VBS:Malware-gen,VBS: Solow

ben en fait , on ne l'a pas utilisé ! :)))))

mais c'est à avoir sut on PC ... Voilà comment l'utiliser :

******************************************************

Télécharges MalwareByte's :
ici ftp://ftp.commentcamarche.com/download/mbam-setup.exe
ou ici : http://www.malwarebytes.org/mbam.php

Installes le ( choisis bien "francais" ; ne modifies pas les paramètres d'installe ) et mets le à jour .

(NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharges le ici : https://www.malekal.com/tutorial-aboutbuster/ )

Potasses le tuto pour te familiariser avec le prg :
https://forum.pcastuces.com/sujet.asp?f=31&s=3
https://www.androidworld.fr/
( cela dis, il est très simple d'utilisation ).

Impératif : Démarrer en mode sans echec .

/!\ Ne jamais démarrer en mode sans échec via MSCONFIG /!\

Comment aller en Mode sans échec :
1) Redémarres ton ordi .
2) Tapotes la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" .
3) Tu tapotes jusqu' à l'apparition de l'écran avec les options de démarrage .
4) Choisis la première option : Sans Échec , et valides en tapant sur [Entrée] .
5) Choisis ton compte habituel ( et pas Administrateur ).
attention : pas de connexion possible en mode sans échec , donc copies ou imprimes bien la manipe pour éviter les erreurs ...

Lances Malwarebyte's .

Fais un scan dit "complet" ( sélectionnes bien tous tes disks avant le scan ! ) et supprimes tout ce qu'il peut trouver, c'est à dire :
-->Laisses le scan se terminer,puis à la fin tu cliques sur "résultat" .
-->Vérifies que tous les objets infectés soient validés, puis cliques sur " suppression " .

Redémarres ton PC ( mode normal ).

le rapport sauvegardé dans l'onglet "rapport/log"de Malwarebytes ...

-> Utilises le comme scanneur passif une fois tous les 10/15 jours .... pense à le mettre à jours avant de lancer un scan ...

( sur le coup si tu fais un scan sous peu et que le rapport n'est pas vierge , postes moi ce dernier ici pour que j'y jette un cil ... ;) )

********************************************

*Tu peux supprimer RSIT.exe qui est sur ton bureau ainsi que ce dossier C:\rsit

*Bien , si tout est impec ,prb résolu donc :
http://www.commentcamarche.net/faq/sujet 11365 mettre son poste en probleme resolu

Mais comme tu n'es pas inscrit sur le site , et si tu veux mettre le topic en résolu :
-> tu cliques sur le petit /!\ jaune à côté du poste -> tu exposes ta requête auprès de la "conciergerie" de CCM et valides ...

Content d'avoir pu te rendre service ... ^^

potasses ceci :

Des informations intéressantes pour toi et ton PC :

=> Comportement à adopter avec son PC : http://assiste.com.free.fr/p/abc/a/safe_cex.html
et pourquoi ( exemple ) : http://assiste.com.free.fr/p/abc/a/zombies_et_botnets.html

=> Surveillance :
Effectue des scan réguliers de surveillance (une fois tous les 15 jours, par exemple) avec ton antivirus puis avec ton anti-spyware (après les avoir mis à jour bien sur !) et supprime ce qu'ils peuvent trouver (où mets en quarantaine, en pensant à la vider ultérieurement).

Pourquoi ? Pour éviter de se retrouver dans ce genre de situation ( peu commune mais ...) :
-> http://secubox.aldria.com/topic-2373.html

=============================================================

=> Il faut mettre a jour la console Java régulièrement aussi :

Rends toi sur https://www.java.com/fr/download/manual.jsp et télécharge la dernière version (si ta version actuelle n'est pas à jour) ou ici https://filehippo.com/download_jre_32/?ex=CORE-116.0
Après avoir installé la dernière version, désinstalle les anciennes versions (de Java) afin d’éliminer les failles de sécurité présentes dans ces anciennes versions.
via Démarrer / Paramètres / Panneau de config / et dans Ajout/Suppression de programmes navigue jusqu'aux anciennes versions de la console Java qui s'y trouvent, puis clique sur « Supprimer », suis les invites de commandes dans la boite de dialogue qui va s'ouvrir afin d'amener la désinstallation à son terme.
Fais cela pour chacune d'elles, une à une, fais redémarrer ton PC quand cela te sera demandé .
Retourne ensuite chez Java ci-dessus et clique sur le bouton "Vérifier l'installation" pour t'assurer que tout est en ordre.

=============================================================

=> Afin d’éviter les autres failles de sécurité des différents programmes présents sur ton PC :

Vérifie tes mises à jours des différents softs régulièrement ici et mets à jour ce qui ne l’est pas. https://www.flexera.com/products/operations/software-vulnerability-management.html
-Tuto https://www.malekal.com/tester-la-vulnerabilite-de-son-systeme-2/
-Autre possibilité, t'abonner gratuitement a "la lettre hebdomadaire de secuser.com" ici http://www.secuser.com/ a gauche en bas de page.

===========================================================
* le pare- feu de Xp vaut rien , je te conseille fortement dans installer un :
Armor ou Comodo sont très bien ( en anglais mais gratuit )...Tu trouveras tout ce qu'il faut ici :
http://www.commentcamarche.net/telecharger/logiciel 38 firewall

tutos :
https://www.malekal.com/tutorial-online-armor-free/
https://www.malekal.com/tutorial-comodo-firewall/

( Attention : pour Comodo 3 , ne pas installer la barre de recherche pour les navigateurs ! )

En deuxieme choix ( gratuit aussi ) :
->Comodo ancienne version 2.4 ( en francais ) :
http://download.comodo.com/cpf/download/setups/release/languages/CFP_Setup_English_French_2.4.16.174.exe
tuto: https://infomars.fr/forum/index.php?s=908072e48ff7cf0359366440cb26c93f&showtopic=389

->PC Tools Firewall Plus (en français) :
https://fr.norton.com/
Tuto : http://www.6ma.fr/tuto/utilisation-pc-tools-firewall-plus/

(Note: pensez bien à désactiver le pare-feu de Windows avant de lancer l'installe de tout autre pare-feu !)

* testes l'efficacité de ton pare-feu ici ( à titre indicatif ):
http://www.zebulon.fr/outils/scanports/test-securite.php

* tests firewall: http://www.matousec.com/index.html

=> Un complément au pare-feu pour fermer les ports risqués (dangereux, s’ils restent ouverts) :

ZebProtect (application ne nécessitant pas d’installation à lancer et paramétrer une unique fois) http://telechargement.zebulon.fr/123.html

-Tuto https://www.zebulon.fr/dossiers/autres/40-zebprotect.html

================================================================

--> Pour une meilleur sécurité lorsque tu surfes , je te conseille d'utiliser FireFox :
télécharges le ici -> http://www.commentcamarche.net/telecharger/telecharger 111 firefox

( Attention : toujours garder IE sur son PC ! Il est indispensable pour les mises à jour de ton système ainsi que pour pas mal de choses, comme les scan d'antivirus en ligne, ect... )

--> Tutorial pour sécuriser Firefox ( si tu utilises ce navigateur ) :
https://forum.zebulon.fr/topic/69628-s%C3%A9curiser-un-peu-plus-firefox/

=================================================================
=> Rappel sur les principales causes d'infection :

* L'utilisation de cracks ou keygens est à proscrire, de même que le surf sur les sites de téléchargement de ceux-ci :

Les dangers des cracks : http://forum.malekal.com/ftopic893.php

->Le crack dans toute sa splendeur, journal d'une infection attendue :
https://forum.zebulon.fr/topic/93281-pr%C3%A9vention-le-crack-dans-toute-sa-splendeur/

->autre exemple en image , où comment s'infiltre une infection par un pseudo crack :
http://secuboxlabs.fr/archives/computertoday.html

* Le P2P ( l'utilisation de logiciels comme eMule, Sharazaa, LimeWire, Bit torrent):

Les conséquences du P2P : https://forum.zebulon.fr/topic/85544-pr%C3%A9vention-le-p2p-et-ses-cons%C3%A9quences/

Pourquoi éviter le P2P :
> http://www.libellules.ch/...
> http://www.speedweb1.org/forum-tesgaz/viewtopic.php?t=1793
> https://lexpansion.lexpress.fr/actualite-economique/

* Faire attention avec les ActiveX :
http://assiste.com.free.fr/p/abc/a/activex_dangers.html
et comment :
http://assiste.com.free.fr/p/abc/c/anti_activex.html

* Prévention sur deux autres types d'infection d'actualité :

MSN prévention :
https://forum.zebulon.fr/topic/130590-infection-par-msn-ou-wlm/
-> autre danger grandissant , le " phishing " (= hameçonnage ) :
http://msnfix.changelog.fr/index.php/2008/05/18/32-alerte

Infection par supports amovibles (clefs usb, flash, DD externes ..) :
https://forum.zebulon.fr/topic/131959-infections-par-supports-amovibles/
https://forum.malekal.com/viewtopic.php?f=45&t=5544

=================================================================
( merci le sioux )

Voilou ...

Bonne continuation à toi ... =)

A+

Suite et fin ...dans l'ordre :

1- Fermes toutes tes applications et déconnectes toi .

Relances Hijackthis mais click sur " Do a scan only "
Tu vois donc apparaitre le résultat du scan : une multitudes de lignes ,chacunes précédées d'un carré vide .
Tu vas cliquer sur les carrés des lignes suivantes :

O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKCU\..\Run: [ctfmon.exe] D:\WINDOWS\system32\ctfmon.exe

Tu cliques en bas sur le bouton FIX CHECKED et valides .

Si et seulement si tu n'as plus de soucis , fais la suite :

2-Déconnectes toi et fermes bien toutes tes applications en cours .

Lances Toolscleaner2 .
*Cliques sur Recherche et laisses le scan se terminer (cela peut être long).
*Cliques sur Suppression pour finaliser.
*Cliques sur "quitter" pour générer un rapport ( et pas sur la croix rouge !) :
---> Postes ce rapport : il se trouve à la racine de ton disque dur -> C:\TCleaner.txt .

Note : Ce petit soft va te nettoyer tout les trucs dont on c'est servi pour la désinfection ( tu n'en as plus besion ! ) .
Supprimes tout les outils , dossiers ou rapports consernant la désinfection que Toolscleaner2 n'a pas supprimé .

Puis enfin supprimes Toolscleaner2 ...

3- Refais un coup de CCleaner ( registre compris ) .

4- Fais ce check-up pour finir :

( étape A à faire de suite ! et le reste dès que tu peux mais ne tardes pas trop ;) )

A-Purge de la restauration système
*Désactives ta restauration :
Cliques droit sur poste de travail/propriétés/Restauration système/coche la case désactiver la restauration, appliquer, OK
--->Redémarres ton PC
*Réactives ta restauration :
Cliques droit sur poste de travail/propriétés/Restauration système/décoche la case désactiver la restauration, appliquer, OK
--->Redémarres ton PC
( Note : tu peux aussi y accéder via panneau de configuration->" système "->" restauration système " ).

Attention : ne pas toucher au PC pendant qu'il travaille !

B-Nettoyage et Défragmentation de tes Disques
*Nettoyage :
Clic droit sur "poste de travail" ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Général"
Cliques sur le bouton "nettoyage de disque", OK
tu le fais pour chacun de tes disques

*Vérifications des erreurs :
Clic droit sur "poste de travail" ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Outil"
"Vérifier maintenant", une boîte s'ouvre, cocher les cases :
-réparer automatiquement les erreurs...
-rechercher et tenter une récupération...
--->Démarrer, ok
Note : s'il te dis de redémarrer ton Pc pour le faire , tu redémarres et tu laisses faire, cela prend un peu de temps c'est normal
tu le fais pour chacun de tes disques

ensuite toujours dans le même onglet tu choisis :
*Défragmentation :
"défragmenter maintenant", OK
une boîte s'ouvre, tu sélectionnes le disque à défragmenter, et tu cliques sur "analyser", puis après l'analyse, "défragmenter" . OK
tu le fais pour chacun de tes disques

Note : si tu as un utilitaire pour défragmenter , utilises le à la place ...

