pub intespestives mozilla firefoxFermé

Question

Bonjour,
 J'ai beaucoup de pub sur mon internet et j'aimerais savoir comment faire pour les enlever ( sachant que dans l'onglet outils / options / contenu j'ai déjà cocher la casse bloquer les fenêtre pop- pub )

Merci.

V-X · Answer

Salut,

&#x25B6 Télécharge hijackthis

&#x25B6 Enregistre la cible sous .... "le bureau" 

&#x25B6 Fais un double-clic sur "HJTInstall.exe" afin de lancer l'installation

&#x25B6 Clique sur Install ensuite sur "I Accept"

&#x25B6 Clique sur" Do a scan system and save log file"

&#x25B6 Le bloc-notes s'ouvrira, fais un copier-coller de tout son contenu ici dans ta prochaine réponse 

&#x25B6 Tuto hijackthis(Merci à Balltrap34)

Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.

tiibo91 · Answer

Désolé j'ai pas bien compris ( je suis novice en informatique ) tout cela c'est pour enlever mes fenêtres pub ?

Si cela ne te dérange pas pourrais tu me le réexpliquer en plus détailler stp ?

V-X · Answer

Re,

Je ne peut pas plus mieux t'expliquer que ce qui et déjà indiquer.

Aide toi du tutoriel pour faire le rapport.

Tu es certainement infecter.

tiibo91 · Answer

J'ai fait comme tu ma dis, j'ai commencer par télécharger l'application une fois chose faite j'ai double cliquer dessus et cliquer sur èxecuter puis sur install et il me marque :

Cette application n'a pas pu démarrer car MSVBVM60.DLL est introuvable. La réinstallation de cette application peut corriger ce problème. 

Or j'ai répété cette action trois fois me donnant le même résultats -_-'.

Que dois-je faire ?

V-X · Answer

Re,

Essai avec sa:

&#x25B6 Télécharge random's system information tool (RSIT) et enregistre le sur ton bureau.

&#x25B6 Double clique sur RSIT.exe pour lancer l'outil.

&#x25B6 Clique sur ' continue ' à l'écran Disclaimer.

&#x25B6 Si l'outil HIjackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.

&#x25B6 Une fois le scan fini , 2 rapports vont apparaitre. Poste le contenu des 2 rapports séparément.
( log.txt & info.txt )

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune. 
xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
Télécharge Rooter de l'équipe IDN

Sur ton bureau

/!\ Déconnecte toi d'internet et ferme toutes applications en cours /!\

&#x25B6 Exécute Rooter et laisse travailler l'outil .

&#x25B6 Une fois terminé, poste le rapport obtenu pour analyse 

Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.

tiibo91 · Answer

La j'ai les deux rapport qui se sont afficher mais je les poste ou ?

V-X · Answer

Re,

Poste ici sur le forum en réponse a ce message.

merci

tiibo91 · Answer

Re je poste info.txt ici : 

info.txt logfile of random's system information tool 1.05 2009-02-08 17:41:48

======Uninstall list======

-->C:\Program Files\Ahead
ero\uninstall\UNNERO.exe /UNINSTALL
-->C:\Program Files\DivX\DivXConverterUninstall.exe /CONVERTER
-->C:\WINDOWS\UNNeroVision.exe /UNINSTALL
-->C:\WINDOWS\UNNMP.exe /UNINSTALL
-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
ABBYY FineReader 6.0 Sprint-->MsiExec.exe /I{ACF60000-22B9-4CE9-98D6-2CCF359BAC07}
Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Flash Player 10 Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Reader 8 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A80000000002}
Apple Mobile Device Support-->MsiExec.exe /I{EC4455AB-F155-4CC1-A4C5-88F3777F9886}
Apple Software Update-->MsiExec.exe /I{6956856F-B6B3-4BE0-BA0B-8F495BE32033}
Assistant de connexion Windows Live-->MsiExec.exe /I{D6E592B3-67DA-4BBB-9783-E1838FB253A2}
Avira AntiVir Personal - Free Antivirus-->C:\Program Files\Avira\AntiVir PersonalEdition Classic\SETUP.EXE /REMOVE
Bonjour-->MsiExec.exe /I{8A25392D-C5D2-4E79-A2BD-C15DDC5B0959}
Choice Guard-->MsiExec.exe /I{8FFC5648-FAF8-43A3-BC8F-42BA1E275C4E}
Contextual Tool Snappyads-->C:\WINDOWS\system32\d592accd-2360-b97c-862c-0a90bc66465e.exe
Contextual Tool Snappyads-->C:\WINDOWS\system32\undefined-remove.exe
DivX Codec-->C:\Program Files\DivX\DivXCodecUninstall.exe /CODEC
DivX Converter-->C:\Program Files\DivX\DivXConverterUninstall.exe /CONVERTER
EPSON Attach To Email-->C:\Program Files\Fichiers communs\InstallShield\Driver\8\Intel 32\IDriver.exe /M{20C45B32-5AB6-46A4-94EF-58950CAF05E5} /l1033 ADDREMOVEDLG
EPSON Copy Utility 3-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{67EDD823-135A-4D59-87BD-950616D6E857}\SETUP.EXE" -l0x40c -UnInstall
EPSON Easy Photo Print-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{3D78F2A2-C893-4ABD-B5FE-AD7011837755}\SETUP.EXE" -l0x40c UNINST
EPSON File Manager-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{2EB81825-E9EE-44F4-8F51-1240C3898DC6}\Setup.exe" -l0x40c UNINST
EPSON Logiciel imprimante-->C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\EPUPDATE.EXE /R
EPSON Scan Assistant-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{2A88F1BF-7041-4E42-84B1-6B4ACB83AC64}\Setup.exe" -l0x40c -u
EPSON Scan-->C:\Program Files\epson\escndv\setup\setup.exe /r
EPSON Stylus CX7300_CX8300_DX7400_DX8400 Manuel-->C:\Program Files\EPSON\TPMANUAL\ES_CX_DX\FRA\USE_G\DOCUNINS.EXE
EPSON Web-To-Page-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{7F14F68C-17FA-4F88-B3FD-7F449C1EBF32}\SETUP.EXE" -l0x40c -anything
Favorit-->"c:\documents and settings	itou\local settings\application data\uowakcm.exe" -uninstall
Free Download Manager 2.5 build 758-->C:\Program Files\Free Download Manager\uninst.exe
Free Video Converter V 1.4-->"C:\Program Files\Free Video Converter\unins000.exe"
FSX_Screensaver-->C:\Program Files\FSX_Screensaver\Uninstall.exe
Galerie de photos Windows Live-->MsiExec.exe /X{43563ACB-371B-4C58-8979-B192B390424C}
Google Earth-->MsiExec.exe /I{1D14373E-7970-4F2F-A467-ACA4F0EA21E3}
High Definition Audio Driver Package - KB888111-->"C:\WINDOWS\$NtUninstallKB888111WXPSP2$\spuninst\spuninst.exe"
Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
Installation Windows Live-->MsiExec.exe /I{3CCB732A-E472-4CF9-B1EE-F18365341FE0}
iTunes-->MsiExec.exe /I{318AB667-3230-41B5-A617-CB3BF748D371}
Java(TM) 6 Update 11-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216011FF}
Junk Mail filter update-->MsiExec.exe /I{4AB8B41B-3AF1-46BE-99B0-0ACD3B300C0A}
LimeWire 4.18.8-->"C:\Program Files\LimeWire\uninstall.exe"
Logiciel QuickCam de Logitech-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{C43048A9-742C-4DAD-90D2-E3B53C9DB825}\setup.exe" -l0x40c 
Microsoft .NET Framework 2.0-->C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0\install.exe
Microsoft Office Live Add-in 1.3-->MsiExec.exe /I{57F0ED40-8F11-41AA-B926-4A66D0D1A9CC}
Microsoft Office Outlook Connector-->MsiExec.exe /I{95120000-0120-040C-0000-0000000FF1CE}
Microsoft Office Professional Edition 2003-->MsiExec.exe /I{9011040C-6000-11D3-8CFE-0150048383C9}
Microsoft Search Enhancement Pack-->MsiExec.exe /I{299CF645-48C7-4FA1-8BCD-5CE200CF180D}
Microsoft Silverlight-->MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
Microsoft SQL Server 2005 Compact Edition [ENU]-->MsiExec.exe /I{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}
Microsoft Sync Framework Runtime Native v1.0 (x86)-->MsiExec.exe /I{8A74E887-8F0F-4017-AF53-CBA42211AAA5}
Microsoft Sync Framework Services Native v1.0 (x86)-->MsiExec.exe /I{BD64AF4A-8C80-4152-AD77-FCDDF05208AB}
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Miro-->C:\Program Files\Participatory Culture Foundation\Miro\uninstall.exe
Mozilla Firefox (3.0.6)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
Nero Suite-->C:\Program Files\Fichiers communs\Ahead\Uninstall\Setup.exe /uninstall
NVIDIA Drivers-->C:\WINDOWS\system32
vuninst.exe UninstallGUI
Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
Performance Dashboard Snappyads-->C:\WINDOWS\system32\bklofuuohw.exe
Programme de gestion Camera de Logitech®-->"C:\Program Files\Fichiers communs\Logitech\QCDRV\BIN\SETUP.EXE" UNINSTALL REMOVEPROMPT
PunkBuster Services-->C:\WINDOWS\system32\pbsvc.exe -u
QuickTime-->MsiExec.exe /I{F958CA02-BB40-4007-894B-258729456EE4}
Realtek High Definition Audio Driver-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}\Setup.exe" -l0x40c  -removeonly
Recuva (remove only)-->"C:\Program Files\Recuva\uninst.exe"
Search Assistant Mysidesearch-->C:\WINDOWS\system32\uuqjvaudxjz.dll-uninst.exe
Segoe UI-->MsiExec.exe /I{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}
Snappyads Games Collection-->C:\Program Files\Snappyads Games Collection\uninstall.exe
Spyware Terminator-->"C:\Program Files\Spyware Terminator\unins000.exe"
Steam(TM)-->MsiExec.exe /X{048298C9-A4D3-490B-9FF9-AB023A9238F3}
totalvid-->"C:\Program Files	otalvid\Uninstall.exe"
TP-LINK Client Installation Program-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{28006915-2739-4EBE-B5E8-49B25D32EB33}\setup.exe" -l0x9  -removeonly
Windows Imaging Component-->"C:\WINDOWS\$NtUninstallWIC$\spuninst\spuninst.exe"
Windows Installer 3.1 (KB893803)-->"C:\WINDOWS\$MSI31Uninstall_KB893803v2$\spuninst\spuninst.exe"
Windows Live Call-->MsiExec.exe /I{01523985-2098-43AF-9C97-12B07BE02A9B}
Windows Live Communications Platform-->MsiExec.exe /I{F69E83CF-B440-43F8-89E6-6EA80712109B}
Windows Live Contrôle parental-->MsiExec.exe /X{EB8BAA0D-11EF-4EDC-A960-2AB7CA8F53F0}
Windows Live Mail-->MsiExec.exe /I{63DC2DA0-2A6C-4C38-9249-B75395458657}
Windows Live Messenger-->MsiExec.exe /X{059C042E-796A-4ACC-A81A-ECC2010BB78C}
Windows Live Sync-->MsiExec.exe /X{67D0313C-4F15-437D-9A2D-C1564088A26A}
Windows Live Toolbar-->MsiExec.exe /X{915809D6-1F93-45F2-9699-5F1DA64DC24B}
Windows Live Writer-->MsiExec.exe /X{2231CE39-B963-4B9D-823A-F412ECA637B1}
World of Warcraft-->C:\Program Files\Fichiers communs\Blizzard Entertainment\World of Warcraft\Uninstall.exe

======Security center information======

AV: Avira AntiVir PersonalEdition Classic (outdated)

System event log

Computer Name: PERSO-TITOU
Event Code: 7036
Message: Le service Gestionnaire de connexions d'accès distant est entré dans l'état : en cours d'exécution.

