Virus Win 32/Spyware-gen
Résolu/Fermé
jacquou23
-
21 janv. 2009 à 20:49
jlpjlp Messages postés 51580 Date d'inscription vendredi 18 mai 2007 Statut Contributeur sécurité Dernière intervention 3 mai 2022 - 22 janv. 2009 à 16:22
jlpjlp Messages postés 51580 Date d'inscription vendredi 18 mai 2007 Statut Contributeur sécurité Dernière intervention 3 mai 2022 - 22 janv. 2009 à 16:22
A voir également:
- Virus Win 32/Spyware-gen
- Poweriso 32 bit - Télécharger - Gravure
- 32 bits - Guide
- Telecharger win rar - Télécharger - Compression & Décompression
- Anti spyware - Télécharger - Antivirus & Antimalwares
- Win zip - Télécharger - Compression & Décompression
9 réponses
jlpjlp
Messages postés
51580
Date d'inscription
vendredi 18 mai 2007
Statut
Contributeur sécurité
Dernière intervention
3 mai 2022
5 040
21 janv. 2009 à 20:54
21 janv. 2009 à 20:54
slt,
Télécharge ici :
http://images.malwareremoval.com/random/RSIT.exe
random's system information tool (RSIT) par andom/random et sauvegarde-le sur le Bureau.
Double-clique sur RSIT.exe afin de lancer RSIT.
Clique Continue à l'écran Disclaimer.
Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.
Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.
Poste le contenu de log.txt (<<qui sera affiché)
ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).
NB : Les rapports sont sauvegardés dans le dossier C:\rsit
Télécharge ici :
http://images.malwareremoval.com/random/RSIT.exe
random's system information tool (RSIT) par andom/random et sauvegarde-le sur le Bureau.
Double-clique sur RSIT.exe afin de lancer RSIT.
Clique Continue à l'écran Disclaimer.
Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.
Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.
Poste le contenu de log.txt (<<qui sera affiché)
ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).
NB : Les rapports sont sauvegardés dans le dossier C:\rsit
jlpjlp
Messages postés
51580
Date d'inscription
vendredi 18 mai 2007
Statut
Contributeur sécurité
Dernière intervention
3 mai 2022
5 040
22 janv. 2009 à 11:22
22 janv. 2009 à 11:22
quels fichiers ont infectés selon avast?
_____________
désactive le tea timer de spybot car tu as déjà windows defender qui fait une analyse en temps réel:MODe puis MODE AVANCE puis OUTILS puis resident
__________________
colle le rapport d'un scan en ligne
avec un des suivants:
bitdefender en ligne :
http://www.bitdefender.fr/scan_fr/scan8/ie.html
Panda en ligne :
http://pandasoftware.fr
Kaspersky en ligne
https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
_____________
désactive le tea timer de spybot car tu as déjà windows defender qui fait une analyse en temps réel:MODe puis MODE AVANCE puis OUTILS puis resident
__________________
colle le rapport d'un scan en ligne
avec un des suivants:
bitdefender en ligne :
http://www.bitdefender.fr/scan_fr/scan8/ie.html
Panda en ligne :
http://pandasoftware.fr
Kaspersky en ligne
https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
jacquou23
Messages postés
18
Date d'inscription
mercredi 21 janvier 2009
Statut
Membre
Dernière intervention
22 janvier 2009
22 janv. 2009 à 13:30
22 janv. 2009 à 13:30
;***********************************************************************************************************************************************************************************
ANALYSIS: 2009-01-22 13:29:57
PROTECTIONS: 2
MALWARE: 12
SUSPECTS: 3
;***********************************************************************************************************************************************************************************
PROTECTIONS
Description Version Active Updated
;===================================================================================================================================================================================
Windows Defender 1.1.4205.0 No No
McAfee Internet Security Suite 2007 8.1 No No
;===================================================================================================================================================================================
MALWARE
Id Description Type Active Severity Disinfectable Disinfected Location
;===================================================================================================================================================================================
00145393 Cookie/Tradedoubler TrackingCookie No 0 Yes No C:\Users\jacquou\AppData\Roaming\Microsoft\Windows\Cookies\Low\jacquou@tradedoubler[2].txt
00145405 Cookie/RealMedia TrackingCookie No 0 Yes No C:\Users\jacquou\AppData\Roaming\Microsoft\Windows\Cookies\Low\jacquou@247realmedia[2].txt
00145738 Cookie/Mediaplex TrackingCookie No 0 Yes No C:\Users\jacquou\AppData\Roaming\Microsoft\Windows\Cookies\Low\jacquou@mediaplex[1].txt
00167704 Cookie/Xiti TrackingCookie No 0 Yes No C:\Users\jacquou\AppData\Roaming\Microsoft\Windows\Cookies\Low\jacquou@xiti[2].txt
00167704 Cookie/Xiti TrackingCookie No 0 Yes No C:\Users\jacquou\AppData\Roaming\Microsoft\Windows\Cookies\Low\jacquou@xiti[1].txt
00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Users\jacquou\AppData\Roaming\Microsoft\Windows\Cookies\jacquou@serving-sys[1].txt
00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Users\jacquou\AppData\Roaming\Microsoft\Windows\Cookies\Low\jacquou@serving-sys[2].txt
00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Users\jacquou\AppData\Roaming\Microsoft\Windows\Cookies\Low\jacquou@serving-sys[1].txt
00168093 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Users\jacquou\AppData\Roaming\Microsoft\Windows\Cookies\Low\jacquou@bs.serving-sys[3].txt
00168093 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Users\jacquou\AppData\Roaming\Microsoft\Windows\Cookies\Low\jacquou@bs.serving-sys[2].txt
00168093 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Users\jacquou\AppData\Roaming\Microsoft\Windows\Cookies\jacquou@bs.serving-sys[1].txt
00169190 Cookie/Advertising TrackingCookie No 0 Yes No C:\Users\jacquou\AppData\Roaming\Microsoft\Windows\Cookies\Low\jacquou@advertising[2].txt
00173520 Cookie/Bluestreak TrackingCookie No 0 Yes No C:\Users\jacquou\AppData\Roaming\Microsoft\Windows\Cookies\Low\jacquou@bluestreak[2].txt
00262020 Cookie/Atwola TrackingCookie No 0 Yes No C:\Users\jacquou\AppData\Roaming\Microsoft\Windows\Cookies\Low\jacquou@atwola[2].txt
00262020 Cookie/Atwola TrackingCookie No 0 Yes No C:\Users\jacquou\AppData\Roaming\Microsoft\Windows\Cookies\Low\jacquou@atwola[1].txt
00273339 Cookie/Smartadserver TrackingCookie No 0 Yes No C:\Users\jacquou\AppData\Roaming\Microsoft\Windows\Cookies\Low\jacquou@smartadserver[2].txt
00273339 Cookie/Smartadserver TrackingCookie No 0 Yes No C:\Users\jacquou\AppData\Roaming\Microsoft\Windows\Cookies\Low\jacquou@smartadserver[1].txt
04707417 Generic Trojan Virus/Trojan No 0 Yes No C:\Users\jacquou\AppData\Local\Temp\Rar$EX01.281\setup.exe
04721042 Trj/Downloader.MDW Virus/Trojan No 1 Yes No C:\Windows\System32\cliconfg32.dll
04721042 Trj/Downloader.MDW Virus/Trojan No 1 Yes No C:\Windows\System32\cmipnpinstall32.dll
04721042 Trj/Downloader.MDW Virus/Trojan No 1 Yes No C:\Windows\System32\cofiredm32.dll
04721042 Trj/Downloader.MDW Virus/Trojan No 1 Yes No C:\Windows\System32\colorui32.dll
04721042 Trj/Downloader.MDW Virus/Trojan No 1 Yes No C:\Windows\System32\encapi32.dll
04721042 Trj/Downloader.MDW Virus/Trojan No 1 Yes No C:\Windows\System32\EncDump32.dll
04721042 Trj/Downloader.MDW Virus/Trojan No 1 Yes No C:\Windows\System32\eqossnap32.dll
04721042 Trj/Downloader.MDW Virus/Trojan No 1 Yes No C:\Windows\System32\esent32.dll
04721042 Trj/Downloader.MDW Virus/Trojan No 1 Yes No C:\Windows\System32\eventcls32.dll
04721042 Trj/Downloader.MDW Virus/Trojan No 1 Yes No C:\Windows\System32\evr32.dll
04721042 Trj/Downloader.MDW Virus/Trojan No 1 Yes No C:\Windows\System32\extmgr32.dll
04721042 Trj/Downloader.MDW Virus/Trojan No 1 Yes No C:\Windows\System32\fdco1ins32.dll
04721042 Trj/Downloader.MDW Virus/Trojan No 1 Yes No C:\Windows\System32\fdPHost32.dll
04721042 Trj/Downloader.MDW Virus/Trojan No 1 Yes No C:\Windows\System32\fdSSDP32.dll
04721042 Trj/Downloader.MDW Virus/Trojan No 1 Yes No C:\Windows\System32\findnetprinters32.dll
04721042 Trj/Downloader.MDW Virus/Trojan No 1 Yes No C:\Windows\System32\fltLib32.dll
;===================================================================================================================================================================================
SUSPECTS
Sent Location ��� C5
;===================================================================================================================================================================================
No C:\Program Files\Acer GameZone\Big Kahuna Reef\Big Kahuna Reef.exe ��� C5
No C:\Program Files\Acer GameZone\Bricks of Egypt\Bricks of Egypt.exe ��� C5
No C:\Program Files\Acer GameZone\Diner Dash Flo on the Go\Diner_Dash_Flo_On_The_Go.exe ��� C5
;===================================================================================================================================================================================
VULNERABILITIES
Id Severity Description ��� C5
;===================================================================================================================================================================================
;===================================================================================================================================================================================
ANALYSIS: 2009-01-22 13:29:57
PROTECTIONS: 2
MALWARE: 12
SUSPECTS: 3
;***********************************************************************************************************************************************************************************
PROTECTIONS
Description Version Active Updated
;===================================================================================================================================================================================
Windows Defender 1.1.4205.0 No No
McAfee Internet Security Suite 2007 8.1 No No
;===================================================================================================================================================================================
MALWARE
Id Description Type Active Severity Disinfectable Disinfected Location
;===================================================================================================================================================================================
00145393 Cookie/Tradedoubler TrackingCookie No 0 Yes No C:\Users\jacquou\AppData\Roaming\Microsoft\Windows\Cookies\Low\jacquou@tradedoubler[2].txt
00145405 Cookie/RealMedia TrackingCookie No 0 Yes No C:\Users\jacquou\AppData\Roaming\Microsoft\Windows\Cookies\Low\jacquou@247realmedia[2].txt
00145738 Cookie/Mediaplex TrackingCookie No 0 Yes No C:\Users\jacquou\AppData\Roaming\Microsoft\Windows\Cookies\Low\jacquou@mediaplex[1].txt
00167704 Cookie/Xiti TrackingCookie No 0 Yes No C:\Users\jacquou\AppData\Roaming\Microsoft\Windows\Cookies\Low\jacquou@xiti[2].txt
00167704 Cookie/Xiti TrackingCookie No 0 Yes No C:\Users\jacquou\AppData\Roaming\Microsoft\Windows\Cookies\Low\jacquou@xiti[1].txt
00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Users\jacquou\AppData\Roaming\Microsoft\Windows\Cookies\jacquou@serving-sys[1].txt
00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Users\jacquou\AppData\Roaming\Microsoft\Windows\Cookies\Low\jacquou@serving-sys[2].txt
00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Users\jacquou\AppData\Roaming\Microsoft\Windows\Cookies\Low\jacquou@serving-sys[1].txt
00168093 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Users\jacquou\AppData\Roaming\Microsoft\Windows\Cookies\Low\jacquou@bs.serving-sys[3].txt
00168093 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Users\jacquou\AppData\Roaming\Microsoft\Windows\Cookies\Low\jacquou@bs.serving-sys[2].txt
00168093 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Users\jacquou\AppData\Roaming\Microsoft\Windows\Cookies\jacquou@bs.serving-sys[1].txt
00169190 Cookie/Advertising TrackingCookie No 0 Yes No C:\Users\jacquou\AppData\Roaming\Microsoft\Windows\Cookies\Low\jacquou@advertising[2].txt
00173520 Cookie/Bluestreak TrackingCookie No 0 Yes No C:\Users\jacquou\AppData\Roaming\Microsoft\Windows\Cookies\Low\jacquou@bluestreak[2].txt
00262020 Cookie/Atwola TrackingCookie No 0 Yes No C:\Users\jacquou\AppData\Roaming\Microsoft\Windows\Cookies\Low\jacquou@atwola[2].txt
00262020 Cookie/Atwola TrackingCookie No 0 Yes No C:\Users\jacquou\AppData\Roaming\Microsoft\Windows\Cookies\Low\jacquou@atwola[1].txt
