[RESOLU] tous périphériques HS par intermittance

Voilà le soucis que je rencontre depuis 2 jours
Par intermittance et très soudainement tous mes périphériques se mettent HS et ce simultanément :

- écran bloqué (image figée) voire qui se met en veille sans possibilité de le réactiver
- clavier sans fil déconnecté sans pouvoir le reconnecter (et donc adieu ctrl Alt Suppr pour s'en sortir)
- disparition de la souris
- clé usb déconnectée
- lecteur cd-rom inopérant

Ce phénomène a pris naissance après installation de deux barettes de mémoire vives parfaitement compatible avec le PC (et d'ailleurs pris en compte par ce dernier). Je ne pense pas que ce soit lié mais bon... c'est le seul évènement "majeur" récent.

Votre avis ?

Clique droit sur > FindyKill < (par Chiquitine29)

Choisis > Enregistrer la cible sous ... le Bureau !
Double-clique sur le raccourci FindyKill sur ton bureau.

Exécute-le ...
Il faut lancer l'installation avec les paramètres par défaut.
Laisse toi guider : Next > I agree > Next, etc ...

Double-clique sur le 2 ème raccourci FindyKill sur ton bureau.
Au menu principal, choisis l'option 1 (Recherche).

Patiente le temps du scan ...

Un rapport va s ouvrir ; poste-le dans ta prochaine réponse.
NB : le rapport FindyKill.txt est aussi conservé à
la racine du disque dur (C:\).

Kmisol on s'est déjà parlé (c'était concernant audacy)...

Voici le rapport demandé :

A te lire...


############################## [ FindyKill V4.730 ]

# User : Franck Maillard (Administrateurs) # MAILLARD
# Update on 25/05/09 by Chiquitine29
# Start at: 12:08:12 | 27/05/2009
# Website : http://pagesperso-orange.fr/NosTools/findykill.html

# Intel(R) Pentium(R) 4 CPU 3.20GHz
# Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 8.0.6001.18702
# Windows Firewall Status : Disabled
# AV : avast! antivirus 4.8.1335 [VPS 090526-0] 4.8.1335 [ Enabled | Updated ]
# FW : ZoneAlarm Firewall[ Enabled ]7.0.483.000

# A:\ # Lecteur de disquettes 3 ½ pouces
# C:\ # Disque fixe local # 186,31 Go (163,38 Go free) # NTFS
# D:\ # Disque CD-ROM
# E:\ # Disque amovible
# F:\ # Disque amovible
# G:\ # Disque amovible
# H:\ # Disque amovible
# I:\ # Disque amovible

############################## [ Processus actifs ]

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\WINDOWS\system32\PRISMSTA.EXE
C:\ATI-CPanel\atiptaxx.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\ISUSPM.exe
C:\Program Files\Corel\Corel MediaOne\CorelIOMonitor.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\ALCWZRD.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\Program Files\OpenOffice.org 3\program\soffice.exe
C:\Program Files\Fichiers communs\InterVideo\DeviceService\DevSvc.exe
C:\Program Files\OpenOffice.org 3\program\soffice.bin
C:\Program Files\Fichiers communs\InterVideo\RegMgr\iviRegMgr.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\PSIService.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Windows Live\Mail\wlmail.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## [ Fichiers / Dossiers infectieux ]


################## [ Infected Temp Files ]


################## [ Registre / Clés infectieuses ]



################## [ Recherche dans supports amovibles]

# C:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.

################## [ Registre / Mountpoints2 ]

# -> Not found !

################## [ ! Fin du rapport # FindyKill V4.730 ! ]

Si tu connais la procédure pour faire un scan HijackThis et poster le rapport, fais-le.

Voici les scan log.txt et info.txt

1 - log

Logfile of random's system information tool 1.06 (written by random/random)
Run by Franck Maillard at 2009-05-27 20:12:04
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 167 GB (88%) free of 191 GB
Total RAM: 2047 MB (68% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:12:28, on 27/05/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\Program Files\Fichiers communs\InterVideo\DeviceService\DevSvc.exe
C:\Program Files\Fichiers communs\InterVideo\RegMgr\iviRegMgr.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\PRISMSTA.EXE
C:\ATI-CPanel\atiptaxx.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\system32\PSIService.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\ISUSPM.exe
C:\Program Files\Corel\Corel MediaOne\CorelIOMonitor.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\WINDOWS\ALCWZRD.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\Program Files\OpenOffice.org 3\program\soffice.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\OpenOffice.org 3\program\soffice.bin
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\Windows Live\Mail\wlmail.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Franck Maillard\Bureau\RSIT.exe
C:\Documents and Settings\Franck Maillard\Bureau\Franck Maillard.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
O4 - HKLM\..\Run: [PRISMSTA.EXE] PRISMSTA.EXE START
O4 - HKLM\..\Run: [ATIPTA] C:\ATI-CPanel\atiptaxx.exe
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [UVS11 Preload] C:\Program Files\Ulead Systems\Ulead VideoStudio 11\uvPL.exe
O4 - HKLM\..\Run: [ISUSPM] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\ISUSPM.exe" -scheduler
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Corel File Shell Monitor] C:\Program Files\Corel\Corel MediaOne\CorelIOMonitor.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'Default user')
O4 - Startup: OpenOffice.org 3.0.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
O4 - Global Startup: hpoddt01.exe.lnk = ?
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {2D8ED06D-3C30-438B-96AE-4D110FDC1FB8} (ActiveScan 2.0 Installer Class) - http://acs.pandasoftware.com/activescan/cabs/as2stubie.cab
O16 - DPF: {4EFE4BE8-8771-4649-B3EF-D97374C8D2C2} (KeybHunterWebInterface Class) - https://e.secure.lcl.fr/v_1.0/img/akl/FormProtect.cab
O16 - DPF: {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} (Image Uploader Control) - http://copainsdavant.linternaute.com/framework/lib/objimageuploader/html_incl(...)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Capture Device Service - InterVideo Inc. - C:\Program Files\Fichiers communs\InterVideo\DeviceService\DevSvc.exe
O23 - Service: Service Google Update (gupdate1c98ed0603f38d5) (gupdate1c98ed0603f38d5) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: IviRegMgr - InterVideo - C:\Program Files\Fichiers communs\InterVideo\RegMgr\iviRegMgr.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Logitech Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\Logitech\SrvLnch\SrvLnch.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: ProtexisLicensing - Unknown owner - C:\WINDOWS\system32\PSIService.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

--
End of file - 9251 bytes

======Scheduled tasks folder======

C:\WINDOWS\tasks\AppleSoftwareUpdate.job
C:\WINDOWS\tasks\FRU Task #Hewlett-Packard#hp psc 1200 series#1228660628.job
C:\WINDOWS\tasks\Google Software Updater.job
C:\WINDOWS\tasks\GoogleUpdateTaskMachine.job
C:\WINDOWS\tasks\MP Scheduled Scan.job
C:\WINDOWS\tasks\User_Feed_Synchronization-{3F08949A-F398-41CA-916D-FFB745C7799E}.job
C:\WINDOWS\tasks\WebReg 20090522183716.job

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
Adobe PDF Link Helper - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2009-02-27 75128]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{22BF413B-C6D2-4d91-82A9-A0F997BA588C}]
Skype add-on (mastermind) - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll [2009-03-16 1088296]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{53707962-6F74-2D53-2644-206D7942484F}]
Spybot-S&D IE Protection - C:\PROGRA~1\SPYBOT~1\SDHelper.dll [2008-09-15 1562960]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7E853D72-626A-48EC-A868-BA8D5E23E045}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}]
Google Toolbar Notifier BHO - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll [2009-03-24 668656]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
Java(tm) Plug-In 2 SSV Helper - C:\Program Files\Java\jre6\bin\jp2ssv.dll [2009-03-09 35840]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]
JQSIEStartDetectorImpl Class - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll [2009-03-09 73728]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"High Definition Audio Property Page Shortcut"=C:\WINDOWS\system32\HDAShCut.exe [2004-10-27 61952]
"PRISMSTA.EXE"=PRISMSTA.EXE START []
"ATIPTA"=C:\ATI-CPanel\atiptaxx.exe [2005-02-22 339968]
"ZoneAlarm Client"=C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe [2008-07-09 919016]
"QuickTime Task"=C:\Program Files\QuickTime\qttask.exe [2006-09-01 282624]
"UVS11 Preload"=C:\Program Files\Ulead Systems\Ulead VideoStudio 11\uvPL.exe [2007-07-23 341232]
"ISUSPM"=C:\Program Files\Fichiers communs\InstallShield\UpdateService\ISUSPM.exe [2006-03-20 213936]
"TkBellExe"=C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe [2008-12-22 180269]
"Corel File Shell Monitor"=C:\Program Files\Corel\Corel MediaOne\CorelIOMonitor.exe [2007-12-01 38400]
"Adobe Reader Speed Launcher"=C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe [2009-02-27 35696]
"SunJavaUpdateSched"=C:\Program Files\Java\jre6\bin\jusched.exe [2009-03-09 148888]
"avast!"=C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe [2009-02-05 81000]
"SoundMan"=C:\WINDOWS\SOUNDMAN.EXE [2005-03-02 90112]
"AlcWzrd"=C:\WINDOWS\ALCWZRD.EXE [2005-03-04 2803712]
"Alcmtr"=C:\WINDOWS\ALCMTR.EXE [2005-02-21 69632]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"=C:\WINDOWS\system32\ctfmon.exe [2008-04-14 15360]
"SpybotSD TeaTimer"=C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe [2009-03-05 2260480]

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage
hpoddt01.exe.lnk - C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe

C:\Documents and Settings\Franck Maillard\Menu Démarrer\Programmes\Démarrage
OpenOffice.org 3.0.lnk - C:\Program Files\OpenOffice.org 3\program\quickstart.exe

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\AtiExtEvent]
C:\WINDOWS\system32\Ati2evxx.dll [2005-02-23 61440]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll [2006-10-18 133632]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
"{091EB208-39DD-417D-A5DD-7E2C2D8FB9CB}"=C:\PROGRA~1\WINDOW~4\MpShHook.dll [2006-11-03 83224]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\vsmon]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\WinDefend]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=36
"NoDriveAutoRun"=FFFFFFFF
"NoDrives"=0
"NoFind"=0
"NoFolderOptions"=0
"NoRun"=0
"NoViewContextMenu"=0
"NoWinKeys"=0

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"HonorAutoRunSetting"=
"NoDriveAutoRun"=
"NoDriveTypeAutoRun"=
"NoDrives"=
"NoLogOff"=

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\Skype\Phone\Skype.exe"="C:\Program Files\Skype\Phone\Skype.exe:*:Enabled:Skype"
"C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe"="C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe:*:Enabled:Logitech Desktop Messenger"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe"="C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe:*:Enabled:Logitech Desktop Messenger"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"

======List of files/folders created in the last 1 months======

2009-05-27 20:12:04 ----D---- C:\rsit
2009-05-27 12:08:10 ----A---- C:\FindyKill.txt
2009-05-27 12:07:30 ----D---- C:\FindyKill
2009-05-25 20:11:34 ----D---- C:\Documents and Settings\Franck Maillard\Application Data\Desperate Housewives
2009-05-25 20:05:00 ----D---- C:\Program Files\Buena Vista Games
2009-05-25 17:28:18 ----A---- C:\WINDOWS\system32\CmdLineExt.dll
2009-05-25 17:21:13 ----A---- C:\WINDOWS\disney.ini
2009-05-25 17:20:43 ----A---- C:\WINDOWS\disneysy.ini
2009-05-16 19:48:22 ----D---- C:\Program Files\Cartoon Maker
2009-05-16 16:30:49 ----D---- C:\Program Files\PC Wizard 2008
2009-05-10 15:54:39 ----D---- C:\Documents and Settings\Franck Maillard\Application Data\Mozilla
2009-05-10 15:54:08 ----D---- C:\Documents and Settings\Franck Maillard\Application Data\SecondLife
2009-05-09 13:52:10 ----HDC---- C:\WINDOWS\$NtUninstallKB959426$
2009-05-09 13:52:00 ----HDC---- C:\WINDOWS\$NtUninstallKB960803$
2009-05-09 13:51:49 ----HDC---- C:\WINDOWS\$NtUninstallKB952004$
2009-05-09 13:51:28 ----HDC---- C:\WINDOWS\$NtUninstallKB956572$
2009-05-09 13:51:15 ----HDC---- C:\WINDOWS\$NtUninstallKB961373$
2009-05-09 13:51:03 ----HDC---- C:\WINDOWS\$NtUninstallKB923561$
2009-05-09 13:50:48 ----HDC---- C:\WINDOWS\$NtUninstallKB967715$
2009-05-09 13:50:38 ----HDC---- C:\WINDOWS\$NtUninstallKB958690$
2009-05-09 13:50:28 ----HDC---- C:\WINDOWS\$NtUninstallKB960225$
2009-05-09 13:50:20 ----HDC---- C:\WINDOWS\$NtUninstallKB958687$
2009-05-09 13:50:12 ----HDC---- C:\WINDOWS\$NtUninstallKB956803$
2009-05-09 13:49:57 ----HDC---- C:\WINDOWS\$NtUninstallKB955839$
2009-05-09 13:49:44 ----HDC---- C:\WINDOWS\$NtUninstallKB956802$
2009-05-09 13:49:35 ----HDC---- C:\WINDOWS\$NtUninstallKB954600$
2009-05-09 13:49:26 ----HDC---- C:\WINDOWS\$NtUninstallKB957097$
2009-05-09 13:49:17 ----HDC---- C:\WINDOWS\$NtUninstallKB955069$
2009-05-09 13:49:08 ----HDC---- C:\WINDOWS\$NtUninstallKB958644$
2009-05-09 13:49:00 ----HDC---- C:\WINDOWS\$NtUninstallKB953155$
2009-05-09 13:48:52 ----HDC---- C:\WINDOWS\$NtUninstallKB952287$
2009-05-09 13:48:43 ----HDC---- C:\WINDOWS\$NtUninstallKB950974$
2009-05-09 13:48:35 ----HDC---- C:\WINDOWS\$NtUninstallKB952954$
2009-05-09 13:48:27 ----HDC---- C:\WINDOWS\$NtUninstallKB946648$
2009-05-09 13:48:18 ----HDC---- C:\WINDOWS\$NtUninstallKB951066$
2009-05-09 13:48:07 ----HDC---- C:\WINDOWS\$NtUninstallKB951748$
2009-05-09 13:47:58 ----HDC---- C:\WINDOWS\$NtUninstallKB951978$
2009-05-09 13:47:50 ----HDC---- C:\WINDOWS\$NtUninstallKB951376-v2$
2009-05-09 13:47:39 ----HDC---- C:\WINDOWS\$NtUninstallKB950762$
2009-05-09 13:26:16 ----D---- C:\WINDOWS\ie8updates
2009-05-09 13:19:46 ----HDC---- C:\WINDOWS\ie8
2009-05-09 13:16:18 ----D---- C:\Program Files\Microsoft Silverlight
2009-05-09 12:25:51 ----D---- C:\WINDOWS\Prefetch
2009-05-09 12:13:55 ----HDC---- C:\WINDOWS\$NtUninstallKB938464$
2009-05-09 11:55:36 ----HDC---- C:\WINDOWS\$NtServicePackUninstall$
2009-05-09 11:14:56 ----A---- C:\WINDOWS\ModemLog_PCI SoftV92 Data Fax Modem with SmartCP.txt
2009-05-09 10:50:02 ----N---- C:\WINDOWS\system32\spmsg.dll
2009-05-09 10:47:05 ----RAH---- C:\WINDOWS\system32\logonui.exe.manifest
2009-05-09 10:44:54 ----D---- C:\Program Files\ComPlus Applications
2009-05-09 10:23:58 ----A---- C:\WINDOWS\system32\spxcoins.dll
2009-05-09 10:23:58 ----A---- C:\WINDOWS\system32\irclass.dll
2009-05-09 10:23:32 ----RA---- C:\WINDOWS\SETB6.tmp
2009-05-09 10:23:32 ----RA---- C:\WINDOWS\SETB5.tmp
2009-05-09 10:23:32 ----RA---- C:\WINDOWS\SETB4.tmp
2009-05-09 10:23:32 ----RA---- C:\WINDOWS\SETB3.tmp
2009-05-09 10:23:31 ----RA---- C:\WINDOWS\SETB2.tmp
2009-05-09 10:23:12 ----RA---- C:\WINDOWS\SET8A.tmp
2009-05-09 10:23:07 ----RA---- C:\WINDOWS\SET82.tmp
2009-05-09 10:23:05 ----RA---- C:\WINDOWS\SET80.tmp
2009-05-08 16:06:22 ----A---- C:\WINDOWS\system32\aswBoot.exe
2009-05-08 16:06:20 ----D---- C:\Program Files\Alwil Software
2009-05-08 13:51:09 ----D---- C:\Program Files\Panda Security
2009-05-08 12:44:48 ----D---- C:\Documents and Settings\Franck Maillard\Application Data\Uniblue
2009-05-08 12:06:42 ----D---- C:\Program Files\Audacity
2009-05-05 22:18:51 ----RASHD---- C:\autorun.inf
2009-05-04 20:53:10 ----D---- C:\Backups
2009-05-04 19:54:51 ----D---- C:\WINDOWS\ERUNT
2009-05-04 19:40:08 ----D---- C:\WINDOWS\pss
2009-05-03 16:00:00 ----SHD---- C:\RECYCLER
2009-05-03 12:56:30 ----SH---- C:\Boot.bak
2009-05-03 12:56:21 ----RASHD---- C:\cmdcons
2009-05-03 12:54:53 ----A---- C:\WINDOWS\zip.exe
2009-05-03 12:54:53 ----A---- C:\WINDOWS\vFind.exe
2009-05-03 12:54:53 ----A---- C:\WINDOWS\SWXCACLS.exe
2009-05-03 12:54:53 ----A---- C:\WINDOWS\SWSC.exe
2009-05-03 12:54:53 ----A---- C:\WINDOWS\SWREG.exe
2009-05-03 12:54:53 ----A---- C:\WINDOWS\sed.exe
2009-05-03 12:54:53 ----A---- C:\WINDOWS\NIRCMD.exe
2009-05-03 12:54:53 ----A---- C:\WINDOWS\grep.exe
2009-05-03 12:54:43 ----D---- C:\WINDOWS\ERDNT
2009-05-03 11:48:18 ----D---- C:\Program Files\QuickTime
2009-05-02 22:55:21 ----D---- C:\Documents and Settings\Franck Maillard\Application Data\Malwarebytes
2009-05-02 22:55:12 ----D---- C:\Program Files\Malwarebytes' Anti-Malware
2009-05-02 22:55:12 ----D---- C:\Documents and Settings\All Users\Application Data\Malwarebytes
2009-05-02 20:09:24 ----D---- C:\Program Files\trend micro

