charrua

Merci à tous m'ai j'ai réussi à me séparer de cette s.......e Sujet clos Charrua

Bonjour chers membres, Je reviens vers vous avec à nouveau le PC de ma fille.Il est infesté par une s.......e appellée Security tool. Actuellement je suis en mode sans échec avec prise en charge du réseau. Porriez vous m'aider SVP ? Merci Charrua

Falkra, bonjour, Ma fille veint de me ramener son PC. Donc je te confirme, j'ai supprimé toutes les règles et programmes bloqu&s et ça marche. Dois-je faire quelque chose d'autre ? Bien à toi Charrua

Ok. Je n'avais pas compris qu'il fallait débloquer ces programmes. Je le fais demain et je te tiens au courant. Bien à toi

Sauf erreur , le post 22 est mien. Dans ce post je te demande ce que je dois faire avec ces fichiers. Et tu ne m'as jamais répondu ou alors je ne comprends pas. Merci de ta réponse

Salut Falkra, Je peux supprimer la règle créee chez Online ? Je ne comprends pas ce qui veut dire "pour les fichiers tu poste 22" Je fais quoi des fichiers bloquées par online, je les supprime aussui? C'est de ces règles là dont tu parles ? Merci de ta réponse Bien à toi Charrua

Un nouveau message tout d'abord pour monter dans la liste (Pt Up), deuxio pour te dire que j'ai crée une "règle" dans online pour qu'il ne m'embète plus avec avira. Sinon j'attends ta réponse concernant les fichiers bloqués volontairement par moi dans online. Voir + haut. Et enfin je trouve très lents l'ouverture des programmes quand tu les appelles. Merci de ta réponse.

Apparement, mais je te confirmerais ça ce soir, ils semblent cohabiter à nouveau ensemble Bonne journée

Re, J'ai installé Avira en anglais version 10, mais ça n'a rien changé. Si tu es d"accord je désinstalle Online pour le réinstaller à nouveau. Dans Online, on fait une différence entre "Autorisé" et Approuvé". Je ne sais pas pour qu'elle raison, "avgnt" est juste autorisée et impossible de l'approuvée. J'attends de tes nouvelles Bien à toi, Charrua

Bonsoir Anarkita, Dans la vie il faut être patient. Quelqu'un de plus compétent que moi viendra t'aider. Il ne faut pas oublier que pour la plupart, les zebuliens sont des bénévoles et passionés par l'informatique et qu'ils nous donnent un coup de main après leur travail. Toutefois, et afin d'aller plus vite, je t'invite à lire la procédure pour demander de l'aide, parceque en plus de ton explication, il faut fournir un rapport. Tu pourrais faire ça en attendant. Poste ton rapport. Mais ne t'inquiète pas, quelqu'un va te prendre en main. Charrua

Salut Falkra, c'est l'heure J'ai désactivé Online et ça a marché. Peut être qu'un des fichiers bloqués forment partie d'Avira. Charrua