00273339 Cookie/Smartadserver TrackingCookie No 0 Yes No C:\Users\jacquou\AppData\Roaming\Microsoft\Windows\Cookies\Low\jacquou@smartadserver[2].txt
00273339 Cookie/Smartadserver TrackingCookie No 0 Yes No C:\Users\jacquou\AppData\Roaming\Microsoft\Windows\Cookies\Low\jacquou@smartadserver[1].txt
04707417 Generic Trojan Virus/Trojan No 0 Yes No C:\Users\jacquou\AppData\Local\Temp\Rar$EX01.281\setup.exe
04721042 Trj/Downloader.MDW Virus/Trojan No 1 Yes No C:\Windows\System32\cliconfg32.dll
04721042 Trj/Downloader.MDW Virus/Trojan No 1 Yes No C:\Windows\System32\cmipnpinstall32.dll
04721042 Trj/Downloader.MDW Virus/Trojan No 1 Yes No C:\Windows\System32\cofiredm32.dll
04721042 Trj/Downloader.MDW Virus/Trojan No 1 Yes No C:\Windows\System32\colorui32.dll
04721042 Trj/Downloader.MDW Virus/Trojan No 1 Yes No C:\Windows\System32\encapi32.dll
04721042 Trj/Downloader.MDW Virus/Trojan No 1 Yes No C:\Windows\System32\EncDump32.dll
04721042 Trj/Downloader.MDW Virus/Trojan No 1 Yes No C:\Windows\System32\eqossnap32.dll
04721042 Trj/Downloader.MDW Virus/Trojan No 1 Yes No C:\Windows\System32\esent32.dll
04721042 Trj/Downloader.MDW Virus/Trojan No 1 Yes No C:\Windows\System32\eventcls32.dll
04721042 Trj/Downloader.MDW Virus/Trojan No 1 Yes No C:\Windows\System32\evr32.dll
04721042 Trj/Downloader.MDW Virus/Trojan No 1 Yes No C:\Windows\System32\extmgr32.dll
04721042 Trj/Downloader.MDW Virus/Trojan No 1 Yes No C:\Windows\System32\fdco1ins32.dll
04721042 Trj/Downloader.MDW Virus/Trojan No 1 Yes No C:\Windows\System32\fdPHost32.dll
04721042 Trj/Downloader.MDW Virus/Trojan No 1 Yes No C:\Windows\System32\fdSSDP32.dll
04721042 Trj/Downloader.MDW Virus/Trojan No 1 Yes No C:\Windows\System32\findnetprinters32.dll
04721042 Trj/Downloader.MDW Virus/Trojan No 1 Yes No C:\Windows\System32\fltLib32.dll
;===================================================================================================================================================================================
SUSPECTS
Sent Location ��� C5
;===================================================================================================================================================================================
No C:\Program Files\Acer GameZone\Big Kahuna Reef\Big Kahuna Reef.exe ��� C5
No C:\Program Files\Acer GameZone\Bricks of Egypt\Bricks of Egypt.exe ��� C5
No C:\Program Files\Acer GameZone\Diner Dash Flo on the Go\Diner_Dash_Flo_On_The_Go.exe ��� C5
;===================================================================================================================================================================================
VULNERABILITIES
Id Severity Description ��� C5
;===================================================================================================================================================================================
;===================================================================================================================================================================================
jacquou23
Messages postés
18
Date d'inscription
mercredi 21 janvier 2009
Statut
Membre
Dernière intervention
22 janvier 2009
22 janv. 2009 à 13:30
22 janv. 2009 à 13:30
;***********************************************************************************************************************************************************************************
ANALYSIS: 2009-01-22 13:29:57
PROTECTIONS: 2
MALWARE: 12
SUSPECTS: 3
;***********************************************************************************************************************************************************************************
PROTECTIONS
Description Version Active Updated
;===================================================================================================================================================================================
Windows Defender 1.1.4205.0 No No
McAfee Internet Security Suite 2007 8.1 No No
;===================================================================================================================================================================================
MALWARE
Id Description Type Active Severity Disinfectable Disinfected Location
;===================================================================================================================================================================================
00145393 Cookie/Tradedoubler TrackingCookie No 0 Yes No C:\Users\jacquou\AppData\Roaming\Microsoft\Windows\Cookies\Low\jacquou@tradedoubler[2].txt
00145405 Cookie/RealMedia TrackingCookie No 0 Yes No C:\Users\jacquou\AppData\Roaming\Microsoft\Windows\Cookies\Low\jacquou@247realmedia[2].txt
00145738 Cookie/Mediaplex TrackingCookie No 0 Yes No C:\Users\jacquou\AppData\Roaming\Microsoft\Windows\Cookies\Low\jacquou@mediaplex[1].txt
00167704 Cookie/Xiti TrackingCookie No 0 Yes No C:\Users\jacquou\AppData\Roaming\Microsoft\Windows\Cookies\Low\jacquou@xiti[2].txt
00167704 Cookie/Xiti TrackingCookie No 0 Yes No C:\Users\jacquou\AppData\Roaming\Microsoft\Windows\Cookies\Low\jacquou@xiti[1].txt
00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Users\jacquou\AppData\Roaming\Microsoft\Windows\Cookies\jacquou@serving-sys[1].txt
00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Users\jacquou\AppData\Roaming\Microsoft\Windows\Cookies\Low\jacquou@serving-sys[2].txt
00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Users\jacquou\AppData\Roaming\Microsoft\Windows\Cookies\Low\jacquou@serving-sys[1].txt
00168093 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Users\jacquou\AppData\Roaming\Microsoft\Windows\Cookies\Low\jacquou@bs.serving-sys[3].txt
00168093 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Users\jacquou\AppData\Roaming\Microsoft\Windows\Cookies\Low\jacquou@bs.serving-sys[2].txt
00168093 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Users\jacquou\AppData\Roaming\Microsoft\Windows\Cookies\jacquou@bs.serving-sys[1].txt
00169190 Cookie/Advertising TrackingCookie No 0 Yes No C:\Users\jacquou\AppData\Roaming\Microsoft\Windows\Cookies\Low\jacquou@advertising[2].txt
00173520 Cookie/Bluestreak TrackingCookie No 0 Yes No C:\Users\jacquou\AppData\Roaming\Microsoft\Windows\Cookies\Low\jacquou@bluestreak[2].txt
00262020 Cookie/Atwola TrackingCookie No 0 Yes No C:\Users\jacquou\AppData\Roaming\Microsoft\Windows\Cookies\Low\jacquou@atwola[2].txt
00262020 Cookie/Atwola TrackingCookie No 0 Yes No C:\Users\jacquou\AppData\Roaming\Microsoft\Windows\Cookies\Low\jacquou@atwola[1].txt
00273339 Cookie/Smartadserver TrackingCookie No 0 Yes No C:\Users\jacquou\AppData\Roaming\Microsoft\Windows\Cookies\Low\jacquou@smartadserver[2].txt
00273339 Cookie/Smartadserver TrackingCookie No 0 Yes No C:\Users\jacquou\AppData\Roaming\Microsoft\Windows\Cookies\Low\jacquou@smartadserver[1].txt
04707417 Generic Trojan Virus/Trojan No 0 Yes No C:\Users\jacquou\AppData\Local\Temp\Rar$EX01.281\setup.exe
04721042 Trj/Downloader.MDW Virus/Trojan No 1 Yes No C:\Windows\System32\cliconfg32.dll
04721042 Trj/Downloader.MDW Virus/Trojan No 1 Yes No C:\Windows\System32\cmipnpinstall32.dll
04721042 Trj/Downloader.MDW Virus/Trojan No 1 Yes No C:\Windows\System32\cofiredm32.dll
04721042 Trj/Downloader.MDW Virus/Trojan No 1 Yes No C:\Windows\System32\colorui32.dll
04721042 Trj/Downloader.MDW Virus/Trojan No 1 Yes No C:\Windows\System32\encapi32.dll
04721042 Trj/Downloader.MDW Virus/Trojan No 1 Yes No C:\Windows\System32\EncDump32.dll
04721042 Trj/Downloader.MDW Virus/Trojan No 1 Yes No C:\Windows\System32\eqossnap32.dll
04721042 Trj/Downloader.MDW Virus/Trojan No 1 Yes No C:\Windows\System32\esent32.dll
04721042 Trj/Downloader.MDW Virus/Trojan No 1 Yes No C:\Windows\System32\eventcls32.dll
04721042 Trj/Downloader.MDW Virus/Trojan No 1 Yes No C:\Windows\System32\evr32.dll
04721042 Trj/Downloader.MDW Virus/Trojan No 1 Yes No C:\Windows\System32\extmgr32.dll
04721042 Trj/Downloader.MDW Virus/Trojan No 1 Yes No C:\Windows\System32\fdco1ins32.dll
04721042 Trj/Downloader.MDW Virus/Trojan No 1 Yes No C:\Windows\System32\fdPHost32.dll
04721042 Trj/Downloader.MDW Virus/Trojan No 1 Yes No C:\Windows\System32\fdSSDP32.dll
04721042 Trj/Downloader.MDW Virus/Trojan No 1 Yes No C:\Windows\System32\findnetprinters32.dll
04721042 Trj/Downloader.MDW Virus/Trojan No 1 Yes No C:\Windows\System32\fltLib32.dll
;===================================================================================================================================================================================
SUSPECTS
Sent Location ��� C5
;===================================================================================================================================================================================
No C:\Program Files\Acer GameZone\Big Kahuna Reef\Big Kahuna Reef.exe ��� C5
No C:\Program Files\Acer GameZone\Bricks of Egypt\Bricks of Egypt.exe ��� C5
No C:\Program Files\Acer GameZone\Diner Dash Flo on the Go\Diner_Dash_Flo_On_The_Go.exe ��� C5
;===================================================================================================================================================================================
VULNERABILITIES
Id Severity Description ��� C5
;===================================================================================================================================================================================
;===================================================================================================================================================================================
ANALYSIS: 2009-01-22 13:29:57
PROTECTIONS: 2
MALWARE: 12
SUSPECTS: 3
;***********************************************************************************************************************************************************************************
PROTECTIONS
Description Version Active Updated
;===================================================================================================================================================================================
Windows Defender 1.1.4205.0 No No
McAfee Internet Security Suite 2007 8.1 No No
;===================================================================================================================================================================================
MALWARE
Id Description Type Active Severity Disinfectable Disinfected Location
;===================================================================================================================================================================================
00145393 Cookie/Tradedoubler TrackingCookie No 0 Yes No C:\Users\jacquou\AppData\Roaming\Microsoft\Windows\Cookies\Low\jacquou@tradedoubler[2].txt
00145405 Cookie/RealMedia TrackingCookie No 0 Yes No C:\Users\jacquou\AppData\Roaming\Microsoft\Windows\Cookies\Low\jacquou@247realmedia[2].txt
00145738 Cookie/Mediaplex TrackingCookie No 0 Yes No C:\Users\jacquou\AppData\Roaming\Microsoft\Windows\Cookies\Low\jacquou@mediaplex[1].txt
00167704 Cookie/Xiti TrackingCookie No 0 Yes No C:\Users\jacquou\AppData\Roaming\Microsoft\Windows\Cookies\Low\jacquou@xiti[2].txt
00167704 Cookie/Xiti TrackingCookie No 0 Yes No C:\Users\jacquou\AppData\Roaming\Microsoft\Windows\Cookies\Low\jacquou@xiti[1].txt
00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Users\jacquou\AppData\Roaming\Microsoft\Windows\Cookies\jacquou@serving-sys[1].txt
00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Users\jacquou\AppData\Roaming\Microsoft\Windows\Cookies\Low\jacquou@serving-sys[2].txt
00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Users\jacquou\AppData\Roaming\Microsoft\Windows\Cookies\Low\jacquou@serving-sys[1].txt
00168093 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Users\jacquou\AppData\Roaming\Microsoft\Windows\Cookies\Low\jacquou@bs.serving-sys[3].txt
00168093 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Users\jacquou\AppData\Roaming\Microsoft\Windows\Cookies\Low\jacquou@bs.serving-sys[2].txt
00168093 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Users\jacquou\AppData\Roaming\Microsoft\Windows\Cookies\jacquou@bs.serving-sys[1].txt
00169190 Cookie/Advertising TrackingCookie No 0 Yes No C:\Users\jacquou\AppData\Roaming\Microsoft\Windows\Cookies\Low\jacquou@advertising[2].txt
00173520 Cookie/Bluestreak TrackingCookie No 0 Yes No C:\Users\jacquou\AppData\Roaming\Microsoft\Windows\Cookies\Low\jacquou@bluestreak[2].txt
00262020 Cookie/Atwola TrackingCookie No 0 Yes No C:\Users\jacquou\AppData\Roaming\Microsoft\Windows\Cookies\Low\jacquou@atwola[2].txt
