bellouss

Je t'adresse un ÉNORME merci Apollo. Ta gentillesse, ta disponibilité et ton dévouement fait honneur à la communauté solidaire des internautes. @+++

re, C'est bon pour la suppression des restaurations et création d'une restauration ainsi que coche de restaurer les paramètres système. J'ai la dernière version d'adobe reader la 9.3. Par contre pour java, le logiciel recommandé pour sa désinstallation ne fonctionne pas. La machine ne sait pas où est le fichier javara.log, même avec une recherche. En outre, si je vais dans Program Files (x86) et que je sélectionne le dossier Java, il ne veut pas le supprimer au motif qu'un des fichiers est en utilisation

Le pc se comporte parfaitement. Depuis le passage de findykill option 2, aucune manifestation intempestive ne s'est produite. Je pense que le problème est réglé. Tu dis qu'il y a encore un paramètre à régler. Je ne vois pas lequel à part ce qui est indiqué dessous soit désinstaller finykill désactiver et réactiver la restauration système faire ce quelques vérifications de sécurité Est-ce cela ?

enfin un controle normal. J'ai refait un scan après avoir réparé les erreurs précédentes. Avira AntiVir Personal Date de création du fichier de rapport : jeudi 4 mars 2010 16:05 La recherche porte sur 1816070 souches de virus. Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus Numéro de série : 0000149996-ADJIE-0000001 Plateforme : Windows Vista 64 Bit Version de Windows : (plain) [6.1.7600] Mode Boot : Démarré normalement Identifiant : Système Nom de l'ordinateur : PATRICK-PC Informations de version : BUILD.DAT : 9.0.0.74 21698 Bytes 04/12/2009 13:56:00 AVSCAN.EXE : 9.0.3.10 466689 Bytes 13/10/2009 10:25:46 AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02 LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11 LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 06:35:52 VBASE001.VDF : 7.10.1.0 1372672 Bytes 19/11/2009 12:34:01 VBASE002.VDF : 7.10.3.1 3143680 Bytes 20/01/2010 12:34:06 VBASE003.VDF : 7.10.3.75 996864 Bytes 26/01/2010 12:34:08 VBASE004.VDF : 7.10.3.76 2048 Bytes 26/01/2010 12:34:08 VBASE005.VDF : 7.10.3.77 2048 Bytes 26/01/2010 12:34:08 VBASE006.VDF : 7.10.3.78 2048 Bytes 26/01/2010 12:34:08 VBASE007.VDF : 7.10.3.79 2048 Bytes 26/01/2010 12:34:08 VBASE008.VDF : 7.10.3.80 2048 Bytes 26/01/2010 12:34:08 VBASE009.VDF : 7.10.3.81 2048 Bytes 26/01/2010 12:34:08 VBASE010.VDF : 7.10.3.82 2048 Bytes 26/01/2010 12:34:09 VBASE011.VDF : 7.10.3.83 2048 Bytes 26/01/2010 12:34:09 VBASE012.VDF : 7.10.3.84 2048 Bytes 26/01/2010 12:34:09 VBASE013.VDF : 7.10.3.85 2048 Bytes 26/01/2010 12:34:09 VBASE014.VDF : 7.10.3.122 172544 Bytes 29/01/2010 12:34:09 VBASE015.VDF : 7.10.3.149 79872 Bytes 01/02/2010 12:34:09 VBASE016.VDF : 7.10.3.174 68608 Bytes 03/02/2010 12:34:10 VBASE017.VDF : 7.10.3.199 76800 Bytes 04/02/2010 12:34:10 VBASE018.VDF : 7.10.3.222 64512 Bytes 05/02/2010 12:34:10 VBASE019.VDF : 7.10.3.243 75776 Bytes 08/02/2010 12:34:10 VBASE020.VDF : 7.10.4.6 81920 Bytes 09/02/2010 12:34:11 VBASE021.VDF : 7.10.4.30 78848 Bytes 11/02/2010 12:34:11 VBASE022.VDF : 7.10.4.50 107520 Bytes 15/02/2010 12:34:11 VBASE023.VDF : 7.10.4.62 105472 Bytes 15/02/2010 12:34:11 VBASE024.VDF : 7.10.4.85 111616 Bytes 17/02/2010 12:34:12 VBASE025.VDF : 7.10.4.109 122368 Bytes 21/02/2010 12:34:12 VBASE026.VDF : 7.10.4.128 109056 Bytes 23/02/2010 12:34:13 VBASE027.VDF : 7.10.4.151 111104 Bytes 26/02/2010 12:34:13 VBASE028.VDF : 7.10.4.170 132608 Bytes 01/03/2010 12:34:13 VBASE029.VDF : 7.10.4.184 100864 Bytes 02/03/2010 12:34:14 VBASE030.VDF : 7.10.4.185 2048 Bytes 02/03/2010 12:34:14 VBASE031.VDF : 7.10.4.196 110592 Bytes 04/03/2010 12:34:15 Version du moteur : 8.2.1.180 AEVDF.DLL : 8.1.1.3 106868 Bytes 04/03/2010 12:34:23 AESCRIPT.DLL : 8.1.3.17 1032570 Bytes 04/03/2010 12:34:22 AESCN.DLL : 8.1.5.0 127347 Bytes 04/03/2010 12:34:21 AESBX.DLL : 8.1.2.0 254323 Bytes 04/03/2010 12:34:23 AERDL.DLL : 8.1.4.2 479602 Bytes 04/03/2010 12:34:21 AEPACK.DLL : 8.2.1.0 426356 Bytes 04/03/2010 12:34:20 AEOFFICE.DLL : 8.1.0.39 196987 Bytes 04/03/2010 12:34:19 AEHEUR.DLL : 8.1.1.7 2326902 Bytes 04/03/2010 12:34:19 AEHELP.DLL : 8.1.10.1 237942 Bytes 04/03/2010 12:34:16 AEGEN.DLL : 8.1.2.0 373107 Bytes 04/03/2010 12:34:16 AEEMU.DLL : 8.1.1.0 393587 Bytes 08/11/2009 06:38:26 AECORE.DLL : 8.1.12.2 188790 Bytes 04/03/2010 12:34:15 AEBB.DLL : 8.1.0.3 53618 Bytes 08/11/2009 06:38:20 AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30 AVPREF.DLL : 9.0.3.0 44289 Bytes 26/08/2009 14:13:31 AVREP.DLL : 8.0.0.7 159784 Bytes 04/03/2010 12:34:23 AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42 AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22 AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37 SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49 SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57 NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59 RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 17/06/2009 12:44:26 RCTEXT.DLL : 9.0.73.0 88321 Bytes 02/11/2009 15:58:32 Configuration pour la recherche actuelle : Nom de la tâche...............................: Contrôle intégral du système Fichier de configuration......................: c:\program files (x86)\avira\antivir desktop\sysscan.avp Documentation.................................: bas Action principale.............................: interactif Action secondaire.............................: ignorer Recherche sur les secteurs d'amorçage maître..: marche Recherche sur les secteurs d'amorçage.........: marche Secteurs d'amorçage...........................: C:, D:, Recherche dans les programmes actifs..........: marche Recherche en cours sur l'enregistrement.......: marche Recherche de Rootkits.........................: marche Contrôle d'intégrité de fichiers système......: arrêt Fichier mode de recherche.....................: Tous les fichiers Recherche sur les archives....................: marche Limiter la profondeur de récursivité..........: 20 Archive Smart Extensions......................: marche Heuristique de macrovirus.....................: marche Heuristique fichier...........................: moyen Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR, Début de la recherche : jeudi 4 mars 2010 16:05 La recherche d'objets cachés commence. Impossible d'initialiser le pilote. La recherche sur les processus démarrés commence : Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés Processus de recherche 'audiodg.exe' - '0' module(s) sont contrôlés Processus de recherche 'taskhost.exe' - '0' module(s) sont contrôlés Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés Processus de recherche 'FlashUtil10e.exe' - '1' module(s) sont contrôlés Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés Processus de recherche 'COCIManager.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés Processus de recherche 'wmpnetwk.exe' - '0' module(s) sont contrôlés Processus de recherche 'LWS.exe' - '1' module(s) sont contrôlés Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés Processus de recherche 'PMVService.exe' - '1' module(s) sont contrôlés Processus de recherche 'SearchIndexer.exe' - '0' module(s) sont contrôlés Processus de recherche 'ArcadeDeluxeAgent.exe' - '1' module(s) sont contrôlés Processus de recherche 'EgisUpdate.exe' - '1' module(s) sont contrôlés Processus de recherche 'BackupManagerTray.exe' - '1' module(s) sont contrôlés Processus de recherche 'WUDFHost.exe' - '0' module(s) sont contrôlés Processus de recherche 'Monitor.exe' - '1' module(s) sont contrôlés Processus de recherche 'RAVCpl64.exe' - '0' module(s) sont contrôlés Processus de recherche 'mwlDaemon.exe' - '1' module(s) sont contrôlés Processus de recherche 'IAAnotif.exe' - '1' module(s) sont contrôlés Processus de recherche 'IAANTmon.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés Processus de recherche 'UpdaterService.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés Processus de recherche 'LVPrS64H.exe' - '1' module(s) sont contrôlés Processus de recherche 'IScheduleSvc.exe' - '1' module(s) sont contrôlés Processus de recherche 'LVPrcSrv.exe' - '0' module(s) sont contrôlés Processus de recherche 'explorer.exe' - '0' module(s) sont contrôlés Processus de recherche 'GregHSRW.exe' - '1' module(s) sont contrôlés Processus de recherche 'dwm.exe' - '0' module(s) sont contrôlés Processus de recherche 'taskhost.exe' - '0' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés Processus de recherche 'spoolsv.exe' - '0' module(s) sont contrôlés Processus de recherche 'nvvsvc.exe' - '0' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés Processus de recherche 'winlogon.exe' - '0' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés Processus de recherche 'nvvsvc.exe' - '0' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés Processus de recherche 'lsm.exe' - '0' module(s) sont contrôlés Processus de recherche 'lsass.exe' - '0' module(s) sont contrôlés Processus de recherche 'services.exe' - '0' module(s) sont contrôlés Processus de recherche 'csrss.exe' - '0' module(s) sont contrôlés Processus de recherche 'wininit.exe' - '0' module(s) sont contrôlés Processus de recherche 'csrss.exe' - '0' module(s) sont contrôlés Processus de recherche 'smss.exe' - '0' module(s) sont contrôlés '26' processus ont été contrôlés avec '26' modules La recherche sur les secteurs d'amorçage maître commence : Secteur d'amorçage maître HD0 [iNFO] Aucun virus trouvé ! Secteur d'amorçage maître HD1 [iNFO] Aucun virus trouvé ! [iNFO] Veuillez relancer la recherche avec les droits d'administrateur Secteur d'amorçage maître HD2 [iNFO] Aucun virus trouvé ! [iNFO] Veuillez relancer la recherche avec les droits d'administrateur Secteur d'amorçage maître HD3 [iNFO] Aucun virus trouvé ! [iNFO] Veuillez relancer la recherche avec les droits d'administrateur Secteur d'amorçage maître HD4 [iNFO] Aucun virus trouvé ! [iNFO] Veuillez relancer la recherche avec les droits d'administrateur Secteur d'amorçage maître HD5 [iNFO] Aucun virus trouvé ! [iNFO] Veuillez relancer la recherche avec les droits d'administrateur Secteur d'amorçage maître HD6 [iNFO] Aucun virus trouvé ! [iNFO] Veuillez relancer la recherche avec les droits d'administrateur Secteur d'amorçage maître HD7 [iNFO] Aucun virus trouvé ! La recherche sur les secteurs d'amorçage commence : Secteur d'amorçage 'C:\' [iNFO] Aucun virus trouvé ! Secteur d'amorçage 'D:\' [iNFO] Aucun virus trouvé ! La recherche sur les renvois aux fichiers exécutables (registre) commence : Le registre a été contrôlé ( '25' fichiers). La recherche sur les fichiers sélectionnés commence : Recherche débutant dans 'C:\' <Acer> C:\hiberfil.sys [AVERTISSEMENT] Impossible d'ouvrir le fichier ! [REMARQUE] Ce fichier est un fichier système Windows. [REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche. C:\pagefile.sys [AVERTISSEMENT] Impossible d'ouvrir le fichier ! [REMARQUE] Ce fichier est un fichier système Windows. [REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche. Recherche débutant dans 'D:\' <DATA> D:\PATRICK-PC\Backup Set 2010-02-21 190002\Backup Files 2010-02-21 190002\Backup files 31.zip [0] Type d'archive: ZIP --> C/Users/Patrick/Documents/stephan/MSOCache/All Users/{91120000-002E-0000-0000-0000000FF1CE}-C/UltrWW.cab [1] Type d'archive: CAB (Microsoft) --> ID_1002E.DPC_1 [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée. Fin de la recherche : jeudi 4 mars 2010 16:32 Temps nécessaire: 26:56 Minute(s) La recherche a été effectuée intégralement 22113 Les répertoires ont été contrôlés 489303 Des fichiers ont été contrôlés 0 Des virus ou programmes indésirables ont été trouvés 0 Des fichiers ont été classés comme suspects 0 Des fichiers ont été supprimés 0 Des virus ou programmes indésirables ont été réparés 0 Les fichiers ont été déplacés dans la quarantaine 0 Les fichiers ont été renommés 2 Impossible de contrôler des fichiers 489301 Fichiers non infectés 3589 Les archives ont été contrôlées 3 Avertissements 2 Consignes

