BSoD après un problème de carte graphique.

[flopatey]

Bonjour,

Vu que je n'ai pas de réponse sur Zébulon, je viens voir ici (après une aide fabuleuse sur mon PC portable )J'avais un problème de carte graphique et on m'a donné ce pilote ci.Celui qui me l'as donné m'as prévenu que s'était un pilote pour Vista mais que s'était bon quand même.Je l'ai installé et depuis, j'ai des BSoD (Blue Screen of Deth, écran bleu de la mort) des bug d'Avira Antivir, de MBAM de Firefox de WoW etc que je n'avais pas avant.Exemple, Avira me dit que le fichier de définition est absent et 10 min il est présent ! Je n'arrive même pas a installer WoW alors que sur mon PC Portable si !

Voila la config de mon PC:
HP dx5150 SFF
Windows 7 Intégral 32 bits
AMD Athlon 64 ...........
1,50 GO de RAM

Que faire ?

Merci
Flopatey

[picholine]

Bonjour flopatey

Donne-moi plus de renseignements sur ta carte graphique, stp.

Une précision, tous tes ennuis sont apparus en même temps suite à l'installation du pilote ?

Je trouve bizarre qu'un pilote de carte graphique fasse bugger Avira, Mbam etc ...

[flopatey]

Re,

Je ne sais pas trop de détail a propos de la carte graphique, je sais que s'est une ATI mais appart sa...La je parle de mon PC portable car la il devient grave, même quand je l'éteint il y a un BSoD...

Merci,
Flopatey

[picholine]

Peux-tu faire ceci, stp :

• Télécharge Random's System Information Tool (RSIT) de Random/Random, et enregistre le sur ton Bureau.
  
• Clique droit sur l'icône puis clique sur "Propriétés", onglet "Compatibilité", coche "Exécuter ce programme en mode compatibilité pour", choisis Vista SP2, coche aussi "Exécuter ce programme en tant qu'administrateur", clique sur "Appliquer" et "OK" :
  
  
• Ensuite double clique sur RSIT.exe pour lancer l'outil.
  
• Clique sur "Continue" à l'écran Disclaimer.
  
• Si l'outil HijackThis n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu s'il te le demande) et tu devras accepter la licence.
  
• Une fois le scan terminé, deux rapports vont apparaître : poste les dans deux messages séparés stp
  
• les rapports se trouvent dans C:/rsit

[flopatey]

Re,

Moi je veut bien faire la manip mais l'ordi....J'essaye et je te dis le résultat


Merci,
Flopatey

[flopatey]

Après un BSoD lors du démarrage sa a marché:

Voila log.txt:
Logfile of random's system information tool 1.06 (written by random/random)
Run by patey family at 2010-04-19 19:38:31
Microsoft Windows 7 Édition Intégrale Service Pack 2
System drive C: has 82 GB (57%) free of 144 GB
Total RAM: 1471 MB (49% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:38:55, on 19/04/2010
Platform: Unknown Windows (WinNT 6.01.3504)
MSIE: Internet Explorer v8.00 (8.00.7600.16385)
Boot mode: Normal

Running processes:
C:\Windows\system32\taskhost.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Mozilla Firefox\firefox.exe
c:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
C:\Users\patey family\Desktop\RSIT.exe
C:\Program Files\trend micro\patey family.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live ID - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [StartCCC] "c:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVICE RÉSEAU')
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\Windows\system32\GPhotos.scr/200
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O10 - Unknown file in Winsock LSP: c:\program files\common files\microsoft shared\windows live\wlidnsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\common files\microsoft shared\windows live\wlidnsp.dll
O13 - Gopher Prefix:
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

--
End of file - 3586 bytes

======Scheduled tasks folder======

C:\Windows\tasks\Norton Security Scan for patey family.job

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
Programme d'aide de l'Assistant de connexion Windows Live ID - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-03-30 403824]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"avgnt"=C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [2009-03-02 209153]
"StartCCC"=c:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [2008-08-29 61440]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"=C:\Program Files\Windows Sidebar\sidebar.exe [2009-07-14 1173504]
"msnmsgr"=C:\Program Files\Windows Live\Messenger\msnmsgr.exe [2009-07-26 3883856]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\EFS]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Power]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\RpcEptMapper]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\vmms]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WudfPf]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WudfRd]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WudfSvc]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\EFS]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\ndiscap]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\Power]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\RpcEptMapper]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\VaultSvc]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\vmms]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\WudfPf]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\WudfRd]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\WudfSvc]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\WudfUsbccidDriver]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"ConsentPromptBehaviorAdmin"=5
"ConsentPromptBehaviorUser"=3
"EnableUIADesktopToggle"=0
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{6b8cc947-400f-11df-88b6-806e6f6e6963}]
shell\AutoRun\command - E:\Installer.exe


======File associations======

.js - edit - C:\Windows\System32\Notepad.exe %1
.js - open - C:\Windows\System32\WScript.exe "%1" %*

