichent en arrière-plan de ...
    1. bonjour,
      bizarre que ca ne t'envoie pas sur la page que je veux!
      voici un copié/collé alors (c'est un gars qui a écrit ca sur un forum):

      Bonjour,
      Depuis quelques temps, lorsque j'écris un mail, par exemple, pendant
      que je tape mon message, la fenêtre active se désactive et je tape
      dans le vide....
      avec Windows XP PRO
      J'ai déjà eu ce problème qui a été résolu mais je ne sais plus
      comment et là, ça recommence...
      Que puis-je faire ?
      Merci

      Pour empêcher les applications de prendre le focus:
      Utiliser TweakUI
      www.gratilog.net/systeme1.htm#tweakui
      Dans TweakUI:
      Général>Focus>Cocher "Empêcher les applications du stealing focus"
      Sources :
      New program window appears behind all other open windows
      https://support.microsoft.com/en-us/help/886217/
      Microsoft® Windows® XP Registry Guide
      Mapping TweakUI>Focus
      www.microsoft.com/mspress/books/sampchap/6232.asp#102
  6. Contributeur sécurité
    la sur ton rapport je voit pas quequi te provoque ces coupure je vait voir avec les pote et je te tien au courant
    1. d'accord merci beaucoup! :)
      et tu a vu lien que je t'ai envoyé?
      ca raconte qu'un gars ca lui est arrivé aussi...il y a une solution mais bon je ne sais pas trop quoi en penser...
  7. Contributeur sécurité
    non genuine sa t'empêche de faire les mise a jour
    1. Contributeur sécurité
      Bonjour,

      pour moi rien de visible sur ton hijackthis postes un RsIT qui nous en montrera plus

      • Télécharge http://images.malwareremoval.com/random/RSIT.exe et enregistre le sur ton Bureau.
      • Double clique sur RSIT.exe pour lancer l'outil.
      * laisses le chois 1 month
      • Clique sur "Continue" à l'écran Disclaimer.
      • Si l'outil HijackThis n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu s'il te le demande) et tu devras accepter la licence.
      • Une fois le scan terminé, deux rapports vont apparaître : poste les dans deux messages séparés stp

      ps:Les rapports se trouvent à cet endroit:

      C:\rsit\info.txt

      C:\rsit\log.txt

      Tutoriel pour t'aider

      https://forum.pcastuces.com/randoms_system_information_tool_rsit-f31s31.htm
      1. info.txt logfile of random's system information tool 1.06 2009-10-23 20:00:06

