Fenetres de pub intempestives dans ma barre des taches

ZORBA73 · Septembre 30, 2009, 12:50

bonjour
voila mon probleme, lorsque je n avigue sur le net apres quelques minutes, apparaissent dans ma barre des taches une fenetre donnant sur une page de pub.
J ai beau la fermer , une autre s ouvre apres quelques instant et ainsi de suite.
J ai mis l option dansgoogle bar anti popup mais rien n y fait. Je trouve toute cette pub desagreable.
Si quelqu un pouvait m aider à configurer mon internet explorer pour pouvoir eradiquer ce probleme, je vous en remercie d avance.
je suis avec window vista.

cricri58 · Septembre 30, 2009, 5:01

Salut

Fais dans l ordre

1)Désactive l’UAC ( Menu Démarrer \ Panneau de Configuration \ Comptes d’utilisateurs et protection des utilisateurs \ Comptes d’utilisateurs \ Activer ou désactiver le contrôle des comptes d’utilisateurs \ décoche la case Utiliser le contrôle …

et valide par OK , il te sera demandé de redémarrer, fais le )

Désactive ton Antivirus et antispyware

Télécharge Navilog1

==> Navilog1.exe

Déconnectes toi et fermes toutes applications en cours

==>Vista ==>un clic droit dessus et dans le menu contextuel choisssez “Exécuter en tant qu’administrateur”.

==> Double clique sur Navilog1.exe pour lancer l’ installation.

==> Une fois l’ installation terminée, le fix s’ exécutera automatiquement.

(Si ce n’est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

==> Laisse-toi guider et au menu principal, choisis Mode 1(recherche/Désinfection) ==>et valide.

télécharges --> Malwarebytes’ (mbam)

==>Malwarebytes’ (mbam)

installes + mise a jour
et
Redémarre en “Mode sans échec”

tapote sur la touche F8 jusqu’à l’affichage du menu des options avancées de Windows, et sélectionne “Mode sans échec”.
Choisis ta session habituelle

Lances–> Malwarebytes (MBAM)
==> Puis vas dans l’onglet “Recherche”, coche “Exécuter un examen complet” puis “Rechercher”
==> Sélectionnes tes disques durs" puis clique sur “Lancer lexamen”
==> A la fin du scan, clique sur Afficher les résultats puis sur Enregistrer le rapport
==> Suppression des éléments détectés --> cliques sur Supprimer la sélection==>Important à faire
=> S’il t’ es demandé de redémarrer, clique sur "oui "

aprés la suppression(s) de ou des infections trouvées --> poste le rapport ici

Télécharge Random’s System Information Tool (RSIT) par random/random et sauvegarde-le sur ton Bureau.

==>Random’s System Information Tool (RSIT)

==> Double-clique sur RSIT.exe afin de lancer RSIT.
==> Clique sur Continue à l’écran Disclaimer.
==> Si l’outil HijackThis (version à jour) n’est pas présent ou non détecté sur l’ordinateur, RSIT le téléchargera et tu devras accepter la licence.
==>Lorsque l’analyse sera terminée, deux fichiers texte s’ouvriront.

==> Poste le contenu de log.txt (<==qui sera affiché) ainsi que de info.txt (<==qui sera réduit dans la Barre des Tâches).

Note : Les deux rapports sont également sauvegardés %systemroot%\rsit

cricri58

Digueur1 · Septembre 30, 2009, 9:53

Bonsoir j’ai fait les étapes une par une et je n’ai plus de pub je poste donc mon log.txt et info.txt
tous ça c’est bien jolie mais comment faire pour ne pas a reproduire cette longue manipulation
j’ai cru comprendre que ce virus était de made in facebook …

log.txt--------------------------------------------------------------------------------------------------------------------------

