Votre question

[RESOLU] Virus encore présent ??

Tags :
  • Windows
  • Sécurité
Dernière réponse : dans Sécurité et virus
1 Novembre 2009 23:19:47

Salutation à vous !!!

Voilà j'ai eu un petit soucis !
>> une alerte de virus (avec avast)
mais quand j'ai voulu le supprimer, il y a eu un petit buggage
(au bon moment comme toujours héhé)
et du coup je ne sais pas si il s'est supprimé correctement...


Alors voilà si quelqu'un pouvait vérifier, svp

voici un rapport :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:08:27, on 01/11/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18294)
Boot mode: Normal

Running processes:
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\RtHDVCpl.exe
C:\Windows\System32\igfxtray.exe
C:\Windows\System32\hkcmd.exe
C:\Windows\System32\igfxpers.exe
C:\Program Files\CyberLink\PowerCinema\PCMAgent.exe
C:\Windows\system32\igfxsrvc.exe
C:\Program Files\CyberLink\PowerCinema\Kernel\CLML\CLMLSvc.exe
C:\Program Files\CyberLink\PlayMovie\PMVService.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe
C:\Windows\system32\wuauclt.exe
C:\Program Files\Internet Explorer\ieuser.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\MessengerDiscovery\MessengerDiscovery Live.exe
C:\Windows\system32\Macromed\Flash\FlashUtil10c.exe
C:\Users\£n\Downloads\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.packardbell.com/?id=9136
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.packardbell.com/?id=9136
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: (no name) - {0579B4B6-0293-4d73-B02D-5EBB0BA0F0A2} - C:\Program Files\AskSBar\SrchAstt\1.bin\A2SRCHAS.DLL
O1 - Hosts: ::1 localhost
O2 - BHO: Ask Search Assistant BHO - {0579B4B1-0293-4d73-B02D-5EBB0BA0F0A2} - C:\Program Files\AskSBar\SrchAstt\1.bin\A2SRCHAS.DLL
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\Google\Google_BAE\BAE.dll
O3 - Toolbar: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file)
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [PCMAgent] "C:\Program Files\CyberLink\PowerCinema\PCMAgent.exe"
O4 - HKLM\..\Run: [CLMLServer] "C:\Program Files\CyberLink\PowerCinema\Kernel\CLML\CLMLSvc.exe"
O4 - HKLM\..\Run: [PlayMovie] "C:\Program Files\CyberLink\PlayMovie\PMVService.exe"
O4 - HKLM\..\Run: [toolbar_eula_launcher] C:\Program Files\Packard Bell\GOOGLE_EULA\EULALauncher.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [SmpcSys] C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O13 - Gopher Prefix:
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: Adobe Active File Monitor V6 (AdobeActiveFileMonitor6.0) - Unknown owner - C:\Program Files\Adobe\Photoshop Elements 6.0\PhotoshopElementsFileAgent.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe
O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\Windows\system32\IoctlSvc.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

--
End of file - 6426 bytes

merci d'avance :) 

Autres pages sur : resolu virus present

2 Novembre 2009 18:09:18

salut
tu est bien infester ton virus est pas partis !!(j'uste un truc avast est nul)
telécharge --> Avira Antivir Personal et scan ton pc
et dit moi sens plus stp :) 
2 Novembre 2009 21:04:52

salut

j'ai bien mis avira mais il refuse de se mettre a jour,
je veux dire la barre n'avance pas...
Contenus similaires
3 Novembre 2009 01:56:16

euh ...bin si compte fait la mise à jour s'est faite.
j'ai donc fais un scan...
Il a détecté 2 virus qui se sont apparement éliminés ( :??:  ???)
(J'ai ensuite refais une analyse pour vérifier, et celui-ci n'a rien détecté d'autre ...)
Mais peut t'on en être vraiment certain ? :??: 
a c 327 8 Sécurité
a b 9 Windows
3 Novembre 2009 01:59:18

Bonjour,

  • Télécharge Random's System Information Tool (RSIT) (par random/random) sur ton Bureau.
  • Double-clique sur RSIT.exe afin de lancer le programme.
    (Sous Vista, il faut cliquer droit sur RSIT.exe et choisir Exécuter en tant qu'administrateur)
  • Clique sur Continue à l'écran Disclaimer.
  • Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.
  • Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (c'est celui qui apparaît à l'écran) ainsi que de info.txt (que tu verras dans la barre des tâches).

    Note : les rapports sont sauvegardés dans le dossier C:\rsit.
    3 Novembre 2009 02:23:58

    Salut


    Merci pour l'aide :) 

    Voici donc le premier rapport (log.txt) :

    Logfile of random's system information tool 1.06 (written by random/random)
    Run by £n at 2009-11-03 02:12:22
    Microsoft® Windows Vista™ Édition Familiale Basique Service Pack 1
    System drive C: has 136 GB (60%) free of 226 GB
    Total RAM: 3000 MB (50% free)

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 02:12:34, on 03/11/2009
    Platform: Windows Vista SP1 (WinNT 6.00.1905)
    MSIE: Internet Explorer v7.00 (7.00.6001.18319)
    Boot mode: Normal

    Running processes:
    C:\Windows\system32\taskeng.exe
    C:\Windows\system32\Dwm.exe
    C:\Windows\Explorer.EXE
    C:\Program Files\Windows Defender\MSASCui.exe
    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
    C:\Windows\RtHDVCpl.exe
    C:\Windows\System32\igfxtray.exe
    C:\Windows\System32\hkcmd.exe
    C:\Windows\System32\igfxpers.exe
    C:\Program Files\CyberLink\PowerCinema\PCMAgent.exe
    C:\Program Files\CyberLink\PowerCinema\Kernel\CLML\CLMLSvc.exe
    C:\Program Files\CyberLink\PlayMovie\PMVService.exe
    C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
    C:\Windows\system32\igfxsrvc.exe
    C:\Program Files\Common Files\Real\Update_OB\realsched.exe
    C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe
    C:\Windows\system32\wuauclt.exe
    C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
    C:\Program Files\Internet Explorer\ieuser.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\Windows\system32\Macromed\Flash\FlashUtil10c.exe
    C:\Program Files\Windows Live\Messenger\msnmsgr.exe
    C:\Program Files\MessengerDiscovery\MessengerDiscovery Live.exe
    C:\Windows\system32\SearchFilterHost.exe
    C:\Users\£n\Downloads\RSIT.exe
    C:\Program Files\trend micro\£n.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.packardbell.com/?id=9136
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
    R3 - URLSearchHook: (no name) - {0579B4B6-0293-4d73-B02D-5EBB0BA0F0A2} - C:\Program Files\AskSBar\SrchAstt\1.bin\A2SRCHAS.DLL
    O1 - Hosts: ::1 localhost
    O2 - BHO: Ask Search Assistant BHO - {0579B4B1-0293-4d73-B02D-5EBB0BA0F0A2} - C:\Program Files\AskSBar\SrchAstt\1.bin\A2SRCHAS.DLL
    O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
    O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
    O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - (no file)
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\Google\Google_BAE\BAE.dll
    O3 - Toolbar: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file)
    O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
    O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
    O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
    O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
    O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
    O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe
    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
    O4 - HKLM\..\Run: [PCMAgent] "C:\Program Files\CyberLink\PowerCinema\PCMAgent.exe"
    O4 - HKLM\..\Run: [CLMLServer] "C:\Program Files\CyberLink\PowerCinema\Kernel\CLML\CLMLSvc.exe"
    O4 - HKLM\..\Run: [PlayMovie] "C:\Program Files\CyberLink\PlayMovie\PMVService.exe"
    O4 - HKLM\..\Run: [toolbar_eula_launcher] C:\Program Files\Packard Bell\GOOGLE_EULA\EULALauncher.exe
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
    O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
    O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
    O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
    O4 - HKCU\..\Run: [SmpcSys] C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe
    O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
    O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
    O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
    O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
    O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
    O13 - Gopher Prefix:
    O16 - DPF: {9C23D886-43CB-43DE-B2DB-112A68D7E10A} (MySpace Uploader Control) - http://lads.myspace.com/upload/MySpaceUploader2.cab
    O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
    O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
    O23 - Service: Adobe Active File Monitor V6 (AdobeActiveFileMonitor6.0) - Unknown owner - C:\Program Files\Adobe\Photoshop Elements 6.0\PhotoshopElementsFileAgent.exe
    O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
    O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
    O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
    O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
    O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe
    O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\Windows\system32\IoctlSvc.exe
    O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

    --
    End of file - 6860 bytes

    ======Scheduled tasks folder======

    C:\Windows\tasks\Extension de garantie-£n.job

    ======Registry dump======

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0579B4B1-0293-4d73-B02D-5EBB0BA0F0A2}]
    Ask Search Assistant BHO - C:\Program Files\AskSBar\SrchAstt\1.bin\A2SRCHAS.DLL [2009-10-27 66912]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
    Aide pour le lien d'Adobe PDF Reader - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll [2006-10-22 62080]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3049C3E9-B461-4BC5-8870-4C09146192CA}]
    RealPlayer Download and Record Plugin for Internet Explorer - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll [2009-10-27 329312]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]
    SSVHelper Class - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll [2007-09-25 501136]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7E853D72-626A-48EC-A868-BA8D5E23E045}]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{CA6319C0-31B7-401E-A518-A07C3DB8F777}]
    CBrowserHelperObject Object - C:\Program Files\Google\Google_BAE\BAE.dll [2006-11-09 98304]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
    {CCC7A320-B3CA-4199-B1A6-9F516DD69829}

    [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
    "Windows Defender"=C:\Program Files\Windows Defender\MSASCui.exe [2008-01-21 1008184]
    "SynTPEnh"=C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2007-06-08 894512]
    "RtHDVCpl"=C:\Windows\RtHDVCpl.exe [2008-08-04 6265376]
    "IgfxTray"=C:\Windows\system32\igfxtray.exe [2008-08-12 150040]
    "HotKeysCmds"=C:\Windows\system32\hkcmd.exe [2008-08-12 170520]
    "Persistence"=C:\Windows\system32\igfxpers.exe [2008-08-12 145944]
    "Adobe Reader Speed Launcher"=C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe [2008-01-11 39792]
    "PCMAgent"=C:\Program Files\CyberLink\PowerCinema\PCMAgent.exe [2008-03-21 143360]
    "CLMLServer"=C:\Program Files\CyberLink\PowerCinema\Kernel\CLML\CLMLSvc.exe [2008-04-11 196608]
    "PlayMovie"=C:\Program Files\CyberLink\PlayMovie\PMVService.exe [2008-03-31 172032]
    "toolbar_eula_launcher"=C:\Program Files\Packard Bell\GOOGLE_EULA\EULALauncher.exe [2007-02-20 28672]
    "SunJavaUpdateSched"=C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe [2007-09-25 132496]
    "TkBellExe"=C:\Program Files\Common Files\Real\Update_OB\realsched.exe [2009-10-27 198160]
    "Malwarebytes Anti-Malware (reboot)"=C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe [2009-09-10 1312080]
    "avgnt"=C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [2009-03-02 209153]

