virus msn Résolu

Question

Bonjour,
j'ai eu un virus msn. j'ai utilisé msn fix pr le supprimer mais je ne suis pas sûr à 100% que je ne l'ai plus.
le virus que je reçois c'est par ex ce lien (ac à la fin mon adresse mail): " foto http://dac.gen.xyz/cart.html?sld=hi5&tld=.eu.com&ref=slds"

comment faire pour ne plus recevoir de virus msn?

est-ce qu'en principe avec "msn fix", le virus que j'avais a bien été supprimé?

bien cordialement

Destrio5 · Answer

Salut,

Ton contact qui t'envoie ce lien est infecté.

Destrio5 · Answer

"ceux qui ont le virus doivent faire la même chose alors?"
---> Oui.

Fais ceci :

---> Télécharge Malwarebytes' Anti-Malware (MBAM) sur ton Bureau.
---> Double-clique sur le fichier téléchargé pour lancer le processus d'installation.
---> Dans l'onglet Mise à jour, clique sur le bouton Recherche de mise à jour : si le pare-feu demande l'autorisation à MBAM de se connecter à Internet, accepte.
---> Une fois la mise à jour terminée, rends-toi dans l'onglet Recherche.
---> Sélectionne Exécuter un examen rapide.
---> Clique sur Rechercher. L'analyse démarre.

A la fin de l'analyse, un message s'affiche :

L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.

---> Clique sur OK pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
---> Ferme tes navigateurs.
Si des malwares ont été détectés, clique sur Afficher les résultats.
---> Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre infectés et en mettre une copie dans la quarantaine.
---> MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport dans ta prochaine réponse.

fleuranne · Answer

merci beaucoup. 
j'ai fais comme vous m'avez dit.
j'ai des éléments infectés.
voici le rapport :

 Malwarebytes' Anti-Malware 1.31
Version de la base de données: 1535
Windows 5.1.2600 Service Pack 3

23/12/2008 15:09:57
mbam-log-2008-12-23 (15-09-51).txt

Type de recherche: Examen rapide
Eléments examinés: 86549
Temps écoulé: 21 minute(s), 37 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 12
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 14

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\CLSID\{8109fd3d-d891-4f80-8339-50a4913ace6f} (Adware.Zango) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{5b4c3b43-49b6-42a7-a602-f7acdca0d409} (Adware.OneStepSearch) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{5b4c3b43-49b6-42a7-a602-f7acdca0d409} (Adware.OneStepSearch) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{0ac49246-419b-4ee0-8917-8818daad6a4e} (Adware.180Solutions) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{99410cde-6f16-42ce-9d49-3807f78f0287} (Adware.180Solutions) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{f31a5d11-bf0b-4a4e-90af-274f2090aaa6} (Adware.180Solutions) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\onestepsearch (Adware.OneStepSearch) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Trymedia Systems (Adware.Trymedia) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\OneStepSearch (Adware.OneStepSearch) -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_ONESTEP_SEARCH_SERVICE (Adware.OneStepSearch) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\FCOVM (Trojan.Vundo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Multimedia\WMPlayer\Schemes\f3pss (Adware.MyWebSearch) -> No action taken.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\Program Files\OneStepSearch (Adware.OneStepSearch) -> No action taken.

Fichier(s) infecté(s):
C:\WINDOWS\fxstaller.MSNFix (Backdoor.Bot) -> No action taken.
C:\iri.MSNFix (Backdoor.Bot) -> No action taken.
C:\Documents and Settings\Anne-Claire PICHARD\Local Settings\Temp\IXP000.TMP\pa.exe (Backdoor.Bot) -> No action taken.
C:\Documents and Settings\Anne-Claire PICHARD\Local Settings\Temporary Internet Files\Content.IE5\CLCMQS35\iri[1].jpg (Backdoor.Bot) -> No action taken.
C:\Documents and Settings\Anne-Claire PICHARD\Bureau\IMG455.jpg-www.photo.com (Backdoor.Bot) -> No action taken.
C:\Program Files\OneStepSearch\home.js (Adware.OneStepSearch) -> No action taken.
C:\Program Files\OneStepSearch\onestep.dll (Adware.OneStepSearch) -> No action taken.
C:\Program Files\OneStepSearch\osopt.exe (Adware.OneStepSearch) -> No action taken.
C:\Program Files\OneStepSearch\readme.html (Adware.OneStepSearch) -> No action taken.
C:\Program Files\OneStepSearch\uninstall.exe (Adware.OneStepSearch) -> No action taken.
C:\WINDOWS\system32\MSCTX32.dll (Trojan.Agent) -> No action taken.
C:\Program Files\eoRezo (Rogue.Eorezo) -> No action taken.
C:\Documents and Settings\Anne-Claire PICHARD\Cookies\MM2048.DAT (Trojan.Agent) -> No action taken.
C:\Documents and Settings\Anne-Claire PICHARD\Cookies\MM256.DAT (Trojan.Agent) -> No action taken.

Destrio5 · Answer

Ah oui, tu as besoin d'une désinfection.

Tu as supprimé les éléments trouvés ?

Destrio5 · Answer

&#9679; Télécharge AD-Remover (de Cyrildu17 / C_XX) sur ton Bureau.

/!\ Déconnecte-toi et ferme toutes applications en cours /!\

&#9679; Double-clique sur le programme d'installation, installe-le dans son emplacement par défaut (C:\Program files).
&#9679; Double-clique sur l'icône Ad-remover située sur ton Bureau.
&#9679; Au menu principal, choisis l'option "A".
&#9679; Poste le rapport qui apparaît à la fin.

(Le rapport est sauvegardé aussi sous C:\Ad-report(date).log)

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

Note :

"Process.exe", une composante de l'outil, est détectée par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

fleuranne · Answer

bsr,
voici le rapport AD REMOVER 


--------- Logfile of AD-Remover 1.0.8.0 by C_XX ---------

# START at:  1:08:39 | Mer 24/12/2008 | Microsoft® Windows XP™  SP3 (v5.1.2600)
# BOOT MODE: Normal

# OPTION: Scan | EXECUTED FROM: C:\Program Files\Ad-remover\AD-Remover.bat

# PC: ANNE-CLAIRE | USER: Anne-Claire PICHARD ( Current user is an administrator)

# DRIVE(S): 
- C:\  (File System: NTFS)
- H:\  (File System: FAT32)

# Internet Explorer v6.0.2900.5512

--------- [ RUNNING PROCESSES: 61 ] ---------

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\WINDOWS\system32\FreezeScreenSaver.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Linksys\Wireless-G Notebook Adapter\NICServ.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Toshiba\TOSHIBA Applet\TAPPSRV.exe
C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
C:\WINDOWS\ehome\mcrdsvc.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Free Download Manager\FUM\fumoei.exe
C:\Documents and Settings\Anne-Claire PICHARD\Local Settings\Application Data\Votre Opinion\PanelApp\PanelApp.exe
C:\Program Files\Ares\Ares.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe
C:\Program Files\Linksys\Wireless-G Notebook Adapter\Gcc.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\V-Gear BEE\VBService.exe
C:\Program Files\Linksys\Wireless-G Notebook Adapter\OdHost.exe
C:\Program Files\internet explorer\iexplore.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Documents and Settings\Anne-Claire PICHARD\Mes documents\eMule\emule.exe
C:\Program Files\BitComet\BitComet.exe
C:\Program Files\internet explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Alwil Software\Avast4\ashSimpl.exe
C:\WINDOWS\system32
tvdm.exe

-----------------------------------


+-----------------------| Boonty/Boonty Games Elements found :

"Boonty Games" (service)
.
"HKEY_CURRENT_USER\SOFTWARE\Boonty"
"HKEY_LOCAL_MACHINE\Software\Boonty"
"HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Boonty Games"
"HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_BOONTY_GAMES"
"HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\Boonty Games"
"HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Boonty Games"
"HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\Boonty Games"
.
[23/06/2008 09:41|d--------] C:\PROGRA~1\Boonty
[23/06/2008 09:41|d--------] C:\PROGRA~1\Boonty\COMPON~1
[09/07/2008 08:16|d--------] C:\PROGRA~1\BOONTY~1
[09/07/2008 08:16|d--------] C:\PROGRA~1\BOONTY~1\COMPON~1
[27/10/2003 13:07|--a------] C:\PROGRA~1\BOONTY~1\COMPON~1\Joystick.ico
[26/12/2005 10:41|--a------] C:\PROGRA~1\BOONTY~1\COMPON~1\start.url
[09/07/2008 08:16|--ahs----] C:\PROGRA~1\BOONTY~1\COMPON~1\Thumbs.db
[07/07/2008 16:53|d--------] C:\PROGRA~1\FICHIE~1\BOONTY~1
[07/07/2008 16:53|d--------] C:\PROGRA~1\FICHIE~1\BOONTY~1\Service
[07/07/2008 16:53|--a------] C:\PROGRA~1\FICHIE~1\BOONTY~1\Service\Boonty.exe
[07/07/2008 16:53|d--------] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BOONTY
[07/07/2008 18:04|d--------] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BOONTY\Licenses
[07/07/2008 20:56|-r-------] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BOONTY\Licenses\B58D2000.dat
[07/07/2008 18:01|-ra------] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BOONTY\Licenses\B5DF7000.dat

