Probleme de ralentissement systeme

Résolu
monfafa -  
Bonjour,
voila depuis quelque temps ,j'ai des souci avec firefox , je ne peux plus voir les vidéo (alors que je n'avais jamais de problème),lorsque je passe par IE il me demande der mettre d'installer flash player et lorsque je veux l'installer l'ordi plante (l'uc est a 100%) et je ne peux rien faire a part éteindre le pc au bouton

Pour télécharger des application c'est aléatoire un coup normalement et la fois d'après ou le même jour il me faut 4h pour télécharger un fichiers de 15mo

Et pour finir pour ouvrir différente page sur mon ordi ,c'est très lent a partir de 3 pages différente ouvert sa rame (j'ai pourtant 1024mo de mémoire)j'ai bien fait une défragmentation du système mais sa ne fait rien j'ai toujours se ralentissement

aider moi
merci
Configuration: Windows XP
Firefox 3.5.5

29 réponses

Résumé de la discussion

Plusieurs symptômes indiquent une infection et des ralentissements sur Windows XP: Firefox ne lit plus les vidéos, IE demande Flash et l’ordinateur se fige avec une utilisation CPU élevée. Des conseils successifs privilégiaient des outils de nettoyage et de sécurité (Ad-Remover, Toolscleaner, JavaRa, RSIT, GenProc) pour identifier les malwares et supprimer les éléments indésirables repérés. Les interventions combinaient défragmentation, nettoyage et mise à jour des composants critiques, avec des étapes comme désactiver puis réactiver la restauration système et purger les points de restauration. En dernier lieu, le fil souligne l’importance de vérifier les démarrages et d’évaluer les risques via des rapports détaillés pour guider les actions futures.

Bobot (l’IA à votre service)
  1. flo-91 Contributeur sécurité
    Bonsoir,

    Effectivement, tu as l'air bien infecté, commences par faire ceci :

    >Télécharge Genproc ici et enregistre-le sur ton bureau.

    >Double-clique sur GenProc.exe et poste le contenu du rapport qui s'ouvre
    0
    1. monfafa Auteur
      bonsoir et merci de m'aider
      voila le rapport
      Rapport GenProc 2.650 [1] - 21/11/2009 à 20:28:29
      @ Windows XP Service Pack 3 - Mode normal
      @ Mozilla Firefox 3.5.2 (fr) [Navigateur par défaut]

      GenProc n'a détecté aucune infection caractéristique et suggère de suivre la procédure suivante :

      Poste un rapport Nod32 https://www.eset.com/ (il faut utiliser Internet Explorer)
      - coche toutes les cases à chaque fois, et lorsque c'est terminé, colle le rapport :
      C:\Program Files\EsetOnlineScanner\log.txt

      ~~~~ INFORMATION COMPLEMENTAIRE ~~~~

      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 20:30:41, on 21/11/2009
      Platform: Windows XP SP3 (WinNT 5.01.2600)
      MSIE: Internet Explorer v8.00 (8.00.6001.18702)
      Boot mode: Normal

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\Program Files\Windows Defender\MsMpEng.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\Avira\AntiVir Desktop\sched.exe
      C:\Program Files\Avira\AntiVir Desktop\avguard.exe
      C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
      C:\Program Files\PC Tools Firewall Plus\FirewallGUI.exe
      C:\WINDOWS\system32\RUNDLL32.EXE
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\IObit\Advanced SystemCare 3\AWC.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Java\jre6\bin\jqs.exe
      C:\WINDOWS\system32\nvsvc32.exe
      C:\Program Files\PC Tools Firewall Plus\FWService.exe
      C:\WINDOWS\system32\HPZipm12.exe
      C:\WINDOWS\system32\PnkBstrA.exe
      C:\WINDOWS\system32\PnkBstrB.exe
      C:\Program Files\VIA\RAID\vialogsv.exe
      C:\WINDOWS\System32\MsPMSPSv.exe
      C:\WINDOWS\system32\cmd.exe
      C:\GenProc\Outil\desaphy_GenProc.exe

      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      R3 - Default URLSearchHook is missing
      O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
      O2 - BHO: e-Carte Bleue Browser Helper Object - {2E03C0FD-4C48-43A7-9A54-00240C70FF16} - C:\WINDOWS\system32\BhoECart.dll
      O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
      O2 - BHO: RoboForm - {724d43a9-0d85-11d4-9908-00400523e39a} - C:\Program Files\Siber Systems\AI RoboForm\roboform.dll
      O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
      O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
      O3 - Toolbar: &RoboForm - {724d43a0-0d85-11d4-9908-00400523e39a} - C:\Program Files\Siber Systems\AI RoboForm\roboform.dll
      O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
      O4 - HKLM\..\Run: [00PCTFW] "C:\Program Files\PC Tools Firewall Plus\FirewallGUI.exe" -s
      O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
      O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
      O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [Advanced SystemCare 3] "C:\Program Files\IObit\Advanced SystemCare 3\AWC.exe" /startup
      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
      O8 - Extra context menu item: &eBay Search - res://C:\Program Files\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.html
      O8 - Extra context menu item: Barre RoboForm - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
      O8 - Extra context menu item: Enregistrer le formulaire - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
      O8 - Extra context menu item: Personnaliser le menu - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComCustomizeIEMenu.html
      O8 - Extra context menu item: Remplir le formulaire - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
      O9 - Extra button: Remplir - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
      O9 - Extra 'Tools' menuitem: Remplir le formulaire - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
      O9 - Extra button: Enregistrer - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
      O9 - Extra 'Tools' menuitem: Enregistrer le formulaire - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
      O9 - Extra button: Barre RoboForm - {724d43aa-0d85-11d4-9908-00400523e39a} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
      O9 - Extra 'Tools' menuitem: Barre RoboForm - {724d43aa-0d85-11d4-9908-00400523e39a} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
      O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
      O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
      O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O16 - DPF: {2250C29C-C5E9-4F55-BE4E-01E45A40FCF1} (CMediaMix Object) - http://musicmix.messenger.msn.com/Medialogic.CAB
      O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1100635444078
      O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
      O17 - HKLM\System\CCS\Services\Tcpip\..\{5F90E0A9-1A9D-43FD-AF87-6B500E86C735}: NameServer = 192.168.1.1
      O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - (no file)
      O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
      O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
      O23 - Service: HP Port Resolver - Hewlett-Packard Company - C:\WINDOWS\system32\hpbpro.exe
      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
      O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
      O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
      O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
      O23 - Service: PC Tools Firewall Plus (PCToolsFirewallPlus) - PC Tools - C:\Program Files\PC Tools Firewall Plus\FWService.exe
      O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
      O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
      O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe
      O23 - Service: VRAID Log Service - Unknown owner - C:\Program Files\VIA\RAID\vialogsv.exe
      0
      1. flo-91 Contributeur sécurité
        Bon,

        Fais ceci :

        >Telecharge Rsit ici

        >Deconnecte toi et ferme toutes les applications en cours

        >Double clique sur "RSIT.exe"

        >Une première fenêtre s'ouvre avec en titre : " Disclaimer of warranty "

        >Devant l'option "List files/folders created ..." choisi 1 month

        >Clique sur "continue" pour lancer l'analyse

        >Laisse faire le scan et ne touche a rien

        >2 rapports vont s'ouvrir, poste-les

        --
         *>flo-91<*®

        N'hésitez pas a faire un tour dans la faq du forum ( rubrique astuce ), il y a peut être déjà  la solution à votre problème     =)
        0
        1. monfafa Auteur
          voila mes deux rapport
          Logfile of random's system information tool 1.06 (written by random/random)
          Run by desaphy at 2009-11-21 21:11:38
          Microsoft Windows XP Édition familiale Service Pack 3
          System drive C: has 62 GB (65%) free of 95 GB
          Total RAM: 1023 MB (58% free)

          HijackThis download failed

          ======Scheduled tasks folder======

          C:\WINDOWS\tasks\SmartDefrag.job
          C:\WINDOWS\tasks\MP Scheduled Scan.job

          ======Registry dump======

          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
          Aide pour le lien d'Adobe PDF Reader - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll [2006-10-22 62080]

          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2E03C0FD-4C48-43A7-9A54-00240C70FF16}]
          ECarteBleueBrowserHelper Class - C:\WINDOWS\system32\BhoECart.dll [2003-10-31 139264]

          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]

          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{724d43a9-0d85-11d4-9908-00400523e39a}]
          C:\Program Files\Siber Systems\AI RoboForm\roboform.dll [2009-08-12 5960520]

          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
          Programme d'aide de l'Assistant de connexion Windows Live - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-01-22 408448]

          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
          Java(tm) Plug-In 2 SSV Helper - C:\Program Files\Java\jre6\bin\jp2ssv.dll [2009-08-12 41760]

          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]
          JQSIEStartDetectorImpl Class - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll [2009-08-12 73728]

          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
          {724d43a0-0d85-11d4-9908-00400523e39a} - &RoboForm - C:\Program Files\Siber Systems\AI RoboForm\roboform.dll [2009-08-12 5960520]

          [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
          "avgnt"=C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [2009-03-02 209153]
          "00PCTFW"=C:\Program Files\PC Tools Firewall Plus\FirewallGUI.exe [2009-08-11 2652056]
          "NeroFilterCheck"=C:\WINDOWS\system32\NeroCheck.exe [2006-01-12 155648]
          "NvCplDaemon"=C:\WINDOWS\system32\NvCpl.dll [2008-12-26 13680640]
          "nwiz"=nwiz.exe /install []
          "NvMediaCenter"=C:\WINDOWS\system32\NvMcTray.dll [2008-12-26 86016]

          [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
          "ctfmon.exe"=C:\WINDOWS\system32\ctfmon.exe [2008-04-13 15360]
          "Advanced SystemCare 3"=C:\Program Files\IObit\Advanced SystemCare 3\AWC.exe [2009-10-29 2329224]

          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ctfmon.exe]
          C:\WINDOWS\system32\ctfmon.exe [2008-04-13 15360]

          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvCplDaemon]
          C:\WINDOWS\system32\NvCpl.dll [2008-12-26 13680640]

          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvMediaCenter]
          C:\WINDOWS\system32\NvMcTray.dll [2008-12-26 86016]

          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\nwiz]
          C:\Program Files\NVIDIA Corporation\nView\nwiz.exe [2009-09-23 1657448]

          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
          C:\Program Files\QuickTime\QTTask.exe [2009-05-26 413696]

          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
          C:\Program Files\Java\jre6\bin\jusched.exe [2009-08-12 149280]

          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Windows Search.lnk]
          C:\PROGRA~1\WI459E~1\WINDOW~1.EXE [2008-05-26 123904]

          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon]
          C:\WINDOWS\system32\WgaLogon.dll [2007-03-15 236928]

          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WRNotifier]
          WRLogonNTF.dll []

          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
          WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll [2006-10-18 133632]

          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
          "{56F9679E-7826-4C84-81F3-532071A8BCC5}"=C:\Program Files\Windows Desktop Search\MSNLNamespaceMgr.dll [2009-05-24 304128]
          "{091EB208-39DD-417D-A5DD-7E2C2D8FB9CB}"=C:\PROGRA~1\WIFD1F~1\MpShHook.dll [2006-11-03 83224]

          [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]

          [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\nm]

          [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\nm.sys]

          [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\UploadMgr]

          [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\WinDefend]

          [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
          "dontdisplaylastusername"=0
          "legalnoticecaption"=
          "legalnoticetext"=
          "shutdownwithoutlogon"=1
          "undockwithoutlogon"=1

          [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
          "NoDriveTypeAutoRun"=255
          "NoDriveAutoRun"=FFFFFFFF
          "HonorAutoRunSetting"=1

          [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
          "HonorAutoRunSetting"=
          "NoDriveAutoRun"=
          "NoDriveTypeAutoRun"=
          "NoResolveSearch"=

          [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
          "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
          "C:\WINDOWS\System32\dpvsetup.exe"="C:\WINDOWS\System32\dpvsetup.exe:*:Enabled:Microsoft DirectPlay Voice Test"
          "C:\WINDOWS\System32\RUNDLL32.EXE"="C:\WINDOWS\System32\RUNDLL32.EXE:*:Enabled:Exécuter une DLL en tant qu'application"
          "C:\Program Files\eMule\emule.exe"="C:\Program Files\eMule\emule.exe:*:Enabled:eMule"
          "%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
          "C:\Program Files\NetMeeting\conf.exe"="C:\Program Files\NetMeeting\conf.exe:*:Enabled:Windows® NetMeeting®"
          "C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2009.SP4\WNt500x86\RpcSandraSrv.exe"="C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2009.SP4\WNt500x86\RpcSandraSrv.exe:*:Enabled:SiSoftware Sandra Agent Service"
          "C:\Program Files\ma-config.com\maconfservice.exe"="C:\Program Files\ma-config.com\maconfservice.exe:LocalSubNet:Enabled:maconfservice"
          "C:\Program Files\Windows Live\Messenger\wlcsdk.exe"="C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call"
          "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"

          [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
          "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
          "%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
          "C:\Program Files\Windows Live\Messenger\wlcsdk.exe"="C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call"
          "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"

          ======List of files/folders created in the last 1 months======

          2009-11-21 21:11:38 ----D---- C:\rsit
          2009-11-21 21:11:38 ----D---- C:\Program Files\trend micro
          2009-11-21 20:28:26 ----D---- C:\GenProc
          2009-11-21 17:35:21 ----D---- C:\Documents and Settings\desaphy\Application Data\Playrix Entertainment
          2009-11-20 14:35:12 ----D---- C:\Program Files\Fishdom - Spooky Splash
          2009-11-20 14:31:05 ----D---- C:\Program Files\Cradle of Rome
          2009-11-20 14:29:41 ----D---- C:\Program Files\4 Elements
          2009-11-20 14:24:58 ----D---- C:\Program Files\Les Iles Enchantees
          2009-11-17 20:51:34 ----D---- C:\Documents and Settings\desaphy\Application Data\Auslogics
          2009-11-17 20:51:28 ----D---- C:\Program Files\Auslogics
          2009-11-16 17:48:00 ----D---- C:\WINDOWS\nview
          2009-11-15 18:47:42 ----D---- C:\Program Files\SystemRequirementsLab
          2009-11-15 18:47:07 ----D---- C:\Documents and Settings\desaphy\Application Data\SystemRequirementsLab
          2009-11-15 11:46:36 ----D---- C:\WINDOWS\system32\Adobe
          2009-11-12 16:39:33 ----D---- C:\Program Files\NOS
          2009-11-12 16:39:33 ----D---- C:\Documents and Settings\All Users\Application Data\NOS
          2009-11-08 18:19:20 ----D---- C:\Program Files\PhotoFiltre
          2009-11-04 18:42:18 ----A---- C:\WINDOWS\system32\NMSDVDXU.dll
          2009-11-04 18:41:59 ----D---- C:\Documents and Settings\desaphy\Application Data\LG Electronics
          2009-11-04 18:41:32 ----D---- C:\Program Files\LG Electronics
          2009-11-03 23:05:46 ----D---- C:\Program Files\Kikoo
          2009-11-02 18:46:00 ----D---- C:\Program Files\Microsoft
          2009-10-29 18:57:42 ----N---- C:\WINDOWS\system32\MpSigStub.exe
          2009-10-29 18:56:10 ----D---- C:\Program Files\Windows Defender

          ======List of files/folders modified in the last 1 months======

          2009-11-16 21:27:40 ----A---- C:\WINDOWS\NeroDigital.ini
          2009-11-12 15:21:52 ----A---- C:\WINDOWS\system32\PerfStringBackup.INI
          2009-11-11 21:09:12 ----A---- C:\WINDOWS\win.ini
          2009-11-11 11:59:52 ----A---- C:\WINDOWS\avisplitter.INI
          2009-11-05 18:36:22 ----A---- C:\WINDOWS\system32\MRT.exe
          2009-10-22 10:17:28 ----A---- C:\WINDOWS\system32\mshtml.dll

