Virus

Bonjour,

J'ai un virus mais impossible de m'en debarrassé.
J'ai fait des scans avast et adaware.
la souris repond moins bien qu'avant.
Merci
Configuration: Windows Vista Internet Explorer 7.0

9 réponses

  1. Contributeur sécurité
    ok pas de traces d'infections sur le rapport combofix, je pense qu'il faudrait voir du côté de la souris !!! essais avec une autre !!
    1. ComboFix 09-12-26.04 - Bert 27/12/2009 9:59.1.2 - x86
      Microsoft® Windows Vista™ Édition Familiale Premium 6.0.6002.2.1252.33.1036.18.3062.2061 [GMT 1:00]
      Lancé depuis: c:\users\Bert\Downloads\ComboFix.exe
      SP: Windows Defender *enabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}
      .

      ((((((((((((((((((((((((((((( Fichiers créés du 2009-11-27 au 2009-12-27 ))))))))))))))))))))))))))))))))))))
      .

      2009-12-27 09:04 . 2009-12-27 09:04 -------- d-----w- c:\users\Default\AppData\Local\temp
      2009-12-27 08:48 . 2009-12-27 08:48 56 ---ha-w- c:\windows\system32\ezsidmv.dat
      2009-12-26 07:05 . 2009-12-26 07:05 -------- d-----w- c:\program files\CCleaner
      2009-12-25 10:15 . 2009-12-25 10:15 -------- d-----w- c:\windows\system32\eu-ES
      2009-12-25 10:15 . 2009-12-25 10:15 -------- d-----w- c:\windows\system32\ca-ES
      2009-12-25 10:15 . 2009-12-25 10:15 -------- d-----w- c:\windows\system32\vi-VN
      2009-12-25 10:03 . 2009-12-25 10:03 -------- d-----w- c:\windows\system32\SPReview
      2009-12-25 09:57 . 2009-04-10 22:28 122880 ----a-w- c:\windows\system32\srvsvc.dll
      2009-12-25 09:54 . 2009-12-25 09:54 -------- d-----w- c:\windows\system32\EventProviders
      2009-12-25 07:10 . 2009-03-08 11:33 18944 ----a-w- c:\windows\system32\corpol.dll
      2009-12-23 07:17 . 2009-12-23 07:17 -------- d-----w- c:\users\Bert\AppData\Roaming\Malwarebytes
      2009-12-23 07:17 . 2009-12-03 15:14 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
      2009-12-23 07:17 . 2009-12-23 07:17 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
      2009-12-23 07:17 . 2009-12-23 07:17 -------- d-----w- c:\programdata\Malwarebytes
      2009-12-23 07:17 . 2009-12-03 15:13 19160 ----a-w- c:\windows\system32\drivers\mbam.sys
      2009-12-22 15:22 . 2009-12-22 15:22 -------- d-----w- c:\programdata\FLEXnet
      2009-12-22 06:55 . 2009-12-22 06:56 -------- d-----w- c:\program files\trend micro
      2009-12-17 11:40 . 2009-12-17 11:40 -------- d-----w- c:\users\Bert\AppData\Roaming\Nero
      2009-12-16 14:41 . 2009-12-16 14:41 -------- d-----w- c:\programdata\Norton
      2009-12-16 12:31 . 2009-12-16 12:31 -------- d-----w- c:\windows\system32\HouseCall 6.6
      2009-12-12 06:26 . 2009-11-09 12:31 24064 ----a-w- c:\windows\system32\nshhttp.dll
      2009-12-12 06:26 . 2009-11-09 10:36 411648 ----a-w- c:\windows\system32\drivers\http.sys
      2009-12-12 06:26 . 2009-11-09 12:30 30720 ----a-w- c:\windows\system32\httpapi.dll
      2009-12-11 14:59 . 2009-12-22 15:23 -------- d-----w- c:\users\Bert\AppData\Local\Adobe
      2009-12-11 09:18 . 2009-12-11 08:25 15880 ----a-w- c:\windows\system32\lsdelete.exe
      2009-12-11 08:25 . 2009-09-23 12:55 64288 ----a-w- c:\windows\system32\drivers\Lbd.sys
      2009-12-11 08:25 . 2009-12-25 08:31 862040 ----a-w- c:\programdata\Lavasoft\Ad-Aware\Update\threatwork.exe
      2009-12-11 08:25 . 2009-12-11 08:25 15880 ----a-w- c:\programdata\Lavasoft\Ad-Aware\Update\lsdelete.exe
      2009-12-11 08:25 . 2009-12-25 08:31 206944 ----a-w- c:\programdata\Lavasoft\Ad-Aware\Update\lavamessage.dll
      2009-12-11 08:25 . 2009-12-25 08:31 390288 ----a-w- c:\programdata\Lavasoft\Ad-Aware\Update\lavalicense.dll
      2009-12-11 08:25 . 2009-12-25 08:31 537576 ----a-w- c:\programdata\Lavasoft\Ad-Aware\Update\aawapi.dll
      2009-12-11 08:25 . 2009-12-25 08:31 370744 ----a-w- c:\programdata\Lavasoft\Ad-Aware\Update\UpdateManager.dll
      2009-12-11 08:25 . 2009-12-11 08:25 163728 ----a-w- c:\programdata\Lavasoft\Ad-Aware\Update\ShellExt.dll
      2009-12-11 08:25 . 2009-12-25 08:31 194104 ----a-w- c:\programdata\Lavasoft\Ad-Aware\Update\Savapibridge.dll
      2009-12-11 08:23 . 2009-12-25 08:29 6296864 ----a-w- c:\programdata\Lavasoft\Ad-Aware\Update\Resources.dll
      2009-12-11 08:23 . 2009-12-11 08:23 327000 ----a-w- c:\programdata\Lavasoft\Ad-Aware\Update\RPAPI.dll
      2009-12-11 08:23 . 2009-12-11 08:23 87496 ----a-w- c:\programdata\Lavasoft\Ad-Aware\Update\PrivacyClean.dll
      2009-12-11 08:23 . 2009-12-25 08:28 933120 ----a-w- c:\programdata\Lavasoft\Ad-Aware\Update\CEAPI.dll
      2009-12-11 08:23 . 2009-12-11 08:23 641632 ----a-w- c:\programdata\Lavasoft\Ad-Aware\Update\AutoLaunch.exe
      2009-12-11 08:22 . 2009-12-25 08:28 816272 ----a-w- c:\programdata\Lavasoft\Ad-Aware\Update\Ad-AwareCommand.exe
      2009-12-11 08:22 . 2009-12-25 08:28 822904 ----a-w- c:\programdata\Lavasoft\Ad-Aware\Update\Ad-AwareAdmin.exe
      2009-12-11 08:22 . 2009-12-25 08:28 1643272 ----a-w- c:\programdata\Lavasoft\Ad-Aware\Update\Ad-Aware.exe
      2009-12-11 08:22 . 2009-12-25 08:28 788880 ----a-w- c:\programdata\Lavasoft\Ad-Aware\Update\AAWTray.exe
      2009-12-11 08:22 . 2009-12-25 08:28 1181328 ----a-w- c:\programdata\Lavasoft\Ad-Aware\Update\AAWService.exe
      2009-12-11 08:19 . 2009-12-11 08:19 -------- dc-h--w- c:\programdata\{CFBD8779-FAAB-4357-84F2-1EC8619FADA6}
      2009-12-11 08:19 . 2009-10-03 08:15 2924848 -c--a-w- c:\programdata\{CFBD8779-FAAB-4357-84F2-1EC8619FADA6}\Ad-AwareInstallation.exe
      2009-12-11 08:18 . 2009-12-11 08:18 -------- d-----w- c:\program files\Lavasoft
      2009-12-10 19:55 . 2009-10-07 11:36 243712 ----a-w- c:\windows\system32\rastls.dll
      2009-11-29 02:01 . 2009-10-29 09:17 2048 ----a-w- c:\windows\system32\tzres.dll