Logfile of random’s system information tool 1.06 (written by random/random)
Run by digueur1 at 2009-09-30 21:35:29
Microsoft® Windows Vista Édition Familiale Basique Service Pack 1
System drive C: has 4 GB (19%) free of 20 GB
Total RAM: 3071 MB (68% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:35:44, on 30/09/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
D:\logiciel\spyboot\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Windows\system32\taskeng.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\OpenOffice.org 3\program\swriter.exe
C:\Program Files\OpenOffice.org 3\program\soffice.exe
C:\Program Files\OpenOffice.org 3\program\soffice.bin
C:\Windows\system32\wuauclt.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Users\digueur1\Desktop\RSIT.exe
C:\Program Files\trend micro\digueur1.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = go.microsoft.com…
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = go.microsoft.com…
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = go.microsoft.com…
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = go.microsoft.com…
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = www.cherche.us…
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - D:\logiciel\spyboot\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Java™ Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O4 - HKLM…\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM…\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM…\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM…\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM…\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM…\Run: [Adobe Reader Speed Launcher] “D:\logiciel\pdf\Reader\Reader_sl.exe”
O4 - HKLM…\Run: [SunJavaUpdateSched] “C:\Program Files\Java\jre6\bin\jusched.exe”
O4 - HKLM…\Run: [QuickTime Task] “D:\logiciel\Sony ericsson\QTTask.exe” -atboottime
O4 - HKLM…\Run: [Malwarebytes Anti-Malware (reboot)] “C:\Program Files\Malwarebytes’ Anti-Malware\mbam.exe” /runcleanupscript
O4 - HKCU…\Run: [SEO Soft] C:\Users\digueur1\Desktop\stat\stat.exe close 20
O4 - HKCU…\Run: [AlcoholAutomount] “D:\logiciel\alchol 120\Alcohol 120\axcmd.exe” /automount
O4 - HKCU…\Run: [OM2_Monitor] “C:\Program Files\OLYMPUS\OLYMPUS Master 2\MMonitor.exe” -NoStart
O4 - HKCU…\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU…\Run: [SpybotSD TeaTimer] D:\logiciel\spyboot\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19…\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User ‘SERVICE LOCAL’)
O4 - HKUS\S-1-5-19…\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User ‘SERVICE LOCAL’)
O4 - HKUS\S-1-5-20…\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User ‘SERVICE RÉSEAU’)
O4 - Startup: Logitech . Enregistrement du produit.lnk = C:\Program Files\Logitech\QuickCam\eReg.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\logiciel\spyboot\SPYBOT~1\SDHelper.dll
O9 - Extra ‘Tools’ menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\logiciel\spyboot\SPYBOT~1\SDHelper.dll
O13 - Gopher Prefix:
O15 - Trusted Zone: *.chat-land.org
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: EBP Pervasive.SQL - Unknown owner - C:\PVSW\Bin\WGE_SRV.exe
O23 - Service: Service Google Update (gupdate1ca240efc3070c5) (gupdate1ca240efc3070c5) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: NMSAccessU - Unknown owner - D:\logiciel\CDBurnerXP Pro\CDBurnerXP\NMSAccessU.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - D:\logiciel\spyboot\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - D:\logiciel\alchol 120\Alcohol 120\StarWind\StarWindServiceAE.exe

–
End of file - 5733 bytes

======Scheduled tasks folder======

C:\Windows\tasks\GoogleUpdateTaskMachineCore.job
C:\Windows\tasks\GoogleUpdateTaskMachineUA.job
C:\Windows\tasks\User_Feed_Synchronization-{D9BB9C47-2BBC-491B-A001-2A1B997122C4}.job

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
Adobe PDF Link Helper - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2009-02-27 75128]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects{53707962-6F74-2D53-2644-206D7942484F}]
Spybot-S&D IE Protection - D:\logiciel\spyboot\SPYBOT~1\SDHelper.dll [2009-01-26 1879896]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects{7E853D72-626A-48EC-A868-BA8D5E23E045}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects{DBC80044-A445-435b-BC74-9C25C1C588A9}]
Java™ Plug-In 2 SSV Helper - C:\Program Files\Java\jre6\bin\jp2ssv.dll [2009-07-25 41760]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
“Windows Defender”=C:\Program Files\Windows Defender\MSASCui.exe [2008-01-21 1008184]
“NvCplDaemon”=C:\Windows\system32\NvCpl.dll [2008-06-25 13535776]
“NvMediaCenter”=C:\Windows\system32\NvMcTray.dll [2008-06-25 92704]
“HP Software Update”=C:\Program Files\HP\HP Software Update\HPWuSchd2.exe [2006-12-10 49152]
“avast!”=C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe [2009-08-17 81000]
“Adobe Reader Speed Launcher”=D:\logiciel\pdf\Reader\Reader_sl.exe [2009-02-27 35696]
“SunJavaUpdateSched”=C:\Program Files\Java\jre6\bin\jusched.exe [2009-07-25 149280]
“QuickTime Task”=D:\logiciel\Sony ericsson\QTTask.exe [2009-05-26 413696]
“Malwarebytes Anti-Malware (reboot)”=C:\Program Files\Malwarebytes’ Anti-Malware\mbam.exe [2009-09-10 1312080]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
“SEO Soft”=C:\Users\digueur1\Desktop\stat\stat.exe close 20 []
“AlcoholAutomount”=D:\logiciel\alchol 120\Alcohol 120\axcmd.exe [2009-04-24 203928]
“OM2_Monitor”=C:\Program Files\OLYMPUS\OLYMPUS Master 2\MMonitor.exe -NoStart []
“WMPNSCFG”=C:\Program Files\Windows Media Player\WMPNSCFG.exe [2008-01-21 202240]
“SpybotSD TeaTimer”=D:\logiciel\spyboot\Spybot - Search & Destroy\TeaTimer.exe [2009-01-26 2144088]