voilà le résultat du scan Avira AntiVir Personal Date de création du fichier de rapport : jeudi 4 mars 2010 13:56 La recherche porte sur 1816070 souches de virus. Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus Numéro de série : 0000149996-ADJIE-0000001 Plateforme : Windows Vista 64 Bit Version de Windows : (plain) [6.1.7600] Mode Boot : Démarré normalement Identifiant : Système Nom de l'ordinateur : PATRICK-PC Informations de version : BUILD.DAT : 9.0.0.74 21698 Bytes 04/12/2009 13:56:00 AVSCAN.EXE : 9.0.3.10 466689 Bytes 13/10/2009 10:25:46 AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02 LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11 LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 06:35:52 VBASE001.VDF : 7.10.1.0 1372672 Bytes 19/11/2009 12:34:01 VBASE002.VDF : 7.10.3.1 3143680 Bytes 20/01/2010 12:34:06 VBASE003.VDF : 7.10.3.75 996864 Bytes 26/01/2010 12:34:08 VBASE004.VDF : 7.10.3.76 2048 Bytes 26/01/2010 12:34:08 VBASE005.VDF : 7.10.3.77 2048 Bytes 26/01/2010 12:34:08 VBASE006.VDF : 7.10.3.78 2048 Bytes 26/01/2010 12:34:08 VBASE007.VDF : 7.10.3.79 2048 Bytes 26/01/2010 12:34:08 VBASE008.VDF : 7.10.3.80 2048 Bytes 26/01/2010 12:34:08 VBASE009.VDF : 7.10.3.81 2048 Bytes 26/01/2010 12:34:08 VBASE010.VDF : 7.10.3.82 2048 Bytes 26/01/2010 12:34:09 VBASE011.VDF : 7.10.3.83 2048 Bytes 26/01/2010 12:34:09 VBASE012.VDF : 7.10.3.84 2048 Bytes 26/01/2010 12:34:09 VBASE013.VDF : 7.10.3.85 2048 Bytes 26/01/2010 12:34:09 VBASE014.VDF : 7.10.3.122 172544 Bytes 29/01/2010 12:34:09 VBASE015.VDF : 7.10.3.149 79872 Bytes 01/02/2010 12:34:09 VBASE016.VDF : 7.10.3.174 68608 Bytes 03/02/2010 12:34:10 VBASE017.VDF : 7.10.3.199 76800 Bytes 04/02/2010 12:34:10 VBASE018.VDF : 7.10.3.222 64512 Bytes 05/02/2010 12:34:10 VBASE019.VDF : 7.10.3.243 75776 Bytes 08/02/2010 12:34:10 VBASE020.VDF : 7.10.4.6 81920 Bytes 09/02/2010 12:34:11 VBASE021.VDF : 7.10.4.30 78848 Bytes 11/02/2010 12:34:11 VBASE022.VDF : 7.10.4.50 107520 Bytes 15/02/2010 12:34:11 VBASE023.VDF : 7.10.4.62 105472 Bytes 15/02/2010 12:34:11 VBASE024.VDF : 7.10.4.85 111616 Bytes 17/02/2010 12:34:12 VBASE025.VDF : 7.10.4.109 122368 Bytes 21/02/2010 12:34:12 VBASE026.VDF : 7.10.4.128 109056 Bytes 23/02/2010 12:34:13 VBASE027.VDF : 7.10.4.151 111104 Bytes 26/02/2010 12:34:13 VBASE028.VDF : 7.10.4.170 132608 Bytes 01/03/2010 12:34:13 VBASE029.VDF : 7.10.4.184 100864 Bytes 02/03/2010 12:34:14 VBASE030.VDF : 7.10.4.185 2048 Bytes 02/03/2010 12:34:14 VBASE031.VDF : 7.10.4.196 110592 Bytes 04/03/2010 12:34:15 Version du moteur : 8.2.1.180 AEVDF.DLL : 8.1.1.3 106868 Bytes 04/03/2010 12:34:23 AESCRIPT.DLL : 8.1.3.17 1032570 Bytes 04/03/2010 12:34:22 AESCN.DLL : 8.1.5.0 127347 Bytes 04/03/2010 12:34:21 AESBX.DLL : 8.1.2.0 254323 Bytes 04/03/2010 12:34:23 AERDL.DLL : 8.1.4.2 479602 Bytes 04/03/2010 12:34:21 AEPACK.DLL : 8.2.1.0 426356 Bytes 04/03/2010 12:34:20 AEOFFICE.DLL : 8.1.0.39 196987 Bytes 04/03/2010 12:34:19 AEHEUR.DLL : 8.1.1.7 2326902 Bytes 04/03/2010 12:34:19 AEHELP.DLL : 8.1.10.1 237942 Bytes 04/03/2010 12:34:16 AEGEN.DLL : 8.1.2.0 373107 Bytes 04/03/2010 12:34:16 AEEMU.DLL : 8.1.1.0 393587 Bytes 08/11/2009 06:38:26 AECORE.DLL : 8.1.12.2 188790 Bytes 04/03/2010 12:34:15 AEBB.DLL : 8.1.0.3 53618 Bytes 08/11/2009 06:38:20 AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30 AVPREF.DLL : 9.0.3.0 44289 Bytes 26/08/2009 14:13:31 AVREP.DLL : 8.0.0.7 159784 Bytes 04/03/2010 12:34:23 AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42 AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22 AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37 SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49 SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57 NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59 RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 17/06/2009 12:44:26 RCTEXT.DLL : 9.0.73.0 88321 Bytes 02/11/2009 15:58:32 Configuration pour la recherche actuelle : Nom de la tâche...............................: Contrôle intégral du système Fichier de configuration......................: c:\program files (x86)\avira\antivir desktop\sysscan.avp Documentation.................................: bas Action principale.............................: interactif Action secondaire.............................: ignorer Recherche sur les secteurs d'amorçage maître..: marche Recherche sur les secteurs d'amorçage.........: marche Secteurs d'amorçage...........................: C:, D:, Recherche dans les programmes actifs..........: marche Recherche en cours sur l'enregistrement.......: marche Recherche de Rootkits.........................: marche Contrôle d'intégrité de fichiers système......: arrêt Fichier mode de recherche.....................: Tous les fichiers Recherche sur les archives....................: marche Limiter la profondeur de récursivité..........: 20 Archive Smart Extensions......................: marche Heuristique de macrovirus.....................: marche Heuristique fichier...........................: moyen Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR, Début de la recherche : jeudi 4 mars 2010 13:56 La recherche d'objets cachés commence. Impossible d'initialiser le pilote. La recherche sur les processus démarrés commence : Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés Processus de recherche 'FlashUtil10e.exe' - '1' module(s) sont contrôlés Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés Processus de recherche 'infocard.exe' - '0' module(s) sont contrôlés Processus de recherche 'COCIManager.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés Processus de recherche 'wmpnetwk.exe' - '0' module(s) sont contrôlés Processus de recherche 'LWS.exe' - '1' module(s) sont contrôlés Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés Processus de recherche 'PMVService.exe' - '1' module(s) sont contrôlés Processus de recherche 'SearchIndexer.exe' - '0' module(s) sont contrôlés Processus de recherche 'ArcadeDeluxeAgent.exe' - '1' module(s) sont contrôlés Processus de recherche 'EgisUpdate.exe' - '1' module(s) sont contrôlés Processus de recherche 'BackupManagerTray.exe' - '1' module(s) sont contrôlés Processus de recherche 'WUDFHost.exe' - '0' module(s) sont contrôlés Processus de recherche 'Monitor.exe' - '1' module(s) sont contrôlés Processus de recherche 'RAVCpl64.exe' - '0' module(s) sont contrôlés Processus de recherche 'mwlDaemon.exe' - '1' module(s) sont contrôlés Processus de recherche 'IAAnotif.exe' - '1' module(s) sont contrôlés Processus de recherche 'IAANTmon.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés Processus de recherche 'UpdaterService.