Erreur 0x0000007b

Bonjour,

Tu as essayer d'utiliser la commande CHKDSK pour réparer les fichiers endommagés ou de faire une réparation système avec le cd d'installation ?

Bonjour à tous,

Je suis sous windows vista édition familiale prénium,service pack2 avec comme pc un acer aspire M1641.
J'ai des problèmes de violations d'intégrités et impossible de les réparer mème en faisant une restauration avec configuration d'usine.J'ai voulu le réparer (f8) mais je me retrouve avec un écran bleu avec ce message:

A PROBLEM HAS BEEN DETECTED AND WINDOWS HAS BEEN SHUT DOWN TO PREVENT DAMAGE TO YOUR COMPUTER.
IF THIS IS THE FIRST TIME YOU'VE SEEN THIS STOP ERROR SCREEN,RESTART YOUR COMPUTER.IF THIS SCREEN APPEARS AGAIN,FOLLOW THESE STEPS: CHECK FOR VIRUSES ON YOUR COMPUTER.REMOVE ANY NEWLY INSTALLED HARD DRIVES OR HARD DRIVE CONTROLLERS.
CHECK YOUR HARD DRIVE TO MAKE SURE IT IS PROPERLY CONFIGURED AND TERMINED.
RUN CHKDSK /F TO CHECK FOR HARD DRIVE CORRUPTION,AND THEN RESTART YOUR COMPUTER.

TECHNICAL INFORMATION:
STOP:0X0000007B (0XFFFFF98000A069E0,0XFFFFFFFFC0000034,0X0000000000000000,0X0000000000000000

Essai de tenter une réparation système via ce Tutoriel

Bonjour Rocket 270,je n'ai pas fais de cd de restauration,et j'ai essayé de réparer mon ordinateur mais il me met le message d'erreur ci-dessus. A chaque fois que je reconfigure mon ordinateur a sa sortie d'usine,j'ai des virus qui reviennent à chaque fois dans acer game zone.Mon anti-virus les supprime mais je n'arrive toujours pas à reparer l'ordinateur. Merci pour ton aide.

Aie faire le cd de restauration est la première chose à faire sur un pc.
Arrive tu as accéder au mode sans echec ?

Je tiens à préciser que mon ordinateur fonctionne quand même et que j'arrive à aller sur internet.

oui

Et en mode sans echec tu n'arrive pas a allez dans le système qui te permet de créer les deux cd d'installations?

Si tu peux fait cela pour être sur d'une chose :

Télécharge HijackThis

Voici le lien : http://go.trendmicro.com/free-tools/hijackthis/HijackThis.exe

Double clique sur le fichier que tu viens de télécharger

Clique alors sur "Do a system scan and save a logfile"

Le scan se lance puis un bloc-note apparaît

Dans ce bloc-note, clique droit puis sélectionner tout

Ensuite colle tout le texte sélectionner dans ton prochain messages

oui,j'arrive a acceder au mode sans echec

ok,le scan je dois le faire en mode sans echec?

Si tu ne peux pas accéder au mode normal fait le en mode sans echec.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:17:44, on 27/01/2010
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v8.00 (8.00.6001.18882)
Boot mode: Normal

Running processes:
C:\Program Files (x86)\Spyware Doctor\pctsTray.exe
C:\Windows\vVX1000.exe
C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe
C:\Program Files (x86)\PC Tools Firewall Plus\FirewallGUI.exe
C:\Acer\Empowering Technology\eDataSecurity\x86\eDSMSNLoader32.exe
C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe
C:\Program Files (x86)\Internet Explorer\IELowutil.exe
C:\Program Files (x86)\Spyware Doctor\pctsGui.exe
C:\Program Files (x86)\Internet Explorer\iexplore.exe
C:\Program Files (x86)\Internet Explorer\iexplore.exe
C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbarUser_32.exe
C:\Program Files (x86)\Windows Live\Toolbar\wltuser.exe
C:\Program Files (x86)\Internet Explorer\iexplore.exe
C:\Windows\SysWow64\Macromed\Flash\FlashUtil9f.exe
C:\Users\Laurent\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\FGENBCID\HijackThis[1].exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://homepage.acer.com/rdr.aspx?b=ACAW&l=040c&s=1&o=v...
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://homepage.acer.com/rdr.aspx?b=ACAW&l=040c&s=1&o=v...
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://homepage.acer.com/rdr.aspx?b=ACAW&l=040c&s=1&o=v...
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: McAfee SiteAdvisor Toolbar - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - c:\PROGRA~2\mcafee\SITEAD~1\mcieplg.dll
F2 - REG:system.ini: UserInit=userinit.exe
O1 - Hosts: ::1 localhost
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Browser Defender BHO - {2A0F3D1B-0909-4FF4-B272-609CCE6054E7} - C:\Program Files (x86)\Spyware Doctor\BDT\PCTBrowserDefender.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files (x86)\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Partner BHO Class - {83FF80F4-8C74-4b80-B5BA-C8DDD434E5C4} - C:\ProgramData\Partner\partner.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live ID - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files (x86)\Google\GoogleToolbarNotifier\5.5.4723.1820\swg.dll
O2 - BHO: McAfee SiteAdvisor BHO - {B164E929-A1B6-4A06-B104-2CD0E90A88FF} - c:\PROGRA~2\mcafee\SITEAD~1\mcieplg.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files (x86)\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Acer\Empowering Technology\eDataSecurity\x86\eDStoolbar.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files (x86)\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: PC Tools Browser Guard - {472734EA-242A-422B-ADF8-83D1E48CC825} - C:\Program Files (x86)\Spyware Doctor\BDT\PCTBrowserDefender.dll
O3 - Toolbar: McAfee SiteAdvisor Toolbar - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - c:\PROGRA~2\mcafee\SITEAD~1\mcieplg.dll
O4 - HKLM\..\Run: [PCMMediaSharing] "C:\Program Files (x86)\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\PCMMediaSharing.exe"
O4 - HKLM\..\Run: [SiteAdvisor] "C:\Program Files (x86)\SiteAdvisor\6172\SiteAdv.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files (x86)\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [LifeCam] "C:\Program Files (x86)\Microsoft LifeCam\LifeExp.exe"
O4 - HKLM\..\Run: [ISTray] "C:\Program Files (x86)\Spyware Doctor\pctsTray.exe"
O4 - HKLM\..\Run: [00PCTFW] "C:\Program Files (x86)\PC Tools Firewall Plus\FirewallGUI.exe" -s
O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
O4 - HKCU\..\Run: [swg] "C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe" /background
O4 - Global Startup: ASETRES.EXE
O4 - Global Startup: Empowering Technology Launcher.lnk = ?
O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files (x86)\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_96D6FF0C6D236BF8.dll/cmsidewiki.html
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~1\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~1\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~2\MICROS~1\Office12\REFIEBAR.DLL
O13 - Gopher Prefix:
O18 - Protocol: dssrequest - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\PROGRA~2\mcafee\SITEAD~1\mcieplg.dll
O18 - Protocol: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\PROGRA~2\mcafee\SITEAD~1\mcieplg.dll
O23 - Service: Acer HomeMedia Connect Service - CyberLink - C:\Program Files (x86)\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\CLMSServer.exe
O23 - Service: ePerformance Service (AcerMemUsageCheckService) - Unknown owner - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: Ati External Event Utility - Unknown owner - C:\Windows\system32\Ati2evxx.exe (file missing)
O23 - Service: Browser Defender Update Service - Threat Expert Ltd. - C:\Program Files (x86)\Spyware Doctor\BDT\BDTUpdateService.exe
O23 - Service: @dfsrres.dll,-101 (DFSR) - Unknown owner - C:\Windows\system32\DFSR.exe (file missing)
O23 - Service: eDataSecurity Service - Egis Incorporated - C:\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe
O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
O23 - Service: eSettings Service (eSettingsService) - Unknown owner - C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe
O23 - Service: Service Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files (x86)\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files (x86)\Common Files\LightScribe\LSSrvc.exe
O23 - Service: McAfee SiteAdvisor Service - McAfee, Inc. - c:\PROGRA~2\mcafee\SITEAD~1\mcsacore.exe
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: Partner Service - Google Inc. - C:\ProgramData\Partner\partner.exe
O23 - Service: PC Tools Firewall Plus (PCToolsFirewallPlus) - PC Tools - C:\Program Files (x86)\PC Tools Firewall Plus\FWService.exe
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files (x86)\CyberLink\Shared Files\RichVideo.exe
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files (x86)\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files (x86)\Spyware Doctor\pctsSvc.exe
O23 - Service: Service SiteAdvisor (SiteAdvisor Service) - Unknown owner - C:\Program Files (x86)\SiteAdvisor\6172\SAService.exe
O23 - Service: @%SystemRoot%\system32\SLsvc.exe,-101 (slsvc) - Unknown owner - C:\Windows\system32\SLsvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: ThreatFire - PC Tools - C:\Program Files (x86)\Spyware Doctor\TFEngine\TFService.exe
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%ProgramFiles%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

--
End of file - 11350 bytes

Il y a une infection :

Téléchargez VundoFix sur votre bureau. http://www.atribune.org/ccount/click.php?id=4

Double-cliquez sur VundoFix.exe afin de le lancer, puis cliquez sur le bouton "Scan for Vundo".

Lorsque le scan est terminé, cliquez sur le bouton "Remove Vundo".

Une invite vous demandera si vous voulez supprimer les fichiers, cliquez sur YES.

Après avoir cliqué sur Yes, le Bureau disparaîtra un moment lors de la suppression des fichiers (ne vous inquiétez pas c'est normal !).

Vous verrez ensuite une invite qui vous annoncera que votre PC va s'éteindre (shutdown en anglais) : cliquez sur OK.

Une fois votre PC éteint, redémarrez-le.

d'accord,je fais ça et je vous tiens au courant une fois fini

J'ai fais le scan que vous m'avez demandé en mode normal. J'ai eu comme résultat ceci:
"done searching for files", puis ok.
Quand j'appuie sur ok,j'ai ce message:

" done searching for files no infected files were found" puis ok
Dois-je faire le scan en mode sans echec?

J'ai fais le scan que vous m'avez demandé en mode normal. J'ai eu comme résultat ceci:
"done searching for files", puis ok.
Quand j'appuie sur ok,j'ai ce message:

" done searching for files no infected files were found" puis ok
Dois-je faire le scan en mode sans echec?

On va faire quelque chose de plus généraliste alors :
Télécharge Malwarebytes' Anti-Malware (MBAM) http://www.malwarebytes.org/mbam-download.php

Avant tous il faut brancher tous les supports amovibles que tu possède avant de faire ce scan ( disque dur externes , clé usb ... )

Double clique sur le fichier téléchargé

Dans l'onglet "Mise à jour", clique sur "Recherche de mise à jour": si ton parefeu te demande de d'autoriser MBAM accepte

Quand la mise à jour est terminé va dans l'onglet

Tu sélectionne "Exécuter un examen complet"

Puis tu clique sur "Rechercher"

L'analyse démarre, le scan est relativement long, c'est normal.

A la fin de l'analyse, un message s'affiche :

L'examen s'est terminé normalement. Il te reste a cliquer sur "Afficher les résultats" pour afficher tous les objets trouvés.

Maintenant tu clique sur "Ok" pour poursuivre.

Ferme tes navigateurs ( firefox , internet explorer , chrome , opéra...)

Si MBAM à détecter des malwares, clique sur "Afficher les résultats".

Sélectionne tout et clique sur "Supprimer la sélection",MBAM va supprimer tous les fichiers infectés.

Le Bloc-notes va s'ouvrir avec le rapport d'analyse

Fais un copier coller de ce rapport et poste-le dans ton prochain message.

Voici le rapport de MALWAREBYTES...
Malwarebytes' Anti-Malware 1.44
Version de la base de données: 3645
Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.18882

27/01/2010 17:16:20
mbam-log-2010-01-27 (17-16-20).txt

Type de recherche: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|I:\|J:\|)
Eléments examinés: 270326
Temps écoulé: 54 minute(s), 15 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoActiveDesktopChanges (Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Rocket 270,tenez moi au courant s'il vous plait si mon ordinateur est totalement désinfecté ou non et si il y a autre chose à faire. Merci d'avance.

Bizarre qu'il n'est pas détecté C:\ProgramData\Partner\partner.dll et C:\ProgramData\Partner\partner.exe

Télécharge OTM de OldTimer sur ton Bureau. http://oldtimer.geekstogo.com/OTM.exe
Double-clique sur OTM.exe afin de le lancer.
Copie (Ctrl+C) le texte suivant ci-dessous :

:

Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved.

Clique maintenant sur le bouton MoveIt! puis ferme OTM.
Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
Accepte en cliquant sur YES.
Poste le rapport situé dans ce dossier : C:\_OTM\MovedFiles\
Le nom du rapport correspond au moment de sa création : date_heure.log

Ensuite fait un nouveau scan avec hijackthis et poste le rapport dans ton prochain message.

Bonjour,voici le rapport OTM:

All processes killed
Error: Unable to interpret <Citation :> in the current context!
Error: Unable to interpret <services > in the current context!
Error: Unable to interpret <Partner Service > in the current context!
========== FILES ==========
c:\programdata\partner\partner.exe moved successfully.
c:\programdata\partner\partner.dll moved successfully.
c:\programdata\Partner folder moved successfully.
========== COMMANDS ==========

[EMPTYTEMP]

User: All Users

User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: Laurent
->Temp folder emptied: 771740 bytes
->Temporary Internet Files folder emptied: 108575667 bytes

User: Public

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32 (64bit) .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 385919 bytes
%systemroot%\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 34161 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 33170 bytes
RecycleBin emptied: 0 bytes

Total Files Cleaned = 105,00 mb


OTM by OldTimer - Version 3.1.7.0 log created on 01282010_091808

Files moved on Reboot...
File C:\Users\Laurent\AppData\Local\Temp\Low\~DFDE4C.tmp not found!
C:\Users\Laurent\AppData\Local\Temp\Low\~DFF9F4.tmp moved successfully.
File C:\Users\Laurent\AppData\Local\Temp\~DF618A.tmp not found!
File C:\Users\Laurent\AppData\Local\Temp\~DF6320.tmp not found!
File C:\Users\Laurent\AppData\Local\Temp\~DF6407.tmp not found!
File C:\Users\Laurent\AppData\Local\Temp\~DF67B3.tmp not found!
File C:\Users\Laurent\AppData\Local\Temp\~DF6CC9.tmp not found!
File C:\Users\Laurent\AppData\Local\Temp\~DF6D9E.tmp not found!
File C:\Users\Laurent\AppData\Local\Temp\~DFE3D3.tmp not found!
File C:\Users\Laurent\AppData\Local\Temp\~DFE3F4.tmp not found!
C:\Users\Laurent\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\OQQ10EJ1\page-277668_10_20[1].html moved successfully.
C:\Users\Laurent\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\HPAFVPA4\signin[2].htm moved successfully.
C:\Users\Laurent\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\AntiPhishing\2CEDBFBC-DBA8-43AA-B1FD-CC8E6316E3E2.dat moved successfully.
C:\Users\Laurent\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\SuggestedSites.dat moved successfully.

Registry entries deleted on Reboot...

Le pc s'est arrete et a redemarre tout seul,est-ce normal?