Record Number: 1121
Source Name: Service Control Manager
Time Written: 20090110191148.000000+060
Event Type: Informations
User: 

Computer Name: PERSO-TITOU
Event Code: 4201
Message: Le système a détecté que la carte réseau \DEVICE\TCPIP_{65A20A16-9531-4BF8-821A-BF71828CAE6E} était connectée au réseau,
et a lancé une opération normale sur la carte réseau.

Record Number: 1120
Source Name: Tcpip
Time Written: 20090110191148.000000+060
Event Type: Informations
User: 

Computer Name: PERSO-TITOU
Event Code: 7035
Message: Un contrôle Démarrer a correctement été envoyé au service Gestionnaire de connexions d'accès distant.

Record Number: 1119
Source Name: Service Control Manager
Time Written: 20090110191148.000000+060
Event Type: Informations
User: PERSO-TITOU\Titou

Computer Name: PERSO-TITOU
Event Code: 7036
Message: Le service Téléphonie est entré dans l'état : en cours d'exécution.

Record Number: 1118
Source Name: Service Control Manager
Time Written: 20090110191148.000000+060
Event Type: Informations
User: 

Computer Name: PERSO-TITOU
Event Code: 7036
Message: Le service Service de découvertes SSDP est entré dans l'état : en cours d'exécution.

Record Number: 1117
Source Name: Service Control Manager
Time Written: 20090110191148.000000+060
Event Type: Informations
User: 

Application event log

Computer Name: PERSO-TITOU
Event Code: 1000
Message: Les compteurs de performances pour le service MSDTC (MSDTC) ont été chargés.
Les données d'enregistrement contiennent les nouvelles valeurs d'index
assignées à ce service.

Record Number: 5
Source Name: LoadPerf
Time Written: 20081210122233.000000+060
Event Type: Informations
User: 

Computer Name: PERSO-TITOU
Event Code: 1000
Message: Les compteurs de performances pour le service TermService (Services Terminal Server) ont été chargés.
Les données d'enregistrement contiennent les nouvelles valeurs d'index
assignées à ce service.

Record Number: 4
Source Name: LoadPerf
Time Written: 20081210122231.000000+060
Event Type: Informations
User: 

Computer Name: PERSO-TITOU
Event Code: 1000
Message: Les compteurs de performances pour le service RemoteAccess (Routage et accès distant) ont été chargés.
Les données d'enregistrement contiennent les nouvelles valeurs d'index
assignées à ce service.

Record Number: 3
Source Name: LoadPerf
Time Written: 20081210122124.000000+060
Event Type: Informations
User: 

Computer Name: PERSO-TITOU
Event Code: 1000
Message: Les compteurs de performances pour le service PSched (PSched) ont été chargés.
Les données d'enregistrement contiennent les nouvelles valeurs d'index
assignées à ce service.

Record Number: 2
Source Name: LoadPerf
Time Written: 20081210122103.000000+060
Event Type: Informations
User: 

Computer Name: PERSO-TITOU
Event Code: 1000
Message: Les compteurs de performances pour le service RSVP (QoS RSVP) ont été chargés.
Les données d'enregistrement contiennent les nouvelles valeurs d'index
assignées à ce service.

Record Number: 1
Source Name: LoadPerf
Time Written: 20081210122103.000000+060
Event Type: Informations
User: 

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\QuickTime\QTSystem\
"windir"=%SystemRoot%
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=6
"PROCESSOR_IDENTIFIER"=x86 Family 6 Model 15 Stepping 13, GenuineIntel
"PROCESSOR_REVISION"=0f0d
"NUMBER_OF_PROCESSORS"=2
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"CLASSPATH"=.;C:\Program Files\Java\jre6\lib\ext\QTJava.zip
"QTJAVA"=C:\Program Files\Java\jre6\lib\ext\QTJava.zip

-----------------EOF-----------------

tiibo91 · Answer

Et je poste log.txt ici : 

Logfile of random's system information tool 1.05 (written by random/random)
Run by Titou at 2009-02-08 17:41:22
Microsoft Windows XP Professionnel Service Pack 2
System drive C: has 174 GB (87%) free of 200 GB
Total RAM: 2047 MB (70% free)


======Scheduled tasks folder======

C:\WINDOWS	asks\AppleSoftwareUpdate.job

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
Aide pour le lien d'Adobe PDF Reader - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll [2006-10-22 62080]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1B2AFABA-F5AD-BD6F-1125-D8662E5EFDE4}]
snappyads browser enhancer - C:\WINDOWS\system32\dffidwgtbjq.dll [2009-01-24 303104]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B}]
Search Helper - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll [2008-12-04 92504]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]
Java(tm) Plug-In SSV Helper - C:\Program Files\Java\jre6\bin\ssv.dll [2008-12-25 320920]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
Programme d'aide de l'Assistant de connexion Windows Live - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2008-11-18 408952]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{918D1DCF-E555-01D7-AB47-2ABE09FCBE7B}]
mysidesearch search enhancer - C:\WINDOWS\system32\uuqjvaudxjz.dll [2009-01-30 567808]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{CC59E0F9-7E43-44FA-9FAA-8377850BF205}]
FDMIECookiesBHO Class - C:\Program Files\Free Download Manager\iefdm2.dll 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D263FA6D-84CC-48A8-9AF6-C664362B7A5B}]
&Research - C:\WINDOWS\system32\winsystems.dll [2004-08-03 297984]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
Java(tm) Plug-In 2 SSV Helper - C:\Program Files\Java\jre6\bin\jp2ssv.dll [2008-12-25 34816]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E15A8DC0-8516-42A1-81EA-DC94EC1ACF10}]
Windows Live Toolbar Helper - C:\Program Files\Windows Live\Toolbar\wltcore.dll [2008-12-08 1067352]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]
JQSIEStartDetectorImpl Class - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll [2008-12-25 73728]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E99421FB-68DD-40F0-B4AC-B7027CAE2F1A}]
EpsonToolBandKicker Class - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll [2005-02-21 368640]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{21FA44EF-376D-4D53-9B0F-8A89D3229068} - &Windows Live Toolbar - C:\Program Files\Windows Live\Toolbar\wltcore.dll [2008-12-08 1067352]
{EE5D279F-081B-4404-994D-C6B60AAEBA6D} - EPSON Web-To-Page - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll [2005-02-21 368640]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"RTHDCPL"=C:\WINDOWS\RTHDCPL.EXE [2007-08-20 16384512]
"SkyTel"=C:\WINDOWS\SkyTel.EXE [2007-08-03 1826816]
"Alcmtr"=C:\WINDOWS\ALCMTR.EXE [2005-05-03 69632]
"NeroFilterCheck"=C:\WINDOWS\system32\NeroCheck.exe [2001-07-09 155648]
"NvCplDaemon"=C:\WINDOWS\system32\NvCpl.dll [2007-12-04 8523776]
"nwiz"=nwiz.exe /install []
"NvMediaCenter"=C:\WINDOWS\system32\NvMcTray.dll [2007-12-04 81920]
"TWCU"=C:\Program Files\TP-LINK\TWCU\TWCU.exe [2006-03-29 364544]
"avgnt"=C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe [2008-06-12 266497]
"SunJavaUpdateSched"=C:\Program Files\Java\jre6\bin\jusched.exe [2008-12-25 136600]
"QuickTime Task"=C:\Program Files\QuickTime\qttask.exe [2008-11-04 413696]
"iTunesHelper"=C:\Program Files\iTunes\iTunesHelper.exe [2008-11-20 290088]
"LVCOMSX"=C:\WINDOWS\system32\LVCOMSX.EXE [2005-07-19 221184]
"LogitechVideoRepair"=C:\Program Files\Logitech\Video\ISStart.exe [2005-06-08 458752]
"LogitechVideoTray"=C:\Program Files\Logitech\Video\LogiTray.exe [2005-06-08 217088]
"ixrtktblrrjjx"=C:\WINDOWS\System32egsvr32.exe [2004-08-19 12288]
"SpywareTerminator"=C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe [2009-02-07 2267136]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"=C:\WINDOWS\system32\ctfmon.exe [2004-08-19 15360]
"msnmsgr"=C:\Program Files\Windows Live\Messenger\msnmsgr.exe [2008-12-02 3882312]
"MSMSGS"=C:\Program Files\Messenger\msmsgs.exe [2004-08-19 1667584]
"BitTorrent DNA"=C:\Program Files\DNA\btdna.exe [2008-12-29 342848]
"LogitechSoftwareUpdate"=C:\Program Files\Logitech\Video\ManifestEngine.exe [2005-06-08 196608]
"uowakcm"=c:\documents and settings	itou\local settings\application data\uowakcm.exe [2009-01-21 286720]

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage
Adobe Reader Synchronizer.lnk - C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
InterVideo WinCinema Manager.lnk - C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
Lancement rapide d'Adobe Reader.lnk - C:\Program Files\Adobe\Reader 8.0\Readereader_sl.exe

C:\Documents and Settings\Titou\Menu Démarrer\Programmes\Démarrage
Logitech . Enregistrement du produit.lnk - C:\Program Files\Logitech\QuickCam\eReg.exe

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLS"="C:\WINDOWS\System32\hotplug32.dll"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\70ea3c28530]
C:\WINDOWS\System32\hotplug32.dll [2009-02-03 135168]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=145

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\LimeWire\LimeWire.exe"="C:\Program Files\LimeWire\LimeWire.exe:*:Enabled:LimeWire"
"C:\Program Files\Windows Live\Messenger\wlcsdk.exe"="C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"="C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe:*:Enabled:Windows Live Sync"
"C:\Program Files\Metin2_France\metin2.bin"="C:\Program Files\Metin2_France\metin2.bin:*:Enabled:metin2"
"C:\Program Files\Bonjour\mDNSResponder.exe"="C:\Program Files\Bonjour\mDNSResponder.exe:*:Enabled:Bonjour"
"C:\Program Files\iTunes\iTunes.exe"="C:\Program Files\iTunes\iTunes.exe:*:Enabled:iTunes"
"C:\Program Files\TVUPlayer\TVUPlayer.exe"="C:\Program Files\TVUPlayer\TVUPlayer.exe:*:Enabled:TVUPlayer Component"
"C:\Program Files\DNA\btdna.exe"="C:\Program Files\DNA\btdna.exe:*:Enabled:DNA"
"C:\Program Files\BitTorrent\bittorrent.exe"="C:\Program Files\BitTorrent\bittorrent.exe:*:Enabled:BitTorrent"
"C:\Program Files\Participatory Culture Foundation\Miro\xulrunner\python\Miro_Downloader.exe"="C:\Program Files\Participatory Culture Foundation\Miro\xulrunner\python\Miro_Downloader.exe:*:Enabled:Miro_Downloader"
"C:\Program Files\adslTV\adsltv.exe"="C:\Program Files\adslTV\adsltv.exe:*:Enabled:adsltv"
"C:\Program Files\Ivicam\ivicam.exe"="C:\Program Files\Ivicam\ivicam.exe:*:Enabled:Ivisible_Ivicam"
"C:\Program Files\Ivicam\backsurvey.exe"="C:\Program Files\Ivicam\backsurvey.exe:*:Enabled:Ivisible_BackSurvey"
"C:\Documents and Settings\Titou\Local Settings\Temporary Internet Files\Content.IE5\CX23WTUB\WoWq[1].exe"="C:\Documents and Settings\Titou\Local Settings\Temporary Internet Files\Content.IE5\CX23WTUB\WoWq[1].exe:*:Enabled:Blizzard Downloader"
"C:\Documents and Settings\Titou\Bureau\WoWBC.exe"="C:\Documents and Settings\Titou\Bureau\WoWBC.exe:*:Enabled:Blizzard Downloader"
"C:\Program Files\Wolfenstein - Enemy Territory\ET.exe"="C:\Program Files\Wolfenstein - Enemy Territory\ET.exe:*:Enabled:ET"
"C:\Program Files\Steam\Steam.exe"="C:\Program Files\Steam\Steam.exe:*:Enabled:Steam"
"C:\Program Files\Steam\SteamApps\addicton\counter-strike source\hl2.exe"="C:\Program Files\Steam\SteamApps\addicton\counter-strike source\hl2.exe:*:Enabled:hl2"
"C:\Program Files\eMule\emule.exe"="C:\Program Files\eMule\emule.exe:*:Enabled:eMule"
"C:\Program Files\Steam\SteamApps\addicton\half-life 2 deathmatch\hl2.exe"="C:\Program Files\Steam\SteamApps\addicton\half-life 2 deathmatch\hl2.exe:*:Enabled:hl2"
"C:\Program Files\Steam\SteamApps\addicton\day of defeat source\hl2.exe"="C:\Program Files\Steam\SteamApps\addicton\day of defeat source\hl2.exe:*:Enabled:hl2"
"C:\Program Files\BitDownload\BitDownload.exe"="C:\Program Files\BitDownload\BitDownload.exe:*:Enabled:Warez3"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\Windows Live\Messenger\wlcsdk.exe"="C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"="C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe:*:Enabled:Windows Live Sync"