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés Processus de recherche 'LVPrS64H.exe' - '1' module(s) sont contrôlés Processus de recherche 'IScheduleSvc.exe' - '1' module(s) sont contrôlés Processus de recherche 'LVPrcSrv.exe' - '0' module(s) sont contrôlés Processus de recherche 'explorer.exe' - '0' module(s) sont contrôlés Processus de recherche 'GregHSRW.exe' - '1' module(s) sont contrôlés Processus de recherche 'dwm.exe' - '0' module(s) sont contrôlés Processus de recherche 'taskhost.exe' - '0' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés Processus de recherche 'spoolsv.exe' - '0' module(s) sont contrôlés Processus de recherche 'nvvsvc.exe' - '0' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés Processus de recherche 'winlogon.exe' - '0' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés Processus de recherche 'nvvsvc.exe' - '0' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés Processus de recherche 'lsm.exe' - '0' module(s) sont contrôlés Processus de recherche 'lsass.exe' - '0' module(s) sont contrôlés Processus de recherche 'services.exe' - '0' module(s) sont contrôlés Processus de recherche 'csrss.exe' - '0' module(s) sont contrôlés Processus de recherche 'wininit.exe' - '0' module(s) sont contrôlés Processus de recherche 'csrss.exe' - '0' module(s) sont contrôlés Processus de recherche 'smss.exe' - '0' module(s) sont contrôlés '26' processus ont été contrôlés avec '26' modules La recherche sur les secteurs d'amorçage maître commence : Secteur d'amorçage maître HD0 [iNFO] Aucun virus trouvé ! Secteur d'amorçage maître HD1 [iNFO] Aucun virus trouvé ! [iNFO] Veuillez relancer la recherche avec les droits d'administrateur Secteur d'amorçage maître HD2 [iNFO] Aucun virus trouvé ! [iNFO] Veuillez relancer la recherche avec les droits d'administrateur Secteur d'amorçage maître HD3 [iNFO] Aucun virus trouvé ! [iNFO] Veuillez relancer la recherche avec les droits d'administrateur Secteur d'amorçage maître HD4 [iNFO] Aucun virus trouvé ! [iNFO] Veuillez relancer la recherche avec les droits d'administrateur Secteur d'amorçage maître HD5 [iNFO] Aucun virus trouvé ! [iNFO] Veuillez relancer la recherche avec les droits d'administrateur Secteur d'amorçage maître HD6 [iNFO] Aucun virus trouvé ! [iNFO] Veuillez relancer la recherche avec les droits d'administrateur Secteur d'amorçage maître HD7 [iNFO] Aucun virus trouvé ! La recherche sur les secteurs d'amorçage commence : Secteur d'amorçage 'C:\' [iNFO] Aucun virus trouvé ! Secteur d'amorçage 'D:\' [iNFO] Aucun virus trouvé ! La recherche sur les renvois aux fichiers exécutables (registre) commence : Le registre a été contrôlé ( '25' fichiers). La recherche sur les fichiers sélectionnés commence : Recherche débutant dans 'C:\' <Acer> C:\hiberfil.sys [AVERTISSEMENT] Impossible d'ouvrir le fichier ! [REMARQUE] Ce fichier est un fichier système Windows. [REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche. C:\pagefile.sys [AVERTISSEMENT] Impossible d'ouvrir le fichier ! [REMARQUE] Ce fichier est un fichier système Windows. [REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche. C:\FyK\Quarantine\C\Users\Patrick\AppData\Roaming\drivers\downld\14503490.exe.FindyKill [RESULTAT] Contient le cheval de Troie TR/Crypt.TPM.Gen C:\FyK\Quarantine\C\Users\Patrick\AppData\Roaming\drivers\downld\29079069.exe.FindyKill [RESULTAT] Contient le cheval de Troie TR/Crypt.TPM.Gen C:\Users\Patrick\AppData\Local\mstinit.exe [RESULTAT] Contient le cheval de Troie TR/Downloader.Gen C:\Users\Patrick\AppData\Local\Microsoft\cisvc.exe [RESULTAT] Contient le cheval de Troie TR/Downloader.Gen C:\Users\Patrick\AppData\Local\Microsoft\clipsrv.exe [RESULTAT] Contient le cheval de Troie TR/Downloader.Gen C:\Users\Patrick\AppData\Local\Microsoft\comrepl.exe [RESULTAT] Contient le cheval de Troie TR/Downloader.Gen C:\Users\Patrick\AppData\Local\Temp\ieudinit.exe [RESULTAT] Contient le cheval de Troie TR/Downloader.Gen C:\Users\Patrick\AppData\Local\Temp\~temp\mlp221\mdm.exe [RESULTAT] Contient le cheval de Troie TR/Downloader.Gen Recherche débutant dans 'D:\' <DATA> D:\PATRICK-PC\Backup Set 2010-02-21 190002\Backup Files 2010-02-21 190002\Backup files 31.zip [0] Type d'archive: ZIP --> C/Users/Patrick/Documents/stephan/MSOCache/All Users/{91120000-002E-0000-0000-0000000FF1CE}-C/UltrWW.cab [1] Type d'archive: CAB (Microsoft) --> ID_1002E.DPC_1 [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée. D:\PATRICK-PC\Backup Set 2010-02-21 190002\Backup Files 2010-02-28 201709\Backup files 1.zip [0] Type d'archive: ZIP --> C/Users/Patrick/AppData/Local/Microsoft/cisvc.exe [RESULTAT] Contient le cheval de Troie TR/Downloader.Gen --> C/Users/Patrick/AppData/Roaming/drivers/winupgro.exe [RESULTAT] Contient le modèle de détection du ver WORM/Bagle.Gen Début de la désinfection : C:\FyK\Quarantine\C\Users\Patrick\AppData\Roaming\drivers\downld\14503490.exe.FindyKill [RESULTAT] Contient le cheval de Troie TR/Crypt.TPM.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4bc4cbcf.qua' ! C:\FyK\Quarantine\C\Users\Patrick\AppData\Roaming\drivers\downld\29079069.exe.FindyKill [RESULTAT] Contient le cheval de Troie TR/Crypt.TPM.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4bbfcbd4.qua' ! C:\Users\Patrick\AppData\Local\mstinit.exe [RESULTAT] Contient le cheval de Troie TR/Downloader.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4c03cc0e.qua' ! C:\Users\Patrick\AppData\Local\Microsoft\cisvc.exe [RESULTAT] Contient le cheval de Troie TR/Downloader.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4c02cc04.qua' ! C:\Users\Patrick\AppData\Local\Microsoft\clipsrv.exe [RESULTAT] Contient le cheval de Troie TR/Downloader.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4bf8cc07.qua' ! C:\Users\Patrick\AppData\Local\Microsoft\comrepl.exe [RESULTAT] Contient le cheval de Troie TR/Downloader.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4bfccc0a.qua' ! C:\Users\Patrick\AppData\Local\Temp\ieudinit.exe [RESULTAT] Contient le cheval de Troie TR/Downloader.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4c04cc00.qua' ! C:\Users\Patrick\AppData\Local\Temp\~temp\mlp221\mdm.exe [RESULTAT] Contient le cheval de Troie TR/Downloader.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4bfccbff.qua' ! D:\PATRICK-PC\Backup Set 2010-02-21 190002\Backup Files 2010-02-28 201709\Backup files 1.zip [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4bf2cbfc.qua' ! Fin de la recherche : jeudi 4 mars 2010 16:02 Temps nécessaire: 27:49 Minute(s) La recherche a été effectuée intégralement 22105 Les répertoires ont été contrôlés 489854 Des fichiers ont été contrôlés 10 Des virus ou programmes indésirables ont été trouvés 0 Des fichiers ont été classés comme suspects 0 Des fichiers ont été supprimés 0 Des virus ou programmes indésirables ont été réparés 9 Les fichiers ont été déplacés dans la quarantaine 0 Les fichiers ont été renommés 2 Impossible de contrôler des fichiers 489842 Fichiers non infectés 3595 Les archives ont été contrôlées 3 Avertissements 11 Consignes