C-Crées un point de restauration de ton PC :

Aller dans le Menu Démarrer puis dans Programmes,
- Ensuite dans Accessoires et enfin dans Outils système,
- Choisir "Restauration du système",
- Sélectionner "Créer un point de restauration",
- Cliquer sur "Suivant",
- Entrer un nom pour le point de restauration (ce nom doit être assez évocateur), exemple :
<< Point restauration sain >> .

--> Cliquer sur "Créer" et le point de restauration se créé automatiquement.

---> une fois terminé, dis moi ce que cela a donné et comment va le PC ... =)

Et bien ... Il a finit le nettoyage ^^

je te donne la suite ...

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:36, on 25/10/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\csrss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\system32\spoolsv.exe
D:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
D:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
D:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
D:\WINDOWS\system32\msiexec.exe
D:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
D:\WINDOWS\system32\nvsvc32.exe
D:\WINDOWS\system32\svchost.exe
D:\PROGRA~1\Common Files\X10\Common\x10nets.exe
D:\WINDOWS\Explorer.EXE
D:\WINDOWS\RTHDCPL.EXE
D:\WINDOWS\system32\LVCOMSX.EXE
D:\WINDOWS\Winreveal\rkfree.exe
D:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
D:\Program Files\SuperCopier2\SuperCopier2.exe
D:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
D:\Program Files\Microsoft ActiveSync\wcescomm.exe
D:\Program Files\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe
D:\WINDOWS\system32\ctfmon.exe
D:\PROGRA~1\Microsoft ActiveSync\rapimgr.exe
D:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
D:\WINDOWS\System32\alg.exe
D:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
D:\WINDOWS\system32\wuauclt.exe
D:\Program Files\Trend Micro\HijackThis\HijackThis.exe
D:\WINDOWS\system32\wbem\wmiprvse.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: RoboForm - {724d43a9-0d85-11d4-9908-00400523e39a} - D:\Program Files\Siber Systems\AI RoboForm\roboform.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - D:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - D:\Program Files\Google\GoogleToolbarNotifier\4.1.805.4472\swg.dll
O3 - Toolbar: &RoboForm - {724d43a0-0d85-11d4-9908-00400523e39a} - D:\Program Files\Siber Systems\AI RoboForm\roboform.dll
O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - D:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [LVCOMSX] D:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [rkfree] D:\WINDOWS\Winreveal\rkfree.exe /b
O4 - HKLM\..\Run: [avgnt] "D:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [SuperCopier2.exe] D:\Program Files\SuperCopier2\SuperCopier2.exe
O4 - HKCU\..\Run: [swg] D:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "D:\Program Files\Microsoft ActiveSync\wcescomm.exe"
O4 - HKCU\..\Run: [RoboForm] "D:\Program Files\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe"
O4 - HKCU\..\Run: [ctfmon.exe] D:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = D:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O8 - Extra context menu item: Barre RoboForm - file://D:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://D:\PROGRA~1\Microsoft Office Professional Plus 2007\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Enregistrer le formulaire - file://D:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
O8 - Extra context menu item: Personnaliser le menu - file://D:\Program Files\Siber Systems\AI RoboForm\RoboFormComCustomizeIEMenu.html
O8 - Extra context menu item: Remplir le formulaire - file://D:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - D:\PROGRA~1\Microsoft ActiveSync\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - D:\PROGRA~1\Microsoft ActiveSync\INetRepl.dll
O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - D:\PROGRA~1\Microsoft ActiveSync\INetRepl.dll
O9 - Extra button: Remplir - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://D:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
O9 - Extra 'Tools' menuitem: Remplir le formulaire - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://D:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
O9 - Extra button: Enregistrer - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://D:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
O9 - Extra 'Tools' menuitem: Enregistrer le formulaire - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://D:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
O9 - Extra button: Barre RoboForm - {724d43aa-0d85-11d4-9908-00400523e39a} - file://D:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
O9 - Extra 'Tools' menuitem: Barre RoboForm - {724d43aa-0d85-11d4-9908-00400523e39a} - file://D:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\Microsoft Office Professional Plus 2007\Office12\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\MSMSGS.EXE
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://dl8-cdn-01.sun.com/s/ESD44/JSCDL/jdk/6u7/jinstall-6u7-windows-i586-jc.cab?e=1219469809853&h=f9a48f917a9c8bd082ebfe8b2b02f2ba/&filename=jinstall-6u7-windows-i586-jc.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{95C6242A-DEB9-4592-8A28-E08E44FC4411}: NameServer = 80.10.246.2,80.10.246.129
O17 - HKLM\System\CCS\Services\Tcpip\..\{AA47A746-1915-40DA-B7A5-3D56B0C9A5C6}: NameServer = 80.10.246.2,80.10.246.129
O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - D:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - D:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Google Updater Service (gusvc) - Google - D:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - D:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - D:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - D:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PACSPTISVR - Sony Corporation - D:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: Pml Driver HPZ12 - HP - D:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - D:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - D:\WINDOWS\System32\TuneUpDefragService.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - D:\PROGRA~1\Common Files\X10\Common\x10nets.exe

ok....
et si malgré tout il me plait pas,je peux reinstaller avast ?
sans risque de bug ????

pourquoi pas ????
est il mieux que avast ???

Ok ... encore un point à voir ...

Avast a été touché ... il va falloire le ré-installer .... Et pendant qu'on y est je te propose de changer d'Av ... c'est vrai qu'Avast n'est plus ce qu'il était ... je peux de donner la marche à suivre pour un nouvel anti-virus ( plus performant, plus légé , en Anglais certes mais très simple avec tuto à l'appuie ... )

dis moi si tu es d'accord ... ;)

j'analyse tout cela et te dis ...