+-----------------------| Eorezo Elements found :

"HKEY_CLASSES_ROOT\EoRezoBHO.EoBho"
"HKEY_CLASSES_ROOT\EoRezoBHO.EoBho.1"
"HKEY_CLASSES_ROOT\Interface\{B0D071A1-36B3-4757-A126-14C89C56013A}"
"HKEY_CLASSES_ROOT\Typelib\{B4C656C9-F2E9-4E77-B3F4-443DF2BD778F}"
"HKEY_CURRENT_USER\SOFTWARE\EoRezo"
"HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{64F56FC1-1272-44CD-BA6E-39723696E350}"
"HKEY_LOCAL_MACHINE\SOFTWARE\EoRezo"
"HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{64F56FC1-1272-44CD-BA6E-39723696E350}"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\EoEngine"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{64F56FC1-1272-44CD-BA6E-39723696E350}"
.
[29/08/2008 14:58|d--------] C:\PROGRA~1\eoRezo
[29/08/2008 14:58|d--------] C:\PROGRA~1\eoRezo\EoAdv
[29/08/2008 14:58|d--------] C:\PROGRA~1\eoRezo\EoClock
[29/08/2008 14:58|d--------] C:\PROGRA~1\eoRezo\EOCOMP~1
[29/08/2008 14:58|d--------] C:\PROGRA~1\eoRezo\EoNet
[29/08/2008 14:57|d--------] C:\PROGRA~1\eoRezo\EoPhoto
[29/08/2008 14:57|d--------] C:\PROGRA~1\eoRezo\EoRss
[30/08/2008 20:31|d--------] C:\PROGRA~1\eoRezo\EoSudoku
[28/08/2008 22:24|d--------] C:\PROGRA~1\eoRezo\EOWEAT~1
[29/03/2008 11:47|--a------] C:\PROGRA~1\eoRezo\EoAdv\eoAdv.url
[25/01/2007 09:22|--a------] C:\PROGRA~1\eoRezo\EoAdv\EOREZO~1.OLD
[29/03/2008 11:47|d--------] C:\PROGRA~1\eoRezo\EoAdv	mp
[25/01/2007 09:22|--a------] C:\PROGRA~1\eoRezo\EoAdv	mp\EOREZO~1.110
[25/01/2007 10:22|--a------] C:\PROGRA~1\eoRezo\EoAdv	mp\EOREZO~1.116
[25/01/2007 09:22|--a------] C:\PROGRA~1\eoRezo\EoAdv	mp\EOREZO~1.125
[25/01/2007 10:22|--a------] C:\PROGRA~1\eoRezo\EoAdv	mp\EOREZO~1.272
[25/01/2007 09:22|--a------] C:\PROGRA~1\eoRezo\EoAdv	mp\EOREZO~1.578
[25/01/2007 09:22|--a------] C:\PROGRA~1\eoRezo\EoAdv	mp\EOREZO~1.902
[14/05/2007 08:44|--a------] C:\PROGRA~1\eoRezo\EoClock\unins000.dat
[14/05/2007 08:44|--a------] C:\PROGRA~1\eoRezo\EoClock\unins000.exe
[14/05/2007 08:44|--a------] C:\PROGRA~1\eoRezo\EOCOMP~1\unins000.dat
[14/05/2007 08:44|--a------] C:\PROGRA~1\eoRezo\EOCOMP~1\unins000.exe
[14/05/2007 08:44|--a------] C:\PROGRA~1\eoRezo\EoNet\unins000.dat
[14/05/2007 08:44|--a------] C:\PROGRA~1\eoRezo\EoNet\unins000.exe
[14/05/2007 08:44|--a------] C:\PROGRA~1\eoRezo\EoPhoto\unins000.dat
[14/05/2007 08:44|--a------] C:\PROGRA~1\eoRezo\EoPhoto\unins000.exe
[14/05/2007 08:44|--a------] C:\PROGRA~1\eoRezo\EoRss\unins000.dat
[14/05/2007 08:44|--a------] C:\PROGRA~1\eoRezo\EoRss\unins000.exe
[14/05/2007 08:44|--a------] C:\PROGRA~1\eoRezo\EoSudoku\unins000.dat
[14/05/2007 08:44|--a------] C:\PROGRA~1\eoRezo\EoSudoku\unins000.exe
[14/05/2007 08:44|--a------] C:\PROGRA~1\eoRezo\EOWEAT~1\unins000.dat
[14/05/2007 08:44|--a------] C:\PROGRA~1\eoRezo\EOWEAT~1\unins000.exe
[29/08/2008 14:58|d--------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo
[29/08/2008 14:58|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\cache
[28/08/2008 19:58|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\cmhost.cyp
[28/08/2008 18:56|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\CONFME~1.CYP
[28/08/2008 18:56|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\CONFME~1.OLD
[28/08/2008 18:56|d--------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\db
[29/08/2008 14:56|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoClock.cfg
[28/08/2008 18:58|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EOCLOC~1.CFG
[28/08/2008 18:58|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EOCLOC~2.CFG
[29/08/2008 14:56|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EOCOMP~1.CFG
[29/08/2008 14:51|d--------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EODESK~1
[29/08/2008 14:56|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoNet.cfg
[12/05/2007 20:50|d--------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoPhoto
[29/08/2008 14:56|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoPhoto.cfg
[29/08/2008 14:56|d--------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoRss
[20/08/2007 09:54|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoRss.cfg
[28/08/2008 16:45|d--------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\eoStats
[04/06/2007 16:39|d--------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoSudoku
[12/05/2007 20:52|d--------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EOWEAT~1
[28/08/2008 22:24|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EOWEAT~1.CFG
[28/08/2008 19:58|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\host.cyp
[29/03/2008 11:46|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo	mp.exe
[15/01/2008 20:56|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo	owns.cfg
[29/08/2008 14:58|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\user.cyp
[28/08/2008 18:56|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\db\cat.cyp
[29/08/2008 14:51|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EODESK~1\config.xml
[29/08/2008 14:51|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EODESK~1\EODESK~1.HTM
[29/08/2008 14:51|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EODESK~1\USERCO~1.XML
[06/11/2006 15:33|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoPhoto\EOPHOT~1.PNG
[06/11/2006 15:33|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoPhoto\EOPHOT~2.PNG
[12/05/2007 20:49|d--------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoPhoto\IMAGES~2
[12/05/2007 20:49|d--------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoPhoto\IMAGES~4
[12/05/2007 20:49|d--------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoPhoto\IMAGES~3
[12/05/2007 20:49|d--------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoPhoto\IMAGES~1
[10/07/2006 11:50|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoPhoto\IMAGES~2\aide.png
[10/07/2006 11:49|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoPhoto\IMAGES~2\AIDEPR~1.PNG
[09/10/2006 10:59|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoPhoto\IMAGES~2\back.png
[06/11/2006 14:42|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoPhoto\IMAGES~2\BACKGR~1.PNG
[09/10/2006 11:00|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoPhoto\IMAGES~2\BACKPR~1.PNG
[06/11/2006 14:43|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoPhoto\IMAGES~2\CADRE_~1.PNG
[09/10/2006 11:11|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoPhoto\IMAGES~2\ecran.png
[09/10/2006 11:12|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoPhoto\IMAGES~2\ECRANP~1.PNG
[23/10/2006 10:47|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoPhoto\IMAGES~2\EOPHOT~1.PNG
[10/07/2006 11:38|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoPhoto\IMAGES~2\fermer.png
[10/07/2006 11:37|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoPhoto\IMAGES~2\FERMER~1.PNG
[10/07/2006 11:24|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoPhoto\IMAGES~2\minimise.png
[10/07/2006 11:23|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoPhoto\IMAGES~2\MINIMI~1.PNG
[28/09/2006 13:10|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoPhoto\IMAGES~2
ext.png
[28/09/2006 13:10|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoPhoto\IMAGES~2\NEXTPR~1.PNG
[28/09/2006 13:12|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoPhoto\IMAGES~2\pause.png
[28/09/2006 13:13|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoPhoto\IMAGES~2\PAUSEP~1.PNG
[28/09/2006 13:13|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoPhoto\IMAGES~2\play.png
[28/09/2006 13:13|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoPhoto\IMAGES~2\PLAYPR~1.PNG
[06/11/2006 16:59|--ahs----] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoPhoto\IMAGES~2\Thumbs.db
[28/09/2006 12:12|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoPhoto\IMAGES~4\back.png
[28/09/2006 12:12|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoPhoto\IMAGES~4\BACKPR~1.PNG
[10/07/2006 10:38|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoPhoto\IMAGES~4\FERMER~1.PNG
[28/09/2006 13:10|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoPhoto\IMAGES~4
ext.png
[28/09/2006 13:10|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoPhoto\IMAGES~4\NEXTPR~1.PNG
[28/09/2006 13:12|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoPhoto\IMAGES~4\pause.png
[28/09/2006 13:13|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoPhoto\IMAGES~4\PAUSEP~1.PNG
[28/09/2006 13:13|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoPhoto\IMAGES~4\play.png
[28/09/2006 13:13|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoPhoto\IMAGES~4\PLAYPR~1.PNG
[06/11/2006 17:00|--ahs----] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoPhoto\IMAGES~4\Thumbs.db
[10/07/2006 11:50|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoPhoto\IMAGES~3\aide.png
[10/07/2006 11:49|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoPhoto\IMAGES~3\AIDEPR~1.PNG
[09/10/2006 10:59|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoPhoto\IMAGES~3\back.png
[09/10/2006 11:00|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoPhoto\IMAGES~3\BACKPR~1.PNG
[06/11/2006 14:43|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoPhoto\IMAGES~3\CADRE_~1.PNG
[09/10/2006 11:11|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoPhoto\IMAGES~3\ecran.png
[09/10/2006 11:12|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoPhoto\IMAGES~3\ECRANP~1.PNG
[23/10/2006 10:47|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoPhoto\IMAGES~3\EOPHOT~1.PNG
[10/07/2006 11:38|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoPhoto\IMAGES~3\fermer.png
[10/07/2006 11:37|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoPhoto\IMAGES~3\FERMER~1.PNG
[10/07/2006 11:24|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoPhoto\IMAGES~3\minimise.png