Falkra, J'en profite pour te communiquer les programmes qui sont bloqués dans Online. Voir si je dois les autoriser ou pas; Setup/Uninstall, 0.0.0.0, (51.49.0.0) C:\Users\eleonore\AppData\Local\Temp\_iu14D2N.tmp Hash(MD5): 57EA8F150F705C4DD89EC36F0E364A7C AskService.exe, 0.0.0.0, (0.0.0.0) C:\Program Files\AskBarDis\bar\bin\AskService.exe Hash(MD5): 7B44F870FC2DA172C5367D9E3F96F553 ASKUpgrade.exe, 0.0.0.0, (0.0.0.0) C:\Program Files\AskBarDis\bar\bin\ASKUpgrade.exe Hash(MD5): 367621CB272A8D9E7D910388916D5737 Ask Search Assistant, 1.0.1.0, (1.0.1) C:\Users\eleonore\AppData\Local\Temp\~nsu.tmp\Au_.exe Hash(MD5): 3A9B3790684A683DE7FAC93E57082B69 i4jdel1.exe, 0.0.0.0, (0.0.0.0) C:\Users\eleonore\AppData\Local\Temp\i4jdel1.exe Hash(MD5): 4FC2DD7656CF6C466B073283BE23E695 index[1].exe, 0.0.0.0, (0.0.0.0) C:\Users\eleonore\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\NY1RV2K0\index[1].exe Hash(MD5): D163E946236A8D4DD50AE4014D8AC354 Longhorn SMB Downlevel SubRdr, 6.0.6002.18158, (6.0.6002.18158 (vistasp2_gdr.091204-0519)) C:\Windows\system32\Drivers\mrxsmb10.sys Hash(MD5): 346611D7523B520FAA86B76753CC9874 Longhorn SMB 2.0 Redirector, 6.0.6002.18005, (6.0.6002.18005 (lh_sp2rtm.090410-1830)) C:\Windows\system32\Drivers\mrxsmb20.sys Hash(MD5): C70C50D101B92B45C42BA11EA9FE6CD1 pev.rkexe, 0.0.0.0, (0.0.0.0) C:\Users\eleonore\AppData\Local\Temp\4E0F.tmp\pev.rkexe Hash(MD5): 3B44E6B3653FABDF876BC2B13C434E62 Et avira ne se lance toujours pas

Falkra, J'ai suivi, comme l'accoutumé, tes indications. La mise à jour c'est fait sans encombre. Toutefois, le contrôl du système ne se lance pas. Je pense que ceci vient de Online armor, mais je ne sais pas comment le débloqué. Tout ce qui concerne Avira est Autorisé et Aprouvé. Paar ailleurs, tout ce qui concerne les Ask , dans Online Armor est bloqué. Dois-je les supprimer ou les laisser bloquées ? Même topo pour les extensions Ask services etc. et i4j--------.exe