2008-08-22 17:59:07 ----D---- D:\Documents and Settings\Administrateur\Application Data\Syntrillium
2008-08-22 17:58:53 ----A---- D:\WINDOWS\system32\wmvdmoe.dll
2008-08-22 17:58:53 ----A---- D:\WINDOWS\system32\wmv8dmoe.dll
2008-08-22 17:58:53 ----A---- D:\WINDOWS\system32\wmv8dmod.dll
2008-08-22 17:58:52 ----A---- D:\WINDOWS\system32\wmvcore2.dll
2008-08-22 17:57:28 ----D---- D:\Program Files\Cool Edit Pro 2.1
2008-08-22 17:54:03 ----D---- D:\Program Files\Adobe
2008-08-22 17:49:14 ----D---- D:\Program Files\Virtual Dj 3.2
2008-08-22 17:46:10 ----D---- D:\WINDOWS\system32\SoftwareDistribution
2008-08-22 17:45:03 ----D---- D:\Program Files\DAEMON Tools Lite
2008-08-22 17:43:01 ----D---- D:\Documents and Settings\Administrateur\Application Data\DAEMON Tools
2008-08-22 17:40:58 ----A---- D:\WINDOWS\system32\TUKernel.exe
2008-08-22 17:23:05 ----A---- D:\WINDOWS\system32\uxtuneup.dll
2008-08-22 17:23:04 ----D---- D:\Documents and Settings\Administrateur\Application Data\TuneUp Software
2008-08-22 17:23:04 ----A---- D:\WINDOWS\system32\TuneUpDefragService.exe
2008-08-22 17:22:52 ----D---- D:\Documents and Settings\All Users\Application Data\TuneUp Software
2008-08-22 17:22:50 ----D---- D:\Program Files\TuneUp Utilities 2008
2008-08-22 17:22:38 ----D---- D:\Program Files\Fichiers communs\Wise Installation Wizard
2008-08-22 17:10:02 ----A---- D:\WINDOWS\system32\msvcp71.dll
2008-08-22 17:10:02 ----A---- D:\WINDOWS\system32\MFC71.dll
2008-08-22 17:10:02 ----A---- D:\WINDOWS\system32\aswBoot.exe
2008-08-22 17:09:57 ----D---- D:\Program Files\Avast4
2008-08-22 17:04:39 ----A---- D:\WINDOWS\system32\PsisDecd.dll
2008-08-22 17:04:38 ----A---- D:\WINDOWS\system32\vfwwdm32.dll
2008-08-22 17:04:08 ----A---- D:\WINDOWS\system32\hidserv.dll
2008-08-22 17:04:02 ----D---- D:\Program Files\X10 Hardware
2008-08-22 17:04:02 ----D---- D:\Program Files\Common Files
2008-08-22 17:04:02 ----A---- D:\WINDOWS\Unwise.exe
2008-08-22 17:04:02 ----A---- D:\WINDOWS\system32\msvcr71.dll
2008-08-22 17:04:02 ----A---- D:\WINDOWS\system32\msvcr70.dll
2008-08-22 17:03:49 ----D---- D:\Program Files\Intel
2008-08-22 17:03:19 ----HD---- D:\Program Files\InstallShield Installation Information
2008-08-22 16:56:28 ----D---- D:\WINDOWS\nview
2008-08-22 16:56:27 ----A---- D:\WINDOWS\system32\nvudisp.exe
2008-08-22 16:56:21 ----A---- D:\WINDOWS\system32\NVUNINST.EXE
2008-08-22 16:56:18 ----D---- D:\Program Files\Fichiers communs\InstallShield
2008-08-22 16:56:16 ----A---- D:\WINDOWS\system32\nwiz.exe
2008-08-22 16:56:16 ----A---- D:\WINDOWS\system32\nvwssr.dll
2008-08-22 16:56:16 ----A---- D:\WINDOWS\system32\nvwss.dll
2008-08-22 16:56:16 ----A---- D:\WINDOWS\system32\nvwrszht.dll
2008-08-22 16:56:16 ----A---- D:\WINDOWS\system32\nvwrszhc.dll
2008-08-22 16:56:16 ----A---- D:\WINDOWS\system32\nvwrstr.dll
2008-08-22 16:56:16 ----A---- D:\WINDOWS\system32\nvwrssv.dll
2008-08-22 16:56:16 ----A---- D:\WINDOWS\system32\nvwrssl.dll
2008-08-22 16:56:16 ----A---- D:\WINDOWS\system32\nvwrssk.dll
2008-08-22 16:56:16 ----A---- D:\WINDOWS\system32\nvwrsru.dll
2008-08-22 16:56:16 ----A---- D:\WINDOWS\system32\nvwrsptb.dll
2008-08-22 16:56:16 ----A---- D:\WINDOWS\system32\nvwrspt.dll
2008-08-22 16:56:16 ----A---- D:\WINDOWS\system32\nvwrspl.dll
2008-08-22 16:56:16 ----A---- D:\WINDOWS\system32\nvwrsno.dll
2008-08-22 16:56:16 ----A---- D:\WINDOWS\system32\nvwrsnl.dll
2008-08-22 16:56:16 ----A---- D:\WINDOWS\system32\nvwrsko.dll
2008-08-22 16:56:16 ----A---- D:\WINDOWS\system32\nvwrsja.dll
2008-08-22 16:56:16 ----A---- D:\WINDOWS\system32\nvsvc32.exe
2008-08-22 16:56:16 ----A---- D:\WINDOWS\system32\nvdspsch.exe
2008-08-22 16:56:16 ----A---- D:\WINDOWS\system32\nvcplui.exe
2008-08-22 16:56:16 ----A---- D:\WINDOWS\system32\nvcolor.exe
2008-08-22 16:56:16 ----A---- D:\WINDOWS\system32\nvappbar.exe
2008-08-22 16:56:16 ----A---- D:\WINDOWS\system32\keystone.exe
2008-08-22 16:56:15 ----A---- D:\WINDOWS\system32\nvwrsit.dll
2008-08-22 16:56:15 ----A---- D:\WINDOWS\system32\nvwrshu.dll
2008-08-22 16:56:15 ----A---- D:\WINDOWS\system32\nvwrshe.dll
2008-08-22 16:56:15 ----A---- D:\WINDOWS\system32\nvwrsfr.dll
2008-08-22 16:56:15 ----A---- D:\WINDOWS\system32\nvwrsfi.dll
2008-08-22 16:56:15 ----A---- D:\WINDOWS\system32\nvwrsesm.dll
2008-08-22 16:56:15 ----A---- D:\WINDOWS\system32\nvwrses.dll
2008-08-22 16:56:15 ----A---- D:\WINDOWS\system32\nvwrseng.dll
2008-08-22 16:56:15 ----A---- D:\WINDOWS\system32\nvwrsel.dll
2008-08-22 16:56:15 ----A---- D:\WINDOWS\system32\nvwrsde.dll
2008-08-22 16:56:15 ----A---- D:\WINDOWS\system32\nvwrsda.dll
2008-08-22 16:56:15 ----A---- D:\WINDOWS\system32\nvwrscs.dll
2008-08-22 16:56:15 ----A---- D:\WINDOWS\system32\nvwrsar.dll
2008-08-22 16:56:15 ----A---- D:\WINDOWS\system32\nvwimg.dll
2008-08-22 16:56:15 ----A---- D:\WINDOWS\system32\nvwdmcpl.dll
2008-08-22 16:56:15 ----A---- D:\WINDOWS\system32\nvwddi.dll
2008-08-22 16:56:15 ----A---- D:\WINDOWS\system32\nvvitvsr.dll
2008-08-22 16:56:15 ----A---- D:\WINDOWS\system32\nvvitvs.dll
2008-08-22 16:56:15 ----A---- D:\WINDOWS\system32\nvshell.dll
2008-08-22 16:56:15 ----A---- D:\WINDOWS\system32\nvrszht.dll
2008-08-22 16:56:15 ----A---- D:\WINDOWS\system32\nvrszhc.dll
2008-08-22 16:56:14 ----A---- D:\WINDOWS\system32\nvrstr.dll
2008-08-22 16:56:14 ----A---- D:\WINDOWS\system32\nvrssv.dll
2008-08-22 16:56:14 ----A---- D:\WINDOWS\system32\nvrssl.dll
2008-08-22 16:56:14 ----A---- D:\WINDOWS\system32\nvrssk.dll
2008-08-22 16:56:14 ----A---- D:\WINDOWS\system32\nvrsru.dll
2008-08-22 16:56:14 ----A---- D:\WINDOWS\system32\nvrsptb.dll
2008-08-22 16:56:14 ----A---- D:\WINDOWS\system32\nvrspt.dll
2008-08-22 16:56:14 ----A---- D:\WINDOWS\system32\nvrspl.dll
2008-08-22 16:56:14 ----A---- D:\WINDOWS\system32\nvrsno.dll
2008-08-22 16:56:14 ----A---- D:\WINDOWS\system32\nvrsnl.dll
2008-08-22 16:56:14 ----A---- D:\WINDOWS\system32\nvrsko.dll
2008-08-22 16:56:14 ----A---- D:\WINDOWS\system32\nvrsja.dll
2008-08-22 16:56:14 ----A---- D:\WINDOWS\system32\nvrsit.dll
2008-08-22 16:56:14 ----A---- D:\WINDOWS\system32\nvrshu.dll
2008-08-22 16:56:14 ----A---- D:\WINDOWS\system32\nvrshe.dll
2008-08-22 16:56:14 ----A---- D:\WINDOWS\system32\nvrsfr.dll
2008-08-22 16:56:14 ----A---- D:\WINDOWS\system32\nvrsfi.dll
2008-08-22 16:56:14 ----A---- D:\WINDOWS\system32\nvrsesm.dll
2008-08-22 16:56:14 ----A---- D:\WINDOWS\system32\nvrses.dll
2008-08-22 16:56:14 ----A---- D:\WINDOWS\system32\nvrseng.dll
2008-08-22 16:56:14 ----A---- D:\WINDOWS\system32\nvrsel.dll
2008-08-22 16:56:14 ----A---- D:\WINDOWS\system32\nvrsde.dll
2008-08-22 16:56:14 ----A---- D:\WINDOWS\system32\nvrsda.dll
2008-08-22 16:56:14 ----A---- D:\WINDOWS\system32\nvrscs.dll
2008-08-22 16:56:14 ----A---- D:\WINDOWS\system32\nvrsar.dll
2008-08-22 16:56:13 ----A---- D:\WINDOWS\system32\nvoglnt.dll
2008-08-22 16:56:13 ----A---- D:\WINDOWS\system32\nvnt4cpl.dll
2008-08-22 16:56:13 ----A---- D:\WINDOWS\system32\nvmoblsr.dll
2008-08-22 16:56:13 ----A---- D:\WINDOWS\system32\nvmobls.dll
2008-08-22 16:56:13 ----A---- D:\WINDOWS\system32\nvmctray.dll
2008-08-22 16:56:13 ----A---- D:\WINDOWS\system32\nvmccssr.dll
2008-08-22 16:56:13 ----A---- D:\WINDOWS\system32\nvmccss.dll
2008-08-22 16:56:13 ----A---- D:\WINDOWS\system32\nvmccsrs.dll
2008-08-22 16:56:13 ----A---- D:\WINDOWS\system32\nvmccs.dll
2008-08-22 16:56:12 ----A---- D:\WINDOWS\system32\nview.dll
2008-08-22 16:56:12 ----A---- D:\WINDOWS\system32\nvhwvid.dll
2008-08-22 16:56:12 ----A---- D:\WINDOWS\system32\nvgamesr.dll
2008-08-22 16:56:12 ----A---- D:\WINDOWS\system32\nvgames.dll
2008-08-22 16:56:12 ----A---- D:\WINDOWS\system32\nvexpbar.dll
2008-08-22 16:56:11 ----A---- D:\WINDOWS\system32\nvdispsr.dll
2008-08-22 16:56:10 ----A---- D:\WINDOWS\system32\nvdisps.dll
2008-08-22 16:56:10 ----A---- D:\WINDOWS\system32\nvcpluir.dll
2008-08-22 16:56:09 ----A---- D:\WINDOWS\system32\nvcpl.dll
2008-08-22 16:56:09 ----A---- D:\WINDOWS\system32\nvcodins.dll
2008-08-22 16:56:09 ----A---- D:\WINDOWS\system32\nvcod.dll
2008-08-22 16:56:09 ----A---- D:\WINDOWS\system32\nvapi.dll
2008-08-22 16:56:08 ----A---- D:\WINDOWS\system32\nv4_disp.dll
2008-08-22 16:46:13 ----D---- D:\WINDOWS\system32\Lang
2008-08-22 16:44:30 ----D---- D:\WINDOWS\system32\RTCOM
2008-08-22 16:44:27 ----D---- D:\WINDOWS\system32\ReinstallBackups
2008-08-22 16:44:12 ----A---- D:\WINDOWS\system32\spupdsvc.exe
2008-08-22 16:44:11 ----HDC---- D:\WINDOWS\$NtUninstallKB888111WXPSP2$
2008-08-22 16:43:50 ----D---- D:\pnp
2008-08-22 16:38:31 ----D---- D:\Documents and Settings\Administrateur\Application Data\Identities
2008-08-22 16:38:30 ----HD---- D:\Program Files\Uninstall Information
2008-08-22 16:36:20 ----ASH---- D:\Documents and Settings\Administrateur\Application Data\desktop.ini
2008-08-22 16:36:19 ----SD---- D:\Documents and Settings\Administrateur\Application Data\Microsoft
2008-08-22 16:36:14 ----D---- D:\WINDOWS\SoftwareDistribution
2008-08-22 16:36:11 ----SD---- D:\WINDOWS\system32\Microsoft
2008-08-22 16:36:11 ----D---- D:\WINDOWS\Prefetch
2008-08-22 16:36:11 ----A---- D:\WINDOWS\SchedLgU.Txt
2008-08-22 16:33:18 ----D---- D:\WINDOWS\system32\xircom
2008-08-22 16:33:18 ----D---- D:\Program Files\xerox
2008-08-22 16:33:18 ----D---- D:\Program Files\msn gaming zone
2008-08-22 16:33:18 ----D---- D:\Program Files\movie maker