[10/07/2006 11:23|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoPhoto\IMAGES~3\MINIMI~1.PNG
[28/09/2006 13:10|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoPhoto\IMAGES~3
ext.png
[28/09/2006 13:10|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoPhoto\IMAGES~3\NEXTPR~1.PNG
[28/09/2006 13:12|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoPhoto\IMAGES~3\pause.png
[28/09/2006 13:13|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoPhoto\IMAGES~3\PAUSEP~1.PNG
[28/09/2006 13:13|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoPhoto\IMAGES~3\play.png
[28/09/2006 13:13|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoPhoto\IMAGES~3\PLAYPR~1.PNG
[06/11/2006 17:02|--ahs----] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoPhoto\IMAGES~3\Thumbs.db
[10/07/2006 11:50|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoPhoto\IMAGES~1\aide.png
[10/07/2006 11:49|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoPhoto\IMAGES~1\AIDEPR~1.PNG
[09/10/2006 10:59|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoPhoto\IMAGES~1\back.png
[28/09/2006 13:07|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoPhoto\IMAGES~1\BACKGR~1.PNG
[09/10/2006 11:00|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoPhoto\IMAGES~1\BACKPR~1.PNG
[09/10/2006 11:11|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoPhoto\IMAGES~1\ecran.png
[09/10/2006 11:12|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoPhoto\IMAGES~1\ECRANP~1.PNG
[23/10/2006 10:47|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoPhoto\IMAGES~1\EOPHOT~1.PNG
[10/07/2006 11:38|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoPhoto\IMAGES~1\fermer.png
[10/07/2006 11:37|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoPhoto\IMAGES~1\FERMER~1.PNG
[10/07/2006 11:24|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoPhoto\IMAGES~1\minimise.png
[10/07/2006 11:23|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoPhoto\IMAGES~1\MINIMI~1.PNG
[28/09/2006 13:10|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoPhoto\IMAGES~1
ext.png
[28/09/2006 13:10|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoPhoto\IMAGES~1\NEXTPR~1.PNG
[28/09/2006 13:12|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoPhoto\IMAGES~1\pause.png
[28/09/2006 13:13|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoPhoto\IMAGES~1\PAUSEP~1.PNG
[28/09/2006 13:13|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoPhoto\IMAGES~1\play.png
[28/09/2006 13:13|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoPhoto\IMAGES~1\PLAYPR~1.PNG
[06/11/2006 17:03|--ahs----] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoPhoto\IMAGES~1\Thumbs.db
[13/05/2007 17:27|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoRss\balance.gif
[13/05/2007 17:28|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoRss\belier.gif
[13/05/2007 17:28|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoRss\cancer.gif
[13/05/2007 17:26|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoRss\CAPRIC~1.GIF
[29/08/2008 14:56|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoRss\EoRss.cfg
[28/08/2008 20:20|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoRss\EORSSS~1.CFG
[29/08/2008 14:56|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoRss\EO79F1~1.CFG
[28/08/2008 18:58|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoRss\EO990A~1.GIF
[29/08/2008 14:56|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoRss\EOAAED~1.CFG
[29/08/2008 14:56|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoRss\EO0A62~1.CFG
[29/08/2008 14:56|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoRss\EO88A7~1.CFG
[29/08/2008 14:56|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoRss\EO6115~1.CFG
[28/08/2008 18:58|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoRss\EO812D~1.GIF
[29/08/2008 14:56|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoRss\EO7A7B~1.CFG
[28/08/2008 18:59|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoRss\EO8AAB~1.GIF
[29/08/2008 14:56|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoRss\EOC34F~1.CFG
[28/08/2008 18:59|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoRss\EOD37F~1.GIF
[29/08/2008 14:56|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoRss\EOB679~1.CFG
[29/08/2008 14:56|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoRss\EOAACC~1.CFG
[28/08/2008 18:58|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoRss\EOBAD4~1.GIF
[29/08/2008 14:56|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoRss\EOFD4F~1.CFG
[29/08/2008 14:56|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoRss\EO14DC~1.CFG
[28/08/2008 18:59|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoRss\EO240D~1.GIF
[29/08/2008 14:56|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoRss\EO4262~1.CFG
[28/08/2008 18:59|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoRss\EO627A~1.GIF
[29/08/2008 14:56|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoRss\EOF4AB~1.CFG
[29/08/2008 14:56|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoRss\EOFB93~1.CFG
[29/08/2008 14:56|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoRss\EO7A6F~1.CFG
[28/08/2008 18:59|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoRss\EO8A9F~1.GIF
[29/08/2008 14:56|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoRss\EO7901~1.CFG
[28/08/2008 18:58|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoRss\EO8931~1.GIF
[29/08/2008 14:56|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoRss\EO4080~1.CFG
[29/08/2008 14:56|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoRss\EOA8AB~1.CFG
[28/08/2008 18:58|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoRss\EOB8DB~1.GIF
[29/08/2008 14:56|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoRss\EO4304~1.CFG
[29/08/2008 14:56|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoRss\EO4BE6~1.CFG
[27/08/2008 16:45|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoRss\EO5BFE~1.GIF
[29/08/2008 14:56|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoRss\EOB78E~1.CFG
[20/04/2008 19:21|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoRss\EOC7BE~1.GIF
[29/08/2008 14:56|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoRss\EOF62D~1.CFG
[28/08/2008 18:59|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoRss\EO075D~1.GIF
[29/08/2008 14:56|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoRss\EO45BB~1.CFG
[29/08/2008 14:56|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoRss\EO7042~1.CFG
[29/08/2008 14:56|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoRss\EO9BDD~1.CFG
[28/08/2008 18:59|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoRss\EOAB0E~1.GIF
[29/08/2008 14:56|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoRss\EO9DDD~1.CFG
[24/08/2007 17:16|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoRss\EOAD0E~1.GIF
[29/08/2008 14:56|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoRss\EO6E0A~1.CFG
[12/05/2008 17:15|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoRss\EO7E12~1.GIF
[29/08/2008 14:56|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoRss\EoRss_ft.cfg
[28/08/2008 18:59|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoRss\EoRss_ft.gif
[29/08/2008 14:56|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoRss\EOE377~1.CFG
[29/08/2008 14:56|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoRss\EOAC11~1.CFG
[28/08/2008 18:59|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoRss\EOCC29~1.GIF
[29/08/2008 14:56|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoRss\EOF06F~1.CFG
[29/08/2008 14:56|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoRss\EO48F1~1.CFG
[30/06/2008 06:29|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoRss\EO680A~1.GIF
[29/08/2008 14:56|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoRss\EO9457~1.CFG
[28/08/2008 18:59|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoRss\EOA487~1.GIF
[29/08/2008 14:56|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoRss\EOBBB0~1.CFG
[28/08/2008 18:59|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoRss\EOCBE0~1.GIF
[29/08/2008 14:56|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoRss\EOF483~1.CFG
[28/08/2008 18:58|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoRss\EO05B3~1.GIF
[29/08/2008 14:56|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoRss\EORSS_~3.CFG
[28/08/2008 18:58|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoRss\EORSS_~3.GIF
[29/08/2008 14:56|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoRss\EO29B1~1.CFG
[29/08/2008 14:56|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoRss\EOC2E5~1.CFG
[28/08/2008 18:59|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoRss\EOD216~1.GIF
[29/08/2008 14:56|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoRss\EOB242~1.CFG
[28/08/2008 18:59|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoRss\EOC272~1.GIF
[29/08/2008 14:56|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoRss\EOB1F6~1.CFG
[28/08/2008 18:59|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoRss\EOC127~1.GIF
[29/08/2008 14:56|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoRss\EO5983~1.CFG
[28/08/2008 18:59|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoRss\EO799B~1.GIF
[29/08/2008 14:56|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoRss\EO816E~1.CFG
[28/08/2008 18:58|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoRss\EO919E~1.GIF
[29/08/2008 14:56|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoRss\EO0F7A~1.CFG
[28/08/2008 18:58|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoRss\EO1F82~1.GIF
[29/08/2008 14:56|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoRss\EORSS_~2.CFG
[29/03/2008 21:51|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoRss\EORSS_~2.GIF