voici le rapport demandé: Logfile of random's system information tool 1.06 (written by random/random) Run by eleonore at 2010-04-05 23:20:49 Microsoft® Windows Vista™ Édition Familiale Premium Service Pack 2 System drive C: has 27 GB (36%) free of 76 GB Total RAM: 2045 MB (46% free) Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 23:21:01, on 05/04/2010 Platform: Windows Vista SP2 (WinNT 6.00.1906) MSIE: Internet Explorer v8.00 (8.00.6001.18904) Boot mode: Normal Running processes: C:\Windows\system32\Dwm.exe C:\Windows\Explorer.EXE C:\Windows\system32\taskeng.exe C:\Windows\system32\taskeng.exe C:\Program Files\Secunia\PSI\psi.exe C:\Program Files\Avira\AntiVir Desktop\avgnt.exe C:\Program Files\Tall Emu\Online Armor\oaui.exe C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe C:\Program Files\Tall Emu\Online Armor\OAhlp.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Windows\system32\conime.exe C:\Program Files\Google\Google Toolbar\GoogleToolbarUser.exe C:\Windows\system32\Macromed\Flash\FlashUtil10e.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Program Files\Windows Defender\MSASCui.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Users\eleonore\Desktop\RSIT.exe C:\Program Files\trend micro\eleonore.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr.yahoo.com R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = O1 - Hosts: ::1 localhost O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.4.4525.1752\swg.dll O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll O2 - BHO: Mininova Toolbar - {f592709f-ff4a-4862-b659-4afabda56312} - C:\Program Files\Mininova\tbMin1.dll O3 - Toolbar: Mininova Toolbar - {f592709f-ff4a-4862-b659-4afabda56312} - C:\Program Files\Mininova\tbMin1.dll O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min O4 - HKLM\..\Run: [@OnlineArmor GUI] "C:\Program Files\Tall Emu\Online Armor\OAui.exe" O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" O4 - HKUS\S-1-5-19\..\Run: [sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-20\..\Run: [sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU') O9 - Extra button: eBay - Achetez, Vendez - {76577871-04EC-495E-A12B-91F7C3600AFA} - http://rover.ebay.com/rover/1/709-44555-9400-3/4 (file missing) O9 - Extra button: Amazon.fr - {8A918C1D-E123-4E36-B562-5C1519E434CE} - http://www.amazon.fr/exec/obidos/redirect-...1&site=home (file missing) O13 - Gopher Prefix: O15 - Trusted Zone: http://*.mappy.com O15 - Trusted Zone: http://*.orange.fr O15 - Trusted Zone: http://rw.search.ke.voila.fr O15 - Trusted Zone: http://orange.weborama.fr O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} - http://fichiers.touslesdrivers.com/maconfi...fig_3_5_1_0.cab O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/flas...ent/swflash.cab O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} (get_atlcom Class) - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\Windows\system32\agrsmsvc.exe O23 - Service: AMD External Events Utility - AMD - C:\Windows\system32\atiesrxx.exe O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe O23 - Service: Online Armor Helper Service (OAcat) - Tall Emu - C:\Program Files\Tall Emu\Online Armor\OAcat.exe O23 - Service: Online Armor (SvcOnlineArmor) - Tall Emu - C:\Program Files\Tall Emu\Online Armor\oasrv.exe O23 - Service: TOSHIBA Navi Support Service (TNaviSrv) - TOSHIBA Corporation - C:\Program Files\TOSHIBA\TOSHIBA DVD PLAYER\TNaviSrv.exe O23 - Service: TOSHIBA Optical Disc Drive Service (TODDSrv) - TOSHIBA Corporation - C:\Windows\system32\TODDSrv.exe O23 - Service: TOSHIBA Power Saver (TosCoSrv) - TOSHIBA Corporation - C:\Program Files\TOSHIBA\Power Saver\TosCoSrv.exe O23 - Service: TOSHIBA Bluetooth Service - Unknown owner - c:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe (file missing) O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe -- End of file - 6758 bytes ======Scheduled tasks folder====== C:\Windows\tasks\User_Feed_Synchronization-{3B9D6362-CCB3-46DD-BA0D-64316C205C6C}.job ======Registry dump====== [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}] Adobe PDF Reader Link Helper - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll [2009-12-18 61888] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}] Programme d'aide de l'Assistant de connexion Windows Live - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-02-17 408440] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AA58ED58-01DD-4d91-8333-CF10577473F7}] Google Toolbar Helper - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll [2009-05-10 259696] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}] Google Toolbar Notifier BHO - C:\Program Files\Google\GoogleToolbarNotifier\5.4.4525.1752\swg.dll [2009-12-03 764912] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C84D72FE-E17D-4195-BB24-76C02E2E7C4E}] Google Dictionary Compression sdch - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll [2009-05-10 470512] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}] Java Plug-In 2 SSV Helper - C:\Program Files\Java\jre6\bin\jp2ssv.dll [2009-12-11 41760] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{f592709f-ff4a-4862-b659-4afabda56312}] Mininova Toolbar - C:\Program Files\Mininova\tbMin1.dll [2009-08-09 2215960] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar] {f592709f-ff4a-4862-b659-4afabda56312} - Mininova Toolbar - C:\Program Files\Mininova\tbMin1.dll [2009-08-09 2215960] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] "avgnt"=C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [2009-03-02 209153] "@OnlineArmor GUI"=C:\Program Files\Tall Emu\Online Armor\OAui.exe [2009-07-11 2121416] [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] "swg"=C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [2009-01-18 39408] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\00TCrdMain] C:\Program Files\TOSHIBA\FlashCards\TCrdMain.exe [2007-05-22 538744] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe ARM] C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2009-12-11 948672] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher] C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe [2009-12-18 40368] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AppleSyncNotifier] C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe [2009-08-13 177440] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Camera Assistant Software] C:\Program Files\Camera Assistant Software for Toshiba\traybar.exe [2007-04-10 413696] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Desktop SMS] C:\Program Files\IDM\Desktop SMS\DesktopSMS.exe [2007-01-19 1507328] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HSON] C:\Program Files\TOSHIBA\TBS\HSON.exe [2006-12-07 55416] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HWSetup] \HWSetup.exe hwSetUP [] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper] C:\Program Files\iTunes\iTunesHelper.exe [2010-01-22 141608] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\KeNotify] C:\Program Files\TOSHIBA\Utilities\KeNotify.exe [2006-11-06 34352] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Malwarebytes Anti-Malware (reboot)] C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe [2010-03-30 1086856] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MsnMsgr] C:\Program Files\Windows Live\Messenger\msnmsgr.exe [2009-07-26 3883856] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NDSTray.exe] NDSTray.exe [] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task] C:\Program Files\QuickTime\QTTask.exe [2009-11-11 417792] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RtHDVCpl] C:\Windows\RtHDVCpl.exe [2007-04-25 4444160] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe [2009-04-11 1233920] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Skype] C:\Program Files\Skype\Phone\Skype.exe [2009-10-09 25623336] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Skytel] C:\Windows\Skytel.exe [2007-04-13 