2008-08-22 16:33:18 ----D---- D:\Program Files\microsoft frontpage
2008-08-22 16:33:01 ----A---- D:\WINDOWS\control.ini
2008-08-22 16:32:47 ----A---- D:\WINDOWS\system32\mapi32.dll
2008-08-22 16:32:04 ----SD---- D:\WINDOWS\Downloaded Program Files
2008-08-22 16:32:04 ----RD---- D:\WINDOWS\Offline Web Pages
2008-08-22 16:32:04 ----RAH---- D:\WINDOWS\system32\logonui.exe.manifest
2008-08-22 16:31:58 ----RAH---- D:\WINDOWS\system32\cdplayer.exe.manifest
2008-08-22 16:31:54 ----HD---- D:\Program Files\WindowsUpdate
2008-08-22 16:31:52 ----D---- D:\Program Files\Services en ligne
2008-08-22 16:31:38 ----D---- D:\WINDOWS\system32\DirectX
2008-08-22 16:31:19 ----A---- D:\WINDOWS\system32\atrace.dll
2008-08-22 16:31:17 ----A---- D:\WINDOWS\system32\desktop.ini
2008-08-22 16:31:17 ----A---- D:\WINDOWS\desktop.ini
2008-08-22 16:31:11 ----A---- D:\WINDOWS\system32\nmevtmsg.dll
2008-08-22 16:31:10 ----A---- D:\WINDOWS\system32\acctres.dll
2008-08-22 16:31:09 ----D---- D:\Program Files\Fichiers communs\Services
2008-08-22 16:31:07 ----SD---- D:\WINDOWS\Tasks
2008-08-22 16:31:07 ----A---- D:\WINDOWS\system32\icfgnt5.dll
2008-08-22 16:31:06 ----D---- D:\Program Files\Fichiers communs\MSSoap
2008-08-22 16:31:02 ----D---- D:\WINDOWS\system32\Macromed
2008-08-22 16:31:02 ----D---- D:\WINDOWS\srchasst
2008-08-22 16:30:59 ----A---- D:\WINDOWS\system32\wuweb.dll
2008-08-22 16:30:59 ----A---- D:\WINDOWS\system32\wucltui.dll
2008-08-22 16:30:59 ----A---- D:\WINDOWS\system32\wuauserv.dll
2008-08-22 16:30:59 ----A---- D:\WINDOWS\system32\wuaueng1.dll
2008-08-22 16:30:58 ----A---- D:\WINDOWS\system32\wups.dll
2008-08-22 16:30:58 ----A---- D:\WINDOWS\system32\wuaueng.dll
2008-08-22 16:30:58 ----A---- D:\WINDOWS\system32\wuauclt1.exe
2008-08-22 16:30:58 ----A---- D:\WINDOWS\system32\wuauclt.exe
2008-08-22 16:30:58 ----A---- D:\WINDOWS\system32\wuapi.dll
2008-08-22 16:30:58 ----A---- D:\WINDOWS\system32\qmgrprxy.dll
2008-08-22 16:30:58 ----A---- D:\WINDOWS\system32\qmgr.dll
2008-08-22 16:30:58 ----A---- D:\WINDOWS\system32\bitsprx3.dll
2008-08-22 16:30:58 ----A---- D:\WINDOWS\system32\bitsprx2.dll
2008-08-22 16:30:54 ----A---- D:\WINDOWS\system32\safrslv.dll
2008-08-22 16:30:54 ----A---- D:\WINDOWS\system32\safrdm.dll
2008-08-22 16:30:54 ----A---- D:\WINDOWS\system32\safrcdlg.dll
2008-08-22 16:30:54 ----A---- D:\WINDOWS\system32\racpldlg.dll
2008-08-22 16:30:51 ----A---- D:\WINDOWS\system32\fltMc.exe
2008-08-22 16:30:51 ----A---- D:\WINDOWS\system32\fltlib.dll
2008-08-22 16:30:50 ----D---- D:\WINDOWS\system32\Restore
2008-08-22 16:30:50 ----A---- D:\WINDOWS\system32\srsvc.dll
2008-08-22 16:30:50 ----A---- D:\WINDOWS\system32\srrstr.dll
2008-08-22 16:30:50 ----A---- D:\WINDOWS\system32\srclient.dll
2008-08-22 16:30:49 ----A---- D:\WINDOWS\system32\nmmkcert.dll
2008-08-22 16:30:49 ----A---- D:\WINDOWS\system32\msconf.dll
2008-08-22 16:30:49 ----A---- D:\WINDOWS\system32\mnmsrvc.exe
2008-08-22 16:30:49 ----A---- D:\WINDOWS\system32\mnmdd.dll
2008-08-22 16:30:49 ----A---- D:\WINDOWS\system32\isrdbg32.dll
2008-08-22 16:30:49 ----A---- D:\WINDOWS\system32\ils.dll
2008-08-22 16:30:46 ----D---- D:\Program Files\NetMeeting
2008-08-22 16:30:46 ----A---- D:\WINDOWS\system32\msoert2.dll
2008-08-22 16:30:46 ----A---- D:\WINDOWS\system32\msoeacct.dll
2008-08-22 16:30:45 ----A---- D:\WINDOWS\system32\inetres.dll
2008-08-22 16:30:45 ----A---- D:\WINDOWS\system32\inetcomm.dll
2008-08-22 16:30:44 ----D---- D:\Program Files\Outlook Express
2008-08-22 16:30:44 ----A---- D:\WINDOWS\system32\schedsvc.dll
2008-08-22 16:30:43 ----A---- D:\WINDOWS\system32\mstinit.exe
2008-08-22 16:30:43 ----A---- D:\WINDOWS\system32\mstask.dll
2008-08-22 16:30:43 ----A---- D:\WINDOWS\system32\isign32.dll
2008-08-22 16:30:43 ----A---- D:\WINDOWS\system32\inetcfg.dll
2008-08-22 16:30:43 ----A---- D:\WINDOWS\system32\icwphbk.dll
2008-08-22 16:30:43 ----A---- D:\WINDOWS\system32\icwdial.dll
2008-08-22 16:30:38 ----D---- D:\Program Files\Fichiers communs\System
2008-08-22 16:30:37 ----D---- D:\Program Files\Internet Explorer
2008-08-22 16:30:09 ----D---- D:\Program Files\ComPlus Applications
2008-08-22 16:30:07 ----A---- D:\WINDOWS\vbaddin.ini
2008-08-22 16:30:07 ----A---- D:\WINDOWS\vb.ini
2008-08-22 16:30:04 ----D---- D:\WINDOWS\Registration
2008-08-22 16:29:58 ----D---- D:\Program Files\Windows Media Player
2008-08-22 16:29:55 ----A---- D:\WINDOWS\system32\write.exe
2008-08-22 16:29:50 ----A---- D:\WINDOWS\system32\sndvol32.exe
2008-08-22 16:29:50 ----A---- D:\WINDOWS\system32\hticons.dll
2008-08-22 16:29:49 ----A---- D:\WINDOWS\system32\winchat.exe
2008-08-22 16:29:49 ----A---- D:\WINDOWS\system32\avwav.dll
2008-08-22 16:29:49 ----A---- D:\WINDOWS\system32\avtapi.dll
2008-08-22 16:29:49 ----A---- D:\WINDOWS\system32\avmeter.dll
2008-08-22 16:29:43 ----A---- D:\WINDOWS\system32\getuname.dll
2008-08-22 16:29:42 ----A---- D:\WINDOWS\system32\usrlogon.cmd
2008-08-22 16:29:42 ----A---- D:\WINDOWS\system32\tsshutdn.exe
2008-08-22 16:29:42 ----A---- D:\WINDOWS\system32\tslabels.ini
2008-08-22 16:29:42 ----A---- D:\WINDOWS\system32\tskill.exe
2008-08-22 16:29:42 ----A---- D:\WINDOWS\system32\tsdiscon.exe
2008-08-22 16:29:42 ----A---- D:\WINDOWS\system32\tscon.exe
2008-08-22 16:29:42 ----A---- D:\WINDOWS\system32\shadow.exe
2008-08-22 16:29:42 ----A---- D:\WINDOWS\system32\reset.exe
2008-08-22 16:29:42 ----A---- D:\WINDOWS\system32\charmap.exe
2008-08-22 16:29:42 ----A---- D:\WINDOWS\system32\calc.exe
2008-08-22 16:29:41 ----A---- D:\WINDOWS\system32\rwinsta.exe
2008-08-22 16:29:41 ----A---- D:\WINDOWS\system32\regini.exe
2008-08-22 16:29:41 ----A---- D:\WINDOWS\system32\rdpcfgex.dll
2008-08-22 16:29:41 ----A---- D:\WINDOWS\system32\qwinsta.exe
2008-08-22 16:29:41 ----A---- D:\WINDOWS\system32\qappsrv.exe
2008-08-22 16:29:41 ----A---- D:\WINDOWS\system32\msg.exe
2008-08-22 16:29:41 ----A---- D:\WINDOWS\system32\msdtcprf.ini
2008-08-22 16:29:41 ----A---- D:\WINDOWS\system32\logoff.exe
2008-08-22 16:29:41 ----A---- D:\WINDOWS\system32\cdmodem.dll
2008-08-22 16:29:40 ----A---- D:\WINDOWS\system32\stclient.dll
2008-08-22 16:29:40 ----A---- D:\WINDOWS\system32\mtxlegih.dll
2008-08-22 16:29:40 ----A---- D:\WINDOWS\system32\mtxex.dll
2008-08-22 16:29:40 ----A---- D:\WINDOWS\system32\mtxdm.dll
2008-08-22 16:29:40 ----A---- D:\WINDOWS\system32\dcomcnfg.exe
2008-08-22 16:29:40 ----A---- D:\WINDOWS\system32\comrepl.dll
2008-08-22 16:29:40 ----A---- D:\WINDOWS\system32\comaddin.dll
2008-08-22 16:29:39 ----A---- D:\WINDOWS\system32\comsnap.dll
2008-08-22 16:29:35 ----A---- D:\WINDOWS\system32\wmimgmt.msc
2008-08-22 16:29:34 ----A---- D:\WINDOWS\system32\sndrec32.exe
2008-08-22 16:29:34 ----A---- D:\WINDOWS\system32\mplay32.exe
2008-08-22 16:29:34 ----A---- D:\WINDOWS\system32\accwiz.exe
2008-08-22 16:29:33 ----D---- D:\Program Files\Windows NT
2008-08-22 16:29:33 ----A---- D:\WINDOWS\system32\mspaint.exe
2008-08-22 16:29:33 ----A---- D:\WINDOWS\system32\hypertrm.dll
2008-08-22 16:29:33 ----A---- D:\WINDOWS\system32\clipbrd.exe
2008-08-22 16:29:32 ----A---- D:\WINDOWS\system32\tscfgwmi.dll
2008-08-22 16:29:32 ----A---- D:\WINDOWS\system32\sessmgr.exe
2008-08-22 16:29:32 ----A---- D:\WINDOWS\system32\remotepg.dll
2008-08-22 16:29:32 ----A---- D:\WINDOWS\system32\rdshost.exe
2008-08-22 16:29:32 ----A---- D:\WINDOWS\system32\rdsaddin.exe
2008-08-22 16:29:32 ----A---- D:\WINDOWS\system32\mstscax.dll
2008-08-22 16:29:32 ----A---- D:\WINDOWS\system32\mstsc.exe
2008-08-22 16:29:31 ----A---- D:\WINDOWS\system32\tscupgrd.exe
2008-08-22 16:29:31 ----A---- D:\WINDOWS\system32\termsrv.dll
2008-08-22 16:29:31 ----A---- D:\WINDOWS\system32\rdpwsx.dll
2008-08-22 16:29:31 ----A---- D:\WINDOWS\system32\rdpsnd.dll
2008-08-22 16:29:31 ----A---- D:\WINDOWS\system32\rdpclip.exe
2008-08-22 16:29:31 ----A---- D:\WINDOWS\system32\rdchost.dll
2008-08-22 16:29:31 ----A---- D:\WINDOWS\system32\qprocess.exe
2008-08-22 16:29:31 ----A---- D:\WINDOWS\system32\icaapi.dll
2008-08-22 16:29:31 ----A---- D:\WINDOWS\system32\cfgbkend.dll
2008-08-22 16:29:30 ----D---- D:\WINDOWS\system32\MsDtc
2008-08-22 16:29:30 ----A---- D:\WINDOWS\system32\xolehlp.dll
2008-08-22 16:29:30 ----A---- D:\WINDOWS\system32\mtxoci.dll
2008-08-22 16:29:30 ----A---- D:\WINDOWS\system32\msdtcuiu.dll
2008-08-22 16:29:30 ----A---- D:\WINDOWS\system32\msdtctm.dll
2008-08-22 16:29:30 ----A---- D:\WINDOWS\system32\msdtcprx.dll
2008-08-22 16:29:30 ----A---- D:\WINDOWS\system32\msdtclog.dll
2008-08-22 16:29:30 ----A---- D:\WINDOWS\system32\msdtc.exe
2008-08-22 16:29:29 ----D---- D:\WINDOWS\system32\Com
2008-08-22 16:29:29 ----A---- D:\WINDOWS\system32\colbact.dll
2008-08-22 16:29:29 ----A---- D:\WINDOWS\system32\clbcatex.dll
2008-08-22 16:29:29 ----A---- D:\WINDOWS\system32\catsrvut.dll
2008-08-22 16:29:29 ----A---- D:\WINDOWS\system32\catsrvps.dll
2008-08-22 16:29:29 ----A---- D:\WINDOWS\system32\catsrv.dll
2008-08-22 16:29:28 ----A---- D:\WINDOWS\system32\comuid.dll
2008-08-22 16:29:28 ----A---- D:\WINDOWS\system32\comsvcs.dll
2008-08-22 16:29:28 ----A---- D:\WINDOWS\system32\clbcatq.dll
2008-08-22 16:29:22 ----A---- D:\WINDOWS\system32\servdeps.dll
2008-08-22 16:29:22 ----A---- D:\WINDOWS\system32\mmfutil.dll
2008-08-22 16:29:22 ----A---- D:\WINDOWS\system32\licwmi.dll
2008-08-22 16:29:22 ----A---- D:\WINDOWS\system32\cmprops.dll