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup
HP Digital Imaging Monitor.lnk - C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe

C:\Users\digueur1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
Logitech . Enregistrement du produit.lnk - C:\Program Files\Logitech\QuickCam\eReg.exe

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
“DisableTaskMgr”=0

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
“EnableLUA”=0
“dontdisplaylastusername”=0
“legalnoticecaption”=
“legalnoticetext”=
“shutdownwithoutlogon”=1
“undockwithoutlogon”=1
“EnableUIADesktopToggle”=0

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
“NoClose”=0
“NoLogOff”=0
"NoRecentDocsMenu "=1

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2{2aa1e22d-87e8-11de-be1e-0060b355ea58}]
shell\Auto\command - F:\launcher.exe
shell\AutoRun\command - C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL F:\launcher.exe

======List of files/folders created in the last 1 months======

2009-09-30 21:35:29 ----D---- C:\rsit
2009-09-30 21:35:29 ----D---- C:\Program Files\trend micro
2009-09-30 20:59:38 ----D---- C:\Users\digueur1\AppData\Roaming\Malwarebytes
2009-09-30 20:59:33 ----D---- C:\ProgramData\Malwarebytes
2009-09-30 20:59:33 ----D---- C:\Program Files\Malwarebytes’ Anti-Malware
2009-09-30 20:44:34 ----A---- C:\cleannavi.txt
2009-09-30 20:43:30 ----D---- C:\Program Files\Navilog1
2009-09-29 22:35:23 ----D---- C:\ProgramData\Spybot - Search & Destroy
2009-09-27 14:35:07 ----D---- C:\Users\digueur1\AppData\Roaming\Pixia
2009-09-27 14:08:22 ----D---- C:\Windows\system32\IOSUBSYS
2009-09-16 15:37:59 ----D---- C:\Users\digueur1\AppData\Roaming\Sony
2009-09-16 15:37:59 ----D---- C:\ProgramData\Sony
2009-09-16 15:33:57 ----D---- C:\Program Files\Common Files\Sony Shared
2009-09-16 15:33:52 ----D---- C:\Program Files\Sony
2009-09-16 15:32:29 ----D---- C:\ProgramData\Apple Computer
2009-09-16 15:32:05 ----D---- C:\ProgramData\Apple
2009-09-16 15:32:05 ----D---- C:\Program Files\Apple Software Update
2009-09-16 15:30:53 ----D---- C:\Users\digueur1\AppData\Roaming\Sony Setup
2009-09-10 14:23:50 ----A---- C:\Windows\system32\javaws.exe
2009-09-10 14:23:50 ----A---- C:\Windows\system32\javaw.exe
2009-09-10 14:23:50 ----A---- C:\Windows\system32\java.exe
2009-09-07 10:35:53 ----D---- C:\Program Files\WMV9_VCM
2009-08-31 15:08:32 ----D---- C:\Program Files\QuickMediaConverter

