Se connecter / S'enregistrer
Votre question

Erreur 0x0000007b

Tags :
  • Système d'exploitation
Dernière réponse : dans Systèmes d'exploitation
27 Janvier 2010 11:33:30

Bonjour à tous et bonne année 2010,
Voici mon problème: Suite à des problèmes de " violations d'intégrités " et de " fichiers corrompus ou endommagés ",[/b]j'ai essayé plusieurs anti-virus,qui n'ont rien trouvé. J'ai essayé registry méchanic,il m'a trouvé des programmes ou fichiers qu'il ne peut pas réparer (ex: c:\windows\system32\plasrv.exe) ou (ex C:\program files (x86)common files\microsoft shared\ink\tab tip.exe). 59 problèmes en tout.
j'ai essayé de faire une récupération en faisant alt+f10,configuration d'usine,mais les problèmes y sont toujours.
J'ai essayé de réparer windows mais j'ai un message d'erreur 0x0000007B (0XFFFFF98000A069E0,0XFFFFFFFFC0000034,0X0000000000000000,
0X0000000000000000). Je ne sais plus comment procéder pour remettre mon ordinateur en état, impossible d'ouvrir les fichiers qui ne sont pas réparables ( sécurisés )
En vous remerciant d'avance , je me tiens à votre disposition pour d'éventuels renseignements.

J'ai windows vista édition familiale prénium
service pack 2
ordinateur acer aspire m1641

Autres pages sur : erreur 0x0000007b

27 Janvier 2010 11:36:32

Bonjour,

Tu as essayer d'utiliser la commande CHKDSK pour réparer les fichiers endommagés ou de faire une réparation système avec le cd d'installation ?
m
0
l
27 Janvier 2010 11:36:43

Bonjour à tous,

Je suis sous windows vista édition familiale prénium,service pack2 avec comme pc un acer aspire M1641.
J'ai des problèmes de violations d'intégrités et impossible de les réparer mème en faisant une restauration avec configuration d'usine.J'ai voulu le réparer (f8) mais je me retrouve avec un écran bleu avec ce message:

A PROBLEM HAS BEEN DETECTED AND WINDOWS HAS BEEN SHUT DOWN TO PREVENT DAMAGE TO YOUR COMPUTER.
IF THIS IS THE FIRST TIME YOU'VE SEEN THIS STOP ERROR SCREEN,RESTART YOUR COMPUTER.IF THIS SCREEN APPEARS AGAIN,FOLLOW THESE STEPS: CHECK FOR VIRUSES ON YOUR COMPUTER.REMOVE ANY NEWLY INSTALLED HARD DRIVES OR HARD DRIVE CONTROLLERS.
CHECK YOUR HARD DRIVE TO MAKE SURE IT IS PROPERLY CONFIGURED AND TERMINED.
RUN CHKDSK /F TO CHECK FOR HARD DRIVE CORRUPTION,AND THEN RESTART YOUR COMPUTER.

TECHNICAL INFORMATION:
STOP:0X0000007B (0XFFFFF98000A069E0,0XFFFFFFFFC0000034,0X0000000000000000,0X0000000000000000
m
0
l
Contenus similaires
27 Janvier 2010 11:46:28

Essai de tenter une réparation système via ce Tutoriel
m
0
l
27 Janvier 2010 11:49:27

Bonjour Rocket 270,je n'ai pas fais de cd de restauration,et j'ai essayé de réparer mon ordinateur mais il me met le message d'erreur ci-dessus. A chaque fois que je reconfigure mon ordinateur a sa sortie d'usine,j'ai des virus qui reviennent à chaque fois dans acer game zone.Mon anti-virus les supprime mais je n'arrive toujours pas à reparer l'ordinateur. Merci pour ton aide.
m
0
l
27 Janvier 2010 11:51:26

Aie faire le cd de restauration est la première chose à faire sur un pc.
Arrive tu as accéder au mode sans echec ?
m
0
l
27 Janvier 2010 11:55:47

Je tiens à préciser que mon ordinateur fonctionne quand même et que j'arrive à aller sur internet.
m
0
l
27 Janvier 2010 11:56:35

oui
m
0
l
27 Janvier 2010 11:59:31

Et en mode sans echec tu n'arrive pas a allez dans le système qui te permet de créer les deux cd d'installations?

Si tu peux fait cela pour être sur d'une chose :

Télécharge HijackThis

Voici le lien : http://go.trendmicro.com/free-tools/hijackthis/HijackThis.exe


  • Double clique sur le fichier que tu viens de télécharger
  • Clique alors sur "Do a system scan and save a logfile"
  • Le scan se lance puis un bloc-note apparaît
  • Dans ce bloc-note, clique droit puis sélectionner tout
  • Ensuite colle tout le texte sélectionner dans ton prochain messages
    m
    0
    l
    27 Janvier 2010 12:10:22

    oui,j'arrive a acceder au mode sans echec
    m
    0
    l
    27 Janvier 2010 12:12:06

    ok,le scan je dois le faire en mode sans echec?
    m
    0
    l
    27 Janvier 2010 12:12:46

    Si tu ne peux pas accéder au mode normal fait le en mode sans echec.
    m
    0
    l
    27 Janvier 2010 12:18:41

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 12:17:44, on 27/01/2010
    Platform: Windows Vista SP2 (WinNT 6.00.1906)
    MSIE: Internet Explorer v8.00 (8.00.6001.18882)
    Boot mode: Normal

    Running processes:
    C:\Program Files (x86)\Spyware Doctor\pctsTray.exe
    C:\Windows\vVX1000.exe
    C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe
    C:\Program Files (x86)\PC Tools Firewall Plus\FirewallGUI.exe
    C:\Acer\Empowering Technology\eDataSecurity\x86\eDSMSNLoader32.exe
    C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe
    C:\Program Files (x86)\Internet Explorer\IELowutil.exe
    C:\Program Files (x86)\Spyware Doctor\pctsGui.exe
    C:\Program Files (x86)\Internet Explorer\iexplore.exe
    C:\Program Files (x86)\Internet Explorer\iexplore.exe
    C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbarUser_32.exe
    C:\Program Files (x86)\Windows Live\Toolbar\wltuser.exe
    C:\Program Files (x86)\Internet Explorer\iexplore.exe
    C:\Windows\SysWow64\Macromed\Flash\FlashUtil9f.exe
    C:\Users\Laurent\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\FGENBCID\HijackThis[1].exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://homepage.acer.com/rdr.aspx?b=ACAW&l=040c&s=1&o=v...
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://homepage.acer.com/rdr.aspx?b=ACAW&l=040c&s=1&o=v...
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://homepage.acer.com/rdr.aspx?b=ACAW&l=040c&s=1&o=v...
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
    R3 - URLSearchHook: McAfee SiteAdvisor Toolbar - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - c:\PROGRA~2\mcafee\SITEAD~1\mcieplg.dll
    F2 - REG:system.ini: UserInit=userinit.exe
    O1 - Hosts: ::1 localhost
    O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
    O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
    O2 - BHO: Browser Defender BHO - {2A0F3D1B-0909-4FF4-B272-609CCE6054E7} - C:\Program Files (x86)\Spyware Doctor\BDT\PCTBrowserDefender.dll
    O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
    O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files (x86)\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
    O2 - BHO: Partner BHO Class - {83FF80F4-8C74-4b80-B5BA-C8DDD434E5C4} - C:\ProgramData\Partner\partner.dll
    O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live ID - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll
    O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files (x86)\Google\GoogleToolbarNotifier\5.5.4723.1820\swg.dll
    O2 - BHO: McAfee SiteAdvisor BHO - {B164E929-A1B6-4A06-B104-2CD0E90A88FF} - c:\PROGRA~2\mcafee\SITEAD~1\mcieplg.dll
    O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files (x86)\Windows Live\Toolbar\wltcore.dll
    O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Acer\Empowering Technology\eDataSecurity\x86\eDStoolbar.dll
    O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll
    O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files (x86)\Windows Live\Toolbar\wltcore.dll
    O3 - Toolbar: PC Tools Browser Guard - {472734EA-242A-422B-ADF8-83D1E48CC825} - C:\Program Files (x86)\Spyware Doctor\BDT\PCTBrowserDefender.dll
    O3 - Toolbar: McAfee SiteAdvisor Toolbar - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - c:\PROGRA~2\mcafee\SITEAD~1\mcieplg.dll
    O4 - HKLM\..\Run: [PCMMediaSharing] "C:\Program Files (x86)\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\PCMMediaSharing.exe"
    O4 - HKLM\..\Run: [SiteAdvisor] "C:\Program Files (x86)\SiteAdvisor\6172\SiteAdv.exe"
    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files (x86)\Adobe\Reader 8.0\Reader\Reader_sl.exe"
    O4 - HKLM\..\Run: [StartCCC] "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
    O4 - HKLM\..\Run: [LifeCam] "C:\Program Files (x86)\Microsoft LifeCam\LifeExp.exe"
    O4 - HKLM\..\Run: [ISTray] "C:\Program Files (x86)\Spyware Doctor\pctsTray.exe"
    O4 - HKLM\..\Run: [00PCTFW] "C:\Program Files (x86)\PC Tools Firewall Plus\FirewallGUI.exe" -s
    O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
    O4 - HKCU\..\Run: [swg] "C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
    O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe" /background
    O4 - Global Startup: ASETRES.EXE
    O4 - Global Startup: Empowering Technology Launcher.lnk = ?
    O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files (x86)\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_96D6FF0C6D236BF8.dll/cmsidewiki.html
    O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll
    O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll
    O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~1\Office12\ONBttnIE.dll
    O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~1\Office12\ONBttnIE.dll
    O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~2\MICROS~1\Office12\REFIEBAR.DLL
    O13 - Gopher Prefix:
    O18 - Protocol: dssrequest - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\PROGRA~2\mcafee\SITEAD~1\mcieplg.dll
    O18 - Protocol: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\PROGRA~2\mcafee\SITEAD~1\mcieplg.dll
    O23 - Service: Acer HomeMedia Connect Service - CyberLink - C:\Program Files (x86)\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\CLMSServer.exe
    O23 - Service: ePerformance Service (AcerMemUsageCheckService) - Unknown owner - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
    O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
    O23 - Service: Ati External Event Utility - Unknown owner - C:\Windows\system32\Ati2evxx.exe (file missing)
    O23 - Service: Browser Defender Update Service - Threat Expert Ltd. - C:\Program Files (x86)\Spyware Doctor\BDT\BDTUpdateService.exe
    O23 - Service: @dfsrres.dll,-101 (DFSR) - Unknown owner - C:\Windows\system32\DFSR.exe (file missing)
    O23 - Service: eDataSecurity Service - Egis Incorporated - C:\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe
    O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
    O23 - Service: eSettings Service (eSettingsService) - Unknown owner - C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe
    O23 - Service: Service Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
    O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files (x86)\Google\Common\Google Updater\GoogleUpdaterService.exe
    O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
    O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files (x86)\Common Files\LightScribe\LSSrvc.exe
    O23 - Service: McAfee SiteAdvisor Service - McAfee, Inc. - c:\PROGRA~2\mcafee\SITEAD~1\mcsacore.exe
    O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
    O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
    O23 - Service: Partner Service - Google Inc. - C:\ProgramData\Partner\partner.exe
    O23 - Service: PC Tools Firewall Plus (PCToolsFirewallPlus) - PC Tools - C:\Program Files (x86)\PC Tools Firewall Plus\FWService.exe
    O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
    O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files (x86)\CyberLink\Shared Files\RichVideo.exe
    O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
    O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
    O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files (x86)\Spyware Doctor\pctsAuxs.exe
    O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files (x86)\Spyware Doctor\pctsSvc.exe
    O23 - Service: Service SiteAdvisor (SiteAdvisor Service) - Unknown owner - C:\Program Files (x86)\SiteAdvisor\6172\SAService.exe
    O23 - Service: @%SystemRoot%\system32\SLsvc.exe,-101 (slsvc) - Unknown owner - C:\Windows\system32\SLsvc.exe (file missing)
    O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
    O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
    O23 - Service: ThreatFire - PC Tools - C:\Program Files (x86)\Spyware Doctor\TFEngine\TFService.exe
    O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
    O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
    O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
    O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
    O23 - Service: @%ProgramFiles%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

    --
    End of file - 11350 bytes
    m
    0
    l
    27 Janvier 2010 12:27:03

    Il y a une infection :

    Téléchargez VundoFix sur votre bureau. http://www.atribune.org/ccount/click.php?id=4

    Double-cliquez sur VundoFix.exe afin de le lancer, puis cliquez sur le bouton "Scan for Vundo".

    Lorsque le scan est terminé, cliquez sur le bouton "Remove Vundo".

    Une invite vous demandera si vous voulez supprimer les fichiers, cliquez sur YES.

    Après avoir cliqué sur Yes, le Bureau disparaîtra un moment lors de la suppression des fichiers (ne vous inquiétez pas c'est normal !).

    Vous verrez ensuite une invite qui vous annoncera que votre PC va s'éteindre (shutdown en anglais) : cliquez sur OK.

    Une fois votre PC éteint, redémarrez-le.

    m
    0
    l
    27 Janvier 2010 12:32:59

    d'accord,je fais ça et je vous tiens au courant une fois fini
    m
    0
    l
    27 Janvier 2010 14:41:03

    J'ai fais le scan que vous m'avez demandé en mode normal. J'ai eu comme résultat ceci:
    "done searching for files", puis ok.
    Quand j'appuie sur ok,j'ai ce message:

    " done searching for files no infected files were found" puis ok
    Dois-je faire le scan en mode sans echec?
    m
    0
    l
    27 Janvier 2010 14:46:42

    rocket_270 a dit :
    Il y a une infection :

    Téléchargez VundoFix sur votre bureau. http://www.atribune.org/ccount/click.php?id=4

    Double-cliquez sur VundoFix.exe afin de le lancer, puis cliquez sur le bouton "Scan for Vundo".

    Lorsque le scan est terminé, cliquez sur le bouton "Remove Vundo".

    Une invite vous demandera si vous voulez supprimer les fichiers, cliquez sur YES.

    Après avoir cliqué sur Yes, le Bureau disparaîtra un moment lors de la suppression des fichiers (ne vous inquiétez pas c'est normal !).

    Vous verrez ensuite une invite qui vous annoncera que votre PC va s'éteindre (shutdown en anglais) : cliquez sur OK.

    Une fois votre PC éteint, redémarrez-le.

    J'ai fais le scan que vous m'avez demandé en mode normal. J'ai eu comme résultat ceci:
    "done searching for files", puis ok.
    Quand j'appuie sur ok,j'ai ce message:

    " done searching for files no infected files were found" puis ok
    Dois-je faire le scan en mode sans echec?
    m
    0
    l
    27 Janvier 2010 15:01:31

    On va faire quelque chose de plus généraliste alors :
    Télécharge Malwarebytes' Anti-Malware (MBAM) http://www.malwarebytes.org/mbam-download.php

    Avant tous il faut brancher tous les supports amovibles que tu possède avant de faire ce scan ( disque dur externes , clé usb ... )


  • Double clique sur le fichier téléchargé
  • Dans l'onglet "Mise à jour", clique sur "Recherche de mise à jour": si ton parefeu te demande de d'autoriser MBAM accepte
  • Quand la mise à jour est terminé va dans l'onglet
  • Tu sélectionne "Exécuter un examen complet"
  • Puis tu clique sur "Rechercher"

    L'analyse démarre, le scan est relativement long, c'est normal.

    A la fin de l'analyse, un message s'affiche :

  • L'examen s'est terminé normalement. Il te reste a cliquer sur "Afficher les résultats" pour afficher tous les objets trouvés.

  • Maintenant tu clique sur "Ok" pour poursuivre.
  • Ferme tes navigateurs ( firefox , internet explorer , chrome , opéra...)
  • Si MBAM à détecter des malwares, clique sur "Afficher les résultats".
  • Sélectionne tout et clique sur "Supprimer la sélection",MBAM va supprimer tous les fichiers infectés.
  • Le Bloc-notes va s'ouvrir avec le rapport d'analyse
  • Fais un copier coller de ce rapport et poste-le dans ton prochain message.

    m
    0
    l
    27 Janvier 2010 17:21:03

    rocket_270 a dit :
    On va faire quelque chose de plus généraliste alors :
    Télécharge Malwarebytes' Anti-Malware (MBAM) http://www.malwarebytes.org/mbam-download.php

    Avant tous il faut brancher tous les supports amovibles que tu possède avant de faire ce scan ( disque dur externes , clé usb ... )


  • Double clique sur le fichier téléchargé
  • Dans l'onglet "Mise à jour", clique sur "Recherche de mise à jour": si ton parefeu te demande de d'autoriser MBAM accepte
  • Quand la mise à jour est terminé va dans l'onglet
  • Tu sélectionne "Exécuter un examen complet"
  • Puis tu clique sur "Rechercher"

    L'analyse démarre, le scan est relativement long, c'est normal.

    A la fin de l'analyse, un message s'affiche :

  • L'examen s'est terminé normalement. Il te reste a cliquer sur "Afficher les résultats" pour afficher tous les objets trouvés.

  • Maintenant tu clique sur "Ok" pour poursuivre.
  • Ferme tes navigateurs ( firefox , internet explorer , chrome , opéra...)
  • Si MBAM à détecter des malwares, clique sur "Afficher les résultats".
  • Sélectionne tout et clique sur "Supprimer la sélection",MBAM va supprimer tous les fichiers infectés.
  • Le Bloc-notes va s'ouvrir avec le rapport d'analyse
  • Fais un copier coller de ce rapport et poste-le dans ton prochain message.


  • Voici le rapport de MALWAREBYTES...
    Malwarebytes' Anti-Malware 1.44
    Version de la base de données: 3645
    Windows 6.0.6002 Service Pack 2
    Internet Explorer 8.0.6001.18882

    27/01/2010 17:16:20
    mbam-log-2010-01-27 (17-16-20).txt

    Type de recherche: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|I:\|J:\|)
    Eléments examinés: 270326
    Temps écoulé: 54 minute(s), 15 second(s)

    Processus mémoire infecté(s): 0
    Module(s) mémoire infecté(s): 0
    Clé(s) du Registre infectée(s): 0
    Valeur(s) du Registre infectée(s): 0
    Elément(s) de données du Registre infecté(s): 1
    Dossier(s) infecté(s): 0
    Fichier(s) infecté(s): 0

    Processus mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Module(s) mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Clé(s) du Registre infectée(s):
    (Aucun élément nuisible détecté)

    Valeur(s) du Registre infectée(s):
    (Aucun élément nuisible détecté)

    Elément(s) de données du Registre infecté(s):
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoActiveDesktopChanges (Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

    Dossier(s) infecté(s):
    (Aucun élément nuisible détecté)

    Fichier(s) infecté(s):
    (Aucun élément nuisible détecté)
    m
    0
    l
    27 Janvier 2010 18:12:20

    Rocket 270,tenez moi au courant s'il vous plait si mon ordinateur est totalement désinfecté ou non et si il y a autre chose à faire. Merci d'avance.
    m
    0
    l
    28 Janvier 2010 08:40:18

    Bizarre qu'il n'est pas détecté C:\ProgramData\Partner\partner.dll et C:\ProgramData\Partner\partner.exe

    Télécharge OTM de OldTimer sur ton Bureau. http://oldtimer.geekstogo.com/OTM.exe
    Double-clique sur OTM.exe afin de le lancer.
    Copie (Ctrl+C) le texte suivant ci-dessous :

    :
    Citation :
    services
    Partner Service

    :files
    c:\programdata\partner\Partner.exe
    c:\programdata\partner\Partner.dll
    c:\programdata\partner

    :commands
    [emptytemp]
    [reboot]


    Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved.

    Clique maintenant sur le bouton MoveIt! puis ferme OTM.
    Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
    Accepte en cliquant sur YES.
    Poste le rapport situé dans ce dossier : C:\_OTM\MovedFiles\
    Le nom du rapport correspond au moment de sa création : date_heure.log

    Ensuite fait un nouveau scan avec hijackthis et poste le rapport dans ton prochain message.
    m
    0
    l
    28 Janvier 2010 09:27:28

    rocket_270 a dit :
    Bizarre qu'il n'est pas détecté C:\ProgramData\Partner\partner.dll et C:\ProgramData\Partner\partner.exe

    Télécharge OTM de OldTimer sur ton Bureau. http://oldtimer.geekstogo.com/OTM.exe
    Double-clique sur OTM.exe afin de le lancer.
    Copie (Ctrl+C) le texte suivant ci-dessous :

    :
    Citation :
    services
    Partner Service

    :files
    c:\programdata\partner\Partner.exe
    c:\programdata\partner\Partner.dll
    c:\programdata\partner

    :commands
    [emptytemp]
    [reboot]


    Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved.