Voici le rapport HIJACKTHIS:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 09:29:17, on 28/01/2010
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v8.00 (8.00.6001.18882)
Boot mode: Normal

Running processes:
C:\Program Files (x86)\Spyware Doctor\pctsTray.exe
C:\Windows\vVX1000.exe
C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe
C:\Program Files (x86)\PC Tools Firewall Plus\FirewallGUI.exe
C:\Acer\Empowering Technology\eDataSecurity\x86\eDSMSNLoader32.exe
C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe
C:\Program Files (x86)\Internet Explorer\iexplore.exe
C:\Program Files (x86)\Internet Explorer\iexplore.exe
C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbarUser_32.exe
C:\Program Files (x86)\Windows Live\Toolbar\wltuser.exe
C:\Windows\SysWow64\Macromed\Flash\FlashUtil9f.exe
C:\Program Files (x86)\Internet Explorer\iexplore.exe
C:\Users\Laurent\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\OK5J8GQN\HijackThis[1].exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://homepage.acer.com/rdr.aspx?b=ACAW&l=040c&s=1&o=v...
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://homepage.acer.com/rdr.aspx?b=ACAW&l=040c&s=1&o=v...
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://homepage.acer.com/rdr.aspx?b=ACAW&l=040c&s=1&o=v...
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: McAfee SiteAdvisor Toolbar - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - c:\PROGRA~2\mcafee\SITEAD~1\mcieplg.dll
O1 - Hosts: ::1 localhost
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Browser Defender BHO - {2A0F3D1B-0909-4FF4-B272-609CCE6054E7} - C:\Program Files (x86)\Spyware Doctor\BDT\PCTBrowserDefender.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files (x86)\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live ID - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files (x86)\Google\GoogleToolbarNotifier\5.5.4723.1820\swg.dll
O2 - BHO: McAfee SiteAdvisor BHO - {B164E929-A1B6-4A06-B104-2CD0E90A88FF} - c:\PROGRA~2\mcafee\SITEAD~1\mcieplg.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files (x86)\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Acer\Empowering Technology\eDataSecurity\x86\eDStoolbar.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files (x86)\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: PC Tools Browser Guard - {472734EA-242A-422B-ADF8-83D1E48CC825} - C:\Program Files (x86)\Spyware Doctor\BDT\PCTBrowserDefender.dll
O3 - Toolbar: McAfee SiteAdvisor Toolbar - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - c:\PROGRA~2\mcafee\SITEAD~1\mcieplg.dll
O4 - HKLM\..\Run: [PCMMediaSharing] "C:\Program Files (x86)\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\PCMMediaSharing.exe"
O4 - HKLM\..\Run: [SiteAdvisor] "C:\Program Files (x86)\SiteAdvisor\6172\SiteAdv.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files (x86)\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [LifeCam] "C:\Program Files (x86)\Microsoft LifeCam\LifeExp.exe"
O4 - HKLM\..\Run: [ISTray] "C:\Program Files (x86)\Spyware Doctor\pctsTray.exe"
O4 - HKLM\..\Run: [00PCTFW] "C:\Program Files (x86)\PC Tools Firewall Plus\FirewallGUI.exe" -s
O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
O4 - HKCU\..\Run: [swg] "C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe" /background
O4 - Global Startup: ASETRES.EXE
O4 - Global Startup: Empowering Technology Launcher.lnk = ?
O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files (x86)\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_96D6FF0C6D236BF8.dll/cmsidewiki.html
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~1\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~1\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~2\MICROS~1\Office12\REFIEBAR.DLL
O13 - Gopher Prefix:
O18 - Protocol: dssrequest - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\PROGRA~2\mcafee\SITEAD~1\mcieplg.dll
O18 - Protocol: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\PROGRA~2\mcafee\SITEAD~1\mcieplg.dll
O23 - Service: McAfee Application Installer Cleanup (0180221264666096) (0180221264666096mcinstcleanup) - Unknown owner - C:\Windows\TEMP\018022~1.EXE (file missing)
O23 - Service: Acer HomeMedia Connect Service - CyberLink - C:\Program Files (x86)\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\CLMSServer.exe
O23 - Service: ePerformance Service (AcerMemUsageCheckService) - Unknown owner - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: Ati External Event Utility - Unknown owner - C:\Windows\system32\Ati2evxx.exe (file missing)
O23 - Service: Browser Defender Update Service - Threat Expert Ltd. - C:\Program Files (x86)\Spyware Doctor\BDT\BDTUpdateService.exe
O23 - Service: @dfsrres.dll,-101 (DFSR) - Unknown owner - C:\Windows\system32\DFSR.exe (file missing)
O23 - Service: eDataSecurity Service - Egis Incorporated - C:\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe
O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
O23 - Service: eSettings Service (eSettingsService) - Unknown owner - C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe
O23 - Service: Service Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files (x86)\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files (x86)\Common Files\LightScribe\LSSrvc.exe
O23 - Service: McAfee SiteAdvisor Service - McAfee, Inc. - c:\PROGRA~2\mcafee\SITEAD~1\mcsacore.exe
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: Partner Service - Unknown owner - C:\ProgramData\Partner\partner.exe (file missing)
O23 - Service: PC Tools Firewall Plus (PCToolsFirewallPlus) - PC Tools - C:\Program Files (x86)\PC Tools Firewall Plus\FWService.exe
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files (x86)\CyberLink\Shared Files\RichVideo.exe
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files (x86)\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files (x86)\Spyware Doctor\pctsSvc.exe
O23 - Service: Service SiteAdvisor (SiteAdvisor Service) - Unknown owner - C:\Program Files (x86)\SiteAdvisor\6172\SAService.exe
O23 - Service: @%SystemRoot%\system32\SLsvc.exe,-101 (slsvc) - Unknown owner - C:\Windows\system32\SLsvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: ThreatFire - PC Tools - C:\Program Files (x86)\Spyware Doctor\TFEngine\TFService.exe
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%ProgramFiles%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

--
End of file - 11410 bytes

Oui le redémarrage est nécessaire pour la suppression des fichiers .

Lance hijackthis , puis clique sur "Do a system scan and save a logfile"
Ensuite coche les lignes suivantes :



Clique sur Fix checked.
Relance le scan et poste le rapport.

Tu n'a toujours pas possibilité de faire une réparation via chkdsk ?

si je peux faire chkdsk,mais si c'est avec f,je suis oblige de redemarre. ou alors il faut juste que je tape chkdsk dans l'invite de commande et la,ça me le fait en lecture seul.Je dois le faire comment?

J'ai cliqué sur fix checked,mais ça me demande de redémarrer l'ordinateur pour que les modifications soient faites. Je dois faire le scan avant ou apres l'avoir redémarré?

Voici le rapport hijackthis après redémarrage ordinateur:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:58:25, on 28/01/2010
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v8.00 (8.00.6001.18882)
Boot mode: Normal

Running processes:
C:\Windows\vVX1000.exe
C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files (x86)\Adobe\Reader 8.0\Reader\reader_sl.exe
C:\Program Files (x86)\Spyware Doctor\pctsTray.exe
C:\Program Files (x86)\PC Tools Firewall Plus\FirewallGUI.exe
C:\Acer\Empowering Technology\eDataSecurity\x86\eDSMSNLoader32.exe
C:\Program Files (x86)\Internet Explorer\iexplore.exe
C:\Program Files (x86)\Internet Explorer\iexplore.exe
C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbarUser_32.exe
C:\Program Files (x86)\Windows Live\Toolbar\wltuser.exe
C:\Windows\SysWow64\Macromed\Flash\FlashUtil9f.exe
C:\Users\Laurent\Downloads\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://homepage.acer.com/rdr.aspx?b=ACAW&l=040c&s=1&o=v...
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://homepage.acer.com/rdr.aspx?b=ACAW&l=040c&s=1&o=v...
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://homepage.acer.com/rdr.aspx?b=ACAW&l=040c&s=1&o=v...
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: McAfee SiteAdvisor Toolbar - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - c:\PROGRA~2\mcafee\SITEAD~1\mcieplg.dll
O1 - Hosts: ::1 localhost
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Browser Defender BHO - {2A0F3D1B-0909-4FF4-B272-609CCE6054E7} - C:\Program Files (x86)\Spyware Doctor\BDT\PCTBrowserDefender.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files (x86)\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live ID - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files (x86)\Google\GoogleToolbarNotifier\5.5.4723.1820\swg.dll
O2 - BHO: McAfee SiteAdvisor BHO - {B164E929-A1B6-4A06-B104-2CD0E90A88FF} - c:\PROGRA~2\mcafee\SITEAD~1\mcieplg.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files (x86)\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Acer\Empowering Technology\eDataSecurity\x86\eDStoolbar.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files (x86)\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: PC Tools Browser Guard - {472734EA-242A-422B-ADF8-83D1E48CC825} - C:\Program Files (x86)\Spyware Doctor\BDT\PCTBrowserDefender.dll
O3 - Toolbar: McAfee SiteAdvisor Toolbar - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - c:\PROGRA~2\mcafee\SITEAD~1\mcieplg.dll
O4 - HKLM\..\Run: [PCMMediaSharing] "C:\Program Files (x86)\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\PCMMediaSharing.exe"
O4 - HKLM\..\Run: [SiteAdvisor] "C:\Program Files (x86)\SiteAdvisor\6172\SiteAdv.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files (x86)\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [LifeCam] "C:\Program Files (x86)\Microsoft LifeCam\LifeExp.exe"
O4 - HKLM\..\Run: [ISTray] "C:\Program Files (x86)\Spyware Doctor\pctsTray.exe"
O4 - HKLM\..\Run: [00PCTFW] "C:\Program Files (x86)\PC Tools Firewall Plus\FirewallGUI.exe" -s
O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
O4 - HKCU\..\Run: [swg] "C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe" /background
O4 - Global Startup: ASETRES.EXE
O4 - Global Startup: Empowering Technology Launcher.lnk = ?
O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files (x86)\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_96D6FF0C6D236BF8.dll/cmsidewiki.html
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~1\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~1\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~2\MICROS~1\Office12\REFIEBAR.DLL
O13 - Gopher Prefix:
O18 - Protocol: dssrequest - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\PROGRA~2\mcafee\SITEAD~1\mcieplg.dll
O18 - Protocol: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\PROGRA~2\mcafee\SITEAD~1\mcieplg.dll
O23 - Service: McAfee Application Installer Cleanup (0180221264666096) (0180221264666096mcinstcleanup) - Unknown owner - C:\Windows\TEMP\018022~1.EXE (file missing)
O23 - Service: Acer HomeMedia Connect Service - CyberLink - C:\Program Files (x86)\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\CLMSServer.exe
O23 - Service: ePerformance Service (AcerMemUsageCheckService) - Unknown owner - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: Ati External Event Utility - Unknown owner - C:\Windows\system32\Ati2evxx.exe (file missing)
O23 - Service: Browser Defender Update Service - Threat Expert Ltd. - C:\Program Files (x86)\Spyware Doctor\BDT\BDTUpdateService.exe
O23 - Service: @dfsrres.dll,-101 (DFSR) - Unknown owner - C:\Windows\system32\DFSR.exe (file missing)
O23 - Service: eDataSecurity Service - Egis Incorporated - C:\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe
O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
O23 - Service: eSettings Service (eSettingsService) - Unknown owner - C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe
O23 - Service: Service Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files (x86)\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files (x86)\Common Files\LightScribe\LSSrvc.exe
O23 - Service: McAfee SiteAdvisor Service - McAfee, Inc. - c:\PROGRA~2\mcafee\SITEAD~1\mcsacore.exe
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: Partner Service - Unknown owner - C:\ProgramData\Partner\partner.exe (file missing)
O23 - Service: PC Tools Firewall Plus (PCToolsFirewallPlus) - PC Tools - C:\Program Files (x86)\PC Tools Firewall Plus\FWService.exe
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files (x86)\CyberLink\Shared Files\RichVideo.exe
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files (x86)\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files (x86)\Spyware Doctor\pctsSvc.exe
O23 - Service: Service SiteAdvisor (SiteAdvisor Service) - Unknown owner - C:\Program Files (x86)\SiteAdvisor\6172\SAService.exe
O23 - Service: @%SystemRoot%\system32\SLsvc.exe,-101 (slsvc) - Unknown owner - C:\Windows\system32\SLsvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: ThreatFire - PC Tools - C:\Program Files (x86)\Spyware Doctor\TFEngine\TFService.exe
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%ProgramFiles%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

--
End of file - 11230 bytes

Tu arrive à faire CHKDSK /F ?

Normalement oui,je le fais en tant qu'administrateur ou il n'y a pas d'importance? mais je crois qu'il ne peut y faire qu'au redémarrage de l'ordi.

voici ce que ça me marque quand je tape la commande en tant qu'administrateur:

Microsoft Windows [version 6.0.6002]
Copyright (c) 2006 Microsoft Corporation. Tous droits réservés.

C:\Windows\system32>CHKDSK /F
Le type du système de fichiers est NTFS.
Impossible de verrouiller le lecteur en cours.

CHKDSK ne peut pas s'exécuter parce que le volume est utilisé
par un autre processus. Voulez-vous que ce volume soit
vérifié au prochain redémarrage du système ? (O/N)

J'ai mis O et j'ai redémarré et le volume a été vérifié.Que dois je faire ensuite?

Suite a la vérification du problème le soucis est toujours apparent ?

Comment je peux voir si le problème est toujours là?

J'ai essayé de reparer l'ordinateur,mais j'ai toujours l'ecran bleu avec le message d'erreur 0x0000007b comme indiqué sur la page 1 et j'ai toujours les problèmes de violations d'intégrités

Clic droit sur "Ordinateur" ..."Propriété"... dans la fenêtre qui s'ouvre clic sur "gestionnaire de périphériques" et dans la fenêtre qui s'ouvre tu vérifie qu'il n'y a pas de petit triangle jaune, peut être qu'il y a des problèmes de drivers.

Normalement avec un formatage NTFS et une réinstallation système le problème aurais dû etre résolu.

J'ai fais ce que tu m'as demandé,je n'ai pas de triangle jaune.

Je pense que le mieu reste à faire une sauvegarde de tes données personnels puis une réinstallation de windows avec un formatage.
A moins que tu arrive à réparer le système en bootant sur le cd d'installation et en réalisant une réparation.

et je dois y faire comment,car je n'ai pas de cd d'installation?

Tu n'a pas un module pour créer tes cd systèmes ?

Qu'entends tu par module?

C'est quelle marque ton pc par exemple pour certain packard bell il faut faire : programme / assistance packard bell / smart restore / crer mon disque de réinstallation

Normalement on te dis de faire la manipulation dans les premiers démarrage de ton pc il y a le message qui t encourage à faire la création de disque de réinstallation

la marque de mon pc est un acer aspire m1641 ,j'ai bien la restauration d'usine mais à chaque fois,l'infection revient.Sauf si depuis nos manipulations,l'infection ne revient pas? Je peux peut-être essayé ou alors comme tu mets au dessus mais en mettant " assistance acer aspire m 1641",qu'en penses-tu?

J'ai fais uninvité de commande avec CHKDS /R et a la fin,ça me dit que mon volume est propre.

Voila une explication : http://www.commentcamarche.net/faq/sujet-8775-restaurer...
Il aurais fallu le faire en premier

Bonjour,hier je me suis aperçu que mon écran de veille ne se mettait pas quand je n'utilisais pas l'ordi au bout de 10 minutes,j'ai été obligé de le remettre.Je voudrai savoir si l'infection est toujours là? et si je fais une reconfiguration d'usine,elle reviendrai au cas ou elle n'y soit plus.

Je vais te demander ce rapport pour voir s'il reste des traces d'infections par contre je l'analyserais que cet après midi ce matin j'ai un rendez vous .

Télécharge Random's System Information Tool (RSIT) de Random/Random, et enregistre le sur ton Bureau.

Double clique sur RSIT.exe pour lancer l'outil.

Clique sur "Continue" à l'écran Disclaimer.

Si l'outil HijackThis n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu s'il te le demande) et tu devras accepter la licence.

Une fois le scan terminé, deux rapports vont apparaître : poste les dans deux messages séparés stp

Voici le premier rapport:

info.txt logfile of random's system information tool 1.06 2010-01-29 09:53:14

======Uninstall list======

-->RunDll32 C:\PROGRA~2\COMMON~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files (x86)\InstallShield Installation Information\{028EC2AF-F501-4567-9CEA-140030DE8544}\setup.exe" -l0x40c -u
-->RunDll32 C:\PROGRA~2\COMMON~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files (x86)\InstallShield Installation Information\{2580F4DA-324F-4945-B16F-B2B867325085}\setup.exe" -l0x40c -u
ABBYY FineReader 6.0 Sprint-->MsiExec.exe /I{ACF60000-22B9-4CE9-98D6-2CCF359BAC07}
Acer Arcade Live Main Page-->RunDll32 C:\PROGRA~2\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files (x86)\InstallShield Installation Information\{EFBDC2B0-FAA8-4B78-8DE1-AEBE7958FA37}\SETUP.exe" -uninstall
Acer DV Magician-->RunDll32 C:\PROGRA~2\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files (x86)\InstallShield Installation Information\{F6EFFB76-4A07-11DA-9D78-000129760D75}\SETUP.exe" -uninstall
Acer DVDivine-->RunDll32 C:\PROGRA~2\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files (x86)\InstallShield Installation Information\{B145EC69-66F5-11D8-9D75-000129760D75}\SETUP.exe" -uninstall
Acer eDataSecurity Management-->C:\Acer\Empowering Technology\eDataSecurity\x86\eDSnstHelper.exe -Operation UNINSTALL
Acer Empowering Technology-->"C:\Program Files (x86)\InstallShield Installation Information\{AB6097D9-D722-4987-BD9E-A076E2848EE2}\setup.exe" -runfromtemp -l0x040c -removeonly
Acer ePerformance Management-->RunDll32 C:\PROGRA~2\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files (x86)\InstallShield Installation Information\{D462BF9E-0C35-4705-BF9B-3DF9F3816643}\setup.exe" -l0x40c -removeonly
Acer eSettings Management-->"C:\Program Files (x86)\InstallShield Installation Information\{CE65A9A0-9686-45C6-9098-3C9543A412F0}\setup.exe" -runfromtemp -l0x040c -removeonly
Acer GameZone Console DTV 2.0.1.1-->"C:\Program Files (x86)\Acer GameZone\GameConsole\unins000.exe"
Acer HomeMedia Connect-->RunDll32 C:\PROGRA~2\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files (x86)\InstallShield Installation Information\{132888AE-EF67-41C5-BCA2-7D5D2488AB63}\SETUP.exe" -uninstall
Acer HomeMedia Trial Creator-->RunDll32 C:\PROGRA~2\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files (x86)\InstallShield Installation Information\{B580C409-E16F-44FF-904D-3AE94E113BE0}\SETUP.EXE" -uninstall
Acer HomeMedia-->RunDll32 C:\PROGRA~2\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files (x86)\InstallShield Installation Information\{AA4BF92B-2AAF-11DA-9D78-000129760D75}\SETUP.exe" -uninstall
Acer ScreenSaver-->RunDll32 C:\PROGRA~2\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files (x86)\InstallShield Installation Information\{79DD56FC-DB8B-47F5-9C80-78B62E05F9BC}\setup.exe" -l0x9 -removeonly
Acer SlideShow DVD-->RunDll32 C:\PROGRA~2\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files (x86)\InstallShield Installation Information\{41581EF5-45A7-11DA-9D78-000129760D75}\SETUP.exe" -uninstall
Acer VideoMagician-->RunDll32 C:\PROGRA~2\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files (x86)\InstallShield Installation Information\{F79A208D-D929-11D9-9D77-000129760D75}\SETUP.exe" -uninstall
Activation Assistant for the 2007 Microsoft Office suites-->"C:\ProgramData\{174892B1-CBE7-44F5-86FF-AB555EFD73A3}\Microsoft Office Activation Assistant.exe" REMOVE=TRUE MODIFY=FALSE
Adobe Flash Player 9 ActiveX-->C:\Windows\system32\Macromed\Flash\FlashUtil9b.exe -uninstallDelete
Adobe Flash Player ActiveX-->C:\Windows\SysWOW64\Macromed\Flash\uninstall_activeX.exe
Adobe Reader 8.1.0 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A81000000003}
Agatha Christie Death on the Nile-->"C:\Program Files (x86)\Acer GameZone\Agatha Christie Death on the Nile\Uninstall.exe" "C:\Program Files (x86)\Acer GameZone\Agatha Christie Death on the Nile\install.log"
Alice Greenfingers-->"C:\Program Files (x86)\Acer GameZone\Alice Greenfingers\Uninstall.exe" "C:\Program Files (x86)\Acer GameZone\Alice Greenfingers\install.log"
Azada-->"C:\Program Files (x86)\Acer GameZone\Azada\Uninstall.exe" "C:\Program Files (x86)\Acer GameZone\Azada\install.log"
Backspin Billiards-->"C:\Program Files (x86)\Acer GameZone\Backspin Billiards\Uninstall.exe" "C:\Program Files (x86)\Acer GameZone\Backspin Billiards\install.log"
Big Kahuna Reef-->"C:\Program Files (x86)\Acer GameZone\Big Kahuna Reef\Uninstall.exe" "C:\Program Files (x86)\Acer GameZone\Big Kahuna Reef\install.log"
Bricks of Egypt-->"C:\Program Files (x86)\Acer GameZone\Bricks of Egypt\Uninstall.exe" "C:\Program Files (x86)\Acer GameZone\Bricks of Egypt\install.log"
Browser Defender 2.0.6.11-->"C:\Program Files (x86)\Spyware Doctor\BDT\unins000.exe"
Cake Mania-->"C:\Program Files (x86)\Acer GameZone\Cake Mania\Uninstall.exe" "C:\Program Files (x86)\Acer GameZone\Cake Mania\install.log"
Catalyst Control Center - Branding-->MsiExec.exe /I{3594EE90-B157-4519-9E82-8B6F4711A0A1}
Chicken Invaders 3-->"C:\Program Files (x86)\Acer GameZone\Chicken Invaders 3\Uninstall.exe" "C:\Program Files (x86)\Acer GameZone\Chicken Invaders 3\install.log"
Chuzzle-->"C:\Program Files (x86)\Acer GameZone\Chuzzle\Uninstall.exe" "C:\Program Files (x86)\Acer GameZone\Chuzzle\install.log"
Diner Dash Flo on the Go-->"C:\Program Files (x86)\Acer GameZone\Diner Dash Flo on the Go\Uninstall.exe" "C:\Program Files (x86)\Acer GameZone\Diner Dash Flo on the Go\install.log"
Epson Easy Photo Print 2-->C:\Program Files (x86)\InstallShield Installation Information\{87C2248A-C7DD-49ED-9BCD-B312A9D0819E}\SETUP.EXE -runfromtemp -l0x040c UNINST -removeonly
Epson Event Manager-->RunDll32 C:\PROGRA~2\COMMON~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files (x86)\InstallShield Installation Information\{48F22622-1CC2-4A83-9C1E-644DD96F832D}\SETUP.EXE" -l0x40c -u
EPSON Scan-->C:\Program Files (x86)\epson\escndv\setup\setup.exe /r
Epson Stylus SX210_SX410_TX210_TX410 Manuel-->C:\Program Files (x86)\EPSON\TPMANUAL\ESSX210_410_TX210_410\FRA\USE_G\DOCUNINS.EXE
eSobi v2-->C:\Program Files (x86)\InstallShield Installation Information\{15D967B5-A4BE-42AE-9E84-64CD062B25AA}\setup.exe -runfromtemp -l0x040c
eSobi v2-->MsiExec.exe /X{15D967B5-A4BE-42AE-9E84-64CD062B25AA}
Galerie de photos Windows Live-->MsiExec.exe /X{B131E59D-202C-43C6-84C9-68F0C37541F1}
Google Toolbar for Internet Explorer-->"C:\Program Files (x86)\Google\Google Toolbar\Component\GoogleToolbarManager_E85CDE7661A53A6A.exe" /uninstall
Google Toolbar for Internet Explorer-->MsiExec.exe /I{18455581-E099-4BA8-BC6B-F34B2F06600C}
Google Update Helper-->MsiExec.exe /I{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
HijackThis 2.0.2-->"C:\Program Files (x86)\trend micro\HijackThis.exe" /uninstall
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\Windows\SysWOW64\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall /qb+ REBOOTPROMPT=""
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\Windows\SysWOW64\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {08155812-0202-4D5F-A7FF-12A2782DC548} /qb+ REBOOTPROMPT=""
Installation Windows Live-->C:\Program Files (x86)\Windows Live\Installer\wlarp.exe
Installation Windows Live-->MsiExec.exe /I{46ABBC54-1872-4AA3-95E2-F2C063A63F31}
Jewel Quest Solitaire-->"C:\Program Files (x86)\Acer GameZone\Jewel Quest Solitaire\Uninstall.exe" "C:\Program Files (x86)\Acer GameZone\Jewel Quest Solitaire\install.log"
Junk Mail filter update-->MsiExec.exe /I{E2DFE069-083E-4631-9B6C-43C48E991DE5}
Kick N Rush-->"C:\Program Files (x86)\Acer GameZone\Kick N Rush\Uninstall.exe" "C:\Program Files (x86)\Acer GameZone\Kick N Rush\install.log"
Mahjong Escape Ancient China-->"C:\Program Files (x86)\Acer GameZone\Mahjong Escape Ancient China\Uninstall.exe" "C:\Program Files (x86)\Acer GameZone\Mahjong Escape Ancient China\install.log"
Mahjongg Artifacts-->"C:\Program Files (x86)\Acer GameZone\Mahjongg Artifacts\Uninstall.exe" "C:\Program Files (x86)\Acer GameZone\Mahjongg Artifacts\install.log"
McAfee SiteAdvisor-->C:\Program Files (x86)\McAfee\SiteAdvisor\Uninstall.exe
Microsoft Choice Guard-->MsiExec.exe /X{F0E12BBA-AD66-4022-A453-A1C8A0C4D570}
Microsoft Corporation-->MsiExec.exe /I{B3BC9DB1-0B0A-48B0-B86B-EA77CAA7F800}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0016-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0018-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001B-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-002A-0000-1000-0000000FF1CE} /uninstall {E64BA721-2310-4B55-BE5A-2925F9706192}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-002A-040C-1000-0000000FF1CE} /uninstall {B165D3C2-40AE-4D39-86F7-E5C87C4264C0}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-006E-040C-0000-0000000FF1CE} /uninstall {B165D3C2-40AE-4D39-86F7-E5C87C4264C0}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-00A1-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {0B36C6D6-F5D8-4EAF-BF94-4376A230AD5B}
Microsoft Office Excel MUI (French) 2007-->MsiExec.exe /X{90120000-0016-040C-0000-0000000FF1CE}
Microsoft Office Home and Student 2007-->"C:\Program Files (x86)\Common Files\Microsoft Shared\OFFICE12\Office Setup Controller\setup.exe" /uninstall HOMESTUDENTR /dll OSETUP.DLL
Microsoft Office Home and Student 2007-->MsiExec.exe /X{91120000-002F-0000-0000-0000000FF1CE}
Microsoft Office Live Add-in 1.4-->MsiExec.exe /I{AE3CF174-872C-46C6-B9F6-C0593F3BC7B8}
Microsoft Office OneNote MUI (French) 2007-->MsiExec.exe /X{90120000-00A1-040C-0000-0000000FF1CE}
Microsoft Office PowerPoint MUI (French) 2007-->MsiExec.exe /X{90120000-0018-040C-0000-0000000FF1CE}
Microsoft Office Proof (Arabic) 2007-->MsiExec.exe /X{90120000-001F-0401-0000-0000000FF1CE}
Microsoft Office Proof (Dutch) 2007-->MsiExec.exe /X{90120000-001F-0413-0000-0000000FF1CE}
Microsoft Office Proof (English) 2007-->MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}
Microsoft Office Proof (French) 2007-->MsiExec.exe /X{90120000-001F-040C-0000-0000000FF1CE}
Microsoft Office Proof (German) 2007-->MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE}
Microsoft Office Proof (Spanish) 2007-->MsiExec.exe /X{90120000-001F-0C0A-0000-0000000FF1CE}
Microsoft Office Proofing (French) 2007-->MsiExec.exe /X{90120000-002C-040C-0000-0000000FF1CE}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0401-0000-0000000FF1CE} /uninstall {14809F99-C601-4D4A-9391-F1E8FAA964C5}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0407-0000-0000000FF1CE} /uninstall {A0516415-ED61-419A-981D-93596DA74165}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0409-0000-0000000FF1CE} /uninstall {ABDDE972-355B-4AF1-89A8-DA50B7B5C045}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-040C-0000-0000000FF1CE} /uninstall {F580DDD5-8D37-4998-968E-EBB76BB86787}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0413-0000-0000000FF1CE} /uninstall {D66D5A44-E480-4BA4-B4F2-C554F6B30EBB}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0C0A-0000-0000000FF1CE} /uninstall {187308AB-5FA7-4F14-9AB9-D290383A10D9}
Microsoft Office Shared MUI (French) 2007-->MsiExec.exe /X{90120000-006E-040C-0000-0000000FF1CE}
Microsoft Office Word MUI (French) 2007-->MsiExec.exe /X{90120000-001B-040C-0000-0000000FF1CE}
Microsoft Search Enhancement Pack-->MsiExec.exe /X{4CBA3D4C-8F51-4D60-B27E-F6B641C571E7}
Microsoft Silverlight-->MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
Microsoft SQL Server 2005 Compact Edition [ENU]-->MsiExec.exe /I{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}
Microsoft Sync Framework Runtime Native v1.0 (x86)-->MsiExec.exe /I{8A74E887-8F0F-4017-AF53-CBA42211AAA5}
Microsoft Sync Framework Services Native v1.0 (x86)-->MsiExec.exe /I{BD64AF4A-8C80-4152-AD77-FCDDF05208AB}
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053-->MsiExec.exe /X{770657D0-A123-3C07-8E44-1C83EC895118}
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{A49F249F-0C91-497F-86DF-B2585E8E76B7}
Microsoft Works-->MsiExec.exe /I{6B1CB38D-E2E4-4A30-933D-EFDEBA76AD9C}
Mise à jour Microsoft Office Excel 2007 Help (KB963678)-->msiexec /package {90120000-0016-040C-0000-0000000FF1CE} /uninstall {B761869A-B85C-40E2-994C-A1CE78AC8F2C}
Mise à jour Microsoft Office Powerpoint 2007 Help (KB963669)-->msiexec /package {90120000-0018-040C-0000-0000000FF1CE} /uninstall {C3DCA38E-005E-41BA-A52A-7C3429F351C3}
Mise à jour Microsoft Office Word 2007 Help (KB963665)-->msiexec /package {90120000-001B-040C-0000-0000000FF1CE} /uninstall {81536A04-DBFB-4DB3-978F-0F284590C223}
MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
MSXML 4.0 SP2 (KB973688)-->MsiExec.exe /I{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}
Mystery Case Files - Huntsville-->"C:\Program Files (x86)\Acer GameZone\Mystery Case Files - Huntsville\Uninstall.exe" "C:\Program Files (x86)\Acer GameZone\Mystery Case Files - Huntsville\install.log"
Mystery Solitaire - Secret Island-->"C:\Program Files (x86)\Acer GameZone\Mystery Solitaire - Secret Island\Uninstall.exe" "C:\Program Files (x86)\Acer GameZone\Mystery Solitaire - Secret Island\install.log"
NTI Backup NOW! 4.7-->C:\Program Files (x86)\InstallShield Installation Information\{1598034D-7147-432C-8CA8-888E0632D124}\setup.exe -runfromtemp -l0x040c
NTI CD & DVD-Maker-->C:\PROGRA~2\COMMON~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe /M{1577A05B-EE62-4BBC-9DB7-FE748FA44EC2} /l1036 CDM7
Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
PC Tools Firewall Plus 6.0-->C:\Program Files (x86)\PC Tools Firewall Plus\unins000.exe /LOG
Realtek High Definition Audio Driver-->RtlUpd64.exe -r -m -nrg2709
Revo Uninstaller 1.85-->C:\Program Files (x86)\VS Revo Group\Revo Uninstaller\uninst.exe
Security Update for 2007 Microsoft Office System (KB969559)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {69F52148-9BF6-4CDC-BF76-103DEAF3DD08}
Security Update for 2007 Microsoft Office System (KB973704)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {E626DC89-A787-4553-9BB3-DC2EC7E1593F}
Security Update for Microsoft Office Excel 2007 (KB973593)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {7D6255E3-3423-4D8B-A328-F6F8D28DD5FE}
Security Update for Microsoft Office PowerPoint 2007 (KB957789)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {7559E742-FF9F-4FAE-B279-008ED296CB4D}
Security Update for Microsoft Office system 2007 (972581)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {3D019598-7B59-447A-80AE-815B703B84FF}
Security Update for Microsoft Office system 2007 (KB969613)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {5ECEB317-CBE9-4E08-AB10-756CB6F0FB6C}
Security Update for Microsoft Office system 2007 (KB974234)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {FCD742B9-7A55-44BC-A776-F795F21FEDDC}
Security Update for Microsoft Office Visio Viewer 2007 (KB973709)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {71127777-8B2C-4F97-AF7A-6CF8CAC8224D}
Spyware Doctor 7.0-->C:\Program Files (x86)\Spyware Doctor\unins000.exe /LOG
Turbo Pizza-->"C:\Program Files (x86)\Acer GameZone\Turbo Pizza\Uninstall.exe" "C:\Program Files (x86)\Acer GameZone\Turbo Pizza\install.log"
Update for 2007 Microsoft Office System (KB967642)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {C444285D-5E4F-48A4-91DD-47AAAA68E92D}
Update for Microsoft .NET Framework 3.5 SP1 (KB963707)-->C:\Windows\SysWOW64\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {B2AE9C82-DC7B-3641-BFC8-87275C4F3607} /qb+ REBOOTPROMPT=""
Update for Microsoft Office InfoPath 2007 (KB976416)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {432C5EE4-8096-4FF1-95E1-65219365DFF7}
Update for Microsoft Office Word 2007 (KB974561)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {0CDDBAA2-2111-4A0E-A1B0-76C40C635331}
Windows Live Call-->MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}
Windows Live Communications Platform-->MsiExec.exe /I{ED00D08A-3C5F-488D-93A0-A04F21F23956}
Windows Live FolderShare-->MsiExec.exe /X{2075CB0A-D26F-4DAA-B424-5079296B43BA}
Windows Live Mail-->MsiExec.exe /I{5DD76286-9BE7-4894-A990-E905E91AC818}
Windows Live Messenger-->MsiExec.exe /X{770F1BEC-2871-4E70-B837-FB8525FFA3B1}
Windows Live Movie Maker-->MsiExec.exe /X{53B20C18-D8D4-4588-8737-9BBFE303C354}
Windows Live Toolbar-->MsiExec.exe /X{F7D27C70-90F5-49B9-B188-0A133C0CE353}
Windows Live Writer-->MsiExec.exe /X{4634B21A-CC07-4396-890C-2B8168661FEA}
Zuma Deluxe-->"C:\Program Files (x86)\Acer GameZone\Zuma Deluxe\Uninstall.exe" "C:\Program Files (x86)\Acer GameZone\Zuma Deluxe\install.log"

======Hosts File======

127.0.0.1 localhost
::1 localhost
127.0.0.1 www.007guard.com
127.0.0.1 007guard.com
127.0.0.1 008i.com
127.0.0.1 www.008k.com
127.0.0.1 008k.com
127.0.0.1 www.00hq.com
127.0.0.1 00hq.com
127.0.0.1 010402.com

======Security center information======

AS: Windows Defender

======System event log======

Computer Name: laurent-salon
Event Code: 4374
Message: Windows Servicing a déterminé que ce package WUClient-SelfUpdate-Aux-Package-en-us-MiniLP(Feature Pack) n’est pas applicable à ce système.
Record Number: 4592
Source Name: Microsoft-Windows-Servicing
Time Written: 20100126103838.000000-000
Event Type: Avertissement
User: AUTORITE NT\SYSTEM

Computer Name: laurent-salon
Event Code: 15016
Message: Impossible d’initialiser le package de sécurité Kerberos pour l’authentification côté serveur. Le champ de données contient le numéro de l’erreur.
Record Number: 4489
Source Name: Microsoft-Windows-HttpEvent
Time Written: 20100126103710.100764-000
Event Type: Erreur
User:

Computer Name: WIN-N8BB7X9O63P
Event Code: 1003
Message: Votre ordinateur n'a pas pu renouveler son adresse à partir du réseau (à partir du serveur DHCP) pour la carte réseau dont l'adresse réseau est 00242105EE86. Il s'est produit l'erreur suivante :
L'opération a été annulée par l'utilisateur.. Votre ordinateur va continuer à essayer d'obtenir sa propre adresse auprès du serveur d'adresse réseau (DHCP).
Record Number: 4368
Source Name: Microsoft-Windows-Dhcp-Client
Time Written: 20100126103043.000000-000
Event Type: Avertissement
User:

Computer Name: WIN-N8BB7X9O63P
Event Code: 15016
Message: Impossible d’initialiser le package de sécurité Kerberos pour l’authentification côté serveur. Le champ de données contient le numéro de l’erreur.
Record Number: 4328
Source Name: Microsoft-Windows-HttpEvent
Time Written: 20100126103011.254671-000
Event Type: Erreur
User:

Computer Name: WIN-N8BB7X9O63P
Event Code: 263
Message: Le service ‘ShellHWDetection’ n'a peut-être pas annulé son inscription aux notifications d’événements de périphériques avant d’être arrêté.
Record Number: 4319
Source Name: PlugPlayManager
Time Written: 20100126103010.000000-000
Event Type: Avertissement
User:

=====Application event log=====

Computer Name: laurent-salon
Event Code: 4621
Message: Le système d'événements de COM+ n'a pas pu supprimer l'objet EventSystem.EventSubscription {CEB8B221-89C5-41A8-98CE-79B413BF150B}-{00000000-0000-0000-0000-000000000000}-{00000000-0000-0000-0000-000000000000}. HRESULT : 80070005.
Record Number: 614
Source Name: Microsoft-Windows-EventSystem
Time Written: 20100126105151.000000-000
Event Type: Erreur
User:

Computer Name: laurent-salon
Event Code: 1534
Message: Échec de la notification du profil de l’événement Delete pour le composant {DE3F3560-3032-41B4-B6CF-F703B1B95640}. Le code d’erreur est -2147024875.