======List of files/folders modified in the last 1 months======

2009-09-30 21:35:42 ----D---- C:\Windows\Prefetch
2009-09-30 21:35:33 ----D---- C:\Windows\Temp
2009-09-30 21:35:29 ----RD---- C:\Program Files
2009-09-30 21:35:10 ----A---- C:\Windows\win.ini
2009-09-30 21:35:08 ----SHD---- C:\Windows\Installer
2009-09-30 21:35:08 ----HD---- C:\Config.Msi
2009-09-30 21:34:16 ----D---- C:\Windows\System32
2009-09-30 21:34:16 ----D---- C:\Windows\inf
2009-09-30 21:34:16 ----A---- C:\Windows\system32\PerfStringBackup.INI
2009-09-30 21:29:49 ----D---- C:\Program Files\Mozilla Firefox
2009-09-30 21:27:21 ----A---- C:\Windows\ntbtlog.txt
2009-09-30 20:59:34 ----D---- C:\Windows\system32\drivers
2009-09-30 20:59:33 ----HD---- C:\ProgramData
2009-09-30 20:39:29 ----D---- C:\ProgramData\NVIDIA
2009-09-30 15:16:45 ----SHD---- C:\System Volume Information
2009-09-29 23:04:25 ----D---- C:\Program Files\Google
2009-09-29 09:18:00 ----D---- C:\Windows\Tasks
2009-09-27 14:13:37 ----D---- C:\Windows\system32\Tasks
2009-09-24 15:46:54 ----D---- C:\Users\digueur1\AppData\Roaming\vlc
2009-09-17 16:20:03 ----D---- C:\Users\digueur1\AppData\Roaming\gtk-2.0
2009-09-16 15:35:54 ----D---- C:\Windows
2009-09-16 15:34:59 ----RSD---- C:\Windows\assembly
2009-09-16 15:33:57 ----D---- C:\Program Files\Common Files
2009-09-16 15:32:59 ----D---- C:\Program Files\Internet Explorer
2009-09-15 09:38:11 ----D---- C:\Windows\system32\catroot2
2009-09-10 16:40:53 ----D---- C:\Program Files\OLYMPUS
2009-09-10 14:23:46 ----D---- C:\Program Files\Java
2009-09-07 19:35:18 ----D---- C:\Users\digueur1\AppData\Roaming\Azureus
2009-09-07 10:21:18 ----HD---- C:\Program Files\InstallShield Installation Information
2009-08-31 15:06:43 ----D---- C:\Program Files\RSS Xpress