    [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
    "SmpcSys"=C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe [2008-02-04 1038136]

    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup
    Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office10\OSA.EXE

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\igfxcui]
    C:\Windows\system32\igfxdev.dll [2008-07-11 208896]

    [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
    "dontdisplaylastusername"=0
    "legalnoticecaption"=
    "legalnoticetext"=
    "shutdownwithoutlogon"=1
    "undockwithoutlogon"=1
    "EnableUIADesktopToggle"=0

    [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]

    [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

    ======List of files/folders created in the last 1 months======

    2009-11-03 02:12:22 ----D---- C:\rsit
    2009-11-03 02:12:22 ----D---- C:\Program Files\trend micro
    2009-11-03 01:59:51 ----SHD---- C:\Config.Msi
    2009-11-02 20:10:34 ----D---- C:\ProgramData\Avira
    2009-11-02 20:10:34 ----D---- C:\Program Files\Avira
    2009-11-01 23:56:03 ----A---- C:\Windows\system32\occache.dll
    2009-11-01 23:56:03 ----A---- C:\Windows\system32\mshtml.dll
    2009-11-01 23:56:02 ----A---- C:\Windows\system32\wininet.dll
    2009-11-01 23:56:01 ----A---- C:\Windows\system32\urlmon.dll
    2009-11-01 23:56:01 ----A---- C:\Windows\system32\ieframe.dll
    2009-11-01 23:56:00 ----A---- C:\Windows\system32\ieapfltr.dll
    2009-11-01 23:55:59 ----A---- C:\Windows\system32\msfeeds.dll
    2009-11-01 23:55:59 ----A---- C:\Windows\system32\iertutil.dll
    2009-11-01 23:55:59 ----A---- C:\Windows\system32\iedkcs32.dll
    2009-11-01 23:55:58 ----A---- C:\Windows\system32\mstime.dll
    2009-11-01 23:55:58 ----A---- C:\Windows\system32\jsproxy.dll
    2009-11-01 23:55:58 ----A---- C:\Windows\system32\ieUnatt.exe
    2009-11-01 23:55:58 ----A---- C:\Windows\system32\ieencode.dll
    2009-11-01 23:55:58 ----A---- C:\Windows\system32\ieaksie.dll
    2009-11-01 23:53:40 ----A---- C:\Windows\system32\kerberos.dll
    2009-11-01 23:53:39 ----A---- C:\Windows\system32\schannel.dll
    2009-10-29 23:37:08 ----A---- C:\Windows\system32\TCPSVCS.EXE
    2009-10-29 23:37:08 ----A---- C:\Windows\system32\ROUTE.EXE
    2009-10-29 23:37:08 ----A---- C:\Windows\system32\NETSTAT.EXE
    2009-10-29 23:37:08 ----A---- C:\Windows\system32\netiohlp.dll
    2009-10-29 23:37:08 ----A---- C:\Windows\system32\netevent.dll
    2009-10-29 23:37:08 ----A---- C:\Windows\system32\MRINFO.EXE
    2009-10-29 23:37:08 ----A---- C:\Windows\system32\HOSTNAME.EXE
    2009-10-29 23:37:08 ----A---- C:\Windows\system32\finger.exe
    2009-10-29 23:37:08 ----A---- C:\Windows\system32\ARP.EXE
    2009-10-29 23:33:02 ----A---- C:\Windows\system32\shell32.dll
    2009-10-29 23:32:49 ----A---- C:\Windows\system32\win32spl.dll
    2009-10-29 04:16:59 ----A---- C:\Windows\system32\PresentationCFFRasterizerNative_v0300.dll
    2009-10-29 04:16:59 ----A---- C:\Windows\system32\infocardapi.dll
    2009-10-29 04:16:58 ----A---- C:\Windows\system32\PresentationHostProxy.dll
    2009-10-29 04:16:58 ----A---- C:\Windows\system32\icardres.dll
    2009-10-29 04:16:58 ----A---- C:\Windows\system32\icardagt.exe
    2009-10-29 04:16:53 ----A---- C:\Windows\system32\PresentationNative_v0300.dll
    2009-10-29 04:16:50 ----A---- C:\Windows\system32\PresentationHost.exe
    2009-10-29 03:51:09 ----D---- C:\ProgramData\Spybot - Search & Destroy
    2009-10-29 03:51:09 ----D---- C:\Program Files\Spybot - Search & Destroy
    2009-10-29 03:29:11 ----A---- C:\Windows\system32\tzres.dll
    2009-10-29 03:14:21 ----A---- C:\Windows\system32\msshooks.dll
    2009-10-29 03:14:20 ----A---- C:\Windows\system32\msscb.dll
    2009-10-29 03:14:19 ----A---- C:\Windows\system32\SearchFilterHost.exe
    2009-10-29 03:14:19 ----A---- C:\Windows\system32\propsys.dll
    2009-10-29 03:14:19 ----A---- C:\Windows\system32\propdefs.dll
    2009-10-29 03:14:19 ----A---- C:\Windows\system32\msstrc.dll
    2009-10-29 03:14:19 ----A---- C:\Windows\system32\mssprxy.dll
    2009-10-29 03:14:19 ----A---- C:\Windows\system32\mssitlb.dll
    2009-10-29 03:14:19 ----A---- C:\Windows\system32\msshsq.dll
    2009-10-29 03:14:18 ----A---- C:\Windows\system32\wsepno.dll
    2009-10-29 03:14:18 ----A---- C:\Windows\system32\thawbrkr.dll
    2009-10-29 03:14:18 ----A---- C:\Windows\system32\srchadmin.dll
    2009-10-29 03:14:18 ----A---- C:\Windows\system32\rtffilt.dll
    2009-10-29 03:14:18 ----A---- C:\Windows\system32\korwbrkr.dll
    2009-10-29 03:14:17 ----A---- C:\Windows\system32\xmlfilter.dll
    2009-10-29 03:14:17 ----A---- C:\Windows\system32\SearchProtocolHost.exe
    2009-10-29 03:14:17 ----A---- C:\Windows\system32\SearchIndexer.exe
    2009-10-29 03:14:17 ----A---- C:\Windows\system32\offfilt.dll
    2009-10-29 03:14:17 ----A---- C:\Windows\system32\nlhtml.dll
    2009-10-29 03:14:17 ----A---- C:\Windows\system32\msscntrs.dll
    2009-10-29 03:14:17 ----A---- C:\Windows\system32\mimefilt.dll
    2009-10-29 03:14:17 ----A---- C:\Windows\system32\chtbrkr.dll
    2009-10-29 03:14:17 ----A---- C:\Windows\system32\chsbrkr.dll
    2009-10-29 03:14:16 ----A---- C:\Windows\system32\tquery.dll
    2009-10-29 03:14:16 ----A---- C:\Windows\system32\mssvp.dll
    2009-10-29 03:14:16 ----A---- C:\Windows\system32\mssrch.dll
    2009-10-29 03:14:16 ----A---- C:\Windows\system32\mssphtb.dll
    2009-10-29 03:14:16 ----A---- C:\Windows\system32\mssph.dll
    2009-10-29 01:38:15 ----D---- C:\Program Files\BitDefender
    2009-10-29 01:37:14 ----D---- C:\Program Files\Common Files\BitDefender
    2009-10-29 01:32:48 ----D---- C:\Program Files\Panda Security
    2009-10-29 01:19:41 ----A---- C:\Windows\system32\dfshim.dll
    2009-10-29 01:19:35 ----A---- C:\Windows\system32\mscoree.dll
    2009-10-29 01:19:32 ----A---- C:\Windows\system32\netfxperf.dll
    2009-10-29 01:19:08 ----A---- C:\Windows\system32\mscorier.dll
    2009-10-29 01:19:01 ----A---- C:\Windows\system32\mscories.dll
    2009-10-29 01:05:17 ----D---- C:\ProgramData\avg8ls
    2009-10-29 01:02:43 ----D---- C:\ProgramData\is-9QUGG
    2009-10-28 21:44:24 ----A---- C:\Windows\system32\NlsLexicons0007.dll
    2009-10-28 21:44:20 ----A---- C:\Windows\system32\NlsLexicons0009.dll
    2009-10-28 21:43:59 ----A---- C:\Windows\system32\NaturalLanguage6.dll
    2009-10-28 21:33:42 ----A---- C:\Windows\system32\IPSECSVC.DLL
    2009-10-28 21:33:35 ----A---- C:\Windows\system32\PortableDeviceApi.dll
    2009-10-28 21:30:41 ----A---- C:\Windows\system32\wlanmsm.dll
    2009-10-28 21:30:41 ----A---- C:\Windows\system32\L2SecHC.dll
    2009-10-28 21:30:40 ----A---- C:\Windows\system32\wlansvc.dll
    2009-10-28 21:30:40 ----A---- C:\Windows\system32\wlansec.dll
    2009-10-28 21:30:21 ----A---- C:\Windows\system32\pacerprf.dll
    2009-10-28 21:29:54 ----A---- C:\Windows\system32\t2embed.dll
    2009-10-28 21:29:54 ----A---- C:\Windows\system32\fontsub.dll
    2009-10-28 21:29:54 ----A---- C:\Windows\system32\atmfd.dll
    2009-10-28 21:29:53 ----A---- C:\Windows\system32\dciman32.dll
    2009-10-28 21:29:32 ----A---- C:\Windows\system32\msv1_0.dll
    2009-10-28 21:29:31 ----A---- C:\Windows\system32\wdigest.dll
    2009-10-28 21:29:31 ----A---- C:\Windows\system32\lsasrv.dll