    Clique maintenant sur le bouton MoveIt! puis ferme OTM.
    Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
    Accepte en cliquant sur YES.
    Poste le rapport situé dans ce dossier : C:\_OTM\MovedFiles\
    Le nom du rapport correspond au moment de sa création : date_heure.log

    Ensuite fait un nouveau scan avec hijackthis et poste le rapport dans ton prochain message.


    Bonjour,voici le rapport OTM:

    All processes killed
    Error: Unable to interpret <Citation :> in the current context!
    Error: Unable to interpret <services > in the current context!
    Error: Unable to interpret <Partner Service > in the current context!
    ========== FILES ==========
    c:\programdata\partner\partner.exe moved successfully.
    c:\programdata\partner\partner.dll moved successfully.
    c:\programdata\Partner folder moved successfully.
    ========== COMMANDS ==========

    [EMPTYTEMP]

    User: All Users

    User: Default
    ->Temp folder emptied: 0 bytes
    ->Temporary Internet Files folder emptied: 33170 bytes

    User: Default User
    ->Temp folder emptied: 0 bytes
    ->Temporary Internet Files folder emptied: 0 bytes

    User: Laurent
    ->Temp folder emptied: 771740 bytes
    ->Temporary Internet Files folder emptied: 108575667 bytes

    User: Public

    %systemdrive% .tmp files removed: 0 bytes
    %systemroot% .tmp files removed: 0 bytes
    %systemroot%\System32 .tmp files removed: 0 bytes
    %systemroot%\System32 (64bit) .tmp files removed: 0 bytes
    %systemroot%\System32\drivers .tmp files removed: 0 bytes
    Windows Temp folder emptied: 385919 bytes
    %systemroot%\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 34161 bytes
    %systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 33170 bytes
    RecycleBin emptied: 0 bytes

    Total Files Cleaned = 105,00 mb


    OTM by OldTimer - Version 3.1.7.0 log created on 01282010_091808

    Files moved on Reboot...
    File C:\Users\Laurent\AppData\Local\Temp\Low\~DFDE4C.tmp not found!
    C:\Users\Laurent\AppData\Local\Temp\Low\~DFF9F4.tmp moved successfully.
    File C:\Users\Laurent\AppData\Local\Temp\~DF618A.tmp not found!
    File C:\Users\Laurent\AppData\Local\Temp\~DF6320.tmp not found!
    File C:\Users\Laurent\AppData\Local\Temp\~DF6407.tmp not found!
    File C:\Users\Laurent\AppData\Local\Temp\~DF67B3.tmp not found!
    File C:\Users\Laurent\AppData\Local\Temp\~DF6CC9.tmp not found!
    File C:\Users\Laurent\AppData\Local\Temp\~DF6D9E.tmp not found!
    File C:\Users\Laurent\AppData\Local\Temp\~DFE3D3.tmp not found!
    File C:\Users\Laurent\AppData\Local\Temp\~DFE3F4.tmp not found!
    C:\Users\Laurent\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\OQQ10EJ1\page-277668_10_20[1].html moved successfully.
    C:\Users\Laurent\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\HPAFVPA4\signin[2].htm moved successfully.
    C:\Users\Laurent\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\AntiPhishing\2CEDBFBC-DBA8-43AA-B1FD-CC8E6316E3E2.dat moved successfully.
    C:\Users\Laurent\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\SuggestedSites.dat moved successfully.

    Registry entries deleted on Reboot...

    Le pc s'est arrete et a redemarre tout seul,est-ce normal?
    m
    0
    l
    28 Janvier 2010 09:31:15

    Voici le rapport HIJACKTHIS:

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 09:29:17, on 28/01/2010
    Platform: Windows Vista SP2 (WinNT 6.00.1906)
    MSIE: Internet Explorer v8.00 (8.00.6001.18882)
    Boot mode: Normal

    Running processes:
    C:\Program Files (x86)\Spyware Doctor\pctsTray.exe
    C:\Windows\vVX1000.exe
    C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe
    C:\Program Files (x86)\PC Tools Firewall Plus\FirewallGUI.exe
    C:\Acer\Empowering Technology\eDataSecurity\x86\eDSMSNLoader32.exe
    C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe
    C:\Program Files (x86)\Internet Explorer\iexplore.exe
    C:\Program Files (x86)\Internet Explorer\iexplore.exe
    C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbarUser_32.exe
    C:\Program Files (x86)\Windows Live\Toolbar\wltuser.exe
    C:\Windows\SysWow64\Macromed\Flash\FlashUtil9f.exe
    C:\Program Files (x86)\Internet Explorer\iexplore.exe
    C:\Users\Laurent\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\OK5J8GQN\HijackThis[1].exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://homepage.acer.com/rdr.aspx?b=ACAW&l=040c&s=1&o=v...
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://homepage.acer.com/rdr.aspx?b=ACAW&l=040c&s=1&o=v...
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://homepage.acer.com/rdr.aspx?b=ACAW&l=040c&s=1&o=v...
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
    R3 - URLSearchHook: McAfee SiteAdvisor Toolbar - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - c:\PROGRA~2\mcafee\SITEAD~1\mcieplg.dll
    O1 - Hosts: ::1 localhost
    O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
    O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
    O2 - BHO: Browser Defender BHO - {2A0F3D1B-0909-4FF4-B272-609CCE6054E7} - C:\Program Files (x86)\Spyware Doctor\BDT\PCTBrowserDefender.dll
    O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
    O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files (x86)\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
    O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live ID - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll
    O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files (x86)\Google\GoogleToolbarNotifier\5.5.4723.1820\swg.dll
    O2 - BHO: McAfee SiteAdvisor BHO - {B164E929-A1B6-4A06-B104-2CD0E90A88FF} - c:\PROGRA~2\mcafee\SITEAD~1\mcieplg.dll
    O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files (x86)\Windows Live\Toolbar\wltcore.dll
    O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Acer\Empowering Technology\eDataSecurity\x86\eDStoolbar.dll
    O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll
    O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files (x86)\Windows Live\Toolbar\wltcore.dll
    O3 - Toolbar: PC Tools Browser Guard - {472734EA-242A-422B-ADF8-83D1E48CC825} - C:\Program Files (x86)\Spyware Doctor\BDT\PCTBrowserDefender.dll
    O3 - Toolbar: McAfee SiteAdvisor Toolbar - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - c:\PROGRA~2\mcafee\SITEAD~1\mcieplg.dll
    O4 - HKLM\..\Run: [PCMMediaSharing] "C:\Program Files (x86)\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\PCMMediaSharing.exe"
    O4 - HKLM\..\Run: [SiteAdvisor] "C:\Program Files (x86)\SiteAdvisor\6172\SiteAdv.exe"
    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files (x86)\Adobe\Reader 8.0\Reader\Reader_sl.exe"
    O4 - HKLM\..\Run: [StartCCC] "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
    O4 - HKLM\..\Run: [LifeCam] "C:\Program Files (x86)\Microsoft LifeCam\LifeExp.exe"
    O4 - HKLM\..\Run: [ISTray] "C:\Program Files (x86)\Spyware Doctor\pctsTray.exe"
    O4 - HKLM\..\Run: [00PCTFW] "C:\Program Files (x86)\PC Tools Firewall Plus\FirewallGUI.exe" -s
    O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
    O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
    O4 - HKCU\..\Run: [swg] "C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
    O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe" /background
    O4 - Global Startup: ASETRES.EXE
    O4 - Global Startup: Empowering Technology Launcher.lnk = ?
    O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files (x86)\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_96D6FF0C6D236BF8.dll/cmsidewiki.html
    O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll
    O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll
    O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~1\Office12\ONBttnIE.dll
    O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~1\Office12\ONBttnIE.dll
    O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~2\MICROS~1\Office12\REFIEBAR.DLL
    O13 - Gopher Prefix:
    O18 - Protocol: dssrequest - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\PROGRA~2\mcafee\SITEAD~1\mcieplg.dll
    O18 - Protocol: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\PROGRA~2\mcafee\SITEAD~1\mcieplg.dll
    O23 - Service: McAfee Application Installer Cleanup (0180221264666096) (0180221264666096mcinstcleanup) - Unknown owner - C:\Windows\TEMP\018022~1.EXE (file missing)
    O23 - Service: Acer HomeMedia Connect Service - CyberLink - C:\Program Files (x86)\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\CLMSServer.exe
    O23 - Service: ePerformance Service (AcerMemUsageCheckService) - Unknown owner - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
    O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
    O23 - Service: Ati External Event Utility - Unknown owner - C:\Windows\system32\Ati2evxx.exe (file missing)
    O23 - Service: Browser Defender Update Service - Threat Expert Ltd. - C:\Program Files (x86)\Spyware Doctor\BDT\BDTUpdateService.exe
    O23 - Service: @dfsrres.dll,-101 (DFSR) - Unknown owner - C:\Windows\system32\DFSR.exe (file missing)
    O23 - Service: eDataSecurity Service - Egis Incorporated - C:\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe
    O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
    O23 - Service: eSettings Service (eSettingsService) - Unknown owner - C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe
    O23 - Service: Service Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
    O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files (x86)\Google\Common\Google Updater\GoogleUpdaterService.exe
    O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
    O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files (x86)\Common Files\LightScribe\LSSrvc.exe
    O23 - Service: McAfee SiteAdvisor Service - McAfee, Inc. - c:\PROGRA~2\mcafee\SITEAD~1\mcsacore.exe
    O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
    O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
    O23 - Service: Partner Service - Unknown owner - C:\ProgramData\Partner\partner.exe (file missing)
    O23 - Service: PC Tools Firewall Plus (PCToolsFirewallPlus) - PC Tools - C:\Program Files (x86)\PC Tools Firewall Plus\FWService.exe
    O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
    O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files (x86)\CyberLink\Shared Files\RichVideo.exe
    O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
    O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
    O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files (x86)\Spyware Doctor\pctsAuxs.exe
    O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files (x86)\Spyware Doctor\pctsSvc.exe
    O23 - Service: Service SiteAdvisor (SiteAdvisor Service) - Unknown owner - C:\Program Files (x86)\SiteAdvisor\6172\SAService.exe
    O23 - Service: @%SystemRoot%\system32\SLsvc.exe,-101 (slsvc) - Unknown owner - C:\Windows\system32\SLsvc.exe (file missing)
    O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
    O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
    O23 - Service: ThreatFire - PC Tools - C:\Program Files (x86)\Spyware Doctor\TFEngine\TFService.exe
    O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
    O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
    O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
    O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
    O23 - Service: @%ProgramFiles%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

    --
    End of file - 11410 bytes
    m
    0
    l
    28 Janvier 2010 09:38:41

    Oui le redémarrage est nécessaire pour la suppression des fichiers .

    Lance hijackthis , puis clique sur "Do a system scan and save a logfile"
    Ensuite coche les lignes suivantes :

    Citation :
    O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
    O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
    O23 - Service: McAfee Application Installer Cleanup (0180221264666096) (0180221264666096mcinstcleanup) - Unknown owner - C:\Windows\TEMP\018022~1.EXE (file missing)
    O23 - Service: Partner Service - Unknown owner - C:\ProgramData\Partner\partner.exe (file missing)


    Clique sur Fix checked.
    Relance le scan et poste le rapport.

    Tu n'a toujours pas possibilité de faire une réparation via chkdsk ?
    m
    0
    l
    28 Janvier 2010 09:53:28

    si je peux faire chkdsk,mais si c'est avec f,je suis oblige de redemarre. ou alors il faut juste que je tape chkdsk dans l'invite de commande et la,ça me le fait en lecture seul.Je dois le faire comment?
    m
    0
    l
    28 Janvier 2010 10:13:36

    rocket_270 a dit :
    Oui le redémarrage est nécessaire pour la suppression des fichiers .

    Lance hijackthis , puis clique sur "Do a system scan and save a logfile"
    Ensuite coche les lignes suivantes :

    Citation :
    O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
    O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
    O23 - Service: McAfee Application Installer Cleanup (0180221264666096) (0180221264666096mcinstcleanup) - Unknown owner - C:\Windows\TEMP\018022~1.EXE (file missing)
    O23 - Service: Partner Service - Unknown owner - C:\ProgramData\Partner\partner.exe (file missing)


    Clique sur Fix checked.
    Relance le scan et poste le rapport.

    Tu n'a toujours pas possibilité de faire une réparation via chkdsk ?


    J'ai cliqué sur fix checked,mais ça me demande de redémarrer l'ordinateur pour que les modifications soient faites. Je dois faire le scan avant ou apres l'avoir redémarré?
    m
    0
    l
    28 Janvier 2010 11:00:49

    rocket_270 a dit :
    Oui le redémarrage est nécessaire pour la suppression des fichiers .

    Lance hijackthis , puis clique sur "Do a system scan and save a logfile"
    Ensuite coche les lignes suivantes :

    Citation :
    O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
    O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
    O23 - Service: McAfee Application Installer Cleanup (0180221264666096) (0180221264666096mcinstcleanup) - Unknown owner - C:\Windows\TEMP\018022~1.EXE (file missing)
    O23 - Service: Partner Service - Unknown owner - C:\ProgramData\Partner\partner.exe (file missing)


    Clique sur Fix checked.
    Relance le scan et poste le rapport.

    Tu n'a toujours pas possibilité de faire une réparation via chkdsk ?


    Voici le rapport hijackthis après redémarrage ordinateur:

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 10:58:25, on 28/01/2010
    Platform: Windows Vista SP2 (WinNT 6.00.1906)
    MSIE: Internet Explorer v8.00 (8.00.6001.18882)
    Boot mode: Normal

    Running processes:
    C:\Windows\vVX1000.exe
    C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    C:\Program Files (x86)\Adobe\Reader 8.0\Reader\reader_sl.exe
    C:\Program Files (x86)\Spyware Doctor\pctsTray.exe
    C:\Program Files (x86)\PC Tools Firewall Plus\FirewallGUI.exe
    C:\Acer\Empowering Technology\eDataSecurity\x86\eDSMSNLoader32.exe
    C:\Program Files (x86)\Internet Explorer\iexplore.exe
    C:\Program Files (x86)\Internet Explorer\iexplore.exe
    C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbarUser_32.exe
    C:\Program Files (x86)\Windows Live\Toolbar\wltuser.exe
    C:\Windows\SysWow64\Macromed\Flash\FlashUtil9f.exe
    C:\Users\Laurent\Downloads\HijackThis.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://homepage.acer.com/rdr.aspx?b=ACAW&l=040c&s=1&o=v...
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://homepage.acer.com/rdr.aspx?b=ACAW&l=040c&s=1&o=v...
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://homepage.acer.com/rdr.aspx?b=ACAW&l=040c&s=1&o=v...
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
    R3 - URLSearchHook: McAfee SiteAdvisor Toolbar - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - c:\PROGRA~2\mcafee\SITEAD~1\mcieplg.dll
    O1 - Hosts: ::1 localhost
    O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
    O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
    O2 - BHO: Browser Defender BHO - {2A0F3D1B-0909-4FF4-B272-609CCE6054E7} - C:\Program Files (x86)\Spyware Doctor\BDT\PCTBrowserDefender.dll
    O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
    O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files (x86)\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
    O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live ID - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll
    O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files (x86)\Google\GoogleToolbarNotifier\5.5.4723.1820\swg.dll
    O2 - BHO: McAfee SiteAdvisor BHO - {B164E929-A1B6-4A06-B104-2CD0E90A88FF} - c:\PROGRA~2\mcafee\SITEAD~1\mcieplg.dll
    O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files (x86)\Windows Live\Toolbar\wltcore.dll
    O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Acer\Empowering Technology\eDataSecurity\x86\eDStoolbar.dll
    O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll
    O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files (x86)\Windows Live\Toolbar\wltcore.dll
    O3 - Toolbar: PC Tools Browser Guard - {472734EA-242A-422B-ADF8-83D1E48CC825} - C:\Program Files (x86)\Spyware Doctor\BDT\PCTBrowserDefender.dll
    O3 - Toolbar: McAfee SiteAdvisor Toolbar - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - c:\PROGRA~2\mcafee\SITEAD~1\mcieplg.dll
    O4 - HKLM\..\Run: [PCMMediaSharing] "C:\Program Files (x86)\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\PCMMediaSharing.exe"
    O4 - HKLM\..\Run: [SiteAdvisor] "C:\Program Files (x86)\SiteAdvisor\6172\SiteAdv.exe"
    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files (x86)\Adobe\Reader 8.0\Reader\Reader_sl.exe"
    O4 - HKLM\..\Run: [StartCCC] "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
    O4 - HKLM\..\Run: [LifeCam] "C:\Program Files (x86)\Microsoft LifeCam\LifeExp.exe"
    O4 - HKLM\..\Run: [ISTray] "C:\Program Files (x86)\Spyware Doctor\pctsTray.exe"
    O4 - HKLM\..\Run: [00PCTFW] "C:\Program Files (x86)\PC Tools Firewall Plus\FirewallGUI.exe" -s
    O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
    O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
    O4 - HKCU\..\Run: [swg] "C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
    O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe" /background
    O4 - Global Startup: ASETRES.EXE
    O4 - Global Startup: Empowering Technology Launcher.lnk = ?
    O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files (x86)\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_96D6FF0C6D236BF8.dll/cmsidewiki.html
    O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll
    O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll
    O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~1\Office12\ONBttnIE.dll
    O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~1\Office12\ONBttnIE.dll
    O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~2\MICROS~1\Office12\REFIEBAR.DLL
    O13 - Gopher Prefix:
    O18 - Protocol: dssrequest - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\PROGRA~2\mcafee\SITEAD~1\mcieplg.dll
    O18 - Protocol: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\PROGRA~2\mcafee\SITEAD~1\mcieplg.dll
    O23 - Service: McAfee Application Installer Cleanup (0180221264666096) (0180221264666096mcinstcleanup) - Unknown owner - C:\Windows\TEMP\018022~1.EXE (file missing)
    O23 - Service: Acer HomeMedia Connect Service - CyberLink - C:\Program Files (x86)\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\CLMSServer.exe
    O23 - Service: ePerformance Service (AcerMemUsageCheckService) - Unknown owner - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
    O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
    O23 - Service: Ati External Event Utility - Unknown owner - C:\Windows\system32\Ati2evxx.exe (file missing)
    O23 - Service: Browser Defender Update Service - Threat Expert Ltd. - C:\Program Files (x86)\Spyware Doctor\BDT\BDTUpdateService.exe
    O23 - Service: @dfsrres.dll,-101 (DFSR) - Unknown owner - C:\Windows\system32\DFSR.exe (file missing)
    O23 - Service: eDataSecurity Service - Egis Incorporated - C:\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe
    O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
    O23 - Service: eSettings Service (eSettingsService) - Unknown owner - C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe
    O23 - Service: Service Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
    O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files (x86)\Google\Common\Google Updater\GoogleUpdaterService.exe
    O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
    O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files (x86)\Common Files\LightScribe\LSSrvc.exe
    O23 - Service: McAfee SiteAdvisor Service - McAfee, Inc. - c:\PROGRA~2\mcafee\SITEAD~1\mcsacore.exe
    O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
    O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
    O23 - Service: Partner Service - Unknown owner - C:\ProgramData\Partner\partner.exe (file missing)
    O23 - Service: PC Tools Firewall Plus (PCToolsFirewallPlus) - PC Tools - C:\Program Files (x86)\PC Tools Firewall Plus\FWService.exe
    O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
    O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files (x86)\CyberLink\Shared Files\RichVideo.exe
    O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
    O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
    O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files (x86)\Spyware Doctor\pctsAuxs.exe
    O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files (x86)\Spyware Doctor\pctsSvc.exe
    O23 - Service: Service SiteAdvisor (SiteAdvisor Service) - Unknown owner - C:\Program Files (x86)\SiteAdvisor\6172\SAService.exe
    O23 - Service: @%SystemRoot%\system32\SLsvc.exe,-101 (slsvc) - Unknown owner - C:\Windows\system32\SLsvc.exe (file missing)
    O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
    O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
    O23 - Service: ThreatFire - PC Tools - C:\Program Files (x86)\Spyware Doctor\TFEngine\TFService.exe
    O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
    O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
    O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
    O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
    O23 - Service: @%ProgramFiles%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

    --
    End of file - 11230 bytes
    m
    0
    l
    28 Janvier 2010 11:06:49

    Tu arrive à faire CHKDSK /F ?
    m
    0
    l
    28 Janvier 2010 11:19:33

    rocket_270 a dit :
    Tu arrive à faire CHKDSK /F ?