======List of files/folders modified in the last 1 months======

2009-05-27 20:12:23 ----D---- C:\WINDOWS\Temp
2009-05-27 20:10:58 ----D---- C:\WINDOWS\Internet Logs
2009-05-27 20:04:03 ----SD---- C:\WINDOWS\Tasks
2009-05-27 20:01:53 ----D---- C:\Documents and Settings\All Users\Application Data\Google Updater
2009-05-27 13:23:10 ----A---- C:\WINDOWS\SchedLgU.Txt
2009-05-26 23:28:38 ----D---- C:\WINDOWS\system32\CatRoot2
2009-05-26 19:00:16 ----SHD---- C:\WINDOWS\Installer
2009-05-26 19:00:12 ----SHD---- C:\Config.Msi
2009-05-26 18:59:51 ----D---- C:\Program Files\Google
2009-05-26 13:01:18 ----D---- C:\WINDOWS
2009-05-25 20:05:00 ----RD---- C:\Program Files
2009-05-25 20:04:55 ----HD---- C:\Program Files\InstallShield Installation Information
2009-05-25 17:28:18 ----D---- C:\WINDOWS\system32
2009-05-22 14:51:50 ----D---- C:\WINDOWS\network diagnostic
2009-05-21 19:37:24 ----D---- C:\Documents and Settings\Franck Maillard\Application Data\gtk-2.0
2009-05-13 23:09:10 ----D---- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
2009-05-13 23:09:06 ----D---- C:\WINDOWS\Debug
2009-05-10 15:40:22 ----HD---- C:\WINDOWS\inf
2009-05-09 14:32:55 ----A---- C:\WINDOWS\system32\PerfStringBackup.INI
2009-05-09 14:02:18 ----D---- C:\WINDOWS\system32\wbem
2009-05-09 14:02:17 ----D---- C:\WINDOWS\AppPatch
2009-05-09 13:52:14 ----RSHDC---- C:\WINDOWS\system32\dllcache
2009-05-09 13:50:23 ----D---- C:\WINDOWS\system32\drivers
2009-05-09 13:48:30 ----D---- C:\Program Files\Messenger
2009-05-09 13:36:53 ----D---- C:\WINDOWS\system32\fr-fr
2009-05-09 13:36:50 ----D---- C:\WINDOWS\Media
2009-05-09 13:36:50 ----D---- C:\Program Files\Internet Explorer
2009-05-09 13:36:49 ----D---- C:\WINDOWS\Help
2009-05-09 13:26:37 ----HD---- C:\WINDOWS\msdownld.tmp
2009-05-09 13:25:34 ----HD---- C:\WINDOWS\$hf_mig$
2009-05-09 12:24:09 ----D---- C:\WINDOWS\system32\Setup
2009-05-09 12:24:04 ----RSD---- C:\WINDOWS\Fonts
2009-05-09 12:13:42 ----D---- C:\WINDOWS\system32\CatRoot
2009-05-09 12:13:31 ----D---- C:\WINDOWS\security
2009-05-09 12:10:32 ----D---- C:\Program Files\Windows Media Player
2009-05-09 12:10:12 ----D---- C:\WINDOWS\ime
2009-05-09 12:09:52 ----D---- C:\WINDOWS\PeerNet
2009-05-09 12:09:51 ----D---- C:\Program Files\Movie Maker
2009-05-09 12:06:14 ----D---- C:\WINDOWS\system32\Restore
2009-05-09 12:06:14 ----D---- C:\WINDOWS\system32\npp
2009-05-09 12:06:11 ----D---- C:\WINDOWS\msagent
2009-05-09 12:06:09 ----D---- C:\WINDOWS\srchasst
2009-05-09 12:06:08 ----D---- C:\Program Files\NetMeeting
2009-05-09 12:06:06 ----D---- C:\WINDOWS\system32\Com
2009-05-09 12:06:05 ----D---- C:\WINDOWS\system32\1036
2009-05-09 12:06:02 ----D---- C:\Program Files\Windows NT
2009-05-09 12:06:01 ----D---- C:\Program Files\Outlook Express
2009-05-09 12:05:57 ----D---- C:\Program Files\Fichiers communs\System
2009-05-09 12:05:48 ----D---- C:\WINDOWS\twain_32
2009-05-09 12:05:26 ----D---- C:\WINDOWS\system32\oobe
2009-05-09 12:05:24 ----D---- C:\WINDOWS\system32\usmt
2009-05-09 12:05:22 ----D---- C:\WINDOWS\system
2009-05-09 12:05:03 ----D---- C:\WINDOWS\system32\icsxml
2009-05-09 12:04:27 ----D---- C:\WINDOWS\system32\1033
2009-05-09 12:03:20 ----D---- C:\WINDOWS\WinSxS
2009-05-09 12:03:20 ----D---- C:\WINDOWS\Driver Cache
2009-05-09 12:00:43 ----D---- C:\WINDOWS\system32\ReinstallBackups
2009-05-09 11:55:32 ----D---- C:\WINDOWS\EHome
2009-05-09 11:19:19 ----D---- C:\WINDOWS\Registration
2009-05-09 11:12:55 ----SHD---- C:\System Volume Information
2009-05-09 11:11:41 ----D---- C:\WINDOWS\SoftwareDistribution
2009-05-09 11:06:51 ----D---- C:\WINDOWS\system32\config
2009-05-09 10:57:17 ----D---- C:\WINDOWS\repair
2009-05-09 10:48:12 ----A---- C:\WINDOWS\ODBCINST.INI
2009-05-09 10:47:44 ----D---- C:\WINDOWS\system32\ias
2009-05-09 10:47:09 ----RD---- C:\WINDOWS\Web
2009-05-09 10:46:57 ----RAH---- C:\WINDOWS\system32\cdplayer.exe.manifest
2009-05-09 10:46:41 ----A---- C:\WINDOWS\win.ini
2009-05-09 10:42:17 ----SH---- C:\boot.ini
2009-05-09 10:24:11 ----A---- C:\WINDOWS\system.ini
2009-05-09 10:23:42 ----ASH---- C:\Documents and Settings\All Users\Application Data\desktop.ini
2009-05-08 13:50:57 ----SD---- C:\WINDOWS\Downloaded Program Files
2009-05-07 09:16:29 ----A---- C:\WINDOWS\system32\MRT.exe
2009-05-06 18:03:52 ----D---- C:\Program Files\Logitech
2009-05-03 16:17:24 ----D---- C:\Program Files\Spybot - Search & Destroy
2009-05-03 12:58:11 ----D---- C:\Program Files\Fichiers communs
2009-05-03 11:48:38 ----D---- C:\Program Files\Apple Software Update
2009-05-03 11:48:35 ----D---- C:\Documents and Settings\All Users\Application Data\Apple Computer
2009-05-03 11:48:18 ----D---- C:\Program Files\QuickTime(2)

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 Aavmker4;avast! Asynchronous Virus Monitor; C:\WINDOWS\system32\drivers\Aavmker4.sys [2009-02-05 26944]
R1 aswSP;avast! Self Protection; C:\WINDOWS\system32\drivers\aswSP.sys [2009-02-05 114768]
R1 aswTdi;avast! Network Shield Support; C:\WINDOWS\system32\drivers\aswTdi.sys [2009-02-05 51376]
R1 intelppm;Pilote de processeur Intel; C:\WINDOWS\system32\DRIVERS\intelppm.sys [2008-04-14 40576]
R1 kbdhid;Pilote HID de clavier; C:\WINDOWS\system32\DRIVERS\kbdhid.sys [2008-04-14 14720]
R1 KLIF;KLIF; C:\WINDOWS\system32\DRIVERS\klif.sys [2007-07-19 127768]
R1 vsdatant;vsdatant; C:\WINDOWS\System32\vsdatant.sys [2008-07-09 394952]
R2 aswFsBlk;aswFsBlk; C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2009-02-05 20560]
R2 aswMon2;avast! Standard Shield Support; C:\WINDOWS\system32\drivers\aswMon2.sys [2009-02-05 94032]
R2 mdmxsdk;mdmxsdk; C:\WINDOWS\system32\DRIVERS\mdmxsdk.sys [2004-01-16 12970]
R3 3xHybrid;Pinnacle PCTV Stereo service; C:\WINDOWS\system32\DRIVERS\3xHybrid.sys [2005-02-09 985088]
R3 Arp1394;Protocole client ARP 1394; C:\WINDOWS\system32\DRIVERS\arp1394.sys [2008-04-13 60800]
R3 aswRdr;aswRdr; C:\WINDOWS\system32\drivers\aswRdr.sys [2009-02-05 23152]
R3 ati2mtag;ati2mtag; C:\WINDOWS\system32\DRIVERS\ati2mtag.sys [2005-02-23 986624]
R3 atinevxx;ATI WDM Rage Theater Video NSP; C:\WINDOWS\system32\DRIVERS\atinevxx.sys [2004-09-16 186368]
R3 HDAudBus;Microsoft UAA Bus Driver for High Definition Audio; C:\WINDOWS\system32\DRIVERS\HDAudBus.sys [2008-04-13 144384]
R3 hidusb;Pilote de classe HID Microsoft; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2008-04-13 10368]
R3 HSF_DP;HSF_DP; C:\WINDOWS\system32\DRIVERS\HSF_DP.sys [2003-11-13 1042816]
R3 HSFHWBS2;HSFHWBS2; C:\WINDOWS\system32\DRIVERS\HSFHWBS2.sys [2003-11-13 210304]
R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:\WINDOWS\system32\drivers\RtkHDAud.sys [2005-03-04 2528192]
R3 LVPr2Mon;Logitech LVPr2Mon Driver; C:\WINDOWS\system32\drivers\LVPr2Mon.sys [2006-06-26 23472]
R3 mouhid;Pilote HID de souris; C:\WINDOWS\system32\DRIVERS\mouhid.sys [2004-08-05 12288]
R3 MVDCODEC;ATI WDM Specialized MVD Codec; C:\WINDOWS\system32\DRIVERS\atinmdxx.sys [2004-09-16 13824]
R3 NIC1394;Pilote réseau 1394; C:\WINDOWS\system32\DRIVERS\nic1394.sys [2008-04-13 61824]
R3 PRISM_A00;CREATIX 802.11g Driver; C:\WINDOWS\system32\DRIVERS\PRISMA00.sys [2003-08-07 362688]
R3 RTL8023xp;Realtek RTL8139/810x/8169/8110 all in one NDIS XP Driver; C:\WINDOWS\system32\DRIVERS\Rtlnicxp.sys [2004-12-02 70912]
R3 usbccgp;Pilote parent générique USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2008-04-13 32128]
R3 usbehci;Pilote miniport de contrôleur d'hôte amélioré Microsoft USB 2.0; C:\WINDOWS\system32\DRIVERS\usbehci.sys [2008-04-13 30208]
R3 usbhub;Concentrateur USB2; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2008-04-13 59520]
R3 usbstor;Pilote de stockage de masse USB; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-13 26368]
R3 usbuhci;Pilote miniport de contrôleur hôte universel USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbuhci.sys [2008-04-13 20608]
R3 winachsf;winachsf; C:\WINDOWS\system32\DRIVERS\HSF_CNXT.sys [2003-11-13 679808]
S3 catchme;catchme; \??\C:\DOCUME~1\FRANCK~1\LOCALS~1\Temp\catchme.sys []
S3 CCDECODE;Décodeur sous-titre fermé; C:\WINDOWS\system32\DRIVERS\CCDECODE.sys [2008-04-13 17024]
S3 FilterService;UVC Filter Service; C:\WINDOWS\system32\DRIVERS\lvuvcflt.sys [2006-06-23 20272]
S3 HdAudAddService;Microsoft UAA Function Driver for High Definition Audio Service; C:\WINDOWS\system32\drivers\HdAudio.sys [2004-10-27 145920]
S3 HPZid412;IEEE-1284.4 Driver HPZid412; C:\WINDOWS\system32\DRIVERS\HPZid412.sys [2003-03-09 51024]
S3 HPZipr12;Print Class Driver for IEEE-1284.4 HPZipr12; C:\WINDOWS\system32\DRIVERS\HPZipr12.sys [2003-03-09 16080]
S3 HPZius12;USB to IEEE-1284.4 Translation Driver HPZius12; C:\WINDOWS\system32\DRIVERS\HPZius12.sys [2003-03-09 21456]
S3 LVcKap;Logitech AEC Driver; C:\WINDOWS\system32\DRIVERS\LVcKap.sys [2006-06-26 1587632]
S3 LVMVDrv;Logitech Machine Vision Engine Loader; C:\WINDOWS\system32\DRIVERS\LVMVDrv.sys [2006-06-26 1952816]
S3 lvpopflt;Logitech POP Suppression Filter; C:\WINDOWS\system32\DRIVERS\lvpopflt.sys [2006-06-23 1413424]
S3 lvselsus;Logitech Selective Suspend Filter; C:\WINDOWS\system32\DRIVERS\lvselsus.sys [2006-06-23 55984]
S3 LVUSBSta;Logitech USB Monitor Filter; C:\WINDOWS\system32\drivers\lvusbsta.sys [2006-06-23 38960]
S3 LVUVC;Logitech QuickCam Pro 5000(UVC); C:\WINDOWS\system32\DRIVERS\lvuvc.sys [2006-06-23 961072]
S3 MPE;Filtre BDA MPE; C:\WINDOWS\system32\DRIVERS\MPE.sys [2008-04-13 15232]
S3 MSTEE;Convertisseur en T/site-à-site de répartition Microsoft; C:\WINDOWS\system32\drivers\MSTEE.sys [2008-04-13 5504]
S3 NABTSFEC;Codec NABTS/FEC VBI; C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys [2008-04-13 85248]
S3 NdisIP;Connection TV/vidéo Microsoft; C:\WINDOWS\system32\DRIVERS\NdisIP.sys [2008-04-13 10880]
S3 rtl8139;Pilote NT de carte Realtek PCI Fast Ethernet à base RTL8139(A/B/C); C:\WINDOWS\system32\DRIVERS\RTL8139.SYS []
S3 SLIP;Détrameur décalage BDA; C:\WINDOWS\system32\DRIVERS\SLIP.sys [2008-04-13 11136]
S3 streamip;BDA IPSink; C:\WINDOWS\system32\DRIVERS\StreamIP.sys [2008-04-13 15232]
S3 usbaudio;Pilote USB audio (WDM); C:\WINDOWS\system32\drivers\usbaudio.sys [2008-04-13 60032]
S3 usbprint;Classe d'imprimantes USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbprint.sys [2008-04-13 25856]
S3 usbscan;Pilote de scanneur USB; C:\WINDOWS\system32\DRIVERS\usbscan.sys [2008-04-13 15104]
S3 usbvideo;Périphérique vidéo USB (WDM); C:\WINDOWS\System32\Drivers\usbvideo.sys [2008-04-13 121984]
S3 WSTCODEC;Codec Teletext standard; C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS [2008-04-13 19200]
S3 WudfPf;Windows Driver Foundation - User-mode Driver Framework Platform Driver; C:\WINDOWS\system32\DRIVERS\WudfPf.sys [2006-09-28 77568]
S3 WudfRd;Windows Driver Foundation - User-mode Driver Framework Reflector; C:\WINDOWS\system32\DRIVERS\wudfrd.sys [2006-09-28 82944]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 aswUpdSv;avast! iAVS4 Control Service; C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe [2009-02-05 18752]
R2 Ati HotKey Poller;Ati HotKey Poller; C:\WINDOWS\system32\Ati2evxx.exe [2005-02-23 352256]
R2 avast! Antivirus;avast! Antivirus; C:\Program Files\Alwil Software\Avast4\ashServ.exe [2009-02-05 138680]
R2 Capture Device Service;Capture Device Service; C:\Program Files\Fichiers communs\InterVideo\DeviceService\DevSvc.exe [2007-03-06 198168]
R2 IviRegMgr;IviRegMgr; C:\Program Files\Fichiers communs\InterVideo\RegMgr\iviRegMgr.exe [2007-01-04 112152]
R2 JavaQuickStarterService;Java Quick Starter; C:\Program Files\Java\jre6\bin\jqs.exe [2009-03-09 152984]
R2 LVPrcSrv;Logitech Process Monitor; c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe [2006-06-26 99888]
R2 ProtexisLicensing;ProtexisLicensing; C:\WINDOWS\system32\PSIService.exe [2007-06-05 177704]
R2 UleadBurningHelper;Ulead Burning Helper; C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe [2007-03-03 67056]
R2 vsmon;TrueVector Internet Monitor; C:\WINDOWS\system32\ZoneLabs\vsmon.exe [2008-07-09 75304]
R2 WinDefend;Windows Defender; C:\Program Files\Windows Defender\MsMpEng.exe [2006-11-03 13592]
R3 avast! Mail Scanner;avast! Mail Scanner; C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe [2009-02-05 254040]
R3 avast! Web Scanner;avast! Web Scanner; C:\Program Files\Alwil Software\Avast4\ashWebSv.exe [2009-02-05 352920]
S2 gupdate1c98ed0603f38d5;Service Google Update (gupdate1c98ed0603f38d5); C:\Program Files\Google\Update\GoogleUpdate.exe [2009-02-14 133104]
S2 gusvc;Google Software Updater; C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe [2009-03-24 183280]
S2 LVSrvLauncher;LVSrvLauncher; C:\Program Files\Fichiers communs\Logitech\SrvLnch\SrvLnch.exe [2006-06-26 91696]
S3 aspnet_state;Service d'état ASP.NET; C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\aspnet_state.exe [2004-07-15 32768]
S3 Pml Driver HPZ12;Pml Driver HPZ12; C:\WINDOWS\system32\HPZipm12.exe [2003-03-09 65795]
S3 usnjsvc;Service Messenger Sharing Folders USN Journal Reader; C:\Program Files\Windows Live\Messenger\usnsvc.exe [2007-10-18 98328]
S3 WLSetupSvc;Windows Live Setup Service; C:\Program Files\Windows Live\installer\WLSetupSvc.exe [2007-10-25 266240]
S3 WMPNetworkSvc;Service Partage réseau du Lecteur Windows Media; C:\Program Files\Windows Media Player\WMPNetwk.exe [2006-11-03 918016]
S3 WudfSvc;Windows Driver Foundation - User-mode Driver Framework; C:\WINDOWS\system32\svchost.exe [2008-04-14 14336]

-----------------EOF-----------------

2 - info

info.txt logfile of random's system information tool 1.06 2009-05-27 20:12:33

======Uninstall list======

-->"C:\Program Files\InstallShield Installation Information\{BB8AE808-F003-4C7F-B56B-8C80EEAFFE23}\setup.exe" --u:{BB8AE808-F003-4C7F-B56B-8C80EEAFFE23}
-->"C:\Program Files\InstallShield Installation Information\{F37167DD-4436-4641-90B6-329D60632DDA}\Setup.exe" REMOVEALL --u:{F37167DD-4436-4641-90B6-329D60632DDA}
-->C:\Program Files\Fichiers communs\Real\Update_OB\r1puninst.exe RealNetworks|RealPlayer|6.0
-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Flash Player 10 Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Reader 9.1.1 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A91000000001}
ATI Control Panel-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{0BEDBD4E-2D34-47B5-9973-57E62B29307C}\setup.exe"
ATI Display Driver-->rundll32 C:\WINDOWS\system32\atiiiexx.dll,_InfEngUnInstallINFFile_RunDLL@16 -force_restart -flags:0x2010001 -inf_class:DISPLAY -clean
Audacity 1.2.6-->"C:\Program Files\Audacity\unins000.exe"
avast! Antivirus-->C:\Program Files\Alwil Software\Avast4\aswRunDll.exe "C:\Program Files\Alwil Software\Avast4\Setup\setiface.dll",RunSetup
Camara Photogenie-->"C:\Program Files\Camara\Photogenie\unins000.exe"
Cartoon Maker 6.01-->"C:\Program Files\Cartoon Maker\unins000.exe"
CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
Corel MediaOne-->MsiExec.exe /I{3C569633-C8DE-46E2-BB8F-F65198681C2F}
Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
Desperate Housewives-->C:\Program Files\InstallShield Installation Information\{D41922D2-8272-48EE-B863-BE7EFF34A362}\setup.exe -runfromtemp -l0x040cDesperate Housewives -removeonly
FindyKill-->C:\FindyKill\Uninstal.exe
GIMP 2.6.3-->"C:\Program Files\GIMP-2.0\setup\unins000.exe"
Google Chrome-->"C:\Program Files\Google\Chrome\Application\1.0.154.65\Installer\setup.exe" --uninstall --system-level
Google Update Helper-->MsiExec.exe /I{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
Google Earth-->MsiExec.exe /X{CC016F21-3970-11DE-B878-005056806466}
HijackThis 2.0.2-->"C:\Documents and Settings\Franck Maillard\Local Settings\Temporary Internet Files\Content.IE5\ER0EYBA7\HijackThis.exe" /uninstall
hp psc 1200 series-->MsiExec.exe /X{C900EF06-2E76-49C7-8DB0-41F629B21DC5}
InterVideo DeviceService-->MsiExec.exe /I{521AAD14-5030-44BB-8B0E-5CE65FCE57E0}
InterVideo WinDVD 8-->C:\Program Files\InstallShield Installation Information\{20471B27-D702-4FE8-8DEC-0702CC8C0A85}\setup.exe -runfromtemp -l0x040c
J2SE Runtime Environment 5.0-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0150000}
Java(TM) 6 Update 13-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216011FF}
Java(TM) 6 Update 7-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160070}
Lecteur Windows Media 11-->"C:\Program Files\Windows Media Player\Setup_wm.exe" /Uninstall
Logitech Audio Echo Cancellation Component-->MsiExec.exe /X{BEF726DD-4037-4214-8C6A-E625C02D2870}
Logitech Desktop Messenger-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{900B1197-53F5-4F46-A882-2CFFFE2EEDCB}\Setup.exe" -l0x40c UNINSTALL
Logitech Video Enumerator-->MsiExec.exe /X{EA516024-D84D-41F1-814F-83175A6188F2}
Microsoft .NET Framework 1.1 French Language Pack-->MsiExec.exe /X{9A394342-4A68-4EBA-85A6-55B559F4E700}
Microsoft .NET Framework 1.1 Hotfix (KB928366)-->"C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\hotfix.exe" "C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\M928366\M928366Uninstall.msp"
Microsoft .NET Framework 1.1-->msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft Silverlight-->MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{A49F249F-0C91-497F-86DF-B2585E8E76B7}
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17-->MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475}
Mise à jour de sécurité pour Windows XP (KB923561)-->"C:\WINDOWS\$NtUninstallKB923561$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923789)-->C:\WINDOWS\system32\MacroMed\Flash\genuinst.exe C:\WINDOWS\system32\MacroMed\Flash\KB923789.inf
Mise à jour de sécurité pour Windows XP (KB938464)-->"C:\WINDOWS\$NtUninstallKB938464$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952004)-->"C:\WINDOWS\$NtUninstallKB952004$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB953155)-->"C:\WINDOWS\$NtUninstallKB953155$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954600)-->"C:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956572)-->"C:\WINDOWS\$NtUninstallKB956572$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958687)-->"C:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958690)-->"C:\WINDOWS\$NtUninstallKB958690$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB959426)-->"C:\WINDOWS\$NtUninstallKB959426$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960225)-->"C:\WINDOWS\$NtUninstallKB960225$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960803)-->"C:\WINDOWS\$NtUninstallKB960803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB961373)-->"C:\WINDOWS\$NtUninstallKB961373$\spuninst\spuninst.exe"
Mise à jour pour Windows Internet Explorer 8 (KB969497)-->"C:\WINDOWS\ie8updates\KB969497-IE8\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB951978)-->"C:\WINDOWS\$NtUninstallKB951978$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB955839)-->"C:\WINDOWS\$NtUninstallKB955839$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB967715)-->"C:\WINDOWS\$NtUninstallKB967715$\spuninst\spuninst.exe"
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
OpenOffice.org 3.0-->MsiExec.exe /I{6860B340-530D-46B3-91F8-1AE1F70F7C33}
Outil de mise à jour Google-->"C:\Program Files\Google\Google Updater\GoogleUpdater.exe" -uninstall
Panda ActiveScan 2.0-->C:\Program Files\Panda Security\ActiveScan 2.0\as2uninst.exe
PC Wizard 2008.1.871-->"C:\Program Files\PC Wizard 2008\unins000.exe"
Photo et imagerie HP 2.0 - All-in-One Pilote-->MsiExec.exe /X{6ECB39BD-73C2-44DD-B1A0-898207C58D8B}
Photo et imagerie HP 2.0 - All-in-One-->MsiExec.exe /X{9867A917-5D17-40DE-83BA-BEA5293194B1}
Photo et imagerie HP 2.0 - hp psc 1200 series-->C:\Program Files\Hewlett-Packard\Digital Imaging\{7C8BB31C-E09E-4c7d-BBF1-45E33B467FE1}\Setup\hpzscr01.exe -datfile hposcr02.dat -forcereboot
PhotoFiltre-->"C:\Program Files\PhotoFiltre\Uninst.exe"
Programme de gestion Camera de Logitech®-->"C:\Program Files\Fichiers communs\Logitech\QCDRV\BIN\SETUP.EXE" UNINSTALL REMOVEPROMPT
QuickTime-->MsiExec.exe /I{F07B861C-72B9-40A4-8B1A-AAED4C06A7E8}
RealPlayer-->C:\Program Files\Fichiers communs\Real\Update_OB\r1puninst.exe RealNetworks|RealPlayer|6.0
Security Update for CAPICOM (KB931906)-->MsiExec.exe /I{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
Security Update for CAPICOM (KB931906)-->MsiExec.exe /X{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
Skype™ 4.0-->MsiExec.exe /X{24D753CA-6AE9-4E30-8F5F-EFC93E08BF3D}
SmartSound Quicktracks Plugin-->C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\9\INTEL3~1\IDriver.exe /M{4A7FDA4D-F4D7-4A49-934A-066D59A43C7E}
SoftV92 Data Fax Modem with SmartCP-->C:\Program Files\CONEXANT\CNXT_MODEM_PCI_VEN_14F1&DEV_2F20&SUBSYS_200014F1\HXFSETUP.EXE -U -IVEN_14F1&DEV_2F20&SUBSYS_200014F1
Spybot - Search & Destroy-->"C:\Program Files\Spybot - Search & Destroy\unins000.exe"
Ulead VideoStudio 11-->C:\Program Files\InstallShield Installation Information\{F99F9E24-EE2F-47FD-AEB0-FDB82859B5C9}\setup.exe -runfromtemp -l0x040c
UMVPLStandalone-->MsiExec.exe /X{8AC049F7-1383-45C3-9E7D-F93CA667F9E1}
VLC media player 0.9.7-->C:\Program Files\VideoLAN\VLC\uninstall.exe
Windows Defender-->MsiExec.exe /I{A06275F4-324B-4E85-95E6-87B2CD729401}
Windows Internet Explorer 8-->"C:\WINDOWS\ie8\spuninst\spuninst.exe"
Windows Live installer-->MsiExec.exe /X{FD44E544-E7D0-4DBA-9FA0-8AE1A1300390}
Windows Live Mail-->MsiExec.exe /I{C514C594-23AA-4F13-A070-DB8BDB27594F}
Windows Live Messenger-->MsiExec.exe /X{BADF6744-3787-48F6-B8C9-4C4995401D65}
Windows Media Encoder 9 Series-->msiexec.exe /I {E38C00D0-A68B-4318-A8A6-F7D4B5B1DF0E}
Windows Media Encoder 9 Series-->MsiExec.exe /I{E38C00D0-A68B-4318-A8A6-F7D4B5B1DF0E}
Windows Media Format 11 runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll
Windows Media Format 11 runtime-->"C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe"
Windows Media Player 11-->"C:\WINDOWS\$NtUninstallwmp11$\spuninst\spuninst.exe"
Windows XP Service Pack 3-->"C:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe"
ZoneAlarm-->C:\Program Files\Zone Labs\ZoneAlarm\zauninst.exe