    2009-10-28 21:29:28 ----A---- C:\Windows\system32\secur32.dll
    2009-10-28 21:29:28 ----A---- C:\Windows\system32\lsass.exe
    2009-10-28 21:29:17 ----A---- C:\Windows\system32\WMVCORE.DLL
    2009-10-28 21:29:16 ----A---- C:\Windows\system32\mf.dll
    2009-10-28 21:29:06 ----A---- C:\Windows\system32\winhttp.dll
    2009-10-28 21:28:57 ----A---- C:\Windows\system32\atl.dll
    2009-10-28 21:28:50 ----A---- C:\Windows\system32\gdi32.dll
    2009-10-28 21:28:38 ----A---- C:\Windows\system32\ntoskrnl.exe
    2009-10-28 21:28:36 ----A---- C:\Windows\system32\ntkrnlpa.exe
    2009-10-28 21:26:49 ----A---- C:\Windows\system32\msdtcprx.dll
    2009-10-28 21:26:48 ----A---- C:\Windows\system32\xolehlp.dll
    2009-10-28 21:26:39 ----A---- C:\Windows\system32\wkssvc.dll
    2009-10-28 21:26:30 ----A---- C:\Windows\system32\mstscax.dll
    2009-10-28 21:26:20 ----A---- C:\Windows\system32\es.dll
    2009-10-28 21:26:07 ----A---- C:\Windows\system32\wmpeffects.dll
    2009-10-28 21:26:00 ----A---- C:\Windows\system32\msxml3.dll
    2009-10-28 21:25:49 ----A---- C:\Windows\system32\netapi32.dll
    2009-10-28 21:24:46 ----A---- C:\Windows\system32\localspl.dll
    2009-10-28 21:24:27 ----A---- C:\Windows\system32\avifil32.dll
    2009-10-28 21:24:03 ----A---- C:\Windows\explorer.exe
    2009-10-28 21:23:39 ----HD---- C:\$AVG
    2009-10-28 21:23:31 ----A---- C:\Windows\system32\rpcss.dll
    2009-10-28 21:23:29 ----A---- C:\Windows\system32\printfilterpipelinesvc.exe
    2009-10-28 21:23:28 ----A---- C:\Windows\system32\sdohlp.dll
    2009-10-28 21:23:28 ----A---- C:\Windows\system32\printfilterpipelineprxy.dll
    2009-10-28 21:23:28 ----A---- C:\Windows\system32\iasrecst.dll
    2009-10-28 21:23:28 ----A---- C:\Windows\system32\iashost.exe
    2009-10-28 21:23:28 ----A---- C:\Windows\system32\iasdatastore.dll
    2009-10-28 21:23:28 ----A---- C:\Windows\system32\iasads.dll
    2009-10-28 21:22:38 ----D---- C:\ProgramData\avg9
    2009-10-28 21:21:37 ----A---- C:\Windows\system32\jscript.dll
    2009-10-28 21:21:28 ----A---- C:\Windows\system32\kernel32.dll
    2009-10-28 21:21:27 ----A---- C:\Windows\system32\apilogen.dll
    2009-10-28 21:21:27 ----A---- C:\Windows\system32\amxread.dll
    2009-10-28 21:21:23 ----A---- C:\Windows\system32\WindowsCodecsExt.dll
    2009-10-28 21:21:23 ----A---- C:\Windows\system32\WindowsCodecs.dll
    2009-10-28 21:21:23 ----A---- C:\Windows\system32\PhotoMetadataHandler.dll
    2009-10-28 21:19:24 ----A---- C:\Windows\system32\wersvc.dll
    2009-10-28 21:19:24 ----A---- C:\Windows\system32\Faultrep.dll
    2009-10-28 21:19:12 ----A---- C:\Windows\system32\emdmgmt.dll
    2009-10-28 21:19:11 ----A---- C:\Windows\system32\dataclen.dll
    2009-10-28 21:19:11 ----A---- C:\Windows\system32\cdd.dll
    2009-10-28 21:18:58 ----A---- C:\Windows\system32\wmpdxm.dll
    2009-10-28 21:18:47 ----D---- C:\Program Files\AVG
    2009-10-28 21:18:35 ----A---- C:\Windows\system32\Apphlpdm.dll
    2009-10-28 21:18:34 ----A---- C:\Windows\system32\GameUXLegacyGDFs.dll
    2009-10-28 21:17:38 ----A---- C:\Windows\system32\WMNetMgr.dll
    2009-10-28 21:17:37 ----A---- C:\Windows\system32\logagent.exe
    2009-10-28 21:14:49 ----A---- C:\Windows\system32\wshext.dll
    2009-10-28 21:14:49 ----A---- C:\Windows\system32\wscript.exe
    2009-10-28 21:14:49 ----A---- C:\Windows\system32\vbscript.dll
    2009-10-28 21:14:49 ----A---- C:\Windows\system32\scrrun.dll
    2009-10-28 21:14:49 ----A---- C:\Windows\system32\scrobj.dll
    2009-10-28 21:14:49 ----A---- C:\Windows\system32\cscript.exe
    2009-10-28 21:13:54 ----A---- C:\Windows\system32\inetcomm.dll
    2009-10-28 21:13:51 ----A---- C:\Windows\system32\msasn1.dll
    2009-10-28 21:08:56 ----D---- C:\MSNCleaner
    2009-10-28 21:05:21 ----A---- C:\Windows\system32\connect.dll
    2009-10-28 21:05:04 ----A---- C:\Windows\system32\rpcrt4.dll
    2009-10-28 21:04:56 ----A---- C:\Windows\system32\quartz.dll
    2009-10-28 03:09:42 ----A---- C:\Windows\system32\wmp.dll
    2009-10-28 03:09:41 ----A---- C:\Windows\system32\unregmp2.exe
    2009-10-28 03:09:40 ----A---- C:\Windows\system32\spwmp.dll
    2009-10-28 03:09:40 ----A---- C:\Windows\system32\dxmasf.dll
    2009-10-28 03:09:39 ----A---- C:\Windows\system32\wmploc.DLL
    2009-10-28 03:08:20 ----A---- C:\Windows\system32\msxml6.dll
    2009-10-28 03:08:11 ----A---- C:\Windows\system32\WMSPDMOD.DLL
    2009-10-28 02:44:30 ----D---- C:\Users\£n\AppData\Roaming\Packard Bell
    2009-10-28 01:46:05 ----N---- C:\Windows\system32\MpSigStub.exe
    2009-10-27 18:57:05 ----D---- C:\ProgramData\NOS
    2009-10-27 16:37:21 ----D---- C:\Users\£n\AppData\Roaming\DivX
    2009-10-27 15:52:01 ----A---- C:\Windows\ODBC.INI
    2009-10-27 09:54:00 ----A---- C:\Windows\system32\rmoc3260.dll
    2009-10-27 09:53:49 ----A---- C:\Windows\system32\pndx5032.dll
    2009-10-27 09:53:49 ----A---- C:\Windows\system32\pndx5016.dll
    2009-10-27 09:53:10 ----A---- C:\Windows\system32\pncrt.dll
    2009-10-27 09:53:02 ----D---- C:\ProgramData\Real
    2009-10-27 09:44:13 ----D---- C:\Users\£n\AppData\Roaming\Real
    2009-10-27 08:32:56 ----D---- C:\Users\£n\AppData\Roaming\Zylom
    2009-10-27 08:03:15 ----D---- C:\Users\£n\AppData\Roaming\WinRAR
    2009-10-27 07:51:05 ----D---- C:\Users\£n\AppData\Roaming\FrostWire
    2009-10-27 07:50:34 ----A---- C:\Windows\system32\javaws.exe
    2009-10-27 07:50:34 ----A---- C:\Windows\system32\javaw.exe
    2009-10-27 07:50:34 ----A---- C:\Windows\system32\java.exe
    2009-10-27 07:49:01 ----D---- C:\Program Files\Common Files\Java
    2009-10-27 07:46:30 ----D---- C:\Program Files\AskSBar
    2009-10-27 07:44:04 ----D---- C:\Users\£n\AppData\Roaming\Malwarebytes
    2009-10-27 07:42:11 ----D---- C:\Mes téléchargements
    2009-10-27 06:33:51 ----D---- C:\Users\£n\AppData\Roaming\Macromedia
    2009-10-27 06:32:59 ----A---- C:\Windows\system32\wups2.dll
    2009-10-27 06:32:59 ----A---- C:\Windows\system32\wucltux.dll
    2009-10-27 06:32:59 ----A---- C:\Windows\system32\wuaueng.dll
    2009-10-27 06:32:59 ----A---- C:\Windows\system32\wuauclt.exe
    2009-10-27 06:32:43 ----A---- C:\Windows\system32\wups.dll
    2009-10-27 06:32:43 ----A---- C:\Windows\system32\wudriver.dll
    2009-10-27 06:32:43 ----A---- C:\Windows\system32\wuapi.dll
    2009-10-27 06:32:35 ----A---- C:\Windows\system32\wuwebv.dll
    2009-10-27 06:32:35 ----A---- C:\Windows\system32\wuapp.exe
    2009-10-27 06:22:06 ----D---- C:\Users\£n\AppData\Roaming\Adobe
    2009-10-27 06:19:34 ----D---- C:\Users\£n\AppData\Roaming\Template
    2009-10-27 06:04:12 ----D---- C:\Users\£n\AppData\Roaming\Symantec
    2009-10-27 06:03:24 ----D---- C:\Users\£n\AppData\Roaming\Identities
    2009-10-27 05:57:06 ----SD---- C:\Users\£n\AppData\Roaming\Microsoft
    2009-10-27 04:47:31 ----D---- C:\Windows\SoftwareDistribution
    2009-10-27 03:31:29 ----D---- C:\ProgramData\Zwunzi
    2009-10-27 03:31:29 ----D---- C:\Program Files\Zwunzi
    2009-10-20 23:27:17 ----D---- C:\Program Files\Incomplete
    2009-10-20 23:26:49 ----D---- C:\Program Files\FrostWire
    2009-10-06 13:55:22 ----D---- C:\ProgramData\Office Genuine Advantage
    2009-10-05 21:10:56 ----D---- C:\Program Files\Microsoft Silverlight
    2009-10-05 21:10:30 ----D---- C:\Program Files\Microsoft