          ======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

          R1 AmdK8;Pilote de processeur AMD; C:\WINDOWS\system32\DRIVERS\AmdK8.sys [2006-07-01 43520]
          R1 avgio;avgio; \??\C:\Program Files\Avira\AntiVir Desktop\avgio.sys []
          R1 avipbb;avipbb; C:\WINDOWS\system32\DRIVERS\avipbb.sys [2009-03-30 96104]
          R1 pctgntdi;pctgntdi; \??\C:\WINDOWS\system32\drivers\pctgntdi.sys []
          R1 ssmdrv;ssmdrv; C:\WINDOWS\system32\DRIVERS\ssmdrv.sys [2009-08-09 28520]
          R1 WS2IFSL;Environnement de prise en charge de Fournisseur de services non-IFS Windows Sockets 2.0; C:\WINDOWS\System32\drivers\ws2ifsl.sys [2002-08-30 12032]
          R2 AegisP;AEGIS Protocol (IEEE 802.1x) v3.5.3.0; C:\WINDOWS\system32\DRIVERS\AegisP.sys [2009-02-28 21419]
          R2 avgntflt;avgntflt; C:\WINDOWS\system32\DRIVERS\avgntflt.sys [2009-08-18 55656]
          R2 Fallback;Fallback; C:\WINDOWS\System32\DRIVERS\HSF_FALL.sys [2001-08-17 289887]
          R2 Fsks;Fsks; C:\WINDOWS\System32\DRIVERS\HSF_FSKS.sys [2001-08-17 115807]
          R2 irda;Protocole IrDA; C:\WINDOWS\system32\DRIVERS\irda.sys [2008-04-13 88192]
          R2 K56;K56; C:\WINDOWS\System32\DRIVERS\HSF_K56K.sys [2001-08-17 391199]
          R2 mdmxsdk;mdmxsdk; C:\WINDOWS\System32\DRIVERS\mdmxsdk.sys [2004-08-04 11868]
          R2 PCTAppEvent;PCTAppEvent Driver; \??\C:\WINDOWS\system32\drivers\PCTAppEvent.sys []
          R2 SoftFax;SoftFax; C:\WINDOWS\System32\DRIVERS\HSF_FAXX.sys [2001-08-17 199711]
          R2 tmcomm;tmcomm; \??\C:\WINDOWS\system32\drivers\tmcomm.sys []
          R2 Tones;Tones; C:\WINDOWS\System32\DRIVERS\HSF_TONE.sys [2001-08-17 50751]
          R2 V124;V124; C:\WINDOWS\System32\DRIVERS\HSF_V124.sys [2001-08-17 488383]
          R3 ALCXSENS;Service for WDM 3D Audio Driver; C:\WINDOWS\system32\drivers\ALCXSENS.SYS [2003-08-07 404608]
          R3 ALCXWDM;Service for Realtek AC97 Audio (WDM); C:\WINDOWS\system32\drivers\ALCXWDM.SYS [2003-08-05 460864]
          R3 Arp1394;Protocole client ARP 1394; C:\WINDOWS\System32\DRIVERS\arp1394.sys [2008-04-13 60800]
          R3 HSF_DP;HSF_DP; C:\WINDOWS\System32\DRIVERS\HSFDPSP2.sys [2004-08-04 1041536]
          R3 HSFHWBS2;HSFHWBS2; C:\WINDOWS\System32\DRIVERS\HSFBS2S2.sys [2004-08-04 220032]
          R3 irsir;Pilote série infrarouge Microsoft; C:\WINDOWS\system32\DRIVERS\irsir.sys [2001-08-17 18688]
          R3 LgBttPort;LGE Bluetooth TransPort; C:\WINDOWS\system32\DRIVERS\lgbtport.sys [2009-05-25 12032]
          R3 lgbusenum;LG Bluetooth Bus Enumerator; C:\WINDOWS\system32\DRIVERS\lgbtbus.sys [2009-05-25 10496]
          R3 LGVMODEM;LGE Virtual Modem; C:\WINDOWS\system32\DRIVERS\lgvmodem.sys [2009-05-25 12928]
          R3 LVUSBSta;Logitech USB Monitor Filter; C:\WINDOWS\system32\DRIVERS\LVUSBSta.sys [2003-09-04 12112]
          R3 NIC1394;Pilote réseau 1394; C:\WINDOWS\System32\DRIVERS\nic1394.sys [2008-04-13 61824]
          R3 nv;nv; C:\WINDOWS\system32\DRIVERS\nv4_mini.sys [2008-12-26 6301344]
          R3 pfc;Padus ASPI Shell; C:\WINDOWS\system32\drivers\pfc.sys [2003-01-22 9856]
          R3 PID_0920;Logitech QuickCam Express(PID_0920); C:\WINDOWS\system32\DRIVERS\LV532AV.SYS [2003-09-04 152576]
          R3 Rasirda;Miniport réseau étendu (IrDA); C:\WINDOWS\system32\DRIVERS\rasirda.sys [2001-08-17 19584]
          R3 SFilter;PCTools Driver; C:\WINDOWS\system32\DRIVERS\pctfw.sys [2008-09-22 97408]
          R3 usbehci;Pilote miniport de contrôleur d'hôte amélioré Microsoft USB 2.0; C:\WINDOWS\System32\DRIVERS\usbehci.sys [2008-04-13 30208]
          R3 usbhub;Concentrateur USB2; C:\WINDOWS\System32\DRIVERS\usbhub.sys [2008-04-13 59520]
          R3 usbohci;Pilote miniport de contrôleur hôte ouvert USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbohci.sys [2008-04-13 17152]
          R3 usbstor;Pilote de stockage de masse USB; C:\WINDOWS\System32\DRIVERS\USBSTOR.SYS [2008-04-13 26368]
          R3 usbuhci;Pilote miniport de contrôleur hôte universel USB Microsoft; C:\WINDOWS\System32\DRIVERS\usbuhci.sys [2008-04-13 20608]
          R3 vulfnths;VIA USB Host Controller Lower Filter; C:\WINDOWS\System32\Drivers\vulfnth.sys [2005-01-05 6912]
          R3 vulfntrs;VIA USB Roothub Lower Filter; C:\WINDOWS\System32\Drivers\vulfntr.sys [2005-06-06 11264]
          R3 winachsf;winachsf; C:\WINDOWS\System32\DRIVERS\HSFCXTS2.sys [2004-08-04 685056]
          S1 AmdPPM;Pilote de processeur AMD HwPState; C:\WINDOWS\system32\DRIVERS\AmdPPM.sys [2007-04-16 33792]
          S3 alcan5wn;SpeedTouch USB ADSL PPP Networking Driver (NDISWAN); C:\WINDOWS\System32\DRIVERS\alcan5wn.sys [2003-09-05 53600]
          S3 alcaudsl;SpeedTouch ADSL Modem ATM Transport; C:\WINDOWS\System32\DRIVERS\alcaudsl.sys [2003-09-05 70624]
          S3 basic2;basic2; C:\WINDOWS\System32\DRIVERS\HSF_BSC2.sys [2001-08-17 67167]
          S3 BlueletAudio;Bluetooth Audio Service; C:\WINDOWS\system32\DRIVERS\blueletaudio.sys [2005-05-31 20480]
          S3 BT;Bluetooth PAN Network Adapter; C:\WINDOWS\system32\DRIVERS\btnetdrv.sys [2005-04-30 10804]
          S3 Btcsrusb;Bluetooth USB For Bluetooth Service; C:\WINDOWS\System32\Drivers\btcusb.sys [2005-05-31 23000]
          S3 BthEnum;Service d'énumérateur Bluetooth; C:\WINDOWS\system32\DRIVERS\BthEnum.sys [2008-04-13 17024]
          S3 BTHidEnum;Bluetooth HID Enumerator; C:\WINDOWS\system32\DRIVERS\vbtenum.sys [2005-04-30 11860]
          S3 BthPan;Périphérique Bluetooth (réseau personnel); C:\WINDOWS\system32\DRIVERS\bthpan.sys [2008-04-13 101120]
          S3 BTHPORT;Pilote de port Bluetooth; C:\WINDOWS\System32\Drivers\BTHport.sys [2008-06-14 272768]
          S3 BTHUSB;Pilote USB radio Bluetooth; C:\WINDOWS\System32\Drivers\BTHUSB.sys [2008-04-13 18944]
          S3 BTNetFilter;Bluetooth Network Filter; \??\C:\WINDOWS\system32\drivers\BTNetFilter.sys []
          S3 CCDECODE;Décodeur sous-titre fermé; C:\WINDOWS\system32\DRIVERS\CCDECODE.sys [2008-04-13 17024]
          S3 driverhardwarev2;driverhardwarev2; \??\C:\Program Files\ma-config.com\Drivers\driverhardwarev2.sys []
          S3 FET5X86V;VIA Rhine-Family Fast-Ethernet Adapter Driver Service; C:\WINDOWS\system32\DRIVERS\fetnd5bv.sys [2009-06-16 46592]
          S3 FETNDIS;Pilote NT de carte VIA PCI 10/100Mo Fast Ethernet; C:\WINDOWS\System32\DRIVERS\fetnd5.sys [2001-08-17 27165]
          S3 GMSIPCI;GMSIPCI; \??\H:\INSTALL\GMSIPCI.SYS []
          S3 HidUsb;Pilote de classe HID Microsoft; C:\WINDOWS\System32\DRIVERS\hidusb.sys [2008-04-13 10368]
          S3 HPZid412;IEEE-1284.4 Driver HPZid412; C:\WINDOWS\system32\DRIVERS\HPZid412.sys [2004-03-18 51088]
          S3 HPZipr12;Print Class Driver for IEEE-1284.4 HPZipr12; C:\WINDOWS\system32\DRIVERS\HPZipr12.sys [2004-03-18 16496]
          S3 HPZius12;USB to IEEE-1284.4 Translation Driver HPZius12; C:\WINDOWS\system32\DRIVERS\HPZius12.sys [2004-03-18 21744]
          S3 hsf_msft;hsf_msft; C:\WINDOWS\System32\DRIVERS\HSF_MSFT.sys [2001-08-17 542879]
          S3 lgmdbus;LG Mobile driver (WDM); C:\WINDOWS\system32\DRIVERS\lgmdbus.sys [2008-07-08 89600]
          S3 lgmdmdfl;LG Mobile USB WMC Modem Filter; C:\WINDOWS\system32\DRIVERS\lgmdmdfl.sys [2008-07-08 14976]
          S3 lgmdmdm;LG Mobile USB WMC Modem Driver; C:\WINDOWS\system32\DRIVERS\lgmdmdm.sys [2008-07-08 121344]
          S3 lgmdmgmt;LG Mobile USB WMC Device Management Drivers (WDM); C:\WINDOWS\system32\DRIVERS\lgmdmgmt.sys [2008-07-08 114944]
          S3 lgmdobex;LG Mobile USB WMC OBEX Interface; C:\WINDOWS\system32\DRIVERS\lgmdobex.sys [2008-07-08 111232]
          S3 mbr;mbr; \??\C:\DOCUME~1\desaphy\LOCALS~1\Temp\mbr.sys []
          S3 mouhid;Pilote HID de souris; C:\WINDOWS\System32\DRIVERS\mouhid.sys [2001-08-23 12288]
          S3 MSTEE;Convertisseur en T/site-à-site de répartition Microsoft; C:\WINDOWS\system32\drivers\MSTEE.sys [2008-04-13 5504]
          S3 NABTSFEC;Codec NABTS/FEC VBI; C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys [2008-04-13 85248]
          S3 NdisIP;Connection TV/vidéo Microsoft; C:\WINDOWS\system32\DRIVERS\NdisIP.sys [2008-04-13 10880]
          S3 nm;Pilote du Moniteur réseau; C:\WINDOWS\system32\DRIVERS\NMnt.sys [2008-04-13 40320]
          S3 NTACCESS;NTACCESS; \??\H:\NTACCESS.sys []
          S3 pctplfw;pctplfw; \??\C:\WINDOWS\system32\drivers\pctplfw.sys []
          S3 PID_0928;Logitech QuickCam Express(PID_0928); C:\WINDOWS\system32\DRIVERS\LV561AV.SYS [2009-05-01 495768]
          S3 RFCOMM;Périphérique Bluetooth (TDI protocole RFCOMM); C:\WINDOWS\system32\DRIVERS\rfcomm.sys [2008-04-13 59136]
          S3 Rksample;Rksample; C:\WINDOWS\System32\DRIVERS\HSF_SAMP.sys [2001-08-17 57471]
          S3 ROOTMODEM;Microsoft Legacy Modem Driver; C:\WINDOWS\System32\Drivers\RootMdm.sys [2002-08-30 5888]
          S3 rt2870;Hercules Wireless N USB Driver; C:\WINDOWS\system32\DRIVERS\rt2870.sys [2008-01-31 560896]
          S3 RTL8187B;Realtek RTL8187B Wireless 802.11b/g 54Mbps USB 2.0 Network Adapter; C:\WINDOWS\system32\DRIVERS\RTL8187B.sys [2008-12-23 335104]
          S3 SANDRA;SANDRA; \??\C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2009.SP4\WNt500x86\Sandra.sys []
          S3 SetupNTGLM7X;SetupNTGLM7X; \??\H:\NTGLM7X.sys []
          S3 SG760_XP;SAGEM 802.11g XG760 1211 Driver; C:\WINDOWS\system32\DRIVERS\WlanUZXP.sys [2005-06-01 260608]
          S3 SLIP;Détrameur décalage BDA; C:\WINDOWS\system32\DRIVERS\SLIP.sys [2008-04-13 11136]
          S3 SONYPVU1;Pilote de filtrage Sony USB (SONYPVU1); C:\WINDOWS\system32\DRIVERS\SONYPVU1.SYS [2001-08-17 7552]
          S3 streamip;BDA IPSink; C:\WINDOWS\system32\DRIVERS\StreamIP.sys [2008-04-13 15232]
          S3 tunmp;Pilote de carte miniport Tun Microsoft; C:\WINDOWS\system32\DRIVERS\tunmp.sys [2008-04-13 12288]
          S3 usbccgp;Pilote parent générique USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2008-04-13 32128]
          S3 usbprint;Classe d'imprimantes USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbprint.sys [2008-04-13 25856]
          S3 usbscan;Pilote de scanneur USB; C:\WINDOWS\system32\DRIVERS\usbscan.sys [2008-04-13 15104]
          S3 VComm;Virtual Serial port driver; C:\WINDOWS\system32\DRIVERS\VComm.sys [2004-10-19 61312]
          S3 VcommMgr;Bluetooth VComm Manager Service; C:\WINDOWS\System32\Drivers\VcommMgr.sys [2005-03-25 82148]
          S3 WpdUsb;WpdUsb; C:\WINDOWS\system32\DRIVERS\wpdusb.sys [2006-10-18 38528]
          S3 WSTCODEC;Codec Teletext standard; C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS [2008-04-13 19200]
          S3 WUDFRd;WUDFRd; C:\WINDOWS\system32\DRIVERS\WUDFRd.sys [2006-09-15 82688]
          S4 IntelIde;IntelIde; C:\WINDOWS\system32\drivers\IntelIde.sys []