=====HijackThis Backups=====

O18 - Protocol: bw00 - {D49FD5C2-4099-480D-846B-D9249D948384} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll [2009-05-02]
O18 - Protocol: bw-0s - {D49FD5C2-4099-480D-846B-D9249D948384} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll [2009-05-02]
O18 - Protocol: bw70s - {D49FD5C2-4099-480D-846B-D9249D948384} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll [2009-05-02]
O18 - Protocol: bwd0 - {D49FD5C2-4099-480D-846B-D9249D948384} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll [2009-05-02]
O18 - Protocol: bw50 - {D49FD5C2-4099-480D-846B-D9249D948384} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll [2009-05-02]
O18 - Protocol: bwv0s - {D49FD5C2-4099-480D-846B-D9249D948384} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll [2009-05-02]
O18 - Protocol: bw30 - {D49FD5C2-4099-480D-846B-D9249D948384} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll [2009-05-02]
O18 - Protocol: bwo0 - {D49FD5C2-4099-480D-846B-D9249D948384} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll [2009-05-02]
O18 - Protocol: bwa0 - {D49FD5C2-4099-480D-846B-D9249D948384} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll [2009-05-02]
O18 - Protocol: bwr0 - {D49FD5C2-4099-480D-846B-D9249D948384} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll [2009-05-02]
O18 - Protocol: bwz0s - {D49FD5C2-4099-480D-846B-D9249D948384} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll [2009-05-02]
O18 - Protocol: bw60s - {D49FD5C2-4099-480D-846B-D9249D948384} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll [2009-05-02]
O18 - Protocol: bwx0 - {D49FD5C2-4099-480D-846B-D9249D948384} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll [2009-05-02]
O18 - Protocol: bwa0s - {D49FD5C2-4099-480D-846B-D9249D948384} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll [2009-05-02]
O18 - Protocol: bw20 - {D49FD5C2-4099-480D-846B-D9249D948384} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll [2009-05-02]
O18 - Protocol: bwf0 - {D49FD5C2-4099-480D-846B-D9249D948384} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll [2009-05-02]
O18 - Protocol: bwm0 - {D49FD5C2-4099-480D-846B-D9249D948384} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll [2009-05-02]
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe [2009-05-02]
O18 - Protocol: bwe0s - {D49FD5C2-4099-480D-846B-D9249D948384} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll [2009-05-02]
O18 - Protocol: bwb0s - {D49FD5C2-4099-480D-846B-D9249D948384} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll [2009-05-02]
O18 - Protocol: bwq0 - {D49FD5C2-4099-480D-846B-D9249D948384} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll [2009-05-02]
O18 - Protocol: bwk0s - {D49FD5C2-4099-480D-846B-D9249D948384} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll [2009-05-02]
O18 - Protocol: bwc0 - {D49FD5C2-4099-480D-846B-D9249D948384} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll [2009-05-02]
O18 - Protocol: bwg0 - {D49FD5C2-4099-480D-846B-D9249D948384} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll [2009-05-02]
O18 - Protocol: bwt0 - {D49FD5C2-4099-480D-846B-D9249D948384} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll [2009-05-02]
O18 - Protocol: bws0s - {D49FD5C2-4099-480D-846B-D9249D948384} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll [2009-05-02]
O18 - Protocol: bwp0 - {D49FD5C2-4099-480D-846B-D9249D948384} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll [2009-05-02]
O18 - Protocol: bw60 - {D49FD5C2-4099-480D-846B-D9249D948384} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll [2009-05-02]
O18 - Protocol: bwl0 - {D49FD5C2-4099-480D-846B-D9249D948384} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll [2009-05-02]
O18 - Protocol: bw+0 - {D49FD5C2-4099-480D-846B-D9249D948384} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll [2009-05-02]
O18 - Protocol: bwq0s - {D49FD5C2-4099-480D-846B-D9249D948384} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll [2009-05-02]
O18 - Protocol: bwz0 - {D49FD5C2-4099-480D-846B-D9249D948384} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll [2009-05-02]
O18 - Protocol: bwg0s - {D49FD5C2-4099-480D-846B-D9249D948384} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll [2009-05-02]
O18 - Protocol: bw50s - {D49FD5C2-4099-480D-846B-D9249D948384} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll [2009-05-02]
O18 - Protocol: bwl0s - {D49FD5C2-4099-480D-846B-D9249D948384} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll [2009-05-02]
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe [2009-05-02]
O18 - Protocol: bwn0s - {D49FD5C2-4099-480D-846B-D9249D948384} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll [2009-05-02]
O18 - Protocol: bwc0s - {D49FD5C2-4099-480D-846B-D9249D948384} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll [2009-05-02]
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll [2009-05-02]
O18 - Protocol: bwy0 - {D49FD5C2-4099-480D-846B-D9249D948384} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll [2009-05-02]
O18 - Protocol: bw20s - {D49FD5C2-4099-480D-846B-D9249D948384} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll [2009-05-02]
O18 - Protocol: bwi0 - {D49FD5C2-4099-480D-846B-D9249D948384} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll [2009-05-02]
O18 - Protocol: bw80 - {D49FD5C2-4099-480D-846B-D9249D948384} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll [2009-05-02]
O18 - Protocol: bwj0s - {D49FD5C2-4099-480D-846B-D9249D948384} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll [2009-05-02]
O18 - Protocol: bwh0 - {D49FD5C2-4099-480D-846B-D9249D948384} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll [2009-05-02]
O18 - Protocol: bw40 - {D49FD5C2-4099-480D-846B-D9249D948384} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll [2009-05-02]
O18 - Protocol: bwh0s - {D49FD5C2-4099-480D-846B-D9249D948384} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll [2009-05-02]
O18 - Protocol: bw10s - {D49FD5C2-4099-480D-846B-D9249D948384} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll [2009-05-02]
O18 - Protocol: bw70 - {D49FD5C2-4099-480D-846B-D9249D948384} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll [2009-05-02]
O18 - Protocol: bwx0s - {D49FD5C2-4099-480D-846B-D9249D948384} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll [2009-05-02]
O18 - Protocol: bw10 - {D49FD5C2-4099-480D-846B-D9249D948384} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll [2009-05-02]
O18 - Protocol: bwr0s - {D49FD5C2-4099-480D-846B-D9249D948384} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll [2009-05-02]
O18 - Protocol: bws0 - {D49FD5C2-4099-480D-846B-D9249D948384} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll [2009-05-02]
O18 - Protocol: bwd0s - {D49FD5C2-4099-480D-846B-D9249D948384} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll [2009-05-02]
O18 - Protocol: bwn0 - {D49FD5C2-4099-480D-846B-D9249D948384} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll [2009-05-02]
O18 - Protocol: bwf0s - {D49FD5C2-4099-480D-846B-D9249D948384} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll [2009-05-02]
O18 - Protocol: bw+0s - {D49FD5C2-4099-480D-846B-D9249D948384} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll [2009-05-02]
O18 - Protocol: bw40s - {D49FD5C2-4099-480D-846B-D9249D948384} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll [2009-05-02]
O18 - Protocol: bwv0 - {D49FD5C2-4099-480D-846B-D9249D948384} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll [2009-05-02]
O18 - Protocol: bww0 - {D49FD5C2-4099-480D-846B-D9249D948384} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll [2009-05-02]
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE [2009-05-02]
O18 - Protocol: bwj0 - {D49FD5C2-4099-480D-846B-D9249D948384} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll [2009-05-02]
O18 - Protocol: bwk0 - {D49FD5C2-4099-480D-846B-D9249D948384} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll [2009-05-02]
O18 - Protocol: bwu0 - {D49FD5C2-4099-480D-846B-D9249D948384} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll [2009-05-02]
O18 - Protocol: bwp0s - {D49FD5C2-4099-480D-846B-D9249D948384} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll [2009-05-02]
O18 - Protocol: bwm0s - {D49FD5C2-4099-480D-846B-D9249D948384} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll [2009-05-02]
O18 - Protocol: bwt0s - {D49FD5C2-4099-480D-846B-D9249D948384} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll [2009-05-02]
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE [2009-05-02]
O18 - Protocol: bwo0s - {D49FD5C2-4099-480D-846B-D9249D948384} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll [2009-05-02]
O18 - Protocol: bw-0 - {D49FD5C2-4099-480D-846B-D9249D948384} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll [2009-05-02]
O18 - Protocol: bw30s - {D49FD5C2-4099-480D-846B-D9249D948384} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll [2009-05-02]
O18 - Protocol: bw00s - {D49FD5C2-4099-480D-846B-D9249D948384} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll [2009-05-02]
O4 - Global Startup: hp psc 1000 series.lnk = ? [2009-05-02]
O18 - Protocol: bwb0 - {D49FD5C2-4099-480D-846B-D9249D948384} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll [2009-05-02]
O18 - Protocol: bww0s - {D49FD5C2-4099-480D-846B-D9249D948384} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll [2009-05-02]
O18 - Protocol: bw90 - {D49FD5C2-4099-480D-846B-D9249D948384} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll [2009-05-02]
O18 - Protocol: bwe0 - {D49FD5C2-4099-480D-846B-D9249D948384} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll [2009-05-02]
O18 - Protocol: bwu0s - {D49FD5C2-4099-480D-846B-D9249D948384} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll [2009-05-02]
O18 - Protocol: bw90s - {D49FD5C2-4099-480D-846B-D9249D948384} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll [2009-05-02]
O18 - Protocol: bwy0s - {D49FD5C2-4099-480D-846B-D9249D948384} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll [2009-05-02]
O18 - Protocol: offline-8876480 - {D49FD5C2-4099-480D-846B-D9249D948384} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll [2009-05-02]
O18 - Protocol: bw80s - {D49FD5C2-4099-480D-846B-D9249D948384} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll [2009-05-02]
O18 - Protocol: bwi0s - {D49FD5C2-4099-480D-846B-D9249D948384} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll [2009-05-02]
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL [2009-05-02]

======Hosts File======

127.0.0.1 localhost
127.0.0.1 www.007guard.com
127.0.0.1 007guard.com
127.0.0.1 008i.com
127.0.0.1 www.008k.com
127.0.0.1 008k.com
127.0.0.1 www.00hq.com
127.0.0.1 00hq.com
127.0.0.1 010402.com
127.0.0.1 www.032439.com

======Security center information======

AV: avast! antivirus 4.8.1335 [VPS 090526-0]
FW: ZoneAlarm Firewall

======System event log======

Computer Name: MAILLARD
Event Code: 7036
Message: Le service Google Software Updater est entré dans l'état : arrêté.

Record Number: 9287
Source Name: Service Control Manager
Time Written: 20090506201806.000000+120
Event Type: Informations
User:

Computer Name: MAILLARD
Event Code: 7036
Message: Le service Service Google Update (gupdate1c98ed0603f38d5) est entré dans l'état : arrêté.

Record Number: 9286
Source Name: Service Control Manager
Time Written: 20090506201734.000000+120
Event Type: Informations
User:

Computer Name: MAILLARD
Event Code: 7036
Message: Le service Gestionnaire de connexions d'accès distant est entré dans l'état : en cours d'exécution.

Record Number: 9285
Source Name: Service Control Manager
Time Written: 20090506201719.000000+120
Event Type: Informations
User:

Computer Name: MAILLARD
Event Code: 7036
Message: Le service Service de la passerelle de la couche Application est entré dans l'état : en cours d'exécution.

Record Number: 9284
Source Name: Service Control Manager
Time Written: 20090506201719.000000+120
Event Type: Informations
User:

Computer Name: MAILLARD
Event Code: 7035
Message: Un contrôle Démarrer a correctement été envoyé au service Service de la passerelle de la couche Application.

Record Number: 9283
Source Name: Service Control Manager
Time Written: 20090506201719.000000+120
Event Type: Informations
User: AUTORITE NT\SYSTEM

=====Application event log=====

Computer Name: MAILLARD
Event Code: 0
Message:
Record Number: 1132
Source Name: Capture Device Service
Time Written: 20090519201029.000000+120
Event Type: Informations
User:

Computer Name: MAILLARD
Event Code: 0
Message:
Record Number: 1131
Source Name: Capture Device Service
Time Written: 20090519201029.000000+120
Event Type: Informations
User:

Computer Name: MAILLARD
Event Code: 0
Message:
Record Number: 1130
Source Name: Capture Device Service
Time Written: 20090519201028.000000+120
Event Type: Informations
User:

Computer Name: MAILLARD
Event Code: 0
Message:
Record Number: 1129
Source Name: gusvc
Time Written: 20090519201028.000000+120
Event Type: Informations
User:

Computer Name: MAILLARD
Event Code: 0
Message:
Record Number: 1128
Source Name: IviRegMgr
Time Written: 20090519201028.000000+120
Event Type: Informations
User:

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\system32\WBEM;C:\ATI-CPanel;C:\Program Files\Fichiers communs\Ulead Systems\MPEG;C:\Program Files\QuickTime\QTSystem
"windir"=%SystemRoot%
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=15
"PROCESSOR_IDENTIFIER"=x86 Family 15 Model 4 Stepping 3, GenuineIntel
"PROCESSOR_REVISION"=0403
"NUMBER_OF_PROCESSORS"=2
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"tvdumpflags"=8
"CLASSPATH"=.;C:\Program Files\Java\jre6\lib\ext\QTJava.zip
"QTJAVA"=C:\Program Files\Java\jre6\lib\ext\QTJava.zip

-----------------EOF-----------------

...

Télécharge GenProc

Double-clique sur GenProc.exe et poste le contenu du rapport qui s'ouvre.

Voici un rapport Genproc

comme lu dans le rapport ci-dessous j'ai aussi fait un scan avec Nod32 qui n'a rien détecté

A+

Rapport GenProc 2.572 [1]
@ 28/05/2009 à 8:17:06
@ Windows XP Service Pack 3
@ Internet Explorer (8.0.6001.18702) [Navigateur par défaut]

~~ "C:\WINDOWS\sed.exe" a été renommé sed.exe_RenameGenProc ~~
~~ "C:\WINDOWS\grep.exe" a été renommé grep.exe_RenameGenProc ~~

GenProc n'a détecté aucune infection caractéristique et suggère de suivre la procédure suivante :


Poste un rapport Nod32 http://www.eset-nod32.fr/scanner.html (il faut utiliser Internet Explorer)
- coche toutes les cases à chaque fois, et lorsque c'est terminé, colle le rapport :
- C:\Program Files\EsetOnlineScanner\log.txt

----------------------------------------------------------------------
Sites officiels GenProc : www.alt-shift-return.org et www.genproc.com
----------------------------------------------------------------------

chouchoubacca

OK.

Maintenant, clique droit sur > ComboFix < (par sUBs).

Choisis "Enregistrer sous" (dans IE c'est "Enregistrer la cible/le lien sous..") et sauvegarde-le (Enregistrer dans) sur le Bureau.

Important : dans "Nom du fichier" enregistre (renomme) "combofix" en combo-fix.exe

Prends connaissance de ce tutoriel : http://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

Ferme toutes les fenêtres et applications.
Déconnecte-toi du net et désactive tes protections résidentes :
http://forum.pcastuces.com/desactiver_les_protections_residentes-f31s4.htm

Sur le bureau, double clique combo-fix.exe.
Tape sur la touche Y (Yes) pour démarrer le scan.
ComboFix redémarrera ton PC.
Lorsque le scan sera complété, un rapport apparaîtra.
Copie/colle ce rapport dans ta prochaine réponse.

PS : Le rapport se trouve également ici : C:\Combofix.txt

Si, par malchance, tu n'as plus accès à ta connexion Internet après avoir fait tourner ComboFix, la première chose à faire est de redémarrer ton PC.
Cette seule manip devrait corriger la grande majorité des problèmes de non-connexion à Internet après l'utilisation de ComboFix..
Si tu n'as toujours pas de connexion Internet après avoir redémarré, exécute les étapes suivantes :
1. Clique sur le bouton Démarrer > Paramètres > Panneau de configuration ;
2. Après l'ouverture du Panneau de configuration, fais un double clic sur l'icône Connexions réseau ;
3. Si ton Panneau de configuration est paramétré pour un affichage en catégories, fais un double clic sur Connexions réseau et Internet puis, clique sur Connexions réseau tout en bas.
4. Tu verras alors, une liste de toutes les connexions réseau disponibles. Repère la connexion vers ton adaptateur Sans Fil ou Réseau local et fais un clic droit dessus.
5. Ensuite, tu verras un menu similaire à celui de l'image ci-dessous. Clique simplement sur l'option de menu Réparer.



6. Laisse le processus de réparation se dérouler et, lorsqu'il a terminé, ta connexion Internet devrait être de nouveau opérationnelle.
Sinon, si une icône de ton réseau apparaît aussi dans la barre des tâches Windows, tu peux la réparer en faisant un clic droit sur l'icône et en choisissant Réparer comme le montre l'image ci-dessous :



Ne pas cliquer dans la fenêtre de Combofix durant l’analyse, cela pourrait provoquer le gel du programme

Voici le rapport combo-fix

ComboFix 09-05-26.05 - Franck Maillard 28/05/2009 13:27.2 - NTFSx86
Microsoft Windows XP Édition familiale 5.1.2600.3.1252.33.1036.18.2047.1586 [GMT 2:00]
Lancé depuis: c:\documents and settings\Franck Maillard\Bureau\Combo-fix.exe
AV: avast! antivirus 4.8.1335 [VPS 090527-0] *On-access scanning disabled* (Updated) {7591DB91-41F0-48A3-B128-1A293FD8233D}
FW: ZoneAlarm Firewall *disabled* {829BDA32-94B3-44F4-8446-F8FCFF809F8B}
.

((((((((((((((((((((((((((((( Fichiers créés du 2009-04-28 au 2009-05-28 ))))))))))))))))))))))))))))))))))))
.

