(RESOLU ) F-secure filtre désactivé !?

jpt · le 8 octobre 2009

Bonjour à tous !

j'espère que je suis sur le bon forum...

Ma question :

en faisant un log RSIT pour vous demander de l'aide pour optimiser mon PC , je m'aperçois qu'un filtre Fsécure est désactivé ( ? ) alors que tout est activé dans le panneau de contrôle Fsecure...Pourriez-vous m'aider pour

1/ au pire configurer correctement "l'usine à gaz" Fsecure ?

2/ au mieux m'aider à désinstaller Fsecure et le remplacer par Antivir (free) et un firewall ( lequel ? )

Par avance merci pour l'aide apportée...

jpt

à tout hasard , log RSIT

Logfile of random's system information tool 1.06 (written by random/random)

Run by jeanpaul at 2009-10-08 10:35:31

Microsoft® Windows Vista™ Édition Familiale Premium Service Pack 2

System drive C: has 273 GB (75%) free of 366 GB

Total RAM: 2046 MB (59% free)

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 10:35:42, on 08/10/2009

Platform: Windows Vista SP2 (WinNT 6.00.1906)

MSIE: Internet Explorer v8.00 (8.00.6001.18813)

Boot mode: Normal

Running processes:

C:\Windows\system32\Dwm.exe

C:\Windows\system32\taskeng.exe

C:\Windows\Explorer.EXE

C:\Program Files\Windows Defender\MSASCui.exe

C:\Windows\RtHDVCpl.exe

C:\Program Files\F-Secure\Common\FSM32.EXE

C:\Windows\ehome\ehtray.exe

C:\Program Files\Windows Live\Messenger\msnmsgr.exe

C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe

C:\Program Files\Windows Media Player\wmpnscfg.exe

C:\Windows\ehome\ehmsas.exe

C:\Program Files\F-Secure\FSGUI\fsguidll.exe

C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe

C:\Windows\System32\mobsync.exe

C:\Windows\system32\taskeng.exe

C:\Program Files\Secunia\PSI\psi.exe

C:\Windows\system32\conime.exe

C:\Windows\system32\wbem\unsecapp.exe

C:\Program Files\HiJackThis\HijackThis.exe

C:\Windows\system32\NOTEPAD.EXE

C:\Program Files\Mozilla Firefox\firefox.exe

C:\Users\jeanpaul\Desktop\RSIT.exe

C:\Program Files\HiJackThis\jeanpaul.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\OrangeHSS\SearchURLHook\SearchPageURL.dll

O1 - Hosts: ::1 localhost

O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll

O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll

O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll (file missing)

O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide

O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe

O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\F-Secure\Common\FSM32.EXE" /splash

O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\F-Secure\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW

O4 - HKLM\..\Run: [startCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun

O4 - HKCU\..\Run: [bgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe"

O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe

O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background

O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe

O4 - HKUS\S-1-5-20\..\Run: [sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')

O9 - Extra button: Blog This - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll

O9 - Extra 'Tools' menuitem: &Blog This in Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll

O13 - Gopher Prefix:

O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab

O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe

O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)

O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - C:\Program Files\F-Secure\Anti-Virus\fsgk32st.exe

O23 - Service: F-Secure Automatic Update Agent (FSAUA) - F-Secure Corporation - C:\Program Files\F-Secure\FSAUA\program\fsaua.exe

O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\F-Secure\FWES\Program\fsdfwd.exe

O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\F-Secure\Common\FSMA32.EXE

O23 - Service: F-Secure ORSP Client (FSORSPClient) - F-Secure Corporation - C:\Program Files\F-Secure\ORSP Client\fsorsp.exe

O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe

O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe

O23 - Service: Fujitsu Siemens Computers Diagnostic Testhandler (TestHandler) - Fujitsu Siemens Computers - C:\firststeps\OnlineDiagnostic\TestManager\TestHandler.exe

--

End of file - 4832 bytes

======Scheduled tasks folder======

C:\Windows\tasks\GoogleUpdateTaskUserS-1-5-21-218364759-2932834087-4253310726-1000Core.job

C:\Windows\tasks\User_Feed_Synchronization-{4742727D-01D4-4D9E-B3EA-B117C3C642DC}.job

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]

Adobe PDF Link Helper - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2009-02-27 75128]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B}]

Search Helper - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll [2009-05-19 137600]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]

Programme d'aide de l'Assistant de connexion Windows Live - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-02-17 408440]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]

Java Plug-In 2 SSV Helper - C:\Program Files\Java\jre6\bin\jp2ssv.dll [2009-08-22 41760]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]

{21FA44EF-376D-4D53-9B0F-8A89D3229068} - &Windows Live Toolbar - C:\Program Files\Windows Live\Toolbar\wltcore.dll []

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]

"Windows Defender"=C:\Program Files\Windows Defender\MSASCui.exe [2008-01-19 1008184]

"RtHDVCpl"=C:\Windows\RtHDVCpl.exe [2007-02-07 4374528]

"F-Secure Manager"=C:\Program Files\F-Secure\Common\FSM32.EXE [2008-12-04 182936]

"F-Secure TNB"=C:\Program Files\F-Secure\FSGUI\TNBUtil.exe [2008-12-04 957024]

"StartCCC"=C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [2009-07-21 61440]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]

"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"=C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe [2008-01-22 152872]

"ehTray.exe"=C:\Windows\ehome\ehTray.exe [2008-01-19 125952]

"msnmsgr"=C:\Program Files\Windows Live\Messenger\msnmsgr.exe [2009-07-26 3883856]

"WMPNSCFG"=C:\Program Files\Windows Media Player\WMPNSCFG.exe [2008-01-19 202240]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MBPlayer]

C:\Program Files\MB application\MBPlayer.exe [2006-12-19 48640]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\msnmsgr]

C:\Program Files\Windows Live\Messenger\msnmsgr.exe [2009-07-26 3883856]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TomTomHOME.exe]

C:\Program Files\TomTom HOME 2\TomTomHOMERunner.exe [2009-08-07 247144]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Users^jeanpaul^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^OpenOffice.org 3.0.lnk]

C:\PROGRA~1\OPENOF~1.ORG\program\QUICKS~1.EXE [2009-08-18 384000]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Users^jeanpaul^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^Secunia PSI (RC3).lnk]

C:\PROGRA~1\Secunia\PSI(RC~1\psi.exe --start-in-tray []

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\WudfPf]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\WudfRd]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\WudfSvc]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\WudfUsbccidDriver]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]

"dontdisplaylastusername"=0

"legalnoticecaption"=

"legalnoticetext"=

"shutdownwithoutlogon"=1

"undockwithoutlogon"=1

"EnableUIADesktopToggle"=0

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]

