Freezes sous Vista

[invite3fd46c81]

Bien le bonjours à tous,

C'est sous la menace que je viens vous appeler à l'aide ! Je suis victime de freeze intempestifs dont j'ignore les causes. Les symptômes sont un blocage de l'écran (clavier, souris) et un reset obligatoire via mon unité centrale.

J'utilise Windows Vista 32b et BitDefender dont j'ai la liscence.

Voilà les choses que j'ai plus ou moins vérifiées :

- Le PC ne surchauffe pas.
- Les drivers de la carte graphique sont à jour.
- Le disque dur contenant Windows est défragmenté chaque semaine.
- Je supprime régulièrement les fichiers internet temporaires.
- J'ai libéré de l'espace sur mon disque dur.
- J'ai vérifié l'intérieux de mon unité centrale (branchements, etc).
Je vais tester ma RAM ce soir.


La seule chose dont je suis sur c'est que à la racine de C: se trouvent des fichiers qui sont surement des virus :

rtsr_eml_sr.dat, httpdwl.dat, dwl.dat, bar... et quelques autres tqui m'ont l'air assez fiables...

J'ai suivis la procédure expliquer sur ce forum et je post donc les rapports de l'étape RSIT. Merci pour votre aide.
-----

[invite3fd46c81]

 Cliquez pour afficher

======Uninstall list======

-->C:\Program Files\DivX\DivXConverterUninst all.exe /CONVERTER
-->MsiExec /X{8AAB4176-A747-493A-A42C-B63CFADFD8E3}
-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\ PROFES~1\RunTime\09\01\Intel32 \Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{BA8A7C81-B0D0-422D-8FBD-BF2D25986667}\setup.exe" -l0x40c
Adobe Anchor Service CS3-->MsiExec.exe /I{90176341-0A8B-4CCC-A78D-F862228A6B95}
Adobe Asset Services CS3-->MsiExec.exe /I{6FF5DD7A-FE28-4439-B8CF-1E9AF4EA0A61}
Adobe Bridge CS3-->MsiExec.exe /I{9C9824D9-9000-4373-A6A5-D0E5D4831394}
Adobe Bridge Start Meeting-->MsiExec.exe /I{08B32819-6EEF-4057-AEDA-5AB681A36A23}
Adobe Camera Raw 4.0-->MsiExec.exe /I{B3BF6689-A81D-40D8-9A86-4AC4ACD9FC1C}
Adobe CMaps-->MsiExec.exe /I{A2B242BD-FF8D-4840-9DAA-9170EABEC59C}
Adobe Color - Photoshop Specific-->MsiExec.exe /I{A2D81E70-2A98-4A08-A628-94388B063C5E}
Adobe Color Common Settings-->MsiExec.exe /I{DADD7B8A-BCB0-44F5-967A-ECB6B4F2ECD9}
Adobe Color EU Recommended Settings-->MsiExec.exe /I{73B5D990-04EA-4751-B10F-5534770B91F2}
Adobe Color JA Extra Settings-->MsiExec.exe /I{DD7DB3C5-6FA3-4FA3-8A71-C2F2940EB029}
Adobe Color NA Extra Settings-->MsiExec.exe /I{FF29A7E2-FF40-4D07-B7E4-2093DE59E10A}
Adobe Default Language CS3-->MsiExec.exe /I{B9B35331-B7E4-4E5C-BF4C-7BC87856124D}
Adobe Device Central CS3-->MsiExec.exe /I{8D2BA474-F406-4710-9AE4-D4F22D21F0DD}
Adobe ExtendScript Toolkit 2-->MsiExec.exe /I{C2D69781-F392-4118-A5A7-C7E9C38DBFC2}
Adobe Flash CS3 Professional-->C:\Program Files\Common Files\Adobe\Installers\b2b4b15 46e74314f8131ded43e4bd9d\Setup .exe
Adobe Flash CS3-->MsiExec.exe /I{80FD3971-8482-49C8-BA8C-B6464A15882F}
Adobe Flash Player 10 ActiveX-->C:\Windows\system32\Macromed\ Flash\uninstall_activeX.exe
Adobe Flash Player 10 Plugin-->C:\Windows\system32\Macromed\ Flash\uninstall_plugin.exe
Adobe Flash Video Encoder-->MsiExec.exe /I{1B0BCA28-1F11-4D60-8A2F-DEBE04B5341E}
Adobe Fonts All-->MsiExec.exe /I{6ABE0BEE-D572-4FE8-B434-9E72A289431B}
Adobe Help Viewer CS3-->MsiExec.exe /I{04AF207D-9A77-465A-8B76-991F6AB66245}
Adobe Illustrator CS3-->C:\Program Files\Common Files\Adobe\Installers\e21d2df 5563f0bf421cf2cc5ec26c42\Setup .exe
Adobe Illustrator CS3-->MsiExec.exe /I{6E08CE13-C2AB-4749-9335-5900B958929E}
Adobe Linguistics CS3-->MsiExec.exe /I{54793AA1-5001-42F4-ABB6-C364617C6078}
Adobe PDF Library Files-->MsiExec.exe /I{D2559B88-CC9D-4B48-81BB-F492BAA9C48C}
Adobe Photoshop CS3-->C:\Program Files\Common Files\Adobe\Installers\32e9033 392a51340b32fdc6ad893ab7\Setup .exe
Adobe Photoshop CS3-->MsiExec.exe /I{BF794769-8875-4E01-B7BE-E00104604F4A}
Adobe Reader 9.1.2 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A91000000001}
Adobe Setup-->MsiExec.exe /I{82503EA7-7E08-4AA8-90E9-BE4D0A6D453F}
Adobe Setup-->MsiExec.exe /I{926DEB4E-2B0A-4C5C-AE4A-BF6C06949702}
Adobe Setup-->MsiExec.exe /I{CE67DBBB-2ED0-4F35-B482-0CFE4CFC1570}
Adobe Stock Photos CS3-->MsiExec.exe /I{29E5EA97-5F74-4A57-B8B2-D4F169117183}
Adobe Type Support-->MsiExec.exe /I{8E6808E2-613D-4FCD-81A2-6C8FA8E03312}
Adobe Update Manager CS3-->MsiExec.exe /I{E69AE897-9E0B-485C-8552-7841F48D42D8}
Adobe Version Cue CS3 Client-->MsiExec.exe /I{D0DFF92A-492E-4C40-B862-A74A173C25C5}
Adobe WinSoft Linguistics Plugin-->MsiExec.exe /I{184CE391-7E0E-4C63-9935-D7A10EDFD3C6}
Adobe XMP Panels CS3-->MsiExec.exe /I{802771A9-A856-4A41-ACF7-1450E523C923}
AI Suite-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\ engine\6\INTEL3~1\Ctor.dll,Lau nchSetup "C:\Program Files\InstallShield Installation Information\{310BC5E2-31AF-49BB-904D-E71EB93645DC}\Setup.exe" -l0x40c
Apple Software Update-->MsiExec.exe /I{02DFF6B1-1654-411C-8D7B-FD6052EF016F}
Archiveur WinRAR-->C:\Program Files\WinRAR\uninstall.exe
Assistant de connexion Windows Live-->MsiExec.exe /I{DCE8CD14-FBF5-4464-B9A4-E18E473546C7}
BitDefender Internet Security 2009-->MsiExec.exe /X{961CE74B-30C0-47D6-ACD9-0C887A5E23F5}
Choice Guard-->MsiExec.exe /I{8FFC5648-FAF8-43A3-BC8F-42BA1E275C4E}
Click to Convert 6.0-->C:\PROGRA~1\CLICKT~1\UNWISE.E XE C:\PROGRA~1\CLICKT~1\INSTALL.L OG
Counter-Strike-->"C:\Program Files\Steam\steam.exe" steam://uninstall/10
Curse Client-->C:\Program Files\Curse\uninstall.exe
DivX Codec-->C:\Program Files\DivX\DivXCodecUninstall. exe /CODEC
DivX Converter-->C:\Program Files\DivX\DivXConverterUninst all.exe /CONVERTER
DivX Player-->C:\Program Files\DivX\DivXPlayerUninstall .exe /PLAYER
DivX Plus DirectShow Filters-->C:\Program Files\DivX\DivXDSFiltersUninst all.exe /DSFILTERS
DivX Web Player-->C:\Program Files\DivX\DivXWebPlayerUninst all.exe /PLUGIN