Record Number: 561
Source Name: Microsoft-Windows-User Profiles Service
Time Written: 20100126103746.000000-000
Event Type: Avertissement
User: AUTORITE NT\SYSTEM

Computer Name: laurent-salon
Event Code: 2
Message: Impossible de supprimer les données indexées par le service Windows Search pour l’utilisateur 'laurent-salon\Administrateur' suite à la suppression du profil utilisateur. Code d’erreur 0x80070015.

Le périphérique n'est pas prêt.
.
Record Number: 560
Source Name: Microsoft-Windows-Search-ProfileNotify
Time Written: 20100126103746.000000-000
Event Type: Erreur
User:

Computer Name: laurent-salon
Event Code: 10
Message: Le filtre d’événement avec la requête « SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99 » n’a pas pu être réactivé dans l’espace de noms « //./root/CIMV2 » à cause de l’erreur 0x80041003. Les événements ne peuvent pas être délivrés à travers ce filtre tant que le problème ne sera pas corrigé.
Record Number: 552
Source Name: Microsoft-Windows-WMI
Time Written: 20100126103737.000000-000
Event Type: Erreur
User:

Computer Name: laurent-salon
Event Code: 1008
Message: Le service Windows Search tente de supprimer l’ancien catalogue.

Record Number: 546
Source Name: Microsoft-Windows-Search
Time Written: 20100126103734.000000-000
Event Type: Avertissement
User:

=====Security event log=====

Computer Name: WIN-N8BB7X9O63P
Event Code: 4648
Message: Tentative d’ouverture de session en utilisant des informations d’identification explicites.

Sujet :
ID de sécurité : S-1-5-18
Nom du compte : WIN-N8BB7X9O63P$
Domaine du compte : WORKGROUP
ID d’ouverture de session : 0x3e7
GUID d’ouverture de session : {00000000-0000-0000-0000-000000000000}

Compte dont les informations d’identification ont été utilisées :
Nom du compte : SYSTEM
Domaine du compte : AUTORITE NT
GUID d’ouverture de session : {00000000-0000-0000-0000-000000000000}

Serveur cible :
Nom du serveur cible : localhost
Informations supplémentaires : localhost

Informations sur le processus :
ID du processus : 0x298
Nom du processus : C:\Windows\System32\services.exe

Informations sur le réseau :
Adresse du réseau : -
Port : -

Cet événement est généré lorsqu’un processus tente d’ouvrir une session pour un compte en spécifiant explicitement les informations d’identification de ce compte. Ceci se produit le plus souvent dans les configurations par lot comme les tâches planifiées, ou avec l’utilisation de la commande RUNAS.
Record Number: 477
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20080325171551.965506-000
Event Type: Succès de l'audit
User:

Computer Name: WIN-N8BB7X9O63P
Event Code: 4672
Message: Privilèges spéciaux attribués à la nouvelle ouverture de session.

Sujet :
ID de sécurité : S-1-5-18
Nom du compte : SYSTEM
Domaine du compte : AUTORITE NT
ID d’ouverture de session : 0x3e7

Privilèges : SeAssignPrimaryTokenPrivilege
SeTcbPrivilege
SeSecurityPrivilege
SeTakeOwnershipPrivilege
SeLoadDriverPrivilege
SeBackupPrivilege
SeRestorePrivilege
SeDebugPrivilege
SeAuditPrivilege
SeSystemEnvironmentPrivilege
SeImpersonatePrivilege
Record Number: 476
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20080325171544.773906-000
Event Type: Succès de l'audit
User:

Computer Name: WIN-N8BB7X9O63P
Event Code: 4624
Message: L’ouverture de session d’un compte s’est correctement déroulée.

Sujet :
ID de sécurité : S-1-5-18
Nom du compte : WIN-N8BB7X9O63P$
Domaine du compte : WORKGROUP
ID d’ouverture de session : 0x3e7

Type d’ouverture de session : 5

Nouvelle ouverture de session :
ID de sécurité : S-1-5-18
Nom du compte : SYSTEM
Domaine du compte : AUTORITE NT
ID d’ouverture de session : 0x3e7
GUID d’ouverture de session : {00000000-0000-0000-0000-000000000000}

Informations sur le processus :
ID du processus : 0x298
Nom du processus : C:\Windows\System32\services.exe

Informations sur le réseau :
Nom de la station de travail :
Adresse du réseau source : -
Port source : -

Informations détaillées sur l’authentification :
Processus d’ouverture de session : Advapi
Package d’authentification : Negotiate
Services en transit : -
Nom du package (NTLM uniquement) : -
Longueur de la clé : 0

Cet événement est généré lors de la création d’une ouverture de session. Il est généré sur l’ordinateur sur lequel l’ouverture de session a été effectuée.

Le champ Objet indique le compte sur le système local qui a demandé l’ouverture de session. Il s’agit le plus souvent d’un service, comme le service Serveur, ou un processus local tel que Winlogon.exe ou Services.exe.

Le champ Type d’ouverture de session indique le type d’ouverture de session qui s’est produit. Les types les plus courants sont 2 (interactif) et 3 (réseau).

Le champ Nouvelle ouverture de session indique le compte pour lequel la nouvelle ouverture de session a été créée, par exemple, le compte qui s’est connecté.

Les champs relatifs au réseau indiquent la provenance d’une demande d’ouverture de session à distance. Le nom de la station de travail n’étant pas toujours disponible, peut être laissé vide dans certains cas.

Les champs relatifs aux informations d’authentification fournissent des détails sur cette demande d’ouverture de session spécifique.
- Le GUID d’ouverture de session est un identificateur unique pouvant servir à associer cet événement à un événement KDC .
- Les services en transit indiquent les services intermédiaires qui ont participé à cette demande d’ouverture de session.
- Nom du package indique quel est le sous-protocole qui a été utilisé parmi les protocoles NTLM.
- La longueur de la clé indique la longueur de la clé de session générée. Elle a la valeur 0 si aucune clé de session n’a été demandée.
Record Number: 475
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20080325171544.773906-000
Event Type: Succès de l'audit
User:

Computer Name: WIN-N8BB7X9O63P
Event Code: 4648
Message: Tentative d’ouverture de session en utilisant des informations d’identification explicites.

Sujet :
ID de sécurité : S-1-5-18
Nom du compte : WIN-N8BB7X9O63P$
Domaine du compte : WORKGROUP
ID d’ouverture de session : 0x3e7
GUID d’ouverture de session : {00000000-0000-0000-0000-000000000000}

Compte dont les informations d’identification ont été utilisées :
Nom du compte : SYSTEM
Domaine du compte : AUTORITE NT
GUID d’ouverture de session : {00000000-0000-0000-0000-000000000000}

Serveur cible :
Nom du serveur cible : localhost
Informations supplémentaires : localhost

Informations sur le processus :
ID du processus : 0x298
Nom du processus : C:\Windows\System32\services.exe

Informations sur le réseau :
Adresse du réseau : -
Port : -

Cet événement est généré lorsqu’un processus tente d’ouvrir une session pour un compte en spécifiant explicitement les informations d’identification de ce compte. Ceci se produit le plus souvent dans les configurations par lot comme les tâches planifiées, ou avec l’utilisation de la commande RUNAS.
Record Number: 474
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20080325171544.773906-000
Event Type: Succès de l'audit
User:

Computer Name: WIN-N8BB7X9O63P
Event Code: 1102
Message: Le journal d’audit a été effacé.
Objet :
ID de sécurité : S-1-5-21-3914010079-373040797-602273459-500
Nom de compte : Administrator
Nom de domaine : WIN-N8BB7X9O63P
ID de connexion : 0x2c4fc
Record Number: 473
Source Name: Microsoft-Windows-Eventlog
Time Written: 20080325171544.399506-000
Event Type: Succès de l'audit
User:

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"Path"=%CommonProgramFiles%\Microsoft Shared\Windows Live;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Acer\Empowering Technology\eDataSecurity\;C:\Acer\Empowering Technology\eDataSecurity\x86;C:\Acer\Empowering Technology\eDataSecurity\x64;C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
"PROCESSOR_ARCHITECTURE"=AMD64
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"USERNAME"=SYSTEM
"windir"=%SystemRoot%
"PROCESSOR_LEVEL"=6
"PROCESSOR_IDENTIFIER"=Intel64 Family 6 Model 15 Stepping 13, GenuineIntel
"PROCESSOR_REVISION"=0f0d
"NUMBER_OF_PROCESSORS"=2
"TRACE_FORMAT_SEARCH_PATH"=\\NTREL202.ntdev.corp.microsoft.com\34FB5F65-FFEB-4B61-BF0E-A6A76C450FAA\TraceFormat
"DFSTRACINGON"=FALSE

-----------------EOF-----------------

Voici le deuxieme rapport:

Logfile of random's system information tool 1.06 (written by random/random)
Run by Laurent at 2010-01-29 09:52:13
Microsoft® Windows Vista™ Édition Familiale Premium Service Pack 2
System drive C: has 229 GB (77%) free of 298 GB
Total RAM: 4094 MB (52% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 09:53:06, on 29/01/2010
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v8.00 (8.00.6001.18882)
Boot mode: Normal

Running processes:
C:\Program Files (x86)\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\CLMSServer.exe
C:\Program Files (x86)\Spyware Doctor\BDT\BDTUpdateService.exe
C:\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe
C:\Program Files (x86)\Common Files\LightScribe\LSSrvc.exe
C:\Windows\SysWOW64\rundll32.exe
C:\Program Files (x86)\PC Tools Firewall Plus\FWService.exe
C:\Program Files (x86)\CyberLink\Shared Files\RichVideo.exe
C:\Program Files (x86)\Spyware Doctor\pctsAuxs.exe
C:\Program Files (x86)\Spyware Doctor\pctsSvc.exe
C:\Program Files (x86)\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\Program Files (x86)\SiteAdvisor\6172\SAService.exe
C:\Program Files (x86)\Spyware Doctor\pctsTray.exe
C:\Windows\vVX1000.exe
C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe
C:\Program Files (x86)\PC Tools Firewall Plus\FirewallGUI.exe
C:\Program Files (x86)\Epson Software\Event Manager\EEventManager.exe
C:\Acer\Empowering Technology\eDataSecurity\x86\eDSMSNLoader32.exe
C:\Program Files (x86)\Spyware Doctor\TFEngine\TFService.exe
C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe
C:\Program Files (x86)\Internet Explorer\IELowutil.exe
C:\Program Files (x86)\Spyware Doctor\pctsGui.exe
C:\Users\Laurent\Downloads\RSIT.exe
C:\Windows\SysWOW64\rundll32.exe
C:\Program Files (x86)\trend micro\Laurent.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://homepage.acer.com/rdr.aspx?b=ACAW&l=040c&s=1&o=v...
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://homepage.acer.com/rdr.aspx?b=ACAW&l=040c&s=1&o=v...
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://homepage.acer.com/rdr.aspx?b=ACAW&l=040c&s=1&o=v...
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: McAfee SiteAdvisor Toolbar - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - c:\PROGRA~2\mcafee\SITEAD~1\mcieplg.dll
O1 - Hosts: ::1 localhost
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Browser Defender BHO - {2A0F3D1B-0909-4FF4-B272-609CCE6054E7} - C:\Program Files (x86)\Spyware Doctor\BDT\PCTBrowserDefender.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files (x86)\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live ID - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files (x86)\Google\GoogleToolbarNotifier\5.5.4723.1820\swg.dll
O2 - BHO: McAfee SiteAdvisor BHO - {B164E929-A1B6-4A06-B104-2CD0E90A88FF} - c:\PROGRA~2\mcafee\SITEAD~1\mcieplg.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files (x86)\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Acer\Empowering Technology\eDataSecurity\x86\eDStoolbar.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files (x86)\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: PC Tools Browser Guard - {472734EA-242A-422B-ADF8-83D1E48CC825} - C:\Program Files (x86)\Spyware Doctor\BDT\PCTBrowserDefender.dll
O3 - Toolbar: McAfee SiteAdvisor Toolbar - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - c:\PROGRA~2\mcafee\SITEAD~1\mcieplg.dll
O4 - HKLM\..\Run: [PCMMediaSharing] "C:\Program Files (x86)\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\PCMMediaSharing.exe"
O4 - HKLM\..\Run: [SiteAdvisor] "C:\Program Files (x86)\SiteAdvisor\6172\SiteAdv.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files (x86)\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [LifeCam] "C:\Program Files (x86)\Microsoft LifeCam\LifeExp.exe"
O4 - HKLM\..\Run: [ISTray] "C:\Program Files (x86)\Spyware Doctor\pctsTray.exe"
O4 - HKLM\..\Run: [00PCTFW] "C:\Program Files (x86)\PC Tools Firewall Plus\FirewallGUI.exe" -s
O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKLM\..\Run: [EEventManager] C:\PROGRA~2\EPSONS~1\EVENTM~1\EEventManager.exe
O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
O4 - HKCU\..\Run: [swg] "C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [EPSON SX210 Series] C:\Windows\system32\spool\DRIVERS\x64\3\E_IATIFDE.EXE /FU "C:\Windows\TEMP\E_S18EE.tmp" /EF "HKCU"
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Global Startup: ASETRES.EXE
O4 - Global Startup: Empowering Technology Launcher.lnk = ?
O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files (x86)\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_96D6FF0C6D236BF8.dll/cmsidewiki.html
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~1\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~1\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~2\MICROS~1\Office12\REFIEBAR.DLL
O13 - Gopher Prefix:
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPACl...
O18 - Protocol: dssrequest - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\PROGRA~2\mcafee\SITEAD~1\mcieplg.dll
O18 - Protocol: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\PROGRA~2\mcafee\SITEAD~1\mcieplg.dll
O23 - Service: McAfee Application Installer Cleanup (0180221264666096) (0180221264666096mcinstcleanup) - Unknown owner - C:\Windows\TEMP\018022~1.EXE (file missing)
O23 - Service: Acer HomeMedia Connect Service - CyberLink - C:\Program Files (x86)\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\CLMSServer.exe
O23 - Service: ePerformance Service (AcerMemUsageCheckService) - Unknown owner - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: Ati External Event Utility - Unknown owner - C:\Windows\system32\Ati2evxx.exe (file missing)
O23 - Service: Browser Defender Update Service - Threat Expert Ltd. - C:\Program Files (x86)\Spyware Doctor\BDT\BDTUpdateService.exe
O23 - Service: @dfsrres.dll,-101 (DFSR) - Unknown owner - C:\Windows\system32\DFSR.exe (file missing)
O23 - Service: eDataSecurity Service - Egis Incorporated - C:\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe
O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
O23 - Service: eSettings Service (eSettingsService) - Unknown owner - C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe
O23 - Service: Service Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files (x86)\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files (x86)\Common Files\LightScribe\LSSrvc.exe
O23 - Service: McAfee SiteAdvisor Service - McAfee, Inc. - c:\PROGRA~2\mcafee\SITEAD~1\mcsacore.exe
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: Partner Service - Unknown owner - C:\ProgramData\Partner\partner.exe (file missing)
O23 - Service: PC Tools Firewall Plus (PCToolsFirewallPlus) - PC Tools - C:\Program Files (x86)\PC Tools Firewall Plus\FWService.exe
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files (x86)\CyberLink\Shared Files\RichVideo.exe
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files (x86)\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files (x86)\Spyware Doctor\pctsSvc.exe
O23 - Service: Service SiteAdvisor (SiteAdvisor Service) - Unknown owner - C:\Program Files (x86)\SiteAdvisor\6172\SAService.exe
O23 - Service: @%SystemRoot%\system32\SLsvc.exe,-101 (slsvc) - Unknown owner - C:\Windows\system32\SLsvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: ThreatFire - PC Tools - C:\Program Files (x86)\Spyware Doctor\TFEngine\TFService.exe
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%ProgramFiles%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

--
End of file - 12706 bytes

======Scheduled tasks folder======

C:\Windows\tasks\GoogleUpdateTaskMachineCore.job
C:\Windows\tasks\GoogleUpdateTaskMachineUA.job
C:\Windows\tasks\User_Feed_Synchronization-{2EE0D611-62F7-4CA4-BA4D-F04D4B52E7D8}.job