        ======Uninstall list======

        -->E:\Programmes\nero\Nero 7\Nero 7\nero\uninstall\UNNERO.exe /UNINSTALL
        -->MsiExec /X{DD1865F0-AD73-40FB-B23E-1822E02396FF}
        -->MsiExec.exe /I{0F122737-72B2-4095-8B3E-7AAE753DFD3D}
        -->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
        2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {BEE75E01-DD3F-4D5F-B96C-609E6538D419}
        2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0015-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
        2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0016-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
        2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0018-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
        2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0019-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
        2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001A-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
        2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001B-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
        2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0401-0000-0000000FF1CE} /uninstall {5A2F65A4-808F-4A1E-973E-92E17824982D}
        2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0407-0000-0000000FF1CE} /uninstall {2AB528A5-BB1B-4EBE-8E51-AD0C4CD33CA9}
        2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0409-0000-0000000FF1CE} /uninstall {3EC77D26-799B-4CD8-914F-C1565E796173}
        2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-040C-0000-0000000FF1CE} /uninstall {430971B1-C31E-45DA-81E0-72C095BAB72C}
        2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0413-0000-0000000FF1CE} /uninstall {B3F4DC34-7F60-4B7C-A79F-1C13012D99D4}
        2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0C0A-0000-0000000FF1CE} /uninstall {F7A31780-33C4-4E39-951A-5EC9B91D7BF1}
        2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0044-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
        32 Bit HP CIO Components Installer-->MsiExec.exe /I{F1E63043-54FC-429B-AB2C-31AF9FBA4BC7}
        Act of War - Direct Action-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F9B915DF-B79C-4747-9BA3-9705A57DC717}\SETUP.EXE" -l0x40c
        Adobe Flash Player 10 Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
        Adobe Flash Player ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
        Adobe Reader 8.1.3 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A81300000003}
        Ad-Remover By C_XX-->"C:\Program Files\Ad-Remover\Uninstall ADR.exe"
        Alcohol 120% (Trial Version)-->MsiExec.exe /X{E9F81423-211E-46B6-9AE0-38568BC5CF6F}
        Apple Application Support-->MsiExec.exe /I{0C34B801-6AEC-4667-B053-03A67E2D0415}
        Apple Software Update-->MsiExec.exe /I{6956856F-B6B3-4BE0-BA0B-8F495BE32033}
        Archiveur WinRAR-->E:\Programmes\winrar\uninstall.exe
        ASCO/JOUCOMATIC CD-ROM 3.2-->E:\PROGRA~1\BIBLIO~1\3\ASCOJO~1\UNWISE32.EXE E:\PROGRA~1\BIBLIO~1\3\ASCOJO~1\INSTALL.LOG
        Assassin's Creed-->C:\Program Files\InstallShield Installation Information\{8CFA9151-6404-409A-AF22-4632D04582FD}\setup.exe -runfromtemp -l0x040c -removeonly
        Assistant de connexion Windows Live-->MsiExec.exe /I{DCE8CD14-FBF5-4464-B9A4-E18E473546C7}
        ATI - Utilitaire de désinstallation du logiciel-->C:\Program Files\ATI Technologies\UninstallAll\AtiCimUn.exe
        ATI AVIVO Codecs-->MsiExec.exe /I{89DE67AD-08B8-4699-A55D-CA5C0AF82BF3}
        ATI Catalyst Control Center-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{055EE59D-217B-43A7-ABFF-507B966405D8}\setup.exe" -l0x0
        ATI Catalyst Registration-->MsiExec.exe /X{72736F5F-520D-472A-88CC-7B02872FD34E}
        ATI Display Driver-->rundll32 C:\WINDOWS\system32\atiiiexx.dll,_InfEngUnInstallINFFile_RunDLL@16 -force_restart -flags:0x2010001 -inf_class:DISPLAY -clean
        ATI HYDRAVISION-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{3EA9D975-BFDC-4E8E-B88B-0446FBC8CA66}\setup.exe"
        ATI Parental Control & Encoder-->MsiExec.exe /I{36CDA33B-909B-4719-97D1-C4B99309BDC7}
        ATI Problem Report Wizard-->MsiExec.exe /X{5DA6F06A-B389-407B-BF8C-1548767914D8}
        AutoCAD 2009 - English-->E:\Programmes\autocad\Setup\Setup.exe /P {5783F2D7-7001-0409-0002-0060B0CE6BBA} /M ACAD
        Avira AntiVir Personal - Free Antivirus-->E:\Programmes\Avira\AntiVir Desktop\setup.exe /REMOVE
        BeeWi BWA100-->C:\Program Files\InstallShield Installation Information\{25197757-AC12-4B36-AF95-E00C16B3B2E0}\setup.exe -runfromtemp -l0x040c -removeonly
        BitTorrent-->E:\Programmes\BitTorrent\uninst.exe
        CADENAS PARTsolutions single-->C:\Program Files\Common Files\InstallShield\Driver\8\Intel 32\IDriver.exe /M{C623A5D3-1DB5-4B16-A8B2-CC5E3C67AD14}
        Call of Duty(R) - World at War(TM)-->C:\Program Files\InstallShield Installation Information\{D80A6A73-E58A-4673-AFF5-F12D7110661F}\setup.exe -runfromtemp -l0x0409
        Catalyst Control Center - Branding-->MsiExec.exe /I{CF929EEB-CE39-4F06-B1BF-F51FC617A2B2}
        CCleaner (remove only)-->"E:\Programmes\ccleaner\uninst.exe"
        City Life 2008-->E:\jeux\City life 2008\City Life\uninst.exe
        CloneCD-->"E:\Programmes\CloneCD\ccd-uninst.exe" /D="E:\Programmes\CloneCD"
        Dead Space™-->MsiExec.exe /X{4D87DC92-C328-46EC-A7B4-9C88129DC696}
        Demigod-->"C:\Documents and Settings\All Users\Application Data\{67C33A62-5B1D-43D1-9600-16006F36EB2B}\setup.exe" REMOVE=TRUE MODIFY=FALSE
        Demigod-->C:\Documents and Settings\All Users\Application Data\{67C33A62-5B1D-43D1-9600-16006F36EB2B}\setup.exe
        EA Download Manager-->C:\PROGRA~1\COMMON~1\INSTAL~1\Driver\11\INTEL3~1\IDriver.exe /M{EF7E931D-DC84-471B-8DB6-A83358095474} /l1036
        EMILE-MAURIN 3.0-->C:\WINDOWS\IsUn040c.exe -f"e:\programmes\biblio sw\2\Uninst.isu" -c"e:\programmes\biblio sw\2\PpUninst.dll" -L=F
        Fallout 3-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{974C4B12-4D02-4879-85E0-61C95CC63E9E}\setup.exe" -l0x40c -removeonly
        Far Cry 2-->"C:\Program Files\InstallShield Installation Information\{F2835483-37F2-4123-B4FE-0E77D58447F2}\setup.exe" -runfromtemp -l0x040c -removeonly
        Google Chrome-->"C:\Program Files\Google\Chrome\Application\3.0.195.27\Installer\setup.exe" --uninstall --system-level
        Google Update Helper-->MsiExec.exe /I{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
        Google Earth-->MsiExec.exe /X{3A05B900-A3E7-11DE-A9B7-005056806466}
        Gothic 3-->MsiExec.exe /I{359ADF3A-F727-40F1-9D8A-6699EE355287}
        Grand Theft Auto IV-->"C:\Program Files\InstallShield Installation Information\{579BA58C-F33D-4970-9953-B94B43768AC3}\setup.exe" -runfromtemp -l0x040c -removeonly
        GRID-->"C:\Program Files\InstallShield Installation Information\{5A0B7BA5-4682-4273-81C2-69B17E649103}\setup.exe" -runfromtemp -l0x040c -removeonly
        Guitar Pro 5.0-->"E:\Programmes\Guitar Pro 5\unins000.exe"
        HijackThis 2.0.2-->"C:\Program Files\trend micro\HijackThis.exe" /uninstall
        Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall /qb+ REBOOTPROMPT=""
        Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=""
        Hotfix for Windows Media Format 11 SDK (KB929399)-->"C:\WINDOWS\$NtUninstallKB929399$\spuninst\spuninst.exe"
        Hotfix for Windows Media Player 11 (KB939683)-->"C:\WINDOWS\$NtUninstallKB939683$\spuninst\spuninst.exe"
        Hotfix for Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
        Hotfix for Windows XP (KB961118)-->"C:\WINDOWS\$NtUninstallKB961118$\spuninst\spuninst.exe"
        Hotfix for Windows XP (KB970653-v3)-->"C:\WINDOWS\$NtUninstallKB970653-v3$\spuninst\spuninst.exe"
        HP Imaging Device Functions 10.0-->E:\Programmes\hp\Digital Imaging\DeviceManagement\hpzscr01.exe -datfile hpqbud01.dat
        HP Photosmart C4400 All-In-One Driver Software 10.0 Rel .3-->E:\Programmes\hp\Digital Imaging\{FF1F4E8E-A833-4c4b-A14A-45D5B841B5D8}\setup\hpzscr01.exe -datfile hposcr29.dat -onestop
        HP Photosmart Essential 2.5-->E:\Programmes\hp\Digital Imaging\PhotoSmartEssential\hpzscr01.exe -datfile hpqbud13.dat
        HP Solution Center 10.0-->E:\Programmes\hp\Digital Imaging\eSupport\hpzscr01.exe -datfile hpqbud05.dat
        HP Update-->MsiExec.exe /X{11B83AD3-7A46-4C2E-A568-9505981D4C6F}
        Impulse-->"C:\Documents and Settings\All Users\Application Data\{EA77F737-0FEA-4800-BD99-D6AF1051C7A9}\Impulse_setup.exe" REMOVE=TRUE MODIFY=FALSE
        Impulse-->C:\Documents and Settings\All Users\Application Data\{EA77F737-0FEA-4800-BD99-D6AF1051C7A9}\Impulse_setup.exe
        Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
        Installation Windows Live-->MsiExec.exe /I{46ABBC54-1872-4AA3-95E2-F2C063A63F31}
        Java(TM) 6 Update 14-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216014FF}
        Le Centre de Contrôle de Licences de Syncrosoft-->C:\PROGRA~1\SYNCRO~1\UNWISE.EXE C:\PROGRA~1\SYNCRO~1\INSTALL.LOG
        Left 4 Dead-->"C:\WINDOWS\Left 4 Dead\uninstall.exe" "/U:E:\jeux\left 4 dead\Uninstall\uninstall.xml"
        Les Indispensables Éducation pour Microsoft Office-->MsiExec.exe /X{75F3A4B2-F6E8-434D-A2EF-DBBC016C6CB2}
        Les Sims 2 : Nuits de Folie-->E:\jeux\nuits de folie\EAUninstall.exe
        Les Sims 2 Fun en Famille Kit-->E:\jeux\les sims 2\family fun\EAUninstall.exe
        Les Sims 2 : La bonne affaire-->E:\jeux\les sims 2\open for business\EAUninstall.exe
        Les Sims 2-->E:\jeux\les sims 2\EAUninstall.exe
        Les Sims-->C:\WINDOWS\IsUn040c.exe -fe:\jeux\sims\Uninst.isu