======List of files/folders created in the last 1 months======

2010-04-19 19:38:32 ----D---- C:\Program Files\trend micro
2010-04-19 19:38:31 ----D---- C:\rsit
2010-04-17 15:11:51 ----D---- C:\Program Files\Common Files\Symantec Shared
2010-04-17 14:57:42 ----D---- C:\Program Files\Malwarebytes' Anti-Malware
2010-04-17 12:51:23 ----D---- C:\ProgramData\Symantec
2010-04-17 12:51:23 ----D---- C:\ProgramData\Norton
2010-04-17 12:51:23 ----D---- C:\Program Files\Norton Security Scan
2010-04-17 12:51:14 ----D---- C:\ProgramData\NortonInstaller
2010-04-17 12:51:14 ----D---- C:\Program Files\NortonInstaller
2010-04-16 18:13:45 ----D---- C:\ProgramData\NOS
2010-04-16 18:13:45 ----D---- C:\Program Files\NOS
2010-04-16 18:10:13 ----D---- C:\Windows\system32\Adobe
2010-04-16 10:52:04 ----D---- C:\Windows\Minidump
2010-04-15 09:37:11 ----D---- C:\Users\patey family\AppData\Roaming\LiveCAD3
2010-04-15 09:33:51 ----A---- C:\Windows\system32\XAudio2_6.dll
2010-04-15 09:33:51 ----A---- C:\Windows\system32\XAPOFX1_4.dll
2010-04-15 09:33:50 ----A---- C:\Windows\system32\xactengine3_6.dll
2010-04-15 09:33:50 ----A---- C:\Windows\system32\X3DAudio1_7.dll
2010-04-15 09:33:48 ----A---- C:\Windows\system32\XAudio2_5.dll
2010-04-15 09:33:47 ----A---- C:\Windows\system32\xactengine3_5.dll
2010-04-15 09:33:47 ----A---- C:\Windows\system32\D3DCompiler_42.dll
2010-04-15 09:33:46 ----A---- C:\Windows\system32\D3DX9_42.dll
2010-04-15 09:33:46 ----A---- C:\Windows\system32\d3dx11_42.dll
2010-04-15 09:33:46 ----A---- C:\Windows\system32\d3dx10_42.dll
2010-04-15 09:33:46 ----A---- C:\Windows\system32\d3dcsx_42.dll
2010-04-15 09:33:45 ----A---- C:\Windows\system32\D3DX9_41.dll
2010-04-15 09:33:45 ----A---- C:\Windows\system32\d3dx10_41.dll
2010-04-15 09:33:45 ----A---- C:\Windows\system32\D3DCompiler_41.dll
2010-04-15 09:33:44 ----A---- C:\Windows\system32\XAudio2_4.dll
2010-04-15 09:33:44 ----A---- C:\Windows\system32\XAPOFX1_3.dll
2010-04-15 09:33:43 ----A---- C:\Windows\system32\xactengine3_4.dll
2010-04-15 09:33:43 ----A---- C:\Windows\system32\X3DAudio1_6.dll
2010-04-15 09:33:42 ----A---- C:\Windows\system32\D3DX9_40.dll
2010-04-15 09:33:42 ----A---- C:\Windows\system32\d3dx10_40.dll
2010-04-15 09:33:42 ----A---- C:\Windows\system32\D3DCompiler_40.dll
2010-04-15 09:33:41 ----A---- C:\Windows\system32\XAudio2_3.dll
2010-04-15 09:33:41 ----A---- C:\Windows\system32\XAPOFX1_2.dll
2010-04-15 09:33:40 ----A---- C:\Windows\system32\xactengine3_3.dll
2010-04-15 09:33:40 ----A---- C:\Windows\system32\X3DAudio1_5.dll
2010-04-15 09:33:38 ----A---- C:\Windows\system32\XAudio2_2.dll
2010-04-15 09:33:38 ----A---- C:\Windows\system32\XAPOFX1_1.dll
2010-04-15 09:33:38 ----A---- C:\Windows\system32\xactengine3_2.dll
2010-04-15 09:33:38 ----A---- C:\Windows\system32\d3dx10_39.dll
2010-04-15 09:33:38 ----A---- C:\Windows\system32\D3DCompiler_39.dll
2010-04-15 09:33:37 ----A---- C:\Windows\system32\D3DX9_39.dll
2010-04-15 09:33:36 ----A---- C:\Windows\system32\XAudio2_1.dll
2010-04-15 09:33:36 ----A---- C:\Windows\system32\XAPOFX1_0.dll
2010-04-15 09:33:35 ----A---- C:\Windows\system32\xactengine3_1.dll
2010-04-15 09:33:35 ----A---- C:\Windows\system32\X3DAudio1_4.dll
2010-04-15 09:33:35 ----A---- C:\Windows\system32\d3dx10_38.dll
2010-04-15 09:33:35 ----A---- C:\Windows\system32\D3DCompiler_38.dll
2010-04-15 09:33:34 ----A---- C:\Windows\system32\XAudio2_0.dll
2010-04-15 09:33:34 ----A---- C:\Windows\system32\D3DX9_38.dll
2010-04-15 09:33:33 ----A---- C:\Windows\system32\xactengine3_0.dll
2010-04-15 09:33:33 ----A---- C:\Windows\system32\X3DAudio1_3.dll
2010-04-15 09:33:33 ----A---- C:\Windows\system32\d3dx10_37.dll
2010-04-15 09:33:33 ----A---- C:\Windows\system32\D3DCompiler_37.dll
2010-04-15 09:33:32 ----A---- C:\Windows\system32\xactengine2_10.dll
2010-04-15 09:33:32 ----A---- C:\Windows\system32\D3DX9_37.dll
2010-04-15 09:33:30 ----A---- C:\Windows\system32\d3dx10_36.dll
2010-04-15 09:33:30 ----A---- C:\Windows\system32\D3DCompiler_36.dll
2010-04-15 09:33:28 ----A---- C:\Windows\system32\d3dx9_36.dll
2010-04-15 09:33:27 ----A---- C:\Windows\system32\xactengine2_9.dll
2010-04-15 09:33:26 ----A---- C:\Windows\system32\d3dx9_35.dll
2010-04-15 09:33:26 ----A---- C:\Windows\system32\d3dx10_35.dll
2010-04-15 09:33:26 ----A---- C:\Windows\system32\D3DCompiler_35.dll
2010-04-15 09:33:25 ----A---- C:\Windows\system32\xactengine2_8.dll
2010-04-15 09:33:25 ----A---- C:\Windows\system32\X3DAudio1_2.dll
2010-04-15 09:33:25 ----A---- C:\Windows\system32\d3dx10_34.dll
2010-04-15 09:33:25 ----A---- C:\Windows\system32\D3DCompiler_34.dll
2010-04-15 09:33:24 ----A---- C:\Windows\system32\xinput1_3.dll
2010-04-15 09:33:24 ----A---- C:\Windows\system32\d3dx9_34.dll
2010-04-15 09:33:23 ----A---- C:\Windows\system32\xactengine2_7.dll
2010-04-15 09:33:23 ----A---- C:\Windows\system32\d3dx9_33.dll
2010-04-15 09:33:23 ----A---- C:\Windows\system32\d3dx10_33.dll
2010-04-15 09:33:23 ----A---- C:\Windows\system32\D3DCompiler_33.dll
2010-04-15 09:33:21 ----A---- C:\Windows\system32\xactengine2_6.dll
2010-04-15 09:33:18 ----A---- C:\Windows\system32\xactengine2_5.dll
2010-04-15 09:33:17 ----A---- C:\Windows\system32\d3dx9_32.dll
2010-04-15 09:33:17 ----A---- C:\Windows\system32\d3dx10.dll
2010-04-15 09:33:16 ----A---- C:\Windows\system32\xactengine2_4.dll
2010-04-15 09:33:16 ----A---- C:\Windows\system32\x3daudio1_1.dll
2010-04-15 09:33:16 ----A---- C:\Windows\system32\d3dx9_31.dll
2010-04-15 09:33:15 ----A---- C:\Windows\system32\xinput1_2.dll
2010-04-15 09:33:15 ----A---- C:\Windows\system32\xactengine2_3.dll
2010-04-15 09:33:14 ----A---- C:\Windows\system32\xinput1_1.dll
2010-04-15 09:33:14 ----A---- C:\Windows\system32\xactengine2_2.dll
2010-04-15 09:33:13 ----A---- C:\Windows\system32\xactengine2_1.dll
2010-04-15 09:33:03 ----A---- C:\Windows\system32\d3dx9_30.dll
2010-04-15 09:33:00 ----A---- C:\Windows\system32\xactengine2_0.dll
2010-04-15 09:33:00 ----A---- C:\Windows\system32\x3daudio1_0.dll
2010-04-15 09:33:00 ----A---- C:\Windows\system32\d3dx9_29.dll
2010-04-15 09:32:59 ----A---- C:\Windows\system32\d3dx9_28.dll
2010-04-15 09:32:59 ----A---- C:\Windows\system32\d3dx9_27.dll
2010-04-15 09:32:59 ----A---- C:\Windows\system32\d3dx9_26.dll
2010-04-15 09:32:59 ----A---- C:\Windows\system32\d3dx9_25.dll
2010-04-15 09:32:58 ----A---- C:\Windows\system32\d3dx9_24.dll
2010-04-15 09:28:30 ----HD---- C:\Windows\msdownld.tmp
2010-04-15 09:28:20 ----D---- C:\Windows\system32\directx
2010-04-15 09:27:20 ----D---- C:\Program Files\LiveCAD