    Normalement oui,je le fais en tant qu'administrateur ou il n'y a pas d'importance? mais je crois qu'il ne peut y faire qu'au redémarrage de l'ordi.
    m
    0
    l
    28 Janvier 2010 11:29:51

    rocket_270 a dit :
    Tu arrive à faire CHKDSK /F ?


    voici ce que ça me marque quand je tape la commande en tant qu'administrateur:

    Microsoft Windows [version 6.0.6002]
    Copyright (c) 2006 Microsoft Corporation. Tous droits réservés.

    C:\Windows\system32>CHKDSK /F
    Le type du système de fichiers est NTFS.
    Impossible de verrouiller le lecteur en cours.

    CHKDSK ne peut pas s'exécuter parce que le volume est utilisé
    par un autre processus. Voulez-vous que ce volume soit
    vérifié au prochain redémarrage du système ? (O/N)
    m
    0
    l
    28 Janvier 2010 11:42:01

    J'ai mis O et j'ai redémarré et le volume a été vérifié.Que dois je faire ensuite?
    m
    0
    l
    28 Janvier 2010 13:44:04

    Suite a la vérification du problème le soucis est toujours apparent ?
    m
    0
    l
    28 Janvier 2010 14:01:36

    rocket_270 a dit :
    Suite a la vérification du problème le soucis est toujours apparent ?


    Comment je peux voir si le problème est toujours là?
    m
    0
    l
    28 Janvier 2010 14:22:19

    J'ai essayé de reparer l'ordinateur,mais j'ai toujours l'ecran bleu avec le message d'erreur 0x0000007b comme indiqué sur la page 1 et j'ai toujours les problèmes de violations d'intégrités
    m
    0
    l
    28 Janvier 2010 15:14:03

    Clic droit sur "Ordinateur" ..."Propriété"... dans la fenêtre qui s'ouvre clic sur "gestionnaire de périphériques" et dans la fenêtre qui s'ouvre tu vérifie qu'il n'y a pas de petit triangle jaune, peut être qu'il y a des problèmes de drivers.

    Normalement avec un formatage NTFS et une réinstallation système le problème aurais dû etre résolu.
    m
    0
    l
    28 Janvier 2010 15:27:05

    rocket_270 a dit :
    Clic droit sur "Ordinateur" ..."Propriété"... dans la fenêtre qui s'ouvre clic sur "gestionnaire de périphériques" et dans la fenêtre qui s'ouvre tu vérifie qu'il n'y a pas de petit triangle jaune, peut être qu'il y a des problèmes de drivers.

    Normalement avec un formatage NTFS et une réinstallation système le problème aurais dû etre résolu.


    J'ai fais ce que tu m'as demandé,je n'ai pas de triangle jaune.
    m
    0
    l
    28 Janvier 2010 15:43:28

    Je pense que le mieu reste à faire une sauvegarde de tes données personnels puis une réinstallation de windows avec un formatage.
    A moins que tu arrive à réparer le système en bootant sur le cd d'installation et en réalisant une réparation.
    m
    0
    l
    28 Janvier 2010 15:51:44

    et je dois y faire comment,car je n'ai pas de cd d'installation?
    m
    0
    l
    28 Janvier 2010 16:13:11

    Tu n'a pas un module pour créer tes cd systèmes ?
    m
    0
    l
    28 Janvier 2010 17:17:22

    rocket_270 a dit :
    Tu n'a pas un module pour créer tes cd systèmes ?


    Qu'entends tu par module?
    m
    0
    l
    28 Janvier 2010 17:24:16

    C'est quelle marque ton pc par exemple pour certain packard bell il faut faire : programme / assistance packard bell / smart restore / crer mon disque de réinstallation

    Normalement on te dis de faire la manipulation dans les premiers démarrage de ton pc il y a le message qui t encourage à faire la création de disque de réinstallation
    m
    0
    l
    28 Janvier 2010 17:45:54

    la marque de mon pc est un acer aspire m1641 ,j'ai bien la restauration d'usine mais à chaque fois,l'infection revient.Sauf si depuis nos manipulations,l'infection ne revient pas? Je peux peut-être essayé ou alors comme tu mets au dessus mais en mettant " assistance acer aspire m 1641",qu'en penses-tu?
    m
    0
    l
    28 Janvier 2010 19:48:39

    rocket_270 a dit :
    C'est quelle marque ton pc par exemple pour certain packard bell il faut faire : programme / assistance packard bell / smart restore / crer mon disque de réinstallation

    Normalement on te dis de faire la manipulation dans les premiers démarrage de ton pc il y a le message qui t encourage à faire la création de disque de réinstallation


    J'ai fais uninvité de commande avec CHKDS /R et a la fin,ça me dit que mon volume est propre.
    m
    0
    l
    29 Janvier 2010 09:15:34

    rocket_270 a dit :
    Voila une explication : http://www.commentcamarche.net/faq/sujet-8775-restaurer...
    Il aurais fallu le faire en premier


    Bonjour,hier je me suis aperçu que mon écran de veille ne se mettait pas quand je n'utilisais pas l'ordi au bout de 10 minutes,j'ai été obligé de le remettre.Je voudrai savoir si l'infection est toujours là? et si je fais une reconfiguration d'usine,elle reviendrai au cas ou elle n'y soit plus.
    m
    0
    l
    29 Janvier 2010 09:41:51

    Je vais te demander ce rapport pour voir s'il reste des traces d'infections par contre je l'analyserais que cet après midi ce matin j'ai un rendez vous .

  • Télécharge Random's System Information Tool (RSIT) de Random/Random, et enregistre le sur ton Bureau.
  • Double clique sur RSIT.exe pour lancer l'outil.
  • Clique sur "Continue" à l'écran Disclaimer.
  • Si l'outil HijackThis n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu s'il te le demande) et tu devras accepter la licence.
  • Une fois le scan terminé, deux rapports vont apparaître : poste les dans deux messages séparés stp

    m
    0
    l
    29 Janvier 2010 09:57:20

    Voici le premier rapport:

    info.txt logfile of random's system information tool 1.06 2010-01-29 09:53:14

    ======Uninstall list======

    -->RunDll32 C:\PROGRA~2\COMMON~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files (x86)\InstallShield Installation Information\{028EC2AF-F501-4567-9CEA-140030DE8544}\setup.exe" -l0x40c -u
    -->RunDll32 C:\PROGRA~2\COMMON~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files (x86)\InstallShield Installation Information\{2580F4DA-324F-4945-B16F-B2B867325085}\setup.exe" -l0x40c -u
    ABBYY FineReader 6.0 Sprint-->MsiExec.exe /I{ACF60000-22B9-4CE9-98D6-2CCF359BAC07}
    Acer Arcade Live Main Page-->RunDll32 C:\PROGRA~2\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files (x86)\InstallShield Installation Information\{EFBDC2B0-FAA8-4B78-8DE1-AEBE7958FA37}\SETUP.exe" -uninstall
    Acer DV Magician-->RunDll32 C:\PROGRA~2\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files (x86)\InstallShield Installation Information\{F6EFFB76-4A07-11DA-9D78-000129760D75}\SETUP.exe" -uninstall
    Acer DVDivine-->RunDll32 C:\PROGRA~2\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files (x86)\InstallShield Installation Information\{B145EC69-66F5-11D8-9D75-000129760D75}\SETUP.exe" -uninstall
    Acer eDataSecurity Management-->C:\Acer\Empowering Technology\eDataSecurity\x86\eDSnstHelper.exe -Operation UNINSTALL
    Acer Empowering Technology-->"C:\Program Files (x86)\InstallShield Installation Information\{AB6097D9-D722-4987-BD9E-A076E2848EE2}\setup.exe" -runfromtemp -l0x040c -removeonly
    Acer ePerformance Management-->RunDll32 C:\PROGRA~2\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files (x86)\InstallShield Installation Information\{D462BF9E-0C35-4705-BF9B-3DF9F3816643}\setup.exe" -l0x40c -removeonly
    Acer eSettings Management-->"C:\Program Files (x86)\InstallShield Installation Information\{CE65A9A0-9686-45C6-9098-3C9543A412F0}\setup.exe" -runfromtemp -l0x040c -removeonly
    Acer GameZone Console DTV 2.0.1.1-->"C:\Program Files (x86)\Acer GameZone\GameConsole\unins000.exe"
    Acer HomeMedia Connect-->RunDll32 C:\PROGRA~2\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files (x86)\InstallShield Installation Information\{132888AE-EF67-41C5-BCA2-7D5D2488AB63}\SETUP.exe" -uninstall
    Acer HomeMedia Trial Creator-->RunDll32 C:\PROGRA~2\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files (x86)\InstallShield Installation Information\{B580C409-E16F-44FF-904D-3AE94E113BE0}\SETUP.EXE" -uninstall
    Acer HomeMedia-->RunDll32 C:\PROGRA~2\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files (x86)\InstallShield Installation Information\{AA4BF92B-2AAF-11DA-9D78-000129760D75}\SETUP.exe" -uninstall
    Acer ScreenSaver-->RunDll32 C:\PROGRA~2\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files (x86)\InstallShield Installation Information\{79DD56FC-DB8B-47F5-9C80-78B62E05F9BC}\setup.exe" -l0x9 -removeonly
    Acer SlideShow DVD-->RunDll32 C:\PROGRA~2\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files (x86)\InstallShield Installation Information\{41581EF5-45A7-11DA-9D78-000129760D75}\SETUP.exe" -uninstall
    Acer VideoMagician-->RunDll32 C:\PROGRA~2\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files (x86)\InstallShield Installation Information\{F79A208D-D929-11D9-9D77-000129760D75}\SETUP.exe" -uninstall
    Activation Assistant for the 2007 Microsoft Office suites-->"C:\ProgramData\{174892B1-CBE7-44F5-86FF-AB555EFD73A3}\Microsoft Office Activation Assistant.exe" REMOVE=TRUE MODIFY=FALSE
    Adobe Flash Player 9 ActiveX-->C:\Windows\system32\Macromed\Flash\FlashUtil9b.exe -uninstallDelete
    Adobe Flash Player ActiveX-->C:\Windows\SysWOW64\Macromed\Flash\uninstall_activeX.exe
    Adobe Reader 8.1.0 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A81000000003}
    Agatha Christie Death on the Nile-->"C:\Program Files (x86)\Acer GameZone\Agatha Christie Death on the Nile\Uninstall.exe" "C:\Program Files (x86)\Acer GameZone\Agatha Christie Death on the Nile\install.log"
    Alice Greenfingers-->"C:\Program Files (x86)\Acer GameZone\Alice Greenfingers\Uninstall.exe" "C:\Program Files (x86)\Acer GameZone\Alice Greenfingers\install.log"
    Azada-->"C:\Program Files (x86)\Acer GameZone\Azada\Uninstall.exe" "C:\Program Files (x86)\Acer GameZone\Azada\install.log"
    Backspin Billiards-->"C:\Program Files (x86)\Acer GameZone\Backspin Billiards\Uninstall.exe" "C:\Program Files (x86)\Acer GameZone\Backspin Billiards\install.log"
    Big Kahuna Reef-->"C:\Program Files (x86)\Acer GameZone\Big Kahuna Reef\Uninstall.exe" "C:\Program Files (x86)\Acer GameZone\Big Kahuna Reef\install.log"
    Bricks of Egypt-->"C:\Program Files (x86)\Acer GameZone\Bricks of Egypt\Uninstall.exe" "C:\Program Files (x86)\Acer GameZone\Bricks of Egypt\install.log"
    Browser Defender 2.0.6.11-->"C:\Program Files (x86)\Spyware Doctor\BDT\unins000.exe"
    Cake Mania-->"C:\Program Files (x86)\Acer GameZone\Cake Mania\Uninstall.exe" "C:\Program Files (x86)\Acer GameZone\Cake Mania\install.log"
    Catalyst Control Center - Branding-->MsiExec.exe /I{3594EE90-B157-4519-9E82-8B6F4711A0A1}
    Chicken Invaders 3-->"C:\Program Files (x86)\Acer GameZone\Chicken Invaders 3\Uninstall.exe" "C:\Program Files (x86)\Acer GameZone\Chicken Invaders 3\install.log"
    Chuzzle-->"C:\Program Files (x86)\Acer GameZone\Chuzzle\Uninstall.exe" "C:\Program Files (x86)\Acer GameZone\Chuzzle\install.log"
    Diner Dash Flo on the Go-->"C:\Program Files (x86)\Acer GameZone\Diner Dash Flo on the Go\Uninstall.exe" "C:\Program Files (x86)\Acer GameZone\Diner Dash Flo on the Go\install.log"
    Epson Easy Photo Print 2-->C:\Program Files (x86)\InstallShield Installation Information\{87C2248A-C7DD-49ED-9BCD-B312A9D0819E}\SETUP.EXE -runfromtemp -l0x040c UNINST -removeonly
    Epson Event Manager-->RunDll32 C:\PROGRA~2\COMMON~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files (x86)\InstallShield Installation Information\{48F22622-1CC2-4A83-9C1E-644DD96F832D}\SETUP.EXE" -l0x40c -u
    EPSON Scan-->C:\Program Files (x86)\epson\escndv\setup\setup.exe /r
    Epson Stylus SX210_SX410_TX210_TX410 Manuel-->C:\Program Files (x86)\EPSON\TPMANUAL\ESSX210_410_TX210_410\FRA\USE_G\DOCUNINS.EXE
    eSobi v2-->C:\Program Files (x86)\InstallShield Installation Information\{15D967B5-A4BE-42AE-9E84-64CD062B25AA}\setup.exe -runfromtemp -l0x040c
    eSobi v2-->MsiExec.exe /X{15D967B5-A4BE-42AE-9E84-64CD062B25AA}
    Galerie de photos Windows Live-->MsiExec.exe /X{B131E59D-202C-43C6-84C9-68F0C37541F1}
    Google Toolbar for Internet Explorer-->"C:\Program Files (x86)\Google\Google Toolbar\Component\GoogleToolbarManager_E85CDE7661A53A6A.exe" /uninstall
    Google Toolbar for Internet Explorer-->MsiExec.exe /I{18455581-E099-4BA8-BC6B-F34B2F06600C}
    Google Update Helper-->MsiExec.exe /I{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
    HijackThis 2.0.2-->"C:\Program Files (x86)\trend micro\HijackThis.exe" /uninstall
    Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\Windows\SysWOW64\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall /qb+ REBOOTPROMPT=""
    Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\Windows\SysWOW64\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {08155812-0202-4D5F-A7FF-12A2782DC548} /qb+ REBOOTPROMPT=""
    Installation Windows Live-->C:\Program Files (x86)\Windows Live\Installer\wlarp.exe
    Installation Windows Live-->MsiExec.exe /I{46ABBC54-1872-4AA3-95E2-F2C063A63F31}
    Jewel Quest Solitaire-->"C:\Program Files (x86)\Acer GameZone\Jewel Quest Solitaire\Uninstall.exe" "C:\Program Files (x86)\Acer GameZone\Jewel Quest Solitaire\install.log"
    Junk Mail filter update-->MsiExec.exe /I{E2DFE069-083E-4631-9B6C-43C48E991DE5}
    Kick N Rush-->"C:\Program Files (x86)\Acer GameZone\Kick N Rush\Uninstall.exe" "C:\Program Files (x86)\Acer GameZone\Kick N Rush\install.log"
    Mahjong Escape Ancient China-->"C:\Program Files (x86)\Acer GameZone\Mahjong Escape Ancient China\Uninstall.exe" "C:\Program Files (x86)\Acer GameZone\Mahjong Escape Ancient China\install.log"
    Mahjongg Artifacts-->"C:\Program Files (x86)\Acer GameZone\Mahjongg Artifacts\Uninstall.exe" "C:\Program Files (x86)\Acer GameZone\Mahjongg Artifacts\install.log"
    McAfee SiteAdvisor-->C:\Program Files (x86)\McAfee\SiteAdvisor\Uninstall.exe
    Microsoft Choice Guard-->MsiExec.exe /X{F0E12BBA-AD66-4022-A453-A1C8A0C4D570}
    Microsoft Corporation-->MsiExec.exe /I{B3BC9DB1-0B0A-48B0-B86B-EA77CAA7F800}
    Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0016-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
    Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0018-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
    Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001B-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
    Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-002A-0000-1000-0000000FF1CE} /uninstall {E64BA721-2310-4B55-BE5A-2925F9706192}
    Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-002A-040C-1000-0000000FF1CE} /uninstall {B165D3C2-40AE-4D39-86F7-E5C87C4264C0}
    Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-006E-040C-0000-0000000FF1CE} /uninstall {B165D3C2-40AE-4D39-86F7-E5C87C4264C0}
    Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-00A1-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
    Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {0B36C6D6-F5D8-4EAF-BF94-4376A230AD5B}
    Microsoft Office Excel MUI (French) 2007-->MsiExec.exe /X{90120000-0016-040C-0000-0000000FF1CE}
    Microsoft Office Home and Student 2007-->"C:\Program Files (x86)\Common Files\Microsoft Shared\OFFICE12\Office Setup Controller\setup.exe" /uninstall HOMESTUDENTR /dll OSETUP.DLL
    Microsoft Office Home and Student 2007-->MsiExec.exe /X{91120000-002F-0000-0000-0000000FF1CE}
    Microsoft Office Live Add-in 1.4-->MsiExec.exe /I{AE3CF174-872C-46C6-B9F6-C0593F3BC7B8}
    Microsoft Office OneNote MUI (French) 2007-->MsiExec.exe /X{90120000-00A1-040C-0000-0000000FF1CE}
    Microsoft Office PowerPoint MUI (French) 2007-->MsiExec.exe /X{90120000-0018-040C-0000-0000000FF1CE}
    Microsoft Office Proof (Arabic) 2007-->MsiExec.exe /X{90120000-001F-0401-0000-0000000FF1CE}
    Microsoft Office Proof (Dutch) 2007-->MsiExec.exe /X{90120000-001F-0413-0000-0000000FF1CE}
    Microsoft Office Proof (English) 2007-->MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}
    Microsoft Office Proof (French) 2007-->MsiExec.exe /X{90120000-001F-040C-0000-0000000FF1CE}
    Microsoft Office Proof (German) 2007-->MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE}
    Microsoft Office Proof (Spanish) 2007-->MsiExec.exe /X{90120000-001F-0C0A-0000-0000000FF1CE}
    Microsoft Office Proofing (French) 2007-->MsiExec.exe /X{90120000-002C-040C-0000-0000000FF1CE}
    Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0401-0000-0000000FF1CE} /uninstall {14809F99-C601-4D4A-9391-F1E8FAA964C5}
    Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0407-0000-0000000FF1CE} /uninstall {A0516415-ED61-419A-981D-93596DA74165}
    Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0409-0000-0000000FF1CE} /uninstall {ABDDE972-355B-4AF1-89A8-DA50B7B5C045}
    Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-040C-0000-0000000FF1CE} /uninstall {F580DDD5-8D37-4998-968E-EBB76BB86787}
    Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0413-0000-0000000FF1CE} /uninstall {D66D5A44-E480-4BA4-B4F2-C554F6B30EBB}
    Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0C0A-0000-0000000FF1CE} /uninstall {187308AB-5FA7-4F14-9AB9-D290383A10D9}
    Microsoft Office Shared MUI (French) 2007-->MsiExec.exe /X{90120000-006E-040C-0000-0000000FF1CE}
    Microsoft Office Word MUI (French) 2007-->MsiExec.exe /X{90120000-001B-040C-0000-0000000FF1CE}
    Microsoft Search Enhancement Pack-->MsiExec.exe /X{4CBA3D4C-8F51-4D60-B27E-F6B641C571E7}
    Microsoft Silverlight-->MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
    Microsoft SQL Server 2005 Compact Edition [ENU]-->MsiExec.exe /I{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}
    Microsoft Sync Framework Runtime Native v1.0 (x86)-->MsiExec.exe /I{8A74E887-8F0F-4017-AF53-CBA42211AAA5}
    Microsoft Sync Framework Services Native v1.0 (x86)-->MsiExec.exe /I{BD64AF4A-8C80-4152-AD77-FCDDF05208AB}
    Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053-->MsiExec.exe /X{770657D0-A123-3C07-8E44-1C83EC895118}
    Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{A49F249F-0C91-497F-86DF-B2585E8E76B7}
    Microsoft Works-->MsiExec.exe /I{6B1CB38D-E2E4-4A30-933D-EFDEBA76AD9C}
    Mise à jour Microsoft Office Excel 2007 Help (KB963678)-->msiexec /package {90120000-0016-040C-0000-0000000FF1CE} /uninstall {B761869A-B85C-40E2-994C-A1CE78AC8F2C}
    Mise à jour Microsoft Office Powerpoint 2007 Help (KB963669)-->msiexec /package {90120000-0018-040C-0000-0000000FF1CE} /uninstall {C3DCA38E-005E-41BA-A52A-7C3429F351C3}
    Mise à jour Microsoft Office Word 2007 Help (KB963665)-->msiexec /package {90120000-001B-040C-0000-0000000FF1CE} /uninstall {81536A04-DBFB-4DB3-978F-0F284590C223}
    MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
    MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
    MSXML 4.0 SP2 (KB973688)-->MsiExec.exe /I{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}
    Mystery Case Files - Huntsville-->"C:\Program Files (x86)\Acer GameZone\Mystery Case Files - Huntsville\Uninstall.exe" "C:\Program Files (x86)\Acer GameZone\Mystery Case Files - Huntsville\install.log"
    Mystery Solitaire - Secret Island-->"C:\Program Files (x86)\Acer GameZone\Mystery Solitaire - Secret Island\Uninstall.exe" "C:\Program Files (x86)\Acer GameZone\Mystery Solitaire - Secret Island\install.log"
    NTI Backup NOW! 4.7-->C:\Program Files (x86)\InstallShield Installation Information\{1598034D-7147-432C-8CA8-888E0632D124}\setup.exe -runfromtemp -l0x040c
    NTI CD & DVD-Maker-->C:\PROGRA~2\COMMON~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe /M{1577A05B-EE62-4BBC-9DB7-FE748FA44EC2} /l1036 CDM7
    Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
    PC Tools Firewall Plus 6.0-->C:\Program Files (x86)\PC Tools Firewall Plus\unins000.exe /LOG
    Realtek High Definition Audio Driver-->RtlUpd64.exe -r -m -nrg2709
    Revo Uninstaller 1.85-->C:\Program Files (x86)\VS Revo Group\Revo Uninstaller\uninst.exe
    Security Update for 2007 Microsoft Office System (KB969559)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {69F52148-9BF6-4CDC-BF76-103DEAF3DD08}
    Security Update for 2007 Microsoft Office System (KB973704)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {E626DC89-A787-4553-9BB3-DC2EC7E1593F}
    Security Update for Microsoft Office Excel 2007 (KB973593)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {7D6255E3-3423-4D8B-A328-F6F8D28DD5FE}
    Security Update for Microsoft Office PowerPoint 2007 (KB957789)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {7559E742-FF9F-4FAE-B279-008ED296CB4D}
    Security Update for Microsoft Office system 2007 (972581)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {3D019598-7B59-447A-80AE-815B703B84FF}
    Security Update for Microsoft Office system 2007 (KB969613)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {5ECEB317-CBE9-4E08-AB10-756CB6F0FB6C}
    Security Update for Microsoft Office system 2007 (KB974234)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {FCD742B9-7A55-44BC-A776-F795F21FEDDC}
    Security Update for Microsoft Office Visio Viewer 2007 (KB973709)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {71127777-8B2C-4F97-AF7A-6CF8CAC8224D}
    Spyware Doctor 7.0-->C:\Program Files (x86)\Spyware Doctor\unins000.exe /LOG
    Turbo Pizza-->"C:\Program Files (x86)\Acer GameZone\Turbo Pizza\Uninstall.exe" "C:\Program Files (x86)\Acer GameZone\Turbo Pizza\install.log"
    Update for 2007 Microsoft Office System (KB967642)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {C444285D-5E4F-48A4-91DD-47AAAA68E92D}
    Update for Microsoft .NET Framework 3.5 SP1 (KB963707)-->C:\Windows\SysWOW64\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {B2AE9C82-DC7B-3641-BFC8-87275C4F3607} /qb+ REBOOTPROMPT=""
    Update for Microsoft Office InfoPath 2007 (KB976416)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {432C5EE4-8096-4FF1-95E1-65219365DFF7}
    Update for Microsoft Office Word 2007 (KB974561)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {0CDDBAA2-2111-4A0E-A1B0-76C40C635331}
    Windows Live Call-->MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}
    Windows Live Communications Platform-->MsiExec.exe /I{ED00D08A-3C5F-488D-93A0-A04F21F23956}
    Windows Live FolderShare-->MsiExec.exe /X{2075CB0A-D26F-4DAA-B424-5079296B43BA}
    Windows Live Mail-->MsiExec.exe /I{5DD76286-9BE7-4894-A990-E905E91AC818}
    Windows Live Messenger-->MsiExec.exe /X{770F1BEC-2871-4E70-B837-FB8525FFA3B1}
    Windows Live Movie Maker-->MsiExec.exe /X{53B20C18-D8D4-4588-8737-9BBFE303C354}
    Windows Live Toolbar-->MsiExec.exe /X{F7D27C70-90F5-49B9-B188-0A133C0CE353}
    Windows Live Writer-->MsiExec.exe /X{4634B21A-CC07-4396-890C-2B8168661FEA}
    Zuma Deluxe-->"C:\Program Files (x86)\Acer GameZone\Zuma Deluxe\Uninstall.exe" "C:\Program Files (x86)\Acer GameZone\Zuma Deluxe\install.log"