        Les Sims™ 2 Animaux & Cie-->E:\jeux\les sims 2\animaux\EAUninstall.exe
        Les Sims™ 2 H&M® Fashion Kit-->E:\jeux\les sims 2\H&M fashion\EAUninstall.exe
        Les Sims™ 2 Jour de fête ! Kit -->E:\jeux\les sims 2\celebration\EAUninstall.exe
        Les Sims™ 2 Kit Glamour-->E:\jeux\les sims 2\glamour life\EAUninstall.exe
        Les Sims™ 2 Tout pour les ados Kit-->E:\jeux\les sims 2\tout pour les ados\EAUninstall.exe
        Les Sims™ 2 Au fil des saisons-->E:\jeux\les sims 2\au fil des saisons\EAUninstall.exe
        Les Sims™ 2 Bon Voyage-->E:\jeux\les sims 2\bon voyage\EAUninstall.exe
        Ma-Config.com-->MsiExec.exe /X{425FFD94-36BD-4933-881B-FE0B9DADF2B7}
        Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
        marvell 61xx-->C:\Program Files\Marvell\61xx\uninst-61xx.exe
        Marvell Miniport Driver-->C:\Program Files\Marvell\Miniport Driver\Uninst.exe
        Messenger Plus! Live-->"C:\Program Files\Messenger Plus! Live\Uninstall.exe"
        Microsoft .NET Framework 2.0 Service Pack 2-->MsiExec.exe /I{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}
        Microsoft .NET Framework 3.0 Service Pack 2-->MsiExec.exe /I{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}
        Microsoft .NET Framework 3.5 SP1-->C:\WINDOWS\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe
        Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
        Microsoft Choice Guard-->MsiExec.exe /X{F0E12BBA-AD66-4022-A453-A1C8A0C4D570}
        Microsoft Encarta 2008 - Études-->MsiExec.exe /I{08181881-FCA5-44A7-B863-D66037A16AAF}
        Microsoft Encarta Maths-->MsiExec.exe /I{07183840-959A-4B0D-8825-2C533F0DDB19}
        Microsoft Games for Windows - LIVE -->MsiExec.exe /X{4D243BA7-9AC4-46D1-90E5-EEB88974F501}
        Microsoft Games for Windows - LIVE Redistributable-->MsiExec.exe /X{05B49229-22A2-4F88-842A-BBC2EBE1CCF6}
        Microsoft Internationalized Domain Names Mitigation APIs-->"C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$\spuninst\spuninst.exe"
        Microsoft Kernel-Mode Driver Framework Feature Pack 1.5-->"C:\WINDOWS\$NtUninstallWdf01005$\spuninst\spuninst.exe"
        Microsoft Kernel-Mode Driver Framework Feature Pack 1.7-->"C:\WINDOWS\$NtUninstallWdf01007$\spuninst\spuninst.exe"
        Microsoft National Language Support Downlevel APIs-->"C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe"
        Microsoft Office 2003 Web Components-->MsiExec.exe /I{90120000-00A4-0409-0000-0000000FF1CE}
        Microsoft Office Access MUI (French) 2007-->MsiExec.exe /X{90120000-0015-040C-0000-0000000FF1CE}
        Microsoft Office Excel MUI (French) 2007-->MsiExec.exe /X{90120000-0016-040C-0000-0000000FF1CE}
        Microsoft Office InfoPath MUI (French) 2007-->MsiExec.exe /X{90120000-0044-040C-0000-0000000FF1CE}
        Microsoft Office Language Pack 2007 Service Pack 1 (SP1)-->msiexec /package {90120000-006E-040C-0000-0000000FF1CE} /uninstall {EC50B538-CBE1-42E6-B7FE-87AA540AADFB}
        Microsoft Office Outlook MUI (French) 2007-->MsiExec.exe /X{90120000-001A-040C-0000-0000000FF1CE}
        Microsoft Office PowerPoint MUI (French) 2007-->MsiExec.exe /X{90120000-0018-040C-0000-0000000FF1CE}
        Microsoft Office Professional Plus 2007-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE12\Office Setup Controller\setup.exe" /uninstall PROPLUS /dll OSETUP.DLL
        Microsoft Office Professional Plus 2007-->MsiExec.exe /X{90120000-0011-0000-0000-0000000FF1CE}
        Microsoft Office Proof (Arabic) 2007-->MsiExec.exe /X{90120000-001F-0401-0000-0000000FF1CE}
        Microsoft Office Proof (Dutch) 2007-->MsiExec.exe /X{90120000-001F-0413-0000-0000000FF1CE}
        Microsoft Office Proof (English) 2007-->MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}
        Microsoft Office Proof (French) 2007-->MsiExec.exe /X{90120000-001F-040C-0000-0000000FF1CE}
        Microsoft Office Proof (German) 2007-->MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE}
        Microsoft Office Proof (Spanish) 2007-->MsiExec.exe /X{90120000-001F-0C0A-0000-0000000FF1CE}
        Microsoft Office Proofing (French) 2007-->MsiExec.exe /X{90120000-002C-040C-0000-0000000FF1CE}
        Microsoft Office Publisher MUI (French) 2007-->MsiExec.exe /X{90120000-0019-040C-0000-0000000FF1CE}
        Microsoft Office Shared MUI (French) 2007-->MsiExec.exe /X{90120000-006E-040C-0000-0000000FF1CE}
        Microsoft Office Word MUI (French) 2007-->MsiExec.exe /X{90120000-001B-040C-0000-0000000FF1CE}
        Microsoft User-Mode Driver Framework Feature Pack 1.7-->"C:\WINDOWS\$NtUninstallWudf01007$\spuninst\spuninst.exe"
        Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053-->MsiExec.exe /X{770657D0-A123-3C07-8E44-1C83EC895118}
        Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
        Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148-->MsiExec.exe /X{002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C}
        Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17-->MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475}
        Mirror's Edge™-->MsiExec.exe /X{AEDBD563-24BB-4EE3-8366-A654DAC2D988}
        Module de prise en charge linguistique de Microsoft .NET Framework 2.0 - FRA-->C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0 Language Pack - FRA\install.exe
        Mozilla Firefox (3.5.3)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
        MSVC80_x86-->MsiExec.exe /I{212748BB-0DA5-46DE-82A1-403736DC9F27}
        MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
        MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
        MSXML 6.0 Parser (KB925673)-->MsiExec.exe /I{FE9126DB-5F84-495A-BB46-3C724F1C2D08}
        NecroVisioN-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{81FF29CE-2D23-45FC-8BDE-7491A15F2B02}\Setup.exe" -l0x40c -removeonly
        Need for Speed™ Undercover-->MsiExec.exe /X{E6D22FE1-AB5F-42CA-9480-6F70B96DDD88}
        Nero 7 Demo-->MsiExec.exe /I{C985153C-3801-EB63-1432-088E71801036}
        Nokia Connectivity Cable Driver-->MsiExec.exe /I{52D02A2B-03D2-4E34-A358-DC5D951FD296}
        Nokia PC Suite-->C:\Documents and Settings\All Users\Application Data\Installations\{3D39E775-DDDA-4327-B747-0BDC5F191331}\Nokia_PC_Suite_7_1_30_9_fre.exe
        Nokia PC Suite-->MsiExec.exe /I{3D39E775-DDDA-4327-B747-0BDC5F191331}
        Nokia Software Updater-->MsiExec.exe /X{F983B4FE-547B-4C44-BAF7-4F4DBA93D548}
        NVIDIA PhysX-->MsiExec.exe /X{DD1865F0-AD73-40FB-B23E-1822E02396FF}
        OpenAL-->"C:\Program Files\OpenAL\OalinstGridRelease.exe" /U
        Outil de mise à jour Google-->"C:\Program Files\Google\Google Updater\GoogleUpdater.exe" -uninstall
        Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
        Overlord II-->C:\Program Files\InstallShield Installation Information\{E426CEC1-35C5-42BF-913E-6EF8F1211D01}\Setup.exe -runfromtemp -l0x040c -removeonly
        Package de pilotes Windows - Nokia Modem (06/01/2009 4.1)-->C:\PROGRA~1\DIFX\270581355A767BF1\dpinst.exe /u C:\WINDOWS\system32\DRVSTORE\nokia_blue_C08496D7A0050438DFE13C55799AE2D4157A8E7A\nokia_bluetooth.inf
        Package de pilotes Windows - Nokia Modem (06/01/2009 7.01.0.3)-->C:\PROGRA~1\DIFX\270581355A767BF1\dpinst.exe /u C:\WINDOWS\system32\DRVSTORE\nokbtmdm_9C48E34C57B7D4AAE5FFF5FB9B476B538394FD30\nokbtmdm.inf
        Package de pilotes Windows - Nokia pccsmcfd (08/22/2008 7.0.0.0)-->C:\PROGRA~1\DIFX\B4723E9A0713E5B1\dpinst.exe /u C:\WINDOWS\system32\DRVSTORE\pccsmcfd_A3B3916E5D8138F59EE218321B27B044D3B18294\pccsmcfd.inf
        PC Connectivity Solution-->MsiExec.exe /I{0C973594-7DDF-4BD0-84ED-3517F7622037}
        Prince of Persia-->"C:\Program Files\InstallShield Installation Information\{7C11154F-3539-4CB5-979D-EF7913473E53}\setup.exe" -runfromtemp -l0x040c -removeonly
        Prio v1.9.7-->C:\WINDOWS\prio197uninstall.exe
        Quantum of Solace(TM)-->C:\Program Files\InstallShield Installation Information\{CDF29D6C-AA05-49F9-A55A-89C2F8F4F46E}\setup.exe -runfromtemp -l0x040c
        QuickTime-->MsiExec.exe /I{A429C2AE-EBF1-4F81-A221-1C115CAADDAD}
        Realtek High Definition Audio Driver-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}\setup.exe" -l0x40c -removeonly
        Risen-->"C:\Program Files\InstallShield Installation Information\{155F4A0E-76ED-45A2-91FB-FF2A2133C31A}\setup.exe" -runfromtemp -l0x0019 -removeonly
        Rockstar Games Social Club-->"C:\Program Files\InstallShield Installation Information\{08B3869E-D282-424C-9AFC-870E04A4BA14}\setup.exe" -runfromtemp -l0x040c -removeonly
        Saints Row 2-->"E:\jeux\saints raw\steam.exe" steam://uninstall/9480
        Security Update for 2007 Microsoft Office System (KB951550)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {B243E9A5-ED77-4F1B-B338-2486FD82DC85}
        Security Update for 2007 Microsoft Office System (KB951944)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {797AE457-BA17-4BBC-B501-25FB3A0103C7}
        Security Update for 2007 Microsoft Office System (KB969559)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {69F52148-9BF6-4CDC-BF76-103DEAF3DD08}
        Security Update for 2007 Microsoft Office System (KB969679)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {C66E4A6C-6E07-4C63-8CCD-2493B5087C73}
        Security Update for Microsoft Office Excel 2007 (KB969682)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {C03803BD-745A-46F8-8557-817DED578780}
        Security Update for Microsoft Office Outlook 2007 (KB972363)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {120BE9A0-9B09-4855-9E0C-7DEE45CB03C0}
        Security Update for Microsoft Office PowerPoint 2007 (KB957789)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {7559E742-FF9F-4FAE-B279-008ED296CB4D}