[29/08/2008 14:56|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoRss\EO1EAE~1.CFG
[28/08/2008 18:59|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoRss\EO2EDE~1.GIF
[29/08/2008 14:56|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoRss\EOE1F1~1.CFG
[29/08/2008 14:56|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoRss\EO9DF1~1.CFG
[29/08/2008 14:56|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoRss\EO4D6C~1.CFG
[29/08/2008 14:56|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoRss\EOA1DE~1.CFG
[29/08/2008 14:56|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoRss\EO340E~1.CFG
[28/08/2008 18:58|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoRss\EORSS_~4.GIF
[29/08/2008 14:56|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoRss\EORSS_~4.CFG
[29/08/2008 14:56|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoRss\EO23FC~1.CFG
[29/08/2008 14:56|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoRss\EO3382~1.CFG
[29/08/2008 14:56|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoRss\EOF71C~1.CFG
[28/08/2008 18:58|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoRss\EO084C~1.GIF
[29/08/2008 14:56|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoRss\EOAF2F~1.CFG
[28/08/2008 18:58|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoRss\EOCF37~1.GIF
[29/08/2008 14:56|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoRss\EO754D~1.CFG
[29/08/2008 14:56|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoRss\EO076D~1.CFG
[29/08/2008 14:56|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoRss\EOEFD1~1.CFG
[29/08/2008 14:56|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoRss\EO6F31~1.CFG
[29/08/2008 14:56|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoRss\EOA4FB~1.CFG
[24/08/2007 17:16|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoRss\EOB42C~1.GIF
[29/08/2008 14:56|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoRss\EO52E8~1.CFG
[29/08/2008 14:56|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoRss\EOE583~1.CFG
[28/08/2008 18:59|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoRss\EOF5B3~1.GIF
[29/08/2008 14:56|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoRss\EO2F42~1.CFG
[28/08/2008 18:59|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoRss\EO3F72~1.GIF
[29/08/2008 14:56|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoRss\EO06B2~1.CFG
[29/08/2008 14:56|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoRss\EO5F57~1.CFG
[28/08/2008 18:59|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoRss\EO6F6F~1.GIF
[29/08/2008 14:56|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoRss\EO5856~1.CFG
[15/01/2008 20:52|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoRss\EO6886~1.GIF
[29/08/2008 14:56|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoRss\EO00B4~1.CFG
[28/08/2008 18:59|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoRss\EO20CC~1.GIF
[29/08/2008 14:56|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoRss\EO2A3F~1.CFG
[29/08/2008 14:56|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoRss\EOE474~1.CFG
[29/08/2008 14:56|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoRss\EO83E1~1.CFG
[29/08/2008 14:56|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoRss\EO454F~1.CFG
[28/08/2008 18:59|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoRss\EO557F~1.GIF
[29/08/2008 14:56|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoRss\EODBE2~1.CFG
[28/08/2008 18:58|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoRss\EOFBFA~1.GIF
[29/08/2008 14:56|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoRss\EORSS_~1.CFG
[28/08/2008 18:58|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoRss\EORSS_~1.GIF
[29/08/2008 14:56|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoRss\EOC2AC~1.CFG
[28/08/2008 18:58|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoRss\EOD2DC~1.GIF
[29/08/2008 14:56|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoRss\EOD9E1~1.CFG
[28/08/2008 18:58|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoRss\EOE912~1.GIF
[29/08/2008 14:56|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoRss\EO0636~1.CFG
[28/08/2008 18:58|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoRss\EO264E~1.GIF
[29/08/2008 14:56|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoRss\EOD5B1~1.CFG
[28/08/2008 18:58|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoRss\EOF5C9~1.GIF
[29/08/2008 14:56|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoRss\EO2F10~1.CFG
[29/08/2008 14:56|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoRss\EOD5FF~1.CFG
[29/08/2008 14:56|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoRss\EO6B80~1.CFG
[28/08/2008 18:58|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoRss\EO8B98~1.GIF
[13/05/2007 17:28|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoRss\gemeaux.gif
[13/05/2007 17:27|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoRss\lion.gif
[13/05/2007 17:26|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoRss\poisson.gif
[13/05/2007 17:27|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoRss\SAGITT~1.GIF
[13/05/2007 17:28|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoRss	aureau.gif
[13/05/2007 17:26|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoRss\verseau.gif
[13/05/2007 17:27|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoRss\vierge.gif
[29/08/2008 14:58|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\eoStats\eoStats.txt
[10/10/2006 15:39|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoSudoku\GRIDS_~1.SUD
[10/10/2006 15:39|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoSudoku\GRIDS_~2.SUD
[17/05/2007 09:06|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoSudoku\GRIDS_~3.SUD
[25/05/2007 18:24|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoSudoku\GRIDS_~4.SUD
[04/06/2007 16:39|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoSudoku\GR00FB~1.SUD
[10/10/2006 15:39|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoSudoku\GR00F7~1.SUD
[12/05/2007 20:50|d--------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoSudoku\IMAGES~2
[12/05/2007 20:50|d--------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoSudoku\IMAGES~1
[12/05/2007 20:50|d--------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoSudoku\IMAGES~4
[12/05/2007 20:50|d--------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoSudoku\IMAGES~3
[25/05/2007 18:24|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoSudoku\scores.sud
[10/07/2006 10:50|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoSudoku\IMAGES~2\aide.png
[10/07/2006 10:49|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoSudoku\IMAGES~2\AIDEPR~1.PNG
[12/07/2006 14:11|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoSudoku\IMAGES~2\AUTOVE~1.PNG
[12/07/2006 14:11|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoSudoku\IMAGES~2\AUTOVE~2.PNG
[10/07/2006 15:54|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoSudoku\IMAGES~2\back.png
[30/08/2006 13:35|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoSudoku\IMAGES~2\BACKGR~1.PNG
[10/07/2006 15:53|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoSudoku\IMAGES~2\BACKPR~1.PNG
[12/07/2006 10:54|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoSudoku\IMAGES~2\BLANK2~1.PNG
[31/05/2006 10:25|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoSudoku\IMAGES~2\blank25.png
[12/07/2006 13:41|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoSudoku\IMAGES~2\CORREC~1.PNG
[19/07/2006 16:50|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoSudoku\IMAGES~2\CORREC~2.PNG
[28/06/2006 16:58|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoSudoku\IMAGES~2\ecran.png
[28/06/2006 17:00|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoSudoku\IMAGES~2\ECRANR~1.PNG
[10/07/2006 10:38|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoSudoku\IMAGES~2\fermer.png
[10/07/2006 10:37|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoSudoku\IMAGES~2\FERMER~1.PNG
[01/06/2006 13:03|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoSudoku\IMAGES~2\grey25.png
[12/07/2006 10:53|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoSudoku\IMAGES~2\ILUMIN~1.PNG
[19/07/2006 16:49|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoSudoku\IMAGES~2\ILUMIN~2.PNG
[10/07/2006 15:53|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoSudoku\IMAGES~2\ILUMIN~3.PNG
[10/07/2006 15:53|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoSudoku\IMAGES~2\ILUMIN~4.PNG
[19/07/2006 16:51|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoSudoku\IMAGES~2\INCORR~1.PNG
[10/07/2006 10:30|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoSudoku\IMAGES~2\keypad.png
[10/07/2006 10:33|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoSudoku\IMAGES~2\KEYPAD~1.PNG
[10/07/2006 15:52|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoSudoku\IMAGES~2\masquer.png
[10/07/2006 15:52|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoSudoku\IMAGES~2\MASQUE~1.PNG
[10/07/2006 10:24|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoSudoku\IMAGES~2\minimise.png
[10/07/2006 10:23|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoSudoku\IMAGES~2\MINIMI~1.PNG
[10/07/2006 15:51|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoSudoku\IMAGES~2
ew.png
[10/07/2006 15:50|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoSudoku\IMAGES~2\NEWPRE~1.PNG
[10/07/2006 15:50|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoSudoku\IMAGES~2
ext.png
[10/07/2006 15:50|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoSudoku\IMAGES~2\NEXTPR~1.PNG
[02/06/2006 10:35|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoSudoku\IMAGES~2\print.png