    ======Hosts File======

    127.0.0.1 localhost
    ::1 localhost
    127.0.0.1 www.007guard.com
    127.0.0.1 007guard.com
    127.0.0.1 008i.com
    127.0.0.1 www.008k.com
    127.0.0.1 008k.com
    127.0.0.1 www.00hq.com
    127.0.0.1 00hq.com
    127.0.0.1 010402.com

    ======Security center information======

    AS: Windows Defender

    ======System event log======

    Computer Name: laurent-salon
    Event Code: 4374
    Message: Windows Servicing a déterminé que ce package WUClient-SelfUpdate-Aux-Package-en-us-MiniLP(Feature Pack) n’est pas applicable à ce système.
    Record Number: 4592
    Source Name: Microsoft-Windows-Servicing
    Time Written: 20100126103838.000000-000
    Event Type: Avertissement
    User: AUTORITE NT\SYSTEM

    Computer Name: laurent-salon
    Event Code: 15016
    Message: Impossible d’initialiser le package de sécurité Kerberos pour l’authentification côté serveur. Le champ de données contient le numéro de l’erreur.
    Record Number: 4489
    Source Name: Microsoft-Windows-HttpEvent
    Time Written: 20100126103710.100764-000
    Event Type: Erreur
    User:

    Computer Name: WIN-N8BB7X9O63P
    Event Code: 1003
    Message: Votre ordinateur n'a pas pu renouveler son adresse à partir du réseau (à partir du serveur DHCP) pour la carte réseau dont l'adresse réseau est 00242105EE86. Il s'est produit l'erreur suivante :
    L'opération a été annulée par l'utilisateur.. Votre ordinateur va continuer à essayer d'obtenir sa propre adresse auprès du serveur d'adresse réseau (DHCP).
    Record Number: 4368
    Source Name: Microsoft-Windows-Dhcp-Client
    Time Written: 20100126103043.000000-000
    Event Type: Avertissement
    User:

    Computer Name: WIN-N8BB7X9O63P
    Event Code: 15016
    Message: Impossible d’initialiser le package de sécurité Kerberos pour l’authentification côté serveur. Le champ de données contient le numéro de l’erreur.
    Record Number: 4328
    Source Name: Microsoft-Windows-HttpEvent
    Time Written: 20100126103011.254671-000
    Event Type: Erreur
    User:

    Computer Name: WIN-N8BB7X9O63P
    Event Code: 263
    Message: Le service ‘ShellHWDetection’ n'a peut-être pas annulé son inscription aux notifications d’événements de périphériques avant d’être arrêté.
    Record Number: 4319
    Source Name: PlugPlayManager
    Time Written: 20100126103010.000000-000
    Event Type: Avertissement
    User:

    =====Application event log=====

    Computer Name: laurent-salon
    Event Code: 4621
    Message: Le système d'événements de COM+ n'a pas pu supprimer l'objet EventSystem.EventSubscription {CEB8B221-89C5-41A8-98CE-79B413BF150B}-{00000000-0000-0000-0000-000000000000}-{00000000-0000-0000-0000-000000000000}. HRESULT : 80070005.
    Record Number: 614
    Source Name: Microsoft-Windows-EventSystem
    Time Written: 20100126105151.000000-000
    Event Type: Erreur
    User:

    Computer Name: laurent-salon
    Event Code: 1534
    Message: Échec de la notification du profil de l’événement Delete pour le composant {DE3F3560-3032-41B4-B6CF-F703B1B95640}. Le code d’erreur est -2147024875.


    Record Number: 561
    Source Name: Microsoft-Windows-User Profiles Service
    Time Written: 20100126103746.000000-000
    Event Type: Avertissement
    User: AUTORITE NT\SYSTEM

    Computer Name: laurent-salon
    Event Code: 2
    Message: Impossible de supprimer les données indexées par le service Windows Search pour l’utilisateur 'laurent-salon\Administrateur' suite à la suppression du profil utilisateur. Code d’erreur 0x80070015.

    Le périphérique n'est pas prêt.
    .
    Record Number: 560
    Source Name: Microsoft-Windows-Search-ProfileNotify
    Time Written: 20100126103746.000000-000
    Event Type: Erreur
    User:

    Computer Name: laurent-salon
    Event Code: 10
    Message: Le filtre d’événement avec la requête « SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99 » n’a pas pu être réactivé dans l’espace de noms « //./root/CIMV2 » à cause de l’erreur 0x80041003. Les événements ne peuvent pas être délivrés à travers ce filtre tant que le problème ne sera pas corrigé.
    Record Number: 552
    Source Name: Microsoft-Windows-WMI
    Time Written: 20100126103737.000000-000
    Event Type: Erreur
    User:

    Computer Name: laurent-salon
    Event Code: 1008
    Message: Le service Windows Search tente de supprimer l’ancien catalogue.

    Record Number: 546
    Source Name: Microsoft-Windows-Search
    Time Written: 20100126103734.000000-000
    Event Type: Avertissement
    User:

    =====Security event log=====

    Computer Name: WIN-N8BB7X9O63P
    Event Code: 4648
    Message: Tentative d’ouverture de session en utilisant des informations d’identification explicites.

    Sujet :
    ID de sécurité : S-1-5-18
    Nom du compte : WIN-N8BB7X9O63P$
    Domaine du compte : WORKGROUP
    ID d’ouverture de session : 0x3e7
    GUID d’ouverture de session : {00000000-0000-0000-0000-000000000000}

    Compte dont les informations d’identification ont été utilisées :
    Nom du compte : SYSTEM
    Domaine du compte : AUTORITE NT
    GUID d’ouverture de session : {00000000-0000-0000-0000-000000000000}

    Serveur cible :
    Nom du serveur cible : localhost
    Informations supplémentaires : localhost

    Informations sur le processus :
    ID du processus : 0x298
    Nom du processus : C:\Windows\System32\services.exe

    Informations sur le réseau :
    Adresse du réseau : -
    Port : -

    Cet événement est généré lorsqu’un processus tente d’ouvrir une session pour un compte en spécifiant explicitement les informations d’identification de ce compte. Ceci se produit le plus souvent dans les configurations par lot comme les tâches planifiées, ou avec l’utilisation de la commande RUNAS.
    Record Number: 477
    Source Name: Microsoft-Windows-Security-Auditing
    Time Written: 20080325171551.965506-000
    Event Type: Succès de l'audit
    User:

    Computer Name: WIN-N8BB7X9O63P
    Event Code: 4672
    Message: Privilèges spéciaux attribués à la nouvelle ouverture de session.

    Sujet :
    ID de sécurité : S-1-5-18
    Nom du compte : SYSTEM
    Domaine du compte : AUTORITE NT
    ID d’ouverture de session : 0x3e7

    Privilèges : SeAssignPrimaryTokenPrivilege
    SeTcbPrivilege
    SeSecurityPrivilege
    SeTakeOwnershipPrivilege
    SeLoadDriverPrivilege
    SeBackupPrivilege
    SeRestorePrivilege
    SeDebugPrivilege
    SeAuditPrivilege
    SeSystemEnvironmentPrivilege
    SeImpersonatePrivilege
    Record Number: 476
    Source Name: Microsoft-Windows-Security-Auditing
    Time Written: 20080325171544.773906-000
    Event Type: Succès de l'audit
    User:

    Computer Name: WIN-N8BB7X9O63P
    Event Code: 4624
    Message: L’ouverture de session d’un compte s’est correctement déroulée.

    Sujet :
    ID de sécurité : S-1-5-18
    Nom du compte : WIN-N8BB7X9O63P$
    Domaine du compte : WORKGROUP
    ID d’ouverture de session : 0x3e7

    Type d’ouverture de session : 5

    Nouvelle ouverture de session :
    ID de sécurité : S-1-5-18
    Nom du compte : SYSTEM
    Domaine du compte : AUTORITE NT
    ID d’ouverture de session : 0x3e7
    GUID d’ouverture de session : {00000000-0000-0000-0000-000000000000}

    Informations sur le processus :
    ID du processus : 0x298
    Nom du processus : C:\Windows\System32\services.exe

    Informations sur le réseau :
    Nom de la station de travail :
    Adresse du réseau source : -
    Port source : -

    Informations détaillées sur l’authentification :
    Processus d’ouverture de session : Advapi
    Package d’authentification : Negotiate
    Services en transit : -
    Nom du package (NTLM uniquement) : -
    Longueur de la clé : 0

    Cet événement est généré lors de la création d’une ouverture de session. Il est généré sur l’ordinateur sur lequel l’ouverture de session a été effectuée.

    Le champ Objet indique le compte sur le système local qui a demandé l’ouverture de session. Il s’agit le plus souvent d’un service, comme le service Serveur, ou un processus local tel que Winlogon.exe ou Services.exe.

    Le champ Type d’ouverture de session indique le type d’ouverture de session qui s’est produit. Les types les plus courants sont 2 (interactif) et 3 (réseau).

    Le champ Nouvelle ouverture de session indique le compte pour lequel la nouvelle ouverture de session a été créée, par exemple, le compte qui s’est connecté.

    Les champs relatifs au réseau indiquent la provenance d’une demande d’ouverture de session à distance. Le nom de la station de travail n’étant pas toujours disponible, peut être laissé vide dans certains cas.

    Les champs relatifs aux informations d’authentification fournissent des détails sur cette demande d’ouverture de session spécifique.
    - Le GUID d’ouverture de session est un identificateur unique pouvant servir à associer cet événement à un événement KDC .
    - Les services en transit indiquent les services intermédiaires qui ont participé à cette demande d’ouverture de session.
    - Nom du package indique quel est le sous-protocole qui a été utilisé parmi les protocoles NTLM.
    - La longueur de la clé indique la longueur de la clé de session générée. Elle a la valeur 0 si aucune clé de session n’a été demandée.
    Record Number: 475
    Source Name: Microsoft-Windows-Security-Auditing
    Time Written: 20080325171544.773906-000
    Event Type: Succès de l'audit
    User:

    Computer Name: WIN-N8BB7X9O63P
    Event Code: 4648
    Message: Tentative d’ouverture de session en utilisant des informations d’identification explicites.

    Sujet :
    ID de sécurité : S-1-5-18
    Nom du compte : WIN-N8BB7X9O63P$
    Domaine du compte : WORKGROUP
    ID d’ouverture de session : 0x3e7
    GUID d’ouverture de session : {00000000-0000-0000-0000-000000000000}

    Compte dont les informations d’identification ont été utilisées :
    Nom du compte : SYSTEM
    Domaine du compte : AUTORITE NT
    GUID d’ouverture de session : {00000000-0000-0000-0000-000000000000}

    Serveur cible :
    Nom du serveur cible : localhost
    Informations supplémentaires : localhost

    Informations sur le processus :
    ID du processus : 0x298
    Nom du processus : C:\Windows\System32\services.exe

    Informations sur le réseau :
    Adresse du réseau : -
    Port : -

    Cet événement est généré lorsqu’un processus tente d’ouvrir une session pour un compte en spécifiant explicitement les informations d’identification de ce compte. Ceci se produit le plus souvent dans les configurations par lot comme les tâches planifiées, ou avec l’utilisation de la commande RUNAS.
    Record Number: 474
    Source Name: Microsoft-Windows-Security-Auditing
    Time Written: 20080325171544.773906-000
    Event Type: Succès de l'audit
    User:

    Computer Name: WIN-N8BB7X9O63P
    Event Code: 1102
    Message: Le journal d’audit a été effacé.
    Objet :
    ID de sécurité : S-1-5-21-3914010079-373040797-602273459-500
    Nom de compte : Administrator
    Nom de domaine : WIN-N8BB7X9O63P
    ID de connexion : 0x2c4fc
    Record Number: 473
    Source Name: Microsoft-Windows-Eventlog
    Time Written: 20080325171544.399506-000
    Event Type: Succès de l'audit
    User:

    ======Environment variables======

    "ComSpec"=%SystemRoot%\system32\cmd.exe
    "FP_NO_HOST_CHECK"=NO
    "OS"=Windows_NT
    "Path"=%CommonProgramFiles%\Microsoft Shared\Windows Live;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Acer\Empowering Technology\eDataSecurity\;C:\Acer\Empowering Technology\eDataSecurity\x86;C:\Acer\Empowering Technology\eDataSecurity\x64;C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static
    "PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
    "PROCESSOR_ARCHITECTURE"=AMD64
    "TEMP"=%SystemRoot%\TEMP
    "TMP"=%SystemRoot%\TEMP
    "USERNAME"=SYSTEM
    "windir"=%SystemRoot%
    "PROCESSOR_LEVEL"=6
    "PROCESSOR_IDENTIFIER"=Intel64 Family 6 Model 15 Stepping 13, GenuineIntel
    "PROCESSOR_REVISION"=0f0d
    "NUMBER_OF_PROCESSORS"=2
    "TRACE_FORMAT_SEARCH_PATH"=\\NTREL202.ntdev.corp.microsoft.com\34FB5F65-FFEB-4B61-BF0E-A6A76C450FAA\TraceFormat
    "DFSTRACINGON"=FALSE

    -----------------EOF-----------------
    m
    0
    l
    29 Janvier 2010 09:59:20

    Voici le deuxieme rapport:

    Logfile of random's system information tool 1.06 (written by random/random)
    Run by Laurent at 2010-01-29 09:52:13
    Microsoft® Windows Vista™ Édition Familiale Premium Service Pack 2
    System drive C: has 229 GB (77%) free of 298 GB
    Total RAM: 4094 MB (52% free)

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 09:53:06, on 29/01/2010
    Platform: Windows Vista SP2 (WinNT 6.00.1906)
    MSIE: Internet Explorer v8.00 (8.00.6001.18882)
    Boot mode: Normal