======List of files/folders created in the last 1 months======

2009-02-08 17:41:22 ----D---- C:sit
2009-02-08 17:32:20 ----D---- C:\Program Files\Trend Micro
2009-02-08 14:46:06 ----A---- C:\WINDOWS\system32\d592accd-2360-b97c-862c-0a90bc66465e.exe
2009-02-07 20:52:31 ----D---- C:\Program Files\Recuva
2009-02-07 20:49:34 ----D---- C:\Program Files\WinClamAVShield
2009-02-07 20:48:50 ----D---- C:\Documents and Settings\Titou\Application Data\Spyware Terminator
2009-02-07 20:48:47 ----D---- C:\Program Files\Spyware Terminator
2009-02-07 20:48:47 ----D---- C:\Documents and Settings\All Users\Application Data\Spyware Terminator
2009-02-07 20:11:20 ----SHD---- C:\Config.Msi
2009-02-06 18:36:55 ----A---- C:\WINDOWS\system32\XAudio2_1.dll
2009-02-06 18:36:55 ----A---- C:\WINDOWS\system32\XAPOFX1_0.dll
2009-02-06 18:36:54 ----A---- C:\WINDOWS\system32\xactengine3_1.dll
2009-02-06 18:36:54 ----A---- C:\WINDOWS\system32\X3DAudio1_4.dll
2009-02-06 18:36:54 ----A---- C:\WINDOWS\system32\D3DX9_38.dll
2009-02-06 18:36:54 ----A---- C:\WINDOWS\system32\d3dx10_38.dll
2009-02-06 18:36:54 ----A---- C:\WINDOWS\system32\D3DCompiler_38.dll
2009-02-06 18:36:53 ----A---- C:\WINDOWS\system32\XAudio2_0.dll
2009-02-06 18:36:53 ----A---- C:\WINDOWS\system32\xactengine3_0.dll
2009-02-06 18:36:53 ----A---- C:\WINDOWS\system32\X3DAudio1_3.dll
2009-02-06 18:36:52 ----A---- C:\WINDOWS\system32\xactengine2_10.dll
2009-02-06 18:36:52 ----A---- C:\WINDOWS\system32\D3DX9_37.dll
2009-02-06 18:36:52 ----A---- C:\WINDOWS\system32\d3dx10_37.dll
2009-02-06 18:36:52 ----A---- C:\WINDOWS\system32\D3DCompiler_37.dll
2009-02-06 18:36:51 ----A---- C:\WINDOWS\system32\d3dx9_36.dll
2009-02-06 18:36:51 ----A---- C:\WINDOWS\system32\d3dx10_36.dll
2009-02-06 18:36:51 ----A---- C:\WINDOWS\system32\D3DCompiler_36.dll
2009-02-06 18:36:50 ----A---- C:\WINDOWS\system32\xactengine2_9.dll
2009-02-06 18:36:50 ----A---- C:\WINDOWS\system32\d3dx9_35.dll
2009-02-06 18:36:50 ----A---- C:\WINDOWS\system32\d3dx10_35.dll
2009-02-06 18:36:50 ----A---- C:\WINDOWS\system32\D3DCompiler_35.dll
2009-02-06 18:36:49 ----A---- C:\WINDOWS\system32\xactengine2_8.dll
2009-02-06 18:36:49 ----A---- C:\WINDOWS\system32\X3DAudio1_2.dll
2009-02-06 18:36:49 ----A---- C:\WINDOWS\system32\d3dx10_34.dll
2009-02-06 18:36:49 ----A---- C:\WINDOWS\system32\D3DCompiler_34.dll
2009-02-06 18:36:48 ----A---- C:\WINDOWS\system32\xinput1_3.dll
2009-02-06 18:36:48 ----A---- C:\WINDOWS\system32\xactengine2_7.dll
2009-02-06 18:36:48 ----A---- C:\WINDOWS\system32\d3dx9_34.dll
2009-02-06 18:36:47 ----A---- C:\WINDOWS\system32\d3dx10_33.dll
2009-02-06 18:36:47 ----A---- C:\WINDOWS\system32\D3DCompiler_33.dll
2009-02-06 18:36:46 ----A---- C:\WINDOWS\system32\xactengine2_6.dll
2009-02-06 18:36:46 ----A---- C:\WINDOWS\system32\xactengine2_5.dll
2009-02-06 18:36:46 ----A---- C:\WINDOWS\system32\d3dx9_33.dll
2009-02-06 18:36:45 ----A---- C:\WINDOWS\system32\xactengine2_4.dll
2009-02-06 18:36:45 ----A---- C:\WINDOWS\system32\x3daudio1_1.dll
2009-02-06 18:36:45 ----A---- C:\WINDOWS\system32\d3dx9_31.dll
2009-02-06 18:36:16 ----D---- C:\WINDOWS\Logs
2009-02-06 18:35:47 ----A---- C:\WINDOWS\system32\PnkBstrB.exe
2009-02-06 18:35:14 ----A---- C:\WINDOWS\system32\PnkBstrA.exe
2009-02-06 18:35:14 ----A---- C:\WINDOWS\system32\pbsvc.exe
2009-02-06 18:23:21 ----D---- C:\Program Files\Activision
2009-02-06 18:20:54 ----SHD---- C:\WINDOWS\ftpcache
2009-02-04 16:33:50 ----A---- C:\WINDOWS\system32
skD.dll
2009-02-03 18:05:07 ----A---- C:\WINDOWS\GnuHashes.ini
2009-02-03 17:57:35 ----SHD---- C:\WINDOWS\system32\LocalService32
2009-02-03 17:57:31 ----D---- C:\WINDOWS\system32\LogFiles
2009-02-03 17:57:30 ----ASH---- C:\WINDOWS\system32\C4.tmp
2009-02-03 17:57:30 ----A---- C:\WINDOWS\system32\hotplug32.dll
2009-02-03 17:48:01 ----D---- C:\Program Files\Snappyads Games Collection
2009-02-03 17:47:48 ----A---- C:\WINDOWS\system32\uuqjvaudxjz.dll-uninst.exe
2009-02-03 17:47:42 ----A---- C:\WINDOWS\system32\undefined-remove.exe
2009-02-03 17:47:39 ----A---- C:\WINDOWS\system32\bklofuuohw.exe
2009-01-30 22:19:40 ----A---- C:\WINDOWS\system32\uuqjvaudxjz.dll
2009-01-24 03:15:52 ----A---- C:\WINDOWS\system32\dffidwgtbjq.dll
2009-01-09 19:14:47 ----D---- C:\Program Files\Conduit
2009-01-09 19:07:15 ----D---- C:\Program Files\Spring

======List of files/folders modified in the last 1 months======

2009-02-08 17:35:22 ----D---- C:\Documents and Settings\Titou\Application Data\DNA
2009-02-08 17:32:20 ----RD---- C:\Program Files
2009-02-08 16:54:13 ----D---- C:\Program Files\Mozilla Firefox
2009-02-08 14:46:06 ----D---- C:\WINDOWS\system32
2009-02-08 14:46:06 ----D---- C:\WINDOWS\Prefetch
2009-02-08 14:45:18 ----D---- C:\WINDOWS\Temp
2009-02-08 14:45:05 ----D---- C:\Program Files\DNA
2009-02-08 01:45:18 ----A---- C:\WINDOWS\SchedLgU.Txt
2009-02-07 21:41:50 ----RSHD---- C:esycled
2009-02-07 21:41:33 ----D---- C:\Program Files	otalvid
2009-02-07 20:51:16 ----D---- C:\Program Files\DivX
2009-02-07 20:48:50 ----D---- C:\WINDOWS\system32\drivers
2009-02-07 20:24:07 ----SHD---- C:\WINDOWS\Installer
2009-02-07 20:24:07 ----D---- C:\WINDOWS
2009-02-07 12:30:35 ----D---- C:\WINDOWS\system32\CatRoot2
2009-02-06 18:36:55 ----HD---- C:\WINDOWS\inf
2009-02-06 18:36:55 ----D---- C:\WINDOWS\system32\DirectX
2009-02-06 18:35:07 ----HD---- C:\Program Files\InstallShield Installation Information
2009-02-06 11:33:35 ----A---- C:\WINDOWS\NeroDigital.ini
2009-02-04 16:10:09 ----D---- C:\Documents and Settings\Titou\Application Data\LimeWire
2009-02-04 10:35:30 ----RSHDC---- C:\WINDOWS\system32\dllcache
2009-02-04 10:20:57 ----D---- C:\Program Files\Free Video Converter
2009-01-27 13:15:11 ----D---- C:\Program Files\World of Warcraft
2009-01-11 00:56:17 ----SD---- C:\Documents and Settings\Titou\Application Data\Microsoft
2009-01-09 16:56:20 ----D---- C:\Program Files\Google