[10/07/2006 15:49|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoSudoku\IMAGES~2\save.png
[10/07/2006 15:49|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoSudoku\IMAGES~2\SAVEPR~1.PNG
[30/08/2006 13:40|--ahs----] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoSudoku\IMAGES~2\Thumbs.db
[12/07/2006 14:12|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoSudoku\IMAGES~2\VERIFI~1.PNG
[12/07/2006 14:12|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoSudoku\IMAGES~2\VERIFI~2.PNG
[10/07/2006 10:50|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoSudoku\IMAGES~1\aide.png
[10/07/2006 10:49|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoSudoku\IMAGES~1\AIDEPR~1.PNG
[12/07/2006 14:11|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoSudoku\IMAGES~1\AUTOVE~1.PNG
[12/07/2006 14:11|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoSudoku\IMAGES~1\AUTOVE~2.PNG
[10/07/2006 15:54|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoSudoku\IMAGES~1\back.png
[10/07/2006 10:46|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoSudoku\IMAGES~1\BACKGR~1.PNG
[10/07/2006 15:53|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoSudoku\IMAGES~1\BACKPR~1.PNG
[12/07/2006 10:54|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoSudoku\IMAGES~1\BLANK2~1.PNG
[31/05/2006 10:25|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoSudoku\IMAGES~1\blank25.png
[12/07/2006 13:41|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoSudoku\IMAGES~1\CORREC~1.PNG
[19/07/2006 16:50|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoSudoku\IMAGES~1\CORREC~2.PNG
[28/06/2006 16:58|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoSudoku\IMAGES~1\ecran.png
[28/06/2006 17:00|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoSudoku\IMAGES~1\ECRANR~1.PNG
[10/07/2006 10:38|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoSudoku\IMAGES~1\fermer.png
[10/07/2006 10:37|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoSudoku\IMAGES~1\FERMER~1.PNG
[01/06/2006 13:03|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoSudoku\IMAGES~1\grey25.png
[12/07/2006 10:53|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoSudoku\IMAGES~1\ILUMIN~1.PNG
[19/07/2006 16:49|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoSudoku\IMAGES~1\ILUMIN~2.PNG
[10/07/2006 15:53|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoSudoku\IMAGES~1\ILUMIN~3.PNG
[10/07/2006 15:53|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoSudoku\IMAGES~1\ILUMIN~4.PNG
[19/07/2006 16:51|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoSudoku\IMAGES~1\INCORR~1.PNG
[10/07/2006 10:30|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoSudoku\IMAGES~1\keypad.png
[10/07/2006 10:33|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoSudoku\IMAGES~1\KEYPAD~1.PNG
[10/07/2006 15:52|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoSudoku\IMAGES~1\masquer.png
[10/07/2006 15:52|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoSudoku\IMAGES~1\MASQUE~1.PNG
[10/07/2006 10:24|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoSudoku\IMAGES~1\minimise.png
[10/07/2006 10:23|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoSudoku\IMAGES~1\MINIMI~1.PNG
[10/07/2006 15:51|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoSudoku\IMAGES~1
ew.png
[10/07/2006 15:50|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoSudoku\IMAGES~1\NEWPRE~1.PNG
[10/07/2006 15:50|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoSudoku\IMAGES~1
ext.png
[10/07/2006 15:50|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoSudoku\IMAGES~1\NEXTPR~1.PNG
[02/06/2006 10:35|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoSudoku\IMAGES~1\print.png
[10/07/2006 15:49|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoSudoku\IMAGES~1\save.png
[10/07/2006 15:49|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoSudoku\IMAGES~1\SAVEPR~1.PNG
[29/08/2006 10:21|--ahs----] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoSudoku\IMAGES~1\Thumbs.db
[12/07/2006 14:12|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoSudoku\IMAGES~1\VERIFI~1.PNG
[12/07/2006 14:12|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoSudoku\IMAGES~1\VERIFI~2.PNG
[10/07/2006 10:50|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoSudoku\IMAGES~4\aide.png
[10/07/2006 10:49|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoSudoku\IMAGES~4\AIDEPR~1.PNG
[12/07/2006 14:11|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoSudoku\IMAGES~4\AUTOVE~1.PNG
[12/07/2006 14:11|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoSudoku\IMAGES~4\AUTOVE~2.PNG
[10/07/2006 15:54|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoSudoku\IMAGES~4\back.png
[30/08/2006 13:37|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoSudoku\IMAGES~4\BACKGR~1.PNG
[10/07/2006 15:53|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoSudoku\IMAGES~4\BACKPR~1.PNG
[12/07/2006 10:54|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoSudoku\IMAGES~4\BLANK2~1.PNG
[31/05/2006 10:25|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoSudoku\IMAGES~4\blank25.png
[12/07/2006 13:41|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoSudoku\IMAGES~4\CORREC~1.PNG
[19/07/2006 16:50|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoSudoku\IMAGES~4\CORREC~2.PNG
[28/06/2006 16:58|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoSudoku\IMAGES~4\ecran.png
[28/06/2006 17:00|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoSudoku\IMAGES~4\ECRANR~1.PNG
[10/07/2006 10:38|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoSudoku\IMAGES~4\fermer.png
[10/07/2006 10:37|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoSudoku\IMAGES~4\FERMER~1.PNG
[01/06/2006 13:03|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoSudoku\IMAGES~4\grey25.png
[12/07/2006 10:53|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoSudoku\IMAGES~4\ILUMIN~1.PNG
[19/07/2006 16:49|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoSudoku\IMAGES~4\ILUMIN~2.PNG
[10/07/2006 15:53|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoSudoku\IMAGES~4\ILUMIN~3.PNG
[10/07/2006 15:53|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoSudoku\IMAGES~4\ILUMIN~4.PNG
[19/07/2006 16:51|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoSudoku\IMAGES~4\INCORR~1.PNG
[10/07/2006 10:30|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoSudoku\IMAGES~4\keypad.png
[10/07/2006 10:33|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoSudoku\IMAGES~4\KEYPAD~1.PNG
[10/07/2006 15:52|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoSudoku\IMAGES~4\masquer.png
[10/07/2006 15:52|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoSudoku\IMAGES~4\MASQUE~1.PNG
[10/07/2006 10:24|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoSudoku\IMAGES~4\minimise.png
[10/07/2006 10:23|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoSudoku\IMAGES~4\MINIMI~1.PNG
[10/07/2006 15:51|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoSudoku\IMAGES~4
ew.png
[10/07/2006 15:50|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoSudoku\IMAGES~4\NEWPRE~1.PNG
[10/07/2006 15:50|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoSudoku\IMAGES~4
ext.png
[10/07/2006 15:50|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoSudoku\IMAGES~4\NEXTPR~1.PNG
[02/06/2006 10:35|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoSudoku\IMAGES~4\print.png
[10/07/2006 15:49|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoSudoku\IMAGES~4\save.png
[10/07/2006 15:49|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoSudoku\IMAGES~4\SAVEPR~1.PNG
[30/08/2006 13:38|--ahs----] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoSudoku\IMAGES~4\Thumbs.db
[12/07/2006 14:12|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoSudoku\IMAGES~4\VERIFI~1.PNG
[12/07/2006 14:12|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoSudoku\IMAGES~4\VERIFI~2.PNG
[28/08/2006 12:12|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoSudoku\IMAGES~3\aide.png
[28/08/2006 12:11|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoSudoku\IMAGES~3\AIDEPR~1.PNG
[12/07/2006 14:11|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoSudoku\IMAGES~3\AUTOVE~1.PNG
[12/07/2006 14:11|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoSudoku\IMAGES~3\AUTOVE~2.PNG
[10/07/2006 15:54|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoSudoku\IMAGES~3\back.png
[28/08/2006 11:54|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoSudoku\IMAGES~3\BACKGR~1.PNG
[28/08/2006 15:14|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoSudoku\IMAGES~3\BACKGR~2.PNG
[10/07/2006 15:53|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoSudoku\IMAGES~3\BACKPR~1.PNG
[12/07/2006 10:54|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoSudoku\IMAGES~3\BLANK2~1.PNG
[31/05/2006 10:25|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoSudoku\IMAGES~3\blank25.png
[12/07/2006 13:41|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoSudoku\IMAGES~3\CORREC~1.PNG
[19/07/2006 16:50|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoSudoku\IMAGES~3\CORREC~2.PNG
[28/06/2006 16:58|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoSudoku\IMAGES~3\ecran.png
[28/06/2006 17:00|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoSudoku\IMAGES~3\ECRANR~1.PNG
[28/08/2006 12:17|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoSudoku\IMAGES~3\fermer.png
[28/08/2006 12:17|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoSudoku\IMAGES~3\FERMER~1.PNG
[01/06/2006 13:03|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoSudoku\IMAGES~3\grey25.png
[12/07/2006 10:53|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoSudoku\IMAGES~3\ILUMIN~1.PNG
[19/07/2006 16:49|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoSudoku\IMAGES~3\ILUMIN~2.PNG