2010-04-14 10:15:00 ----A---- C:\Windows\system32\ntoskrnl.exe
2010-04-14 10:15:00 ----A---- C:\Windows\system32\ntkrnlpa.exe
2010-04-14 10:14:55 ----A---- C:\Windows\system32\vbscript.dll
2010-04-14 10:14:41 ----A---- C:\Windows\system32\wintrust.dll
2010-04-14 10:14:02 ----A---- C:\Windows\system32\cabview.dll
2010-04-09 18:56:19 ----D---- C:\Users\patey family\AppData\Roaming\vlc
2010-04-09 18:28:47 ----D---- C:\Program Files\Microsoft Silverlight
2010-04-09 18:15:13 ----A---- C:\Windows\system32\MRT.exe
2010-04-08 19:47:24 ----D---- C:\ProgramData\Blizzard
2010-04-08 19:18:58 ----D---- C:\Users\patey family\AppData\Roaming\ATI
2010-04-08 19:18:58 ----D---- C:\ProgramData\ATI
2010-04-08 19:09:00 ----D---- C:\Program Files\ATI Technologies
2010-04-08 19:08:57 ----D---- C:\Program Files\ATI
2010-04-08 19:07:10 ----D---- C:\swsetup
2010-04-05 21:50:58 ----A---- C:\Windows\system32\msv1_0.dll
2010-04-05 21:48:44 ----A---- C:\Windows\system32\browserchoice.exe
2010-04-05 20:05:35 ----D---- C:\Program Files\Microsoft Works
2010-04-05 20:04:58 ----D---- C:\Program Files\Microsoft Visual Studio
2010-04-05 20:04:58 ----D---- C:\Program Files\Common Files\DESIGNER
2010-04-05 20:04:01 ----D---- C:\Program Files\Microsoft.NET
2010-04-05 20:01:56 ----D---- C:\Program Files\Microsoft Visual Studio 8
2010-04-05 20:00:45 ----D---- C:\Program Files\Microsoft Office
2010-04-05 20:00:42 ----D---- C:\ProgramData\Microsoft Help
2010-04-05 19:38:54 ----N---- C:\Windows\system32\MpSigStub.exe
2010-04-05 16:42:34 ----D---- C:\Program Files\Microsoft
2010-04-05 16:42:15 ----D---- C:\Program Files\Windows Live SkyDrive
2010-04-05 16:41:58 ----D---- C:\Program Files\Windows Live
2010-04-05 16:41:45 ----D---- C:\Windows\PCHEALTH
2010-04-05 16:40:09 ----D---- C:\Users\patey family\AppData\Roaming\Macromedia
2010-04-05 16:40:09 ----D---- C:\Users\patey family\AppData\Roaming\Adobe
2010-04-05 16:39:59 ----D---- C:\ProgramData\McAfee
2010-04-05 16:39:43 ----D---- C:\Windows\system32\Macromed
2010-04-05 16:38:52 ----D---- C:\Program Files\Common Files\Windows Live
2010-04-05 14:17:11 ----D---- C:\Program Files\Lavalys
2010-04-05 12:18:37 ----A---- C:\Windows\system32\mshtml.dll
2010-04-05 12:18:36 ----A---- C:\Windows\system32\mstime.dll
2010-04-05 12:18:36 ----A---- C:\Windows\system32\ieframe.dll
2010-04-05 12:18:35 ----A---- C:\Windows\system32\wininet.dll
2010-04-05 12:18:35 ----A---- C:\Windows\system32\urlmon.dll
2010-04-05 12:18:35 ----A---- C:\Windows\system32\iedkcs32.dll
2010-04-05 12:18:34 ----A---- C:\Windows\system32\msfeedsbs.dll
2010-04-05 12:18:30 ----A---- C:\Windows\system32\winlogon.exe
2010-04-05 12:18:30 ----A---- C:\Windows\explorer.exe
2010-04-05 12:18:16 ----A---- C:\Windows\system32\msasn1.dll
2010-04-05 12:18:14 ----A---- C:\Windows\system32\wmp.dll
2010-04-05 12:18:13 ----A---- C:\Windows\system32\winload.exe
2010-04-05 12:18:13 ----A---- C:\Windows\system32\CertEnroll.dll
2010-04-05 12:18:12 ----A---- C:\Windows\system32\winresume.exe
2010-04-05 12:18:11 ----A---- C:\Windows\system32\wmploc.DLL
2010-04-05 12:17:58 ----A---- C:\Windows\system32\jscript.dll
2010-04-05 12:17:55 ----A---- C:\Windows\system32\t2embed.dll
2010-04-05 12:17:55 ----A---- C:\Windows\system32\fontsub.dll
2010-04-05 12:17:55 ----A---- C:\Windows\system32\atmfd.dll
2010-04-05 12:17:54 ----A---- C:\Windows\system32\kernel32.dll
2010-04-05 12:17:54 ----A---- C:\Windows\system32\apphelp.dll
2010-04-05 12:17:52 ----A---- C:\Windows\system32\tsbyuv.dll
2010-04-05 12:17:52 ----A---- C:\Windows\system32\quartz.dll
2010-04-05 12:17:52 ----A---- C:\Windows\system32\msyuv.dll
2010-04-05 12:17:52 ----A---- C:\Windows\system32\msvidc32.dll
2010-04-05 12:17:52 ----A---- C:\Windows\system32\msrle32.dll
2010-04-05 12:17:52 ----A---- C:\Windows\system32\mciavi32.dll
2010-04-05 12:17:52 ----A---- C:\Windows\system32\iyuv_32.dll
2010-04-05 12:17:52 ----A---- C:\Windows\system32\avifil32.dll
2010-04-05 12:17:46 ----A---- C:\Windows\system32\psisdecd.dll
2010-04-05 12:17:46 ----A---- C:\Windows\system32\msdri.dll
2010-04-05 12:17:46 ----A---- C:\Windows\system32\CPFilters.dll
2010-04-05 12:17:32 ----A---- C:\Windows\system32\tzres.dll
2010-04-05 12:17:30 ----A---- C:\Windows\system32\secproc_ssp_isv.dll
2010-04-05 12:17:30 ----A---- C:\Windows\system32\secproc_ssp.dll
2010-04-05 12:17:30 ----A---- C:\Windows\system32\secproc_isv.dll
2010-04-05 12:17:30 ----A---- C:\Windows\system32\secproc.dll
2010-04-05 12:17:30 ----A---- C:\Windows\system32\RMActivate_ssp_isv.exe
2010-04-05 12:17:30 ----A---- C:\Windows\system32\RMActivate_ssp.exe
2010-04-05 12:17:30 ----A---- C:\Windows\system32\RMActivate_isv.exe
2010-04-05 12:17:30 ----A---- C:\Windows\system32\RMActivate.exe
2010-04-04 22:04:42 ----D---- C:\Users\patey family\AppData\Roaming\WinRAR
2010-04-04 22:04:25 ----D---- C:\Program Files\WinRAR
2010-04-04 21:42:31 ----D---- C:\Program Files\Google
2010-04-04 21:37:13 ----D---- C:\Program Files\VideoLAN
2010-04-04 21:27:27 ----D---- C:\Users\patey family\AppData\Roaming\BitTorrent
2010-04-04 21:27:22 ----D---- C:\Program Files\BitTorrent
2010-04-04 20:30:25 ----D---- C:\Users\patey family\AppData\Roaming\Malwarebytes
2010-04-04 20:30:16 ----D---- C:\ProgramData\Malwarebytes
2010-04-04 20:27:14 ----D---- C:\Windows\Panther
2010-04-04 20:25:49 ----D---- C:\ProgramData\Avira
2010-04-04 20:25:49 ----D---- C:\Program Files\Avira
2010-04-04 20:23:22 ----SHD---- C:\Windows\Installer
2010-04-04 20:16:59 ----D---- C:\Users\patey family\AppData\Roaming\Mozilla
2010-04-04 20:16:16 ----D---- C:\Program Files\Mozilla Firefox
2010-04-04 20:15:27 ----D---- C:\Windows.old
2010-04-04 19:46:53 ----A---- C:\Windows\system32\PerfStringBackup.INI
2010-04-04 19:42:52 ----D---- C:\Users\patey family\AppData\Roaming\Identities
2010-04-04 19:42:41 ----SD---- C:\Users\patey family\AppData\Roaming\Microsoft
2010-04-04 19:42:41 ----D---- C:\Users\patey family\AppData\Roaming\Media Center Programs
2010-04-04 19:42:21 ----SHD---- C:\ProgramData\Modèles
2010-04-04 19:42:21 ----SHD---- C:\ProgramData\Menu Démarrer
2010-04-04 19:42:21 ----SHD---- C:\ProgramData\Favoris
2010-04-04 19:42:21 ----SHD---- C:\ProgramData\Bureau
2010-04-04 19:42:21 ----SHD---- C:\Program Files\Fichiers communs
2010-04-04 19:31:54 ----D---- C:\Windows\SoftwareDistribution
2010-04-04 19:28:20 ----D---- C:\Windows\Prefetch
2010-04-01 13:53:54 ----A---- C:\Windows\system32\msvcr71.dll
2010-04-01 13:53:52 ----A---- C:\Windows\system32\msvcp71.dll