        Security Update for Microsoft Office Publisher 2007 (KB969693)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {7BE67088-1EB3-4569-8E75-DDAFBF61BC4E}
        Security Update for Microsoft Office system 2007 (972581)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {3D019598-7B59-447A-80AE-815B703B84FF}
        Security Update for Microsoft Office system 2007 (KB969613)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {5ECEB317-CBE9-4E08-AB10-756CB6F0FB6C}
        Security Update for Microsoft Office system 2007 (KB974234)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {FCD742B9-7A55-44BC-A776-F795F21FEDDC}
        Security Update for Microsoft Office Visio Viewer 2007 (KB973709)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {71127777-8B2C-4F97-AF7A-6CF8CAC8224D}
        Security Update for Microsoft Office Word 2007 (KB969604)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {CF3D6499-709C-43D0-8908-BC5652656050}
        Security Update for Windows Internet Explorer 7 (KB938127-v2)-->"C:\WINDOWS\ie7updates\KB938127-v2-IE7\spuninst\spuninst.exe"
        Security Update for Windows Internet Explorer 7 (KB972260)-->"C:\WINDOWS\ie7updates\KB972260-IE7\spuninst\spuninst.exe"
        Security Update for Windows Internet Explorer 8 (KB971961)-->"C:\WINDOWS\ie8updates\KB971961-IE8\spuninst\spuninst.exe"
        Security Update for Windows Internet Explorer 8 (KB974455)-->"C:\WINDOWS\ie8updates\KB974455-IE8\spuninst\spuninst.exe"
        Security Update for Windows Media Player (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"
        Security Update for Windows Media Player (KB954155)-->"C:\WINDOWS\$NtUninstallKB954155_WM9$\spuninst\spuninst.exe"
        Security Update for Windows Media Player (KB968816)-->"C:\WINDOWS\$NtUninstallKB968816_WM9$\spuninst\spuninst.exe"
        Security Update for Windows Media Player (KB973540)-->"C:\WINDOWS\$NtUninstallKB973540_WM9$\spuninst\spuninst.exe"
        Security Update for Windows Media Player 11 (KB954154)-->"C:\WINDOWS\$NtUninstallKB954154_WM11$\spuninst\spuninst.exe"
        Security Update for Windows XP (KB923561)-->"C:\WINDOWS\$NtUninstallKB923561$\spuninst\spuninst.exe"
        Security Update for Windows XP (KB938464-v2)-->"C:\WINDOWS\$NtUninstallKB938464-v2$\spuninst\spuninst.exe"
        Security Update for Windows XP (KB941569)-->"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"
        Security Update for Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
        Security Update for Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
        Security Update for Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
        Security Update for Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
        Security Update for Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
        Security Update for Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
        Security Update for Windows XP (KB952004)-->"C:\WINDOWS\$NtUninstallKB952004$\spuninst\spuninst.exe"
        Security Update for Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
        Security Update for Windows XP (KB954459)-->"C:\WINDOWS\$NtUninstallKB954459$\spuninst\spuninst.exe"
        Security Update for Windows XP (KB954600)-->"C:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe"
        Security Update for Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
        Security Update for Windows XP (KB956572)-->"C:\WINDOWS\$NtUninstallKB956572$\spuninst\spuninst.exe"
        Security Update for Windows XP (KB956744)-->"C:\WINDOWS\$NtUninstallKB956744$\spuninst\spuninst.exe"
        Security Update for Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
        Security Update for Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
        Security Update for Windows XP (KB956844)-->"C:\WINDOWS\$NtUninstallKB956844$\spuninst\spuninst.exe"
        Security Update for Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
        Security Update for Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
        Security Update for Windows XP (KB958687)-->"C:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe"
        Security Update for Windows XP (KB958869)-->"C:\WINDOWS\$NtUninstallKB958869$\spuninst\spuninst.exe"
        Security Update for Windows XP (KB959426)-->"C:\WINDOWS\$NtUninstallKB959426$\spuninst\spuninst.exe"
        Security Update for Windows XP (KB960225)-->"C:\WINDOWS\$NtUninstallKB960225$\spuninst\spuninst.exe"
        Security Update for Windows XP (KB960803)-->"C:\WINDOWS\$NtUninstallKB960803$\spuninst\spuninst.exe"
        Security Update for Windows XP (KB960859)-->"C:\WINDOWS\$NtUninstallKB960859$\spuninst\spuninst.exe"
        Security Update for Windows XP (KB961371-v2)-->"C:\WINDOWS\$NtUninstallKB961371-v2$\spuninst\spuninst.exe"
        Security Update for Windows XP (KB961501)-->"C:\WINDOWS\$NtUninstallKB961501$\spuninst\spuninst.exe"
        Security Update for Windows XP (KB968537)-->"C:\WINDOWS\$NtUninstallKB968537$\spuninst\spuninst.exe"
        Security Update for Windows XP (KB969059)-->"C:\WINDOWS\$NtUninstallKB969059$\spuninst\spuninst.exe"
        Security Update for Windows XP (KB970238)-->"C:\WINDOWS\$NtUninstallKB970238$\spuninst\spuninst.exe"
        Security Update for Windows XP (KB971486)-->"C:\WINDOWS\$NtUninstallKB971486$\spuninst\spuninst.exe"
        Security Update for Windows XP (KB971557)-->"C:\WINDOWS\$NtUninstallKB971557$\spuninst\spuninst.exe"
        Security Update for Windows XP (KB971633)-->"C:\WINDOWS\$NtUninstallKB971633$\spuninst\spuninst.exe"
        Security Update for Windows XP (KB971657)-->"C:\WINDOWS\$NtUninstallKB971657$\spuninst\spuninst.exe"
        Security Update for Windows XP (KB971961)-->"C:\WINDOWS\$NtUninstallKB971961$\spuninst\spuninst.exe"
        Security Update for Windows XP (KB973346)-->"C:\WINDOWS\$NtUninstallKB973346$\spuninst\spuninst.exe"
        Security Update for Windows XP (KB973354)-->"C:\WINDOWS\$NtUninstallKB973354$\spuninst\spuninst.exe"
        Security Update for Windows XP (KB973507)-->"C:\WINDOWS\$NtUninstallKB973507$\spuninst\spuninst.exe"
        Security Update for Windows XP (KB973525)-->"C:\WINDOWS\$NtUninstallKB973525$\spuninst\spuninst.exe"
        Security Update for Windows XP (KB973869)-->"C:\WINDOWS\$NtUninstallKB973869$\spuninst\spuninst.exe"
        Security Update for Windows XP (KB974112)-->"C:\WINDOWS\$NtUninstallKB974112$\spuninst\spuninst.exe"
        Security Update for Windows XP (KB974571)-->"C:\WINDOWS\$NtUninstallKB974571$\spuninst\spuninst.exe"
        Security Update for Windows XP (KB975025)-->"C:\WINDOWS\$NtUninstallKB975025$\spuninst\spuninst.exe"
        Security Update for Windows XP (KB975467)-->"C:\WINDOWS\$NtUninstallKB975467$\spuninst\spuninst.exe"
        Segoe UI-->MsiExec.exe /I{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}
        SolidWorks 2008 SP0-->MsiExec.exe /I{CE3DA0AA-6784-4548-84B6-E0F89637E407}
        SPORE™-->"C:\Program Files\InstallShield Installation Information\{9DF0196F-B6B8-4C3A-8790-DE42AA530101}\SPORESetup.exe" -runfromtemp -l0x040c -removeonly
        Steam-->MsiExec.exe /X{048298C9-A4D3-490B-9FF9-AB023A9238F3}
        SuperCopier2-->"E:\Programmes\SuperCopier2\SC2Uninst.exe"
        The Sims 2 University-->E:\jeux\les sims 2\University\EAUninstall.exe
        Tomb Raider: Underworld 1.0-->E:\jeux\Tomb Raider - Underworld\uninst.exe
        Update for 2007 Microsoft Office System (KB967642)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {C444285D-5E4F-48A4-91DD-47AAAA68E92D}
        Update for Microsoft .NET Framework 3.5 SP1 (KB963707)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {B2AE9C82-DC7B-3641-BFC8-87275C4F3607} /qb+ REBOOTPROMPT=""
        Update for Outlook 2007 Junk Email Filter (KB974810)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {C05FBAD5-A211-4E86-BB51-7E07B80C9233}
        Update for Windows Internet Explorer 8 (KB973874)-->"C:\WINDOWS\ie8updates\KB973874-IE8\spuninst\spuninst.exe"
        Update for Windows XP (KB898461)-->"C:\WINDOWS\$NtUninstallKB898461$\spuninst\spuninst.exe"
        Update for Windows XP (KB951978)-->"C:\WINDOWS\$NtUninstallKB951978$\spuninst\spuninst.exe"
        Update for Windows XP (KB961503)-->"C:\WINDOWS\$NtUninstallKB961503$\spuninst\spuninst.exe"
        Update for Windows XP (KB967715)-->"C:\WINDOWS\$NtUninstallKB967715$\spuninst\spuninst.exe"
        Update for Windows XP (KB968389)-->"C:\WINDOWS\$NtUninstallKB968389$\spuninst\spuninst.exe"
        Update for Windows XP (KB973815)-->"C:\WINDOWS\$NtUninstallKB973815$\spuninst\spuninst.exe"
        VLC media player 0.9.8a-->E:\Programmes\vlc\uninstall.exe
        WBEncarta-->RunDll32.exe advpack.dll, LaunchINFSectionEx C:\Program Files\Learning Essentials\1.0\fr\FR\WBEncarta\Uninstall\Uninstall.inf,Uninstall,,,N
        Windows Internet Explorer 8-->"C:\WINDOWS\ie8\spuninst\spuninst.exe"
        Windows Live Call-->MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}
        Windows Live Communications Platform-->MsiExec.exe /I{3B4E636E-9D65-4D67-BA61-189800823F52}
        Windows Live Messenger-->MsiExec.exe /X{770F1BEC-2871-4E70-B837-FB8525FFA3B1}
        Windows Media Format 11 runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll
        Windows Media Format 11 runtime-->"C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe"
        Windows Media Player 11-->"C:\Program Files\Windows Media Player\Setup_wm.exe" /Uninstall
        Windows Media Player 11-->"C:\WINDOWS\$NtUninstallwmp11$\spuninst\spuninst.exe"
        Windows Presentation Foundation-->MsiExec.exe /X{BAF78226-3200-4DB4-BE33-4D922A799840}