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{02478D38-C3F9-4efb-9B51-7695ECA05670}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
Aide pour le lien d'Adobe PDF Reader - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll [2006-10-22 62080]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2A0F3D1B-0909-4FF4-B272-609CCE6054E7}]
PC Tools Browser Guard BHO - C:\Program Files (x86)\Spyware Doctor\BDT\PCTBrowserDefender.dll [2009-11-10 395216]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B}]
Search Helper - C:\Program Files (x86)\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll [2009-05-19 137600]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
Programme d'aide de l'Assistant de connexion Windows Live ID - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-03-30 403824]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AA58ED58-01DD-4d91-8333-CF10577473F7}]
Google Toolbar Helper - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll [2010-01-26 279664]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}]
Google Toolbar Notifier BHO - C:\Program Files (x86)\Google\GoogleToolbarNotifier\5.5.4723.1820\swg.dll [2010-01-26 812528]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{B164E929-A1B6-4A06-B104-2CD0E90A88FF}]
McAfee SiteAdvisor BHO - c:\PROGRA~2\mcafee\SITEAD~1\mcieplg.dll [2009-11-23 204048]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E15A8DC0-8516-42A1-81EA-DC94EC1ACF10}]
Windows Live Toolbar Helper - C:\Program Files (x86)\Windows Live\Toolbar\wltcore.dll [2009-02-06 1068904]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - Acer eDataSecurity Management - C:\Acer\Empowering Technology\eDataSecurity\x86\eDStoolbar.dll [2008-03-04 142896]
{2318C2B1-4965-11d4-9B18-009027A5CD4F} - Google Toolbar - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll [2010-01-26 279664]
{21FA44EF-376D-4D53-9B0F-8A89D3229068} - &Windows Live Toolbar - C:\Program Files (x86)\Windows Live\Toolbar\wltcore.dll [2009-02-06 1068904]
{472734EA-242A-422B-ADF8-83D1E48CC825} - PC Tools Browser Guard - C:\Program Files (x86)\Spyware Doctor\BDT\PCTBrowserDefender.dll [2009-11-10 395216]
{0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - McAfee SiteAdvisor Toolbar - c:\PROGRA~2\mcafee\SITEAD~1\mcieplg.dll [2009-11-23 204048]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"PCMMediaSharing"=C:\Program Files (x86)\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\PCMMediaSharing.exe [2008-01-25 204908]
"SiteAdvisor"=C:\Program Files (x86)\SiteAdvisor\6172\SiteAdv.exe [2007-08-24 36640]
"Adobe Reader Speed Launcher"=C:\Program Files (x86)\Adobe\Reader 8.0\Reader\Reader_sl.exe [2007-05-11 40048]
"StartCCC"=C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [2008-08-29 61440]
"eRecoveryService"= []
"LifeCam"=C:\Program Files (x86)\Microsoft LifeCam\LifeExp.exe [2009-07-24 118624]
"ISTray"=C:\Program Files (x86)\Spyware Doctor\pctsTray.exe [2009-11-18 1243088]
"00PCTFW"=C:\Program Files (x86)\PC Tools Firewall Plus\FirewallGUI.exe [2010-01-12 3168216]
"Malwarebytes Anti-Malware (reboot)"=C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbam.exe /runcleanupscript []
"EEventManager"=C:\PROGRA~2\EPSONS~1\EVENTM~1\EEventManager.exe [2008-12-04 665424]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"WindowsWelcomeCenter"=oobefldr.dll,ShowWelcomeCenter []
"swg"=C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [2010-01-26 68856]
"msnmsgr"=C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe [2009-07-26 3883856]
"EPSON SX210 Series"=C:\Windows\system32\spool\DRIVERS\x64\3\E_IATIFDE.EXE [2008-11-06 223232]

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup
ASETRES.EXE
Empowering Technology Launcher.lnk - C:\Acer\Empowering Technology\eAPLauncher.exe

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\WudfPf]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\WudfRd]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\WudfSvc]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\WudfUsbccidDriver]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1
"EnableUIADesktopToggle"=0

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoActiveDesktop"=
"ForceActiveDesktopOn"=
"BindDirectlyToPropertySetStorage"=
"NoActiveDesktopChanges"=

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

======File associations======

.js - edit - C:\Windows\SysWOW64\Notepad.exe %1
.js - open - C:\Windows\SysWOW64\WScript.exe "%1" %*

