Votre question

Ouverture de page intenpestive

Tags :
  • Windows
  • Sécurité
Dernière réponse : dans Sécurité et virus
9 Janvier 2009 18:39:27

Je sais c'est pas original.

J'aurrais besoin de votre aide pour pour regler le probleme, voici le rapport hijacthis

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:25:53, on 09/01/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Common Files\Symantec Shared\ccApp.exe
C:\WINDOWS\System32\igfxtray.exe
C:\WINDOWS\System32\hkcmd.exe
C:\WINDOWS\System32\igfxpers.exe
C:\Program Files\HP\QuickPlay\QPService.exe
C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
C:\Program Files\Java\jre1.6.0\bin\jusched.exe
C:\Program Files\Common Files\logishrd\LComMgr\Communications_Helper.exe
C:\Program Files\Logitech\QuickCam\Quickcam.exe
C:\Program Files\MyWebSearch\bar\1.bin\M3SRCHMN.EXE
C:\Program Files\MyWebSearch\bar\1.bin\MWSOEMON.EXE
C:\Program Files\On Demand Distribution\OD2 Music Manager\OD2MediaBar_VistaFileManager.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\WINDOWS\ehome\ehtray.exe
C:\Program Files\Windows Live\MessengerSearchAddon\msgrsrch.exe
C:\Users\ok\AppData\Roaming\Microsoft\Live Search\Notification-LiveSearch.exe
C:\Windows\ehome\ehmsas.exe
C:\Users\ok\AppData\Roaming\Microsoft\Live Search\Mise-a-jour-LiveSearch.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Common Files\Logishrd\LQCVFX\COCIManager.exe
C:\PROGRA~1\HEWLET~1\Shared\HPQTOA~1.EXE
C:\Program Files\Internet Explorer\IEUser.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Windows\system32\Macromed\Flash\FlashUtil10a.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\Windows\system32\SearchFilterHost.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fr/0SEFRFR/SAOS02
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr.yahoo.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.yahoo.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL
O1 - Hosts: ::1 localhost
O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\1.bin\MWSBAR.DLL
O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - c:\Program Files\Common Files\Symantec Shared\coShared\Browser\1.0\NppBho.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: Show Norton Toolbar - {90222687-F593-4738-B738-FBEE9C7B26DF} - c:\Program Files\Common Files\Symantec Shared\coShared\Browser\1.0\UIBHO.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: My Web Search - {07B18EA9-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\1.bin\MWSBAR.DLL
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [ccApp] "c:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [IS CfgWiz] "c:\Program Files\Common Files\Symantec Shared\OPC\{31011D49-D90C-4da0-878B-78D28AD507AF}\cltUIStb.exe" /MODULE CfgWiz /GUID {BC8D3EAF-F864-4d4b-AB4D-B3D0C32E2840} /MODE CfgWiz /CMDLINE "REBOOT"
O4 - HKLM\..\Run: [osCheck] "c:\Program Files\Norton Internet Security\osCheck.exe"
O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe
O4 - HKLM\..\Run: [QPService] "C:\Program Files\HP\QuickPlay\QPService.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [QlbCtrl] %ProgramFiles%\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
O4 - HKLM\..\Run: [HP Health Check Scheduler] C:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
O4 - HKLM\..\Run: [WAWifiMessage] %ProgramFiles%\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
O4 - HKLM\..\Run: [hpWirelessAssistant] %ProgramFiles%\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0\bin\jusched.exe"
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Common Files\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
O4 - HKLM\..\Run: [My Web Search Bar Search Scope Monitor] "C:\PROGRA~1\MYWEBS~1\bar\1.bin\m3SrchMn.exe" /m=0
O4 - HKLM\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [MediaBarFileManager] C:\Program Files\On Demand Distribution\OD2 Music Manager\OD2MediaBar_VistaFileManager.exe
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\RunOnce: [Launcher] %WINDIR%\SMINST\launcher.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ISUSPM Startup] C:\PROGRA~1\COMMON~1\INSTAL~1\UPDATE~1\isuspm.exe -startup
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe
O4 - HKCU\..\Run: [msnlivesearch] C:\Program Files\Windows Live\MessengerSearchAddon\msgrsrch.exe /Run
O4 - HKCU\..\Run: [1 mags 16 more] "C:\ProgramData\Active junk jugs.tr1tf4d"
O4 - HKCU\..\Run: [Draw obj] "C:\ProgramData\PING ABOUT ABOUT.rsi86s"
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Startup: Outil de notification Live Search.lnk = C:\Users\ok\AppData\Roaming\Microsoft\Live Search\Notification-LiveSearch.exe
O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jh...
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
O13 - Gopher Prefix:
O16 - DPF: {04CB5B64-5915-4629-B869-8945CEBADD21} (Module de délivrance de certificat MINEFI) - https://static.impots.gouv.fr/abos/static/securite/cert...
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.exe.imgfarm.com/images/nocache/funwebproducts...
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://wwwimages.adobe.com/www.adobe.com/products/acrob...
O23 - Service: AddFiltr - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\AddFiltr.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: COM Host (comHost) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\VAScanner\comHost.exe
O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - C:\Program Files\NOS\bin\getPlus_HelperSvc.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: HP Health Check Service - Hewlett-Packard - C:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Roxio\Roxio MyDVD Basic v9\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Validation de mot de passe Symantec IS (ISPwdSvc) - Symantec Corporation - c:\Program Files\Norton Internet Security\isPwdSvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: My Web Search Service (MyWebSearchService) - MyWebSearch.com - C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwssvc.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: Symantec AppCore Service (SymAppCore) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\AppCore\AppSvc32.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe

--
End of file - 12644 bytes


merci d'avance

Jean pierre

Autres pages sur : ouverture page intenpestive

a c 326 8 Sécurité
a b 9 Windows
9 Janvier 2009 18:48:39

Salut,

  • Désactive l'UAC le temps de la désinfection.

  • Télécharge Lop S&D sur ton Bureau.
  • Double-clique dessus pour lancer l'installation.
  • Puis clique droit sur le raccourci Lop S&D présent sur ton Bureau et choisis Exécuter en tant qu'administrateur.
  • Sélectionne la langue souhaitée, puis choisis l'option 1 (Recherche) .
  • Patiente jusqu'à la fin du scan.
  • Poste le rapport généré (C:\lopR.txt).
    m
    0
    l
    9 Janvier 2009 19:05:29


    --------------------\\ Lop S&D 4.2.5-0 XP/Vista

    Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6001 ) Service Pack 1
    X86-based PC ( Multiprocessor Free : Genuine Intel(R) CPU T2080 @ 1.73GHz )
    BIOS : Ver 1.00PARTTBL
    USER : ok ( Not Administrator ! )
    BOOT : Normal boot
    Antivirus : Norton Internet Security 2007 (Activated)
    Firewall : Norton Internet Security 2007 (Not Activated)
    C:\ (Local Disk) - NTFS - Total:106 Go (Free:47 Go)
    D:\ (Local Disk) - NTFS - Total:5 Go (Free:1 Go)
    E:\ (CD or DVD)

    "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
    Option : [1] ( 09/01/2009|18:59 )

    [ UAC => 1 ]

    --------------------\\ Listing des dossiers dans Local

    [15/04/2008|12:12] C:\Users\ok\AppData\Local\Adobe
    [20/07/2008|18:31] C:\Users\ok\AppData\Local\Apple
    [07/09/2008|19:22] C:\Users\ok\AppData\Local\Apple Computer
    [31/01/2008|15:18] C:\Users\ok\AppData\Local\Application Data
    [31/01/2008|15:27] C:\Users\ok\AppData\Local\AtStart.txt
    [16/12/2008|19:35] C:\Users\ok\AppData\Local\d3d9caps.dat
    [21/12/2008|23:36] C:\Users\ok\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
    [31/01/2008|15:27] C:\Users\ok\AppData\Local\DSwitch.txt
    [31/01/2008|15:26] C:\Users\ok\AppData\Local\GDIPFONTCACHEV1.DAT
    [11/04/2008|20:15] C:\Users\ok\AppData\Local\Google
    [31/01/2008|15:18] C:\Users\ok\AppData\Local\Historique
    [04/01/2009|08:50] C:\Users\ok\AppData\Local\IconCache.db
    [21/12/2008|23:02] C:\Users\ok\AppData\Local\Microsoft
    [27/10/2008|18:43] C:\Users\ok\AppData\Local\OD2
    [31/01/2008|15:27] C:\Users\ok\AppData\Local\QSwitch.txt
    [04/02/2008|20:06] C:\Users\ok\AppData\Local\QuickPlay
    [09/01/2009|18:56] C:\Users\ok\AppData\Local\Temp
    [31/01/2008|15:18] C:\Users\ok\AppData\Local\Temporary Internet Files
    [15/02/2008|15:45] C:\Users\ok\AppData\Local\VirtualStore

    --------------------\\ Tâches planifiées dans C:\Windows\tasks

    [09/01/2009 18:55][--ah-----] C:\Windows\tasks\User_Feed_Synchronization-{481DF30B-0A24-4225-A1D6-3221B28D60EB}.job
    [09/01/2009 18:55][--ah-----] C:\Windows\tasks\User_Feed_Synchronization-{527F875D-DDA3-4D91-9149-1817FE4557FB}.job
    [09/01/2009 17:35][--ah-----] C:\Windows\tasks\SA.DAT
    [07/01/2009 14:29][--a------] C:\Windows\tasks\SCHEDLGU.TXT

    --------------------\\ Listing des dossiers dans C:\ProgramData

    [04/01/2009|08:34] C:\ProgramData\Active junk jugs.tr1tf4d
    [04/01/2009|08:34] C:\ProgramData\Admin Inter 1 Mags
    [16/04/2008|08:03] C:\ProgramData\Adobe
    [20/07/2008|18:29] C:\ProgramData\Apple
    [20/07/2008|18:36] C:\ProgramData\Apple Computer
    [31/01/2008|15:14] C:\ProgramData\Application Data
    [31/01/2008|15:14] C:\ProgramData\Bureau
    [20/12/2006|06:43] C:\ProgramData\CyberLink
    [31/01/2008|15:14] C:\ProgramData\Documents
    [10/12/2008|14:50] C:\ProgramData\Downloaded Installations
    [30/11/2008|11:04] C:\ProgramData\dvd okay pile.o2lz9ho
    [31/01/2008|15:14] C:\ProgramData\Favoris
    [20/12/2006|06:48] C:\ProgramData\Google
    [20/12/2006|07:01] C:\ProgramData\Hewlett-Packard
    [04/11/2008|22:12] C:\ProgramData\HP
    [17/09/2008|10:10] C:\ProgramData\Installations
    [20/12/2006|06:17] C:\ProgramData\InstallShield
    [21/02/2008|18:24] C:\ProgramData\Logishrd
    [21/02/2008|18:17] C:\ProgramData\Logitech
    [31/01/2008|15:14] C:\ProgramData\Menu D‚marrer
    [10/12/2008|10:26] C:\ProgramData\Messenger Plus!
    [09/01/2009|17:44] C:\ProgramData\Microsoft
    [31/01/2008|15:14] C:\ProgramData\ModŠles
    [21/12/2008|12:39] C:\ProgramData\NOS
    [30/11/2008|11:04] C:\ProgramData\PING ABOUT ABOUT.4l671n
    [04/01/2009|08:33] C:\ProgramData\PING ABOUT ABOUT.97ohxb
    [04/01/2009|08:33] C:\ProgramData\PING ABOUT ABOUT.rsi86s
    [14/03/2008|20:04] C:\ProgramData\Roxio
    [27/02/2008|14:45] C:\ProgramData\Sonic
    [09/02/2008|00:33] C:\ProgramData\Symantec
    [09/01/2009|18:56] C:\ProgramData\TEMP
    [04/01/2009|08:34] C:\ProgramData\Trans Enc
    [10/05/2008|11:42] C:\ProgramData\WLInstaller
    [09/02/2008|00:30] C:\ProgramData\Yahoo! Companion

    --------------------\\ Listing des dossiers dans C:\Program Files

    [10/07/2008|16:29] C:\Program Files\Adobe
    [20/07/2008|18:31] C:\Program Files\Apple Software Update
    [20/07/2008|18:35] C:\Program Files\Bonjour
    [30/11/2008|11:03] C:\Program Files\Circle Developement
    [23/05/2008|14:06] C:\Program Files\Coeur
    [20/07/2008|18:29] C:\Program Files\Common Files
    [09/01/2009|17:51] C:\Program Files\CONEXANT
    [09/02/2008|00:36] C:\Program Files\DivX
    [21/03/2008|17:50] C:\Program Files\eMule
    [31/01/2008|15:14] C:\Program Files\Fichiers communs [C:\Program Files\Common Files]
    [14/03/2008|20:24] C:\Program Files\FunWebProducts
    [11/04/2008|20:14] C:\Program Files\Google
    [20/12/2006|06:58] C:\Program Files\Hewlett-Packard
    [20/12/2006|06:47] C:\Program Files\HP
    [30/04/2008|19:07] C:\Program Files\InstallShield Installation Information
    [22/12/2008|08:10] C:\Program Files\Internet Explorer
    [20/07/2008|18:37] C:\Program Files\iPod
    [20/07/2008|18:37] C:\Program Files\iTunes
    [20/12/2006|07:00] C:\Program Files\Java
    [21/02/2008|18:17] C:\Program Files\Logitech
    [30/11/2008|11:03] C:\Program Files\Messenger Plus! Live
    [05/02/2008|17:49] C:\Program Files\Microsoft CAPICOM 2.1.0.2
    [02/11/2006|13:37] C:\Program Files\Microsoft Games
    [20/12/2006|06:39] C:\Program Files\Microsoft Office
    [11/04/2008|19:56] C:\Program Files\Microsoft SQL Server Compact Edition
    [10/09/2008|02:01] C:\Program Files\Microsoft Works
    [22/12/2008|08:10] C:\Program Files\Movie Maker
    [02/11/2006|13:37] C:\Program Files\MSBuild
    [05/02/2008|17:38] C:\Program Files\MSXML 4.0
    [14/03/2008|18:55] C:\Program Files\MyWebSearch
    [22/02/2008|11:59] C:\Program Files\Neuf
    [17/09/2008|10:16] C:\Program Files\Nokia
    [20/12/2006|06:31] C:\Program Files\Norton Internet Security
    [21/12/2008|12:39] C:\Program Files\NOS
    [30/04/2008|19:07] C:\Program Files\On Demand Distribution
    [20/07/2008|18:34] C:\Program Files\QuickTime
    [02/11/2006|13:37] C:\Program Files\Reference Assemblies
    [20/12/2006|06:27] C:\Program Files\Roxio
    [20/12/2006|06:49] C:\Program Files\Services en ligne
    [09/01/2009|18:53] C:\Program Files\Spyware Doctor
    [20/12/2006|06:31] C:\Program Files\Symantec
    [20/12/2006|06:05] C:\Program Files\Synaptics
    [09/01/2009|18:11] C:\Program Files\Trend Micro
    [02/11/2006|14:01] C:\Program Files\Uninstall Information
    [22/12/2008|08:10] C:\Program Files\Windows Calendar
    [22/12/2008|08:10] C:\Program Files\Windows Collaboration
    [22/12/2008|08:09] C:\Program Files\Windows Defender
    [22/12/2008|08:10] C:\Program Files\Windows Journal
    [05/10/2008|17:27] C:\Program Files\Windows Live
    [22/12/2008|08:10] C:\Program Files\Windows Mail
    [22/12/2008|08:10] C:\Program Files\Windows Media Player
    [31/01/2008|15:14] C:\Program Files\Windows NT
    [22/12/2008|08:10] C:\Program Files\Windows Photo Gallery
    [22/12/2008|08:10] C:\Program Files\Windows Sidebar
    [09/02/2008|00:30] C:\Program Files\Yahoo!