    ======List of files/folders modified in the last 1 months======

    2009-11-03 02:12:34 ----D---- C:\Windows\prefetch
    2009-11-03 02:12:28 ----D---- C:\Windows\Temp
    2009-11-03 02:12:22 ----RD---- C:\Program Files
    2009-11-03 02:09:20 ----SHD---- C:\System Volume Information
    2009-11-03 01:59:57 ----SHD---- C:\Windows\Installer
    2009-11-03 01:59:54 ----D---- C:\Windows
    2009-11-02 22:15:02 ----D---- C:\Windows\inf
    2009-11-02 22:15:02 ----AD---- C:\Windows\System32
    2009-11-02 22:15:02 ----A---- C:\Windows\system32\PerfStringBackup.INI
    2009-11-02 21:24:54 ----D---- C:\Windows\system32\NDF
    2009-11-02 20:10:41 ----D---- C:\Windows\system32\drivers
    2009-11-02 20:10:34 ----HD---- C:\ProgramData
    2009-11-02 20:03:30 ----D---- C:\Windows\winsxs
    2009-11-02 00:37:09 ----SD---- C:\Windows\Downloaded Program Files
    2009-11-01 23:57:49 ----D---- C:\Program Files\Internet Explorer
    2009-11-01 23:54:31 ----D---- C:\Windows\system32\catroot
    2009-11-01 23:54:30 ----D---- C:\Windows\system32\catroot2
    2009-11-01 20:59:46 ----D---- C:\ProgramData\WLInstaller
    2009-10-30 22:41:55 ----D---- C:\ProgramData\Messenger Plus!
    2009-10-30 22:21:50 ----D---- C:\Windows\rescache
    2009-10-30 16:30:00 ----D---- C:\Windows\Tasks
    2009-10-30 04:09:54 ----D---- C:\Windows\system32\fr-FR
    2009-10-30 03:01:49 ----D---- C:\Windows\Debug
    2009-10-30 03:01:45 ----RSD---- C:\Windows\assembly
    2009-10-29 15:21:16 ----D---- C:\Windows\Microsoft.NET
    2009-10-29 04:22:05 ----D---- C:\Windows\system32\XPSViewer
    2009-10-29 04:22:04 ----D---- C:\Windows\system32\wbem
    2009-10-29 04:22:04 ----D---- C:\Windows\system32\en-US
    2009-10-29 03:55:44 ----D---- C:\Program Files\Windows Mail
    2009-10-29 03:55:43 ----D---- C:\Windows\PolicyDefinitions
    2009-10-29 03:55:36 ----D---- C:\Windows\system32\manifeststore
    2009-10-29 03:55:36 ----D---- C:\Windows\AppPatch
    2009-10-29 03:23:01 ----D---- C:\ProgramData\Microsoft Help
    2009-10-29 01:37:14 ----D---- C:\Program Files\Common Files
    2009-10-28 23:47:32 ----D---- C:\Program Files\MessengerDiscovery
    2009-10-28 21:22:16 ----D---- C:\Program Files\Common Files\microsoft shared
    2009-10-28 20:56:07 ----D---- C:\Windows\system32\Msdtc
    2009-10-28 20:55:21 ----D---- C:\Windows\system32\config
    2009-10-28 20:53:49 ----RSD---- C:\Windows\Media
    2009-10-28 20:53:49 ----RD---- C:\Windows\Offline Web Pages
    2009-10-28 20:53:33 ----RSD---- C:\Windows\Fonts
    2009-10-28 20:53:33 ----D---- C:\Windows\system32\spool
    2009-10-28 20:53:33 ----D---- C:\Windows\system32\CodeIntegrity
    2009-10-28 20:53:07 ----D---- C:\Windows\registration
    2009-10-28 17:16:25 ----D---- C:\Windows\system32\LogFiles
    2009-10-28 03:12:35 ----D---- C:\Program Files\Windows Media Player
    2009-10-28 03:00:58 ----D---- C:\Windows\Logs
    2009-10-27 16:00:45 ----D---- C:\Program Files\Microsoft Picture It! 9
    2009-10-27 15:57:16 ----D---- C:\Windows\Help
    2009-10-27 15:51:47 ----D---- C:\Windows\SHELLNEW
    2009-10-27 15:51:45 ----D---- C:\Windows\MSAgent
    2009-10-27 15:49:55 ----D---- C:\Windows\system
    2009-10-27 15:49:29 ----D---- C:\Program Files\Microsoft Works
    2009-10-27 15:39:20 ----D---- C:\Program Files\WinRAR
    2009-10-27 15:37:53 ----D---- C:\Windows\system32\WDI
    2009-10-27 09:53:03 ----D---- C:\Program Files\Common Files\Real
    2009-10-27 08:20:45 ----D---- C:\Program Files\Messenger Plus! Live
    2009-10-27 08:03:43 ----D---- C:\Program Files\CamStudio
    2009-10-27 08:02:56 ----D---- C:\Program Files\Capturino V2
    2009-10-27 08:00:40 ----D---- C:\Program Files\CCleaner
    2009-10-27 07:59:37 ----D---- C:\Program Files\DivX
    2009-10-27 07:59:12 ----D---- C:\Program Files\Common Files\DivX Shared
    2009-10-27 07:53:19 ----D---- C:\Program Files\Common Files\DVDVideoSoft
    2009-10-27 07:50:34 ----D---- C:\Program Files\Java
    2009-10-27 07:45:06 ----D---- C:\Program Files\Malwarebytes' Anti-Malware
    2009-10-27 06:24:10 ----D---- C:\Program Files\Google
    2009-10-27 06:24:10 ----D---- C:\Program Files\Common Files\Symantec Shared
    2009-10-27 06:14:19 ----D---- C:\ProgramData\Symantec
    2009-10-27 06:06:39 ----D---- C:\ProgramData\Google
    2009-10-27 06:06:13 ----D---- C:\Windows\system32\restore
    2009-10-27 06:05:58 ----D---- C:\Program Files\Packard Bell
    2009-10-27 06:04:59 ----D---- C:\Windows\system32\Tasks
    2009-10-27 06:03:39 ----SHD---- C:\$Recycle.Bin
    2009-10-27 06:03:19 ----SHD---- C:\Windows\Oem
    2009-10-27 05:57:06 ----RD---- C:\Users
    2009-10-27 05:17:37 ----RD---- C:\Backup
    2009-10-27 04:47:33 ----D---- C:\Windows\Panther
    2009-10-27 03:32:28 ----D---- C:\Program Files\MessengerDiscovery 2
    2009-10-19 19:10:03 ----D---- C:\Program Files\LimeWire
    2009-10-11 20:21:09 ----D---- C:\ProgramData\eMule

    ======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

    R1 avipbb;avipbb; C:\Windows\system32\DRIVERS\avipbb.sys [2009-03-30 96104]
    R1 ssmdrv;ssmdrv; C:\Windows\system32\DRIVERS\ssmdrv.sys [2009-11-02 28520]
    R2 {49DE1C67-83F8-4102-99E0-C16DCC7EEC796};{49DE1C67-83F8-4102-99E0-C16DCC7EEC796}; \??\C:\Program Files\CyberLink\PlayMovie\000.fcl [2008-03-31 41456]
    R2 avgntflt;avgntflt; C:\Windows\system32\DRIVERS\avgntflt.sys [2009-11-02 55656]
    R3 CmBatt;Pilote pour Batterie à méthode de contrôle ACPI Microsoft; C:\Windows\system32\DRIVERS\CmBatt.sys [2008-01-21 14208]
    R3 igfx;igfx; C:\Windows\system32\DRIVERS\igdkmd32.sys [2008-07-11 2381312]
    R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:\Windows\system32\drivers\RTKVHDA.sys [2008-08-04 2161496]
    R3 RTL8169;Realtek 8169 NT Driver; C:\Windows\system32\DRIVERS\Rtlh86.sys [2008-08-06 124928]
    R3 RTL8187B;Realtek RTL8187B Wireless 802.11b/g 54Mbps USB 2.0 Network Adapter; C:\Windows\system32\DRIVERS\RTL8187B.sys [2007-11-08 288768]
    R3 RTSTOR;Realtek USB 2.0 Card Reader; C:\Windows\system32\drivers\RTSTOR.SYS [2008-02-20 60416]
    R3 SynTP;Synaptics TouchPad Driver; C:\Windows\system32\DRIVERS\SynTP.sys [2007-06-08 187448]
    R3 X10Hid;X10 Hid Device; C:\Windows\System32\Drivers\x10hid.sys [2006-11-17 13976]
    S1 avgio;avgio; \??\C:\Program Files\Avira\AntiVir Desktop\avgio.sys [2009-02-13 11608]
    S3 drmkaud;Filtre de décodeur DRM (Noyau Microsoft); C:\Windows\system32\drivers\drmkaud.sys [2008-01-21 5632]
    S3 MSKSSRV;Proxy de service de répartition Microsoft; C:\Windows\system32\drivers\MSKSSRV.sys [2008-01-21 8192]
    S3 MSPCLOCK;Proxy d'horloge de répartition Microsoft; C:\Windows\system32\drivers\MSPCLOCK.sys [2008-01-21 5888]
    S3 MSPQM;Proxy de gestion de qualité de répartition Microsoft; C:\Windows\system32\drivers\MSPQM.sys [2008-01-21 5504]
    S3 MSTEE;Convertisseur en T/site-à-site de répartition Microsoft; C:\Windows\system32\drivers\MSTEE.sys [2008-01-21 6016]
    S3 usbvideo;Périphérique vidéo USB (WDM); C:\Windows\System32\Drivers\usbvideo.sys [2008-01-21 134016]
    S3 WUDFRd;WUDFRd; C:\Windows\system32\DRIVERS\WUDFRd.sys [2008-01-21 83328]
    S4 ErrDev;Microsoft Hardware Error Device Driver; C:\Windows\system32\drivers\errdev.sys [2008-01-21 6656]
    S4 MegaSR;MegaSR; C:\Windows\system32\drivers\megasr.sys [2008-01-21 386616]
    S4 WmiAcpi;Microsoft Windows Management Interface for ACPI; C:\Windows\system32\drivers\wmiacpi.sys [2008-01-21 11264]

    ======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

    R2 AdobeActiveFileMonitor6.0;Adobe Active File Monitor V6; C:\Program Files\Adobe\Photoshop Elements 6.0\PhotoshopElementsFileAgent.exe [2007-09-10 124832]
    R2 AntiVirSchedulerService;Avira AntiVir Planificateur; C:\Program Files\Avira\AntiVir Desktop\sched.exe [2009-11-02 108289]
    R2 AntiVirService;Avira AntiVir Guard; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [2009-11-02 185089]
    R2 Nero BackItUp Scheduler 3;Nero BackItUp Scheduler 3; C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe [2007-12-03 869672]
    R2 PLFlash DeviceIoControl Service;PLFlash DeviceIoControl Service; C:\Windows\system32\IoctlSvc.exe [2006-12-19 81920]
    R2 x10nets;X10 Device Network Service; C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe [2001-11-12 20480]
    R3 usnjsvc;Service Messenger Sharing Folders USN Journal Reader; C:\Program Files\Windows Live\Messenger\usnsvc.exe [2007-10-18 98328]
    S3 FLEXnet Licensing Service;FLEXnet Licensing Service; C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe [2008-05-22 647680]
    S3 NMIndexingService;NMIndexingService; C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe [2008-01-14 447784]
    S3 odserv;Microsoft Office Diagnostics Service; C:\Program Files\Common Files\Microsoft Shared\OFFICE12\ODSERV.EXE [2007-08-24 443776]
    S3 ose;Office Source Engine; C:\Program Files\Common Files\Microsoft Shared\Source Engine\OSE.EXE [2006-10-26 145184]
    S3 WLSetupSvc;Windows Live Setup Service; C:\Program Files\Windows Live\installer\WLSetupSvc.exe [2007-10-25 266240]