"NoDriveTypeAutoRun"=145

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]

"BindDirectlyToPropertySetStorage"=

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

======File associations======

.js - edit - C:\Windows\System32\Notepad.exe %1

.js - open - C:\Windows\System32\WScript.exe "%1" %*

======List of files/folders created in the last 1 months======

2009-10-08 08:54:03 ----D---- C:\rsit

2009-10-07 08:24:01 ----D---- C:\ProgramData\ATI

2009-10-07 08:13:16 ----A---- C:\Windows\system32\wups2.dll

2009-10-07 08:13:16 ----A---- C:\Windows\system32\wucltux.dll

2009-10-07 08:13:16 ----A---- C:\Windows\system32\wuaueng.dll

2009-10-07 08:13:16 ----A---- C:\Windows\system32\wuauclt.exe

2009-10-07 08:12:40 ----A---- C:\Windows\system32\wups.dll

2009-10-07 08:12:39 ----A---- C:\Windows\system32\wudriver.dll

2009-10-07 08:12:39 ----A---- C:\Windows\system32\wuapi.dll

2009-10-07 08:12:24 ----A---- C:\Windows\system32\wuwebv.dll

2009-10-07 08:12:22 ----A---- C:\Windows\system32\wuapp.exe

2009-10-06 12:46:50 ----N---- C:\Windows\system32\MpSigStub.exe

2009-09-27 08:40:23 ----D---- C:\Users\jeanpaul\AppData\Roaming\vlc

2009-09-18 12:28:26 ----A---- C:\TB.txt

2009-09-18 12:27:03 ----D---- C:\ToolBar SD

2009-09-18 12:15:08 ----A---- C:\TCleaner.txt

2009-09-12 07:16:42 ----D---- C:\Program Files\Google

2009-09-09 14:59:09 ----D---- C:\Program Files\JRE

2009-09-09 10:52:18 ----A---- C:\Windows\system32\netiohlp.dll

2009-09-09 10:52:16 ----A---- C:\Windows\system32\TCPSVCS.EXE

2009-09-09 10:52:16 ----A---- C:\Windows\system32\NETSTAT.EXE

2009-09-09 10:52:16 ----A---- C:\Windows\system32\finger.exe

2009-09-09 10:52:16 ----A---- C:\Windows\system32\ARP.EXE

2009-09-09 10:52:15 ----A---- C:\Windows\system32\ROUTE.EXE

2009-09-09 10:52:15 ----A---- C:\Windows\system32\MRINFO.EXE

2009-09-09 10:52:15 ----A---- C:\Windows\system32\HOSTNAME.EXE

2009-09-09 10:52:14 ----A---- C:\Windows\system32\netevent.dll

2009-09-09 10:51:12 ----A---- C:\Windows\system32\jscript.dll

2009-09-09 10:51:08 ----A---- C:\Windows\system32\wlanmsm.dll

2009-09-09 10:51:08 ----A---- C:\Windows\system32\L2SecHC.dll

2009-09-09 10:51:07 ----A---- C:\Windows\system32\wlansvc.dll

2009-09-09 10:51:07 ----A---- C:\Windows\system32\wlansec.dll

2009-09-09 10:51:07 ----A---- C:\Windows\system32\wlanapi.dll

2009-09-09 10:50:54 ----A---- C:\Windows\system32\WMVCORE.DLL

2009-09-09 10:50:51 ----A---- C:\Windows\system32\mf.dll

======List of files/folders modified in the last 1 months======

2009-10-08 10:35:35 ----D---- C:\Windows\Temp

2009-10-08 10:35:33 ----D---- C:\Program Files\HiJackThis

2009-10-08 09:14:54 ----D---- C:\Windows\Prefetch

2009-10-08 09:06:54 ----D---- C:\Windows

2009-10-08 08:31:11 ----D---- C:\Program Files\ZebHelpProcess

2009-10-08 03:31:34 ----D---- C:\Program Files\F-Secure

2009-10-08 00:27:56 ----SHD---- C:\System Volume Information

2009-10-07 12:08:05 ----D---- C:\Program Files\Mozilla Firefox

2009-10-07 08:45:01 ----D---- C:\Windows\rescache

2009-10-07 08:28:04 ----D---- C:\Windows\system32\fr-FR

2009-10-07 08:28:04 ----D---- C:\Windows\System32

2009-10-07 08:25:30 ----D---- C:\Windows\winsxs

2009-10-07 08:24:01 ----HD---- C:\ProgramData

2009-10-07 08:23:57 ----SHD---- C:\Windows\Installer

2009-10-07 08:23:57 ----HD---- C:\Config.Msi

2009-10-07 08:23:54 ----RSD---- C:\Windows\assembly

2009-10-07 08:22:34 ----D---- C:\Program Files\ATI Technologies

2009-10-07 08:18:18 ----D---- C:\Windows\system32\drivers

2009-10-07 08:18:06 ----D---- C:\Windows\system32\catroot

2009-10-07 08:18:04 ----D---- C:\Windows\inf

2009-10-07 08:13:32 ----D---- C:\Windows\system32\catroot2

2009-10-01 18:55:54 ----RD---- C:\Program Files

2009-09-29 19:17:52 ----A---- C:\Windows\system32\PerfStringBackup.INI

2009-09-28 17:26:12 ----D---- C:\Program Files\ma-config.com

2009-09-28 17:26:11 ----D---- C:\ProgramData\ma-config.com

2009-09-25 23:28:03 ----D---- C:\Program Files\ATI

2009-09-25 20:14:46 ----D---- C:\Users\jeanpaul\AppData\Roaming\dvdcss

2009-09-21 22:35:27 ----D---- C:\Windows\Debug

2009-09-19 10:12:32 ----D---- C:\Windows\Microsoft.NET

2009-09-13 12:46:32 ----D---- C:\ProgramData\Spybot - Search & Destroy

2009-09-11 09:55:27 ----D---- C:\Malwarebytes' Anti-Malware

2009-09-09 14:59:35 ----RSD---- C:\Windows\Fonts

2009-09-09 14:59:04 ----D---- C:\Program Files\OpenOffice.org 3

2009-09-09 11:21:51 ----D---- C:\Program Files\Windows Mail

2009-09-09 11:20:48 ----D---- C:\Windows\ehome

2009-09-09 09:24:36 ----D---- C:\Windows\Downloaded Installations

2009-09-09 00:43:10 ----D---- C:\Program Files\Microsoft Silverlight

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 F-Secure HIPS;F-Secure HIPS Driver; \??\C:\Program Files\F-Secure\HIPS\drivers\fshs.sys [2008-12-04 67808]