          ======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

          R2 AntiVirSchedulerService;Avira AntiVir Planificateur; C:\Program Files\Avira\AntiVir Desktop\sched.exe [2009-08-09 108289]
          R2 AntiVirService;Avira AntiVir Guard; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [2009-08-18 185089]
          R2 JavaQuickStarterService;Java Quick Starter; C:\Program Files\Java\jre6\bin\jqs.exe [2009-08-12 153376]
          R2 NVSvc;NVIDIA Display Driver Service; C:\WINDOWS\system32\nvsvc32.exe [2008-12-26 163908]
          R2 Pml Driver HPZ12;Pml Driver HPZ12; C:\WINDOWS\system32\HPZipm12.exe [2007-08-09 73728]
          R2 PnkBstrA;PnkBstrA; C:\WINDOWS\system32\PnkBstrA.exe [2007-08-28 66872]
          R2 PnkBstrB;PnkBstrB; C:\WINDOWS\system32\PnkBstrB.exe [2009-01-02 201352]
          R2 VRAID Log Service;VRAID Log Service; C:\Program Files\VIA\RAID\vialogsv.exe [2008-09-24 52888]
          R2 WinDefend;Windows Defender; C:\Program Files\Windows Defender\MsMpEng.exe [2006-11-03 13592]
          R2 WMDM PMSP Service;WMDM PMSP Service; C:\WINDOWS\System32\MsPMSPSv.exe [2001-05-01 53248]
          R2 WudfSvc;Windows Driver Foundation - User-mode Driver Framework; C:\WINDOWS\system32\svchost.exe [2008-04-13 14336]
          S2 Irmon;Moniteur infrarouge; C:\WINDOWS\system32\svchost.exe [2008-04-13 14336]
          S2 PCToolsFirewallPlus;PC Tools Firewall Plus; C:\Program Files\PC Tools Firewall Plus\FWService.exe [2008-12-11 146800]
          S2 WSearch;Windows Search; C:\WINDOWS\system32\SearchIndexer.exe [2008-05-26 439808]
          S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2008-07-25 69632]
          S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; c:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe [2008-07-29 46104]
          S3 getPlusHelper;getPlus(R) Helper; C:\WINDOWS\System32\svchost.exe [2008-04-13 14336]
          S3 HP Port Resolver;HP Port Resolver; C:\WINDOWS\system32\hpbpro.exe [2004-03-01 77824]
          S3 IDriverT;InstallDriver Table Manager; C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe [2005-04-04 69632]
          S3 idsvc;Windows CardSpace; c:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe [2008-07-29 881664]
          S3 maconfservice;Ma-Config Service; C:\Program Files\ma-config.com\maconfservice.exe [2009-09-23 238960]
          S3 odserv;Microsoft Office Diagnostics Service; C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE12\ODSERV.EXE [2008-11-04 441712]
          S3 ose;Office Source Engine; C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE [2006-10-26 145184]
          S3 WMPNetworkSvc;Service Partage réseau du Lecteur Windows Media; C:\Program Files\Windows Media Player\wmpnetwk.exe [2006-11-03 918016]
          S4 aspnet_state;ASP.NET State Service; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2008-07-25 34312]
          S4 BthServ;Bluetooth Support Service; C:\WINDOWS\system32\svchost.exe [2008-04-13 14336]
          S4 NetTcpPortSharing;Net.Tcp Port Sharing Service; c:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe [2008-07-29 132096]

          -----------------EOF-----------------
          et le deuxieme
          info.txt logfile of random's system information tool 1.06 2009-11-21 21:11:47

          ======Uninstall list======

          -->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
          4 Elements-->"C:\Program Files\4 Elements\Uninstall.exe"
          Adobe Download Manager-->"C:\WINDOWS\system32\rundll32.exe" "C:\Program Files\NOS\bin\getPlus_Helper.dll",Uninstall /IE2883E8F-472F-4fb0-9522-AC9BF37916A7 /Get1
          Adobe Flash Player 10 Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
          Adobe Reader 8.1.7 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A81300000003}
          Adobe Shockwave Player 11.5-->"C:\WINDOWS\system32\Adobe\Shockwave 11\uninstaller.exe"
          Advanced SystemCare 3-->"C:\Program Files\IObit\Advanced SystemCare 3\unins000.exe"
          AI RoboForm (All Users)-->"C:\Program Files\Siber Systems\AI RoboForm\rfwipeout.exe"
          AMD Processor Driver-->C:\Program Files\InstallShield Installation Information\{C151CE54-E7EA-4804-854B-F515368B0798}\setup.exe -runfromtemp -l0x040c -removeonly
          Apple Software Update-->MsiExec.exe /I{6956856F-B6B3-4BE0-BA0B-8F495BE32033}
          Archiveur WinRAR-->C:\Program Files\WinRAR\uninstall.exe
          Around the World in 80 Days-->"C:\Program Files\Around the World in 80 Days\Uninstall.exe"
          Assistant de connexion Windows Live-->MsiExec.exe /I{DCE8CD14-FBF5-4464-B9A4-E18E473546C7}
          Atlantis Quest-->"C:\Program Files\Atlantis Quest\Uninstall.exe"
          Auslogics Disk Defrag-->"C:\Program Files\Auslogics\Auslogics Disk Defrag\unins000.exe"
          Avira AntiVir Personal - Free Antivirus-->C:\Program Files\Avira\AntiVir Desktop\setup.exe /REMOVE
          Babylonia-->"C:\Program Files\Babylonia\Uninstall.exe"
          Big Fish Games Client-->C:\Program Files\bfgclient\Uninstall.exe
          CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
          Coffret de pilotes Logitech Webcam Software-->"C:\Program Files\Fichiers communs\LogiShrd\LogiDriverStore\lvdrivers\12.0.1278\LgDrvInst.exe" -remove -instdir"C:\Program Files\Fichiers communs\LogiShrd\LogiDriverStore\lvdrivers\" -enumdelay=200 -enabledifx -forcedelete -usbhubsfirst -forceremove -cumulativeremove -promptuninstall -arpregkey"lvdrivers_12.0" /clone_wait /hide_progress
          Correctif pour Windows Internet Explorer 7 (KB947864)-->"C:\WINDOWS\ie7updates\KB947864-IE7\spuninst\spuninst.exe"
          Cradle of Rome-->"C:\Program Files\Cradle of Rome\Uninstall.exe"
          DivX Content Uploader-->C:\Program Files\DivX\DivXContentUploaderUninstall.exe /CUPLOADER
          DivX Web Player-->C:\Program Files\DivX\DivXWebPlayerUninstall.exe /PLUGIN
          DVD Solution-->"C:\Program Files\Uninstall_CDS.exe"
          EasyCleaner-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F5346614-B7C4-4E94-826A-E2363155233D}\setup.exe" -l0x9
          eMule-->"C:\Program Files\eMule\Uninstall.exe"
          Fishdom - Spooky Splash-->"C:\Program Files\Fishdom - Spooky Splash\Uninstall.exe"
          GdiplusUpgrade-->MsiExec.exe /I{5421155F-B033-49DB-9B33-8F80F233D4D5}
          Google Update Helper-->MsiExec.exe /I{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
          Hidden Wonders of the Depths 2: Autour du Monde-->"C:\Program Files\Hidden Wonders of the Depths 2 - Autour du Monde\Uninstall.exe"
          Hidden Wonders of the Depths-->"C:\Program Files\Hidden Wonders of the Depths\Uninstall.exe"
          HijackThis 2.0.2-->"C:\GenProc\Outil\HijackThis.exe" /uninstall
          Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall /qb+ REBOOTPROMPT=""
          Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=""
          HP PSC & OfficeJet 3.5-->"C:\Program Files\HP\Digital Imaging\{0FABD3D7-3036-4e78-B29D-58957ADB0A12}\setup\hpzscr01.exe" -datfile hposcr03.dat
          Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
          Installation Windows Live-->MsiExec.exe /I{46ABBC54-1872-4AA3-95E2-F2C063A63F31}
          Java(TM) 6 Update 15-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216015FF}
          jv16 PowerTools 1.3-->"C:\Program Files\jv16 PowerTools\unins000.exe"
          Kikoo-->C:\Program Files\Kikoo\Uninstal.exe
          K-Lite Codec Pack 4.0.0 (Full)-->"C:\Program Files\K-Lite Codec Pack\unins000.exe"
          Labtec WebCam-->MsiExec.exe /I{0463B519-E4C8-4C16-84AA-4743D1ED91B5}
          Lecteur Windows Media 11-->"C:\Program Files\Windows Media Player\Setup_wm.exe" /Uninstall
          Les Îles Enchantées-->"C:\Program Files\Les Iles Enchantees\Uninstall.exe"
          LG Bluetooth Driver-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{C6754E95-9700-45AB-A6C5-668F5F449E27}\setup.exe" -l0x9 -removeonly
          LG MC USB U330 driver-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{ABD7DBE3-E344-4BCA-B8AD-4360494DD1D9}\setup.exe" -l0x40c -removeonly
          LG PC Suite III-->C:\Program Files\InstallShield Installation Information\{C0E18DC4-C74A-4889-AE3A-933471023787}\setup.exe -runfromtemp -l0x040c -removeonly
          LG USB Modem Drivers-->MsiExec.exe /I{FA02ACAC-9E14-4878-A257-92A22A647C2C}
          Ma-Config.com-->MsiExec.exe /X{425FFD94-36BD-4933-881B-FE0B9DADF2B7}
          Macromedia Shockwave Player-->C:\WINDOWS\system32\MACROMED\SHOCKW~1\UNWISE.EXE C:\WINDOWS\system32\MACROMED\SHOCKW~1\Install.log
          Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
          Microsoft .NET Framework 1.1 French Language Pack-->MsiExec.exe /X{9A394342-4A68-4EBA-85A6-55B559F4E700}
          Microsoft .NET Framework 1.1 Security Update (KB953297)-->"C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\hotfix.exe" "C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\M953297\M953297Uninstall.msp"
          Microsoft .NET Framework 1.1-->msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
          Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
          Microsoft .NET Framework 2.0 Service Pack 2-->MsiExec.exe /I{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}
          Microsoft .NET Framework 3.0 Service Pack 2-->MsiExec.exe /I{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}
          Microsoft .NET Framework 3.5 SP1-->C:\WINDOWS\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe
          Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
          Microsoft Choice Guard-->MsiExec.exe /X{F0E12BBA-AD66-4022-A453-A1C8A0C4D570}
          Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {0B36C6D6-F5D8-4EAF-BF94-4376A230AD5B}
          Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0015-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
          Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0016-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
          Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0018-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
          Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0019-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
          Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001A-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
          Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001B-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
          Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0044-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
          Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-006E-040C-0000-0000000FF1CE} /uninstall {B165D3C2-40AE-4D39-86F7-E5C87C4264C0}
          Microsoft Office Professional Edition 2003-->MsiExec.exe /I{9011040C-6000-11D3-8CFE-0150048383C9}
          Microsoft Office Professional Plus 2007-->"C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE12\Office Setup Controller\setup.exe" /uninstall PROPLUS /dll OSETUP.DLL
          Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-040C-0000-0000000FF1CE} /uninstall {F580DDD5-8D37-4998-968E-EBB76BB86787}
          Microsoft SQL Server 2005 Compact Edition [ENU]-->MsiExec.exe /I{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}
          Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053-->MsiExec.exe /X{770657D0-A123-3C07-8E44-1C83EC895118}
          Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
          Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{A49F249F-0C91-497F-86DF-B2585E8E76B7}
          Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148-->MsiExec.exe /X{002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C}
          Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17-->MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475}
          Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127)-->"C:\WINDOWS\ie7updates\KB938127-IE7\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows Internet Explorer 7 (KB942615)-->"C:\WINDOWS\ie7updates\KB942615-IE7\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows Internet Explorer 7 (KB950759)-->"C:\WINDOWS\ie7updates\KB950759-IE7\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows Internet Explorer 7 (KB953838)-->"C:\WINDOWS\ie7updates\KB953838-IE7\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows Internet Explorer 7 (KB956390)-->"C:\WINDOWS\ie7updates\KB956390-IE7\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows Internet Explorer 7 (KB958215)-->"C:\WINDOWS\ie7updates\KB958215-IE7\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows Internet Explorer 7 (KB960714)-->"C:\WINDOWS\ie7updates\KB960714-IE7\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows Internet Explorer 7 (KB972260)-->"C:\WINDOWS\ie7updates\KB972260-IE7\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows Internet Explorer 8 (KB971961)-->"C:\WINDOWS\ie8updates\KB971961-IE8\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows Internet Explorer 8 (KB972260)-->"C:\WINDOWS\ie8updates\KB972260-IE8\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows Internet Explorer 8 (KB974455)-->"C:\WINDOWS\ie8updates\KB974455-IE8\spuninst\spuninst.exe"
          Mise à jour pour Windows Internet Explorer 8 (KB972636)-->"C:\WINDOWS\ie8updates\KB972636-IE8\spuninst\spuninst.exe"
          Mise à jour pour Windows Internet Explorer 8 (KB976749)-->"C:\WINDOWS\ie8updates\KB976749-IE8\spuninst\spuninst.exe"
          Module de compatibilité pour Microsoft Office System 2007 (Beta)-->MsiExec.exe /X{30120000-0020-040C-0000-0000000FF1CE}
          Mozilla Firefox (3.5.2)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
          MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
          MSXML 4.0 SP2 (KB925672)-->MsiExec.exe /I{A9CF9052-F4A0-475D-A00F-A8388C62DD63}
          MSXML 4.0 SP2 (KB927978)-->MsiExec.exe /I{37477865-A3F1-4772-AD43-AAFC6BCFF99F}
          MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
          MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
          MSXML 6.0 Parser-->MsiExec.exe /I{A43BF6A5-D5F0-4AAA-BF41-65995063EC44}
          Nero 6 Ultra Edition-->C:\Program Files\Ahead\nero\uninstall\UNNERO.exe /UNINSTALL
          neroxml-->MsiExec.exe /I{56C049BE-79E9-4502-BEA7-9754A3E60F9B}
          NVIDIA Drivers-->C:\WINDOWS\system32\nvuninst.exe UninstallGUI
          NVIDIA nView Desktop Manager-->C:\Program Files\NVIDIA Corporation\nView\nViewSetup.exe -uninstall
          On2 VP3 Video for Windows Codec-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{CF59708F-60F4-11D5-866A-00A0D2183227}\Setup.exe" -l0x9
          Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
          Outlook Sync Tool-->MsiExec.exe /I{FCFFDAE4-0F07-4DE0-9576-1DED39577981}
          overland-->MsiExec.exe /I{766273C1-A39B-47EB-ACE8-DEBDD8094BCC}
          PC Tools Firewall Plus 5.0-->C:\Program Files\PC Tools Firewall Plus\unins000.exe /LOG
          PhotoFiltre-->"C:\Program Files\PhotoFiltre\Uninst.exe"
          PowerDVD-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}\setup.exe" -uninstall
          QuickTime-->MsiExec.exe /I{C78EAC6F-7A73-452E-8134-DBB2165C5A68}
          REALTEK RTL8187B Wireless LAN Driver-->C:\Program Files\InstallShield Installation Information\{7095FD27-37F0-4750-9DE8-D37DC0043706}\Install.exe -uninst -l0x40C
          Revo Uninstaller 1.83-->C:\Program Files\VS Revo Group\Revo Uninstaller\uninst.exe
          Security Update for 2007 Microsoft Office System (KB969559)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {69F52148-9BF6-4CDC-BF76-103DEAF3DD08}
          Security Update for 2007 Microsoft Office System (KB969679)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {C66E4A6C-6E07-4C63-8CCD-2493B5087C73}
          Security Update for CAPICOM (KB931906)-->MsiExec.exe /I{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
          Security Update for CAPICOM (KB931906)-->MsiExec.exe /X{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
          Security Update for Microsoft Office Excel 2007 (KB969682)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {C03803BD-745A-46F8-8557-817DED578780}
          Security Update for Microsoft Office PowerPoint 2007 (KB957789)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {7559E742-FF9F-4FAE-B279-008ED296CB4D}
          Security Update for Microsoft Office Publisher 2007 (KB969693)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {7BE67088-1EB3-4569-8E75-DDAFBF61BC4E}
          Security Update for Microsoft Office system 2007 (KB969613)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {5ECEB317-CBE9-4E08-AB10-756CB6F0FB6C}
          Security Update for Microsoft Office Word 2007 (KB969604)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {CF3D6499-709C-43D0-8908-BC5652656050}
          Segoe UI-->MsiExec.exe /I{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}
          Smart Defrag 1.20-->"C:\Program Files\IObit\IObit SmartDefrag\unins000.exe"
          Spelling Dictionaries Support For Adobe Reader 8-->MsiExec.exe /I{AC76BA86-7AD7-5464-3428-800000000003}
          System Requirements Lab-->C:\Program Files\SystemRequirementsLab\Uninstall.exe
          Update for 2007 Microsoft Office System (KB967642)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {C444285D-5E4F-48A4-91DD-47AAAA68E92D}
          Update for Microsoft .NET Framework 3.5 SP1 (KB963707)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {B2AE9C82-DC7B-3641-BFC8-87275C4F3607} /qb+ REBOOTPROMPT=""
          Update for Microsoft Office Outlook 2007 (KB969907)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {74F98B24-AFBD-4800-9BD6-87D349B5C462}
          Update for Outlook 2007 Junk Email Filter (kb973514)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {03B11C77-336F-43B4-9B43-79890BA84504}
          VCRedistSetup-->MsiExec.exe /I{3921A67A-5AB1-4E48-9444-C71814CF3027}
          VIA Gestionnaire de périphériques de plate-forme-->C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe /M{20D4A895-748C-4D88-871C-FDB1695B0169}
          VIA Rhine-Family Fast-Ethernet Adapter-->Rundll32.exe vuins32.dll,vuins32Ex $Rhine $VIA
          VideoLAN VLC media player 0.8.1-->C:\Program Files\VideoLAN\VLC\uninstall.exe
          Virtualis Crédit Mutuel-->C:\Program Files\Virtualis\Désinstallation Virtualis Crédit Mutuel
          Windows Defender-->MsiExec.exe /I{A06275F4-324B-4E85-95E6-87B2CD729401}
          Windows Genuine Advantage v1.3.0254.0-->MsiExec.exe /I{63569CE9-FA00-469C-AF5C-E5D4D93ACF91}
          Windows Installer Clean Up-->MsiExec.exe /X{121634B0-2F4B-11D3-ADA3-00C04F52DD52}
          Windows Internet Explorer 8-->"C:\WINDOWS\ie8\spuninst\spuninst.exe"
          Windows Live Call-->MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}
          Windows Live Communications Platform-->MsiExec.exe /I{ED00D08A-3C5F-488D-93A0-A04F21F23956}
          Windows Live Messenger-->MsiExec.exe /X{770F1BEC-2871-4E70-B837-FB8525FFA3B1}
          Windows Media Encoder 9 Series-->msiexec.exe /I {E38C00D0-A68B-4318-A8A6-F7D4B5B1DF0E}
          Windows Media Encoder 9 Series-->MsiExec.exe /I{E38C00D0-A68B-4318-A8A6-F7D4B5B1DF0E}
          Windows Media Format 11 runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll
          Windows Media Player Firefox Plugin-->MsiExec.exe /I{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}