    Running processes:
    C:\Program Files (x86)\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\CLMSServer.exe
    C:\Program Files (x86)\Spyware Doctor\BDT\BDTUpdateService.exe
    C:\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe
    C:\Program Files (x86)\Common Files\LightScribe\LSSrvc.exe
    C:\Windows\SysWOW64\rundll32.exe
    C:\Program Files (x86)\PC Tools Firewall Plus\FWService.exe
    C:\Program Files (x86)\CyberLink\Shared Files\RichVideo.exe
    C:\Program Files (x86)\Spyware Doctor\pctsAuxs.exe
    C:\Program Files (x86)\Spyware Doctor\pctsSvc.exe
    C:\Program Files (x86)\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
    C:\Program Files (x86)\SiteAdvisor\6172\SAService.exe
    C:\Program Files (x86)\Spyware Doctor\pctsTray.exe
    C:\Windows\vVX1000.exe
    C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe
    C:\Program Files (x86)\PC Tools Firewall Plus\FirewallGUI.exe
    C:\Program Files (x86)\Epson Software\Event Manager\EEventManager.exe
    C:\Acer\Empowering Technology\eDataSecurity\x86\eDSMSNLoader32.exe
    C:\Program Files (x86)\Spyware Doctor\TFEngine\TFService.exe
    C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe
    C:\Program Files (x86)\Internet Explorer\IELowutil.exe
    C:\Program Files (x86)\Spyware Doctor\pctsGui.exe
    C:\Users\Laurent\Downloads\RSIT.exe
    C:\Windows\SysWOW64\rundll32.exe
    C:\Program Files (x86)\trend micro\Laurent.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://homepage.acer.com/rdr.aspx?b=ACAW&l=040c&s=1&o=v...
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://homepage.acer.com/rdr.aspx?b=ACAW&l=040c&s=1&o=v...
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://homepage.acer.com/rdr.aspx?b=ACAW&l=040c&s=1&o=v...
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
    R3 - URLSearchHook: McAfee SiteAdvisor Toolbar - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - c:\PROGRA~2\mcafee\SITEAD~1\mcieplg.dll
    O1 - Hosts: ::1 localhost
    O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
    O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
    O2 - BHO: Browser Defender BHO - {2A0F3D1B-0909-4FF4-B272-609CCE6054E7} - C:\Program Files (x86)\Spyware Doctor\BDT\PCTBrowserDefender.dll
    O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
    O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files (x86)\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
    O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live ID - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll
    O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files (x86)\Google\GoogleToolbarNotifier\5.5.4723.1820\swg.dll
    O2 - BHO: McAfee SiteAdvisor BHO - {B164E929-A1B6-4A06-B104-2CD0E90A88FF} - c:\PROGRA~2\mcafee\SITEAD~1\mcieplg.dll
    O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files (x86)\Windows Live\Toolbar\wltcore.dll
    O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Acer\Empowering Technology\eDataSecurity\x86\eDStoolbar.dll
    O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll
    O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files (x86)\Windows Live\Toolbar\wltcore.dll
    O3 - Toolbar: PC Tools Browser Guard - {472734EA-242A-422B-ADF8-83D1E48CC825} - C:\Program Files (x86)\Spyware Doctor\BDT\PCTBrowserDefender.dll
    O3 - Toolbar: McAfee SiteAdvisor Toolbar - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - c:\PROGRA~2\mcafee\SITEAD~1\mcieplg.dll
    O4 - HKLM\..\Run: [PCMMediaSharing] "C:\Program Files (x86)\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\PCMMediaSharing.exe"
    O4 - HKLM\..\Run: [SiteAdvisor] "C:\Program Files (x86)\SiteAdvisor\6172\SiteAdv.exe"
    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files (x86)\Adobe\Reader 8.0\Reader\Reader_sl.exe"
    O4 - HKLM\..\Run: [StartCCC] "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
    O4 - HKLM\..\Run: [LifeCam] "C:\Program Files (x86)\Microsoft LifeCam\LifeExp.exe"
    O4 - HKLM\..\Run: [ISTray] "C:\Program Files (x86)\Spyware Doctor\pctsTray.exe"
    O4 - HKLM\..\Run: [00PCTFW] "C:\Program Files (x86)\PC Tools Firewall Plus\FirewallGUI.exe" -s
    O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
    O4 - HKLM\..\Run: [EEventManager] C:\PROGRA~2\EPSONS~1\EVENTM~1\EEventManager.exe
    O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
    O4 - HKCU\..\Run: [swg] "C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
    O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe" /background
    O4 - HKCU\..\Run: [EPSON SX210 Series] C:\Windows\system32\spool\DRIVERS\x64\3\E_IATIFDE.EXE /FU "C:\Windows\TEMP\E_S18EE.tmp" /EF "HKCU"
    O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
    O4 - Global Startup: ASETRES.EXE
    O4 - Global Startup: Empowering Technology Launcher.lnk = ?
    O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files (x86)\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_96D6FF0C6D236BF8.dll/cmsidewiki.html
    O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll
    O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll
    O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~1\Office12\ONBttnIE.dll
    O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~1\Office12\ONBttnIE.dll
    O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~2\MICROS~1\Office12\REFIEBAR.DLL
    O13 - Gopher Prefix:
    O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPACl...
    O18 - Protocol: dssrequest - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\PROGRA~2\mcafee\SITEAD~1\mcieplg.dll
    O18 - Protocol: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\PROGRA~2\mcafee\SITEAD~1\mcieplg.dll
    O23 - Service: McAfee Application Installer Cleanup (0180221264666096) (0180221264666096mcinstcleanup) - Unknown owner - C:\Windows\TEMP\018022~1.EXE (file missing)
    O23 - Service: Acer HomeMedia Connect Service - CyberLink - C:\Program Files (x86)\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\CLMSServer.exe
    O23 - Service: ePerformance Service (AcerMemUsageCheckService) - Unknown owner - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
    O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
    O23 - Service: Ati External Event Utility - Unknown owner - C:\Windows\system32\Ati2evxx.exe (file missing)
    O23 - Service: Browser Defender Update Service - Threat Expert Ltd. - C:\Program Files (x86)\Spyware Doctor\BDT\BDTUpdateService.exe
    O23 - Service: @dfsrres.dll,-101 (DFSR) - Unknown owner - C:\Windows\system32\DFSR.exe (file missing)
    O23 - Service: eDataSecurity Service - Egis Incorporated - C:\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe
    O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
    O23 - Service: eSettings Service (eSettingsService) - Unknown owner - C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe
    O23 - Service: Service Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
    O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files (x86)\Google\Common\Google Updater\GoogleUpdaterService.exe
    O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
    O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files (x86)\Common Files\LightScribe\LSSrvc.exe
    O23 - Service: McAfee SiteAdvisor Service - McAfee, Inc. - c:\PROGRA~2\mcafee\SITEAD~1\mcsacore.exe
    O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
    O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
    O23 - Service: Partner Service - Unknown owner - C:\ProgramData\Partner\partner.exe (file missing)
    O23 - Service: PC Tools Firewall Plus (PCToolsFirewallPlus) - PC Tools - C:\Program Files (x86)\PC Tools Firewall Plus\FWService.exe
    O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
    O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files (x86)\CyberLink\Shared Files\RichVideo.exe
    O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
    O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
    O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files (x86)\Spyware Doctor\pctsAuxs.exe
    O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files (x86)\Spyware Doctor\pctsSvc.exe
    O23 - Service: Service SiteAdvisor (SiteAdvisor Service) - Unknown owner - C:\Program Files (x86)\SiteAdvisor\6172\SAService.exe
    O23 - Service: @%SystemRoot%\system32\SLsvc.exe,-101 (slsvc) - Unknown owner - C:\Windows\system32\SLsvc.exe (file missing)
    O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
    O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
    O23 - Service: ThreatFire - PC Tools - C:\Program Files (x86)\Spyware Doctor\TFEngine\TFService.exe
    O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
    O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
    O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
    O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
    O23 - Service: @%ProgramFiles%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

    --
    End of file - 12706 bytes

    ======Scheduled tasks folder======

    C:\Windows\tasks\GoogleUpdateTaskMachineCore.job
    C:\Windows\tasks\GoogleUpdateTaskMachineUA.job
    C:\Windows\tasks\User_Feed_Synchronization-{2EE0D611-62F7-4CA4-BA4D-F04D4B52E7D8}.job

    ======Registry dump======

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{02478D38-C3F9-4efb-9B51-7695ECA05670}]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
    Aide pour le lien d'Adobe PDF Reader - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll [2006-10-22 62080]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2A0F3D1B-0909-4FF4-B272-609CCE6054E7}]
    PC Tools Browser Guard BHO - C:\Program Files (x86)\Spyware Doctor\BDT\PCTBrowserDefender.dll [2009-11-10 395216]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B}]
    Search Helper - C:\Program Files (x86)\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll [2009-05-19 137600]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
    Programme d'aide de l'Assistant de connexion Windows Live ID - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-03-30 403824]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AA58ED58-01DD-4d91-8333-CF10577473F7}]
    Google Toolbar Helper - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll [2010-01-26 279664]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}]
    Google Toolbar Notifier BHO - C:\Program Files (x86)\Google\GoogleToolbarNotifier\5.5.4723.1820\swg.dll [2010-01-26 812528]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{B164E929-A1B6-4A06-B104-2CD0E90A88FF}]
    McAfee SiteAdvisor BHO - c:\PROGRA~2\mcafee\SITEAD~1\mcieplg.dll [2009-11-23 204048]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E15A8DC0-8516-42A1-81EA-DC94EC1ACF10}]
    Windows Live Toolbar Helper - C:\Program Files (x86)\Windows Live\Toolbar\wltcore.dll [2009-02-06 1068904]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
    {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - Acer eDataSecurity Management - C:\Acer\Empowering Technology\eDataSecurity\x86\eDStoolbar.dll [2008-03-04 142896]
    {2318C2B1-4965-11d4-9B18-009027A5CD4F} - Google Toolbar - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll [2010-01-26 279664]
    {21FA44EF-376D-4D53-9B0F-8A89D3229068} - &Windows Live Toolbar - C:\Program Files (x86)\Windows Live\Toolbar\wltcore.dll [2009-02-06 1068904]
    {472734EA-242A-422B-ADF8-83D1E48CC825} - PC Tools Browser Guard - C:\Program Files (x86)\Spyware Doctor\BDT\PCTBrowserDefender.dll [2009-11-10 395216]
    {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - McAfee SiteAdvisor Toolbar - c:\PROGRA~2\mcafee\SITEAD~1\mcieplg.dll [2009-11-23 204048]

    [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
    "PCMMediaSharing"=C:\Program Files (x86)\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\PCMMediaSharing.exe [2008-01-25 204908]
    "SiteAdvisor"=C:\Program Files (x86)\SiteAdvisor\6172\SiteAdv.exe [2007-08-24 36640]
    "Adobe Reader Speed Launcher"=C:\Program Files (x86)\Adobe\Reader 8.0\Reader\Reader_sl.exe [2007-05-11 40048]
    "StartCCC"=C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [2008-08-29 61440]
    "eRecoveryService"= []
    "LifeCam"=C:\Program Files (x86)\Microsoft LifeCam\LifeExp.exe [2009-07-24 118624]
    "ISTray"=C:\Program Files (x86)\Spyware Doctor\pctsTray.exe [2009-11-18 1243088]
    "00PCTFW"=C:\Program Files (x86)\PC Tools Firewall Plus\FirewallGUI.exe [2010-01-12 3168216]
    "Malwarebytes Anti-Malware (reboot)"=C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbam.exe /runcleanupscript []
    "EEventManager"=C:\PROGRA~2\EPSONS~1\EVENTM~1\EEventManager.exe [2008-12-04 665424]

    [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
    "WindowsWelcomeCenter"=oobefldr.dll,ShowWelcomeCenter []
    "swg"=C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [2010-01-26 68856]
    "msnmsgr"=C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe [2009-07-26 3883856]
    "EPSON SX210 Series"=C:\Windows\system32\spool\DRIVERS\x64\3\E_IATIFDE.EXE [2008-11-06 223232]

    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup
    ASETRES.EXE
    Empowering Technology Launcher.lnk - C:\Acer\Empowering Technology\eAPLauncher.exe

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\WudfPf]

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\WudfRd]

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\WudfSvc]

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\WudfUsbccidDriver]

    [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
    "dontdisplaylastusername"=0
    "legalnoticecaption"=
    "legalnoticetext"=
    "shutdownwithoutlogon"=1
    "undockwithoutlogon"=1
    "EnableUIADesktopToggle"=0

    [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
    "NoActiveDesktop"=
    "ForceActiveDesktopOn"=
    "BindDirectlyToPropertySetStorage"=
    "NoActiveDesktopChanges"=

    [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]

    [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

    ======File associations======

    .js - edit - C:\Windows\SysWOW64\Notepad.exe %1
    .js - open - C:\Windows\SysWOW64\WScript.exe "%1" %*