R1 FSES;F-Secure Email Scanning Driver; C:\Windows\System32\drivers\fses.sys [2008-12-04 35552]

R1 FSFW;F-Secure Firewall Driver; C:\Windows\System32\drivers\fsdfw.sys [2008-12-04 70944]

R1 fsvista;F-Secure Vista Support Driver; \??\C:\Program Files\F-Secure\Anti-Virus\minifilter\fsvista.sys [2008-12-04 12384]

R2 RtNdPt60;Realtek NDIS Protocol Driver; C:\Windows\system32\DRIVERS\RtNdPt60.sys [2007-12-11 27648]

R3 atikmdag;atikmdag; C:\Windows\system32\DRIVERS\atikmdag.sys [2009-07-21 4450816]

R3 Dot4;Pilote MS IEEE-1284.4; C:\Windows\system32\DRIVERS\Dot4.sys [2008-01-19 131584]

R3 Dot4Print;Pilote de classe Imprimante pour IEEE-1284.4; C:\Windows\system32\DRIVERS\Dot4Prt.sys [2008-01-19 16384]

R3 dot4usb;MS Dot4USB Filter Dot4USB Filter; C:\Windows\system32\DRIVERS\dot4usb.sys [2008-01-19 36864]

R3 F-Secure Gatekeeper;F-Secure Gatekeeper; \??\C:\Program Files\F-Secure\Anti-Virus\minifilter\fsgk.sys [2009-10-06 100984]

R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:\Windows\system32\drivers\RTKVHDA.sys [2007-02-07 1738656]

R3 Ph3xIB32;Philips 713x Inbox PCI TV Card; C:\Windows\system32\DRIVERS\Ph3xIB32.sys [2007-04-03 1131136]

R3 PSI;PSI; C:\Windows\system32\DRIVERS\psi_mf.sys [2009-06-17 12648]

R3 RTL8023xp;Realtek 10/100 NIC Family NDIS x86 Driver; C:\Windows\system32\DRIVERS\Rtnicxp.sys [2008-10-29 43520]

R3 SIS163u;SiS163 USB Wireless LAN Adapter Driver; C:\Windows\system32\DRIVERS\sis163u.sys [2007-01-25 218112]

R3 StillCam;Pilote d'appareil photo numérique série; C:\Windows\system32\DRIVERS\serscan.sys [2008-01-19 9216]

R3 usbscan;Pilote de scanneur USB; C:\Windows\system32\DRIVERS\usbscan.sys [2008-01-19 35328]

R3 V0080Dev;Creative Camera VF0080 Driver; C:\Windows\system32\DRIVERS\V0080Dev.sys [2004-10-09 503507]

R3 WUDFRd;WUDFRd; C:\Windows\system32\DRIVERS\WUDFRd.sys [2008-01-19 83328]

S1 SASKUTIL;SASKUTIL; \??\C:\Program Files\SUPERAntiSpyware\SASKUTIL.sys []

S3 driverhardwarev2;driverhardwarev2; \??\C:\Program Files\ma-config.com\Drivers\driverhardwarev2.sys [2009-09-23 14336]

S3 drmkaud;Filtre de décodeur DRM (Noyau Microsoft); C:\Windows\system32\drivers\drmkaud.sys [2008-01-19 5632]

S3 GEARAspiWDM;GEAR ASPI Filter Driver; C:\Windows\System32\Drivers\GEARAspiWDM.sys []

S3 HdAudAddService;Pilote de fonction UAA 1.1 Microsoft pour le service High Definition Audio; C:\Windows\system32\drivers\HdAudio.sys [2006-11-02 235520]

S3 MSKSSRV;Proxy de service de répartition Microsoft; C:\Windows\system32\drivers\MSKSSRV.sys [2008-01-19 8192]

S3 MSPCLOCK;Proxy d'horloge de répartition Microsoft; C:\Windows\system32\drivers\MSPCLOCK.sys [2008-01-19 5888]

S3 MSPQM;Proxy de gestion de qualité de répartition Microsoft; C:\Windows\system32\drivers\MSPQM.sys [2008-01-19 5504]

S3 MSTEE;Convertisseur en T/site-à-site de répartition Microsoft; C:\Windows\system32\drivers\MSTEE.sys [2008-01-19 6016]

S3 PCAMp50;PCAMp50 NDIS Protocol Driver; C:\Windows\System32\Drivers\PCAMp50.sys [2006-11-28 28224]

S3 PCASp50;PCASp50 NDIS Protocol Driver; C:\Windows\System32\Drivers\PCASp50.sys [2006-11-28 27072]

S3 R300;R300; C:\Windows\system32\DRIVERS\atikmdag.sys [2009-07-21 4450816]

S3 WpdUsb;WpdUsb; C:\Windows\system32\DRIVERS\wpdusb.sys [2008-01-19 39936]

S4 F-Secure Filter;F-Secure File System Filter; \??\C:\Program Files\F-Secure\Anti-Virus\Win2K\FSfilter.sys [2008-12-04 39776]

S4 F-Secure Recognizer;F-Secure File System Recognizer; \??\C:\Program Files\F-Secure\Anti-Virus\Win2K\FSrec.sys [2008-12-04 25184]

S4 iaStor;Intel AHCI Controller; C:\Windows\system32\drivers\iastor.sys [2006-05-11 247808]

S4 nvatabus;nvatabus; C:\Windows\system32\drivers\nvatabus.sys [2006-07-14 105088]

S4 viamraid;viamraid; C:\Windows\system32\drivers\viamraid.sys [2006-03-31 100992]

S4 WmiAcpi;Microsoft Windows Management Interface for ACPI; C:\Windows\system32\drivers\wmiacpi.sys [2006-11-02 11264]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 Ati External Event Utility;Ati External Event Utility; C:\Windows\system32\Ati2evxx.exe [2009-07-21 733184]

R2 F-Secure Gatekeeper Handler Starter;FSGKHS; C:\Program Files\F-Secure\Anti-Virus\fsgk32st.exe [2008-12-04 215648]

R2 FSMA;F-Secure Management Agent; C:\Program Files\F-Secure\Common\FSMA32.EXE [2008-12-04 117400]

R2 hpqddsvc;Service HP CUE DeviceDiscovery; C:\Windows\system32\svchost.exe [2008-01-19 21504]

R2 Net Driver HPZ12;Net Driver HPZ12; C:\Windows\System32\svchost.exe [2008-01-19 21504]

R2 SeaPort;SeaPort; C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe [2009-05-19 240512]