pardon ça y est !

je suis très bête, je ne trouve pas comment démarrer le scan !!

encore merci, voici le rapport de antivir Avira AntiVir Personal Date de création du fichier de rapport : jeudi 4 mars 2010 13:34 La recherche porte sur 1816070 souches de virus. Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus Numéro de série : 0000149996-ADJIE-0000001 Plateforme : Windows Vista 64 Bit Version de Windows : (plain) [6.1.7600] Mode Boot : Démarré normalement Identifiant : Patrick Nom de l'ordinateur : PATRICK-PC Informations de version : BUILD.DAT : 9.0.0.74 21698 Bytes 04/12/2009 13:56:00 AVSCAN.EXE : 9.0.3.10 466689 Bytes 13/10/2009 10:25:46 AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02 LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11 LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 06:35:52 VBASE001.VDF : 7.10.1.0 1372672 Bytes 19/11/2009 12:34:01 VBASE002.VDF : 7.10.3.1 3143680 Bytes 20/01/2010 12:34:06 VBASE003.VDF : 7.10.3.75 996864 Bytes 26/01/2010 12:34:08 VBASE004.VDF : 7.10.3.76 2048 Bytes 26/01/2010 12:34:08 VBASE005.VDF : 7.10.3.77 2048 Bytes 26/01/2010 12:34:08 VBASE006.VDF : 7.10.3.78 2048 Bytes 26/01/2010 12:34:08 VBASE007.VDF : 7.10.3.79 2048 Bytes 26/01/2010 12:34:08 VBASE008.VDF : 7.10.3.80 2048 Bytes 26/01/2010 12:34:08 VBASE009.VDF : 7.10.3.81 2048 Bytes 26/01/2010 12:34:08 VBASE010.VDF : 7.10.3.82 2048 Bytes 26/01/2010 12:34:09 VBASE011.VDF : 7.10.3.83 2048 Bytes 26/01/2010 12:34:09 VBASE012.VDF : 7.10.3.84 2048 Bytes 26/01/2010 12:34:09 VBASE013.VDF : 7.10.3.85 2048 Bytes 26/01/2010 12:34:09 VBASE014.VDF : 7.10.3.122 172544 Bytes 29/01/2010 12:34:09 VBASE015.VDF : 7.10.3.149 79872 Bytes 01/02/2010 12:34:09 VBASE016.VDF : 7.10.3.174 68608 Bytes 03/02/2010 12:34:10 VBASE017.VDF : 7.10.3.199 76800 Bytes 04/02/2010 12:34:10 VBASE018.VDF : 7.10.3.222 64512 Bytes 05/02/2010 12:34:10 VBASE019.VDF : 7.10.3.243 75776 Bytes 08/02/2010 12:34:10 VBASE020.VDF : 7.10.4.6 81920 Bytes 09/02/2010 12:34:11 VBASE021.VDF : 7.10.4.30 78848 Bytes 11/02/2010 12:34:11 VBASE022.VDF : 7.10.4.50 107520 Bytes 15/02/2010 12:34:11 VBASE023.VDF : 7.10.4.62 105472 Bytes 15/02/2010 12:34:11 VBASE024.VDF : 7.10.4.85 111616 Bytes 17/02/2010 12:34:12 VBASE025.VDF : 7.10.4.109 122368 Bytes 21/02/2010 12:34:12 VBASE026.VDF : 7.10.4.128 109056 Bytes 23/02/2010 12:34:13 VBASE027.VDF : 7.10.4.151 111104 Bytes 26/02/2010 12:34:13 VBASE028.VDF : 7.10.4.170 132608 Bytes 01/03/2010 12:34:13 VBASE029.VDF : 7.10.4.184 100864 Bytes 02/03/2010 12:34:14 VBASE030.VDF : 7.10.4.185 2048 Bytes 02/03/2010 12:34:14 VBASE031.VDF : 7.10.4.196 110592 Bytes 04/03/2010 12:34:15 Version du moteur : 8.2.1.180 AEVDF.DLL : 8.1.1.3 106868 Bytes 04/03/2010 12:34:23 AESCRIPT.DLL : 8.1.3.17 1032570 Bytes 04/03/2010 12:34:22 AESCN.DLL : 8.1.5.0 127347 Bytes 04/03/2010 12:34:21 AESBX.DLL : 8.1.2.0 254323 Bytes 04/03/2010 12:34:23 AERDL.DLL : 8.1.4.2 479602 Bytes 04/03/2010 12:34:21 AEPACK.DLL : 8.2.1.0 426356 Bytes 04/03/2010 12:34:20 AEOFFICE.DLL : 8.1.0.39 196987 Bytes 04/03/2010 12:34:19 AEHEUR.DLL : 8.1.1.7 2326902 Bytes 04/03/2010 12:34:19 AEHELP.DLL : 8.1.10.1 237942 Bytes 04/03/2010 12:34:16 AEGEN.DLL : 8.1.2.0 373107 Bytes 04/03/2010 12:34:16 AEEMU.DLL : 8.1.1.0 393587 Bytes 08/11/2009 06:38:26 AECORE.DLL : 8.1.12.2 188790 Bytes 04/03/2010 12:34:15 AEBB.DLL : 8.1.0.3 53618 Bytes 08/11/2009 06:38:20 AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30 AVPREF.DLL : 9.0.3.0 44289 Bytes 26/08/2009 14:13:31 AVREP.DLL : 8.0.0.7 159784 Bytes 04/03/2010 12:34:23 AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42 AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22 AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37 SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49 SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57 NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59 RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 17/06/2009 12:44:26 RCTEXT.DLL : 9.0.73.0 88321 Bytes 02/11/2009 15:58:32 Configuration pour la recherche actuelle : Nom de la tâche...............................: Bref contrôle système après installation Fichier de configuration......................: c:\program files (x86)\avira\antivir desktop\setupprf.dat Documentation.................................: bas Action principale.............................: interactif Action secondaire.............................: ignorer Recherche sur les secteurs d'amorçage maître..: marche Recherche sur les secteurs d'amorçage.........: marche Recherche dans les programmes actifs..........: marche Recherche en cours sur l'enregistrement.......: marche Recherche de Rootkits.........................: arrêt Contrôle d'intégrité de fichiers système......: arrêt Fichier mode de recherche.....................: Sélection de fichiers intelligente Recherche sur les archives....................: marche Limiter la profondeur de récursivité..........: 20 Archive Smart Extensions......................: marche Heuristique de macrovirus.....................: marche Heuristique fichier...........................: moyen Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR, Début de la recherche : jeudi 4 mars 2010 13:34 La recherche sur les processus démarrés commence : Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés Processus de recherche 'MpCmdRun.exe' - '0' module(s) sont contrôlés Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés Processus de recherche 'msiexec.exe' - '0' module(s) sont contrôlés Processus de recherche 'TrustedInstaller.exe' - '0' module(s) sont contrôlés Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés Processus de recherche 'FlashUtil10e.exe' - '1' module(s) sont contrôlés Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés Processus de recherche 'infocard.exe' - '0' module(s) sont contrôlés Processus de recherche 'COCIManager.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés Processus de recherche 'wmpnetwk.exe' - '0' module(s) sont contrôlés Processus de recherche 'LWS.exe' - '1' module(s) sont contrôlés Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés Processus de recherche 'PMVService.exe' - '1' module(s) sont contrôlés Processus de recherche 'SearchIndexer.exe' - '0' module(s) sont contrôlés Processus de recherche 'ArcadeDeluxeAgent.exe' - '1' module(s) sont contrôlés Processus de recherche 'EgisUpdate.exe' - '1' module(s) sont contrôlés Processus de recherche 'BackupManagerTray.exe' - '1' module(s) sont contrôlés Processus de recherche 'WUDFHost.exe' - '0' module(s) sont contrôlés Processus de recherche 'Monitor.exe' - '1' module(s) sont contrôlés Processus de recherche 'RAVCpl64.exe' - '0' module(s) sont contrôlés Processus de recherche 'cmstp.exe' - '1' module(s) sont contrôlés Module infecté -> 'C:\Users\Patrick\AppData\Roaming\MICROS~1\cmstp.exe' Processus de recherche 'mwlDaemon.exe' - '1' module(s) sont contrôlés Processus de recherche 'IAAnotif.exe' - '1' module(s) sont contrôlés Processus de recherche 'IAANTmon.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés Processus de recherche 'UpdaterService.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés Processus de recherche 'LVPrS64H.exe' - '1' module(s) sont contrôlés Processus de recherche 'IScheduleSvc.exe' - '1' module(s) sont contrôlés Processus de recherche 'LVPrcSrv.exe' - '0' module(s) sont contrôlés Processus de recherche 'explorer.exe' - '0' module(s) sont contrôlés Processus de recherche 'GregHSRW.exe' - '1' module(s) sont contrôlés Processus de recherche 'dwm.exe' - '0' module(s) sont contrôlés Processus de recherche 'taskhost.exe' - '0' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés Processus de recherche 'spoolsv.exe' - '0' module(s) sont contrôlés Processus de recherche 'nvvsvc.exe' - '0' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés Processus de recherche 'audiodg.exe' - '0' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés Processus de recherche 'winlogon.exe' - '0' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés Processus de recherche 'nvvsvc.exe' - '0' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés Processus de recherche 'lsm.exe' - '0' module(s) sont contrôlés Processus de recherche 'lsass.exe' - '0' module(s) sont contrôlés Processus de recherche 'services.exe' - '0' module(s) sont contrôlés Processus de recherche 'csrss.exe' - '0' module(s) sont contrôlés Processus de recherche 'wininit.exe' - '0' module(s) sont contrôlés Processus de recherche 'csrss.exe' - '0' module(s) sont contrôlés Processus de recherche 'smss.exe' - '0' module(s) sont contrôlés Le processus 'cmstp.exe' est arrêté C:\Users\Patrick\AppData\Roaming\MICROS~1\cmstp.exe [RESULTAT] Contient le cheval de Troie TR/Downloader.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4c02a986.qua' ! '26' processus ont été contrôlés avec '25' modules La recherche sur les secteurs d'amorçage maître commence : Secteur d'amorçage maître HD0 [iNFO] Aucun virus trouvé ! Secteur d'amorçage maître HD1 [iNFO] Aucun virus trouvé ! [iNFO] Veuillez relancer la recherche avec les droits d'administrateur Secteur d'amorçage maître HD2 [iNFO] Aucun virus trouvé ! [iNFO] Veuillez relancer la recherche avec les droits d'administrateur Secteur d'amorçage maître HD3 [iNFO] Aucun virus trouvé ! [iNFO] Veuillez relancer la recherche avec les droits d'administrateur Secteur d'amorçage maître HD4 [iNFO] Aucun virus trouvé ! [iNFO] Veuillez relancer la recherche avec les droits d'administrateur Secteur d'amorçage maître HD5 [iNFO] Aucun virus trouvé ! [iNFO] Veuillez relancer la recherche avec les droits d'administrateur Secteur d'amorçage maître HD6 [iNFO] Aucun virus trouvé ! [iNFO] Veuillez relancer la recherche avec les droits d'administrateur Secteur d'amorçage maître HD7 [iNFO] Aucun virus trouvé ! La recherche sur les secteurs d'amorçage commence : La recherche sur les renvois aux fichiers exécutables (registre) commence : Le registre a été contrôlé ( '28' fichiers). Fin de la recherche : jeudi 4 mars 2010 13:35 Temps nécessaire: 00:42 Minute(s) La recherche a été effectuée intégralement 0 Les répertoires ont été contrôlés 54 Des fichiers ont été contrôlés 2 Des virus ou programmes indésirables ont été trouvés 0 Des fichiers ont été classés comme suspects 0 Des fichiers ont été supprimés 0 Des virus ou programmes indésirables ont été réparés 1 Les fichiers ont été déplacés dans la quarantaine 0 Les fichiers ont été renommés 0 Impossible de contrôler des fichiers 52 Fichiers non infectés 0 Les archives ont été contrôlées 0 Avertissements 1 Consignes