    ======List of files/folders created in the last 1 months======

    2010-01-29 09:52:15 ----D---- C:\Program Files (x86)\trend micro
    2010-01-29 09:52:13 ----D---- C:\rsit
    2010-01-28 13:56:59 ----D---- C:\Users\Laurent\AppData\Roaming\Epson
    2010-01-28 13:52:26 ----D---- C:\ProgramData\UDL
    2010-01-28 13:48:48 ----D---- C:\Program Files (x86)\Epson Software
    2010-01-28 13:48:13 ----D---- C:\Program Files (x86)\ABBYY FineReader 6.0 Sprint
    2010-01-28 13:46:07 ----A---- C:\Windows\system32\PICSDK2.dll
    2010-01-28 13:46:07 ----A---- C:\Windows\system32\PICSDK.ini
    2010-01-28 13:46:06 ----A---- C:\Windows\system32\PICSDK.dll
    2010-01-28 13:46:05 ----A---- C:\Windows\system32\PICEntry.dll
    2010-01-28 13:46:05 ----A---- C:\Windows\system32\EpPicPrt.dll
    2010-01-28 13:46:04 ----A---- C:\Windows\system32\EPPicMgr.dll
    2010-01-28 13:46:02 ----D---- C:\Users\Laurent\AppData\Roaming\InstallShield
    2010-01-28 13:44:20 ----D---- C:\ProgramData\EPSON
    2010-01-28 13:43:44 ----D---- C:\Program Files (x86)\epson
    2010-01-28 09:18:08 ----D---- C:\_OTM
    2010-01-27 16:17:01 ----D---- C:\Users\Laurent\AppData\Roaming\Malwarebytes
    2010-01-27 16:16:52 ----D---- C:\ProgramData\Malwarebytes
    2010-01-27 16:16:49 ----D---- C:\Program Files (x86)\Malwarebytes' Anti-Malware
    2010-01-27 15:07:49 ----A---- C:\VundoFix.txt
    2010-01-27 14:56:24 ----A---- C:\Windows\ntbtlog.txt
    2010-01-27 12:35:18 ----D---- C:\VundoFix Backups
    2010-01-26 22:46:48 ----D---- C:\Users\Laurent\AppData\Roaming\PCToolsFirewallPlus
    2010-01-26 20:33:28 ----D---- C:\ProgramData\Spybot - Search & Destroy
    2010-01-26 20:33:28 ----D---- C:\Program Files (x86)\Spybot - Search & Destroy
    2010-01-26 20:24:08 ----A---- C:\Windows\system32\Oemdspif.dll
    2010-01-26 20:24:08 ----A---- C:\Windows\system32\atiumdva.dll
    2010-01-26 20:24:08 ----A---- C:\Windows\system32\atiumdag.dll
    2010-01-26 20:24:08 ----A---- C:\Windows\system32\atipdlxx.dll
    2010-01-26 20:24:08 ----A---- C:\Windows\system32\atioglxx.dll
    2010-01-26 20:24:07 ----A---- C:\Windows\system32\atidxx32.dll
    2010-01-26 20:24:07 ----A---- C:\Windows\system32\atiadlxy.dll
    2010-01-26 20:24:07 ----A---- C:\Windows\system32\ati2edxx.dll
    2010-01-26 20:24:07 ----A---- C:\Windows\system32\amdpcom32.dll
    2010-01-26 20:24:04 ----A---- C:\Windows\devcon.exe
    2010-01-26 20:23:57 ----A---- C:\Windows\RELEASENOTES.TXT
    2010-01-26 20:23:57 ----A---- C:\Windows\INTEROP.IWSHRUNTIMELIBRARY.DLL
    2010-01-26 20:23:57 ----A---- C:\Windows\ACERSTORE.EXE
    2010-01-26 19:42:28 ----D---- C:\Program Files (x86)\PC Tools Firewall Plus
    2010-01-26 19:09:57 ----D---- C:\Windows\system32\spool
    2010-01-26 19:09:57 ----D---- C:\Program Files (x86)\Windows Portable Devices
    2010-01-26 19:08:37 ----A---- C:\Windows\system32\WMPhoto.dll
    2010-01-26 19:08:34 ----A---- C:\Windows\system32\XpsRasterService.dll
    2010-01-26 19:08:34 ----A---- C:\Windows\system32\XpsGdiConverter.dll
    2010-01-26 19:08:34 ----A---- C:\Windows\system32\WindowsCodecsExt.dll
    2010-01-26 19:08:34 ----A---- C:\Windows\system32\WindowsCodecs.dll
    2010-01-26 19:08:34 ----A---- C:\Windows\system32\PhotoMetadataHandler.dll
    2010-01-26 19:08:34 ----A---- C:\Windows\system32\dxgi.dll
    2010-01-26 19:08:34 ----A---- C:\Windows\system32\dxdiagn.dll
    2010-01-26 19:08:34 ----A---- C:\Windows\system32\dxdiag.exe
    2010-01-26 19:08:34 ----A---- C:\Windows\system32\d3d11.dll
    2010-01-26 19:08:34 ----A---- C:\Windows\system32\d3d10warp.dll
    2010-01-26 19:08:34 ----A---- C:\Windows\system32\d3d10level9.dll
    2010-01-26 19:08:34 ----A---- C:\Windows\system32\d3d10core.dll
    2010-01-26 19:08:34 ----A---- C:\Windows\system32\d3d10_1core.dll
    2010-01-26 19:08:34 ----A---- C:\Windows\system32\d2d1.dll
    2010-01-26 19:08:33 ----A---- C:\Windows\system32\xpsservices.dll
    2010-01-26 19:08:33 ----A---- C:\Windows\system32\XpsPrint.dll
    2010-01-26 19:08:33 ----A---- C:\Windows\system32\OpcServices.dll
    2010-01-26 19:08:33 ----A---- C:\Windows\system32\DWrite.dll
    2010-01-26 19:08:33 ----A---- C:\Windows\system32\d3d10_1.dll
    2010-01-26 19:08:33 ----A---- C:\Windows\system32\d3d10.dll
    2010-01-26 19:08:02 ----A---- C:\Windows\system32\WPDShextAutoplay.exe
    2010-01-26 19:07:56 ----A---- C:\Windows\system32\WPDSp.dll
    2010-01-26 19:07:56 ----A---- C:\Windows\system32\WPDShServiceObj.dll
    2010-01-26 19:07:56 ----A---- C:\Windows\system32\wpdshext.dll
    2010-01-26 19:07:56 ----A---- C:\Windows\system32\PortableDeviceWMDRM.dll
    2010-01-26 19:07:56 ----A---- C:\Windows\system32\PortableDeviceTypes.dll
    2010-01-26 19:07:56 ----A---- C:\Windows\system32\PortableDeviceConnectApi.dll
    2010-01-26 19:07:56 ----A---- C:\Windows\system32\PortableDeviceClassExtension.dll
    2010-01-26 19:07:56 ----A---- C:\Windows\system32\PortableDeviceApi.dll
    2010-01-26 19:07:08 ----A---- C:\Windows\system32\oleaccrc.dll
    2010-01-26 19:07:07 ----A---- C:\Windows\system32\UIAutomationCore.dll
    2010-01-26 19:07:07 ----A---- C:\Windows\system32\oleacc.dll
    2010-01-26 19:05:58 ----A---- C:\Windows\system32\UIAnimation.dll
    2010-01-26 19:05:56 ----A---- C:\Windows\system32\UIRibbonRes.dll
    2010-01-26 19:05:56 ----A---- C:\Windows\system32\UIRibbon.dll
    2010-01-26 18:39:26 ----D---- C:\Windows\system32\vi-VN
    2010-01-26 18:39:26 ----D---- C:\Windows\system32\eu-ES
    2010-01-26 18:39:26 ----D---- C:\Windows\system32\ca-ES
    2010-01-26 18:37:14 ----A---- C:\Windows\RTKAUDIOSERVICE.EXE
    2010-01-26 18:22:36 ----D---- C:\Program Files (x86)\Common Files\McAfee
    2010-01-26 18:22:14 ----D---- C:\Program Files (x86)\McAfee
    2010-01-26 17:49:43 ----D---- C:\Program Files (x86)\VS Revo Group
    2010-01-26 17:05:08 ----D---- C:\Program Files (x86)\Enigma Software Group
    2010-01-26 16:58:35 ----SHD---- C:\Config.Msi
    2010-01-26 16:03:37 ----D---- C:\Program Files (x86)\Microsoft Silverlight
    2010-01-26 16:02:32 ----D---- C:\Program Files (x86)\Microsoft Sync Framework
    2010-01-26 16:00:34 ----A---- C:\Windows\system32\d3dx9_32.dll
    2010-01-26 15:59:38 ----D---- C:\Program Files (x86)\Microsoft SQL Server Compact Edition
    2010-01-26 15:57:14 ----A---- C:\Windows\system32\NlsLexicons0007.dll
    2010-01-26 15:57:08 ----A---- C:\Windows\system32\FunctionDiscoveryFolder.dll
    2010-01-26 15:57:07 ----A---- C:\Windows\system32\NlsLexicons0009.dll
    2010-01-26 15:57:03 ----A---- C:\Windows\system32\SLCExt.dll
    2010-01-26 15:57:01 ----A---- C:\Windows\system32\mssrch.dll
    2010-01-26 15:56:58 ----A---- C:\Windows\system32\WscEapPr.dll
    2010-01-26 15:56:58 ----A---- C:\Windows\system32\wcnwiz2.dll
    2010-01-26 15:56:55 ----A---- C:\Windows\system32\tquery.dll
    2010-01-26 15:56:53 ----A---- C:\Windows\system32\PresentationNative_v0300.dll
    2010-01-26 15:56:51 ----A---- C:\Windows\system32\RMActivate_isv.exe
    2010-01-26 15:56:50 ----A---- C:\Windows\system32\RMActivate.exe
    2010-01-26 15:56:49 ----A---- C:\Windows\system32\msi.dll
    2010-01-26 15:56:48 ----A---- C:\Windows\system32\imapi2fs.dll
    2010-01-26 15:56:47 ----A---- C:\Windows\system32\secproc_isv.dll
    2010-01-26 15:56:45 ----A---- C:\Windows\system32\icardagt.exe
    2010-01-26 15:56:42 ----A---- C:\Windows\system32\spwizui.dll
    2010-01-26 15:56:42 ----A---- C:\Windows\system32\AuxiliaryDisplayCpl.dll
    2010-01-26 15:56:40 ----A---- C:\Windows\system32\spreview.exe
    2010-01-26 15:56:40 ----A---- C:\Windows\system32\spinstall.exe
    2010-01-26 15:56:39 ----A---- C:\Windows\system32\drmv2clt.dll
    2010-01-26 15:56:38 ----A---- C:\Windows\system32\shell32.dll
    2010-01-26 15:56:38 ----A---- C:\Windows\system32\secproc.dll
    2010-01-26 15:56:37 ----A---- C:\Windows\system32\SearchIndexer.exe
    2010-01-26 15:56:37 ----A---- C:\Windows\system32\p2psvc.dll
    2010-01-26 15:56:37 ----A---- C:\Windows\system32\EhStorPwdMgr.dll
    2010-01-26 15:56:37 ----A---- C:\Windows\system32\EhStorAuthn.dll
    2010-01-26 15:56:36 ----A---- C:\Windows\system32\mssvp.dll
    2010-01-26 15:56:34 ----A---- C:\Windows\system32\mscoree.dll
    2010-01-26 15:56:34 ----A---- C:\Windows\system32\kernel32.dll
    2010-01-26 15:56:33 ----A---- C:\Windows\system32\ntdll.dll
    2010-01-26 15:56:33 ----A---- C:\Windows\system32\mssphtb.dll
    2010-01-26 15:56:33 ----A---- C:\Windows\system32\mssph.dll
    2010-01-26 15:56:33 ----A---- C:\Windows\system32\MSMPEG2VDEC.DLL
    2010-01-26 15:56:33 ----A---- C:\Windows\system32\imapi2.dll
    2010-01-26 15:56:31 ----A---- C:\Windows\system32\sdohlp.dll
    2010-01-26 15:56:30 ----A---- C:\Windows\system32\IMJP10K.DLL
    2010-01-26 15:56:30 ----A---- C:\Windows\system32\esent.dll
    2010-01-26 15:56:30 ----A---- C:\Windows\system32\DevicePairing.dll
    2010-01-26 15:56:29 ----A---- C:\Windows\system32\korwbrkr.dll
    2010-01-26 15:56:28 ----A---- C:\Windows\system32\sperror.dll
    2010-01-26 15:56:28 ----A---- C:\Windows\system32\RMActivate_ssp.exe
    2010-01-26 15:56:27 ----A---- C:\Windows\system32\SLC.dll
    2010-01-26 15:56:27 ----A---- C:\Windows\system32\RMActivate_ssp_isv.exe
    2010-01-26 15:56:27 ----A---- C:\Windows\system32\PresentationHostProxy.dll
    2010-01-26 15:56:27 ----A---- C:\Windows\system32\msshsq.dll
    2010-01-26 15:56:26 ----A---- C:\Windows\system32\msjet40.dll
    2010-01-26 15:56:26 ----A---- C:\Windows\system32\EhStorAPI.dll
    2010-01-26 15:56:23 ----A---- C:\Windows\system32\Query.dll
    2010-01-26 15:56:22 ----A---- C:\Windows\system32\user32.dll
    2010-01-26 15:56:22 ----A---- C:\Windows\system32\EhStorShell.dll
    2010-01-26 15:56:21 ----A---- C:\Windows\system32\P2PGraph.dll
    2010-01-26 15:56:21 ----A---- C:\Windows\system32\msexch40.dll
    2010-01-26 15:56:20 ----A---- C:\Windows\system32\ole32.dll
    2010-01-26 15:56:20 ----A---- C:\Windows\system32\IasMigReader.exe
    2010-01-26 15:56:20 ----A---- C:\Windows\explorer.exe
    2010-01-26 15:56:19 ----A---- C:\Windows\system32\srchadmin.dll
    2010-01-26 15:56:19 ----A---- C:\Windows\system32\EncDec.dll
    2010-01-26 15:56:18 ----A---- C:\Windows\system32\mmc.exe
    2010-01-26 15:56:18 ----A---- C:\Windows\system32\gdi32.dll
    2010-01-26 15:56:18 ----A---- C:\Windows\system32\DevicePairingWizard.exe
    2010-01-26 15:56:17 ----A---- C:\Windows\system32\riched20.dll
    2010-01-26 15:56:17 ----A---- C:\Windows\system32\IasMigPlugin.dll
    2010-01-26 15:56:16 ----A---- C:\Windows\system32\Magnify.exe
    2010-01-26 15:56:16 ----A---- C:\Windows\system32\fdBth.dll
    2010-01-26 15:56:15 ----A---- C:\Windows\system32\RacEngn.dll
    2010-01-26 15:56:14 ----A---- C:\Windows\system32\SearchProtocolHost.exe
    2010-01-26 15:56:14 ----A---- C:\Windows\system32\SearchFilterHost.exe
    2010-01-26 15:56:14 ----A---- C:\Windows\system32\milcore.dll
    2010-01-26 15:56:14 ----A---- C:\Windows\system32\bcrypt.dll
    2010-01-26 15:56:13 ----A---- C:\Windows\system32\spoolss.dll
    2010-01-26 15:56:13 ----A---- C:\Windows\system32\NaturalLanguage6.dll
    2010-01-26 15:56:13 ----A---- C:\Windows\system32\CertEnroll.dll
    2010-01-26 15:56:11 ----A---- C:\Windows\system32\msjtes40.dll
    2010-01-26 15:56:10 ----A---- C:\Windows\system32\Storprop.dll
    2010-01-26 15:56:10 ----A---- C:\Windows\system32\msvcp60.dll
    2010-01-26 15:56:09 ----A---- C:\Windows\system32\infocardapi.dll
    2010-01-26 15:56:09 ----A---- C:\Windows\system32\gpedit.dll
    2010-01-26 15:56:09 ----A---- C:\Windows\system32\es.dll
    2010-01-26 15:56:08 ----A---- C:\Windows\system32\mstext40.dll
    2010-01-26 15:56:08 ----A---- C:\Windows\system32\advapi32.dll
    2010-01-26 15:56:06 ----A---- C:\Windows\system32\WebClnt.dll
    2010-01-26 15:56:06 ----A---- C:\Windows\system32\msexcl40.dll
    2010-01-26 15:56:05 ----A---- C:\Windows\system32\slwmi.dll
    2010-01-26 15:56:05 ----A---- C:\Windows\system32\msxbde40.dll
    2010-01-26 15:56:05 ----A---- C:\Windows\system32\comsvcs.dll
    2010-01-26 15:56:04 ----A---- C:\Windows\system32\vssapi.dll
    2010-01-26 15:56:03 ----A---- C:\Windows\system32\DevicePairingProxy.dll
    2010-01-26 15:56:03 ----A---- C:\Windows\system32\authui.dll
    2010-01-26 15:56:01 ----A---- C:\Windows\system32\PresentationHost.exe
    2010-01-26 15:56:01 ----A---- C:\Windows\system32\msrepl40.dll
    2010-01-26 15:56:00 ----A---- C:\Windows\system32\newdev.dll
    2010-01-26 15:55:58 ----A---- C:\Windows\system32\propsys.dll
    2010-01-26 15:55:58 ----A---- C:\Windows\system32\PresentationCFFRasterizerNative_v0300.dll
    2010-01-26 15:55:58 ----A---- C:\Windows\system32\iasrecst.dll
    2010-01-26 15:55:58 ----A---- C:\Windows\system32\eudcedit.exe
    2010-01-26 15:55:57 ----A---- C:\Windows\system32\explorer.exe
    2010-01-26 15:55:57 ----A---- C:\Windows\system32\crypt32.dll
    2010-01-26 15:55:56 ----A---- C:\Windows\system32\setupapi.dll
    2010-01-26 15:55:55 ----A---- C:\Windows\system32\mspbde40.dll
    2010-01-26 15:55:55 ----A---- C:\Windows\system32\d3d9.dll
    2010-01-26 15:55:54 ----A---- C:\Windows\system32\davclnt.dll
    2010-01-26 15:55:52 ----A---- C:\Windows\system32\shlwapi.dll
    2010-01-26 15:55:52 ----A---- C:\Windows\system32\msltus40.dll
    2010-01-26 15:55:52 ----A---- C:\Windows\system32\mfc42.dll
    2010-01-26 15:55:51 ----A---- C:\Windows\system32\wevtapi.dll
    2010-01-26 15:55:51 ----A---- C:\Windows\system32\msrd3x40.dll
    2010-01-26 15:55:51 ----A---- C:\Windows\system32\browseui.dll
    2010-01-26 15:55:50 ----A---- C:\Windows\system32\photowiz.dll
    2010-01-26 15:55:49 ----A---- C:\Windows\system32\nlhtml.dll
    2010-01-26 15:55:47 ----A---- C:\Windows\system32\win32spl.dll
    2010-01-26 15:55:47 ----A---- C:\Windows\system32\quartz.dll
    2010-01-26 15:55:46 ----A---- C:\Windows\system32\WcnNetsh.dll
    2010-01-26 15:55:46 ----A---- C:\Windows\system32\SLCommDlg.dll
    2010-01-26 15:55:46 ----A---- C:\Windows\system32\oleaut32.dll
    2010-01-26 15:55:45 ----A---- C:\Windows\system32\netshell.dll
    2010-01-26 15:55:45 ----A---- C:\Windows\system32\apds.dll
    2010-01-26 15:55:44 ----A---- C:\Windows\system32\xmlfilter.dll
    2010-01-26 15:55:44 ----A---- C:\Windows\system32\mswstr10.dll
    2010-01-26 15:55:43 ----A---- C:\Windows\system32\msvcrt.dll
    2010-01-26 15:55:43 ----A---- C:\Windows\system32\msctf.dll
    2010-01-26 15:55:42 ----A---- C:\Windows\system32\mfc42u.dll
    2010-01-26 15:55:40 ----A---- C:\Windows\system32\sqlsrv32.dll
    2010-01-26 15:55:40 ----A---- C:\Windows\system32\msrd2x40.dll
    2010-01-26 15:55:40 ----A---- C:\Windows\system32\eapphost.dll
    2010-01-26 15:55:37 ----A---- C:\Windows\system32\propdefs.dll
    2010-01-26 15:55:37 ----A---- C:\Windows\system32\odbc32.dll
    2010-01-26 15:55:36 ----A---- C:\Windows\system32\shdocvw.dll
    2010-01-26 15:55:34 ----A---- C:\Windows\system32\wevtutil.exe
    2010-01-26 15:55:34 ----A---- C:\Windows\system32\dbgeng.dll
    2010-01-26 15:55:33 ----A---- C:\Windows\system32\WsmSvc.dll
    2010-01-26 15:55:33 ----A---- C:\Windows\system32\mssitlb.dll
    2010-01-26 15:55:33 ----A---- C:\Windows\system32\mmcndmgr.dll
    2010-01-26 15:55:32 ----A---- C:\Windows\system32\usp10.dll
    2010-01-26 15:55:30 ----A---- C:\Windows\system32\drvinst.exe
    2010-01-26 15:55:30 ----A---- C:\Windows\system32\devmgr.dll
    2010-01-26 15:55:29 ----A---- C:\Windows\system32\netlogon.dll
    2010-01-26 15:55:29 ----A---- C:\Windows\system32\msscb.dll
    2010-01-26 15:55:29 ----A---- C:\Windows\system32\msctfp.dll
    2010-01-26 15:55:29 ----A---- C:\Windows\system32\fdBthProxy.dll
    2010-01-26 15:55:29 ----A---- C:\Windows\system32\adsldpc.dll
    2010-01-26 15:55:27 ----A---- C:\Windows\system32\Wldap32.dll
    2010-01-26 15:55:27 ----A---- C:\Windows\system32\wcnwiz.dll
    2010-01-26 15:55:27 ----A---- C:\Windows\system32\evr.dll
    2010-01-26 15:55:26 ----A---- C:\Windows\system32\WMVSDECD.DLL
    2010-01-26 15:55:24 ----A---- C:\Windows\system32\services.exe
    2010-01-26 15:55:23 ----A---- C:\Windows\system32\wcncsvc.dll
    2010-01-26 15:55:23 ----A---- C:\Windows\system32\mimefilt.dll
    2010-01-26 15:55:23 ----A---- C:\Windows\system32\comdlg32.dll
    2010-01-26 15:55:23 ----A---- C:\Windows\system32\adtschema.dll
    2010-01-26 15:55:22 ----A---- C:\Windows\system32\certcli.dll
    2010-01-26 15:55:21 ----A---- C:\Windows\system32\taskeng.exe
    2010-01-26 15:55:21 ----A---- C:\Windows\system32\mswdat10.dll
    2010-01-26 15:55:21 ----A---- C:\Windows\system32\msjter40.dll
    2010-01-26 15:55:21 ----A---- C:\Windows\system32\msdtcprx.dll
    2010-01-26 15:55:21 ----A---- C:\Windows\system32\msdrm.dll
    2010-01-26 15:55:21 ----A---- C:\Windows\system32\ipsmsnap.dll
    2010-01-26 15:55:19 ----A---- C:\Windows\system32\WMNetMgr.dll
    2010-01-26 15:55:19 ----A---- C:\Windows\system32\rtffilt.dll
    2010-01-26 15:55:19 ----A---- C:\Windows\system32\reg.exe
    2010-01-26 15:55:19 ----A---- C:\Windows\system32\dnsapi.dll
    2010-01-26 15:55:19 ----A---- C:\Windows\system32\certutil.exe
    2010-01-26 15:55:18 ----A---- C:\Windows\system32\msshooks.dll
    2010-01-26 15:55:17 ----A---- C:\Windows\system32\msscntrs.dll
    2010-01-26 15:55:16 ----A---- C:\Windows\system32\rsaenh.dll
    2010-01-26 15:55:16 ----A---- C:\Windows\system32\msihnd.dll
    2010-01-26 15:55:15 ----A---- C:\Windows\system32\msstrc.dll
    2010-01-26 15:55:15 ----A---- C:\Windows\system32\MMDevAPI.dll
    2010-01-26 15:55:13 ----A---- C:\Windows\system32\netapi32.dll
    2010-01-26 15:55:13 ----A---- C:\Windows\system32\inetcomm.dll
    2010-01-26 15:55:13 ----A---- C:\Windows\system32\dfshim.dll
    2010-01-26 15:55:12 ----A---- C:\Windows\system32\mtxclu.dll
    2010-01-26 15:55:12 ----A---- C:\Windows\system32\fundisc.dll
    2010-01-26 15:55:12 ----A---- C:\Windows\system32\cryptsvc.dll
    2010-01-26 15:55:11 ----A---- C:\Windows\system32\mscories.dll
    2010-01-26 15:55:11 ----A---- C:\Windows\system32\hidserv.dll
    2010-01-26 15:55:11 ----A---- C:\Windows\system32\dhcpcsvc6.dll
    2010-01-26 15:55:10 ----A---- C:\Windows\system32\TsWpfWrp.exe
    2010-01-26 15:55:07 ----A---- C:\Windows\system32\wdc.dll
    2010-01-26 15:55:07 ----A---- C:\Windows\system32\shsvcs.dll
    2010-01-26 15:55:07 ----A---- C:\Windows\system32\msiexec.exe
    2010-01-26 15:55:07 ----A---- C:\Windows\system32\imapi.dll
    2010-01-26 15:55:06 ----A---- C:\Windows\system32\imm32.dll
    2010-01-26 15:55:06 ----A---- C:\Windows\system32\chsbrkr.dll
    2010-01-26 15:55:05 ----A---- C:\Windows\system32\iassdo.dll
    2010-01-26 15:55:04 ----A---- C:\Windows\system32\pnidui.dll
    2010-01-26 15:55:03 ----A---- C:\Windows\system32\spcmsg.dll
    2010-01-26 15:55:03 ----A---- C:\Windows\system32\autofmt.exe
    2010-01-26 15:55:02 ----A---- C:\Windows\system32\slmgr.vbs
    2010-01-26 15:55:02 ----A---- C:\Windows\system32\scrrun.dll
    2010-01-26 15:55:01 ----A---- C:\Windows\system32\pdh.dll
    2010-01-26 15:55:00 ----A---- C:\Windows\system32\dhcpcsvc.dll
    2010-01-26 15:54:59 ----A---- C:\Windows\system32\CertEnrollUI.dll
    2010-01-26 15:54:59 ----A---- C:\Windows\system32\azroles.dll
    2010-01-26 15:54:58 ----A---- C:\Windows\system32\wmpmde.dll
    2010-01-26 15:54:58 ----A---- C:\Windows\system32\pidgenx.dll
    2010-01-26 15:54:57 ----A---- C:\Windows\system32\winlogon.exe
    2010-01-26 15:54:57 ----A---- C:\Windows\system32\SyncCenter.dll
    2010-01-26 15:54:56 ----A---- C:\Windows\system32\ncrypt.dll
    2010-01-26 15:54:56 ----A---- C:\Windows\system32\msjetoledb40.dll
    2010-01-26 15:54:56 ----A---- C:\Windows\system32\comuid.dll
    2010-01-26 15:54:56 ----A---- C:\Windows\system32\certmgr.dll
    2010-01-26 15:54:55 ----A---- C:\Windows\system32\spp.dll
    2010-01-26 15:54:55 ----A---- C:\Windows\system32\sethc.exe
    2010-01-26 15:54:55 ----A---- C:\Windows\system32\scrobj.dll
    2010-01-26 15:54:55 ----A---- C:\Windows\system32\iassam.dll
    2010-01-26 15:54:54 ----A---- C:\Windows\system32\untfs.dll
    2010-01-26 15:54:53 ----A---- C:\Windows\system32\rtutils.dll
    2010-01-26 15:54:52 ----A---- C:\Windows\system32\taskcomp.dll
    2010-01-26 15:54:50 ----A---- C:\Windows\system32\iasnap.dll
    2010-01-26 15:54:50 ----A---- C:\Windows\system32\autochk.exe
    2010-01-26 15:54:49 ----A---- C:\Windows\system32\printui.dll
    2010-01-26 15:54:49 ----A---- C:\Windows\system32\autoconv.exe
    2010-01-26 15:54:47 ----A---- C:\Windows\system32\WMVDECOD.DLL
    2010-01-26 15:54:47 ----A---- C:\Windows\system32\cscript.exe
    2010-01-26 15:54:47 ----A---- C:\Windows\system32\basecsp.dll
    2010-01-26 15:54:46 ----A---- C:\Windows\system32\userenv.dll
    2010-01-26 15:54:46 ----A---- C:\Windows\system32\onex.dll
    2010-01-26 15:54:46 ----A---- C:\Windows\system32\audiodg.exe
    2010-01-26 15:54:45 ----A---- C:\Windows\system32\osk.exe
    2010-01-26 15:54:44 ----A---- C:\Windows\system32\mswsock.dll
    2010-01-26 15:54:40 ----A---- C:\Windows\system32\winmm.dll
    2010-01-26 15:54:40 ----A---- C:\Windows\system32\RelMon.dll
    2010-01-26 15:54:38 ----A---- C:\Windows\system32\WinSCard.dll
    2010-01-26 15:54:38 ----A---- C:\Windows\system32\rdpencom.dll
    2010-01-26 15:54:37 ----A---- C:\Windows\system32\WerFaultSecure.exe
    2010-01-26 15:54:37 ----A---- C:\Windows\system32\offfilt.dll
    2010-01-26 15:54:37 ----A---- C:\Windows\system32\msftedit.dll
    2010-01-26 15:54:36 ----A---- C:\Windows\system32\WerFault.exe
    2010-01-26 15:54:36 ----A---- C:\Windows\system32\Utilman.exe
    2010-01-26 15:54:36 ----A---- C:\Windows\system32\secproc_ssp_isv.dll
    2010-01-26 15:54:36 ----A---- C:\Windows\system32\secproc_ssp.dll
    2010-01-26 15:54:35 ----A---- C:\Windows\system32\stobject.dll
    2010-01-26 15:54:35 ----A---- C:\Windows\system32\SndVol.exe
    2010-01-26 15:54:35 ----A---- C:\Windows\system32\msnetobj.dll
    2010-01-26 15:54:35 ----A---- C:\Windows\system32\mscms.dll
    2010-01-26 15:54:35 ----A---- C:\Windows\system32\mfplat.dll
    2010-01-26 15:54:35 ----A---- C:\Windows\system32\diskraid.exe
    2010-01-26 15:54:35 ----A---- C:\Windows\system32\apphelp.dll
    2010-01-26 15:54:34 ----A---- C:\Windows\system32\prnntfy.dll
    2010-01-26 15:54:34 ----A---- C:\Windows\system32\odbccp32.dll
    2010-01-26 15:54:34 ----A---- C:\Windows\system32\AudioEng.dll
    2010-01-26 15:54:34 ----A---- C:\Windows\system32\adsmsext.dll
    2010-01-26 15:54:33 ----A---- C:\Windows\system32\wscript.exe
    2010-01-26 15:54:33 ----A---- C:\Windows\system32\ulib.dll
    2010-01-26 15:54:33 ----A---- C:\Windows\system32\iasdatastore.dll
    2010-01-26 15:54:32 ----A---- C:\Windows\system32\wscntfy.dll
    2010-01-26 15:54:32 ----A---- C:\Windows\system32\rastapi.dll
    2010-01-26 15:54:32 ----A---- C:\Windows\system32\IPHLPAPI.DLL
    2010-01-26 15:54:32 ----A---- C:\Windows\system32\dsound.dll
    2010-01-26 15:54:32 ----A---- C:\Windows\system32\cryptui.dll
    2010-01-26 15:54:31 ----A---- C:\Windows\system32\pnpsetup.dll
    2010-01-26 15:54:31 ----A---- C:\Windows\system32\ipsecsnp.dll
    2010-01-26 15:54:31 ----A---- C:\Windows\system32\fdProxy.dll
    2010-01-26 15:54:30 ----A---- C:\Windows\system32\wlangpui.dll
    2010-01-26 15:54:30 ----A---- C:\Windows\system32\gpapi.dll
    2010-01-26 15:54:30 ----A---- C:\Windows\system32\diskpart.exe
    2010-01-26 15:54:29 ----A---- C:\Windows\system32\vdsdyn.dll
