Forum Clubic

Pub mozilla : Log Hijackthis

Bonjour, depuis peu j’ai sans arrêt des pub qui s’ouvrent sous mozilla … J’ai scanné avec adaware et spybot, mais sans succès … J’ai donc fait un scan avec Hijackthis, si quelqu’un pourrait le vérifier… Merci beaucoup d’avance.:wink:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:20:14, on 23/12/2008
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskeng.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Windows\WindowsMobile\wmdSync.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\uTorrent\uTorrent.exe
C:\Users\Rémy\AppData\Local\weawa.exe
C:\Windows\system32\conime.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\hijack\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = go.microsoft.com…
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.orange.fr…
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = go.microsoft.com…
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = go.microsoft.com…
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = go.microsoft.com…
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = go.microsoft.com…
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM…\Run: [Windows Defender] C:\Program Files\Windows Defender\MSASCui.exe -hide
O4 - HKLM…\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM…\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM…\Run: [iTunesHelper] “C:\Program Files\iTunes\iTunesHelper.exe”
O4 - HKLM…\Run: [Windows Mobile-based device management] %windir%\WindowsMobile\wmdSync.exe
O4 - HKCU…\Run: [MsnMsgr] “C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe” /background
O4 - HKCU…\Run: [uTorrent] “C:\Program Files\uTorrent\uTorrent.exe”
O4 - HKCU…\Run: [weawa] “c:\users\rémy\appdata\local\weawa.exe” weawa
O4 - HKUS\S-1-5-19…\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User ‘SERVICE LOCAL’)
O4 - HKUS\S-1-5-19…\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User ‘SERVICE LOCAL’)
O4 - HKUS\S-1-5-20…\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User ‘SERVICE RÉSEAU’)
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~1.0_0\bin\ssv.dll
O9 - Extra ‘Tools’ menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~1.0_0\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O13 - Gopher Prefix:
O16 - DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} -
O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) - webcam.asf.fr…
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - messenger.zone.msn.com…
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - fpdownload2.macromedia.com…
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe


End of file - 4952 bytes

Salut,

Utilisateurs de Windows Vista :

  • Afin que Navilog1 puisse fonctionner correctement, il est recommandé de désactiver l’UAC pendant l’utilisation de Navilog1 (Installation, Utilisation). N’oubliez pas dès l’utilisation de Navilog1 terminé à réactiver l’UAC sur votre Ordinateur.
    comment faire pour désactiver l’UAC

installe NAVILOG1

Remarque concernant la détection de Navilog1 par certains programmes de sécurités :

Certains fichiers de Navilog1.exe peuvent être considérés comme dangereux et donc supprimés ou neutralisés par certains programmes de sécurités. Ce sont des faux positifs et dans certains cas, vous serez amener à désactiver votre protection le temps du téléchargement/utilisation de Navilog1.
/ !\ Déconnecte toi du net et désactive ton antivirus et antispyware résident pour que Navilog1 puisse s’exécuter normalement. / !\

  • A chaque fois que vous êtes amené à exécuter Navilog1.bat ou Navilog1.exe pour l’installation, ne double-cliquez pas sur le fichier ou raccourci mais faites un clic droit dessus et dans le menu contextuel choisssez “Exécuter en tant qu’administrateur”.

Le lancement de l’installation de Navilog1 se fait en exécutant Navilog1.exe

(Si vous avez téléchargé navilog1.zip, Veuillez auparavant décompresser ce fichier)

Une fois l’installation terminé, pour lancer le fix :

  • en utilisant le raccourci crée sur le bureau : Navilog1

  • Via le poste de travail, en exécutant le fichier Navilog1.bat se trouvant dans %program files%Navilog1

Après le choix de la langue et les messages d’avertissement, le menu s’affiche.

Faite le choix 1

Effectue la vérification du système à la recherche de l’adware. Un scan avec catchme de GMER est également éffectué pour Windows XP. Cette analyse peut durer une dizaine de minutes. Patientez alors jusqu’au message «Analyse terminée le …». Appuyez sur une touche comme demandé et le bloc note va souvrir , Enregistrez-le sur votre disque. Puis Ouvrez-le et Copiez-Collez l’intégralité de ce rapport sur le forum qui vous l’auras demandé.

(si le bloc-note ne s’ouvre pas : Rendez-vous dans votre poste de travail, à la racine du disque C vous trouverez le rapport sous le nom de fixnavi.txt)

Attention : Ne lancez-pas la partie désinfection (choix 2, 3 ou 4) sans l’avis/accord express de l’Helper qui vous as pris en charge sur le forum d’aide ou vous aurez exposer votre problème.
Edité le 23/12/2008 à 10:28

Search Navipromo version 3.7.0 commencé le 23/12/2008 à 10:49:08,45

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l’avis d’un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1

Mise à jour le 10.12.2008 à 21h00 par IL-MAFIOSO

Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6001 ) Service Pack 1
X86-based PC ( Multiprocessor Free : Intel® Core™2 CPU 6300 @ 1.86GHz )
BIOS : Phoenix - AwardBIOS v6.00PG
USER : Rémy ( Administrator )
BOOT : Normal boot

Antivirus : avast! antivirus 4.8.1229 [VPS 081222-0] 4.8.1229 (Not Activated)

B:\ (CD or DVD)
C:\ (Local Disk) - NTFS - Total:245 Go (Free:166 Go)
E:\ (USB)
F:\ (USB)
G:\ (USB)
I:\ (USB)
J:\ (CD or DVD)
K:\ (Local Disk) - NTFS - Total:201 Go (Free:10 Go)

Recherche executé en mode normal

*** Recherche Programmes installés ***

*** Recherche dossiers dans “C:\Windows” ***

*** Recherche dossiers dans “C:\Program Files” ***

…\Live-Player trouvé !