1822720] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SmoothView] C:\Program Files\Toshiba\SmoothView\SmoothView.exe [2007-05-23 509496] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\StartCCC] C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [2009-04-09 61440] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched] C:\Program Files\Java\jre6\bin\jusched.exe [2009-12-11 149280] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SVPWUTIL] C:\Program Files\TOSHIBA\Utilities\SVPWUTIL.exe [2006-03-22 438272] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [2009-01-18 39408] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2009-03-20 1451304] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SynTPStart] C:\Program Files\Synaptics\SynTP\SynTPStart.exe [2007-07-27 204800] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\topi] C:\Program Files\TOSHIBA\Toshiba Online Product Information\topi.exe [2007-04-02 577536] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TOSCDSPD] TOSCDSPD.EXE [] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Toshiba Registration] C:\Program Files\Toshiba\Registration\ToshibaRegistration.exe [2007-05-04 571024] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TPwrMain] C:\Program Files\TOSHIBA\Power Saver\TPwrMain.EXE [2007-03-29 411192] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Windows Defender] C:\Program Files\Windows Defender\MSASCui.exe [2008-01-19 1008184] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^Adobe Reader Synchronizer.lnk] C:\PROGRA~1\Adobe\READER~1.0\Reader\ADOBEC~1.EXE [2009-12-18 738776] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^WinZip Quick Pick.lnk] C:\PROGRA~1\WinZip\WZQKPICK.EXE [] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks] "{4F07DA45-8170-4859-9B5F-037EF2970034}"=C:\PROGRA~1\TALLEM~1\ONLINE~1\oaevent.dll [2009-07-11 336584] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\WudfPf] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\WudfRd] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\WudfSvc] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\WudfUsbccidDriver] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System] "dontdisplaylastusername"=0 "legalnoticecaption"= "legalnoticetext"= "shutdownwithoutlogon"=1 "undockwithoutlogon"=1 "FilterAdministratorToken"=1 "EnableUIADesktopToggle"=0 [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer] "BindDirectlyToPropertySetStorage"= "EnableShellExecuteHooks"= [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list] [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list] ======File associations====== .js - edit - C:\Windows\System32\Notepad.exe %1 .js - open - C:\Windows\System32\WScript.exe "%1" %* ======List of files/folders created in the last 1 months====== 2010-04-05 18:34:55 ----D---- C:\_OTM 2010-04-05 17:33:10 ----D---- C:\rsit 2010-04-04 13:12:59 ----A---- C:\Windows\ntbtlog.txt 2010-04-04 12:47:36 ----D---- C:\ProgramData\PrevxCSI 2010-04-04 10:52:15 ----A---- C:\mbam-error.txt 2010-04-03 19:56:31 ----A---- C:\Windows\system32\mshtml.dll 2010-04-03 19:56:28 ----A---- C:\Windows\system32\ieframe.dll 2010-04-03 19:56:26 ----A---- C:\Windows\system32\iertutil.dll 2010-04-03 19:56:25 ----A---- C:\Windows\system32\wininet.dll 2010-04-03 19:56:25 ----A---- C:\Windows\system32\urlmon.dll 2010-04-03 19:56:25 ----A---- C:\Windows\system32\msfeeds.dll 2010-04-03 19:56:24 ----A---- C:\Windows\system32\occache.dll 2010-04-03 19:56:24 ----A---- C:\Windows\system32\mstime.dll 2010-04-03 19:56:24 ----A---- C:\Windows\system32\iedkcs32.dll 2010-04-03 19:56:23 ----A---- C:\Windows\system32\msfeedssync.exe 2010-04-03 19:56:23 ----A---- C:\Windows\system32\msfeedsbs.dll 2010-04-03 19:56:23 ----A---- C:\Windows\system32\jsproxy.dll 2010-04-03 19:56:23 ----A---- C:\Windows\system32\ieUnatt.exe 2010-04-03 19:56:23 ----A---- C:\Windows\system32\ieui.dll 2010-04-03 19:56:23 ----A---- C:\Windows\system32\iesysprep.dll 2010-04-03 19:56:23 ----A---- C:\Windows\system32\iesetup.dll 2010-04-03 