2009-05-28 06:11 . 2009-05-28 06:11 -------- d-----w C:\GenProc
2009-05-27 18:12 . 2009-05-27 18:12 -------- d-----w C:\rsit
2009-05-27 10:07 . 2009-05-27 10:08 -------- d-----w C:\FindyKill
2009-05-25 18:11 . 2009-05-25 18:11 -------- d-----w c:\documents and settings\Franck Maillard\Application Data\Desperate Housewives
2009-05-25 18:11 . 2009-05-25 18:11 -------- d-----w c:\documents and settings\Default User\Application Data\Desperate Housewives
2009-05-25 18:05 . 2009-05-25 18:05 -------- d-----w c:\program files\Buena Vista Games
2009-05-25 15:28 . 2009-05-25 15:28 98304 ----a-w c:\windows\system32\CmdLineExt.dll
2009-05-25 14:14 . 2009-05-06 09:06 4784464 ----a-w c:\documents and settings\All Users\Application Data\Microsoft\Windows Defender\Definition Updates\{36539BDA-B89B-44E1-AA39-757AC81DA2A2}\mpengine.dll
2009-05-16 17:48 . 2009-05-16 17:48 -------- d-----w c:\program files\Cartoon Maker
2009-05-16 14:30 . 2009-05-16 14:30 -------- d-----w c:\program files\PC Wizard 2008
2009-05-10 13:54 . 2009-05-10 14:16 -------- d-----w c:\documents and settings\Franck Maillard\Application Data\SecondLife
2009-05-10 13:24 . 2009-05-10 13:24 -------- d-sh--w c:\documents and settings\Franck Maillard\IECompatCache
2009-05-09 11:42 . 2009-05-09 11:42 -------- d-sh--w c:\documents and settings\Franck Maillard\PrivacIE
2009-05-09 11:40 . 2009-05-09 11:40 -------- d-sh--w c:\documents and settings\NetworkService\IETldCache
2009-05-09 11:39 . 2009-05-09 11:39 -------- d-sh--w c:\documents and settings\Franck Maillard\IETldCache
2009-05-09 11:26 . 2009-05-09 11:26 -------- d-----w c:\windows\ie8updates
2009-05-09 11:19 . 2009-05-09 11:24 -------- dc-h--w c:\windows\ie8
2009-05-09 11:17 . 2009-04-25 05:30 102400 -c----w c:\windows\system32\dllcache\iecompat.dll
2009-05-09 11:16 . 2009-05-10 10:17 -------- d-----w c:\program files\Microsoft Silverlight
2009-05-09 09:45 . 2004-08-05 12:00 403 -c----w c:\windows\system32\dllcache\npdrmv2.zip
2009-05-09 09:45 . 2004-08-05 12:00 22060 -c----w c:\windows\system32\dllcache\npds.zip
2009-05-09 09:45 . 2008-04-14 02:04 93184 -c----w c:\windows\system32\dllcache\msxml6r.dll
2009-05-09 09:45 . 2008-04-14 02:34 294912 -c----w c:\windows\system32\dllcache\dlimport.exe
2009-05-09 09:15 . 2008-05-08 14:02 203136 -c----w c:\windows\system32\dllcache\rmcast.sys
2009-05-09 09:15 . 2008-10-24 11:21 455296 -c----w c:\windows\system32\dllcache\mrxsmb.sys
2009-05-09 09:15 . 2008-12-11 10:57 333952 -c----w c:\windows\system32\dllcache\srv.sys
2009-05-09 09:15 . 2008-05-01 14:36 331776 -c----w c:\windows\system32\dllcache\msadce.dll
2009-05-09 09:15 . 2008-04-11 19:05 691712 -c----w c:\windows\system32\dllcache\inetcomm.dll
2009-05-09 09:15 . 2008-12-16 12:31 354304 -c----w c:\windows\system32\dllcache\winhttp.dll
2009-05-09 09:15 . 2008-10-15 16:35 337408 -c----w c:\windows\system32\dllcache\netapi32.dll
2009-05-09 09:15 . 2008-09-04 17:16 1106944 -c----w c:\windows\system32\dllcache\msxml3.dll
2009-05-09 09:14 . 2008-04-21 21:15 219136 -c----w c:\windows\system32\dllcache\wordpad.exe
2009-05-09 08:55 . 2004-08-05 12:00 143422 -c--a-w c:\windows\system32\dllcache\softkey.dll
2009-05-09 08:54 . 2004-08-05 12:00 92416 -c--a-w c:\windows\system32\dllcache\mga.sys
2009-05-09 08:53 . 2004-08-05 12:00 141312 -c--a-w c:\windows\system32\dllcache\fxsclntr.dll
2009-05-09 08:52 . 2001-08-23 15:46 5632 -c--a-w c:\windows\system32\dllcache\EXCH_adsiisex.dll
2009-05-09 08:52 . 2003-04-14 18:29 16384 -c--a-w c:\windows\system32\dllcache\tcptsat.dll
2009-05-09 08:52 . 2003-04-14 18:29 217088 -c--a-w c:\windows\system32\dllcache\fpmmcsat.dll
2009-05-09 08:46 . 2004-08-05 12:00 16384 -c--a-w c:\windows\system32\dllcache\isignup.exe
2009-05-09 08:23 . 2004-08-05 12:00 24661 -c--a-w c:\windows\system32\dllcache\spxcoins.dll
2009-05-09 08:23 . 2004-08-05 12:00 24661 ----a-w c:\windows\system32\spxcoins.dll
2009-05-09 08:23 . 2004-08-05 12:00 13312 -c--a-w c:\windows\system32\dllcache\irclass.dll
2009-05-09 08:23 . 2004-08-05 12:00 13312 ----a-w c:\windows\system32\irclass.dll
2009-05-08 14:06 . 2009-02-05 20:06 51376 ----a-w c:\windows\system32\drivers\aswTdi.sys
2009-05-08 14:06 . 2009-02-05 20:06 23152 ----a-w c:\windows\system32\drivers\aswRdr.sys
2009-05-08 14:06 . 2009-02-05 20:05 26944 ----a-w c:\windows\system32\drivers\aavmker4.sys
2009-05-08 14:06 . 2009-02-05 20:04 97480 ----a-w c:\windows\system32\AvastSS.scr
2009-05-08 14:06 . 2009-02-05 20:08 93296 ----a-w c:\windows\system32\drivers\aswmon.sys
2009-05-08 14:06 . 2009-02-05 20:08 94032 ----a-w c:\windows\system32\drivers\aswmon2.sys
2009-05-08 14:06 . 2009-02-05 20:07 114768 ----a-w c:\windows\system32\drivers\aswSP.sys
2009-05-08 14:06 . 2009-02-05 20:07 20560 ----a-w c:\windows\system32\drivers\aswFsBlk.sys
2009-05-08 14:06 . 2009-02-05 20:11 1256296 ----a-w c:\windows\system32\aswBoot.exe
2009-05-08 14:06 . 2009-05-08 14:06 -------- d-----w c:\program files\Alwil Software
2009-05-08 11:51 . 2008-06-19 15:24 28544 ----a-w c:\windows\system32\drivers\pavboot.sys
2009-05-08 11:51 . 2009-05-08 11:51 -------- d-----w c:\program files\Panda Security
2009-05-08 10:44 . 2009-05-08 10:44 -------- d-----w c:\documents and settings\Franck Maillard\Application Data\Uniblue
2009-05-08 10:06 . 2009-05-08 10:06 -------- d-----w c:\program files\Audacity
2009-05-04 18:53 . 2009-05-04 19:15 -------- d-----w C:\Backups
2009-05-04 17:54 . 2009-05-08 08:11 -------- d-----w c:\windows\ERUNT
2009-05-03 10:42 . 2009-03-24 14:07 55640 ----a-w c:\windows\system32\drivers\avgntflt.sys
2009-05-03 09:48 . 2009-05-03 09:48 -------- d-----w c:\program files\QuickTime
2009-05-02 20:55 . 2009-05-02 20:55 -------- d-----w c:\documents and settings\Franck Maillard\Application Data\Malwarebytes
2009-05-02 20:55 . 2009-05-03 09:47 -------- d-----w c:\program files\Malwarebytes' Anti-Malware
2009-05-02 20:55 . 2009-05-02 20:55 -------- d-----w c:\documents and settings\All Users\Application Data\Malwarebytes
2009-05-02 18:09 . 2009-05-08 08:11 -------- d-----w c:\program files\trend micro

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-05-28 11:32 . 2008-12-02 13:44 36646944 --sha-w c:\windows\system32\drivers\fidbox.dat
2009-05-28 08:23 . 2008-12-02 13:44 431780 --sha-w c:\windows\system32\drivers\fidbox.idx
2009-05-27 18:01 . 2009-02-14 18:15 -------- d-----w c:\documents and settings\All Users\Application Data\Google Updater
2009-05-26 20:19 . 2009-05-26 20:34 2064896 ----a-w c:\windows\Internet Logs\xDB6.tmp
2009-05-26 16:59 . 2009-02-14 18:15 -------- d-----w c:\program files\Google
2009-05-26 10:10 . 2009-05-26 10:58 2060800 ----a-w c:\windows\Internet Logs\xDB5.tmp
2009-05-25 18:04 . 2008-12-01 16:33 -------- d--h--w c:\program files\InstallShield Installation Information
2009-05-25 11:12 . 2008-12-02 14:21 0 ----a-w c:\windows\system32\drivers\lvuvc.hs
2009-05-21 17:37 . 2008-12-18 11:26 -------- d-----w c:\documents and settings\Franck Maillard\Application Data\gtk-2.0
2009-05-18 18:17 . 2008-12-02 16:12 1 ----a-w c:\documents and settings\Franck Maillard\Application Data\OpenOffice.org\3\user\uno_packages\cache\stamp.sys
2009-05-17 20:56 . 2009-05-18 17:41 36352 ----a-w c:\windows\Internet Logs\xDB4.tmp
2009-05-16 22:32 . 2009-05-17 09:00 50688 ----a-w c:\windows\Internet Logs\xDB3.tmp
2009-05-15 21:47 . 2009-05-16 11:07 108544 ----a-w c:\windows\Internet Logs\xDB2.tmp
2009-05-15 11:08 . 2008-12-01 14:50 48680 ----a-w c:\documents and settings\Franck Maillard\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2009-05-13 21:09 . 2008-12-01 16:10 -------- d-----w c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy
2009-05-10 20:48 . 2009-05-11 16:47 2014720 ----a-w c:\windows\Internet Logs\xDB1.tmp
2009-05-09 12:32 . 2004-08-05 12:00 63854 ----a-w c:\windows\system32\perfc00C.dat
2009-05-09 12:32 . 2004-08-05 12:00 445434 ----a-w c:\windows\system32\perfh00C.dat
2009-05-09 08:45 . 2008-11-28 17:49 23660 ----a-w c:\windows\system32\emptyregdb.dat
2009-05-06 16:03 . 2008-12-02 14:09 -------- d-----w c:\program files\Logitech
2009-05-06 09:06 . 2008-12-01 15:06 4784464 ----a-w c:\documents and settings\All Users\Application Data\Microsoft\Windows Defender\Definition Updates\Backup\mpengine.dll
2009-05-03 14:17 . 2008-12-01 16:10 -------- d-----w c:\program files\Spybot - Search & Destroy
2009-05-03 09:48 . 2009-04-25 12:18 -------- d-----w c:\program files\Apple Software Update
2009-05-03 09:48 . 2008-12-22 17:13 -------- d-----w c:\documents and settings\All Users\Application Data\Apple Computer
2009-05-03 09:48 . 2009-04-25 12:20 -------- d-----w c:\program files\QuickTime(2)
2009-04-08 16:28 . 2008-11-28 17:55 -------- d-----w c:\program files\Java
2009-04-08 16:26 . 2009-04-08 16:26 152576 ----a-w c:\documents and settings\Franck Maillard\Application Data\Sun\Java\jre1.6.0_13\lzma.dll
2009-04-04 18:03 . 2009-01-18 16:41 74371 ----a-w c:\documents and settings\Franck Maillard\Application Data\mdbu.bin
2009-04-01 18:10 . 2009-04-01 18:10 2279325 ----a-w c:\windows\Internet Logs\tvDebug.zip
2009-03-29 15:49 . 2008-12-22 18:05 952 --sha-w c:\windows\system32\KGyGaAvL.sys
2009-03-09 03:19 . 2008-12-05 12:14 410984 ----a-w c:\windows\system32\deploytk.dll
2009-03-08 02:34 . 2004-09-29 18:49 914944 ----a-w c:\windows\system32\wininet.dll
2009-03-08 02:34 . 2004-08-05 12:00 43008 ----a-w c:\windows\system32\licmgr10.dll
2009-03-08 02:33 . 2004-08-05 12:00 18944 ----a-w c:\windows\system32\corpol.dll
2009-03-08 02:33 . 2004-08-05 12:00 420352 ----a-w c:\windows\system32\vbscript.dll
2009-03-08 02:32 . 2004-08-05 12:00 72704 ----a-w c:\windows\system32\admparse.dll
2009-03-08 02:32 . 2004-08-05 12:00 71680 ----a-w c:\windows\system32\iesetup.dll
2009-03-08 02:31 . 2004-08-05 12:00 34816 ----a-w c:\windows\system32\imgutil.dll
2009-03-08 02:31 . 2004-08-05 12:00 48128 ----a-w c:\windows\system32\mshtmler.dll
2009-03-08 02:31 . 2004-08-05 12:00 45568 ----a-w c:\windows\system32\mshta.exe
2009-03-08 02:22 . 2004-08-05 12:00 156160 ----a-w c:\windows\system32\msls31.dll
2009-03-06 14:20 . 2004-08-05 12:00 286720 ----a-w c:\windows\system32\pdh.dll
.

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]
"SpybotSD TeaTimer"="c:\program files\Spybot - Search & Destroy\TeaTimer.exe" [2009-03-05 2260480]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ATIPTA"="c:\ati-cpanel\atiptaxx.exe" [2005-02-22 339968]
"ZoneAlarm Client"="c:\program files\Zone Labs\ZoneAlarm\zlclient.exe" [2008-07-09 919016]
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2006-09-01 282624]
"UVS11 Preload"="c:\program files\Ulead Systems\Ulead VideoStudio 11\uvPL.exe" [2007-07-23 341232]
"ISUSPM"="c:\program files\Fichiers communs\InstallShield\UpdateService\ISUSPM.exe" [2006-03-20 213936]
"TkBellExe"="c:\program files\Fichiers communs\Real\Update_OB\realsched.exe" [2008-12-22 180269]
"Corel File Shell Monitor"="c:\program files\Corel\Corel MediaOne\CorelIOMonitor.exe" [2007-12-01 38400]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-02-27 35696]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-03-09 148888]
"avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2009-02-05 81000]
"High Definition Audio Property Page Shortcut"="HDAShCut.exe" - c:\windows\system32\HdAShCut.exe [2004-10-27 61952]
"PRISMSTA.EXE"="PRISMSTA.EXE" - c:\windows\system32\PRISMSTA.exe [2003-08-04 215552]
"SoundMan"="SOUNDMAN.EXE" - c:\windows\SOUNDMAN.EXE [2005-03-02 90112]
"AlcWzrd"="ALCWZRD.EXE" - c:\windows\ALCWZRD.EXE [2005-03-04 2803712]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"tscuninstall"="c:\windows\system32\tscupgrd.exe" [2004-08-05 44544]

c:\documents and settings\Franck Maillard\Menu D‚marrer\Programmes\D‚marrage\
OpenOffice.org 3.0.lnk - c:\program files\OpenOffice.org 3\program\quickstart.exe [2008-9-12 384000]

c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
hpoddt01.exe.lnk - c:\program files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe [2003-4-9 28672]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
@="Service"

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\ZoneLabsFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Program Files\\Skype\\Phone\\Skype.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=

R0 pavboot;pavboot;c:\windows\system32\drivers\pavboot.sys [08/05/2009 13:51 28544]
R1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [08/05/2009 16:06 114768]
R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [08/05/2009 16:06 20560]
R2 WinDefend;Windows Defender;c:\program files\Windows Defender\MsMpEng.exe [03/11/2006 20:19 13592]
R3 3xHybrid;Pinnacle PCTV Stereo service;c:\windows\system32\drivers\3xHybrid.sys [01/12/2008 18:34 985088]
R3 PRISM_A00;CREATIX 802.11g Driver;c:\windows\system32\drivers\PRISMA00.sys [01/12/2008 18:32 362688]
S2 gupdate1c98ed0603f38d5;Service Google Update (gupdate1c98ed0603f38d5);c:\program files\Google\Update\GoogleUpdate.exe [14/02/2009 20:16 133104]
.
Contenu du dossier 'Tâches planifiées'

2009-03-31 c:\windows\Tasks\FRU Task 2003-04-10 00:56ewlett-Packard2003-04-10 00:56p psc 1200 series272A572217594EBCF1CEE215E352B92AD073FDE4228660628.job
- c:\program files\Hewlett-Packard\Digital Imaging\Bin\hpqfrucl.exe [2003-04-09 16:56]

2009-05-28 c:\windows\Tasks\Google Software Updater.job
- c:\program files\Google\Common\Google Updater\GoogleUpdaterService.exe [2009-02-14 18:40]

2009-05-28 c:\windows\Tasks\GoogleUpdateTaskMachine.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-02-14 18:16]

2009-05-28 c:\windows\Tasks\MP Scheduled Scan.job
- c:\program files\Windows Defender\MpCmdRun.exe [2006-11-03 18:20]

2009-05-27 c:\windows\Tasks\User_Feed_Synchronization-{3F08949A-F398-41CA-916D-FFB745C7799E}.job
- c:\windows\system32\msfeedssync.exe [2007-08-13 02:31]

2009-05-22 c:\windows\Tasks\WebReg 20090522183716.job
- c:\program files\Hewlett-Packard\Digital Imaging\Bin\hpqwrg.exe [2003-04-09 17:06]
.
- - - - ORPHELINS SUPPRIMES - - - -

SafeBoot-procexp90.Sys


.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.fr/
DPF: {4EFE4BE8-8771-4649-B3EF-D97374C8D2C2} - hxxps://e.secure.lcl.fr/v_1.0/img/akl/FormProtect.cab
DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} - hxxp://download.eset.com/special/eos/OnlineScanner.cab
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-05-28 13:31
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'winlogon.exe'(748)
c:\windows\system32\Ati2evxx.dll

- - - - - - - > 'explorer.exe'(3704)
c:\windows\system32\ieframe.dll
c:\windows\system32\eappprxy.dll
c:\windows\system32\webcheck.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
Heure de fin: 2009-05-28 13:34
ComboFix-quarantined-files.txt 2009-05-28 11:34

Avant-CF: 174 886 068 224 octets libres
Après-CF: 175 185 895 424 octets libres

Current=3 Default=3 Failed=0 LastKnownGood=5 Sets=1,2,3,4,5
220 --- E O F --- 2009-05-21 17:32

Salut chouchoubacca


Faire un ptit up


@++


kmisol

je n'ai pas compris
"faire un ptit up"

Salut chouchoubacca


Cela veux dire faire remonté le poste


@++

Le soucis perdure : dans la journée d'hier le PC s'est totalement bloqué 3 fois

Le pire est que lorsque cela se produit, je n'ai d'autre solution que de l'éteindre à la hussarde et ça je sais que je peux vraiment tout abimer en faisant ça !

Ca m'arrive le plus souvent sur internet (mais ça m'est déjà arrivé en jouant à un jeu). J'ai pensé à réinstaller IE7 au lieu de IE8 au cas où mais je n'ai pas pu car le PC me disais que c'était impossible, je dispose d'une version plus récente de IE. Mais si je désinstalle IE8 comment revenir sur internet pour télécharger IE7 ?

Et puis je ne suis pas sûr que cela change quoi que ce soit...

Quelqu'un a une idée

Salut chouchoubacca


- Clique sur le menu démarrer/Exécuter, tape notepad à l’invite de commande et OK.

- Copie/colle ce qui est en citation ci-dessous dans le Bloc-Notes :



- Enregistre ce fichier sur le bureau (Impératif)

-Nom du fichier : CFScript.txt
-Type du fichier : tous les fichiers

- Clique sur Enregistrer et quitte le Bloc Notes

Important Désactive ton Antivirus et antispyware avant de faire le glisser/déposer

- Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe sur le bureau, comme sur cette capture (l’icône est un lion) :



* Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises: c'est normal!
Ne touche à rien tant que le scan n'est pas terminé.
* Une fois le scan achevé, un rapport va s'afficher: poste son contenu.
* Si le fichier ne s'ouvre pas, il se trouve ici > C:\ ComboFix.txt


@++

Je suis rentré tard du boulot mais j'ai fait la procédure, voici le CR de Combo-Fix :
ComboFix 09-05-26.05 - Franck Maillard 02/06/2009 22:20.3 - NTFSx86
Microsoft Windows XP Édition familiale 5.1.2600.3.1252.33.1036.18.2047.1596 [GMT 2:00]
Lancé depuis: c:\documents and settings\Franck Maillard\Bureau\Combo-fix.exe
Commutateurs utilisés :: c:\documents and settings\Franck Maillard\Bureau\CFScript.txt
AV: avast! antivirus 4.8.1335 [VPS 090601-0] *On-access scanning disabled* (Updated) {7591DB91-41F0-48A3-B128-1A293FD8233D}
FW: ZoneAlarm Firewall *disabled* {829BDA32-94B3-44F4-8446-F8FCFF809F8B}

FILE ::
"c:\windows\Internet Logs\xDB1.tmp"
"c:\windows\Internet Logs\xDB2.tmp"
"c:\windows\Internet Logs\xDB3.tmp"
"c:\windows\Internet Logs\xDB4.tmp"
"c:\windows\Internet Logs\xDB5.tmp"
"c:\windows\Internet Logs\xDB6.tmp"
"c:\windows\system32\drivers\lvuvc.hs"
"c:\windows\system32\perfc00C.dat"
"c:\windows\system32\perfh00C.dat"
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\Internet Logs\xDB1.tmp
c:\windows\Internet Logs\xDB2.tmp
c:\windows\Internet Logs\xDB3.tmp
c:\windows\Internet Logs\xDB4.tmp
c:\windows\Internet Logs\xDB5.tmp
c:\windows\Internet Logs\xDB6.tmp
c:\windows\system32\drivers\lvuvc.hs
c:\windows\system32\perfc00C.dat
c:\windows\system32\perfh00C.dat

.
((((((((((((((((((((((((((((( Fichiers créés du 2009-05-02 au 2009-06-02 ))))))))))))))))))))))))))))))))))))
.