    --------------------\\ Listing des dossiers dans C:\Program Files\Common Files

    [16/04/2008|08:04] C:\Program Files\Common Files\Adobe
    [20/07/2008|18:29] C:\Program Files\Common Files\Apple
    [20/12/2006|06:42] C:\Program Files\Common Files\InstallShield
    [20/12/2006|07:00] C:\Program Files\Common Files\Java
    [21/02/2008|18:18] C:\Program Files\Common Files\logishrd
    [04/02/2008|20:18] C:\Program Files\Common Files\microsoft shared
    [09/02/2008|00:30] C:\Program Files\Common Files\PX Storage Engine
    [20/12/2006|06:24] C:\Program Files\Common Files\Roxio Shared
    [02/11/2006|12:18] C:\Program Files\Common Files\Services
    [20/12/2006|06:25] C:\Program Files\Common Files\Sonic Shared
    [02/11/2006|12:18] C:\Program Files\Common Files\SpeechEngines
    [20/12/2006|06:27] C:\Program Files\Common Files\SureThing Shared
    [20/12/2006|06:32] C:\Program Files\Common Files\Symantec Shared
    [22/12/2008|08:09] C:\Program Files\Common Files\System
    [04/02/2008|20:17] C:\Program Files\Common Files\WindowsLiveInstaller

    --------------------\\ Process

    ( 87 Processes )

    iexplore.exe ~ [PID:4328]
    iexplore.exe ~ [PID:4336]
    IEXPLORE.EXE ~ [PID:5272]
    IEXPLORE.EXE ~ [PID:4956]

    --------------------\\ Recherche avec S_Lop

    C:\ProgramData\PING ABOUT ABOUT.4l671n
    C:\ProgramData\PING ABOUT ABOUT.97ohxb
    C:\ProgramData\PING ABOUT ABOUT.rsi86s
    C:\ProgramData\Active junk jugs.tr1tf4d
    C:\ProgramData\dvd okay pile.o2lz9ho
    C:\Users\ok\AppData\Local\Temp\bisA7AF.exe

    --------------------\\ Recherche de Fichiers / Dossiers Lop

    C:\ProgramData\Admin Inter 1 Mags
    C:\ProgramData\Admin Inter 1 Mags\bat bags.dat
    C:\ProgramData\Admin Inter 1 Mags\bat bags.exe
    C:\Users\ok\AppData\Local\Temp\sta5466.exe
    C:\Program Files\Circle Developement
    C:\Program Files\Circle Developement\Uninstall.exe

    --------------------\\ Verification du Registre

    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "Draw obj"="\"C:\\ProgramData\\PING ABOUT ABOUT.rsi86s\""
    "1 mags 16 more"="\"C:\\ProgramData\\Active junk jugs.tr1tf4d\""

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

    --------------------\\ Verification du fichier Hosts

    Fichier Hosts PROPRE


    --------------------\\ Recherche de fichiers avec Catchme

    catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
    Rootkit scan 2009-01-09 19:00:46
    Windows 6.0.6001 Service Pack 1 NTFS
    detected NTDLL code modification:
    ZwClose
    scanning hidden processes ...
    scanning hidden files ...
    scan completed successfully
    hidden processes: 0
    hidden files: 104

    --------------------\\ Recherche d'autres infections


    Aucune autre infection trouvée !

    [F:1611][D:33]-> C:\Users\ok\AppData\Local\Temp
    [F:46][D:1]-> C:\Users\ok\AppData\Roaming\MICROS~1\Windows\Cookies
    [F:65][D:4]-> C:\Users\ok\AppData\Local\MICROS~1\Windows\TEMPOR~1\content.IE5
    [F:1704][D:21]-> C:\$Recycle.Bin

    1 - "C:\Lop SD\LopR_1.txt" - 09/01/2009|19:04 - Option : [1]

    --------------------\\ Fin du rapport a 19:05:00
    [ UAC => 1 ]

    VOILA
    m
    0
    l
    Contenus similaires
    a c 326 8 Sécurité
    a b 9 Windows
    9 Janvier 2009 19:11:44

  • Clique droit sur le raccourci Lop S&D présent sur ton Bureau et choisis Exécuter en tant qu'administrateur.
  • Choisis cette fois-ci l'option 2 (Suppression).
  • Ne ferme pas la fenêtre lors de la suppression !
  • Poste le rapport généré (C:\lopR.txt).

    (Si le Bureau ne réapparait pas, presse Ctrl+Alt+Suppr, Onglet Fichier, Nouvelle tâche, tape explorer.exe et valide)
    m
    0
    l
    9 Janvier 2009 19:18:21

    Je trouve pas l icone
    m
    0
    l
    a c 326 8 Sécurité
    a b 9 Windows
    9 Janvier 2009 19:27:45

    Relance le programme Lop S&D.
    m
    0
    l
    9 Janvier 2009 19:36:07

    je retrouve pas d executable
    m
    0
    l
    a c 326 8 Sécurité
    a b 9 Windows
    9 Janvier 2009 19:50:06

    Ni de raccourci ?
    m
    0
    l
    9 Janvier 2009 19:55:45


    --------------------\\ Lop S&D 4.2.5-0 XP/Vista

    Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6001 ) Service Pack 1
    X86-based PC ( Multiprocessor Free : Genuine Intel(R) CPU T2080 @ 1.73GHz )
    BIOS : Ver 1.00PARTTBL
    USER : ok ( Not Administrator ! )
    BOOT : Normal boot
    Antivirus : Norton Internet Security 2007 (Activated)
    Firewall : Norton Internet Security 2007 (Not Activated)
    C:\ (Local Disk) - NTFS - Total:106 Go (Free:47 Go)
    D:\ (Local Disk) - NTFS - Total:5 Go (Free:1 Go)
    E:\ (CD or DVD)

    "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
    Option : [2] ( 09/01/2009|19:51 )

    [ UAC => 1 ]


    \\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ SUPPRESSION

    Supprime! - C:\ProgramData\Admin Inter 1 Mags\bat bags.dat
    Supprime! - C:\ProgramData\Admin Inter 1 Mags\bat bags.exe
    Supprime! - C:\Users\ok\AppData\Local\Temp\sta5466.exe
    Supprime! - C:\Program Files\Circle Developement\Uninstall.exe
    Supprime! - C:\ProgramData\PING ABOUT ABOUT.4l671n
    Supprime! - C:\ProgramData\PING ABOUT ABOUT.97ohxb
    Supprime! - C:\ProgramData\PING ABOUT ABOUT.rsi86s
    Supprime! - C:\ProgramData\Active junk jugs.tr1tf4d
    Supprime! - C:\ProgramData\dvd okay pile.o2lz9ho
    Supprime! - C:\Users\ok\AppData\Local\Temp\bisA7AF.exe
    Supprime! - C:\ProgramData\Admin Inter 1 Mags
    Supprime! - C:\Program Files\Circle Developement
    -
    [ Fichier Hosts ] .. Restaure!

    \\\\\\\\\\\\\\\\\\\\\\\\\\\\\\


    --------------------\\ Listing des dossiers dans Local

    [15/04/2008|12:12] C:\Users\ok\AppData\Local\Adobe
    [20/07/2008|18:31] C:\Users\ok\AppData\Local\Apple
    [07/09/2008|19:22] C:\Users\ok\AppData\Local\Apple Computer
    [31/01/2008|15:18] C:\Users\ok\AppData\Local\Application Data
    [31/01/2008|15:27] C:\Users\ok\AppData\Local\AtStart.txt
    [16/12/2008|19:35] C:\Users\ok\AppData\Local\d3d9caps.dat
    [21/12/2008|23:36] C:\Users\ok\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
    [31/01/2008|15:27] C:\Users\ok\AppData\Local\DSwitch.txt
    [09/01/2009|19:07] C:\Users\ok\AppData\Local\FnF4.txt
    [31/01/2008|15:26] C:\Users\ok\AppData\Local\GDIPFONTCACHEV1.DAT
    [11/04/2008|20:15] C:\Users\ok\AppData\Local\Google
    [31/01/2008|15:18] C:\Users\ok\AppData\Local\Historique
    [04/01/2009|08:50] C:\Users\ok\AppData\Local\IconCache.db
    [21/12/2008|23:02] C:\Users\ok\AppData\Local\Microsoft
    [27/10/2008|18:43] C:\Users\ok\AppData\Local\OD2
    [31/01/2008|15:27] C:\Users\ok\AppData\Local\QSwitch.txt
    [04/02/2008|20:06] C:\Users\ok\AppData\Local\QuickPlay
    [09/01/2009|19:51] C:\Users\ok\AppData\Local\Temp
    [31/01/2008|15:18] C:\Users\ok\AppData\Local\Temporary Internet Files
    [15/02/2008|15:45] C:\Users\ok\AppData\Local\VirtualStore

    --------------------\\ Tâches planifiées dans C:\Windows\tasks

    [09/01/2009 19:50][--ah-----] C:\Windows\tasks\User_Feed_Synchronization-{481DF30B-0A24-4225-A1D6-3221B28D60EB}.job
    [09/01/2009 19:50][--ah-----] C:\Windows\tasks\User_Feed_Synchronization-{527F875D-DDA3-4D91-9149-1817FE4557FB}.job
    [09/01/2009 17:35][--ah-----] C:\Windows\tasks\SA.DAT
    [07/01/2009 14:29][--a------] C:\Windows\tasks\SCHEDLGU.TXT

    --------------------\\ Listing des dossiers dans C:\ProgramData

    [16/04/2008|08:03] C:\ProgramData\Adobe
    [20/07/2008|18:29] C:\ProgramData\Apple
    [20/07/2008|18:36] C:\ProgramData\Apple Computer
    [31/01/2008|15:14] C:\ProgramData\Application Data
    [31/01/2008|15:14] C:\ProgramData\Bureau
    [20/12/2006|06:43] C:\ProgramData\CyberLink
    [31/01/2008|15:14] C:\ProgramData\Documents
    [10/12/2008|14:50] C:\ProgramData\Downloaded Installations
    [31/01/2008|15:14] C:\ProgramData\Favoris
    [20/12/2006|06:48] C:\ProgramData\Google
    [20/12/2006|07:01] C:\ProgramData\Hewlett-Packard
    [04/11/2008|22:12] C:\ProgramData\HP
    [17/09/2008|10:10] C:\ProgramData\Installations
    [20/12/2006|06:17] C:\ProgramData\InstallShield
    [21/02/2008|18:24] C:\ProgramData\Logishrd
    [21/02/2008|18:17] C:\ProgramData\Logitech
    [31/01/2008|15:14] C:\ProgramData\Menu D‚marrer
    [10/12/2008|10:26] C:\ProgramData\Messenger Plus!
    [09/01/2009|17:44] C:\ProgramData\Microsoft
    [31/01/2008|15:14] C:\ProgramData\ModŠles
    [21/12/2008|12:39] C:\ProgramData\NOS
    [14/03/2008|20:04] C:\ProgramData\Roxio
    [27/02/2008|14:45] C:\ProgramData\Sonic
    [09/02/2008|00:33] C:\ProgramData\Symantec
    [09/01/2009|19:04] C:\ProgramData\TEMP
    [04/01/2009|08:34] C:\ProgramData\Trans Enc
    [10/05/2008|11:42] C:\ProgramData\WLInstaller
    [09/02/2008|00:30] C:\ProgramData\Yahoo! Companion