        ======Security center information======

        AV: AntiVir Desktop

        ======System event log======

        Computer Name: SUBARU
        Event Code: 18
        Message: Installation Ready: The following updates are downloaded and ready for installation. This computer is currently scheduled to install these updates on mardi 13 octobre 2009 at 03:00:
        - Mise à jour pour Windows XP (KB968389)
        - Mise à jour pour Windows XP Service Pack 3 (KB973540)
        - Mise à jour pour Windows XP (KB967715)
        - Mise à jour de sécurité pour Windows XP (KB973354)
        - Mise à jour pour Windows XP (KB952287)
        - Mise à jour de sécurité pour Windows XP (KB958687)
        - Mise à jour de sécurité pour Windows XP (KB957097)
        - Mise à jour de sécurité pour Windows XP (KB950762)
        - Mise à jour pour Microsoft Office System 2007 (KB967642)
        - Mise à jour de sécurité pour Windows XP (KB973507)
        - Mise à jour de sécurité cumulative pour Internet Explorer 7 pour Windows XP (KB972260)
        - Mise à jour de sécurité pour Windows XP (KB952004)
        - Mise à jour de sécurité pour Windows XP (KB973869)
        - Mise à jour de sécurité pour Windows XP (KB971633)
        - Mise à jour de sécurité pour Windows XP (KB938464)
        - Mise à jour de sécurité pour Windows XP (KB961501)
        - Mise à jour de sécurité pour Windows XP (KB956844)
        - Mise à jour de sécurité pour Windows XP (KB956572)
        - Mise à jour de sécurité cumulativ

        Record Number: 17901
        Source Name: Windows Update Agent
        Time Written: 20091013001628.000000+120
        Event Type: Informations
        User:

        Computer Name: SUBARU
        Event Code: 18
        Message: Installation Ready: The following updates are downloaded and ready for installation. This computer is currently scheduled to install these updates on mardi 13 octobre 2009 at 03:00:
        - Mise à jour pour Windows XP (KB968389)
        - Mise à jour pour Windows XP Service Pack 3 (KB973540)
        - Mise à jour pour Windows XP (KB967715)
        - Mise à jour de sécurité pour Windows XP (KB973354)
        - Mise à jour pour Windows XP (KB952287)
        - Mise à jour de sécurité pour Windows XP (KB958687)
        - Mise à jour de sécurité pour Windows XP (KB957097)
        - Mise à jour de sécurité pour Windows XP (KB950762)
        - Mise à jour pour Microsoft Office System 2007 (KB967642)
        - Mise à jour de sécurité pour Windows XP (KB973507)
        - Mise à jour de sécurité cumulative pour Internet Explorer 7 pour Windows XP (KB972260)
        - Mise à jour de sécurité pour Windows XP (KB952004)
        - Mise à jour de sécurité pour Windows XP (KB973869)
        - Mise à jour de sécurité pour Windows XP (KB971633)
        - Mise à jour de sécurité pour Windows XP (KB938464)
        - Mise à jour de sécurité pour Windows XP (KB956844)
        - Mise à jour de sécurité pour Windows XP (KB956572)
        - Mise à jour de sécurité cumulative pour les bits d'arrêt ActiveX pour Windows XP (KB97

        Record Number: 17900
        Source Name: Windows Update Agent
        Time Written: 20091013001628.000000+120
        Event Type: Informations
        User:

        Computer Name: SUBARU
        Event Code: 18
        Message: Installation Ready: The following updates are downloaded and ready for installation. This computer is currently scheduled to install these updates on mardi 13 octobre 2009 at 03:00:
        - Mise à jour pour Windows XP (KB968389)
        - Mise à jour pour Windows XP Service Pack 3 (KB973540)
        - Mise à jour pour Windows XP (KB967715)
        - Mise à jour de sécurité pour Windows XP (KB973354)
        - Mise à jour pour Windows XP (KB952287)
        - Mise à jour de sécurité pour Windows XP (KB958687)
        - Mise à jour de sécurité pour Windows XP (KB957097)
        - Mise à jour de sécurité pour Windows XP (KB950762)
        - Mise à jour pour Microsoft Office System 2007 (KB967642)
        - Mise à jour de sécurité pour Windows XP (KB973507)
        - Mise à jour de sécurité cumulative pour Internet Explorer 7 pour Windows XP (KB972260)
        - Mise à jour de sécurité pour Windows XP (KB952004)
        - Mise à jour de sécurité pour Windows XP (KB973869)
        - Mise à jour de sécurité pour Windows XP (KB938464)
        - Mise à jour de sécurité pour Windows XP (KB956844)
        - Mise à jour de sécurité pour Windows XP (KB956572)
        - Mise à jour de sécurité cumulative pour les bits d'arrêt ActiveX pour Windows XP (KB973346)
        - Mise à jour de sécurité pour Windows XP (KB95

        Record Number: 17899
        Source Name: Windows Update Agent
        Time Written: 20091013001622.000000+120
        Event Type: Informations
        User:

        Computer Name: SUBARU
        Event Code: 18
        Message: Installation Ready: The following updates are downloaded and ready for installation. This computer is currently scheduled to install these updates on mardi 13 octobre 2009 at 03:00:
        - Mise à jour pour Windows XP (KB968389)
        - Mise à jour pour Windows XP Service Pack 3 (KB973540)
        - Mise à jour pour Windows XP (KB967715)
        - Mise à jour de sécurité pour Windows XP (KB973354)
        - Mise à jour pour Windows XP (KB952287)
        - Mise à jour de sécurité pour Windows XP (KB958687)
        - Mise à jour de sécurité pour Windows XP (KB957097)
        - Mise à jour de sécurité pour Windows XP (KB950762)
        - Mise à jour pour Microsoft Office System 2007 (KB967642)
        - Mise à jour de sécurité pour Windows XP (KB973507)
        - Mise à jour de sécurité cumulative pour Internet Explorer 7 pour Windows XP (KB972260)
        - Mise à jour de sécurité pour Windows XP (KB973869)
        - Mise à jour de sécurité pour Windows XP (KB938464)
        - Mise à jour de sécurité pour Windows XP (KB956844)
        - Mise à jour de sécurité pour Windows XP (KB956572)
        - Mise à jour de sécurité cumulative pour les bits d'arrêt ActiveX pour Windows XP (KB973346)
        - Mise à jour de sécurité pour Windows XP (KB956744)
        - Mise à jour de sécurité pour Internet Explore

        Record Number: 17898
        Source Name: Windows Update Agent
        Time Written: 20091013001622.000000+120
        Event Type: Informations
        User:

        Computer Name: SUBARU
        Event Code: 18
        Message: Installation Ready: The following updates are downloaded and ready for installation. This computer is currently scheduled to install these updates on mardi 13 octobre 2009 at 03:00:
        - Mise à jour pour Windows XP (KB968389)
        - Mise à jour pour Windows XP Service Pack 3 (KB973540)
        - Mise à jour pour Windows XP (KB967715)
        - Mise à jour de sécurité pour Windows XP (KB973354)
        - Mise à jour pour Windows XP (KB952287)
        - Mise à jour de sécurité pour Windows XP (KB958687)
        - Mise à jour de sécurité pour Windows XP (KB957097)
        - Mise à jour de sécurité pour Windows XP (KB950762)
        - Mise à jour pour Microsoft Office System 2007 (KB967642)
        - Mise à jour de sécurité pour Windows XP (KB973507)
        - Mise à jour de sécurité pour Windows XP (KB973869)
        - Mise à jour de sécurité pour Windows XP (KB938464)
        - Mise à jour de sécurité pour Windows XP (KB956844)
        - Mise à jour de sécurité pour Windows XP (KB956572)
        - Mise à jour de sécurité cumulative pour les bits d'arrêt ActiveX pour Windows XP (KB973346)
        - Mise à jour de sécurité pour Windows XP (KB956744)
        - Mise à jour de sécurité pour Internet Explorer 7 pour Windows XP (KB938127)
        - Mise à jour de sécurité pour le Module d'exécution de fo

        Record Number: 17897
        Source Name: Windows Update Agent
        Time Written: 20091013001518.000000+120
        Event Type: Informations
        User:

        =====Application event log=====

        Computer Name: SUBARU
        Event Code: 0
        Message:
        Record Number: 1025
        Source Name: hpqddsvc
        Time Written: 20090415215505.000000+120
        Event Type: Informations
        User:

        Computer Name: SUBARU
        Event Code: 0
        Message:
        Record Number: 1024
        Source Name: hpqcxs08
        Time Written: 20090415215504.000000+120
        Event Type: Informations
        User:

        Computer Name: SUBARU
        Event Code: 1516
        Message: Windows a déchargé le Registre utilisateur SUBARU\Administrator lorsqu'il a reçu une notification qu'aucune application ou aucun service n'utilisait le profil.