voilà le rapport Malwarebytes' Anti-Malware 1.44 Version de la base de données: 3823 Windows 6.1.7600 Internet Explorer 8.0.7600.16385 04/03/2010 13:11:18 mbam-log-2010-03-04 (13-11-18).txt Type de recherche: Examen complet (C:\|D:\|) Eléments examinés: 256512 Temps écoulé: 23 minute(s), 58 second(s) Processus mémoire infecté(s): 0 Module(s) mémoire infecté(s): 0 Clé(s) du Registre infectée(s): 1 Valeur(s) du Registre infectée(s): 4 Elément(s) de données du Registre infecté(s): 1 Dossier(s) infecté(s): 1 Fichier(s) infecté(s): 4 Processus mémoire infecté(s): (Aucun élément nuisible détecté) Module(s) mémoire infecté(s): (Aucun élément nuisible détecté) Clé(s) du Registre infectée(s): HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{018b7ec3-eeca-11d3-8e71-0000e82c6c0d} (Adware.ISTBar) -> Quarantined and deleted successfully. Valeur(s) du Registre infectée(s): HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\cisvc (Trojan.Agent) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\load (Trojan.Agent) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\ieudinit (Trojan.Agent) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\sessmgr (Trojan.Agent) -> Quarantined and deleted successfully. Elément(s) de données du Registre infecté(s): HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoActiveDesktopChanges (Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully. Dossier(s) infecté(s): C:\Program Files (x86)\Live_TV (Trojan.Agent) -> Quarantined and deleted successfully. Fichier(s) infecté(s): C:\Program Files (x86)\Live_TV\INSTALL.LOG (Trojan.Agent) -> Quarantined and deleted successfully. C:\Windows\System32\drivers\cisvc.exe (Trojan.Agent) -> Quarantined and deleted successfully. C:\Windows\System32\drivers\ieudinit.exe (Trojan.Agent) -> Quarantined and deleted successfully. C:\Windows\System32\drivers\sessmgr.exe (Trojan.Agent) -> Quarantined and deleted successfully. je redémarre l'ordinateur

Re, J'ai donc démarré windows 7 normalement et fait Findykill option 2. Voici le rapport : ############################## | FindyKill V5.037 | # User : Patrick (Administrateurs) # PATRICK-PC # Update on 18/02/2010 by El Desaparecido # Start at: 11:18:27 | 04/03/2010 # Website : http://pagesperso-orange.fr/NosTools/index.html # Contact : FindyKill.Contact@gmail.com # Pentium® Dual-Core CPU E5400 @ 2.70GHz # Microsoft Windows 7 Édition Familiale Premium (6.1.7600 64-bit) # # Internet Explorer 8.0.7600.16385 # Windows Firewall Status : Enabled # C:\ # Disque fixe local # 459,45 Go (407,01 Go free) [Acer] # NTFS # D:\ # Disque fixe local # 459,96 Go (384,64 Go free) [DATA] # NTFS # E:\ # Disque CD-ROM # F:\ # Disque amovible # G:\ # Disque amovible # H:\ # Disque amovible # I:\ # Disque amovible # J:\ # Disque amovible # K:\ # Disque amovible # 3,72 Go (1,86 Go free) [KINGSTON] # FAT32 # L:\ # Disque amovible ############################## | Processus actifs | C:\Program Files\Alwil Software\Avast5\AvastSvc.exe C:\Program Files\Alwil Software\Avast5\setup\avast.setup C:\Program Files (x86)\Acer\Registration\GregHSRW.exe C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\IScheduleSvc.exe C:\Program Files (x86)\Common Files\LogiShrd\LVMVFM\LVPrS64H.exe C:\Program Files\Acer\Acer Updater\UpdaterService.exe C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAANTMon.exe C:\Windows\SysWOW64\runonce.exe ################## | C: | ################## | C:\Windows | ################## | C:\Windows\Prefetch | Supprimé ! C:\Windows\prefetch\WINUPGRO.EXE-482730A2.pf ################## | C:\Windows\system32 | ################## | C:\Windows\system32\drivers | ################## | C:\Users\Patrick\AppData\Roaming | ################## | MD5 ... | ################## | CRC32 ... | ################## | Temporary Internet Files | ################## | Registre | ################## | Etat | # Mode sans echec : OK # Affichage des fichiers cachés : OK # Uac : OK # Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 ) # EapHost -> Start = 2 ( Good = 2 | Bad = 4 ) # Wlansvc -> Start = 2 ( Good = 2 | Bad = 4 ) # SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 ) # windefend -> Start = 2 ( Good = 2 | Bad = 4 ) # wuauserv -> Start = 2 ( Good = 2 | Bad = 4 ) # wscsvc -> Start = 2 ( Good = 2 | Bad = 4 ) ################## | Fichiers corrompus # Réinstallation requise | ... OK ! ################## | Upload | Veuillez envoyer le fichier : C:\FindyKill_Upload_Me_Patrick-PC.zip : http://chiquitine.changelog.fr/Sample/Upload.php Merci pour votre contribution . ################## | ! Fin du rapport # FindyKill V5.037 ! |

la même opération que ce matin mais en mode normal au lieu de sans échec ?