    -----------------EOF-----------------
    3 Novembre 2009 02:25:14

    et le deuxième info.txt :

    info.txt logfile of random's system information tool 1.06 2009-11-03 02:12:36

    ======Uninstall list======

    -->C:\Program Files\Nero\Nero8\\nero\uninstall\UNNERO.exe /UNINSTALL
    -->C:\Windows\UNNeroBackItUp.exe /UNINSTALL
    -->C:\Windows\UNNeroMediaHome.exe /UNINSTALL
    -->C:\Windows\UNNeroShowTime.exe /UNINSTALL
    -->C:\Windows\UNNeroVision.exe /UNINSTALL
    -->C:\Windows\UNRecode.exe /UNINSTALL
    -->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{A450831D-25F6-4F42-9662-D000B25E0D82}\Setup.exe" -uninstall
    2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0016-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
    2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0018-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
    2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001B-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
    2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0401-0000-0000000FF1CE} /uninstall {5A2F65A4-808F-4A1E-973E-92E17824982D}
    2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0407-0000-0000000FF1CE} /uninstall {2AB528A5-BB1B-4EBE-8E51-AD0C4CD33CA9}
    2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0409-0000-0000000FF1CE} /uninstall {3EC77D26-799B-4CD8-914F-C1565E796173}
    2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-040C-0000-0000000FF1CE} /uninstall {430971B1-C31E-45DA-81E0-72C095BAB72C}
    2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0413-0000-0000000FF1CE} /uninstall {B3F4DC34-7F60-4B7C-A79F-1C13012D99D4}
    2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0C0A-0000-0000000FF1CE} /uninstall {F7A31780-33C4-4E39-951A-5EC9B91D7BF1}
    2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-006E-040C-0000-0000000FF1CE} /uninstall {EC50B538-CBE1-42E6-B7FE-87AA540AADFB}
    2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-00A1-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
    2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {BEE75E01-DD3F-4D5F-B96C-609E6538D419}
    Adobe Flash Player 10 ActiveX-->C:\Windows\system32\Macromed\Flash\uninstall_activeX.exe
    Adobe Flash Player 9 Plugin-->MsiExec.exe /X{61E8B062-51F9-4BBB-B1FC-E2A4A40944F5}
    Adobe Photoshop Elements 6.0-->msiexec /I {F54AC413-D2C6-4A24-B324-370C223C6250}
    Adobe Photoshop Elements 6-->"C:\Program Files\Packard Bell\Smart Restore\SmartRestore.exe" /MSADDREM *AdobePE6*
    Adobe Reader 8.1.2 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A81200000003}
    Adobe Reader 8-->"C:\Program Files\Packard Bell\Smart Restore\SmartRestore.exe" /MSADDREM *AdobeReader*
    Adobe Shockwave Player-->C:\Windows\System32\Macromed\SHOCKW~1\UNWISE.EXE C:\Windows\System32\Macromed\SHOCKW~1\Install.log
    Assistant de connexion Windows Live-->MsiExec.exe /I{AFA4E5FD-ED70-4D92-99D0-162FD56DC986}
    Avira AntiVir Personal - Free Antivirus-->C:\Program Files\Avira\AntiVir Desktop\setup.exe /REMOVE
    Browser Address Error Redirector-->regsvr32 /u /s "C:\Program Files\Google\Google_BAE\BAE.dll"
    CamStudio 2.0 Fr-->"C:\Program Files\CamStudio\unins000.exe"
    CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
    CyberLink PowerCinema-->"C:\Program Files\InstallShield Installation Information\{2637C347-9DAD-11D6-9EA2-00055D0CA761}\Setup.exe" /z-uninstall
    CyberLink PowerCinema-->"C:\Program Files\InstallShield Installation Information\{2637C347-9DAD-11D6-9EA2-00055D0CA761}\Setup.exe" /z-uninstall
    DivX Codec-->C:\Program Files\DivX\DivXCodecUninstall.exe /CODEC
    DivX Player-->C:\Program Files\DivX\DivXPlayerUninstall.exe /PLAYER
    Free Video Flip and Rotate version 1.4-->"C:\Program Files\DVDVideoSoft\Free Video Flip and Rotate\unins000.exe"
    FrostWire 4.17.0-->C:\Program Files\FrostWire\Uninstall.exe
    Google BAE-->"C:\Program Files\Packard Bell\Smart Restore\SmartRestore.exe" /MSADDREM *GoogleBAE*
    HDReg France-->MsiExec.exe /I{0ED40D2A-7131-4FE7-941E-5C329336F712}
    HijackThis 2.0.2-->"C:\Program Files\trend micro\HijackThis.exe" /uninstall
    Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall /qb+ REBOOTPROMPT=""
    Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=""
    Infocentre Rev. 2.0.0.1-->"C:\Program Files\Packard Bell\Smart Restore\SmartRestore.exe" /MSADDREM *Infocentre*
    Intel(R) Graphics Media Accelerator Driver-->C:\Windows\system32\igxpun.exe -uninstall
    Java(TM) 6 Update 3-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160030}
    Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
    Messenger Plus! Live-->"C:\Program Files\Messenger Plus! Live\Uninstall.exe"
    MessengerDiscovery Live 1.5.0720-->"C:\Program Files\MessengerDiscovery\unins000.exe"
    Metaboli-->"C:\Program Files\Packard Bell\Smart Restore\SmartRestore.exe" /MSADDREM *METABOLI*
    Microsoft .NET Framework 3.5 Language Pack SP1 - fra-->MsiExec.exe /I{3E31821C-7917-367E-938E-E65FC413EA31}
    Microsoft .NET Framework 3.5 SP1-->c:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe
    Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
    Microsoft Office Excel MUI (French) 2007-->MsiExec.exe /X{90120000-0016-040C-0000-0000000FF1CE}
    Microsoft Office Home and Student 2007-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE12\Office Setup Controller\setup.exe" /uninstall HOMESTUDENTR /dll OSETUP.DLL
    Microsoft Office Home and Student 2007-->MsiExec.exe /X{91120000-002F-0000-0000-0000000FF1CE}
    Microsoft Office OneNote MUI (French) 2007-->MsiExec.exe /X{90120000-00A1-040C-0000-0000000FF1CE}
    Microsoft Office PowerPoint MUI (French) 2007-->MsiExec.exe /X{90120000-0018-040C-0000-0000000FF1CE}
    Microsoft Office PowerPoint Viewer 2007 (French)-->MsiExec.exe /X{95120000-00AF-040C-0000-0000000FF1CE}
    Microsoft Office Proof (Arabic) 2007-->MsiExec.exe /X{90120000-001F-0401-0000-0000000FF1CE}
    Microsoft Office Proof (Dutch) 2007-->MsiExec.exe /X{90120000-001F-0413-0000-0000000FF1CE}
    Microsoft Office Proof (English) 2007-->MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}
    Microsoft Office Proof (French) 2007-->MsiExec.exe /X{90120000-001F-040C-0000-0000000FF1CE}
    Microsoft Office Proof (German) 2007-->MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE}
    Microsoft Office Proof (Spanish) 2007-->MsiExec.exe /X{90120000-001F-0C0A-0000-0000000FF1CE}
    Microsoft Office Proofing (French) 2007-->MsiExec.exe /X{90120000-002C-040C-0000-0000000FF1CE}
    Microsoft Office Shared MUI (French) 2007-->MsiExec.exe /X{90120000-006E-040C-0000-0000000FF1CE}
    Microsoft Office Suite Activation Assistant-->MsiExec.exe /X{E50AE784-FABE-46DA-A1F8-7B6B56DCB22E}
    Microsoft Office Word MUI (French) 2007-->MsiExec.exe /X{90120000-001B-040C-0000-0000000FF1CE}
    Microsoft Picture It! Photo Premium 9-->C:\Windows\system32\msiexec.exe /i {DBA8B9E1-C6FF-4624-9598-73D3B41A0903}
    Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053-->MsiExec.exe /X{770657D0-A123-3C07-8E44-1C83EC895118}
    Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
    Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{837b34e3-7c30-493c-8f6a-2b0f04e2912c}
    Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17-->MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475}
    Microsoft Word 2002-->MsiExec.exe /I{911B040C-6000-11D3-8CFE-0050048383C9}
    Microsoft Works 9 SE-->"C:\Program Files\Packard Bell\Smart Restore\SmartRestore.exe" /MSADDREM *works9se*
    Microsoft Works-->MsiExec.exe /I{0214A441-A4AB-43A8-8DEF-2F73C5364673}
    Microsoft Works-->MsiExec.exe /I{E6BAE954-487E-488B-BC4E-2E69E54E8117}
    Microsoft® Office Trial 2007-->"C:\Program Files\Packard Bell\Smart Restore\SmartRestore.exe" /MSADDREM *OFF2k7_FR*
    Mise à jour Microsoft Office Excel 2007 Help (KB963678)-->msiexec /package {90120000-0016-040C-0000-0000000FF1CE} /uninstall {B761869A-B85C-40E2-994C-A1CE78AC8F2C}
    Mise à jour Microsoft Office Powerpoint 2007 Help (KB963669)-->msiexec /package {90120000-0018-040C-0000-0000000FF1CE} /uninstall {C3DCA38E-005E-41BA-A52A-7C3429F351C3}
    Mise à jour Microsoft Office Word 2007 Help (KB963665)-->msiexec /package {90120000-001B-040C-0000-0000000FF1CE} /uninstall {81536A04-DBFB-4DB3-978F-0F284590C223}
    Module de compatibilité pour Microsoft Office System 2007-->MsiExec.exe /X{90120000-0020-040C-0000-0000000FF1CE}
    Module linguistique Microsoft .NET Framework 3.5 SP1- fra-->c:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 Language Pack SP1 - fra\setup.exe
    MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
    Nero 8 Essentials-->"C:\Program Files\Packard Bell\Smart Restore\SmartRestore.exe" /MSADDREM *Nero8*
    Nero 8 Essentials-->MsiExec.exe /X{980B9958-1239-4FC5-8C88-AC5650321036}
    neroxml-->MsiExec.exe /I{56C049BE-79E9-4502-BEA7-9754A3E60F9B}
    Packard Bell ImageWriter-->"C:\Program Files\Packard Bell\Smart Restore\SmartRestore.exe" /MSADDREM *ImageWriter*
    Packard Bell LCD Test-->"C:\Program Files\Packard Bell\Smart Restore\SmartRestore.exe" /MSADDREM *LCDTest*
    Packard Bell Updator-->"C:\Program Files\Packard Bell\Smart Restore\SmartRestore.exe" /MSADDREM *Updator*
    Power Cinema 6-->"C:\Program Files\Packard Bell\Smart Restore\SmartRestore.exe" /MSADDREM *PowerCinema6*
    RealPlayer-->C:\Program Files\Common Files\Real\Update_OB\r1puninst.exe RealNetworks|RealPlayer|12.0
    Realtek High Definition Audio Driver-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}\Setup.exe" -removeonly
    Realtek USB 2.0 Card Reader-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{DC24971E-1946-445D-8A82-CE685433FA7D}\setup.exe" -l0x9 -removeonly
    SeaTools for Windows-->MsiExec.exe /I{98613C99-1399-416C-A07C-1EE1C585D872}
    Security Update for 2007 Microsoft Office System (KB951944)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {797AE457-BA17-4BBC-B501-25FB3A0103C7}
    Security Update for 2007 Microsoft Office System (KB969559)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {69F52148-9BF6-4CDC-BF76-103DEAF3DD08}
    Security Update for 2007 Microsoft Office System (KB969679)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {C66E4A6C-6E07-4C63-8CCD-2493B5087C73}
    Security Update for Microsoft Office Excel 2007 (KB969682)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {C03803BD-745A-46F8-8557-817DED578780}
    Security Update for Microsoft Office PowerPoint 2007 (KB957789)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {7559E742-FF9F-4FAE-B279-008ED296CB4D}
    Security Update for Microsoft Office system 2007 (972581)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {3D019598-7B59-447A-80AE-815B703B84FF}
    Security Update for Microsoft Office system 2007 (KB969613)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {5ECEB317-CBE9-4E08-AB10-756CB6F0FB6C}
    Security Update for Microsoft Office system 2007 (KB974234)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {FCD742B9-7A55-44BC-A776-F795F21FEDDC}
    Security Update for Microsoft Office Visio Viewer 2007 (KB973709)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {71127777-8B2C-4F97-AF7A-6CF8CAC8224D}
    Security Update for Microsoft Office Word 2007 (KB969604)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {CF3D6499-709C-43D0-8908-BC5652656050}
    Sélecteur d'installation de Microsoft Works 2004-->C:\Program Files\Microsoft Works Suite 2004\Setup\Launcher.exe /ARP D:\
    SetUp My PC-->"C:\Program Files\Packard Bell\Smart Restore\SmartRestore.exe" /MSADDREM *SETUPMYPC_FR*
    Skype 3.6.2.248-->"C:\Program Files\Packard Bell\Smart Restore\SmartRestore.exe" /MSADDREM *SKYPE*
    Skype™ 3.6-->MsiExec.exe /X{5C82DAE5-6EB0-4374-9254-BE3319BA4E82}
    Synaptics Pointing Device Driver-->rundll32.exe "C:\Program Files\Synaptics\SynTP\SynISDLL.dll",standAloneUninstall
    Uninstall 1.0.0.1-->"C:\Program Files\Common Files\DVDVideoSoft\unins000.exe"
    Update for 2007 Microsoft Office System (KB967642)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {C444285D-5E4F-48A4-91DD-47AAAA68E92D}
    Update for Microsoft .NET Framework 3.5 SP1 (KB963707)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {B2AE9C82-DC7B-3641-BFC8-87275C4F3607} /qb+ REBOOTPROMPT=""
    VC80CRTRedist - 8.0.50727.4053-->MsiExec.exe /I{5EE7D259-D137-4438-9A5F-42F432EC0421}
    VCRedistSetup-->MsiExec.exe /I{3921A67A-5AB1-4E48-9444-C71814CF3027}
    Windows Live installer-->MsiExec.exe /X{FD44E544-E7D0-4DBA-9FA0-8AE1A1300390}
    Windows Live Mail-->MsiExec.exe /I{C514C594-23AA-4F13-A070-DB8BDB27594F}
    Windows Live Messenger-->MsiExec.exe /X{BADF6744-3787-48F6-B8C9-4C4995401D65}
    WinRAR archiver-->C:\Program Files\WinRAR\uninstall.exe
    X10 Hardware(TM)-->C:\Windows\UNWISE.EXE C:\PROGRA~1\X10HAR~1\Install.log