    --------------------\\ Listing des dossiers dans C:\Program Files

    [10/07/2008|16:29] C:\Program Files\Adobe
    [20/07/2008|18:31] C:\Program Files\Apple Software Update
    [20/07/2008|18:35] C:\Program Files\Bonjour
    [23/05/2008|14:06] C:\Program Files\Coeur
    [20/07/2008|18:29] C:\Program Files\Common Files
    [09/01/2009|17:51] C:\Program Files\CONEXANT
    [09/02/2008|00:36] C:\Program Files\DivX
    [21/03/2008|17:50] C:\Program Files\eMule
    [31/01/2008|15:14] C:\Program Files\Fichiers communs [C:\Program Files\Common Files]
    [14/03/2008|20:24] C:\Program Files\FunWebProducts
    [11/04/2008|20:14] C:\Program Files\Google
    [20/12/2006|06:58] C:\Program Files\Hewlett-Packard
    [20/12/2006|06:47] C:\Program Files\HP
    [30/04/2008|19:07] C:\Program Files\InstallShield Installation Information
    [22/12/2008|08:10] C:\Program Files\Internet Explorer
    [20/07/2008|18:37] C:\Program Files\iPod
    [20/07/2008|18:37] C:\Program Files\iTunes
    [20/12/2006|07:00] C:\Program Files\Java
    [21/02/2008|18:17] C:\Program Files\Logitech
    [30/11/2008|11:03] C:\Program Files\Messenger Plus! Live
    [05/02/2008|17:49] C:\Program Files\Microsoft CAPICOM 2.1.0.2
    [02/11/2006|13:37] C:\Program Files\Microsoft Games
    [20/12/2006|06:39] C:\Program Files\Microsoft Office
    [11/04/2008|19:56] C:\Program Files\Microsoft SQL Server Compact Edition
    [10/09/2008|02:01] C:\Program Files\Microsoft Works
    [22/12/2008|08:10] C:\Program Files\Movie Maker
    [02/11/2006|13:37] C:\Program Files\MSBuild
    [05/02/2008|17:38] C:\Program Files\MSXML 4.0
    [14/03/2008|18:55] C:\Program Files\MyWebSearch
    [22/02/2008|11:59] C:\Program Files\Neuf
    [17/09/2008|10:16] C:\Program Files\Nokia
    [20/12/2006|06:31] C:\Program Files\Norton Internet Security
    [21/12/2008|12:39] C:\Program Files\NOS
    [30/04/2008|19:07] C:\Program Files\On Demand Distribution
    [20/07/2008|18:34] C:\Program Files\QuickTime
    [02/11/2006|13:37] C:\Program Files\Reference Assemblies
    [20/12/2006|06:27] C:\Program Files\Roxio
    [20/12/2006|06:49] C:\Program Files\Services en ligne
    [09/01/2009|19:04] C:\Program Files\Spyware Doctor
    [20/12/2006|06:31] C:\Program Files\Symantec
    [20/12/2006|06:05] C:\Program Files\Synaptics
    [09/01/2009|18:11] C:\Program Files\Trend Micro
    [02/11/2006|14:01] C:\Program Files\Uninstall Information
    [22/12/2008|08:10] C:\Program Files\Windows Calendar
    [22/12/2008|08:10] C:\Program Files\Windows Collaboration
    [22/12/2008|08:09] C:\Program Files\Windows Defender
    [22/12/2008|08:10] C:\Program Files\Windows Journal
    [05/10/2008|17:27] C:\Program Files\Windows Live
    [22/12/2008|08:10] C:\Program Files\Windows Mail
    [22/12/2008|08:10] C:\Program Files\Windows Media Player
    [31/01/2008|15:14] C:\Program Files\Windows NT
    [22/12/2008|08:10] C:\Program Files\Windows Photo Gallery
    [22/12/2008|08:10] C:\Program Files\Windows Sidebar
    [09/02/2008|00:30] C:\Program Files\Yahoo!

    --------------------\\ Listing des dossiers dans C:\Program Files\Common Files

    [16/04/2008|08:04] C:\Program Files\Common Files\Adobe
    [20/07/2008|18:29] C:\Program Files\Common Files\Apple
    [20/12/2006|06:42] C:\Program Files\Common Files\InstallShield
    [20/12/2006|07:00] C:\Program Files\Common Files\Java
    [21/02/2008|18:18] C:\Program Files\Common Files\logishrd
    [04/02/2008|20:18] C:\Program Files\Common Files\microsoft shared
    [09/02/2008|00:30] C:\Program Files\Common Files\PX Storage Engine
    [20/12/2006|06:24] C:\Program Files\Common Files\Roxio Shared
    [02/11/2006|12:18] C:\Program Files\Common Files\Services
    [20/12/2006|06:25] C:\Program Files\Common Files\Sonic Shared
    [02/11/2006|12:18] C:\Program Files\Common Files\SpeechEngines
    [20/12/2006|06:27] C:\Program Files\Common Files\SureThing Shared
    [20/12/2006|06:32] C:\Program Files\Common Files\Symantec Shared
    [22/12/2008|08:09] C:\Program Files\Common Files\System
    [04/02/2008|20:17] C:\Program Files\Common Files\WindowsLiveInstaller

    --------------------\\ Process

    ( 80 Processes )

    ... OK !

    --------------------\\ Recherche avec S_Lop

    Aucun fichier / dossier Lop trouvé !

    --------------------\\ Recherche de Fichiers / Dossiers Lop

    Aucun fichier / dossier Lop trouvé !

    --------------------\\ Verification du Registre

    ..... OK !

    --------------------\\ Verification du fichier Hosts

    Fichier Hosts PROPRE


    --------------------\\ Recherche de fichiers avec Catchme

    catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
    Rootkit scan 2009-01-09 19:51:39
    Windows 6.0.6001 Service Pack 1 NTFS
    scanning hidden processes ...
    scanning hidden files ...
    scan completed successfully
    hidden processes: 0
    hidden files: 104

    --------------------\\ Recherche d'autres infections


    Aucune autre infection trouvée !

    [F:1609][D:33]-> C:\Users\ok\AppData\Local\Temp
    [F:49][D:1]-> C:\Users\ok\AppData\Roaming\MICROS~1\Windows\Cookies
    [F:65][D:4]-> C:\Users\ok\AppData\Local\MICROS~1\Windows\TEMPOR~1\content.IE5
    [F:1704][D:21]-> C:\$Recycle.Bin

    1 - "C:\Lop SD\LopR_1.txt" - 09/01/2009|19:04 - Option : [1]
    2 - "C:\Lop SD\LopR_2.txt" - 09/01/2009|19:53 - Option : [2]

    --------------------\\ Fin du rapport a 19:53:54
    [ UAC => 1 ]

    m
    0
    l
    a c 326 8 Sécurité
    a b 9 Windows
    9 Janvier 2009 20:01:44

    Bien ;) 

  • Télécharge Toolbar S&D (Team IDN) sur ton Bureau.
  • Lance l'installation du programme en exécutant le fichier téléchargé.
  • Clique droit sur le raccourci de Toolbar S&D et choisis Exécuter en tant qu'administrateur.
  • Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.
  • Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche.
  • Poste le rapport généré. (C:\TB.txt)
    m
    0
    l
    9 Janvier 2009 20:04:57


    -----------\\ ToolBar S&D 1.2.8 XP/Vista

    Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6001 ) Service Pack 1
    X86-based PC ( Multiprocessor Free : Genuine Intel(R) CPU T2080 @ 1.73GHz )
    BIOS : Ver 1.00PARTTBL
    USER : ok ( Not Administrator ! )
    BOOT : Normal boot
    Antivirus : Norton Internet Security 2007 (Activated)
    Firewall : Norton Internet Security 2007 (Not Activated)
    C:\ (Local Disk) - NTFS - Total:106 Go (Free:47 Go)
    D:\ (Local Disk) - NTFS - Total:5 Go (Free:1 Go)
    E:\ (CD or DVD)

    "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
    Option : [1] ( 09/01/2009|20:03 )

    [ UAC => 1 ]

    -----------\\ Recherche de Fichiers / Dossiers ...

    [Service] MyWebSearchService
    C:\Program Files\FunWebProducts
    C:\Program Files\FunWebProducts\ScreenSaver
    C:\Program Files\FunWebProducts\ScreenSaver\Images
    C:\Program Files\MyWebSearch
    C:\Program Files\MyWebSearch\bar
    C:\Program Files\MyWebSearch\SrchAstt
    C:\Program Files\MyWebSearch\bar\1.bin
    C:\Program Files\MyWebSearch\bar\Avatar
    C:\Program Files\MyWebSearch\bar\Game
    C:\Program Files\MyWebSearch\bar\History
    C:\Program Files\MyWebSearch\bar\icons
    C:\Program Files\MyWebSearch\bar\Message
    C:\Program Files\MyWebSearch\bar\Notifier
    C:\Program Files\MyWebSearch\bar\Settings
    C:\Program Files\MyWebSearch\bar\1.bin\F3BKGERR.JPG
    C:\Program Files\MyWebSearch\bar\1.bin\F3CJPEG.DLL
    C:\Program Files\MyWebSearch\bar\1.bin\F3DTACTL.DLL
    C:\Program Files\MyWebSearch\bar\1.bin\F3HISTSW.DLL
    C:\Program Files\MyWebSearch\bar\1.bin\F3HTMLMU.DLL
    C:\Program Files\MyWebSearch\bar\1.bin\F3HTTPCT.DLL
    C:\Program Files\MyWebSearch\bar\1.bin\F3IMSTUB.DLL
    C:\Program Files\MyWebSearch\bar\1.bin\F3POPSWT.DLL
    C:\Program Files\MyWebSearch\bar\1.bin\F3PSSAVR.SCR
    C:\Program Files\MyWebSearch\bar\1.bin\F3REPROX.DLL
    C:\Program Files\MyWebSearch\bar\1.bin\F3RESTUB.DLL
    C:\Program Files\MyWebSearch\bar\1.bin\F3SCHMON.EXE
    C:\Program Files\MyWebSearch\bar\1.bin\F3SCRCTR.DLL
    C:\Program Files\MyWebSearch\bar\1.bin\F3SPACER.WMV
    C:\Program Files\MyWebSearch\bar\1.bin\F3WALLPP.DAT
    C:\Program Files\MyWebSearch\bar\1.bin\F3WPHOOK.DLL
    C:\Program Files\MyWebSearch\bar\1.bin\FWPBUDDY.PNG
    C:\Program Files\MyWebSearch\bar\1.bin\M3FFXTBR.JAR
    C:\Program Files\MyWebSearch\bar\1.bin\M3FFXTBR.MANIFEST
    C:\Program Files\MyWebSearch\bar\1.bin\M3HIGHIN.EXE
    C:\Program Files\MyWebSearch\bar\1.bin\M3HTML.DLL
    C:\Program Files\MyWebSearch\bar\1.bin\M3IDLE.DLL
    C:\Program Files\MyWebSearch\bar\1.bin\M3IMPIPE.EXE
    C:\Program Files\MyWebSearch\bar\1.bin\M3MEDINT.EXE
    C:\Program Files\MyWebSearch\bar\1.bin\M3MSG.DLL
    C:\Program Files\MyWebSearch\bar\1.bin\M3NTSTBR.JAR
    C:\Program Files\MyWebSearch\bar\1.bin\M3NTSTBR.MANIFEST
    C:\Program Files\MyWebSearch\bar\1.bin\M3OUTLCN.DLL
    C:\Program Files\MyWebSearch\bar\1.bin\M3PLUGIN.DLL
    C:\Program Files\MyWebSearch\bar\1.bin\M3SKIN.DLL
    C:\Program Files\MyWebSearch\bar\1.bin\M3SKPLAY.EXE
    C:\Program Files\MyWebSearch\bar\1.bin\M3SLSRCH.EXE
    C:\Program Files\MyWebSearch\bar\1.bin\M3SRCHMN.EXE
    C:\Program Files\MyWebSearch\bar\1.bin\MWSBAR.DLL
    C:\Program Files\MyWebSearch\bar\1.bin\MWSOEMON.EXE
    C:\Program Files\MyWebSearch\bar\1.bin\MWSOEPLG.DLL
    C:\Program Files\MyWebSearch\bar\1.bin\MWSOESTB.DLL
    C:\Program Files\MyWebSearch\bar\1.bin\MWSSVC.EXE
    C:\Program Files\MyWebSearch\bar\1.bin\NPMYWEBS.DLL
    C:\Program Files\MyWebSearch\bar\Avatar\COMMON.F3S
    C:\Program Files\MyWebSearch\bar\Game\CHECKERS.F3S
    C:\Program Files\MyWebSearch\bar\Game\CHESS.F3S
    C:\Program Files\MyWebSearch\bar\Game\REVERSI.F3S
    C:\Program Files\MyWebSearch\bar\icons\CM.ICO
    C:\Program Files\MyWebSearch\bar\icons\MFC.ICO
    C:\Program Files\MyWebSearch\bar\icons\PSS.ICO
    C:\Program Files\MyWebSearch\bar\icons\SMILEY.ICO
    C:\Program Files\MyWebSearch\bar\icons\WB.ICO
    C:\Program Files\MyWebSearch\bar\icons\ZWINKY.ICO
    C:\Program Files\MyWebSearch\bar\Message\COMMON.F3S
    C:\Program Files\MyWebSearch\bar\Notifier\COMMON.F3S
    C:\Program Files\MyWebSearch\bar\Notifier\DOG.F3S
    C:\Program Files\MyWebSearch\bar\Notifier\FISH.F3S
    C:\Program Files\MyWebSearch\bar\Notifier\KUNGFU.F3S
    C:\Program Files\MyWebSearch\bar\Notifier\LIFEGARD.F3S
    C:\Program Files\MyWebSearch\bar\Notifier\MAID.F3S
    C:\Program Files\MyWebSearch\bar\Notifier\MAILBOX.F3S
    C:\Program Files\MyWebSearch\bar\Notifier\OPERA.F3S
    C:\Program Files\MyWebSearch\bar\Notifier\ROBOT.F3S
    C:\Program Files\MyWebSearch\bar\Notifier\SEDUCT.F3S
    C:\Program Files\MyWebSearch\bar\Notifier\SURFER.F3S
    C:\Program Files\MyWebSearch\bar\Settings\s_pid.dat
    C:\Program Files\MyWebSearch\SrchAstt\1.bin
    C:\Program Files\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL
    C:\Windows\System32\f3PSSavr.scr
    C:\Program Files\Internet Explorer\msimg32.dll

    -----------\\ [..\Internet Explorer\Main]

    [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
    "Start Page"="http://www.msn.fr/"
    "Local Page"="C:\\Windows\\system32\\blank.htm"
    "Search Page"="http://home.microsoft.com/access/allinone.asp"
    "Search Bar"="http://g.msn.fr/0SEFRFR/SAOS02"
    "Url"="http://go.microsoft.com/fwlink/?LinkId=75720"

    [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
    "Start Page"="http://fr.yahoo.com"
    "Default_Page_URL"="http://fr.yahoo.com"
    "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iese..."
    "Search Page"="http://go.microsoft.com/fwlink/?LinkId=54896"


    --------------------\\ Recherche d'autres infections


    Aucune autre infection trouvée !