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 avgio;avgio; \??\C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgio.sys []
R1 avipbb;avipbb; C:\WINDOWS\system32\DRIVERS\avipbb.sys [2008-10-30 75072]
R1 intelppm;Pilote de processeur Intel; C:\WINDOWS\system32\DRIVERS\intelppm.sys [2004-08-19 40320]
R1 sp_rsdrv2;Spyware Terminator Driver 2; \??\C:\WINDOWS\system32\drivers\sp_rsdrv2.sys []
R1 ssmdrv;ssmdrv; C:\WINDOWS\system32\DRIVERS\ssmdrv.sys [2007-11-08 21248]
R2 AegisP;AEGIS Protocol (IEEE 802.1x) v3.4.10.0; C:\WINDOWS\system32\DRIVERS\AegisP.sys [2008-12-25 21275]
R2 fssfltr;FssFltr; C:\WINDOWS\system32\DRIVERS\fssfltr_tdi.sys [2008-12-08 55136]
R3 AR5211;TP-LINK Wireless Network Adapter Service; C:\WINDOWS\system32\DRIVERS\ar5211.sys [2005-12-21 470048]
R3 avgntflt;avgntflt; \??\C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgntflt.sys []
R3 GEARAspiWDM;GEAR ASPI Filter Driver; C:\WINDOWS\system32\DRIVERS\GEARAspiWDM.sys [2008-04-17 15464]
R3 HDAudBus;Microsoft UAA Bus Driver for High Definition Audio; C:\WINDOWS\system32\DRIVERS\HDAudBus.sys [2005-01-07 138752]
R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:\WINDOWS\system32\drivers\RtkHDAud.sys [2007-08-28 4609024]
R3 MTsensor;ATK0110 ACPI UTILITY; C:\WINDOWS\system32\DRIVERS\ASACPI.sys [2004-08-12 5810]
R3 nv;nv; C:\WINDOWS\system32\DRIVERS
v4_mini.sys [2007-12-04 7435392]
R3 usbehci;Pilote miniport de contrôleur d'hôte amélioré Microsoft USB 2.0; C:\WINDOWS\system32\DRIVERS\usbehci.sys [2004-08-03 26624]
R3 usbhub;Concentrateur USB2; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2004-08-03 57600]
R3 usbohci;Pilote miniport de contrôleur hôte ouvert USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbohci.sys [2004-08-03 17024]
S3 CCDECODE;Décodeur sous-titre fermé; C:\WINDOWS\system32\DRIVERS\CCDECODE.sys [2004-08-03 17024]
S3 EagleNT;EagleNT; \??\C:\WINDOWS\system32\drivers\EagleNT.sys []
S3 Iviaspi;IVI ASPI Shell; C:\WINDOWS\system32\drivers\iviaspi.sys []
S3 LVUSBSta;Logitech USB Monitor Filter; C:\WINDOWS\system32\DRIVERS\LVUSBSta.sys [2005-05-27 22016]
S3 MSTEE;Convertisseur en T/site-à-site de répartition Microsoft; C:\WINDOWS\system32\drivers\MSTEE.sys [2004-08-03 5504]
S3 NABTSFEC;Codec NABTS/FEC VBI; C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys [2004-08-03 85376]
S3 NdisIP;Connection TV/vidéo Microsoft; C:\WINDOWS\system32\DRIVERS\NdisIP.sys [2004-08-03 10880]
S3 PID_0928;Logitech QuickCam Express(PID_0928); C:\WINDOWS\system32\DRIVERS\LV561AV.SYS [2005-01-31 211712]
S3 SiSGbeXP;SiS191/SiS190 Ethernet Device NDIS 5.1 Driver; C:\WINDOWS\system32\DRIVERS\SiSGbeXP.sys [2006-12-19 41600]
S3 SLIP;Détrameur décalage BDA; C:\WINDOWS\system32\DRIVERS\SLIP.sys [2004-08-03 11136]
S3 streamip;BDA IPSink; C:\WINDOWS\system32\DRIVERS\StreamIP.sys [2004-08-03 15360]
S3 USBAAPL;Apple Mobile USB Driver; C:\WINDOWS\System32\Drivers\usbaapl.sys [2008-11-07 32000]
S3 usbccgp;Pilote parent générique USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2004-08-03 31616]
S3 usbprint;Classe d'imprimantes USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbprint.sys [2004-08-03 25856]
S3 usbscan;Pilote de scanneur USB; C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 15104]
S3 USBSTOR;Pilote de stockage de masse USB; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-03 26496]
S3 WSTCODEC;Codec Teletext standard; C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS [2004-08-03 19328]
S4 IntelIde;IntelIde; C:\WINDOWS\system32\drivers\IntelIde.sys []

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 ACS;TP-LINK Configuration Service; C:\WINDOWS\system32\acs.exe [2005-12-30 36864]
R2 AntiVirScheduler;Planificateur Avira AntiVir Personal - Free Antivirus; C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe [2008-10-15 68865]
R2 AntiVirService;Avira AntiVir Personal - Free Antivirus Guard; C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe [2008-10-15 151297]
R2 Apple Mobile Device;Apple Mobile Device; C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe [2008-11-07 132424]
R2 Bonjour Service;Service Bonjour; C:\Program Files\Bonjour\mDNSResponder.exe [2008-08-29 238888]
R2 JavaQuickStarterService;Java Quick Starter; C:\Program Files\Java\jre6\bin\jqs.exe [2008-12-25 152984]
R2 MDM;Machine Debug Manager; C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE [2003-06-19 322120]
R2 NVSvc;NVIDIA Display Driver Service; C:\WINDOWS\system32
vsvc32.exe [2007-12-04 155716]
R2 PnkBstrA;PnkBstrA; C:\WINDOWS\system32\PnkBstrA.exe [2009-02-06 66872]
R2 SeaPort;SeaPort; C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe [2008-12-04 226640]
R2 sp_rssrv;Spyware Terminator Realtime Shield Service; C:\Program Files\Spyware Terminator\sp_rsser.exe [2009-02-07 540672]
R3 iPod Service;Service de l’iPod; C:\Program Files\iPod\bin\iPodService.exe [2008-11-20 536872]
S3 aspnet_state;ASP.NET State Service; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2005-09-23 29896]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2005-09-23 66240]
S3 fsssvc;Windows Live Contrôle parental; C:\Program Files\Windows Live\Family Safety\fsssvc.exe [2008-12-08 533344]
S3 IDriverT;InstallDriver Table Manager; C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe [2005-04-04 69632]
S3 ose;Office Source Engine; C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE [2003-07-28 89136]

-----------------EOF-----------------

tiibo91 · Answer

C'est bon  ? pourquoi fallait-il que je les poste ici ?

Et maintenant je fais quoi ?

V-X · Answer

Re,

Télécharge Lop S&D
 

&#x25B6 Double-clique dessus pour lancer l'installation

&#x25B6 Puis double-clique sur le raccourci Lop S&D présent sur ton bureau

&#x25B6 Séléctionne la langue souhaitée 

&#x25B6 Puis choisis l'Option 1 ( Recherche )

&#x25B6 Patiente jusqu'à la fin du scan

&#x25B6 Poste le rapport généré ( C:lopR.txt )

tiibo91 · Answer

La j'ai télécharger comme tu ma dit le logiciel rooter voila le raport : Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2 X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) Dual CPU E2200 @ 2.20GHz ) BIOS : BIOS Date: 09/17/07 16:23:52 Ver: 08.00.14 USER : Titou ( Administrator ) BOOT : Normal boot Antivirus : Avira AntiVir PersonalEdition Classic 8.0.1.30 (Activated) C:\ (Local Disk) - NTFS - Total:195 Go (Free:169 Go) D:\ (CD or DVD) E:\ (Local Disk) - NTFS - Total:270 Go (Free:270 Go) 08/02/2009|18:36 ----------------------\ Search.. [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "uowakcm"="\"c:\documents and settings\titou\local settings\application data\uowakcm.exe\" uowakcm" C:\DOCUME~1\Titou\LOCALS~1\APPLIC~1\uowakcm.dat C:\DOCUME~1\Titou\LOCALS~1\APPLIC~1\uowakcm.exe C:\DOCUME~1\Titou\LOCALS~1\APPLIC~1\uowakcm_nav.dat C:\DOCUME~1\Titou\LOCALS~1\APPLIC~1\uowakcm_navps.dat [b]==> NAVIPROMO <==/b [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip\Parameters] NameServer REG_SZ 85.255.114.76,85.255.112.81 [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\Tcpip\Parameters] NameServer REG_SZ 85.255.114.76,85.255.112.81 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters] NameServer REG_SZ 85.255.114.76,85.255.112.81 [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\..\{65A20A16-9531-4BF8-821A-BF71828CAE6E}] NameServer REG_SZ 85.255.114.76,85.255.112.81 [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\..\{E7ED677D-E223-4A69-83A2-9616AB0E485D}] NameServer REG_SZ 85.255.116.91,85.255.112.234 [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\..\{65A20A16-9531-4BF8-821A-BF71828CAE6E}] NameServer REG_SZ 85.255.114.76,85.255.112.81 [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\..\{E7ED677D-E223-4A69-83A2-9616AB0E485D}] NameServer REG_SZ 85.255.116.91,85.255.112.234 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\..\{65A20A16-9531-4BF8-821A-BF71828CAE6E}] NameServer REG_SZ 85.255.114.76,85.255.112.81 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\..\{E7ED677D-E223-4A69-83A2-9616AB0E485D}] NameServer REG_SZ 85.255.116.91,85.255.112.234 [b]==> WAREOUT <==/b ----------------------\ Cracks & Keygens.. C:\DOCUME~1\Titou\Recent\Jeu_complet_Far_Cry_2_French_Crack.4468627.TPB.torrent.lnk C:\DOCUME~1\Titou\Recent\keygen.lnk C:\DOCUME~1\Titou\Recent\Mirrors.Edge.Crackfix-RELOADED [mininova].torrent.lnk C:\DOCUME~1\Titou\Recent\NFS.Undercover.Crack.and.Keygen.rar [mininova].torrent.lnk 1 - "C:\Rooter$\Rooter_1.txt" - 08/02/2009|18:04 2 - "C:\Rooter$\Rooter_2.txt" - 08/02/2009|18:38 ----------------------\ Scan completed at 18:38

V-X · Answer

Re,

Dans l'ordre:

Télécharge Lop S&D
 

&#x25B6 Double-clique dessus pour lancer l'installation

&#x25B6 Puis double-clique sur le raccourci Lop S&D présent sur ton bureau

&#x25B6 Séléctionne la langue souhaitée 

&#x25B6 Puis choisis l'Option 1 ( Recherche )

&#x25B6 Patiente jusqu'à la fin du scan

&#x25B6 Poste le rapport généré ( C:lopR.txt )
xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
&#x25B6 Installe NAVILOG1

Remarque concernant la détection de Navilog1 par certains programmes de sécurités :

&#x25B6 Certains fichiers de Navilog1.exe peuvent être considérés comme dangereux et donc supprimés ou neutralisés par certains programmes de sécurités. Ce sont des faux positifs et dans certains cas, vous serez amener à désactiver votre protection le temps du téléchargement/utilisation de Navilog1.
/ !\ Déconnecte toi du net et désactive ton antivirus et antispyware résident pour que Navilog1 puisse s'exécuter normalement. / !\


Le lancement de l'installation de Navilog1 se fait en exécutant Navilog1.exe

(Si vous avez téléchargé navilog1.zip, Veuillez auparavant décompresser ce fichier)

Une fois l'installation terminé, pour lancer le fix :

- en utilisant le raccourci crée sur le bureau : Navilog1

- Via le poste de travail, en exécutant le fichier Navilog1.bat se trouvant dans %program files%Navilog1

Après le choix de la langue et les messages d'avertissement, le menu s'affiche.

Faite le choix 1

Effectue la vérification du système à la recherche de l'adware. Un scan avec catchme de GMER est également éffectué pour Windows XP. Cette analyse peut durer une dizaine de minutes. Patientez alors jusqu'au message «Analyse terminée le ....». Appuyez sur une touche comme demandé et le bloc note va souvrir , Enregistrez-le sur votre disque. Puis Ouvrez-le et Copiez-Collez l'intégralité de ce rapport sur le forum qui vous l'auras demandé.

(si le bloc-note ne s'ouvre pas : Rendez-vous dans votre poste de travail, à la racine du disque C vous trouverez le rapport sous le nom de fixnavi.txt)

Attention : Ne lancez-pas la partie désinfection (choix 2, 3 ou 4) sans l'avis/accord express de l'Helper qui vous as pris en charge sur le forum d'aide ou vous aurez exposer votre problème.

Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune. 
xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
&#x25B6 Télécharge et installe MalwareByte's Anti-Malware
Malwarebyte

&#x25B6 Mets le à jour

&#x25B6 Double clique sur le raccourci de MalwareByte's Anti-Malware qui est sur le bureau.

&#x25B6 Sélectionne Exécuter un examen RAPIDE si ce n'est pas déjà fait

&#x25B6 clique sur Rechercher

&#x25B6 Une fois le scan terminé, une fenêtre s'ouvre, clique sur sur Ok

&#x25B6 Si MalwareByte's n'a rien détecté, clique sur Ok Un rapport va apparaître ferme-le.

&#x25B6 Si MalwareByte's a détecté des infections, clique sur Afficher les résultats ensuite sur Supprimer la sélection

&#x25B6 Enregistre le rapport sur ton Bureau comme cela il sera plus facile à retrouver, poste ensuite ce rapport.

Note : Si MalwareByte's a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok

Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune. 


Tutoriel pour MalwareByte's

tiibo91 · Answer

OK merci je vous reprendre tout sa dans l'ordre mais tout sa a pour but d'effacer les pub intespestive sur internet ?