eMule-->"C:\Program Files\eMule\Uninstall.exe"
Fraps-->"C:\Program Files\Fraps\uninstall.exe"
Garena-->C:\Program Files\InstallShield Installation Information\{89C89156-A70F-4C6D-9CAE-2EA71F1396FE}\setup.exe -runfromtemp -l0x0009 -removeonly
Google SketchUp 6-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\ PROFES~1\RunTime\11\50\Intel32 \Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{98736A65-3C79-49EC-B7E9-A3C77774B0E6}\setup.exe" -l0x40c -removeonly
Google SketchUp 6-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\ PROFES~1\RunTime\11\50\Intel32 \Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{B3D8B2F8-3C2C-45BC-933E-8B60E78F6684}\setup.exe" -l0x40c -removeonly
Google Talk (remove only)-->"C:\Program Files\Google\Google Talk\uninstall.exe"
HijackThis 2.0.2-->"C:\Program Files\trend micro\HijackThis.exe" /uninstall
Host OpenAL (ADI)-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\ PROFES~1\RunTime\09\01\Intel32 \Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{BA8A7C81-B0D0-422D-8FBD-BF2D25986667}\setup.exe" -l0x40c /remove
Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
Installation Windows Live-->MsiExec.exe /I{7370DF47-B4F9-4279-BFC3-3F09919F720D}
Java(TM) 6 Update 13-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216010FF}
Java(TM) 6 Update 7-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160070}
Ludi-->C:\Program Files\Ludi\uninstall.exe
Marvell Miniport Driver-->MsiExec.exe /X{C950420B-4182-49EA-850A-A6A2ABF06C6B}
Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft Office Professional Edition 2003-->MsiExec.exe /I{9011040C-6000-11D3-8CFE-0150048383C9}
Microsoft Office Professional Plus 2007-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE12\Office Setup Controller\setup.exe" /uninstall PROPLUS /dll OSETUP.DLL
Microsoft Office Professional Plus 2007-->MsiExec.exe /X{90120000-0011-0000-0000-0000000FF1CE}
Microsoft Office Project MUI (French) 2007-->MsiExec.exe /X{90120000-00B4-040C-0000-0000000FF1CE}
Microsoft Office Project Professional 2007-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE12\Office Setup Controller\setup.exe" /uninstall PRJPRO /dll OSETUP.DLL
Microsoft Office Project Professional 2007-->MsiExec.exe /X{90120000-003B-0000-0000-0000000FF1CE}
Microsoft Office Proof (Arabic) 2007-->MsiExec.exe /X{90120000-001F-0401-0000-0000000FF1CE}
Microsoft Office Proof (Dutch) 2007-->MsiExec.exe /X{90120000-001F-0413-0000-0000000FF1CE}
Microsoft Office Proof (English) 2007-->MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}
Microsoft Office Proof (French) 2007-->MsiExec.exe /X{90120000-001F-040C-0000-0000000FF1CE}
Microsoft Office Proof (German) 2007-->MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE}
Microsoft Office Proof (Spanish) 2007-->MsiExec.exe /X{90120000-001F-0C0A-0000-0000000FF1CE}
Microsoft Office Proofing (French) 2007-->MsiExec.exe /X{90120000-002C-040C-0000-0000000FF1CE}
Microsoft Office Shared MUI (French) 2007-->MsiExec.exe /X{90120000-006E-040C-0000-0000000FF1CE}
Microsoft Office Visio MUI (French) 2007-->MsiExec.exe /X{90120000-0054-040C-0000-0000000FF1CE}
Microsoft Office Visio Professional 2007-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE12\Office Setup Controller\setup.exe" /uninstall VISPRO /dll OSETUP.DLL
Microsoft Office Visio Professional 2007-->MsiExec.exe /X{90120000-0051-0000-0000-0000000FF1CE}
Microsoft Silverlight-->MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
Microsoft SQL Server Desktop Engine (SONY_MEDIAMGR)-->MsiExec.exe /X{E09B48B5-E141-427A-AB0C-D3605127224A}
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Mozilla Firefox (3.0.12)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
MUSICMATCH Jukebox-->C:\PROGRA~1\MUSICM~1\MUSICM~1 \unmatch.exe
NVIDIA Drivers-->C:\Windows\system32\nvuninst. exe UninstallGUI
NVIDIA PhysX-->MsiExec.exe /X{8AAB4176-A747-493A-A42C-B63CFADFD8E3}
Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
PDF Settings-->MsiExec.exe /I{AC5B0C19-D851-42F4-BDA0-410ECF7F70A5}
QuickTime-->MsiExec.exe /I{8DC42D05-680B-41B0-8878-6C14D24602DB}
Sony Media Manager 2.2-->MsiExec.exe /X{878D2EB2-2D55-42A9-955E-1E08F28529FD}
Sony Sound Forge 8.0b-->MsiExec.exe /X{48EB9208-593D-4DC7-B613-9C5A210D87BA}
Sony Vegas 7.0-->MsiExec.exe /X{DFB951D6-4270-42D8-B4B7-AA4B01911DC3}
SoulSeek 157 NS 13c-->"C:\Program Files\Soulseek\uninstall.exe"
Steam-->MsiExec.exe /X{048298C9-A4D3-490B-9FF9-AB023A9238F3}
Tag - IGF Professional 2008-->"C:\Program Files\Tag\unins000.exe"
Team Fortress 2-->"C:\Program Files\Steam\steam.exe" steam://uninstall/440
TeamSpeak 2 RC2-->"C:\Program Files\Teamspeak2_RC2\unins000. exe"
Unity Web Player-->C:\Program Files\Unity\WebPlayer\Uninstal l.exe
VC80CRTRedist - 8.0.50727.762-->MsiExec.exe /I{767CC44C-9BBC-438D-BAD3-FD4595DD148B}
Veoh Web Player-->"C:\Program Files\Veoh Networks\VeohWebPlayer\uninst. exe"
VeohTV BETA-->C:\Program Files\InstallShield Installation Information\{0405E51E-9582-4207-8F38-AC44201D3808}\setup.exe -runfromtemp -l0x0409
VideoLAN VLC media player 0.8.6i-->C:\Program Files\VideoLAN\VLC\uninstall.e xe
Vista Codec Package-->MsiExec.exe /I{F9FD80CE-0448-4D4F-8BCD-77FC514C3F99}
Warcraft III-->C:\Windows\War3Unin.exe C:\Windows\War3Unin.dat
Windows Live Call-->MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}
Windows Live Communications Platform-->MsiExec.exe /I{3B4E636E-9D65-4D67-BA61-189800823F52}
Windows Live Mail-->MsiExec.exe /I{C514C594-23AA-4F13-A070-DB8BDB27594F}
Windows Live Messenger-->MsiExec.exe /X{059C042E-796A-4ACC-A81A-ECC2010BB78C}
Windows Media Player Firefox Plugin-->MsiExec.exe /I{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}
World of Warcraft-->C:\Program Files\Common Files\Blizzard Entertainment\World of Warcraft\Uninstall.exe