======List of files/folders modified in the last 1 months======

2010-04-19 19:38:54 ----D---- C:\Windows\Temp
2010-04-19 19:38:32 ----RD---- C:\Program Files
2010-04-19 19:33:00 ----D---- C:\Windows\system32\config
2010-04-19 19:29:18 ----D---- C:\Windows\System32
2010-04-19 19:29:18 ----D---- C:\Windows\inf
2010-04-19 19:23:11 ----SHD---- C:\System Volume Information
2010-04-19 19:18:45 ----D---- C:\Windows
2010-04-19 11:27:04 ----D---- C:\Windows\system32\NDF
2010-04-18 19:56:48 ----D---- C:\Program Files\Common Files
2010-04-18 19:22:29 ----HD---- C:\ProgramData
2010-04-17 16:01:22 ----D---- C:\Windows\system32\drivers
2010-04-17 12:51:33 ----D---- C:\Windows\system32\Tasks
2010-04-17 12:51:32 ----D---- C:\Windows\Tasks
2010-04-16 11:50:30 ----D---- C:\Windows\winsxs
2010-04-16 11:50:30 ----D---- C:\Windows\system32\wfp
2010-04-16 11:50:30 ----D---- C:\Windows\system32\DriverStore
2010-04-16 11:50:30 ----D---- C:\Windows\system32\catroot2
2010-04-16 11:50:28 ----D---- C:\Windows\system32\wbem
2010-04-16 11:50:26 ----D---- C:\Windows\registration
2010-04-16 11:47:47 ----D---- C:\Windows\system32\LogFiles
2010-04-15 09:36:59 ----SHD---- C:\Config.Msi
2010-04-15 09:33:13 ----RSD---- C:\Windows\assembly
2010-04-15 09:32:43 ----D---- C:\Windows\Microsoft.NET
2010-04-15 09:28:19 ----D---- C:\Windows\Logs
2010-04-14 10:14:37 ----D---- C:\Windows\system32\catroot
2010-04-12 10:49:09 ----D---- C:\Windows\system32\wdi
2010-04-09 18:29:28 ----D---- C:\Program Files\Common Files\microsoft shared
2010-04-09 18:15:16 ----D---- C:\Windows\debug
2010-04-09 03:07:13 ----RSD---- C:\Windows\Fonts
2010-04-09 03:03:42 ----A---- C:\Windows\win.ini
2010-04-09 03:03:41 ----D---- C:\Program Files\Common Files\System
2010-04-09 02:32:56 ----D---- C:\Windows\rescache
2010-04-08 18:54:56 ----D---- C:\Program Files\Internet Explorer
2010-04-08 18:54:49 ----D---- C:\Windows\AppPatch
2010-04-08 18:54:45 ----D---- C:\Program Files\Windows Media Player
2010-04-08 18:54:39 ----D---- C:\Windows\system32\Boot
2010-04-05 21:48:50 ----D---- C:\Windows\ehome
2010-04-05 21:48:40 ----D---- C:\Windows\system32\fr-FR
2010-04-05 20:05:20 ----D---- C:\Program Files\MSBuild
2010-04-05 20:04:52 ----D---- C:\Windows\ShellNew
2010-04-05 20:04:01 ----SD---- C:\ProgramData\Microsoft
2010-04-04 20:27:01 ----RASH---- C:\BOOTSECT.BAK
2010-04-04 20:26:59 ----SHD---- C:\Boot
2010-04-04 19:47:32 ----D---- C:\Windows\system32\CodeIntegrity
2010-04-04 19:45:43 ----D---- C:\Windows\system32\restore
2010-04-04 19:42:50 ----SHD---- C:\$Recycle.Bin
2010-04-04 19:42:38 ----RD---- C:\Users
2010-04-04 19:42:22 ----SHD---- C:\Recovery
2010-04-04 19:42:21 ----D---- C:\Program Files\Windows NT
2010-04-04 19:32:27 ----D---- C:\Windows\system32\sysprep
2010-04-04 19:29:29 ----D---- C:\Windows\CSC