Bonjour Apollo, Oui j'ai envoyé les fichiers à Findykill (celui d'hier et celui de ce matin), cela me semble évident et la moindre des choses. J'ai, donc effectué, selon tes conseils, les manip suivantes : -Suppression de Open Office -démarrage en mode sans échec -scan avec Findykill J'attends les instructions avant de lancer les opérations décrites lors de ton mail de 20h04 hier. Je joins le fichier .txt ci-dessous : ############################## | FindyKill V5.037 | # User : Patrick (Administrateurs) # PATRICK-PC # Update on 18/02/2010 by El Desaparecido # Start at: 08:53:39 | 04/03/2010 # Website : http://pagesperso-orange.fr/NosTools/index.html # Contact : FindyKill.Contact@gmail.com # Pentium® Dual-Core CPU E5400 @ 2.70GHz # Microsoft Windows 7 Édition Familiale Premium (6.1.7600 64-bit) # # Internet Explorer 8.0.7600.16385 # Windows Firewall Status : Enabled # C:\ # Disque fixe local # 459,45 Go (406,68 Go free) [Acer] # NTFS # D:\ # Disque fixe local # 459,96 Go (384,64 Go free) [DATA] # NTFS # E:\ # Disque CD-ROM # F:\ # Disque amovible # G:\ # Disque amovible # H:\ # Disque amovible # I:\ # Disque amovible # J:\ # Disque amovible # K:\ # Disque amovible # 3,72 Go (1,86 Go free) [KINGSTON] # FAT32 # L:\ # Disque amovible ############################## | Processus actifs | C:\Program Files\Alwil Software\Avast5\AvastSvc.exe C:\Program Files\Alwil Software\Avast5\setup\avast.setup C:\Program Files (x86)\Acer\Registration\GregHSRW.exe C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\IScheduleSvc.exe C:\Program Files (x86)\Common Files\LogiShrd\LVMVFM\LVPrS64H.exe C:\Program Files\Acer\Acer Updater\UpdaterService.exe C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAANTMon.exe C:\Windows\SysWOW64\runonce.exe ################## | C: | ################## | C:\Windows | ################## | C:\Windows\Prefetch | ################## | C:\Windows\system32 | ################## | C:\Windows\system32\drivers | ################## | C:\Users\Patrick\AppData\Roaming | ################## | MD5 ... | ################## | CRC32 ... | ################## | Temporary Internet Files | ################## | Registre | ################## | Etat | # Mode sans echec : OK # Affichage des fichiers cachés : OK # Uac : OK # Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 ) # EapHost -> Start = 2 ( Good = 2 | Bad = 4 ) # Wlansvc -> Start = 2 ( Good = 2 | Bad = 4 ) # SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 ) # windefend -> Start = 2 ( Good = 2 | Bad = 4 ) # wuauserv -> Start = 2 ( Good = 2 | Bad = 4 ) # wscsvc -> Start = 2 ( Good = 2 | Bad = 4 ) ################## | Fichiers corrompus # Réinstallation requise | ... OK ! ################## | Upload | Veuillez envoyer le fichier : C:\FindyKill_Upload_Me_Patrick-PC.zip : http://chiquitine.changelog.fr/Sample/Upload.php Merci pour votre contribution . ################## | ! Fin du rapport # FindyKill V5.037 ! |

Encore merci Apollo. En attendant la réponse, j'ai relancé findykill avec l'option 2. Au bout de 2h30mn, il s'est terminé apparemment bien. Si cela peut faire avancer ..... Demain je fais les instructions de tes posts de 18h59 et 20h04, je suis obligé de partir. Donc je joins le rapport : ############################## | FindyKill V5.037 | # User : Patrick (Administrateurs) # PATRICK-PC # Update on 18/02/2010 by El Desaparecido # Start at: 18:44:44 | 03/03/2010 # Website : http://pagesperso-orange.fr/NosTools/index.html # Contact : FindyKill.Contact@gmail.com # Pentium® Dual-Core CPU E5400 @ 2.70GHz # Microsoft Windows 7 Édition Familiale Premium (6.1.7600 64-bit) # # Internet Explorer 8.0.7600.16385 # Windows Firewall Status : Enabled # C:\ # Disque fixe local # 459,45 Go (406,72 Go free) [Acer] # NTFS # D:\ # Disque fixe local # 459,96 Go (384,64 Go free) [DATA] # NTFS # E:\ # Disque CD-ROM # F:\ # Disque amovible # G:\ # Disque amovible # H:\ # Disque amovible # I:\ # Disque amovible # J:\ # Disque amovible # K:\ # Disque amovible # 3,72 Go (1,86 Go free) [KINGSTON] # FAT32 # L:\ # Disque amovible ############################## | Processus actifs | C:\Program Files\Alwil Software\Avast5\AvastSvc.exe C:\Windows\SysWOW64\runonce.exe C:\Program Files (x86)\Acer\Registration\GregHSRW.exe C:\Program Files\Alwil Software\Avast5\setup\avast.setup C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\IScheduleSvc.exe C:\Program Files (x86)\Common Files\LogiShrd\LVMVFM\LVPrS64H.exe C:\Program Files\Acer\Acer Updater\UpdaterService.exe C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAANTMon.exe ################## | C: | ################## | C:\Windows | ################## | C:\Windows\Prefetch | ################## | C:\Windows\system32 | ################## | C:\Windows\system32\drivers | ################## | C:\Users\Patrick\AppData\Roaming | ################## | MD5 ... | ################## | CRC32 ... | Cleaned : D:\PATRIC~1\BACKUP~1\BACKUP~2\BACKUP~1.ZIP -> Supprimé ! C\Users\Patrick\AppData\Roaming\drivers\downld\34507.exe |Size : 1110020 |With bagle CRC32 : 2144DF1C Cleaned : D:\PATRIC~1\BACKUP~1\BACKUP~2\BACKUP~1.ZIP -> Supprimé ! C\Users\Patrick\AppData\Roaming\drivers\downld\55895.exe |Size : 1560580 |With bagle CRC32 : 2144DF1C ################## | Temporary Internet Files | ################## | Registre | Supprimé ! [HKCU\Software\bisoft] Supprimé ! [HKCU\Software\WS4001] Supprimé ! [HKCU\Software\Microsoft\Windows\CurrentVersion\Run] "drvsyskit" Supprimé ! [HKCU\Software\Local AppWizard-Generated Applications\keygen] Supprimé ! [HKCU\Software\Local AppWizard-Generated Applications\winupgro] ################## | Etat | # Mode sans echec : OK # Affichage des fichiers cachés : OK # Uac : OK # Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 ) # EapHost -> Start = 2 ( Good = 2 | Bad = 4 ) # Wlansvc -> Start = 2 ( Good = 2 | Bad = 4 ) # SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 ) # windefend -> Start = 2 ( Good = 2 | Bad = 4 ) # wuauserv -> Start = 2 ( Good = 2 | Bad = 4 ) # wscsvc -> Start = 2 ( Good = 2 | Bad = 4 ) ################## | Fichiers corrompus # Réinstallation requise | ... OK ! ################## | Upload | Veuillez envoyer le fichier : C:\FindyKill_Upload_Me_Patrick-PC.zip : http://chiquitine.changelog.fr/Sample/Upload.php Merci pour votre contribution . ################## | ! Fin du rapport # FindyKill V5.037 ! |

Le rapport va être vite fait : -- Report -- . . -- EOF -- je promet que c'est la copie intégrale (humour !!) Toutefois, je remarque qu'il s'est longuement arrêté sur : C+:\Program files (x86)\Open Office.org 3\Basis\Share\config Voilà c'est tout

J'ai donc essayé de faire ce que tu dis : clic droit sur le raccourci FindyKill "éxécuter en tant qu'administrateur" . " F " [entrée] . option 2 [entrée] déroulement normal sauf que processus ne s'arrête pas et bloque sur : ZIP : C:\Program files (x86)\OpenOffice.org 3\Basis\Share\Cinfig\images.zip avec un petit trait horizontal qui clignote je l'ai laissé pendant 30 mn Donc arrêt et je ne trouve pour le rapport que le document texte FyK que je joins ci-dessous : ############################## | FindyKill V5.037 | # User : Patrick (Administrateurs) # PATRICK-PC # Update on 18/02/2010 by El Desaparecido # Start at: 17:34:18 | 03/03/2010 # Website : http://pagesperso-orange.fr/NosTools/index.html # Contact : FindyKill.Contact@gmail.com # Pentium® Dual-Core CPU E5400 @ 2.70GHz # Microsoft Windows 7 Édition Familiale Premium (6.1.7600 64-bit) # # Internet Explorer 8.0.7600.16385 # Windows Firewall Status : Enabled # C:\ # Disque fixe local # 459,45 Go (406,74 Go free) [Acer] # NTFS # D:\ # Disque fixe local # 459,96 Go (384,64 Go free) [DATA] # NTFS # E:\ # Disque CD-ROM # F:\ # Disque amovible # G:\ # Disque amovible # H:\ # Disque amovible # I:\ # Disque amovible # J:\ # Disque amovible # K:\ # Disque amovible # 3,72 Go (1,86 Go free) [KINGSTON] # FAT32 # L:\ # Disque amovible ############################## | Processus actifs | C:\Program Files\Alwil Software\Avast5\AvastSvc.exe C:\Windows\SysWOW64\runonce.exe C:\Program Files\Alwil Software\Avast5\setup\avast.setup C:\Program Files (x86)\Acer\Registration\GregHSRW.exe C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\IScheduleSvc.exe C:\Program Files (x86)\Common Files\LogiShrd\LVMVFM\LVPrS64H.exe C:\Program Files\Acer\Acer Updater\UpdaterService.exe C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAANTMon.exe ################## | C: | ################## | C:\Windows | ################## | C:\Windows\Prefetch | ################## | C:\Windows\system32 | ################## | C:\Windows\system32\drivers | ################## | C:\Users\Patrick\AppData\Roaming | ################## | MD5 ... | ################## | CRC32 ... |