[invite3fd46c81]

 Cliquez pour afficher

======Security center information======

AV: Antivirus BitDefender
FW: Pare-feu BitDefender
AS: BitDefender AntiSpam
AS: Windows Defender

======System event log======

Computer Name: Thibaut
Event Code: 15016
Message: Impossible d’initialiser le package de sécurité Kerberos pour l’authentification côté serveur. Le champ de données contient le numéro de l’erreur.
Record Number: 134637
Source Name: Microsoft-Windows-HttpEvent
Time Written: 20090730140514.561531-000
Event Type: Erreur
User:

Computer Name: Thibaut
Event Code: 6008
Message: L'arrêt système précédant à 16:24:06 le 30/07/2009 n'était pas prévu.
Record Number: 134735
Source Name: EventLog
Time Written: 20090730142627.000000-000
Event Type: Erreur
User:

Computer Name: Thibaut
Event Code: 15016
Message: Impossible d’initialiser le package de sécurité Kerberos pour l’authentification côté serveur. Le champ de données contient le numéro de l’erreur.
Record Number: 134749
Source Name: Microsoft-Windows-HttpEvent
Time Written: 20090730142628.891734-000
Event Type: Erreur
User:

Computer Name: Thibaut
Event Code: 6008
Message: L'arrêt système précédant à 16:50:20 le 30/07/2009 n'était pas prévu.
Record Number: 134849
Source Name: EventLog
Time Written: 20090730145236.000000-000
Event Type: Erreur
User:

Computer Name: Thibaut
Event Code: 15016
Message: Impossible d’initialiser le package de sécurité Kerberos pour l’authentification côté serveur. Le champ de données contient le numéro de l’erreur.
Record Number: 134863
Source Name: Microsoft-Windows-HttpEvent
Time Written: 20090730145236.910734-000
Event Type: Erreur
User:

=====Application event log=====

Computer Name: Thibaut
Event Code: 1001
Message: Échec de détection du produit ‘{9011040C-6000-11D3-8CFE-0150048383C9}’, fonctionnalité ‘TCWP5Files’ lors de la demande du composant ‘{397F59FF-BBA2-4AA7-800B-FA6B44A39D9D}’
Record Number: 43621
Source Name: MsiInstaller
Time Written: 20090730132112.000000-000
Event Type: Avertissement
User: Thibaut\WiLsoN

Computer Name: Thibaut
Event Code: 10
Message: Le filtre d’événement avec la requête «*SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99*» n’a pas pu être réactivé dans l’espace de noms «*//./root/CIMV2*» à cause de l’erreur 0x80041003. Les événements ne peuvent pas être délivrés à travers ce filtre tant que le problème ne sera pas corrigé.
Record Number: 43640
Source Name: Microsoft-Windows-WMI
Time Written: 20090730133520.000000-000
Event Type: Erreur
User:

Computer Name: Thibaut
Event Code: 10
Message: Le filtre d’événement avec la requête «*SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99*» n’a pas pu être réactivé dans l’espace de noms «*//./root/CIMV2*» à cause de l’erreur 0x80041003. Les événements ne peuvent pas être délivrés à travers ce filtre tant que le problème ne sera pas corrigé.
Record Number: 43658
Source Name: Microsoft-Windows-WMI
Time Written: 20090730140653.000000-000
Event Type: Erreur
User:

Computer Name: Thibaut
Event Code: 10
Message: Le filtre d’événement avec la requête «*SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99*» n’a pas pu être réactivé dans l’espace de noms «*//./root/CIMV2*» à cause de l’erreur 0x80041003. Les événements ne peuvent pas être délivrés à travers ce filtre tant que le problème ne sera pas corrigé.
Record Number: 43672
Source Name: Microsoft-Windows-WMI
Time Written: 20090730142807.000000-000
Event Type: Erreur
User:

Computer Name: Thibaut
Event Code: 10
Message: Le filtre d’événement avec la requête «*SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99*» n’a pas pu être réactivé dans l’espace de noms «*//./root/CIMV2*» à cause de l’erreur 0x80041003. Les événements ne peuvent pas être délivrés à travers ce filtre tant que le problème ne sera pas corrigé.
Record Number: 43692
Source Name: Microsoft-Windows-WMI
Time Written: 20090730145415.000000-000
Event Type: Erreur
User:

=====Security event log=====

Computer Name: Thibaut
Event Code: 4624
Message: L’ouverture de session d’un compte s’est correctement déroulée.