V-X · Answer

Re,

Tout a fait,mais tu n'as pas que ce problème la........;)

tiibo91 · Answer

Lol tout a fait ^^.

Ba pour de dire tout mes problémes j'ai

-une connexion internet trés faibles, j'ai fait ma requête ping il me localise dans un fleuve.
-des fenêtres de pub qui s'ouvrent de tout les côté quand j'ouvre internet
-surement je suis infecté de plein plein de virus ou spywares il faut que j'arrive a les enlever parés comment .... ^^
-j'ai acheté call of duty 5, or j'ai de 2 go de ram et un processseur 2.20Ghz et il faut que je me trouve un processeur intel pentinum IV 3 Ghz et encore une barrette de 1 ou 2 go de ram et tout sa pas chers

voila lol ^^

Et surement formater mon ordi s'il n'y a pas d'autres moyen ^^ ( et sa en derniers recours je ne sais pas le faire ) ^^.

C'est plus claire maintenant ? mdr

V-X · Answer

Re,

Fait ce que je t'ai indiquer ICI

Tu n'auras pas besoin de formater.

tiibo91 · Answer

Sa veut dire que si j'ai pas besoin de formater sa va résoudre tout mes problémes ?

V-X · Answer

Re,

OUI.

Fait ce que je te t'ai indiquer.

Poste tout les rapports et ensuite te donne la suite.

tiibo91 · Answer

ok merci mais sa sert a quoi de poster les rapports ?

tiibo91 · Answer

Je fais comment dans LopSD pour choisir la langue ?

V-X · Answer

Re,

Tu le télécharge et installe 

Tu double clic sur l'icone,au menu principal tu tape F pour français et ensuite tu tape 1 .entrer a chaque fois pour valider.

tiibo91 · Answer

Pourquoi quand je fais F .entrer il me quitte l'application direct ?

V-X · Answer

Re,

Fait sa avant:

&#x25B6 Installe - Télécharge SmitfraudFix (de de S!Ri, balltrap34 et moe31)

&#x25B6 Option:1 => Recherche:

&#x25B6  Double cliquer sur SmitfraudFix.exe
    
&#x25B6 Sélectionner 1 et pressez =>Entrée dans le menu pour créer 

&#x25B6 un rapport des fichiers responsables de l'infection. Le rapport se trouve à la racine du disque 



&#x25B6 C:\rapport.txt et colle le rapport génèrer sur le forum.

&#x25B6 Ne pas faire l'option 2 sans un avis d'une personne compétente*<=


Tutoriel Smitfraudix

Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.

tiibo91 · Answer

Mais pourquoi a chaque fois faut que je colle le rapport dans le forum ?

V-X · Answer

Re,

Pour savoir si tu peut faire l'option 2 ou autres a faire.

Si tu ne veut pas le faire dit le tout de suite.

;)

tiibo91 · Answer

Pourquoi la aussi, il me dit appuyez sur une touche pour continuer donc je fais comme tu ma dit je clique sur 1 et il me quitte l'application -_-' normal ?

tiibo91 · Answer

Sisi je veux le faire mais s amarche pas -_-'

V-X · Answer

Re,

Essai de faire sa:

&#x25B6 Télécharge et installe MalwareByte's Anti-Malware
Malwarebyte

&#x25B6 Mets le à jour

&#x25B6 Double clique sur le raccourci de MalwareByte's Anti-Malware qui est sur le bureau.

&#x25B6 Sélectionne Exécuter un examen RAPIDE si ce n'est pas déjà fait

&#x25B6 clique sur Rechercher

&#x25B6 Une fois le scan terminé, une fenêtre s'ouvre, clique sur sur Ok

&#x25B6 Si MalwareByte's n'a rien détecté, clique sur Ok Un rapport va apparaître ferme-le.

&#x25B6 Si MalwareByte's a détecté des infections, clique sur Afficher les résultats ensuite sur Supprimer la sélection

&#x25B6 Enregistre le rapport sur ton Bureau comme cela il sera plus facile à retrouver, poste ensuite ce rapport.

Note : Si MalwareByte's a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok

Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune. 


Tutoriel pour MalwareByte's

tiibo91 · Answer

il m'affiche erreur je peux pas le télécharger -_-'

V-X · Answer

Re,

Combofix. Attention, ce logiciel est très puissant, une mauvaise utilisation peut faire des dégâts...

Fais exactement ce qui suit :

Télécharge ComboFix (de sUBs) sur ton Bureau (et pas ailleurs !) :
Fais un clic droit sur ce lien et choisis "enregistrer la cible sous ... " : dans la fenêtre qui s'ouvre tape C-Fix, choisis le bureau comme destination et valide : 

--------------------------------------------- [ ! ATTENTION ! ] ----------------------------------------------------------
!! déconnecte toi, ferme toutes tes applications en cours et DESACTIVE TOUTES TES DEFENCES (anti-virus, antispyware, pare-feu) le temps de la manipulation (si jamais tu en as et que je ne les ai pas vu sur le rapport hijackthis....)

---> Surtout, si tu rencontres des difficultés à ce niveau là, dis le moi avant de poursuivre...

--->Je te conseil d'installer la console de récupération.(Voir le tutoriel).

Tuto ici : TUTO
---------------------------------------------------------------------------------------------------------------------------------

Ensuite :

Double-clique sur C-Fix.exe (= combofix.exe ) .

Appuie sur une touche pour démarrer le scan .

Attention : n'utilise pas ta souris ni ton clavier pendant que le programme tourne. Cela pourrait figer l'ordi ---> si un message d'erreur windows apparait à un moment : clique sur la croix rouge en haut à droite de la fenêtre pour la fermer

Le rapport sera crée dans: C:\Combofix.txt , poste le ici stp 

Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.