R2 TestHandler;Fujitsu Siemens Computers Diagnostic Testhandler; C:\firststeps\OnlineDiagnostic\TestManager\TestHandler.exe [2006-11-14 204800]

R3 FSAUA;F-Secure Automatic Update Agent; C:\Program Files\F-Secure\FSAUA\program\fsaua.exe [2008-12-04 490080]

R3 FSDFWD;F-Secure Anti-Virus Firewall Daemon; C:\Program Files\F-Secure\FWES\Program\fsdfwd.exe [2008-12-04 510560]

R3 FSORSPClient;F-Secure ORSP Client; C:\Program Files\F-Secure\ORSP Client\fsorsp.exe [2008-12-04 55904]

R3 hpqcxs08;hpqcxs08; C:\Windows\system32\svchost.exe [2008-01-19 21504]

S2 CLTNetCnService;Symantec Lic NetConnect service; c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe /h ccCommon []

S3 maconfservice;Ma-Config Service; C:\Program Files\ma-config.com\maconfservice.exe [2009-09-23 238960]

S3 NBService;NBService; C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe [2008-04-08 800040]

S3 Pml Driver HPZ12;Pml Driver HPZ12; C:\Windows\System32\svchost.exe [2008-01-19 21504]

S4 NMIndexingService;NMIndexingService; C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe [2008-01-22 275752]

S4 PLFlash DeviceIoControl Service;PLFlash DeviceIoControl Service; C:\Windows\system32\IoctlSvc.exe [2006-12-19 81920]

S4 TomTomHOMEService;TomTomHOMEService; C:\Program Files\TomTom HOME 2\TomTomHOMEService.exe [2009-08-07 92008]

-----------------EOF-----------------

Modifié le 9 novembre 2009 par jpt

Le Novice °¿° · le 8 octobre 2009

Bonjour jpt

Pour :

1/ au pire configurer correctement "l'usine à gaz" Fsecure ?

Voir ici un tuto récent et complet :

http://pagesperso-orange.fr/jesses/Docs/Lo...s/Securitoo.htm

Précisions :

Dans ce tuto on parle bien de l'Anti-Virus Firewall Sécuritoo/Orange

Mais, cet Anti-Virus Firewall est EXACTEMENT le même outil que celui de F-Secure !

( La version F-Secure Internet Security 2009 )

Le concepteur de cet Anti-Virus Firewall Sécuritoo/Orange, est F-Secure

Donc, et pour ce qui concerne les réglages de ton Anti-Virus/Pare-Feu F-Secure, tu peux consulter ce tuto

Pour :

2/ au mieux m'aider à désinstaller Fsecure ...

Pour désinstaller F-Secure :

Respecter cet ordre !

1 - Avec Windows Vista, dans " Programmes et fonctionnalites ", supprimer F-Secure

2 - Ensuite, utiliser l'outil spécifique de désinstallation " UNINSTALATION_TOOL.exe "

Pour cet outil, voir ici :

http://pagesperso-orange.fr/jesses/Docs/Lo...ritooAnnexe.htm

Dérouler la page, jusqu' au paragraphe :

" Télécharger l’outil spécifique UNINSTALATION_TOOL.exe "

------------------------

Pour le reste, je ne suis pas habilité pour analyser ton rapport

D'autres que moi sont autorisés pour ce genre d'analyses ...

Modifié le 8 octobre 2009 par Le Novice °¿°

jpt · le 8 octobre 2009

Bonjour jpt
Pour :

Voir ici un tuto récent et complet :

http://pagesperso-orange.fr/jesses/Docs/Lo...s/Securitoo.htm

Précisions :

Dans ce tuto on parle bien de l'Anti-Virus Firewall Sécuritoo/Orange

Mais, cet Anti-Virus Firewall est EXACTEMENT le même outil que celui de F-Secure !

( La version F-Secure Internet Security 2009 )

Le concepteur de cet Anti-Virus Firewall Sécuritoo/Orange, est F-Secure

Pour :

Pour désinstaller F-Secure :

Respecter cet ordre !

1 - Avec Windows Vista, dans " Programmes et fonctionnalites ", supprimer F-Secure

2 - Ensuite, utiliser l'outil spécifique de désinstallation " UNINSTALATION_TOOL.exe "

Pour cet outil, voir ici :

http://pagesperso-orange.fr/jesses/Docs/Lo...ritooAnnexe.htm

Dérouler la page, jusqu' au paragraphe :

" Télécharger l’outil spécifique UNINSTALATION_TOOL.exe "

------------------------

Pour le reste, je ne suis habilité pour analyser ton rapport

D'autres que moi sont autorisés pour ce genre d'analyses ...

Bonjour et Merci pour ces premiers éléments que je vais étudier tout de suite...j'attends l'avis des spécialistes du forum pour l'analyse de mon Log

Merci et bonne journée

jpt

Le Novice °¿° · le 8 octobre 2009

Rebonjour jpt

Evidemment, et comme tu possédes F-Secure ...

Dans la première page du tuto, ne pas tenir compte des liens de téléchargement de l'Anti-Virus Firewall

( Car ces liens sont uniquement valables pour ceux qui ont un abonnement à Securitoo/Orange ! )

----------------

Pour tout le reste, réglages, paramètres, outil de désinstallation ( UNINSTALATION_TOOL.exe ), etc ...

Pas de problème, tu peux suivre les conseils du tuto

Tibonhomme · le 10 octobre 2009

Bonjour jpt, Le Novice,

Le rapport RSIT est incomplet. Tu as seulement copié le rapport log.txt, il manque le rapport info.txt.

Ce rapport se trouve ici : C:\RSIT. Merci de copier-coller le contenu de info.txt dans ta prochaine réponse.

Le rapport log.txt ne montre rien de problématique.

Il faudra en revanche supprimer des entrées de démarrage inutiles. Vista étant déjà un système lourd, autant éviter de le surcharger

En revanche, j'ai noté ces 2 lignes :

2009-09-13 12:46:32 ----D---- C:\ProgramData\Spybot - Search & Destroy

S1 SASKUTIL;SASKUTIL; \??\C:\Program Files\SUPERAntiSpyware\SASKUTIL.sys []

Ces 2 programmes sont-ils toujours installés?

Si c'est le cas, mieux vaut les supprimer. Ils ne sont pas pertinents face aux menaces actuelles et peuvent de surcroît créer des conflits avec ta suite de sécurité.

Je vois que tu as utilisé MBAM, celui-ci est le plus efficace en analyse à la demande maintenant. Tu peux utilement le conserver. Il faudra veiller à désactiver temporairement la protection résidente de ta suite sécurité lors d'une analyse pour éviter toute interférence.