19:56:23 ----A---- C:\Windows\system32\iernonce.dll 2010-04-03 19:56:23 ----A---- C:\Windows\system32\iepeers.dll 2010-04-03 19:56:23 ----A---- C:\Windows\system32\ie4uinit.exe 2010-03-24 16:11:35 ----A---- C:\Windows\system32\browserchoice.exe 2010-03-11 13:48:22 ----A---- C:\Windows\system32\nshhttp.dll 2010-03-11 13:48:17 ----A---- C:\Windows\system32\httpapi.dll ======List of files/folders modified in the last 1 months====== 2010-04-05 23:20:58 ----D---- C:\Program Files\trend micro 2010-04-05 23:20:53 ----D---- C:\Windows\Temp 2010-04-05 20:28:32 ----D---- C:\Windows\Prefetch 2010-04-05 18:59:32 ----D---- C:\Windows\System32 2010-04-05 18:59:32 ----D---- C:\Windows\inf 2010-04-05 18:59:32 ----A---- C:\Windows\system32\PerfStringBackup.INI 2010-04-05 18:51:38 ----D---- C:\Windows 2010-04-05 18:30:40 ----RD---- C:\Program Files 2010-04-05 12:35:43 ----SHD---- C:\System Volume Information 2010-04-04 17:19:36 ----D---- C:\Users\eleonore\AppData\Roaming\Azureus 2010-04-04 14:00:51 ----D---- C:\Windows\system32\migration 2010-04-04 14:00:51 ----D---- C:\Program Files\Internet Explorer 2010-04-04 13:35:14 ----D---- C:\Windows\winsxs 2010-04-04 12:47:36 ----HD---- C:\ProgramData 2010-04-04 12:46:39 ----D---- C:\Windows\system32\LogFiles 2010-04-04 10:52:12 ----D---- C:\Program Files\Malwarebytes' Anti-Malware 2010-04-04 10:52:02 ----D---- C:\Windows\system32\drivers 2010-04-03 19:51:09 ----D---- C:\Windows\system32\catroot 2010-04-03 19:51:08 ----D---- C:\Windows\system32\catroot2 2010-04-01 19:50:06 ----D---- C:\Windows\Resources 2010-03-31 00:26:47 ----D---- C:\Users\eleonore\AppData\Roaming\Skype 2010-03-30 23:56:33 ----D---- C:\Users\eleonore\AppData\Roaming\vlc 2010-03-23 12:02:09 ----D---- C:\Users\eleonore\AppData\Roaming\dvdcss 2010-03-16 15:53:04 ----D---- C:\Program Files\IDoser v4 2010-03-16 00:31:31 ----D---- C:\Windows\Debug 2010-03-11 14:12:09 ----D---- C:\Program Files\Windows Mail 2010-03-11 14:12:09 ----D---- C:\Program Files\Movie Maker ======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)====== R1 avgio;avgio; \??\C:\Program Files\Avira\AntiVir Desktop\avgio.sys [2009-02-13 11608] R1 avipbb;avipbb; C:\Windows\system32\DRIVERS\avipbb.sys [2009-03-30 96104] R1 OADevice;OADriver; \??\C:\Windows\system32\drivers\OADriver.sys [2009-07-11 200784] R1 OAmon;OAmon; \??\C:\Windows\system32\drivers\OAmon.sys [2009-07-11 24656] R1 ssmdrv;ssmdrv; C:\Windows\system32\DRIVERS\ssmdrv.sys [2009-08-10 28520] R2 avgntflt;avgntflt; C:\Windows\system32\DRIVERS\avgntflt.sys [2009-12-10 56816] R3 AgereSoftModem;TOSHIBA V92 Software Modem; C:\Windows\system32\DRIVERS\AGRSM.sys [2006-11-28 1161888] R3 athr;Atheros Extensible Wireless LAN device driver; C:\Windows\system32\DRIVERS\athr.sys [2009-02-17 1093632] R3 atikmdag;atikmdag; C:\Windows\system32\DRIVERS\atikmdag.sys [2007-05-16 2602496] R3 CmBatt;Pilote pour Batterie à méthode de contrôle ACPI Microsoft; C:\Windows\system32\DRIVERS\CmBatt.sys [2008-01-19 14208] R3 GEARAspiWDM;GEAR ASPI Filter Driver; C:\Windows\System32\Drivers\GEARAspiWDM.sys [2009-05-18 26600] R3 HdAudAddService;Pilote de fonction UAA 1.1 Microsoft pour le service High Definition Audio; C:\Windows\system32\drivers\HdAudio.sys [2009-04-11 236544] R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:\Windows\system32\drivers\RTKVHDA.sys [2007-04-25 1771944] R3 OAnet;OnlineArmor Service; C:\Windows\system32\DRIVERS\oanet.sys [2009-07-11 30800] R3 PSI;PSI; C:\Windows\system32\DRIVERS\psi_mf.sys [2009-06-17 12648] R3 RTL8169;Realtek 8169 NT Driver; C:\Windows\system32\DRIVERS\Rtlh86.sys [2009-08-17 164864] R3 sdbus;sdbus; C:\Windows\system32\DRIVERS\sdbus.sys [2009-04-11 89088] R3 SynTP;Synaptics TouchPad Driver; C:\Windows\system32\DRIVERS\SynTP.sys [2009-03-20 208688] R3 tdcmdpst;TOSHIBA Writing Engine Filter Driver; C:\Windows\system32\DRIVERS\tdcmdpst.sys [2006-10-18 16128] R3 tifm21;tifm21; C:\Windows\system32\drivers\tifm21.sys [2009-06-19 290816] R3 usbvideo;Périphérique vidéo USB (WDM); C:\Windows\System32\Drivers\usbvideo.sys [2006-11-02 132352] R3 UVCFTR;UVCFTR; C:\Windows\system32\DRIVERS\UVCFTR_S.SYS [2007-03-12 11264] S3 drmkaud;Filtre de décodeur DRM (Noyau Microsoft); C:\Windows\system32\drivers\drmkaud.sys [2008-01-19 5632] S3 MSKSSRV;Proxy de service de répartition Microsoft; C:\Windows\system32\drivers\MSKSSRV.sys [2008-01-19 8192] S3 MSPCLOCK;Proxy d'horloge de répartition Microsoft; C:\Windows\system32\drivers\MSPCLOCK.sys [2008-01-19 5888] S3 MSPQM;Proxy de gestion de qualité de répartition Microsoft; C:\Windows\system32\drivers\MSPQM.sys [2008-01-19 5504] S3 MSTEE;Convertisseur en T/site-à-site de répartition Microsoft; C:\Windows\system32\drivers\MSTEE.sys [2008-01-19 6016] S3 PCAMp50;PCAMp50 NDIS Protocol Driver; C:\Windows\System32\Drivers\PCAMp50.sys [2006-11-28 28224] S3 PCASp50;PCASp50 NDIS Protocol Driver; C:\Windows\System32\Drivers\PCASp50.sys [2006-11-28 27072] S3 Tosrfcom;Tosrfcom; C:\Windows\system32\drivers\Tosrfcom.sys [] S3 TpChoice;Touch Pad Detection Filter driver; C:\Windows\system32\DRIVERS\TpChoice.sys [] S3 USBAAPL;Apple Mobile USB Driver; C:\Windows\System32\Drivers\usbaapl.sys [2009-08-28 40448] S3 WpdUsb;WpdUsb; C:\Windows\system32\DRIVERS\wpdusb.sys [2009-10-01 40448] S3 WUDFRd;WUDFRd; C:\Windows\system32\DRIVERS\WUDFRd.sys [2008-01-19 83328] S4 KR10I;KR10I; C:\Windows\system32\drivers\kr10i.sys [2007-01-18 219392] S4 KR10N;KR10N; C:\Windows\system32\drivers\kr10n.sys [2007-01-18 211072] S4 WmiAcpi;Microsoft Windows Management Interface for ACPI; C:\Windows\system32\drivers\wmiacpi.sys [2006-11-02 11264] ======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)====== R2 AgereModemAudio;Agere Modem Call Progress Audio; C:\Windows\system32\agrsmsvc.exe [2006-10-05 9216] R2 AMD External Events Utility;AMD External Events Utility; C:\Windows\system32\atiesrxx.exe [2009-08-17 176128] R2 AntiVirSchedulerService;Avira AntiVir Planificateur; C:\Program Files\Avira\AntiVir Desktop\sched.exe [2009-08-10 108289] R2 AntiVirService;Avira AntiVir Guard; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [2009-08-19 185089] R2 Apple Mobile Device;Apple Mobile Device; C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe [2009-06-05 144712] R2 Ati External Event Utility;Ati External Event Utility; C:\Windows\system32\Ati2evxx.exe [2007-05-16 602112] R2 Bonjour Service;Service Bonjour; C:\Program Files\Bonjour\mDNSResponder.exe [2008-12-12 238888] R2 OAcat;Online Armor Helper Service; C:\Program Files\Tall Emu\Online Armor\OAcat.exe [2009-07-11 362184] R2 SvcOnlineArmor;Online Armor; C:\Program Files\Tall Emu\Online Armor\oasrv.exe [2009-07-11 3142344] R2 TNaviSrv;TOSHIBA Navi Support Service; C:\Program Files\TOSHIBA\TOSHIBA DVD PLAYER\TNaviSrv.exe [2007-05-17 114688] R2 TODDSrv;TOSHIBA Optical Disc Drive Service; C:\Windows\system32\TODDSrv.exe [2006-05-25 114688] R2 TosCoSrv;TOSHIBA Power Saver; C:\Program Files\TOSHIBA\Power Saver\TosCoSrv.exe [2007-03-29 427576] R2 UleadBurningHelper;Ulead Burning Helper; C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe [2006-08-23 49152] S2 TOSHIBA Bluetooth Service;TOSHIBA Bluetooth Service; c:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe [] S3 FontCache;@%systemroot%\system32\FntCache.dll,-100; C:\Windows\system32\svchost.exe [2008-01-19 21504] S3 getPlusHelper;@C:\Program Files\NOS\bin\getPlus_Helper.dll,-101; C:\Windows\System32\svchost.exe [2008-01-19 21504] S3 gusvc;Google Software Updater; C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe [2009-05-10 182768] S3 IDriverT;InstallDriver Table Manager; C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe [2004-10-22 73728] S3 iPod Service;Service de l’iPod; C:\Program Files\iPod\bin\iPodService.exe [2010-01-22 545576] -----------------EOF----------------- Sinon "Par ailleurs, le centre de sécurité de W, me dit que mon Avira n'est pas actif; j'ai essayé de faire la mise à jour sans succès (rien ne se passe) et pareil pour "controler le système maintenant". Merci de me dire ma suite