00262020 Cookie/Atwola TrackingCookie No 0 Yes No C:\Users\jacquou\AppData\Roaming\Microsoft\Windows\Cookies\Low\jacquou@atwola[1].txt
00273339 Cookie/Smartadserver TrackingCookie No 0 Yes No C:\Users\jacquou\AppData\Roaming\Microsoft\Windows\Cookies\Low\jacquou@smartadserver[2].txt
00273339 Cookie/Smartadserver TrackingCookie No 0 Yes No C:\Users\jacquou\AppData\Roaming\Microsoft\Windows\Cookies\Low\jacquou@smartadserver[1].txt
04707417 Generic Trojan Virus/Trojan No 0 Yes No C:\Users\jacquou\AppData\Local\Temp\Rar$EX01.281\setup.exe
04721042 Trj/Downloader.MDW Virus/Trojan No 1 Yes No C:\Windows\System32\cliconfg32.dll
04721042 Trj/Downloader.MDW Virus/Trojan No 1 Yes No C:\Windows\System32\cmipnpinstall32.dll
04721042 Trj/Downloader.MDW Virus/Trojan No 1 Yes No C:\Windows\System32\cofiredm32.dll
04721042 Trj/Downloader.MDW Virus/Trojan No 1 Yes No C:\Windows\System32\colorui32.dll
04721042 Trj/Downloader.MDW Virus/Trojan No 1 Yes No C:\Windows\System32\encapi32.dll
04721042 Trj/Downloader.MDW Virus/Trojan No 1 Yes No C:\Windows\System32\EncDump32.dll
04721042 Trj/Downloader.MDW Virus/Trojan No 1 Yes No C:\Windows\System32\eqossnap32.dll
04721042 Trj/Downloader.MDW Virus/Trojan No 1 Yes No C:\Windows\System32\esent32.dll
04721042 Trj/Downloader.MDW Virus/Trojan No 1 Yes No C:\Windows\System32\eventcls32.dll
04721042 Trj/Downloader.MDW Virus/Trojan No 1 Yes No C:\Windows\System32\evr32.dll
04721042 Trj/Downloader.MDW Virus/Trojan No 1 Yes No C:\Windows\System32\extmgr32.dll
04721042 Trj/Downloader.MDW Virus/Trojan No 1 Yes No C:\Windows\System32\fdco1ins32.dll
04721042 Trj/Downloader.MDW Virus/Trojan No 1 Yes No C:\Windows\System32\fdPHost32.dll
04721042 Trj/Downloader.MDW Virus/Trojan No 1 Yes No C:\Windows\System32\fdSSDP32.dll
04721042 Trj/Downloader.MDW Virus/Trojan No 1 Yes No C:\Windows\System32\findnetprinters32.dll
04721042 Trj/Downloader.MDW Virus/Trojan No 1 Yes No C:\Windows\System32\fltLib32.dll
;===================================================================================================================================================================================
SUSPECTS
Sent Location ��� C5
;===================================================================================================================================================================================
No C:\Program Files\Acer GameZone\Big Kahuna Reef\Big Kahuna Reef.exe ��� C5
No C:\Program Files\Acer GameZone\Bricks of Egypt\Bricks of Egypt.exe ��� C5
No C:\Program Files\Acer GameZone\Diner Dash Flo on the Go\Diner_Dash_Flo_On_The_Go.exe ��� C5
;===================================================================================================================================================================================
VULNERABILITIES
Id Severity Description ��� C5
;===================================================================================================================================================================================
;===================================================================================================================================================================================
jacquou23
Messages postés
18
Date d'inscription
mercredi 21 janvier 2009
Statut
Membre
Dernière intervention
22 janvier 2009
22 janv. 2009 à 13:32
22 janv. 2009 à 13:32
Exporter vers :
Menaces avec désinfection gratuite (2)
Niveau de risque moyen (1) Trj/Downloader... Virus Latent(e) Afficher +Infos
1. C:\Windows\System32\eqossnap32.dll
2. C:\Windows\System32\EncDump32.dll
3. C:\Windows\System32\cliconfg32.dll
4. C:\Windows\System32\fdPHost32.dll
5. C:\Windows\System32\fdco1ins32.dll
6. C:\Windows\System32\eventcls32.dll
7. C:\Windows\System32\findnetprinters32.dll
8. C:\Windows\System32\colorui32.dll
9. C:\Windows\System32\fdSSDP32.dll
10. C:\Windows\System32\encapi32.dll
11. C:\Windows\System32\cofiredm32.dll
12. C:\Windows\System32\evr32.dll
13. C:\Windows\System32\esent32.dll
14. C:\Windows\System32\cmipnpinstall32.dll
15. C:\Windows\System32\fltLib32.dll
16. C:\Windows\System32\extmgr32.dll
Niveau de risque faible (1) Generic Trojan Virus Latent(e) Afficher +Infos
1. C:\Users\jacquou\AppData\Local\Temp\Rar$EX01.281\setup.exe
Menaces désinfectées avec la version payante (10)
Niveau de risque faible (10) Cookie/Atwola Cookie de surveillance Latent(e) Afficher +Infos
1. C:\Users\jacquou\AppData\Roaming\Microsoft\Wi...s\Cookies\Low\jacquou@atwola[2].txt
2. C:\Users\jacquou\AppData\Roaming\Microsoft\Wi...s\Cookies\Low\jacquou@atwola[1].txt
Cookie/Xiti Cookie de surveillance Latent(e) Afficher +Infos
1. C:\Users\jacquou\AppData\Roaming\Microsoft\Wi...ows\Cookies\Low\jacquou@xiti[2].txt
2. C:\Users\jacquou\AppData\Roaming\Microsoft\Wi...ows\Cookies\Low\jacquou@xiti[1].txt
Cookie/Serving... Cookie de surveillance Latent(e) Afficher +Infos
1. C:\Users\jacquou\AppData\Roaming\Microsoft\Wi...okies\jacquou@bs.serving-sys[1].txt
2. C:\Users\jacquou\AppData\Roaming\Microsoft\Wi...s\Low\jacquou@bs.serving-sys[3].txt
3. C:\Users\jacquou\AppData\Roaming\Microsoft\Wi...s\Low\jacquou@bs.serving-sys[2].txt
Cookie/Mediapl... Cookie de surveillance Latent(e) Afficher +Infos
1. C:\Users\jacquou\AppData\Roaming\Microsoft\Wi...ookies\Low\jacquou@mediaplex[1].txt
Cookie/Smartad... Cookie de surveillance Latent(e) Afficher +Infos
1. C:\Users\jacquou\AppData\Roaming\Microsoft\Wi...es\Low\jacquou@smartadserver[2].txt
2. C:\Users\jacquou\AppData\Roaming\Microsoft\Wi...es\Low\jacquou@smartadserver[1].txt
Cookie/Serving... Cookie de surveillance Latent(e) Afficher +Infos
1. C:\Users\jacquou\AppData\Roaming\Microsoft\Wi...kies\Low\jacquou@serving-sys[2].txt
2. C:\Users\jacquou\AppData\Roaming\Microsoft\Wi...\Cookies\jacquou@serving-sys[1].txt
3. C:\Users\jacquou\AppData\Roaming\Microsoft\Wi...kies\Low\jacquou@serving-sys[1].txt
Cookie/Tradedo... Cookie de surveillance Latent(e) Afficher +Infos
1. C:\Users\jacquou\AppData\Roaming\Microsoft\Wi...ies\Low\jacquou@tradedoubler[2].txt
Cookie/Adverti... Cookie de surveillance Latent(e) Afficher +Infos
1. C:\Users\jacquou\AppData\Roaming\Microsoft\Wi...kies\Low\jacquou@advertising[2].txt
Cookie/RealMed... Cookie de surveillance Latent(e) Afficher +Infos
1. C:\Users\jacquou\AppData\Roaming\Microsoft\Wi...ies\Low\jacquou@247realmedia[2].txt
Cookie/Bluestr... Cookie de surveillance Latent(e) Afficher +Infos
1. C:\Users\jacquou\AppData\Roaming\Microsoft\Wi...okies\Low\jacquou@bluestreak[2].txt
Uniquement disponible en version payante.
Acheter - Je suis un client
Fichiers suspects (3)
C:\Program Files\Acer GameZone\Diner Dash Flo...the Go\Diner_Dash_Flo_On_The_Go.exe
C:\Program Files\Acer GameZone\Bricks of Egypt\Bricks of Egypt.exe
C:\Program Files\Acer GameZone\Big Kahuna Reef\Big Kahuna Reef.exe
Menaces avec désinfection gratuite (2)
Niveau de risque moyen (1) Trj/Downloader... Virus Latent(e) Afficher +Infos
1. C:\Windows\System32\eqossnap32.dll
2. C:\Windows\System32\EncDump32.dll
3. C:\Windows\System32\cliconfg32.dll
4. C:\Windows\System32\fdPHost32.dll
5. C:\Windows\System32\fdco1ins32.dll
6. C:\Windows\System32\eventcls32.dll
7. C:\Windows\System32\findnetprinters32.dll
8. C:\Windows\System32\colorui32.dll
9. C:\Windows\System32\fdSSDP32.dll
10. C:\Windows\System32\encapi32.dll
11. C:\Windows\System32\cofiredm32.dll
12. C:\Windows\System32\evr32.dll
13. C:\Windows\System32\esent32.dll
14. C:\Windows\System32\cmipnpinstall32.dll
15. C:\Windows\System32\fltLib32.dll
16. C:\Windows\System32\extmgr32.dll
Niveau de risque faible (1) Generic Trojan Virus Latent(e) Afficher +Infos
1. C:\Users\jacquou\AppData\Local\Temp\Rar$EX01.281\setup.exe
Menaces désinfectées avec la version payante (10)
Niveau de risque faible (10) Cookie/Atwola Cookie de surveillance Latent(e) Afficher +Infos
1. C:\Users\jacquou\AppData\Roaming\Microsoft\Wi...s\Cookies\Low\jacquou@atwola[2].txt
2. C:\Users\jacquou\AppData\Roaming\Microsoft\Wi...s\Cookies\Low\jacquou@atwola[1].txt
Cookie/Xiti Cookie de surveillance Latent(e) Afficher +Infos
1. C:\Users\jacquou\AppData\Roaming\Microsoft\Wi...ows\Cookies\Low\jacquou@xiti[2].txt
2. C:\Users\jacquou\AppData\Roaming\Microsoft\Wi...ows\Cookies\Low\jacquou@xiti[1].txt
Cookie/Serving... Cookie de surveillance Latent(e) Afficher +Infos
1. C:\Users\jacquou\AppData\Roaming\Microsoft\Wi...okies\jacquou@bs.serving-sys[1].txt
2. C:\Users\jacquou\AppData\Roaming\Microsoft\Wi...s\Low\jacquou@bs.serving-sys[3].txt
3. C:\Users\jacquou\AppData\Roaming\Microsoft\Wi...s\Low\jacquou@bs.serving-sys[2].txt
Cookie/Mediapl... Cookie de surveillance Latent(e) Afficher +Infos
1. C:\Users\jacquou\AppData\Roaming\Microsoft\Wi...ookies\Low\jacquou@mediaplex[1].txt
Cookie/Smartad... Cookie de surveillance Latent(e) Afficher +Infos
1. C:\Users\jacquou\AppData\Roaming\Microsoft\Wi...es\Low\jacquou@smartadserver[2].txt
2. C:\Users\jacquou\AppData\Roaming\Microsoft\Wi...es\Low\jacquou@smartadserver[1].txt
Cookie/Serving... Cookie de surveillance Latent(e) Afficher +Infos
1. C:\Users\jacquou\AppData\Roaming\Microsoft\Wi...kies\Low\jacquou@serving-sys[2].txt
2. C:\Users\jacquou\AppData\Roaming\Microsoft\Wi...\Cookies\jacquou@serving-sys[1].txt
3. C:\Users\jacquou\AppData\Roaming\Microsoft\Wi...kies\Low\jacquou@serving-sys[1].txt
Cookie/Tradedo... Cookie de surveillance Latent(e) Afficher +Infos
1. C:\Users\jacquou\AppData\Roaming\Microsoft\Wi...ies\Low\jacquou@tradedoubler[2].txt
Cookie/Adverti... Cookie de surveillance Latent(e) Afficher +Infos
1. C:\Users\jacquou\AppData\Roaming\Microsoft\Wi...kies\Low\jacquou@advertising[2].txt
Cookie/RealMed... Cookie de surveillance Latent(e) Afficher +Infos
1. C:\Users\jacquou\AppData\Roaming\Microsoft\Wi...ies\Low\jacquou@247realmedia[2].txt
Cookie/Bluestr... Cookie de surveillance Latent(e) Afficher +Infos
1. C:\Users\jacquou\AppData\Roaming\Microsoft\Wi...okies\Low\jacquou@bluestreak[2].txt
Uniquement disponible en version payante.
Acheter - Je suis un client
Fichiers suspects (3)
C:\Program Files\Acer GameZone\Diner Dash Flo...the Go\Diner_Dash_Flo_On_The_Go.exe
C:\Program Files\Acer GameZone\Bricks of Egypt\Bricks of Egypt.exe
C:\Program Files\Acer GameZone\Big Kahuna Reef\Big Kahuna Reef.exe
jlpjlp
Messages postés
51580
Date d'inscription
vendredi 18 mai 2007
Statut
Contributeur sécurité
Dernière intervention
3 mai 2022
5 040
22 janv. 2009 à 13:41
22 janv. 2009 à 13:41
télécharge OTMoveIt
http://oldtimer.geekstogo.com/OTMoveIt3.exe (de Old_Timer) sur ton Bureau.
double-clique sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :Paste instruction for items to be moved.
:processes
explorer.exe
:files
C:\Users\jacquou\AppData\Local\Temp\Rar$EX01.281\setup.exe
C:\Windows\System32\cliconfg32.dll
C:\Windows\System32\cmipnpinstall32.dll
C:\Windows\System32\cofiredm32.dll
C:\Windows\System32\colorui32.dll
C:\Windows\System32\encapi32.dll
C:\Windows\System32\EncDump32.dll
C:\Windows\System32\eqossnap32.dll
C:\Windows\System32\esent32.dll
C:\Windows\System32\eventcls32.dll
C:\Windows\System32\evr32.dll
C:\Windows\System32\extmgr32.dll
C:\Windows\System32\fdco1ins32.dll
C:\Windows\System32\fdPHost32.dll
C:\Windows\System32\fdSSDP32.dll
C:\Windows\System32\findnetprinters32.dll
C:\Windows\System32\fltLib32.dll
:commands
[purity]
[emptytemp]
[start explorer]
clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre "Results".
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTMoveIt\MovedFiles.
il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.
_______________________________
scan avec
MalwareByte's Anti-Malware après mise a jour, en mode normal et vire ce qui est trouvé et colle le rapport
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
________________________________
a plus
http://oldtimer.geekstogo.com/OTMoveIt3.exe (de Old_Timer) sur ton Bureau.
double-clique sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :Paste instruction for items to be moved.
:processes
explorer.exe
:files
C:\Users\jacquou\AppData\Local\Temp\Rar$EX01.281\setup.exe
C:\Windows\System32\cliconfg32.dll
C:\Windows\System32\cmipnpinstall32.dll
C:\Windows\System32\cofiredm32.dll
C:\Windows\System32\colorui32.dll
C:\Windows\System32\encapi32.dll
C:\Windows\System32\EncDump32.dll
C:\Windows\System32\eqossnap32.dll
C:\Windows\System32\esent32.dll
C:\Windows\System32\eventcls32.dll
C:\Windows\System32\evr32.dll
C:\Windows\System32\extmgr32.dll
C:\Windows\System32\fdco1ins32.dll
C:\Windows\System32\fdPHost32.dll
C:\Windows\System32\fdSSDP32.dll
C:\Windows\System32\findnetprinters32.dll
C:\Windows\System32\fltLib32.dll
:commands
[purity]
[emptytemp]
[start explorer]
clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre "Results".