Re également ############################## | FindyKill V5.037 | # User : Patrick (Administrateurs) # PATRICK-PC # Update on 18/02/2010 by El Desaparecido # Start at: 16:43:26 | 03/03/2010 # Website : http://pagesperso-orange.fr/NosTools/index.html # Contact : FindyKill.Contact@gmail.com # Pentium® Dual-Core CPU E5400 @ 2.70GHz # Microsoft Windows 7 Édition Familiale Premium (6.1.7600 64-bit) # # Internet Explorer 8.0.7600.16385 # Windows Firewall Status : Enabled # C:\ # Disque fixe local # 459,45 Go (406,73 Go free) [Acer] # NTFS # D:\ # Disque fixe local # 459,96 Go (384,64 Go free) [DATA] # NTFS # E:\ # Disque CD-ROM # F:\ # Disque amovible # G:\ # Disque amovible # H:\ # Disque amovible # I:\ # Disque amovible # J:\ # Disque amovible # K:\ # Disque amovible # 3,72 Go (1,86 Go free) [KINGSTON] # FAT32 # L:\ # Disque amovible ############################## | Processus actifs | C:\Program Files\Alwil Software\Avast5\AvastSvc.exe C:\Program Files (x86)\Acer\Registration\GregHSRW.exe C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\IScheduleSvc.exe C:\Program Files (x86)\Common Files\LogiShrd\LVMVFM\LVPrS64H.exe C:\Program Files\Acer\Acer Updater\UpdaterService.exe C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAANTMon.exe C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAAnotif.exe C:\Users\Patrick\AppData\Local\Temp\cisvc.exe C:\Program Files (x86)\EgisTec\MyWinLocker 3\x86\mwlDaemon.exe C:\Program Files (x86)\NoBrand\Wireless Network Manager\Monitor.exe C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\BackupManagerTray.exe C:\Program Files (x86)\EgisTec Egis Software Update\EgisUpdate.exe C:\Program Files (x86)\Acer Arcade Deluxe\Acer Arcade Deluxe\ArcadeDeluxeAgent.exe C:\Program Files (x86)\OpenOffice.org 3\program\soffice.exe C:\Program Files (x86)\Acer Arcade Deluxe\PlayMovie\PMVService.exe C:\Program Files\Alwil Software\Avast5\AvastUI.exe C:\Program Files (x86)\OpenOffice.org 3\program\soffice.bin C:\Program Files (x86)\Java\jre6\bin\jusched.exe C:\Program Files\Logitech\Logitech WebCam Software\LWS.exe C:\Program Files (x86)\Adobe\Reader 9.0\Reader\reader_sl.exe C:\Program Files (x86)\Common Files\Logishrd\LQCVFX\COCIManager.exe C:\Windows\SysWOW64\ctfmon.exe C:\Windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe ################## | C: | ################## | C:\Windows | ################## | C:\Windows\Prefetch | ################## | C:\Windows\system32 | ################## | C:\Windows\system32\drivers | ################## | C:\Users\Patrick\AppData\Roaming | C:\Users\Patrick\AppData\Roaming\drivers C:\Users\Patrick\AppData\Roaming\drivers\downld C:\Users\Patrick\AppData\Roaming\drivers\downld\100215.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\100667.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\100807.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\100963.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\101135.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\101322.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\101494.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\101697.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\101853.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\102071.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\102227.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\14502601.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\14502991.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\14503490.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\14519808.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\14532039.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\14561008.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\14561429.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\14561960.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\14562771.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\14563395.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\14563847.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\14564253.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\14565017.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\14565906.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\14566686.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\14567139.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\14567778.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\14568527.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\14569245.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\14572926.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\14573363.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\14573863.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\14574065.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\14574362.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\14575376.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\14576577.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\14577061.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\14577529.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\14577934.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\14578387.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\14578933.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\14579447.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\14579650.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\14579900.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\14580087.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\14580321.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\14581756.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\14583457.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\14583971.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\14584377.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\14584954.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\14585578.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\14586327.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\14586951.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\14587279.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\14587731.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\14587965.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\14588215.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\14588651.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\14589197.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\14590367.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\14591662.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\14592005.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\14592380.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\14592661.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\14592926.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\14593363.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\14593768.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\14594127.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\14594408.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\14594845.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\14595469.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\14596124.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\14597044.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\14599275.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\14600788.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\14602286.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\14604111.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\14604517.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\14604891.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\14605141.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\14605593.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\14605905.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\14606108.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\14606311.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\14606560.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\14606904.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\14607278.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\14607699.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\14608167.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\14608682.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\14609150.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\14609852.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\14610663.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\14611537.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\14612176.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\14612832.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\14613752.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\14613986.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\14614251.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\14614438.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\14614626.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\14614922.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\14615749.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\14616435.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\14616950.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\14618089.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\14619118.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\14619306.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\14619555.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\14619789.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\14620086.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\14621162.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\14622067.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\14622301.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\14622706.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\14623330.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\14624173.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\14624532.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\14624953.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\14626123.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\14629321.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\14630928.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\14632020.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\14632425.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\14632956.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\14633392.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\14633907.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\14635670.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\14637277.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\14638151.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\14639118.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\14639898.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\14640662.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\14641224.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\14641817.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\14642051.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\14642285.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\14642534.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\14642753.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\14643657.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\14644266.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\14644500.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\14644718.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\14644999.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\14645561.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\14647963.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\14649835.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\14650459.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\14651052.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\14651457.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\14651879.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\14652315.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\14654375.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\14654889.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\14655701.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\14657729.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\14659289.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\14660037.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\14660942.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\14663469.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\14666823.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\14667666.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\14668602.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\14669179.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\14669756.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\14670708.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\14671675.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\14672112.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\14672580.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\14673220.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\14673906.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\14674873.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\14676059.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\14676636.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\14677369.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\14677900.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\29078492.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\29078757.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\29079069.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\29082236.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\29082579.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\29085980.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\29086090.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\29086261.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\29086417.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\29086589.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\29086838.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\29087010.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\29087572.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\29088289.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\29088445.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\29088632.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\29089256.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\29103234.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\29103936.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\29104108.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\29104295.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\29104420.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\29104591.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\29105434.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\29106307.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\29106479.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\29106697.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\29106838.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\29106994.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\29107368.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\29107758.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\29107945.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\29108132.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\29108273.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\29108444.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\29109817.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\29111190.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\29111346.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\29111533.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\29112095.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\29112547.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\29113109.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\29113670.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\29113936.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\29114201.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\29114372.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\29114544.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\29114856.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\29115199.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\29115995.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\29116806.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\29117477.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\29118241.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\29118413.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\29118631.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\29118787.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\29118975.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\29119131.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\29119287.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\29119677.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\29120067.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\29120425.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\29120784.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\29121018.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\29121237.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\29122048.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\29122765.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\29122953.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\29123155.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\29123327.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\29123530.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\29123670.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\29123842.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\29123998.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\29124169.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\29124372.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\29124575.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\29125090.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\29125355.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\29125714.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\29126088.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\29126509.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\29127055.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\29127601.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\29128147.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\29128693.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\29129286.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\29129473.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\29129629.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\29129785.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\29129957.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\29130222.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\29130487.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\29130971.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\29131439.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\29132250.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\29133093.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\29133217.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\29133373.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\29133561.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\29133779.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\29134590.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\29135433.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\29135651.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\29135932.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\29136119.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\29136322.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\29136478.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\29136681.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\29137071.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\29138662.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\29139535.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\29140144.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\29140331.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\29140534.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\29140659.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\29140815.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\29142016.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\29143233.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\29144044.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\29144855.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\29145417.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\29146041.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\29146509.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\29147024.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\29147180.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\29147351.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\29147523.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\29147694.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\29147850.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\29148006.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\29148084.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\29148209.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\29148365.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\29148552.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\29150658.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\29152078.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\29152530.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\29152983.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\29153342.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\29153716.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\29154012.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\29155058.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\29155229.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\29155432.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\29157101.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\29157756.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\29158068.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\29158396.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\29160159.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\29161906.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\29162312.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\29162733.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\29162811.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\29162936.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\29163372.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\29163840.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\29163981.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\29164137.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\29164262.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\29164433.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\29164605.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\29164808.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\29164979.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\29165166.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\29165354.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\31059.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\31371.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\32931.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\33540.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\33836.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\38657.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\38797.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\38937.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\39109.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\39265.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\39421.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\39593.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\40139.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\40669.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\40856.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\41075.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\41714.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\42338.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\42915.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\43493.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\43680.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\43867.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\44023.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\44195.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\45255.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\46269.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\46488.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\46769.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\46893.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\47034.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\47393.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\47783.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\47939.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\48110.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\48266.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\48438.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\50076.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\51464.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\51620.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\51792.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\52166.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\52572.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\53227.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\53851.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\54163.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\54444.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\54600.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\54771.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\55083.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\55427.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\56331.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\57283.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\57455.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\57611.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\57829.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\58328.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\58531.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\58703.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\58874.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\59093.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\59451.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\59841.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\60200.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\60559.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\60762.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\61058.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\62057.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\62790.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\62962.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\63164.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\63336.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\63539.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\63710.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\63866.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\64022.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\64178.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\64381.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\64568.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\64818.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\65068.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\65411.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\65770.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\66175.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\66581.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\67205.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\67829.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\68390.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\68983.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\69139.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\69295.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\69420.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\69592.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\69872.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\70122.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\70621.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\70964.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\71869.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\72774.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\72914.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\73055.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\73242.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\73445.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\74334.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\75254.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\75473.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\75707.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\75910.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\76112.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\76268.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\76456.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\76830.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\77298.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\78000.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\78577.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\78780.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\78967.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\79123.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\79279.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\80465.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\81666.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\82462.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\83288.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\83866.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\84536.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\85020.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\85535.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\85691.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\85847.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\86003.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\86190.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\86362.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\86533.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\86642.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\86767.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\86939.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\87126.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\89216.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\90652.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\91088.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\91556.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\91759.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\91993.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\92290.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\93350.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\93522.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\93725.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\94489.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\95160.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\95472.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\95800.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\97266.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\98686.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\99091.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\99513.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\99653.exe C:\Users\Patrick\AppData\Roaming\drivers\downld\99762.exe ################## | Temporary Internet Files | ################## | Registre | [HKCU\Software\bisoft] [HKCU\Software\WS4001] [HKCU\Software\Microsoft\Windows\CurrentVersion\Run] "drvsyskit" [HKU\S-1-5-21-4199621017-2111603838-94147625-1000\Software\Microsoft\Windows\CurrentVersion\Run] "drvsyskit" [HKU\S-1-5-21-4199621017-2111603838-94147625-1000\Software\bisoft] [HKCU\Software\Local AppWizard-Generated Applications\keygen] [HKCU\Software\Local AppWizard-Generated Applications\winupgro] [HKU\S-1-5-21-4199621017-2111603838-94147625-1000\Software\Local AppWizard-Generated Applications\keygen] [HKU\S-1-5-21-4199621017-2111603838-94147625-1000\Software\Local AppWizard-Generated Applications\winupgro] ################## | Etat | # Affichage des fichiers cachés : OK # Mode sans echec : OK # (!) Uac = 0x0 # (!) Ndisuio -> Start = 4 ( Good = 3 | Bad = 4 ) # EapHost -> Start = 3 ( Good = 2 | Bad = 4 ) # Wlansvc -> Start = 2 ( Good = 2 | Bad = 4 ) # (!) SharedAccess -> Start = 4 ( Good = 2 | Bad = 4 ) # (!) windefend -> Start = 4 ( Good = 2 | Bad = 4 ) # wuauserv -> Start = 2 ( Good = 2 | Bad = 4 ) # (!) wscsvc -> Start = 4 ( Good = 2 | Bad = 4 ) ################## | ! Fin du rapport # FindyKill V5.037 ! |