    [ UAC => 1 ]


    1 - "C:\ToolBar SD\TB_1.txt" - 09/01/2009|20:04 - Option : [1]

    -----------\\ Fin du rapport a 20:04:22,22

    m
    0
    l
    a c 326 8 Sécurité
    a b 9 Windows
    9 Janvier 2009 20:13:53

  • Clique droit sur le raccourci de Toolbar S&D et choisis Exécuter en tant qu'administrateur.
  • Choisis l'option 2.
  • Poste le rapport.
    m
    0
    l
    9 Janvier 2009 20:23:39


    -----------\\ ToolBar S&D 1.2.8 XP/Vista

    Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6001 ) Service Pack 1
    X86-based PC ( Multiprocessor Free : Genuine Intel(R) CPU T2080 @ 1.73GHz )
    BIOS : Ver 1.00PARTTBL
    USER : ok ( Not Administrator ! )
    BOOT : Normal boot
    Antivirus : Norton Internet Security 2007 (Activated)
    Firewall : Norton Internet Security 2007 (Not Activated)
    C:\ (Local Disk) - NTFS - Total:106 Go (Free:47 Go)
    D:\ (Local Disk) - NTFS - Total:5 Go (Free:1 Go)
    E:\ (CD or DVD)

    "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
    Option : [1] ( 09/01/2009|20:03 )

    [ UAC => 1 ]

    -----------\\ Recherche de Fichiers / Dossiers ...

    [Service] MyWebSearchService
    C:\Program Files\FunWebProducts
    C:\Program Files\FunWebProducts\ScreenSaver
    C:\Program Files\FunWebProducts\ScreenSaver\Images
    C:\Program Files\MyWebSearch
    C:\Program Files\MyWebSearch\bar
    C:\Program Files\MyWebSearch\SrchAstt
    C:\Program Files\MyWebSearch\bar\1.bin
    C:\Program Files\MyWebSearch\bar\Avatar
    C:\Program Files\MyWebSearch\bar\Game
    C:\Program Files\MyWebSearch\bar\History
    C:\Program Files\MyWebSearch\bar\icons
    C:\Program Files\MyWebSearch\bar\Message
    C:\Program Files\MyWebSearch\bar\Notifier
    C:\Program Files\MyWebSearch\bar\Settings
    C:\Program Files\MyWebSearch\bar\1.bin\F3BKGERR.JPG
    C:\Program Files\MyWebSearch\bar\1.bin\F3CJPEG.DLL
    C:\Program Files\MyWebSearch\bar\1.bin\F3DTACTL.DLL
    C:\Program Files\MyWebSearch\bar\1.bin\F3HISTSW.DLL
    C:\Program Files\MyWebSearch\bar\1.bin\F3HTMLMU.DLL
    C:\Program Files\MyWebSearch\bar\1.bin\F3HTTPCT.DLL
    C:\Program Files\MyWebSearch\bar\1.bin\F3IMSTUB.DLL
    C:\Program Files\MyWebSearch\bar\1.bin\F3POPSWT.DLL
    C:\Program Files\MyWebSearch\bar\1.bin\F3PSSAVR.SCR
    C:\Program Files\MyWebSearch\bar\1.bin\F3REPROX.DLL
    C:\Program Files\MyWebSearch\bar\1.bin\F3RESTUB.DLL
    C:\Program Files\MyWebSearch\bar\1.bin\F3SCHMON.EXE
    C:\Program Files\MyWebSearch\bar\1.bin\F3SCRCTR.DLL
    C:\Program Files\MyWebSearch\bar\1.bin\F3SPACER.WMV
    C:\Program Files\MyWebSearch\bar\1.bin\F3WALLPP.DAT
    C:\Program Files\MyWebSearch\bar\1.bin\F3WPHOOK.DLL
    C:\Program Files\MyWebSearch\bar\1.bin\FWPBUDDY.PNG
    C:\Program Files\MyWebSearch\bar\1.bin\M3FFXTBR.JAR
    C:\Program Files\MyWebSearch\bar\1.bin\M3FFXTBR.MANIFEST
    C:\Program Files\MyWebSearch\bar\1.bin\M3HIGHIN.EXE
    C:\Program Files\MyWebSearch\bar\1.bin\M3HTML.DLL
    C:\Program Files\MyWebSearch\bar\1.bin\M3IDLE.DLL
    C:\Program Files\MyWebSearch\bar\1.bin\M3IMPIPE.EXE
    C:\Program Files\MyWebSearch\bar\1.bin\M3MEDINT.EXE
    C:\Program Files\MyWebSearch\bar\1.bin\M3MSG.DLL
    C:\Program Files\MyWebSearch\bar\1.bin\M3NTSTBR.JAR
    C:\Program Files\MyWebSearch\bar\1.bin\M3NTSTBR.MANIFEST
    C:\Program Files\MyWebSearch\bar\1.bin\M3OUTLCN.DLL
    C:\Program Files\MyWebSearch\bar\1.bin\M3PLUGIN.DLL
    C:\Program Files\MyWebSearch\bar\1.bin\M3SKIN.DLL
    C:\Program Files\MyWebSearch\bar\1.bin\M3SKPLAY.EXE
    C:\Program Files\MyWebSearch\bar\1.bin\M3SLSRCH.EXE
    C:\Program Files\MyWebSearch\bar\1.bin\M3SRCHMN.EXE
    C:\Program Files\MyWebSearch\bar\1.bin\MWSBAR.DLL
    C:\Program Files\MyWebSearch\bar\1.bin\MWSOEMON.EXE
    C:\Program Files\MyWebSearch\bar\1.bin\MWSOEPLG.DLL
    C:\Program Files\MyWebSearch\bar\1.bin\MWSOESTB.DLL
    C:\Program Files\MyWebSearch\bar\1.bin\MWSSVC.EXE
    C:\Program Files\MyWebSearch\bar\1.bin\NPMYWEBS.DLL
    C:\Program Files\MyWebSearch\bar\Avatar\COMMON.F3S
    C:\Program Files\MyWebSearch\bar\Game\CHECKERS.F3S
    C:\Program Files\MyWebSearch\bar\Game\CHESS.F3S
    C:\Program Files\MyWebSearch\bar\Game\REVERSI.F3S
    C:\Program Files\MyWebSearch\bar\icons\CM.ICO
    C:\Program Files\MyWebSearch\bar\icons\MFC.ICO
    C:\Program Files\MyWebSearch\bar\icons\PSS.ICO
    C:\Program Files\MyWebSearch\bar\icons\SMILEY.ICO
    C:\Program Files\MyWebSearch\bar\icons\WB.ICO
    C:\Program Files\MyWebSearch\bar\icons\ZWINKY.ICO
    C:\Program Files\MyWebSearch\bar\Message\COMMON.F3S
    C:\Program Files\MyWebSearch\bar\Notifier\COMMON.F3S
    C:\Program Files\MyWebSearch\bar\Notifier\DOG.F3S
    C:\Program Files\MyWebSearch\bar\Notifier\FISH.F3S
    C:\Program Files\MyWebSearch\bar\Notifier\KUNGFU.F3S
    C:\Program Files\MyWebSearch\bar\Notifier\LIFEGARD.F3S
    C:\Program Files\MyWebSearch\bar\Notifier\MAID.F3S
    C:\Program Files\MyWebSearch\bar\Notifier\MAILBOX.F3S
    C:\Program Files\MyWebSearch\bar\Notifier\OPERA.F3S
    C:\Program Files\MyWebSearch\bar\Notifier\ROBOT.F3S
    C:\Program Files\MyWebSearch\bar\Notifier\SEDUCT.F3S
    C:\Program Files\MyWebSearch\bar\Notifier\SURFER.F3S
    C:\Program Files\MyWebSearch\bar\Settings\s_pid.dat
    C:\Program Files\MyWebSearch\SrchAstt\1.bin
    C:\Program Files\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL
    C:\Windows\System32\f3PSSavr.scr
    C:\Program Files\Internet Explorer\msimg32.dll

    -----------\\ [..\Internet Explorer\Main]

    [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
    "Start Page"="http://www.msn.fr/"
    "Local Page"="C:\\Windows\\system32\\blank.htm"
    "Search Page"="http://home.microsoft.com/access/allinone.asp"
    "Search Bar"="http://g.msn.fr/0SEFRFR/SAOS02"
    "Url"="http://go.microsoft.com/fwlink/?LinkId=75720"

    [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
    "Start Page"="http://fr.yahoo.com"
    "Default_Page_URL"="http://fr.yahoo.com"
    "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iese..."
    "Search Page"="http://go.microsoft.com/fwlink/?LinkId=54896"


    --------------------\\ Recherche d'autres infections


    Aucune autre infection trouvée !

    [ UAC => 1 ]


    1 - "C:\ToolBar SD\TB_1.txt" - 09/01/2009|20:04 - Option : [1]

    -----------\\ Fin du rapport a 20:04:22,22

    m
    0
    l
    a c 326 8 Sécurité
    a b 9 Windows
    9 Janvier 2009 20:37:18

    C'est le rapport de tout à l'heure.
    m
    0
    l
    9 Janvier 2009 20:43:35

    OUP

    ----------\\ ToolBar S&D 1.2.8 XP/Vista


    "C:\Windows\system32" ( MAJ : 21-12-2008|20:47 )
    Option : [1] ( 09/01/2009|20:43 )

    [ UAC => 1 ]

    -----------\\ ...

    Commande ECHO d‚sactiv‚e.


    --------------------\\

    Commande ECHO d‚sactiv‚e.

    [ UAC => 1 ]


    1 - "C:\Windows\system32\TB_1.txt" - 09/01/2009|20:42 - Option : [2]
    2 - "C:\Windows\system32\TB_2.txt" - 09/01/2009|20:43 - Option : [1]

    -----------\\ 20:43:04,22


    m
    0
    l
    a c 326 8 Sécurité
    a b 9 Windows
    9 Janvier 2009 20:47:21

    Ça n'a pas fonctionné.

  • Télécharge Random's System Information Tool (RSIT) (par random/random) sur ton Bureau.
  • Double-clique sur RSIT.exe afin de lancer le programme.
  • Clique sur Continue à l'écran Disclaimer.
  • Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.
  • Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (c'est celui qui apparait à l'écran) ainsi que de info.txt (que tu verras dans la barre des tâches).

    Note : les rapports sont sauvegardés dans le dossier C:\rsit.
    m
    0
    l
    9 Janvier 2009 21:03:46

    Logfile of random's system information tool 1.05 (written by random/random)
    Run by ok at 2009-01-09 20:52:11
    Microsoft® Windows Vista™ Édition Familiale Premium Service Pack 1
    System drive C: has 48 GB (44%) free of 109 GB
    Total RAM: 1013 MB (17% free)

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 20:53:14, on 09/01/2009
    Platform: Windows Vista SP1 (WinNT 6.00.1905)
    MSIE: Internet Explorer v7.00 (7.00.6001.18000)
    Boot mode: Normal

    Running processes:
    C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
    C:\Windows\system32\taskeng.exe
    C:\Windows\system32\Dwm.exe
    C:\Windows\Explorer.EXE
    C:\Program Files\Windows Defender\MSASCui.exe
    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
    C:\WINDOWS\System32\igfxtray.exe
    C:\WINDOWS\System32\hkcmd.exe
    C:\WINDOWS\System32\igfxpers.exe
    C:\Program Files\HP\QuickPlay\QPService.exe
    C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
    C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe
    C:\Program Files\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
    C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
    C:\Program Files\Java\jre1.6.0\bin\jusched.exe
    C:\Program Files\Common Files\logishrd\LComMgr\Communications_Helper.exe
    C:\Program Files\Logitech\QuickCam\Quickcam.exe
    C:\Program Files\On Demand Distribution\OD2 Music Manager\OD2MediaBar_VistaFileManager.exe
    C:\Program Files\iTunes\iTunesHelper.exe
    C:\Program Files\Alwil Software\Avast4\ashDisp.exe
    C:\Program Files\Windows Sidebar\sidebar.exe
    C:\Program Files\Windows Live\Messenger\msnmsgr.exe
    C:\WINDOWS\ehome\ehtray.exe
    C:\Program Files\Windows Live\MessengerSearchAddon\msgrsrch.exe
    C:\Users\ok\AppData\Roaming\Microsoft\Live Search\Notification-LiveSearch.exe
    C:\Windows\ehome\ehmsas.exe
    C:\Users\ok\AppData\Roaming\Microsoft\Live Search\Mise-a-jour-LiveSearch.exe
    C:\PROGRA~1\HEWLET~1\Shared\HPQTOA~1.EXE
    C:\Program Files\Windows Sidebar\sidebar.exe
    C:\Program Files\Common Files\Logishrd\LQCVFX\COCIManager.exe
    C:\Program Files\Internet Explorer\ieuser.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
    C:\Program Files\Alwil Software\Avast4\ashSimpl.exe
    C:\Windows\system32\conime.exe
    C:\Windows\system32\Macromed\Flash\FlashUtil10a.exe
    C:\Users\ok\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\2ACH2AG4\RSIT[1].exe
    C:\Program Files\Trend Micro\HijackThis\ok.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fr/0SEFRFR/SAOS02
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.fr/
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr.yahoo.com
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
    R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
    O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
    O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
    O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
    O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
    O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
    O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
    O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
    O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe
    O4 - HKLM\..\Run: [QPService] "C:\Program Files\HP\QuickPlay\QPService.exe"
    O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
    O4 - HKLM\..\Run: [QlbCtrl] %ProgramFiles%\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
    O4 - HKLM\..\Run: [HP Health Check Scheduler] C:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
    O4 - HKLM\..\Run: [WAWifiMessage] %ProgramFiles%\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
    O4 - HKLM\..\Run: [hpWirelessAssistant] %ProgramFiles%\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0\bin\jusched.exe"
    O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Common Files\LogiShrd\LComMgr\Communications_Helper.exe"
    O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
    O4 - HKLM\..\Run: [MediaBarFileManager] C:\Program Files\On Demand Distribution\OD2 Music Manager\OD2MediaBar_VistaFileManager.exe
    O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
    O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
    O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    O4 - HKLM\..\RunOnce: [Launcher] %WINDIR%\SMINST\launcher.exe
    O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
    O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
    O4 - HKCU\..\Run: [ISUSPM Startup] C:\PROGRA~1\COMMON~1\INSTAL~1\UPDATE~1\isuspm.exe -startup
    O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
    O4 - HKCU\..\Run: [msnlivesearch] C:\Program Files\Windows Live\MessengerSearchAddon\msgrsrch.exe /Run
    O4 - HKCU\..\Run: [1 mags 16 more] "C:\ProgramData\Active junk jugs.tr1tf4d"
    O4 - HKCU\..\Run: [Draw obj] "C:\ProgramData\PING ABOUT ABOUT.rsi86s"
    O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
    O4 - Startup: Outil de notification Live Search.lnk = C:\Users\ok\AppData\Roaming\Microsoft\Live Search\Notification-LiveSearch.exe
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
    O9 - Extra button: (no name) - cmdmapping - (no file) (HKCU)
    O13 - Gopher Prefix:
    O16 - DPF: {04CB5B64-5915-4629-B869-8945CEBADD21} (Module de délivrance de certificat MINEFI) - https://static.impots.gouv.fr/abos/static/securite/cert...
    O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://wwwimages.adobe.com/www.adobe.com/products/acrob...
    O23 - Service: AddFiltr - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\AddFiltr.exe
    O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
    O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
    O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
    O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - C:\Program Files\NOS\bin\getPlus_HelperSvc.exe
    O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
    O23 - Service: HP Health Check Service - Hewlett-Packard - C:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
    O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Roxio\Roxio MyDVD Basic v9\InstallShield\Driver\1050\Intel 32\IDriverT.exe
    O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
    O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
    O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe
    O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\SrvLnch\SrvLnch.exe
    O23 - Service: My Web Search Service (MyWebSearchService) - MyWebSearch.com - C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwssvc.exe
    O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
    O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe
    O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe

    --
    End of file - 10010 bytes

    ======Scheduled tasks folder======

    C:\Windows\tasks\User_Feed_Synchronization-{481DF30B-0A24-4225-A1D6-3221B28D60EB}.job
    C:\Windows\tasks\User_Feed_Synchronization-{527F875D-DDA3-4D91-9149-1817FE4557FB}.job

    ======Registry dump======

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{02478D38-C3F9-4efb-9B51-7695ECA05670}]
    &Yahoo! Toolbar Helper - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll [2007-10-19 817936]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
    Aide pour le lien d'Adobe PDF Reader - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll [2006-10-22 62080]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]
    SSVHelper Class - C:\Program Files\Java\jre1.6.0\bin\ssv.dll [2006-12-20 501384]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7E853D72-626A-48EC-A868-BA8D5E23E045}]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
    Programme d'aide de l'Assistant de connexion Windows Live - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2007-09-20 328752]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AA58ED58-01DD-4d91-8333-CF10577473F7}]
    Google Toolbar Helper - c:\program files\google\googletoolbar2.dll [2008-02-04 2436160]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
    {EF99BD32-C1FB-11D2-892F-0090271D4F88} - Yahoo! Toolbar - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll [2007-10-19 817936]

    [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
    "Windows Defender"=C:\Program Files\Windows Defender\MSASCui.exe [2008-01-19 1008184]
    "SynTPEnh"=C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2006-11-15 815104]
    "IgfxTray"=C:\Windows\system32\igfxtray.exe [2006-11-06 98304]
    "HotKeysCmds"=C:\Windows\system32\hkcmd.exe [2006-11-06 106496]
    "Persistence"=C:\Windows\system32\igfxpers.exe [2006-11-06 81920]
    "QPService"=C:\Program Files\HP\QuickPlay\QPService.exe [2006-12-02 167936]
    "HP Software Update"=C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe [2005-02-16 49152]
    "QlbCtrl"=C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe [2006-11-06 159744]
    "HP Health Check Scheduler"=C:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe [2006-12-04 46704]
    "WAWifiMessage"=C:\Program Files\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe [2006-10-18 317152]
    "hpWirelessAssistant"=C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe [2006-10-18 472800]
    "SunJavaUpdateSched"=C:\Program Files\Java\jre1.6.0\bin\jusched.exe [2006-12-20 77824]
    "LogitechCommunicationsManager"=C:\Program Files\Common Files\LogiShrd\LComMgr\Communications_Helper.exe [2007-07-25 563984]
    "LogitechQuickCamRibbon"=C:\Program Files\Logitech\QuickCam\Quickcam.exe [2007-07-25 2027792]
    "Adobe Reader Speed Launcher"=C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe [2008-01-11 39792]
    "MediaBarFileManager"=C:\Program Files\On Demand Distribution\OD2 Music Manager\OD2MediaBar_VistaFileManager.exe [2007-06-25 30024]
    "AppleSyncNotifier"=C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe [2008-07-10 116040]
    "QuickTime Task"=C:\Program Files\QuickTime\QTTask.exe [2008-05-27 413696]
    "iTunesHelper"=C:\Program Files\iTunes\iTunesHelper.exe [2008-07-10 289064]
    "avast!"=C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe [2008-11-26 81000]

    [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]
    "Launcher"=C:\Windows\SMINST\launcher.exe [2006-11-07 44128]

    [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
    "Sidebar"=C:\Program Files\Windows Sidebar\sidebar.exe [2008-01-19 1233920]
    "MsnMsgr"=C:\Program Files\Windows Live\Messenger\msnmsgr.exe [2007-10-18 5724184]
    "ISUSPM Startup"=C:\PROGRA~1\COMMON~1\INSTAL~1\UPDATE~1\isuspm.exe [2005-02-16 221184]
    "ehTray.exe"=C:\Windows\ehome\ehTray.exe [2008-01-19 125952]
    "msnlivesearch"=C:\Program Files\Windows Live\MessengerSearchAddon\msgrsrch.exe [2008-10-05 49152]
    "1 mags 16 more"=C:\ProgramData\Active junk jugs.tr1tf4d []
    "Draw obj"=C:\ProgramData\PING ABOUT ABOUT.rsi86s []

    C:\Users\ok\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
    Outil de notification Live Search.lnk - C:\Users\ok\AppData\Roaming\Microsoft\Live Search\Notification-LiveSearch.exe

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\igfxcui]
    C:\Windows\system32\igfxdev.dll [2006-11-06 212992]

    [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
    "dontdisplaylastusername"=0
    "legalnoticecaption"=
    "legalnoticetext"=
    "shutdownwithoutlogon"=1
    "undockwithoutlogon"=1
    "EnableUIADesktopToggle"=0

    [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]

    [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

    ======List of files/folders created in the last 1 months======

    2009-01-09 20:52:11 ----D---- C:\rsit
    2009-01-09 20:43:04 ----A---- C:\Windows\system32\TB_2.txt
    2009-01-09 20:42:31 ----A---- C:\Windows\system32\TB_1.txt
    2009-01-09 20:42:31 ----A---- C:\Windows\system32\RunTool.txt
    2009-01-09 20:42:30 ----A---- C:\Windows\system32\paths.bat
    2009-01-09 20:25:40 ----SHD---- C:\Config.Msi
    2009-01-09 20:16:30 ----A---- C:\Windows\system32\aswBoot.exe
    2009-01-09 20:16:28 ----D---- C:\Program Files\Alwil Software
    2009-01-09 20:03:43 ----A---- C:\TB.txt
    2009-01-09 20:03:27 ----D---- C:\ToolBar SD
    2009-01-09 18:59:33 ----A---- C:\lopR.txt
    2009-01-09 18:58:57 ----D---- C:\Lop SD
    2009-01-09 18:51:25 ----AD---- C:\ProgramData\TEMP
    2009-01-09 18:11:42 ----D---- C:\Program Files\Trend Micro
    2008-12-24 12:38:58 ----A---- C:\Windows\system32\msshooks.dll
    2008-12-24 12:38:58 ----A---- C:\Windows\system32\msscb.dll
    2008-12-24 12:38:54 ----A---- C:\Windows\system32\thawbrkr.dll
    2008-12-24 12:38:54 ----A---- C:\Windows\system32\srchadmin.dll
    2008-12-24 12:38:54 ----A---- C:\Windows\system32\SearchFilterHost.exe
    2008-12-24 12:38:54 ----A---- C:\Windows\system32\propsys.dll
    2008-12-24 12:38:54 ----A---- C:\Windows\system32\propdefs.dll
    2008-12-24 12:38:54 ----A---- C:\Windows\system32\msstrc.dll
    2008-12-24 12:38:54 ----A---- C:\Windows\system32\mssprxy.dll
    2008-12-24 12:38:54 ----A---- C:\Windows\system32\mssitlb.dll
    2008-12-24 12:38:54 ----A---- C:\Windows\system32\msshsq.dll
    2008-12-24 12:38:54 ----A---- C:\Windows\system32\korwbrkr.dll
    2008-12-24 12:38:52 ----A---- C:\Windows\system32\xmlfilter.dll
    2008-12-24 12:38:52 ----A---- C:\Windows\system32\wsepno.dll
    2008-12-24 12:38:52 ----A---- C:\Windows\system32\rtffilt.dll
    2008-12-24 12:38:52 ----A---- C:\Windows\system32\offfilt.dll
    2008-12-24 12:38:52 ----A---- C:\Windows\system32\nlhtml.dll
    2008-12-24 12:38:52 ----A---- C:\Windows\system32\msscntrs.dll
    2008-12-24 12:38:52 ----A---- C:\Windows\system32\mimefilt.dll
    2008-12-24 12:38:52 ----A---- C:\Windows\system32\chsbrkr.dll
    2008-12-24 12:38:51 ----A---- C:\Windows\system32\tquery.dll
    2008-12-24 12:38:51 ----A---- C:\Windows\system32\SearchProtocolHost.exe
    2008-12-24 12:38:51 ----A---- C:\Windows\system32\SearchIndexer.exe
    2008-12-24 12:38:51 ----A---- C:\Windows\system32\mssvp.dll
    2008-12-24 12:38:51 ----A---- C:\Windows\system32\mssrch.dll
    2008-12-24 12:38:51 ----A---- C:\Windows\system32\mssphtb.dll
    2008-12-24 12:38:51 ----A---- C:\Windows\system32\mssph.dll
    2008-12-24 12:38:51 ----A---- C:\Windows\system32\chtbrkr.dll
    2008-12-23 17:30:20 ----A---- C:\Windows\system32\rpcrt4.dll
    2008-12-23 17:30:18 ----A---- C:\Windows\system32\pacerprf.dll
    2008-12-23 17:30:15 ----A---- C:\Windows\system32\wersvc.dll
    2008-12-23 17:30:15 ----A---- C:\Windows\system32\Faultrep.dll
    2008-12-23 17:30:13 ----A---- C:\Windows\system32\emdmgmt.dll
    2008-12-23 17:30:12 ----A---- C:\Windows\system32\dataclen.dll
    2008-12-23 17:30:12 ----A---- C:\Windows\system32\cdd.dll
    2008-12-23 17:30:10 ----A---- C:\Windows\system32\wshext.dll
    2008-12-23 17:30:10 ----A---- C:\Windows\system32\wscript.exe
    2008-12-23 17:30:10 ----A---- C:\Windows\system32\vbscript.dll
    2008-12-23 17:30:10 ----A---- C:\Windows\system32\jscript.dll
    2008-12-23 17:30:09 ----A---- C:\Windows\system32\scrrun.dll
    2008-12-23 17:30:09 ----A---- C:\Windows\system32\scrobj.dll
    2008-12-23 17:30:09 ----A---- C:\Windows\system32\cscript.exe
    2008-12-22 08:04:47 ----D---- C:\PerfLogs
    2008-12-21 12:39:38 ----D---- C:\ProgramData\NOS
    2008-12-21 12:39:38 ----D---- C:\Program Files\NOS
    2008-12-19 03:00:32 ----A---- C:\Windows\system32\mshtml.dll
    2008-12-12 09:14:25 ----A---- C:\Windows\system32\tzres.dll
    2008-12-11 17:35:19 ----A---- C:\Windows\system32\Apphlpdm.dll
    2008-12-11 17:35:18 ----A---- C:\Windows\system32\GameUXLegacyGDFs.dll
    2008-12-11 17:35:10 ----A---- C:\Windows\system32\gdi32.dll
    2008-12-11 17:34:57 ----A---- C:\Windows\system32\shell32.dll
    2008-12-11 17:34:35 ----A---- C:\Windows\explorer.exe
    2008-12-11 17:34:26 ----A---- C:\Windows\system32\urlmon.dll
    2008-12-11 17:34:26 ----A---- C:\Windows\system32\ieframe.dll
    2008-12-11 17:34:24 ----A---- C:\Windows\system32\wininet.dll
    2008-12-11 17:34:24 ----A---- C:\Windows\system32\mstime.dll
    2008-12-11 17:34:24 ----A---- C:\Windows\system32\iertutil.dll
    2008-12-11 17:34:23 ----A---- C:\Windows\system32\jsproxy.dll
    2008-12-11 17:34:17 ----A---- C:\Windows\system32\WMVCORE.DLL
    2008-12-11 17:34:17 ----A---- C:\Windows\system32\mf.dll
    2008-12-11 17:34:15 ----A---- C:\Windows\system32\WMNetMgr.dll
    2008-12-11 17:34:14 ----A---- C:\Windows\system32\rrinstaller.exe
    2008-12-11 17:34:14 ----A---- C:\Windows\system32\mfps.dll
    2008-12-11 17:34:14 ----A---- C:\Windows\system32\mfpmp.exe
    2008-12-11 17:34:14 ----A---- C:\Windows\system32\logagent.exe
    2008-12-10 14:50:59 ----D---- C:\ProgramData\Downloaded Installations