*** Recherche dossiers dans “c:\progra~2\micros~1\windows\startm~1\programs” ***

…\Live-Player trouvé !

*** Recherche dossiers dans “c:\progra~2\micros~1\windows\startm~1” ***

*** Recherche dossiers dans “C:\ProgramData” ***

*** Recherche dossiers dans “c:\users\rmy~1\appdata\roaming\micros~1\windows\startm~1\programs” ***

*** Recherche dossiers dans “C:\Users\R?my\AppData\Local\virtualstore\Program Files” ***

*** Recherche dossiers dans “C:\Users\R?my\AppData\Roaming” ***

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d’infos : www.gmer.net…

Fichier(s) caché(s) :

C:\Users\Rémy\AppData\Local\weawa.dat
C:\Users\Rémy\AppData\Local\weawa.exe
C:\Users\Rémy\AppData\Local\weawa_nav.dat
C:\Users\Rémy\AppData\Local\weawa_navps.dat

*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

  • Recherche dans “C:\Windows\system32” *

  • Recherche dans “C:\Users\R?my\AppData\Local\Microsoft” *

  • Recherche dans “C:\Users\R?my\AppData\Local\virtualstore\windows\system32” *

  • Recherche dans “C:\Users\R?my\AppData\Local” *

*** Recherche fichiers ***

*** Recherche clés spécifiques dans le Registre ***
!! Les clés trouvées ne sont pas forcément infectées !!

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
“weawa”="“c:\users\r?my\appdata\local\weawa.exe” weawa"

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :

2)Recherche Heuristique :

  • Dans “C:\Windows\system32” :

  • Dans “C:\Users\R?my\AppData\Local\Microsoft” :

  • Dans “C:\Users\R?my\AppData\Local\virtualstore\windows\system32” :

  • Dans “C:\Users\R?my\AppData\Local” :

weawa.exe trouvé !
weawa.dat trouvé !
weawa_nav.dat trouvé !
weawa_navps.dat trouvé !

3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group trouvé !
Certificat Montorgueil absent !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche autres dossiers et fichiers connus :

*** Analyse terminée le 23/12/2008 à 10:57:27,44 ***

Re,

Très bien maintenant :

Navilog1 option 2

Déconnecte toi du net et désactive ton antivirus et antispyware résident pour que Navilog1 puisse s’exécuter normalement.

Double-clique sur le raccourci Navilog1 présent sur ton Bureau.

Au menu principal,Fais le choix 2

Laisse toi guider et patiente.

Le fix va t’informer qu’il va alors redémarrer ton PC

Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts.

Appuie sur une touche comme demandé.
(Si ton PC ne redémarre pas automatiquement, fais le toi même)

Au redémarrage de ton PC, choisis ta session habituelle si nécessaire.

Patiente jusqu’au message :

*** Nettoyage Termine le … ***

Le Bloc-notes va s’ouvrir.
Sauvegarde le rapport sur ton Bureau de manière à le retrouver.

Referme le Bloc-notes. Ton Bureau va réapparaître

PS : Si ton Bureau ne réapparaît pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l’onglet “processus”. Cliques en haut à gauche sur fichiers et choisis “exécuter”
Tapes explorer et valides. Cela te fera apparaître ton Bureau

–>Poste le rapport sur le forum

/!\Pense à ré-activer ton antivirus et antispyware résident avant de te reconnecter sur “la toile”./!\

Clean Navipromo version 3.7.0 commencé le 23/12/2008 à 16:29:15,79

Outil exécuté depuis C:\Program Files\navilog1

Mise à jour le 10.12.2008 à 21h00 par IL-MAFIOSO

Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6001 ) Service Pack 1
X86-based PC ( Multiprocessor Free : Intel® Core™2 CPU 6300 @ 1.86GHz )
BIOS : Phoenix - AwardBIOS v6.00PG
USER : Rémy ( Administrator )
BOOT : Normal boot

Antivirus : avast! antivirus 4.8.1229 [VPS 081222-0] 4.8.1229 (Not Activated)

B:\ (CD or DVD)
C:\ (Local Disk) - NTFS - Total:245 Go (Free:166 Go)
E:\ (USB)
F:\ (USB)
G:\ (USB)
I:\ (USB)
J:\ (CD or DVD)
K:\ (Local Disk) - NTFS - Total:201 Go (Free:9 Go)

Mode suppression automatique
avec prise en charge résultats Catchme et GNS

Nettoyage exécuté au redémarrage de l’ordinateur

*** Creation backups fichiers trouvés par Catchme ***

Copie vers “C:\Program Files\navilog1\Backupnavi”

*** Suppression des fichiers trouvés avec Catchme ***

** 2ème passage avec résultats Catchme **

  • Dans “C:\Windows\system32” *

  • Dans “C:\Users\R?my\AppData\Local\Microsoft” *

  • Dans “C:\Users\R?my\AppData\Local\virtualstore\windows\system32” *

  • Dans “C:\Users\R?my\AppData\Local” *

weawa.exe trouvé !
Copie weawa.exe réalisée avec succès !
weawa.exe supprimé !

weawa.dat trouvé !
Copie weawa.dat réalisée avec succès !
weawa.dat supprimé !

weawa_nav.dat trouvé !
Copie weawa_nav.dat réalisée avec succès !
weawa_nav.dat supprimé !

weawa_navps.dat trouvé !
Copie weawa_navps.dat réalisée avec succès !
weawa_navps.dat supprimé !