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTMoveIt\MovedFiles.
il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.
_______________________________
scan avec
MalwareByte's Anti-Malware après mise a jour, en mode normal et vire ce qui est trouvé et colle le rapport
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
________________________________
a plus
jacquou23
Messages postés
18
Date d'inscription
mercredi 21 janvier 2009
Statut
Membre
Dernière intervention
22 janvier 2009
22 janv. 2009 à 14:09
22 janv. 2009 à 14:09
========== PROCESSES ==========
Process explorer.exe killed successfully.
========== FILES ==========
C:\Users\jacquou\AppData\Local\Temp\Rar$EX01.281\setup.exe moved successfully.
LoadLibrary failed for C:\Windows\System32\cliconfg32.dll
C:\Windows\System32\cliconfg32.dll NOT unregistered.
C:\Windows\System32\cliconfg32.dll moved successfully.
LoadLibrary failed for C:\Windows\System32\cmipnpinstall32.dll
C:\Windows\System32\cmipnpinstall32.dll NOT unregistered.
C:\Windows\System32\cmipnpinstall32.dll moved successfully.
LoadLibrary failed for C:\Windows\System32\cofiredm32.dll
C:\Windows\System32\cofiredm32.dll NOT unregistered.
C:\Windows\System32\cofiredm32.dll moved successfully.
LoadLibrary failed for C:\Windows\System32\colorui32.dll
C:\Windows\System32\colorui32.dll NOT unregistered.
C:\Windows\System32\colorui32.dll moved successfully.
LoadLibrary failed for C:\Windows\System32\encapi32.dll
C:\Windows\System32\encapi32.dll NOT unregistered.
C:\Windows\System32\encapi32.dll moved successfully.
LoadLibrary failed for C:\Windows\System32\EncDump32.dll
C:\Windows\System32\EncDump32.dll NOT unregistered.
C:\Windows\System32\EncDump32.dll moved successfully.
LoadLibrary failed for C:\Windows\System32\eqossnap32.dll
C:\Windows\System32\eqossnap32.dll NOT unregistered.
C:\Windows\System32\eqossnap32.dll moved successfully.
LoadLibrary failed for C:\Windows\System32\esent32.dll
C:\Windows\System32\esent32.dll NOT unregistered.
C:\Windows\System32\esent32.dll moved successfully.
LoadLibrary failed for C:\Windows\System32\eventcls32.dll
C:\Windows\System32\eventcls32.dll NOT unregistered.
C:\Windows\System32\eventcls32.dll moved successfully.
LoadLibrary failed for C:\Windows\System32\evr32.dll
C:\Windows\System32\evr32.dll NOT unregistered.
C:\Windows\System32\evr32.dll moved successfully.
LoadLibrary failed for C:\Windows\System32\extmgr32.dll
C:\Windows\System32\extmgr32.dll NOT unregistered.
C:\Windows\System32\extmgr32.dll moved successfully.
LoadLibrary failed for C:\Windows\System32\fdco1ins32.dll
C:\Windows\System32\fdco1ins32.dll NOT unregistered.
C:\Windows\System32\fdco1ins32.dll moved successfully.
LoadLibrary failed for C:\Windows\System32\fdPHost32.dll
C:\Windows\System32\fdPHost32.dll NOT unregistered.
C:\Windows\System32\fdPHost32.dll moved successfully.
LoadLibrary failed for C:\Windows\System32\fdSSDP32.dll
C:\Windows\System32\fdSSDP32.dll NOT unregistered.
C:\Windows\System32\fdSSDP32.dll moved successfully.
LoadLibrary failed for C:\Windows\System32\findnetprinters32.dll
C:\Windows\System32\findnetprinters32.dll NOT unregistered.
C:\Windows\System32\findnetprinters32.dll moved successfully.
LoadLibrary failed for C:\Windows\System32\fltLib32.dll
C:\Windows\System32\fltLib32.dll NOT unregistered.
C:\Windows\System32\fltLib32.dll moved successfully.
========== COMMANDS ==========
File delete failed. C:\Users\jacquou\AppData\Local\Temp\Low\~DF3DFF.tmp scheduled to be deleted on reboot.
File delete failed. C:\Users\jacquou\AppData\Local\Temp\Low\~DF3E0A.tmp scheduled to be deleted on reboot.
File delete failed. C:\Users\jacquou\AppData\Local\Temp\ee366d2b2e4ede8287de879e85a0dcc2PSK_PLUGINS_2 scheduled to be deleted on reboot.
File delete failed. C:\Users\jacquou\AppData\Local\Temp\~DF345F.tmp scheduled to be deleted on reboot.
User's Temp folder emptied.
User's Temporary Internet Files folder emptied.
User's Internet Explorer cache folder emptied.
Local Service Temp folder emptied.
Local Service Temporary Internet Files folder emptied.
File delete failed. C:\Windows\temp\_avast4_\Webshlock.txt scheduled to be deleted on reboot.
File delete failed. C:\Windows\temp\CLDigitalHome\CLMSServer.log scheduled to be deleted on reboot.
File delete failed. C:\Windows\temp\CLDigitalHome\CLMS_AGENT_LOG1.txt scheduled to be deleted on reboot.
File delete failed. C:\Windows\temp\CLDigitalHome\PCMMediaServer.log scheduled to be deleted on reboot.
File delete failed. C:\Windows\temp\hpqddsvc.log scheduled to be deleted on reboot.
File delete failed. C:\Windows\temp\mcmsc_FfAls9xYQPqXLUJ scheduled to be deleted on reboot.
File delete failed. C:\Windows\temp\mcmsc_URuPIakTrHzndXO scheduled to be deleted on reboot.
Windows Temp folder emptied.
Temp folders emptied.
Explorer started successfully
OTMoveIt3 by OldTimer - Version 1.0.8.0 log created on 01222009_140523
Process explorer.exe killed successfully.
========== FILES ==========
C:\Users\jacquou\AppData\Local\Temp\Rar$EX01.281\setup.exe moved successfully.
LoadLibrary failed for C:\Windows\System32\cliconfg32.dll
C:\Windows\System32\cliconfg32.dll NOT unregistered.
C:\Windows\System32\cliconfg32.dll moved successfully.
LoadLibrary failed for C:\Windows\System32\cmipnpinstall32.dll
C:\Windows\System32\cmipnpinstall32.dll NOT unregistered.
C:\Windows\System32\cmipnpinstall32.dll moved successfully.
LoadLibrary failed for C:\Windows\System32\cofiredm32.dll
C:\Windows\System32\cofiredm32.dll NOT unregistered.
C:\Windows\System32\cofiredm32.dll moved successfully.
LoadLibrary failed for C:\Windows\System32\colorui32.dll
C:\Windows\System32\colorui32.dll NOT unregistered.
C:\Windows\System32\colorui32.dll moved successfully.
LoadLibrary failed for C:\Windows\System32\encapi32.dll
C:\Windows\System32\encapi32.dll NOT unregistered.
C:\Windows\System32\encapi32.dll moved successfully.
LoadLibrary failed for C:\Windows\System32\EncDump32.dll
C:\Windows\System32\EncDump32.dll NOT unregistered.
C:\Windows\System32\EncDump32.dll moved successfully.
LoadLibrary failed for C:\Windows\System32\eqossnap32.dll
C:\Windows\System32\eqossnap32.dll NOT unregistered.
C:\Windows\System32\eqossnap32.dll moved successfully.
LoadLibrary failed for C:\Windows\System32\esent32.dll
C:\Windows\System32\esent32.dll NOT unregistered.
C:\Windows\System32\esent32.dll moved successfully.
LoadLibrary failed for C:\Windows\System32\eventcls32.dll
C:\Windows\System32\eventcls32.dll NOT unregistered.
C:\Windows\System32\eventcls32.dll moved successfully.
LoadLibrary failed for C:\Windows\System32\evr32.dll
C:\Windows\System32\evr32.dll NOT unregistered.
C:\Windows\System32\evr32.dll moved successfully.
LoadLibrary failed for C:\Windows\System32\extmgr32.dll
C:\Windows\System32\extmgr32.dll NOT unregistered.
C:\Windows\System32\extmgr32.dll moved successfully.
LoadLibrary failed for C:\Windows\System32\fdco1ins32.dll
C:\Windows\System32\fdco1ins32.dll NOT unregistered.
C:\Windows\System32\fdco1ins32.dll moved successfully.
LoadLibrary failed for C:\Windows\System32\fdPHost32.dll
C:\Windows\System32\fdPHost32.dll NOT unregistered.
C:\Windows\System32\fdPHost32.dll moved successfully.
LoadLibrary failed for C:\Windows\System32\fdSSDP32.dll
C:\Windows\System32\fdSSDP32.dll NOT unregistered.
C:\Windows\System32\fdSSDP32.dll moved successfully.
LoadLibrary failed for C:\Windows\System32\findnetprinters32.dll
C:\Windows\System32\findnetprinters32.dll NOT unregistered.
C:\Windows\System32\findnetprinters32.dll moved successfully.
LoadLibrary failed for C:\Windows\System32\fltLib32.dll
C:\Windows\System32\fltLib32.dll NOT unregistered.
C:\Windows\System32\fltLib32.dll moved successfully.
========== COMMANDS ==========
File delete failed. C:\Users\jacquou\AppData\Local\Temp\Low\~DF3DFF.tmp scheduled to be deleted on reboot.
File delete failed. C:\Users\jacquou\AppData\Local\Temp\Low\~DF3E0A.tmp scheduled to be deleted on reboot.
File delete failed. C:\Users\jacquou\AppData\Local\Temp\ee366d2b2e4ede8287de879e85a0dcc2PSK_PLUGINS_2 scheduled to be deleted on reboot.
File delete failed. C:\Users\jacquou\AppData\Local\Temp\~DF345F.tmp scheduled to be deleted on reboot.
User's Temp folder emptied.
User's Temporary Internet Files folder emptied.
User's Internet Explorer cache folder emptied.
Local Service Temp folder emptied.
Local Service Temporary Internet Files folder emptied.
File delete failed. C:\Windows\temp\_avast4_\Webshlock.txt scheduled to be deleted on reboot.
File delete failed. C:\Windows\temp\CLDigitalHome\CLMSServer.log scheduled to be deleted on reboot.
File delete failed. C:\Windows\temp\CLDigitalHome\CLMS_AGENT_LOG1.txt scheduled to be deleted on reboot.
File delete failed. C:\Windows\temp\CLDigitalHome\PCMMediaServer.log scheduled to be deleted on reboot.
File delete failed. C:\Windows\temp\hpqddsvc.log scheduled to be deleted on reboot.
File delete failed. C:\Windows\temp\mcmsc_FfAls9xYQPqXLUJ scheduled to be deleted on reboot.
File delete failed. C:\Windows\temp\mcmsc_URuPIakTrHzndXO scheduled to be deleted on reboot.
Windows Temp folder emptied.
Temp folders emptied.
Explorer started successfully
OTMoveIt3 by OldTimer - Version 1.0.8.0 log created on 01222009_140523
jlpjlp
Messages postés
51580
Date d'inscription
vendredi 18 mai 2007
Statut
Contributeur sécurité
Dernière intervention
3 mai 2022
5 040
22 janv. 2009 à 14:12
22 janv. 2009 à 14:12
ok fais la suite
a plus
a plus
jacquou23
Messages postés
18
Date d'inscription
mercredi 21 janvier 2009
Statut
Membre
Dernière intervention
22 janvier 2009
22 janv. 2009 à 14:16
22 janv. 2009 à 14:16
je suis entrain de faire le scan malwarebytes et je colle le rapport correct ?
jacquou23
Messages postés
18
Date d'inscription
mercredi 21 janvier 2009
Statut
Membre
Dernière intervention
22 janvier 2009
22 janv. 2009 à 14:17
22 janv. 2009 à 14:17
Malwarebytes' Anti-Malware 1.33
Version de la base de données: 1675
Windows 6.0.6001 Service Pack 1
22/01/2009 14:17:06
mbam-log-2009-01-22 (14-17-06).txt
Type de recherche: Examen rapide
Eléments examinés: 45415
Temps écoulé: 2 minute(s), 1 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
Version de la base de données: 1675
Windows 6.0.6001 Service Pack 1
22/01/2009 14:17:06
mbam-log-2009-01-22 (14-17-06).txt
Type de recherche: Examen rapide
Eléments examinés: 45415
Temps écoulé: 2 minute(s), 1 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
jlpjlp
Messages postés
51580
Date d'inscription
vendredi 18 mai 2007
Statut
Contributeur sécurité
Dernière intervention
3 mai 2022
5 040
22 janv. 2009 à 14:18
22 janv. 2009 à 14:18
Télécharge ToolsCleaner sur ton bureau.
--> http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner
# Clique sur Recherche et laisse le scan agir ...
# Clique sur Suppression pour finaliser.
# Tu peux, si tu le souhaites, te servir des Options facultatives.
# Clique sur Quitter pour obtenir le rapport.
# Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).
_____________________
scan avec avast et colle le rapport si encore infecté
a plus
--> http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner
# Clique sur Recherche et laisse le scan agir ...
# Clique sur Suppression pour finaliser.
# Tu peux, si tu le souhaites, te servir des Options facultatives.
# Clique sur Quitter pour obtenir le rapport.
# Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).