2009-06-01 16:50 . 2009-05-06 09:06 4784464 ----a-w c:\documents and settings\All Users\Application Data\Microsoft\Windows Defender\Definition Updates\{369FE5B5-F2D1-4905-BC78-7B51197F2F2A}\mpengine.dll
2009-05-28 06:11 . 2009-05-28 06:11 -------- d-----w C:\GenProc
2009-05-27 18:12 . 2009-05-27 18:12 -------- d-----w C:\rsit
2009-05-27 10:07 . 2009-05-27 10:08 -------- d-----w C:\FindyKill
2009-05-25 18:11 . 2009-05-25 18:11 -------- d-----w c:\documents and settings\Franck Maillard\Application Data\Desperate Housewives
2009-05-25 18:11 . 2009-05-25 18:11 -------- d-----w c:\documents and settings\Default User\Application Data\Desperate Housewives
2009-05-25 18:05 . 2009-05-25 18:05 -------- d-----w c:\program files\Buena Vista Games
2009-05-25 15:28 . 2009-05-25 15:28 98304 ----a-w c:\windows\system32\CmdLineExt.dll
2009-05-16 17:48 . 2009-05-16 17:48 -------- d-----w c:\program files\Cartoon Maker
2009-05-16 14:30 . 2009-05-16 14:30 -------- d-----w c:\program files\PC Wizard 2008
2009-05-10 13:54 . 2009-05-10 14:16 -------- d-----w c:\documents and settings\Franck Maillard\Application Data\SecondLife
2009-05-10 13:24 . 2009-05-10 13:24 -------- d-sh--w c:\documents and settings\Franck Maillard\IECompatCache
2009-05-09 11:42 . 2009-05-09 11:42 -------- d-sh--w c:\documents and settings\Franck Maillard\PrivacIE
2009-05-09 11:40 . 2009-05-09 11:40 -------- d-sh--w c:\documents and settings\NetworkService\IETldCache
2009-05-09 11:39 . 2009-05-09 11:39 -------- d-sh--w c:\documents and settings\Franck Maillard\IETldCache
2009-05-09 11:26 . 2009-05-09 11:26 -------- d-----w c:\windows\ie8updates
2009-05-09 11:19 . 2009-05-09 11:24 -------- dc-h--w c:\windows\ie8
2009-05-09 11:17 . 2009-04-25 05:30 102400 -c----w c:\windows\system32\dllcache\iecompat.dll
2009-05-09 11:16 . 2009-05-10 10:17 -------- d-----w c:\program files\Microsoft Silverlight
2009-05-09 09:45 . 2004-08-05 12:00 403 -c----w c:\windows\system32\dllcache\npdrmv2.zip
2009-05-09 09:45 . 2004-08-05 12:00 22060 -c----w c:\windows\system32\dllcache\npds.zip
2009-05-09 09:45 . 2008-04-14 02:04 93184 -c----w c:\windows\system32\dllcache\msxml6r.dll
2009-05-09 09:45 . 2008-04-14 02:34 294912 -c----w c:\windows\system32\dllcache\dlimport.exe
2009-05-09 09:15 . 2008-05-08 14:02 203136 -c----w c:\windows\system32\dllcache\rmcast.sys
2009-05-09 09:15 . 2008-10-24 11:21 455296 -c----w c:\windows\system32\dllcache\mrxsmb.sys
2009-05-09 09:15 . 2008-12-11 10:57 333952 -c----w c:\windows\system32\dllcache\srv.sys
2009-05-09 09:15 . 2008-05-01 14:36 331776 -c----w c:\windows\system32\dllcache\msadce.dll
2009-05-09 09:15 . 2008-04-11 19:05 691712 -c----w c:\windows\system32\dllcache\inetcomm.dll
2009-05-09 09:15 . 2008-12-16 12:31 354304 -c----w c:\windows\system32\dllcache\winhttp.dll
2009-05-09 09:15 . 2008-10-15 16:35 337408 -c----w c:\windows\system32\dllcache\netapi32.dll
2009-05-09 09:15 . 2008-09-04 17:16 1106944 -c----w c:\windows\system32\dllcache\msxml3.dll
2009-05-09 09:14 . 2008-04-21 21:15 219136 -c----w c:\windows\system32\dllcache\wordpad.exe
2009-05-09 08:55 . 2004-08-05 12:00 143422 -c--a-w c:\windows\system32\dllcache\softkey.dll
2009-05-09 08:54 . 2004-08-05 12:00 92416 -c--a-w c:\windows\system32\dllcache\mga.sys
2009-05-09 08:53 . 2004-08-05 12:00 141312 -c--a-w c:\windows\system32\dllcache\fxsclntr.dll
2009-05-09 08:52 . 2001-08-23 15:46 5632 -c--a-w c:\windows\system32\dllcache\EXCH_adsiisex.dll
2009-05-09 08:52 . 2003-04-14 18:29 16384 -c--a-w c:\windows\system32\dllcache\tcptsat.dll
2009-05-09 08:52 . 2003-04-14 18:29 217088 -c--a-w c:\windows\system32\dllcache\fpmmcsat.dll
2009-05-09 08:46 . 2004-08-05 12:00 16384 -c--a-w c:\windows\system32\dllcache\isignup.exe
2009-05-09 08:23 . 2004-08-05 12:00 24661 -c--a-w c:\windows\system32\dllcache\spxcoins.dll
2009-05-09 08:23 . 2004-08-05 12:00 24661 ----a-w c:\windows\system32\spxcoins.dll
2009-05-09 08:23 . 2004-08-05 12:00 13312 -c--a-w c:\windows\system32\dllcache\irclass.dll
2009-05-09 08:23 . 2004-08-05 12:00 13312 ----a-w c:\windows\system32\irclass.dll
2009-05-08 14:06 . 2009-02-05 20:06 51376 ----a-w c:\windows\system32\drivers\aswTdi.sys
2009-05-08 14:06 . 2009-02-05 20:06 23152 ----a-w c:\windows\system32\drivers\aswRdr.sys
2009-05-08 14:06 . 2009-02-05 20:05 26944 ----a-w c:\windows\system32\drivers\aavmker4.sys
2009-05-08 14:06 . 2009-02-05 20:04 97480 ----a-w c:\windows\system32\AvastSS.scr
2009-05-08 14:06 . 2009-02-05 20:08 93296 ----a-w c:\windows\system32\drivers\aswmon.sys
2009-05-08 14:06 . 2009-02-05 20:08 94032 ----a-w c:\windows\system32\drivers\aswmon2.sys
2009-05-08 14:06 . 2009-02-05 20:07 114768 ----a-w c:\windows\system32\drivers\aswSP.sys
2009-05-08 14:06 . 2009-02-05 20:07 20560 ----a-w c:\windows\system32\drivers\aswFsBlk.sys
2009-05-08 14:06 . 2009-02-05 20:11 1256296 ----a-w c:\windows\system32\aswBoot.exe
2009-05-08 14:06 . 2009-05-08 14:06 -------- d-----w c:\program files\Alwil Software
2009-05-08 11:51 . 2008-06-19 15:24 28544 ----a-w c:\windows\system32\drivers\pavboot.sys
2009-05-08 11:51 . 2009-05-08 11:51 -------- d-----w c:\program files\Panda Security
2009-05-08 10:44 . 2009-05-08 10:44 -------- d-----w c:\documents and settings\Franck Maillard\Application Data\Uniblue
2009-05-08 10:06 . 2009-05-08 10:06 -------- d-----w c:\program files\Audacity
2009-05-04 18:53 . 2009-05-04 19:15 -------- d-----w C:\Backups
2009-05-04 17:54 . 2009-05-08 08:11 -------- d-----w c:\windows\ERUNT

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-06-02 20:29 . 2008-12-02 13:44 37220384 --sha-w c:\windows\system32\drivers\fidbox.dat
2009-06-02 20:25 . 2008-12-02 13:44 439244 --sha-w c:\windows\system32\drivers\fidbox.idx
2009-06-02 20:10 . 2009-02-14 18:15 -------- d-----w c:\documents and settings\All Users\Application Data\Google Updater
2009-05-31 14:15 . 2008-12-18 11:26 -------- d-----w c:\documents and settings\Franck Maillard\Application Data\gtk-2.0
2009-05-31 11:19 . 2009-05-31 11:28 2095616 ----a-w c:\windows\Internet Logs\xDB9.tmp
2009-05-30 18:29 . 2009-05-31 10:48 2095104 ----a-w c:\windows\Internet Logs\xDB8.tmp
2009-05-28 15:43 . 2009-05-28 15:46 2092032 ----a-w c:\windows\Internet Logs\xDB7.tmp
2009-05-28 13:44 . 2009-01-18 16:41 104261 ----a-w c:\documents and settings\Franck Maillard\Application Data\mdbu.bin
2009-05-26 16:59 . 2009-02-14 18:15 -------- d-----w c:\program files\Google
2009-05-25 18:04 . 2008-12-01 16:33 -------- d--h--w c:\program files\InstallShield Installation Information
2009-05-18 18:17 . 2008-12-02 16:12 1 ----a-w c:\documents and settings\Franck Maillard\Application Data\OpenOffice.org\3\user\uno_packages\cache\stamp.sys
2009-05-15 11:08 . 2008-12-01 14:50 48680 ----a-w c:\documents and settings\Franck Maillard\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2009-05-13 21:09 . 2008-12-01 16:10 -------- d-----w c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy
2009-05-09 08:45 . 2008-11-28 17:49 23660 ----a-w c:\windows\system32\emptyregdb.dat
2009-05-08 08:11 . 2009-05-02 18:09 -------- d-----w c:\program files\trend micro
2009-05-06 16:03 . 2008-12-02 14:09 -------- d-----w c:\program files\Logitech
2009-05-06 09:06 . 2008-12-01 15:06 4784464 ----a-w c:\documents and settings\All Users\Application Data\Microsoft\Windows Defender\Definition Updates\Backup\mpengine.dll
2009-05-03 14:17 . 2008-12-01 16:10 -------- d-----w c:\program files\Spybot - Search & Destroy
2009-05-03 09:48 . 2009-04-25 12:18 -------- d-----w c:\program files\Apple Software Update
2009-05-03 09:48 . 2009-05-03 09:48 -------- d-----w c:\program files\QuickTime
2009-05-03 09:48 . 2008-12-22 17:13 -------- d-----w c:\documents and settings\All Users\Application Data\Apple Computer
2009-05-03 09:48 . 2009-04-25 12:20 -------- d-----w c:\program files\QuickTime(2)
2009-05-03 09:47 . 2009-05-02 20:55 -------- d-----w c:\program files\Malwarebytes' Anti-Malware
2009-05-02 20:55 . 2009-05-02 20:55 -------- d-----w c:\documents and settings\Franck Maillard\Application Data\Malwarebytes
2009-05-02 20:55 . 2009-05-02 20:55 -------- d-----w c:\documents and settings\All Users\Application Data\Malwarebytes
2009-04-08 16:28 . 2008-11-28 17:55 -------- d-----w c:\program files\Java
2009-04-08 16:26 . 2009-04-08 16:26 152576 ----a-w c:\documents and settings\Franck Maillard\Application Data\Sun\Java\jre1.6.0_13\lzma.dll
2009-04-01 18:10 . 2009-04-01 18:10 2279325 ----a-w c:\windows\Internet Logs\tvDebug.zip
2009-03-29 15:49 . 2008-12-22 18:05 952 --sha-w c:\windows\system32\KGyGaAvL.sys
2009-03-24 14:07 . 2009-05-03 10:42 55640 ----a-w c:\windows\system32\drivers\avgntflt.sys
2009-03-09 03:19 . 2008-12-05 12:14 410984 ----a-w c:\windows\system32\deploytk.dll
2009-03-08 02:34 . 2004-09-29 18:49 914944 ----a-w c:\windows\system32\wininet.dll
2009-03-08 02:34 . 2004-08-05 12:00 43008 ----a-w c:\windows\system32\licmgr10.dll
2009-03-08 02:33 . 2004-08-05 12:00 18944 ----a-w c:\windows\system32\corpol.dll
2009-03-08 02:33 . 2004-08-05 12:00 420352 ----a-w c:\windows\system32\vbscript.dll
2009-03-08 02:32 . 2004-08-05 12:00 72704 ----a-w c:\windows\system32\admparse.dll
2009-03-08 02:32 . 2004-08-05 12:00 71680 ----a-w c:\windows\system32\iesetup.dll
2009-03-08 02:31 . 2004-08-05 12:00 34816 ----a-w c:\windows\system32\imgutil.dll
2009-03-08 02:31 . 2004-08-05 12:00 48128 ----a-w c:\windows\system32\mshtmler.dll
2009-03-08 02:31 . 2004-08-05 12:00 45568 ----a-w c:\windows\system32\mshta.exe
2009-03-08 02:22 . 2004-08-05 12:00 156160 ----a-w c:\windows\system32\msls31.dll
2009-03-06 14:20 . 2004-08-05 12:00 286720 ----a-w c:\windows\system32\pdh.dll
.

((((((((((((((((((((((((((((( SnapShot@2009-05-28_11.31.56 )))))))))))))))))))))))))))))))))))))))))
.
+ 2009-06-02 20:27 . 2009-06-02 20:27 16384 c:\windows\Temp\Perflib_Perfdata_580.dat
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]
"SpybotSD TeaTimer"="c:\program files\Spybot - Search & Destroy\TeaTimer.exe" [2009-03-05 2260480]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ATIPTA"="c:\ati-cpanel\atiptaxx.exe" [2005-02-22 339968]
"ZoneAlarm Client"="c:\program files\Zone Labs\ZoneAlarm\zlclient.exe" [2008-07-09 919016]
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2006-09-01 282624]
"UVS11 Preload"="c:\program files\Ulead Systems\Ulead VideoStudio 11\uvPL.exe" [2007-07-23 341232]
"ISUSPM"="c:\program files\Fichiers communs\InstallShield\UpdateService\ISUSPM.exe" [2006-03-20 213936]
"TkBellExe"="c:\program files\Fichiers communs\Real\Update_OB\realsched.exe" [2008-12-22 180269]
"Corel File Shell Monitor"="c:\program files\Corel\Corel MediaOne\CorelIOMonitor.exe" [2007-12-01 38400]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-02-27 35696]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-03-09 148888]
"avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2009-02-05 81000]
"High Definition Audio Property Page Shortcut"="HDAShCut.exe" - c:\windows\system32\HdAShCut.exe [2004-10-27 61952]
"PRISMSTA.EXE"="PRISMSTA.EXE" - c:\windows\system32\PRISMSTA.exe [2003-08-04 215552]
"SoundMan"="SOUNDMAN.EXE" - c:\windows\SOUNDMAN.EXE [2005-03-02 90112]
"AlcWzrd"="ALCWZRD.EXE" - c:\windows\ALCWZRD.EXE [2005-03-04 2803712]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"tscuninstall"="c:\windows\system32\tscupgrd.exe" [2004-08-05 44544]

c:\documents and settings\Franck Maillard\Menu D‚marrer\Programmes\D‚marrage\
OpenOffice.org 3.0.lnk - c:\program files\OpenOffice.org 3\program\quickstart.exe [2008-9-12 384000]

c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
hpoddt01.exe.lnk - c:\program files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe [2003-4-9 28672]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
@="Service"

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\ZoneLabsFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Program Files\\Skype\\Phone\\Skype.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=

R0 pavboot;pavboot;c:\windows\system32\drivers\pavboot.sys [08/05/2009 13:51 28544]
R1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [08/05/2009 16:06 114768]
R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [08/05/2009 16:06 20560]
R2 WinDefend;Windows Defender;c:\program files\Windows Defender\MsMpEng.exe [03/11/2006 20:19 13592]
R3 3xHybrid;Pinnacle PCTV Stereo service;c:\windows\system32\drivers\3xHybrid.sys [01/12/2008 18:34 985088]
R3 PRISM_A00;CREATIX 802.11g Driver;c:\windows\system32\drivers\PRISMA00.sys [01/12/2008 18:32 362688]
S2 gupdate1c98ed0603f38d5;Service Google Update (gupdate1c98ed0603f38d5);c:\program files\Google\Update\GoogleUpdate.exe [14/02/2009 20:16 133104]
.
Contenu du dossier 'Tâches planifiées'

2009-03-31 c:\windows\Tasks\FRU Task 2003-04-10 00:56ewlett-Packard2003-04-10 00:56p psc 1200 series272A572217594EBCF1CEE215E352B92AD073FDE4228660628.job
- c:\program files\Hewlett-Packard\Digital Imaging\Bin\hpqfrucl.exe [2003-04-09 16:56]

2009-06-02 c:\windows\Tasks\Google Software Updater.job
- c:\program files\Google\Common\Google Updater\GoogleUpdaterService.exe [2009-02-14 18:40]

2009-06-02 c:\windows\Tasks\GoogleUpdateTaskMachine.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-02-14 18:16]

2009-06-02 c:\windows\Tasks\MP Scheduled Scan.job
- c:\program files\Windows Defender\MpCmdRun.exe [2006-11-03 18:20]

2009-06-02 c:\windows\Tasks\User_Feed_Synchronization-{3F08949A-F398-41CA-916D-FFB745C7799E}.job
- c:\windows\system32\msfeedssync.exe [2007-08-13 02:31]

2009-05-22 c:\windows\Tasks\WebReg 20090522183716.job
- c:\program files\Hewlett-Packard\Digital Imaging\Bin\hpqwrg.exe [2003-04-09 17:06]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.fr/
DPF: {4EFE4BE8-8771-4649-B3EF-D97374C8D2C2} - hxxps://e.secure.lcl.fr/v_1.0/img/akl/FormProtect.cab
DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} - hxxp://download.eset.com/special/eos/OnlineScanner.cab
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-06-02 22:28
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'winlogon.exe'(752)
c:\windows\system32\Ati2evxx.dll

- - - - - - - > 'explorer.exe'(5848)
c:\program files\Fichiers communs\Logitech\LVMVFM\LVPrcInj.dll
c:\windows\system32\ieframe.dll
c:\windows\system32\eappprxy.dll
c:\windows\system32\webcheck.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\windows\system32\ati2evxx.exe
c:\windows\system32\ZoneLabs\vsmon.exe
c:\windows\system32\ati2evxx.exe
c:\program files\Alwil Software\Avast4\aswUpdSv.exe
c:\program files\Alwil Software\Avast4\ashServ.exe
c:\program files\Fichiers communs\Logitech\LVMVFM\LVPrcSrv.exe
c:\program files\Fichiers communs\InterVideo\DeviceService\DevSvc.exe
c:\program files\Fichiers communs\InterVideo\RegMgr\iviRegMgr.exe
c:\program files\Java\jre6\bin\jqs.exe
c:\windows\system32\PSIService.exe
c:\program files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
c:\program files\OpenOffice.org 3\program\soffice.exe
c:\program files\OpenOffice.org 3\program\soffice.bin
c:\program files\Alwil Software\Avast4\ashMaiSv.exe
c:\program files\Alwil Software\Avast4\ashWebSv.exe
c:\windows\system32\wscntfy.exe
.
**************************************************************************
.
Heure de fin: 2009-06-02 22:35 - La machine a redémarré
ComboFix-quarantined-files.txt 2009-06-02 20:35

Avant-CF: 173 953 646 592 octets libres
Après-CF: 174 742 323 200 octets libres

Current=3 Default=3 Failed=0 LastKnownGood=5 Sets=1,2,3,4,5
261 --- E O F --- 2009-06-01 16:50

Salut chouchoubacca


On va vérifier si rien de caché :

Fais un scan en ligne ici :
http://webscanner.kaspersky.fr/ (A faire avec Internet Explorer)

Désactive ton Antivirus avant le scan en ligne
http://forum.pcastuces.com/desactiver_les_protections_residentes-f31s4.htm

Sur la page du scan en bas à droite clique sur Démarrer Online-scanner et dans la nouvelle fenêtre qui s'affiche clique sur J'accepte

Accepte les Contrôle ActivX

Choisis Poste de travail pour le scan. Celui-ci terminé clique sur Enregistrer rapport sous (Choisis fichier texte)

Poste le contenue du rapport

Aide pour l'utilisation du scan en ligne :
http://forum.pcastuces.com/kaspersky_online_scanner___tutoriel-f31s10.htm

P.S. : Si tu as un problème pour l'installation du Contrôle ActivX lis ceci :
http://www.inoculer.com/activex.php3

NOTE : Si tu reçoit le message "La licence de Kaspersky On-line Scanner est périmée"
Via Ajout/Suppression de programmes supprime Kaspersky Online Scanner et refaire l’installation.