Sujet*:
ID de sécurité*: S-1-5-18
Nom du compte*: THIBAUT$
Domaine du compte*: WORKGROUP
ID d’ouverture de session*: 0x3e7

Type d’ouverture de session*: 5

Nouvelle ouverture de session*:
ID de sécurité*: S-1-5-18
Nom du compte*: SYSTEM
Domaine du compte*: AUTORITE NT
ID d’ouverture de session*: 0x3e7
GUID d’ouverture de session*: {00000000-0000-0000-0000-000000000000}

Informations sur le processus*:
ID du processus*: 0x270
Nom du processus*: C:\Windows\System32\services.e xe

Informations sur le réseau*:
Nom de la station de travail*:
Adresse du réseau source*: -
Port source*: -

Informations détaillées sur l’authentification*:
Processus d’ouverture de session*: Advapi
Package d’authentification*: Negotiate
Services en transit*: -
Nom du package (NTLM uniquement)*: -
Longueur de la clé*: 0

Cet événement est généré lors de la création d’une ouverture de session. Il est généré sur l’ordinateur sur lequel l’ouverture de session a été effectuée.

Le champ Objet indique le compte sur le système local qui a demandé l’ouverture de session. Il s’agit le plus souvent d’un service, comme le service Serveur, ou un processus local tel que Winlogon.exe ou Services.exe.

Le champ Type d’ouverture de session indique le type d’ouverture de session qui s’est produit. Les types les plus courants sont 2 (interactif) et 3 (réseau).

Le champ Nouvelle ouverture de session indique le compte pour lequel la nouvelle ouverture de session a été créée, par exemple, le compte qui s’est connecté.

Les champs relatifs au réseau indiquent la provenance d’une demande d’ouverture de session à distance. Le nom de la station de travail n’étant pas toujours disponible, peut être laissé vide dans certains cas.

Les champs relatifs aux informations d’authentification fournissent des détails sur cette demande d’ouverture de session spécifique.
- Le GUID d’ouverture de session est un identificateur unique pouvant servir à associer cet événement à un événement KDC .
- Les services en transit indiquent les services intermédiaires qui ont participé à cette demande d’ouverture de session.
- Nom du package indique quel est le sous-protocole qui a été utilisé parmi les protocoles NTLM.
- La longueur de la clé indique la longueur de la clé de session générée. Elle a la valeur 0 si aucune clé de session n’a été demandée.
Record Number: 24735
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090406102105.189933-000
Event Type: Succès de l'audit
User:

Computer Name: Thibaut
Event Code: 4672
Message: Privilèges spéciaux attribués à la nouvelle ouverture de session.

Sujet*:
ID de sécurité*: S-1-5-18
Nom du compte*: SYSTEM
Domaine du compte*: AUTORITE NT
ID d’ouverture de session*: 0x3e7

Privilèges*: SeAssignPrimaryTokenPrivilege
SeTcbPrivilege
SeSecurityPrivilege
SeTakeOwnershipPrivilege
SeLoadDriverPrivilege
SeBackupPrivilege
SeRestorePrivilege
SeDebugPrivilege
SeAuditPrivilege
SeSystemEnvironmentPrivilege
SeImpersonatePrivilege
Record Number: 24736
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090406102105.189933-000
Event Type: Succès de l'audit
User:

Computer Name: Thibaut
Event Code: 4672
Message: Privilèges spéciaux attribués à la nouvelle ouverture de session.

Sujet*:
ID de sécurité*: S-1-5-18
Nom du compte*: SYSTEM
Domaine du compte*: AUTORITE NT
ID d’ouverture de session*: 0x3e7

Privilèges*: SeAssignPrimaryTokenPrivilege
SeTcbPrivilege
SeSecurityPrivilege
SeTakeOwnershipPrivilege
SeLoadDriverPrivilege
SeBackupPrivilege
SeRestorePrivilege
SeDebugPrivilege
SeAuditPrivilege
SeSystemEnvironmentPrivilege
SeImpersonatePrivilege
Record Number: 24737
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090406102105.189933-000
Event Type: Succès de l'audit
User:

Computer Name: Thibaut
Event Code: 5038
Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.

Nom du fichier*: \Device\HarddiskVolume1\Progra m Files\BitDefender\BitDefender 2009\bdselfpr.sys
Record Number: 24738
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090406102106.656333-000
Event Type: Échec de l'audit
User:

Computer Name: Thibaut
Event Code: 4648
Message: Tentative d’ouverture de session en utilisant des informations d’identification explicites.

Sujet*:
ID de sécurité*: S-1-5-18
Nom du compte*: THIBAUT$
Domaine du compte*: WORKGROUP
ID d’ouverture de session*: 0x3e7
GUID d’ouverture de session*: {00000000-0000-0000-0000-000000000000}

Compte dont les informations d’identification ont été utilisées*:
Nom du compte*: SYSTEM
Domaine du compte*: AUTORITE NT
GUID d’ouverture de session*: {00000000-0000-0000-0000-000000000000}

Serveur cible*:
Nom du serveur cible*: localhost
Informations supplémentaires*: localhost

Informations sur le processus*:
ID du processus*: 0x270
Nom du processus*: C:\Windows\System32\services.e xe

Informations sur le réseau*:
Adresse du réseau*: -
Port*: -

Cet événement est généré lorsqu’un processus tente d’ouvrir une session pour un compte en spécifiant explicitement les informations d’identification de ce compte. Ceci se produit le plus souvent dans les configurations par lot comme les tâches planifiées, ou avec l’utilisation de la commande RUNAS.
Record Number: 24739
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090406102125.516733-000
Event Type: Succès de l'audit
User:

======Environment variables======

"ComSpec"=%SystemRoot%\system3 2\cmd.exe
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"Path"=%SystemRoot%\system32;% SystemRoot%;%SystemRoot%\Syste m32\Wbem;C:\Program Files\QuickTime\QTSystem\;C:\P rogram Files\Common Files\DivX Shared\;C:\Program Files\Microsoft SQL Server\80\Tools\Binn\
"PATHEXT"=.COM;.EXE;.BAT;.CMD; .VBS;.VBE;.JS;.JSE;.WSF;.WSH;. MSC
"PROCESSOR_ARCHITECTURE"=x 86
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"USERNAME"=SYSTEM
"windir"=%SystemRoot%
"PROCESSOR_LEVEL"=6
"PROCESSOR_IDENTIFIER"=x86 Family 6 Model 23 Stepping 7, GenuineIntel
"PROCESSOR_REVISION"=1707
"NUMBER_OF_PROCESSORS"=4
"TRACE_FORMAT_SEARCH_PATH"=\\N TREL202.ntdev.corp.microsoft.c om\4F18C3A5-CA09-4DBD-B6FC-219FDD4C6BE0\TraceFormat
"DFSTRACINGON"=FALSE
"CLASSPATH"=.;C:\Program Files\Java\jre6\lib\ext\QTJava .zip
"QTJAVA"=C:\Program Files\Java\jre6\lib\ext\QTJava .zip

-----------------EOF-----------------

[invite3fd46c81]

 Cliquez pour afficher

Logfile of random's system information tool 1.06 (written by random/random)
Run by WiLsoN at 2009-07-30 17:18:23
Microsoft® Windows Vista™ Édition Intégrale Service Pack 1
System drive C: has 34 GB (48%) free of 71 GB
Total RAM: 3326 MB (62% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:18:34, on 30/07/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32\taskeng.ex e
C:\Windows\Explorer.EXE
C:\Program Files\ASUS\AASP\1.00.46\aaCent er.exe
C:\Program Files\ASUS\Ai Suite\AiNap\AiNap.exe
C:\Program Files\ASUS\Ai Suite\AiGear3\CpuPowerMonitor. exe
C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe
C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\PhilipsRemote.exe
C:\Program Files\Google\Google Talk\googletalk.exe
C:\Program Files\BitDefender\BitDefender 2009\bdagent.exe
C:\Windows\System32\rundll32.e xe
C:\Program Files\Java\jre6\bin\jusched.ex e
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Veoh Networks\Veoh\VeohClient.exe
C:\Program Files\Daemon Tools Lite\daemon.exe
G:\Steam\Steam.exe
C:\Program Files\Veoh Networks\VeohWebPlayer\veohweb player.exe
C:\Program Files\Curse\CurseClient.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mm_director.exe
C:\Windows\System32\mobsync.ex e
C:\Program Files\BitDefender\BitDefender 2009\seccenter.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Windows\system32\conime.exe
C:\PROGRA~1\CLICKT~1\C2CMON~1. EXE
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Microsoft Office\OFFICE11\WINWORD.EXE
C:\Windows\system32\SearchFilt erHost.exe
C:\Users\WiLsoN\Downloads\RSIT .exe
C:\Program Files\trend micro\WiLsoN.exe

R1 - HKCU\Software\Microsoft\Intern et Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Intern et Explorer\Main,Start Page = http://www.google.fr/
R1 - HKLM\Software\Microsoft\Intern et Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Intern et Explorer\Main,Default_Search_U RL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Intern et Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Intern et Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Intern et Explorer\Search,SearchAssistan t =
R0 - HKLM\Software\Microsoft\Intern et Explorer\Search,CustomizeSearc h =
R1 - HKCU\Software\Microsoft\Window s\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Intern et Explorer\Toolbar,LinksFolderNa me =
O1 - Hosts: ::1 localhost
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\Ac roIEHelperShim.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Program Files\Veoh Networks\Veoh\Plugins\reg\Veoh Toolbar.dll
O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2009\IEToolbar.dll
O3 - Toolbar: Veoh Web Player Video Finder - {0FBB9689-D3D7-4f7a-A2E2-585B10099BFC} - C:\Program Files\Veoh Networks\VeohWebPlayer\VeohIET oolbar.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [Ai Nap] "C:\Program Files\ASUS\Ai Suite\AiNap\AiNap.exe"
O4 - HKLM\..\Run: [CPU Power Monitor] "C:\Program Files\ASUS\Ai Suite\AiGear3\CpuPowerMonitor. exe"
O4 - HKLM\..\Run: [Cpu Level Up help] C:\Program Files\ASUS\Ai Suite\CpuLevelUpHelp.exe
O4 - HKLM\..\Run: [MMTray] C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe
O4 - HKLM\..\Run: [PhilipsRemote] C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\PhilipsRemote.exe
O4 - HKLM\..\Run: [googletalk] C:\Program Files\Google\Google Talk\googletalk.exe /autostart
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\BitDefender\BitDefender 2009\bdagent.exe"
O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] "C:\Program Files\BitDefender\BitDefender 2009\IEShow.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll, NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.d ll,NvTaskbarInit
O4 - HKLM\..\Run: [HomePlayer] C:\Program Files\HomePlayer\HomePlayer.ex e
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.ex e"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Veoh] "C:\Program Files\Veoh Networks\Veoh\VeohClient.exe" /VeohHide
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\Daemon Tools Lite\daemon.exe" -autorun
O4 - HKCU\..\Run: [Steam] "g:\steam\steam.exe" -silent
O4 - HKCU\..\Run: [VeohPlugin] "C:\Program Files\Veoh Networks\VeohWebPlayer\veohweb player.exe"
O4 - HKCU\..\Run: [Uniblue RegistryBooster 2009] c:\program files\uniblue\registrybooster\ StartRegistryBooster.exe
O4 - HKCU\..\Run: [CurseClient] C:\Program Files\Curse\CurseClient.exe -silent
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Global Startup: C2CMonitor.lnk = C:\Program Files\ClickToConvert\C2CMonito r.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\ EXCEL.EXE/3000
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\ REFIEBAR.DLL
O13 - Gopher Prefix:
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w3/reso...PUpldfr-fr.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/ge...sh/swflash.cab
O23 - Service: BitDefender Arrakis Server (Arrakis3) - BitDefender S.R.L. http://www.bitdefender.com - C:\Program Files\Common Files\BitDefender\BitDefender Arrakis Server\bin\Arrakis3.exe
O23 - Service: ##Id_String1.6844F930_1628_422 3_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.ex e
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService. exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender SRL - C:\Program Files\Common Files\BitDefender\BitDefender Update Service\livesrv.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S. R. L. - C:\Program Files\BitDefender\BitDefender 2009\vsserv.exe