1) Désinstaller Spybot Search & Destroy :

Désactive temporairement l'UAC, voir ici : http://www.zebulon.fr/astuces/220-desactiv...dans-vista.html

Clic droit sur l'icône Spybot S&D - Exécuter en tant qu'administrateur

Options avancées.

Menu Mode / coche Mode avancé.

Puis clique sur Outils / Résident / les 2 cases Tea Timer et SD Helper doivent être décochées.

Puis clique sur Vaccination puis sur Annuler la vaccination (flèche bleue)

Aucun élément de doit plus être protégé.

Si tu as décoché des entrées de démarrage avec Spybot, recoche-les.

Désinstalle Spybot par Programmes et Fonctionnalités

Supprime les dossiers Spybot S&D :

C:\Program Files\Spybot - Search & Destroy

C:\ProgramData\Spybot - Search & Destroy

Pour activer les fichiers et dossiers cachés :

Panneau de configuration / Options des dossiers / Affichage.

Coche la case Afficher les fichiers et les dossiers cachés.

Décoche les 2 cases Masquer les extensions des fichiers dont le type est connu et Masquer les fichiers protégés du système d'exploitation (recommandé) - une fenêtre va s'ouvrir, confirme.

Puis clique sur Appliquer puis OK

Si tu as désinstallé Spybot S&D sans suivre cette procédure, réinstalle-le et applique la méthode ci-dessus.

2) Désinstaller SUPERAntiSpyware par Programmes et Fonctionnalités.

Supprime le dossier C:\Program Files\SUPERAntiSpyware

3) Cette autre ligne :

O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll (file missing)

Si la Toolbar Windows Live est toujours installée, la supprimer par Programmes et Fonctionnalités.

A moins que tu en ais un besoin impérieux, la toolbar n'est en rien utile au bon fonctionnement du programme.

Supprime le dossier C:\Program Files\Windows Live\Toolbar

Redémarre une fois les opérations effectuées.

Edit : j'ai également noté ces 2 lignes

2009-09-18 12:27:03 ----D---- C:\ToolBar SD
2009-09-18 12:15:08 ----A---- C:\TCleaner.txt

As-tu utilisé Toolbar-S&D seul, ou te l'a-t-on prescrit (procédure de désinfection)?

As-tu utilisé ToolsCleaner pour supprimer Tollbar-S&D?

Télécharge ATF Cleaner par Atribune: http://www.atribune.org/index.php?option=c...5&Itemid=25

Met le directement sur le bureau (c'est un exécutable). Application efficace à conserver pour un nettoyage régulier des fichiers.

Double-clique sur ATF-Cleaner.exe (sous Vista : clic droit / Exécuter en tant qu'administrateur)

Onglet Main, coche Select All

Clique sur Empty Selected puis OK.

Pour Firefox :

Clique Firefox en haut et coche Select All

Clique sur Empty Selected

Remarque : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite, cela décochera la case concernée

Puis OK.

Clique sur Main puis sur Exit.

A te lire.

Cordialement.

Modifié le 10 octobre 2009 par Tibonhomme

jpt · le 11 octobre 2009

Bonjour jpt, Le Novice,

Le rapport RSIT est incomplet. Tu as seulement copié le rapport log.txt, il manque le rapport info.txt.

Ce rapport se trouve ici : C:\RSIT. Merci de copier-coller le contenu de info.txt dans ta prochaine réponse.

Le rapport log.txt ne montre rien de problématique.

Il faudra en revanche supprimer des entrées de démarrage inutiles. Vista étant déjà un système lourd, autant éviter de le surcharger

En revanche, j'ai noté ces 2 lignes :

Ces 2 programmes sont-ils toujours installés?

Si c'est le cas, mieux vaut les supprimer. Ils ne sont pas pertinents face aux menaces actuelles et peuvent de surcroît créer des conflits avec ta suite de sécurité.

Je vois que tu as utilisé MBAM, celui-ci est le plus efficace en analyse à la demande maintenant. Tu peux utilement le conserver. Il faudra veiller à désactiver temporairement la protection résidente de ta suite sécurité lors d'une analyse pour éviter toute interférence.

1) Désinstaller Spybot Search & Destroy :

Désactive temporairement l'UAC, voir ici : http://www.zebulon.fr/astuces/220-desactiv...dans-vista.html

Clic droit sur l'icône Spybot S&D - Exécuter en tant qu'administrateur

Options avancées.

Menu Mode / coche Mode avancé.

Puis clique sur Outils / Résident / les 2 cases Tea Timer et SD Helper doivent être décochées.

Puis clique sur Vaccination puis sur Annuler la vaccination (flèche bleue)

Aucun élément de doit plus être protégé.

Si tu as décoché des entrées de démarrage avec Spybot, recoche-les.

Désinstalle Spybot par Programmes et Fonctionnalités

Supprime les dossiers Spybot S&D :

C:\Program Files\Spybot - Search & Destroy

C:\ProgramData\Spybot - Search & Destroy

Pour activer les fichiers et dossiers cachés :

Panneau de configuration / Options des dossiers / Affichage.

Coche la case Afficher les fichiers et les dossiers cachés.

Décoche les 2 cases Masquer les extensions des fichiers dont le type est connu et Masquer les fichiers protégés du système d'exploitation (recommandé) - une fenêtre va s'ouvrir, confirme.

Puis clique sur Appliquer puis OK

Si tu as désinstallé Spybot S&D sans suivre cette procédure, réinstalle-le et applique la méthode ci-dessus.

2) Désinstaller SUPERAntiSpyware par Programmes et Fonctionnalités.

Supprime le dossier C:\Program Files\SUPERAntiSpyware

3) Cette autre ligne :

Si la Toolbar Windows Live est toujours installée, la supprimer par Programmes et Fonctionnalités.

A moins que tu en ais un besoin impérieux, la toolbar n'est en rien utile au bon fonctionnement du programme.

Supprime le dossier C:\Program Files\Windows Live\Toolbar

Redémarre une fois les opérations effectuées.

Edit : j'ai également noté ces 2 lignes

As-tu utilisé Toolbar-S&D seul, ou te l'a-t-on prescrit (procédure de désinfection)?

As-tu utilisé ToolsCleaner pour supprimer Tollbar-S&D?

Télécharge ATF Cleaner par Atribune: http://www.atribune.org/index.php?option=c...5&Itemid=25

Met le directement sur le bureau (c'est un exécutable). Application efficace à conserver pour un nettoyage régulier des fichiers.

Double-clique sur ATF-Cleaner.exe (sous Vista : clic droit / Exécuter en tant qu'administrateur)

Onglet Main, coche Select All

Clique sur Empty Selected puis OK.