======List of files/folders modified in the last 3 months======

2008-10-15 18:59:28 ----A---- D:\WINDOWS\system32\netapi32.dll
2008-10-05 10:57:17 ----A---- D:\WINDOWS\system.ini
2008-10-03 19:12:27 ----A---- D:\WINDOWS\system32\ieframe.dll
2008-09-27 21:36:06 ----A---- D:\WINDOWS\win.ini
2008-08-27 11:11:52 ----A---- D:\WINDOWS\system32\mshtml.dll
2008-08-26 10:11:54 ----A---- D:\WINDOWS\system32\wininet.dll
2008-08-26 10:11:53 ----A---- D:\WINDOWS\system32\webcheck.dll
2008-08-26 10:11:53 ----A---- D:\WINDOWS\system32\urlmon.dll
2008-08-26 10:11:52 ----A---- D:\WINDOWS\system32\url.dll
2008-08-26 10:11:52 ----A---- D:\WINDOWS\system32\pngfilt.dll
2008-08-26 10:11:52 ----A---- D:\WINDOWS\system32\occache.dll
2008-08-26 10:11:52 ----A---- D:\WINDOWS\system32\mstime.dll
2008-08-26 10:11:52 ----A---- D:\WINDOWS\system32\msrating.dll
2008-08-26 10:11:52 ----A---- D:\WINDOWS\system32\mshtmled.dll
2008-08-26 10:11:49 ----A---- D:\WINDOWS\system32\msfeedsbs.dll
2008-08-26 10:11:49 ----A---- D:\WINDOWS\system32\msfeeds.dll
2008-08-26 10:11:49 ----A---- D:\WINDOWS\system32\jsproxy.dll
2008-08-26 10:11:48 ----A---- D:\WINDOWS\system32\iertutil.dll
2008-08-26 10:11:48 ----A---- D:\WINDOWS\system32\iernonce.dll
2008-08-26 10:11:46 ----A---- D:\WINDOWS\system32\iedkcs32.dll
2008-08-26 10:11:46 ----A---- D:\WINDOWS\system32\ieapfltr.dll
2008-08-26 10:11:45 ----A---- D:\WINDOWS\system32\ieaksie.dll
2008-08-26 10:11:45 ----A---- D:\WINDOWS\system32\ieakeng.dll
2008-08-26 10:11:45 ----A---- D:\WINDOWS\system32\icardie.dll
2008-08-26 10:11:45 ----A---- D:\WINDOWS\system32\extmgr.dll
2008-08-26 10:11:45 ----A---- D:\WINDOWS\system32\dxtrans.dll
2008-08-26 10:11:45 ----A---- D:\WINDOWS\system32\dxtmsft.dll
2008-08-26 10:11:45 ----A---- D:\WINDOWS\system32\advpack.dll
2008-08-25 10:39:40 ----A---- D:\WINDOWS\system32\ie4uinit.exe
2008-08-25 10:38:00 ----A---- D:\WINDOWS\system32\ieudinit.exe
2008-08-23 07:54:51 ----A---- D:\WINDOWS\system32\ieakui.dll
2008-08-14 15:44:35 ----A---- D:\WINDOWS\system32\ntoskrnl.exe
2008-08-14 15:44:33 ----A---- D:\WINDOWS\system32\ntkrnlpa.exe

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 Aavmker4;avast! Asynchronous Virus Monitor; D:\WINDOWS\system32\drivers\Aavmker4.sys [2008-07-19 26944]
R1 aswSP;avast! Self Protection; D:\WINDOWS\system32\drivers\aswSP.sys [2008-07-19 78416]
R1 aswTdi;avast! Network Shield Support; D:\WINDOWS\system32\drivers\aswTdi.sys [2008-07-19 42912]
R1 intelppm;Pilote de processeur Intel; D:\WINDOWS\system32\DRIVERS\intelppm.sys [2004-08-04 40320]
R1 kbdhid;Pilote HID de clavier; D:\WINDOWS\system32\DRIVERS\kbdhid.sys [2004-08-04 14848]
R2 aswFsBlk;aswFsBlk; D:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-07-19 20560]
R2 aswMon2;avast! Standard Shield Support; D:\WINDOWS\system32\drivers\aswMon2.sys [2008-07-19 94416]
R3 3xHybrid;3xHybrid service; D:\WINDOWS\system32\DRIVERS\3xHybrid.sys [2005-05-03 710144]
R3 Arp1394;Protocole client ARP 1394; D:\WINDOWS\system32\DRIVERS\arp1394.sys [2004-08-04 60800]
R3 aswRdr;aswRdr; D:\WINDOWS\system32\drivers\aswRdr.sys [2008-07-19 23152]
R3 HDAudBus;Pilote de bus Microsoft UAA pour High Definition Audio; D:\WINDOWS\system32\DRIVERS\HDAudBus.sys [2005-01-07 138752]
R3 hidusb;Pilote de classe HID Microsoft; D:\WINDOWS\system32\DRIVERS\hidusb.sys [2001-08-24 9600]
R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); D:\WINDOWS\system32\drivers\RtkHDAud.sys [2005-06-29 3173888]
R3 LVUSBSta;Logitech USB Monitor Filter; D:\WINDOWS\system32\drivers\lvusbsta.sys [2005-05-27 22016]
R3 mouhid;Pilote HID de souris; D:\WINDOWS\system32\DRIVERS\mouhid.sys [2001-08-24 12288]
R3 NIC1394;Pilote réseau 1394; D:\WINDOWS\system32\DRIVERS\nic1394.sys [2004-08-04 61824]
R3 nv;nv; D:\WINDOWS\system32\DRIVERS\nv4_mini.sys [2006-06-01 3925920]
R3 pepifilter;Volume Adapter; D:\WINDOWS\system32\DRIVERS\lv302af.sys [2005-05-27 7136]
R3 PID_08A0;QuickCam IM(PID_08A0); D:\WINDOWS\system32\DRIVERS\LV302AV.SYS [2005-05-27 913280]
R3 rtl8139;Pilote NT de carte Realtek PCI Fast Ethernet à base RTL8139(A/B/C); D:\WINDOWS\system32\DRIVERS\RTL8139.SYS [2004-08-04 20992]
R3 usbaudio;Pilote USB audio (WDM); D:\WINDOWS\system32\drivers\usbaudio.sys [2004-08-04 59264]
R3 usbccgp;Pilote parent générique USB Microsoft; D:\WINDOWS\system32\DRIVERS\usbccgp.sys [2004-08-04 31616]
R3 usbehci;Pilote miniport de contrôleur d'hôte amélioré Microsoft USB 2.0; D:\WINDOWS\system32\DRIVERS\usbehci.sys [2004-08-03 26624]
R3 usbhub;Concentrateur USB2; D:\WINDOWS\system32\DRIVERS\usbhub.sys [2004-08-03 57600]
R3 usbstor;Pilote de stockage de masse USB; D:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-04 26496]
R3 usbuhci;Pilote miniport de contrôleur hôte universel USB Microsoft; D:\WINDOWS\system32\DRIVERS\usbuhci.sys [2004-08-03 20480]
R3 X10Hid;X10 Hid Device; D:\WINDOWS\System32\Drivers\x10hid.sys [2005-11-28 7040]
S3 a60wtbjg;a60wtbjg; D:\WINDOWS\system32\drivers\a60wtbjg.sys []
S3 catchme;catchme; \??\D:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\catchme.sys []
S3 CCDECODE;Décodeur sous-titre fermé; D:\WINDOWS\system32\DRIVERS\CCDECODE.sys [2004-08-03 17024]
S3 HdAudAddService;Pilote de fonction Microsoft UAA pour Service High Definition Audio; D:\WINDOWS\system32\drivers\HdAudio.sys [2005-01-07 145920]
S3 HPZid412;IEEE-1284.4 Driver HPZid412; D:\WINDOWS\system32\DRIVERS\HPZid412.sys [2006-04-12 49664]
S3 HPZipr12;Print Class Driver for IEEE-1284.4 HPZipr12; D:\WINDOWS\system32\DRIVERS\HPZipr12.sys [2006-04-12 16496]
S3 HPZius12;USB to IEEE-1284.4 Translation Driver HPZius12; D:\WINDOWS\system32\DRIVERS\HPZius12.sys [2006-04-12 21568]
S3 MPE;Filtre BDA MPE; D:\WINDOWS\system32\DRIVERS\MPE.sys [2004-08-03 15360]
S3 MSTEE;Convertisseur en T/site-à-site de répartition Microsoft; D:\WINDOWS\system32\drivers\MSTEE.sys [2004-08-03 5504]
S3 NABTSFEC;Codec NABTS/FEC VBI; D:\WINDOWS\system32\DRIVERS\NABTSFEC.sys [2004-08-03 85376]
S3 NdisIP;Connection TV/vidéo Microsoft; D:\WINDOWS\system32\DRIVERS\NdisIP.sys [2004-08-03 10880]
S3 SLIP;Détrameur décalage BDA; D:\WINDOWS\system32\DRIVERS\SLIP.sys [2004-08-03 11136]
S3 streamip;BDA IPSink; D:\WINDOWS\system32\DRIVERS\StreamIP.sys [2004-08-03 15360]
S3 usbprint;Classe d'imprimantes USB Microsoft; D:\WINDOWS\system32\DRIVERS\usbprint.sys [2004-08-03 25856]
S3 usbscan;Pilote de scanneur USB; D:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 15104]
S3 wceusbsh;Windows CE USB Serial Host Driver; D:\WINDOWS\system32\DRIVERS\wceusbsh.sys [2006-11-06 28672]
S3 WSTCODEC;Codec Teletext standard; D:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS [2004-08-03 19328]
S4 mchInjDrv;mchInjDrv; \??\D:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\mc22.tmp []

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 aswUpdSv;avast! iAVS4 Control Service; D:\Program Files\Avast4\aswUpdSv.exe [2008-07-19 16056]
R2 avast! Antivirus;avast! Antivirus; D:\Program Files\Avast4\ashServ.exe [2008-07-19 147640]
R2 gusvc;Google Updater Service; D:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe [2008-10-04 168432]
R2 Nero BackItUp Scheduler 3;Nero BackItUp Scheduler 3; D:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe [2007-12-03 869672]
R2 NVSvc;NVIDIA Display Driver Service; D:\WINDOWS\system32\nvsvc32.exe [2006-06-01 155715]
R2 UxTuneUp;TuneUp Extension de thème; D:\WINDOWS\System32\svchost.exe [2004-08-04 14336]
R2 x10nets;X10 Device Network Service; D:\PROGRA~1\Common Files\X10\Common\x10nets.exe [2001-11-12 20480]
R3 avast! Mail Scanner;avast! Mail Scanner; D:\Program Files\Avast4\ashMaiSv.exe [2008-07-19 250040]
R3 avast! Web Scanner;avast! Web Scanner; D:\Program Files\Avast4\ashWebSv.exe [2008-07-23 348344]
S2 Pml Driver HPZ12;Pml Driver HPZ12; D:\WINDOWS\system32\HPZipm12.exe [2006-03-03 69632]
S3 NMIndexingService;NMIndexingService; D:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe [2007-12-13 447784]
S3 odserv;Microsoft Office Diagnostics Service; D:\Program Files\Fichiers communs\Microsoft Shared\OFFICE12\ODSERV.EXE [2006-10-26 441136]
S3 ose;Office Source Engine; D:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE [2006-10-26 145184]
S3 PACSPTISVR;PACSPTISVR; D:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe [2004-10-29 53337]
S3 SPTISRV;Sony SPTI Service; D:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe [2004-10-29 69718]
S3 TuneUp.Defrag;TuneUp Drive Defrag Service; D:\WINDOWS\System32\TuneUpDefragService.exe [2008-08-22 355584]
S3 usnjsvc;Service Messenger Sharing Folders USN Journal Reader; D:\Program Files\MSN Messenger\usnsvc.exe [2007-01-19 97136]
S3 WMPNetworkSvc;Service Partage réseau du Lecteur Windows Media; D:\Program Files\Windows Media Player\wmpnetwk.exe [2006-10-24 918016]