@++

Voici le résultat du scan
A noter que j'ai de nouveau eu un bloquage total durant celui-ci, j'ai donc recommencé. Cela m'a surpris car je pensais que l'étape précédente (avec Combofix) avait résolu le problème. A demain

-------------------------------------------------------------------------------
KASPERSKY ON-LINE SCANNER REPORT
Wednesday, June 03, 2009 12:26:38 AM
Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 3 (Build 2600)
Kaspersky On-line Scanner version : 5.0.84.2
Dernière mise à jour de la base antivirus Kaspersky : 2/06/2009
Enregistrements dans la base antivirus Kaspersky : 2076908
-------------------------------------------------------------------------------

Paramètres d'analyse:
Analyser avec la base antivirus suivante: standard
Analyser les archives: vrai
Analyser les bases de messagerie: vrai

Cible de l'analyse - Poste de travail:
A:\
C:\
D:\
E:\
F:\
G:\
H:\
I:\

Statistiques de l'analyse:
Total d'objets analysés: 66272
Nombre de virus trouvés: 0
Nombre d'objets infectés: 0 / 0
Nombre d'objets suspects: 0
Durée de l'analyse: 00:58:42

Nom de l'objet infecté / Nom du virus / Dernière action
C:\autorun.inf\lpt3.This folder was created by UsbFix L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Windows Defender\Support\MPLog-12012008-160514.log L'objet est verrouillé ignoré
C:\Documents and Settings\Franck Maillard\Cookies\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Franck Maillard\IECompatCache\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Franck Maillard\IETldCache\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Franck Maillard\Local Settings\Application Data\Microsoft\Feeds\{5588ACFD-6436-411B-A5CE-666AE6A92D3D}~\WebSlices~\Galerie de composants Web Slice~.feed-ms L'objet est verrouillé ignoré
C:\Documents and Settings\Franck Maillard\Local Settings\Application Data\Microsoft\Feeds\{5588ACFD-6436-411B-A5CE-666AE6A92D3D}~\WebSlices~\Sites suggérés~.feed-ms L'objet est verrouillé ignoré
C:\Documents and Settings\Franck Maillard\Local Settings\Application Data\Microsoft\Feeds Cache\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Franck Maillard\Local Settings\Application Data\Microsoft\Internet Explorer\Recovery\Active\RecoveryStore.{C1757320-4FB9-11DE-B1A7-0011D87C52B3}.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Franck Maillard\Local Settings\Application Data\Microsoft\Internet Explorer\Recovery\Active\{140541B7-4FBA-11DE-B1A7-0011D87C52B3}.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Franck Maillard\Local Settings\Application Data\Microsoft\Internet Explorer\Recovery\Active\{1A0970E9-4FBA-11DE-B1A7-0011D87C52B3}.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Franck Maillard\Local Settings\Application Data\Microsoft\Internet Explorer\Recovery\Active\{444356CE-4FBA-11DE-B1A7-0011D87C52B3}.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Franck Maillard\Local Settings\Application Data\Microsoft\Internet Explorer\Recovery\Active\{CDF506E8-4FB9-11DE-B1A7-0011D87C52B3}.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Franck Maillard\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Franck Maillard\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\Franck Maillard\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Franck Maillard\Local Settings\Historique\History.IE5\MSHist012009060220090603\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Franck Maillard\Local Settings\temp\~DF19C4.tmp L'objet est verrouillé ignoré
C:\Documents and Settings\Franck Maillard\Local Settings\temp\~DF2188.tmp L'objet est verrouillé ignoré
C:\Documents and Settings\Franck Maillard\Local Settings\temp\~DF5BA.tmp L'objet est verrouillé ignoré
C:\Documents and Settings\Franck Maillard\Local Settings\temp\~DF6DD2.tmp L'objet est verrouillé ignoré
C:\Documents and Settings\Franck Maillard\Local Settings\temp\~DF79C5.tmp L'objet est verrouillé ignoré
C:\Documents and Settings\Franck Maillard\Local Settings\temp\~DF7ABD.tmp L'objet est verrouillé ignoré
C:\Documents and Settings\Franck Maillard\Local Settings\temp\~DF7E8D.tmp L'objet est verrouillé ignoré
C:\Documents and Settings\Franck Maillard\Local Settings\temp\~DF83D8.tmp L'objet est verrouillé ignoré
C:\Documents and Settings\Franck Maillard\Local Settings\temp\~DF8A65.tmp L'objet est verrouillé ignoré
C:\Documents and Settings\Franck Maillard\Local Settings\temp\~DF966E.tmp L'objet est verrouillé ignoré
C:\Documents and Settings\Franck Maillard\Local Settings\temp\~DFF9E4.tmp L'objet est verrouillé ignoré
C:\Documents and Settings\Franck Maillard\Local Settings\Temporary Internet Files\AntiPhishing\2CEDBFBC-DBA8-43AA-B1FD-CC8E6316E3E2.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Franck Maillard\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Franck Maillard\Local Settings\Temporary Internet Files\SuggestedSites.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Franck Maillard\ntuser.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Franck Maillard\NTUSER.DAT.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\Franck Maillard\PrivacIE\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Cookies\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\Cookies\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré
C:\Program Files\Alwil Software\Avast4\DATA\aswResp.dat L'objet est verrouillé ignoré
C:\Program Files\Alwil Software\Avast4\DATA\Avast4.db L'objet est verrouillé ignoré
C:\Program Files\Alwil Software\Avast4\DATA\log\nshield.log L'objet est verrouillé ignoré
C:\Program Files\Alwil Software\Avast4\DATA\log\selfdef.log L'objet est verrouillé ignoré
C:\System Volume Information\_restore{13AACD73-9AE9-4555-B817-CBF9B712BE68}\RP31\change.log L'objet est verrouillé ignoré
C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré
C:\WINDOWS\Internet Logs\fwdbglog.txt L'objet est verrouillé ignoré
C:\WINDOWS\Internet Logs\fwpktlog.txt L'objet est verrouillé ignoré
C:\WINDOWS\Internet Logs\IAMDB.RDB L'objet est verrouillé ignoré
C:\WINDOWS\Internet Logs\MAILLARD.ldb L'objet est verrouillé ignoré
C:\WINDOWS\Internet Logs\tvDebug.log L'objet est verrouillé ignoré
C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré
C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\Antivirus.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\Internet.evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\drivers\fidbox.dat L'objet est verrouillé ignoré
C:\WINDOWS\system32\drivers\fidbox.idx L'objet est verrouillé ignoré
C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré
C:\WINDOWS\Temp\Perflib_Perfdata_208.dat L'objet est verrouillé ignoré
C:\WINDOWS\Temp\Perflib_Perfdata_740.dat L'objet est verrouillé ignoré
C:\WINDOWS\Temp\ZLT05b85.TMP L'objet est verrouillé ignoré
C:\WINDOWS\Temp\ZLT05b89.TMP L'objet est verrouillé ignoré
C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré
C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré
C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré

Analyse terminée.

Salut chouchoubacca


Ton rapport est propre, as-tu d'autre souci?


@++

Durant le scan Kasperpy d'hier j'ai eu un bloquage total et j'ai du tout relancer et recommencer.
Je verrai ce soir et demain si ça se reproduit...
Pour l'instant je n'indique donc pas "résolu" car les bloquages sont intermittants... Attendons de voir...
Pour mémoire, les faits majeurs avant l'apparition de ce symptome ont été les suivants :
- installation de IE8 je ne pense pas que ce soit lié...
- installation de 2 barettes supplémentaires de 512Mo chacune et nettoyage de l'intérieur de la tour : peut-être ai-je endommager un composant ?????? J'ai pourtant fait attention.
- récupération de photos d'un tier sur une clé USB qui était peut-être infectée ?
- Installation d'un jeu acheté d'occasion (Desperates Housewives) : c'est pendant les 5 premières minutes de jeu que le tout premier bloquage d'écran a eu lieu !!! Est-ce que ça peut-être lié à cette installation ???... Après les bloquages ont surtout eu lieu en surfant et notamment en "dialoguant" avec les sites (ex : création d'un compte, participation à des forums...) mais c'est sans doute des coïncidences ??? Par exemple cela n'est pas arrivé en me servant d'autres logiciels (the Gimp, ccleaner...). Donc difficultés à identifier le facteur déclenchant...

@+ je te tiens au courant ou bien j'attends tes commentaires sur ce qui précède si tu en as ... Merci

Chouchoubacca

Salut chouchoubacca


Pas pressé pour le résolu



Désactive la vaccination de Spybot

Ouvre Spybot et clique sur le bouton "annuler" de la section "vaccination" de Spybot


-----


Télécharge RSIT (de random/random) sur le bureau ici :
http://images.malwareremoval.com/random/RSIT.exe

- Double clique sur RSIT.exe qui est sur le bureau
- Clique sur Continue dans la fenêtre
- RSIT téléchargera HijackThis si il n’est pas présent où détecté, alors il faudra accepter la licence
- Poste le contenue des deux rapports, log.txt et info.txt(réduit dans la barre des tâches) à la fin de l’analyse

Les rapports sont dans le dossier ici C:\rsit


@++

M.... !!!
Le PC vient à l'instant de replanter (bloquage écran etc...)



Voici les rapports log et info

1 - log

Logfile of random's system information tool 1.06 (written by random/random)
Run by Franck Maillard at 2009-06-04 22:28:04
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 167 GB (87%) free of 191 GB
Total RAM: 2047 MB (66% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:28:16, on 04/06/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\WINDOWS\system32\PRISMSTA.EXE
C:\ATI-CPanel\atiptaxx.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\ISUSPM.exe
C:\Program Files\Corel\Corel MediaOne\CorelIOMonitor.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\ALCWZRD.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Fichiers communs\InterVideo\DeviceService\DevSvc.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\Program Files\OpenOffice.org 3\program\soffice.exe
C:\Program Files\OpenOffice.org 3\program\soffice.bin
C:\Program Files\Fichiers communs\InterVideo\RegMgr\iviRegMgr.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\PSIService.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\Program Files\internet explorer\iexplore.exe
C:\Program Files\internet explorer\iexplore.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\CCleaner\CCleaner.exe
C:\Program Files\internet explorer\iexplore.exe
C:\Documents and Settings\Franck Maillard\Bureau\RSIT.exe
C:\Program Files\trend micro\Franck Maillard.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
O4 - HKLM\..\Run: [PRISMSTA.EXE] PRISMSTA.EXE START
O4 - HKLM\..\Run: [ATIPTA] C:\ATI-CPanel\atiptaxx.exe
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [UVS11 Preload] C:\Program Files\Ulead Systems\Ulead VideoStudio 11\uvPL.exe
O4 - HKLM\..\Run: [ISUSPM] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\ISUSPM.exe" -scheduler
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Corel File Shell Monitor] C:\Program Files\Corel\Corel MediaOne\CorelIOMonitor.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'Default user')
O4 - Startup: OpenOffice.org 3.0.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
O4 - Global Startup: hpoddt01.exe.lnk = ?
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cab
O16 - DPF: {2D8ED06D-3C30-438B-96AE-4D110FDC1FB8} (ActiveScan 2.0 Installer Class) - http://acs.pandasoftware.com/activescan/cabs/as2stubie.cab
O16 - DPF: {4EFE4BE8-8771-4649-B3EF-D97374C8D2C2} (KeybHunterWebInterface Class) - https://e.secure.lcl.fr/v_1.0/img/akl/FormProtect.cab
O16 - DPF: {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} (Image Uploader Control) - http://copainsdavant.linternaute.com/framework/lib/objimageuploader/html_incl(...)
O16 - DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} - http://download.eset.com/special/eos/OnlineScanner.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Capture Device Service - InterVideo Inc. - C:\Program Files\Fichiers communs\InterVideo\DeviceService\DevSvc.exe
O23 - Service: Service Google Update (gupdate1c98ed0603f38d5) (gupdate1c98ed0603f38d5) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: IviRegMgr - InterVideo - C:\Program Files\Fichiers communs\InterVideo\RegMgr\iviRegMgr.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Logitech Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\Logitech\SrvLnch\SrvLnch.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: ProtexisLicensing - Unknown owner - C:\WINDOWS\system32\PSIService.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

--
End of file - 9219 bytes

======Scheduled tasks folder======

C:\WINDOWS\tasks\FRU Task #Hewlett-Packard#hp psc 1200 series#1228660628.job
C:\WINDOWS\tasks\Google Software Updater.job
C:\WINDOWS\tasks\GoogleUpdateTaskMachine.job
C:\WINDOWS\tasks\MP Scheduled Scan.job
C:\WINDOWS\tasks\User_Feed_Synchronization-{3F08949A-F398-41CA-916D-FFB745C7799E}.job
C:\WINDOWS\tasks\WebReg 20090522183716.job

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
Adobe PDF Link Helper - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2009-02-27 75128]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{22BF413B-C6D2-4d91-82A9-A0F997BA588C}]
Skype add-on (mastermind) - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll [2009-03-16 1088296]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{53707962-6F74-2D53-2644-206D7942484F}]
Spybot-S&D IE Protection - C:\PROGRA~1\SPYBOT~1\SDHelper.dll [2008-09-15 1562960]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7E853D72-626A-48EC-A868-BA8D5E23E045}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}]
Google Toolbar Notifier BHO - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll [2009-03-24 668656]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
Java(tm) Plug-In 2 SSV Helper - C:\Program Files\Java\jre6\bin\jp2ssv.dll [2009-03-09 35840]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]
JQSIEStartDetectorImpl Class - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll [2009-03-09 73728]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"High Definition Audio Property Page Shortcut"=C:\WINDOWS\system32\HDAShCut.exe [2004-10-27 61952]
"PRISMSTA.EXE"=PRISMSTA.EXE START []
"ATIPTA"=C:\ATI-CPanel\atiptaxx.exe [2005-02-22 339968]
"ZoneAlarm Client"=C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe [2008-07-09 919016]
"QuickTime Task"=C:\Program Files\QuickTime\qttask.exe [2006-09-01 282624]
"UVS11 Preload"=C:\Program Files\Ulead Systems\Ulead VideoStudio 11\uvPL.exe [2007-07-23 341232]
"ISUSPM"=C:\Program Files\Fichiers communs\InstallShield\UpdateService\ISUSPM.exe [2006-03-20 213936]
"TkBellExe"=C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe [2008-12-22 180269]
"Corel File Shell Monitor"=C:\Program Files\Corel\Corel MediaOne\CorelIOMonitor.exe [2007-12-01 38400]
"Adobe Reader Speed Launcher"=C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe [2009-02-27 35696]
"SunJavaUpdateSched"=C:\Program Files\Java\jre6\bin\jusched.exe [2009-03-09 148888]
"avast!"=C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe [2009-02-05 81000]
"SoundMan"=C:\WINDOWS\SOUNDMAN.EXE [2005-03-02 90112]
"AlcWzrd"=C:\WINDOWS\ALCWZRD.EXE [2005-03-04 2803712]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"=C:\WINDOWS\system32\ctfmon.exe [2008-04-14 15360]
"SpybotSD TeaTimer"=C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe [2009-03-05 2260480]

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage
hpoddt01.exe.lnk - C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe

C:\Documents and Settings\Franck Maillard\Menu Démarrer\Programmes\Démarrage
OpenOffice.org 3.0.lnk - C:\Program Files\OpenOffice.org 3\program\quickstart.exe

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\AtiExtEvent]
C:\WINDOWS\system32\Ati2evxx.dll [2005-02-23 61440]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll [2006-10-18 133632]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
"{091EB208-39DD-417D-A5DD-7E2C2D8FB9CB}"=C:\PROGRA~1\WINDOW~4\MpShHook.dll [2006-11-03 83224]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\vsmon]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\WinDefend]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=323
"NoDriveAutoRun"=67108863
"NoDrives"=0
"NoWinKeys"=0

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"HonorAutoRunSetting"=
"NoDriveAutoRun"=
"NoDriveTypeAutoRun"=
"NoDrives"=
"NoLogOff"=

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\Skype\Phone\Skype.exe"="C:\Program Files\Skype\Phone\Skype.exe:*:Enabled:Skype"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe"="C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe:*:Enabled:Logitech Desktop Messenger"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"

======List of files/folders created in the last 1 months======

2009-06-04 22:28:04 ----D---- C:\rsit
2009-06-04 22:25:27 ----SHD---- C:\RECYCLER
2009-06-02 23:04:25 ----D---- C:\WINDOWS\system32\Kaspersky Lab
2009-06-02 22:35:38 ----A---- C:\ComboFix.txt
2009-05-30 12:44:38 ----A---- C:\TCleaner.txt
2009-05-28 13:34:23 ----A---- C:\ComboFix2.txt
2009-05-28 13:26:25 ----A---- C:\WINDOWS\sed.exe
2009-05-28 13:26:25 ----A---- C:\WINDOWS\PEV.exe
2009-05-28 13:26:25 ----A---- C:\WINDOWS\grep.exe
2009-05-28 13:26:07 ----D---- C:\Qoobox
2009-05-28 08:11:34 ----D---- C:\GenProc
2009-05-27 12:08:10 ----A---- C:\FindyKill.txt
2009-05-27 12:07:30 ----D---- C:\FindyKill
2009-05-25 20:11:34 ----D---- C:\Documents and Settings\Franck Maillard\Application Data\Desperate Housewives
2009-05-25 20:05:00 ----D---- C:\Program Files\Buena Vista Games
2009-05-25 17:28:18 ----A---- C:\WINDOWS\system32\CmdLineExt.dll
2009-05-25 17:21:13 ----A---- C:\WINDOWS\disney.ini
2009-05-25 17:20:43 ----A---- C:\WINDOWS\disneysy.ini
2009-05-16 19:48:22 ----D---- C:\Program Files\Cartoon Maker
2009-05-16 16:30:49 ----D---- C:\Program Files\PC Wizard 2008
2009-05-10 15:54:39 ----D---- C:\Documents and Settings\Franck Maillard\Application Data\Mozilla
2009-05-10 15:54:08 ----D---- C:\Documents and Settings\Franck Maillard\Application Data\SecondLife
2009-05-09 13:52:10 ----HDC---- C:\WINDOWS\$NtUninstallKB959426$
2009-05-09 13:52:00 ----HDC---- C:\WINDOWS\$NtUninstallKB960803$
2009-05-09 13:51:49 ----HDC---- C:\WINDOWS\$NtUninstallKB952004$
2009-05-09 13:51:28 ----HDC---- C:\WINDOWS\$NtUninstallKB956572$
2009-05-09 13:51:15 ----HDC---- C:\WINDOWS\$NtUninstallKB961373$
2009-05-09 13:51:03 ----HDC---- C:\WINDOWS\$NtUninstallKB923561$
2009-05-09 13:50:48 ----HDC---- C:\WINDOWS\$NtUninstallKB967715$
2009-05-09 13:50:38 ----HDC---- C:\WINDOWS\$NtUninstallKB958690$
2009-05-09 13:50:28 ----HDC---- C:\WINDOWS\$NtUninstallKB960225$
2009-05-09 13:50:20 ----HDC---- C:\WINDOWS\$NtUninstallKB958687$
2009-05-09 13:50:12 ----HDC---- C:\WINDOWS\$NtUninstallKB956803$
2009-05-09 13:49:57 ----HDC---- C:\WINDOWS\$NtUninstallKB955839$
2009-05-09 13:49:44 ----HDC---- C:\WINDOWS\$NtUninstallKB956802$
2009-05-09 13:49:35 ----HDC---- C:\WINDOWS\$NtUninstallKB954600$
2009-05-09 13:49:26 ----HDC---- C:\WINDOWS\$NtUninstallKB957097$
2009-05-09 13:49:17 ----HDC---- C:\WINDOWS\$NtUninstallKB955069$
2009-05-09 13:49:08 ----HDC---- C:\WINDOWS\$NtUninstallKB958644$
2009-05-09 13:49:00 ----HDC---- C:\WINDOWS\$NtUninstallKB953155$
2009-05-09 13:48:52 ----HDC---- C:\WINDOWS\$NtUninstallKB952287$
2009-05-09 13:48:43 ----HDC---- C:\WINDOWS\$NtUninstallKB950974$
2009-05-09 13:48:35 ----HDC---- C:\WINDOWS\$NtUninstallKB952954$
2009-05-09 13:48:27 ----HDC---- C:\WINDOWS\$NtUninstallKB946648$
2009-05-09 13:48:18 ----HDC---- C:\WINDOWS\$NtUninstallKB951066$
2009-05-09 13:48:07 ----HDC---- C:\WINDOWS\$NtUninstallKB951748$
2009-05-09 13:47:58 ----HDC---- C:\WINDOWS\$NtUninstallKB951978$
2009-05-09 13:47:50 ----HDC---- C:\WINDOWS\$NtUninstallKB951376-v2$
2009-05-09 13:47:39 ----HDC---- C:\WINDOWS\$NtUninstallKB950762$
2009-05-09 13:26:16 ----D---- C:\WINDOWS\ie8updates
2009-05-09 13:19:46 ----HDC---- C:\WINDOWS\ie8
2009-05-09 13:16:18 ----D---- C:\Program Files\Microsoft Silverlight
2009-05-09 12:25:51 ----D---- C:\WINDOWS\Prefetch
2009-05-09 12:13:55 ----HDC---- C:\WINDOWS\$NtUninstallKB938464$
2009-05-09 11:55:36 ----HDC---- C:\WINDOWS\$NtServicePackUninstall$
2009-05-09 11:14:56 ----A---- C:\WINDOWS\ModemLog_PCI SoftV92 Data Fax Modem with SmartCP.txt
2009-05-09 10:50:02 ----N---- C:\WINDOWS\system32\spmsg.dll
2009-05-09 10:47:05 ----RAH---- C:\WINDOWS\system32\logonui.exe.manifest
2009-05-09 10:44:54 ----D---- C:\Program Files\ComPlus Applications
2009-05-09 10:23:58 ----A---- C:\WINDOWS\system32\spxcoins.dll
2009-05-09 10:23:58 ----A---- C:\WINDOWS\system32\irclass.dll
2009-05-09 10:23:32 ----RA---- C:\WINDOWS\SETB6.tmp
2009-05-09 10:23:32 ----RA---- C:\WINDOWS\SETB5.tmp
2009-05-09 10:23:32 ----RA---- C:\WINDOWS\SETB4.tmp
2009-05-09 10:23:32 ----RA---- C:\WINDOWS\SETB3.tmp
2009-05-09 10:23:31 ----RA---- C:\WINDOWS\SETB2.tmp
2009-05-09 10:23:12 ----RA---- C:\WINDOWS\SET8A.tmp
2009-05-09 10:23:07 ----RA---- C:\WINDOWS\SET82.tmp
2009-05-09 10:23:05 ----RA---- C:\WINDOWS\SET80.tmp
2009-05-08 16:06:22 ----A---- C:\WINDOWS\system32\aswBoot.exe
2009-05-08 16:06:20 ----D---- C:\Program Files\Alwil Software
2009-05-08 13:51:09 ----D---- C:\Program Files\Panda Security
2009-05-08 12:44:48 ----D---- C:\Documents and Settings\Franck Maillard\Application Data\Uniblue
2009-05-08 12:06:42 ----D---- C:\Program Files\Audacity
2009-05-05 22:18:51 ----RASHD---- C:\autorun.inf