Pour Firefox :

Clique Firefox en haut et coche Select All

Clique sur Empty Selected

Remarque : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite, cela décochera la case concernée

Puis OK.

Clique sur Main puis sur Exit.

A te lire.

Cordialement.

Bonjour Tibonhomme

tout d'abord merci pour tes conseils et sugestions...

Comme demandé, voici le fichier inf.txt de RSIT :

info.txt logfile of random's system information tool 1.06 2009-10-08 08:54:16

======Uninstall list======

-->"C:\Program Files\F-Secure\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Anti-Spyware Scanner"

-->"C:\Program Files\F-Secure\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Anti-Spyware"

-->"C:\Program Files\F-Secure\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Anti-Virus Client Security Installer"

-->"C:\Program Files\F-Secure\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Anti-Virus"

-->"C:\Program Files\F-Secure\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Automatic Update Agent"

-->"C:\Program Files\F-Secure\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure DAAS"

-->"C:\Program Files\F-Secure\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure DAAS2"

-->"C:\Program Files\F-Secure\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Diagnostics"

-->"C:\Program Files\F-Secure\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure E-mail Scanning"

-->"C:\Program Files\F-Secure\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure FWES"

-->"C:\Program Files\F-Secure\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Gadget"

-->"C:\Program Files\F-Secure\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure GateKeeper Interface"

-->"C:\Program Files\F-Secure\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Gemini"

-->"C:\Program Files\F-Secure\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure GUI"

-->"C:\Program Files\F-Secure\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Help"

-->"C:\Program Files\F-Secure\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure HIPS"

-->"C:\Program Files\F-Secure\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Internet Shield"

-->"C:\Program Files\F-Secure\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure ISP News"

-->"C:\Program Files\F-Secure\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Localization API"

-->"C:\Program Files\F-Secure\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Management Agent"

-->"C:\Program Files\F-Secure\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure ORSP Client"

-->"C:\Program Files\F-Secure\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Pegasus Engine"

-->"C:\Program Files\F-Secure\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Protocol Scanner"

-->"C:\Program Files\F-Secure\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Spam Control"

-->"C:\Program Files\F-Secure\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Spam Scanner"

-->"C:\Program Files\F-Secure\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure TNB"

-->"C:\Program Files\F-Secure\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Uninstall"

-->C:\Program Files\Nero\Nero 7\\nero\uninstall\UNNERO.exe /UNINSTALL

-->C:\Windows\UNNeroBackItUp.exe /UNINSTALL

-->C:\Windows\UNNeroMediaHome.exe /UNINSTALL

-->C:\Windows\UNNeroShowTime.exe /UNINSTALL

-->C:\Windows\UNNeroVision.exe /UNINSTALL

-->C:\Windows\UNRecode.exe /UNINSTALL

-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{363435F2-7426-11D8-9966-00A0C9663221}\setup.exe" -l0x40c

-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{5CDDF96A-BC34-4D72-9ABA-E1FFF0C39977}\setup.exe" -l0x40c

32 Bit HP CIO Components Installer-->MsiExec.exe /I{F1E63043-54FC-429B-AB2C-31AF9FBA4BC7}

Acrobat.com-->MsiExec.exe /X{287ECFA4-719A-2143-A09B-D6A12DE54E40}

Adobe AIR-->MsiExec.exe /I{A2BCA9F1-566C-4805-97D1-7FDC93386723}

Adobe Flash Player 10 ActiveX-->C:\Windows\system32\Macromed\Flash\uninstall_activeX.exe

Adobe Flash Player 10 Plugin-->C:\Windows\system32\Macromed\Flash\uninstall_plugin.exe

Adobe Reader 9.1.3-->MsiExec.exe /I{AC76BA86-7AD7-1033-7B44-A91000000001}

AntiVirus Firewall-->"C:\Program Files\F-Secure\FSGUI\PostInstall.exe" /tUnInstall

Assistant de connexion Windows Live-->MsiExec.exe /I{D3116CC7-24DC-4CA3-9CE1-23FED836E9F2}

ATI Catalyst Registration-->MsiExec.exe /X{72736F5F-520D-472A-88CC-7B02872FD34E}

ATI Uninstaller-->C:\Program Files\ATI\CIM\Bin\Atisetup.exe -uninstall all

Catalyst Control Center - Branding-->MsiExec.exe /I{D9D93D74-107D-4BD3-87D0-AABCF7C98BD5}

CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"

Creative WebCam Center-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{363435F2-7426-11D8-9966-00A0C9663221}\setup.exe" -l0x40c /remove

Creative WebCam Live! Pro Driver (1.01.01.1011)-->C:\Windows\CtDrvIns.exe -uninstall -script VF0080.uns -unsext NT -plugin V0080Pin.dll -pluginres V0080Pin.crl

DeepBurner v1.8.0.224-->"C:\Program Files\Astonsoft\DeepBurner\Uninstall.exe" "C:\Program Files\Astonsoft\DeepBurner\install.log"

DeepRipper v 1.1-->"C:\Program Files\Astonsoft\DeepRipper\Uninstall.exe" "C:\Program Files\Astonsoft\DeepRipper\install.log"

Defraggler-->"C:\Program Files\Defraggler\uninst.exe"

Détecteur de flux Windows Live Toolbar (Windows Live Toolbar)-->MsiExec.exe /X{EFFCB0F1-CFEC-48D4-B793-EBFCAE852976}

Google Earth-->MsiExec.exe /X{12803180-9CAD-11DE-B804-005056806466}

HijackThis 2.0.2-->"C:\Program Files\HiJackThis\HijackThis.exe" /uninstall

Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall /qb+ REBOOTPROMPT=""

Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=""

HP Customer Participation Program 8.0-->C:\Program Files\HP\Digital Imaging\ExtCapUninstall\hpzscr01.exe -datfile hpqhsc01.dat

HP Imaging Device Functions 8.0-->C:\Program Files\HP\Digital Imaging\DeviceManagement\hpzscr01.exe -datfile hpqbud01.dat

HP OCR Software 8.0-->C:\Program Files\HP\Digital Imaging\OCR\hpzscr01.exe -datfile hpqbud11.dat

HP Photosmart Essential-->MsiExec.exe /X{EB21A812-671B-4D08-B974-2A347F0D8F70}

HP Photosmart, Officejet, PSC and Deskjet All-In-One Driver Software 8.0.B-->C:\Program Files\HP\Digital Imaging\{C916D86C-AB76-49c7-B0E4-A946E0FD9BC2}\setup\hpzscr01.exe -datfile hposcr19.dat -onestop -showdisconnect -forcereboot