_____________________
scan avec avast et colle le rapport si encore infecté
a plus
jacquou23
Messages postés
18
Date d'inscription
mercredi 21 janvier 2009
Statut
Membre
Dernière intervention
22 janvier 2009
22 janv. 2009 à 14:30
22 janv. 2009 à 14:30
toolscleaner ne reponds pas lorsque il est intallé il s ouvre mais ne fonctionne pas
jacquou23
Messages postés
18
Date d'inscription
mercredi 21 janvier 2009
Statut
Membre
Dernière intervention
22 janvier 2009
22 janv. 2009 à 14:33
22 janv. 2009 à 14:33
je crois qu il fonctionne mais rien n'apparait sur l'évolution de la recherche correct ?
jlpjlp
Messages postés
51580
Date d'inscription
vendredi 18 mai 2007
Statut
Contributeur sécurité
Dernière intervention
3 mai 2022
5 040
22 janv. 2009 à 14:31
22 janv. 2009 à 14:31
ok alors vire manuellement le dossier otmovit en allant dans poste de travail puis C
et vire ce qui a été utilisé manuellement aussi
et vire ce qui a été utilisé manuellement aussi
jacquou23
Messages postés
18
Date d'inscription
mercredi 21 janvier 2009
Statut
Membre
Dernière intervention
22 janvier 2009
22 janv. 2009 à 14:35
22 janv. 2009 à 14:35
tools a fonctionne et j ai respecte le processus
jlpjlp
Messages postés
51580
Date d'inscription
vendredi 18 mai 2007
Statut
Contributeur sécurité
Dernière intervention
3 mai 2022
5 040
>
jacquou23
Messages postés
18
Date d'inscription
mercredi 21 janvier 2009
Statut
Membre
Dernière intervention
22 janvier 2009
22 janv. 2009 à 14:37
22 janv. 2009 à 14:37
ok
ensuite
scan avec avast et colle le rapport si encore infecté
a plus
ensuite
scan avec avast et colle le rapport si encore infecté
a plus
jlpjlp
Messages postés
51580
Date d'inscription
vendredi 18 mai 2007
Statut
Contributeur sécurité
Dernière intervention
3 mai 2022
5 040
22 janv. 2009 à 14:34
22 janv. 2009 à 14:34
ok alors vire manuellement le dossier otmovit en allant dans poste de travail puis C
et vire ce qui a été utilisé manuellement aussi
et vire ce qui a été utilisé manuellement aussi
jacquou23
Messages postés
18
Date d'inscription
mercredi 21 janvier 2009
Statut
Membre
Dernière intervention
22 janvier 2009
22 janv. 2009 à 14:39
22 janv. 2009 à 14:39
Je n ai pas pu enregistre le fichier xt acces refuse alors j ai copie le résultat dans la fnetre du prgramme
[ Rapport ToolsCleaner version 2.3.0 (par A.Rothstein & dj QUIOU) ]
-->- Recherche:
C:\_OtMoveIt: trouvé !
C:\Rsit: trouvé !
C:\Program Files\trend micro\HijackThis.exe: trouvé !
C:\Program Files\trend micro\hijackthis.log: trouvé !
C:\Users\jacquou\Documents\HijackThis: trouvé !
C:\Users\jacquou\Documents\HiJackThis\HijackThis.exe: trouvé !
C:\Users\jacquou\Documents\HiJackThis\hijackthis.log: trouvé !
C:\Users\jacquou\Mes documents\HijackThis: trouvé !
---------------------------------
-->- Suppression:
C:\Program Files\trend micro\HijackThis.exe: ERREUR DE SUPPRESSION !!
C:\Users\jacquou\Documents\HiJackThis\HijackThis.exe: supprimé !
C:\Program Files\trend micro\hijackthis.log: ERREUR DE SUPPRESSION !!
C:\Users\jacquou\Documents\HiJackThis\hijackthis.log: supprimé !
C:\Rsit: supprimé !
C:\Users\jacquou\Documents\HijackThis: supprimé !
[ Rapport ToolsCleaner version 2.3.0 (par A.Rothstein & dj QUIOU) ]
-->- Recherche:
C:\_OtMoveIt: trouvé !
C:\Rsit: trouvé !
C:\Program Files\trend micro\HijackThis.exe: trouvé !
C:\Program Files\trend micro\hijackthis.log: trouvé !
C:\Users\jacquou\Documents\HijackThis: trouvé !
C:\Users\jacquou\Documents\HiJackThis\HijackThis.exe: trouvé !
C:\Users\jacquou\Documents\HiJackThis\hijackthis.log: trouvé !
C:\Users\jacquou\Mes documents\HijackThis: trouvé !
---------------------------------
-->- Suppression:
C:\Program Files\trend micro\HijackThis.exe: ERREUR DE SUPPRESSION !!
C:\Users\jacquou\Documents\HiJackThis\HijackThis.exe: supprimé !
C:\Program Files\trend micro\hijackthis.log: ERREUR DE SUPPRESSION !!
C:\Users\jacquou\Documents\HiJackThis\hijackthis.log: supprimé !
C:\Rsit: supprimé !
C:\Users\jacquou\Documents\HijackThis: supprimé !
jlpjlp
Messages postés
51580
Date d'inscription
vendredi 18 mai 2007
Statut
Contributeur sécurité
Dernière intervention
3 mai 2022
5 040
22 janv. 2009 à 14:40
22 janv. 2009 à 14:40
ok hijakchits n'as pas été viré fais le manuellement
a plsu
a plsu
jacquou23
Messages postés
18
Date d'inscription
mercredi 21 janvier 2009
Statut
Membre
Dernière intervention
22 janvier 2009
22 janv. 2009 à 15:25
22 janv. 2009 à 15:25
merci encore je crois que le probleme est resolu car pas de viru detecte apres le scan de avast
cordialement
cordialement
jlpjlp
Messages postés
51580
Date d'inscription
vendredi 18 mai 2007
Statut
Contributeur sécurité
Dernière intervention
3 mai 2022
5 040
22 janv. 2009 à 16:22
22 janv. 2009 à 16:22
ok bonne suite
21 janv. 2009 à 21:38
21 janv. 2009 à 21:41
Run by jacquou at 2009-01-21 21:40:40
Microsoft® Windows Vista™ Édition Familiale Premium Service Pack 1
System drive C: has 37 GB (53%) free of 70 GB
Total RAM: 3071 MB (61% free)
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:40:45, on 21/01/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal
Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Acer\Empowering Technology\SysMonitor.exe
C:\Program Files\Acer\Empowering Technology\Framework.Launcher.exe
C:\Program Files\McAfee.com\Agent\mcagent.exe
C:\Windows\system32\taskeng.exe
C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSLoader.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BkupTray.exe
C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\NETGEAR\WG111v3\WG111v3.exe
C:\Program Files\OpenOffice.org 3\program\soffice.exe
C:\Program Files\OpenOffice.org 3\program\soffice.bin
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Windows Live\Mail\wlmail.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\HP\Digital Imaging\bin\hpqbam08.exe
C:\Program Files\HP\Digital Imaging\bin\hpqgpc01.exe
C:\Program Files\Internet Explorer\ieuser.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_clipbook.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Users\jacquou\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\XS5BXKJM\RSIT[2].exe
C:\Program Files\trend micro\jacquou.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://homepage.acer.com/rdr.aspx?b=ACAW&l=040c&s=1&o=vp32&d=1006&m=aspire_x1700
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://homepage.acer.com/rdr.aspx?b=ACAW&l=040c&s=1&o=vp32&d=1006&m=aspire_x1700
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: ShowBarObj Class - {83A2F9B1-01A2-4AA5-87D1-45B6B8505E96} - C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\ActiveToolBand.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDStoolbar.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [Acer Empowering Technology Monitor] C:\Program Files\Acer\Empowering Technology\SysMonitor.exe
O4 - HKLM\..\Run: [EmpoweringTechnology] C:\Program Files\Acer\Empowering Technology\Framework.Launcher.exe boot
O4 - HKLM\..\Run: [mcagent_exe] C:\Program Files\McAfee.com\Agent\mcagent.exe /runkey
O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSloader.exe
O4 - HKLM\..\Run: [PCMMediaSharing] C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\PCMMediaSharing.exe
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [BkupTray] "C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BkupTray.exe"
O4 - HKLM\..\Run: [WarReg_PopUp] C:\Program Files\Acer\WR_PopUp\WarReg_PopUp.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [hpqSRMon] C:\Program Files\HP\Digital Imaging\bin\hpqSRMon.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Startup: OpenOffice.org 3.0.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: NETGEAR WG111v3 Smart Wizard.lnk = C:\Program Files\NETGEAR\WG111v3\WG111v3.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Sélection intelligente HP - {DDE87865-83C5-48c4-8357-2F5B1AA84522} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O13 - Gopher Prefix:
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://appldnld.apple.com/QuickTime/qtactivex/qtplugin.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: Acer HomeMedia Connect Service - CyberLink - C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\CLMSServer.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: NTI Backup Now 5 Agent Service (BUNAgentSvc) - NewTech Infosystems, Inc. - C:\Program Files\NewTech Infosystems\NTI Backup Now 5\Client\Agentsvc.exe
O23 - Service: eDataSecurity Service - Egis Incorporated - C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe
O23 - Service: Empowering Technology Service (ETService) - Unknown owner - C:\Program Files\Acer\Empowering Technology\Service\ETService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: McAfee Services (mcmscsvc) - McAfee, Inc. - C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
O23 - Service: McAfee Network Agent (McNASvc) - McAfee, Inc. - c:\PROGRA~1\COMMON~1\mcafee\mna\mcnasvc.exe
O23 - Service: NTI Backup Now 5 Backup Service (NTIBackupSvc) - NewTech InfoSystems, Inc. - C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe
O23 - Service: NTI Backup Now 5 Scheduler Service (NTISchedulerSvc) - Unknown owner - C:\Program Files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
21 janv. 2009 à 21:41
Run by jacquou at 2009-01-21 21:40:40
Microsoft® Windows Vista™ Édition Familiale Premium Service Pack 1
System drive C: has 37 GB (53%) free of 70 GB
Total RAM: 3071 MB (61% free)
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:40:45, on 21/01/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal
Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Acer\Empowering Technology\SysMonitor.exe
C:\Program Files\Acer\Empowering Technology\Framework.Launcher.exe
C:\Program Files\McAfee.com\Agent\mcagent.exe
C:\Windows\system32\taskeng.exe
C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSLoader.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BkupTray.exe
C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\NETGEAR\WG111v3\WG111v3.exe
C:\Program Files\OpenOffice.org 3\program\soffice.exe
C:\Program Files\OpenOffice.org 3\program\soffice.bin
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Windows Live\Mail\wlmail.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\HP\Digital Imaging\bin\hpqbam08.exe
C:\Program Files\HP\Digital Imaging\bin\hpqgpc01.exe
C:\Program Files\Internet Explorer\ieuser.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_clipbook.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Users\jacquou\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\XS5BXKJM\RSIT[2].exe
C:\Program Files\trend micro\jacquou.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://homepage.acer.com/rdr.aspx?b=ACAW&l=040c&s=1&o=vp32&d=1006&m=aspire_x1700
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/ig?sourceid=navclient&hl=fr&ie=UTF-8&rlz=1T4ACAW_frFR303FR303
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://homepage.acer.com/rdr.aspx?b=ACAW&l=040c&s=1&o=vp32&d=1006&m=aspire_x1700
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: ShowBarObj Class - {83A2F9B1-01A2-4AA5-87D1-45B6B8505E96} - C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\ActiveToolBand.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDStoolbar.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [Acer Empowering Technology Monitor] C:\Program Files\Acer\Empowering Technology\SysMonitor.exe
O4 - HKLM\..\Run: [EmpoweringTechnology] C:\Program Files\Acer\Empowering Technology\Framework.Launcher.exe boot
O4 - HKLM\..\Run: [mcagent_exe] C:\Program Files\McAfee.com\Agent\mcagent.exe /runkey
O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSloader.exe
O4 - HKLM\..\Run: [PCMMediaSharing] C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\PCMMediaSharing.exe
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [BkupTray] "C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BkupTray.exe"
O4 - HKLM\..\Run: [WarReg_PopUp] C:\Program Files\Acer\WR_PopUp\WarReg_PopUp.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [hpqSRMon] C:\Program Files\HP\Digital Imaging\bin\hpqSRMon.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Startup: OpenOffice.org 3.0.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: NETGEAR WG111v3 Smart Wizard.lnk = C:\Program Files\NETGEAR\WG111v3\WG111v3.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Sélection intelligente HP - {DDE87865-83C5-48c4-8357-2F5B1AA84522} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O13 - Gopher Prefix:
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://appldnld.apple.com.edgesuite.net/...