======List of files/folders modified in the last 1 months======

2009-06-04 22:28:09 ----D---- C:\WINDOWS\Temp
2009-06-04 22:28:09 ----D---- C:\Program Files\trend micro
2009-06-04 22:22:26 ----D---- C:\WINDOWS\Internet Logs
2009-06-04 22:19:25 ----D---- C:\WINDOWS\ERUNT
2009-06-04 22:13:39 ----SD---- C:\WINDOWS\Tasks
2009-06-04 09:53:53 ----A---- C:\WINDOWS\SchedLgU.Txt
2009-06-04 09:49:40 ----D---- C:\Documents and Settings\All Users\Application Data\Google Updater
2009-06-02 23:08:57 ----D---- C:\WINDOWS
2009-06-02 23:04:27 ----SD---- C:\WINDOWS\Downloaded Program Files
2009-06-02 23:04:25 ----D---- C:\WINDOWS\system32
2009-06-02 23:04:24 ----HD---- C:\WINDOWS\inf
2009-06-02 23:01:27 ----D---- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
2009-06-02 22:35:42 ----D---- C:\WINDOWS\system32\drivers
2009-06-02 22:33:40 ----D---- C:\WINDOWS\system32\CatRoot2
2009-06-02 22:28:50 ----A---- C:\WINDOWS\system.ini
2009-06-02 22:22:16 ----D---- C:\WINDOWS\AppPatch
2009-06-02 22:22:09 ----D---- C:\Program Files\Fichiers communs
2009-05-31 16:15:26 ----D---- C:\Documents and Settings\Franck Maillard\Application Data\gtk-2.0
2009-05-28 13:11:13 ----RD---- C:\Program Files
2009-05-26 19:00:16 ----SHD---- C:\WINDOWS\Installer
2009-05-26 19:00:12 ----SHD---- C:\Config.Msi
2009-05-26 18:59:51 ----D---- C:\Program Files\Google
2009-05-25 20:04:55 ----HD---- C:\Program Files\InstallShield Installation Information
2009-05-22 14:51:50 ----D---- C:\WINDOWS\network diagnostic
2009-05-13 23:09:06 ----D---- C:\WINDOWS\Debug
2009-05-09 14:32:55 ----A---- C:\WINDOWS\system32\PerfStringBackup.INI
2009-05-09 14:02:18 ----D---- C:\WINDOWS\system32\wbem
2009-05-09 13:52:14 ----RSHDC---- C:\WINDOWS\system32\dllcache
2009-05-09 13:48:30 ----D---- C:\Program Files\Messenger
2009-05-09 13:36:53 ----D---- C:\WINDOWS\system32\fr-fr
2009-05-09 13:36:50 ----D---- C:\WINDOWS\Media
2009-05-09 13:36:50 ----D---- C:\Program Files\Internet Explorer
2009-05-09 13:36:49 ----D---- C:\WINDOWS\Help
2009-05-09 13:26:37 ----HD---- C:\WINDOWS\msdownld.tmp
2009-05-09 13:25:34 ----HD---- C:\WINDOWS\$hf_mig$
2009-05-09 12:24:09 ----D---- C:\WINDOWS\system32\Setup
2009-05-09 12:24:04 ----RSD---- C:\WINDOWS\Fonts
2009-05-09 12:13:42 ----D---- C:\WINDOWS\system32\CatRoot
2009-05-09 12:13:31 ----D---- C:\WINDOWS\security
2009-05-09 12:10:32 ----D---- C:\Program Files\Windows Media Player
2009-05-09 12:10:12 ----D---- C:\WINDOWS\ime
2009-05-09 12:09:52 ----D---- C:\WINDOWS\PeerNet
2009-05-09 12:09:51 ----D---- C:\Program Files\Movie Maker
2009-05-09 12:06:14 ----D---- C:\WINDOWS\system32\Restore
2009-05-09 12:06:14 ----D---- C:\WINDOWS\system32\npp
2009-05-09 12:06:11 ----D---- C:\WINDOWS\msagent
2009-05-09 12:06:09 ----D---- C:\WINDOWS\srchasst
2009-05-09 12:06:08 ----D---- C:\Program Files\NetMeeting
2009-05-09 12:06:06 ----D---- C:\WINDOWS\system32\Com
2009-05-09 12:06:05 ----D---- C:\WINDOWS\system32\1036
2009-05-09 12:06:02 ----D---- C:\Program Files\Windows NT
2009-05-09 12:06:01 ----D---- C:\Program Files\Outlook Express
2009-05-09 12:05:57 ----D---- C:\Program Files\Fichiers communs\System
2009-05-09 12:05:48 ----D---- C:\WINDOWS\twain_32
2009-05-09 12:05:26 ----D---- C:\WINDOWS\system32\oobe
2009-05-09 12:05:24 ----D---- C:\WINDOWS\system32\usmt
2009-05-09 12:05:22 ----D---- C:\WINDOWS\system
2009-05-09 12:05:03 ----D---- C:\WINDOWS\system32\icsxml
2009-05-09 12:04:27 ----D---- C:\WINDOWS\system32\1033
2009-05-09 12:03:20 ----D---- C:\WINDOWS\WinSxS
2009-05-09 12:03:20 ----D---- C:\WINDOWS\Driver Cache
2009-05-09 12:00:43 ----D---- C:\WINDOWS\system32\ReinstallBackups
2009-05-09 11:55:32 ----D---- C:\WINDOWS\EHome
2009-05-09 11:19:19 ----D---- C:\WINDOWS\Registration
2009-05-09 11:12:55 ----SHD---- C:\System Volume Information
2009-05-09 11:11:41 ----D---- C:\WINDOWS\SoftwareDistribution
2009-05-09 11:06:51 ----D---- C:\WINDOWS\system32\config
2009-05-09 10:57:17 ----D---- C:\WINDOWS\repair
2009-05-09 10:48:12 ----A---- C:\WINDOWS\ODBCINST.INI
2009-05-09 10:47:44 ----D---- C:\WINDOWS\system32\ias
2009-05-09 10:47:09 ----RD---- C:\WINDOWS\Web
2009-05-09 10:46:57 ----RAH---- C:\WINDOWS\system32\cdplayer.exe.manifest
2009-05-09 10:46:41 ----A---- C:\WINDOWS\win.ini
2009-05-09 10:42:17 ----SH---- C:\boot.ini
2009-05-09 10:23:42 ----ASH---- C:\Documents and Settings\All Users\Application Data\desktop.ini
2009-05-07 09:16:29 ----A---- C:\WINDOWS\system32\MRT.exe
2009-05-06 18:03:52 ----D---- C:\Program Files\Logitech

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 Aavmker4;avast! Asynchronous Virus Monitor; C:\WINDOWS\system32\drivers\Aavmker4.sys [2009-02-05 26944]
R1 aswSP;avast! Self Protection; C:\WINDOWS\system32\drivers\aswSP.sys [2009-02-05 114768]
R1 aswTdi;avast! Network Shield Support; C:\WINDOWS\system32\drivers\aswTdi.sys [2009-02-05 51376]
R1 intelppm;Pilote de processeur Intel; C:\WINDOWS\system32\DRIVERS\intelppm.sys [2008-04-14 40576]
R1 kbdhid;Pilote HID de clavier; C:\WINDOWS\system32\DRIVERS\kbdhid.sys [2008-04-14 14720]
R1 KLIF;KLIF; C:\WINDOWS\system32\DRIVERS\klif.sys [2007-07-19 127768]
R1 vsdatant;vsdatant; C:\WINDOWS\System32\vsdatant.sys [2008-07-09 394952]
R2 aswFsBlk;aswFsBlk; C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2009-02-05 20560]
R2 aswMon2;avast! Standard Shield Support; C:\WINDOWS\system32\drivers\aswMon2.sys [2009-02-05 94032]
R2 mdmxsdk;mdmxsdk; C:\WINDOWS\system32\DRIVERS\mdmxsdk.sys [2004-01-16 12970]
R3 3xHybrid;Pinnacle PCTV Stereo service; C:\WINDOWS\system32\DRIVERS\3xHybrid.sys [2005-02-09 985088]
R3 Arp1394;Protocole client ARP 1394; C:\WINDOWS\system32\DRIVERS\arp1394.sys [2008-04-13 60800]
R3 aswRdr;aswRdr; C:\WINDOWS\system32\drivers\aswRdr.sys [2009-02-05 23152]
R3 ati2mtag;ati2mtag; C:\WINDOWS\system32\DRIVERS\ati2mtag.sys [2005-02-23 986624]
R3 atinevxx;ATI WDM Rage Theater Video NSP; C:\WINDOWS\system32\DRIVERS\atinevxx.sys [2004-09-16 186368]
R3 HDAudBus;Microsoft UAA Bus Driver for High Definition Audio; C:\WINDOWS\system32\DRIVERS\HDAudBus.sys [2008-04-13 144384]
R3 hidusb;Pilote de classe HID Microsoft; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2008-04-13 10368]
R3 HSF_DP;HSF_DP; C:\WINDOWS\system32\DRIVERS\HSF_DP.sys [2003-11-13 1042816]
R3 HSFHWBS2;HSFHWBS2; C:\WINDOWS\system32\DRIVERS\HSFHWBS2.sys [2003-11-13 210304]
R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:\WINDOWS\system32\drivers\RtkHDAud.sys [2005-03-04 2528192]
R3 LVPr2Mon;Logitech LVPr2Mon Driver; C:\WINDOWS\system32\drivers\LVPr2Mon.sys [2006-06-26 23472]
R3 mouhid;Pilote HID de souris; C:\WINDOWS\system32\DRIVERS\mouhid.sys [2004-08-05 12288]
R3 MVDCODEC;ATI WDM Specialized MVD Codec; C:\WINDOWS\system32\DRIVERS\atinmdxx.sys [2004-09-16 13824]
R3 NIC1394;Pilote réseau 1394; C:\WINDOWS\system32\DRIVERS\nic1394.sys [2008-04-13 61824]
R3 PRISM_A00;CREATIX 802.11g Driver; C:\WINDOWS\system32\DRIVERS\PRISMA00.sys [2003-08-07 362688]
R3 RTL8023xp;Realtek RTL8139/810x/8169/8110 all in one NDIS XP Driver; C:\WINDOWS\system32\DRIVERS\Rtlnicxp.sys [2004-12-02 70912]
R3 usbccgp;Pilote parent générique USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2008-04-13 32128]
R3 usbehci;Pilote miniport de contrôleur d'hôte amélioré Microsoft USB 2.0; C:\WINDOWS\system32\DRIVERS\usbehci.sys [2008-04-13 30208]
R3 usbhub;Concentrateur USB2; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2008-04-13 59520]
R3 usbstor;Pilote de stockage de masse USB; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-13 26368]
R3 usbuhci;Pilote miniport de contrôleur hôte universel USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbuhci.sys [2008-04-13 20608]
R3 winachsf;winachsf; C:\WINDOWS\system32\DRIVERS\HSF_CNXT.sys [2003-11-13 679808]
S3 CCDECODE;Décodeur sous-titre fermé; C:\WINDOWS\system32\DRIVERS\CCDECODE.sys [2008-04-13 17024]
S3 FilterService;UVC Filter Service; C:\WINDOWS\system32\DRIVERS\lvuvcflt.sys [2006-06-23 20272]
S3 HdAudAddService;Microsoft UAA Function Driver for High Definition Audio Service; C:\WINDOWS\system32\drivers\HdAudio.sys [2004-10-27 145920]
S3 HPZid412;IEEE-1284.4 Driver HPZid412; C:\WINDOWS\system32\DRIVERS\HPZid412.sys [2003-03-09 51024]
S3 HPZipr12;Print Class Driver for IEEE-1284.4 HPZipr12; C:\WINDOWS\system32\DRIVERS\HPZipr12.sys [2003-03-09 16080]
S3 HPZius12;USB to IEEE-1284.4 Translation Driver HPZius12; C:\WINDOWS\system32\DRIVERS\HPZius12.sys [2003-03-09 21456]
S3 LVcKap;Logitech AEC Driver; C:\WINDOWS\system32\DRIVERS\LVcKap.sys [2006-06-26 1587632]
S3 LVMVDrv;Logitech Machine Vision Engine Loader; C:\WINDOWS\system32\DRIVERS\LVMVDrv.sys [2006-06-26 1952816]
S3 lvpopflt;Logitech POP Suppression Filter; C:\WINDOWS\system32\DRIVERS\lvpopflt.sys [2006-06-23 1413424]
S3 lvselsus;Logitech Selective Suspend Filter; C:\WINDOWS\system32\DRIVERS\lvselsus.sys [2006-06-23 55984]
S3 LVUSBSta;Logitech USB Monitor Filter; C:\WINDOWS\system32\drivers\lvusbsta.sys [2006-06-23 38960]
S3 LVUVC;Logitech QuickCam Pro 5000(UVC); C:\WINDOWS\system32\DRIVERS\lvuvc.sys [2006-06-23 961072]
S3 mbr;mbr; \??\C:\DOCUME~1\FRANCK~1\LOCALS~1\Temp\mbr.sys []
S3 MPE;Filtre BDA MPE; C:\WINDOWS\system32\DRIVERS\MPE.sys [2008-04-13 15232]
S3 MSTEE;Convertisseur en T/site-à-site de répartition Microsoft; C:\WINDOWS\system32\drivers\MSTEE.sys [2008-04-13 5504]
S3 NABTSFEC;Codec NABTS/FEC VBI; C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys [2008-04-13 85248]
S3 NdisIP;Connection TV/vidéo Microsoft; C:\WINDOWS\system32\DRIVERS\NdisIP.sys [2008-04-13 10880]
S3 rtl8139;Pilote NT de carte Realtek PCI Fast Ethernet à base RTL8139(A/B/C); C:\WINDOWS\system32\DRIVERS\RTL8139.SYS []
S3 SLIP;Détrameur décalage BDA; C:\WINDOWS\system32\DRIVERS\SLIP.sys [2008-04-13 11136]
S3 streamip;BDA IPSink; C:\WINDOWS\system32\DRIVERS\StreamIP.sys [2008-04-13 15232]
S3 usbaudio;Pilote USB audio (WDM); C:\WINDOWS\system32\drivers\usbaudio.sys [2008-04-13 60032]
S3 usbprint;Classe d'imprimantes USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbprint.sys [2008-04-13 25856]
S3 usbscan;Pilote de scanneur USB; C:\WINDOWS\system32\DRIVERS\usbscan.sys [2008-04-13 15104]
S3 usbvideo;Périphérique vidéo USB (WDM); C:\WINDOWS\System32\Drivers\usbvideo.sys [2008-04-13 121984]
S3 WSTCODEC;Codec Teletext standard; C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS [2008-04-13 19200]
S3 WudfPf;Windows Driver Foundation - User-mode Driver Framework Platform Driver; C:\WINDOWS\system32\DRIVERS\WudfPf.sys [2006-09-28 77568]
S3 WudfRd;Windows Driver Foundation - User-mode Driver Framework Reflector; C:\WINDOWS\system32\DRIVERS\wudfrd.sys [2006-09-28 82944]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 aswUpdSv;avast! iAVS4 Control Service; C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe [2009-02-05 18752]
R2 Ati HotKey Poller;Ati HotKey Poller; C:\WINDOWS\system32\Ati2evxx.exe [2005-02-23 352256]
R2 avast! Antivirus;avast! Antivirus; C:\Program Files\Alwil Software\Avast4\ashServ.exe [2009-02-05 138680]
R2 Capture Device Service;Capture Device Service; C:\Program Files\Fichiers communs\InterVideo\DeviceService\DevSvc.exe [2007-03-06 198168]
R2 IviRegMgr;IviRegMgr; C:\Program Files\Fichiers communs\InterVideo\RegMgr\iviRegMgr.exe [2007-01-04 112152]
R2 JavaQuickStarterService;Java Quick Starter; C:\Program Files\Java\jre6\bin\jqs.exe [2009-03-09 152984]
R2 LVPrcSrv;Logitech Process Monitor; c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe [2006-06-26 99888]
R2 ProtexisLicensing;ProtexisLicensing; C:\WINDOWS\system32\PSIService.exe [2007-06-05 177704]
R2 UleadBurningHelper;Ulead Burning Helper; C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe [2007-03-03 67056]
R2 vsmon;TrueVector Internet Monitor; C:\WINDOWS\system32\ZoneLabs\vsmon.exe [2008-07-09 75304]
R2 WinDefend;Windows Defender; C:\Program Files\Windows Defender\MsMpEng.exe [2006-11-03 13592]
R3 avast! Mail Scanner;avast! Mail Scanner; C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe [2009-02-05 254040]
R3 avast! Web Scanner;avast! Web Scanner; C:\Program Files\Alwil Software\Avast4\ashWebSv.exe [2009-02-05 352920]
S2 gupdate1c98ed0603f38d5;Service Google Update (gupdate1c98ed0603f38d5); C:\Program Files\Google\Update\GoogleUpdate.exe [2009-02-14 133104]
S2 gusvc;Google Software Updater; C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe [2009-03-24 183280]
S2 LVSrvLauncher;LVSrvLauncher; C:\Program Files\Fichiers communs\Logitech\SrvLnch\SrvLnch.exe [2006-06-26 91696]
S3 aspnet_state;Service d'état ASP.NET; C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\aspnet_state.exe [2004-07-15 32768]
S3 Pml Driver HPZ12;Pml Driver HPZ12; C:\WINDOWS\system32\HPZipm12.exe [2003-03-09 65795]
S3 usnjsvc;Service Messenger Sharing Folders USN Journal Reader; C:\Program Files\Windows Live\Messenger\usnsvc.exe [2007-10-18 98328]
S3 WLSetupSvc;Windows Live Setup Service; C:\Program Files\Windows Live\installer\WLSetupSvc.exe [2007-10-25 266240]
S3 WMPNetworkSvc;Service Partage réseau du Lecteur Windows Media; C:\Program Files\Windows Media Player\WMPNetwk.exe [2006-11-03 918016]
S3 WudfSvc;Windows Driver Foundation - User-mode Driver Framework; C:\WINDOWS\system32\svchost.exe [2008-04-14 14336]