HP Solution Center 8.0-->C:\Program Files\HP\Digital Imaging\eSupport\hpzscr01.exe -datfile hpqbud05.dat

HP Update-->MsiExec.exe /X{8C6027FD-53DC-446D-BB75-CACD7028A134}

HPSSupply-->MsiExec.exe /X{EB75DE50-5754-4F6F-875D-126EDF8E4CB3}

IZArc 3.81-->"C:\Program Files\IZArc\unins000.exe"

Java 6 Update 16-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216016FF}

Junk Mail filter update-->MsiExec.exe /I{E2DFE069-083E-4631-9B6C-43C48E991DE5}

Ma-Config.com-->MsiExec.exe /X{425FFD94-36BD-4933-881B-FE0B9DADF2B7}

Malwarebytes' Anti-Malware-->"c:\Malwarebytes' Anti-Malware\unins000.exe"

Manuel d'utilisation de Creative WebCam Live! Pro (Français)-->C:\Windows\IsUn040c.exe -f"C:\Program Files\Creative\Creative WebCam Live! Pro\Manuel d'utilisation de Creative WebCam Live! Pro\French\CTManual.isu"

Menus intelligents (Windows Live Toolbar)-->MsiExec.exe /X{0CC70FEF-5068-4CD5-B4DE-86FFD98EC929}

Microsoft .NET Framework 3.5 Language Pack SP1 - fra-->MsiExec.exe /I{3E31821C-7917-367E-938E-E65FC413EA31}

Microsoft .NET Framework 3.5 SP1-->c:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe

Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}

Microsoft Choice Guard-->MsiExec.exe /X{F0E12BBA-AD66-4022-A453-A1C8A0C4D570}

Microsoft Money-->C:\Program Files\Microsoft Money 2005\MNYCoreFiles\Setup\uninst.exe /s:120

Microsoft Search Enhancement Pack-->MsiExec.exe /X{4CBA3D4C-8F51-4D60-B27E-F6B641C571E7}

Microsoft Silverlight-->MsiExec.exe /I{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}

Microsoft Sync Framework Runtime Native v1.0 (x86)-->MsiExec.exe /I{8A74E887-8F0F-4017-AF53-CBA42211AAA5}

Microsoft Sync Framework Services Native v1.0 (x86)-->MsiExec.exe /I{BD64AF4A-8C80-4152-AD77-FCDDF05208AB}

Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053-->MsiExec.exe /X{770657D0-A123-3C07-8E44-1C83EC895118}

Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}

Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148-->MsiExec.exe /X{002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C}

Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022-->MsiExec.exe /X{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}

Module linguistique Microsoft .NET Framework 3.5 SP1- fra-->c:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 Language Pack SP1 - fra\setup.exe

Mozilla Firefox (3.5.3)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe

Mozilla Thunderbird (2.0.0.23)-->C:\Program Files\Mozilla Thunderbird\uninstall\helper.exe

MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}

MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}

Nero 7 Essentials-->MsiExec.exe /X{98EFD8F0-08DE-48DB-B922-A2EBAB711036}

neroxml-->MsiExec.exe /I{56C049BE-79E9-4502-BEA7-9754A3E60F9B}

OpenOffice.org 3.1-->MsiExec.exe /I{0FA44E79-CD7D-4E8D-A2EE-26FE05F509B6}

Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}

Panneau de configuration MobileMe-->MsiExec.exe /I{6DA9102E-199F-43A0-A36B-6EF48081A658}

Phyloboîte version 1.2.0.0 R2-->"C:\Program Files\phyloboite\unins000.exe"

Pinnacle PCTV MCE-->MsiExec.exe /X{FD54066C-59C6-475B-B8A0-A0D26969D8E2}

Realtek 8139 and 8139C+ Ethernet Network Card Driver for Windows Vista-->C:\Program Files\InstallShield Installation Information\{AE46ABD3-D625-467F-B5A7-8D3FFF077F0D}\setup.exe -runfromtemp -l0x040c -removeonly

Realtek Ethernet Network Card Diagnostic tool for Windows Vista-->C:\Program Files\InstallShield Installation Information\{1FECF5F8-8E75-432C-9FF7-1C04F1956B54}\setup.exe -runfromtemp -l0x040c -removeonly

Realtek High Definition Audio Driver-->RtlUpd.exe -r -m

Revo Uninstaller 1.83-->C:\Program Files\VS Revo Group\Revo Uninstaller\uninst.exe

Secunia PSI-->"C:\Program Files\Secunia\PSI\uninstall.exe"

Security Update for CAPICOM (KB931906)-->MsiExec.exe /I{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}

Security Update for CAPICOM (KB931906)-->MsiExec.exe /X{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}

Test_OnlineDiagnostic-->MsiExec.exe /I{538A1AE6-5D8B-4BF1-B1B3-AE14FDE21C09}

TomTom HOME 2.7.0.1785-->C:\Program Files\TomTom HOME 2\Uninstall TomTom HOME.exe

TomTom HOME Visual Studio Merge Modules-->MsiExec.exe /I{8F3C31C5-9C3A-4AA8-8EFA-71290A7AD533}

Update for Microsoft .NET Framework 3.5 SP1 (KB963707)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {B2AE9C82-DC7B-3641-BFC8-87275C4F3607} /qb+ REBOOTPROMPT=""

Viewpoint Media Player (Remove Only)-->C:\Program Files\Viewpoint\Viewpoint Media Player\mtsAxInstaller.exe -u

VLC media player 1.0.2-->C:\Program Files\VideoLAN\VLC\uninstall.exe

Windows Driver Package - Silicon Integrated Systems Corp.(1.09d.00) (SIS163u) Net (01/25/2007 6.0.1039.1094)-->C:\PROGRA~1\DIFX\7F01D4C0B2897E27\DPInst.exe /u C:\Windows\System32\DriverStore\FileRepository\sis163u.inf_41c5888f\sis163u.inf

Windows Live Call-->MsiExec.exe /I{F6BD194C-4190-4D73-B1B1-C48C99921BFE}

Windows Live Communications Platform-->MsiExec.exe /I{3B4E636E-9D65-4D67-BA61-189800823F52}

Windows Live Essentials-->C:\Program Files\Windows Live\Installer\wlarp.exe

Windows Live Essentials-->MsiExec.exe /I{81128EE8-8EAD-4DB0-85C6-17C2CE50FF71}

Windows Live Mail-->MsiExec.exe /I{6412CECE-8172-4BE5-935B-6CECACD2CA87}

Windows Live Messenger-->MsiExec.exe /X{A85FD55B-891B-4314-97A5-EA96C0BD80B5}

Windows Live Toolbar-->MsiExec.exe /X{995F1E2E-F542-4310-8E1D-9926F5A279B3}

Windows Live Writer-->MsiExec.exe /X{178832DE-9DE0-4C87-9F82-9315A9B03985}

Windows Media Player Firefox Plugin-->MsiExec.exe /I{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}