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 avgio;avgio; \??\C:\Program Files\Avira\AntiVir Desktop\avgio.sys [2009-02-13 11608]
R1 avipbb;avipbb; C:\Windows\system32\DRIVERS\avipbb.sys [2009-03-30 96104]
R1 CSC;@%systemroot%\system32\cscsvc.dll,-202; C:\Windows\system32\drivers\csc.sys [2009-07-14 387584]
R1 discache;@%systemroot%\system32\drivers\discache.sys,-102; C:\Windows\System32\drivers\discache.sys [2009-07-14 32256]
R1 RDPREFMP;@%systemroot%\system32\drivers\RdpRefMp.sys,-101; C:\Windows\system32\drivers\rdprefmp.sys [2009-07-14 7168]
R1 ssmdrv;ssmdrv; C:\Windows\system32\DRIVERS\ssmdrv.sys [2010-04-04 28520]
R1 WfpLwf;WFP Lightweight Filter; C:\Windows\system32\DRIVERS\wfplwf.sys [2009-07-14 9728]
R2 avgntflt;avgntflt; C:\Windows\system32\DRIVERS\avgntflt.sys [2010-04-04 56816]
R3 ALCXWDM;Service for Realtek AC97 Audio (WDM); C:\Windows\system32\drivers\RTKVAC.SYS [2009-06-18 4172832]
R3 atikmdag;atikmdag; C:\Windows\system32\DRIVERS\atikmdag.sys [2008-11-12 4179456]
R3 b57nd60x;Broadcom NetXtreme Gigabit Ethernet - NDIS 6.0; C:\Windows\system32\DRIVERS\b57nd60x.sys [2009-07-14 229888]
R3 CompositeBus;Pilote de l’énumérateur de bus composite; C:\Windows\system32\DRIVERS\CompositeBus.sys [2009-07-14 31232]
R3 RasAgileVpn;WAN Miniport (IKEv2); C:\Windows\system32\DRIVERS\AgileVpn.sys [2009-07-14 49152]
R3 rdpbus;Remote Desktop Device Redirector Bus Driver; C:\Windows\system32\DRIVERS\rdpbus.sys [2009-07-14 18944]
R3 RTL85n86;Realtek 8180/8185 Extensible 802.11 Wireless Device Driver; C:\Windows\system32\DRIVERS\RTL85n86.sys [2010-03-23 1812512]
R3 WudfPf;User Mode Driver Frameworks Platform Driver; C:\Windows\system32\drivers\WudfPf.sys [2009-07-14 92672]
S3 1394ohci;1394 OHCI Compliant Host Controller; C:\Windows\system32\DRIVERS\1394ohci.sys [2009-07-14 163328]
S3 AcpiPmi;ACPI Power Meter Driver; C:\Windows\system32\DRIVERS\acpipmi.sys [2009-07-14 9728]
S3 AmdPPM;AMD Processor Driver; C:\Windows\system32\DRIVERS\amdppm.sys [2009-07-14 52736]
S3 amdsata;amdsata; C:\Windows\system32\DRIVERS\amdsata.sys [2009-07-14 79952]
S3 amdsbs;amdsbs; C:\Windows\system32\DRIVERS\amdsbs.sys [2009-07-14 159312]
S3 AppID;@%systemroot%\system32\appidsvc.dll,-102; C:\Windows\system32\drivers\appid.sys [2009-07-14 50176]
S3 b06bdrv;Broadcom NetXtreme II VBD; C:\Windows\system32\DRIVERS\bxvbdx.sys [2009-07-14 430080]
S3 CmBatt;Microsoft ACPI Control Method Battery Driver; C:\Windows\system32\DRIVERS\CmBatt.sys [2009-07-14 14080]
S3 drmkaud;Pilotes audio approuvés par Microsoft; C:\Windows\system32\drivers\drmkaud.sys [2009-07-14 5120]
S3 ebdrv;Broadcom NetXtreme II 10 GigE VBD; C:\Windows\system32\DRIVERS\evbdx.sys [2009-07-14 3100160]
S3 ErrDev;Microsoft Hardware Error Device Driver; C:\Windows\system32\DRIVERS\errdev.sys [2009-07-14 7168]
S3 FsDepends;@%SystemRoot%\system32\drivers\fsdepends.sys,-10001; C:\Windows\System32\drivers\FsDepends.sys [2009-07-14 46160]
S3 hcw85cir;Hauppauge Consumer Infrared Receiver; C:\Windows\system32\drivers\hcw85cir.sys [2009-07-14 26624]
S3 HidBatt;HID UPS Battery Driver; C:\Windows\system32\DRIVERS\HidBatt.sys [2009-07-14 21504]
S3 HpSAMD;HpSAMD; C:\Windows\system32\DRIVERS\HpSAMD.sys [2009-07-14 67152]
S3 LSI_SAS2;LSI_SAS2; C:\Windows\system32\DRIVERS\lsi_sas2.sys [2009-07-14 54864]
S3 MegaSR;MegaSR; C:\Windows\system32\DRIVERS\MegaSR.sys [2009-07-14 235584]
S3 mshidkmdf;@%SystemRoot%\system32\drivers\mshidkmdf.sys,-100; C:\Windows\System32\drivers\mshidkmdf.sys [2009-07-14 4096]
S3 MSKSSRV;Proxy de service de répartition Microsoft; C:\Windows\system32\drivers\MSKSSRV.sys [2009-07-14 8320]
S3 MSPCLOCK;Proxy d'horloge de répartition Microsoft; C:\Windows\system32\drivers\MSPCLOCK.sys [2009-07-14 5888]
S3 MSPQM;Proxy de gestion de qualité de répartition Microsoft; C:\Windows\system32\drivers\MSPQM.sys [2009-07-14 5504]
S3 MSTEE;Convertisseur en T/site-à-site de répartition Microsoft; C:\Windows\system32\drivers\MSTEE.sys [2009-07-14 6144]
S3 MTConfig;Microsoft Input Configuration Driver; C:\Windows\system32\DRIVERS\MTConfig.sys [2009-07-14 12288]
S3 NdisCap;NDIS Capture LightWeight Filter; C:\Windows\system32\DRIVERS\ndiscap.sys [2009-07-14 27136]
S3 s3cap;s3cap; C:\Windows\system32\DRIVERS\vms3cap.sys [2009-07-14 5632]
S3 scfilter;@%SystemRoot%\System32\drivers\scfilter.sys,-11; C:\Windows\System32\DRIVERS\scfilter.sys [2009-07-14 26624]
S3 stexstor;stexstor; C:\Windows\system32\DRIVERS\stexstor.sys [2009-07-14 21072]
S3 storvsc;storvsc; C:\Windows\system32\DRIVERS\storvsc.sys [2009-07-14 28224]
S3 UmPass;Microsoft UMPass Driver; C:\Windows\system32\DRIVERS\umpass.sys [2009-07-14 8192]
S3 vhdmp;vhdmp; C:\Windows\system32\DRIVERS\vhdmp.sys [2009-07-14 159824]
S3 vmbus;@%SystemRoot%\system32\vmbusres.dll,-1000; C:\Windows\system32\DRIVERS\vmbus.sys [2009-07-14 175824]
S3 VMBusHID;VMBusHID; C:\Windows\system32\DRIVERS\VMBusHID.sys [2009-07-14 17920]
S3 vwifibus;@%SystemRoot%\System32\drivers\vwifibus.sys,-257; C:\Windows\System32\drivers\vwifibus.sys [2009-07-14 19968]
S3 WIMMount;WIMMount; C:\Windows\system32\drivers\wimmount.sys [2009-07-14 19008]
S3 WinUsb;WinUsb; C:\Windows\system32\DRIVERS\WinUsb.sys [2009-07-14 34944]
S3 WmiAcpi;Microsoft Windows Management Interface for ACPI; C:\Windows\system32\DRIVERS\wmiacpi.sys [2009-07-14 11264]
S3 WUDFRd;WUDFRd; C:\Windows\system32\DRIVERS\WUDFRd.sys [2009-07-14 132224]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 AntiVirSchedulerService;Avira AntiVir Planificateur; C:\Program Files\Avira\AntiVir Desktop\sched.exe [2010-04-04 108289]
R2 AntiVirService;Avira AntiVir Guard; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [2010-04-04 185089]
R2 Ati External Event Utility;Ati External Event Utility; C:\Windows\system32\Ati2evxx.exe [2008-11-12 720896]
R2 CscService;@%systemroot%\system32\cscsvc.dll,-200; C:\Windows\System32\svchost.exe [2009-07-14 20992]
R2 Power;@%SystemRoot%\system32\umpo.dll,-100; C:\Windows\system32\svchost.exe [2009-07-14 20992]
R2 RpcEptMapper;@%windir%\system32\RpcEpMap.dll,-1001; C:\Windows\system32\svchost.exe [2009-07-14 20992]
R2 wlidsvc;Windows Live ID Sign-in Assistant; C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE [2009-03-30 1533808]
R3 HomeGroupListener;@%SystemRoot%\System32\ListSvc.dll,-100; C:\Windows\System32\svchost.exe [2009-07-14 20992]
R3 HomeGroupProvider;@%SystemRoot%\System32\provsvc.dll,-100; C:\Windows\System32\svchost.exe [2009-07-14 20992]
S2 sppsvc;@%SystemRoot%\system32\sppsvc.exe,-101; C:\Windows\system32\sppsvc.exe [2009-07-14 3179520]
S3 AppIDSvc;@%systemroot%\system32\appidsvc.dll,-100; C:\Windows\system32\svchost.exe [2009-07-14 20992]
S3 AppMgmt;@appmgmts.dll,-3250; C:\Windows\system32\svchost.exe [2009-07-14 20992]
S3 AxInstSV;@%SystemRoot%\system32\AxInstSV.dll,-103; C:\Windows\system32\svchost.exe [2009-07-14 20992]
S3 BDESVC;@%SystemRoot%\system32\bdesvc.dll,-100; C:\Windows\System32\svchost.exe [2009-07-14 20992]
S3 bthserv;@%SystemRoot%\System32\bthserv.dll,-101; C:\Windows\system32\svchost.exe [2009-07-14 20992]
S3 defragsvc;@%SystemRoot%\system32\defragsvc.dll,-101; C:\Windows\system32\svchost.exe [2009-07-14 20992]
S3 EFS;@%SystemRoot%\system32\efssvc.dll,-100; C:\Windows\System32\lsass.exe [2009-07-14 22528]
S3 Fax;@%systemroot%\system32\fxsresm.dll,-118; C:\Windows\system32\fxssvc.exe [2009-07-14 522752]
S3 FontCache;@%systemroot%\system32\FntCache.dll,-100; C:\Windows\system32\svchost.exe [2009-07-14 20992]
S3 getPlusHelper;@C:\Program Files\NOS\bin\getPlus_Helper.dll,-101; C:\Windows\System32\svchost.exe [2009-07-14 20992]
S3 gusvc;Google Updater Service; C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe [2009-12-22 136120]
S3 odserv;Microsoft Office Diagnostics Service; C:\Program Files\Common Files\Microsoft Shared\OFFICE12\ODSERV.EXE [2008-11-04 441712]
S3 ose;Office Source Engine; C:\Program Files\Common Files\Microsoft Shared\Source Engine\OSE.EXE [2006-10-26 145184]
S3 PeerDistSvc;@%SystemRoot%\system32\peerdistsvc.dll,-9000; C:\Windows\System32\svchost.exe [2009-07-14 20992]
S3 SensrSvc;@%SystemRoot%\System32\sensrsvc.dll,-1000; C:\Windows\system32\svchost.exe [2009-07-14 20992]
S3 sppuinotify;@%SystemRoot%\system32\sppuinotify.dll,-103; C:\Windows\system32\svchost.exe [2009-07-14 20992]
S3 UmRdpService;@%SystemRoot%\system32\umrdp.dll,-1000; C:\Windows\System32\svchost.exe [2009-07-14 20992]
S3 VaultSvc;@%SystemRoot%\system32\vaultsvc.dll,-1003; C:\Windows\system32\lsass.exe [2009-07-14 22528]
S3 wbengine;@%systemroot%\system32\wbengine.exe,-104; C:\Windows\system32\wbengine.exe [2009-07-14 1202688]
S3 WbioSrvc;@%systemroot%\system32\wbiosrvc.dll,-100; C:\Windows\system32\svchost.exe [2009-07-14 20992]
S3 WwanSvc;@%SystemRoot%\System32\wwansvc.dll,-257; C:\Windows\system32\svchost.exe [2009-07-14 20992]