          ======Hosts File======

          127.0.0.1 infocenter.virginmega.fr
          127.0.0.1 premium.virginmega.fr
          127.0.0.1 www.007guard.com
          127.0.0.1 007guard.com
          127.0.0.1 008i.com
          127.0.0.1 www.008k.com
          127.0.0.1 008k.com
          127.0.0.1 www.00hq.com
          127.0.0.1 00hq.com
          127.0.0.1 010402.com

          ======Security center information======

          AV: AntiVir Desktop (disabled)
          FW: PC Tools Firewall Plus (disabled)

          ======System event log======

          Computer Name: FABRICE
          Event Code: 7036
          Message: Le service Service de la passerelle de la couche Application est entré dans l'état : en cours d'exécution.

          Record Number: 25280
          Source Name: Service Control Manager
          Time Written: 20091018195816.000000+120
          Event Type: Informations
          User:

          Computer Name: FABRICE
          Event Code: 7035
          Message: Un contrôle Démarrer a correctement été envoyé au service Service de la passerelle de la couche Application.

          Record Number: 25279
          Source Name: Service Control Manager
          Time Written: 20091018195816.000000+120
          Event Type: Informations
          User: AUTORITE NT\SYSTEM

          Computer Name: FABRICE
          Event Code: 7036
          Message: Le service NLA (Network Location Awareness) est entré dans l'état : en cours d'exécution.

          Record Number: 25278
          Source Name: Service Control Manager
          Time Written: 20091018195816.000000+120
          Event Type: Informations
          User:

          Computer Name: FABRICE
          Event Code: 7035
          Message: Un contrôle Démarrer a correctement été envoyé au service NLA (Network Location Awareness).

          Record Number: 25277
          Source Name: Service Control Manager
          Time Written: 20091018195816.000000+120
          Event Type: Informations
          User: AUTORITE NT\SYSTEM

          Computer Name: FABRICE
          Event Code: 7001
          Message: Le service Windows Search dépend du service Services Terminal Server qui n'a pas pu démarrer en raison de l'erreur :
          Le service ne peut pas être démarré parce qu'il est désactivé ou qu'aucun périphérique activé ne lui est associé.

          Record Number: 25276
          Source Name: Service Control Manager
          Time Written: 20091018195816.000000+120
          Event Type: erreur
          User:

          =====Application event log=====

          Computer Name: FABRICE
          Event Code: 105
          Message: The service was started.

          Record Number: 3081
          Source Name: WMDM PMSP Service
          Time Written: 20090820224803.000000+120
          Event Type: Informations
          User:

          Computer Name: FABRICE
          Event Code: 4440
          Message: Le fichier journal du CRM a initialement été créé sur un ordinateur ne portant pas le même nom. Il a été mis à jour avec le nom de l'ordinateur actuel. Si cet avertissement s'affiche lorsque le nom de l'ordinateur a été modifié, aucune action supplémentaire n'est requise. JEANJACQUES

          ID de l'application serveur : {02D4B3F1-FD88-11D1-960D-00805FC79235}
          ID d'instance d'application serveur :
          {B9E5A3B1-44D3-4B1C-8327-A86087181FF2}
          Nom de l'application serveur : System Application
          version du fichier Comsvcs.dll : ENU 2001.12.4414.702 shp
          Record Number: 3080
          Source Name: COM+
          Time Written: 20090820224734.000000+120
          Event Type: Avertissement
          User:

          Computer Name: FABRICE
          Event Code: 4096
          Message: Le service AntiVir a bien démarré!

          Record Number: 3079
          Source Name: Avira AntiVir
          Time Written: 20090820224727.000000+120
          Event Type: Informations
          User: AUTORITE NT\SYSTEM

          Computer Name: FABRICE
          Event Code: 33
          Message:
          Record Number: 3078
          Source Name: Outlook
          Time Written: 20090820184859.000000+120
          Event Type: Informations
          User:

          Computer Name: FABRICE
          Event Code: 1800
          Message: Le service Centre de sécurité Windows a démarré.

          Record Number: 3077
          Source Name: SecurityCenter
          Time Written: 20090820164611.000000+120
          Event Type: Informations
          User:

          ======Environment variables======

          "ComSpec"=%SystemRoot%\system32\cmd.exe
          "Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\Fichiers communs\Roxio Shared\DLLShared;C:\Program Files\QuickTime\QTSystem\;C:\Program Files\Smart Projects\IsoBuster
          "windir"=%SystemRoot%
          "OS"=Windows_NT
          "PROCESSOR_ARCHITECTURE"=x86
          "PROCESSOR_LEVEL"=15
          "PROCESSOR_IDENTIFIER"=x86 Family 15 Model 12 Stepping 0, AuthenticAMD
          "PROCESSOR_REVISION"=0c00
          "NUMBER_OF_PROCESSORS"=1
          "PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
          "TEMP"=%SystemRoot%\TEMP
          "TMP"=%SystemRoot%\TEMP
          "FP_NO_HOST_CHECK"=NO
          "CLASSPATH"=.;C:\Program Files\Java\jre6\lib\ext\QTJava.zip
          "QTJAVA"=C:\Program Files\Java\jre6\lib\ext\QTJava.zip

          -----------------EOF-----------------
          0
          2. flo-91 Contributeur sécurité
            Ok,

            Tu as bien Avira antivir comme antivirus ?

            Alors fais ceci :

            Parametre-le ainsi, puis fait un scan antivirus avec antivir en mode sans echec ( le scan peut durer longtemps, moi ca dure 1h30):

            Tutoriel de configuration d’AVIRA ANTIVIR Free Antivirus

            1°) Une fois installé, ouvrir la page centrale de démarrage.

            2°) Cliquer sur « configuration » (en haut a droite)

            3°) Cliquer sur la case « mode expert » (en haut a gauche)

            4°) Dans « fichiers », sélectionner « tout les fichiers »
            Dans « Autres réglages » ; sélectionner toutes les cases sauf « Ignorer les fichiers hors lignes »

            5°) Cliquer sur le petit « + » a coté de scanner dans le menu a gauche.

            6°) Cliquer sur "recherche", puis « archives », et TOUT sélectionner.

            7°) Dans le menu a gauche, sous archives, cliquer sur « Heuristique ». Tout sélectionner, et
            sélectionner « Haute détection »

            8°) Cliquer sur le petit « + » de « Guard »

            9°) Cliquer sur le petit « + » de "recherche".

            10°) Sélectionner l’option « contrôler a la lecture et a l’écriture » dans « Mode de recherche".
            Sélectionner l’option « Tout les fichiers » dans « fichiers »
            Sélectionner toutes les options dans « archives »

            11°) Cliquer sur le petit « + » dans « Généralitées » dans le menu a gauche

            12°) Sélectionner « catégorie étendues »

            13°) Engager l’option « tout sélectionner »

            N'oublie pas de faire une Mise a jour de l'antivirus avant le scan.
            Poste le rapport qui apparait normalement a la fin du scan.
            Pour faire apparaitre le rapport, clique sur "rapport" a la fin de scan, n'oublie pas de cliquer sur " tout reparer" si avira antivir trouve des virus a la fin du scan.

            0
            1. monfafa Auteur
              bonsoir et excuse du retard mais le ne peux pas être souvent sur l'ordi ,a cause de mon boulot
              voila le rapport

              Avira AntiVir Personal
              Date de création du fichier de rapport : lundi 23 novembre 2009 17:54

              La recherche porte sur 1386345 souches de virus.

              Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
              Numéro de série : 0000149996-ADJIE-0000001
              Plateforme : Windows XP
              Version de Windows : (Service Pack 3) [5.1.2600]
              Mode Boot : Mode sans échec
              Identifiant : Administrateur
              Nom de l'ordinateur : FABRICE

              Informations de version :
              BUILD.DAT : 9.0.0.72 21606 Bytes 08/11/2009 10:58:00
              AVSCAN.EXE : 9.0.3.10 466689 Bytes 19/11/2009 19:23:44
              AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 10:21:04
              LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 11:35:12
              LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 10:21:32
              VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 19:23:44
              VBASE001.VDF : 7.10.1.0 1372672 Bytes 19/11/2009 19:23:44
              VBASE002.VDF : 7.10.1.1 2048 Bytes 19/11/2009 19:23:44
              VBASE003.VDF : 7.10.1.2 2048 Bytes 19/11/2009 19:23:44
              VBASE004.VDF : 7.10.1.3 2048 Bytes 19/11/2009 19:23:44
              VBASE005.VDF : 7.10.1.4 2048 Bytes 19/11/2009 19:23:44
              VBASE006.VDF : 7.10.1.5 2048 Bytes 19/11/2009 19:23:44
              VBASE007.VDF : 7.10.1.6 2048 Bytes 19/11/2009 19:23:44
              VBASE008.VDF : 7.10.1.7 2048 Bytes 19/11/2009 19:23:44
              VBASE009.VDF : 7.10.1.8 2048 Bytes 19/11/2009 19:23:44
              VBASE010.VDF : 7.10.1.9 2048 Bytes 19/11/2009 19:23:44
              VBASE011.VDF : 7.10.1.10 2048 Bytes 19/11/2009 19:23:44
              VBASE012.VDF : 7.10.1.11 2048 Bytes 19/11/2009 19:23:44
              VBASE013.VDF : 7.10.1.12 2048 Bytes 19/11/2009 19:23:44
              VBASE014.VDF : 7.10.1.13 2048 Bytes 19/11/2009 19:23:44
              VBASE015.VDF : 7.10.1.14 2048 Bytes 19/11/2009 19:23:44
              VBASE016.VDF : 7.10.1.15 2048 Bytes 19/11/2009 19:23:44
              VBASE017.VDF : 7.10.1.16 2048 Bytes 19/11/2009 19:23:44
              VBASE018.VDF : 7.10.1.17 2048 Bytes 19/11/2009 19:23:44
              VBASE019.VDF : 7.10.1.18 2048 Bytes 19/11/2009 19:23:44
              VBASE020.VDF : 7.10.1.19 2048 Bytes 19/11/2009 19:23:44
              VBASE021.VDF : 7.10.1.20 2048 Bytes 19/11/2009 19:23:44
              VBASE022.VDF : 7.10.1.21 2048 Bytes 19/11/2009 19:23:44
              VBASE023.VDF : 7.10.1.22 2048 Bytes 19/11/2009 19:23:44
              VBASE024.VDF : 7.10.1.23 2048 Bytes 19/11/2009 19:23:44
              VBASE025.VDF : 7.10.1.24 2048 Bytes 19/11/2009 19:23:44
              VBASE026.VDF : 7.10.1.25 2048 Bytes 19/11/2009 19:23:44
              VBASE027.VDF : 7.10.1.26 2048 Bytes 19/11/2009 19:23:44
              VBASE028.VDF : 7.10.1.27 2048 Bytes 19/11/2009 19:23:44
              VBASE029.VDF : 7.10.1.28 2048 Bytes 19/11/2009 19:23:44
              VBASE030.VDF : 7.10.1.29 2048 Bytes 19/11/2009 19:23:44
              VBASE031.VDF : 7.10.1.49 121856 Bytes 23/11/2009 12:36:16
              Version du moteur : 8.2.1.72
              AEVDF.DLL : 8.1.1.2 106867 Bytes 16/09/2009 12:46:12
              AESCRIPT.DLL : 8.1.2.45 586108 Bytes 17/11/2009 18:42:24
              AESCN.DLL : 8.1.2.5 127346 Bytes 04/09/2009 18:42:12
              AESBX.DLL : 8.1.1.1 246132 Bytes 19/11/2009 19:23:44
              AERDL.DLL : 8.1.3.2 479604 Bytes 04/10/2009 11:20:08
              AEPACK.DLL : 8.2.0.3 422261 Bytes 06/11/2009 18:45:50
              AEOFFICE.DLL : 8.1.0.38 196987 Bytes 09/08/2009 21:54:18
              AEHEUR.DLL : 8.1.0.180 2093432 Bytes 06/11/2009 18:45:40
              AEHELP.DLL : 8.1.7.4 237943 Bytes 17/11/2009 18:42:06
              AEGEN.DLL : 8.1.1.75 364918 Bytes 19/11/2009 19:23:44
              AEEMU.DLL : 8.1.1.0 393587 Bytes 04/10/2009 11:12:02
              AECORE.DLL : 8.1.8.2 184694 Bytes 06/11/2009 18:43:50
              AEBB.DLL : 8.1.0.3 53618 Bytes 09/10/2008 14:32:40
              AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 08:47:32
              AVPREF.DLL : 9.0.3.0 44289 Bytes 26/09/2009 12:47:08
              AVREP.DLL : 8.0.0.3 155905 Bytes 20/01/2009 14:34:30
              AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 15:24:44
              AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 15:05:24
              AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 10:36:38
              SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 15:03:50
              SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 08:20:58
              NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 15:41:00
              RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 09/08/2009 21:54:18
              RCTEXT.DLL : 9.0.73.0 88321 Bytes 19/11/2009 19:23:44

              Configuration pour la recherche actuelle :
              Nom de la tâche...............................: Contrôle intégral du système
              Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
              Documentation.................................: bas
              Action principale.............................: interactif
              Action secondaire.............................: ignorer
              Recherche sur les secteurs d'amorçage maître..: marche
              Recherche sur les secteurs d'amorçage.........: marche
              Secteurs d'amorçage...........................: C:, F:,
              Recherche dans les programmes actifs..........: marche
              Recherche en cours sur l'enregistrement.......: marche
              Recherche de Rootkits.........................: marche
              Contrôle d'intégrité de fichiers système......: arrêt
              Fichier mode de recherche.....................: Tous les fichiers
              Recherche sur les archives....................: marche
              Limiter la profondeur de récursivité..........: 20
              Archive Smart Extensions......................: marche
              Heuristique de macrovirus.....................: marche
              Heuristique fichier...........................: moyen
              Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR,

              Début de la recherche : lundi 23 novembre 2009 17:54

              La recherche d'objets cachés commence.
              Impossible d'initialiser le pilote.