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: Acer HomeMedia Connect Service - CyberLink - C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\CLMSServer.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: NTI Backup Now 5 Agent Service (BUNAgentSvc) - NewTech Infosystems, Inc. - C:\Program Files\NewTech Infosystems\NTI Backup Now 5\Client\Agentsvc.exe
O23 - Service: eDataSecurity Service - Egis Incorporated - C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe
O23 - Service: Empowering Technology Service (ETService) - Unknown owner - C:\Program Files\Acer\Empowering Technology\Service\ETService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: McAfee Services (mcmscsvc) - McAfee, Inc. - C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
O23 - Service: McAfee Network Agent (McNASvc) - McAfee, Inc. - c:\PROGRA~1\COMMON~1\mcafee\mna\mcnasvc.exe
O23 - Service: NTI Backup Now 5 Backup Service (NTIBackupSvc) - NewTech InfoSystems, Inc. - C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe
O23 - Service: NTI Backup Now 5 Scheduler Service (NTISchedulerSvc) - Unknown owner - C:\Program Files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
21 janv. 2009 à 21:43
======Uninstall list======
32 Bit HP CIO Components Installer-->MsiExec.exe /I{F1E63043-54FC-429B-AB2C-31AF9FBA4BC7}
Acer Arcade Live Main Page-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{EFBDC2B0-FAA8-4B78-8DE1-AEBE7958FA37}\Setup.exe" -uninstall
Acer DV Magician-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F6EFFB76-4A07-11DA-9D78-000129760D75}\Setup.exe" -uninstall
Acer DVDivine-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{B145EC69-66F5-11D8-9D75-000129760D75}\Setup.exe" -uninstall
Acer eDataSecurity Management-->C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSnstHelper.exe -Operation UNINSTALL
Acer Empowering Technology-->"C:\Program Files\InstallShield Installation Information\{8F1B6239-FEA0-450A-A950-B05276CE177C}\setup.exe" -runfromtemp -l0x040c -removeonly
Acer eRecovery Management-->"C:\Program Files\InstallShield Installation Information\{7F811A54-5A09-4579-90E1-C93498E230D9}\setup.exe" -runfromtemp -l0x040c -removeonly
Acer eSettings Management-->"C:\Program Files\InstallShield Installation Information\{13D85C14-2B85-419F-AC41-C7F21E68B25D}\setup.exe" -runfromtemp -l0x040c -removeonly
Acer GameZone Console DTV 2.0.1.1-->"C:\Program Files\Acer GameZone\GameConsole\unins000.exe"
Acer HomeMedia Connect-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{132888AE-EF67-41C5-BCA2-7D5D2488AB63}\Setup.exe" -uninstall
Acer HomeMedia Trial Creator-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{B580C409-E16F-44FF-904D-3AE94E113BE0}\Setup.exe" -uninstall
Acer HomeMedia-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{AA4BF92B-2AAF-11DA-9D78-000129760D75}\Setup.exe" -uninstall
Acer ScreenSaver-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{79DD56FC-DB8B-47F5-9C80-78B62E05F9BC}\setup.exe" -l0x9 -removeonly
Acer SlideShow DVD-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{41581EF5-45A7-11DA-9D78-000129760D75}\Setup.exe" -uninstall
Acer VideoMagician-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F79A208D-D929-11D9-9D77-000129760D75}\Setup.exe" -uninstall
Activation Assistant for the 2007 Microsoft Office suites-->"C:\ProgramData\{174892B1-CBE7-44F5-86FF-AB555EFD73A3}\Microsoft Office Activation Assistant.exe" REMOVE=TRUE MODIFY=FALSE
Adobe Flash Player 10 ActiveX-->C:\Windows\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Reader 8.1.3 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A81300000003}
Agatha Christie Death on the Nile-->"C:\Program Files\Acer GameZone\Agatha Christie Death on the Nile\Uninstall.exe" "C:\Program Files\Acer GameZone\Agatha Christie Death on the Nile\install.log"
Alice Greenfingers-->"C:\Program Files\Acer GameZone\Alice Greenfingers\Uninstall.exe" "C:\Program Files\Acer GameZone\Alice Greenfingers\install.log"
Apple Software Update-->MsiExec.exe /I{6956856F-B6B3-4BE0-BA0B-8F495BE32033}
Archiveur WinRAR-->C:\Program Files\WinRAR\uninstall.exe
Assistant de connexion Windows Live-->MsiExec.exe /I{AFA4E5FD-ED70-4D92-99D0-162FD56DC986}
avast! Antivirus-->C:\Program Files\Alwil Software\Avast4\aswRunDll.exe "C:\Program Files\Alwil Software\Avast4\Setup\setiface.dll",RunSetup
Azada-->"C:\Program Files\Acer GameZone\Azada\Uninstall.exe" "C:\Program Files\Acer GameZone\Azada\install.log"
Backspin Billiards-->"C:\Program Files\Acer GameZone\Backspin Billiards\Uninstall.exe" "C:\Program Files\Acer GameZone\Backspin Billiards\install.log"
Big Kahuna Reef-->"C:\Program Files\Acer GameZone\Big Kahuna Reef\Uninstall.exe" "C:\Program Files\Acer GameZone\Big Kahuna Reef\install.log"
Bricks of Egypt-->"C:\Program Files\Acer GameZone\Bricks of Egypt\Uninstall.exe" "C:\Program Files\Acer GameZone\Bricks of Egypt\install.log"
Cake Mania-->"C:\Program Files\Acer GameZone\Cake Mania\Uninstall.exe" "C:\Program Files\Acer GameZone\Cake Mania\install.log"
CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
Chicken Invaders 3-->"C:\Program Files\Acer GameZone\Chicken Invaders 3\Uninstall.exe" "C:\Program Files\Acer GameZone\Chicken Invaders 3\install.log"
Chuzzle-->"C:\Program Files\Acer GameZone\Chuzzle\Uninstall.exe" "C:\Program Files\Acer GameZone\Chuzzle\install.log"
Diner Dash Flo on the Go-->"C:\Program Files\Acer GameZone\Diner Dash Flo on the Go\Uninstall.exe" "C:\Program Files\Acer GameZone\Diner Dash Flo on the Go\install.log"
eSobi v2-->C:\Program Files\InstallShield Installation Information\{15D967B5-A4BE-42AE-9E84-64CD062B25AA}\setup.exe -runfromtemp -l0x040c
HijackThis 2.0.2-->"C:\Program Files\trend micro\HijackThis.exe" /uninstall
HP Customer Participation Program 10.0-->C:\Program Files\HP\Digital Imaging\ExtCapUninstall\hpzscr01.exe -datfile hpqhsc01.dat
HP Deskjet F2200 All-In-One Driver Software 10.0 Rel .3-->C:\Program Files\HP\Digital Imaging\{D77D43B5-ED55-426b-B67B-E21F804F6102}\setup\hpzscr01.exe -datfile hposcr27.dat -onestop
HP Imaging Device Functions 10.0-->C:\Program Files\HP\Digital Imaging\DeviceManagement\hpzscr01.exe -datfile hpqbud01.dat
HP Photosmart Essential 2.5-->C:\Program Files\HP\Digital Imaging\PhotoSmartEssential\hpzscr01.exe -datfile hpqbud13.dat
HP Smart Web Printing-->C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpzscr01.exe -datfile hpqbud15.dat
HP Solution Center 10.0-->C:\Program Files\HP\Digital Imaging\eSupport\hpzscr01.exe -datfile hpqbud05.dat
HP Update-->MsiExec.exe /X{11B83AD3-7A46-4C2E-A568-9505981D4C6F}
Java(TM) 6 Update 11-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216010FF}
Java(TM) 6 Update 7-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160070}
Jewel Quest Solitaire-->"C:\Program Files\Acer GameZone\Jewel Quest Solitaire\Uninstall.exe" "C:\Program Files\Acer GameZone\Jewel Quest Solitaire\install.log"
Kick N Rush-->"C:\Program Files\Acer GameZone\Kick N Rush\Uninstall.exe" "C:\Program Files\Acer GameZone\Kick N Rush\install.log"
LimeWire 4.18.8-->"C:\Program Files\LimeWire\uninstall.exe"
Mahjong Escape Ancient China-->"C:\Program Files\Acer GameZone\Mahjong Escape Ancient China\Uninstall.exe" "C:\Program Files\Acer GameZone\Mahjong Escape Ancient China\install.log"
Mahjongg Artifacts-->"C:\Program Files\Acer GameZone\Mahjongg Artifacts\Uninstall.exe" "C:\Program Files\Acer GameZone\Mahjongg Artifacts\install.log"
Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
McAfee SecurityCenter-->C:\Program Files\McAfee\MSC\mcuninst.exe
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Microsoft Works-->MsiExec.exe /I{6B1CB38D-E2E4-4A30-933D-EFDEBA76AD9C}
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
NETGEAR WG111v3 wireless USB 2.0 adapter-->C:\Program Files\InstallShield Installation Information\{5396FBD8-8BD7-47F9-92AE-F62F13D5A11D}\setup.exe -runfromtemp -l0x0409
NTI Backup Now 5-->C:\Program Files\InstallShield Installation Information\{12EFA1A4-AC3B-443C-8143-237EDE760403}\setup.exe -runfromtemp -l0x040c
NTI Media Maker 8-->C:\Program Files\InstallShield Installation Information\{2413930C-8309-47A6-BC61-5EF27A4222BC}\setup.exe -runfromtemp -l0x040c
NVIDIA Drivers-->C:\Windows\system32\NVUNINST.EXE UninstallGUI
OpenOffice.org 3.0-->MsiExec.exe /I{6860B340-530D-46B3-91F8-1AE1F70F7C33}
PE585QAEncoder-32-->MsiExec.exe /I{BC14F40D-7C13-4F3A-9F4A-3835D7642036}
QuickTime-->MsiExec.exe /I{8DC42D05-680B-41B0-8878-6C14D24602DB}
Realtek High Definition Audio Driver-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}\Setup.exe" -removeonly
Shop for HP Supplies-->C:\Program Files\HP\Digital Imaging\HPSSupply\hpzscr01.exe -datfile hpqbud16.dat
Spybot - Search & Destroy-->"C:\Program Files\Spybot - Search & Destroy\unins000.exe"
VLC media player 0.9.6-->C:\Program Files\VideoLAN\VLC\uninstall.exe
Windows Live installer-->MsiExec.exe /X{FD44E544-E7D0-4DBA-9FA0-8AE1A1300390}
Windows Live Mail-->MsiExec.exe /I{C514C594-23AA-4F13-A070-DB8BDB27594F}
Windows Live Messenger-->MsiExec.exe /X{BADF6744-3787-48F6-B8C9-4C4995401D65}
======Hosts File======
127.0.0.1 www.007guard.com
127.0.0.1 007guard.com
127.0.0.1 008i.com
127.0.0.1 www.008k.com
127.0.0.1 008k.com
127.0.0.1 www.00hq.com
127.0.0.1 00hq.com
127.0.0.1 010402.com
127.0.0.1 www.032439.com
127.0.0.1 032439.com
======Security center information======
AS: Windows Defender
System event log
Computer Name: PC-de-jacquou
Event Code: 537
Message: Aucun périphérique de sécurité du module de plateforme sécurisée compatible trouvé sur cet ordinateur. Impossible de démarrer les services de base de module de plateforme sécurisée.
Record Number: 32567
Source Name: Microsoft-Windows-TBS
Time Written: 20090121203617.122467-000
Event Type: Information
User: AUTORITE NT\SERVICE LOCAL
Computer Name: PC-de-jacquou
Event Code: 7036
Message: Le service Lanceur des services Windows Media Center est entré dans l'état : arrêté.
Record Number: 32568
Source Name: Service Control Manager
Time Written: 20090121203619.000000-000
Event Type: Information
User:
Computer Name: PC-de-jacquou
Event Code: 10029
Message: DCOM a démarré le service TrustedInstaller avec les arguments « » de façon à exécuter le serveur :
{752073A1-23F2-4396-85F0-8FDB879ED0ED}
Record Number: 32569
Source Name: Microsoft-Windows-DistributedCOM
Time Written: 20090121203709.000000-000
Event Type: Information
User:
Computer Name: PC-de-jacquou
Event Code: 7036
Message: Le service Programme d’installation de modules Windows est entré dans l'état : en cours d'exécution.
Record Number: 32570
Source Name: Service Control Manager
Time Written: 20090121203709.000000-000
Event Type: Information
User:
Computer Name: PC-de-jacquou
Event Code: 7036
Message: Le service Informations d'application est entré dans l'état : en cours d'exécution.
Record Number: 32571
Source Name: Service Control Manager
Time Written: 20090121203725.000000-000
Event Type: Information
User:
Application event log
Computer Name: PC-de-jacquou
Event Code: 300
Message: msnmsgr (1196) \\.\C:\Users\jacquou\AppData\Local\Microsoft\Messenger\jacquou23@live.fr\SharingMetadata\Working\database_F2AC_F617_ACF5_D5D7\dfsr.db: Le moteur de la base de données initie les étapes de récupération.
Record Number: 5745
Source Name: ESENT
Time Written: 20090121203427.000000-000
Event Type: Information
User:
Computer Name: PC-de-jacquou
Event Code: 301
Message: msnmsgr (1196) \\.\C:\Users\jacquou\AppData\Local\Microsoft\Messenger\jacquou23@live.fr\SharingMetadata\Working\database_F2AC_F617_ACF5_D5D7\dfsr.db: Le moteur de la base de données a commencé la relecture du fichier journal \\.\C:\Users\jacquou\AppData\Local\Microsoft\Messenger\jacquou23@live.fr\SharingMetadata\Working\database_F2AC_F617_ACF5_D5D7\fsr.log.
Record Number: 5746
Source Name: ESENT
Time Written: 20090121203427.000000-000
Event Type: Information
User:
Computer Name: PC-de-jacquou
Event Code: 302
Message: msnmsgr (1196) \\.\C:\Users\jacquou\AppData\Local\Microsoft\Messenger\jacquou23@live.fr\SharingMetadata\Working\database_F2AC_F617_ACF5_D5D7\dfsr.db: Le moteur de la base de données a terminé les étapes de récupération avec succès.
Record Number: 5747
Source Name: ESENT
Time Written: 20090121203427.000000-000
Event Type: Information
User:
Computer Name: PC-de-jacquou
Event Code: 1
Message: Le service Centre de sécurité Windows a démarré.
Record Number: 5748
Source Name: SecurityCenter
Time Written: 20090121203617.000000-000
Event Type: Information
User:
Computer Name: PC-de-jacquou
Event Code: 5
Message: Unsupported service control request (see data below)
Record Number: 5749
Source Name: LightScribeService
Time Written: 20090121203744.000000-000
Event Type: Information
User:
Security event log
Computer Name: PC-de-jacquou
Event Code: 4672
Message: Privilèges spéciaux attribués à la nouvelle ouverture de session.