        Record Number: 1023
        Source Name: Userenv
        Time Written: 20090415215504.000000+120
        Event Type: Informations
        User: AUTORITE NT\SYSTEM

        Computer Name: SUBARU
        Event Code: 1524
        Message: Windows ne peut pas décharger vos classes fichier de Registre - il est en cours d'utilisation par d'autres applications ou services. Le fichier sera déchargé quand il ne sera plus utilisé.

        Record Number: 1022
        Source Name: Userenv
        Time Written: 20090415215426.000000+120
        Event Type: Avertissement
        User: SUBARU\Administrator

        Computer Name: SUBARU
        Event Code: 1800
        Message: Le service Centre de sécurité Windows a démarré.

        Record Number: 1021
        Source Name: SecurityCenter
        Time Written: 20090415215342.000000+120
        Event Type: Informations
        User:

        ======Environment variables======

        "ComSpec"=%SystemRoot%\system32\cmd.exe
        "Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\system32\wbem;C:\Program Files\PC Connectivity Solution;C:\Program Files\ATI Technologies\ATI.ACE\Core-Static;E:\Programmes\QuickTime\QTSystem
        "windir"=%SystemRoot%
        "FP_NO_HOST_CHECK"=NO
        "OS"=Windows_NT
        "PROCESSOR_ARCHITECTURE"=x86
        "PROCESSOR_LEVEL"=6
        "PROCESSOR_IDENTIFIER"=x86 Family 6 Model 23 Stepping 10, GenuineIntel
        "PROCESSOR_REVISION"=170a
        "NUMBER_OF_PROCESSORS"=2
        "PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
        "TEMP"=%SystemRoot%\TEMP
        "TMP"=%SystemRoot%\TEMP
        "DEVMGR_SHOW_DETAILS"=1
        "DEVMGR_SHOW_NONPRESENT_DEVICES"=1
        "RGSCLauncher"=E:\jeux\gta 4\Rockstar Games Social Club
        "RGSC"=E:\jeux\gta 4\Rockstar Games Social Club\1_0_0_0
        "CADENAS"=E:\Programmes\biblio sw\software
        "CADENAS_DATA"=E:\Programmes\biblio sw\data
        "CADENAS_LANGUAGE"=french
        "CADENAS_LICENSE"=E:\Programmes\biblio sw\software\lic
        "CADENAS_SETUP"=E:\Programmes\biblio sw\software\setup
        "CADENAS_USER"=%UserAppData%\cadenas\partsolutions
        "CADENAS_DEFAULTUSER"=E:\Programmes\biblio sw\software\setup\user\maurin_user
        "CADENAS_VDAPS"=E:\Programmes\biblio sw\software\vdaps\x86
        "OSNAME"=x86
        "CLASSPATH"=.;C:\Program Files\Java\jre6\lib\ext\QTJava.zip
        "QTJAVA"=C:\Program Files\Java\jre6\lib\ext\QTJava.zip

        -----------------EOF-----------------

        Logfile of random's system information tool 1.06 (written by random/random)
        Run by Administrator at 2009-10-23 20:00:01
        Microsoft Windows XP Professionnel Service Pack 3
        System drive C: has 5 GB (24%) free of 20 GB
        Total RAM: 3071 MB (82% free)

        Logfile of Trend Micro HijackThis v2.0.2
        Scan saved at 20:00:05, on 23/10/2009
        Platform: Windows XP SP3 (WinNT 5.01.2600)
        MSIE: Internet Explorer v8.00 (8.00.6001.18702)
        Boot mode: Normal

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\csrss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\Ati2evxx.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\system32\Ati2evxx.exe
        C:\WINDOWS\system32\spoolsv.exe
        E:\Programmes\Avira\AntiVir Desktop\sched.exe
        E:\Programmes\Avira\AntiVir Desktop\avguard.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\system32\svchost.exe
        C:\Program Files\Java\jre6\bin\jqs.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\system32\PnkBstrA.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\system32\WgaTray.exe
        C:\WINDOWS\Explorer.EXE
        E:\Programmes\Avira\AntiVir Desktop\avgnt.exe
        E:\Programmes\SuperCopier2\SuperCopier2.exe
        C:\WINDOWS\system32\ctfmon.exe
        E:\Programmes\BeeWi\UI.exe
        C:\WINDOWS\system32\wbem\wmiprvse.exe
        C:\WINDOWS\System32\alg.exe
        C:\Program Files\Windows Media Player\wmplayer.exe
        C:\Program Files\Mozilla Firefox\firefox.exe
        F:\Mes documents\Téléchargements\RSIT.exe
        C:\WINDOWS\system32\wbem\wmiprvse.exe
        C:\Program Files\trend micro\Administrator.exe

        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
        R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
        R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
        R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
        O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
        O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
        O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
        O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.2.4204.1700\swg.dll
        O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
        O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
        O4 - HKLM\..\Run: [avgnt] "E:\Programmes\Avira\AntiVir Desktop\avgnt.exe" /min
        O4 - HKCU\..\Run: [SuperCopier2.exe] E:\Programmes\SuperCopier2\SuperCopier2.exe
        O4 - HKCU\..\Run: [ccleaner] "E:\Programmes\ccleaner\ccleaner.exe" /AUTO
        O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
        O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
        O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SYSTEM')
        O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
        O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'Default user')
        O4 - Global Startup: BWA100.lnk = ?
        O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
        O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://E:\PROGRA~1\OFFICE~1\Office12\EXCEL.EXE/3000
        O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - E:\PROGRA~1\OFFICE~1\Office12\REFIEBAR.DLL
        O9 - Extra button: Barre de recherche Encarta - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Common Files\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
        O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
        O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
        O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O16 - DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} - http://download.eset.com/special/eos-beta/OnlineScanner.cab
        O20 - AppInit_DLLs: C:\WINDOWS\system32\prio.dll
        O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - E:\Programmes\Avira\AntiVir Desktop\sched.exe
        O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - E:\Programmes\Avira\AntiVir Desktop\avguard.exe
        O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
        O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
        O23 - Service: Autodesk Licensing Service - Autodesk - C:\Program Files\Common Files\Autodesk Shared\Service\AdskScSrv.exe
        O23 - Service: Service Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
        O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
        O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
        O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
        O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
        O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
        O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
        O23 - Service: SolidWorks Licensing Service - SolidWorks - C:\Program Files\Common Files\SolidWorks Shared\Service\SolidWorksLicensing.exe
      2. je connais la charte mais, est ce que par hasard cette désactivation de fenêtre pourrait provenir de la mise a jour genuine microsoft software? :s
    2. Contributeur sécurité
      /!\ Déconnecte-toi et ferme toutes applications en cours /!\

      tu peux faire l option 2 :

      Double-clique sur AD-Remover pour le lancer : au menu principal, choisis l'option L.

      (Le rapport est sauvegardé aussi sous C:\Ad-report.log)

      /!\ Si le Bureau ne réapparaît pas, presse Ctrl + Alt + Suppr, Onglet "Fichier", "Nouvelle tâche", tape explorer.exe et valide) /!\
      1. voici le rapport de nettoyage:

        .
        ======= RAPPORT D'AD-REMOVER 1.1.4.6_A | UNIQUEMENT XP/VISTA/7 =======
        .
        Mit à jour par C_XX le 18.10.2009 à 19:05
        Contact: AdRemover.contact@gmail.com
        Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
        .
        Lancé à: 18:08:24, 23/10/2009 | Mode Normal | Option: CLEAN
        Exécuté de: C:\Program Files\Ad-Remover\
        Système d'exploitation: Microsoft® Windows XP™ Service Pack 3 v5.1.2600
        Nom du PC: SUBARU | Utilisateur actuel: Administrator
        .
        ============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
        .

        HKCU\software\microsoft\internet explorer\searchscopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}
        .
        C:\DOCUME~1\ADMINI~1\APPLIC~1\Mozilla\Firefox\Profiles\ytvkzo7o.default\searchplugins\askcom.xml

        (!) -- Fichiers temporaires supprimés.