[10/07/2006 15:53|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoSudoku\IMAGES~3\ILUMIN~3.PNG
[10/07/2006 15:53|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoSudoku\IMAGES~3\ILUMIN~4.PNG
[19/07/2006 16:51|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoSudoku\IMAGES~3\INCORR~1.PNG
[28/08/2006 11:57|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoSudoku\IMAGES~3\keypad.png
[10/07/2006 10:33|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoSudoku\IMAGES~3\KEYPAD~1.PNG
[10/07/2006 15:52|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoSudoku\IMAGES~3\masquer.png
[10/07/2006 15:52|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoSudoku\IMAGES~3\MASQUE~1.PNG
[28/08/2006 12:15|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoSudoku\IMAGES~3\minimise.png
[28/08/2006 12:08|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoSudoku\IMAGES~3\MINIMI~1.PNG
[10/07/2006 15:51|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoSudoku\IMAGES~3
ew.png
[10/07/2006 15:50|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoSudoku\IMAGES~3\NEWPRE~1.PNG
[10/07/2006 15:50|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoSudoku\IMAGES~3
ext.png
[10/07/2006 15:50|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoSudoku\IMAGES~3\NEXTPR~1.PNG
[10/07/2006 15:49|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoSudoku\IMAGES~3\save.png
[10/07/2006 15:49|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoSudoku\IMAGES~3\SAVEPR~1.PNG
[28/08/2006 16:48|--ahs----] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoSudoku\IMAGES~3\Thumbs.db
[12/07/2006 14:12|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoSudoku\IMAGES~3\VERIFI~1.PNG
[12/07/2006 14:12|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EoSudoku\IMAGES~3\VERIFI~2.PNG
[10/10/2006 15:39|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EOWEAT~1\EOWEAT~1.CFG
[28/08/2008 20:13|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EOWEAT~1\EOWEAT~2.CFG
[12/05/2007 20:50|d--------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EOWEAT~1\images
[12/05/2007 20:50|d--------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~2
[12/05/2007 20:50|d--------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~1
[30/06/2005 13:40|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~2\67_day.png
[30/06/2005 13:40|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~2\67_night.png
[21/08/2006 12:07|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~2\69_day.png
[21/08/2006 12:07|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~2\69_night.png
[13/07/2005 15:04|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~2\70_day.png
[13/07/2005 15:04|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~2\70_night.png
[30/06/2005 13:40|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~2\78_day.png
[30/06/2005 13:40|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~2\78_night.png
[18/05/2006 13:20|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~2\82_day.png
[18/05/2006 13:20|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~2\82_night.png
[18/05/2006 13:20|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~2\83_day.png
[18/05/2006 13:20|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~2\83_night.png
[30/06/2005 13:40|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~2\84_day.png
[30/06/2005 13:40|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~2\84_night.png
[18/05/2006 13:20|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~2\85_day.png
[18/05/2006 13:20|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~2\85_night.png
[18/05/2006 13:20|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~2\89_day.png
[18/05/2006 13:20|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~2\89_night.png
[30/10/2006 10:01|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~2\back.png
[30/10/2006 11:31|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~2\BA24E2~1.PNG
[30/10/2006 10:01|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~2\BACKGR~4.PNG
[24/10/2006 09:58|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~2\BACKGR~3.PNG
[27/09/2006 13:55|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~2\BACKGR~1.PNG
[27/09/2006 13:57|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~2\BACKGR~2.PNG
[30/10/2006 10:01|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~2\BACKPR~1.PNG
[18/05/2006 13:20|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~2\band.png
[30/06/2005 09:14|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~2\BAND_S~1.PNG
[10/07/2006 11:38|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~2\close.png
[10/07/2006 11:37|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~2\CLOSEP~1.PNG
[23/10/2006 10:32|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~2\DAYPRE~2.PNG
[23/10/2006 10:33|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~2\DAYPRE~1.PNG
[25/10/2006 10:59|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~2\earth.png
[04/10/2006 10:21|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~2\FONDS_~1.PNG
[10/07/2006 11:50|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~2\help.png
[10/07/2006 11:49|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~2\HELPPR~1.PNG
[10/07/2006 11:24|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~2\minimise.png
[10/07/2006 11:23|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~2\MINIMI~1.PNG
[30/10/2006 10:01|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~2
ext.png
[30/10/2006 10:01|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~2\NEXTPR~1.PNG
[31/10/2006 11:45|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~2\option.png
[31/10/2006 11:45|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~2\OPTION~1.PNG
[02/10/2006 17:36|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~2\REFLET~1.PNG
[18/05/2006 13:20|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~2\SMALL_~1.PNG
[06/11/2006 10:05|--ahs----] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~2\Thumbs.db
[30/10/2006 12:05|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~1\67_day.png
[30/10/2006 12:05|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~1\67_night.png
[02/10/2006 16:01|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~1\69_day.png
[02/10/2006 14:12|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~1\69_night.png
[06/11/2006 15:18|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~1\70_day.png
[06/11/2006 15:19|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~1\70_night.png
[02/10/2006 16:00|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~1\78_day.png
[02/10/2006 16:00|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~1\78_night.png
[02/10/2006 15:59|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~1\82_day.png
[02/10/2006 15:59|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~1\82_night.png
[02/10/2006 15:58|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~1\83_day.png
[02/10/2006 15:57|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~1\83_night.png
[02/10/2006 15:54|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~1\84_day.png
[02/10/2006 15:56|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~1\84_night.png
[02/10/2006 13:59|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~1\85_day.png
[02/10/2006 14:12|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~1\85_night.png
[02/10/2006 15:56|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~1\89_day.png
[02/10/2006 15:56|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~1\89_night.png
[10/01/2007 10:33|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~1\about.png
[30/10/2006 10:01|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~1\back.png
[06/11/2006 12:37|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~1\BACKGR~4.PNG
[06/11/2006 12:38|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~1\BADB1B~1.PNG
[24/10/2006 09:58|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~1\BACKGR~3.PNG
[27/09/2006 13:55|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~1\BACKGR~1.PNG
[27/09/2006 13:57|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~1\BACKGR~2.PNG
[30/10/2006 10:01|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~1\BACKPR~1.PNG
[10/07/2006 11:38|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~1\close.png
[10/07/2006 11:37|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~1\CLOSEP~1.PNG
[23/10/2006 10:32|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~1\DAYPRE~2.PNG
[23/10/2006 10:33|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~1\DAYPRE~1.PNG
[25/10/2006 10:59|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~1\earth.png
[04/10/2006 10:21|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~1\FONDS_~1.PNG
[10/07/2006 11:50|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~1\help.png
[10/07/2006 11:49|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~1\HELPPR~1.PNG
[10/07/2006 11:24|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~1\minimise.png
[10/07/2006 11:23|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~1\MINIMI~1.PNG
[30/10/2006 10:01|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~1
ext.png
[30/10/2006 10:01|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~1\NEXTPR~1.PNG
[06/11/2006 12:46|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~1\option.png
[31/10/2006 11:45|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~1\OPTION~1.PNG
[02/10/2006 17:36|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~1\REFLET~1.PNG
[10/01/2007 10:33|--ahs----] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~1\Thumbs.db
[12/07/2005 13:55|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~1\TXT_14~1.PNG