      .
      (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
      .
      2009-12-27 08:52 . 2008-06-20 20:32 669566 ----a-w- c:\windows\system32\perfh00C.dat
      2009-12-27 08:52 . 2008-06-20 20:32 123556 ----a-w- c:\windows\system32\perfc00C.dat
      2009-12-27 08:49 . 2009-11-20 07:55 -------- d-----w- c:\users\Bert\AppData\Roaming\Skype
      2009-12-27 08:47 . 2009-11-20 08:00 -------- d-----w- c:\users\Bert\AppData\Roaming\skypePM
      2009-12-27 08:47 . 2008-06-20 11:19 56160 ----a-w- c:\programdata\nvModes.dat
      2009-12-25 10:15 . 2006-11-02 12:37 -------- d-----w- c:\program files\Windows Calendar
      2009-12-25 10:15 . 2006-11-02 11:18 -------- d-----w- c:\program files\Windows Mail
      2009-12-25 10:15 . 2006-11-02 12:37 -------- d-----w- c:\program files\Windows Sidebar
      2009-12-25 10:15 . 2006-11-02 12:37 -------- d-----w- c:\program files\Windows Collaboration
      2009-12-25 10:15 . 2006-11-02 12:37 -------- d-----w- c:\program files\Windows Journal
      2009-12-25 10:15 . 2006-11-02 12:37 -------- d-----w- c:\program files\Windows Photo Gallery
      2009-12-25 10:15 . 2006-11-02 12:37 -------- d-----w- c:\program files\Windows Defender
      2009-12-25 10:15 . 2006-11-02 10:25 665600 ----a-w- c:\windows\inf\drvindex.dat
      2009-12-23 07:15 . 2008-06-20 11:39 -------- d-----w- c:\program files\Common Files\Symantec Shared
      2009-12-13 09:19 . 2009-12-13 09:19 0 ---ha-w- c:\windows\system32\drivers\Msft_User_WpdFs_01_00_00.Wdf
      2009-12-11 08:18 . 2009-11-20 12:24 -------- d-----w- c:\programdata\Lavasoft
      2009-12-11 07:45 . 2008-06-20 11:45 -------- d-----w- c:\programdata\Microsoft Help
      2009-12-10 13:00 . 2009-11-20 07:52 -------- d-----w- c:\users\Bert\AppData\Roaming\Packard Bell
      2009-11-22 02:26 . 2009-11-19 18:51 71256 ----a-w- c:\users\Bert\AppData\Local\GDIPFONTCACHEV1.DAT
      2009-11-21 06:40 . 2009-12-25 07:11 916480 ----a-w- c:\windows\system32\wininet.dll
      2009-11-21 06:34 . 2009-12-25 07:11 71680 ----a-w- c:\windows\system32\iesetup.dll
      2009-11-21 06:34 . 2009-12-25 07:11 109056 ----a-w- c:\windows\system32\iesysprep.dll
      2009-11-21 04:59 . 2009-12-25 07:11 133632 ----a-w- c:\windows\system32\ieUnatt.exe
      2009-11-21 02:03 . 2009-11-21 02:03 -------- d-----w- c:\program files\MSXML 4.0
      2009-11-20 12:31 . 2009-11-20 12:31 93360 ----a-w- c:\windows\system32\drivers\SBREDrv.sys
      2009-11-20 11:19 . 2009-11-20 11:19 -------- d-----w- c:\program files\Alwil Software
      2009-11-20 09:59 . 2009-11-20 09:58 -------- d-----r- c:\program files\Skype
      2009-11-20 09:58 . 2009-11-20 09:58 -------- d-----w- c:\program files\Common Files\Skype
      2009-11-20 09:58 . 2008-06-20 11:53 -------- d-----w- c:\programdata\Skype
      2009-11-20 09:28 . 2008-06-20 11:34 -------- d-----w- c:\program files\Google
      2009-11-20 08:30 . 2009-11-20 08:30 -------- d-----w- c:\program files\Microsoft
      2009-11-20 08:30 . 2009-11-20 08:30 -------- d-----w- c:\program files\Windows Live
      2009-11-20 08:30 . 2009-11-20 08:30 -------- d-----w- c:\program files\Windows Live SkyDrive
      2009-11-20 08:20 . 2009-11-20 08:20 -------- d-----w- c:\program files\Common Files\Windows Live
      2009-11-20 08:00 . 2009-11-20 08:00 32 ----a-w- c:\programdata\ezsid.dat
      2009-11-20 07:39 . 2008-06-20 11:05 -------- d-----w- c:\program files\Packard Bell
      2009-11-19 18:51 . 2009-11-19 18:51 -------- d-----w- c:\users\Bert\AppData\Roaming\Symantec
      2009-11-19 18:49 . 2008-06-20 11:05 -------- d-----w- c:\program files\Intel
      2009-11-19 18:49 . 2009-11-19 18:49 -------- d-----w- c:\users\Bert\AppData\Roaming\InstallShield
      2009-11-19 18:44 . 2009-11-19 18:44 -------- d-sh--we c:\programdata\Modèles
      2009-11-19 18:44 . 2009-11-19 18:44 -------- d-sh--we c:\programdata\Menu Démarrer
      2009-11-19 18:44 . 2009-11-19 18:44 -------- d-sh--we c:\programdata\Favoris
      2009-11-19 18:44 . 2009-11-19 18:44 -------- d-sh--we c:\programdata\Bureau
      2009-11-19 18:44 . 2009-11-19 18:44 -------- d-sh--we c:\program files\Fichiers communs
      2008-06-20 20:36 . 2008-06-20 20:36 8192 --sha-w- c:\windows\Users\Default\NTUSER.DAT
      .

      ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
      .
      .
      *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
      REGEDIT4

      [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      "WindowsWelcomeCenter"="oobefldr.dll" [2009-04-10 2153472]
      "SmpcSys"="c:\program files\Packard Bell\SetUpMyPC\SmpSys.exe" [2008-02-04 1038136]
      "msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-07-26 3883856]
      "Skype"="c:\program files\Skype\Phone\Skype.exe" [2009-10-09 25623336]

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      "Windows Defender"="c:\program files\Windows Defender\MSASCui.exe" [2008-01-21 1008184]
      "SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2007-06-08 894512]
      "NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2008-04-03 13535776]
      "NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2008-04-03 92704]
      "Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 39792]
      "Google Desktop Search"="c:\program files\Google\Google Desktop Search\GoogleDesktop.exe" [2009-11-20 30192]
      "toolbar_eula_launcher"="c:\program files\Packard Bell\GOOGLE_EULA\EULALauncher.exe" [2007-02-20 28672]
      "IAAnotif"="c:\program files\Intel\Intel Matrix Storage Manager\Iaanotif.exe" [2007-03-21 174872]
      "avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2009-09-15 81000]

      [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
      "EnableLUA"= 0 (0x0)
      "EnableUIADesktopToggle"= 0 (0x0)

      [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
      "AppInit_DLLs"=c:\progra~1\Google\GOOGLE~3\GoogleDesktopNetwork3.dll

      [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Lavasoft Ad-Aware Service]
      @="Service"

      [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
      @="Service"

      [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
      "DisableMonitoring"=dword:00000001

      [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
      "DisableMonitoring"=dword:00000001

      [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
      "DisableMonitoring"=dword:00000001

      [HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc]
      "VistaSp2"=hex(b):36,d7,67,08,4c,85,ca,01

      R0 Lbd;Lbd;c:\windows\System32\drivers\Lbd.sys [11/12/2009 09:25 64288]
      R1 aswSP;avast! Self Protection;c:\windows\System32\drivers\aswSP.sys [20/11/2009 12:19 114768]
      R2 aswFsBlk;aswFsBlk;c:\windows\System32\drivers\aswFsBlk.sys [20/11/2009 12:19 20560]
      R2 aswMonFlt;aswMonFlt;c:\windows\System32\drivers\aswMonFlt.sys [20/11/2009 12:19 53328]
      R2 Lavasoft Ad-Aware Service;Lavasoft Ad-Aware Service;c:\program files\Lavasoft\Ad-Aware\AAWService.exe [24/09/2009 12:17 1181328]
      S3 GoogleDesktopManager-110309-193829;Google Desktop Manager 5.9.911.3589;c:\program files\Google\Google Desktop Search\GoogleDesktop.exe [20/06/2008 12:35 30192]
      .
      ------- Examen supplémentaire -------
      .
      uStart Page = hxxp://www.google.fr/
      uSearchURL,(Default) = hxxp://www.google.com/keyword/%s
      IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~3\Office12\EXCEL.EXE/3000
      .
      - - - - ORPHELINS SUPPRIMES - - - -

      MSConfigStartUp-ccApp - c:\program files\Common Files\Symantec Shared\ccApp.exe

      **************************************************************************
      Recherche de processus cachés ...

      Recherche d'éléments en démarrage automatique cachés ...

      Recherche de fichiers cachés ...

      Scan terminé avec succès
      Fichiers cachés:

      **************************************************************************
      .
      Heure de fin: 2009-12-27 10:07:12
      ComboFix-quarantined-files.txt 2009-12-27 09:07

      Avant-CF: 113 684 029 440 octets libres
      Après-CF: 113 642 131 456 octets libres

      - - End Of File - - 41427F01D56ADB1AB732D18746298ABD
      1. Contributeur sécurité
        c'est quoi le message 7 cela ne resemble à rien comme rapport !!!!

        ta souris est une filaire ou sans fil !!

        essais avec une autre souris possible que le problème soit la souris !!!

        si tu pense qu'il y a encore des chose sur ton pc je te propose de passer combofix

        Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

        - Va dans démarrer puis panneau de configuration
        - Double Clique sur l'icône "Comptes d'utilisateurs"
        - Clique ensuite sur désactiver et valide.

        télécharge combofix (par sUBs) ici :

        http://download.bleepingcomputer.com/sUBs/ComboFix.exe

        et enregistre le sur le bureau.

        déconnecte toi d'internet et ferme toutes tes applications.

        désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)

        double-clique sur combofix.exe et suis les instructions

        à la fin, il va produire un rapport C:\ComboFix.txt

        réactive ton parefeu, ton antivirus, la garde de ton antispyware

        copie/colle le rapport C:\ComboFix.txt dans ta prochaine réponse.

        Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi.

        Tu as un tutoriel complet ici :

        https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix
        1. Boot Cleaner
          ================================================================================
          [~] Cleaning started at 2009-12-11 10:41

          ================================================================================
          Boot Cleaner
          ================================================================================
          [~] Cleaning started at 2009-12-12 06:21

          ================================================================================
          Boot Cleaner
          ================================================================================
          [~] Cleaning started at 2009-12-12 06:54

          ================================================================================
          Boot Cleaner
          ================================================================================
          [~] Cleaning started at 2009-12-12 10:24

          ================================================================================
          Boot Cleaner
          ================================================================================
          [~] Cleaning started at 2009-12-13 09:17

          ================================================================================
          Boot Cleaner
          ================================================================================
          [~] Cleaning started at 2009-12-14 13:22

          ================================================================================
          Boot Cleaner
          ================================================================================
          [~] Cleaning started at 2009-12-15 13:37

          ================================================================================
          Boot Cleaner
          ================================================================================
          [~] Cleaning started at 2009-12-15 13:42

          ================================================================================
          Boot Cleaner
          ================================================================================
          [~] Cleaning started at 2009-12-17 07:09

          ================================================================================
          Boot Cleaner
          ================================================================================
          [~] Cleaning started at 2009-12-17 22:49

          ================================================================================
          Boot Cleaner
          ================================================================================
          [~] Cleaning started at 2009-12-20 07:18

          ================================================================================
          Boot Cleaner
          ================================================================================
          [~] Cleaning started at 2009-12-22 15:13

          ================================================================================
          Boot Cleaner
          ================================================================================
          [~] Cleaning started at 2009-12-23 07:15

          ================================================================================
          Boot Cleaner
          ================================================================================
          [~] Cleaning started at 2009-12-25 10:05

          ================================================================================
          Boot Cleaner
          ================================================================================
          [~] Cleaning started at 2009-12-25 10:18

          j'ai fait les mises a jours.
          la souris n'a pas changée.
          1. Contributeur sécurité
            bonjour, OK si tu dis que malwarebytes n'a rien trouvé !!

            tu désinstalles les outils utilisés avec toolscleaner, et tu passes ccleaner avec les réglages donnés , et tu fais les mise à jour pour ton windows en installant le sp2 de vista et IE8

            ps: as tu passer l'outils pour supprimer norton ??