    2010-01-26 15:54:29 ----A---- C:\Windows\system32\iashlpr.dll
    2010-01-26 15:54:28 ----A---- C:\Windows\system32\WMVENCOD.DLL
    2010-01-26 15:54:28 ----A---- C:\Windows\system32\logman.exe
    2010-01-26 15:54:27 ----A---- C:\Windows\system32\rasapi32.dll
    2010-01-26 15:54:27 ----A---- C:\Windows\system32\ntprint.dll
    2010-01-26 15:54:25 ----A---- C:\Windows\system32\mscorier.dll
    2010-01-26 15:54:24 ----A---- C:\Windows\system32\wusa.exe
    2010-01-26 15:54:24 ----A---- C:\Windows\system32\iasrad.dll
    2010-01-26 15:54:23 ----A---- C:\Windows\system32\findstr.exe
    2010-01-26 15:54:22 ----A---- C:\Windows\system32\zipfldr.dll
    2010-01-26 15:54:22 ----A---- C:\Windows\system32\wshext.dll
    2010-01-26 15:54:21 ----A---- C:\Windows\system32\netcenter.dll
    2010-01-26 15:54:20 ----A---- C:\Windows\system32\rasdlg.dll
    2010-01-26 15:54:19 ----A---- C:\Windows\system32\wer.dll
    2010-01-26 15:54:19 ----A---- C:\Windows\system32\iassvcs.dll
    2010-01-26 15:54:18 ----A---- C:\Windows\system32\wsnmp32.dll
    2010-01-26 15:54:18 ----A---- C:\Windows\system32\themecpl.dll
    2010-01-26 15:54:17 ----A---- C:\Windows\system32\tsbyuv.dll
    2010-01-26 15:54:17 ----A---- C:\Windows\system32\ntmarta.dll
    2010-01-26 15:54:17 ----A---- C:\Windows\system32\mssprxy.dll
    2010-01-26 15:54:16 ----A---- C:\Windows\system32\scansetting.dll
    2010-01-26 15:54:16 ----A---- C:\Windows\system32\msutb.dll
    2010-01-26 15:54:16 ----A---- C:\Windows\system32\mstlsapi.dll
    2010-01-26 15:54:16 ----A---- C:\Windows\system32\iasads.dll
    2010-01-26 15:54:15 ----A---- C:\Windows\system32\slcc.dll
    2010-01-26 15:54:15 ----A---- C:\Windows\system32\powrprof.dll
    2010-01-26 15:54:15 ----A---- C:\Windows\system32\mstsc.exe
    2010-01-26 15:54:15 ----A---- C:\Windows\system32\iasacct.dll
    2010-01-26 15:54:14 ----A---- C:\Windows\system32\networkmap.dll
    2010-01-26 15:54:14 ----A---- C:\Windows\system32\icardres.dll
    2010-01-26 15:54:13 ----A---- C:\Windows\system32\powercpl.dll
    2010-01-26 15:54:13 ----A---- C:\Windows\system32\PerfCenterCPL.dll
    2010-01-26 15:54:12 ----A---- C:\Windows\system32\newdev.exe
    2010-01-26 15:54:12 ----A---- C:\Windows\system32\connect.dll
    2010-01-26 15:54:12 ----A---- C:\Windows\system32\authz.dll
    2010-01-26 15:54:11 ----A---- C:\Windows\system32\sud.dll
    2010-01-26 15:54:10 ----A---- C:\Windows\system32\systemcpl.dll
    2010-01-26 15:54:09 ----A---- C:\Windows\system32\themeui.dll
    2010-01-26 15:54:09 ----A---- C:\Windows\system32\samlib.dll
    2010-01-26 15:54:09 ----A---- C:\Windows\system32\pcaui.dll
    2010-01-26 15:54:09 ----A---- C:\Windows\system32\mmci.dll
    2010-01-26 15:54:09 ----A---- C:\Windows\system32\accessibilitycpl.dll
    2010-01-26 15:54:08 ----A---- C:\Windows\system32\usercpl.dll
    2010-01-26 15:54:08 ----A---- C:\Windows\system32\qdvd.dll
    2010-01-26 15:54:08 ----A---- C:\Windows\system32\autoplay.dll
    2010-01-26 15:54:07 ----A---- C:\Windows\system32\wlanpref.dll
    2010-01-26 15:54:06 ----A---- C:\Windows\system32\wpcao.dll
    2010-01-26 15:54:06 ----A---- C:\Windows\system32\vdsutil.dll
    2010-01-26 15:54:06 ----A---- C:\Windows\system32\rpchttp.dll
    2010-01-26 15:54:06 ----A---- C:\Windows\system32\regapi.dll
    2010-01-26 15:54:06 ----A---- C:\Windows\system32\msinfo32.exe
    2010-01-26 15:54:05 ----A---- C:\Windows\system32\tapisrv.dll
    2010-01-26 15:54:05 ----A---- C:\Windows\system32\scksp.dll
    2010-01-26 15:54:04 ----A---- C:\Windows\system32\feclient.dll
    2010-01-26 15:54:03 ----A---- C:\Windows\system32\WMPEncEn.dll
    2010-01-26 15:54:03 ----A---- C:\Windows\system32\scesrv.dll
    2010-01-26 15:54:03 ----A---- C:\Windows\system32\psisdecd.dll
    2010-01-26 15:54:03 ----A---- C:\Windows\system32\oleprn.dll
    2010-01-26 15:54:03 ----A---- C:\Windows\system32\mpr.dll
    2010-01-26 15:54:02 ----A---- C:\Windows\system32\AudioSes.dll
    2010-01-26 15:54:01 ----A---- C:\Windows\system32\rekeywiz.exe
    2010-01-26 15:54:01 ----A---- C:\Windows\system32\Faultrep.dll
    2010-01-26 15:54:01 ----A---- C:\Windows\system32\dot3msm.dll
    2010-01-26 15:54:00 ----A---- C:\Windows\system32\wscisvif.dll
    2010-01-26 15:54:00 ----A---- C:\Windows\system32\iaspolcy.dll
    2010-01-26 15:54:00 ----A---- C:\Windows\system32\dpapimig.exe
    2010-01-26 15:53:59 ----A---- C:\Windows\system32\ncryptui.dll
    2010-01-26 15:53:55 ----A---- C:\Windows\system32\qedit.dll
    2010-01-26 15:53:54 ----A---- C:\Windows\system32\perfdisk.dll
    2010-01-26 15:53:54 ----A---- C:\Windows\system32\certreq.exe
    2010-01-26 15:53:53 ----A---- C:\Windows\system32\scecli.dll
    2010-01-26 15:53:53 ----A---- C:\Windows\system32\rasgcw.dll
    2010-01-26 15:53:53 ----A---- C:\Windows\system32\hdwwiz.exe
    2010-01-26 15:53:53 ----A---- C:\Windows\system32\FWPUCLNT.DLL
    2010-01-26 15:53:52 ----A---- C:\Windows\system32\TSTheme.exe
    2010-01-26 15:53:52 ----A---- C:\Windows\system32\spwinsat.dll
    2010-01-26 15:53:52 ----A---- C:\Windows\system32\SmartcardCredentialProvider.dll
    2010-01-26 15:53:52 ----A---- C:\Windows\system32\rasplap.dll
    2010-01-26 15:53:51 ----A---- C:\Windows\system32\tcpipcfg.dll
    2010-01-26 15:53:50 ----A---- C:\Windows\system32\whealogr.dll
    2010-01-26 15:53:50 ----A---- C:\Windows\system32\tcpmon.dll
    2010-01-26 15:53:50 ----A---- C:\Windows\system32\fdWSD.dll
    2010-01-26 15:53:50 ----A---- C:\Windows\system32\cmmon32.exe
    2010-01-26 15:53:48 ----A---- C:\Windows\system32\cmdial32.dll
    2010-01-26 15:53:47 ----A---- C:\Windows\system32\SCardSvr.dll
    2010-01-26 15:53:47 ----A---- C:\Windows\system32\raschap.dll
    2010-01-26 15:53:47 ----A---- C:\Windows\system32\conime.exe
    2010-01-26 15:53:46 ----A---- C:\Windows\system32\MSVidCtl.dll
    2010-01-26 15:53:46 ----A---- C:\Windows\system32\fontext.dll
    2010-01-26 15:53:45 ----A---- C:\Windows\system32\WMVXENCD.DLL
    2010-01-26 15:53:45 ----A---- C:\Windows\system32\wlanui.dll
    2010-01-26 15:53:45 ----A---- C:\Windows\system32\wiaaut.dll
    2010-01-26 15:53:44 ----A---- C:\Windows\system32\shwebsvc.dll
    2010-01-26 15:53:44 ----A---- C:\Windows\system32\rasppp.dll
    2010-01-26 15:53:44 ----A---- C:\Windows\system32\dsprop.dll
    2010-01-26 15:53:44 ----A---- C:\Windows\system32\dimsroam.dll
    2010-01-26 15:53:43 ----A---- C:\Windows\system32\oobefldr.dll
    2010-01-26 15:53:41 ----A---- C:\Windows\system32\shsetup.dll
    2010-01-26 15:53:41 ----A---- C:\Windows\system32\rasmontr.dll
    2010-01-26 15:53:41 ----A---- C:\Windows\system32\mscandui.dll
    2010-01-26 15:53:41 ----A---- C:\Windows\system32\modemui.dll
    2010-01-26 15:53:41 ----A---- C:\Windows\system32\chtbrkr.dll
    2010-01-26 15:53:39 ----A---- C:\Windows\system32\wmdrmsdk.dll
    2010-01-26 15:53:39 ----A---- C:\Windows\system32\wlgpclnt.dll
    2010-01-26 15:53:39 ----A---- C:\Windows\system32\dataclen.dll
    2010-01-26 15:53:39 ----A---- C:\Windows\system32\blackbox.dll
    2010-01-26 15:53:38 ----D---- C:\Program Files (x86)\Microsoft
    2010-01-26 15:53:38 ----A---- C:\Windows\system32\WSDMon.dll
    2010-01-26 15:53:38 ----A---- C:\Windows\system32\netplwiz.dll
    2010-01-26 15:53:38 ----A---- C:\Windows\system32\credui.dll
    2010-01-26 15:53:36 ----A---- C:\Windows\system32\wmpeffects.dll
    2010-01-26 15:53:36 ----A---- C:\Windows\system32\networkexplorer.dll
    2010-01-26 15:53:36 ----A---- C:\Windows\system32\AUDIOKSE.dll
    2010-01-26 15:53:35 ----A---- C:\Windows\system32\wscapi.dll
    2010-01-26 15:53:35 ----A---- C:\Windows\system32\wpcsvc.dll
    2010-01-26 15:53:35 ----A---- C:\Windows\system32\msscp.dll
    2010-01-26 15:53:35 ----A---- C:\Windows\system32\logagent.exe
    2010-01-26 15:53:35 ----A---- C:\Windows\system32\InkEd.dll
    2010-01-26 15:53:35 ----A---- C:\Windows\system32\ifmon.dll
    2010-01-26 15:53:35 ----A---- C:\Windows\system32\gpresult.exe
    2010-01-26 15:53:35 ----A---- C:\Windows\system32\cipher.exe
    2010-01-26 15:53:33 ----A---- C:\Windows\system32\wpdwcn.dll
    2010-01-26 15:53:33 ----A---- C:\Windows\system32\thawbrkr.dll
    2010-01-26 15:53:33 ----A---- C:\Windows\system32\msimtf.dll
    2010-01-26 15:53:32 ----A---- C:\Windows\system32\softkbd.dll
    2010-01-26 15:53:32 ----A---- C:\Windows\system32\sendmail.dll
    2010-01-26 15:53:30 ----A---- C:\Windows\system32\olepro32.dll
    2010-01-26 15:53:30 ----A---- C:\Windows\system32\msctfui.dll
    2010-01-26 15:53:30 ----A---- C:\Windows\system32\MediaMetadataHandler.dll
    2010-01-26 15:53:30 ----A---- C:\Windows\system32\dmsynth.dll
    2010-01-26 15:53:29 ----A---- C:\Windows\system32\drmmgrtn.dll
    2010-01-26 15:53:27 ----A---- C:\Windows\system32\wmdrmdev.dll
    2010-01-26 15:53:27 ----A---- C:\Windows\system32\puiapi.dll
    2010-01-26 15:53:27 ----A---- C:\Windows\system32\input.dll
    2010-01-26 15:53:27 ----A---- C:\Windows\system32\ExplorerFrame.dll
    2010-01-26 15:53:26 ----A---- C:\Windows\system32\version.dll
    2010-01-26 15:53:26 ----A---- C:\Windows\system32\mprapi.dll
    2010-01-26 15:53:21 ----A---- C:\Windows\system32\wshbth.dll
    2010-01-26 15:53:21 ----A---- C:\Windows\system32\WMADMOD.DLL
    2010-01-26 15:53:21 ----A---- C:\Windows\system32\msisip.dll
    2010-01-26 15:53:21 ----A---- C:\Windows\system32\fc.exe
    2010-01-26 15:53:19 ----A---- C:\Windows\system32\fdSSDP.dll
    2010-01-26 15:53:18 ----A---- C:\Windows\system32\MsCtfMonitor.dll
    2010-01-26 15:53:18 ----A---- C:\Windows\system32\dmusic.dll
    2010-01-26 15:53:17 ----A---- C:\Windows\system32\msjint40.dll
    2010-01-26 15:53:17 ----A---- C:\Windows\system32\cscapi.dll
    2010-01-26 15:53:16 ----A---- C:\Windows\system32\l2nacp.dll
    2010-01-26 15:53:16 ----A---- C:\Windows\system32\ftp.exe
    2010-01-26 15:53:16 ----A---- C:\Windows\system32\eapp3hst.dll
    2010-01-26 15:53:15 ----A---- C:\Windows\system32\wmdrmnet.dll
    2010-01-26 15:53:15 ----A---- C:\Windows\system32\cscdll.dll
    2010-01-26 15:53:14 ----A---- C:\Windows\system32\wsdchngr.dll
    2010-01-26 15:53:14 ----A---- C:\Windows\system32\SMBHelperClass.dll
    2010-01-26 15:53:13 ----A---- C:\Windows\system32\rasdial.exe
    2010-01-26 15:53:13 ----A---- C:\Windows\system32\rasdiag.dll
    2010-01-26 15:53:13 ----A---- C:\Windows\system32\ipconfig.exe
    2010-01-26 15:53:13 ----A---- C:\Windows\system32\fdWCN.dll
    2010-01-26 15:53:13 ----A---- C:\Windows\system32\eappcfg.dll
    2010-01-26 15:53:13 ----A---- C:\Windows\system32\dot3cfg.dll
    2010-01-26 15:53:13 ----A---- C:\Windows\system32\bthudtask.exe
    2010-01-26 15:53:12 ----A---- C:\Windows\system32\tscupgrd.exe
    2010-01-26 15:53:12 ----A---- C:\Windows\system32\CHxReadingStringIME.dll
    2010-01-26 15:53:11 ----A---- C:\Windows\system32\MSAC3ENC.DLL
    2010-01-26 15:53:10 ----A---- C:\Windows\system32\slcinst.dll
    2010-01-26 15:53:10 ----A---- C:\Windows\system32\nslookup.exe
    2010-01-26 15:53:10 ----A---- C:\Windows\system32\networkitemfactory.dll
    2010-01-26 15:53:10 ----A---- C:\Windows\system32\MSMPEG2ENC.DLL
    2010-01-26 15:53:09 ----D---- C:\Program Files (x86)\Windows Live SkyDrive
    2010-01-26 15:53:08 ----A---- C:\Windows\system32\ocsetup.exe
    2010-01-26 15:53:08 ----A---- C:\Windows\system32\hbaapi.dll
    2010-01-26 15:53:08 ----A---- C:\Windows\system32\FwRemoteSvr.dll
    2010-01-26 15:53:08 ----A---- C:\Windows\system32\fdeploy.dll
    2010-01-26 15:53:08 ----A---- C:\Windows\system32\eappgnui.dll
    2010-01-26 15:53:07 ----A---- C:\Windows\system32\mmcico.dll
    2010-01-26 15:53:04 ----A---- C:\Windows\system32\gpupdate.exe
    2010-01-26 15:53:01 ----A---- C:\Windows\system32\NcdProp.dll
    2010-01-26 15:52:58 ----A---- C:\Windows\system32\wmpps.dll
    2010-01-26 15:52:58 ----A---- C:\Windows\system32\vdmdbg.dll
    2010-01-26 15:52:58 ----A---- C:\Windows\system32\odbcconf.dll
    2010-01-26 15:52:56 ----A---- C:\Windows\system32\winrnr.dll
    2010-01-26 15:52:56 ----A---- C:\Windows\system32\slwga.dll
    2010-01-26 15:52:53 ----A---- C:\Windows\system32\midimap.dll
    2010-01-26 15:52:48 ----D---- C:\Program Files (x86)\Windows Live
    2010-01-26 15:52:38 ----A---- C:\Windows\system32\f3ahvoas.dll
    2010-01-26 15:52:37 ----A---- C:\Windows\system32\msimsg.dll
    2010-01-26 15:51:10 ----A---- C:\Windows\system32\wdscore.dll
    2010-01-26 15:50:56 ----A---- C:\Windows\system32\drvstore.dll
    2010-01-26 15:40:08 ----A---- C:\Windows\SGDetectionTool.dll
    2010-01-26 15:40:08 ----A---- C:\Windows\PCTBDRes.dll
    2010-01-26 15:40:08 ----A---- C:\Windows\PCTBDCore.dll
    2010-01-26 15:40:08 ----A---- C:\Windows\BDTSupport.dll
    2010-01-26 15:39:04 ----D---- C:\Program Files (x86)\Common Files\Windows Live
    2010-01-26 15:33:44 ----D---- C:\Program Files (x86)\Zone Labs
    2010-01-26 15:33:29 ----D---- C:\Windows\Internet Logs
    2010-01-26 15:33:26 ----D---- C:\Users\Laurent\AppData\Roaming\PC Tools
    2010-01-26 15:33:26 ----D---- C:\ProgramData\PC Tools
    2010-01-26 15:33:26 ----D---- C:\Program Files (x86)\Spyware Doctor
    2010-01-26 15:33:26 ----D---- C:\Program Files (x86)\Common Files\PC Tools
    2010-01-26 15:33:13 ----AD---- C:\ProgramData\TEMP
    2010-01-26 15:20:22 ----D---- C:\Users\Laurent\AppData\Roaming\Google
    2010-01-26 14:58:59 ----A---- C:\Windows\dd_NET_Framework35_LangPack_MSI3690.txt
    2010-01-26 14:58:52 ----A---- C:\Windows\dd_depcheck_NETFX_EXP_35.txt
    2010-01-26 14:58:49 ----A---- C:\Windows\uxeventlog.txt
    2010-01-26 14:58:49 ----A---- C:\Windows\dd_dotnetfx35install_lp.txt
    2010-01-26 14:58:49 ----A---- C:\Windows\dd_dotnetfx35error_lp.txt
    2010-01-26 14:54:25 ----A---- C:\Windows\system32\winhttp.dll
    2010-01-26 14:53:45 ----A---- C:\Windows\system32\jscript.dll
    2010-01-26 14:40:51 ----D---- C:\Program Files (x86)\Microsoft LifeCam
    2010-01-26 14:40:31 ----A---- C:\Windows\system32\d3dx9_35.dll
    2010-01-26 14:38:26 ----A---- C:\Windows\system32\kerberos.dll
    2010-01-26 14:38:23 ----A---- C:\Windows\system32\schannel.dll
    2010-01-26 14:23:35 ----A---- C:\Windows\system32\tzres.dll
    2010-01-26 13:43:52 ----D---- C:\Program Files (x86)\MSXML 4.0
    2010-01-26 13:15:25 ----A---- C:\Windows\system32\netfxperf.dll
    2010-01-26 12:54:46 ----A---- C:\Windows\system32\nshhttp.dll
    2010-01-26 12:54:41 ----A---- C:\Windows\system32\httpapi.dll
    2010-01-26 12:52:31 ----A---- C:\Windows\system32\occache.dll
    2010-01-26 12:52:30 ----A---- C:\Windows\system32\msfeedsbs.dll
    2010-01-26 12:52:30 ----A---- C:\Windows\system32\msfeeds.dll
    2010-01-26 12:52:30 ----A---- C:\Windows\system32\jsproxy.dll
    2010-01-26 12:52:30 ----A---- C:\Windows\system32\iepeers.dll
    2010-01-26 12:52:29 ----A---- C:\Windows\system32\wininet.dll
    2010-01-26 12:52:29 ----A---- C:\Windows\system32\ieui.dll
    2010-01-26 12:52:29 ----A---- C:\Windows\system32\iernonce.dll
    2010-01-26 12:52:28 ----A---- C:\Windows\system32\urlmon.dll
    2010-01-26 12:52:28 ----A---- C:\Windows\system32\msfeedssync.exe
    2010-01-26 12:52:28 ----A---- C:\Windows\system32\iesetup.dll
    2010-01-26 12:52:28 ----A---- C:\Windows\system32\iedkcs32.dll
    2010-01-26 12:52:28 ----A---- C:\Windows\system32\ie4uinit.exe
    2010-01-26 12:52:27 ----A---- C:\Windows\system32\iertutil.dll
    2010-01-26 12:52:26 ----A---- C:\Windows\system32\ieframe.dll
    2010-01-26 12:52:25 ----A---- C:\Windows\system32\mshtml.dll
    2010-01-26 12:52:24 ----A---- C:\Windows\system32\ieUnatt.exe
    2010-01-26 12:52:24 ----A---- C:\Windows\system32\iesysprep.dll
    2010-01-26 12:50:12 ----A---- C:\Windows\system32\icardie.dll
    2010-01-26 12:50:12 ----A---- C:\Windows\system32\advpack.dll
    2010-01-26 12:50:12 ----A---- C:\Windows\system32\admparse.dll
    2010-01-26 12:50:11 ----A---- C:\Windows\system32\ieakeng.dll
    2010-01-26 12:50:11 ----A---- C:\Windows\system32\corpol.dll
    2010-01-26 12:50:10 ----A---- C:\Windows\system32\wextract.exe
    2010-01-26 12:50:10 ----A---- C:\Windows\system32\msls31.dll
    2010-01-26 12:50:09 ----A---- C:\Windows\system32\pngfilt.dll
    2010-01-26 12:50:09 ----A---- C:\Windows\system32\ieapfltr.dll
    2010-01-26 12:50:08 ----A---- C:\Windows\system32\mstime.dll
    2010-01-26 12:50:08 ----A---- C:\Windows\system32\imgutil.dll
    2010-01-26 12:50:08 ----A---- C:\Windows\system32\dxtrans.dll
    2010-01-26 12:50:08 ----A---- C:\Windows\system32\dxtmsft.dll
    2010-01-26 12:50:07 ----A---- C:\Windows\system32\webcheck.dll
    2010-01-26 12:50:07 ----A---- C:\Windows\system32\mshtmled.dll
    2010-01-26 12:50:07 ----A---- C:\Windows\system32\licmgr10.dll
    2010-01-26 12:50:07 ----A---- C:\Windows\system32\inseng.dll
    2010-01-26 12:50:06 ----A---- C:\Windows\system32\WinFXDocObj.exe
    2010-01-26 12:50:06 ----A---- C:\Windows\system32\msrating.dll
    2010-01-26 12:50:06 ----A---- C:\Windows\system32\ieakui.dll
    2010-01-26 12:50:06 ----A---- C:\Windows\system32\ieaksie.dll
    2010-01-26 12:50:05 ----A---- C:\Windows\system32\vbscript.dll
    2010-01-26 12:50:05 ----A---- C:\Windows\system32\url.dll
    2010-01-26 12:50:04 ----A---- C:\Windows\system32\mshtmler.dll
    2010-01-26 12:50:03 ----A---- C:\Windows\system32\SetIEInstalledDate.exe
    2010-01-26 12:50:03 ----A---- C:\Windows\system32\SetDepNx.exe
    2010-01-26 12:50:03 ----A---- C:\Windows\system32\RegisterIEPKEYs.exe
    2010-01-26 12:50:03 ----A---- C:\Windows\system32\PDMSetup.exe
    2010-01-26 12:50:03 ----A---- C:\Windows\system32\mshta.exe
    2010-01-26 12:50:03 ----A---- C:\Windows\system32\iexpress.exe
    2010-01-26 12:46:05 ----A---- C:\Windows\system32\netiohlp.dll
    2010-01-26 12:46:00 ----A---- C:\Windows\system32\NETSTAT.EXE
    2010-01-26 12:45:59 ----A---- C:\Windows\system32\TCPSVCS.EXE
    2010-01-26 12:45:59 ----A---- C:\Windows\system32\ARP.EXE
    2010-01-26 12:45:57 ----A---- C:\Windows\system32\MRINFO.EXE
    2010-01-26 12:45:57 ----A---- C:\Windows\system32\HOSTNAME.EXE
    2010-01-26 12:45:57 ----A---- C:\Windows\system32\finger.exe
    2010-01-26 12:45:54 ----A---- C:\Windows\system32\ROUTE.EXE
    2010-01-26 12:45:48 ----A---- C:\Windows\system32\netevent.dll
    2010-01-26 12:44:46 ----A---- C:\Windows\system32\gameux.dll
    2010-01-26 12:44:43 ----A---- C:\Windows\system32\Apphlpdm.dll
    2010-01-26 12:44:38 ----A---- C:\Windows\system32\GameUXLegacyGDFs.dll
    2010-01-26 12:44:27 ----A---- C:\Windows\system32\wmpdxm.dll
    2010-01-26 12:43:46 ----A---- C:\Windows\system32\wmp.dll
    2010-01-26 12:43:41 ----A---- C:\Windows\system32\unregmp2.exe
    2010-01-26 12:43:33 ----A---- C:\Windows\system32\spwmp.dll
    2010-01-26 12:43:30 ----A---- C:\Windows\system32\dxmasf.dll
    2010-01-26 12:43:26 ----A---- C:\Windows\system32\wmploc.DLL
    2010-01-26 12:42:49 ----A---- C:\Windows\system32\WMVCORE.DLL
    2010-01-26 12:42:47 ----A---- C:\Windows\system32\mf.dll
    2010-01-26 12:42:44 ----A---- C:\Windows\system32\rrinstaller.exe
    2010-01-26 12:42:44 ----A---- C:\Windows\system32\mfps.dll
    2010-01-26 12:42:44 ----A---- C:\Windows\system32\mfpmp.exe
    2010-01-26 12:42:41 ----A---- C:\Windows\system32\mferror.dll
    2010-01-26 12:42:36 ----A---- C:\Windows\system32\wdigest.dll
    2010-01-26 12:42:36 ----A---- C:\Windows\system32\msv1_0.dll
    2010-01-26 12:42:33 ----A---- C:\Windows\system32\secur32.dll
    2010-01-26 12:42:24 ----A---- C:\Windows\system32\rpcrt4.dll
    2010-01-26 12:42:21 ----A---- C:\Windows\system32\mstscax.dll
    2010-01-26 12:42:19 ----A---- C:\Windows\system32\tsgqec.dll
    2010-01-26 12:42:19 ----A---- C:\Windows\system32\aaclient.dll
    2010-01-26 12:42:01 ----A---- C:\Windows\system32\atmfd.dll
    2010-01-26 12:41:59 ----A---- C:\Windows\system32\t2embed.dll
    2010-01-26 12:41:58 ----A---- C:\Windows\system32\lpk.dll
    2010-01-26 12:41:58 ----A---- C:\Windows\system32\fontsub.dll
    2010-01-26 12:41:56 ----A---- C:\Windows\system32\dciman32.dll
    2010-01-26 12:41:56 ----A---- C:\Windows\system32\atmlib.dll
    2010-01-26 12:41:10 ----D---- C:\Users\Laurent\AppData\Roaming\Adobe
    2010-01-26 12:40:38 ----A---- C:\Windows\system32\msxml6.dll
    2010-01-26 12:40:38 ----A---- C:\Windows\system32\msxml3.dll
    2010-01-26 12:40:31 ----A---- C:\Windows\system32\localspl.dll
    2010-01-26 12:40:16 ----A---- C:\Windows\system32\wlanmsm.dll
    2010-01-26 12:40:16 ----A---- C:\Windows\system32\wlanhlp.dll
    2010-01-26 12:40:15 ----A---- C:\Windows\system32\L2SecHC.dll
    2010-01-26 12:40:14 ----A---- C:\Windows\system32\wlansec.dll
    2010-01-26 12:40:14 ----A---- C:\Windows\system32\wlanapi.dll
    2010-01-26 12:40:01 ----A---- C:\Windows\system32\WSDApi.dll
    2010-01-26 12:39:58 ----A---- C:\Windows\system32\WMSPDMOD.DLL
    2010-01-26 12:39:55 ----A---- C:\Windows\system32\msasn1.dll
    2010-01-26 12:39:44 ----A---- C:\Windows\system32\rastls.dll
    2010-01-26 12:39:36 ----A---- C:\Windows\system32\avifil32.dll
    2010-01-26 12:39:12 ----A---- C:\Windows\system32\atl.dll
    2010-01-26 12:24:09 ----D---- C:\Users\Laurent\AppData\Roaming\Macromedia
    2010-01-26 12:20:23 ----D---- C:\Windows\Acer_Wide
    2010-01-26 12:20:23 ----D---- C:\Program Files (x86)\Acer Incorporated
    2010-01-26 12:20:23 ----A---- C:\Windows\Acer(Wide).ini
    2010-01-26 12:20:23 ----A---- C:\Windows\Acer(Normal).ini
    2010-01-26 12:20:17 ----D---- C:\Windows\Acer_Normal
    2010-01-26 12:15:49 ----A---- C:\Windows\eAPLauncher.ini
    2010-01-26 12:15:37 ----A---- C:\Windows\system32\Remove_eRecovery.exe
    2010-01-26 12:15:37 ----A---- C:\Windows\system32\LauncheRyAgentUser.exe
    2010-01-26 12:15:37 ----A---- C:\Windows\system32\ClearEvent.exe
    2010-01-26 12:15:37 ----A---- C:\Windows\system32\CheckD2DSystem.exe
    2010-01-26 12:15:37 ----A---- C:\Windows\system32\Acer EULA.txt
    2010-01-26 12:13:32 ----A---- C:\Windows\SkyTel.exe
    2010-01-26 12:13:32 ----A---- C:\Windows\RtlUpd64.exe
    2010-01-26 12:13:13 ----D---- C:\Program Files (x86)\ATI
    2010-01-26 11:57:02 ----A---- C:\Windows\system32\kbd106n.dll
    2010-01-26 11:46:00 ----D---- C:\Users\Laurent\AppData\Roaming\SiteAdvisor
    2010-01-26 11:46:00 ----D---- C:\Users\Laurent\AppData\Roaming\ATI
    2010-01-26 11:46:00 ----D---- C:\ProgramData\ATI
    2010-01-26 11:45:57 ----SHD---- C:\$RECYCLE.BIN
    2010-01-26 11:45:29 ----D---- C:\Users\Laurent\AppData\Roaming\Identities
    2010-01-26 11:45:10 ----D---- C:\ProgramData\Google
    2010-01-26 11:45:03 ----D---- C:\Program Files (x86)\Google
    2010-01-26 11:42:33 ----D---- C:\Users\Laurent\AppData\Roaming\Acer GameZone Console
    2010-01-26 11:42:32 ----SD---- C:\Users\Laurent\AppData\Roaming\Microsoft
    2010-01-26 11:42:32 ----D---- C:\Users\Laurent\AppData\Roaming\Media Center Programs
    2010-01-26 11:38:35 ----A---- C:\Windows\system32\wups.dll
    2010-01-26 11:38:35 ----A---- C:\Windows\system32\wudriver.dll
    2010-01-26 11:38:35 ----A---- C:\Windows\system32\wuapi.dll
    2010-01-26 11:38:28 ----A---- C:\Windows\system32\wuwebv.dll
    2010-01-26 11:38:28 ----A---- C:\Windows\system32\wuapp.exe
    2010-01-26 11:37:46 ----SHD---- C:\ProgramData\Modèles
    2010-01-26 11:37:46 ----SHD---- C:\ProgramData\Menu Démarrer
    2010-01-26 11:37:46 ----SHD---- C:\ProgramData\Favoris
    2010-01-26 11:37:46 ----SHD---- C:\ProgramData\Bureau
    2010-01-26 11:32:17 ----D---- C:\Program Files (x86)\ATI Technologies
    2010-01-26 11:30:44 ----D---- C:\Windows\SoftwareDistribution