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 aswRdr;aswRdr; C:\Windows\system32\drivers\aswRdr.sys [2009-08-17 23152]
R1 aswSP;avast! Self Protection; C:\Windows\system32\drivers\aswSP.sys [2009-08-17 114768]
R1 aswTdi;avast! Network Shield Support; C:\Windows\system32\drivers\aswTdi.sys [2009-08-17 51376]
R2 aswFsBlk;aswFsBlk; C:\Windows\system32\DRIVERS\aswFsBlk.sys [2009-08-17 20560]
R2 aswMonFlt;aswMonFlt; C:\Windows\system32\DRIVERS\aswMonFlt.sys [2009-08-17 53328]
R2 atksgt;atksgt; C:\Windows\system32\DRIVERS\atksgt.sys [2009-07-03 279712]
R2 lirsgt;lirsgt; C:\Windows\system32\DRIVERS\lirsgt.sys [2009-07-03 25888]
R3 HdAudAddService;Pilote de fonction UAA 1.1 Microsoft pour le service High Definition Audio; C:\Windows\system32\drivers\HdAudio.sys [2006-11-02 235520]
R3 MTsensor;ATK0110 ACPI UTILITY; C:\Windows\system32\DRIVERS\ASACPI.sys [2006-10-16 7680]
R3 NVENETFD;NVIDIA nForce 10/100 Mbps Ethernet ; C:\Windows\system32\DRIVERS\nvmfdx32.sys [2008-08-01 1052704]
R3 nvlddmkm;nvlddmkm; C:\Windows\system32\DRIVERS\nvlddmkm.sys [2008-06-25 7468544]
R3 SG760_XP;SAGEM 802.11g XG760 1211 Driver; C:\Windows\system32\DRIVERS\WlanUZXP.sys [2005-07-13 260608]
S3 agb21r1e;agb21r1e; C:\Windows\system32\drivers\agb21r1e.sys []
S3 catchme;catchme; ??\C:\Users\digueur1\AppData\Local\Temp\catchme.sys []
S3 Dot4;Pilote MS IEEE-1284.4; C:\Windows\system32\DRIVERS\Dot4.sys [2008-01-21 131584]
S3 Dot4Print;Pilote de classe Imprimante pour IEEE-1284.4; C:\Windows\system32\DRIVERS\Dot4Prt.sys [2008-01-21 16384]
S3 dot4usb;MS Dot4USB Filter Dot4USB Filter; C:\Windows\system32\DRIVERS\dot4usb.sys [2008-01-21 36864]
S3 driverhardwarev2;driverhardwarev2; ??\C:\Program Files\ma-config.com\Drivers\driverhardwarev2.sys [2009-05-14 14336]
S3 drmkaud;Filtre de décodeur DRM (Noyau Microsoft); C:\Windows\system32\drivers\drmkaud.sys [2008-01-21 5632]
S3 MSKSSRV;Proxy de service de répartition Microsoft; C:\Windows\system32\drivers\MSKSSRV.sys [2008-01-21 8192]
S3 MSPCLOCK;Proxy d’horloge de répartition Microsoft; C:\Windows\system32\drivers\MSPCLOCK.sys [2008-01-21 5888]
S3 MSPQM;Proxy de gestion de qualité de répartition Microsoft; C:\Windows\system32\drivers\MSPQM.sys [2008-01-21 5504]
S3 MSTEE;Convertisseur en T/site-à-site de répartition Microsoft; C:\Windows\system32\drivers\MSTEE.sys [2008-01-21 6016]
S3 usbaudio;Pilote USB audio (WDM); C:\Windows\system32\drivers\usbaudio.sys [2008-01-21 73088]
S3 usbscan;Pilote de scanneur USB; C:\Windows\system32\DRIVERS\usbscan.sys [2008-01-21 35328]
S3 WUDFRd;WUDFRd; C:\Windows\system32\DRIVERS\WUDFRd.sys [2008-01-21 83328]
S3 xnacc;Contrôleur XBOX 360 pour le service de pilote Windows; C:\Windows\system32\DRIVERS\xnacc.sys [2008-01-21 521216]
S4 ErrDev;Microsoft Hardware Error Device Driver; C:\Windows\system32\drivers\errdev.sys [2008-01-21 6656]
S4 MegaSR;MegaSR; C:\Windows\system32\drivers\megasr.sys [2008-01-21 386616]
S4 WmiAcpi;Microsoft Windows Management Interface for ACPI; C:\Windows\system32\drivers\wmiacpi.sys [2008-01-21 11264]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 aswUpdSv;avast! iAVS4 Control Service; C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe [2009-08-17 18752]
R2 avast! Antivirus;avast! Antivirus; C:\Program Files\Alwil Software\Avast4\ashServ.exe [2009-08-17 138680]
R2 EBP Pervasive.SQL;EBP Pervasive.SQL; C:\PVSW\Bin\WGE_SRV.exe [2006-12-07 32768]
R2 hpqddsvc;Service HP CUE DeviceDiscovery; C:\Windows\system32\svchost.exe [2008-01-21 21504]
R2 Net Driver HPZ12;Net Driver HPZ12; C:\Windows\System32\svchost.exe [2008-01-21 21504]
R2 NMSAccessU;NMSAccessU; D:\logiciel\CDBurnerXP Pro\CDBurnerXP\NMSAccessU.exe [2009-07-13 71096]
R2 nvsvc;NVIDIA Display Driver Service; C:\Windows\system32\nvvsvc.exe [2008-06-25 118784]
R2 Pml Driver HPZ12;Pml Driver HPZ12; C:\Windows\System32\svchost.exe [2008-01-21 21504]
R2 SBSDWSCService;SBSD Security Center Service; D:\logiciel\spyboot\Spybot - Search & Destroy\SDWinSec.exe [2009-01-26 1153368]
R2 StarWindServiceAE;StarWind AE Service; D:\logiciel\alchol 120\Alcohol 120\StarWind\StarWindServiceAE.exe [2007-05-28 275968]
R3 avast! Mail Scanner;avast! Mail Scanner; C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe [2009-08-17 254040]
R3 avast! Web Scanner;avast! Web Scanner; C:\Program Files\Alwil Software\Avast4\ashWebSv.exe [2009-08-17 352920]
R3 hpqcxs08;hpqcxs08; C:\Windows\system32\svchost.exe [2008-01-21 21504]
S2 gupdate1ca240efc3070c5;Service Google Update (gupdate1ca240efc3070c5); C:\Program Files\Google\Update\GoogleUpdate.exe [2009-08-23 133104]
S3 maconfservice;Ma-Config Service; C:\Program Files\ma-config.com\maconfservice.exe [2009-05-13 234864]
S3 usnjsvc;Service Messenger Sharing Folders USN Journal Reader; C:\Program Files\Windows Live\Messenger\usnsvc.exe [2007-10-18 98328]