[A voir en vidéo sur Futura]

[invite3fd46c81]

 Cliquez pour afficher

End of file - 7816 bytes

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Mi crosoft\Windows\CurrentVersion \Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
Adobe PDF Link Helper - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\Ac roIEHelperShim.dll [2009-02-27 75128]

[HKEY_LOCAL_MACHINE\SOFTWARE\Mi crosoft\Windows\CurrentVersion \Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Mi crosoft\Windows\CurrentVersion \Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
Programme d'aide de l'Assistant de connexion Windows Live - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-01-22 408448]

[HKEY_LOCAL_MACHINE\SOFTWARE\Mi crosoft\Windows\CurrentVersion \Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
Java(tm) Plug-In 2 SSV Helper - C:\Program Files\Java\jre6\bin\jp2ssv.dll [2009-03-09 35840]

[HKEY_LOCAL_MACHINE\SOFTWARE\Mi crosoft\Internet Explorer\Toolbar]
{D0943516-5076-4020-A3B5-AEFAF26AB263} - Veoh Browser Plug-in - C:\Program Files\Veoh Networks\Veoh\Plugins\reg\Veoh Toolbar.dll [2008-09-26 352256]
{381FFDE8-2394-4f90-B10D-FC6124A40F8C} - BitDefender Toolbar - C:\Program Files\BitDefender\BitDefender 2009\IEToolbar.dll [2009-04-06 95536]
{0FBB9689-D3D7-4f7a-A2E2-585B10099BFC} - Veoh Web Player Video Finder - C:\Program Files\Veoh Networks\VeohWebPlayer\VeohIET oolbar.dll [2009-04-03 429816]

[HKEY_LOCAL_MACHINE\Software\Mi crosoft\Windows\CurrentVersion \Run]
"Windows Defender"=C:\Program Files\Windows Defender\MSASCui.exe [2008-01-21 1008184]
"Ai Nap"=C:\Program Files\ASUS\Ai Suite\AiNap\AiNap.exe [2007-09-06 1426432]
"CPU Power Monitor"=C:\Program Files\ASUS\Ai Suite\AiGear3\CpuPowerMonitor. exe [2007-10-16 626176]
"Cpu Level Up help"=C:\Program Files\ASUS\Ai Suite\CpuLevelUpHelp.exe [2007-09-11 880640]
"MMTray"=C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe [2003-08-24 114688]
"PhilipsRemote"=C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\PhilipsRemote.exe [2003-08-21 745472]
"googletalk"=C:\Program Files\Google\Google Talk\googletalk.exe [2007-01-01 3739648]
"QuickTime Task"=C:\Program Files\QuickTime\QTTask.exe [2008-09-06 413696]
"BDAgent"=C:\Program Files\BitDefender\BitDefender 2009\bdagent.exe [2009-04-15 778240]
"BitDefender Antiphishing Helper"=C:\Program Files\BitDefender\BitDefender 2009\IEShow.exe [2009-04-06 69632]
"NvCplDaemon"=C:\Windows\syste m32\NvCpl.dll [2009-01-15 13683232]
"NvMediaCenter"=C:\Windows\sys tem32\NvMcTray.dll [2009-01-15 92704]
"HomePlayer"=C:\Program Files\HomePlayer\HomePlayer.ex e []
"Adobe Reader Speed Launcher"=C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe [2009-02-27 35696]
"SunJavaUpdateSched"=C:\Progra m Files\Java\jre6\bin\jusched.ex e [2009-03-09 148888]

[HKEY_CURRENT_USER\Software\Mic rosoft\Windows\CurrentVersion\ Run]
"Sidebar"=C:\Program Files\Windows Sidebar\sidebar.exe [2008-01-21 1233920]
"MsnMsgr"=C:\Program Files\Windows Live\Messenger\msnmsgr.exe [2009-02-06 3885408]
"Veoh"=C:\Program Files\Veoh Networks\Veoh\VeohClient.exe [2008-09-26 3660848]
"DAEMON Tools Lite"=C:\Program Files\Daemon Tools Lite\daemon.exe [2008-08-08 490952]
"Steam"=g:\steam\steam.exe [2009-06-11 1217784]
"VeohPlugin"=C:\Program Files\Veoh Networks\VeohWebPlayer\veohweb player.exe [2009-04-03 3558648]
"Uniblue RegistryBooster 2009"=c:\program files\uniblue\registrybooster\ StartRegistryBooster.exe []
"CurseClient"=C:\Program Files\Curse\CurseClient.exe [2009-07-07 1966592]
"WMPNSCFG"=C:\Program Files\Windows Media Player\WMPNSCFG.exe [2008-01-21 202240]

C:\ProgramData\Microsoft\Windo ws\Start Menu\Programs\Startup
C2CMonitor.lnk - C:\Program Files\ClickToConvert\C2CMonito r.exe

[HKEY_CURRENT_USER\Software\Mic rosoft\Windows\CurrentVersion\ Policies\System]
"DisableTaskMgr"=0

[HKEY_LOCAL_MACHINE\Software\Mi crosoft\Windows\CurrentVersion \Policies\System]
"ConsentPromptBehaviorAdmi n"=0
"EnableLUA"=0
"dontdisplaylastusername"= 0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1
"EnableUIADesktopToggle"=0

[HKEY_LOCAL_MACHINE\system\curr entcontrolset\services\shareda ccess\parameters\firewallpolic y\standardprofile\authorizedap plications\list]

[HKEY_LOCAL_MACHINE\system\curr entcontrolset\services\shareda ccess\parameters\firewallpolic y\domainprofile\authorizedappl ications\list]

[HKEY_CURRENT_USER\software\mic rosoft\windows\currentversion\ explorer\mountpoints2\K]
shell\AutoRun\command - K:\LaunchU3.exe -a