Merci APPOLLO de te soucier de mon cas et pardon pour l'ignorance de mon propos. Ainsi que demandé, je mets ci-dessous le bloc-note obtenu avec HIJACK. Encore une fois merci d'aider un novice en tout. OOPS pas mis le bloc-note !!! Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 16:05:29, on 03/03/2010 Platform: Unknown Windows (WinNT 6.01.3504) MSIE: Internet Explorer v8.00 (8.00.7600.16385) Boot mode: Normal Running processes: C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAAnotif.exe C:\Program Files (x86)\EgisTec\MyWinLocker 3\x86\mwlDaemon.exe C:\Users\Patrick\AppData\Local\Temp\cisvc.exe C:\Program Files (x86)\NoBrand\Wireless Network Manager\Monitor.exe C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\BackupManagerTray.exe C:\Program Files (x86)\OpenOffice.org 3\program\soffice.exe C:\Program Files (x86)\OpenOffice.org 3\program\soffice.bin C:\Program Files (x86)\EgisTec Egis Software Update\EgisUpdate.exe C:\Program Files (x86)\Acer Arcade Deluxe\Acer Arcade Deluxe\ArcadeDeluxeAgent.exe C:\Program Files (x86)\Acer Arcade Deluxe\PlayMovie\PMVService.exe C:\Program Files\Alwil Software\Avast5\AvastUI.exe C:\Program Files (x86)\Java\jre6\bin\jusched.exe C:\Program Files\Logitech\Logitech WebCam Software\LWS.exe C:\Program Files (x86)\Common Files\Logishrd\LQCVFX\COCIManager.exe C:\Users\Patrick\AppData\Local\Temp\~temp\mlp220\mdm.exe C:\Program Files (x86)\Internet Explorer\iexplore.exe C:\Program Files (x86)\Internet Explorer\iexplore.exe C:\HJT\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://homepage.acer.com/rdr.aspx?b=ACAW&a...954805ug9i14331 R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.nixud.com/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://homepage.acer.com/rdr.aspx?b=ACAW&a...954805ug9i14331 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://homepage.acer.com/rdr.aspx?b=ACAW&a...954805ug9i14331 R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = R3 - URLSearchHook: BS Player Toolbar - {fed66dc5-1b74-4a04-8f5c-15c5ace2b9a5} - C:\Program Files (x86)\BS_Player\tbBS_1.dll F3 - REG:win.ini: load=C:\Users\Patrick\AppData\Local\Temp\cisvc.exe F2 - REG:system.ini: UserInit=userinit.exe O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll O2 - BHO: BS Player Toolbar - {fed66dc5-1b74-4a04-8f5c-15c5ace2b9a5} - C:\Program Files (x86)\BS_Player\tbBS_1.dll O3 - Toolbar: BS Player Toolbar - {fed66dc5-1b74-4a04-8f5c-15c5ace2b9a5} - C:\Program Files (x86)\BS_Player\tbBS_1.dll O4 - HKLM\..\Run: [backupManagerTray] "C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\BackupManagerTray.exe" -h -k O4 - HKLM\..\Run: [EgisTecLiveUpdate] "C:\Program Files (x86)\EgisTec Egis Software Update\EgisUpdate.exe" O4 - HKLM\..\Run: [ArcadeDeluxeAgent] "C:\Program Files (x86)\Acer Arcade Deluxe\Acer Arcade Deluxe\ArcadeDeluxeAgent.exe" O4 - HKLM\..\Run: [PlayMovie] "C:\Program Files (x86)\Acer Arcade Deluxe\PlayMovie\PMVService.exe" O4 - HKLM\..\Run: [avast5] "C:\Program Files\Alwil Software\Avast5\avastUI.exe" /nogui O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files (x86)\QuickTime\QTTask.exe" -atboottime O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files (x86)\Java\jre6\bin\jusched.exe" O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\Logitech WebCam Software\LWS.exe" /hide O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" O4 - HKCU\..\Run: [Logitech Vid] "C:\Program Files (x86)\Logitech\Logitech Vid\vid.exe" -bootmode O4 - HKCU\..\Run: [drvsyskit] C:\Users\Patrick\AppData\Roaming\drivers\winupgro.exe O4 - HKLM\..\Policies\Explorer\Run: [iEudinit] C:\Windows\System32\drivers\ieudinit.exe /waitservice O4 - HKCU\..\Policies\Explorer\Run: [sessMgr] C:\Windows\System32\drivers\sessmgr.exe /waitservice O4 - HKUS\S-1-5-19\..\Run: [sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-20\..\Run: [sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVICE RÉSEAU') O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVICE RÉSEAU') O4 - HKUS\S-1-5-18\..\Policies\Explorer\Run: [Cisvc] C:\Windows\System32\drivers\cisvc.exe /waitservice (User 'Système') O4 - HKUS\.DEFAULT\..\Policies\Explorer\Run: [Cisvc] C:\Windows\System32\drivers\cisvc.exe /waitservice (User 'Default user') O4 - Startup: Logitech . Enregistrement du produit.lnk = C:\Program Files\Logitech\Logitech WebCam Software\eReg.exe O4 - Startup: OpenOffice.org 3.1.lnk = C:\Program Files (x86)\OpenOffice.org 3\program\quickstart.exe O4 - Global Startup: Wireless Network Manager.lnk = C:\Program Files (x86)\NoBrand\Wireless Network Manager\Monitor.exe O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\Windows\system32\GPhotos.scr/200 O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~2\MICROS~1\Office12\EXCEL.EXE/3000 O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~2\MICROS~1\OFFICE11\EXCEL.EXE/3000 O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files (x86)\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_60D6097707281E79.dll/cmsidewiki.html O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~1\Office12\ONBttnIE.dll O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~1\Office12\ONBttnIE.dll O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~2\MICROS~1\OFFICE11\REFIEBAR.DLL O13 - Gopher Prefix: O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shoc...ash/swflash.cab O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab O20 - AppInit_DLLs: UH_DLL.dll O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing) O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing) O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing) O23 - Service: FLEXnet Licensing Service - Acresso Software Inc. - C:\Program Files (x86)\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe O23 - Service: GRegService (Greg_Service) - Acer Incorporated - C:\Program Files (x86)\Acer\Registration\GregHSRW.exe O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files (x86)\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: Intel® Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAANTMon.exe O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing) O23 - Service: Process Monitor (LVPrcS64) - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing) O23 - Service: MyWinLocker Service (MWLService) - Egis Technology Inc. - C:\Program Files (x86)\EgisTec\MyWinLocker 3\x86\\MWLService.exe O23 - Service: Nero BackItUp Scheduler 4.0 - Nero AG - C:\Program Files (x86)\Common Files\Nero\Nero BackItUp 4\NBService.exe O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing) O23 - Service: NTI IScheduleSvc - NewTech Infosystems, Inc. - C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\IScheduleSvc.exe O23 - Service: NVIDIA Display Driver Service (nvsvc) - Unknown owner - C:\Windows\system32\nvvsvc.exe (file missing) O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing) O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing) O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing) O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing) O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing) O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing) O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing) O23 - Service: Updater Service - Acer - C:\Program Files\Acer\Acer Updater\UpdaterService.exe O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing) O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing) O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing) O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing) O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing) O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing) -- End of file - 11711 bytes

Bonjour, Depuis quelque temps, toutes les 10 minutes, Avast me m'affiche un cartouche ainsi libellé : Agent réseau Avast a bloqué une menace Objet : 78.158.165:135/tcp Infection : DCOM eXPLOIT Action bloqué Qu' Avast soit efficace dans ce cas de figure est très bien, mais la répétition de ce genre de message, outre l'inquiétude qu'Avast en laisse passer un, devient rapidement très gênante. Merci de me faire part de votre expérience et des solutions apportées.