-----------------EOF-----------------

2 - info

info.txt logfile of random's system information tool 1.06 2009-06-04 22:28:20

======Uninstall list======

-->"C:\Program Files\InstallShield Installation Information\{BB8AE808-F003-4C7F-B56B-8C80EEAFFE23}\setup.exe" --u:{BB8AE808-F003-4C7F-B56B-8C80EEAFFE23}
-->"C:\Program Files\InstallShield Installation Information\{F37167DD-4436-4641-90B6-329D60632DDA}\Setup.exe" REMOVEALL --u:{F37167DD-4436-4641-90B6-329D60632DDA}
-->C:\Program Files\Fichiers communs\Real\Update_OB\r1puninst.exe RealNetworks|RealPlayer|6.0
-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Flash Player 10 Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Reader 9.1.1 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A91000000001}
ATI Control Panel-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{0BEDBD4E-2D34-47B5-9973-57E62B29307C}\setup.exe"
ATI Display Driver-->rundll32 C:\WINDOWS\system32\atiiiexx.dll,_InfEngUnInstallINFFile_RunDLL@16 -force_restart -flags:0x2010001 -inf_class:DISPLAY -clean
Audacity 1.2.6-->"C:\Program Files\Audacity\unins000.exe"
avast! Antivirus-->C:\Program Files\Alwil Software\Avast4\aswRunDll.exe "C:\Program Files\Alwil Software\Avast4\Setup\setiface.dll",RunSetup
Camara Photogenie-->"C:\Program Files\Camara\Photogenie\unins000.exe"
Cartoon Maker 6.01-->"C:\Program Files\Cartoon Maker\unins000.exe"
CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
Corel MediaOne-->MsiExec.exe /I{3C569633-C8DE-46E2-BB8F-F65198681C2F}
Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
Desperate Housewives-->C:\Program Files\InstallShield Installation Information\{D41922D2-8272-48EE-B863-BE7EFF34A362}\setup.exe -runfromtemp -l0x040cDesperate Housewives -removeonly
FindyKill-->C:\FindyKill\Uninstal.exe
GIMP 2.6.3-->"C:\Program Files\GIMP-2.0\setup\unins000.exe"
Google Chrome-->"C:\Program Files\Google\Chrome\Application\1.0.154.65\Installer\setup.exe" --uninstall --system-level
Google Update Helper-->MsiExec.exe /I{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
Google Earth-->MsiExec.exe /X{CC016F21-3970-11DE-B878-005056806466}
HijackThis 2.0.2-->"C:\Documents and Settings\Franck Maillard\Local Settings\Temporary Internet Files\Content.IE5\ER0EYBA7\HijackThis.exe" /uninstall
hp psc 1200 series-->MsiExec.exe /X{C900EF06-2E76-49C7-8DB0-41F629B21DC5}
InterVideo DeviceService-->MsiExec.exe /I{521AAD14-5030-44BB-8B0E-5CE65FCE57E0}
InterVideo WinDVD 8-->C:\Program Files\InstallShield Installation Information\{20471B27-D702-4FE8-8DEC-0702CC8C0A85}\setup.exe -runfromtemp -l0x040c
J2SE Runtime Environment 5.0-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0150000}
Java(TM) 6 Update 13-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216011FF}
Java(TM) 6 Update 7-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160070}
Kaspersky Online Scanner-->C:\WINDOWS\system32\KASPER~1\KASPER~1\kavuninstall.exe
Kaspersky On-line Scanner-->C:\WINDOWS\system32\KASPER~1\KASPER~1\kavuninstall.exe
Lecteur Windows Media 11-->"C:\Program Files\Windows Media Player\Setup_wm.exe" /Uninstall
Logitech Audio Echo Cancellation Component-->MsiExec.exe /X{BEF726DD-4037-4214-8C6A-E625C02D2870}
Logitech Desktop Messenger-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{900B1197-53F5-4F46-A882-2CFFFE2EEDCB}\Setup.exe" -l0x40c UNINSTALL
Logitech Video Enumerator-->MsiExec.exe /X{EA516024-D84D-41F1-814F-83175A6188F2}
Microsoft .NET Framework 1.1 French Language Pack-->MsiExec.exe /X{9A394342-4A68-4EBA-85A6-55B559F4E700}
Microsoft .NET Framework 1.1 Hotfix (KB928366)-->"C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\hotfix.exe" "C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\M928366\M928366Uninstall.msp"
Microsoft .NET Framework 1.1-->msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft Silverlight-->MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{A49F249F-0C91-497F-86DF-B2585E8E76B7}
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17-->MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475}
Mise à jour de sécurité pour Windows XP (KB923561)-->"C:\WINDOWS\$NtUninstallKB923561$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923789)-->C:\WINDOWS\system32\MacroMed\Flash\genuinst.exe C:\WINDOWS\system32\MacroMed\Flash\KB923789.inf
Mise à jour de sécurité pour Windows XP (KB938464)-->"C:\WINDOWS\$NtUninstallKB938464$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952004)-->"C:\WINDOWS\$NtUninstallKB952004$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB953155)-->"C:\WINDOWS\$NtUninstallKB953155$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954600)-->"C:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956572)-->"C:\WINDOWS\$NtUninstallKB956572$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958687)-->"C:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958690)-->"C:\WINDOWS\$NtUninstallKB958690$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB959426)-->"C:\WINDOWS\$NtUninstallKB959426$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960225)-->"C:\WINDOWS\$NtUninstallKB960225$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960803)-->"C:\WINDOWS\$NtUninstallKB960803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB961373)-->"C:\WINDOWS\$NtUninstallKB961373$\spuninst\spuninst.exe"
Mise à jour pour Windows Internet Explorer 8 (KB969497)-->"C:\WINDOWS\ie8updates\KB969497-IE8\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB951978)-->"C:\WINDOWS\$NtUninstallKB951978$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB955839)-->"C:\WINDOWS\$NtUninstallKB955839$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB967715)-->"C:\WINDOWS\$NtUninstallKB967715$\spuninst\spuninst.exe"
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
OpenOffice.org 3.0-->MsiExec.exe /I{6860B340-530D-46B3-91F8-1AE1F70F7C33}
Outil de mise à jour Google-->"C:\Program Files\Google\Google Updater\GoogleUpdater.exe" -uninstall
Panda ActiveScan 2.0-->C:\Program Files\Panda Security\ActiveScan 2.0\as2uninst.exe
PC Wizard 2008.1.871-->"C:\Program Files\PC Wizard 2008\unins000.exe"
Photo et imagerie HP 2.0 - All-in-One Pilote-->MsiExec.exe /X{6ECB39BD-73C2-44DD-B1A0-898207C58D8B}
Photo et imagerie HP 2.0 - All-in-One-->MsiExec.exe /X{9867A917-5D17-40DE-83BA-BEA5293194B1}
Photo et imagerie HP 2.0 - hp psc 1200 series-->C:\Program Files\Hewlett-Packard\Digital Imaging\{7C8BB31C-E09E-4c7d-BBF1-45E33B467FE1}\Setup\hpzscr01.exe -datfile hposcr02.dat -forcereboot
PhotoFiltre-->"C:\Program Files\PhotoFiltre\Uninst.exe"
Programme de gestion Camera de Logitech®-->"C:\Program Files\Fichiers communs\Logitech\QCDRV\BIN\SETUP.EXE" UNINSTALL REMOVEPROMPT
QuickTime-->MsiExec.exe /I{F07B861C-72B9-40A4-8B1A-AAED4C06A7E8}
RealPlayer-->C:\Program Files\Fichiers communs\Real\Update_OB\r1puninst.exe RealNetworks|RealPlayer|6.0
Security Update for CAPICOM (KB931906)-->MsiExec.exe /I{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
Security Update for CAPICOM (KB931906)-->MsiExec.exe /X{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
Skype™ 4.0-->MsiExec.exe /X{24D753CA-6AE9-4E30-8F5F-EFC93E08BF3D}
SmartSound Quicktracks Plugin-->C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\9\INTEL3~1\IDriver.exe /M{4A7FDA4D-F4D7-4A49-934A-066D59A43C7E}
SoftV92 Data Fax Modem with SmartCP-->C:\Program Files\CONEXANT\CNXT_MODEM_PCI_VEN_14F1&DEV_2F20&SUBSYS_200014F1\HXFSETUP.EXE -U -IVEN_14F1&DEV_2F20&SUBSYS_200014F1
Spybot - Search & Destroy-->"C:\Program Files\Spybot - Search & Destroy\unins000.exe"
Ulead VideoStudio 11-->C:\Program Files\InstallShield Installation Information\{F99F9E24-EE2F-47FD-AEB0-FDB82859B5C9}\setup.exe -runfromtemp -l0x040c
UMVPLStandalone-->MsiExec.exe /X{8AC049F7-1383-45C3-9E7D-F93CA667F9E1}
VLC media player 0.9.7-->C:\Program Files\VideoLAN\VLC\uninstall.exe
Windows Defender-->MsiExec.exe /I{A06275F4-324B-4E85-95E6-87B2CD729401}
Windows Internet Explorer 8-->"C:\WINDOWS\ie8\spuninst\spuninst.exe"
Windows Live installer-->MsiExec.exe /X{FD44E544-E7D0-4DBA-9FA0-8AE1A1300390}
Windows Live Mail-->MsiExec.exe /I{C514C594-23AA-4F13-A070-DB8BDB27594F}
Windows Live Messenger-->MsiExec.exe /X{BADF6744-3787-48F6-B8C9-4C4995401D65}
Windows Media Encoder 9 Series-->msiexec.exe /I {E38C00D0-A68B-4318-A8A6-F7D4B5B1DF0E}
Windows Media Encoder 9 Series-->MsiExec.exe /I{E38C00D0-A68B-4318-A8A6-F7D4B5B1DF0E}
Windows Media Format 11 runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll
Windows Media Format 11 runtime-->"C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe"
Windows Media Player 11-->"C:\WINDOWS\$NtUninstallwmp11$\spuninst\spuninst.exe"
Windows XP Service Pack 3-->"C:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe"
ZoneAlarm-->C:\Program Files\Zone Labs\ZoneAlarm\zauninst.exe

======Security center information======

AV: avast! antivirus 4.8.1335 [VPS 090604-0]
FW: ZoneAlarm Firewall

======System event log======

Computer Name: MAILLARD
Event Code: 18
Message: Prêt pour l'installation : les mises à jour suivantes ont été téléchargées et sont prêtes pour l'installation. L'installation de ces mises à jour est actuellement planifiée pour le samedi 9 mai 2009 à 19:00 :
- Mise à jour de sécurité pour Windows XP (KB923561)
- Mise à jour de sécurité pour Windows XP (KB944338)
- Mise à jour de sécurité cumulative pour Internet Explorer 6 pour Windows XP (KB963027)
- Mise à jour de sécurité pour Windows XP (KB956802)
- Mise à jour de sécurité pour Windows XP (KB955069)
- Mise à jour de sécurité pour Windows XP (KB958644)
- Mise à jour de sécurité pour Windows XP (KB954600)
- Mise à jour de sécurité pour Windows XP (KB960803)
- Mise à jour de sécurité pour Windows XP (KB951748)
- Mise à jour de sécurité pour Windows XP (KB958690)
- Mise à jour de sécurité pour Outlook Express pour Windows XP (KB951066)
- Mise à jour pour Windows XP (KB967715)
- Mise à jour pour Windows XP (KB952287)
- Mise à jour de sécurité pour Windows XP (KB958687)
- Mise à jour de sécurité pour Windows XP (KB957097)
- Mise à jour de sécurité pour Windows XP (KB950762)
- Mise à jour de sécurité pour Windows XP (KB953155)
- Mise à jour de sécurité pour Windows XP (KB952004)
- Mise à jo

Record Number: 9853
Source Name: Windows Update Agent
Time Written: 20090509111755.000000+120
Event Type: Informations
User:

Computer Name: MAILLARD
Event Code: 18
Message: Prêt pour l'installation : les mises à jour suivantes ont été téléchargées et sont prêtes pour l'installation. L'installation de ces mises à jour est actuellement planifiée pour le samedi 9 mai 2009 à 19:00 :
- Mise à jour de sécurité pour Windows XP (KB923561)
- Mise à jour de sécurité pour Windows XP (KB944338)
- Mise à jour de sécurité cumulative pour Internet Explorer 6 pour Windows XP (KB963027)
- Mise à jour de sécurité pour Windows XP (KB956802)
- Mise à jour de sécurité pour Windows XP (KB955069)
- Mise à jour de sécurité pour Windows XP (KB958644)
- Mise à jour de sécurité pour Windows XP (KB954600)
- Mise à jour de sécurité pour Windows XP (KB960803)
- Mise à jour de sécurité pour Windows XP (KB951748)
- Mise à jour de sécurité pour Windows XP (KB958690)
- Mise à jour de sécurité pour Outlook Express pour Windows XP (KB951066)
- Mise à jour pour Windows XP (KB967715)
- Mise à jour pour Windows XP (KB952287)
- Mise à jour de sécurité pour Windows XP (KB958687)
- Mise à jour de sécurité pour Windows XP (KB957097)
- Mise à jour de sécurité pour Windows XP (KB950762)
- Mise à jour de sécurité pour Windows XP (KB953155)
- Mise à jour de sécurité pour Windows XP (KB952004)
- Mise à jo

Record Number: 9852
Source Name: Windows Update Agent
Time Written: 20090509111755.000000+120
Event Type: Informations
User:

Computer Name: MAILLARD
Event Code: 18
Message: Prêt pour l'installation : les mises à jour suivantes ont été téléchargées et sont prêtes pour l'installation. L'installation de ces mises à jour est actuellement planifiée pour le samedi 9 mai 2009 à 19:00 :
- Mise à jour de sécurité pour Windows XP (KB923561)
- Mise à jour de sécurité pour Windows XP (KB944338)
- Mise à jour de sécurité cumulative pour Internet Explorer 6 pour Windows XP (KB963027)
- Mise à jour de sécurité pour Windows XP (KB956802)
- Mise à jour de sécurité pour Windows XP (KB955069)
- Mise à jour de sécurité pour Windows XP (KB958644)
- Mise à jour de sécurité pour Windows XP (KB954600)
- Mise à jour de sécurité pour Windows XP (KB960803)
- Mise à jour de sécurité pour Windows XP (KB951748)
- Mise à jour de sécurité pour Windows XP (KB958690)
- Mise à jour de sécurité pour Outlook Express pour Windows XP (KB951066)
- Mise à jour pour Windows XP (KB967715)
- Mise à jour pour Windows XP (KB952287)
- Mise à jour de sécurité pour Windows XP (KB958687)
- Mise à jour de sécurité pour Windows XP (KB957097)
- Mise à jour de sécurité pour Windows XP (KB950762)
- Mise à jour de sécurité pour Windows XP (KB953155)
- Mise à jour de sécurité pour Windows XP (KB952004)
- Mise à jo

Record Number: 9851
Source Name: Windows Update Agent
Time Written: 20090509111750.000000+120
Event Type: Informations
User:

Computer Name: MAILLARD
Event Code: 18
Message: Prêt pour l'installation : les mises à jour suivantes ont été téléchargées et sont prêtes pour l'installation. L'installation de ces mises à jour est actuellement planifiée pour le samedi 9 mai 2009 à 19:00 :
- Mise à jour de sécurité pour Windows XP (KB923561)
- Mise à jour de sécurité pour Windows XP (KB944338)
- Mise à jour de sécurité cumulative pour Internet Explorer 6 pour Windows XP (KB963027)
- Mise à jour de sécurité pour Windows XP (KB956802)
- Mise à jour de sécurité pour Windows XP (KB955069)
- Mise à jour de sécurité pour Windows XP (KB958644)
- Mise à jour de sécurité pour Windows XP (KB954600)
- Mise à jour de sécurité pour Windows XP (KB960803)
- Mise à jour de sécurité pour Windows XP (KB951748)
- Mise à jour de sécurité pour Windows XP (KB958690)
- Mise à jour de sécurité pour Outlook Express pour Windows XP (KB951066)
- Mise à jour pour Windows XP (KB967715)
- Mise à jour pour Windows XP (KB952287)
- Mise à jour de sécurité pour Windows XP (KB958687)
- Mise à jour de sécurité pour Windows XP (KB957097)
- Mise à jour de sécurité pour Windows XP (KB950762)
- Mise à jour de sécurité pour Windows XP (KB953155)
- Mise à jour de sécurité pour Windows XP (KB952004)
- Mise à jo

Record Number: 9850
Source Name: Windows Update Agent
Time Written: 20090509111750.000000+120
Event Type: Informations
User:

Computer Name: MAILLARD
Event Code: 18
Message: Prêt pour l'installation : les mises à jour suivantes ont été téléchargées et sont prêtes pour l'installation. L'installation de ces mises à jour est actuellement planifiée pour le samedi 9 mai 2009 à 19:00 :
- Mise à jour de sécurité pour Windows XP (KB923561)
- Mise à jour de sécurité pour Windows XP (KB944338)
- Mise à jour de sécurité cumulative pour Internet Explorer 6 pour Windows XP (KB963027)
- Mise à jour de sécurité pour Windows XP (KB956802)
- Mise à jour de sécurité pour Windows XP (KB955069)
- Mise à jour de sécurité pour Windows XP (KB958644)
- Mise à jour de sécurité pour Windows XP (KB954600)
- Mise à jour de sécurité pour Windows XP (KB960803)
- Mise à jour de sécurité pour Windows XP (KB951748)
- Mise à jour de sécurité pour Windows XP (KB958690)
- Mise à jour de sécurité pour Outlook Express pour Windows XP (KB951066)
- Mise à jour pour Windows XP (KB967715)
- Mise à jour pour Windows XP (KB952287)
- Mise à jour de sécurité pour Windows XP (KB958687)
- Mise à jour de sécurité pour Windows XP (KB957097)
- Mise à jour de sécurité pour Windows XP (KB950762)
- Mise à jour de sécurité pour Windows XP (KB953155)
- Mise à jour de sécurité pour Windows XP (KB952004)
- Mise à jo

Record Number: 9849
Source Name: Windows Update Agent
Time Written: 20090509111744.000000+120
Event Type: Informations
User:

=====Application event log=====

Computer Name: MAILLARD
Event Code: 103
Message: wlmail (3536) WindowsLiveMail0: Le moteur de base de données a arrêté une instance (0).

Record Number: 1302
Source Name: ESENT
Time Written: 20090522151756.000000+120
Event Type: Informations
User:

Computer Name: MAILLARD
Event Code: 0
Message:
Record Number: 1301
Source Name: gusvc
Time Written: 20090522143800.000000+120
Event Type: Informations
User:

Computer Name: MAILLARD
Event Code: 0
Message:
Record Number: 1300
Source Name: gusvc
Time Written: 20090522143700.000000+120
Event Type: Informations
User:

Computer Name: MAILLARD
Event Code: 0
Message:
Record Number: 1299
Source Name: gusvc
Time Written: 20090522112800.000000+120
Event Type: Informations
User:

Computer Name: MAILLARD
Event Code: 0
Message:
Record Number: 1298
Source Name: gusvc
Time Written: 20090522112700.000000+120
Event Type: Informations
User:

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%systemroot%\system32;%systemroot%;%systemroot%\system32\wbem;C:\ATI-CPanel;C:\Program Files\Fichiers communs\Ulead Systems\MPEG;C:\Program Files\QuickTime\QTSystem
"windir"=%SystemRoot%
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=15
"PROCESSOR_IDENTIFIER"=x86 Family 15 Model 4 Stepping 3, GenuineIntel
"PROCESSOR_REVISION"=0403
"NUMBER_OF_PROCESSORS"=2
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"tvdumpflags"=8
"CLASSPATH"=.;C:\Program Files\Java\jre6\lib\ext\QTJava.zip
"QTJAVA"=C:\Program Files\Java\jre6\lib\ext\QTJava.zip

-----------------EOF-----------------

Salut chouchoubacca


On va vérifier si rien de caché :

Fais un scan en ligne ici :
http://webscanner.kaspersky.fr/ (A faire avec Internet Explorer)

Désactive ton Antivirus avant le scan en ligne
http://forum.pcastuces.com/desactiver_les_protections_residentes-f31s4.htm

Sur la page du scan en bas à droite clique sur Démarrer Online-scanner et dans la nouvelle fenêtre qui s'affiche clique sur J'accepte

Accepte les Contrôle ActivX

Choisis Poste de travail pour le scan. Celui-ci terminé clique sur Enregistrer rapport sous (Choisis fichier texte)

Poste le contenue du rapport

Aide pour l'utilisation du scan en ligne :
http://forum.pcastuces.com/kaspersky_online_scanner___tutoriel-f31s10.htm

P.S. : Si tu as un problème pour l'installation du Contrôle ActivX lis ceci :
http://www.inoculer.com/activex.php3

NOTE : Si tu reçoit le message "La licence de Kaspersky On-line Scanner est périmée"
Via Ajout/Suppression de programmes supprime Kaspersky Online Scanner et refaire l’installation.


@++

mais euuuuh
c'est exactement ce qu'on a fait avant-hier eeeuuuuh

tu ne dors pas assez
ou alors

Alors on fait quoi



PS : carte humour bien sûr ....

Salut chouchoubacca


c'est l'ordi qui poste seul


Si tu as encore des soucis alors faudra aller voir dans cette section du Forum --Windows & logiciels-- pour de l’aide.


On va faire un ménage des outils téléchargés pour la désinfection, télécharge Tools Cleaner sur le bureau :

http://pc-system.fr/TC/ToolsCleaner2.exe


- Double clique sur ToolsCleaner2.exe sur le bureau
- Clique sur Recherche et laisse le scan agir.
- Clique sur Suppression pour finaliser.
- Tu peux, si tu le souhaites, te servir des Options facultatives.
- Clique sur Quitter pour obtenir le rapport.
- Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).
- Si des outils restes après le passage de Tools Cleaner, tu pourras les supprimer manuellement ainsi que tous les rapports qui on été généré lors de la désinfection.


-----


Important de mettre à jour Windows et tes logiciels :
Mettre Windows(catégories critique, Services Pack et Services Release) à jour : http://www.windowsupdate.com/

Faire un scan de vulnérabilités afin de vérifier que tes logiciels soit à jour sans failles de sécurités et mettre à jour :
http://www.malekal.com/scan_vulnerabilite.php

Faire un ménage des fichiers inutiles et de la base de registre :
http://www.malekal.com/tutorial_CCleaner.html

Donne des nouvelles si tu as des soucis et on passe à la résolution du sujet par la suite.


@++

Bon voilà tout est fait, au moins mon PC est propre maintenant même si le problème perdure
Merci pour ton aide quotidienne
Je passe en résolu après ton dernier message et te dit à bientôt

Chouchoubacca

[ Rapport ToolsCleaner version 2.3.5 (par A.Rothstein & dj QUIOU) ]

--> Recherche:

C:\Combofix.txt: trouvé !
C:\FindyKill.txt: trouvé !
C:\GenProc: trouvé !
C:\Qoobox: trouvé !
C:\FindyKill: trouvé !
C:\Rsit: trouvé !
C:\Documents and Settings\Franck Maillard\Bureau\Rsit.exe: trouvé !
C:\Documents and Settings\Franck Maillard\Bureau\Genproc - Raccourci.lnk: trouvé !
C:\Documents and Settings\Franck Maillard\Menu Démarrer\Programmes\FindyKill: trouvé !
C:\GenProc\outil\hijackthis.log: trouvé !
C:\GenProc\outil\mbr.exe: trouvé !
C:\GenProc\Page\GenProc

.html: trouvé !

C:\Program Files\trend micro\HijackThis.exe: trouvé !
C:\Program Files\trend micro\hijackthis.log: trouvé !

---------------------------------
--> Suppression:

C:\Program Files\trend micro\HijackThis.exe: supprimé !
C:\Combofix.txt: supprimé !
C:\FindyKill.txt: supprimé !
C:\Documents and Settings\Franck Maillard\Bureau\Rsit.exe: supprimé !
C:\Documents and Settings\Franck Maillard\Bureau\Genproc - Raccourci.lnk: supprimé !
C:\GenProc\outil\hijackthis.log: supprimé !
C:\GenProc\outil\mbr.exe: supprimé !
C:\GenProc\Page\GenProc

.html: ERREUR DE SUPPRESSION !!

C:\Program Files\trend micro\hijackthis.log: supprimé !
C:\GenProc: supprimé !
C:\Qoobox: supprimé !
C:\FindyKill: supprimé !
C:\Rsit: supprimé !
C:\Documents and Settings\Franck Maillard\Menu Démarrer\Programmes\FindyKill: supprimé !

Corbeille vidée!
Fichiers temporaires nettoyés !
Sauvegarde du registre crée !
Restauration annulée !

Salut chouchoubacca


Je te donne quelques consignes de sécurité :

- Windows Update parfaitement à jour http://www.windowsupdate.com/ (catégories critique, Services Pack et Services Release)
- pare-feu bien paramétré
- antivirus bien paramétré et mis à jour régulièrement (quotidiennement s'il le faut) avec un scan complet régulier (journalier s'il le faut).
- une attitude prudente vis à vis de la navigation (pas de sites douteux : cracks, warez, sexe...) et vis à vis de la messagerie (fichiers joints aux messages doivent être scannés avant d'être ouverts)
- pas de téléchargement illégal, qui est le principal facteur d’infection (µTorrent, BitTorrent, eMule, Limewire, etc..) Le danger des cracks !
- une attitude vigilante (être à l'affût d'un fonctionnement inhabituel de son système)
- nettoyage hebdomadaire du système (suppression des fichiers inutiles, nettoyage de la base de registre, scandisk, defrag)
- scan hebdomadaire antispyware ( je conseil MalwareByte's Anti-Malware)
- un contrôle régulier de la console JAVA pour s'assurer qu'elle est à jour http://www.java.com/en/download/help/testvm.xml
- faire régulièrement un scan de vulnérabilités afin de vérifier que tes logiciels soit à jour sans failles de sécurités :
http://www.malekal.com/scan_vulnerabilite.php


De bonne lecture :
http://www.malekal.com/menu_windows_general.php
http://www.malekal.com/menu_windows_securite.php


Si tu considère ton problème comme résolu, édite ton premier poste et ajoute [résolu] dans le titre.

Bonne journée/soirée et bon surf


@++