-----------------EOF-----------------



et info.txt:
info.txt logfile of random's system information tool 1.06 2010-04-19 19:39:02

======Uninstall list======

Adobe Download Manager-->"C:\Windows\system32\rundll32.exe" "C:\Program Files\NOS\bin\getPlus_Helper.dll",Uninstall /IE2883E8F-472F-4fb0-9522-AC9BF37916A7 /Get1
Adobe Flash Player 10 Plugin-->C:\Windows\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Shockwave Player 11.5-->"C:\Windows\system32\Adobe\Shockwave 11\uninstaller.exe"
Architecture 3D 3.1 - Plan 3D-->"C:\Program Files\LiveCAD\Architecture 3D 3.1 - Plan 3D\unins000.exe"
Assistant de connexion Windows Live ID-->MsiExec.exe /X{10A44844-4465-456E-8C97-80BDD4F68845}
Avira AntiVir Personal - Free Antivirus-->C:\Program Files\Avira\AntiVir Desktop\setup.exe /REMOVE
BitTorrent-->C:\Program Files\BitTorrent\uninst.exe
Catalyst Control Center - Branding-->MsiExec.exe /I{0CA6F07E-7967-4780-BBF5-31DF2FB623AB}
EVEREST Ultimate Edition v5.30-->"C:\Program Files\Lavalys\EVEREST Ultimate Edition\unins000.exe"
HijackThis 2.0.2-->"C:\Program Files\trend micro\HijackThis.exe" /uninstall
HydraVision-->MsiExec.exe /X{A5713335-68EA-E457-1231-9547A5D61ABD}
Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
Installation Windows Live-->MsiExec.exe /I{46ABBC54-1872-4AA3-95E2-F2C063A63F31}
Logiciel d'archivage WinRAR-->C:\Program Files\WinRAR\uninstall.exe
Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
Microsoft Choice Guard-->MsiExec.exe /X{F0E12BBA-AD66-4022-A453-A1C8A0C4D570}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {0B36C6D6-F5D8-4EAF-BF94-4376A230AD5B}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0015-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0016-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0018-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0019-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001A-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001B-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0044-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-006E-040C-0000-0000000FF1CE} /uninstall {B165D3C2-40AE-4D39-86F7-E5C87C4264C0}
Microsoft Office Access MUI (French) 2007-->MsiExec.exe /X{90120000-0015-040C-0000-0000000FF1CE}
Microsoft Office Excel MUI (French) 2007-->MsiExec.exe /X{90120000-0016-040C-0000-0000000FF1CE}
Microsoft Office InfoPath MUI (French) 2007-->MsiExec.exe /X{90120000-0044-040C-0000-0000000FF1CE}
Microsoft Office Live Add-in 1.4-->MsiExec.exe /I{AE3CF174-872C-46C6-B9F6-C0593F3BC7B8}
Microsoft Office Outlook MUI (French) 2007-->MsiExec.exe /X{90120000-001A-040C-0000-0000000FF1CE}
Microsoft Office PowerPoint MUI (French) 2007-->MsiExec.exe /X{90120000-0018-040C-0000-0000000FF1CE}
Microsoft Office Professional Plus 2007-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE12\Office Setup Controller\setup.exe" /uninstall PROPLUS /dll OSETUP.DLL
Microsoft Office Professional Plus 2007-->MsiExec.exe /X{90120000-0011-0000-0000-0000000FF1CE}
Microsoft Office Proof (Arabic) 2007-->MsiExec.exe /X{90120000-001F-0401-0000-0000000FF1CE}
Microsoft Office Proof (Dutch) 2007-->MsiExec.exe /X{90120000-001F-0413-0000-0000000FF1CE}
Microsoft Office Proof (English) 2007-->MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}
Microsoft Office Proof (French) 2007-->MsiExec.exe /X{90120000-001F-040C-0000-0000000FF1CE}
Microsoft Office Proof (German) 2007-->MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE}
Microsoft Office Proof (Spanish) 2007-->MsiExec.exe /X{90120000-001F-0C0A-0000-0000000FF1CE}
Microsoft Office Proofing (French) 2007-->MsiExec.exe /X{90120000-002C-040C-0000-0000000FF1CE}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0401-0000-0000000FF1CE} /uninstall {14809F99-C601-4D4A-9391-F1E8FAA964C5}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0407-0000-0000000FF1CE} /uninstall {A0516415-ED61-419A-981D-93596DA74165}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0409-0000-0000000FF1CE} /uninstall {ABDDE972-355B-4AF1-89A8-DA50B7B5C045}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-040C-0000-0000000FF1CE} /uninstall {F580DDD5-8D37-4998-968E-EBB76BB86787}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0413-0000-0000000FF1CE} /uninstall {D66D5A44-E480-4BA4-B4F2-C554F6B30EBB}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0C0A-0000-0000000FF1CE} /uninstall {187308AB-5FA7-4F14-9AB9-D290383A10D9}
Microsoft Office Publisher MUI (French) 2007-->MsiExec.exe /X{90120000-0019-040C-0000-0000000FF1CE}
Microsoft Office Shared MUI (French) 2007-->MsiExec.exe /X{90120000-006E-040C-0000-0000000FF1CE}
Microsoft Office Word MUI (French) 2007-->MsiExec.exe /X{90120000-001B-040C-0000-0000000FF1CE}
Microsoft Silverlight-->MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053-->MsiExec.exe /X{770657D0-A123-3C07-8E44-1C83EC895118}
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{A49F249F-0C91-497F-86DF-B2585E8E76B7}
Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148-->MsiExec.exe /X{002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C}
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17-->MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475}
Mise à jour Microsoft Office Excel 2007 Help (KB963678)-->msiexec /package {90120000-0016-040C-0000-0000000FF1CE} /uninstall {B761869A-B85C-40E2-994C-A1CE78AC8F2C}
Mise à jour Microsoft Office Outlook 2007 Help (KB963677)-->msiexec /package {90120000-001A-040C-0000-0000000FF1CE} /uninstall {51EFB347-1F3D-4BAC-8B79-F056B904FE21}
Mise à jour Microsoft Office Powerpoint 2007 Help (KB963669)-->msiexec /package {90120000-0018-040C-0000-0000000FF1CE} /uninstall {C3DCA38E-005E-41BA-A52A-7C3429F351C3}
Mise à jour Microsoft Office Word 2007 Help (KB963665)-->msiexec /package {90120000-001B-040C-0000-0000000FF1CE} /uninstall {81536A04-DBFB-4DB3-978F-0F284590C223}
Mozilla Firefox (3.6.3)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
Norton Security Scan-->C:\Program Files\NortonInstaller\{397E31AA-0D78-4649-A01C-339D73A2ED35}\NSS\LicenseType\2.3.0.44\InstStub.exe /X
Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
Picasa 3-->"C:\Program Files\Google\Picasa3\Uninstall.exe"
Realtek AC'97 Audio-->Alcrmv.exe -r -m
Security Update for 2007 Microsoft Office System (KB969559)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {69F52148-9BF6-4CDC-BF76-103DEAF3DD08}
Security Update for 2007 Microsoft Office System (KB978380)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {667A88D1-0369-4070-A62A-70672D68A9BF}
Security Update for Microsoft Office Excel 2007 (KB978382)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {6DE3DABF-0203-426B-B330-7287D1003E86}
Security Update for Microsoft Office Outlook 2007 (KB972363)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {120BE9A0-9B09-4855-9E0C-7DEE45CB03C0}
Security Update for Microsoft Office PowerPoint 2007 (KB957789)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {7559E742-FF9F-4FAE-B279-008ED296CB4D}
Security Update for Microsoft Office Publisher 2007 (KB980470)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {34573F17-DADE-4D0D-835F-A54A1DE8AC1F}
Security Update for Microsoft Office system 2007 (972581)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {3D019598-7B59-447A-80AE-815B703B84FF}
Security Update for Microsoft Office system 2007 (KB969613)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {5ECEB317-CBE9-4E08-AB10-756CB6F0FB6C}
Security Update for Microsoft Office system 2007 (KB974234)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {FCD742B9-7A55-44BC-A776-F795F21FEDDC}
Security Update for Microsoft Office Visio Viewer 2007 (KB973709)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {71127777-8B2C-4F97-AF7A-6CF8CAC8224D}
Update for 2007 Microsoft Office System (KB967642)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {C444285D-5E4F-48A4-91DD-47AAAA68E92D}
Update for 2007 Microsoft Office System (KB981715)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {661B3F32-FFE4-4606-AE3A-DFA11DCC0D79}
Update for Microsoft Office InfoPath 2007 (KB976416)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {432C5EE4-8096-4FF1-95E1-65219365DFF7}
Update for Microsoft Office Word 2007 (KB974561)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {0CDDBAA2-2111-4A0E-A1B0-76C40C635331}
Update for Outlook 2007 Junk Email Filter (kb981433)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {5A6859A6-042D-4DF7-84E2-79F8DEFB5D48}
VLC media player 1.0.5-->C:\Program Files\VideoLAN\VLC\uninstall.exe
Windows Live Call-->MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}
Windows Live Communications Platform-->MsiExec.exe /I{ED00D08A-3C5F-488D-93A0-A04F21F23956}
Windows Live Messenger-->MsiExec.exe /X{770F1BEC-2871-4E70-B837-FB8525FFA3B1}