            1) passes toolscleaner2

            Télécharge toolscleaner sur ton Bureau : http://bibou0007.com/outils-specifiques-f78/tutorial-toolscleaner-2-t375.htm

            si le lien ne marche pas essais avec celui ci https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/

            . Double-cliques sur ToolsCleaner2.bat et laisse le travailler
            . Cliques sur Recherche et laisse le scan se terminer.
            . Cliques sur Suppression pour finaliser.
            . Tu peux, si tu le souhaites, te servir des Options facultatives.
            . Clique sur Quitter, pour que le rapport puisse se créer.
            . Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse

            2) passes ccleaner avec les réglages donnés

            télécharges Ccleaner à partir de cette adresses

            https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

            .enregistres le sur le bureau
            .double-cliques sur le fichier pour lancer l'installation
            .sur la fenêtre de l'installation langage bien choisir français et OK
            .cliques sur suivant
            .lis la licence et j'accepte
            .cliques sur suivant
            .la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner
            .cliques sur intaller
            .cliques sur fermer
            .double-cliques sur l'icône de Ccleaner pour l'ouvrir
            .une fois ouvert tu cliques sur option et puis avancé
            .tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures
            .cliques sur nettoyeur
            .cliques sur windows et dans la colonne avancé
            .cochesla première case vieilles données du perfetch que celle-la
            .cliques sur analyse une fois l'analyse terminé
            .cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien
            .cliques maintenant sur registre et puis sur rechercher les erreurs
            .laisses tout cochées et cliques sur réparrer les erreurs sélectionnées
            .il te demande de sauvegarder OUI
            .tu lui donnes un nom pour pouvoir la retrouver et enregistre
            .cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK
            .il supprime et fermer tu vériffis en relancant rechercher les erreurs
            .tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch
            .tu peux fermer Ccleaner

            pour aider si besion tutoriel: https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php

            ou plus ici: http://www.lescofofides.fr/forum/viewtopic.php?f=30&t=96

            3) fais tes mises à jour importantes pour windows, il y aura aussi celle de adobe reader !!

            pour le SP2: https://www.commentcamarche.net/telecharger/utilitaires/24009-windows-vista-sp2/

            pour IE : https://www.commentcamarche.net/telecharger/web-internet/12481-internet-explorer-9/

            pour adobe reader : désinstalles adobe reader car pas à jour et telecharges et installes cette version :

            https://www.commentcamarche.net/telecharger/bureautique/2625-adobe-reader/

            Et après tout cela tu me dis comment va ton pc et ta souris !! lol !!

            1. Contributeur sécurité
              bonjour, tu utilisesquoi comme anti-virus car la tu as norton et avast et 2 anti-virus sur le pc c'est pas bon du tout pour le planter c'est pas mal !!

              si tu n'utilises plus norton désinstalles le convenablement en passant l'outil spéciphique de chez symantec : http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20050414110429924

              et un examen complet de ton pc avec malwarebytes

              Télécharge Malwarebytes' Anti-Malware: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

              . sur la page cliques sur Télécharger Malwarebyte's Anti-Malware
              . enregistres le sur le bureau
              . Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
              . si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes
              . rend-toi dans l'onglet, Recherche
              . Sélectionnes Exécuter un examen complet
              . Cliques sur Rechercher
              . Le scan démarre.
              . A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
              . Cliques sur Ok pour poursuivre.
              . Si des malwares ont été détectés, cliques sur Afficher les résultats
              . Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
              . Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
              . redemarre le pc si il le fait pas lui même
              . une fois redémarré double-cliques sur malwarebytes
              . rends toi dans l'onglet rapport/log
              . tu cliques dessus pour l'afficher une fois affiché
              . tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
              . tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
              . tu cliques droit dans le cadre de la reponse et coller

              Si tu as besoin d'aide regarde ce tutoriel :
              https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
              1. J'ai fait un scan avec ce logiciel.
                rien n'est infecté.
                Merci
            2. Contributeur sécurité
              bonjour, postes un RSIT pour voir cela , Merci

              • Télécharge Random's System Information Tool (RSIT) de Random/Random, et enregistre le sur ton Bureau.
              • Double clique sur RSIT.exe pour lancer l'outil.
              * laisses le chois 1 month
              • Clique sur "Continue" à l'écran Disclaimer.
              • Si l'outil HijackThis n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu s'il te le demande) et tu devras accepter la licence.
              • Une fois le scan terminé, deux rapports vont apparaître : poste les dans deux messages séparés stp

              ps:Les rapports se trouvent à cet endroit:

              C:\rsit\info.txt

              C:\rsit\log.txt

              Tutoriel pour t'aider

              1. info.txt logfile of random's system information tool 1.06 2009-12-22 07:56:10

                ======Uninstall list======

                -->"C:\Program Files\Symantec\LiveUpdate\LSETUP.EXE" /U
                -->C:\Program Files\Nero\Nero8\\nero\uninstall\UNNERO.exe /UNINSTALL
                -->C:\Windows\UNNeroBackItUp.exe /UNINSTALL
                -->C:\Windows\UNNeroMediaHome.exe /UNINSTALL
                -->C:\Windows\UNNeroShowTime.exe /UNINSTALL
                -->C:\Windows\UNNeroVision.exe /UNINSTALL
                -->C:\Windows\UNRecode.exe /UNINSTALL
                Ad-Aware-->"C:\ProgramData\{CFBD8779-FAAB-4357-84F2-1EC8619FADA6}\Ad-AwareInstallation.exe" REMOVE=TRUE MODIFY=FALSE
                Ad-Aware-->C:\ProgramData\{CFBD8779-FAAB-4357-84F2-1EC8619FADA6}\Ad-AwareInstallation.exe
                Adobe Flash Player 9 ActiveX-->MsiExec.exe /X{58BAA8D0-404E-4585-9FD3-ED1BB72AC2EE}
                Adobe Flash Player 9 Plugin-->MsiExec.exe /X{61E8B062-51F9-4BBB-B1FC-E2A4A40944F5}
                Adobe Photoshop Elements 6.0-->msiexec /I {F54AC413-D2C6-4A24-B324-370C223C6250}
                Adobe Photoshop Elements 6-->"C:\Program Files\Packard Bell\Smart Restore\SmartRestore.exe" /MSADDREM *AdobePE6*
                Adobe Reader 8.1.2 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A81200000003}
                Adobe Reader 8-->"C:\Program Files\Packard Bell\Smart Restore\SmartRestore.exe" /MSADDREM *AdobeReader*
                Adobe Shockwave Player-->C:\Windows\System32\Macromed\SHOCKW~1\UNWISE.EXE C:\Windows\System32\Macromed\SHOCKW~1\Install.log
                ADSL Neuf-->"C:\Program Files\Packard Bell\Smart Restore\SmartRestore.exe" /MSADDREM *NEUF_FR*
                AppCore-->MsiExec.exe /I{EFB5B3B5-A280-4E25-BE1C-634EEFE32C1B}
                Assistant de connexion Windows Live-->MsiExec.exe /I{DCE8CD14-FBF5-4464-B9A4-E18E473546C7}
                avast! Antivirus-->C:\Program Files\Alwil Software\Avast4\aswRunDll.exe "C:\Program Files\Alwil Software\Avast4\Setup\setiface.dll",RunSetup
                Browser Address Error Redirector-->regsvr32 /u /s "C:\Program Files\Google\Google_BAE\BAE.dll"
                ccCommon-->MsiExec.exe /I{B24E05CC-46FF-4787-BBB8-5CD516AFB118}
                Component Framework-->MsiExec.exe /I{31478BE1-CDE5-4753-A8B2-F6D4BC1FBE09}
                Conexant HD Audio-->C:\Program Files\CONEXANT\CNXT_HDAUDIO\UIU32a.exe -U -I*.INF
                Google BAE-->"C:\Program Files\Packard Bell\Smart Restore\SmartRestore.exe" /MSADDREM *GoogleBAE*
                Google Desktop-->C:\Program Files\Google\Google Desktop Search\GoogleDesktopSetup.exe -uninstall
                Google Earth-->"C:\Program Files\Packard Bell\Smart Restore\SmartRestore.exe" /MSADDREM *GOOGLE_EARTH*
                Google Earth-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{3DE5E7D4-7B88-403C-A3FD-2017A8240C5B}\setup.exe" -l0x40c -removeonly
                GoogleDesktop-->"C:\Program Files\Packard Bell\Smart Restore\SmartRestore.exe" /MSADDREM *GoogleDesktop*
                GoogleToolbar-->"C:\Program Files\Packard Bell\Smart Restore\SmartRestore.exe" /MSADDREM *GoogleToolbar*
                HDReg France-->MsiExec.exe /I{0ED40D2A-7131-4FE7-941E-5C329336F712}
                HijackThis 2.0.2-->"C:\Program Files\trend micro\HijackThis.exe" /uninstall
                Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall /qb+ REBOOTPROMPT=""
                Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=""
                Infocentre Rev. 2.0.0.1-->"C:\Program Files\Packard Bell\Smart Restore\SmartRestore.exe" /MSADDREM *Infocentre*
                Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
                Installation Windows Live-->MsiExec.exe /I{46ABBC54-1872-4AA3-95E2-F2C063A63F31}
                Intel(R) Matrix Storage Manager-->C:\Windows\System32\Imsmudlg.exe
                ITECIR Driver-->C:\Program Files\InstallShield Installation Information\{FCED9B62-34FF-4C15-8A23-F65221F7874D}\setup.exe -runfromtemp -l0x0009 -removeonly
                LiveUpdate (Symantec Corporation)-->MsiExec.exe /x {E80F62FF-5D3C-4A19-8409-9721F2928206} /l*v "C:\ProgramData\LuUninstall.LiveUpdate"
                LiveUpdate (Symantec Corporation)-->MsiExec.exe /X{E80F62FF-5D3C-4A19-8409-9721F2928206}
                Marvell Miniport Driver-->MsiExec.exe /X{C950420B-4182-49EA-850A-A6A2ABF06C6B}
                Metaboli-->"C:\Program Files\Packard Bell\Smart Restore\SmartRestore.exe" /MSADDREM *METABOLI*
                Microsoft .NET Framework 3.5 Language Pack SP1 - fra-->MsiExec.exe /I{3E31821C-7917-367E-938E-E65FC413EA31}
                Microsoft .NET Framework 3.5 SP1-->c:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe
                Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
                Microsoft Choice Guard-->MsiExec.exe /X{F0E12BBA-AD66-4022-A453-A1C8A0C4D570}
                Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0016-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
                Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0018-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
                Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001B-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
                Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-006E-040C-0000-0000000FF1CE} /uninstall {B165D3C2-40AE-4D39-86F7-E5C87C4264C0}
                Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-00A1-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
                Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {0B36C6D6-F5D8-4EAF-BF94-4376A230AD5B}
                Microsoft Office Excel MUI (French) 2007-->MsiExec.exe /X{90120000-0016-040C-0000-0000000FF1CE}
                Microsoft Office Home and Student 2007-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE12\Office Setup Controller\setup.exe" /uninstall HOMESTUDENTR /dll OSETUP.DLL
                Microsoft Office Home and Student 2007-->MsiExec.exe /X{91120000-002F-0000-0000-0000000FF1CE}
                Microsoft Office OneNote MUI (French) 2007-->MsiExec.exe /X{90120000-00A1-040C-0000-0000000FF1CE}
                Microsoft Office PowerPoint MUI (French) 2007-->MsiExec.exe /X{90120000-0018-040C-0000-0000000FF1CE}
                Microsoft Office PowerPoint Viewer 2007 (French)-->MsiExec.exe /X{95120000-00AF-040C-0000-0000000FF1CE}
                Microsoft Office Proof (Arabic) 2007-->MsiExec.exe /X{90120000-001F-0401-0000-0000000FF1CE}
                Microsoft Office Proof (Dutch) 2007-->MsiExec.exe /X{90120000-001F-0413-0000-0000000FF1CE}
                Microsoft Office Proof (English) 2007-->MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}
                Microsoft Office Proof (French) 2007-->MsiExec.exe /X{90120000-001F-040C-0000-0000000FF1CE}
                Microsoft Office Proof (German) 2007-->MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE}
                Microsoft Office Proof (Spanish) 2007-->MsiExec.exe /X{90120000-001F-0C0A-0000-0000000FF1CE}
                Microsoft Office Proofing (French) 2007-->MsiExec.exe /X{90120000-002C-040C-0000-0000000FF1CE}
                Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0401-0000-0000000FF1CE} /uninstall {14809F99-C601-4D4A-9391-F1E8FAA964C5}
                Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0407-0000-0000000FF1CE} /uninstall {A0516415-ED61-419A-981D-93596DA74165}
                Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0409-0000-0000000FF1CE} /uninstall {ABDDE972-355B-4AF1-89A8-DA50B7B5C045}
                Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-040C-0000-0000000FF1CE} /uninstall {F580DDD5-8D37-4998-968E-EBB76BB86787}
                Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0413-0000-0000000FF1CE} /uninstall {D66D5A44-E480-4BA4-B4F2-C554F6B30EBB}
                Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0C0A-0000-0000000FF1CE} /uninstall {187308AB-5FA7-4F14-9AB9-D290383A10D9}
                Microsoft Office Shared MUI (French) 2007-->MsiExec.exe /X{90120000-006E-040C-0000-0000000FF1CE}
                Microsoft Office Suite Activation Assistant-->MsiExec.exe /X{E50AE784-FABE-46DA-A1F8-7B6B56DCB22E}
                Microsoft Office Word MUI (French) 2007-->MsiExec.exe /X{90120000-001B-040C-0000-0000000FF1CE}
                Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053-->MsiExec.exe /X{770657D0-A123-3C07-8E44-1C83EC895118}
                Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
                Microsoft Works 9 SE-->"C:\Program Files\Packard Bell\Smart Restore\SmartRestore.exe" /MSADDREM *works9se*
                Microsoft Works-->MsiExec.exe /I{0214A441-A4AB-43A8-8DEF-2F73C5364673}
                Microsoft® Office Trial 2007-->"C:\Program Files\Packard Bell\Smart Restore\SmartRestore.exe" /MSADDREM *OFF2k7_FR*
                Mise à jour Microsoft Office Excel 2007 Help (KB963678)-->msiexec /package {90120000-0016-040C-0000-0000000FF1CE} /uninstall {B761869A-B85C-40E2-994C-A1CE78AC8F2C}
                Mise à jour Microsoft Office Powerpoint 2007 Help (KB963669)-->msiexec /package {90120000-0018-040C-0000-0000000FF1CE} /uninstall {C3DCA38E-005E-41BA-A52A-7C3429F351C3}
                Mise à jour Microsoft Office Word 2007 Help (KB963665)-->msiexec /package {90120000-001B-040C-0000-0000000FF1CE} /uninstall {81536A04-DBFB-4DB3-978F-0F284590C223}
                Module de compatibilité pour Microsoft Office System 2007-->MsiExec.exe /X{90120000-0020-040C-0000-0000000FF1CE}
                Module linguistique Microsoft .NET Framework 3.5 SP1- fra-->c:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 Language Pack SP1 - fra\setup.exe
                MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
                MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
                MSXML 4.0 SP2 (KB973688)-->MsiExec.exe /I{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}
                Nero 8 Essentials-->"C:\Program Files\Packard Bell\Smart Restore\SmartRestore.exe" /MSADDREM *Nero8*
                Nero 8 Essentials-->MsiExec.exe /X{980B9958-1239-4FC5-8C88-AC5650321036}
                neroxml-->MsiExec.exe /I{56C049BE-79E9-4502-BEA7-9754A3E60F9B}
                Norton AntiVirus Help-->MsiExec.exe /I{E3EFA461-EB83-4C3B-9C47-2C1D58A01555}
                Norton AntiVirus-->MsiExec.exe /X{77FFBA7E-0973-4F39-BBDB-AC2F537578D2}
                Norton Confidential Core-->MsiExec.exe /I{55A6283C-638A-4EE0-B491-51118554BDA2}
                Norton Internet Security (Symantec Corporation)-->"C:\Program Files\Common Files\Symantec Shared\SymSetup\{C1C185CA-C531-49F5-A6FA-B838405A049D}_15_5_0_23\Setup.exe" /X
                Norton Internet Security-->MsiExec.exe /I{3672B097-EA69-4BFE-B92F-29AE6D9D2B34}
                Norton Internet Security-->MsiExec.exe /I{C1C185CA-C531-49F5-A6FA-B838405A049D}
                Norton Protection Center-->MsiExec.exe /I{62120008-8E1E-4807-860D-A8B48F8552DB}
                NVIDIA Drivers-->C:\Windows\system32\NVUNINST.EXE UninstallGUI
                Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
                Package de pilotes Windows - ITE Tech.Inc. (itecir) HIDClass (01/05/2007 5.0.0003.2)-->C:\PROGRA~1\DIFX\F46A63020E122F0A\DPInst.exe /u C:\Windows\System32\DriverStore\FileRepository\itecir.inf_05612447\itecir.inf
                RICOH R5C83x/84x Flash Media Controller Driver Ver.3.51.01-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{59F6A514-9813-47A3-948C-8A155460CC2A}\setup.exe" -l0x40c anything
                SeaTools for Windows-->MsiExec.exe /I{98613C99-1399-416C-A07C-1EE1C585D872}
                Security Update for 2007 Microsoft Office System (KB969559)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {69F52148-9BF6-4CDC-BF76-103DEAF3DD08}
                Security Update for 2007 Microsoft Office System (KB973704)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {E626DC89-A787-4553-9BB3-DC2EC7E1593F}
                Security Update for Microsoft Office Excel 2007 (KB973593)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {7D6255E3-3423-4D8B-A328-F6F8D28DD5FE}
                Security Update for Microsoft Office PowerPoint 2007 (KB957789)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {7559E742-FF9F-4FAE-B279-008ED296CB4D}
                Security Update for Microsoft Office system 2007 (972581)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {3D019598-7B59-447A-80AE-815B703B84FF}
                Security Update for Microsoft Office system 2007 (KB969613)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {5ECEB317-CBE9-4E08-AB10-756CB6F0FB6C}
                Security Update for Microsoft Office system 2007 (KB974234)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {FCD742B9-7A55-44BC-A776-F795F21FEDDC}
                Security Update for Microsoft Office Visio Viewer 2007 (KB973709)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {71127777-8B2C-4F97-AF7A-6CF8CAC8224D}
                SetUp My PC-->"C:\Program Files\Packard Bell\Smart Restore\SmartRestore.exe" /MSADDREM *SETUPMYPC_FR*
                Skype web features-->MsiExec.exe /I{541DEAC0-5F3D-45E6-B7CB-94ECF3B96748}
                Skype™ 4.1-->MsiExec.exe /X{D103C4BA-F905-437A-8049-DB24763BBE36}
                SPBBC 32bit-->MsiExec.exe /I{77772678-817F-4401-9301-ED1D01A8DA56}
                Symantec Real Time Storage Protection Component-->MsiExec.exe /I{D6E6FA4A-5445-4850-8365-CF216C1CBB7A}
                Synaptics Pointing Device Driver-->rundll32.exe "C:\Program Files\Synaptics\SynTP\SynISDLL.dll",standAloneUninstall
                Update for 2007 Microsoft Office System (KB967642)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {C444285D-5E4F-48A4-91DD-47AAAA68E92D}
                Update for Microsoft .NET Framework 3.5 SP1 (KB963707)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {B2AE9C82-DC7B-3641-BFC8-87275C4F3607} /qb+ REBOOTPROMPT=""
                Update for Microsoft Office InfoPath 2007 (KB976416)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {432C5EE4-8096-4FF1-95E1-65219365DFF7}
                Update for Microsoft Office Word 2007 (KB974561)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {0CDDBAA2-2111-4A0E-A1B0-76C40C635331}
                VCRedistSetup-->MsiExec.exe /I{3921A67A-5AB1-4E48-9444-C71814CF3027}
                Visual C++ 2008 x86 Runtime - (v9.0.30729)-->MsiExec.exe /X{F333A33D-125C-32A2-8DCE-5C5D14231E27}
                Visual C++ 2008 x86 Runtime - v9.0.30729.01-->C:\Windows\system32\msiexec.exe /x {F333A33D-125C-32A2-8DCE-5C5D14231E27} /qb+ REBOOTPROMPT=""
                Windows Live Call-->MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}
                Windows Live Communications Platform-->MsiExec.exe /I{ED00D08A-3C5F-488D-93A0-A04F21F23956}
                Windows Live Messenger-->MsiExec.exe /X{770F1BEC-2871-4E70-B837-FB8525FFA3B1}