tiibo91 · Answer

C'est bon. c'est bien ce rapport la ? Et quand est ce que j'aurais plus toutes mes merdes sur mon ordi stp ?^^ComboFix 09-02-08.02 - Titou 2009-02-10 18:50:53.1 - NTFSx86 Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.2047.1597 [GMT 1:00] Lancé depuis: c:\documents and settings\Titou\Bureau\ComboFix.exe AV: Avira AntiVir PersonalEdition Classic *On-access scanning disabled* (Outdated) . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . C:\autorun.inf c:\documents and settings\Titou\Application Data\[u]0/u2000000f652c88a530C.manifest c:\documents and settings\Titou\Application Data\[u]0/u2000000f652c88a530O.manifest c:\documents and settings\Titou\Application Data\[u]0/u2000000f652c88a530P.manifest c:\documents and settings\Titou\Application Data\[u]0/u2000000f652c88a530S.manifest c:\documents and settings\Titou\Local Settings\Application Data\uowakcm.dat c:\documents and settings\Titou\Local Settings\Application Data\uowakcm.exe c:\documents and settings\Titou\Local Settings\Application Data\uowakcm_nav.dat c:\documents and settings\Titou\Local Settings\Application Data\uowakcm_navps.dat c:\program files\Mozilla Firefox\components\iamfamous.dll c:\program files\mozilla firefox\components\nssnappyads.dll c:\program files\Mozilla Firefox\components\uuqjvaudxjz.dll C:\resycled c:\windows\GnuHashes.ini c:\windows\IE4 Error Log.txt c:\windows\system32\dffidwgtbjq.dll c:\windows\system32\drivers\gaopdxserv.sys c:\windows\system32\drivers\msqpdxgacpjnaw.sys c:\windows\system32\drivers\msqpdxprfhmvny.sys c:\windows\system32\drivers\msqpdxrjfomixb.sys c:\windows\system32\GroupPolicy000.dat c:\windows\system32\msqpdxtaeicqet.dll c:\windows\system32\pthreadGC2.dll c:\windows\system32\uuqjvaudxjz.dll E:\Autorun.inf E:\resycled e:\resycled\boot.com . ((((((((((((((((((((((((((((( Fichiers créés du 2009-01-10 au 2009-02-10 )))))))))))))))))))))))))))))))))))) . 2009-02-08 19:38 . 2009-02-08 19:38 d-------- C:\Lop SD 2009-02-08 18:03 . 2009-02-08 18:38 d-------- C:\Rooter$ 2009-02-08 17:41 . 2009-02-08 17:41 d-------- C:\rsit 2009-02-08 17:32 . 2009-02-08 17:41 d-------- c:\program files\Trend Micro 2009-02-08 14:46 . 2009-02-09 17:17 85,664 --a------ c:\windows\system32\d592accd-2360-b97c-862c-0a90bc66465e.exe 2009-02-07 20:52 . 2009-02-07 20:52 d-------- c:\program files\Recuva 2009-02-07 20:49 . 2009-02-07 21:45 d-------- c:\program files\WinClamAVShield 2009-02-07 20:48 . 2009-02-10 18:00 d-------- c:\program files\Spyware Terminator 2009-02-07 20:48 . 2009-02-10 18:00 d-------- c:\documents and settings\Titou\Application Data\Spyware Terminator 2009-02-07 20:48 . 2009-02-09 17:17 d-------- c:\documents and settings\All Users\Application Data\Spyware Terminator 2009-02-07 20:48 . 2009-02-07 20:48 142,592 --a------ c:\windows\system32\drivers\sp_rsdrv2.sys 2009-02-06 18:35 . 2009-02-06 18:35 682,280 --a------ c:\windows\system32\pbsvc.exe 2009-02-06 18:35 . 2009-02-07 13:28 138,464 --a------ c:\windows\system32\drivers\PnkBstrK.sys 2009-02-06 18:35 . 2009-02-07 13:28 111,928 --a------ c:\windows\system32\PnkBstrB.exe 2009-02-06 18:35 . 2009-02-06 18:35 66,872 --a------ c:\windows\system32\PnkBstrA.exe 2009-02-06 18:35 . 2009-02-06 18:35 22,328 --a------ c:\documents and settings\Titou\Application Data\PnkBstrK.sys 2009-02-06 18:23 . 2009-02-06 18:23 d-------- c:\program files\Activision 2009-02-06 18:20 . 2009-02-06 18:20 d--hs---- c:\windows\ftpcache 2009-02-04 16:33 . 2009-02-04 16:33 700,416 --a------ c:\windows\system32\nst13.dll 2009-02-03 17:57 . 2009-02-06 18:35 d-------- c:\windows\system32\LogFiles 2009-02-03 17:57 . 2009-02-07 23:01 d--hs---- c:\windows\system32\LocalService32 2009-02-03 17:57 . 2009-02-03 17:57 374,272 --ahs---- c:\windows\system32\C4.tmp 2009-02-03 17:57 . 2009-02-03 17:57 135,168 --a------ c:\windows\system32\hotplug32.dll 2009-02-03 17:48 . 2009-02-03 17:48 d-------- c:\program files\Snappyads Games Collection 2009-02-03 17:47 . 2009-02-03 17:47 85,229 --a------ c:\windows\system32\undefined-remove.exe 2009-02-03 17:47 . 2009-02-03 17:47 69,158 --a------ c:\windows\system32\uuqjvaudxjz.dll-uninst.exe 2009-02-03 17:47 . 2009-02-03 17:47 48,278 --a------ c:\windows\system32\bklofuuohw.exe . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2009-02-10 17:49 --------- d-----w c:\program files\DNA 2009-02-10 17:49 --------- d-----w c:\documents and settings\Titou\Application Data\DNA 2009-02-07 20:41 --------- d-----w c:\program files\totalvid 2009-02-07 19:51 --------- d-----w c:\program files\DivX 2009-02-06 17:35 --------- d--h--w c:\program files\InstallShield Installation Information 2009-02-04 15:10 --------- d-----w c:\documents and settings\Titou\Application Data\LimeWire 2009-02-04 09:20 --------- d-----w c:\program files\Free Video Converter 2009-01-27 12:15 --------- d-----w c:\program files\World of Warcraft 2009-01-10 19:55 --------- d-----w c:\program files\Spring 2009-01-09 18:14 --------- d-----w c:\program files\Conduit 2009-01-09 15:56 --------- d-----w c:\program files\Google 2009-01-08 18:23 --------- d-----w c:\documents and settings\Titou\Application Data\vlc 2009-01-07 07:32 --------- d-----w c:\program files\Fichiers communs\Blizzard Entertainment 2009-01-05 16:13 --------- d-----w c:\program files\Fichiers communs\Adobe 2009-01-04 17:04 --------- d-----w c:\documents and settings\Titou\Application Data\TimeSnapper 2009-01-04 16:59 --------- d-----w c:\program files\Logitech 2009-01-04 16:59 --------- d-----w c:\program files\Fichiers communs\Logitech 2009-01-04 16:58 --------- d-----w c:\program files\Fichiers communs\LogiShrd 2009-01-04 16:29 --------- d-----w c:\documents and settings\Titou\Application Data\Leadertech 2009-01-04 16:28 --------- d-----w c:\documents and settings\All Users\Application Data\Logitech 2009-01-04 15:48 --------- d-----w c:\program files\VideoLAN 2009-01-04 12:57 --------- d-----w c:\program files\Fichiers communs\InstallShield 2009-01-04 12:54 --------- d-----w c:\documents and settings\All Users\Application Data\UDL 2009-01-04 12:53 --------- d-----w c:\program files\epson 2009-01-04 12:52 --------- d-----w c:\program files\ABBYY FineReader 6.0 Sprint 2009-01-04 12:43 --------- d-----w c:\documents and settings\All Users\Application Data\EPSON 2008-12-30 14:38 --------- d-----w c:\documents and settings\All Users\Application Data\wmp 2008-12-30 12:48 --------- d-----w c:\documents and settings\Titou\Application Data\Apple Computer 2008-12-30 12:12 --------- d-----w c:\program files\Participatory Culture Foundation 2008-12-30 12:10 --------- d-----w c:\documents and settings\Titou\Application Data\PCF-VLC 2008-12-29 19:28 --------- d-----w c:\documents and settings\Titou\Application Data\Participatory Culture Foundation 2008-12-29 18:43 --------- d-----w c:\documents and settings\All Users\Application Data\TVU Networks 2008-12-26 21:50 1,396,544 ----a-w c:\windows\FSX_Screensaver.scr 2008-12-26 21:50 --------- d-----w c:\program files\FSX_Screensaver 2008-12-25 23:59 --------- d-----w c:\program files\QuickTime 2008-12-25 23:59 --------- d-----w c:\program files\iTunes 2008-12-25 23:59 --------- d-----w c:\program files\iPod 2008-12-25 23:59 --------- d-----w c:\program files\Fichiers communs\Apple 2008-12-25 23:59 --------- d-----w c:\program files\Bonjour 2008-12-25 23:59 --------- d-----w c:\documents and settings\All Users\Application Data\Apple Computer 2008-12-25 23:59 --------- d-----w c:\documents and settings\All Users\Application Data\{3276BE95_AF08_429F_A64F_CA64CB79BCF6} 2008-12-25 23:58 --------- d-----w c:\program files\Apple Software Update 2008-12-25 23:58 --------- d-----w c:\documents and settings\All Users\Application Data\Apple 2008-12-25 10:24 --------- d-----w c:\program files\Windows Live 2008-12-25 10:24 --------- d-----w c:\program files\Microsoft Silverlight 2008-12-25 10:24 --------- d-----w c:\program files\Microsoft Office Outlook Connector 2008-12-25 10:24 --------- d-----w c:\program files\Microsoft 2008-12-25 10:22 --------- d-----w c:\program files\Microsoft Sync Framework 2008-12-25 10:21 --------- d-----w c:\program files\Microsoft SQL Server Compact Edition 2008-12-25 10:20 --------- d-----w c:\program files\Windows Live SkyDrive 2008-12-25 09:46 --------- d-----w c:\program files\Fichiers communs\Windows Live 2008-12-25 09:10 410,984 ----a-w c:\windows\system32\deploytk.dll 2008-12-25 09:10 --------- d-----w c:\program files\Java 2008-12-25 09:07 --------- d-----w c:\program files\LimeWire 2008-12-25 08:55 --------- d-----w c:\program files\Avira 2008-12-25 08:55 --------- d-----w c:\documents and settings\All Users\Application Data\Avira 2008-12-25 08:45 21,275 ----a-w c:\windows\system32\drivers\AegisP.sys 2008-12-25 08:45 --------- d-----w c:\program files\TP-LINK 2008-12-10 12:54 --------- d-----w c:\program files\My Company Name 2008-12-10 12:21 --------- d-----w c:\program files\Ahead 2008-12-10 12:18 --------- d-----w c:\program files\Fichiers communs\Ahead 2008-12-10 12:18 --------- d-----w c:\documents and settings\All Users\Application Data\Ahead 2008-12-10 12:14 --------- d-----w c:\program files\Microsoft.NET 2008-12-10 12:14 --------- d-----w c:\program files\Microsoft Works 2008-12-10 11:54 315,392 -c--a-w c:\windows\HideWin.exe 2008-12-10 11:54 --------- d-----w c:\program files\Realtek 2008-12-10 11:25 --------- d-----w c:\program files\microsoft frontpage 2008-12-10 11:24 --------- d-----w c:\program files\Services en ligne 2008-12-04 23:11 308,584 ----a-w c:\windows\WLXPGSS.SCR 2008-12-02 21:37 49,480 ----a-w c:\windows\system32\sirenacm.dll 2008-11-21 21:47 524,288 ----a-w c:\windows\system32\DivXsm.exe 2008-11-21 21:47 3,596,288 ----a-w c:\windows\system32\qt-dx331.dll 2008-11-21 21:47 129,784 ------w c:\windows\system32\pxafs.dll 2008-11-21 21:47 120,056 ------w c:\windows\system32\pxcpyi64.exe 2008-11-21 21:47 118,520 ------w c:\windows\system32\pxinsi64.exe 2008-11-21 21:46 200,704 ----a-w c:\windows\system32\ssldivx.dll 2008-11-21 21:46 1,044,480 ----a-w c:\windows\system32\libdivx.dll 2008-11-21 21:44 161,096 ----a-w c:\windows\system32\DivXCodecVersionChecker.exe 2008-11-21 21:44 12,288 ----a-w c:\windows\system32\DivXWMPExtType.dll 2009-02-04 15:33 704,000 ----a-w c:\program files\mozilla firefox\components\3f8c49a4-c0ae-a8d9-8cbb-aed4913f2685.dll . ((((((((((((((((((((((((((((((((( Points de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{727cf9b8-be7b-f241-13e1-560eb8049381}] 2009-02-04 16:33 700416 --a------ c:\windows\system32\nst13.dll [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{D263FA6D-84CC-48A8-9AF6-C664362B7A5B}] 2004-08-03 21:59 297984 --a------ c:\windows\system32\winsystems.dll [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2004-08-19 15360] "msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2008-12-02 3882312] "MSMSGS"="c:\program files\Messenger\msmsgs.exe" [2004-08-19 1667584] "BitTorrent DNA"="c:\program files\DNA\btdna.exe" [2008-12-29 342848] "LogitechSoftwareUpdate"="c:\program files\Logitech\Video\ManifestEngine.exe" [2005-06-08 196608] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648] "NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2007-12-04 8523776] "NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2007-12-04 81920] "TWCU"="c:\program files\TP-LINK\TWCU\TWCU.exe" [2006-03-29 364544] "avgnt"="c:\program files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-06-12 266497] "SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2008-12-25 136600] "QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2008-11-04 413696] "iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2008-11-20 290088] "LVCOMSX"="c:\windows\system32\LVCOMSX.EXE" [2005-07-19 221184] "LogitechVideoRepair"="c:\program files\Logitech\Video\ISStart.exe" [2005-06-08 458752] "LogitechVideoTray"="c:\program files\Logitech\Video\LogiTray.exe" [2005-06-08 217088] "SpywareTerminator"="c:\program files\Spyware Terminator\SpywareTerminatorShield.exe" [2009-02-07 2267136] "RTHDCPL"="RTHDCPL.EXE" [2007-08-20 c:\windows\RTHDCPL.exe] "SkyTel"="SkyTel.EXE" [2007-08-03 c:\windows\SkyTel.exe] "nwiz"="nwiz.exe" [2007-12-04 c:\windows\system32\nwiz.exe] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-19 15360] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\70ea3c28530] 2009-02-03 17:57 135168 c:\windows\system32\hotplug32.dll [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows] "AppInit_DLLs"=c:\windows\System32\hotplug32.dll [HKEY_LOCAL_MACHINE\software\microsoft\security center] "AntiVirusDisableNotify"=dword:00000001 "UpdatesDisableNotify"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"= "c:\Program Files\LimeWire\LimeWire.exe"= "c:\Program Files\Windows Live\Messenger\wlcsdk.exe"= "c:\Program Files\Windows Live\Messenger\msnmsgr.exe"= "c:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"= "c:\Program Files\Bonjour\mDNSResponder.exe"= "c:\Program Files\iTunes\iTunes.exe"= "c:\Program Files\DNA\btdna.exe"= R1 sp_rsdrv2;Spyware Terminator Driver 2;c:\windows\system32\drivers\sp_rsdrv2.sys [2009-02-07 142592] R2 fssfltr;FssFltr;c:\windows\system32\drivers\fssfltr_tdi.sys [2008-12-25 55136] R2 SeaPort;SeaPort;c:\program files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe [2008-12-04 226640] S3 fsssvc;Windows Live Contrôle parental;c:\program files\Windows Live\Family Safety\fsssvc.exe [2008-12-08 533344] . Contenu du dossier 'Tâches planifiées' 2008-12-25 c:\windows\Tasks\AppleSoftwareUpdate.job - c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 12:34] . - - - - ORPHELINS SUPPRIMES - - - - URLSearchHooks-{C94E154B-1459-4A47-966B-4B843BEFC7DB} - (no file) BHO-{1B2AFABA-F5AD-BD6F-1125-D8662E5EFDE4} - c:\windows\system32\dffidwgtbjq.dll BHO-{918D1DCF-E555-01D7-AB47-2ABE09FCBE7B} - c:\windows\system32\uuqjvaudxjz.dll HKCU-Run-uowakcm - c:\documents and settings\titou\local settings\application data\uowakcm.exe . ------- Examen supplémentaire ------- . uStart Page = hxxp://www.ask.com/?o=101764&l=dis uInternet Settings,ProxyOverride = *.local uSearchURL,(Default) = hxxp://www.google.com/search?q=%s IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 IE: Tout télécharger avec Free Download Manager - file://c:\program files\Free Download Manager\dlall.htm IE: Télécharger avec Free Download Manager - file://c:\program files\Free Download Manager\dllink.htm IE: Télécharger la sélection avec Free Download Manager - file://c:\program files\Free Download Manager\dlselected.htm IE: Télécharger la vidéo avec Free Download Manager - file://c:\program files\Free Download Manager\dlfvideo.htm FF - ProfilePath - c:\documents and settings\Titou\Application Data\Mozilla\Firefox\Profiles\glv3msqf.default\ FF - prefs.js: browser.search.defaulturl - hxxp://www15.yoog.com/search.php?q= FF - prefs.js: browser.search.selectedEngine - Google FF - prefs.js: browser.startup.homepage - hxxp://www.neufportail.fr/ FF - prefs.js: keyword.URL - hxxp://www15.yoog.com/search.php?q= FF - component: c:\program files\Mozilla Firefox\components\3f8c49a4-c0ae-a8d9-8cbb-aed4913f2685.dll FF - plugin: c:\program files\Microsoft\Office Live\npOLW.dll FF - plugin: c:\program files\Windows Live\Photo Gallery\NPWLPG.dll ---- PARAMETRES FIREFOX ---- FF - user.js: google.toolbar.linkdoctor.enabled - false FF - user.js: browser.search.defaultenginename - Yoog Search FF - user.js: browser.search.defaulturl - hxxp://www15.yoog.com/search.php?q= FF - user.js: browser.search.selectedEngine - Yoog Search FF - user.js: keyword.URL - hxxp://www15.yoog.com/search.php?q= FF - user.js: keyword.enabled - true . ************************************************************************** catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2009-02-10 18:51:50 Windows 5.1.2600 Service Pack 2 NTFS Recherche de processus cachés ... Recherche d'éléments en démarrage automatique cachés ... Recherche de fichiers cachés ... Scan terminé avec succès Fichiers cachés: 0 ************************************************************************** . --------------------- DLLs chargées dans les processus actifs --------------------- - - - - - - - > 'winlogon.exe'(560) c:\windows\System32\hotplug32.dll . Heure de fin: 2009-02-10 18:52:26 ComboFix-quarantined-files.txt 2009-02-10 17:52:24 Avant-CF: 182,316,503,040 octets libres Après-CF: 182,420,701,184 octets libres 257

V-X · Answer

Re,

Redémarre ton pc normalement et relance malwarebyte.