              La recherche sur les processus démarrés commence :
              Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
              Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
              Processus de recherche 'Explorer.EXE' - '1' module(s) sont contrôlés
              Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
              Processus de recherche 'MsMpEng.exe' - '1' module(s) sont contrôlés
              Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
              Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
              Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
              Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
              Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
              Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
              Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
              '12' processus ont été contrôlés avec '12' modules

              La recherche sur les secteurs d'amorçage maître commence :
              Secteur d'amorçage maître HD0
              [INFO] Aucun virus trouvé !
              Secteur d'amorçage maître HD1
              [INFO] Aucun virus trouvé !
              Secteur d'amorçage maître HD2
              [INFO] Aucun virus trouvé !
              Secteur d'amorçage maître HD3
              [INFO] Aucun virus trouvé !
              Secteur d'amorçage maître HD4
              [INFO] Aucun virus trouvé !
              Secteur d'amorçage maître HD5
              [INFO] Aucun virus trouvé !

              La recherche sur les secteurs d'amorçage commence :
              Secteur d'amorçage 'C:\'
              [INFO] Aucun virus trouvé !
              Secteur d'amorçage 'F:\'
              [INFO] Aucun virus trouvé !

              La recherche sur les renvois aux fichiers exécutables (registre) commence :
              Le registre a été contrôlé ( '53' fichiers).

              La recherche sur les fichiers sélectionnés commence :

              Recherche débutant dans 'C:\' <FFM74F4>
              C:\pagefile.sys
              [AVERTISSEMENT] Impossible d'ouvrir le fichier !
              [REMARQUE] Ce fichier est un fichier système Windows.
              [REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
              Recherche débutant dans 'F:\' <VAIO>

              Fin de la recherche : lundi 23 novembre 2009 18:52
              Temps nécessaire: 58:22 Minute(s)

              La recherche a été effectuée intégralement

              7013 Les répertoires ont été contrôlés
              346949 Des fichiers ont été contrôlés
              0 Des virus ou programmes indésirables ont été trouvés
              0 Des fichiers ont été classés comme suspects
              0 Des fichiers ont été supprimés
              0 Des virus ou programmes indésirables ont été réparés
              0 Les fichiers ont été déplacés dans la quarantaine
              0 Les fichiers ont été renommés
              1 Impossible de contrôler des fichiers
              346948 Fichiers non infectés
              7865 Les archives ont été contrôlées
              1 Avertissements
              1 Consignes
              0
              1. flo-91 Contributeur sécurité
                Fait ceci :

                >Telecharge malwarebytes ici :

                https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

                . sur la page cliques sur Télécharger Malwarebyte's Anti-Malware
                . enregistres le sur le bureau
                /!\Utilisateur de Vista : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu’Administrateur »

                . Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
                . Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
                . si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes
                . Une fois la mise à jour terminé
                . rend-toi dans l'onglet, Recherche
                . Sélectionnes Exécuter un examen complet
                . Cliques sur Rechercher
                . Le scan démarre.
                . A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
                . Cliques sur Ok pour poursuivre.
                . Si des malwares ont été détectés, cliques sur Afficher les résultats
                . Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
                . Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
                . rends toi dans l'onglet rapport/log
                . tu cliques dessus pour l'afficher une fois affiché
                . tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
                . tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
                . tu cliques droit dans le cadre de la reponse et coller

                Si tu as besoin d'aide regarde ce tutoriel :
                https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
                0
                1. monfafa Auteur
                  bonsoir
                  je poste le rapport ,il ne ma rien trouve ,par contre j'ai eu trois alerte de trojan par antivir ,que j'ai mis en quarantaine
                  il faut vraiment faire quelque chose car sa devient pénible ,pour donner un exemple pour télécharger un pps il tourne aujourd'hui a 12k alors que hier soir il tournait a 140 k ,de quoi sa vient
                  Malwarebytes' Anti-Malware 1.41
                  Version de la base de données: 3223
                  Windows 5.1.2600 Service Pack 3

                  24/11/2009 20:06:19
                  mbam-log-2009-11-24 (20-06-19).txt

                  Type de recherche: Examen complet (C:\|F:\|)
                  Eléments examinés: 183365
                  Temps écoulé: 33 minute(s), 43 second(s)

                  Processus mémoire infecté(s): 0
                  Module(s) mémoire infecté(s): 0
                  Clé(s) du Registre infectée(s): 0
                  Valeur(s) du Registre infectée(s): 0
                  Elément(s) de données du Registre infecté(s): 0
                  Dossier(s) infecté(s): 0
                  Fichier(s) infecté(s): 0

                  Processus mémoire infecté(s):
                  (Aucun élément nuisible détecté)

                  Module(s) mémoire infecté(s):
                  (Aucun élément nuisible détecté)

                  Clé(s) du Registre infectée(s):
                  (Aucun élément nuisible détecté)

                  Valeur(s) du Registre infectée(s):
                  (Aucun élément nuisible détecté)

                  Elément(s) de données du Registre infecté(s):
                  (Aucun élément nuisible détecté)

                  Dossier(s) infecté(s):
                  (Aucun élément nuisible détecté)

                  Fichier(s) infecté(s):
                  (Aucun élément nuisible détecté)
                  0
                  1. flo-91 Contributeur sécurité
                    Ok,

                    Configure avira comme ceci et lancer un scan après une mise à jour :

                    •Configuration de Antivir :
                    clic droit sur son icône dans la barre des taches et sélectionner Configurer Antivir.
                    cocher la case : Mode Expert( en haut à gauche de la fenêtre)..
                    => Cliquer sur Scanner dans le volet de gauche :
                    > Dans "Fichiers" sélectionner Tous les fichiers.
                    > Dans procédure de recherche, cocher Autoriser l'arrêt, et dans "priorité scanner" sélectionner Moyen.
                    > Dans "Autres réglages" cocher toutes les cases.
                    NE SURTOUT PAS OUBLIER LA RECHERCHE DES ROOTKIT QUI EST TRES IMPORTANTE !
                    > Cliquer sur "Recherche" dans le volet de gauche et appliquer les mêmes paramètres que précédemment.
                    => Dérouler "Recherche" en cliquant sur le +. Cliquer sur "Heuristique" :
                    => Cocher "Heuristique de MacroVirus" et "Heuristique fichier Win32" avec degré d'indentification MOYEN !
                    => Dans le volet de gauche, dérouler "Guard" :
                    coche : contrôler pendant la lecture et l’écriture, puis à côté : tous les fichiers.
                    aide en images :
                    http://www.commentcamarche.net/...
                    Tuto configuration en vidéo (merci à Nico pour la vidéo) :
                    http://sd-1.archive-host.com/membres/up/829108531491024/video-Antivir.zip

                    >Poste le rapport
                    0
                    1. monfafa Auteur
                      bonsoir,voila le rapport

                      Avira AntiVir Personal
                      Date de création du fichier de rapport : mardi 24 novembre 2009 21:29

                      La recherche porte sur 1391711 souches de virus.

                      Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
                      Numéro de série : 0000149996-ADJIE-0000001
                      Plateforme : Windows XP
                      Version de Windows : (Service Pack 3) [5.1.2600]
                      Mode Boot : Démarré normalement
                      Identifiant : SYSTEM
                      Nom de l'ordinateur : FABRICE

                      Informations de version :
                      BUILD.DAT : 9.0.0.72 21606 Bytes 08/11/2009 10:58:00
                      AVSCAN.EXE : 9.0.3.10 466689 Bytes 19/11/2009 19:23:44
                      AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 10:21:04
                      LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 11:35:12
                      LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 10:21:32
                      VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 19:23:44
                      VBASE001.VDF : 7.10.1.0 1372672 Bytes 19/11/2009 19:23:44
                      VBASE002.VDF : 7.10.1.1 2048 Bytes 19/11/2009 19:23:44
                      VBASE003.VDF : 7.10.1.2 2048 Bytes 19/11/2009 19:23:44
                      VBASE004.VDF : 7.10.1.3 2048 Bytes 19/11/2009 19:23:44
                      VBASE005.VDF : 7.10.1.4 2048 Bytes 19/11/2009 19:23:44
                      VBASE006.VDF : 7.10.1.5 2048 Bytes 19/11/2009 19:23:44
                      VBASE007.VDF : 7.10.1.6 2048 Bytes 19/11/2009 19:23:44
                      VBASE008.VDF : 7.10.1.7 2048 Bytes 19/11/2009 19:23:44
                      VBASE009.VDF : 7.10.1.8 2048 Bytes 19/11/2009 19:23:44
                      VBASE010.VDF : 7.10.1.9 2048 Bytes 19/11/2009 19:23:44
                      VBASE011.VDF : 7.10.1.10 2048 Bytes 19/11/2009 19:23:44
                      VBASE012.VDF : 7.10.1.11 2048 Bytes 19/11/2009 19:23:44
                      VBASE013.VDF : 7.10.1.12 2048 Bytes 19/11/2009 19:23:44
                      VBASE014.VDF : 7.10.1.13 2048 Bytes 19/11/2009 19:23:44
                      VBASE015.VDF : 7.10.1.14 2048 Bytes 19/11/2009 19:23:44
                      VBASE016.VDF : 7.10.1.15 2048 Bytes 19/11/2009 19:23:44
                      VBASE017.VDF : 7.10.1.16 2048 Bytes 19/11/2009 19:23:44
                      VBASE018.VDF : 7.10.1.17 2048 Bytes 19/11/2009 19:23:44
                      VBASE019.VDF : 7.10.1.18 2048 Bytes 19/11/2009 19:23:44
                      VBASE020.VDF : 7.10.1.19 2048 Bytes 19/11/2009 19:23:44
                      VBASE021.VDF : 7.10.1.20 2048 Bytes 19/11/2009 19:23:44
                      VBASE022.VDF : 7.10.1.21 2048 Bytes 19/11/2009 19:23:44
                      VBASE023.VDF : 7.10.1.22 2048 Bytes 19/11/2009 19:23:44
                      VBASE024.VDF : 7.10.1.23 2048 Bytes 19/11/2009 19:23:44
                      VBASE025.VDF : 7.10.1.24 2048 Bytes 19/11/2009 19:23:44
                      VBASE026.VDF : 7.10.1.25 2048 Bytes 19/11/2009 19:23:44
                      VBASE027.VDF : 7.10.1.26 2048 Bytes 19/11/2009 19:23:44
                      VBASE028.VDF : 7.10.1.27 2048 Bytes 19/11/2009 19:23:44
                      VBASE029.VDF : 7.10.1.28 2048 Bytes 19/11/2009 19:23:44
                      VBASE030.VDF : 7.10.1.29 2048 Bytes 19/11/2009 19:23:44
                      VBASE031.VDF : 7.10.1.71 187904 Bytes 24/11/2009 16:55:50
                      Version du moteur : 8.2.1.72
                      AEVDF.DLL : 8.1.1.2 106867 Bytes 16/09/2009 12:46:12
                      AESCRIPT.DLL : 8.1.2.45 586108 Bytes 17/11/2009 18:42:24
                      AESCN.DLL : 8.1.2.5 127346 Bytes 04/09/2009 18:42:12
                      AESBX.DLL : 8.1.1.1 246132 Bytes 19/11/2009 19:23:44
                      AERDL.DLL : 8.1.3.2 479604 Bytes 04/10/2009 11:20:08
                      AEPACK.DLL : 8.2.0.3 422261 Bytes 06/11/2009 18:45:50
                      AEOFFICE.DLL : 8.1.0.38 196987 Bytes 09/08/2009 21:54:18
                      AEHEUR.DLL : 8.1.0.180 2093432 Bytes 06/11/2009 18:45:40
                      AEHELP.DLL : 8.1.7.4 237943 Bytes 17/11/2009 18:42:06
                      AEGEN.DLL : 8.1.1.75 364918 Bytes 19/11/2009 19:23:44
                      AEEMU.DLL : 8.1.1.0 393587 Bytes 04/10/2009 11:12:02
                      AECORE.DLL : 8.1.8.2 184694 Bytes 06/11/2009 18:43:50
                      AEBB.DLL : 8.1.0.3 53618 Bytes 09/10/2008 14:32:40
                      AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 08:47:32
                      AVPREF.DLL : 9.0.3.0 44289 Bytes 26/09/2009 12:47:08
                      AVREP.DLL : 8.0.0.3 155905 Bytes 20/01/2009 14:34:30
                      AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 15:24:44
                      AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 15:05:24
                      AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 10:36:38
                      SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 15:03:50
                      SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 08:20:58
                      NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 15:41:00
                      RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 09/08/2009 21:54:18
                      RCTEXT.DLL : 9.0.73.0 88321 Bytes 19/11/2009 19:23:44

                      Configuration pour la recherche actuelle :
                      Nom de la tâche...............................: Contrôle intégral du système
                      Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
                      Documentation.................................: bas
                      Action principale.............................: interactif
                      Action secondaire.............................: ignorer
                      Recherche sur les secteurs d'amorçage maître..: marche
                      Recherche sur les secteurs d'amorçage.........: marche
                      Secteurs d'amorçage...........................: C:, F:,
                      Recherche dans les programmes actifs..........: marche
                      Recherche en cours sur l'enregistrement.......: marche
                      Recherche de Rootkits.........................: marche
                      Contrôle d'intégrité de fichiers système......: arrêt
                      Fichier mode de recherche.....................: Tous les fichiers
                      Recherche sur les archives....................: marche
                      Limiter la profondeur de récursivité..........: 20
                      Archive Smart Extensions......................: marche
                      Heuristique de macrovirus.....................: marche
                      Heuristique fichier...........................: moyen
                      Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR,

                      Début de la recherche : mardi 24 novembre 2009 21:29

                      La recherche d'objets cachés commence.
                      '48217' objets ont été contrôlés, '0' objets cachés ont été trouvés.