Sujet :
ID de sécurité : S-1-5-18
Nom du compte : SYSTEM
Domaine du compte : AUTORITE NT
ID d’ouverture de session : 0x3e7
Privilèges : SeAssignPrimaryTokenPrivilege
SeTcbPrivilege
SeSecurityPrivilege
SeTakeOwnershipPrivilege
SeLoadDriverPrivilege
SeBackupPrivilege
SeRestorePrivilege
SeDebugPrivilege
SeAuditPrivilege
SeSystemEnvironmentPrivilege
SeImpersonatePrivilege
Record Number: 7400
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090121203242.087867-000
Event Type: Succès de l'audit
User:
Computer Name: PC-de-jacquou
Event Code: 5038
Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.
Nom du fichier : \Device\HarddiskVolume2\Windows\System32\drivers\zntport.sys
Record Number: 7401
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090121203242.337467-000
Event Type: Échec de l'audit
User:
Computer Name: PC-de-jacquou
Event Code: 4648
Message: Tentative d’ouverture de session en utilisant des informations d’identification explicites.
Sujet :
ID de sécurité : S-1-5-18
Nom du compte : PC-DE-JACQUOU$
Domaine du compte : WORKGROUP
ID d’ouverture de session : 0x3e7
GUID d’ouverture de session : {00000000-0000-0000-0000-000000000000}
Compte dont les informations d’identification ont été utilisées :
Nom du compte : SYSTEM
Domaine du compte : AUTORITE NT
GUID d’ouverture de session : {00000000-0000-0000-0000-000000000000}
Serveur cible :
Nom du serveur cible : localhost
Informations supplémentaires : localhost
Informations sur le processus :
ID du processus : 0x2a8
Nom du processus : C:\Windows\System32\services.exe
Informations sur le réseau :
Adresse du réseau : -
Port : -
Cet événement est généré lorsqu’un processus tente d’ouvrir une session pour un compte en spécifiant explicitement les informations d’identification de ce compte. Ceci se produit le plus souvent dans les configurations par lot comme les tâches planifiées, ou avec l’utilisation de la commande RUNAS.
Record Number: 7402
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090121203709.035467-000
Event Type: Succès de l'audit
User:
Computer Name: PC-de-jacquou
Event Code: 4624
Message: L’ouverture de session d’un compte s’est correctement déroulée.
Sujet :
ID de sécurité : S-1-5-18
Nom du compte : PC-DE-JACQUOU$
Domaine du compte : WORKGROUP
ID d’ouverture de session : 0x3e7
Type d’ouverture de session : 5
Nouvelle ouverture de session :
ID de sécurité : S-1-5-18
Nom du compte : SYSTEM
Domaine du compte : AUTORITE NT
ID d’ouverture de session : 0x3e7
GUID d’ouverture de session : {00000000-0000-0000-0000-000000000000}
Informations sur le processus :
ID du processus : 0x2a8
Nom du processus : C:\Windows\System32\services.exe
Informations sur le réseau :
Nom de la station de travail :
Adresse du réseau source : -
Port source : -
Informations détaillées sur l’authentification :
Processus d’ouverture de session : Advapi
Package d’authentification : Negotiate
Services en transit : -
Nom du package (NTLM uniquement) : -
Longueur de la clé : 0
Cet événement est généré lors de la création d’une ouverture de session. Il est généré sur l’ordinateur sur lequel l’ouverture de session a été effectuée.
Le champ Objet indique le compte sur le système local qui a demandé l’ouverture de session. Il s’agit le plus souvent d’un service, comme le service Serveur, ou un processus local tel que Winlogon.exe ou Services.exe.
Le champ Type d’ouverture de session indique le type d’ouverture de session qui s’est produit. Les types les plus courants sont 2 (interactif) et 3 (réseau).
Le champ Nouvelle ouverture de session indique le compte pour lequel la nouvelle ouverture de session a été créée, par exemple, le compte qui s’est connecté.
Les champs relatifs au réseau indiquent la provenance d’une demande d’ouverture de session à distance. Le nom de la station de travail n’étant pas toujours disponible, peut être laissé vide dans certains cas.
Les champs relatifs aux informations d’authentification fournissent des détails sur cette demande d’ouverture de session spécifique.
- Le GUID d’ouverture de session est un identificateur unique pouvant servir à associer cet événement à un événement KDC .
- Les services en transit indiquent les services intermédiaires qui ont participé à cette demande d’ouverture de session.
- Nom du package indique quel est le sous-protocole qui a été utilisé parmi les protocoles NTLM.
- La longueur de la clé indique la longueur de la clé de session générée. Elle a la valeur 0 si aucune clé de session n’a été demandée.
Record Number: 7403
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090121203709.035467-000
Event Type: Succès de l'audit
User:
Computer Name: PC-de-jacquou
Event Code: 4672
Message: Privilèges spéciaux attribués à la nouvelle ouverture de session.
Sujet :
ID de sécurité : S-1-5-18
Nom du compte : SYSTEM
Domaine du compte : AUTORITE NT
ID d’ouverture de session : 0x3e7
Privilèges : SeAssignPrimaryTokenPrivilege
SeTcbPrivilege
SeSecurityPrivilege
SeTakeOwnershipPrivilege
SeLoadDriverPrivilege
SeBackupPrivilege
SeRestorePrivilege
SeDebugPrivilege
SeAuditPrivilege
SeSystemEnvironmentPrivilege
SeImpersonatePrivilege
Record Number: 7404
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090121203709.035467-000
Event Type: Succès de l'audit
User:
======Environment variables======
"ComSpec"=%SystemRoot%\system32\cmd.exe
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\Acer\Empowering Technology\eDataSecurity\;C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86;C:\Program Files\Acer\Empowering Technology\eDataSecurity\x64;C:\Program Files\QuickTime\QTSystem\
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
"PROCESSOR_ARCHITECTURE"=x86
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"USERNAME"=SYSTEM
"windir"=%SystemRoot%
"PROCESSOR_LEVEL"=6
"PROCESSOR_IDENTIFIER"=x86 Family 6 Model 15 Stepping 13, GenuineIntel
"PROCESSOR_REVISION"=0f0d
"NUMBER_OF_PROCESSORS"=2
"TRACE_FORMAT_SEARCH_PATH"=\\NTREL202.ntdev.corp.microsoft.com\4F18C3A5-CA09-4DBD-B6FC-219FDD4C6BE0\TraceFormat
"DFSTRACINGON"=FALSE
"Pathtem"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\Acer\Empowering Technology\eDataSecurity\;C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86;C:\Program Files\Acer\Empowering Technology\eDataSecurity\x64
"NTIPath"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\Acer\Empowering Technology\eDataSecurity\;C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86;C:\Program Files\Acer\Empowering Technology\eDataSecurity\x64;C:\Program Files\NewTech Infosystems\NTI Backup Now 5\;
"CLASSPATH"=.;C:\Program Files\Java\jre6\lib\ext\QTJava.zip
"QTJAVA"=C:\Program Files\Java\jre6\lib\ext\QTJava.zip
-----------------EOF-----------------
21 janv. 2009 à 21:44
======Uninstall list======
32 Bit HP CIO Components Installer-->MsiExec.exe /I{F1E63043-54FC-429B-AB2C-31AF9FBA4BC7}
Acer Arcade Live Main Page-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{EFBDC2B0-FAA8-4B78-8DE1-AEBE7958FA37}\Setup.exe" -uninstall
Acer DV Magician-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F6EFFB76-4A07-11DA-9D78-000129760D75}\Setup.exe" -uninstall
Acer DVDivine-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{B145EC69-66F5-11D8-9D75-000129760D75}\Setup.exe" -uninstall
Acer eDataSecurity Management-->C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSnstHelper.exe -Operation UNINSTALL
Acer Empowering Technology-->"C:\Program Files\InstallShield Installation Information\{8F1B6239-FEA0-450A-A950-B05276CE177C}\setup.exe" -runfromtemp -l0x040c -removeonly
Acer eRecovery Management-->"C:\Program Files\InstallShield Installation Information\{7F811A54-5A09-4579-90E1-C93498E230D9}\setup.exe" -runfromtemp -l0x040c -removeonly
Acer eSettings Management-->"C:\Program Files\InstallShield Installation Information\{13D85C14-2B85-419F-AC41-C7F21E68B25D}\setup.exe" -runfromtemp -l0x040c -removeonly
Acer GameZone Console DTV 2.0.1.1-->"C:\Program Files\Acer GameZone\GameConsole\unins000.exe"
Acer HomeMedia Connect-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{132888AE-EF67-41C5-BCA2-7D5D2488AB63}\Setup.exe" -uninstall
Acer HomeMedia Trial Creator-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{B580C409-E16F-44FF-904D-3AE94E113BE0}\Setup.exe" -uninstall
Acer HomeMedia-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{AA4BF92B-2AAF-11DA-9D78-000129760D75}\Setup.exe" -uninstall
Acer ScreenSaver-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{79DD56FC-DB8B-47F5-9C80-78B62E05F9BC}\setup.exe" -l0x9 -removeonly
Acer SlideShow DVD-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{41581EF5-45A7-11DA-9D78-000129760D75}\Setup.exe" -uninstall
Acer VideoMagician-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F79A208D-D929-11D9-9D77-000129760D75}\Setup.exe" -uninstall
Activation Assistant for the 2007 Microsoft Office suites-->"C:\ProgramData\{174892B1-CBE7-44F5-86FF-AB555EFD73A3}\Microsoft Office Activation Assistant.exe" REMOVE=TRUE MODIFY=FALSE
Adobe Flash Player 10 ActiveX-->C:\Windows\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Reader 8.1.3 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A81300000003}
Agatha Christie Death on the Nile-->"C:\Program Files\Acer GameZone\Agatha Christie Death on the Nile\Uninstall.exe" "C:\Program Files\Acer GameZone\Agatha Christie Death on the Nile\install.log"
Alice Greenfingers-->"C:\Program Files\Acer GameZone\Alice Greenfingers\Uninstall.exe" "C:\Program Files\Acer GameZone\Alice Greenfingers\install.log"
Apple Software Update-->MsiExec.exe /I{6956856F-B6B3-4BE0-BA0B-8F495BE32033}
Archiveur WinRAR-->C:\Program Files\WinRAR\uninstall.exe
Assistant de connexion Windows Live-->MsiExec.exe /I{AFA4E5FD-ED70-4D92-99D0-162FD56DC986}
avast! Antivirus-->C:\Program Files\Alwil Software\Avast4\aswRunDll.exe "C:\Program Files\Alwil Software\Avast4\Setup\setiface.dll",RunSetup
Azada-->"C:\Program Files\Acer GameZone\Azada\Uninstall.exe" "C:\Program Files\Acer GameZone\Azada\install.log"
Backspin Billiards-->"C:\Program Files\Acer GameZone\Backspin Billiards\Uninstall.exe" "C:\Program Files\Acer GameZone\Backspin Billiards\install.log"
Big Kahuna Reef-->"C:\Program Files\Acer GameZone\Big Kahuna Reef\Uninstall.exe" "C:\Program Files\Acer GameZone\Big Kahuna Reef\install.log"
Bricks of Egypt-->"C:\Program Files\Acer GameZone\Bricks of Egypt\Uninstall.exe" "C:\Program Files\Acer GameZone\Bricks of Egypt\install.log"
Cake Mania-->"C:\Program Files\Acer GameZone\Cake Mania\Uninstall.exe" "C:\Program Files\Acer GameZone\Cake Mania\install.log"
CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
Chicken Invaders 3-->"C:\Program Files\Acer GameZone\Chicken Invaders 3\Uninstall.exe" "C:\Program Files\Acer GameZone\Chicken Invaders 3\install.log"
Chuzzle-->"C:\Program Files\Acer GameZone\Chuzzle\Uninstall.exe" "C:\Program Files\Acer GameZone\Chuzzle\install.log"
Diner Dash Flo on the Go-->"C:\Program Files\Acer GameZone\Diner Dash Flo on the Go\Uninstall.exe" "C:\Program Files\Acer GameZone\Diner Dash Flo on the Go\install.log"
eSobi v2-->C:\Program Files\InstallShield Installation Information\{15D967B5-A4BE-42AE-9E84-64CD062B25AA}\setup.exe -runfromtemp -l0x040c
HijackThis 2.0.2-->"C:\Program Files\trend micro\HijackThis.exe" /uninstall
HP Customer Participation Program 10.0-->C:\Program Files\HP\Digital Imaging\ExtCapUninstall\hpzscr01.exe -datfile hpqhsc01.dat
HP Deskjet F2200 All-In-One Driver Software 10.0 Rel .3-->C:\Program Files\HP\Digital Imaging\{D77D43B5-ED55-426b-B67B-E21F804F6102}\setup\hpzscr01.exe -datfile hposcr27.dat -onestop
HP Imaging Device Functions 10.0-->C:\Program Files\HP\Digital Imaging\DeviceManagement\hpzscr01.exe -datfile hpqbud01.dat
HP Photosmart Essential 2.5-->C:\Program Files\HP\Digital Imaging\PhotoSmartEssential\hpzscr01.exe -datfile hpqbud13.dat
HP Smart Web Printing-->C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpzscr01.exe -datfile hpqbud15.dat
HP Solution Center 10.0-->C:\Program Files\HP\Digital Imaging\eSupport\hpzscr01.exe -datfile hpqbud05.dat
HP Update-->MsiExec.exe /X{11B83AD3-7A46-4C2E-A568-9505981D4C6F}
Java(TM) 6 Update 11-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216010FF}
Java(TM) 6 Update 7-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160070}
Jewel Quest Solitaire-->"C:\Program Files\Acer GameZone\Jewel Quest Solitaire\Uninstall.exe" "C:\Program Files\Acer GameZone\Jewel Quest Solitaire\install.log"
Kick N Rush-->"C:\Program Files\Acer GameZone\Kick N Rush\Uninstall.exe" "C:\Program Files\Acer GameZone\Kick N Rush\install.log"
LimeWire 4.18.8-->"C:\Program Files\LimeWire\uninstall.exe"
Mahjong Escape Ancient China-->"C:\Program Files\Acer GameZone\Mahjong Escape Ancient China\Uninstall.exe" "C:\Program Files\Acer GameZone\Mahjong Escape Ancient China\install.log"
Mahjongg Artifacts-->"C:\Program Files\Acer GameZone\Mahjongg Artifacts\Uninstall.exe" "C:\Program Files\Acer GameZone\Mahjongg Artifacts\install.log"
Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
McAfee SecurityCenter-->C:\Program Files\McAfee\MSC\mcuninst.exe
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Microsoft Works-->MsiExec.exe /I{6B1CB38D-E2E4-4A30-933D-EFDEBA76AD9C}
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
NETGEAR WG111v3 wireless USB 2.0 adapter-->C:\Program Files\InstallShield Installation Information\{5396FBD8-8BD7-47F9-92AE-F62F13D5A11D}\setup.exe -runfromtemp -l0x0409
NTI Backup Now 5-->C:\Program Files\InstallShield Installation Information\{12EFA1A4-AC3B-443C-8143-237EDE760403}\setup.exe -runfromtemp -l0x040c
NTI Media Maker 8-->C:\Program Files\InstallShield Installation Information\{2413930C-8309-47A6-BC61-5EF27A4222BC}\setup.exe -runfromtemp -l0x040c
NVIDIA Drivers-->C:\Windows\system32\NVUNINST.EXE UninstallGUI
OpenOffice.org 3.0-->MsiExec.exe /I{6860B340-530D-46B3-91F8-1AE1F70F7C33}
PE585QAEncoder-32-->MsiExec.exe /I{BC14F40D-7C13-4F3A-9F4A-3835D7642036}
QuickTime-->MsiExec.exe /I{8DC42D05-680B-41B0-8878-6C14D24602DB}
Realtek High Definition Audio Driver-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}\Setup.exe" -removeonly
Shop for HP Supplies-->C:\Program Files\HP\Digital Imaging\HPSSupply\hpzscr01.exe -datfile hpqbud16.dat
Spybot - Search & Destroy-->"C:\Program Files\Spybot - Search & Destroy\unins000.exe"
VLC media player 0.9.6-->C:\Program Files\VideoLAN\VLC\uninstall.exe
Windows Live installer-->MsiExec.exe /X{FD44E544-E7D0-4DBA-9FA0-8AE1A1300390}
Windows Live Mail-->MsiExec.exe /I{C514C594-23AA-4F13-A070-DB8BDB27594F}
Windows Live Messenger-->MsiExec.exe /X{BADF6744-3787-48F6-B8C9-4C4995401D65}
======Hosts File======
127.0.0.1 www.007guard.com
127.0.0.1 007guard.com
127.0.0.1 008i.com
127.0.0.1 www.008k.com
127.0.0.1 008k.com
127.0.0.1 www.00hq.com
127.0.0.1 00hq.com
127.0.0.1 010402.com
127.0.0.1 www.032439.com
127.0.0.1 032439.com
======Security center information======
AS: Windows Defender
System event log
Computer Name: PC-de-jacquou
Event Code: 537
Message: Aucun périphérique de sécurité du module de plateforme sécurisée compatible trouvé sur cet ordinateur. Impossible de démarrer les services de base de module de plateforme sécurisée.