    ======Security center information======

    AS: BitDefender AntiSpam (disabled)
    AS: Windows Defender

    ======System event log======

    Computer Name: PC-de-£n
    Event Code: 10010
    Message: Le serveur {F81CD990-910B-4BBF-9CB3-6A77F3D697B3} ne s'est pas enregistré sur DCOM avant la fin du temps imparti.
    Record Number: 43792
    Source Name: Microsoft-Windows-DistributedCOM
    Time Written: 20091102222139.000000-000
    Event Type: Erreur
    User:

    Computer Name: PC-de-£n
    Event Code: 10016
    Message: Les paramètres d'autorisation par défaut de l'ordinateur n'accordent pas d'autorisation Local Activation pour l'application serveur COM avec le CLSID
    {000C101C-0000-0000-C000-000000000046}
    au SID PC-de-£n\£n de l'utilisateur (S-1-5-21-249574526-2564434857-1835179764-1000) depuis l'adresse LocalHost (utilisation de LRPC). Cette autorisation de sécurité peut être modifiée à l'aide de l'outil d'administration Services de composants.
    Record Number: 43797
    Source Name: Microsoft-Windows-DistributedCOM
    Time Written: 20091103005647.000000-000
    Event Type: Erreur
    User: PC-de-£n\£n

    Computer Name: PC-de-£n
    Event Code: 10016
    Message: Les paramètres d'autorisation spécifiques à l'application n'accordent pas d'autorisation Local Activation pour l'application serveur COM avec le CLSID
    {1BE1F766-5536-11D1-B726-00C04FB926AF}
    au SID PC-de-£n\£n de l'utilisateur (S-1-5-21-249574526-2564434857-1835179764-1000) depuis l'adresse LocalHost (utilisation de LRPC). Cette autorisation de sécurité peut être modifiée à l'aide de l'outil d'administration Services de composants.
    Record Number: 43799
    Source Name: Microsoft-Windows-DistributedCOM
    Time Written: 20091103005648.000000-000
    Event Type: Erreur
    User: PC-de-£n\£n

    Computer Name: PC-de-£n
    Event Code: 10016
    Message: Les paramètres d'autorisation par défaut de l'ordinateur n'accordent pas d'autorisation Local Activation pour l'application serveur COM avec le CLSID
    {000C101C-0000-0000-C000-000000000046}
    au SID PC-de-£n\£n de l'utilisateur (S-1-5-21-249574526-2564434857-1835179764-1000) depuis l'adresse LocalHost (utilisation de LRPC). Cette autorisation de sécurité peut être modifiée à l'aide de l'outil d'administration Services de composants.
    Record Number: 43803
    Source Name: Microsoft-Windows-DistributedCOM
    Time Written: 20091103010716.000000-000
    Event Type: Erreur
    User: PC-de-£n\£n

    Computer Name: PC-de-£n
    Event Code: 10016
    Message: Les paramètres d'autorisation spécifiques à l'application n'accordent pas d'autorisation Local Activation pour l'application serveur COM avec le CLSID
    {1BE1F766-5536-11D1-B726-00C04FB926AF}
    au SID PC-de-£n\£n de l'utilisateur (S-1-5-21-249574526-2564434857-1835179764-1000) depuis l'adresse LocalHost (utilisation de LRPC). Cette autorisation de sécurité peut être modifiée à l'aide de l'outil d'administration Services de composants.
    Record Number: 43804
    Source Name: Microsoft-Windows-DistributedCOM
    Time Written: 20091103010716.000000-000
    Event Type: Erreur
    User: PC-de-£n\£n

    =====Application event log=====

    Computer Name: PC-de-£n
    Event Code: 10
    Message: Le filtre d’événement avec la requête « SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99 » n’a pas pu être réactivé dans l’espace de noms « //./root/CIMV2 » à cause de l’erreur 0x80041003. Les événements ne peuvent pas être délivrés à travers ce filtre tant que le problème ne sera pas corrigé.
    Record Number: 3074
    Source Name: Microsoft-Windows-WMI
    Time Written: 20091102202813.000000-000
    Event Type: Erreur
    User:

    Computer Name: PC-de-£n
    Event Code: 1530
    Message: Windows a détecté que votre fichier de Registre est toujours utilisé par d'autres applications ou services. Le fichier va être déchargé. Les applications ou services qui ont accès à votre Registre risquent de ne pas fonctionner correctement après cela.

    DÉTAIL -
    1 user registry handles leaked from \Registry\User\S-1-5-21-249574526-2564434857-1835179764-1000:
    Process 260 (\Device\HarddiskVolume2\ProgramData\Avira\AntiVir Desktop\TEMP\UPDATE\TMP_UPDATE\update.exe) has opened key \REGISTRY\USER\S-1-5-21-249574526-2564434857-1835179764-1000\Software\Microsoft\Windows NT\CurrentVersion\Network\Location Awareness

    Record Number: 3084
    Source Name: Microsoft-Windows-User Profiles Service
    Time Written: 20091102210803.000000-000
    Event Type: Avertissement
    User: AUTORITE NT\SYSTEM

    Computer Name: PC-de-£n
    Event Code: 1530
    Message: Windows a détecté que votre fichier de Registre est toujours utilisé par d'autres applications ou services. Le fichier va être déchargé. Les applications ou services qui ont accès à votre Registre risquent de ne pas fonctionner correctement après cela.

    DÉTAIL -
    1 user registry handles leaked from \Registry\User\S-1-5-21-249574526-2564434857-1835179764-1000_Classes:
    Process 260 (\Device\HarddiskVolume2\ProgramData\Avira\AntiVir Desktop\TEMP\UPDATE\TMP_UPDATE\update.exe) has opened key \REGISTRY\USER\S-1-5-21-249574526-2564434857-1835179764-1000_CLASSES

    Record Number: 3085
    Source Name: Microsoft-Windows-User Profiles Service
    Time Written: 20091102210803.000000-000
    Event Type: Avertissement
    User: AUTORITE NT\SYSTEM

    Computer Name: PC-de-£n
    Event Code: 10
    Message: Le filtre d’événement avec la requête « SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99 » n’a pas pu être réactivé dans l’espace de noms « //./root/CIMV2 » à cause de l’erreur 0x80041003. Les événements ne peuvent pas être délivrés à travers ce filtre tant que le problème ne sera pas corrigé.
    Record Number: 3110
    Source Name: Microsoft-Windows-WMI
    Time Written: 20091102211030.000000-000
    Event Type: Erreur
    User:

    Computer Name: PC-de-£n
    Event Code: 10006
    Message: Impossible de fermer l’application ou le service « CyberLink MediaLibray Service ».
    Record Number: 3128
    Source Name: Microsoft-Windows-RestartManager
    Time Written: 20091103005949.534333-000
    Event Type: Erreur
    User: PC-de-£n\£n

    =====Security event log=====

    Computer Name: PC-de-£n
    Event Code: 5038
    Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.

    Nom du fichier : \Device\HarddiskVolume2\Windows\System32\drivers\tcpip.sys
    Record Number: 4795
    Source Name: Microsoft-Windows-Security-Auditing
    Time Written: 20091103011233.847533-000
    Event Type: Échec de l'audit
    User:

    Computer Name: PC-de-£n
    Event Code: 5038
    Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.