La machine a demandé à êrtre démarrer. Ceci a été fait et un rapport c'est affiché: All processes killed ========== PROCESSES ========== ========== FILES ========== File/Folder C:\Program Files\Ask.com not found. File/Folder C:\Program Files\AskBarDis not found. File/Folder C:\ProgramData\62321620 not found. ========== REGISTRY ========== Registry key HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\62321620\ not found. Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer\\EnableShellExecuteHooks not found. ========== SERVICES/DRIVERS ========== Error: No service named ASKService was found to stop! Service\Driver key ASKService not found. Error: No service named ASKUpgrade was found to stop! Service\Driver key ASKUpgrade not found. ========== COMMANDS ========== [EMPTYTEMP] User: All Users User: Default ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 0 bytes User: Default User ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 0 bytes User: eleonore ->Temp folder emptied: 114683539 bytes ->Temporary Internet Files folder emptied: 14082356 bytes ->Java cache emptied: 25928546 bytes ->Apple Safari cache emptied: 87262 bytes ->Flash cache emptied: 4171 bytes User: Public %systemdrive% .tmp files removed: 0 bytes %systemroot% .tmp files removed: 0 bytes %systemroot%\System32 .tmp files removed: 0 bytes %systemroot%\System32\drivers .tmp files removed: 0 bytes Windows Temp folder emptied: 6264 bytes %systemroot%\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 5962768 bytes %systemroot%\system32\config\systemprofile\AppData\LocalLow\Sun\Java\Deployment folder emptied: 13426141 bytes RecycleBin emptied: 0 bytes Total Files Cleaned = 166,00 mb OTM by OldTimer - Version 3.1.10.1 log created on 04052010_184326 Files moved on Reboot... File C:\Users\eleonore\AppData\Local\Temp\~DF2DD2.tmp not found! File C:\Users\eleonore\AppData\Local\Temp\~DF2E5C.tmp not found! File C:\Users\eleonore\AppData\Local\Temp\~DF2F9F.tmp not found! File C:\Users\eleonore\AppData\Local\Temp\~DF2FB9.tmp not found! C:\Users\eleonore\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\ZPKX3KBG\ads[1].html moved successfully. C:\Users\eleonore\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\ZPKX3KBG\iframe[1].html moved successfully. C:\Users\eleonore\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\ZPKX3KBG\img[2].html moved successfully. C:\Users\eleonore\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\QY06DQF2\ban_728x90[1].html moved successfully. C:\Users\eleonore\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\QY06DQF2\hp[1].html moved successfully. C:\Users\eleonore\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\QY06DQF2\img[3].html moved successfully. C:\Users\eleonore\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\QY06DQF2\pc-peut-etre-infecte-t175483[1].html moved successfully. C:\Users\eleonore\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\Q176X52F\AP_ADV_728x90[1].html moved successfully. C:\Users\eleonore\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\Q176X52F\povh[1].html moved successfully. C:\Users\eleonore\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\Q176X52F\rectangle_300x250[1].html moved successfully. C:\Users\eleonore\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\MSIMGSIZ.DAT moved successfully. Registry entries deleted on Reboot... Sinon à la racine de C, dans le fchier OTMil y à d'autres fchiers (Res, Log et Zip). Le Log c'est celui ci dessus. Par ailleurs, le centre de sécurité de W, me dit que mon Avira n'est pas actif; j'ai essayé de faire la mise à jour sans succès(rien ne se passe) et pareil pour "controler le système maintenant".