    ======List of files/folders modified in the last 1 months======

    2009-01-09 20:52:53 ----D---- C:\Windows\Temp
    2009-01-09 20:43:04 ----D---- C:\Windows\System32
    2009-01-09 20:40:40 ----SD---- C:\Users\ok\AppData\Roaming\Microsoft
    2009-01-09 20:40:40 ----SD---- C:\ProgramData\Microsoft
    2009-01-09 20:39:54 ----D---- C:\Windows\inf
    2009-01-09 20:39:54 ----A---- C:\Windows\system32\PerfStringBackup.INI
    2009-01-09 20:36:13 ----D---- C:\WINDOWS
    2009-01-09 20:34:49 ----D---- C:\Windows\system32\drivers
    2009-01-09 20:34:06 ----RD---- C:\Program Files
    2009-01-09 20:34:06 ----D---- C:\Program Files\Common Files\Symantec Shared
    2009-01-09 20:30:43 ----SHD---- C:\Windows\Installer
    2009-01-09 20:30:40 ----HD---- C:\ProgramData
    2009-01-09 20:30:20 ----D---- C:\ProgramData\Symantec
    2009-01-09 20:29:51 ----D---- C:\Program Files\Common Files
    2009-01-09 20:28:39 ----RSD---- C:\Windows\assembly
    2009-01-09 19:49:16 ----D---- C:\Windows\Prefetch
    2009-01-09 17:51:49 ----D---- C:\Program Files\CONEXANT
    2009-01-09 17:49:19 ----D---- C:\Windows\system32\catroot
    2009-01-09 17:49:03 ----SHD---- C:\System Volume Information
    2009-01-04 08:49:29 ----D---- C:\Windows\SMINST
    2009-01-04 08:34:19 ----D---- C:\ProgramData\Trans Enc
    2009-01-04 08:28:39 ----D---- C:\Windows\system32\catroot2
    2008-12-27 09:38:13 ----D---- C:\Windows\system32\WDI
    2008-12-24 14:35:42 ----D---- C:\Windows\Logs
    2008-12-24 13:03:37 ----D---- C:\Windows\rescache
    2008-12-24 12:40:19 ----D---- C:\Windows\system32\fr-FR
    2008-12-24 12:40:19 ----D---- C:\Windows\PolicyDefinitions
    2008-12-24 12:40:08 ----D---- C:\Windows\winsxs
    2008-12-22 10:37:38 ----D---- C:\Windows\Microsoft.NET
    2008-12-22 08:22:55 ----ASH---- C:\Program Files\desktop.ini
    2008-12-22 08:22:54 ----SHD---- C:\boot
    2008-12-22 08:10:10 ----D---- C:\Program Files\Windows Calendar
    2008-12-22 08:10:09 ----D---- C:\Program Files\Windows Sidebar
    2008-12-22 08:10:08 ----D---- C:\Program Files\Movie Maker
    2008-12-22 08:10:06 ----D---- C:\Program Files\Windows Mail
    2008-12-22 08:10:05 ----D---- C:\Program Files\Internet Explorer
    2008-12-22 08:10:04 ----D---- C:\Program Files\Windows Media Player
    2008-12-22 08:10:03 ----D---- C:\Program Files\Windows Collaboration
    2008-12-22 08:10:02 ----D---- C:\Program Files\Windows Journal
    2008-12-22 08:10:00 ----D---- C:\Program Files\Windows Photo Gallery
    2008-12-22 08:09:47 ----D---- C:\Program Files\Common Files\System
    2008-12-22 08:09:46 ----D---- C:\Program Files\Windows Defender
    2008-12-22 08:09:45 ----D---- C:\Windows\servicing
    2008-12-22 08:09:43 ----D---- C:\Windows\ehome
    2008-12-22 08:09:13 ----D---- C:\Windows\MSAgent
    2008-12-22 08:09:09 ----D---- C:\Windows\L2Schemas
    2008-12-22 08:09:09 ----D---- C:\Windows\IME
    2008-12-22 08:09:09 ----D---- C:\Windows\DigitalLocker
    2008-12-22 08:09:05 ----D---- C:\Windows\system32\XPSViewer
    2008-12-22 08:09:05 ----D---- C:\Windows\system32\ko-KR
    2008-12-22 08:09:05 ----D---- C:\Windows\system32\da-DK
    2008-12-22 08:09:05 ----D---- C:\Windows\system32\com
    2008-12-22 08:09:03 ----D---- C:\Windows\system32\en-US
    2008-12-22 08:09:03 ----D---- C:\Windows\system32\de-DE
    2008-12-22 08:09:02 ----D---- C:\Windows\system32\oobe
    2008-12-22 08:09:02 ----D---- C:\Windows\system32\it-IT
    2008-12-22 08:09:02 ----D---- C:\Windows\system32\el-GR
    2008-12-22 08:09:01 ----D---- C:\Windows\system32\sysprep
    2008-12-22 08:09:00 ----D---- C:\Windows\system32\migration
    2008-12-22 08:09:00 ----D---- C:\Windows\system32\fr
    2008-12-22 08:08:51 ----D---- C:\Windows\system32\AdvancedInstallers
    2008-12-22 08:08:50 ----D---- C:\Windows\system32\ru-RU
    2008-12-22 08:08:49 ----D---- C:\Windows\system32\ias
    2008-12-22 08:08:31 ----D---- C:\Windows\system32\sv-SE
    2008-12-22 08:08:31 ----D---- C:\Windows\system32\he-IL
    2008-12-22 08:08:30 ----D---- C:\Windows\system32\setup
    2008-12-22 08:08:30 ----D---- C:\Windows\system32\fi-FI
    2008-12-22 08:08:29 ----D---- C:\Windows\system32\SLUI
    2008-12-22 08:08:29 ----D---- C:\Windows\system32\pt-PT
    2008-12-22 08:08:29 ----D---- C:\Windows\system32\hu-HU
    2008-12-22 08:08:29 ----D---- C:\Windows\system32\cs-CZ
    2008-12-22 08:08:24 ----D---- C:\Windows\system32\zh-CN
    2008-12-22 08:08:24 ----D---- C:\Windows\system32\manifeststore
    2008-12-22 08:08:23 ----D---- C:\Windows\system32\zh-TW
    2008-12-22 08:08:23 ----D---- C:\Windows\system32\pl-PL
    2008-12-22 08:08:23 ----D---- C:\Windows\system32\ja-JP
    2008-12-22 08:08:23 ----D---- C:\Windows\system32\es-ES
    2008-12-22 08:08:21 ----D---- C:\Windows\system32\ro-RO
    2008-12-22 08:08:09 ----D---- C:\Windows\system32\tr-TR
    2008-12-22 08:08:07 ----D---- C:\Windows\system32\wbem
    2008-12-22 08:08:03 ----D---- C:\Windows\system32\nl-NL
    2008-12-22 08:08:03 ----D---- C:\Windows\system32\nb-NO
    2008-12-22 08:08:03 ----D---- C:\Windows\system32\ar-SA
    2008-12-22 08:07:57 ----D---- C:\Windows\system32\migwiz
    2008-12-22 08:07:55 ----D---- C:\Windows\system32\pt-BR
    2008-12-22 08:05:21 ----RSD---- C:\Windows\Fonts
    2008-12-22 08:05:20 ----D---- C:\Windows\AppPatch
    2008-12-22 08:04:59 ----D---- C:\Windows\Boot
    2008-12-22 08:04:51 ----D---- C:\Windows\system32\Boot
    2008-12-21 22:24:33 ----A---- C:\Windows\system32\ifxcardm.dll
    2008-12-21 22:24:25 ----A---- C:\Windows\system32\axaltocm.dll
    2008-12-21 12:39:40 ----SD---- C:\Windows\Downloaded Program Files
    2008-12-10 10:26:21 ----D---- C:\ProgramData\Messenger Plus!
    2008-12-10 00:24:37 ----A---- C:\Windows\system32\mrt.exe

    ======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

    R1 aswRdr;aswRdr; C:\Windows\system32\drivers\aswRdr.sys [2008-11-26 23152]
    R1 aswSP;avast! Self Protection; C:\Windows\system32\drivers\aswSP.sys [2008-11-26 111184]
    R1 aswTdi;avast! Network Shield Support; C:\Windows\system32\drivers\aswTdi.sys [2008-11-26 50864]
    R1 eabfiltr;eabfiltr; C:\Windows\system32\DRIVERS\eabfiltr.sys [2006-11-30 8192]
    R2 aswFsBlk;aswFsBlk; C:\Windows\system32\DRIVERS\aswFsBlk.sys [2008-11-26 20560]
    R2 aswMonFlt;aswMonFlt; C:\Windows\system32\DRIVERS\aswMonFlt.sys [2008-11-26 51792]
    R2 mdmxsdk;mdmxsdk; C:\Windows\system32\DRIVERS\mdmxsdk.sys [2006-06-19 12672]
    R2 XAudio;XAudio; C:\Windows\system32\DRIVERS\xaudio.sys [2006-08-04 8192]
    R3 BCM43XX;Pilote pour carte réseau Broadcom 802.11; C:\Windows\system32\DRIVERS\bcmwl6.sys [2006-11-17 534016]
    R3 CmBatt;Pilote pour Batterie à méthode de contrôle ACPI Microsoft; C:\Windows\system32\DRIVERS\CmBatt.sys [2008-01-19 14208]
    R3 CnxtHdAudService;Conexant UAA Function Driver for High Definition Audio Service; C:\Windows\system32\drivers\CHDRT32.sys [2008-03-04 188416]
    R3 GEARAspiWDM;GEARAspiWDM; C:\Windows\System32\Drivers\GEARAspiWDM.sys [2008-01-29 16168]
    R3 HBtnKey;HBtnKey; C:\Windows\system32\DRIVERS\cpqbttn.sys [2006-06-28 9472]
    R3 HSF_DPV;HSF_DPV; C:\Windows\system32\DRIVERS\HSX_DPV.sys [2006-10-18 986624]
    R3 HSXHWAZL;HSXHWAZL; C:\Windows\system32\DRIVERS\HSXHWAZL.sys [2006-10-18 206848]
    R3 igfx;igfx; C:\Windows\system32\DRIVERS\igdkmd32.sys [2006-11-06 1473024]
    R3 LVPr2Mon;Logitech LVPr2Mon Driver; C:\Windows\system32\DRIVERS\LVPr2Mon.sys [2007-07-18 25624]
    R3 RTL8023xp;Realtek 10/100 NIC Family NDIS x86 Driver; C:\Windows\system32\DRIVERS\Rtnicxp.sys [2006-09-26 50176]
    R3 SynTP;Synaptics TouchPad Driver; C:\Windows\system32\DRIVERS\SynTP.sys [2006-11-15 179256]
    R3 winachsf;winachsf; C:\Windows\system32\DRIVERS\HSX_CNXT.sys [2006-10-18 659968]
    R3 WmiAcpi;Microsoft Windows Management Interface for ACPI; C:\Windows\system32\DRIVERS\wmiacpi.sys [2008-01-19 11264]
    S3 BCM43XV;Pilote de la carte réseau extensible Broadcom 802.11; C:\Windows\system32\DRIVERS\bcmwl6.sys [2006-11-17 534016]
    S3 drmkaud;Filtre de décodeur DRM (Noyau Microsoft); C:\Windows\system32\drivers\drmkaud.sys [2008-01-19 5632]
    S3 E100B;Pilote de carte Intel (R) PRO; C:\Windows\system32\DRIVERS\e100b325.sys [2006-11-02 163328]
    S3 HdAudAddService;Microsoft UAA Function Driver for High Definition Audio Service; C:\Windows\system32\drivers\CHDART.sys [2006-11-02 145920]
    S3 HSFHWAZL;HSFHWAZL; C:\Windows\system32\DRIVERS\VSTAZL3.SYS [2006-11-02 200704]
    S3 ialm;ialm; C:\Windows\system32\DRIVERS\igdkmd32.sys [2006-11-06 1473024]
    S3 LVcKap;Logitech AEC Driver; C:\Windows\system32\DRIVERS\LVcKap.sys [2007-07-20 2109592]
    S3 LVMVDrv;Logitech Machine Vision Engine Loader; C:\Windows\system32\DRIVERS\LVMVDrv.sys [2007-07-20 2142488]
    S3 LVUSBSta;Logitech USB Monitor Filter; C:\Windows\system32\drivers\LVUSBSta.sys [2007-05-09 41888]
    S3 MSKSSRV;Proxy de service de répartition Microsoft; C:\Windows\system32\drivers\MSKSSRV.sys [2008-01-19 8192]
    S3 MSPCLOCK;Proxy d'horloge de répartition Microsoft; C:\Windows\system32\drivers\MSPCLOCK.sys [2008-01-19 5888]
    S3 MSPQM;Proxy de gestion de qualité de répartition Microsoft; C:\Windows\system32\drivers\MSPQM.sys [2008-01-19 5504]
    S3 MSTEE;Convertisseur en T/site-à-site de répartition Microsoft; C:\Windows\system32\drivers\MSTEE.sys [2008-01-19 6016]
    S3 NETw3v32;Pilote de carte réseau Intel(R) PRO/Wireless 3945ABG pour Windows Vista 32 bits; C:\Windows\system32\DRIVERS\NETw3v32.sys [2006-11-09 1786880]
    S3 nmwcd;Nokia USB Phone Parent; C:\Windows\system32\drivers\ccdcmb.sys [2008-05-07 17536]
    S3 nmwcdc;Nokia USB Generic; C:\Windows\system32\drivers\ccdcmbo.sys [2008-05-07 20864]
    S3 PID_PEPI;Logitech QuickCam IM(PID_PEPI); C:\Windows\system32\DRIVERS\LV302V32.SYS [2007-05-09 1276832]
    S3 upperdev;upperdev; C:\Windows\system32\DRIVERS\usbser_lowerflt.sys [2008-06-06 8064]
    S3 usbaudio;Pilote USB audio (WDM); C:\Windows\system32\drivers\usbaudio.sys [2008-01-19 73088]
    S3 usbscan;Pilote de scanneur USB; C:\Windows\system32\DRIVERS\usbscan.sys [2008-01-19 35328]
    S3 usbser;Nokia USB Serial Port; C:\Windows\system32\DRIVERS\usbser.sys [2008-01-19 28160]
    S3 UsbserFilt;UsbserFilt; C:\Windows\system32\DRIVERS\usbser_lowerfltj.sys [2008-05-07 8064]
    S3 WpdUsb;WpdUsb; C:\Windows\system32\DRIVERS\wpdusb.sys [2008-01-19 39936]
    S3 WUDFRd;WUDFRd; C:\Windows\system32\DRIVERS\WUDFRd.sys [2008-01-19 83328]