        .
        ============== Scan additionnel ==============
        .
        .
        * Mozilla FireFox Version 3.5.3 [fr] *
        .
        Nom du profil: ytvkzo7o.default (Administrator)
        .
        (Prefs.js) user_pref("browser.startup.homepage", "hxxp://www.google.com/");
        (Prefs.js) user_pref("browser.startup.homepage_override.mstone", "rv:1.9.1.3");
        .
        .
        * Internet Explorer Version 8.0.6001.18702 *
        .
        [HKEY_CURRENT_USER\..\Internet Explorer\Main]
        .
        Start Page: hxxp://fr.msn.com/
        Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
        Default_search_url: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
        Default_page_url: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
        Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
        .
        [HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
        .
        Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
        Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
        Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
        Start Page: hxxp://fr.msn.com/
        Search bar: hxxp://search.msn.com/spbasic.htm
        .
        [HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
        .
        Tabs: res://ieframe.dll/tabswelcome.htm
        .
        ============== Suspect (Cracks, Serials ... ) ==============
        .
        C:\Documents and Settings\Administrator\Application Data\BitTorrent\Crack+Keygen.rar.torrent
        .
        ===================================
        .
        2192 Octet(s) - C:\Ad-Report-CLEAN[1].log
        2193 Octet(s) - C:\Ad-Report-SCAN[1].log
        .
        0 Fichier(s) - C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp
        1 Fichier(s) - C:\WINDOWS\Temp
        .
        18 Fichier(s) - C:\Program Files\Ad-Remover\BACKUP
        1 Fichier(s) - C:\Program Files\Ad-Remover\QUARANTINE
        .
        Fin à: 18:22:42 | 23/10/2009 - CLEAN[1]
        .
        ============== E.O.F ==============
        .
    3. Contributeur sécurité
      salut

      Télécharges http://sd-1.archive-host.com/membres/up/16506160323759868/AD-R.exe ( de Cyrildu17 / C_XX ) sur ton bureau :

      /!\ Déconnectes toi et fermes toutes applications en cours

      ● Double clique sur le programme d'installation , et installe le dans son emplacement par défaut. ( C:\Program files )
      ● Double clique sur l'icône Ad-remover située sur ton bureau
      ● Au menu principal choisi l'option "S"
      ● Postes le rapport qui apparait à la fin .

      ( le rapport est sauvegardé aussi sous C:\Ad-report(date).log )

      (CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

      Note :

      "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
      Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
      Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...)
      1. bonjour,
        désolé je n'avais pas vu que tu m'avais répondu.
        voici le rapport:

        .
        ======= RAPPORT D'AD-REMOVER 1.1.4.6_A | UNIQUEMENT XP/VISTA/7 =======
        .
        Mit à jour par C_XX le 18.10.2009 à 19:05
        Contact: AdRemover.contact@gmail.com
        Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
        .
        Lancé à: 3:25:34, 23/10/2009 | Mode Normal | Option: SCAN
        Exécuté de: C:\Program Files\Ad-Remover\
        Système d'exploitation: Microsoft® Windows XP™ Service Pack 3 v5.1.2600
        Nom du PC: SUBARU | Utilisateur actuel: Administrator
        .
        ============== ÉLÉMENT(S) TROUVÉ(S) ==============
        .

        HKCU\software\microsoft\internet explorer\searchscopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}
        .
        C:\DOCUME~1\ADMINI~1\APPLIC~1\Mozilla\Firefox\Profiles\ytvkzo7o.default\searchplugins\askcom.xml
        .
        ============== Scan additionnel ==============
        .
        .
        * Mozilla FireFox Version 3.5.3 [fr] *
        .
        Nom du profil: ytvkzo7o.default (Administrator)
        .
        (Prefs.js) user_pref("browser.startup.homepage", "hxxp://www.google.com/");
        (Prefs.js) user_pref("browser.startup.homepage_override.mstone", "rv:1.9.1.3");
        .
        .
        * Internet Explorer Version 8.0.6001.18702 *
        .
        [HKEY_CURRENT_USER\..\Internet Explorer\Main]
        .
        Start Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
        Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
        .
        [HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
        .
        Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=69157
        Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
        Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
        Start Page: hxxp://fr.msn.com/
        .
        [HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
        .
        Tabs: res://ieframe.dll/tabswelcome.htm
        .
        ============== Suspect (Cracks, Serials ... ) ==============
        .
        C:\Documents and Settings\Administrator\Application Data\BitTorrent\Crack+Keygen.rar.torrent
        .
        ===================================
        .
        1866 Octet(s) - C:\Ad-Report-SCAN[1].log
        .
        2 Fichier(s) - C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp
        2 Fichier(s) - C:\WINDOWS\Temp
        .
        0 Fichier(s) - C:\Program Files\Ad-Remover\BACKUP
        0 Fichier(s) - C:\Program Files\Ad-Remover\QUARANTINE
        .
        Fin à: 3:32:22 | 23/10/2009 - SCAN[1]
        .
        ============== E.O.F ==============
        .
    4. Contributeur sécurité
      ok

      tu peut poster un rapport eset-nod32 comme demander par genproc
      1. j'en suis à 3h de scan, et ça fait 10min environ que c'est bloqué sur une sauvegarde de jeux :s
        et je ne sais pas à combien de % je suis car le premier quart d'heure c'est resté à 3% et d'un coup c'est monté à 99%. mais ça a scanné 3 DD sur 4 et ça a bien entamé le 4°.
        je dois laisser tourner toutes la nuit en espérant que ce n'est pas bloqué ou planté?
      2. ah ben comme par hasard c'est passé sur un autre fichier a y est! lol
        bon tant mieux
      3. ca y est le scan est terminé.

        fichiers infectés 10
        fichiers nettoyés 10

        j'ai plusieurs choix:
        - liste des menaces détectées
        - gérer la quarantaine
        - désinstaller l'application à la fermeture
        - suppression des fichiers en quarantaine

        je choisis quoi?
      4. ah je viens de relire le rapport genproc j'ai compris ou était le rapport, le voici:

        ESETSmartInstaller@High as CAB hook log:
        OnlineScanner.ocx - registred OK
        # version=7
        # iexplore.exe=8.00.6001.18702 (longhorn_ie8_rtm(wmbla).090308-0339)
        # OnlineScanner.ocx=1.0.0.6210
        # api_version=3.0.2
        # EOSSerial=f908516f7c6ce84cbe5ce6492cf4518d
        # end=finished
        # remove_checked=true
        # archives_checked=true
        # unwanted_checked=true
        # unsafe_checked=true
        # antistealth_checked=true
        # utc_time=2009-10-20 10:37:23
        # local_time=2009-10-21 12:37:23 (+0100, Romance Daylight Time)
        # country="France"
        # lang=1036
        # osver=5.1.2600 NT Service Pack 3
        # compatibility_mode=512 16777215 100 0 87324 87324 0 0
        # compatibility_mode=768 16777215 100 0 0 0 0 0
        # compatibility_mode=1797 16775125 100 100 89685 52130547 92242 0
        # compatibility_mode=8192 67108863 100 0 143 143 0 0
        # scanned=294806
        # found=10
        # cleaned=10
        # scan_time=11607
        C:\Documents and Settings\Administrator\DoctorWeb\Quarantine\A0041560.exe Win32/PrcView application (nettoyé par suppression - mis en quarantaine) 00000000000000000000000000000000 C
        C:\Documents and Settings\Administrator\DoctorWeb\Quarantine\A0041599.exe Win32/PrcView application (nettoyé par suppression - mis en quarantaine) 00000000000000000000000000000000 C
        C:\Documents and Settings\Administrator\DoctorWeb\Quarantine\UsbFix.exe Win32/PrcView application (supprimé - mis en quarantaine) 00000000000000000000000000000000 C
        C:\System Volume Information\_restore{8703428C-B590-47C9-9B29-C58A87DC0262}\RP206\A0042721.exe Win32/PrcView application (supprimé - mis en quarantaine) 00000000000000000000000000000000 C
        C:\System Volume Information\_restore{8703428C-B590-47C9-9B29-C58A87DC0262}\RP206\A0042722.exe Win32/PrcView application (nettoyé par suppression - mis en quarantaine) 00000000000000000000000000000000 C
        C:\System Volume Information\_restore{8703428C-B590-47C9-9B29-C58A87DC0262}\RP206\A0042723.exe Win32/PrcView application (nettoyé par suppression - mis en quarantaine) 00000000000000000000000000000000 C
        C:\System Volume Information\_restore{8703428C-B590-47C9-9B29-C58A87DC0262}\RP206\A0042725.exe Win32/PrcView application (supprimé - mis en quarantaine) 00000000000000000000000000000000 C
        C:\System Volume Information\_restore{8703428C-B590-47C9-9B29-C58A87DC0262}\RP206\A0042726.exe Win32/PrcView application (supprimé - mis en quarantaine) 00000000000000000000000000000000 C
        F:\jeux\Risen\Risen noCD-DVD.rar une variante de Win32/Injector.YY cheval de troie (supprimé - mis en quarantaine) 00000000000000000000000000000000 C
        I:\jeux\The Sims 2 Complete\The Sims 2 Glamour Life Stuff\The Sims 2 Glamour Life Stuff.iso une variante probable de Win32/Agent cheval de troie (supprimé - mis en quarantaine) 00000000000000000000000000000000 C

        pour ce qui est de eset, je dois cocher désinstaller l'application à la fermeture et suppression des fichiers en quarantaine?
      5. bon j'ai tout coché et fermé la page!
        mais j'ai toujours ce p....n de virus qui m'énerve à désactiver avant que je tape 2 lettre...
    5. Contributeur sécurité
      télécharge GenProc http://www.alt-shift-return.org/Info/Fichiers/GenProc.zip sur ton bureau

      dézippe le dossier, double-clique sur GenProc.bat et poste le contenu du rapport qui s'ouvre