+-----------------------| Everest Poker Elements found :

.

+-----------------------| FunWebProducts/MyWay/MyWebSearch/MyGlobalSearch Elements found :

.

+-----------------------| It's TV Elements found :

"HKEY_CURRENT_USER\Software\ItsLabel\ItsTV"
"HKEY_LOCAL_MACHINE\SOFTWARE\ItsLabel"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\ItsTV"
"HKEY_USERS\S-1-5-21-2332932947-627143877-3950036433-1005\Software\ItsLabel"
.
[12/05/2007 20:49|d--------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\ItsLabel
[30/08/2008 19:50|d--------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\ItsLabel\ItsTV
[17/05/2007 20:41|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\ItsLabel\ItsTV\itsTV.xml
[13/08/2007 18:34|--a------] C:\DOCUME~1\ANNE-C~1\APPLIC~1\ItsLabel\ItsTV\ITSTVX~1.NEW

+-----------------------| Sweetim Elements found :

"HKEY_CLASSES_ROOT\CLSID\{BC4FFE41-DE9F-46fa-B455-AAD49B9F9938}"
"HKEY_CLASSES_ROOT\CLSID\{82AC53B4-164C-4B07-A016-437A8388B81A}"
"HKEY_CLASSES_ROOT\CLSID\{1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A}"
"HKEY_CLASSES_ROOT\Installer\UpgradeCodes\789034A89BAC50E4782F0A7BDBF75632"
"HKEY_CLASSES_ROOT\.sud"
"HKEY_CLASSES_ROOT\sud_ext"
"HKEY_CLASSES_ROOT\SWEETIE.IEToolbar"
"HKEY_CLASSES_ROOT\SWEETIE.IEToolbar.1"
"HKEY_CLASSES_ROOT\SWEETIE.SWEETIE"
"HKEY_CLASSES_ROOT\SWEETIE.SWEETIE.1"
"HKEY_CLASSES_ROOT\ToolBand.SWEETIE"
"HKEY_CLASSES_ROOT\ToolBand.SWEETIE.1"
"HKEY_CLASSES_ROOT\Typelib\{58906392-79C4-497C-ACC6-6942B59F1A08}"
"HKEY_CLASSES_ROOT\MgMediaPlayer.GifAnimator"
"HKEY_CLASSES_ROOT\MgMediaPlayer.GifAnimator.1"
"HKEY_CURRENT_USER\SOFTWARE\SWEETIE"
"HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks" /v "{BC4FFE41-DE9F-46fa-B455-AAD49B9F9938}"
"HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{4D3B167E-5FD8-4276-8FD7-9DF19C1E4D19}"
"HKEY_LOCAL_MACHINE\SOFTWARE\Macrogaming"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\SweetIM.exe"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\789034A89BAC50E4782F0A7BDBF75632"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\07D5290CDBDAE4242926B8E6CA650501"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\08E33F7B61DEFF24BB9673ED7D467636"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0E3D8A5B48622A445A7DF73FEFF32C3F"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1AC67655DD68F8240B2860F2D511EBD8"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\4318DF19719275242801CBE292063A4C"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\45FC115D1FEAEF849A4E1610D6EC8BF0"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\46A5861A389ADB844AF89E31BC9DF0A1"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\4CCCAC049F34D0540AAC13011398BEDB"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5C4389D0BFB302C479DE4178BD5D9EBA"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5D2B09BDEF4FE54418E6F3373CDBC7AC"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\61B65D3397A1FBF4CB1571B5E4F6B5B0"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\68E8A05C60DD9254591DBD16C94EDDBF"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\697E782CF574CC34CBB9566440BA12BC"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6AE27A8613CF7EA4782F2886F67295E5"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7CE172051F585E04187BCB97570BFA74"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\86A901BA5265452499DCBF719C378EE3"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\88ABD1CD5C40EC84789A7F6EF86DAC5E"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\980289C22F80A7C4BB9323DC61255E4E"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9A4B7EF3789F871419D9302583B20C15"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A6C53B0F76C44004A8F36716213017DB"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B59F2D8189784CC46A4597F2842480B0"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BD746FB95FB8E5B45BF66BE54D5FD91F"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CCF399FCD6D2D3F46BF02A1378654FC9"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D149C1355C98DE24E82CEFBD996FE06A"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DB8DAD19CFBCC2049A4477183787E8C5"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FA96423FE2B98E248A3B23548D1E22D9"
.
[23/05/2007 09:01|d--------] C:\PROGRA~1\MACROG~1
[23/05/2007 09:00|d--------] C:\PROGRA~1\MACROG~1\SweetIM
[21/09/2007 21:46|d--------] C:\PROGRA~1\MACROG~1\SWEETI~1
[23/05/2007 09:00|d--------] C:\PROGRA~1\MACROG~1\SweetIM\conf
[23/05/2007 09:00|d--------] C:\PROGRA~1\MACROG~1\SweetIM\data
[20/12/2006 16:00|-ra------] C:\PROGRA~1\MACROG~1\SweetIM\default.xml
[23/05/2007 09:00|d--------] C:\PROGRA~1\MACROG~1\SweetIM\logs
[27/12/2006 15:53|-ra------] C:\PROGRA~1\MACROG~1\SweetIM\MGADAP~1.DLL
[27/12/2006 15:53|-ra------] C:\PROGRA~1\MACROG~1\SweetIM\MGARCH~1.DLL
[27/12/2006 15:53|-ra------] C:\PROGRA~1\MACROG~1\SweetIM\mgcommon.dll
[27/12/2006 15:53|-ra------] C:\PROGRA~1\MACROG~1\SweetIM\MGCOMM~1.DLL
[27/12/2006 15:53|-ra------] C:\PROGRA~1\MACROG~1\SweetIM\mgconfig.dll
[27/12/2006 15:53|-ra------] C:\PROGRA~1\MACROG~1\SweetIM\MGFLAS~1.DLL
[27/12/2006 15:53|-ra------] C:\PROGRA~1\MACROG~1\SweetIM\MGHOOK~1.DLL
[27/12/2006 15:53|-ra------] C:\PROGRA~1\MACROG~1\SweetIM\MGIEPL~1.DLL
[27/12/2006 15:53|-ra------] C:\PROGRA~1\MACROG~1\SweetIM\mglogger.dll
[27/12/2006 15:53|-ra------] C:\PROGRA~1\MACROG~1\SweetIM\MGMEDI~1.DLL
[27/12/2006 15:53|-ra------] C:\PROGRA~1\MACROG~1\SweetIM\MGMSNA~1.DLL
[27/12/2006 15:53|-ra------] C:\PROGRA~1\MACROG~1\SweetIM\MGMSNM~1.DLL
[27/12/2006 15:53|-ra------] C:\PROGRA~1\MACROG~1\SweetIM\MGSWEE~1.DLL
[27/12/2006 15:53|-ra------] C:\PROGRA~1\MACROG~1\SweetIM\MGUPDA~1.DLL
[27/12/2006 15:53|-ra------] C:\PROGRA~1\MACR

Destrio5 · Answer

/!\ Déconnecte-toi et ferme toutes applications en cours /!\

&#9679; Double-clique sur AD-Remover pour le lancer : au menu principal, choisis l'option B.

&#9679; Coche à l'écran de sélection :
http://sd-1.archive-host.com/membres/up/16506160323759868/Capturer-ADR.JPG

Suppression Boonty/BoontyGames (Si trouvé)
Suppression Eorezo (Si trouvé)
Suppression Everest Poker (Si trouvé)
Suppression Funwebproduct/MyWay/MyWebsearch (Si trouvé)
Suppression Messenger Skinner (Si trouvé)
Suppression Sweetim (Si trouvé)

&#9679; Puis choisis S, le programme va travailler.

&#9679; Poste le rapport qui apparaît à la fin.

(Le rapport est sauvegardé aussi sous C:\Ad-report.log)

/!\ Si le Bureau ne réapparaît pas, presse Ctrl + Alt + Suppr, Onglet "Fichier", "Nouvelle tâche", tape explorer.exe et valide) /!\

Destrio5 · Answer

Bien, désinstalle AD-Remover.

---> Relance MBAM, va dans Quarantaine et supprime tout.

- Télécharge Random's System Information Tool (RSIT) (par random/random) sur ton Bureau.

- Double-clique sur RSIT.exe afin de lancer le programme.

- Clique sur Continue à l'écran Disclaimer.

- Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

- Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (c'est celui qui apparaît à l'écran) ainsi que de info.txt (que tu verras dans la barre des tâches).

Note : Les rapports sont sauvegardés dans le dossier C:\rsit.

Destrio5 · Answer

C'est toi qui a installé FreezeScreenSaver.exe ?

fleuranne · Answer

oui, c'est un écran de veille. ce n'est pas infecté par un virus? si?
joyeux Noël.

Destrio5 · Answer

Je ne connaissais pas ce fichier, c'est pour ça.

Joyeux Noël ^^

Tu peux me reposter les deux rapports RSIT mais séparés ?

fleuranne · Answer

merci.

je ne les retrouve plus donc je fais copié collé de mon message précédent.

Rapport info.txt : 