-----------------EOF-----------------

2008-08-23 07:36:20 ----A---- D:\WINDOWS\system32\ShellMPD.dll
2008-08-23 07:36:12 ----D---- D:\Program Files\Messenger
2008-08-23 07:36:03 ----D---- D:\Program Files\Fichiers communs\Java2008-08-22 21:26:55 ----D---- D:\Documents and Settings\All Users\Application Data\Messenger Plus!
2008-08-22 21:26:01 ----D---- D:\Program Files\Windows Live
2008-08-22 21:25:59 ----D---- D:\Program Files\Messenger Plus! Live
2008-08-22 21:24:53 ----D---- D:\Documents and Settings\Administrateur\Application Data\MSN Pictures Displayer
2008-08-22 21:24:48 ----D---- D:\Program Files\MSN Pictures Displayer
2008-08-22 21:19:10 ----DC---- D:\WINDOWS\system32\DRVSTORE
2008-08-22 21:19:05 ----D---- D:\Program Files\MSN Messenger
2008-08-22 21:07:06 ----D---- D:\Documents and Settings\Administrateur\Application Data\Macromedia
2008-08-22 21:07:05 ----D---- D:\Documents and Settings\Administrateur\Application Data\Adobe
2008-08-22 21:00:43 ----D---- D:\Documents and Settings\All Users\Application Data\Azureus
2008-08-22 21:00:41 ----D---- D:\Documents and Settings\Administrateur\Application Data\Azureus
2008-08-22 21:00:00 ----D---- D:\Program Files\Azureus
2008-08-22 19:51:26 ----D---- D:\Documents and Settings\Administrateur\Application Data\Google
2008-08-22 19:51:22 ----D---- D:\Documents and Settings\All Users\Application Data\Google
2008-08-22 19:51:11 ----D---- D:\Documents and Settings\All Users\Application Data\Google Updater
2008-08-22 19:51:10 ----D---- D:\Program Files\Google
2008-08-22 19:31:41 ----N---- D:\WINDOWS\system32\normaliz.dll
2008-08-22 19:30:36 ----D---- D:\WINDOWS\WBEM
2008-08-22 19:30:35 ----D---- D:\WINDOWS\system32\fr-fr
2008-08-22 19:30:28 ----D---- D:\WINDOWS\%DownloadedProgramFiles%
2008-08-22 19:29:47 ----HDC---- D:\WINDOWS\ie7
2008-08-22 19:02:57 ----D---- D:\Program Files\Microsoft Works
2008-08-22 19:02:40 ----D---- D:\Program Files\Microsoft Visual Studio
2008-08-22 19:02:39 ----D---- D:\Program Files\Fichiers communs\DESIGNER
2008-08-22 19:00:09 ----D---- D:\WINDOWS\SHELLNEW
2008-08-22 18:59:49 ----D---- D:\Program Files\Microsoft Office Professional Plus 2007
2008-08-22 18:59:48 ----D---- D:\Documents and Settings\All Users\Application Data\Microsoft Help
2008-08-22 18:59:31 ----RHD---- D:\MSOCache
2008-08-22 18:57:42 ----D---- D:\Documents and Settings\All Users\Application Data\Adobe
2008-08-22 18:57:34 ----D---- D:\Program Files\Fichiers communs\Adobe
2008-08-22 18:51:15 ----HDC---- D:\WINDOWS\$NtUninstallKB951376-v2$
2008-08-22 18:51:11 ----HDC---- D:\WINDOWS\$NtUninstallKB952954$
2008-08-22 18:51:06 ----HDC---- D:\WINDOWS\$NtUninstallKB953839$
2008-08-22 18:51:02 ----HDC---- D:\WINDOWS\$NtUninstallKB935448$
2008-08-22 18:50:57 ----HDC---- D:\WINDOWS\$NtUninstallKB950974$
2008-08-22 18:50:52 ----HDC---- D:\WINDOWS\$NtUninstallKB951698$
2008-08-22 18:50:25 ----A---- D:\WINDOWS\system32\MRT.exe
2008-08-22 18:50:19 ----HDC---- D:\WINDOWS\$NtUninstallKB950762$
2008-08-22 18:50:15 ----HDC---- D:\WINDOWS\$NtUninstallKB951072-v2$
2008-08-22 18:50:09 ----HDC---- D:\WINDOWS\$NtUninstallKB952287$
2008-08-22 18:50:04 ----HDC---- D:\WINDOWS\$NtUninstallKB951066$
2008-08-22 18:49:52 ----HDC---- D:\WINDOWS\$NtUninstallKB953838$
2008-08-22 18:49:43 ----HDC---- D:\WINDOWS\$NtUninstallKB951748$
2008-08-22 18:49:34 ----HDC---- D:\WINDOWS\$NtUninstallKB950749$
2008-08-22 18:49:23 ----N---- D:\WINDOWS\system32\spmsg.dll
2008-08-22 18:49:22 ----HDC---- D:\WINDOWS\$NtUninstallKB944338-v2$
2008-08-22 18:44:30 ----HDC---- D:\WINDOWS\$NtUninstallWMFDist11$
2008-08-22 18:43:40 ----D---- D:\Program Files\Windows Media Connect 2
2008-08-22 18:43:32 ----HDC---- D:\WINDOWS\$NtUninstallwmp11$
2008-08-22 18:40:13 ----D---- D:\Documents and Settings\All Users\Application Data\Windows Genuine Advantage
2008-08-22 18:36:35 ----A---- D:\WINDOWS\system32\BASSMOD.dll
2008-08-22 18:35:34 ----D---- D:\Program Files\WinRAR
2008-08-22 18:33:31 ----D---- D:\Program Files\QuickTime
2008-08-22 18:33:31 ----D---- D:\Documents and Settings\All Users\Application Data\Apple Computer
2008-08-22 18:33:21 ----D---- D:\Program Files\Apple Software Update
2008-08-22 18:33:21 ----D---- D:\Documents and Settings\All Users\Application Data\Apple
2008-08-22 18:28:48 ----A---- D:\WINDOWS\system32\h323log.txt
2008-08-22 18:28:21 ----A---- D:\WINDOWS\system32\ksuser.dll
2008-08-22 18:27:12 ----A---- D:\WINDOWS\system32\usbui.dll
2008-08-22 18:26:10 ----SHD---- D:\WINDOWS\Installer
2008-08-22 18:26:10 ----D---- D:\Program Files\Fichiers communs\ODBC
2008-08-22 18:26:10 ----A---- D:\WINDOWS\system32\PerfStringBackup.INI
2008-08-22 18:26:10 ----A---- D:\WINDOWS\ODBCINST.INI
2008-08-22 18:26:07 ----D---- D:\Program Files\Fichiers communs\SpeechEngines
2008-08-22 18:26:06 ----RD---- D:\Program Files
2008-08-22 18:26:06 ----D---- D:\Program Files\Fichiers communs\Microsoft Shared
2008-08-22 18:26:06 ----D---- D:\Program Files\Fichiers communs
2008-08-22 18:26:04 ----RA---- D:\WINDOWS\system32\kbdtuq.dll
2008-08-22 18:26:04 ----RA---- D:\WINDOWS\system32\kbdtuf.dll
2008-08-22 18:26:04 ----RA---- D:\WINDOWS\system32\kbdazel.dll
2008-08-22 18:26:02 ----RA---- D:\WINDOWS\system32\kbdycc.dll
2008-08-22 18:26:02 ----RA---- D:\WINDOWS\system32\kbduzb.dll
2008-08-22 18:26:02 ----RA---- D:\WINDOWS\system32\kbdur.dll
2008-08-22 18:26:02 ----RA---- D:\WINDOWS\system32\kbdtat.dll
2008-08-22 18:26:02 ----RA---- D:\WINDOWS\system32\kbdru1.dll
2008-08-22 18:26:02 ----RA---- D:\WINDOWS\system32\kbdru.dll
2008-08-22 18:26:02 ----RA---- D:\WINDOWS\system32\kbdmon.dll
2008-08-22 18:26:02 ----RA---- D:\WINDOWS\system32\kbdkyr.dll
2008-08-22 18:26:02 ----RA---- D:\WINDOWS\system32\kbdkaz.dll
2008-08-22 18:26:02 ----RA---- D:\WINDOWS\system32\kbdbu.dll
2008-08-22 18:26:02 ----RA---- D:\WINDOWS\system32\kbdblr.dll
2008-08-22 18:26:02 ----RA---- D:\WINDOWS\system32\kbdaze.dll
2008-08-22 18:26:00 ----RA---- D:\WINDOWS\system32\kbdhept.dll
2008-08-22 18:26:00 ----RA---- D:\WINDOWS\system32\kbdhela3.dll
2008-08-22 18:26:00 ----RA---- D:\WINDOWS\system32\kbdhela2.dll
2008-08-22 18:26:00 ----RA---- D:\WINDOWS\system32\kbdhe319.dll
2008-08-22 18:26:00 ----RA---- D:\WINDOWS\system32\kbdhe220.dll
2008-08-22 18:26:00 ----RA---- D:\WINDOWS\system32\kbdhe.dll
2008-08-22 18:26:00 ----RA---- D:\WINDOWS\system32\kbdgkl.dll
2008-08-22 18:25:59 ----RA---- D:\WINDOWS\system32\kbdlv1.dll
2008-08-22 18:25:59 ----RA---- D:\WINDOWS\system32\kbdlv.dll
2008-08-22 18:25:59 ----RA---- D:\WINDOWS\system32\kbdlt1.dll
2008-08-22 18:25:59 ----RA---- D:\WINDOWS\system32\kbdlt.dll
2008-08-22 18:25:59 ----RA---- D:\WINDOWS\system32\kbdest.dll
2008-08-22 18:25:57 ----RA---- D:\WINDOWS\system32\kbdycl.dll
2008-08-22 18:25:57 ----RA---- D:\WINDOWS\system32\kbdsl1.dll
2008-08-22 18:25:57 ----RA---- D:\WINDOWS\system32\kbdsl.dll
2008-08-22 18:25:57 ----RA---- D:\WINDOWS\system32\kbdro.dll
2008-08-22 18:25:57 ----RA---- D:\WINDOWS\system32\kbdpl1.dll
2008-08-22 18:25:57 ----RA---- D:\WINDOWS\system32\kbdpl.dll
2008-08-22 18:25:57 ----RA---- D:\WINDOWS\system32\kbdhu1.dll
2008-08-22 18:25:57 ----RA---- D:\WINDOWS\system32\kbdhu.dll
2008-08-22 18:25:57 ----RA---- D:\WINDOWS\system32\kbdcz2.dll
2008-08-22 18:25:57 ----RA---- D:\WINDOWS\system32\kbdcz1.dll
2008-08-22 18:25:57 ----RA---- D:\WINDOWS\system32\kbdcz.dll
2008-08-22 18:25:57 ----RA---- D:\WINDOWS\system32\kbdcr.dll
2008-08-22 18:25:57 ----RA---- D:\WINDOWS\system32\KBDAL.DLL
2008-08-22 18:25:54 ----A---- D:\WINDOWS\system32\spxcoins.dll
2008-08-22 18:25:54 ----A---- D:\WINDOWS\system32\irclass.dll
2008-08-22 18:25:54 ----A---- D:\WINDOWS\system32\EqnClass.Dll
2008-08-22 18:25:54 ----A---- D:\WINDOWS\system32\dgsetup.dll
2008-08-22 18:25:54 ----A---- D:\WINDOWS\system32\dgrpsetu.dll
2008-08-22 18:25:52 ----N---- D:\WINDOWS\system32\CONFIG.TMP
2008-08-22 18:25:52 ----A---- D:\WINDOWS\TASKMAN.EXE
2008-08-22 18:25:51 ----A---- D:\WINDOWS\system32\batt.dll
2008-08-22 18:25:51 ----A---- D:\WINDOWS\NOTEPAD.EXE
2008-08-22 18:25:50 ----A---- D:\WINDOWS\system32\storprop.dll
2008-08-22 18:25:43 ----ASH---- D:\Documents and Settings\All Users\Application Data\desktop.ini
2008-08-22 18:25:29 ----D---- D:\WINDOWS\system32\CatRoot2
2008-08-22 18:25:29 ----D---- D:\WINDOWS\system32\CatRoot
2008-08-22 18:25:23 ----SD---- D:\Documents and Settings\All Users\Application Data\Microsoft
2008-08-22 18:25:03 ----D---- D:\Documents and Settings
2008-08-22 18:24:02 ----SHD---- D:\System Volume Information
2008-08-22 18:23:58 ----D---- D:\INSTALL
2008-08-22 18:23:26 ----N---- D:\WINDOWS\system32\vxblock.dll
2008-08-22 18:23:26 ----N---- D:\WINDOWS\system32\pxwave.dll
2008-08-22 18:23:26 ----N---- D:\WINDOWS\system32\pxsfs.dll
2008-08-22 18:23:26 ----N---- D:\WINDOWS\system32\pxmas.dll
2008-08-22 18:23:26 ----N---- D:\WINDOWS\system32\pxinsa64.exe
2008-08-22 18:23:26 ----N---- D:\WINDOWS\system32\pxhpinst.exe
2008-08-22 18:23:26 ----N---- D:\WINDOWS\system32\pxdrv.dll
2008-08-22 18:23:26 ----N---- D:\WINDOWS\system32\pxcpya64.exe
2008-08-22 18:23:26 ----N---- D:\WINDOWS\system32\pxafs.dll
2008-08-22 18:23:23 ----D---- D:\Program Files\Winamp
2008-08-22 18:23:23 ----D---- D:\Documents and Settings\Administrateur\Application Data\Winamp
2008-08-22 18:22:00 ----A---- D:\WINDOWS\NeroDigital.ini
2008-08-22 18:21:42 ----D---- D:\Documents and Settings\Administrateur\Application Data\vlc
2008-08-22 18:21:10 ----D---- D:\Program Files\VideoLAN
2008-08-22 18:20:01 ----RSHDC---- D:\WINDOWS\system32\dllcache
2008-08-22 18:20:01 ----RSD---- D:\WINDOWS\Fonts
2008-08-22 18:20:01 ----RD---- D:\WINDOWS\Web
2008-08-22 18:20:01 ----HD---- D:\WINDOWS\inf
2008-08-22 18:20:01 ----D---- D:\WINDOWS\WinSxS
2008-08-22 18:20:01 ----D---- D:\WINDOWS\twain_32
2008-08-22 18:20:01 ----D---- D:\WINDOWS\Temp
2008-08-22 18:20:01 ----D---- D:\WINDOWS\system32\wins
2008-08-22 18:20:01 ----D---- D:\WINDOWS\system32\wbem
2008-08-22 18:20:01 ----D---- D:\WINDOWS\system32\usmt
2008-08-22 18:20:01 ----D---- D:\WINDOWS\system32\spool
2008-08-22 18:20:01 ----D---- D:\WINDOWS\system32\ShellExt
2008-08-22 18:20:01 ----D---- D:\WINDOWS\system32\Setup
2008-08-22 18:20:01 ----D---- D:\WINDOWS\system32\ras
2008-08-22 18:20:01 ----D---- D:\WINDOWS\system32\oobe
2008-08-22 18:20:01 ----D---- D:\WINDOWS\system32\npp
2008-08-22 18:20:01 ----D---- D:\WINDOWS\system32\mui
2008-08-22 18:20:01 ----D---- D:\WINDOWS\system32\inetsrv
2008-08-22 18:20:01 ----D---- D:\WINDOWS\system32\IME
2008-08-22 18:20:01 ----D---- D:\WINDOWS\system32\icsxml
2008-08-22 18:20:01 ----D---- D:\WINDOWS\system32\ias
2008-08-22 18:20:01 ----D---- D:\WINDOWS\system32\export
2008-08-22 18:20:01 ----D---- D:\WINDOWS\system32\drivers
2008-08-22 18:20:01 ----D---- D:\WINDOWS\system32\dhcp
2008-08-22 18:20:01 ----D---- D:\WINDOWS\system32\config
2008-08-22 18:20:01 ----D---- D:\WINDOWS\system32\3com_dmi
2008-08-22 18:20:01 ----D---- D:\WINDOWS\system32\3076
2008-08-22 18:20:01 ----D---- D:\WINDOWS\system32\2052
2008-08-22 18:20:01 ----D---- D:\WINDOWS\system32\1054
2008-08-22 18:20:01 ----D---- D:\WINDOWS\system32\1042
2008-08-22 18:20:01 ----D---- D:\WINDOWS\system32\1041
2008-08-22 18:20:01 ----D---- D:\WINDOWS\system32\1037
2008-08-22 18:20:01 ----D---- D:\WINDOWS\system32\1036
2008-08-22 18:20:01 ----D---- D:\WINDOWS\system32\1033
2008-08-22 18:20:01 ----D---- D:\WINDOWS\system32\1031
2008-08-22 18:20:01 ----D---- D:\WINDOWS\system32\1028
2008-08-22 18:20:01 ----D---- D:\WINDOWS\system32\1025
2008-08-22 18:20:01 ----D---- D:\WINDOWS\system32
2008-08-22 18:20:01 ----D---- D:\WINDOWS\system
2008-08-22 18:20:01 ----D---- D:\WINDOWS\security
2008-08-22 18:20:01 ----D---- D:\WINDOWS\Resources
2008-08-22 18:20:01 ----D---- D:\WINDOWS\repair
2008-08-22 18:20:01 ----D---- D:\WINDOWS\Provisioning
2008-08-22 18:20:01 ----D---- D:\WINDOWS\PeerNet
2008-08-22 18:20:01 ----D---- D:\WINDOWS\pchealth
2008-08-22 18:20:01 ----D---- D:\WINDOWS\mui
2008-08-22 18:20:01 ----D---- D:\WINDOWS\msapps
2008-08-22 18:20:01 ----D---- D:\WINDOWS\msagent
2008-08-22 18:20:01 ----D---- D:\WINDOWS\Media
2008-08-22 18:20:01 ----D---- D:\WINDOWS\java
2008-08-22 18:20:01 ----D---- D:\WINDOWS\ime
2008-08-22 18:20:01 ----D---- D:\WINDOWS\Help
2008-08-22 18:20:01 ----D---- D:\WINDOWS\ehome
2008-08-22 18:20:01 ----D---- D:\WINDOWS\Driver Cache
2008-08-22 18:20:01 ----D---- D:\WINDOWS\Debug
2008-08-22 18:20:01 ----D---- D:\WINDOWS\Cursors
2008-08-22 18:20:01 ----D---- D:\WINDOWS\Connection Wizard
2008-08-22 18:20:01 ----D---- D:\WINDOWS\Config
2008-08-22 18:20:01 ----D---- D:\WINDOWS\AppPatch
2008-08-22 18:20:01 ----D---- D:\WINDOWS\addins
2008-08-22 18:20:01 ----D---- D:\WINDOWS
2008-08-22 18:19:35 ----D---- D:\WINDOWS\system32\PreInstall
2008-08-22 18:19:33 ----HDC---- D:\WINDOWS\$NtUninstallKB898461$
2008-08-22 18:19:33 ----HD---- D:\WINDOWS\$hf_mig$
2008-08-22 18:14:58 ----D---- D:\Documents and Settings\Administrateur\Application Data\Nero
2008-08-22 18:14:45 ----A---- D:\WINDOWS\system32\MsiExec.exe.log
2008-08-22 18:13:28 ----D---- D:\Program Files\Nero
2008-08-22 18:13:28 ----D---- D:\Program Files\Fichiers communs\Nero
2008-08-22 18:13:28 ----D---- D:\Documents and Settings\All Users\Application Data\Nero
2008-08-22 18:10:42 ----A---- D:\WINDOWS\system32\d3dx9_30.dll
2008-08-22 18:10:41 ----A---- D:\WINDOWS\system32\d3dx9_28.dll
2008-08-22 18:08:08 ----D---- D:\Documents and Settings\Administrateur\Application Data\GigaTribe
2008-08-22 18:06:10 ----D---- D:\WINDOWS\RegisteredPackages
2008-08-22 18:03:25 ----D---- D:\Program Files\eMule
2008-08-22 18:02:50 ----D---- D:\Program Files\GigaTribe