                      La recherche sur les processus démarrés commence :
                      Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
                      Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
                      Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
                      Processus de recherche 'MsPMSPSv.exe' - '1' module(s) sont contrôlés
                      Processus de recherche 'VIALOGSV.EXE' - '1' module(s) sont contrôlés
                      Processus de recherche 'PnkBstrB.exe' - '1' module(s) sont contrôlés
                      Processus de recherche 'PnkBstrA.exe' - '1' module(s) sont contrôlés
                      Processus de recherche 'HPZipm12.exe' - '1' module(s) sont contrôlés
                      Processus de recherche 'FWService.exe' - '1' module(s) sont contrôlés
                      Processus de recherche 'NVSVC32.EXE' - '1' module(s) sont contrôlés
                      Processus de recherche 'JQS.EXE' - '1' module(s) sont contrôlés
                      Processus de recherche 'SVCHOST.EXE' - '1' module(s) sont contrôlés
                      Processus de recherche 'SVCHOST.EXE' - '1' module(s) sont contrôlés
                      Processus de recherche 'AWC.EXE' - '1' module(s) sont contrôlés
                      Processus de recherche 'CTFMON.EXE' - '1' module(s) sont contrôlés
                      Processus de recherche 'RUNDLL32.EXE' - '1' module(s) sont contrôlés
                      Processus de recherche 'FirewallGUI.exe' - '1' module(s) sont contrôlés
                      Processus de recherche 'AVGNT.EXE' - '1' module(s) sont contrôlés
                      Processus de recherche 'AVGUARD.EXE' - '1' module(s) sont contrôlés
                      Processus de recherche 'SCHED.EXE' - '1' module(s) sont contrôlés
                      Processus de recherche 'SPOOLSV.EXE' - '1' module(s) sont contrôlés
                      Processus de recherche 'EXPLORER.EXE' - '1' module(s) sont contrôlés
                      Processus de recherche 'SVCHOST.EXE' - '1' module(s) sont contrôlés
                      Processus de recherche 'SVCHOST.EXE' - '1' module(s) sont contrôlés
                      Processus de recherche 'MsMpEng.exe' - '1' module(s) sont contrôlés
                      Processus de recherche 'SVCHOST.EXE' - '1' module(s) sont contrôlés
                      Processus de recherche 'SVCHOST.EXE' - '1' module(s) sont contrôlés
                      Processus de recherche 'LSASS.EXE' - '1' module(s) sont contrôlés
                      Processus de recherche 'SERVICES.EXE' - '1' module(s) sont contrôlés
                      Processus de recherche 'WINLOGON.EXE' - '1' module(s) sont contrôlés
                      Processus de recherche 'CSRSS.EXE' - '1' module(s) sont contrôlés
                      Processus de recherche 'SMSS.EXE' - '1' module(s) sont contrôlés
                      '32' processus ont été contrôlés avec '32' modules

                      La recherche sur les secteurs d'amorçage maître commence :
                      Secteur d'amorçage maître HD0
                      [INFO] Aucun virus trouvé !
                      Secteur d'amorçage maître HD1
                      [INFO] Aucun virus trouvé !
                      Secteur d'amorçage maître HD2
                      [INFO] Aucun virus trouvé !
                      Secteur d'amorçage maître HD3
                      [INFO] Aucun virus trouvé !
                      Secteur d'amorçage maître HD4
                      [INFO] Aucun virus trouvé !
                      Secteur d'amorçage maître HD5
                      [INFO] Aucun virus trouvé !

                      La recherche sur les secteurs d'amorçage commence :
                      Secteur d'amorçage 'C:\'
                      [INFO] Aucun virus trouvé !
                      Secteur d'amorçage 'F:\'
                      [INFO] Aucun virus trouvé !

                      La recherche sur les renvois aux fichiers exécutables (registre) commence :
                      Le registre a été contrôlé ( '53' fichiers).

                      La recherche sur les fichiers sélectionnés commence :

                      Recherche débutant dans 'C:\' <FFM74F4>
                      C:\hiberfil.sys
                      [AVERTISSEMENT] Impossible d'ouvrir le fichier !
                      [REMARQUE] Ce fichier est un fichier système Windows.
                      [REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
                      C:\pagefile.sys
                      [AVERTISSEMENT] Impossible d'ouvrir le fichier !
                      [REMARQUE] Ce fichier est un fichier système Windows.
                      [REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
                      Recherche débutant dans 'F:\' <VAIO>

                      Fin de la recherche : mardi 24 novembre 2009 22:01
                      Temps nécessaire: 32:02 Minute(s)

                      La recherche a été effectuée intégralement

                      7062 Les répertoires ont été contrôlés
                      346445 Des fichiers ont été contrôlés
                      0 Des virus ou programmes indésirables ont été trouvés
                      0 Des fichiers ont été classés comme suspects
                      0 Des fichiers ont été supprimés
                      0 Des virus ou programmes indésirables ont été réparés
                      0 Les fichiers ont été déplacés dans la quarantaine
                      0 Les fichiers ont été renommés
                      2 Impossible de contrôler des fichiers
                      346443 Fichiers non infectés
                      7864 Les archives ont été contrôlées
                      2 Avertissements
                      2 Consignes
                      48217 Des objets ont été contrôlés lors du Rootkitscan
                      0 Des objets cachés ont été trouvés
                      0
                      1. flo-91 Contributeur sécurité
                        Fait ceci :

                        >Telecharge Combofix ici et enregistre le sur ton bureau :

                        http://download.bleepingcomputer.com/sUBs/ComboFix.exe

                        # Ferme toutes les fenêtres de programme ouvertes, y compris celle-ci.

                        # Ferme ou désactivez tous les programmes Antivirus, Antispyware, ainsi que tout pare-feu en cours d'exécution car ils pourraient perturber le fonctionnement de ComboFix.

                        #Double clic sur l'icône de ComboFix située sur le Bureau. Note bien que, une fois que tu as lancé ComboFix, tu ne dois pas cliquer dans la fenêtre de ComboFix car cela pourrait entraîner un plantage du programme. En fait, lorsque ComboFix tourne, ne touche plus du tout à ton pc. L'analyse peut prendre un certain temps, donc soit patient.

                        #Une fenêtre présentant les différents sites autorisés de téléchargement de ComboFix s'affiche. Dans cette fenêtre, clique sur le bouton OK.

                        #Après la fin de la sauvegarde du Registre Windows, ComboFix va essayer de savoir si la Console de récupération est installée. Si tu ne l'a pas déja fait accepte.

                        #Ceci peut durer un certain temps, donc surtout soit patient. Si tu vois ton Bureau Windows disparaître, ne t'inquiete pas. C'est normal, et ComboFix restaurera votre Bureau avant de se terminer. Finalement, tu verras un nouvel affichage déclarant que le programme a presque fini et vous annonçant que le fichier rapport, ou log, se trouvera dans C:\ComboFix.txt.

                        #Poste ce rapport.
                        0
                        1. monfafa Auteur
                          bonjour,je poste le rapport
                          ComboFix 09-11-24.06 - desaphy 25/11/2009 16:32.1.1 - FAT32x86
                          Microsoft Windows XP Édition familiale 5.1.2600.3.1252.33.1036.18.1023.669 [GMT 1:00]
                          Lancé depuis: c:\documents and settings\desaphy\Bureau\ComboFix.exe
                          AV: AntiVir Desktop *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}
                          FW: PC Tools Firewall Plus *disabled* {ABBD5028-5A95-4B6D-996E-98D64AE88D52}
                          .

                          (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
                          .

                          c:\documents and settings\desaphy\Application Data\Dossier de téléchargement Share-to-Web
                          c:\windows\system32\404Fix.exe
                          c:\windows\system32\Agent.OMZ.Fix.exe
                          c:\windows\system32\dumphive.exe
                          c:\windows\system32\fm20(2).dll
                          c:\windows\system32\IEDFix.C.exe
                          c:\windows\system32\IEDFix.exe
                          c:\windows\system32\ipflr.dll
                          c:\windows\system32\o4Patch.exe
                          c:\windows\system32\Process.exe
                          c:\windows\system32\rnaph.dll
                          c:\windows\system32\sirenacm(2).dll
                          c:\windows\system32\sirenacm(3).dll
                          c:\windows\system32\SrchSTS.exe
                          c:\windows\system32\tmp.reg
                          c:\windows\system32\VACFix.exe
                          c:\windows\system32\VCCLSID.exe
                          c:\windows\system32\WS2Fix.exe

                          .
                          ((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))
                          .

                          -------\Legacy_BOONTY_GAMES

                          ((((((((((((((((((((((((((((( Fichiers créés du 2009-10-25 au 2009-11-25 ))))))))))))))))))))))))))))))))))))
                          .

                          2009-11-25 13:33 . 2009-11-25 13:33 -------- d-----w- c:\program files\4 Elements
                          2009-11-25 12:24 . 2009-11-25 12:24 -------- d-----w- c:\documents and settings\All Users\Application Data\Playrix Entertainment
                          2009-11-25 10:09 . 2009-11-25 10:09 -------- d-----w- c:\program files\Cradle of Rome
                          2009-11-21 20:11 . 2009-11-21 20:11 -------- d-----w- C:\rsit
                          2009-11-21 20:11 . 2009-11-21 20:11 -------- d-----w- c:\program files\trend micro
                          2009-11-21 19:28 . 2009-11-21 19:28 -------- d-----w- C:\GenProc
                          2009-11-21 16:35 . 2009-11-21 16:35 -------- d-----w- c:\documents and settings\desaphy\Application Data\Playrix Entertainment
                          2009-11-17 19:51 . 2009-11-17 19:51 -------- d-----w- c:\documents and settings\desaphy\Application Data\Auslogics
                          2009-11-17 19:51 . 2009-11-17 19:51 -------- d-----w- c:\program files\Auslogics
                          2009-11-16 16:48 . 2009-11-16 16:48 -------- d-----w- c:\windows\nview
                          2009-11-15 17:47 . 2009-11-15 17:47 -------- d-----w- c:\program files\SystemRequirementsLab
                          2009-11-15 17:47 . 2009-11-15 17:47 290816 ----a-w- c:\documents and settings\desaphy\Application Data\SystemRequirementsLab\SRLProxy_nvd_4.dll
                          2009-11-15 17:47 . 2009-11-15 17:47 290816 ----a-w- c:\documents and settings\desaphy\Application Data\SystemRequirementsLab\SRLProxy_nvd_3.dll
                          2009-11-15 17:47 . 2009-11-15 17:47 290816 ----a-w- c:\documents and settings\desaphy\Application Data\SystemRequirementsLab\SRLProxy_nvd_2.dll
                          2009-11-15 17:47 . 2009-11-15 17:47 290816 ----a-w- c:\documents and settings\desaphy\Application Data\SystemRequirementsLab\SRLProxy_nvd_1.dll
                          2009-11-15 17:47 . 2009-11-15 17:47 -------- d-----w- c:\documents and settings\desaphy\Application Data\SystemRequirementsLab
                          2009-11-15 10:46 . 2009-11-15 10:46 -------- d-----w- c:\windows\system32\Adobe
                          2009-11-12 15:39 . 2009-11-12 15:39 -------- d-----w- c:\program files\NOS
                          2009-11-12 15:39 . 2009-11-12 15:39 -------- d-----w- c:\documents and settings\All Users\Application Data\NOS
                          2009-11-12 15:39 . 2009-11-06 08:20 34112 ----a-w- c:\documents and settings\desaphy\Application Data\Mozilla\Firefox\Profiles\8qb95btt.default\extensions\{E2883E8F-472F-4fb0-9522-AC9BF37916A7}\chrome\content\getPlusPlus_Adobe_reg_bootstrap.exe
                          2009-11-12 15:39 . 2009-11-06 08:20 32448 ----a-w- c:\documents and settings\desaphy\Application Data\Mozilla\Firefox\Profiles\8qb95btt.default\extensions\{E2883E8F-472F-4fb0-9522-AC9BF37916A7}\plugins\np_gp.dll
                          2009-11-12 15:39 . 2009-11-06 08:20 22352 ----a-w- c:\documents and settings\desaphy\Application Data\Mozilla\Firefox\Profiles\8qb95btt.default\extensions\{E2883E8F-472F-4fb0-9522-AC9BF37916A7}\chrome\content\getPlusPlus_Adobe_reg.exe
                          2009-11-08 17:19 . 2009-11-08 17:19 -------- d-----w- c:\program files\PhotoFiltre
                          2009-11-04 17:44 . 2009-05-25 11:12 12928 ----a-w- c:\windows\system32\drivers\lgvmodem.sys
                          2009-11-04 17:44 . 2009-05-25 11:12 12032 ----a-w- c:\windows\system32\drivers\lgbtport.sys
                          2009-11-04 17:44 . 2009-05-25 11:12 10496 ----a-w- c:\windows\system32\drivers\lgbtbus.sys
                          2009-11-04 17:43 . 2008-07-08 13:55 89600 ----a-w- c:\windows\system32\drivers\lgmdbus.sys
                          2009-11-04 17:43 . 2008-07-08 13:55 14976 ----a-w- c:\windows\system32\drivers\lgmdmdfl.sys
                          2009-11-04 17:43 . 2008-07-08 13:55 12160 ----a-w- c:\windows\system32\drivers\lgmdwhnt.sys
                          2009-11-04 17:43 . 2008-07-08 13:55 12160 ----a-w- c:\windows\system32\drivers\lgmdwh.sys
                          2009-11-04 17:43 . 2008-07-08 13:55 12160 ----a-w- c:\windows\system32\drivers\lgmdcmnt.sys
                          2009-11-04 17:43 . 2008-07-08 13:55 12160 ----a-w- c:\windows\system32\drivers\lgmdcm.sys
                          2009-11-04 17:43 . 2008-07-08 13:55 121344 ----a-w- c:\windows\system32\drivers\lgmdmdm.sys
                          2009-11-04 17:43 . 2008-07-08 13:55 114944 ----a-w- c:\windows\system32\drivers\lgmdmgmt.sys
                          2009-11-04 17:43 . 2008-07-08 13:55 111232 ----a-w- c:\windows\system32\drivers\lgmdobex.sys
                          2009-11-04 17:42 . 2007-11-08 15:26 1164728 ----a-w- c:\windows\system32\NMSDVDXU.dll
                          2009-11-04 17:41 . 2009-11-04 17:42 -------- d-----w- c:\documents and settings\desaphy\Application Data\LG Electronics
                          2009-11-04 17:41 . 2009-11-04 17:41 -------- d-----w- c:\program files\LG Electronics
                          2009-11-03 22:05 . 2009-11-03 22:05 -------- d-----w- c:\program files\Kikoo
                          2009-11-02 17:46 . 2009-11-02 17:46 -------- d-----w- c:\program files\Microsoft
                          2009-10-29 17:57 . 2009-11-02 19:42 195456 ------w- c:\windows\system32\MpSigStub.exe
                          2009-10-29 17:56 . 2009-10-29 17:56 -------- d-----w- c:\program files\Windows Defender

                          .
                          (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
                          .
                          2009-11-12 14:21 . 2004-11-16 19:46 96338 ----a-w- c:\windows\system32\perfc00C.dat
                          2009-11-12 14:21 . 2004-11-16 19:46 541852 ----a-w- c:\windows\system32\perfh00C.dat
                          2009-10-17 17:37 . 2009-10-17 17:37 -------- d-----w- c:\program files\Google
                          2009-10-11 10:35 . 2009-10-11 10:23 29550 ----a-w- c:\windows\hpoins03.dat
                          2009-10-04 12:48 . 2009-10-04 12:48 4045528 ----a-w- c:\documents and settings\All Users\Application Data\Malwarebytes\Malwarebytes' Anti-Malware\mbam-setup.exe
                          2009-09-27 15:12 . 2009-08-11 16:39 2194024 ----a-w- c:\windows\system32\nvcuvid.dll
                          2009-09-27 15:12 . 2009-08-11 16:39 1714792 ----a-w- c:\windows\system32\nvcuvenc.dll
                          2009-09-27 15:12 . 2009-08-11 16:39 1604482 ----a-w- c:\windows\system32\nvdata.bin
                          2009-09-27 15:12 . 2004-11-16 14:35 490088 ----a-w- c:\windows\system32\nvudisp.exe
                          2009-09-26 18:40 . 2009-09-26 18:40 -------- d-----w- c:\program files\Babylonia
                          2009-09-24 08:24 . 2009-08-11 16:39 490088 ----a-w- c:\windows\system32\NVUNINST.EXE
                          2009-09-18 12:38 . 2009-09-18 12:38 3584 ----a-r- c:\documents and settings\desaphy\Application Data\Microsoft\Installer\{121634B0-2F4B-11D3-ADA3-00C04F52DD52}\Icon386ED4E3.exe
                          2009-09-15 15:15 . 2005-01-28 10:44 96344 ----a-w- c:\documents and settings\desaphy\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
                          2009-09-11 18:13 . 2009-09-11 18:13 143736 ----a-w- c:\documents and settings\All Users\Application Data\BigFishGamesCache\Upgrade\stub\bigfishgames_p57834392_s5_l4.exe
                          2009-09-11 15:18 . 2004-11-16 19:46 136192 ----a-w- c:\windows\system32\msv1_0.dll
                          2009-09-10 13:54 . 2009-08-13 10:44 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
                          2009-09-10 13:53 . 2009-08-13 10:44 19160 ----a-w- c:\windows\system32\drivers\mbam.sys
                          2009-09-04 22:04 . 2004-11-16 19:46 58880 ----a-w- c:\windows\system32\msasn1.dll
                          2009-09-04 16:44 . 2009-09-19 13:57 515416 ----a-w- c:\windows\system32\XAudio2_5.dll
                          2009-09-04 16:44 . 2009-09-19 13:57 238936 ----a-w- c:\windows\system32\xactengine3_5.dll
                          2009-09-04 16:44 . 2009-09-19 13:57 69464 ----a-w- c:\windows\system32\XAPOFX1_3.dll
                          2009-09-04 16:29 . 2009-09-19 13:57 453456 ----a-w- c:\windows\system32\d3dx10_42.dll
                          2009-09-04 16:29 . 2009-09-19 13:57 235344 ----a-w- c:\windows\system32\d3dx11_42.dll
                          2009-09-04 16:29 . 2009-09-19 13:57 1974616 ----a-w- c:\windows\system32\D3DCompiler_42.dll
                          2009-09-04 16:29 . 2009-09-19 13:57 5501792 ----a-w- c:\windows\system32\d3dcsx_42.dll
                          2009-09-04 16:29 . 2009-09-19 13:57 1892184 ----a-w- c:\windows\system32\D3DX9_42.dll
                          2009-08-29 08:56 . 2004-08-23 19:35 916480 ----a-w- c:\windows\system32\wininet.dll
                          2009-02-28 13:01 . 2009-02-28 13:01 278528 ----a-w- c:\program files\Fichiers communs\FDEUnInstaller.exe
                          2003-10-23 16:52 . 2004-11-16 15:12 40960 ----a-w- c:\program files\Uninstall_CDS.exe
                          .