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

  • Suppression dans “C:\Windows\System32” *

  • Suppression dans “C:\Users\R?my\AppData\Local\Microsoft” *

  • Suppression dans “C:\Users\R?my\AppData\Local\virtualstore\windows\system32” *

  • Suppression dans “C:\Users\R?my\AppData\Local” *

*** Suppression dossiers dans “C:\Windows” ***

*** Suppression dossiers dans “C:\Program Files” ***

…\Live-Player …suppression…
…\Live-Player supprimé !

*** Suppression dossiers dans “c:\progra~2\micros~1\windows\startm~1\programs” ***

…\Live-Player …suppression…
…\Live-Player supprimé !

*** Suppression dossiers dans “c:\progra~2\micros~1\windows\startm~1” ***

*** Suppression dossiers dans “C:\ProgramData” ***

*** Suppression dossiers dans c:\users\rmy~1\appdata\roaming\micros~1\windows\startm~1\programs ***

*** Suppression dossiers dans “C:\Users\R?my\AppData\Local\virtualstore\Program Files” ***

*** Suppression dossiers dans “C:\Users\R?my\AppData\Roaming” ***

*** Suppression fichiers ***

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\Windows\Temp effectué !
Nettoyage contenu C:\Users\RMY~1\AppData\Local\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :

  • Dans “C:\Windows\system32” *

  • Dans “C:\Users\R?my\AppData\Local\Microsoft” *

  • Dans “C:\Users\R?my\AppData\Local\virtualstore\windows\system32” *

  • Dans “C:\Users\R?my\AppData\Local” *

*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok

*** Certificats ***

Certificat Egroup absent !
Certificat Electronic-Group supprimé !
Certificat Montorgueil absent !
Certificat OOO-Favorit supprimé !
Certificat Sunny-Day-Design-Ltdt absent !

*** Recherche autres dossiers et fichiers connus ***

*** Nettoyage terminé le 23/12/2008 à 16:34:45,52 ***

Re,

==>Télécharge random’s system information tool (RSIT) et enregistre le sur ton bureau.

==>Double clique sur RSIT.exe pour lancer l’outil.

==>Clique sur ’ continue ’ à l’écran Disclaimer.

==>Si l’outil HIjackThis (version à jour) n’est pas présent ou non détecté sur l’ordinateur,RSIT le téléchargera et tu devras accepter la licence.

==>Une fois le scan fini , 2 rapports vont apparaitre. Poste le contenu des 2 rapports
( log.txt & info.txt )

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Merci beaucoup de ton aide voila les rapports
Logfile of random’s system information tool 1.05 (written by random/random)
Run by Rémy at 2008-12-24 07:22:04
Microsoft® Windows Vista™ Édition Familiale Premium Service Pack 1
System drive C: has 171 GB (68%) free of 251 GB
Total RAM: 1022 MB (41% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 07:22:31, on 24/12/2008
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Windows\RtHDVCpl.exe
C:\Windows\system32\taskeng.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Windows\WindowsMobile\wmdSync.exe
C:\Program Files\uTorrent\uTorrent.exe
C:\Windows\System32\mobsync.exe
C:\Program Files\Mozilla Firefox\firefox.exe
K:\Bureau\RSIT.exe
C:\hijack\Rémy.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = go.microsoft.com…
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.orange.fr…
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = go.microsoft.com…
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = go.microsoft.com…
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = go.microsoft.com…
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = go.microsoft.com…
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM…\Run: [Windows Defender] C:\Program Files\Windows Defender\MSASCui.exe -hide
O4 - HKLM…\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM…\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM…\Run: [iTunesHelper] “C:\Program Files\iTunes\iTunesHelper.exe”
O4 - HKLM…\Run: [Windows Mobile-based device management] %windir%\WindowsMobile\wmdSync.exe
O4 - HKCU…\Run: [MsnMsgr] “C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe” /background
O4 - HKCU…\Run: [uTorrent] “C:\Program Files\uTorrent\uTorrent.exe”
O4 - HKUS\S-1-5-19…\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User ‘SERVICE LOCAL’)
O4 - HKUS\S-1-5-19…\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User ‘SERVICE LOCAL’)
O4 - HKUS\S-1-5-20…\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User ‘SERVICE RÉSEAU’)
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~1.0_0\bin\ssv.dll
O9 - Extra ‘Tools’ menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~1.0_0\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O13 - Gopher Prefix:
O16 - DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} -
O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) - webcam.asf.fr…
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - messenger.zone.msn.com…
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - fpdownload2.macromedia.com…
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe


End of file - 4750 bytes

======Scheduled tasks folder======

C:\Windows\tasks\User_Feed_Synchronization-{9427175E-A116-4E4E-BA2E-69152FBFBBD8}.job

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
Adobe PDF Link Helper - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2008-06-11 75128]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]
SSVHelper Class - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll [2008-06-10 509328]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects{7E853D72-626A-48EC-A868-BA8D5E23E045}]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
“Windows Defender”=C:\Program Files\Windows Defender\MSASCui.exe [2008-01-19 1008184]
“avast!”=C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe [2008-07-19 78008]
“RtHDVCpl”=C:\Windows\RtHDVCpl.exe [2008-07-16 6253088]
“iTunesHelper”=C:\Program Files\iTunes\iTunesHelper.exe [2008-07-30 289064]
“Windows Mobile-based device management”=C:\Windows\WindowsMobile\wmdSync.exe [2006-11-02 215552]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
“MsnMsgr”=C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe [2008-07-28 5724184]
“uTorrent”=C:\Program Files\uTorrent\uTorrent.exe [2008-10-10 270128]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]
C:\Program Files\iTunes\iTunesHelper.exe [2008-07-30 289064]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvCplDaemon]
C:\Windows\system32\NvCpl.dll [2008-09-17 13580832]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvMediaCenter]
C:\Windows\system32\NvMcTray.dll [2008-09-17 92704]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\regist]
C:\Program Files\MySecurityCenter\Programs\RegistrationPopup.exe []

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\setc]
C:\Program Files\MySecurityCenter\Programs\setc.exe []

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\aawservice]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\aawservice]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
“dontdisplaylastusername”=0
“legalnoticecaption”=
“legalnoticetext”=
“shutdownwithoutlogon”=1
“undockwithoutlogon”=1
“EnableUIADesktopToggle”=0

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2{53cafc6b-a354-11dd-a3fb-00018065b2c8}]
shell\AutoRun\command - D:\LaunchU3.exe -a

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2{95107ac1-7127-11dd-bff4-0060b3c9657a}]
shell\AutoRun\command - J:\Setup.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2{96d93e58-c381-11dd-8a32-00018065b2c8}]
shell\AutoRun\command - D:\WDSetup.exe

======List of files/folders created in the last 1 months======

2008-12-24 07:22:04 ----D---- C:\rsit
2008-12-23 16:29:15 ----A---- C:\cleannavi.txt
2008-12-23 10:49:08 ----A---- C:\fixnavi.txt
2008-12-23 10:47:36 ----D---- C:\Program Files\Navilog1
2008-12-23 10:08:43 ----D---- C:\hijack
2008-12-22 07:35:01 ----D---- C:\Garmin
2008-12-20 14:21:20 ----A---- C:\Windows\system32\mshtml.dll
2008-12-19 22:53:07 ----D---- C:\ProgramData\Lavasoft
2008-12-19 22:53:07 ----D---- C:\Program Files\Lavasoft
2008-12-14 08:58:56 ----D---- C:\Program Files\SystemRequirementsLab
2008-12-14 08:58:45 ----D---- C:\Users\Rémy\AppData\Roaming\SystemRequirementsLab
2008-12-13 13:22:23 ----D---- C:\ProgramData\Spybot - Search & Destroy
2008-12-13 13:22:23 ----D---- C:\Program Files\Spybot - Search & Destroy
2008-12-13 11:06:40 ----D---- C:\Program Files\M3 GAME Manager
2008-12-12 19:02:26 ----A---- C:\Windows\system32\tzres.dll
2008-12-10 13:59:24 ----A---- C:\Windows\system32\gdi32.dll
2008-12-10 13:59:18 ----A---- C:\Windows\system32\Apphlpdm.dll
2008-12-10 13:59:16 ----A---- C:\Windows\system32\GameUXLegacyGDFs.dll
2008-12-10 13:59:09 ----A---- C:\Windows\system32\shell32.dll
2008-12-10 13:58:59 ----A---- C:\Windows\explorer.exe
2008-12-10 13:58:48 ----A---- C:\Windows\system32\urlmon.dll
2008-12-10 13:58:47 ----A---- C:\Windows\system32\ieframe.dll
2008-12-10 13:58:46 ----A---- C:\Windows\system32\wininet.dll
2008-12-10 13:58:46 ----A---- C:\Windows\system32\mstime.dll
2008-12-10 13:58:45 ----A---- C:\Windows\system32\jsproxy.dll
2008-12-10 13:58:45 ----A---- C:\Windows\system32\iertutil.dll
2008-12-10 13:58:40 ----A---- C:\Windows\system32\WMVCORE.DLL
2008-12-10 13:58:40 ----A---- C:\Windows\system32\mf.dll
2008-12-10 13:58:39 ----A---- C:\Windows\system32\WMNetMgr.dll
2008-12-10 13:58:38 ----A---- C:\Windows\system32\logagent.exe
2008-11-29 14:11:38 ----D---- C:\SIERRA
2008-11-29 02:41:16 ----SHD---- C:\found.000
2008-11-26 14:22:45 ----A---- C:\Windows\system32\WindowsCodecsExt.dll
2008-11-26 14:22:45 ----A---- C:\Windows\system32\WindowsCodecs.dll
2008-11-26 14:22:45 ----A---- C:\Windows\system32\PhotoMetadataHandler.dll
2008-11-26 14:21:51 ----A---- C:\Windows\system32\PortableDeviceApi.dll
2008-11-26 14:20:54 ----A---- C:\Windows\system32\connect.dll