======System event log======

Computer Name: pateyfamily-PC
Event Code: 11
Message: Le pilote a détecté une erreur du contrôleur sur \Device\Harddisk1\DR1.
Record Number: 438
Source Name: Disk
Time Written: 20100404174325.270984-000
Event Type: Erreur
User:

Computer Name: pateyfamily-PC
Event Code: 4
Message: Broadcom NetXtreme Gigabit Ethernet : le lien réseau est hors service. Vérifiez que le câble réseau est connecté correctement.
Record Number: 330
Source Name: b57nd60x
Time Written: 20100404173744.875000-000
Event Type: Avertissement
User:

Computer Name: pateyfamily-PC
Event Code: 7023
Message: Le service Windows Search s’est arrêté avec l’erreur :
Il est trop tard pour effectuer l’opération demandée car la transaction a déjà été annulée.
Record Number: 324
Source Name: Service Control Manager
Time Written: 20100404173644.687500-000
Event Type: Erreur
User:

Computer Name: pateyfamily-PC
Event Code: 1
Message: The Transaction (UOW={6B8CCA4F-400F-11DF-88B6-D588F2805C85}, Description='Search CrawlScopeManager Save') was unable to be committed, and instead rolled back; this was due to an error message returned by CLFS while attempting to write a Prepare or Commit record for the Transaction. The CLFS error returned was: 0xc0190052.
Record Number: 322
Source Name: Microsoft-Windows-Kernel-Tm
Time Written: 20100404173644.250000-000
Event Type: Avertissement
User:

Computer Name: 37L4247D28-05
Event Code: 4
Message: Broadcom NetXtreme Gigabit Ethernet : le lien réseau est hors service. Vérifiez que le câble réseau est connecté correctement.
Record Number: 233
Source Name: b57nd60x
Time Written: 20100404173137.812500-000
Event Type: Avertissement
User:

=====Application event log=====

Computer Name: pateyfamily-PC
Event Code: 1530
Message: Windows a détecté que votre fichier de Registre est toujours utilisé par d’autres applications ou services. Le fichier va être déchargé. Les applications ou services qui ont accès à votre Registre risquent de ne pas fonctionner correctement après cela.

DÉTAIL -
1 user registry handles leaked from \Registry\User\S-1-5-21-2558275702-659665639-1579250969-1001:
Process 436 (\Device\HarddiskVolume1\Windows\System32\winlogon.exe) has opened key \REGISTRY\USER\S-1-5-21-2558275702-659665639-1579250969-1001

Record Number: 180
Source Name: Microsoft-Windows-User Profiles Service
Time Written: 20100404174807.176257-000
Event Type: Avertissement
User: AUTORITE NT\Système

Computer Name: pateyfamily-PC
Event Code: 1015
Message: HRESULT détaillé. hr retourné=0xC004F022, hr d’origine=0x80049E00
Record Number: 172
Source Name: Microsoft-Windows-Security-SPP
Time Written: 20100404174556.000000-000
Event Type: Avertissement
User:

Computer Name: pateyfamily-PC
Event Code: 1008
Message: Le service Windows Search démarre et tente de supprimer l’ancien index de recherche {Raison : Réinitialisation totale de l’index}.

Record Number: 149
Source Name: Microsoft-Windows-Search
Time Written: 20100404174222.000000-000
Event Type: Avertissement
User:

Computer Name: pateyfamily-PC
Event Code: 11
Message: Fuite de mémoire possible. L’application (C:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted) (PID : 972) a transmis un pointeur non NULL à RPC pour un paramètre [out] marqué [allocate(all_nodes)]. Les paramètres [allocate(all_nodes)] sont toujours réaffectés ; si le pointeur initial contenait une adresse mémoire valide, cela entraînerait une fuite de cette mémoire. L’appel provenait de l’interface avec l’UUID ({3F31C91E-2545-4B7B-9311-9529E8BFFEF6}), Numéro de méthode (10). Action utilisateur : contactez le fournisseur de l’application pour obtenir une version mise à jour.
Record Number: 148
Source Name: Microsoft-Windows-RPC-Events
Time Written: 20100404174213.858875-000
Event Type: Avertissement
User: AUTORITE NT\SERVICE LOCAL

Computer Name: 37L4247D28-05
Event Code: 1008
Message: Le service Windows Search démarre et tente de supprimer l’ancien index de recherche {Raison : Réinitialisation totale de l’index}.

Record Number: 138
Source Name: Microsoft-Windows-Search
Time Written: 20100404173633.000000-000
Event Type: Avertissement
User:

=====Security event log=====

Computer Name: 37L4247D28-05
Event Code: 4735
Message: Un groupe local dont la sécurité est activée a été modifié.

Sujet :
ID de sécurité : S-1-5-18
Nom du compte : 37L4247D28-05$
Domaine du compte : WORKGROUP
ID d’ouverture de session : 0x3e7

Groupe :
ID de sécurité : S-1-5-32-551
Nom du groupe : Opérateurs de sauvegarde
Domaine du groupe : Builtin

Attributs modifiés :
Nom du compte SAM : -
Historique SID : -

Informations supplémentaires :
Privilèges : -
Record Number: 5
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20100404172849.000000-000
Event Type: Succès de l’audit
User:

Computer Name: 37L4247D28-05
Event Code: 4731
Message: Un groupe local dont la sécurité est activée a été créé.

Sujet :
ID de sécurité : S-1-5-18
Nom du compte : 37L4247D28-05$
Domaine du compte : WORKGROUP
ID d’ouverture de session : 0x3e7

Nouveau groupe :
ID de sécurité : S-1-5-32-551
Nom du groupe : Opérateurs de sauvegarde
Domaine du groupe : Builtin

Attributs :
Nom du compte SAM : Opérateurs de sauvegarde
Historique SID : -

Informations supplémentaires :
Privilèges : -
Record Number: 4
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20100404172849.000000-000
Event Type: Succès de l’audit
User:

Computer Name: 37L4247D28-05
Event Code: 4902
Message: La table de stratégie d’audit par utilisateur a été créée.