Logfile of random's system information tool 1.04 (written by random/random)
Run by Did at 2008-10-25 10:03:49
Microsoft Windows XP Professionnel Service Pack 2
System drive D: has 31 GB (80%) free of 39 GB
Total RAM: 1023 MB (60% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:04, on 25/10/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\csrss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\system32\svchost.exe
D:\Program Files\Avast4\aswUpdSv.exe
D:\Program Files\Avast4\ashServ.exe
D:\WINDOWS\system32\spoolsv.exe
D:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
D:\WINDOWS\Explorer.EXE
D:\WINDOWS\system32\msiexec.exe
D:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
D:\WINDOWS\system32\nvsvc32.exe
D:\WINDOWS\system32\svchost.exe
D:\PROGRA~1\Common Files\X10\Common\x10nets.exe
D:\Program Files\Avast4\ashMaiSv.exe
D:\Program Files\Avast4\ashWebSv.exe
D:\WINDOWS\System32\alg.exe
D:\WINDOWS\RTHDCPL.EXE
D:\WINDOWS\system32\LVCOMSX.EXE
D:\WINDOWS\Winreveal\rkfree.exe
D:\Program Files\SuperCopier2\SuperCopier2.exe
D:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
D:\Program Files\Microsoft ActiveSync\wcescomm.exe
D:\Program Files\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe
D:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
D:\PROGRA~1\Microsoft ActiveSync\rapimgr.exe
D:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
D:\WINDOWS\system32\ctfmon.exe
D:\WINDOWS\system32\wuauclt.exe
D:\Program Files\internet explorer\iexplore.exe
D:\Documents and Settings\Administrateur\Bureau\Utilitaires II\Random System Information Tool.exe
D:\WINDOWS\system32\wbem\wmiprvse.exe
D:\Program Files\Trend Micro\HijackThis\Did.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: RoboForm - {724d43a9-0d85-11d4-9908-00400523e39a} - D:\Program Files\Siber Systems\AI RoboForm\roboform.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - D:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - D:\Program Files\Google\GoogleToolbarNotifier\4.1.805.4472\swg.dll
O3 - Toolbar: &RoboForm - {724d43a0-0d85-11d4-9908-00400523e39a} - D:\Program Files\Siber Systems\AI RoboForm\roboform.dll
O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - D:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [LVCOMSX] D:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [rkfree] D:\WINDOWS\Winreveal\rkfree.exe /b
O4 - HKCU\..\Run: [SuperCopier2.exe] D:\Program Files\SuperCopier2\SuperCopier2.exe
O4 - HKCU\..\Run: [swg] D:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "D:\Program Files\Microsoft ActiveSync\wcescomm.exe"
O4 - HKCU\..\Run: [RoboForm] "D:\Program Files\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe"
O4 - HKCU\..\Run: [ctfmon.exe] D:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = D:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O8 - Extra context menu item: Barre RoboForm - file://D:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://D:\PROGRA~1\Microsoft Office Professional Plus 2007\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Enregistrer le formulaire - file://D:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
O8 - Extra context menu item: Personnaliser le menu - file://D:\Program Files\Siber Systems\AI RoboForm\RoboFormComCustomizeIEMenu.html
O8 - Extra context menu item: Remplir le formulaire - file://D:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - D:\PROGRA~1\Microsoft ActiveSync\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - D:\PROGRA~1\Microsoft ActiveSync\INetRepl.dll
O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - D:\PROGRA~1\Microsoft ActiveSync\INetRepl.dll
O9 - Extra button: Remplir - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://D:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
O9 - Extra 'Tools' menuitem: Remplir le formulaire - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://D:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
O9 - Extra button: Enregistrer - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://D:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
O9 - Extra 'Tools' menuitem: Enregistrer le formulaire - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://D:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
O9 - Extra button: Barre RoboForm - {724d43aa-0d85-11d4-9908-00400523e39a} - file://D:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
O9 - Extra 'Tools' menuitem: Barre RoboForm - {724d43aa-0d85-11d4-9908-00400523e39a} - file://D:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\Microsoft Office Professional Plus 2007\Office12\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\MSMSGS.EXE
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://dl8-cdn-01.sun.com/s/ESD44/JSCDL/jdk/6u7/jinstall-6u7-windows-i586-jc.cab?e=1219469809853&h=f9a48f917a9c8bd082ebfe8b2b02f2ba/&filename=jinstall-6u7-windows-i586-jc.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{95C6242A-DEB9-4592-8A28-E08E44FC4411}: NameServer = 80.10.246.2,80.10.246.129
O17 - HKLM\System\CCS\Services\Tcpip\..\{AA47A746-1915-40DA-B7A5-3D56B0C9A5C6}: NameServer = 80.10.246.2,80.10.246.129
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - D:\Program Files\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - D:\Program Files\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - D:\Program Files\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - D:\Program Files\Avast4\ashWebSv.exe
O23 - Service: Google Updater Service (gusvc) - Google - D:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - D:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - D:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - D:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PACSPTISVR - Sony Corporation - D:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: Pml Driver HPZ12 - HP - D:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - D:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - D:\WINDOWS\System32\TuneUpDefragService.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - D:\PROGRA~1\Common Files\X10\Common\x10nets.exe

je galere pour te l 'envoyer !!!