Merci

tiibo91 · Answer

J'ai réussi a télécharger malwaberyte,
mais quand je l'installe ou je veux le télécharger,
il m'affiche l'élément " M......." est introuvable. La réinstallation de cette application peut corriger ce probléme
seulement sa fait trois fois que je le fait.

Alors comment je fais stp ?

V-X · Answer

Re,

Refait moi un log avec RSIT.

merci

tiibo91 · Answer

comment ? j'ai pas tout compris désolé ?


mais peut tu me dire quand est ce que mes problémes seront réglés stp ?

V-X · Answer

Re,

Ben sa quand j'aurait le rapport et en sache un peu plus.

tiibo91 · Answer

Re,
tu peux me réexpliquer stp ?
Et j'ai plein d'alerte de antivir guard qui me dit a chaque fois que un virus ou programme indésirable a été trouvé sur mon ordinateur je fais refuser l'accès et a chaque fois yen a une quinzaine qui vient normal ?

ric025 · Answer

Salut!

V-X s'étant absenté, on va voir ça ensemble, si tu veux bien.

Commence par ceci:

Nettoyage des outils:

Télécharge ToolsCleaner par A.Rothstein & dj QUIOU sur ton Bureau:

Toolscleaner

Clique sur Recherche et laisse le scan se terminer.

Clique, sur Suppression pour finaliser.

Clique sur Quitter, pour que le rapport puisse se créer.

Poste moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur( C:\).

tiibo91 · Answer

Bonjour merci de bien vouloir m'aider mais je sais maintenant ce qui "pourri" mon ordi.
Sur chaque messages d'alertes d'antivir il me marque "C:\WINDOWS\system32\hotplug32.dll contient le cheval de troie TR/Spy.Gen" or j'ai deja trouver ce fichier sauf que j'arrive pas le supprimer parce que il me marque le disque est protégé en écriture etc....  

Comment faire stp ? 

MERCI.

ric025 · Answer

Ok! Mais suis mes instructions stp.

A++

tiibo91 · Answer

Voila ! Et maintenant ?

[ Rapport ToolsCleaner version 2.3.0 (par A.Rothstein & dj QUIOU) ]

-->- Recherche: 

C:\Combofix.txt: trouvé !
C:\Combofix: trouvé !
C:\Lop SD: trouvé !
C:\Qoobox: trouvé !
C:\Rsit: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Program Files\Mozilla Firefox\SmitFraudfix: trouvé !
C:\Program Files\Trend Micro\HijackThis.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !

---------------------------------
-->- Suppression: 

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
C:\Program Files\Trend Micro\HijackThis.exe: supprimé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\Combofix.txt: supprimé !
C:\Combofix: supprimé !
C:\Lop SD: supprimé !
C:\Qoobox: supprimé !
C:\Rsit: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
C:\Program Files\Mozilla Firefox\SmitFraudfix: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !

ric025 · Answer

Tu as toujours MBAM? 

Sinon: Télécharge Malwarebytes Anti-Malware (MBAM):

MBAM

Installe-le en vérifiant que la case de mise à jour soit bien cochée en fin d'installation.

Après la mise à jour, lance-le et coche "Examen Rapide". Puis "Rechercher".

Si MBAM trouve quelque chose: fais "Voir les résultats" puis "Supprimer la sélection".

Poste le rapport généré.

A++ ;)

tiibo91 · Answer

Désolé mais quand j'essaie de l'installer il me marque " Cette application n'a pas pu démarrer car MSVBVM60.DLL est

introuvable. La réinstallation de cette application peut corriger ce probléme."

Seulement sa fait trois fois que je le fais et sa me marque toujours sa -_-'.

Comment faire ?

ric025 · Answer

Salut!

Essaie de la télécharger et de la décompresser. Une fois décompressée, place-la dans C:\System 32\

Télécharge-la ici: http://alain.st.free.fr/site1/aspicsite/logiciel/Msvbvm60.zip

Puis supprime MBAM, télécharge-le à nouveau et réessaie.

A++

tiibo91 · Answer

MERCI BEAUCOUP MALWAREBYTE'S A résolu tout mes problèmes sur mon ordinateur. Je te poste le rapport quand même mais je n'ais plus aucune alerte de Antivir guard ! 

Est ce quand même la peine d'aller plus loin ??




Sachant que celui la c'est le deuxiéme car j'ai déjà lancer MBAM une fois il a tout supprimer sauf deux éléments ou il fallait redémarrer l'ordi ce que fais donc je l'ais lancé aprés et il a plus rien détécté.






Malwarebytes' Anti-Malware 1.34
Version de la base de données: 1753
Windows 5.1.2600 Service Pack 2

12/02/2009 17:46:45
mbam-log-2009-02-12 (17-46-45).txt

Type de recherche: Examen rapide
Eléments examinés: 59899
Temps écoulé: 2 minute(s), 0 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

ric025 · Answer

Ok! Nickel! :))

On va juste vérifier si tout est bien supprimé. ;)

Télécharge Random's System Information Tool (RSIT) (par random/random) sur ton Bureau.

http://images.malwareremoval.com/random/RSIT.exe

Double-clique sur RSIT.exe.

Clique sur Continue à l'écran Disclaimer.

Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (c'est celui qui apparaît à l'écran) ainsi que de info.txt (que tu verras dans la barre des tâches).

A noter: Les rapports se trouvent également ici: C:\rsit.

/!\ Poste les deux rapports (log + info) dans deux messages séparés, merci /!\

tiibo91 · Answer

Ok pas de probléme voici le rapport log.txt






Logfile of random's system information tool 1.05 (written by random/random)
Run by Titou at 2009-02-12 19:10:02
Microsoft Windows XP Professionnel Service Pack 2
System drive C: has 167 GB (83%) free of 200 GB
Total RAM: 2047 MB (73% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:10:08, on 12/02/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\acs.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\Program Files\Spyware Terminator\sp_rsser.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\TP-LINK\TWCU\TWCU.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\PROGRA~1\SPYWAR~1\SpywareTerminatorShield.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\DNA\btdna.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Titou\Bureau\RSIT.exe
C:\Program Files	rend micro\Titou.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.ask.com/?o=101764&l=dis
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Program Files\Free Download Manager\iefdm2.dll (file missing)
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [TWCU] "C:\Program Files\TP-LINK\TWCU\TWCU.exe" -nogui
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe 
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [SpywareTerminator] "C:\PROGRA~1\SPYWAR~1\SpywareTerminatorShield.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Program Files\DNA\btdna.exe"
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - S-1-5-18 Startup: Logitech . Enregistrement du produit.lnk = C:\Program Files\Logitech\QuickCam\eReg.exe (User 'SYSTEM')
O4 - .DEFAULT Startup: Logitech . Enregistrement du produit.lnk = C:\Program Files\Logitech\QuickCam\eReg.exe (User 'Default user')
O4 - Startup: Logitech . Enregistrement du produit.lnk = C:\Program Files\Logitech\QuickCam\eReg.exe
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Reader 8.0\Readereader_sl.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Tout télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlall.htm
O8 - Extra context menu item: Télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dllink.htm
O8 - Extra context menu item: Télécharger la sélection avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlselected.htm
O8 - Extra context menu item: Télécharger la vidéo avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlfvideo.htm
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O23 - Service: TP-LINK Configuration Service (ACS) - Unknown owner - C:\WINDOWS\system32\acs.exe
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Program Files\Spyware Terminator\sp_rsser.exe

tiibo91 · Answer

Et voici info.txt : 

Et maintenant que faire ? : ))