ZebHelpProcess 2.34-->"C:\Program Files\ZebHelpProcess\unins000.exe"

=====HijackThis Backups=====

O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background [2009-10-06]

O4 - Startup: Secunia PSI.lnk = C:\Program Files\Secunia\PSI\psi.exe [2009-10-06]

======Hosts File======

127.0.0.1 babe.the-killer.bz

127.0.0.1 www.babe.the-killer.bz

127.0.0.1 babe.k-lined.com

127.0.0.1 www.babe.k-lined.com

127.0.0.1 did.i-used.cc

127.0.0.1 www.did.i-used.cc

127.0.0.1 coolwwwsearch.com

127.0.0.1 www.coolwwwsearch.com

127.0.0.1 coolwebsearch.com

127.0.0.1 www.coolwebsearch.com

======Security center information======

AS: Windows Defender (disabled)

======System event log======

Computer Name: PC-de-jeanpaul

Event Code: 4376

Message: Servicing a requis un redémarrage pour terminer la définition du package KB948609(Update) à l’état Installation demandée(Install Requested)

Record Number: 120194

Source Name: Microsoft-Windows-Servicing

Time Written: 20090311154613.000000-000

Event Type: Avertissement

User: AUTORITE NT\SYSTEM

Computer Name: PC-de-jeanpaul

Event Code: 4376

Message: Servicing a requis un redémarrage pour terminer la définition du package KB948609(Update) à l’état Installation demandée(Install Requested)

Record Number: 120094

Source Name: Microsoft-Windows-Servicing

Time Written: 20090311154613.000000-000

Event Type: Avertissement

User: AUTORITE NT\SYSTEM

Computer Name: PC-de-jeanpaul

Event Code: 4376

Message: Servicing a requis un redémarrage pour terminer la définition du package KB948609(Update) à l’état Installation demandée(Install Requested)

Record Number: 120089

Source Name: Microsoft-Windows-Servicing

Time Written: 20090311154613.000000-000

Event Type: Avertissement

User: AUTORITE NT\SYSTEM

Computer Name: PC-de-jeanpaul

Event Code: 4376

Message: Servicing a requis un redémarrage pour terminer la définition du package KB948609(Update) à l’état Installation demandée(Install Requested)

Record Number: 120086

Source Name: Microsoft-Windows-Servicing

Time Written: 20090311154613.000000-000

Event Type: Avertissement

User: AUTORITE NT\SYSTEM

Computer Name: PC-de-jeanpaul

Event Code: 4376

Message: Servicing a requis un redémarrage pour terminer la définition du package KB948609(Update) à l’état Installation demandée(Install Requested)

Record Number: 120082

Source Name: Microsoft-Windows-Servicing

Time Written: 20090311154613.000000-000

Event Type: Avertissement

User: AUTORITE NT\SYSTEM

=====Application event log=====

Computer Name: PC-de-jeanpaul

Event Code: 1530

Message: Windows a détecté que votre fichier de Registre est toujours utilisé par d'autres applications ou services. Le fichier va être déchargé. Les applications ou services qui ont accès à votre Registre risquent de ne pas fonctionner correctement après cela.

DÉTAIL -

33 user registry handles leaked from \Registry\User\S-1-5-21-218364759-2932834087-4253310726-1000:

Process 572 (\Device\HarddiskVolume2\Windows\System32\winlogon.exe) has opened key \REGISTRY\USER\S-1-5-21-218364759-2932834087-4253310726-1000

Process 1288 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-218364759-2932834087-4253310726-1000

Process 3168 (\Device\HarddiskVolume2\Windows\System32\msiexec.exe) has opened key \REGISTRY\USER\S-1-5-21-218364759-2932834087-4253310726-1000\Software\Microsoft\Windows\CurrentVersion\Explorer

Record Number: 588

Source Name: Microsoft-Windows-User Profiles Service

Time Written: 20070330160325.000000-000

Event Type: Avertissement

User: AUTORITE NT\SYSTEM

Computer Name: PC-de-jeanpaul

Event Code: 1008

Message: Échec de la procédure d’ouverture pour le service « PNRPsvc » dans la DLL « C:\Windows\system32\pnrpperf.dll ». Les données de performance de ce service ne seront pas disponibles. Le premier mot (DWORD) de la section Données contient le code d’erreur.

Record Number: 582

Source Name: Microsoft-Windows-Perflib

Time Written: 20070330155736.000000-000

Event Type: Erreur

User:

Computer Name: PC-de-jeanpaul

Event Code: 1010

Message: La procédure de ramassage pour le service « EmdCache

************

Dans l'attente de vos commentaires,

encore merci

jpt

Tibonhomme · le 11 octobre 2009

Bonsoir jpt,

Pour répondre, utilise le bouton "Répondre" en-dessous du message, entre "Flash" et "Nouveau".

Je regarde le rapport info.txt.

As-tu exécuté tout ce qui était indiqué dans mon message?

Tu n'as pas répondu à mes questions sur Toolbar S&D et ToolsCleaner.

Cordialement

jpt · le 11 octobre 2009

Bonsoir jpt,

Pour répondre, utilise le bouton "Répondre" en-dessous du message, entre "Flash" et "Nouveau".

Je regarde le rapport info.txt.

As-tu exécuté tout ce qui était indiqué dans mon message?

Tu n'as pas répondu à mes questions sur Toolbar S&D et ToolsCleaner.

Cordialement

bonsoir ,

je répond aux 2 questions

1/ Toolbar-S&D : téléchargé "seul"

2/ j'ai toujours "Toolbar-S&D" et ToolsCleaner sur le bureau

...Les autres manip sont réalisées,

Bonne soirée et merci pour le temps consacré à résoudre mes problèmes

cordialement

jpt

Tibonhomme · le 12 octobre 2009

Bonsoir jpt,

Pour répondre, utilise le bouton "Répondre" en-dessous du message, entre "Flash" et "Nouveau".

C'est juste pour éviter que le message précédent soit systématiquement cité, cela rend le sujet plus fluide et plus agréable à parcourir.

Merci pour tes précisions. Je reviens dès que possible avec des indications.

Au fait, il manque toujours un morceau à la fin du rapport info.txt

A plus tard

jpt · le 12 octobre 2009

bonsoir !

désolé pour le rapport tronqué....

voici inf.txt complet :

info.txt logfile of random's system information tool 1.06 2009-10-12 20:51:34