                          ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
                          .
                          .
                          *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
                          REGEDIT4

                          [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                          "Advanced SystemCare 3"="c:\program files\IObit\Advanced SystemCare 3\AWC.exe" [2009-10-29 2329224]

                          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                          "avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
                          "00PCTFW"="c:\program files\PC Tools Firewall Plus\FirewallGUI.exe" [2009-08-11 2652056]
                          "NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2006-01-12 155648]
                          "NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2008-12-25 13680640]
                          "NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2008-12-25 86016]
                          "nwiz"="nwiz.exe" - c:\windows\system32\nwiz.exe [2008-12-25 1657376]

                          [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
                          "CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2008-04-13 15360]

                          [hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
                          "{56F9679E-7826-4C84-81F3-532071A8BCC5}"= "c:\program files\Windows Desktop Search\MSNLNamespaceMgr.dll" [2009-05-24 304128]

                          [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]
                          BootExecute REG_MULTI_SZ autocheck autochk *\0SsiEfr.e

                          [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
                          @="Service"

                          [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Windows Search.lnk]

                          [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
                          "EnableFirewall"= 0 (0x0)

                          [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
                          "%windir%\\system32\\sessmgr.exe"=
                          "c:\\WINDOWS\\System32\\dpvsetup.exe"=
                          "c:\\Program Files\\eMule\\emule.exe"=
                          "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
                          "c:\\Program Files\\NetMeeting\\conf.exe"=
                          "c:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe"=
                          "c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=

                          [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
                          "3389:TCP"= 3389:TCP:@xpsp2res.dll,-22009

                          [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\IcmpSettings]
                          "AllowInboundEchoRequest"= 1 (0x1)

                          R1 pctgntdi;pctgntdi;c:\windows\system32\drivers\pctgntdi.sys [11/08/2009 09:08 159600]
                          R2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [09/08/2009 21:19 108289]
                          R2 PCTAppEvent;PCTAppEvent Driver;c:\windows\system32\drivers\PCTAppEvent.sys [11/08/2009 09:08 73840]
                          R2 VRAID Log Service;VRAID Log Service;c:\program files\VIA\RAID\vialogsv.exe [11/08/2009 17:12 52888]
                          R2 WinDefend;Windows Defender;c:\program files\Windows Defender\MsMpEng.exe [03/11/2006 19:19 13592]
                          R3 LgBttPort;LGE Bluetooth TransPort;c:\windows\system32\drivers\lgbtport.sys [04/11/2009 18:44 12032]
                          R3 lgbusenum;LG Bluetooth Bus Enumerator;c:\windows\system32\drivers\lgbtbus.sys [04/11/2009 18:44 10496]
                          R3 LGVMODEM;LGE Virtual Modem;c:\windows\system32\drivers\lgvmodem.sys [04/11/2009 18:44 12928]
                          R3 pctplfw;pctplfw;c:\windows\system32\drivers\pctplfw.sys [11/08/2009 09:07 95640]
                          R3 PID_0920;Logitech QuickCam Express(PID_0920);c:\windows\system32\drivers\LV532AV.SYS [20/08/2009 15:21 152576]
                          S3 getPlusHelper;getPlus(R) Helper;c:\windows\System32\svchost.exe -k getPlusHelper [16/11/2004 20:46 14336]
                          S3 lgmdbus;LG Mobile driver (WDM);c:\windows\system32\drivers\lgmdbus.sys [04/11/2009 18:43 89600]
                          S3 lgmdmdfl;LG Mobile USB WMC Modem Filter;c:\windows\system32\drivers\lgmdmdfl.sys [04/11/2009 18:43 14976]
                          S3 lgmdmdm;LG Mobile USB WMC Modem Driver;c:\windows\system32\drivers\lgmdmdm.sys [04/11/2009 18:43 121344]
                          S3 lgmdmgmt;LG Mobile USB WMC Device Management Drivers (WDM);c:\windows\system32\drivers\lgmdmgmt.sys [04/11/2009 18:43 114944]
                          S3 lgmdobex;LG Mobile USB WMC OBEX Interface;c:\windows\system32\drivers\lgmdobex.sys [04/11/2009 18:43 111232]
                          S3 maconfservice;Ma-Config Service;c:\program files\ma-config.com\maconfservice.exe [23/09/2009 14:50 238960]
                          S3 rt2870;Hercules Wireless N USB Driver;c:\windows\system32\drivers\rt2870.sys [28/02/2009 16:16 560896]
                          S3 RTL8187B;Realtek RTL8187B Wireless 802.11b/g 54Mbps USB 2.0 Network Adapter;c:\windows\system32\drivers\rtl8187B.sys [28/02/2009 15:32 335104]
                          S3 SetupNTGLM7X;SetupNTGLM7X;\??\h:\ntglm7x.sys --> h:\NTGLM7X.sys [?]
                          S3 SG760_XP;SAGEM 802.11g XG760 1211 Driver;c:\windows\system32\drivers\WlanUZXP.sys [01/08/2008 10:23 260608]

                          [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
                          getPlusHelper REG_MULTI_SZ getPlusHelper
                          .
                          Contenu du dossier 'Tâches planifiées'

                          2009-11-16 c:\windows\Tasks\SmartDefrag.job
                          - c:\program files\IObit\IObit SmartDefrag\IObit SmartDefrag.exe [2009-09-05 08:22]

                          2009-11-25 c:\windows\Tasks\MP Scheduled Scan.job
                          - c:\program files\Windows Defender\MpCmdRun.exe [2006-11-03 18:20]
                          .
                          .
                          ------- Examen supplémentaire -------
                          .
                          mWindow Title =
                          IE: &eBay Search - c:\program files\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.html
                          IE: Barre RoboForm - file://c:\program files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
                          IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~3\Office12\EXCEL.EXE/3000
                          IE: Enregistrer le formulaire - file://c:\program files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
                          IE: Personnaliser le menu - file://c:\program files\Siber Systems\AI RoboForm\RoboFormComCustomizeIEMenu.html
                          IE: Remplir le formulaire - file://c:\program files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
                          TCP: {5F90E0A9-1A9D-43FD-AF87-6B500E86C735} = 192.168.1.1
                          DPF: DirectAnimation Java Classes
                          DPF: Microsoft XML Parser for Java
                          FF - ProfilePath - c:\documents and settings\desaphy\Application Data\Mozilla\Firefox\Profiles\8qb95btt.default\
                          FF - prefs.js: browser.startup.homepage - hxxp://www.sfr.fr/fr/home-adsl.jsp?sfrintid=HPI_clt_conv_portail
                          FF - component: c:\program files\Siber Systems\AI RoboForm\Firefox\components\rfproxy_31.dll
                          FF - plugin: c:\documents and settings\desaphy\Application Data\Mozilla\Firefox\Profiles\8qb95btt.default\extensions\{E2883E8F-472F-4fb0-9522-AC9BF37916A7}\plugins\np_gp.dll
                          FF - plugin: c:\program files\ma-config.com\nphardwaredetection.dll
                          FF - plugin: c:\program files\Mozilla Firefox\plugins\npdrmv2.dll
                          FF - plugin: c:\program files\Mozilla Firefox\plugins\npdsplay.dll
                          FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

                          ---- PARAMETRES FIREFOX ----
                          FF - user.js: browser.cache.memory.capacity - 16000
                          FF - user.js: browser.chrome.favicons - fales
                          FF - user.js: browser.display.show_image_placeholders - true
                          FF - user.js: browser.turbo.enabled - true
                          FF - user.js: browser.urlbar.autocomplete.enabled - true
                          FF - user.js: browser.urlbar.autofill - true
                          FF - user.js: content.max.tokenizing.time - 3000000
                          FF - user.js: content.maxtextrun - 4095
                          FF - user.js: content.notify.backoffcount - 5
                          FF - user.js: content.notify.interval - 1000000
                          FF - user.js: content.notify.ontimer - true
                          FF - user.js: content.switch.threshold - 1000000
                          FF - user.js: dom.disable_window_status_change - true
                          FF - user.js: network.http.max-connections - 48
                          FF - user.js: network.http.max-connections-per-server - 16
                          FF - user.js: network.http.max-persistent-connections-per-proxy - 16
                          FF - user.js: network.http.max-persistent-connections-per-server - 8
                          FF - user.js: network.http.pipelining - true
                          FF - user.js: network.http.pipelining.firstrequest - true
                          FF - user.js: network.http.pipelining.maxrequests - 8
                          FF - user.js: network.http.proxy.pipelining - true
                          FF - user.js: network.http.request.max-start-delay - 0
                          FF - user.js: nglayout.initialpaint.delay - 1000
                          FF - user.js: plugin.expose_full_path - true
                          FF - user.js: ui.submenuDelay - 0
                          c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl3.rsa_seed_sha", true);
                          .
                          - - - - ORPHELINS SUPPRIMES - - - -

                          AddRemove-NVIDIA Drivers - c:\windows\system32\nvuninst.exe UninstallGUI

                          **************************************************************************

                          catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
                          Rootkit scan 2009-11-25 16:41
                          Windows 5.1.2600 Service Pack 3 FAT NTAPI

                          Recherche de processus cachés ...

                          Recherche d'éléments en démarrage automatique cachés ...

                          Recherche de fichiers cachés ...

                          Scan terminé avec succès
                          Fichiers cachés: 0

                          **************************************************************************
                          .
                          --------------------- CLES DE REGISTRE BLOQUEES ---------------------

                          [HKEY_USERS\S-1-5-21-963087596-173231549-2572241109-1005\Software\Microsoft\Internet Explorer\Default MHTML Editor\shell]
                          @DACL=(02 0000)
                          @SACL=

                          [HKEY_USERS\S-1-5-21-963087596-173231549-2572241109-1005\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.wmf\OpenWithProgids]
                          @DACL=(02 0000)
                          @SACL=
                          "wmffile"=hex(0):
                          "OISwmffile"=hex(0):
                          "NeroPhotoSnapViewer.Files8.wmf"=hex(0):

                          [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{5ED60779-4DE2-4E07-B862-974CA4FF2E9C}]
                          @Denied: (Full) (Everyone)
                          "scansk"=hex(0):95,3c,67,ce,9c,c0,4c,a5,15,cb,bd,db,0c,70,24,ab,a0,47,56,ea,e5,
                          ba,9c,b3,35,95,55,a5,55,e3,47,d2,8e,ef,48,b5,bc,ec,cf,a1,00,00,00,00,00,00,\

                          [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{e5ddbdc7-b529-437e-a1a3-9458a93d6fc6}]
                          @Denied: (Full) (Everyone)
                          "Model"=dword:00000041
                          "Therad"=dword:00000015

                          [HKEY_LOCAL_MACHINE\software\Microsoft\Advanced INF Setup\IE40.BrowseUI\RegBackup]
                          @DACL=(02 0000)

                          [HKEY_LOCAL_MACHINE\software\Microsoft\Advanced INF Setup\IEHomePageInfo\RegBackup]
                          @DACL=(02 0000)
                          @SACL=

                          [HKEY_LOCAL_MACHINE\software\Microsoft\MediaPlayer\9.0]
                          @DACL=(02 0000)
                          @SACL=

                          [HKEY_LOCAL_MACHINE\software\Microsoft\Updates\Internet Explorer 6\SP1\KB834707-IE6SP1-20040929.091901\Filelist]
                          @DACL=(02 0000)
                          @SACL=

                          [HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\Ø•€|ÿÿÿÿ•€|ù•9~*]
                          "C040110900063D11C8EF10054038389C"="C?\\WINDOWS\\System32\\FM20ENU.DLL"

                          [HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\€–€|ÿÿÿÿÀ•€|ù•9~*]
                          "C040110900063D11C8EF10054038389C"="C?\\WINDOWS\\system32\\FM20ENU.DLL"
                          .
                          --------------------- DLLs chargées dans les processus actifs ---------------------

                          - - - - - - - > 'explorer.exe'(2144)
                          c:\windows\system32\eappprxy.dll
                          c:\windows\system32\webcheck.dll
                          c:\windows\system32\WPDShServiceObj.dll
                          c:\windows\system32\PortableDeviceTypes.dll
                          c:\windows\system32\PortableDeviceApi.dll
                          .
                          ------------------------ Autres processus actifs ------------------------
                          .
                          c:\program files\Avira\AntiVir Desktop\avguard.exe
                          c:\program files\Java\jre6\bin\jqs.exe
                          c:\windows\system32\nvsvc32.exe
                          c:\program files\PC Tools Firewall Plus\FWService.exe
                          c:\windows\system32\HPZipm12.exe
                          c:\windows\system32\RUNDLL32.EXE
                          c:\windows\system32\PnkBstrA.exe
                          c:\windows\system32\PnkBstrB.exe
                          c:\windows\System32\MsPMSPSv.exe
                          .
                          **************************************************************************
                          .
                          Heure de fin: 2009-11-25 16:43 - La machine a redémarré
                          ComboFix-quarantined-files.txt 2009-11-25 15:43

                          Avant-CF: 64 852 099 072 octets libres
                          Après-CF: 64 685 408 256 octets libres

                          WindowsXP-KB310994-SP2-Home-BootDisk-FRA.exe
                          [boot loader]
                          timeout=2
                          default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
                          [operating systems]
                          c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
                          multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP dition familiale" /fastdetect /NoExecute=OptIn

                          - - End Of File - - 6EDA43A0F1996FDDF5DCA0B20252C456
                          0
                          1. flo-91 Contributeur sécurité
                            Ok :

                            >Ad-Remover<

                            >Telecharge Ad-Remover et enregistre-le sur ton bureau :