-----------------EOF-----------------

Info.txt-----------------------------------------------------------------------------------------------------------------------------------------------------------

info.txt logfile of random’s system information tool 1.06 2009-09-30 21:35:46

======Uninstall list======

–>C:\Users\digueur1\codex divix\DivX\DivXConverterUninstall.exe /CONVERTER
–>MsiExec /X{DD1865F0-AD73-40FB-B23E-1822E02396FF}
32 Bit HP CIO Components Installer–>MsiExec.exe /I{F1E63043-54FC-429B-AB2C-31AF9FBA4BC7}
4x4 Hummer–>“C:\Program Files\InstallShield Installation Information{FD65C8BB-3EC5-4F2E-9980-4A4A666862AE}\setup.exe” -runfromtemp -l0x040c -removeonly
Adobe Digital Editions–>“C:\Users\digueur1\Desktop\pdf\Adobe Digital Editions\uninstall.exe”
Adobe Flash Player 10 ActiveX–>C:\Windows\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Flash Player 10 Plugin–>C:\Windows\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Reader 9.1.2 - Français–>MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A91000000001}
AlertInfo–>“C:\Program Files\AlertInfo\unins000.exe”
Apple Software Update–>MsiExec.exe /I{6956856F-B6B3-4BE0-BA0B-8F495BE32033}
Archiveur WinRAR–>C:\Program Files\WinRAR\uninstall.exe
avast! Antivirus–>C:\Program Files\Alwil Software\Avast4\aswRunDll.exe “C:\Program Files\Alwil Software\Avast4\Setup\setiface.dll”,RunSetup
AviSynth 2.5–>“C:\Program Files\AviSynth 2.5\Uninstall.exe”
CamStudio–>D:\logiciel\CamStudio\uninstall.exe
CDBurnerXP–>“D:\logiciel\CDBurnerXP Pro\CDBurnerXP\unins000.exe”
Disney Atlantide - LEpreuve du Feu–>RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup “C:\Program Files\InstallShield Installation Information{1C7575B0-CCE2-4B96-83A8-F6DB45C0B945}\Setup.exe” -l0x40c
DivX Codec–>C:\Users\digueur1\codex divix\DivX\DivXCodecUninstall.exe /CODEC
DivX Converter–>C:\Users\digueur1\codex divix\DivX\DivXConverterUninstall.exe /CONVERTER
DivX Player–>C:\Users\digueur1\codex divix\DivX\DivXPlayerUninstall.exe /PLAYER
DivX Plus DirectShow Filters–>C:\Users\digueur1\codex divix\DivX\DivXDSFiltersUninstall.exe /DSFILTERS
DivX Web Player–>C:\Users\digueur1\codex divix\DivX\DivXWebPlayerUninstall.exe /PLUGIN
EBP Btrieve 8.6–>“C:\ProgramData{B33CBE2B-A739-401D-A5E0-041195C4A17B}\EBP_Btrieve8.6_SETUP.exe” REMOVE=TRUE MODIFY=FALSE
EBP Btrieve 8.6–>C:\ProgramData{B33CBE2B-A739-401D-A5E0-041195C4A17B}\EBP_Btrieve8.6_SETUP.exe
EBP Comptabilité 12.1–>“C:\ProgramData{AC5124E4-1239-42FB-9B14-963A3370BAD4}\EBP_Comptabilite.exe” REMOVE=TRUE MODIFY=FALSE
EBP Comptabilité 12.1–>C:\ProgramData{AC5124E4-1239-42FB-9B14-963A3370BAD4}\EBP_Comptabilite.exe
Fallout 3–>RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup “C:\Program Files\InstallShield Installation Information{974C4B12-4D02-4879-85E0-61C95CC63E9E}\setup.exe” -l0x40c -removeonly
GIMP 2.6.7–>“D:\logiciel\the gimp\GIMP-2.0\setup\unins000.exe”
Google Update Helper–>MsiExec.exe /I{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
Google Earth–>MsiExec.exe /X{CC016F21-3970-11DE-B878-005056806466}