======List of files/folders created in the last 1 months======

2010-01-29 09:52:15 ----D---- C:\Program Files (x86)\trend micro
2010-01-29 09:52:13 ----D---- C:\rsit
2010-01-28 13:56:59 ----D---- C:\Users\Laurent\AppData\Roaming\Epson
2010-01-28 13:52:26 ----D---- C:\ProgramData\UDL
2010-01-28 13:48:48 ----D---- C:\Program Files (x86)\Epson Software
2010-01-28 13:48:13 ----D---- C:\Program Files (x86)\ABBYY FineReader 6.0 Sprint
2010-01-28 13:46:07 ----A---- C:\Windows\system32\PICSDK2.dll
2010-01-28 13:46:07 ----A---- C:\Windows\system32\PICSDK.ini
2010-01-28 13:46:06 ----A---- C:\Windows\system32\PICSDK.dll
2010-01-28 13:46:05 ----A---- C:\Windows\system32\PICEntry.dll
2010-01-28 13:46:05 ----A---- C:\Windows\system32\EpPicPrt.dll
2010-01-28 13:46:04 ----A---- C:\Windows\system32\EPPicMgr.dll
2010-01-28 13:46:02 ----D---- C:\Users\Laurent\AppData\Roaming\InstallShield
2010-01-28 13:44:20 ----D---- C:\ProgramData\EPSON
2010-01-28 13:43:44 ----D---- C:\Program Files (x86)\epson
2010-01-28 09:18:08 ----D---- C:\_OTM
2010-01-27 16:17:01 ----D---- C:\Users\Laurent\AppData\Roaming\Malwarebytes
2010-01-27 16:16:52 ----D---- C:\ProgramData\Malwarebytes
2010-01-27 16:16:49 ----D---- C:\Program Files (x86)\Malwarebytes' Anti-Malware
2010-01-27 15:07:49 ----A---- C:\VundoFix.txt
2010-01-27 14:56:24 ----A---- C:\Windows\ntbtlog.txt
2010-01-27 12:35:18 ----D---- C:\VundoFix Backups
2010-01-26 22:46:48 ----D---- C:\Users\Laurent\AppData\Roaming\PCToolsFirewallPlus
2010-01-26 20:33:28 ----D---- C:\ProgramData\Spybot - Search & Destroy
2010-01-26 20:33:28 ----D---- C:\Program Files (x86)\Spybot - Search & Destroy
2010-01-26 20:24:08 ----A---- C:\Windows\system32\Oemdspif.dll
2010-01-26 20:24:08 ----A---- C:\Windows\system32\atiumdva.dll
2010-01-26 20:24:08 ----A---- C:\Windows\system32\atiumdag.dll
2010-01-26 20:24:08 ----A---- C:\Windows\system32\atipdlxx.dll
2010-01-26 20:24:08 ----A---- C:\Windows\system32\atioglxx.dll
2010-01-26 20:24:07 ----A---- C:\Windows\system32\atidxx32.dll
2010-01-26 20:24:07 ----A---- C:\Windows\system32\atiadlxy.dll
2010-01-26 20:24:07 ----A---- C:\Windows\system32\ati2edxx.dll
2010-01-26 20:24:07 ----A---- C:\Windows\system32\amdpcom32.dll
2010-01-26 20:24:04 ----A---- C:\Windows\devcon.exe
2010-01-26 20:23:57 ----A---- C:\Windows\RELEASENOTES.TXT
2010-01-26 20:23:57 ----A---- C:\Windows\INTEROP.IWSHRUNTIMELIBRARY.DLL
2010-01-26 20:23:57 ----A---- C:\Windows\ACERSTORE.EXE
2010-01-26 19:42:28 ----D---- C:\Program Files (x86)\PC Tools Firewall Plus
2010-01-26 19:09:57 ----D---- C:\Windows\system32\spool
2010-01-26 19:09:57 ----D---- C:\Program Files (x86)\Windows Portable Devices
2010-01-26 19:08:37 ----A---- C:\Windows\system32\WMPhoto.dll
2010-01-26 19:08:34 ----A---- C:\Windows\system32\XpsRasterService.dll
2010-01-26 19:08:34 ----A---- C:\Windows\system32\XpsGdiConverter.dll
2010-01-26 19:08:34 ----A---- C:\Windows\system32\WindowsCodecsExt.dll
2010-01-26 19:08:34 ----A---- C:\Windows\system32\WindowsCodecs.dll
2010-01-26 19:08:34 ----A---- C:\Windows\system32\PhotoMetadataHandler.dll
2010-01-26 19:08:34 ----A---- C:\Windows\system32\dxgi.dll
2010-01-26 19:08:34 ----A---- C:\Windows\system32\dxdiagn.dll
2010-01-26 19:08:34 ----A---- C:\Windows\system32\dxdiag.exe
2010-01-26 19:08:34 ----A---- C:\Windows\system32\d3d11.dll
2010-01-26 19:08:34 ----A---- C:\Windows\system32\d3d10warp.dll
2010-01-26 19:08:34 ----A---- C:\Windows\system32\d3d10level9.dll
2010-01-26 19:08:34 ----A---- C:\Windows\system32\d3d10core.dll
2010-01-26 19:08:34 ----A---- C:\Windows\system32\d3d10_1core.dll
2010-01-26 19:08:34 ----A---- C:\Windows\system32\d2d1.dll
2010-01-26 19:08:33 ----A---- C:\Windows\system32\xpsservices.dll
2010-01-26 19:08:33 ----A---- C:\Windows\system32\XpsPrint.dll
2010-01-26 19:08:33 ----A---- C:\Windows\system32\OpcServices.dll
2010-01-26 19:08:33 ----A---- C:\Windows\system32\DWrite.dll
2010-01-26 19:08:33 ----A---- C:\Windows\system32\d3d10_1.dll
2010-01-26 19:08:33 ----A---- C:\Windows\system32\d3d10.dll
2010-01-26 19:08:02 ----A---- C:\Windows\system32\WPDShextAutoplay.exe
2010-01-26 19:07:56 ----A---- C:\Windows\system32\WPDSp.dll
2010-01-26 19:07:56 ----A---- C:\Windows\system32\WPDShServiceObj.dll
2010-01-26 19:07:56 ----A---- C:\Windows\system32\wpdshext.dll
2010-01-26 19:07:56 ----A---- C:\Windows\system32\PortableDeviceWMDRM.dll
2010-01-26 19:07:56 ----A---- C:\Windows\system32\PortableDeviceTypes.dll
2010-01-26 19:07:56 ----A---- C:\Windows\system32\PortableDeviceConnectApi.dll
2010-01-26 19:07:56 ----A---- C:\Windows\system32\PortableDeviceClassExtension.dll
2010-01-26 19:07:56 ----A---- C:\Windows\system32\PortableDeviceApi.dll
2010-01-26 19:07:08 ----A---- C:\Windows\system32\oleaccrc.dll
2010-01-26 19:07:07 ----A---- C:\Windows\system32\UIAutomationCore.dll
2010-01-26 19:07:07 ----A---- C:\Windows\system32\oleacc.dll
2010-01-26 19:05:58 ----A---- C:\Windows\system32\UIAnimation.dll
2010-01-26 19:05:56 ----A---- C:\Windows\system32\UIRibbonRes.dll
2010-01-26 19:05:56 ----A---- C:\Windows\system32\UIRibbon.dll
2010-01-26 18:39:26 ----D---- C:\Windows\system32\vi-VN
2010-01-26 18:39:26 ----D---- C:\Windows\system32\eu-ES
2010-01-26 18:39:26 ----D---- C:\Windows\system32\ca-ES
2010-01-26 18:37:14 ----A---- C:\Windows\RTKAUDIOSERVICE.EXE
2010-01-26 18:22:36 ----D---- C:\Program Files (x86)\Common Files\McAfee
2010-01-26 18:22:14 ----D---- C:\Program Files (x86)\McAfee
2010-01-26 17:49:43 ----D---- C:\Program Files (x86)\VS Revo Group
2010-01-26 17:05:08 ----D---- C:\Program Files (x86)\Enigma Software Group
2010-01-26 16:58:35 ----SHD---- C:\Config.Msi
2010-01-26 16:03:37 ----D---- C:\Program Files (x86)\Microsoft Silverlight
2010-01-26 16:02:32 ----D---- C:\Program Files (x86)\Microsoft Sync Framework
2010-01-26 16:00:34 ----A---- C:\Windows\system32\d3dx9_32.dll
2010-01-26 15:59:38 ----D---- C:\Program Files (x86)\Microsoft SQL Server Compact Edition
2010-01-26 15:57:14 ----A---- C:\Windows\system32\NlsLexicons0007.dll
2010-01-26 15:57:08 ----A---- C:\Windows\system32\FunctionDiscoveryFolder.dll
2010-01-26 15:57:07 ----A---- C:\Windows\system32\NlsLexicons0009.dll
2010-01-26 15:57:03 ----A---- C:\Windows\system32\SLCExt.dll
2010-01-26 15:57:01 ----A---- C:\Windows\system32\mssrch.dll
2010-01-26 15:56:58 ----A---- C:\Windows\system32\WscEapPr.dll
2010-01-26 15:56:58 ----A---- C:\Windows\system32\wcnwiz2.dll
2010-01-26 15:56:55 ----A---- C:\Windows\system32\tquery.dll
2010-01-26 15:56:53 ----A---- C:\Windows\system32\PresentationNative_v0300.dll
2010-01-26 15:56:51 ----A---- C:\Windows\system32\RMActivate_isv.exe
2010-01-26 15:56:50 ----A---- C:\Windows\system32\RMActivate.exe
2010-01-26 15:56:49 ----A---- C:\Windows\system32\msi.dll
2010-01-26 15:56:48 ----A---- C:\Windows\system32\imapi2fs.dll
2010-01-26 15:56:47 ----A---- C:\Windows\system32\secproc_isv.dll
2010-01-26 15:56:45 ----A---- C:\Windows\system32\icardagt.exe
2010-01-26 15:56:42 ----A---- C:\Windows\system32\spwizui.dll
2010-01-26 15:56:42 ----A---- C:\Windows\system32\AuxiliaryDisplayCpl.dll
2010-01-26 15:56:40 ----A---- C:\Windows\system32\spreview.exe
2010-01-26 15:56:40 ----A---- C:\Windows\system32\spinstall.exe
2010-01-26 15:56:39 ----A---- C:\Windows\system32\drmv2clt.dll
2010-01-26 15:56:38 ----A---- C:\Windows\system32\shell32.dll
2010-01-26 15:56:38 ----A---- C:\Windows\system32\secproc.dll
2010-01-26 15:56:37 ----A---- C:\Windows\system32\SearchIndexer.exe
2010-01-26 15:56:37 ----A---- C:\Windows\system32\p2psvc.dll
2010-01-26 15:56:37 ----A---- C:\Windows\system32\EhStorPwdMgr.dll
2010-01-26 15:56:37 ----A---- C:\Windows\system32\EhStorAuthn.dll
2010-01-26 15:56:36 ----A---- C:\Windows\system32\mssvp.dll
2010-01-26 15:56:34 ----A---- C:\Windows\system32\mscoree.dll
2010-01-26 15:56:34 ----A---- C:\Windows\system32\kernel32.dll
2010-01-26 15:56:33 ----A---- C:\Windows\system32\ntdll.dll
2010-01-26 15:56:33 ----A---- C:\Windows\system32\mssphtb.dll
2010-01-26 15:56:33 ----A---- C:\Windows\system32\mssph.dll
2010-01-26 15:56:33 ----A---- C:\Windows\system32\MSMPEG2VDEC.DLL
2010-01-26 15:56:33 ----A---- C:\Windows\system32\imapi2.dll
2010-01-26 15:56:31 ----A---- C:\Windows\system32\sdohlp.dll
2010-01-26 15:56:30 ----A---- C:\Windows\system32\IMJP10K.DLL
2010-01-26 15:56:30 ----A---- C:\Windows\system32\esent.dll
2010-01-26 15:56:30 ----A---- C:\Windows\system32\DevicePairing.dll
2010-01-26 15:56:29 ----A---- C:\Windows\system32\korwbrkr.dll
2010-01-26 15:56:28 ----A---- C:\Windows\system32\sperror.dll
2010-01-26 15:56:28 ----A---- C:\Windows\system32\RMActivate_ssp.exe
2010-01-26 15:56:27 ----A---- C:\Windows\system32\SLC.dll
2010-01-26 15:56:27 ----A---- C:\Windows\system32\RMActivate_ssp_isv.exe
2010-01-26 15:56:27 ----A---- C:\Windows\system32\PresentationHostProxy.dll
2010-01-26 15:56:27 ----A---- C:\Windows\system32\msshsq.dll
2010-01-26 15:56:26 ----A---- C:\Windows\system32\msjet40.dll
2010-01-26 15:56:26 ----A---- C:\Windows\system32\EhStorAPI.dll
2010-01-26 15:56:23 ----A---- C:\Windows\system32\Query.dll
2010-01-26 15:56:22 ----A---- C:\Windows\system32\user32.dll
2010-01-26 15:56:22 ----A---- C:\Windows\system32\EhStorShell.dll
2010-01-26 15:56:21 ----A---- C:\Windows\system32\P2PGraph.dll
2010-01-26 15:56:21 ----A---- C:\Windows\system32\msexch40.dll
2010-01-26 15:56:20 ----A---- C:\Windows\system32\ole32.dll
2010-01-26 15:56:20 ----A---- C:\Windows\system32\IasMigReader.exe
2010-01-26 15:56:20 ----A---- C:\Windows\explorer.exe
2010-01-26 15:56:19 ----A---- C:\Windows\system32\srchadmin.dll
2010-01-26 15:56:19 ----A---- C:\Windows\system32\EncDec.dll
2010-01-26 15:56:18 ----A---- C:\Windows\system32\mmc.exe
2010-01-26 15:56:18 ----A---- C:\Windows\system32\gdi32.dll
2010-01-26 15:56:18 ----A---- C:\Windows\system32\DevicePairingWizard.exe
2010-01-26 15:56:17 ----A---- C:\Windows\system32\riched20.dll
2010-01-26 15:56:17 ----A---- C:\Windows\system32\IasMigPlugin.dll
2010-01-26 15:56:16 ----A---- C:\Windows\system32\Magnify.exe
2010-01-26 15:56:16 ----A---- C:\Windows\system32\fdBth.dll
2010-01-26 15:56:15 ----A---- C:\Windows\system32\RacEngn.dll
2010-01-26 15:56:14 ----A---- C:\Windows\system32\SearchProtocolHost.exe
2010-01-26 15:56:14 ----A---- C:\Windows\system32\SearchFilterHost.exe
2010-01-26 15:56:14 ----A---- C:\Windows\system32\milcore.dll
2010-01-26 15:56:14 ----A---- C:\Windows\system32\bcrypt.dll
2010-01-26 15:56:13 ----A---- C:\Windows\system32\spoolss.dll
2010-01-26 15:56:13 ----A---- C:\Windows\system32\NaturalLanguage6.dll
2010-01-26 15:56:13 ----A---- C:\Windows\system32\CertEnroll.dll
2010-01-26 15:56:11 ----A---- C:\Windows\system32\msjtes40.dll
2010-01-26 15:56:10 ----A---- C:\Windows\system32\Storprop.dll
2010-01-26 15:56:10 ----A---- C:\Windows\system32\msvcp60.dll
2010-01-26 15:56:09 ----A---- C:\Windows\system32\infocardapi.dll
2010-01-26 15:56:09 ----A---- C:\Windows\system32\gpedit.dll
2010-01-26 15:56:09 ----A---- C:\Windows\system32\es.dll
2010-01-26 15:56:08 ----A---- C:\Windows\system32\mstext40.dll
2010-01-26 15:56:08 ----A---- C:\Windows\system32\advapi32.dll
2010-01-26 15:56:06 ----A---- C:\Windows\system32\WebClnt.dll
2010-01-26 15:56:06 ----A---- C:\Windows\system32\msexcl40.dll
2010-01-26 15:56:05 ----A---- C:\Windows\system32\slwmi.dll
2010-01-26 15:56:05 ----A---- C:\Windows\system32\msxbde40.dll
2010-01-26 15:56:05 ----A---- C:\Windows\system32\comsvcs.dll
2010-01-26 15:56:04 ----A---- C:\Windows\system32\vssapi.dll
2010-01-26 15:56:03 ----A---- C:\Windows\system32\DevicePairingProxy.dll
2010-01-26 15:56:03 ----A---- C:\Windows\system32\authui.dll
2010-01-26 15:56:01 ----A---- C:\Windows\system32\PresentationHost.exe
2010-01-26 15:56:01 ----A---- C:\Windows\system32\msrepl40.dll
2010-01-26 15:56:00 ----A---- C:\Windows\system32\newdev.dll
2010-01-26 15:55:58 ----A---- C:\Windows\system32\propsys.dll
2010-01-26 15:55:58 ----A---- C:\Windows\system32\PresentationCFFRasterizerNative_v0300.dll
2010-01-26 15:55:58 ----A---- C:\Windows\system32\iasrecst.dll
2010-01-26 15:55:58 ----A---- C:\Windows\system32\eudcedit.exe
2010-01-26 15:55:57 ----A---- C:\Windows\system32\explorer.exe
2010-01-26 15:55:57 ----A---- C:\Windows\system32\crypt32.dll
2010-01-26 15:55:56 ----A---- C:\Windows\system32\setupapi.dll
2010-01-26 15:55:55 ----A---- C:\Windows\system32\mspbde40.dll
2010-01-26 15:55:55 ----A---- C:\Windows\system32\d3d9.dll
2010-01-26 15:55:54 ----A---- C:\Windows\system32\davclnt.dll
2010-01-26 15:55:52 ----A---- C:\Windows\system32\shlwapi.dll
2010-01-26 15:55:52 ----A---- C:\Windows\system32\msltus40.dll
2010-01-26 15:55:52 ----A---- C:\Windows\system32\mfc42.dll
2010-01-26 15:55:51 ----A---- C:\Windows\system32\wevtapi.dll
2010-01-26 15:55:51 ----A---- C:\Windows\system32\msrd3x40.dll
2010-01-26 15:55:51 ----A---- C:\Windows\system32\browseui.dll
2010-01-26 15:55:50 ----A---- C:\Windows\system32\photowiz.dll
2010-01-26 15:55:49 ----A---- C:\Windows\system32\nlhtml.dll
2010-01-26 15:55:47 ----A---- C:\Windows\system32\win32spl.dll
2010-01-26 15:55:47 ----A---- C:\Windows\system32\quartz.dll
2010-01-26 15:55:46 ----A---- C:\Windows\system32\WcnNetsh.dll
2010-01-26 15:55:46 ----A---- C:\Windows\system32\SLCommDlg.dll
2010-01-26 15:55:46 ----A---- C:\Windows\system32\oleaut32.dll
2010-01-26 15:55:45 ----A---- C:\Windows\system32\netshell.dll
2010-01-26 15:55:45 ----A---- C:\Windows\system32\apds.dll
2010-01-26 15:55:44 ----A---- C:\Windows\system32\xmlfilter.dll
2010-01-26 15:55:44 ----A---- C:\Windows\system32\mswstr10.dll
2010-01-26 15:55:43 ----A---- C:\Windows\system32\msvcrt.dll
2010-01-26 15:55:43 ----A---- C:\Windows\system32\msctf.dll
2010-01-26 15:55:42 ----A---- C:\Windows\system32\mfc42u.dll
2010-01-26 15:55:40 ----A---- C:\Windows\system32\sqlsrv32.dll
2010-01-26 15:55:40 ----A---- C:\Windows\system32\msrd2x40.dll
2010-01-26 15:55:40 ----A---- C:\Windows\system32\eapphost.dll
2010-01-26 15:55:37 ----A---- C:\Windows\system32\propdefs.dll
2010-01-26 15:55:37 ----A---- C:\Windows\system32\odbc32.dll
2010-01-26 15:55:36 ----A---- C:\Windows\system32\shdocvw.dll
2010-01-26 15:55:34 ----A---- C:\Windows\system32\wevtutil.exe
2010-01-26 15:55:34 ----A---- C:\Windows\system32\dbgeng.dll
2010-01-26 15:55:33 ----A---- C:\Windows\system32\WsmSvc.dll
2010-01-26 15:55:33 ----A---- C:\Windows\system32\mssitlb.dll
2010-01-26 15:55:33 ----A---- C:\Windows\system32\mmcndmgr.dll
2010-01-26 15:55:32 ----A---- C:\Windows\system32\usp10.dll
2010-01-26 15:55:30 ----A---- C:\Windows\system32\drvinst.exe
2010-01-26 15:55:30 ----A---- C:\Windows\system32\devmgr.dll
2010-01-26 15:55:29 ----A---- C:\Windows\system32\netlogon.dll
2010-01-26 15:55:29 ----A---- C:\Windows\system32\msscb.dll
2010-01-26 15:55:29 ----A---- C:\Windows\system32\msctfp.dll
2010-01-26 15:55:29 ----A---- C:\Windows\system32\fdBthProxy.dll
2010-01-26 15:55:29 ----A---- C:\Windows\system32\adsldpc.dll
2010-01-26 15:55:27 ----A---- C:\Windows\system32\Wldap32.dll
2010-01-26 15:55:27 ----A---- C:\Windows\system32\wcnwiz.dll
2010-01-26 15:55:27 ----A---- C:\Windows\system32\evr.dll
2010-01-26 15:55:26 ----A---- C:\Windows\system32\WMVSDECD.DLL
2010-01-26 15:55:24 ----A---- C:\Windows\system32\services.exe
2010-01-26 15:55:23 ----A---- C:\Windows\system32\wcncsvc.dll
2010-01-26 15:55:23 ----A---- C:\Windows\system32\mimefilt.dll
2010-01-26 15:55:23 ----A---- C:\Windows\system32\comdlg32.dll
2010-01-26 15:55:23 ----A---- C:\Windows\system32\adtschema.dll
2010-01-26 15:55:22 ----A---- C:\Windows\system32\certcli.dll
2010-01-26 15:55:21 ----A---- C:\Windows\system32\taskeng.exe
2010-01-26 15:55:21 ----A---- C:\Windows\system32\mswdat10.dll
2010-01-26 15:55:21 ----A---- C:\Windows\system32\msjter40.dll
2010-01-26 15:55:21 ----A---- C:\Windows\system32\msdtcprx.dll
2010-01-26 15:55:21 ----A---- C:\Windows\system32\msdrm.dll
2010-01-26 15:55:21 ----A---- C:\Windows\system32\ipsmsnap.dll
2010-01-26 15:55:19 ----A---- C:\Windows\system32\WMNetMgr.dll
2010-01-26 15:55:19 ----A---- C:\Windows\system32\rtffilt.dll
2010-01-26 15:55:19 ----A---- C:\Windows\system32\reg.exe
2010-01-26 15:55:19 ----A---- C:\Windows\system32\dnsapi.dll
2010-01-26 15:55:19 ----A---- C:\Windows\system32\certutil.exe
2010-01-26 15:55:18 ----A---- C:\Windows\system32\msshooks.dll
2010-01-26 15:55:17 ----A---- C:\Windows\system32\msscntrs.dll
2010-01-26 15:55:16 ----A---- C:\Windows\system32\rsaenh.dll
2010-01-26 15:55:16 ----A---- C:\Windows\system32\msihnd.dll
2010-01-26 15:55:15 ----A---- C:\Windows\system32\msstrc.dll
2010-01-26 15:55:15 ----A---- C:\Windows\system32\MMDevAPI.dll
2010-01-26 15:55:13 ----A---- C:\Windows\system32\netapi32.dll
2010-01-26 15:55:13 ----A---- C:\Windows\system32\inetcomm.dll
2010-01-26 15:55:13 ----A---- C:\Windows\system32\dfshim.dll
2010-01-26 15:55:12 ----A---- C:\Windows\system32\mtxclu.dll
2010-01-26 15:55:12 ----A---- C:\Windows\system32\fundisc.dll
2010-01-26 15:55:12 ----A---- C:\Windows\system32\cryptsvc.dll
2010-01-26 15:55:11 ----A---- C:\Windows\system32\mscories.dll
2010-01-26 15:55:11 ----A---- C:\Windows\system32\hidserv.dll
2010-01-26 15:55:11 ----A---- C:\Windows\system32\dhcpcsvc6.dll
2010-01-26 15:55:10 ----A---- C:\Windows\system32\TsWpfWrp.exe
2010-01-26 15:55:07 ----A---- C:\Windows\system32\wdc.dll
2010-01-26 15:55:07 ----A---- C:\Windows\system32\shsvcs.dll
2010-01-26 15:55:07 ----A---- C:\Windows\system32\msiexec.exe
2010-01-26 15:55:07 ----A---- C:\Windows\system32\imapi.dll
2010-01-26 15:55:06 ----A---- C:\Windows\system32\imm32.dll
2010-01-26 15:55:06 ----A---- C:\Windows\system32\chsbrkr.dll
2010-01-26 15:55:05 ----A---- C:\Windows\system32\iassdo.dll
2010-01-26 15:55:04 ----A---- C:\Windows\system32\pnidui.dll
2010-01-26 15:55:03 ----A---- C:\Windows\system32\spcmsg.dll
2010-01-26 15:55:03 ----A---- C:\Windows\system32\autofmt.exe
2010-01-26 15:55:02 ----A---- C:\Windows\system32\slmgr.vbs
2010-01-26 15:55:02 ----A---- C:\Windows\system32\scrrun.dll
2010-01-26 15:55:01 ----A---- C:\Windows\system32\pdh.dll
2010-01-26 15:55:00 ----A---- C:\Windows\system32\dhcpcsvc.dll
2010-01-26 15:54:59 ----A---- C:\Windows\system32\CertEnrollUI.dll
2010-01-26 15:54:59 ----A---- C:\Windows\system32\azroles.dll
2010-01-26 15:54:58 ----A---- C:\Windows\system32\wmpmde.dll
2010-01-26 15:54:58 ----A---- C:\Windows\system32\pidgenx.dll
2010-01-26 15:54:57 ----A---- C:\Windows\system32\winlogon.exe
2010-01-26 15:54:57 ----A---- C:\Windows\system32\SyncCenter.dll
2010-01-26 15:54:56 ----A---- C:\Windows\system32\ncrypt.dll
2010-01-26 15:54:56 ----A---- C:\Windows\system32\msjetoledb40.dll
2010-01-26 15:54:56 ----A---- C:\Windows\system32\comuid.dll
2010-01-26 15:54:56 ----A---- C:\Windows\system32\certmgr.dll
2010-01-26 15:54:55 ----A---- C:\Windows\system32\spp.dll
2010-01-26 15:54:55 ----A---- C:\Windows\system32\sethc.exe
2010-01-26 15:54:55 ----A---- C:\Windows\system32\scrobj.dll
2010-01-26 15:54:55 ----A---- C:\Windows\system32\iassam.dll
2010-01-26 15:54:54 ----A---- C:\Windows\system32\untfs.dll
2010-01-26 15:54:53 ----A---- C:\Windows\system32\rtutils.dll
2010-01-26 15:54:52 ----A---- C:\Windows\system32\taskcomp.dll
2010-01-26 15:54:50 ----A---- C:\Windows\system32\iasnap.dll
2010-01-26 15:54:50 ----A---- C:\Windows\system32\autochk.exe
2010-01-26 15:54:49 ----A---- C:\Windows\system32\printui.dll
2010-01-26 15:54:49 ----A---- C:\Windows\system32\autoconv.exe
2010-01-26 15:54:47 ----A---- C:\Windows\system32\WMVDECOD.DLL
2010-01-26 15:54:47 ----A---- C:\Windows\system32\cscript.exe
2010-01-26 15:54:47 ----A---- C:\Windows\system32\basecsp.dll
2010-01-26 15:54:46 ----A---- C:\Windows\system32\userenv.dll
2010-01-26 15:54:46 ----A---- C:\Windows\system32\onex.dll
2010-01-26 15:54:46 ----A---- C:\Windows\system32\audiodg.exe
2010-01-26 15:54:45 ----A---- C:\Windows\system32\osk.exe
2010-01-26 15:54:44 ----A---- C:\Windows\system32\mswsock.dll
2010-01-26 15:54:40 ----A---- C:\Windows\system32\winmm.dll
2010-01-26 15:54:40 ----A---- C:\Windows\system32\RelMon.dll
2010-01-26 15:54:38 ----A---- C:\Windows\system32\WinSCard.dll
2010-01-26 15:54:38 ----A---- C:\Windows\system32\rdpencom.dll
2010-01-26 15:54:37 ----A---- C:\Windows\system32\WerFaultSecure.exe
2010-01-26 15:54:37 ----A---- C:\Windows\system32\offfilt.dll
2010-01-26 15:54:37 ----A---- C:\Windows\system32\msftedit.dll
2010-01-26 15:54:36 ----A---- C:\Windows\system32\WerFault.exe
2010-01-26 15:54:36 ----A---- C:\Windows\system32\Utilman.exe
2010-01-26 15:54:36 ----A---- C:\Windows\system32\secproc_ssp_isv.dll
2010-01-26 15:54:36 ----A---- C:\Windows\system32\secproc_ssp.dll
2010-01-26 15:54:35 ----A---- C:\Windows\system32\stobject.dll
2010-01-26 15:54:35 ----A---- C:\Windows\system32\SndVol.exe
2010-01-26 15:54:35 ----A---- C:\Windows\system32\msnetobj.dll
2010-01-26 15:54:35 ----A---- C:\Windows\system32\mscms.dll
2010-01-26 15:54:35 ----A---- C:\Windows\system32\mfplat.dll
2010-01-26 15:54:35 ----A---- C:\Windows\system32\diskraid.exe
2010-01-26 15:54:35 ----A---- C:\Windows\system32\apphelp.dll
2010-01-26 15:54:34 ----A---- C:\Windows\system32\prnntfy.dll
2010-01-26 15:54:34 ----A---- C:\Windows\system32\odbccp32.dll
2010-01-26 15:54:34 ----A---- C:\Windows\system32\AudioEng.dll
2010-01-26 15:54:34 ----A---- C:\Windows\system32\adsmsext.dll
2010-01-26 15:54:33 ----A---- C:\Windows\system32\wscript.exe
2010-01-26 15:54:33 ----A---- C:\Windows\system32\ulib.dll
2010-01-26 15:54:33 ----A---- C:\Windows\system32\iasdatastore.dll
2010-01-26 15:54:32 ----A---- C:\Windows\system32\wscntfy.dll
2010-01-26 15:54:32 ----A---- C:\Windows\system32\rastapi.dll
2010-01-26 15:54:32 ----A---- C:\Windows\system32\IPHLPAPI.DLL
2010-01-26 15:54:32 ----A---- C:\Windows\system32\dsound.dll
2010-01-26 15:54:32 ----A---- C:\Windows\system32\cryptui.dll
2010-01-26 15:54:31 ----A---- C:\Windows\system32\pnpsetup.dll
2010-01-26 15:54:31 ----A---- C:\Windows\system32\ipsecsnp.dll
2010-01-26 15:54:31 ----A---- C:\Windows\system32\fdProxy.dll
2010-01-26 15:54:30 ----A---- C:\Windows\system32\wlangpui.dll
2010-01-26 15:54:30 ----A---- C:\Windows\system32\gpapi.dll
2010-01-26 15:54:30 ----A---- C:\Windows\system32\diskpart.exe
2010-01-26 15:54:29 ----A---- C:\Windows\system32\vdsdyn.dll