Record Number: 32567
Source Name: Microsoft-Windows-TBS
Time Written: 20090121203617.122467-000
Event Type: Information
User: AUTORITE NT\SERVICE LOCAL
Computer Name: PC-de-jacquou
Event Code: 7036
Message: Le service Lanceur des services Windows Media Center est entré dans l'état : arrêté.
Record Number: 32568
Source Name: Service Control Manager
Time Written: 20090121203619.000000-000
Event Type: Information
User:
Computer Name: PC-de-jacquou
Event Code: 10029
Message: DCOM a démarré le service TrustedInstaller avec les arguments « » de façon à exécuter le serveur :
{752073A1-23F2-4396-85F0-8FDB879ED0ED}
Record Number: 32569
Source Name: Microsoft-Windows-DistributedCOM
Time Written: 20090121203709.000000-000
Event Type: Information
User:
Computer Name: PC-de-jacquou
Event Code: 7036
Message: Le service Programme d’installation de modules Windows est entré dans l'état : en cours d'exécution.
Record Number: 32570
Source Name: Service Control Manager
Time Written: 20090121203709.000000-000
Event Type: Information
User:
Computer Name: PC-de-jacquou
Event Code: 7036
Message: Le service Informations d'application est entré dans l'état : en cours d'exécution.
Record Number: 32571
Source Name: Service Control Manager
Time Written: 20090121203725.000000-000
Event Type: Information
User:
Application event log
Computer Name: PC-de-jacquou
Event Code: 300
Message: msnmsgr (1196) \\.\C:\Users\jacquou\AppData\Local\Microsoft\Messenger\jacquou23@live.fr\SharingMetadata\Working\database_F2AC_F617_ACF5_D5D7\dfsr.db: Le moteur de la base de données initie les étapes de récupération.
Record Number: 5745
Source Name: ESENT
Time Written: 20090121203427.000000-000
Event Type: Information
User:
Computer Name: PC-de-jacquou
Event Code: 301
Message: msnmsgr (1196) \\.\C:\Users\jacquou\AppData\Local\Microsoft\Messenger\jacquou23@live.fr\SharingMetadata\Working\database_F2AC_F617_ACF5_D5D7\dfsr.db: Le moteur de la base de données a commencé la relecture du fichier journal \\.\C:\Users\jacquou\AppData\Local\Microsoft\Messenger\jacquou23@live.fr\SharingMetadata\Working\database_F2AC_F617_ACF5_D5D7\fsr.log.
Record Number: 5746
Source Name: ESENT
Time Written: 20090121203427.000000-000
Event Type: Information
User:
Computer Name: PC-de-jacquou
Event Code: 302
Message: msnmsgr (1196) \\.\C:\Users\jacquou\AppData\Local\Microsoft\Messenger\jacquou23@live.fr\SharingMetadata\Working\database_F2AC_F617_ACF5_D5D7\dfsr.db: Le moteur de la base de données a terminé les étapes de récupération avec succès.
Record Number: 5747
Source Name: ESENT
Time Written: 20090121203427.000000-000
Event Type: Information
User:
Computer Name: PC-de-jacquou
Event Code: 1
Message: Le service Centre de sécurité Windows a démarré.
Record Number: 5748
Source Name: SecurityCenter
Time Written: 20090121203617.000000-000
Event Type: Information
User:
Computer Name: PC-de-jacquou
Event Code: 5
Message: Unsupported service control request (see data below)
Record Number: 5749
Source Name: LightScribeService
Time Written: 20090121203744.000000-000
Event Type: Information
User:
Security event log
Computer Name: PC-de-jacquou
Event Code: 4672
Message: Privilèges spéciaux attribués à la nouvelle ouverture de session.
Sujet :
ID de sécurité : S-1-5-18
Nom du compte : SYSTEM
Domaine du compte : AUTORITE NT
ID d’ouverture de session : 0x3e7
Privilèges : SeAssignPrimaryTokenPrivilege
SeTcbPrivilege
SeSecurityPrivilege
SeTakeOwnershipPrivilege
SeLoadDriverPrivilege
SeBackupPrivilege
SeRestorePrivilege
SeDebugPrivilege
SeAuditPrivilege
SeSystemEnvironmentPrivilege
SeImpersonatePrivilege
Record Number: 7400
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090121203242.087867-000
Event Type: Succès de l'audit
User:
Computer Name: PC-de-jacquou
Event Code: 5038
Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.
Nom du fichier : \Device\HarddiskVolume2\Windows\System32\drivers\zntport.sys
Record Number: 7401
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090121203242.337467-000
Event Type: Échec de l'audit
User:
Computer Name: PC-de-jacquou
Event Code: 4648
Message: Tentative d’ouverture de session en utilisant des informations d’identification explicites.
Sujet :
ID de sécurité : S-1-5-18
Nom du compte : PC-DE-JACQUOU$
Domaine du compte : WORKGROUP
ID d’ouverture de session : 0x3e7
GUID d’ouverture de session : {00000000-0000-0000-0000-000000000000}
Compte dont les informations d’identification ont été utilisées :
Nom du compte : SYSTEM
Domaine du compte : AUTORITE NT
GUID d’ouverture de session : {00000000-0000-0000-0000-000000000000}
Serveur cible :
Nom du serveur cible : localhost
Informations supplémentaires : localhost
Informations sur le processus :
ID du processus : 0x2a8
Nom du processus : C:\Windows\System32\services.exe
Informations sur le réseau :
Adresse du réseau : -
Port : -
Cet événement est généré lorsqu’un processus tente d’ouvrir une session pour un compte en spécifiant explicitement les informations d’identification de ce compte. Ceci se produit le plus souvent dans les configurations par lot comme les tâches planifiées, ou avec l’utilisation de la commande RUNAS.
Record Number: 7402
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090121203709.035467-000
Event Type: Succès de l'audit
User:
Computer Name: PC-de-jacquou
Event Code: 4624
Message: L’ouverture de session d’un compte s’est correctement déroulée.
Sujet :
ID de sécurité : S-1-5-18
Nom du compte : PC-DE-JACQUOU$
Domaine du compte : WORKGROUP
ID d’ouverture de session : 0x3e7
Type d’ouverture de session : 5
Nouvelle ouverture de session :
ID de sécurité : S-1-5-18
Nom du compte : SYSTEM
Domaine du compte : AUTORITE NT
ID d’ouverture de session : 0x3e7
GUID d’ouverture de session : {00000000-0000-0000-0000-000000000000}
Informations sur le processus :
ID du processus : 0x2a8
Nom du processus : C:\Windows\System32\services.exe
Informations sur le réseau :
Nom de la station de travail :
Adresse du réseau source : -
Port source : -
Informations détaillées sur l’authentification :
Processus d’ouverture de session : Advapi
Package d’authentification : Negotiate
Services en transit : -
Nom du package (NTLM uniquement) : -
Longueur de la clé : 0
Cet événement est généré lors de la création d’une ouverture de session. Il est généré sur l’ordinateur sur lequel l’ouverture de session a été effectuée.
Le champ Objet indique le compte sur le système local qui a demandé l’ouverture de session. Il s’agit le plus souvent d’un service, comme le service Serveur, ou un processus local tel que Winlogon.exe ou Services.exe.
Le champ Type d’ouverture de session indique le type d’ouverture de session qui s’est produit. Les types les plus courants sont 2 (interactif) et 3 (réseau).
Le champ Nouvelle ouverture de session indique le compte pour lequel la nouvelle ouverture de session a été créée, par exemple, le compte qui s’est connecté.
Les champs relatifs au réseau indiquent la provenance d’une demande d’ouverture de session à distance. Le nom de la station de travail n’étant pas toujours disponible, peut être laissé vide dans certains cas.
Les champs relatifs aux informations d’authentification fournissent des détails sur cette demande d’ouverture de session spécifique.
- Le GUID d’ouverture de session est un identificateur unique pouvant servir à associer cet événement à un événement KDC .
- Les services en transit indiquent les services intermédiaires qui ont participé à cette demande d’ouverture de session.
- Nom du package indique quel est le sous-protocole qui a été utilisé parmi les protocoles NTLM.
- La longueur de la clé indique la longueur de la clé de session générée. Elle a la valeur 0 si aucune clé de session n’a été demandée.
Record Number: 7403
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090121203709.035467-000
Event Type: Succès de l'audit
User:
Computer Name: PC-de-jacquou
Event Code: 4672
Message: Privilèges spéciaux attribués à la nouvelle ouverture de session.
Sujet :
ID de sécurité : S-1-5-18
Nom du compte : SYSTEM
Domaine du compte : AUTORITE NT
ID d’ouverture de session : 0x3e7
Privilèges : SeAssignPrimaryTokenPrivilege
SeTcbPrivilege
SeSecurityPrivilege
SeTakeOwnershipPrivilege
SeLoadDriverPrivilege
SeBackupPrivilege
SeRestorePrivilege
SeDebugPrivilege
SeAuditPrivilege
SeSystemEnvironmentPrivilege
SeImpersonatePrivilege
Record Number: 7404
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090121203709.035467-000
Event Type: Succès de l'audit
User:
======Environment variables======
"ComSpec"=%SystemRoot%\system32\cmd.exe
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\Acer\Empowering Technology\eDataSecurity\;C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86;C:\Program Files\Acer\Empowering Technology\eDataSecurity\x64;C:\Program Files\QuickTime\QTSystem\
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
"PROCESSOR_ARCHITECTURE"=x86
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"USERNAME"=SYSTEM
"windir"=%SystemRoot%
"PROCESSOR_LEVEL"=6
"PROCESSOR_IDENTIFIER"=x86 Family 6 Model 15 Stepping 13, GenuineIntel
"PROCESSOR_REVISION"=0f0d
"NUMBER_OF_PROCESSORS"=2
"TRACE_FORMAT_SEARCH_PATH"=\\NTREL202.ntdev.corp.microsoft.com\4F18C3A5-CA09-4DBD-B6FC-219FDD4C6BE0\TraceFormat
"DFSTRACINGON"=FALSE
"Pathtem"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\Acer\Empowering Technology\eDataSecurity\;C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86;C:\Program Files\Acer\Empowering Technology\eDataSecurity\x64
"NTIPath"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\Acer\Empowering Technology\eDataSecurity\;C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86;C:\Program Files\Acer\Empowering Technology\eDataSecurity\x64;C:\Program Files\NewTech Infosystems\NTI Backup Now 5\;
"CLASSPATH"=.;C:\Program Files\Java\jre6\lib\ext\QTJava.zip
"QTJAVA"=C:\Program Files\Java\jre6\lib\ext\QTJava.zip
-----------------EOF-----------------