HijackThis 2.0.2–>“C:\Program Files\trend micro\HijackThis.exe” /uninstall
HP Customer Participation Program 8.0–>C:\Program Files\HP\Digital Imaging\ExtCapUninstall\hpzscr01.exe -datfile hpqhsc01.dat
HP Imaging Device Functions 8.0–>C:\Program Files\HP\Digital Imaging\DeviceManagement\hpzscr01.exe -datfile hpqbud01.dat
HP OCR Software 8.0–>C:\Program Files\HP\Digital Imaging\OCR\hpzscr01.exe -datfile hpqbud11.dat
HP Photosmart Essential–>MsiExec.exe /X{EB21A812-671B-4D08-B974-2A347F0D8F70}
HP Photosmart, Officejet, PSC and Deskjet All-In-One Driver Software 8.0.B–>C:\Program Files\HP\Digital Imaging{C916D86C-AB76-49c7-B0E4-A946E0FD9BC2}\setup\hpzscr01.exe -datfile hposcr19.dat -onestop -showdisconnect -forcereboot
HP Solution Center 8.0–>C:\Program Files\HP\Digital Imaging\eSupport\hpzscr01.exe -datfile hpqbud05.dat
HP Update–>MsiExec.exe /X{8C6027FD-53DC-446D-BB75-CACD7028A134}
ImgBurn 2.3.2.0 Fr–>“C:\Program Files\ImgBurn\unins000.exe”
Java™ 6 Update 15–>MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216013FF}
Lauyan TOWeb V3–>“C:\Program Files\Lauyan\TOWeb V3\unins000.exe”
Ma-Config.com–>MsiExec.exe /X{FACFAAB3-1443-427D-A0B0-1B55BB4F7FB2}
Malwarebytes’ Anti-Malware–>“C:\Program Files\Malwarebytes’ Anti-Malware\unins000.exe”
Microsoft Games for Windows - LIVE Redistributable–>MsiExec.exe /X{929CE49F-1CA7-4CF3-A9A1-6D757443C63F}
Microsoft Visual C++ 2005 Redistributable–>MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Microsoft Visual C++ 2005 Redistributable–>MsiExec.exe /X{A49F249F-0C91-497F-86DF-B2585E8E76B7}
Microsoft Windows Media Video 9 VCM–>RunDll32 advpack.dll,LaunchINFSection C:\Windows\INF\wmv9vcm.inf, Uninstall
Mozilla Firefox (3.0.14)–>C:\Program Files\Mozilla Firefox\uninstall\helper.exe
MSXML 4.0 SP2 Parser and SDK–>MsiExec.exe /I{716E0306-8318-4364-8B8F-0CC4E9376BAC}
NVIDIA Drivers–>C:\Windows\system32\NVUNINST.EXE UninstallGUI
NVIDIA PhysX–>MsiExec.exe /X{DD1865F0-AD73-40FB-B23E-1822E02396FF}
OpenOffice.org 3.0–>MsiExec.exe /I{6860B340-530D-46B3-91F8-1AE1F70F7C33}
PhotoFiltre–>“D:\logiciel\PhotoFiltre\Uninst.exe”
QuickTime–>MsiExec.exe /I{C78EAC6F-7A73-452E-8134-DBB2165C5A68}
SFR - Kit de connexion–>C:\Program Files\SFR\Kit\uninstall.exe
Sony Ericsson Media Manager 1.2–>MsiExec.exe /X{5F1ECBFB-048E-406E-A7AB-A81F9E359961}
Spybot - Search & Destroy–>“D:\logiciel\spyboot\Spybot - Search & Destroy\unins000.exe”
VC80CRTRedist - 8.0.50727.762–>MsiExec.exe /I{767CC44C-9BBC-438D-BAD3-FD4595DD148B}
VLC media player 1.0.0–>D:\logiciel\nvu\VLC\uninstall.exe
Vuze–>D:\AZUREUS\uninstall.exe
Windows Live Messenger–>MsiExec.exe /X{BADF6744-3787-48F6-B8C9-4C4995401D65}
Windows Media Player Firefox Plugin–>MsiExec.exe /I{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}

======Hosts File======

127.0.0.1 www.007guard.com
127.0.0.1 007guard.com
127.0.0.1 008i.com
127.0.0.1 www.008k.com
127.0.0.1 008k.com
127.0.0.1 www.00hq.com
127.0.0.1 00hq.com
127.0.0.1 010402.com
127.0.0.1 www.032439.com
127.0.0.1 032439.com