2010-01-26 15:54:29 ----A---- C:\Windows\system32\iashlpr.dll
2010-01-26 15:54:28 ----A---- C:\Windows\system32\WMVENCOD.DLL
2010-01-26 15:54:28 ----A---- C:\Windows\system32\logman.exe
2010-01-26 15:54:27 ----A---- C:\Windows\system32\rasapi32.dll
2010-01-26 15:54:27 ----A---- C:\Windows\system32\ntprint.dll
2010-01-26 15:54:25 ----A---- C:\Windows\system32\mscorier.dll
2010-01-26 15:54:24 ----A---- C:\Windows\system32\wusa.exe
2010-01-26 15:54:24 ----A---- C:\Windows\system32\iasrad.dll
2010-01-26 15:54:23 ----A---- C:\Windows\system32\findstr.exe
2010-01-26 15:54:22 ----A---- C:\Windows\system32\zipfldr.dll
2010-01-26 15:54:22 ----A---- C:\Windows\system32\wshext.dll
2010-01-26 15:54:21 ----A---- C:\Windows\system32\netcenter.dll
2010-01-26 15:54:20 ----A---- C:\Windows\system32\rasdlg.dll
2010-01-26 15:54:19 ----A---- C:\Windows\system32\wer.dll
2010-01-26 15:54:19 ----A---- C:\Windows\system32\iassvcs.dll
2010-01-26 15:54:18 ----A---- C:\Windows\system32\wsnmp32.dll
2010-01-26 15:54:18 ----A---- C:\Windows\system32\themecpl.dll
2010-01-26 15:54:17 ----A---- C:\Windows\system32\tsbyuv.dll
2010-01-26 15:54:17 ----A---- C:\Windows\system32\ntmarta.dll
2010-01-26 15:54:17 ----A---- C:\Windows\system32\mssprxy.dll
2010-01-26 15:54:16 ----A---- C:\Windows\system32\scansetting.dll
2010-01-26 15:54:16 ----A---- C:\Windows\system32\msutb.dll
2010-01-26 15:54:16 ----A---- C:\Windows\system32\mstlsapi.dll
2010-01-26 15:54:16 ----A---- C:\Windows\system32\iasads.dll
2010-01-26 15:54:15 ----A---- C:\Windows\system32\slcc.dll
2010-01-26 15:54:15 ----A---- C:\Windows\system32\powrprof.dll
2010-01-26 15:54:15 ----A---- C:\Windows\system32\mstsc.exe
2010-01-26 15:54:15 ----A---- C:\Windows\system32\iasacct.dll
2010-01-26 15:54:14 ----A---- C:\Windows\system32\networkmap.dll
2010-01-26 15:54:14 ----A---- C:\Windows\system32\icardres.dll
2010-01-26 15:54:13 ----A---- C:\Windows\system32\powercpl.dll
2010-01-26 15:54:13 ----A---- C:\Windows\system32\PerfCenterCPL.dll
2010-01-26 15:54:12 ----A---- C:\Windows\system32\newdev.exe
2010-01-26 15:54:12 ----A---- C:\Windows\system32\connect.dll
2010-01-26 15:54:12 ----A---- C:\Windows\system32\authz.dll
2010-01-26 15:54:11 ----A---- C:\Windows\system32\sud.dll
2010-01-26 15:54:10 ----A---- C:\Windows\system32\systemcpl.dll
2010-01-26 15:54:09 ----A---- C:\Windows\system32\themeui.dll
2010-01-26 15:54:09 ----A---- C:\Windows\system32\samlib.dll
2010-01-26 15:54:09 ----A---- C:\Windows\system32\pcaui.dll
2010-01-26 15:54:09 ----A---- C:\Windows\system32\mmci.dll
2010-01-26 15:54:09 ----A---- C:\Windows\system32\accessibilitycpl.dll
2010-01-26 15:54:08 ----A---- C:\Windows\system32\usercpl.dll
2010-01-26 15:54:08 ----A---- C:\Windows\system32\qdvd.dll
2010-01-26 15:54:08 ----A---- C:\Windows\system32\autoplay.dll
2010-01-26 15:54:07 ----A---- C:\Windows\system32\wlanpref.dll
2010-01-26 15:54:06 ----A---- C:\Windows\system32\wpcao.dll
2010-01-26 15:54:06 ----A---- C:\Windows\system32\vdsutil.dll
2010-01-26 15:54:06 ----A---- C:\Windows\system32\rpchttp.dll
2010-01-26 15:54:06 ----A---- C:\Windows\system32\regapi.dll
2010-01-26 15:54:06 ----A---- C:\Windows\system32\msinfo32.exe
2010-01-26 15:54:05 ----A---- C:\Windows\system32\tapisrv.dll
2010-01-26 15:54:05 ----A---- C:\Windows\system32\scksp.dll
2010-01-26 15:54:04 ----A---- C:\Windows\system32\feclient.dll
2010-01-26 15:54:03 ----A---- C:\Windows\system32\WMPEncEn.dll
2010-01-26 15:54:03 ----A---- C:\Windows\system32\scesrv.dll
2010-01-26 15:54:03 ----A---- C:\Windows\system32\psisdecd.dll
2010-01-26 15:54:03 ----A---- C:\Windows\system32\oleprn.dll
2010-01-26 15:54:03 ----A---- C:\Windows\system32\mpr.dll
2010-01-26 15:54:02 ----A---- C:\Windows\system32\AudioSes.dll
2010-01-26 15:54:01 ----A---- C:\Windows\system32\rekeywiz.exe
2010-01-26 15:54:01 ----A---- C:\Windows\system32\Faultrep.dll
2010-01-26 15:54:01 ----A---- C:\Windows\system32\dot3msm.dll
2010-01-26 15:54:00 ----A---- C:\Windows\system32\wscisvif.dll
2010-01-26 15:54:00 ----A---- C:\Windows\system32\iaspolcy.dll
2010-01-26 15:54:00 ----A---- C:\Windows\system32\dpapimig.exe
2010-01-26 15:53:59 ----A---- C:\Windows\system32\ncryptui.dll
2010-01-26 15:53:55 ----A---- C:\Windows\system32\qedit.dll
2010-01-26 15:53:54 ----A---- C:\Windows\system32\perfdisk.dll
2010-01-26 15:53:54 ----A---- C:\Windows\system32\certreq.exe
2010-01-26 15:53:53 ----A---- C:\Windows\system32\scecli.dll
2010-01-26 15:53:53 ----A---- C:\Windows\system32\rasgcw.dll
2010-01-26 15:53:53 ----A---- C:\Windows\system32\hdwwiz.exe
2010-01-26 15:53:53 ----A---- C:\Windows\system32\FWPUCLNT.DLL
2010-01-26 15:53:52 ----A---- C:\Windows\system32\TSTheme.exe
2010-01-26 15:53:52 ----A---- C:\Windows\system32\spwinsat.dll
2010-01-26 15:53:52 ----A---- C:\Windows\system32\SmartcardCredentialProvider.dll
2010-01-26 15:53:52 ----A---- C:\Windows\system32\rasplap.dll
2010-01-26 15:53:51 ----A---- C:\Windows\system32\tcpipcfg.dll
2010-01-26 15:53:50 ----A---- C:\Windows\system32\whealogr.dll
2010-01-26 15:53:50 ----A---- C:\Windows\system32\tcpmon.dll
2010-01-26 15:53:50 ----A---- C:\Windows\system32\fdWSD.dll
2010-01-26 15:53:50 ----A---- C:\Windows\system32\cmmon32.exe
2010-01-26 15:53:48 ----A---- C:\Windows\system32\cmdial32.dll
2010-01-26 15:53:47 ----A---- C:\Windows\system32\SCardSvr.dll
2010-01-26 15:53:47 ----A---- C:\Windows\system32\raschap.dll
2010-01-26 15:53:47 ----A---- C:\Windows\system32\conime.exe
2010-01-26 15:53:46 ----A---- C:\Windows\system32\MSVidCtl.dll
2010-01-26 15:53:46 ----A---- C:\Windows\system32\fontext.dll
2010-01-26 15:53:45 ----A---- C:\Windows\system32\WMVXENCD.DLL
2010-01-26 15:53:45 ----A---- C:\Windows\system32\wlanui.dll
2010-01-26 15:53:45 ----A---- C:\Windows\system32\wiaaut.dll
2010-01-26 15:53:44 ----A---- C:\Windows\system32\shwebsvc.dll
2010-01-26 15:53:44 ----A---- C:\Windows\system32\rasppp.dll
2010-01-26 15:53:44 ----A---- C:\Windows\system32\dsprop.dll
2010-01-26 15:53:44 ----A---- C:\Windows\system32\dimsroam.dll
2010-01-26 15:53:43 ----A---- C:\Windows\system32\oobefldr.dll
2010-01-26 15:53:41 ----A---- C:\Windows\system32\shsetup.dll
2010-01-26 15:53:41 ----A---- C:\Windows\system32\rasmontr.dll
2010-01-26 15:53:41 ----A---- C:\Windows\system32\mscandui.dll
2010-01-26 15:53:41 ----A---- C:\Windows\system32\modemui.dll
2010-01-26 15:53:41 ----A---- C:\Windows\system32\chtbrkr.dll
2010-01-26 15:53:39 ----A---- C:\Windows\system32\wmdrmsdk.dll
2010-01-26 15:53:39 ----A---- C:\Windows\system32\wlgpclnt.dll
2010-01-26 15:53:39 ----A---- C:\Windows\system32\dataclen.dll
2010-01-26 15:53:39 ----A---- C:\Windows\system32\blackbox.dll
2010-01-26 15:53:38 ----D---- C:\Program Files (x86)\Microsoft
2010-01-26 15:53:38 ----A---- C:\Windows\system32\WSDMon.dll
2010-01-26 15:53:38 ----A---- C:\Windows\system32\netplwiz.dll
2010-01-26 15:53:38 ----A---- C:\Windows\system32\credui.dll
2010-01-26 15:53:36 ----A---- C:\Windows\system32\wmpeffects.dll
2010-01-26 15:53:36 ----A---- C:\Windows\system32\networkexplorer.dll
2010-01-26 15:53:36 ----A---- C:\Windows\system32\AUDIOKSE.dll
2010-01-26 15:53:35 ----A---- C:\Windows\system32\wscapi.dll
2010-01-26 15:53:35 ----A---- C:\Windows\system32\wpcsvc.dll
2010-01-26 15:53:35 ----A---- C:\Windows\system32\msscp.dll
2010-01-26 15:53:35 ----A---- C:\Windows\system32\logagent.exe
2010-01-26 15:53:35 ----A---- C:\Windows\system32\InkEd.dll
2010-01-26 15:53:35 ----A---- C:\Windows\system32\ifmon.dll
2010-01-26 15:53:35 ----A---- C:\Windows\system32\gpresult.exe
2010-01-26 15:53:35 ----A---- C:\Windows\system32\cipher.exe
2010-01-26 15:53:33 ----A---- C:\Windows\system32\wpdwcn.dll
2010-01-26 15:53:33 ----A---- C:\Windows\system32\thawbrkr.dll
2010-01-26 15:53:33 ----A---- C:\Windows\system32\msimtf.dll
2010-01-26 15:53:32 ----A---- C:\Windows\system32\softkbd.dll
2010-01-26 15:53:32 ----A---- C:\Windows\system32\sendmail.dll
2010-01-26 15:53:30 ----A---- C:\Windows\system32\olepro32.dll
2010-01-26 15:53:30 ----A---- C:\Windows\system32\msctfui.dll
2010-01-26 15:53:30 ----A---- C:\Windows\system32\MediaMetadataHandler.dll
2010-01-26 15:53:30 ----A---- C:\Windows\system32\dmsynth.dll
2010-01-26 15:53:29 ----A---- C:\Windows\system32\drmmgrtn.dll
2010-01-26 15:53:27 ----A---- C:\Windows\system32\wmdrmdev.dll
2010-01-26 15:53:27 ----A---- C:\Windows\system32\puiapi.dll
2010-01-26 15:53:27 ----A---- C:\Windows\system32\input.dll
2010-01-26 15:53:27 ----A---- C:\Windows\system32\ExplorerFrame.dll
2010-01-26 15:53:26 ----A---- C:\Windows\system32\version.dll
2010-01-26 15:53:26 ----A---- C:\Windows\system32\mprapi.dll
2010-01-26 15:53:21 ----A---- C:\Windows\system32\wshbth.dll
2010-01-26 15:53:21 ----A---- C:\Windows\system32\WMADMOD.DLL
2010-01-26 15:53:21 ----A---- C:\Windows\system32\msisip.dll
2010-01-26 15:53:21 ----A---- C:\Windows\system32\fc.exe
2010-01-26 15:53:19 ----A---- C:\Windows\system32\fdSSDP.dll
2010-01-26 15:53:18 ----A---- C:\Windows\system32\MsCtfMonitor.dll
2010-01-26 15:53:18 ----A---- C:\Windows\system32\dmusic.dll
2010-01-26 15:53:17 ----A---- C:\Windows\system32\msjint40.dll
2010-01-26 15:53:17 ----A---- C:\Windows\system32\cscapi.dll
2010-01-26 15:53:16 ----A---- C:\Windows\system32\l2nacp.dll
2010-01-26 15:53:16 ----A---- C:\Windows\system32\ftp.exe
2010-01-26 15:53:16 ----A---- C:\Windows\system32\eapp3hst.dll
2010-01-26 15:53:15 ----A---- C:\Windows\system32\wmdrmnet.dll
2010-01-26 15:53:15 ----A---- C:\Windows\system32\cscdll.dll
2010-01-26 15:53:14 ----A---- C:\Windows\system32\wsdchngr.dll
2010-01-26 15:53:14 ----A---- C:\Windows\system32\SMBHelperClass.dll
2010-01-26 15:53:13 ----A---- C:\Windows\system32\rasdial.exe
2010-01-26 15:53:13 ----A---- C:\Windows\system32\rasdiag.dll
2010-01-26 15:53:13 ----A---- C:\Windows\system32\ipconfig.exe
2010-01-26 15:53:13 ----A---- C:\Windows\system32\fdWCN.dll
2010-01-26 15:53:13 ----A---- C:\Windows\system32\eappcfg.dll
2010-01-26 15:53:13 ----A---- C:\Windows\system32\dot3cfg.dll
2010-01-26 15:53:13 ----A---- C:\Windows\system32\bthudtask.exe
2010-01-26 15:53:12 ----A---- C:\Windows\system32\tscupgrd.exe
2010-01-26 15:53:12 ----A---- C:\Windows\system32\CHxReadingStringIME.dll
2010-01-26 15:53:11 ----A---- C:\Windows\system32\MSAC3ENC.DLL
2010-01-26 15:53:10 ----A---- C:\Windows\system32\slcinst.dll
2010-01-26 15:53:10 ----A---- C:\Windows\system32\nslookup.exe
2010-01-26 15:53:10 ----A---- C:\Windows\system32\networkitemfactory.dll
2010-01-26 15:53:10 ----A---- C:\Windows\system32\MSMPEG2ENC.DLL
2010-01-26 15:53:09 ----D---- C:\Program Files (x86)\Windows Live SkyDrive
2010-01-26 15:53:08 ----A---- C:\Windows\system32\ocsetup.exe
2010-01-26 15:53:08 ----A---- C:\Windows\system32\hbaapi.dll
2010-01-26 15:53:08 ----A---- C:\Windows\system32\FwRemoteSvr.dll
2010-01-26 15:53:08 ----A---- C:\Windows\system32\fdeploy.dll
2010-01-26 15:53:08 ----A---- C:\Windows\system32\eappgnui.dll
2010-01-26 15:53:07 ----A---- C:\Windows\system32\mmcico.dll
2010-01-26 15:53:04 ----A---- C:\Windows\system32\gpupdate.exe
2010-01-26 15:53:01 ----A---- C:\Windows\system32\NcdProp.dll
2010-01-26 15:52:58 ----A---- C:\Windows\system32\wmpps.dll
2010-01-26 15:52:58 ----A---- C:\Windows\system32\vdmdbg.dll
2010-01-26 15:52:58 ----A---- C:\Windows\system32\odbcconf.dll
2010-01-26 15:52:56 ----A---- C:\Windows\system32\winrnr.dll
2010-01-26 15:52:56 ----A---- C:\Windows\system32\slwga.dll
2010-01-26 15:52:53 ----A---- C:\Windows\system32\midimap.dll
2010-01-26 15:52:48 ----D---- C:\Program Files (x86)\Windows Live
2010-01-26 15:52:38 ----A---- C:\Windows\system32\f3ahvoas.dll
2010-01-26 15:52:37 ----A---- C:\Windows\system32\msimsg.dll
2010-01-26 15:51:10 ----A---- C:\Windows\system32\wdscore.dll
2010-01-26 15:50:56 ----A---- C:\Windows\system32\drvstore.dll
2010-01-26 15:40:08 ----A---- C:\Windows\SGDetectionTool.dll
2010-01-26 15:40:08 ----A---- C:\Windows\PCTBDRes.dll
2010-01-26 15:40:08 ----A---- C:\Windows\PCTBDCore.dll
2010-01-26 15:40:08 ----A---- C:\Windows\BDTSupport.dll
2010-01-26 15:39:04 ----D---- C:\Program Files (x86)\Common Files\Windows Live
2010-01-26 15:33:44 ----D---- C:\Program Files (x86)\Zone Labs
2010-01-26 15:33:29 ----D---- C:\Windows\Internet Logs
2010-01-26 15:33:26 ----D---- C:\Users\Laurent\AppData\Roaming\PC Tools
2010-01-26 15:33:26 ----D---- C:\ProgramData\PC Tools
2010-01-26 15:33:26 ----D---- C:\Program Files (x86)\Spyware Doctor
2010-01-26 15:33:26 ----D---- C:\Program Files (x86)\Common Files\PC Tools
2010-01-26 15:33:13 ----AD---- C:\ProgramData\TEMP
2010-01-26 15:20:22 ----D---- C:\Users\Laurent\AppData\Roaming\Google
2010-01-26 14:58:59 ----A---- C:\Windows\dd_NET_Framework35_LangPack_MSI3690.txt
2010-01-26 14:58:52 ----A---- C:\Windows\dd_depcheck_NETFX_EXP_35.txt
2010-01-26 14:58:49 ----A---- C:\Windows\uxeventlog.txt
2010-01-26 14:58:49 ----A---- C:\Windows\dd_dotnetfx35install_lp.txt
2010-01-26 14:58:49 ----A---- C:\Windows\dd_dotnetfx35error_lp.txt
2010-01-26 14:54:25 ----A---- C:\Windows\system32\winhttp.dll
2010-01-26 14:53:45 ----A---- C:\Windows\system32\jscript.dll
2010-01-26 14:40:51 ----D---- C:\Program Files (x86)\Microsoft LifeCam
2010-01-26 14:40:31 ----A---- C:\Windows\system32\d3dx9_35.dll
2010-01-26 14:38:26 ----A---- C:\Windows\system32\kerberos.dll
2010-01-26 14:38:23 ----A---- C:\Windows\system32\schannel.dll
2010-01-26 14:23:35 ----A---- C:\Windows\system32\tzres.dll
2010-01-26 13:43:52 ----D---- C:\Program Files (x86)\MSXML 4.0
2010-01-26 13:15:25 ----A---- C:\Windows\system32\netfxperf.dll
2010-01-26 12:54:46 ----A---- C:\Windows\system32\nshhttp.dll
2010-01-26 12:54:41 ----A---- C:\Windows\system32\httpapi.dll
2010-01-26 12:52:31 ----A---- C:\Windows\system32\occache.dll
2010-01-26 12:52:30 ----A---- C:\Windows\system32\msfeedsbs.dll
2010-01-26 12:52:30 ----A---- C:\Windows\system32\msfeeds.dll
2010-01-26 12:52:30 ----A---- C:\Windows\system32\jsproxy.dll
2010-01-26 12:52:30 ----A---- C:\Windows\system32\iepeers.dll
2010-01-26 12:52:29 ----A---- C:\Windows\system32\wininet.dll
2010-01-26 12:52:29 ----A---- C:\Windows\system32\ieui.dll
2010-01-26 12:52:29 ----A---- C:\Windows\system32\iernonce.dll
2010-01-26 12:52:28 ----A---- C:\Windows\system32\urlmon.dll
2010-01-26 12:52:28 ----A---- C:\Windows\system32\msfeedssync.exe
2010-01-26 12:52:28 ----A---- C:\Windows\system32\iesetup.dll
2010-01-26 12:52:28 ----A---- C:\Windows\system32\iedkcs32.dll
2010-01-26 12:52:28 ----A---- C:\Windows\system32\ie4uinit.exe
2010-01-26 12:52:27 ----A---- C:\Windows\system32\iertutil.dll
2010-01-26 12:52:26 ----A---- C:\Windows\system32\ieframe.dll
2010-01-26 12:52:25 ----A---- C:\Windows\system32\mshtml.dll
2010-01-26 12:52:24 ----A---- C:\Windows\system32\ieUnatt.exe
2010-01-26 12:52:24 ----A---- C:\Windows\system32\iesysprep.dll
2010-01-26 12:50:12 ----A---- C:\Windows\system32\icardie.dll
2010-01-26 12:50:12 ----A---- C:\Windows\system32\advpack.dll
2010-01-26 12:50:12 ----A---- C:\Windows\system32\admparse.dll
2010-01-26 12:50:11 ----A---- C:\Windows\system32\ieakeng.dll
2010-01-26 12:50:11 ----A---- C:\Windows\system32\corpol.dll
2010-01-26 12:50:10 ----A---- C:\Windows\system32\wextract.exe
2010-01-26 12:50:10 ----A---- C:\Windows\system32\msls31.dll
2010-01-26 12:50:09 ----A---- C:\Windows\system32\pngfilt.dll
2010-01-26 12:50:09 ----A---- C:\Windows\system32\ieapfltr.dll
2010-01-26 12:50:08 ----A---- C:\Windows\system32\mstime.dll
2010-01-26 12:50:08 ----A---- C:\Windows\system32\imgutil.dll
2010-01-26 12:50:08 ----A---- C:\Windows\system32\dxtrans.dll
2010-01-26 12:50:08 ----A---- C:\Windows\system32\dxtmsft.dll
2010-01-26 12:50:07 ----A---- C:\Windows\system32\webcheck.dll
2010-01-26 12:50:07 ----A---- C:\Windows\system32\mshtmled.dll
2010-01-26 12:50:07 ----A---- C:\Windows\system32\licmgr10.dll
2010-01-26 12:50:07 ----A---- C:\Windows\system32\inseng.dll
2010-01-26 12:50:06 ----A---- C:\Windows\system32\WinFXDocObj.exe
2010-01-26 12:50:06 ----A---- C:\Windows\system32\msrating.dll
2010-01-26 12:50:06 ----A---- C:\Windows\system32\ieakui.dll
2010-01-26 12:50:06 ----A---- C:\Windows\system32\ieaksie.dll
2010-01-26 12:50:05 ----A---- C:\Windows\system32\vbscript.dll
2010-01-26 12:50:05 ----A---- C:\Windows\system32\url.dll
2010-01-26 12:50:04 ----A---- C:\Windows\system32\mshtmler.dll
2010-01-26 12:50:03 ----A---- C:\Windows\system32\SetIEInstalledDate.exe
2010-01-26 12:50:03 ----A---- C:\Windows\system32\SetDepNx.exe
2010-01-26 12:50:03 ----A---- C:\Windows\system32\RegisterIEPKEYs.exe
2010-01-26 12:50:03 ----A---- C:\Windows\system32\PDMSetup.exe
2010-01-26 12:50:03 ----A---- C:\Windows\system32\mshta.exe
2010-01-26 12:50:03 ----A---- C:\Windows\system32\iexpress.exe
2010-01-26 12:46:05 ----A---- C:\Windows\system32\netiohlp.dll
2010-01-26 12:46:00 ----A---- C:\Windows\system32\NETSTAT.EXE
2010-01-26 12:45:59 ----A---- C:\Windows\system32\TCPSVCS.EXE
2010-01-26 12:45:59 ----A---- C:\Windows\system32\ARP.EXE
2010-01-26 12:45:57 ----A---- C:\Windows\system32\MRINFO.EXE
2010-01-26 12:45:57 ----A---- C:\Windows\system32\HOSTNAME.EXE
2010-01-26 12:45:57 ----A---- C:\Windows\system32\finger.exe
2010-01-26 12:45:54 ----A---- C:\Windows\system32\ROUTE.EXE
2010-01-26 12:45:48 ----A---- C:\Windows\system32\netevent.dll
2010-01-26 12:44:46 ----A---- C:\Windows\system32\gameux.dll
2010-01-26 12:44:43 ----A---- C:\Windows\system32\Apphlpdm.dll
2010-01-26 12:44:38 ----A---- C:\Windows\system32\GameUXLegacyGDFs.dll
2010-01-26 12:44:27 ----A---- C:\Windows\system32\wmpdxm.dll
2010-01-26 12:43:46 ----A---- C:\Windows\system32\wmp.dll
2010-01-26 12:43:41 ----A---- C:\Windows\system32\unregmp2.exe
2010-01-26 12:43:33 ----A---- C:\Windows\system32\spwmp.dll
2010-01-26 12:43:30 ----A---- C:\Windows\system32\dxmasf.dll
2010-01-26 12:43:26 ----A---- C:\Windows\system32\wmploc.DLL
2010-01-26 12:42:49 ----A---- C:\Windows\system32\WMVCORE.DLL
2010-01-26 12:42:47 ----A---- C:\Windows\system32\mf.dll
2010-01-26 12:42:44 ----A---- C:\Windows\system32\rrinstaller.exe
2010-01-26 12:42:44 ----A---- C:\Windows\system32\mfps.dll
2010-01-26 12:42:44 ----A---- C:\Windows\system32\mfpmp.exe
2010-01-26 12:42:41 ----A---- C:\Windows\system32\mferror.dll
2010-01-26 12:42:36 ----A---- C:\Windows\system32\wdigest.dll
2010-01-26 12:42:36 ----A---- C:\Windows\system32\msv1_0.dll
2010-01-26 12:42:33 ----A---- C:\Windows\system32\secur32.dll
2010-01-26 12:42:24 ----A---- C:\Windows\system32\rpcrt4.dll
2010-01-26 12:42:21 ----A---- C:\Windows\system32\mstscax.dll
2010-01-26 12:42:19 ----A---- C:\Windows\system32\tsgqec.dll
2010-01-26 12:42:19 ----A---- C:\Windows\system32\aaclient.dll
2010-01-26 12:42:01 ----A---- C:\Windows\system32\atmfd.dll
2010-01-26 12:41:59 ----A---- C:\Windows\system32\t2embed.dll
2010-01-26 12:41:58 ----A---- C:\Windows\system32\lpk.dll
2010-01-26 12:41:58 ----A---- C:\Windows\system32\fontsub.dll
2010-01-26 12:41:56 ----A---- C:\Windows\system32\dciman32.dll
2010-01-26 12:41:56 ----A---- C:\Windows\system32\atmlib.dll
2010-01-26 12:41:10 ----D---- C:\Users\Laurent\AppData\Roaming\Adobe
2010-01-26 12:40:38 ----A---- C:\Windows\system32\msxml6.dll
2010-01-26 12:40:38 ----A---- C:\Windows\system32\msxml3.dll
2010-01-26 12:40:31 ----A---- C:\Windows\system32\localspl.dll
2010-01-26 12:40:16 ----A---- C:\Windows\system32\wlanmsm.dll
2010-01-26 12:40:16 ----A---- C:\Windows\system32\wlanhlp.dll
2010-01-26 12:40:15 ----A---- C:\Windows\system32\L2SecHC.dll
2010-01-26 12:40:14 ----A---- C:\Windows\system32\wlansec.dll
2010-01-26 12:40:14 ----A---- C:\Windows\system32\wlanapi.dll
2010-01-26 12:40:01 ----A---- C:\Windows\system32\WSDApi.dll
2010-01-26 12:39:58 ----A---- C:\Windows\system32\WMSPDMOD.DLL
2010-01-26 12:39:55 ----A---- C:\Windows\system32\msasn1.dll
2010-01-26 12:39:44 ----A---- C:\Windows\system32\rastls.dll
2010-01-26 12:39:36 ----A---- C:\Windows\system32\avifil32.dll
2010-01-26 12:39:12 ----A---- C:\Windows\system32\atl.dll
2010-01-26 12:24:09 ----D---- C:\Users\Laurent\AppData\Roaming\Macromedia
2010-01-26 12:20:23 ----D---- C:\Windows\Acer_Wide
2010-01-26 12:20:23 ----D---- C:\Program Files (x86)\Acer Incorporated
2010-01-26 12:20:23 ----A---- C:\Windows\Acer(Wide).ini
2010-01-26 12:20:23 ----A---- C:\Windows\Acer(Normal).ini
2010-01-26 12:20:17 ----D---- C:\Windows\Acer_Normal
2010-01-26 12:15:49 ----A---- C:\Windows\eAPLauncher.ini
2010-01-26 12:15:37 ----A---- C:\Windows\system32\Remove_eRecovery.exe
2010-01-26 12:15:37 ----A---- C:\Windows\system32\LauncheRyAgentUser.exe
2010-01-26 12:15:37 ----A---- C:\Windows\system32\ClearEvent.exe
2010-01-26 12:15:37 ----A---- C:\Windows\system32\CheckD2DSystem.exe
2010-01-26 12:15:37 ----A---- C:\Windows\system32\Acer EULA.txt
2010-01-26 12:13:32 ----A---- C:\Windows\SkyTel.exe
2010-01-26 12:13:32 ----A---- C:\Windows\RtlUpd64.exe
2010-01-26 12:13:13 ----D---- C:\Program Files (x86)\ATI
2010-01-26 11:57:02 ----A---- C:\Windows\system32\kbd106n.dll
2010-01-26 11:46:00 ----D---- C:\Users\Laurent\AppData\Roaming\SiteAdvisor
2010-01-26 11:46:00 ----D---- C:\Users\Laurent\AppData\Roaming\ATI
2010-01-26 11:46:00 ----D---- C:\ProgramData\ATI
2010-01-26 11:45:57 ----SHD---- C:\$RECYCLE.BIN
2010-01-26 11:45:29 ----D---- C:\Users\Laurent\AppData\Roaming\Identities
2010-01-26 11:45:10 ----D---- C:\ProgramData\Google
2010-01-26 11:45:03 ----D---- C:\Program Files (x86)\Google
2010-01-26 11:42:33 ----D---- C:\Users\Laurent\AppData\Roaming\Acer GameZone Console
2010-01-26 11:42:32 ----SD---- C:\Users\Laurent\AppData\Roaming\Microsoft
2010-01-26 11:42:32 ----D---- C:\Users\Laurent\AppData\Roaming\Media Center Programs
2010-01-26 11:38:35 ----A---- C:\Windows\system32\wups.dll
2010-01-26 11:38:35 ----A---- C:\Windows\system32\wudriver.dll
2010-01-26 11:38:35 ----A---- C:\Windows\system32\wuapi.dll
2010-01-26 11:38:28 ----A---- C:\Windows\system32\wuwebv.dll
2010-01-26 11:38:28 ----A---- C:\Windows\system32\wuapp.exe
2010-01-26 11:37:46 ----SHD---- C:\ProgramData\Modèles
2010-01-26 11:37:46 ----SHD---- C:\ProgramData\Menu Démarrer
2010-01-26 11:37:46 ----SHD---- C:\ProgramData\Favoris
2010-01-26 11:37:46 ----SHD---- C:\ProgramData\Bureau
2010-01-26 11:32:17 ----D---- C:\Program Files (x86)\ATI Technologies
2010-01-26 11:30:44 ----D---- C:\Windows\SoftwareDistribution