info.txt logfile of random's system information tool 1.05 2009-02-12 19:10:09

======Uninstall list======

-->C:\Program Files\Ahead
ero\uninstall\UNNERO.exe /UNINSTALL
-->C:\Program Files\DivX\DivXConverterUninstall.exe /CONVERTER
-->C:\WINDOWS\UNNeroVision.exe /UNINSTALL
-->C:\WINDOWS\UNNMP.exe /UNINSTALL
-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
ABBYY FineReader 6.0 Sprint-->MsiExec.exe /I{ACF60000-22B9-4CE9-98D6-2CCF359BAC07}
Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Flash Player 10 Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Reader 8 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A80000000002}
Age of Empires III - The WarChiefs Trial-->C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\11\INTEL3~1\IDriver.exe /M{ABFE9B50-BA4B-4FDF-A943-EA025119DBED} 
Apple Mobile Device Support-->MsiExec.exe /I{EC4455AB-F155-4CC1-A4C5-88F3777F9886}
Apple Software Update-->MsiExec.exe /I{6956856F-B6B3-4BE0-BA0B-8F495BE32033}
Assassin's Creed-->C:\Program Files\InstallShield Installation Information\{8CFA9151-6404-409A-AF22-4632D04582FD}\setup.exe -runfromtemp -l0x040c -removeonly
Assistant de connexion Windows Live-->MsiExec.exe /I{D6E592B3-67DA-4BBB-9783-E1838FB253A2}
Avira AntiVir Personal - Free Antivirus-->C:\Program Files\Avira\AntiVir PersonalEdition Classic\SETUP.EXE /REMOVE
Bonjour-->MsiExec.exe /I{8A25392D-C5D2-4E79-A2BD-C15DDC5B0959}
Choice Guard-->MsiExec.exe /I{8FFC5648-FAF8-43A3-BC8F-42BA1E275C4E}
Contextual Tool Snappyads-->C:\WINDOWS\system32\d592accd-2360-b97c-862c-0a90bc66465e.exe
DivX Codec-->C:\Program Files\DivX\DivXCodecUninstall.exe /CODEC
DivX Converter-->C:\Program Files\DivX\DivXConverterUninstall.exe /CONVERTER
EPSON Attach To Email-->C:\Program Files\Fichiers communs\InstallShield\Driver\8\Intel 32\IDriver.exe /M{20C45B32-5AB6-46A4-94EF-58950CAF05E5} /l1033 ADDREMOVEDLG
EPSON Copy Utility 3-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{67EDD823-135A-4D59-87BD-950616D6E857}\SETUP.EXE" -l0x40c -UnInstall
EPSON Easy Photo Print-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{3D78F2A2-C893-4ABD-B5FE-AD7011837755}\SETUP.EXE" -l0x40c UNINST
EPSON File Manager-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{2EB81825-E9EE-44F4-8F51-1240C3898DC6}\Setup.exe" -l0x40c UNINST
EPSON Logiciel imprimante-->C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\EPUPDATE.EXE /R
EPSON Scan Assistant-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{2A88F1BF-7041-4E42-84B1-6B4ACB83AC64}\Setup.exe" -l0x40c -u
EPSON Scan-->C:\Program Files\epson\escndv\setup\setup.exe /r
EPSON Stylus CX7300_CX8300_DX7400_DX8400 Manuel-->C:\Program Files\EPSON\TPMANUAL\ES_CX_DX\FRA\USE_G\DOCUNINS.EXE
EPSON Web-To-Page-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{7F14F68C-17FA-4F88-B3FD-7F449C1EBF32}\SETUP.EXE" -l0x40c -anything
Favorit-->"c:\documents and settings	itou\local settings\application data\uowakcm.exe" -uninstall
Free Download Manager 2.5 build 758-->C:\Program Files\Free Download Manager\uninst.exe
Free Video Converter V 1.4-->"C:\Program Files\Free Video Converter\unins000.exe"
FSX_Screensaver-->C:\Program Files\FSX_Screensaver\Uninstall.exe
Galerie de photos Windows Live-->MsiExec.exe /X{43563ACB-371B-4C58-8979-B192B390424C}
Google Earth-->MsiExec.exe /I{1D14373E-7970-4F2F-A467-ACA4F0EA21E3}
High Definition Audio Driver Package - KB888111-->"C:\WINDOWS\$NtUninstallKB888111WXPSP2$\spuninst\spuninst.exe"
HijackThis 2.0.2-->"C:\Program Files	rend micro\HijackThis.exe" /uninstall
Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
Installation Windows Live-->MsiExec.exe /I{3CCB732A-E472-4CF9-B1EE-F18365341FE0}
iTunes-->MsiExec.exe /I{318AB667-3230-41B5-A617-CB3BF748D371}
Java(TM) 6 Update 11-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216011FF}
Junk Mail filter update-->MsiExec.exe /I{4AB8B41B-3AF1-46BE-99B0-0ACD3B300C0A}
LimeWire 4.18.8-->"C:\Program Files\LimeWire\uninstall.exe"
Logiciel QuickCam de Logitech-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{C43048A9-742C-4DAD-90D2-E3B53C9DB825}\setup.exe" -l0x40c 
Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
Microsoft .NET Framework 2.0-->C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0\install.exe
Microsoft Office Live Add-in 1.3-->MsiExec.exe /I{57F0ED40-8F11-41AA-B926-4A66D0D1A9CC}
Microsoft Office Outlook Connector-->MsiExec.exe /I{95120000-0120-040C-0000-0000000FF1CE}
Microsoft Office Professional Edition 2003-->MsiExec.exe /I{9011040C-6000-11D3-8CFE-0150048383C9}
Microsoft Search Enhancement Pack-->MsiExec.exe /I{299CF645-48C7-4FA1-8BCD-5CE200CF180D}
Microsoft Silverlight-->MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
Microsoft SQL Server 2005 Compact Edition [ENU]-->MsiExec.exe /I{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}
Microsoft Sync Framework Runtime Native v1.0 (x86)-->MsiExec.exe /I{8A74E887-8F0F-4017-AF53-CBA42211AAA5}
Microsoft Sync Framework Services Native v1.0 (x86)-->MsiExec.exe /I{BD64AF4A-8C80-4152-AD77-FCDDF05208AB}
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Miro-->C:\Program Files\Participatory Culture Foundation\Miro\uninstall.exe
Mozilla Firefox (3.0.6)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
Nero Suite-->C:\Program Files\Fichiers communs\Ahead\Uninstall\Setup.exe /uninstall
NVIDIA Drivers-->C:\WINDOWS\system32
vuninst.exe UninstallGUI
Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
Programme de gestion Camera de Logitech®-->"C:\Program Files\Fichiers communs\Logitech\QCDRV\BIN\SETUP.EXE" UNINSTALL REMOVEPROMPT
PunkBuster Services-->C:\WINDOWS\system32\pbsvc.exe -u
QuickTime-->MsiExec.exe /I{F958CA02-BB40-4007-894B-258729456EE4}
Realtek High Definition Audio Driver-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}\Setup.exe" -l0x40c  -removeonly
Recuva (remove only)-->"C:\Program Files\Recuva\uninst.exe"
Search Assistant Mysidesearch-->C:\WINDOWS\system32\uuqjvaudxjz.dll-uninst.exe
Segoe UI-->MsiExec.exe /I{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}
Snappyads Games Collection-->C:\Program Files\Snappyads Games Collection\uninstall.exe
Spyware Terminator-->"C:\Program Files\Spyware Terminator\unins000.exe"
Steam(TM)-->MsiExec.exe /X{048298C9-A4D3-490B-9FF9-AB023A9238F3}
TP-LINK Client Installation Program-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{28006915-2739-4EBE-B5E8-49B25D32EB33}\setup.exe" -l0x9  -removeonly
Windows Imaging Component-->"C:\WINDOWS\$NtUninstallWIC$\spuninst\spuninst.exe"
Windows Installer 3.1 (KB893803)-->"C:\WINDOWS\$MSI31Uninstall_KB893803v2$\spuninst\spuninst.exe"
Windows Live Call-->MsiExec.exe /I{01523985-2098-43AF-9C97-12B07BE02A9B}
Windows Live Communications Platform-->MsiExec.exe /I{F69E83CF-B440-43F8-89E6-6EA80712109B}
Windows Live Contrôle parental-->MsiExec.exe /X{EB8BAA0D-11EF-4EDC-A960-2AB7CA8F53F0}
Windows Live Mail-->MsiExec.exe /I{63DC2DA0-2A6C-4C38-9249-B75395458657}
Windows Live Messenger-->MsiExec.exe /X{059C042E-796A-4ACC-A81A-ECC2010BB78C}
Windows Live Sync-->MsiExec.exe /X{67D0313C-4F15-437D-9A2D-C1564088A26A}
Windows Live Toolbar-->MsiExec.exe /X{915809D6-1F93-45F2-9699-5F1DA64DC24B}
Windows Live Writer-->MsiExec.exe /X{2231CE39-B963-4B9D-823A-F412ECA637B1}
World of Warcraft-->C:\Program Files\Fichiers communs\Blizzard Entertainment\World of Warcraft\Uninstall.exe

======Security center information======

AV: Avira AntiVir PersonalEdition Classic

System event log

Computer Name: PERSO-TITOU
Event Code: 7036
Message: Le service Service COM de gravage de CD IMAPI est entré dans l'état : en cours d'exécution.

Record Number: 2370
Source Name: Service Control Manager
Time Written: 20090123170700.000000+060
Event Type: Informations
User: 

Computer Name: PERSO-TITOU
Event Code: 4201
Message: Le système a détecté que la carte réseau \DEVICE\TCPIP_{65A20A16-9531-4BF8-821A-BF71828CAE6E} était connectée au réseau,
et a lancé une opération normale sur la carte réseau.

Record Number: 2369
Source Name: Tcpip
Time Written: 20090123170700.000000+060
Event Type: Informations
User: 

Computer Name: PERSO-TITOU
Event Code: 7036
Message: Le service Gestionnaire de connexions d'accès distant est entré dans l'état : en cours d'exécution.

Record Number: 2368
Source Name: Service Control Manager
Time Written: 20090123170700.000000+060
Event Type: Informations
User: 

Computer Name: PERSO-TITOU
Event Code: 7035
Message: Un contrôle Démarrer a correctement été envoyé au service Service COM de gravage de CD IMAPI.

Record Number: 2367
Source Name: Service Control Manager
Time Written: 20090123170700.000000+060
Event Type: Informations
User: AUTORITE NT\SYSTEM

Computer Name: PERSO-TITOU
Event Code: 7036
Message: Le service Service de découvertes SSDP est entré dans l'état : en cours d'exécution.

Record Number: 2366
Source Name: Service Control Manager
Time Written: 20090123170700.000000+060
Event Type: Informations
User: 

Application event log

Computer Name: PERSO-TITOU
Event Code: 0
Message: 
Record Number: 557
Source Name: iPod Service
Time Written: 20090108171639.000000+060
Event Type: Informations
User: 

Computer Name: PERSO-TITOU
Event Code: 4096
Message: Le service AntiVir a bien démarré!

Record Number: 556
Source Name: Avira AntiVir
Time Written: 20090108171621.000000+060
Event Type: Informations
User: AUTORITE NT\SYSTEM

Computer Name: PERSO-TITOU
Event Code: 1800
Message: Le service Centre de sécurité Windows a démarré.

Record Number: 555
Source Name: SecurityCenter
Time Written: 20090108171618.000000+060
Event Type: Informations
User: 

Computer Name: PERSO-TITOU
Event Code: 0
Message: 
Record Number: 554
Source Name: SeaPort
Time Written: 20090108171618.000000+060
Event Type: Informations
User: 

Computer Name: PERSO-TITOU
Event Code: 1
Message: 
Record Number: 553
Source Name: Bonjour Service
Time Written: 20090108171617.000000+060
Event Type: Informations
User: 

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%systemroot%\system32;%systemroot%;%systemroot%\system32\wbem;C:\Program Files\QuickTime\QTSystem
"windir"=%SystemRoot%
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=6
"PROCESSOR_IDENTIFIER"=x86 Family 6 Model 15 Stepping 13, GenuineIntel
"PROCESSOR_REVISION"=0f0d
"NUMBER_OF_PROCESSORS"=2
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"CLASSPATH"=.;C:\Program Files\Java\jre6\lib\ext\QTJava.zip
"QTJAVA"=C:\Program Files\Java\jre6\lib\ext\QTJava.zip

-----------------EOF-----------------

ric025 · Answer

Ça semble pas mal.

Juste une vérification:

Regarde si tu as ce fichier, en gras, si oui, supprime-le: c:\documents and settings	itou\local settings\application data\uowakcm.exe

Puis tu peux supprimer RSIT et ses rapports.

Également Toolscleaner et son rapport à supprimer, si ce n'est pas déjà fait.

===========

Tu as des mises à jour en retard:

Via le panneau de configuration, désinstalle Adobe reader 8 (faille de sécurité)

Télécharge et installe la version actuelle: http://www.commentcamarche.net/telecharger/telecharger 27 acrobat reader 

===========

Puis le SP de Windows. On en est au SP3: http://support.microsoft.com/kb/322389/fr

Puis IE, on en est à IE7, il faut le garder à jour. --> internet explorer 7

==========

Arrivé ici, poste un nouveau rapport hijackthis pour vérifications et fixation des lignes superflues.

A+

tiibo91 · Answer

Merci beaucoup :))

tiibo91 · Answer

Juste une derniére question ^^.

J'ai comme jeux world of warcraft ( je l'ai télécharger serveur privé ), assassin's creed, counter strike source et call of duty 5 sur pc.

Seulement world of warcraft sont installés la.

J'ai un processeur de 2.20 Ghz et 2 Go de mémoire vive.

Seulement avec tout ces jeux je n'ai pas assez ^^ ( call od duty 5 tout seul demande un processeur 3 Ghz et 

assassin's creed demande 2.60 Ghz ( seul counter strike et wow demande moins ^^)).

Or je peux jouer a assassin's creed et call of duty 5 mais il rame beaucoup !!!

Je pense qu'il me faudrait au moins un processeur de 3 Ghz et encore 2 ou 3 Go de mémoires vives non ?

Et je voulais savoir s'il n'y avais pas un moins de d'augmenter la puissance de mon processeur ou savoir si vous 

connaissez de bons plans pour un bon processeur et mémoire vive.

Merci beaucoup ^^.

ric025 · Answer

Salut!

Tu devrais poster un nouveau sujet dans le forum pour tout ce qui est matériel. Désolé! ;)

Par contre, pour ici, j'attendais encore un rapport hijackthis. ;))

A++

tiibo91 · Answer

Lol désolé j'ai plu hijacthis ^^.

Sais-tu comment faire pour décompresser un fichier .rar stp ?

ric025 · Answer

Télécharge  HIJACKTHIS

Tout est expliqué pour bien l installer et savoir l'utiliser.

=============

Pour décompresser, tu as pleins de logiciel, dont winrar


A++ ;)

Pub intespestives mozilla firefox

55 réponses

Discussions similaires

Newsletters