    ======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

    R2 Apple Mobile Device;Apple Mobile Device; C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe [2008-07-10 116040]
    R2 aswUpdSv;avast! iAVS4 Control Service; C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe [2008-11-26 18752]
    R2 avast! Antivirus;avast! Antivirus; C:\Program Files\Alwil Software\Avast4\ashServ.exe [2008-11-26 155160]
    R2 Bonjour Service;Service Bonjour; C:\Program Files\Bonjour\mDNSResponder.exe [2007-07-24 229376]
    R2 HP Health Check Service;HP Health Check Service; C:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe [2006-12-04 58984]
    R2 hpqwmiex;hpqwmiex; C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe [2006-05-02 135168]
    R2 LVCOMSer;LVCOMSer; C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe [2007-07-20 186904]
    R2 LVPrcSrv;Process Monitor; C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe [2007-07-20 137752]
    R2 MyWebSearchService;My Web Search Service; C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwssvc.exe [2008-03-14 28728]
    R2 XAudioService;XAudioService; C:\Windows\system32\DRIVERS\xaudio.exe [2006-08-04 386560]
    R3 avast! Mail Scanner;avast! Mail Scanner; C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe [2008-11-26 254040]
    R3 avast! Web Scanner;avast! Web Scanner; C:\Program Files\Alwil Software\Avast4\ashWebSv.exe [2008-11-26 352920]
    R3 iPod Service;Service de l'iPod; C:\Program Files\iPod\bin\iPodService.exe [2008-07-10 532264]
    R3 usnjsvc;Service Messenger Sharing Folders USN Journal Reader; C:\Program Files\Windows Live\Messenger\usnsvc.exe [2007-10-18 98328]
    S2 CLTNetCnService;Symantec Lic NetConnect service; c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe /h ccCommon []
    S2 LVSrvLauncher;LVSrvLauncher; C:\Program Files\Common Files\LogiShrd\SrvLnch\SrvLnch.exe [2007-07-20 141848]
    S3 AddFiltr;AddFiltr; C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\AddFiltr.exe [2006-06-26 126976]
    S3 getPlus(R) Helper;getPlus(R) Helper; C:\Program Files\NOS\bin\getPlus_HelperSvc.exe [2008-12-01 33752]
    S3 gusvc;Google Updater Service; C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe [2008-02-04 138168]
    S3 IDriverT;InstallDriver Table Manager; C:\Program Files\Roxio\Roxio MyDVD Basic v9\InstallShield\Driver\1050\Intel 32\IDriverT.exe [2004-10-22 73728]
    S3 RoxMediaDB9;RoxMediaDB9; C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe [2006-11-06 887544]
    S3 stllssvr;stllssvr; C:\Program Files\Common Files\SureThing Shared\stllssvr.exe [2006-11-01 73728]
    S3 WLSetupSvc;Windows Live Setup Service; C:\Program Files\Windows Live\installer\WLSetupSvc.exe [2007-10-25 266240]

    -----------------EOF-----------------
    m
    0
    l
    9 Janvier 2009 21:04:19

    info.txt logfile of random's system information tool 1.05 2009-01-09 20:53:24

    ======Uninstall list======

    -->C:\Program Files\DivX\DivXConverterUninstall.exe /CONVERTER
    Adobe Acrobat and Reader 8.1.2 Security Update 1 (KB403742)-->MsiExec.exe /X{6846389C-BAC0-4374-808E-B120F86AF5D7}
    Adobe Flash Player 10 ActiveX-->C:\Windows\system32\Macromed\Flash\uninstall_activeX.exe
    Adobe Flash Player 9 ActiveX-->C:\Windows\system32\Macromed\Flash\FlashUtil9b.exe -uninstallDelete
    Adobe Reader 8.1.2 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A81200000003}
    Apple Mobile Device Support-->MsiExec.exe /I{35B91753-5789-4517-9CF1-2CCE3A8CF4F1}
    Apple Software Update-->MsiExec.exe /I{02DFF6B1-1654-411C-8D7B-FD6052EF016F}
    ASL_HS_Installer32-->MsiExec.exe /I{FAB0C302-CB18-4A7A-BA03-C3DC23101A68}
    Assistant de connexion Windows Live-->MsiExec.exe /I{AFA4E5FD-ED70-4D92-99D0-162FD56DC986}
    avast! Antivirus-->C:\Program Files\Alwil Software\Avast4\aswRunDll.exe "C:\Program Files\Alwil Software\Avast4\Setup\setiface.dll",RunSetup
    Bonjour-->MsiExec.exe /I{47BF1BD6-DCAC-468F-A0AD-E5DECC2211C3}
    Coeur-->"C:\Program Files\Coeur\unins000.exe"
    Conexant HD Audio-->C:\Program Files\CONEXANT\CNXT_AUDIO_HDA\UIU32a.exe -U -Icv30A5za.INF
    DivX Codec-->C:\Program Files\DivX\DivXCodecUninstall.exe /CODEC
    DivX Content Uploader-->C:\Program Files\DivX\DivXContentUploaderUninstall.exe /CUPLOADER
    DivX Converter-->C:\Program Files\DivX\DivXConverterUninstall.exe /CONVERTER
    DivX Player-->C:\Program Files\DivX\DivXPlayerUninstall.exe /PLAYER
    DivX Web Player-->C:\Program Files\DivX\DivXWebPlayerUninstall.exe /PLUGIN
    eMule Plus 1.2b-->"C:\Program Files\eMule\unins000.exe"
    Galerie de photos Windows Live-->MsiExec.exe /X{A70FA218-6598-4AC9-813D-63597C5DD068}
    Google Earth-->MsiExec.exe /I{1E04F83B-2AB9-4301-9EF7-E86307F79C72}
    Google Toolbar for Internet Explorer-->MsiExec.exe /I{DBEA1034-5882-4A88-8033-81C4EF0CFA29}
    Google Toolbar for Internet Explorer-->regsvr32 /u /s "c:\program files\google\googletoolbar2.dll"
    HDAUDIO Soft Data Fax Modem with SmartCP-->C:\Program Files\CONEXANT\CNXT_MODEM_HDAUDIO_VEN_14F1&DEV_5045&SUBSYS_103C30A5\HXFSETUP.EXE -U -Icpv30A5z.inf
    Hewlett-Packard Active Check-->MsiExec.exe /X{254C37AA-6B72-4300-84F6-98A82419187E}
    Hewlett-Packard Asset Agent-->MsiExec.exe /X{669D4A35-146B-4314-89F1-1AC3D7B88367}
    HijackThis 2.0.2-->"C:\Program Files\Trend Micro\HijackThis\HijackThis.exe" /uninstall
    HP Active Support Library-->C:\Program Files\InstallShield Installation Information\{21E62565-8639-457C-B64C-A3FF0A8B4D80}\setup.exe -runfromtemp -l0x0409
    HP Customer Experience Enhancements-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{AB5E289E-76BF-4251-9F3F-9B763F681AE0}\setup.exe" -l0x9 -removeonly
    HP DVD Play 3.0-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{45D707E9-F3C4-11D9-A373-0050BAE317E1}\setup.exe" -uninstall
    HP Easy Setup - Core-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F94234DB-FD06-42C3-B88D-6FC4DC9F988C}\setup.exe" -l0x9
    HP Easy Setup - Frontend-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{40F7AED3-0C7D-4582-99F6-484A515C73F2}\setup.exe" -l0x9 -removeonly
    HP Help and Support-->MsiExec.exe /I{E4DDBA93-769B-49D8-BA33-8814E45ED0C1}
    HP Quick Launch Buttons 6.10 C1-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{34D2AB40-150D-475D-AE32-BD23FB5EE355}\setup.exe" -l0x40c uninst
    HP Update-->MsiExec.exe /X{8C6027FD-53DC-446D-BB75-CACD7028A134}
    HP User Guide 0039-->MsiExec.exe /I{15DD1D3C-8386-47D4-91A4-2D25FAFE1255}
    HP Wireless Assistant-->MsiExec.exe /I{355FADAF-55C4-4E08-88D4-A86C4CA6930C}
    Intel(R) Graphics Media Accelerator Driver-->C:\Windows\system32\igxpun.exe -uninstall
    iTunes-->MsiExec.exe /I{EF6C4600-306D-4F6A-A119-C2A877D25B4A}
    Java(TM) SE Runtime Environment 6-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160000}
    Logitech QuickCam-->MsiExec.exe /X{364EC092-93CF-4DDC-9D7A-7278452028E0}
    Messenger Plus! Live & Sponsor (CiD)-->"C:\Program Files\Messenger Plus! Live\Uninstall.exe"
    Microsoft SQL Server 2005 Compact Edition [ENU]-->MsiExec.exe /I{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}
    Microsoft Works-->MsiExec.exe /I{6B1CB38D-E2E4-4A30-933D-EFDEBA76AD9C}
    MSVC80_x86-->MsiExec.exe /I{212748BB-0DA5-46DE-82A1-403736DC9F27}
    MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
    MSXML 4.0 SP2 (KB941833)-->MsiExec.exe /I{C523D256-313D-4866-B36A-F3DE528246EF}
    MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
    Nokia Connectivity Cable Driver-->MsiExec.exe /X{C3F19A5F-35A8-4FDB-A6ED-0F4CE398DA48}
    Nokia Connectivity Cable Driver-->RUNDLL32.EXE nsesetup.dll,DoNTUninst
    OD2 Music Manager-->C:\Program Files\InstallShield Installation Information\{C45B1500-7B63-47C2-AB25-C28CB46AFDEE}\setup.exe -runfromtemp -l0x040c -removeonly
    PhotoFiltre-->"C:\Users\ok\Pictures\PhotoFiltre\Uninst.exe"
    QuickTime-->MsiExec.exe /I{08CA9554-B5FE-4313-938F-D4A417B81175}
    Roxio Creator Audio-->MsiExec.exe /I{83FFCFC7-88C6-41c6-8752-958A45325C82}
    Roxio Creator Basic v9-->MsiExec.exe /I{C8B0680B-CDAE-4809-9F91-387B6DE00F7C}
    Roxio Creator Copy-->MsiExec.exe /I{619CDD8A-14B6-43a1-AB6C-0F4EE48CE048}
    Roxio Creator Data-->MsiExec.exe /I{0D397393-9B50-4c52-84D5-77E344289F87}
    Roxio Creator EasyArchive-->MsiExec.exe /I{11F93B4B-48F0-4A4E-AE77-DFA96A99664B}
    Roxio Creator Tools-->MsiExec.exe /I{0394CDC8-FABD-4ed8-B104-03393876DFDF}
    Roxio Express Labeler 3-->MsiExec.exe /I{6675CA7F-E51B-4F6A-99D4-F8F0124C6EAA}
    Roxio MyDVD Basic v9-->MsiExec.exe /I{33C65B6A-5D73-4E3E-A1F9-127C27BD3F72}
    Security Update for CAPICOM (KB931906)-->MsiExec.exe /I{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
    Security Update for CAPICOM (KB931906)-->MsiExec.exe /X{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
    SFR - Kit de connexion-->C:\Program Files\Neuf\Kit\uninstall.exe
    Sonic Activation Module-->MsiExec.exe /I{35E1EC43-D4FC-4E4A-AAB3-20DDA27E8BB0}
    Spelling Dictionaries Support For Adobe Reader 8-->MsiExec.exe /I{AC76BA86-7AD7-5464-3428-800000000003}
    Synaptics Pointing Device Driver-->rundll32.exe "C:\Program Files\Synaptics\SynTP\SynISDLL.dll",standAloneUninstall
    Windows Live installer-->MsiExec.exe /X{FD44E544-E7D0-4DBA-9FA0-8AE1A1300390}
    Windows Live Messenger-->MsiExec.exe /X{BADF6744-3787-48F6-B8C9-4C4995401D65}
    Yahoo! Toolbar-->C:\PROGRA~1\Yahoo!\Common\unyt.exe

    ======Security center information======

    AS: Windows Defender

    System event log

    Computer Name: PC-de-ok
    Event Code: 10029
    Message: DCOM a démarré le service wercplsupport avec les arguments «  » de façon à exécuter le serveur :
    {0E9A7BB5-F699-4D66-8A47-B919F5B6A1DB}
    Record Number: 93780
    Source Name: Microsoft-Windows-DistributedCOM
    Time Written: 20090109194922.000000-000
    Event Type: Information
    User:

    Computer Name: PC-de-ok
    Event Code: 7036
    Message: Le service Prise en charge de l’application Rapports et solutions aux problèmes du Panneau de configuration est entré dans l'état : en cours d'exécution.
    Record Number: 93781
    Source Name: Service Control Manager
    Time Written: 20090109194922.000000-000
    Event Type: Information
    User:

    Computer Name: PC-de-ok
    Event Code: 7036
    Message: Le service Prise en charge de l’application Rapports et solutions aux problèmes du Panneau de configuration est entré dans l'état : arrêté.
    Record Number: 93782
    Source Name: Service Control Manager
    Time Written: 20090109194935.000000-000
    Event Type: Information
    User:

    Computer Name: PC-de-ok
    Event Code: 7036
    Message: Le service Prise en charge de l’application Rapports et solutions aux problèmes du Panneau de configuration est entré dans l'état : en cours d'exécution.
    Record Number: 93783
    Source Name: Service Control Manager
    Time Written: 20090109194943.000000-000
    Event Type: Information
    User:

    Computer Name: PC-de-ok
    Event Code: 7036
    Message: Le service Prise en charge de l’application Rapports et solutions aux problèmes du Panneau de configuration est entré dans l'état : arrêté.
    Record Number: 93784
    Source Name: Service Control Manager
    Time Written: 20090109194947.000000-000
    Event Type: Information
    User:

    Application event log

    Computer Name: PC-de-ok
    Event Code: 0
    Message:
    Record Number: 24334
    Source Name: iPod Service
    Time Written: 20090109193713.000000-000
    Event Type: Information
    User:

    Computer Name: PC-de-ok
    Event Code: 1001
    Message: Les compteurs de performances pour le service WmiApRpl (WmiApRpl) ont été supprimés. Les données d'enregistrement contiennent les nouvelles valeurs du dernier compteur système et les dernières entrées du registre d'aide.
    Record Number: 24335
    Source Name: Microsoft-Windows-LoadPerf
    Time Written: 20090109193954.000000-000
    Event Type: Information
    User:

    Computer Name: PC-de-ok
    Event Code: 1000
    Message: Les compteurs de performances pour le service WmiApRpl (WmiApRpl) ont été chargés. Les données d'enregistrement dans la section des données contiennent les nouvelles valeurs d'index assignées à ce service.
    Record Number: 24336
    Source Name: Microsoft-Windows-LoadPerf
    Time Written: 20090109193954.000000-000
    Event Type: Information
    User:

    Computer Name: PC-de-ok
    Event Code: 12001
    Message: The Messenger Sharing USN Journal Reader service started successfully.
    Record Number: 24337
    Source Name: usnjsvc
    Time Written: 20090109194721.000000-000
    Event Type: Information
    User:

    Computer Name: PC-de-ok
    Event Code: 102
    Message: msnmsgr (3152) \\.\C:\Users\ok\AppData\Local\Microsoft\Messenger\jnaldoni@hotmail.com\SharingMetadata\Working\database_E84C_6765_4C67_2D8E\dfsr.db: Le moteur de la base de données (6.00.6001.0000) a démarré une nouvelle instance (0).
    Record Number: 24338
    Source Name: ESENT
    Time Written: 20090109194738.000000-000
    Event Type: Information
    User:

    Security event log

    Computer Name: PC-de-ok
    Event Code: 4648
    Message: Tentative d’ouverture de session en utilisant des informations d’identification explicites.

    Sujet :
    ID de sécurité : S-1-5-18
    Nom du compte : PC-DE-OK$
    Domaine du compte : WORKGROUP
    ID d’ouverture de session : 0x3e7
    GUID d’ouverture de session : {00000000-0000-0000-0000-000000000000}

    Compte dont les informations d’identification ont été utilisées :
    Nom du compte : SYSTEM
    Domaine du compte : AUTORITE NT
    GUID d’ouverture de session : {00000000-0000-0000-0000-000000000000}

    Serveur cible :
    Nom du serveur cible : localhost
    Informations supplémentaires : localhost

    Informations sur le processus :
    ID du processus : 0x240
    Nom du processus : C:\WINDOWS\System32\services.exe

    Informations sur le réseau :
    Adresse du réseau : -
    Port : -

    Cet événement est généré lorsqu’un processus tente d’ouvrir une session pour un compte en spécifiant explicitement les informations d’identification de ce compte. Ceci se produit le plus souvent dans les configurations par lot comme les tâches planifiées, ou avec l’utilisation de la commande RUNAS.
    Record Number: 23100
    Source Name: Microsoft-Windows-Security-Auditing
    Time Written: 20081025072615.696753-000
    Event Type: Succès de l'audit
    User:

    Computer Name: PC-de-ok
    Event Code: 4624
    Message: L’ouverture de session d’un compte s’est correctement déroulée.

    Sujet :
    ID de sécurité : S-1-5-18
    Nom du compte : PC-DE-OK$
    Domaine du compte : WORKGROUP
    ID d’ouverture de session : 0x3e7

    Type d’ouverture de session : 5

    Nouvelle ouverture de session :
    ID de sécurité : S-1-5-18
    Nom du compte : SYSTEM
    Domaine du compte : AUTORITE NT
    ID d’ouverture de session : 0x3e7
    GUID d’ouverture de session : {00000000-0000-0000-0000-000000000000}

    Informations sur le processus :
    ID du processus : 0x240
    Nom du processus : C:\WINDOWS\System32\services.exe

    Informations sur le réseau :
    Nom de la station de travail :
    Adresse du réseau source : -
    Port source : -

    Informations détaillées sur l’authentification :
    Processus d’ouverture de session : Advapi
    Package d’authentification : Negotiate
    Services en transit : -
    Nom du package (NTLM uniquement) : -
    Longueur de la clé : 0

    Cet événement est généré lors de la création d’une ouverture de session. Il est généré sur l’ordinateur sur lequel l’ouverture de session a été effectuée.

    Le champ Objet indique le compte sur le système local qui a demandé l’ouverture de session. Il s’agit le plus souvent d’un service, comme le service Serveur, ou un processus local tel que Winlogon.exe ou Services.exe.

    Le champ Type d’ouverture de session indique le type d’ouverture de session qui s’est produit. Les types les plus courants sont 2 (interactif) et 3 (réseau).

    Le champ Nouvelle ouverture de session indique le compte pour lequel la nouvelle ouverture de session a été créée, par exemple, le compte qui s’est connecté.

    Les champs relatifs au réseau indiquent la provenance d’une demande d’ouverture de session à distance. Le nom de la station de travail n’étant pas toujours disponible, peut être laissé vide dans certains cas.

    Les champs relatifs aux informations d’authentification fournissent des détails sur cette demande d’ouverture de session spécifique.
    - Le GUID d’ouverture de session est un identificateur unique pouvant servir à associer cet événement à un événement KDC .
    - Les services en transit indiquent les services intermédiaires qui ont participé à cette demande d’ouverture de session.
    - Nom du package indique quel est le sous-protocole qui a été utilisé parmi les protocoles NTLM.
    - La longueur de la clé indique la longueur de la clé de session générée. Elle a la valeur 0 si aucune clé de session n’a été demandée.
    Record Number: 23101
    Source Name: Microsoft-Windows-Security-Auditing
    Time Written: 20081025072615.696753-000
    Event Type: Succès de l'audit
    User:

    Computer Name: PC-de-ok
    Event Code: 4672
    Message: Privilèges spéciaux attribués à la nouvelle ouverture de session.

    Sujet :
    ID de sécurité : S-1-5-18
    Nom du compte : SYSTEM
    Domaine du compte : AUTORITE NT
    ID d’ouverture de session : 0x3e7

    Privilèges : SeAssignPrimaryTokenPrivilege
    SeTcbPrivilege
    SeSecurityPrivilege
    SeTakeOwnershipPrivilege
    SeLoadDriverPrivilege
    SeBackupPrivilege
    SeRestorePrivilege
    SeDebugPrivilege
    SeAuditPrivilege
    SeSystemEnvironmentPrivilege
    SeImpersonatePrivilege
    Record Number: 23102
    Source Name: Microsoft-Windows-Security-Auditing
    Time Written: 20081025072615.696753-000
    Event Type: Succès de l'audit
    User:

    Computer Name: PC-de-ok
    Event Code: 4648
    Message: Tentative d’ouverture de session en utilisant des informations d’identification explicites.

    Sujet :
    ID de sécurité : S-1-5-18
    Nom du compte : PC-DE-OK$
    Domaine du compte : WORKGROUP
    ID d’ouverture de session : 0x3e7
    GUID d’ouverture de session : {00000000-0000-0000-0000-000000000000}

    Compte dont les informations d’identification ont été utilisées :
    Nom du compte : SYSTEM
    Domaine du compte : AUTORITE NT
    GUID d’ouverture de session : {00000000-0000-0000-0000-000000000000}

    Serveur cible :
    Nom du serveur cible : localhost
    Informations supplémentaires : localhost

    Informations sur le processus :
    ID du processus : 0x240
    Nom du processus : C:\WINDOWS\System32\services.exe

    Informations sur le réseau :
    Adresse du réseau : -
    Port : -

    Cet événement est généré lorsqu’un processus tente d’ouvrir une session pour un compte en spécifiant explicitement les informations d’identification de ce compte. Ceci se produit le plus souvent dans les configurations par lot comme les tâches planifiées, ou avec l’utilisation de la commande RUNAS.
    Record Number: 23103
    Source Name: Microsoft-Windows-Security-Auditing
    Time Written: 20081025072615.899553-000
    Event Type: Succès de l'audit
    User:

    Computer Name: PC-de-ok
    Event Code: 4624
    Message: L’ouverture de session d’un compte s’est correctement déroulée.

    Sujet :
    ID de sécurité : S-1-5-18
    Nom du compte : PC-DE-OK$
    Domaine du compte : WORKGROUP
    ID d’ouverture de session : 0x3e7

    Type d’ouverture de session : 5

    Nouvelle ouverture de session :
    ID de sécurité : S-1-5-18
    Nom du compte : SYSTEM
    Domaine du compte : AUTORITE NT
    ID d’ouverture de session : 0x3e7
    GUID d’ouverture de session : {00000000-0000-0000-0000-000000000000}

    Informations sur le processus :
    ID du processus : 0x240
    Nom du processus : C:\WINDOWS\System32\services.exe

    Informations sur le réseau :
    Nom de la station de travail :
    Adresse du réseau source : -
    Port source : -

    Informations détaillées sur l’authentification :
    Processus d’ouverture de session : Advapi
    Package d’authentification : Negotiate
    Services en transit : -
    Nom du package (NTLM uniquement) : -
    Longueur de la clé : 0

    Cet événement est généré lors de la création d’une ouverture de session. Il est généré sur l’ordinateur sur lequel l’ouverture de session a été effectuée.

    Le champ Objet indique le compte sur le système local qui a demandé l’ouverture de session. Il s’agit le plus souvent d’un service, comme le service Serveur, ou un processus local tel que Winlogon.exe ou Services.exe.

    Le champ Type d’ouverture de session indique le type d’ouverture de session qui s’est produit. Les types les plus courants sont 2 (interactif) et 3 (réseau).

    Le champ Nouvelle ouverture de session indique le compte pour lequel la nouvelle ouverture de session a été créée, par exemple, le compte qui s’est connecté.

    Les champs relatifs au réseau indiquent la provenance d’une demande d’ouverture de session à distance. Le nom de la station de travail n’étant pas toujours disponible, peut être laissé vide dans certains cas.

    Les champs relatifs aux informations d’authentification fournissent des détails sur cette demande d’ouverture de session spécifique.
    - Le GUID d’ouverture de session est un identificateur unique pouvant servir à associer cet événement à un événement KDC .
    - Les services en transit indiquent les services intermédiaires qui ont participé à cette demande d’ouverture de session.
    - Nom du package indique quel est le sous-protocole qui a été utilisé parmi les protocoles NTLM.
    - La longueur de la clé indique la longueur de la clé de session générée. Elle a la valeur 0 si aucune clé de session n’a été demandée.
    Record Number: 23104
    Source Name: Microsoft-Windows-Security-Auditing
    Time Written: 20081025072615.899553-000
    Event Type: Succès de l'audit
    User:

    ======Environment variables======

    "ComSpec"=%SystemRoot%\system32\cmd.exe
    "FP_NO_HOST_CHECK"=NO
    "OS"=Windows_NT
    "Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\Common Files\Roxio Shared\DLLShared\;C:\Program Files\Common Files\Roxio Shared\DLLShared\;C:\Program Files\Common Files\Roxio Shared\9.0\DLLShared\;C:\Program Files\QuickTime\QTSystem\
    "PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
    "PROCESSOR_ARCHITECTURE"=x86
    "TEMP"=%SystemRoot%\TEMP
    "TMP"=%SystemRoot%\TEMP
    "USERNAME"=SYSTEM
    "windir"=%SystemRoot%
    "PROCESSOR_LEVEL"=6
    "PROCESSOR_IDENTIFIER"=x86 Family 6 Model 14 Stepping 12, GenuineIntel
    "PROCESSOR_REVISION"=0e0c
    "NUMBER_OF_PROCESSORS"=2
    "PLATFORM"=MCD
    "PCBRAND"=PRESARIO
    "OnlineServices"=Services en ligne
    "RoxioCentral"=C:\Program Files\Common Files\Roxio Shared\9.0\Roxio Central33\
    "CLASSPATH"=.;C:\Program Files\Java\jre1.6.0\lib\ext\QTJava.zip
    "QTJAVA"=C:\Program Files\Java\jre1.6.0\lib\ext\QTJava.zip

    -----------------EOF-----------------
    m
    0
    l
    a c 326 8 Sécurité
    a b 9 Windows
    9 Janvier 2009 21:42:21

  • Télécharge AD-Remover (de Cyrildu17 / C_XX) sur ton Bureau.

    /!\ Déconnecte-toi et ferme toutes applications en cours /!\

  • Double-clique sur le programme d'installation, installe-le dans son emplacement par défaut (C:\Program files).
  • Clique droit sur l'icône AD-Remover située sur ton Bureau et choisis Exécuter en tant qu'administrateur.
  • Au menu principal, choisis l'option A.
  • Poste le rapport qui apparaît à la fin.

    (Le rapport est sauvegardé aussi sous C:\Ad-report(date).log)

    (CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

    /!\ Si Windows Defender veut te supprimer un fichier durant l'utilisation d'AD-Remover, refuse. /!\
    m
    0
    l
    Tom's guide dans le monde
    • Allemagne
    • Italie
    • Irlande
    • Royaume Uni
    • Etats Unis
    Suivre Tom's Guide
    Inscrivez-vous à la Newsletter
    • ajouter à twitter
    • ajouter à facebook
    • ajouter un flux RSS