======List of files/folders created in the last 1 months======

2009-07-30 17:18:23 ----D---- C:\rsit
2009-07-30 17:03:24 ----A---- C:\Windows\system32\stdvcl40.d ll
2009-07-30 17:03:24 ----A---- C:\Windows\system32\PurePage.e xe
2009-07-30 17:03:24 ----A---- C:\Windows\system32\PPEngine.d ll
2009-07-30 17:03:24 ----A---- C:\Windows\system32\LPng.dll
2009-07-30 17:03:22 ----D---- C:\Program Files\ClickToConvert
2009-07-30 09:57:07 ----D---- C:\ProgramData\Google
2009-07-30 09:49:48 ----A---- C:\Windows\system32\mdimon.dll
2009-07-28 23:13:00 ----D---- C:\Users\WiLsoN\AppData\Roamin g\Malwarebytes
2009-07-28 23:12:56 ----D---- C:\ProgramData\Malwarebytes
2009-07-28 13:19:09 ----D---- C:\Windows\system32\URTTEMP
2009-07-28 10:15:04 ----D---- C:\Windows\048298C9A4D3490B9FF 9AB023A9238F3.TMP
2009-07-28 10:05:03 ----D---- C:\Program Files\Trend Micro

======List of files/folders modified in the last 1 months======

2009-07-30 17:18:34 ----D---- C:\Windows\Prefetch
2009-07-30 17:17:05 ----D---- C:\Windows\Temp
2009-07-30 17:10:07 ----D---- C:\Program Files\Mozilla Firefox
2009-07-30 17:03:24 ----RSD---- C:\Windows\Fonts
2009-07-30 17:03:24 ----D---- C:\Windows\System32
2009-07-30 17:03:22 ----D---- C:\Program Files
2009-07-30 16:53:08 ----D---- C:\Program Files\Curse
2009-07-30 15:21:32 ----SHD---- C:\Windows\Installer
2009-07-30 12:26:47 ----HD---- C:\Program Files\InstallShield Installation Information
2009-07-30 12:26:45 ----SHD---- C:\System Volume Information
2009-07-30 09:58:53 ----SD---- C:\Users\WiLsoN\AppData\Roamin g\Microsoft
2009-07-30 09:57:07 ----HD---- C:\ProgramData
2009-07-30 09:57:07 ----D---- C:\Windows\Tasks
2009-07-30 09:57:07 ----D---- C:\Program Files\Google
2009-07-30 09:56:45 ----RSD---- C:\Windows\assembly
2009-07-30 09:56:23 ----D---- C:\Program Files\OpenOffice.org 3
2009-07-30 09:49:50 ----A---- C:\Windows\ODBC.INI
2009-07-30 09:49:07 ----D---- C:\Program Files\Common Files\microsoft shared
2009-07-30 09:49:05 ----D---- C:\Windows\ShellNew
2009-07-30 09:48:57 ----D---- C:\Windows\inf
2009-07-30 09:48:30 ----D---- C:\Program Files\Microsoft Office
2009-07-30 09:48:30 ----ASD---- C:\ProgramData\Microsoft
2009-07-30 09:46:50 ----A---- C:\Windows\system32\PerfString Backup.INI
2009-07-30 09:45:41 ----D---- C:\Windows\system
2009-07-30 09:16:46 ----A---- C:\Windows\bdagent.INI
2009-07-29 23:46:06 ----D---- C:\Users\WiLsoN\AppData\Roamin g\FileZilla
2009-07-29 16:06:50 ----D---- C:\Windows\system32\drivers
2009-07-29 15:48:59 ----D---- C:\Windows
2009-07-28 13:20:35 ----D---- C:\Windows\registration
2009-07-28 13:19:09 ----D---- C:\Program Files\Internet Explorer
2009-07-28 10:47:05 ----D---- C:\Users\WiLsoN\AppData\Roamin g\Sony
2009-07-28 10:45:06 ----D---- C:\Program Files\Sony Setup
2009-07-28 10:44:05 ----D---- C:\Program Files\Sony
2009-07-27 14:57:36 ----D---- C:\Program Files\ATnotes
2009-07-25 22:49:38 ----D---- C:\Windows\system32\catroot2
2009-07-05 13:00:57 ----D---- C:\Program Files\Common Files\Steam
2009-07-05 03:07:24 ----D---- C:\Users\WiLsoN\AppData\Roamin g\uTorrent
2009-07-01 19:48:59 ----D---- C:\Windows\system32\Tasks