======Security center information======

AS: Spybot - Search and Destroy
AS: Windows Defender

======System event log======

Computer Name: PC-de-digueur1
Event Code: 7001
Message: Le service Service Liste des réseaux dépend du service Connaissance des emplacements réseau qui n’a pas pu démarrer en raison de l’erreur :
Le service ou le groupe de dépendance n’a pas pu démarrer.
Record Number: 52821
Source Name: Service Control Manager
Time Written: 20090930190418.000000-000
Event Type: Erreur
User:

Computer Name: PC-de-digueur1
Event Code: 7001
Message: Le service Service Liste des réseaux dépend du service Connaissance des emplacements réseau qui n’a pas pu démarrer en raison de l’erreur :
Le service ou le groupe de dépendance n’a pas pu démarrer.
Record Number: 52822
Source Name: Service Control Manager
Time Written: 20090930190418.000000-000
Event Type: Erreur
User:

Computer Name: PC-de-digueur1
Event Code: 875
Message: Le chargement du pilote sfdrv01.sys a été bloqué.
Record Number: 52832
Source Name: Application Popup
Time Written: 20090930192827.183217-000
Event Type: Erreur
User:

Computer Name: PC-de-digueur1
Event Code: 15016
Message: Impossible dinitialiser le package de sécurité Kerberos pour lauthentification côté serveur. Le champ de données contient le numéro de lerreur.
Record Number: 52840
Source Name: Microsoft-Windows-HttpEvent
Time Written: 20090930192854.644542-000
Event Type: Erreur
User:

Computer Name: PC-de-digueur1
Event Code: 7026
Message: Le pilote de démarrage système ou d’amorçage suivant n’a pas pu se charger :
sfdrv01
Record Number: 52912
Source Name: Service Control Manager
Time Written: 20090930192909.000000-000
Event Type: Erreur
User:

=====Application event log=====

Computer Name: PC-de-digueur1
Event Code: 10
Message: Le filtre dévénement avec la requête « SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA “Win32_Processor” AND TargetInstance.LoadPercentage > 99 » na pas pu être réactivé dans lespace de noms « //./root/CIMV2 » à cause de lerreur 0x80041003. Les événements ne peuvent pas être délivrés à travers ce filtre tant que le problème ne sera pas corrigé.
Record Number: 18321
Source Name: Microsoft-Windows-WMI
Time Written: 20090930190417.000000-000
Event Type: Erreur
User:

Computer Name: PC-de-digueur1
Event Code: 6000
Message: Labonné aux notifications Winlogon nétait pas disponible pour traiter un événement de notification.
Record Number: 18324
Source Name: Microsoft-Windows-Winlogon
Time Written: 20090930192744.000000-000
Event Type: Avertissement
User:

Computer Name: PC-de-digueur1
Event Code: 6000
Message: Labonné aux notifications Winlogon nétait pas disponible pour traiter un événement de notification.
Record Number: 18327
Source Name: Microsoft-Windows-Winlogon
Time Written: 20090930192745.000000-000
Event Type: Avertissement
User:

Computer Name: PC-de-digueur1
Event Code: 1
Message: Lapplication (StarForce Protection, du fournisseur StarForce) a le problème suivant : Le pilote de StarForce Protection installé nest pas compatible avec cette version de Windows et sera désactivé. Les applications qui nécessitent ce pilote ne fonctionneront pas correctement sans correctif.
Record Number: 18336
Source Name: Microsoft-Windows-ApplicationExperienceInfrastructure
Time Written: 20090930192850.398742-000
Event Type: Avertissement
User: PC-de-digueur1\digueur1

Computer Name: PC-de-digueur1
Event Code: 10
Message: Le filtre dévénement avec la requête « SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA “Win32_Processor” AND TargetInstance.LoadPercentage > 99 » na pas pu être réactivé dans lespace de noms « //./root/CIMV2 » à cause de lerreur 0x80041003. Les événements ne peuvent pas être délivrés à travers ce filtre tant que le problème ne sera pas corrigé.
Record Number: 18341
Source Name: Microsoft-Windows-WMI
Time Written: 20090930192908.000000-000
Event Type: Erreur
User:

=====Security event log=====