Nombre d’éléments : 0
ID de la stratégie : 0x22080
Record Number: 3
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20100404172848.312500-000
Event Type: Succès de l’audit
User:

Computer Name: 37L4247D28-05
Event Code: 4624
Message: L’ouverture de session d’un compte s’est correctement déroulée.

Sujet :
ID de sécurité : S-1-0-0
Nom du compte : -
Domaine du compte : -
ID d’ouverture de session : 0x0

Type d’ouverture de session : 0

Nouvelle ouverture de session :
ID de sécurité : S-1-5-18
Nom du compte : Système
Domaine du compte : AUTORITE NT
ID d’ouverture de session : 0x3e7
GUID d’ouverture de session : {00000000-0000-0000-0000-000000000000}

Informations sur le processus :
ID du processus : 0x4
Nom du processus :

Informations sur le réseau :
Nom de la station de travail : -
Adresse du réseau source : -
Port source : -

Informations détaillées sur l’authentification :
Processus d’ouverture de session : -
Package d’authentification : -
Services en transit : -
Nom du package (NTLM uniquement) : -
Longueur de la clé : 0

Cet événement est généré lors de la création d’une ouverture de session. Il est généré sur l’ordinateur sur lequel l’ouverture de session a été effectuée.

Le champ Objet indique le compte sur le système local qui a demandé l’ouverture de session. Il s’agit le plus souvent d’un service, comme le service Serveur, ou un processus local tel que Winlogon.exe ou Services.exe.

Le champ Type d’ouverture de session indique le type d’ouverture de session qui s’est produit. Les types les plus courants sont 2 (interactif) et 3 (réseau).

Le champ Nouvelle ouverture de session indique le compte pour lequel la nouvelle ouverture de session a été créée, par exemple, le compte qui s’est connecté.

Les champs relatifs au réseau indiquent la provenance d’une demande d’ouverture de session à distance. Le nom de la station de travail n’étant pas toujours disponible, peut être laissé vide dans certains cas.

Les champs relatifs aux informations d’authentification fournissent des détails sur cette demande d’ouverture de session spécifique.
- Le GUID d’ouverture de session est un identificateur unique pouvant servir à associer cet événement à un événement KDC .
- Les services en transit indiquent les services intermédiaires qui ont participé à cette demande d’ouverture de session.
- Nom du package indique quel est le sous-protocole qui a été utilisé parmi les protocoles NTLM.
- La longueur de la clé indique la longueur de la clé de session générée. Elle a la valeur 0 si aucune clé de session n’a été demandée.
Record Number: 2
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20100404172844.625000-000
Event Type: Succès de l’audit
User:

Computer Name: 37L4247D28-05
Event Code: 4608
Message: Windows démarre.

Cet événement est journalisé lorsque LSASS.EXE démarre et que le sous-système d’audit est initialisé.
Record Number: 1
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20100404172844.453125-000
Event Type: Succès de l’audit
User:

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"Path"=%CommonProgramFiles%\Microsoft Shared\Windows Live;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;%SYSTEMROOT%\System32\WindowsPowerShell\v1.0\;c:\Program Files\ATI Technologies\ATI.ACE\Core-Static
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
"PROCESSOR_ARCHITECTURE"=x86
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"USERNAME"=SYSTEM
"windir"=%SystemRoot%
"PSModulePath"=%SystemRoot%\system32\WindowsPowerShell\v1.0\Modules\
"NUMBER_OF_PROCESSORS"=1
"PROCESSOR_LEVEL"=15
"PROCESSOR_IDENTIFIER"=x86 Family 15 Model 47 Stepping 2, AuthenticAMD
"PROCESSOR_REVISION"=2f02

-----------------EOF-----------------

Merci,
Flopatey

[Pierre13]

Salut

Fais ceci:

: Fais analyser le fichier ci-dessous sur VirusTotal.com.

E:\installer.exe

Pour analyser un fichier:

• Tu cliques sur le bouton Parcourir et tu recherches dans la fenêtre qui s'ouvre (arborescence de ton disque dur) le fichier en question.
  Ensuite tu cliques sur Envoyer le Fichier.
  Patiente le temps de l'upload. S'il te dit que le fichier a déjà été analysé, clique sur le bouton Réanalyser le fichier maintenant
  
• Ton fichier va être mis en file d'attente: Votre Fichier est dans la file d'attente en position: ...
  Patiente le temps d'analyse du fichier. Ca peut durer un petit moment si le serveur est surchargé.
  
• A la fin de l'analyse dans Situation actuelle, tu dois voir: Terminé
  Copie-colle le contenu du rapport dans ta prochaine réponse.
  

NB: L'analyse peut être lancée à partir d'IE ou Firefox.

Pierre

[flopatey]

Salut,

Pierre, encore merci pour mon lecteur DVD du PC portable, mais celui du fixe (E:/) n'as pas d' "installer.exe" !


Merci,
Flopatey

[Pierre13]

Re

Ton lecteur E...c'est ton lecteur DVD ?

Quand tu as fait le rapport RSIT, tu avais un disque dans ton lecteur ?

Pierre

[flopatey]

Re,

Oui, le lecteur E est le lecteur DVD et il n'y avais pas de DVD ! Un virus ? Maintenant, Avira , ou plutôt sa protection résidente est fichue, sa me dit qu'il y a une .dll endommagée ou effacée ! Et pour une analyse, y'a un BSoD lors de l'analyse ! (avec MBAM, Avira...)


Merci,
Flopatey

[Pierre13]

Re

Ok...Alors, faut désinstaller Avira Antivir.

Voir la procédure sur cette page

Ensuite, nettoyage des fichiers inutiles:

Télécharge ATFcleaner sur ton Bureau.

• Double-clique sur ATFcleaner.exe (Clique droit -> "lancer en tant qu'administrateur" si sous Vista).
  
• Dans l'onglet Main, coche simplement la case Select All (toutes les cases vont se cocher) puis sur le bouton Empty Selected.
  
• Si tu possèdes Firefox ou Opera comme navigateur, pense à choisir ton navigateur en haut a gauche avant de sélectionner Select All puis Empty Selected.
  
• Puis réponds Non au message qui s'affiche, si tu ne souhaites pas perdre tes mots de passe.
  

Aide : Comment utiliser ATFCleaner.

Installation de Antivir (version free)

Voir sur cette page

Si besoin, tu as un tuto pour l'installation, la configuration et l'examen du PC : Voir le tuto de Marie (Vista-Xp.fr).

Quand un fichier infecté est intercepté, il suffit de cocher Déplacer en quarantaine.

Quand le scan est fini (ça peut être long), poste le rapport dans ta prochaine réponse comme indiqué sur le tuto.

Comment trouver un rapport Antivir

Après le rapport, on verra ce qu'il y a lieu de faire...

Pierre

[flopatey]

Re,

J'ai désinstallé Avira via le panneau de configuration, passé un coup de ATFclener et là je redémarre pour terminer la désinstallation.Je parie que sa va buger (BSoD) lors du redémarrage !


Merci,
Flopatey

[flopatey]

Heu...Avira me demande si il doit remplacer un de ces fichier par un fichier système, je fais quoi ??


Merci,
flopatey

[Elowen]

Bonsoir

Pierre est déconnecté.
Je prends le relai temporairement.

Avira me demande si il doit remplacer un de ces fichier par un fichier
système

Tu peux préciser plus exactement le message d'Avira stp ?

[flopatey]

Je recopie:

Source: C:/PROGRA~1/Avira/ANTIVI~1/avgntflt.sys
Cible: C:/Windows/system32/DRIVERS/avgntflt.sys

Le fichier cible existe et est plus récent que le fichier source.

Voulez-vous remplacer le fichier le plus récent ?


Oui , Non, Non pour tout




Je prend quoi ?


Merci,
Flopatey