      Aide en images : http://www.alt-shift-return.org/Info/GenProc-HowTo.html
      1. Rapport GenProc 2.640 [1] - 20/10/2009 à 21:09:36
        @ Windows XP Service Pack 3 - Mode normal
        @ Mozilla Firefox (3.5.3) [Navigateur par défaut]

        ~~ "C:\WINDOWS\sed.exe" a été renommé sed.exe_RenameGenProc ~~
        ~~ "C:\WINDOWS\grep.exe" a été renommé grep.exe_RenameGenProc ~~

        GenProc n'a détecté aucune infection caractéristique et suggère de suivre la procédure suivante :

        Poste un rapport Nod32 https://www.eset.com/ (il faut utiliser Internet Explorer)
        - coche toutes les cases à chaque fois, et lorsque c'est terminé, colle le rapport :
        C:\Program Files\EsetOnlineScanner\log.txt

        ~~~~ INFORMATION COMPLEMENTAIRE ~~~~

        Logfile of Trend Micro HijackThis v2.0.2
        Scan saved at 21:11:06, on 20/10/2009
        Platform: Windows XP SP3 (WinNT 5.01.2600)
        MSIE: Internet Explorer v8.00 (8.00.6001.18702)
        Boot mode: Normal

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\csrss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\Ati2evxx.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\system32\Ati2evxx.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\system32\spoolsv.exe
        E:\Programmes\Avira\AntiVir Desktop\sched.exe
        E:\Programmes\Avira\AntiVir Desktop\avguard.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\system32\WgaTray.exe
        C:\WINDOWS\Explorer.EXE
        E:\Programmes\Avira\AntiVir Desktop\avgnt.exe
        E:\Programmes\SuperCopier2\SuperCopier2.exe
        C:\WINDOWS\system32\svchost.exe
        C:\Program Files\Java\jre6\bin\jqs.exe
        C:\WINDOWS\System32\svchost.exe
        E:\Programmes\BeeWi\UI.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\system32\PnkBstrA.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\system32\wbem\wmiprvse.exe
        C:\WINDOWS\System32\alg.exe
        C:\Program Files\Mozilla Firefox\firefox.exe
        C:\WINDOWS\system32\cmd.exe
        C:\WINDOWS\system32\wbem\wmiprvse.exe
        C:\Documents and Settings\Administrator\Desktop\GenProc\outil\Administrator_GenProc.exe

        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
        R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
        O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
        O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
        O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
        O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.2.4204.1700\swg.dll
        O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
        O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
        O4 - HKLM\..\Run: [avgnt] "E:\Programmes\Avira\AntiVir Desktop\avgnt.exe" /min
        O4 - HKCU\..\Run: [SuperCopier2.exe] E:\Programmes\SuperCopier2\SuperCopier2.exe
        O4 - HKCU\..\Run: [ccleaner] "E:\Programmes\ccleaner\ccleaner.exe" /AUTO
        O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
        O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SYSTEM')
        O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
        O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'Default user')
        O4 - Global Startup: BWA100.lnk = ?
        O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
        O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://E:\PROGRA~1\OFFICE~1\Office12\EXCEL.EXE/3000
        O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - E:\PROGRA~1\OFFICE~1\Office12\REFIEBAR.DLL
        O9 - Extra button: Barre de recherche Encarta - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Common Files\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
        O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
        O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
        O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O20 - AppInit_DLLs: C:\WINDOWS\system32\prio.dll
        O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - E:\Programmes\Avira\AntiVir Desktop\sched.exe
        O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - E:\Programmes\Avira\AntiVir Desktop\avguard.exe
        O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
        O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
        O23 - Service: Autodesk Licensing Service - Autodesk - C:\Program Files\Common Files\Autodesk Shared\Service\AdskScSrv.exe
        O23 - Service: Service Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
        O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
        O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
        O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
        O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
        O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
        O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
        O23 - Service: SolidWorks Licensing Service - SolidWorks - C:\Program Files\Common Files\SolidWorks Shared\Service\SolidWorksLicensing.exe
    6. Contributeur sécurité
      bonjour

      > Télécharge Dr.Web CureIt sur ton Bureau : ftp://ftp.drweb.com/pub/drweb/cureit/drweb-cureit.exe

      - Double clique <drweb-cureit.exe> et ensuite clique sur <Analyse>;
      - Clique <Ok> à l'invite de l'analyse rapide. S'il trouve des processus infectés alors clique le bouton <Oui>.
      Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction" : Quitte en cliquant le "X".
      - Lorsque le scan rapide est terminé,
      - De retour à la fenêtre principale : clique pour activer <Analyse complète>
      - Clique le bouton avec flèche verte sur la droite, et le scan débutera.
      - Clique <Oui> pour tout à l'invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique "Désinfecter".
      - Lorsque le scan sera complété, regarde si tu peux cliquer sur l' icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l'autres). Si oui, alors clique dessus et ensuite clique sur l'icône <Suivant>, au dessous, et choisis <Déplacer en quarantaine l'objet indésirable>.
      - Du menu principal de l'outil, au haut à gauche, clique sur le menu <Fichier> et choisis <Enregistrer le rapport>. Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv
      - Ferme Dr.Web Cureit
      - Redémarre ton ordi (important car certains fichiers peuvent être déplacés/réparés au redémarrage).
      - Suite au redémarrage, poste (Copie/Colle) le contenu du rapport de Dr.Web dans ta prochaine réponse.
      1. bonsoir,
        je n'ai pas trouvé l'icône adjacent :s
        et DrWeb n'a tout désinfecté ou mis en quarantaine
        et j'ai toujours la désactivation...

        autorun.inf c: Probablement Win32.HLLW.Autoruner.corrupted Chemin invalide pour le fichier
        A0041668.exe.bac_a02820 C:\Documents and Settings\Administrator\.housecall6.6\Quarantine Tool.HideWindows Irréparable.Quarantaine.
        A0041512.exe\SDFix\apps\Process.exe C:\System Volume Information\_restore{8703428C-B590-47C9-9B29-C58A87DC0262}\RP205\A0041512.exe Tool.Prockill
        A0041560.exe C:\System Volume Information\_restore{8703428C-B590-47C9-9B29-C58A87DC0262}\RP205 Tool.Prockill Irréparable.Quarantaine.
        A0041599.exe C:\System Volume Information\_restore{8703428C-B590-47C9-9B29-C58A87DC0262}\RP205 Tool.Prockill Irréparable.Quarantaine.
        A0041669.exe C:\System Volume Information\_restore{8703428C-B590-47C9-9B29-C58A87DC0262}\RP205 Tool.Prockill Irréparable.Quarantaine.
        cnsmaster.exe E:\Programmes\biblio sw\software\lic\x86 Probablement BACKDOOR.Trojan Irréparable.Quarantaine.
        SDFix.exe\SDFix\apps\Process.exe F:\Mes documents\Téléchargements\SDFix.exe Tool.Prockill
        SDFix.exe F:\Mes documents\Téléchargements L'archive contient des éléments infectés Quarantaine.
        UsbFix.exe\Tools\Kill_P.exe F:\Mes documents\Téléchargements\UsbFix.exe Tool.Prockill
        UsbFix.exe F:\Mes documents\Téléchargements L'archive contient des éléments infectés Quarantaine.
    7. Contributeur sécurité
      nettoyage automatique
      1. ok merci je fais ca alors
      2. alors apparemment il a désinfecté certains trucs mais 4 erreurs et toujours la désactivation snif
    8. vous etes encore la?
      le scan est fini et j'ai plusieurs choix:

      nettoyage automatique ou action individuelle?
      1. bon y en a pour 2h environ donc je posterai le rapport dans la nuit
        bonne nuit a demain merci encore
        • 1
        • 2
        • 3