======List of files/folders modified in the last 1 months======

2010-01-29 09:52:41 ----D---- C:\Windows\Temp
2010-01-29 09:52:15 ----RD---- C:\Program Files (x86)
2010-01-29 09:10:05 ----D---- C:\Windows\System32
2010-01-29 09:10:05 ----D---- C:\Windows\inf
2010-01-28 22:12:05 ----D---- C:\Windows\Logs
2010-01-28 19:54:43 ----SD---- C:\Windows\Downloaded Program Files
2010-01-28 18:05:22 ----SHD---- C:\System Volume Information
2010-01-28 13:57:43 ----D---- C:\Windows
2010-01-28 13:53:45 ----HD---- C:\ProgramData
2010-01-28 13:51:52 ----HD---- C:\Program Files (x86)\InstallShield Installation Information
2010-01-28 13:50:25 ----D---- C:\Program Files (x86)\Common Files\InstallShield
2010-01-28 13:48:37 ----SHD---- C:\Windows\Installer
2010-01-28 13:46:07 ----D---- C:\Windows\SysWOW64
2010-01-28 13:43:44 ----D---- C:\Windows\twain_32
2010-01-27 17:24:09 ----D---- C:\Windows\system32\drivers
2010-01-27 11:41:43 ----D---- C:\Windows\rescache
2010-01-26 22:34:05 ----D---- C:\Windows\Prefetch
2010-01-26 21:16:36 ----D---- C:\Windows\Microsoft.NET
2010-01-26 21:15:07 ----RSD---- C:\Windows\assembly
2010-01-26 20:24:17 ----A---- C:\Windows\CLEANUP.CMD
2010-01-26 20:24:03 ----D---- C:\DRV
2010-01-26 19:10:06 ----D---- C:\Windows\system32\fr-FR
2010-01-26 19:09:57 ----RD---- C:\Program Files
2010-01-26 19:09:55 ----D---- C:\Windows\system32\wbem
2010-01-26 19:09:46 ----D---- C:\Windows\system32\pt-BR
2010-01-26 19:09:46

Je t'ai envoyé les deux rapports. Tiens moi au courant,merci.

J'ai effectué une analyse avec registry mechanic,il m'a trouvé des problèmes qu'il ne peut pas réparer.Peut-être que mon problème de violations d'intégrités vient de là?
Je te fais parvenir les problèmes trouvés pour voir ce que tu en pense.Merci.

TEMPLACEMENTS DES LOGICIELS: 1 PROBLEME TROUVE

( défault )= %common programfiles%Microsoft shared\ink\tab tip.exe


CONTROLES PERSONNALISES: 51 PROBLEMES TROUVES

Il y a 16 problèmes: (défault)=%systemroot%\system32\plasrv.exe

Il y a 2 problèmes: (défault)=%systemroot%\system 32\tapilua.dll

Il y a 16 problèmes: (défault)=%common programfiles%\Microsoft shared\ink\tip skins.dll

Il y a 1 problème: localisatrice =@%systemroot%\system 32\wvcltux.dll,-3

Il y a 1 problème: iconreference=@%systemroot%\system 32\wucltux.dll,-1

Ily a 1 problème: menutext pui= @%common programfiles%\Microsoft shared\ink\tip band.dll,-48

Il y a 1 problème: (défault)=% common programfiles%\Microsoft shaared\ink\tip band.dll

1 problème: iconreference= @%systemroot%\system 32\wpccpl.dll,-2

1 problème: (défault)=% systemroot%\system 32\compmgmt luncherexe

1 problème: (défault)= % programfiles (x86)%\internet explorer\userexe
1 problème: server exécutable= % programfiles (x86)%\internet explorer\userexe
1 problème: (défault)= %systemroot%\system 32\srcore.dll
1 problème: localisatrice= @% systemroot%\system 32\sllua.exe,-1
1 problème: iconreference=@% systemroot%\system 32\sllua.exe,-1
2 problèmes: (défault)= % systemroot%\system 32\sllua.exe
1 problème: (défault)= %systemroot%\system 32\gpsvc.dll
1 problème: (défault)= %systemroot%\system 32\slvi.exe
1 problème: (défault)= %systemroot%\system 32\wpccpl.dll,0
1 problème: (défault)= %systemroot%\system 32\wpcumi.exe/import %1

ANALYSE APPROFONDIE: 7 PROBLEMES
1 problème: iconfile= % programfiles%\windows journal\nb map tip.dll
1 problème: iconfile= c:\windows\system 32\speech\speech ux\sp tip.dll
1 problème: display description=@% systemroot%\system 32\speech\speech ux\sp tip.dll,-102
1 problème: (défault)=%programfiles (x86)%windows défender\msascui.exe-show swe: startup
1 problème: fallback % windsurf\system 32\ms config.exe/4

1 problème: startexe= %systemroot%\system 32\narrator.exe

1 problème: name revascularisation @%systemroot%\system 32\slui.exe,-10

Bonjour,quelqu'un pourrait-t'il m'indiquer si mon ordinateur est toujours infecté,je voudrai le savoir car j'ai toujours les mêmes problèmes. En vous remerciant d'avance.