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 AsIO;AsIO; C:\Windows\system32\drivers\As IO.sys [2006-10-18 12664]
R1 bdftdif;bdftdif; \??\C:\Program Files\Common Files\BitDefender\BitDefender Firewall\bdftdif.sys [2009-03-25 137224]
R1 CSC;Offline Files Driver; C:\Windows\system32\drivers\cs c.sys [2008-01-21 350720]
R2 BDVEDISK;BDVEDISK; \??\C:\Program Files\BitDefender\BitDefender 2009\BDVEDISK.sys [2009-01-19 82696]
R2 EIO;EIO; \??\C:\Windows\system32\driver s\EIO.sys [2004-10-19 8576]
R2 UacFlt;Philips Composite Class Filter Driver; C:\Windows\system32\DRIVERS\ua cbflt.sys [2003-07-16 15104]
R3 bdfm;BDFM; C:\Windows\system32\drivers\bd fm.sys [2008-09-18 111112]
R3 Bdfndisf;BitDefender Firewall NDIS Filter Service; C:\Windows\system32\DRIVERS\bd fndisf.sys [2009-04-06 104328]
R3 bdfsfltr;bdfsfltr; C:\Windows\system32\DRIVERS\bd fsfltr.sys [2009-01-19 242184]
R3 BDSelfPr;BDSelfPr; \??\C:\Program Files\BitDefender\BitDefender 2009\bdselfpr.sys [2009-04-07 8832]
R3 HdAudAddService;Pilote de fonction UAA 1.1 Microsoft pour le service High Definition Audio; C:\Windows\system32\drivers\Hd Audio.sys [2006-11-02 235520]
R3 MTsensor;ATK0110 ACPI UTILITY; C:\Windows\system32\DRIVERS\AS ACPI.sys [2006-10-18 7680]
R3 MxlW2k;MxlW2k; C:\Windows\system32\drivers\Mx lW2k.sys [2009-07-29 28256]
R3 nvlddmkm;nvlddmkm; C:\Windows\system32\DRIVERS\nv lddmkm.sys [2009-01-15 7740320]
R3 WUDFRd;WUDFRd; C:\Windows\system32\DRIVERS\WU DFRd.sys [2008-01-21 83328]
R3 yukonwlh;NDIS6.0 Miniport Driver for Marvell Yukon Ethernet Controller; C:\Windows\system32\DRIVERS\yk 60x86.sys [2007-05-24 246784]
S3 a7ytjmlh;a7ytjmlh; C:\Windows\system32\drivers\a7 ytjmlh.sys []
S3 ADIHdAudAddService;ADI UAA Function Driver for High Definition Audio Service; C:\Windows\system32\drivers\AD IHdAud.sys []
S3 ASNDIS4;ASNDIS4 Protocol Driver; \??\C:\Windows\system32\ASNDIS 4.SYS []
S3 drmkaud;Filtre de décodeur DRM (Noyau Microsoft); C:\Windows\system32\drivers\dr mkaud.sys [2008-01-21 5632]
S3 MSKSSRV;Proxy de service de répartition Microsoft; C:\Windows\system32\drivers\MS KSSRV.sys [2008-01-21 8192]
S3 MSPCLOCK;Proxy d'horloge de répartition Microsoft; C:\Windows\system32\drivers\MS PCLOCK.sys [2008-01-21 5888]
S3 MSPQM;Proxy de gestion de qualité de répartition Microsoft; C:\Windows\system32\drivers\MS PQM.sys [2008-01-21 5504]
S3 MSTEE;Convertisseur en T/site-à-site de répartition Microsoft; C:\Windows\system32\drivers\MS TEE.sys [2008-01-21 6016]
S3 Profos;Profos; \??\C:\Program Files\Common Files\BitDefender\BitDefender Threat Scanner\profos.sys [2008-09-02 13056]
S3 psa500;Sound Agent 2 for Audio Set (WDM); C:\Windows\system32\drivers\ps a500.sys []
S3 QsndEnum;QSound Virtual Audio Devices Bus Enumerator; C:\Windows\system32\DRIVERS\Qs ndEnum.sys []
S3 RT2500;AsusTek RT2500 Wireless Driver; C:\Windows\system32\DRIVERS\RT 2500.sys [2006-06-02 236800]
S3 usbaudio;Pilote USB audio (WDM); C:\Windows\system32\drivers\us baudio.sys [2008-01-21 73088]
S3 WpdUsb;WpdUsb; C:\Windows\system32\DRIVERS\wp dusb.sys [2008-01-21 39936]
S4 ErrDev;Microsoft Hardware Error Device Driver; C:\Windows\system32\drivers\er rdev.sys [2008-01-21 6656]
S4 MegaSR;MegaSR; C:\Windows\system32\drivers\me gasr.sys [2008-01-21 386616]
S4 WmiAcpi;Microsoft Windows Management Interface for ACPI; C:\Windows\system32\drivers\wm iacpi.sys [2008-01-21 11264]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 Bonjour Service;##Id_String1.6844F930_ 1628_4223_B5CC_5BB94B879762##; C:\Program Files\Bonjour\mDNSResponder.ex e [2006-02-28 229376]
R2 CscService;@%systemroot%\syste m32\cscsvc.dll,-200; C:\Windows\System32\svchost.ex e [2008-01-21 21504]
R2 LIVESRV;BitDefender Desktop Update Service; C:\Program Files\Common Files\BitDefender\BitDefender Update Service\livesrv.exe [2009-04-06 415024]
R2 nvsvc;NVIDIA Display Driver Service; C:\Windows\system32\nvvsvc.exe [2009-01-15 207392]
R2 VSSERV;BitDefender Virus Shield; C:\Program Files\BitDefender\BitDefender 2009\vsserv.exe [2009-04-06 1626112]
R3 Steam Client Service;Steam Client Service; C:\Program Files\Common Files\Steam\SteamService.exe [2009-07-02 316664]
S3 AppMgmt;@appmgmts.dll,-3250; C:\Windows\system32\svchost.ex e [2008-01-21 21504]
S3 Arrakis3;BitDefender Arrakis Server; C:\Program Files\Common Files\BitDefender\BitDefender Arrakis Server\bin\Arrakis3.exe [2008-07-17 118784]
S3 aspnet_state;Service d'état ASP.NET; C:\Windows\Microsoft.NET\Frame work\v2.0.50727\aspnet_state.e xe [2008-01-21 33800]
S3 Fax;@%systemroot%\system32\fxs resm.dll,-118; C:\Windows\system32\fxssvc.exe [2008-01-21 523776]
S3 FLEXnet Licensing Service;FLEXnet Licensing Service; C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService. exe [2008-08-29 654848]
S3 MSSQL$SONY_MEDIAMGR;MSSQL$SONY _MEDIAMGR; C:\Program Files\Sony\Shared Plug-Ins\Media Manager\MSSQL$SONY_MEDIAMGR\Bi nn\sqlservr.exe [2002-12-17 7520337]
S3 MSSQLServerADHelper;MSSQLServe rADHelper; C:\Program Files\Microsoft SQL Server\80\Tools\Binn\sqladhlp. exe [2002-12-17 66112]
S3 odserv;Microsoft Office Diagnostics Service; C:\Program Files\Common Files\Microsoft Shared\OFFICE12\ODSERV.EXE [2006-10-26 441136]
S3 ose;Office Source Engine; C:\Program Files\Common Files\Microsoft Shared\Source Engine\OSE.EXE [2006-10-26 145184]
S3 scan;BitDefender Threat Scanner; C:\Windows\System32\svchost.ex e [2008-01-21 21504]
S3 SQLAgent$SONY_MEDIAMGR;SQLAgen t$SONY_MEDIAMGR; C:\Program Files\Sony\Shared Plug-Ins\Media Manager\MSSQL$SONY_MEDIAMGR\Bi nn\sqlagent.EXE [2002-12-17 311872]
S3 UmRdpService;@%SystemRoot%\sys tem32\umrdp.dll,-1000; C:\Windows\System32\svchost.ex e [2008-01-21 21504]
S3 wbengine;@%systemroot%\system3 2\wbengine.exe,-104; C:\Windows\system32\wbengine.e xe [2008-01-21 917504]

-----------------EOF-----------------

[yoda1234]

Tous les rapports doivent être placés en pièces jointes comme indiqué dans notre procédure, il n'y a pas d'exception.
La prochaine fois j'efface.

[invite3fd46c81]

Merci, j'avais tout lu sauf ça apparemment. Je comprends mieux pourquoi personne m'aide.