======List of files/folders modified in the last 1 months======

2008-12-24 07:22:21 ----D---- C:\Windows\Prefetch
2008-12-24 07:22:15 ----D---- C:\Users\Rémy\AppData\Roaming\uTorrent
2008-12-24 07:22:13 ----D---- C:\Windows\Temp
2008-12-24 04:51:52 ----D---- C:\Windows\Minidump
2008-12-24 04:51:48 ----D---- C:\Windows
2008-12-23 16:50:41 ----D---- C:\Windows\System32
2008-12-23 16:50:41 ----D---- C:\Windows\inf
2008-12-23 16:50:41 ----A---- C:\Windows\system32\PerfStringBackup.INI
2008-12-23 16:33:31 ----RD---- C:\Program Files
2008-12-23 11:00:57 ----HD---- C:\ProgramData
2008-12-23 11:00:46 ----HD---- C:\Windows\system32\GroupPolicy
2008-12-23 04:51:10 ----D---- C:\Program Files\eMule
2008-12-22 07:37:39 ----D---- C:\Windows\system32\drivers
2008-12-22 07:37:11 ----SHD---- C:\Windows\Installer
2008-12-21 09:07:27 ----D---- C:\Program Files\Mozilla Firefox
2008-12-20 14:21:34 ----D---- C:\Windows\winsxs
2008-12-20 14:21:27 ----D---- C:\Windows\system32\catroot
2008-12-19 22:52:50 ----D---- C:\Program Files\Common Files\Wise Installation Wizard
2008-12-19 20:06:41 ----SHD---- C:\System Volume Information
2008-12-13 15:35:03 ----D---- C:\Windows\system32\catroot2
2008-12-13 10:40:14 ----D---- C:\Windows\rescache
2008-12-12 23:11:17 ----D---- C:\Program Files\Windows Mail
2008-12-12 23:11:16 ----D---- C:\Windows\AppPatch
2008-12-12 23:11:15 ----D---- C:\Windows\system32\fr-FR
2008-12-10 00:24:37 ----A---- C:\Windows\system32\mrt.exe
2008-12-07 15:39:35 ----D---- C:\Users\Rémy\AppData\Roaming\SnapTeam
2008-12-07 14:40:43 ----D---- C:\Program Files\Common Files\microsoft shared
2008-12-06 18:16:52 ----D---- C:\Windows\system32\Tasks