    Nom du fichier : \Device\HarddiskVolume2\Windows\System32\drivers\tcpip.sys
    Record Number: 4796
    Source Name: Microsoft-Windows-Security-Auditing
    Time Written: 20091103011233.887533-000
    Event Type: Échec de l'audit
    User:

    Computer Name: PC-de-£n
    Event Code: 5038
    Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.

    Nom du fichier : \Device\HarddiskVolume2\Windows\System32\drivers\tcpip.sys
    Record Number: 4797
    Source Name: Microsoft-Windows-Security-Auditing
    Time Written: 20091103011233.925533-000
    Event Type: Échec de l'audit
    User:

    Computer Name: PC-de-£n
    Event Code: 5038
    Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.

    Nom du fichier : \Device\HarddiskVolume2\Windows\System32\drivers\tcpip.sys
    Record Number: 4798
    Source Name: Microsoft-Windows-Security-Auditing
    Time Written: 20091103011233.979533-000
    Event Type: Échec de l'audit
    User:

    Computer Name: PC-de-£n
    Event Code: 5038
    Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.

    Nom du fichier : \Device\HarddiskVolume2\Windows\System32\drivers\tcpip.sys
    Record Number: 4799
    Source Name: Microsoft-Windows-Security-Auditing
    Time Written: 20091103011234.023533-000
    Event Type: Échec de l'audit
    User:

    ======Environment variables======

    "ComSpec"=%SystemRoot%\system32\cmd.exe
    "FP_NO_HOST_CHECK"=NO
    "OS"=Windows_NT
    "Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\Common Files\DivX Shared\
    "PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
    "PROCESSOR_ARCHITECTURE"=x86
    "TEMP"=%SystemRoot%\TEMP
    "TMP"=%SystemRoot%\TEMP
    "USERNAME"=SYSTEM
    "windir"=%SystemRoot%
    "PROCESSOR_LEVEL"=6
    "PROCESSOR_IDENTIFIER"=x86 Family 6 Model 15 Stepping 13, GenuineIntel
    "PROCESSOR_REVISION"=0f0d
    "NUMBER_OF_PROCESSORS"=2
    "TRACE_FORMAT_SEARCH_PATH"=\\NTREL202.ntdev.corp.microsoft.com\4F18C3A5-CA09-4DBD-B6FC-219FDD4C6BE0\TraceFormat
    "DFSTRACINGON"=FALSE

    -----------------EOF-----------------
    a c 327 8 Sécurité
    a b 9 Windows
    3 Novembre 2009 02:26:21

  • Désactive l'UAC le temps de la désinfection.

  • Télécharge Ad-Remover (de Cyrildu17 / C_XX) sur ton Bureau.

    /!\ Déconnecte-toi et ferme toutes applications en cours /!\

  • Double-clique sur AD-R situé sur ton Bureau pour le lancer.
    (Sous Vista, il faut cliquer droit sur AD-R et choisir Exécuter en tant qu'administrateur)
  • Choisis la langue F pour français.
  • Au menu principal, choisis l'option L.

    /!\ Laisse travailler l'outil /!\

  • Poste le rapport qui apparaît à la fin (C:\Ad-Report-CLEAN.log).

    (CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

    Note : "Process.exe", une composante de l'outil, est détectée par certains antivirus (AntiVir, Kaspersky, etc.) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
    3 Novembre 2009 07:01:02

    bonjour,

    voici le rapport demandé :

    .
    ======= RAPPORT D'AD-REMOVER 1.1.4.6_A | UNIQUEMENT XP/VISTA/7 =======
    .
    Mit à jour par C_XX le 18.10.2009 à 19:05
    Contact: AdRemover.contact@gmail.com
    Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
    .
    Lancé à: 6:45:13, 03/11/2009 | Mode Normal | Option: CLEAN
    Exécuté de: C:\Program Files\Ad-Remover\
    Système d'exploitation: Microsoft® Windows Vista™ Home Basic Service Pack 1 v6.0.6001
    Nom du PC: PC-DE-œN | Utilisateur actuel: œn
    .
    ============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
    .

    HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks\\{0579B4B6-0293-4D73-B02D-5EBB0BA0F0A2}
    HKLM\Software\Classes\CLSID\{0579B4B1-0293-4d73-B02D-5EBB0BA0F0A2}
    HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0579B4B1-0293-4d73-B02D-5EBB0BA0F0A2}
    .
    C:\Program Files\AskSBar
    C:\Program Files\Mozilla FireFox\Components\AskSearch.js

    (!) -- Fichiers temporaires supprimés.

    .
    ============== Scan additionnel ==============
    .
    .
    * Mozilla FireFox Version [Impossible d'obtenir la version] *
    .
    Nom du profil: (œn)
    .
    .
    .
    * Internet Explorer Version 7.0.6001.18000 *
    .
    [HKEY_CURRENT_USER\..\Internet Explorer\Main]
    .
    Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    Start Page: hxxp://fr.msn.com/
    Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnh...
    Default_search_url: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
    .
    [HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
    .
    Start Page: hxxp://fr.msn.com/
    Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnh...
    Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    Search bar: hxxp://search.msn.com/spbasic.htm
    .
    [HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
    .
    Tabs: res://ieframe.dll/tabswelcome.htm
    .
    ===================================
    .
    2047 Octet(s) - C:\Ad-Report-CLEAN[1].log
    .
    24 Fichier(s) - C:\Users\NE63A~1\AppData\Local\Temp
    9 Fichier(s) - C:\Windows\Temp
    .
    19 Fichier(s) - C:\Program Files\Ad-Remover\BACKUP
    6 Fichier(s) - C:\Program Files\Ad-Remover\QUARANTINE
    .
    Fin à: 6:51:53 | 03/11/2009 - CLEAN[1]
    .
    ============== E.O.F ==============
    .
    a c 327 8 Sécurité
    a b 9 Windows
    3 Novembre 2009 19:12:01

    Tu peux désinstaller Ad-Remover.

  • Télécharge SystemLook sur ton Bureau.
  • Clique droit sur SystemLook.exe et choisis Exécuter en tant qu'administrateur.
  • Copie-colle le contenu du cadre ci-dessous dans la zone texte de SystemLook :

    :dir
    C:\ProgramData\avg8ls
    C:\ProgramData\is-9QUGG

  • Clique sur le bouton Look pour démarrer l'examen.
  • A la fin, le Bloc-notes s'ouvre avec le résultat de l'analyse. Copie-colle le rapport dans ta prochaine réponse.
    Note : Le rapport peut aussi être trouvé sur ton Bureau sous le nom SystemLook.txt
    3 Novembre 2009 19:33:54

    Le voici :

    SystemLook v1.0 by jpshortstuff (29.08.09)
    Log created at 19:31 on 03/11/2009 by £n (Administrator - Elevation successful)

    ========== dir ==========

    C:\ProgramData\avg8ls - Parameters: "(none)"

    ---Files---
    None found.

    ---Folders---
    AvgApi d----- [00:05 29/10/2009]
    Cfg d----- [00:05 29/10/2009]
    CfgAll d----- [00:05 29/10/2009]
    Dumps d----- [00:05 29/10/2009]
    Log d----- [00:05 29/10/2009]
    scanlogs d----- [00:05 29/10/2009]
    Temp d----- [00:05 29/10/2009]
    update d----- [00:05 29/10/2009]

    C:\ProgramData\is-9QUGG - Parameters: "(none)"

    ---Files---
    ~PRCustomProps#122.dat --ah-- 152011 bytes [00:02 29/10/2009] [00:03 29/10/2009]
    ~PRObjects#122.dat --ah-- 64011 bytes [00:02 29/10/2009] [00:03 29/10/2009]

    ---Folders---
    None found.

    -=End Of File=-
    a c 327 8 Sécurité
    a b 9 Windows
    3 Novembre 2009 19:55:46

    Bien.

  • Télécharge OTM (OldTimer) sur ton Bureau.
  • Clique droit sur OTM.exe et choisis Exécuter en tant qu'administrateur.
  • Copie (Ctrl+C) le texte suivant ci-dessous :

    :processes
    explorer.exe

    :reg
    [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}]
    [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7E853D72-626A-48EC-A868-BA8D5E23E045}]
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
    "{CCC7A320-B3CA-4199-B1A6-9F516DD69829}"=-

    :files
    C:\ProgramData\is-9QUGG

    :commands
    [purity]
    [emptytemp]
    [reboot]

  • Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved.
  • Clique maintenant sur le bouton MoveIt! puis ferme OTM.

    ---> Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
    Accepte en cliquant sur YES.

  • Poste le rapport situé dans ce dossier : C:\_OTM\MovedFiles\
    ---> Le nom du rapport correspond au moment de sa création : date_heure.log
    3 Novembre 2009 21:08:06

    voilà :

    All processes killed
    ========== PROCESSES ==========
    No active process named explorer.exe was found!
    ========== REGISTRY ==========
    Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}\ deleted successfully.
    Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}\ not found.
    Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7E853D72-626A-48EC-A868-BA8D5E23E045}\ deleted successfully.
    Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{7E853D72-626A-48EC-A868-BA8D5E23E045}\ not found.
    Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar\\{CCC7A320-B3CA-4199-B1A6-9F516DD69829} deleted successfully.
    Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CCC7A320-B3CA-4199-B1A6-9F516DD69829}\ not found.
    ========== FILES ==========
    C:\ProgramData\is-9QUGG moved successfully.
    ========== COMMANDS ==========

    [EMPTYTEMP]

    User: All Users

    User: Default
    ->Temp folder emptied: 0 bytes
    ->Temporary Internet Files folder emptied: 32902 bytes

    User: Default User
    ->Temp folder emptied: 0 bytes
    ->Temporary Internet Files folder emptied: 0 bytes

    User: Public

    User: £n
    ->Temp folder emptied: 263926 bytes
    ->Temporary Internet Files folder emptied: 13927517 bytes

    %systemdrive% .tmp files removed: 0 bytes
    %systemroot% .tmp files removed: 0 bytes
    %systemroot%\System32 .tmp files removed: 0 bytes
    Windows Temp folder emptied: 0 bytes
    RecycleBin emptied: 0 bytes

    Total Files Cleaned = 13,57 mb


    OTM by OldTimer - Version 3.0.0.6 log created on 11032009_205419

    Files moved on Reboot...

    Registry entries deleted on Reboot...
    a c 327 8 Sécurité
    a b 9 Windows
    3 Novembre 2009 21:18:01

  • Désinstalle Java 6 Update 3.

  • Mets à jour Java.

  • Mets à jour Adobe Reader.