                ======Security center information======

                AV: Norton Internet Security
                FW: Norton Internet Security
                AS: Windows Defender
                AS: Norton Internet Security

                ======System event log======

                Computer Name: PC-de-Bert
                Event Code: 7000
                Message: Le service Parallel port driver n'a pas pu démarrer en raison de l'erreur :
                Le service ne peut pas être démarré parce qu'il est désactivé ou qu'aucun périphérique activé ne lui est associé.
                Record Number: 24208
                Source Name: Service Control Manager
                Time Written: 20091204081211.000000-000
                Event Type: Erreur
                User:

                Computer Name: PC-de-Bert
                Event Code: 1003
                Message: Votre ordinateur n'a pas pu renouveler son adresse à partir du réseau (à partir du serveur DHCP) pour la carte réseau dont l'adresse réseau est 001F3C46DC90. Il s'est produit l'erreur suivante :
                L'opération a été annulée par l'utilisateur.. Votre ordinateur va continuer à essayer d'obtenir sa propre adresse auprès du serveur d'adresse réseau (DHCP).
                Record Number: 24309
                Source Name: Microsoft-Windows-Dhcp-Client
                Time Written: 20091204183456.000000-000
                Event Type: Avertissement
                User:

                Computer Name: PC-de-Bert
                Event Code: 1003
                Message: Votre ordinateur n'a pas pu renouveler son adresse à partir du réseau (à partir du serveur DHCP) pour la carte réseau dont l'adresse réseau est 001F3C46DC90. Il s'est produit l'erreur suivante :
                L'opération a été annulée par l'utilisateur.. Votre ordinateur va continuer à essayer d'obtenir sa propre adresse auprès du serveur d'adresse réseau (DHCP).
                Record Number: 24321
                Source Name: Microsoft-Windows-Dhcp-Client
                Time Written: 20091204202226.000000-000
                Event Type: Avertissement
                User:

                Computer Name: PC-de-Bert
                Event Code: 1003
                Message: Votre ordinateur n'a pas pu renouveler son adresse à partir du réseau (à partir du serveur DHCP) pour la carte réseau dont l'adresse réseau est 001F3C46DC90. Il s'est produit l'erreur suivante :
                L'opération a été annulée par l'utilisateur.. Votre ordinateur va continuer à essayer d'obtenir sa propre adresse auprès du serveur d'adresse réseau (DHCP).
                Record Number: 24327
                Source Name: Microsoft-Windows-Dhcp-Client
                Time Written: 20091204203231.000000-000
                Event Type: Avertissement
                User:

                Computer Name: PC-de-Bert
                Event Code: 6008
                Message: L'arrêt système précédant à 21:22:24 le 04/12/2009 n'était pas prévu.
                Record Number: 24342
                Source Name: EventLog
                Time Written: 20091205064555.000000-000
                Event Type: Erreur
                User:

                =====Application event log=====

                Computer Name: PC-de-Bert
                Event Code: 10
                Message: Le filtre d’événement avec la requête « SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99 » n’a pas pu être réactivé dans l’espace de noms « //./root/CIMV2 » à cause de l’erreur 0x80041003. Les événements ne peuvent pas être délivrés à travers ce filtre tant que le problème ne sera pas corrigé.
                Record Number: 3906
                Source Name: Microsoft-Windows-WMI
                Time Written: 20091217071005.000000-000
                Event Type: Erreur
                User:

                Computer Name: PC-de-Bert
                Event Code: 508
                Message: wlcomm (1052) C:\Users\Bert\AppData\Local\Microsoft\Windows Live Contacts\{c060c0ae-fe9f-4678-b821-dd68b0872a6b}\: Une requête pour lire à partir du fichier "C:\Users\Bert\AppData\Local\Microsoft\Windows Live Contacts\{c060c0ae-fe9f-4678-b821-dd68b0872a6b}\DBStore\contacts.edb" à l'offset 3522560 (0x000000000035c000) pour 8192 (0x00002000) octets a réussi mais a pris un temps anormalement long (464 secondes) pour être traité par le système d'exploitation. Ce problème peut être causé par du matériel défaillant. Contactez le fabricant de votre matériel afin d'obtenir plus d'aide pour diagnostiquer le problème.
                Record Number: 3961
                Source Name: ESENT
                Time Written: 20091217224011.000000-000
                Event Type: Avertissement
                User:

                Computer Name: PC-de-Bert
                Event Code: 10
                Message: Le filtre d’événement avec la requête « SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99 » n’a pas pu être réactivé dans l’espace de noms « //./root/CIMV2 » à cause de l’erreur 0x80041003. Les événements ne peuvent pas être délivrés à travers ce filtre tant que le problème ne sera pas corrigé.
                Record Number: 3991
                Source Name: Microsoft-Windows-WMI
                Time Written: 20091217225048.000000-000
                Event Type: Erreur
                User:

                Computer Name: PC-de-Bert
                Event Code: 508
                Message: wlcomm (5028) C:\Users\Bert\AppData\Local\Microsoft\Windows Live Contacts\{c060c0ae-fe9f-4678-b821-dd68b0872a6b}\: Une requête pour lire à partir du fichier "C:\Users\Bert\AppData\Local\Microsoft\Windows Live Contacts\{c060c0ae-fe9f-4678-b821-dd68b0872a6b}\DBStore\contacts.edb" à l'offset 3538944 (0x0000000000360000) pour 8192 (0x00002000) octets a réussi mais a pris un temps anormalement long (607 secondes) pour être traité par le système d'exploitation. Ce problème peut être causé par du matériel défaillant. Contactez le fabricant de votre matériel afin d'obtenir plus d'aide pour diagnostiquer le problème.
                Record Number: 4029
                Source Name: ESENT
                Time Written: 20091218133645.000000-000
                Event Type: Avertissement
                User:

                Computer Name: PC-de-Bert
                Event Code: 10
                Message: Le filtre d’événement avec la requête « SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99 » n’a pas pu être réactivé dans l’espace de noms « //./root/CIMV2 » à cause de l’erreur 0x80041003. Les événements ne peuvent pas être délivrés à travers ce filtre tant que le problème ne sera pas corrigé.
                Record Number: 4108
                Source Name: Microsoft-Windows-WMI
                Time Written: 20091220071931.000000-000
                Event Type: Erreur
                User:

                =====Security event log=====

                Computer Name: PC-de-Bert
                Event Code: 5038
                Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.

                Nom du fichier : \Device\HarddiskVolume2\Windows\System32\drivers\tcpip.sys
                Record Number: 4589
                Source Name: Microsoft-Windows-Security-Auditing
                Time Written: 20091222065606.655200-000
                Event Type: Échec de l'audit
                User:

                Computer Name: PC-de-Bert
                Event Code: 5038
                Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.