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 aswRdr;aswRdr; C:\Windows\system32\drivers\aswRdr.sys [2008-07-19 23152]
R1 aswSP;avast! Self Protection; C:\Windows\system32\drivers\aswSP.sys [2008-07-19 78416]
R1 aswTdi;avast! Network Shield Support; C:\Windows\system32\drivers\aswTdi.sys [2008-07-19 42912]
R2 aswFsBlk;aswFsBlk; C:\Windows\system32\DRIVERS\aswFsBlk.sys [2008-07-19 20560]
R2 aswMonFlt;aswMonFlt; C:\Windows\system32\DRIVERS\aswMonFlt.sys [2008-07-19 51280]
R2 SBKUPNT;SBKUPNT; ??\C:\Windows\system32\Drivers\SBKUPNT.SYS [2001-07-13 14976]
R3 camvid20;Philips ToUcam Camera; Video; C:\Windows\system32\DRIVERS\camdrv21.sys [2004-05-19 253909]
R3 GEARAspiWDM;GEARAspiWDM; C:\Windows\System32\Drivers\GEARAspiWDM.sys [2008-01-29 16168]
R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:\Windows\system32\drivers\RTKVHDA.sys [2008-07-16 2156312]
R3 nvlddmkm;nvlddmkm; C:\Windows\system32\DRIVERS\nvlddmkm.sys [2008-09-17 7379872]
R3 rt61x86;Linksys Wireless-G PCI Adapter Driver; C:\Windows\system32\DRIVERS\WMP54Gv41x86.sys [2007-03-12 286208]
R3 usbaudio;Pilote USB audio (WDM); C:\Windows\system32\drivers\usbaudio.sys [2008-01-19 73088]
R3 WUDFRd;WUDFRd; C:\Windows\system32\DRIVERS\WUDFRd.sys [2008-01-19 83328]
R3 yukonwlh;Pilote miniport NDIS6.0 pour contrôleur Ethernet Marvell Yukon; C:\Windows\system32\DRIVERS\yk60x86.sys [2006-11-02 194048]
S3 awy3jdwu;awy3jdwu; C:\Windows\system32\drivers\awy3jdwu.sys []
S3 drmkaud;Filtre de décodeur DRM (Noyau Microsoft); C:\Windows\system32\drivers\drmkaud.sys [2008-01-19 5632]
S3 ggflt;SEMC USB Flash Driver Filter; C:\Windows\system32\DRIVERS\ggflt.sys [2008-07-30 13352]
S3 ggsemc;SEMC USB Flash Driver; C:\Windows\system32\DRIVERS\ggsemc.sys [2008-07-30 21672]
S3 HdAudAddService;Pilote de fonction UAA 1.1 Microsoft pour le service High Definition Audio; C:\Windows\system32\drivers\HdAudio.sys [2006-11-02 235520]
S3 MSKSSRV;Proxy de service de répartition Microsoft; C:\Windows\system32\drivers\MSKSSRV.sys [2008-01-19 8192]
S3 MSPCLOCK;Proxy d’horloge de répartition Microsoft; C:\Windows\system32\drivers\MSPCLOCK.sys [2008-01-19 5888]
S3 MSPQM;Proxy de gestion de qualité de répartition Microsoft; C:\Windows\system32\drivers\MSPQM.sys [2008-01-19 5504]
S3 MSTEE;Convertisseur en T/site-à-site de répartition Microsoft; C:\Windows\system32\drivers\MSTEE.sys [2008-01-19 6016]
S3 usb_rndisx;Carte RNDIS USB; C:\Windows\system32\DRIVERS\usb8023x.sys [2008-01-19 15872]
S3 USBAAPL;Apple Mobile USB Driver; C:\Windows\System32\Drivers\usbaapl.sys [2008-07-22 32000]
S3 winusb;WinUSB Service; C:\Windows\system32\DRIVERS\winusb.sys [2008-01-19 31616]
S3 WlanUIG;Sagem 802.11g Wireless LAN USB Adapter Driver; C:\Windows\system32\DRIVERS\WlanUIG.sys [2005-06-17 379456]
S4 WmiAcpi;Microsoft Windows Management Interface for ACPI; C:\Windows\system32\drivers\wmiacpi.sys [2006-11-02 11264]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 aawservice;Lavasoft Ad-Aware Service; C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe [2008-09-10 611664]
R2 Apple Mobile Device;Apple Mobile Device; C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe [2008-07-22 116040]
R2 aswUpdSv;avast! iAVS4 Control Service; C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe [2008-07-19 16056]
R2 avast! Antivirus;avast! Antivirus; C:\Program Files\Alwil Software\Avast4\ashServ.exe [2008-07-19 147640]
R2 nvsvc;NVIDIA Display Driver Service; C:\Windows\system32\nvvsvc.exe [2008-09-17 196608]
R2 RapiMgr;@%windir%\WindowsMobile\rapimgr.dll,-104; C:\Windows\system32\svchost.exe [2008-01-19 21504]
R2 WcesComm;@%windir%\WindowsMobile\wcescomm.dll,-40079; C:\Windows\system32\svchost.exe [2008-01-19 21504]
R3 avast! Web Scanner;avast! Web Scanner; C:\Program Files\Alwil Software\Avast4\ashWebSv.exe [2008-07-23 348344]
R3 iPod Service;Service de l’iPod; C:\Program Files\iPod\bin\iPodService.exe [2008-07-30 532264]
S3 IDriverT;InstallDriver Table Manager; C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe [2005-04-04 69632]
S3 ose;Office Source Engine; C:\Program Files\Common Files\Microsoft Shared\Source Engine\OSE.EXE [2003-07-28 89136]
S4 usnjsvc;Service Messenger Sharing Folders USN Journal Reader; C:\Program Files\Windows Live\Messenger\usnsvc.exe [2007-10-18 98328]

-----------------EOF-----------------

Le 2eme:
info.txt logfile of random’s system information tool 1.05 2008-12-24 07:22:35