Bien ... et le rapport de RSIT ? ... ;)

Salut,

Encore un peu de nettoyage :

1- Important :
Branches toutes tes unités externes au PC ( DD externes , clé USB , lecteur mp3, ect...) mais sans les ouvrir !
Tu les retireras après la manipe ...

2- Télécharges OTMoveIt3 (de Old_Timer) sur ton Bureau.

http://oldtimer.geekstogo.com/OTMoveIt3.exe

! Déconnectes toi et fermes toute tes applications en cours !

Double cliques sur "OTMoveIt3.exe" pour ouvrir le prg .
Puis copies ce qui se trouve en citation ci-dessous,

:Processes
explorer.exe

:Services

:Reg

:Files
I:\Logiciels\Winamp Media Player 5.52 Pro [MultiALL]\Winamp Media Player 5.52 Pro [MultiALL]\winamp552_pro_all.exe
D:\Program Files\Avast4\DATA\moved\.MS32DLL.dll.vbs.vir

:Commands
[purity]
[emptytemp]
[start explorer]
[Reboot]

et colles le dans le cadre de gauche de OTMoveIt3 :
Paste Instructions for items to be moved.
(ne touche à rien d'autre !)

-> cliques sur MoveIt! pour lancer la suppression.
-> laisses travailler l'outil ...

( Note : ton bureau va disparaitre puis réapparaitre, c'est normal .)

-> une fois finis , un petite fenêtre s'ouvre : cliques sur " Yes " .

Ton PC va redémarrer de lui même ...

-->Postes le contenu du rapport qui se trouve dans le dossier "C:\_OTMoveIt\MovedFiles"
( " xxxx2008_xxxxxx.log " où les "x" correspondent au jour et à l'heure de l'utilisation ).

3- refais un scan RSIT et postes moi le rapport obtenu et attends la suite ...

Salut,

Et bien ... que c'est-il passé ^^

depuis 3 semaines , il s'en est peut-être passé des chose sur ton PC ... non ?

Fait la suite ... ^^

Bon ... fais ceci dans l'ordre :

1-Télécharges ToolsCleaner (de A.Rothstein) sur ton Bureau.
http://pc-system.fr/

Déconnectes toi et fermes bien toutes tes applications en cours .

Lances le .
*Cliques sur Recherche et laisses le scan se terminer (cela peut être long).
*Cliques sur Suppression pour finaliser.
*Tu peux, si tu le souhaites, te servir des Options facultatives
*Cliques sur "quitter" pour générer un rapport ( et pas sur la croix rouge !) :
--> Postes ce rapport : il se trouve à la racine de ton disque dur -> C:\TCleaner.txt .

Note : Ce petit soft va te nettoyer tout les trucs dont on c'est servi pour la désinfection .
Supprimes tout les outils , dossiers ou rapports consernant la désinfection que Toolscleaner2 n'a pas supprimé .

( gardes CCleaner et Malwarebytes : très utiles ! )

2- Refais un coup de CCleaner ( registre compris ) .

3- Retélécharges et réinstalles hijackthis ( car supprimé par Toolscleaner2 ) ,

Télécharges et installes le logiciel HijackThis :

ici ftp://ftp.commentcamarche.com/download/HJTInstall.exe
ou ici http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe
ou ici https://www.clubic.com/telecharger-fiche17891-hijackthis.html

-> Cliques sur le setup pour lancer l'installe : laisses toi guider et ne modifies pas les paramètres d'installation .
A la fin de l'installe , le prg ce lance automatiquement : fermes le en cliquant sur la croix rouge .
Au final, tu dois avoir un raccourci sur ton bureau et aussi un cheminement comme :
"C:\ program files\Trend Micro\HijackThis\HijackThis.exe " .

( ne fais pas de scan pour le momment )

4- Purge de la restauration système
*Désactives ta restauration :
Cliques droit sur poste de travail/propriétés/Restauration système/coche la case désactiver la restauration, appliquer, OK
--->Redémarres ton PC
*Réactives ta restauration :
Cliques droit sur poste de travail/propriétés/Restauration système/décoche la case désactiver la restauration, appliquer, OK
--->Redémarres ton PC
( Note : tu peux aussi y accéder via panneau de configuration->" système "->" restauration système " ).

5- Fais ce scan en ligne pour vérifier :
Fais un scan en ligne avec Kaspersky : https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
- Sous Démonstration en ligne, on t'explique la marche à suivre, et pour lancer le scan il faut sélectionner < Exécuter l'analyse en ligne >.
Le scan ne marche que sous Internet Explorer(et pas sous firefox ou autre...).
- On va te demander de télécharger un contôle active x, accepte .
- Dans le menu Choisissez la cible de l'analyse, sélectionne Poste de travail. Le scan va commencer.
- Sauvegardes le rapport qui sera généré, puis copies/colles le dans ta prochaine réponse pour analyse et attends la suite ...

--> tuto :
https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId291566

NOTE :
*Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte-toi sur le site de Kaspersky pour retenter le scan en ligne.

*S'il y a un problème, assure toi que les contrôles active x sont bien configurés dans les options internet comme décrit sur ce lien : http://www.inoculer.com/activex.php3
Rappel : le scan est à faire sous Internet Explorer !

-----------\\ ToolBar S&D 1.2.1 XP/Vista

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) 4 CPU 3.06GHz )
BIOS : Award Medallion BIOS v6.00PG
USER : Did ( Administrator )
BOOT : Normal boot
Antivirus : avast! antivirus 4.8.1229 [VPS 081004-0] 4.8.1229 (Activated)
A:\ (USB)
C:\ (Local Disk) - NTFS - Total : 83 Go Free : 37 Go
D:\ (Local Disk) - NTFS - Total : 37 Go Free : 30 Go
E:\ (USB)
F:\ (USB)
G:\ (USB)
H:\ (USB)
I:\ (Local Disk) - NTFS - Total : 65 Go Free : 40 Go
J:\ (CD or DVD)
K:\ (CD or DVD)
M:\ (CD or DVD)

"D:\ToolBar SD" ( MAJ : 24-09-2008|21:50 )
Option : [1] ( 05/10/2008|18:22 )

-----------\\ Recherche de Fichiers / Dossiers ...

-----------\\ [..\Internet Explorer\Main]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Local Page"="D:\\WINDOWS\\system32\\blank.htm"
"Start Page"="https://www.orange.fr/portail"
"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
"Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Start Page"="https://www.msn.com/fr-fr/"

--------------------\\ Recherche d'autres infections

Aucune autre infection trouvée !

1 - "D:\ToolBar SD\TB_1.txt" - 04/10/2008|12:44 - Option : [1]
2 - "D:\ToolBar SD\TB_2.txt" - 04/10/2008|13:10 - Option : [2]
3 - "D:\ToolBar SD\TB_3.txt" - 05/10/2008|18:22 - Option : [1]

-----------\\ Fin du rapport a 18:22:55,25

Très bien ...

fais ceci donc :

Télécharges ToolBar S&D ( de Eric_71/Team IDN ) :
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2

( Tuto : https://sites.google.com/site/toolbarsd/aideenimages )

!! Déconnectes toi et fermes toute tes applications en cours le temps de la manipe !!

* double-cliques sur l'.exe pour lancer l'installe et laisses toi guider ...
* Une fois fait, cliques sur le raccourci créé sur ton bureau pour lancer l'outil .
* Choisis l'option 1 ( "recherche") et tapes "entrée" .
* Une fois le scan finit , un rapport va apparaître, copie/colles l'intégralité
de son contenu dans ta prochaine réponse ...
( le rapport est en outre sauvegardé ici -> C:\TB.txt )

Rapport GenProc 2.112 [1] effectué le 05/10/2008 à 12:01:52,65 - Windows XP

Dans CCleaner, clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Par la suite, laisse-le avec ses réglages par défaut. C'est tout.

# Etape 1/ Télécharge :

- Toolbar-S&D (Team IDN) https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2 sur ton Bureau. Installe simplement le programme en exécutant le fichier téléchargé.

- MSNFix (!aur3n7) http://sosvirus.changelog.fr/MSNFix.zip et décompresse-le sur le Bureau.

***** Copie la suite de la procédure dans un fichier texte et redémarre en mode sans échec comme indiqué ici https://www.wekyo.com/demarrer-le-pc-en-mode-sans-echec-windows-7-et-8/ (choisis ta session courante "Did") *****

# Etape 2/

Relance Toolbar-S&D en double-cliquant sur son raccourci situé sur le Bureau. Tape sur "2" puis valide en appuyant sur "Entrée". Ne ferme pas la fenêtre lors de la suppression.

# Etape 3/

Lance le fichier MSNFix.bat qui se trouve dans le dossier MSNfix, sur le bureau.
- Exécute l'option R.
- Si l'infection est détectée, exécute l'option N.
- Sauvegarde ce rapport sur ton bureau.

# Etape 4/

Lance CCleaner : "Nettoyeur"/"lancer le nettoyage" et c'est tout.

# Etape 5/

Redémarre normalement et poste, dans la même réponse :
- Le contenu du rapport MSNfix situé sur le Bureau ;
- Le contenu du rapport D:\TB.txt ;
- Un nouveau rapport HijackThis http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/Questions-techniques/hijackthis-version-install-sujet_199100_1.htm ;

Précise les difficultés que tu as eu (ce que tu n'as pas pu faire...) ainsi que l'évolution de la situation.

Bon ... Pour Avast ,

vas dans "C:\program files", puis recherche le dossier "alwil" (Avast) .
Tu rentres dedans et recherches " ashDisp.exe " -> tu cliques dessus ---> l´icone d´avast devrait réaparaitre ...

puis fais ceci :

Télécharges GenProc (de Jean-Chretien1 et Narco4) sur ton bureau (et pas ailleur !) :
http://www.alt-shift-return.org/Info/Fichiers/GenProc.zip

!!Déconnectes toi et fermes tes application en cours !!

Dézippes (=extraire tout) le contenu de ce que tu viens de télécharger sur ton bureau .

Ouvres le dossier Genproc :
double-cliques sur GenProc.bat et laisses faire ...

Une fois terminé, postes le contenu du rapport qui s'ouvre ...

Aide en images ici : http://www.alt-shift-return.org/Info/GenProc-HowTo.html

IMPORTANT : postes le rapport et ne fait rien d'autre pour l'instant ( souvant il faut ajouter des consignes à la manipe indiquée pour que cela fonctionne parfaitement ) .