                Nom du fichier : \Device\HarddiskVolume2\Windows\System32\drivers\tcpip.sys
                Record Number: 4590
                Source Name: Microsoft-Windows-Security-Auditing
                Time Written: 20091222065606.700200-000
                Event Type: Échec de l'audit
                User:

                Computer Name: PC-de-Bert
                Event Code: 5038
                Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.

                Nom du fichier : \Device\HarddiskVolume2\Windows\System32\drivers\tcpip.sys
                Record Number: 4591
                Source Name: Microsoft-Windows-Security-Auditing
                Time Written: 20091222065606.744200-000
                Event Type: Échec de l'audit
                User:

                Computer Name: PC-de-Bert
                Event Code: 5038
                Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.

                Nom du fichier : \Device\HarddiskVolume2\Windows\System32\drivers\tcpip.sys
                Record Number: 4592
                Source Name: Microsoft-Windows-Security-Auditing
                Time Written: 20091222065606.789200-000
                Event Type: Échec de l'audit
                User:

                Computer Name: PC-de-Bert
                Event Code: 5038
                Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.

                Nom du fichier : \Device\HarddiskVolume2\Windows\System32\drivers\tcpip.sys
                Record Number: 4593
                Source Name: Microsoft-Windows-Security-Auditing
                Time Written: 20091222065606.845200-000
                Event Type: Échec de l'audit
                User:

                ======Environment variables======

                "ComSpec"=%SystemRoot%\system32\cmd.exe
                "FP_NO_HOST_CHECK"=NO
                "OS"=Windows_NT
                "Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem
                "PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
                "PROCESSOR_ARCHITECTURE"=x86
                "TEMP"=%SystemRoot%\TEMP
                "TMP"=%SystemRoot%\TEMP
                "USERNAME"=SYSTEM
                "windir"=%SystemRoot%
                "PROCESSOR_LEVEL"=6
                "PROCESSOR_IDENTIFIER"=x86 Family 6 Model 15 Stepping 13, GenuineIntel
                "PROCESSOR_REVISION"=0f0d
                "NUMBER_OF_PROCESSORS"=2
                "TRACE_FORMAT_SEARCH_PATH"=\\NTREL202.ntdev.corp.microsoft.com\4F18C3A5-CA09-4DBD-B6FC-219FDD4C6BE0\TraceFormat
                "DFSTRACINGON"=FALSE

                -----------------EOF-----------------

                Logfile of random's system information tool 1.06 (written by random/random)
                Run by Bert at 2009-12-22 07:55:42
                Microsoft® Windows Vista™ Édition Familiale Premium Service Pack 1
                System drive C: has 94 GB (67%) free of 140 GB
                Total RAM: 3062 MB (46% free)

                Logfile of Trend Micro HijackThis v2.0.2
                Scan saved at 07:56:07, on 22/12/2009
                Platform: Windows Vista SP1 (WinNT 6.00.1905)
                MSIE: Internet Explorer v7.00 (7.00.6001.18349)
                Boot mode: Normal

                Running processes:
                C:\Windows\system32\Dwm.exe
                C:\Windows\Explorer.EXE
                C:\Windows\system32\taskeng.exe
                C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                C:\Windows\System32\rundll32.exe
                C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
                C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
                C:\Program Files\Alwil Software\Avast4\ashDisp.exe
                C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe
                C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
                C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
                C:\Windows\system32\wuauclt.exe
                C:\Program Files\Skype\Phone\Skype.exe
                C:\Program Files\Skype\Plugin Manager\skypePM.exe
                C:\Program Files\Windows Live\Messenger\msnmsgr.exe
                C:\Program Files\Windows Live\Contacts\wlcomm.exe
                C:\Program Files\Internet Explorer\IEUser.exe
                C:\Program Files\Internet Explorer\iexplore.exe
                C:\Windows\system32\Macromed\Flash\FlashUtil9f.exe
                C:\Users\Bert\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\8N5C921R\RSIT[1].exe
                C:\Program Files\trend micro\Bert.exe

                R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.google.com/?gws_rd=ssl
                R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
                R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
                R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
                O1 - Hosts: ::1 localhost
                O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
                O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
                O2 - BHO: NCO 2.0 IE BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - C:\Program Files\Common Files\Symantec Shared\coShared\Browser\2.5\coIEPlg.dll
                O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\PROGRA~1\COMMON~1\SYMANT~1\IDS\IPSBHO.dll
                O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\Google\Google_BAE\BAE.dll
                O3 - Toolbar: Show Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files\Common Files\Symantec Shared\coShared\Browser\2.5\CoIEPlg.dll
                O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
                O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
                O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
                O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
                O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
                O4 - HKLM\..\Run: [toolbar_eula_launcher] C:\Program Files\Packard Bell\GOOGLE_EULA\EULALauncher.exe
                O4 - HKLM\..\Run: [IAAnotif] "C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe"
                O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
                O4 - HKCU\..\Run: [SmpcSys] C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe
                O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
                O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
                O4 - HKCU\..\RunOnce: [FlashPlayerUpdate] C:\Windows\system32\Macromed\Flash\FlashUtil9f.exe
                O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
                O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
                O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
                O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
                O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
                O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
                O9 - Extra button: (no name) - {5067A26B-1337-4436-8AFE-EE169C2DA79F} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
                O9 - Extra 'Tools' menuitem: Skype add-on for Internet Explorer - {5067A26B-1337-4436-8AFE-EE169C2DA79F} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
                O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
                O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
                O13 - Gopher Prefix:
                O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.6) - http://ushousecall02.trendmicro.com/housecall/applet/html/native/x86/win32/activex/hcImpl.cab
                O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
                O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL
                O23 - Service: Adobe Active File Monitor V6 (AdobeActiveFileMonitor6.0) - Unknown owner - C:\Program Files\Adobe\Photoshop Elements 6.0\PhotoshopElementsFileAgent.exe
                O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                O23 - Service: Planificateur LiveUpdate automatique (Automatic LiveUpdate Scheduler) - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
                O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
                O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
                O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
                O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\VAScanner\comHost.exe
                O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
                O23 - Service: Google Desktop Manager 5.9.911.3589 (GoogleDesktopManager-110309-193829) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
                O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
                O23 - Service: Lavasoft Ad-Aware Service - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
                O23 - Service: LiveUpdate - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\LuComServer_3_4.EXE
                O23 - Service: LiveUpdate Notice - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
                O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
                O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe
                O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
                O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\Windows\system32\IoctlSvc.exe
                O23 - Service: Symantec Core LC - Unknown owner - C:\PROGRA~1\COMMON~1\SYMANT~1\CCPD-LC\symlcsvc.exe
            3. esque ton pc est lent et il y a des dossiers inconnus qui apparaîsent?