                            https://www.commentcamarche.net/telecharger/securite/2547-ad-remover/

                            >Désactive ton antivirus le temps de la manip
                            >Déconnecte-toi d'Internet et ferme toutes applications en cours
                            >Double-clique sur le programme d'installation, installe-le dans son emplacement par défaut (C:\Program Files).
                            >Au menu principal, choisis l'option S ( scanner )
                            >Poste le rapport généré (C:\Ad-Report-CLEAN.log).
                            >N'oublie pas de réactiver ton anti-virus
                            0
                            1. monfafa Auteur
                              je post le rapport
                              .
                              ======= RAPPORT D'AD-REMOVER 1.1.4.6_D | UNIQUEMENT XP/VISTA/7 =======
                              .
                              Mit à jour par C_XX le 24.11.2009 à 19:39
                              Contact: AdRemover.contact@gmail.com
                              Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
                              .
                              Lancé à: 17:27:42, 25/11/2009 | Mode Normal | Option: SCAN
                              Exécuté de: C:\Program Files\Ad-Remover\
                              Système d'exploitation: Microsoft® Windows XP™ Service Pack 3 v5.1.2600
                              Nom du PC: FABRICE | Utilisateur actuel: desaphy
                              .
                              ============== ÉLÉMENT(S) TROUVÉ(S) ==============
                              .
                              C:\DOCUME~1\desaphy\APPLIC~1\EoRezo
                              C:\DOCUME~1\desaphy\APPLIC~1\ItsLabel
                              .
                              HKLM\software\classes\appid\{06A171F6-460F-4742-B37A-E1BBD6514F3F}
                              .
                              ============== Scan additionnel ==============
                              .
                              .
                              * Mozilla FireFox Version 3.5.2 [fr] *
                              .
                              Nom du profil: 8qb95btt.default (desaphy)
                              .
                              .
                              (desaphy, prefs.js) Browser.download.dir, C:\Documents and Settings\desaphy\Bureau
                              (desaphy, prefs.js) Browser.download.lastDir, C:\Documents and Settings\desaphy\Bureau
                              (desaphy, prefs.js) Browser.startup.homepage, hxxp://www.sfr.fr/fr/home-adsl.jsp?sfrintid=HPI_clt_conv_portail
                              .
                              .
                              * Internet Explorer Version 8.0.6001.18702 *
                              .
                              [HKEY_CURRENT_USER\..\Internet Explorer\Main]
                              .
                              Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                              Start Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
                              Default_search_url: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                              .
                              [HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
                              .
                              Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=69157
                              Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
                              Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
                              Start Page: hxxp://fr.msn.com/
                              .
                              [HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
                              .
                              Tabs: res://ieframe.dll/tabswelcome.htm
                              .
                              ============== Suspect (Cracks, Serials, ...) ==============
                              .
                              C:\Documents and Settings\desaphy\Mes documents\mes fichiers re‡u\Download advanced systemcare 3.3.4.666 crack for FREE using RecFree.zip
                              .
                              ===================================
                              .
                              510 Octet(s) - C:\Ad-Report-SCAN[1].log
                              2101 Octet(s) - C:\Ad-Report-SCAN[2].log
                              .
                              0 Fichier(s) - C:\DOCUME~1\desaphy\LOCALS~1\Temp
                              2 Fichier(s) - C:\WINDOWS\Temp
                              .
                              4 Fichier(s) - C:\Program Files\Ad-Remover\BACKUP
                              0 Fichier(s) - C:\Program Files\Ad-Remover\QUARANTINE
                              .
                              Fin à: 17:31:58 | 25/11/2009 - SCAN[2]
                              .
                              ============== E.O.F ==============
                              .
                              0
                              1. flo-91 Contributeur sécurité
                                Ok,

                                Supprime ce crack :

                                C:\Documents and Settings\desaphy\Mes documents\mes fichiers re‡u\Download advanced systemcare 3.3.4.666 crack for FREE using RecFree.zip

                                Puis :

                                Désactive ton antivirus le temps de la manip

                                >Déconnecte-toi d'Internet et ferme toutes applications en cours
                                >Lances le programme
                                >Au menu principal, choisis l'option L ( nettoyage )
                                >Poste le rapport généré (C:\Ad-Report-CLEAN.log).
                                >N'oublie pas de réactiver ton anti-virus
                                0
                                1. monfafa Auteur
                                  .
                                  ======= RAPPORT D'AD-REMOVER 1.1.4.6_D | UNIQUEMENT XP/VISTA/7 =======
                                  .
                                  Mit à jour par C_XX le 24.11.2009 à 19:39
                                  Contact: AdRemover.contact@gmail.com
                                  Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
                                  .
                                  Lancé à: 17:58:51, 25/11/2009 | Mode Normal | Option: CLEAN
                                  Exécuté de: C:\Program Files\Ad-Remover\
                                  Système d'exploitation: Microsoft® Windows XP™ Service Pack 3 v5.1.2600
                                  Nom du PC: FABRICE | Utilisateur actuel: desaphy
                                  .
                                  ============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
                                  .
                                  C:\DOCUME~1\desaphy\APPLIC~1\EoRezo
                                  C:\DOCUME~1\desaphy\APPLIC~1\ItsLabel
                                  .
                                  HKLM\software\classes\appid\{06A171F6-460F-4742-B37A-E1BBD6514F3F}

                                  (!) -- Fichiers temporaires supprimés.

                                  .
                                  ============== Scan additionnel ==============
                                  .
                                  .
                                  * Mozilla FireFox Version 3.5.2 [fr] *
                                  .
                                  Nom du profil: 8qb95btt.default (desaphy)
                                  .
                                  .
                                  (desaphy, prefs.js) Browser.download.dir, C:\Documents and Settings\desaphy\Bureau
                                  (desaphy, prefs.js) Browser.download.lastDir, C:\Documents and Settings\desaphy\Bureau
                                  (desaphy, prefs.js) Browser.startup.homepage, hxxp://www.sfr.fr/fr/home-adsl.jsp?sfrintid=HPI_clt_conv_portail
                                  .
                                  .
                                  * Internet Explorer Version 8.0.6001.18702 *
                                  .
                                  [HKEY_CURRENT_USER\..\Internet Explorer\Main]
                                  .
                                  Start Page: hxxp://fr.msn.com/
                                  Default_search_url: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                                  Default_page_url: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
                                  Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
                                  .
                                  [HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
                                  .
                                  Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
                                  Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                                  Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                                  Start Page: hxxp://fr.msn.com/
                                  Search bar: hxxp://search.msn.com/spbasic.htm
                                  .
                                  [HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
                                  .
                                  Tabs: res://ieframe.dll/tabswelcome.htm
                                  .
                                  ===================================
                                  .
                                  510 Octet(s) - C:\Ad-Report-SCAN[1].log
                                  2427 Octet(s) - C:\Ad-Report-SCAN[2].log
                                  2107 Octet(s) - C:\Ad-Report-CLEAN[1].log
                                  .
                                  0 Fichier(s) - C:\DOCUME~1\desaphy\LOCALS~1\Temp
                                  1 Fichier(s) - C:\WINDOWS\Temp
                                  .
                                  21 Fichier(s) - C:\Program Files\Ad-Remover\BACKUP
                                  97 Fichier(s) - C:\Program Files\Ad-Remover\QUARANTINE
                                  .
                                  Fin à: 18:03:38 | 25/11/2009 - CLEAN[1]
                                  .
                                  ============== E.O.F ==============
                                  .
                                  0
                                  1. flo-91 Contributeur sécurité
                                    Ok, comment va le pc ?

                                    Repost un rapport RSIT stp comme dit post 3.
                                    0
                                    1. monfafa Auteur
                                      bonsoir ,le pc parait plus stable
                                      voila le rapport que tu ma demandé
                                      Logfile of random's system information tool 1.06 (written by random/random)
                                      Run by desaphy at 2009-11-25 18:29:51
                                      Microsoft Windows XP Édition familiale Service Pack 3
                                      System drive C: has 62 GB (65%) free of 95 GB
                                      Total RAM: 1023 MB (48% free)

                                      Logfile of Trend Micro HijackThis v2.0.2
                                      Scan saved at 18:30:17, on 25/11/2009
                                      Platform: Windows XP SP3 (WinNT 5.01.2600)
                                      MSIE: Internet Explorer v8.00 (8.00.6001.18702)
                                      Boot mode: Normal

                                      Running processes:
                                      C:\WINDOWS\System32\smss.exe
                                      C:\WINDOWS\system32\winlogon.exe
                                      C:\WINDOWS\system32\services.exe
                                      C:\WINDOWS\system32\lsass.exe
                                      C:\WINDOWS\system32\svchost.exe
                                      C:\WINDOWS\system32\svchost.exe
                                      C:\Program Files\Windows Defender\MsMpEng.exe
                                      C:\WINDOWS\System32\svchost.exe
                                      C:\WINDOWS\system32\svchost.exe
                                      C:\WINDOWS\system32\spoolsv.exe
                                      C:\Program Files\Avira\AntiVir Desktop\sched.exe
                                      C:\Program Files\Avira\AntiVir Desktop\avguard.exe
                                      C:\WINDOWS\System32\svchost.exe
                                      C:\WINDOWS\System32\svchost.exe
                                      C:\Program Files\Java\jre6\bin\jqs.exe
                                      C:\WINDOWS\system32\nvsvc32.exe
                                      C:\Program Files\PC Tools Firewall Plus\FWService.exe
                                      C:\WINDOWS\system32\HPZipm12.exe
                                      C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
                                      C:\Program Files\PC Tools Firewall Plus\FirewallGUI.exe
                                      C:\WINDOWS\system32\PnkBstrA.exe
                                      C:\WINDOWS\system32\PnkBstrB.exe
                                      C:\Program Files\VIA\RAID\vialogsv.exe
                                      C:\WINDOWS\System32\MsPMSPSv.exe
                                      C:\WINDOWS\system32\wuauclt.exe
                                      C:\WINDOWS\System32\svchost.exe
                                      C:\WINDOWS\explorer.exe
                                      C:\Program Files\Mozilla Firefox\firefox.exe
                                      C:\Documents and Settings\desaphy\Bureau\RSIT.exe
                                      C:\Program Files\trend micro\desaphy.exe

                                      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                                      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
                                      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
                                      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
                                      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
                                      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
                                      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
                                      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                                      O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                                      O2 - BHO: e-Carte Bleue Browser Helper Object - {2E03C0FD-4C48-43A7-9A54-00240C70FF16} - C:\WINDOWS\system32\BhoECart.dll
                                      O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
                                      O2 - BHO: RoboForm - {724d43a9-0d85-11d4-9908-00400523e39a} - C:\Program Files\Siber Systems\AI RoboForm\roboform.dll
                                      O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                                      O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
                                      O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
                                      O3 - Toolbar: &RoboForm - {724d43a0-0d85-11d4-9908-00400523e39a} - C:\Program Files\Siber Systems\AI RoboForm\roboform.dll
                                      O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
                                      O4 - HKLM\..\Run: [00PCTFW] "C:\Program Files\PC Tools Firewall Plus\FirewallGUI.exe" -s
                                      O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
                                      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
                                      O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
                                      O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
                                      O4 - HKCU\..\Run: [Advanced SystemCare 3] "C:\Program Files\IObit\Advanced SystemCare 3\AWC.exe" /startup
                                      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
                                      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
                                      O8 - Extra context menu item: &eBay Search - res://C:\Program Files\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.html
                                      O8 - Extra context menu item: Barre RoboForm - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
                                      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
                                      O8 - Extra context menu item: Enregistrer le formulaire - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
                                      O8 - Extra context menu item: Personnaliser le menu - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComCustomizeIEMenu.html
                                      O8 - Extra context menu item: Remplir le formulaire - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
                                      O9 - Extra button: Remplir - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
                                      O9 - Extra 'Tools' menuitem: Remplir le formulaire - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
                                      O9 - Extra button: Enregistrer - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
                                      O9 - Extra 'Tools' menuitem: Enregistrer le formulaire - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
                                      O9 - Extra button: Barre RoboForm - {724d43aa-0d85-11d4-9908-00400523e39a} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
                                      O9 - Extra 'Tools' menuitem: Barre RoboForm - {724d43aa-0d85-11d4-9908-00400523e39a} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
                                      O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
                                      O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
                                      O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                                      O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                                      O16 - DPF: {2250C29C-C5E9-4F55-BE4E-01E45A40FCF1} (CMediaMix Object) - http://musicmix.messenger.msn.com/Medialogic.CAB
                                      O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1100635444078
                                      O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
                                      O17 - HKLM\System\CCS\Services\Tcpip\..\{5F90E0A9-1A9D-43FD-AF87-6B500E86C735}: NameServer = 192.168.1.1
                                      O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - (no file)
                                      O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
                                      O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
                                      O23 - Service: HP Port Resolver - Hewlett-Packard Company - C:\WINDOWS\system32\hpbpro.exe
                                      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
                                      O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
                                      O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
                                      O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
                                      O23 - Service: PC Tools Firewall Plus (PCToolsFirewallPlus) - PC Tools - C:\Program Files\PC Tools Firewall Plus\FWService.exe
                                      O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
                                      O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
                                      O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe
                                      O23 - Service: VRAID Log Service - Unknown owner - C:\Program Files\VIA\RAID\vialogsv.exe
                                      0
                                      1. monfafa Auteur
                                        un probleme ,le lecteur wmp vient de se mettre en fonction tous seul et en meme tant anitvir a trouver un viurs ,je post le raport:
                                        Dans le fichier 'C:\Documents and Settings\desaphy\Local Settings\Temporary Internet Files\Content.IE5\YXBET5XE\Library[1].js'
                                        un virus ou un programme indésirable 'HEUR/HTML.Malware' [heuristic] a été détecté.
                                        Action exécutée : Déplacer le fichier en quarantaine
                                        de quoi sa vient
                                        0
                                        1. flo-91 Contributeur sécurité
                                          Fait ceci :

                                          Dans la fenetre IE => options/options internet/supprimer les fichiers

                                          Puis, Vide la quarantaine de antivir si ce n'est déja fait.

                                          Ensuite :

                                          >Telecharge et installe Hijackthis et ici si tu ne l'a pas :

                                          https://www.commentcamarche.net/telecharger/securite/11747-hijackthis/

                                          1- Ferme toutes tes applications ( navigateur compris ) et déconnecte toi .

                                          Lance Hijackthis mais click sur " Do a scan only "
                                          Tu vois donc apparaitre le résultat du scan : une multitudes de lignes ,chacunes précédées d'un carré vide .
                                          Tu vas cliquer sur les carrés des lignes suivantes :

                                          O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe => Ahead®Nero Burning Rom
                                          O4 - HKLM\..\Run: [nwiz] nwiz.exe /install => NVidia®nView
                                          O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM') => Microsoft®Windows NT
                                          O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user') => Microsoft®Windows NT

                                          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
                                          R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
                                          O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
                                          O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)

                                          Tu cliques en bas sur le bouton FIX CHECKED et valides .

                                          Ensuite :

                                          >Telecharge et installe le Logiciel Ccleaner ici :

                                          https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

                                          >Lances le programme et paramètre-le ainsi :

                                          >Onglet "option" clique sur "avancé" décoche la case "effacer les fichiers temporaires de windows datant de plus de 48 heures".

                                          >Nettoyage<

                                          >Onglet "Nettoyeur" clique sur "analyser" puis sur "nettoyer", tu refait l'opération jusqu'à ce qu'il n'y ai plus rien a supprimer

                                          >Onglet "registre" clique sur "rechercher les erreurs" puis "corriger les erreurs sélectionnées", tu refait l'opération jusqu'à ce qu'il n'y ai plus rien a réparer.

                                          Previens-moi quand tu aura fini.
                                          0
                                          • 1
                                          • 2

                                          Discussions similaires

                                          l'administrateur système a configuré la polit
                                          lc33520

                                          40 réponses
                                          Mozilla Firefox mes Marque-pages ont disparus
                                          manacmoi

                                          26 réponses
                                          copie de fichier trop volumineux
                                          eric489

                                          14 réponses
                                          Erreur la zone de données passée à un appel système est insu
                                          Vincent

                                          5 réponses