======Uninstall list======

–>MsiExec /X{95FC26FB-19FD-4A96-BBB1-B1062E8648F5}
Ad-Aware–>MsiExec.exe /I{DED53B0B-B67C-4244-AE6A-D6FD3C28D1EF}
Adobe Flash Player 10 Plugin–>C:\Windows\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Flash Player ActiveX–>C:\Windows\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Reader 9 - Français–>MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A90000000001}
AGEIA PhysX v7.11.13–>MsiExec.exe /X{95FC26FB-19FD-4A96-BBB1-B1062E8648F5}
Analyseur et SDK MSXML 4.0 SP2–>MsiExec.exe /I{716E0306-8318-4364-8B8F-0CC4E9376BAC}
Apple Mobile Device Support–>MsiExec.exe /I{49C88E44-1B38-4FC6-824E-2BDA3063B0E3}
Apple Software Update–>MsiExec.exe /I{02DFF6B1-1654-411C-8D7B-FD6052EF016F}
Archiveur WinRAR–>C:\Program Files\WinRAR\uninstall.exe
avast! Antivirus–>C:\Program Files\Alwil Software\Avast4\aswRunDll.exe “C:\Program Files\Alwil Software\Avast4\Setup\setiface.dll”,RunSetup
AviSynth 2.5–>“C:\Program Files\AviSynth 2.5\Uninstall.exe”
CompuApps SwissKnife V3–>C:\WINDOWS\ISUNINST.EXE -fc:\program files\SwissKnife\SKUninst.ISU -cc:\program files\SwissKnife\SKUNINST.DLL
D-Ultimate Unlocker–>“C:\Program Files\Ultimate Unlocker\uninst_UltimateUnlocker.exe”
EA SPORTS™ Rugby 08–>MsiExec.exe /X{18D00C9F-B259-4838-871A-C61FCFF34C59}
EasyBCD 1.7.1–>C:\Program Files\NeoSmart Technologies\EasyBCD\uninstall.exe
eMule–>“C:\Program Files\eMule\Uninstall.exe”
Far Manager v1.70–>C:\Program Files\Far\uninstall.exe
Favorit–>c:\users\rémy\appdata\local\lljaiew.bat
Garmin City Navigator Europe NT v9–>MsiExec.exe /X{200B415D-7CC6-4818-8624-9E43EDF19D9C}
Google Earth–>MsiExec.exe /I{1D14373E-7970-4F2F-A467-ACA4F0EA21E3}
Guitar Pro 5.2–>“C:\Program Files\Guitar Pro 5\unins000.exe”
HijackThis 2.0.2–>“C:\hijack\HijackThis.exe” /uninstall
iTunes–>MsiExec.exe /I{3DE0053C-FD9A-483E-B7C9-B06E4392206E}
Java™ 6 Update 7–>MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160070}
LimeWire 4.18.8–>“C:\Program Files\LimeWire\uninstall.exe”
M3 GAME Manager Uninstall–>C:\Program Files\M3 GAME Manager\Uninstall.exe
Messenger Plus! Live–>“C:\Program Files\Messenger Plus! Live\Uninstall.exe”
Microsoft Office Professional Edition 2003–>MsiExec.exe /I{9011040C-6000-11D3-8CFE-0150048383C9}
Microsoft Visual C++ 2005 Redistributable–>MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Mio Transfer–>RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup “C:\Program Files\InstallShield Installation Information{2003F533-7639-4436-8404-CB3DE67F1FFA}\Setup.exe” -l0x40c
Mozilla Firefox (3.0.5)–>C:\Program Files\Mozilla Firefox\uninstall\helper.exe
MSXML 4.0 SP2 (KB936181)–>MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
MSXML 4.0 SP2 (KB941833)–>MsiExec.exe /I{C523D256-313D-4866-B36A-F3DE528246EF}
MSXML 4.0 SP2 (KB954430)–>MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
Navilog1 3.7.0–>“C:\Program Files\Navilog1\unins000.exe”
Nero 7 Lite 7.7.5.1–>“C:\Program Files\Nero\unins000.exe”
NVIDIA Drivers–>C:\Windows\system32\NVUNINST.EXE UninstallGUI
OEM Logo and Information–>C:\Windows\System32\oobe\oem_uninst.exe
OziExplorer 3.95–>“c:\OziExplorer\unins000.exe”
PRODUCT_NAME–>C:\PROGRA~1\COMMON~1\INSTAL~1\Driver\11\INTEL3~1\IDriver.exe /M{F535B2CF-C9BB-4162-B03A-02D6971F32CC}
PSP Video 9 2.25–>C:\Program Files\Red Kawa\Video Converter\uninstaller.exe
QuickTime–>MsiExec.exe /I{08CA9554-B5FE-4313-938F-D4A417B81175}
Realtek High Definition Audio Driver–>RtlUpd.exe -r -m -nrg2709
Satsuki Decoder Pack 4000–>C:\Program Files\Satsuki Decoder Pack\Uninstall.exe
SimTractor 4.0–>MsiExec.exe /I{7F431D08-0D56-4F2B-85F5-D32B7A2A577A}
Sony Ericsson Themes Creator 3.27–>C:\Program Files\Sony Ericsson\Themes Creator\Uninstall.exe
Spybot - Search & Destroy–>“C:\Program Files\Spybot - Search & Destroy\unins000.exe”
StuffPlug 3–>C:\Program Files\StuffPlug3\Uninstall.exe
System Requirements Lab–>C:\Program Files\SystemRequirementsLab\Uninstall.exe
Update Service–>C:\Program Files\Sony Ericsson\Update Service\uninst.exe
Videora iPod nano Converter 4.01–>C:\Program Files\Red Kawa\Video Converter App\uninstaller.exe
Virtual DJ - Atomix Productions–>C:\PROGRA~1\VIRTUA~1\UNWISE.EXE C:\PROGRA~1\VIRTUA~1\INSTALL.LOG
Windows Live Messenger–>MsiExec.exe /X{BADF6744-3787-48F6-B8C9-4C4995401D65}
Windows Media Player Firefox Plugin–>MsiExec.exe /I{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}

======Hosts File======

127.0.0.1 www.007guard.com
127.0.0.1 007guard.com
127.0.0.1 008i.com
127.0.0.1 www.008k.com
127.0.0.1 008k.com
127.0.0.1 www.00hq.com
127.0.0.1 00hq.com
127.0.0.1 010402.com
127.0.0.1 www.032439.com
127.0.0.1 032439.com

======Security center information======

AV: avast! antivirus 4.8.1229 [VPS 081223-0]
AS: Windows Defender
AS: avast! antivirus 4.8.1229 [VPS 081223-0]

System event log

Computer Name: Remy
Event Code: 10029
Message: DCOM a démarré le service swprv avec les arguments « » de façon à exécuter le serveur :
{65EE1DBA-8FF4-4A58-AC1C-3470EE2F376A}
Record Number: 54521
Source Name: Microsoft-Windows-DistributedCOM
Time Written: 20081224042837.000000-000
Event Type: Information
User:

Computer Name: Remy
Event Code: 7036
Message: Le service Fournisseur de cliché instantané de logiciel Microsoft est entré dans l’état : en cours d’exécution.
Record Number: 54522
Source Name: Service Control Manager
Time Written: 20081224042837.000000-000
Event Type: Information
User:

Computer Name: Remy
Event Code: 7036
Message: Le service Cliché instantané de volume est entré dans l’état : arrêté.
Record Number: 54523
Source Name: Service Control Manager
Time Written: 20081224043214.000000-000
Event Type: Information
User:

Computer Name: Remy
Event Code: 7036
Message: Le service Fournisseur de cliché instantané de logiciel Microsoft est entré dans l’état : arrêté.
Record Number: 54524
Source Name: Service Control Manager
Time Written: 20081224043514.000000-000
Event Type: Information
User:

Computer Name: Remy
Event Code: 7036
Message: Le service Informations d’application est entré dans l’état : en cours d’exécution.
Record Number: 54525
Source Name: Service Control Manager
Time Written: 20081224062152.000000-000
Event Type: Information
User:

Application event log

Computer Name: Remy
Event Code: 1
Message: Le client des services de certification a démarré correctement.
Record Number: 6887
Source Name: Microsoft-Windows-CertificateServicesClient
Time Written: 20081224035307.948695-000
Event Type: Information
User: Remy\Rémy

Computer Name: Remy
Event Code: 1
Message: Le client des services de certification a démarré correctement.
Record Number: 6888
Source Name: Microsoft-Windows-CertificateServicesClient
Time Written: 20081224035316.886195-000
Event Type: Information
User: AUTORITE NT\SYSTEM

Computer Name: Remy
Event Code: 1
Message: Le service Centre de sécurité Windows a démarré.
Record Number: 6889
Source Name: SecurityCenter
Time Written: 20081224035419.000000-000
Event Type: Information
User:

Computer Name: Remy
Event Code: 8193
Message: Échec de la création d’un point de restauration sur le volume (Processus = C:\Windows\system32\rundll32.exe /d srrstr.dll,ExecuteScheduledSPPCreation ; Description = Point de contrôle planifié ; Hr = 0x80070422).
Record Number: 6890
Source Name: System Restore
Time Written: 20081224042914.000000-000
Event Type: Erreur
User:

Computer Name: Remy
Event Code: 8224
Message: Le service VSS s’arrête, car le délai d’inactivité est dépassé.
Record Number: 6891
Source Name: VSS
Time Written: 20081224043214.000000-000
Event Type: Information
User:

Security event log

Computer Name: Remy
Event Code: 5038
Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.

Nom du fichier : \Device\HarddiskVolume1\Windows\System32\drivers\tcpip.sys
Record Number: 22337
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20081224062229.571496-000
Event Type: Échec de l’audit
User:

Computer Name: Remy
Event Code: 5038
Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.

Nom du fichier : \Device\HarddiskVolume1\Windows\System32\drivers\tcpip.sys
Record Number: 22338
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20081224062229.603721-000
Event Type: Échec de l’audit
User:

Computer Name: Remy
Event Code: 5038
Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.

Nom du fichier : \Device\HarddiskVolume1\Windows\System32\drivers\tcpip.sys
Record Number: 22339
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20081224062229.633016-000
Event Type: Échec de l’audit
User:

Computer Name: Remy
Event Code: 5038
Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.

Nom du fichier : \Device\HarddiskVolume1\Windows\System32\drivers\tcpip.sys
Record Number: 22340
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20081224062229.660358-000
Event Type: Échec de l’audit
User:

Computer Name: Remy
Event Code: 5038
Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.

Nom du fichier : \Device\HarddiskVolume1\Windows\System32\drivers\tcpip.sys
Record Number: 22341
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20081224062229.686723-000
Event Type: Échec de l’audit
User:

======Environment variables======

“ComSpec”=%SystemRoot%\system32\cmd.exe
“FP_NO_HOST_CHECK”=NO
“OS”=Windows_NT
“Path”=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\QuickTime\QTSystem
“PATHEXT”=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
“PROCESSOR_ARCHITECTURE”=x86
“TEMP”=%SystemRoot%\TEMP
“TMP”=%SystemRoot%\TEMP
“USERNAME”=SYSTEM
“windir”=%SystemRoot%
“PROCESSOR_LEVEL”=6
“PROCESSOR_IDENTIFIER”=x86 Family 6 Model 15 Stepping 6, GenuineIntel
“PROCESSOR_REVISION”=0f06
“NUMBER_OF_PROCESSORS”=2
“CLASSPATH”=.;C:\Program Files\QuickTime\QTSystem\QTJava.zip
“QTJAVA”=C:\Program Files\QuickTime\QTSystem\QTJava.zip

-----------------EOF-----------------

Re,

–> Télécharge UsbFix (de Chiquitine29) sur ton Bureau :

–> Lance l’installation avec les paramètres par défaut.

–> Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc…) sans les ouvrir.

–> Double-clique sur le raccourci UsbFix sur ton Bureau.

–> Choisit l’option 1

–> Le PC va redémarrer.

–> Après redémarrage, poste le rapport UsbFix.txt

Note : le rapport UsbFix.txt est sauvegardé à la racine du disque.

(Si le Bureau ne réapparait pas, presse Ctrl+Alt+Suppr, Onglet “Fichier”, “Nouvelle tâche”, tape explorer.exe et valide)