    ======List of files/folders modified in the last 1 months======

    2010-01-29 09:52:41 ----D---- C:\Windows\Temp
    2010-01-29 09:52:15 ----RD---- C:\Program Files (x86)
    2010-01-29 09:10:05 ----D---- C:\Windows\System32
    2010-01-29 09:10:05 ----D---- C:\Windows\inf
    2010-01-28 22:12:05 ----D---- C:\Windows\Logs
    2010-01-28 19:54:43 ----SD---- C:\Windows\Downloaded Program Files
    2010-01-28 18:05:22 ----SHD---- C:\System Volume Information
    2010-01-28 13:57:43 ----D---- C:\Windows
    2010-01-28 13:53:45 ----HD---- C:\ProgramData
    2010-01-28 13:51:52 ----HD---- C:\Program Files (x86)\InstallShield Installation Information
    2010-01-28 13:50:25 ----D---- C:\Program Files (x86)\Common Files\InstallShield
    2010-01-28 13:48:37 ----SHD---- C:\Windows\Installer
    2010-01-28 13:46:07 ----D---- C:\Windows\SysWOW64
    2010-01-28 13:43:44 ----D---- C:\Windows\twain_32
    2010-01-27 17:24:09 ----D---- C:\Windows\system32\drivers
    2010-01-27 11:41:43 ----D---- C:\Windows\rescache
    2010-01-26 22:34:05 ----D---- C:\Windows\Prefetch
    2010-01-26 21:16:36 ----D---- C:\Windows\Microsoft.NET
    2010-01-26 21:15:07 ----RSD---- C:\Windows\assembly
    2010-01-26 20:24:17 ----A---- C:\Windows\CLEANUP.CMD
    2010-01-26 20:24:03 ----D---- C:\DRV
    2010-01-26 19:10:06 ----D---- C:\Windows\system32\fr-FR
    2010-01-26 19:09:57 ----RD---- C:\Program Files
    2010-01-26 19:09:55 ----D---- C:\Windows\system32\wbem
    2010-01-26 19:09:46 ----D---- C:\Windows\system32\pt-BR
    2010-01-26 19:09:46
    m
    0
    l
    29 Janvier 2010 10:04:31

    rocket_270 a dit :
    Je vais te demander ce rapport pour voir s'il reste des traces d'infections par contre je l'analyserais que cet après midi ce matin j'ai un rendez vous .

  • Télécharge Random's System Information Tool (RSIT) de Random/Random, et enregistre le sur ton Bureau.
  • Double clique sur RSIT.exe pour lancer l'outil.
  • Clique sur "Continue" à l'écran Disclaimer.
  • Si l'outil HijackThis n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu s'il te le demande) et tu devras accepter la licence.
  • Une fois le scan terminé, deux rapports vont apparaître : poste les dans deux messages séparés stp


  • Je t'ai envoyé les deux rapports. Tiens moi au courant,merci.
    m
    0
    l
    29 Janvier 2010 17:06:20

    J'ai effectué une analyse avec registry mechanic,il m'a trouvé des problèmes qu'il ne peut pas réparer.Peut-être que mon problème de violations d'intégrités vient de là?
    Je te fais parvenir les problèmes trouvés pour voir ce que tu en pense.Merci.

    TEMPLACEMENTS DES LOGICIELS: 1 PROBLEME TROUVE

    ( défault )= %common programfiles%Microsoft shared\ink\tab tip.exe


    CONTROLES PERSONNALISES: 51 PROBLEMES TROUVES

    Il y a 16 problèmes: (défault)=%systemroot%\system32\plasrv.exe

    Il y a 2 problèmes: (défault)=%systemroot%\system 32\tapilua.dll

    Il y a 16 problèmes: (défault)=%common programfiles%\Microsoft shared\ink\tip skins.dll

    Il y a 1 problème: localisatrice =@%systemroot%\system 32\wvcltux.dll,-3

    Il y a 1 problème: iconreference=@%systemroot%\system 32\wucltux.dll,-1

    Ily a 1 problème: menutext pui= @%common programfiles%\Microsoft shared\ink\tip band.dll,-48

    Il y a 1 problème: (défault)=% common programfiles%\Microsoft shaared\ink\tip band.dll

    1 problème: iconreference= @%systemroot%\system 32\wpccpl.dll,-2

    1 problème: (défault)=% systemroot%\system 32\compmgmt luncherexe

    1 problème: (défault)= % programfiles (x86)%\internet explorer\userexe
    1 problème: server exécutable= % programfiles (x86)%\internet explorer\userexe
    1 problème: (défault)= %systemroot%\system 32\srcore.dll
    1 problème: localisatrice= @% systemroot%\system 32\sllua.exe,-1
    1 problème: iconreference=@% systemroot%\system 32\sllua.exe,-1
    2 problèmes: (défault)= % systemroot%\system 32\sllua.exe
    1 problème: (défault)= %systemroot%\system 32\gpsvc.dll
    1 problème: (défault)= %systemroot%\system 32\slvi.exe
    1 problème: (défault)= %systemroot%\system 32\wpccpl.dll,0
    1 problème: (défault)= %systemroot%\system 32\wpcumi.exe/import %1

    ANALYSE APPROFONDIE: 7 PROBLEMES
    1 problème: iconfile= % programfiles%\windows journal\nb map tip.dll
    1 problème: iconfile= c:\windows\system 32\speech\speech ux\sp tip.dll
    1 problème: display description=@% systemroot%\system 32\speech\speech ux\sp tip.dll,-102
    1 problème: (défault)=%programfiles (x86)%windows défender\msascui.exe-show swe: startup
    1 problème: fallback % windsurf\system 32\ms config.exe/4

    1 problème: startexe= %systemroot%\system 32\narrator.exe

    1 problème: name revascularisation @%systemroot%\system 32\slui.exe,-10





    m
    0
    l
        • 1 / 2
        • 2
        • Dernier
    Tom's guide dans le monde
    • Allemagne
    • Italie
    • Irlande
    • Royaume Uni
    • Etats Unis
    Suivre Tom's Guide
    Inscrivez-vous à la Newsletter
    • ajouter à twitter
    • ajouter à facebook
    • ajouter un flux RSS