  • Double-clique sur l'icône d'AntiVir (Parapluie) dans la barre des tâches.
  • Dans AntiVir, choisis Outils puis Configuration.
  • Coche Mode Expert et coche Rech. Rootkit au dém. de la recherche à droite dans Autres réglages puis valide.
  • Fais un scan complet, clique sur Tout réparer si AntiVir trouve quelque chose et poste le rapport.

    Tutoriel : Scanner le(s) disque(s) dur(s)
    4 Novembre 2009 00:22:01

    voilà donc j'ai fais la mise à jour de adobe reader sans problèmes.
    Mais celle de java refuse de se terminer !
    je reçois un message à chaque fois :

    "Echec de la décompression des fichiers core."


    et voici le rapport de Antivir :



    Avira AntiVir Personal
    Date de création du fichier de rapport : mardi 3 novembre 2009 22:41

    La recherche porte sur 1862988 souches de virus.

    Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
    Numéro de série : 0000149996-ADJIE-0000001
    Plateforme : Windows Vista
    Version de Windows : (Service Pack 1) [6.0.6001]
    Mode Boot : Démarré normalement
    Identifiant : SYSTEM
    Nom de l'ordinateur : PC-DE-£N

    Informations de version :
    BUILD.DAT : 9.0.0.70 18071 Bytes 25/09/2009 12:03:00
    AVSCAN.EXE : 9.0.3.7 466689 Bytes 02/11/2009 21:55:58
    AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 10:21:02
    LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 11:35:11
    LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 10:21:31
    ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 12:30:36
    ANTIVIR1.VDF : 7.1.4.132 5707264 Bytes 24/06/2009 21:55:58
    ANTIVIR2.VDF : 7.1.6.160 5413376 Bytes 28/10/2009 21:55:58
    ANTIVIR3.VDF : 7.1.6.185 221184 Bytes 03/11/2009 19:43:27
    Version du moteur : 8.2.1.53
    AEVDF.DLL : 8.1.1.2 106867 Bytes 02/11/2009 21:55:58
    AESCRIPT.DLL : 8.1.2.43 528764 Bytes 02/11/2009 21:55:58
    AESCN.DLL : 8.1.2.5 127346 Bytes 02/11/2009 21:55:58
    AERDL.DLL : 8.1.3.2 479604 Bytes 02/11/2009 21:55:58
    AEPACK.DLL : 8.2.0.2 422263 Bytes 02/11/2009 21:55:58
    AEOFFICE.DLL : 8.1.0.38 196987 Bytes 02/11/2009 21:55:58
    AEHEUR.DLL : 8.1.0.173 2064760 Bytes 02/11/2009 21:55:58
    AEHELP.DLL : 8.1.7.0 237940 Bytes 02/11/2009 21:55:58
    AEGEN.DLL : 8.1.1.70 364917 Bytes 02/11/2009 21:55:58
    AEEMU.DLL : 8.1.1.0 393587 Bytes 02/11/2009 21:55:58
    AECORE.DLL : 8.1.8.1 184693 Bytes 02/11/2009 21:55:58
    AEBB.DLL : 8.1.0.3 53618 Bytes 09/10/2008 14:32:40
    AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 08:47:30
    AVPREF.DLL : 9.0.3.0 44289 Bytes 02/11/2009 21:55:58
    AVREP.DLL : 8.0.0.3 155905 Bytes 20/01/2009 14:34:28
    AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 15:24:42
    AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 15:05:22
    AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 10:36:37
    SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 15:03:49
    SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 08:20:57
    NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 15:40:59
    RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 02/11/2009 21:55:58
    RCTEXT.DLL : 9.0.37.0 88321 Bytes 15/04/2009 10:07:05

    Configuration pour la recherche actuelle :
    Nom de la tâche...............................: Contrôle intégral du système
    Fichier de configuration......................: C:\program files\avira\antivir desktop\sysscan.avp
    Documentation.................................: bas
    Action principale.............................: interactif
    Action secondaire.............................: ignorer
    Recherche sur les secteurs d'amorçage maître..: marche
    Recherche sur les secteurs d'amorçage.........: marche
    Secteurs d'amorçage...........................: C:,
    Recherche dans les programmes actifs..........: marche
    Recherche en cours sur l'enregistrement.......: marche
    Recherche de Rootkits.........................: marche
    Contrôle d'intégrité de fichiers système......: arrêt
    Fichier mode de recherche.....................: Tous les fichiers
    Recherche sur les archives....................: marche
    Limiter la profondeur de récursivité..........: 20
    Archive Smart Extensions......................: marche
    Heuristique de macrovirus.....................: marche
    Heuristique fichier...........................: moyen

    Début de la recherche : mardi 3 novembre 2009 22:41

    La recherche d'objets cachés commence.
    '102671' objets ont été contrôlés, '0' objets cachés ont été trouvés.

    La recherche sur les processus démarrés commence :
    Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'MessengerDiscovery Live.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'SearchIndexer.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'msiexec.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'dllhost.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'wuauclt.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'usnsvc.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'SmpSys.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'realsched.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'igfxsrvc.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'PMVService.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'CLMLSvc.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'PCMAgent.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'igfxpers.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'hkcmd.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'igfxtray.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'RtHDVCpl.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'SynTPEnh.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'MSASCui.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'dwm.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'X10nets.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'IoctlSvc.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'NBService.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'PhotoshopElementsFileAgent.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'SLsvc.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'audiodg.exe' - '0' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'lsm.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'wininit.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
    '56' processus ont été contrôlés avec '56' modules

    La recherche sur les secteurs d'amorçage maître commence :
    Secteur d'amorçage maître HD0
    [INFO] Aucun virus trouvé !

    La recherche sur les secteurs d'amorçage commence :
    Secteur d'amorçage 'C:\'
    [INFO] Aucun virus trouvé !

    La recherche sur les renvois aux fichiers exécutables (registre) commence :
    Le registre a été contrôlé ( '42' fichiers).


    La recherche sur les fichiers sélectionnés commence :

    Recherche débutant dans 'C:\' <HDD>
    C:\hiberfil.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
    [REMARQUE] Ce fichier est un fichier système Windows.
    [REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
    C:\pagefile.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
    [REMARQUE] Ce fichier est un fichier système Windows.
    [REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.


    Fin de la recherche : mardi 3 novembre 2009 23:47
    Temps nécessaire: 1:05:24 Heure(s)

    La recherche a été effectuée intégralement

    20433 Les répertoires ont été contrôlés
    336243 Des fichiers ont été contrôlés
    0 Des virus ou programmes indésirables ont été trouvés
    0 Des fichiers ont été classés comme suspects
    0 Des fichiers ont été supprimés
    0 Des virus ou programmes indésirables ont été réparés
    0 Les fichiers ont été déplacés dans la quarantaine
    0 Les fichiers ont été renommés
    2 Impossible de contrôler des fichiers
    336241 Fichiers non infectés
    2235 Les archives ont été contrôlées
    2 Avertissements
    2 Consignes
    102671 Des objets ont été contrôlés lors du Rootkitscan
    0 Des objets cachés ont été trouvés

    4 Novembre 2009 01:09:41

    oups ... ça marche toujours pas ! il me met le meme message :( 
    a c 327 8 Sécurité
    a b 9 Windows
    4 Novembre 2009 01:16:11

    ---> Télécharge JavaRa.zip (de Paul 'Prm753' McLain et Fred de Vries) sur ton Bureau.
    (Sur le site, il faut cliquer sur Download Windows Binary (.zip file))
  • Décompresse le fichier sur le Bureau (Clic droit > Extraire tout).
  • Double-clique sur le répertoire JavaRa.
  • Puis clique droit sur le fichier JavaRa.exe (le exe peut ne pas s'afficher) et choisis Exécuter en tant qu'administrateur.
  • Choisis Français puis clique sur Select.
  • Clique sur Recherche de mises à jour.
  • Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher.
  • Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes.
  • L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions.
  • Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK.
  • Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse.
  • Ferme l'application.

    Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log.
    4 Novembre 2009 02:00:54

    Bon, alors je suis arrivé à l'étape :
    "Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher. "
    sauf que là rien ne se passe...
    a c 327 8 Sécurité
    a b 9 Windows
    4 Novembre 2009 02:25:47

    Et pour Effacer les anciennes versions ?
    4 Novembre 2009 02:43:54

    Ca me donne ça :

    JavaRa 1.15 Removal Log.

    Report follows after line.

    ------------------------------------

    The JavaRa removal process was started on Wed Nov 04 02:39:42 2009

    ------------------------------------

    Finished reporting.



    a c 327 8 Sécurité
    a b 9 Windows
    4 Novembre 2009 03:18:38

    Tu es toujours dans l'impossibilité d'installer Java ?
    4 Novembre 2009 03:29:16

    Oui c'est exactement le même message qui s'affiche
    4 Novembre 2009 04:09:19

    youhouuuuuuu cette fois ça a bien marché :D 
    a c 327 8 Sécurité
    a b 9 Windows
    4 Novembre 2009 04:11:47

    Plus de souci ?
    4 Novembre 2009 04:17:28

    mmmm...à première vue, il n'y a rien de louche
    a c 327 8 Sécurité
    a b 9 Windows
    4 Novembre 2009 04:48:04

    1/

  • Désinstalle HijackThis.

  • Supprime RSIT, SystemLook, RSIT, JavaRa.


    2/

  • Télécharge et installe CCleaner Slim.
  • Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
  • Va dans Nettoyeur, choisis Analyser. Une fois terminé, lance le nettoyage.


    3/

  • Il est nécessaire de désactiver puis réactiver la restauration système pour la purger.


    ==Prévention==

    Réactive l'UAC si ce n'est pas déjà fait.

    Pour supprimer les popups d'AntiVir : Lien

    Conserve MBAM. Il te servira à scanner les fichiers douteux en complément de l'antivirus et scanne le disque dur régulièrement.

    Par rapport au P2P : Lien

    Voici un dossier complet (A lire avec Adobe Reader ou Foxit Reader) : Lien


    ==Problème résolu ?==

    --> Si tu estimes que ton problème est résolu, ajoute [Résolu] au titre. Pour cela :
  • Clique, dans ton premier message, sur le bouton Editer .
  • Ajoute la mention [Résolu] devant le titre.
  • Clique ensuite sur Valider votre message.


    Sois plus vigilant(e) sur Internet ;) 
    4 Novembre 2009 06:26:32

    voilà tout est fait je pense...
    et a priori, pas d'autre soucis en vue, pour le moment :) 
    MERCI beaucoup pour ton aide !!! :D 
    Tom's guide dans le monde
    • Allemagne
    • Italie
    • Irlande
    • Royaume Uni
    • Etats Unis
    Suivre Tom's Guide
    Inscrivez-vous à la Newsletter
    • ajouter à twitter
    • ajouter à facebook
    • ajouter un flux RSS