info.txt logfile of random's system information tool 1.05 2008-12-24 16:58:13 

======Uninstall list====== 

-->C:\Program Files\Fichiers communs\Real\Update_OB1puninst.exe RealNetworks|RealPlayer|6.0 
-->C:\WINDOWS\system32\MSIEXEC.EXE /x {1206EF92-2E83-4859-ACCB-2048C3CB7DA6} 
-->C:\WINDOWS\system32\MSIEXEC.EXE /x {9541FED0-327F-4df0-8B96-EF57EF622F19} 
-->C:\WINDOWS\system32\RunDll32 advpack.dll,LaunchINFSection C:\WINDOWS\INF\Naviclub.INF, RemoveInstall 
-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf 
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0015-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7} 
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0016-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7} 
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0018-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7} 
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0019-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7} 
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001A-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7} 
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001B-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7} 
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0401-0000-0000000FF1CE} /uninstall {5A2F65A4-808F-4A1E-973E-92E17824982D} 
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0407-0000-0000000FF1CE} /uninstall {2AB528A5-BB1B-4EBE-8E51-AD0C4CD33CA9} 
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0409-0000-0000000FF1CE} /uninstall {3EC77D26-799B-4CD8-914F-C1565E796173} 
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-040C-0000-0000000FF1CE} /uninstall {430971B1-C31E-45DA-81E0-72C095BAB72C} 
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0413-0000-0000000FF1CE} /uninstall {B3F4DC34-7F60-4B7C-A79F-1C13012D99D4} 
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0C0A-0000-0000000FF1CE} /uninstall {F7A31780-33C4-4E39-951A-5EC9B91D7BF1} 
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {91120000-0014-0000-0000-0000000FF1CE} /uninstall {BEE75E01-DD3F-4D5F-B96C-609E6538D419} 
Acrobat.com-->C:\Program Files\Fichiers communs\Adobe AIR\Versions\1.0\Adobe AIR Application Installer.exe -uninstall com.adobe.mauby 4875E02D9FB21EE389F73B8D1702B320485DF8CE.1 
Acrobat.com-->MsiExec.exe /I{77DCDCE3-2DED-62F3-8154-05E745472D07} 
Ad-Aware SE Personal-->C:\PROGRA~1\Lavasoft\AD-AWA~1\UNWISE.EXE C:\PROGRA~1\Lavasoft\AD-AWA~1\INSTALL.LOG 
Adobe AIR-->C:\Program Files\Fichiers communs\Adobe AIR\Versions\1.0\Adobe AIR Updater.exe -arp:uninstall 
Adobe AIR-->MsiExec.exe /I{00203668-8170-44A0-BE44-B632FA4D780F} 
Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe 
Adobe Reader 9-->MsiExec.exe /I{AC76BA86-7AD7-1033-7B44-A90000000001} 
Adobe Shockwave Player-->C:\WINDOWS\system32\Macromed\SHOCKW~1\UNWISE.EXE C:\WINDOWS\system32\Macromed\SHOCKW~1\Install.log 
Ares 2.0.9-->"C:\Program Files\Ares\uninstall.exe" 
Assist TOSHIBA-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{12B3A009-A080-4619-9A2A-C6DB151D8D67}\Setup.exe" -l0x40c 
avast! Antivirus-->C:\Program Files\Alwil Software\Avast4\aswRunDll.exe "C:\Program Files\Alwil Software\Avast4\Setup\setiface.dll",RunSetup 
AVG Anti-Spyware 7.5-->C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\Uninstall.exe 
BitComet 0.70-->C:\Program Files\BitComet\uninst.exe 
Bluesoleil2.6.0.8 Release 070517-->MsiExec.exe /X{438BB9B4-65FE-4626-91D9-A8F57B18001D} 
Bluetooth Stack for Windows by Toshiba-->MsiExec.exe /X{CEBB6BFB-D708-4F99-A633-BC2600E01EF6} 
CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe" 
Celestia 1.4.1-->"C:\Program Files\Celestia\unins000.exe" 
CleanUp-->C:\WINDOWS\IsUninst.exe -f"C:\Program Files\CleanUp\Uninst.isu" 
Commandes TOSHIBA-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{A6690C0E-B96E-4F0F-A8EB-D5B332454AC6}\Setup.exe" -l0x40c UNINSTALL 
Companion wizard-->C:\Program Files\Common Files\Companion Wizard\compwiz.exe -u 
Comptabilité-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{93A837CB-5919-4BBA-B1AE-2E42F0E00794}\setup.exe" -l0x40c 
Correctif n° 2 pour Windows XP Édition Media Center 2005-->C:\WINDOWS\$NtUninstallKB900325$\spuninst\spuninst.exe 
Correctif pour Lecteur Windows Media 10 (KB910393)-->"C:\WINDOWS\$NtUninstallKB910393$\spuninst\spuninst.exe" 
Correctif pour Lecteur Windows Media 11 (KB939683)-->"C:\WINDOWS\$NtUninstallKB939683$\spuninst\spuninst.exe" 
Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe" 
CVitae 2.1.1-->"C:\Program Files\CVitae\uninstall.exe" 
Delivery-->"C:\Documents and Settings\Anne-Claire PICHARD\Application Data\Delivery\uninst.exe" 
DivX Codec-->C:\Program Files\DivX\DivXCodecUninstall.exe /CODEC 
DivX Content Uploader-->C:\Program Files\DivX\DivXContentUploaderUninstall.exe /CUPLOADER 
DivX Converter Mobile-->C:\Program Files\DivX\DivXConverterMeUninstall.exe /CONVERTERME 
DivX Player-->C:\Program Files\DivX\DivXPlayerUninstall.exe /PLAYER 
DivX Web Player-->C:\Program Files\DivX\DivXWebPlayerUninstall.exe /PLUGIN 
East-Tec Eraser Lite Version 8.0-->"C:\Program Files\East-Tec Eraser Lite\unins000.exe" 
ECBarre-->C:\Program Files\ECBarre\Uninstal.exe 
eMule-->"C:\Documents and Settings\Anne-Claire PICHARD\Mes documents\eMule\Uninstall.exe" 
Eurobarre-->"C:\WINDOWS\Eurobarre\uninstall.exe" "/U:C:\Program Files\Eurobarre\Uninstall\uninstall.xml" 
FoneSync-->C:\WINDOWS\IsUninst.exe -f"C:\Program Files\FoneSync\Uninst.isu" -c"C:\Program Files\FoneSync\UninstSupport.dll" 
Formatage de carte mémoire SD TOSHIBA-->MsiExec.exe /X{48CF9A66-5F03-4025-ABD0-B3A3FA095A59} 
Free Video Converter V 1.1-->"C:\Program Files\Free Video Converter\unins000.exe" 
Gestion Commerciale-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{52270BD3-1B06-42B6-B76A-3E6B95D3F218}\setup.exe

Destrio5 · Answer

Ils sont dans le dossier RSIT situé dans C:\

fleuranne · Answer

excusez moi mais je n'ai pas eu de réponse à ma question (qui concerne le message d'erreur qui s'affiche à l'écran).

voici l'autre rapport.

rapport log.txt : 

Logfile of random's system information tool 1.05 (written by random/random) 
Run by Anne-Claire PICHARD at 2008-12-24 16:57:46 
Microsoft Windows XP Professionnel Service Pack 3 
System drive C: has 13 GB (17%) free of 76 GB 
Total RAM: 1022 MB (51% free) 

Logfile of Trend Micro HijackThis v2.0.2 
Scan saved at 16:58:08, on 24/12/2008 
Platform: Windows XP SP3 (WinNT 5.01.2600) 
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512) 
Boot mode: Normal 

Running processes: 
C:\WINDOWS\System32\smss.exe 
C:\WINDOWS\system32\winlogon.exe 
C:\WINDOWS\system32\services.exe 
C:\WINDOWS\system32\lsass.exe 
C:\WINDOWS\system32\svchost.exe 
C:\WINDOWS\System32\svchost.exe 
C:\WINDOWS\system32\svchost.exe 
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe 
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe 
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe 
C:\Program Files\Alwil Software\Avast4\ashServ.exe 
C:\WINDOWS\system32\spoolsv.exe 
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe 
C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe 
C:\WINDOWS\eHome\ehRecvr.exe 
C:\WINDOWS\eHome\ehSched.exe 
C:\WINDOWS\system32\FreezeScreenSaver.exe 
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe 
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe 
C:\Program Files\Linksys\Wireless-G Notebook Adapter\NICServ.exe 
C:\WINDOWS\system32
vsvc32.exe 
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe 
C:\WINDOWS\system32\svchost.exe 
C:\Program Files\Toshiba\TOSHIBA Applet\TAPPSRV.exe 
C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe 
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe 
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe 
C:\WINDOWS\system32\dllhost.exe 
C:\WINDOWS\system32\winlogon.exe 
C:\WINDOWS\Explorer.EXE 
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe 
C:\Program Files\QuickTime\qttask.exe 
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe 
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe 
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe 
C:\WINDOWS\system32\ctfmon.exe 
C:\Program Files\Free Download Manager\FUM\fumoei.exe 
C:\Documents and Settings\Anne-Claire PICHARD\Local Settings\Application Data\Votre Opinion\PanelApp\PanelApp.exe 
C:\Program Files\Ares\Ares.exe 
C:\WINDOWS\System32\svchost.exe 
C:\Program Files\MSN Messenger\msnmsgr.exe 
C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe 
C:\Program Files\Linksys\Wireless-G Notebook Adapter\Gcc.exe 
C:\Program Files\V-Gear BEE\VBService.exe 
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe 
C:\WINDOWS\system32
otepad.exe 
C:\Program Files\Internet Explorer\iexplore.exe 
C:\Documents and Settings\Anne-Claire PICHARD\Bureau\RSIT.exe 
C:\Program Files	rend micro\Anne-Claire PICHARD.exe 

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr 
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = ;localhost;<local> 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens 
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file) 
R3 - URLSearchHook: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\kb127\SearchSettings.dll 
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll 
O2 - BHO: Download Manager Browser Helper Object - {19C8E43B-07B3-49CB-BFFC-6777B593E6F8} - C:\PROGRA~1\FICHIE~1\fluxDVD\DOWNLO~1\XEBDLH~1.DLL 
O2 - BHO: dsWebAllowBHO Class - {2F85D76C-0569-466F-A488-493E6BD0E955} - C:\Program Files\Windows Desktop Search\dsWebAllow.dll 
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll 
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\System32\DLA\DLASHX_W.DLL 
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll 
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll 
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll 
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll 
O2 - BHO: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\kb127\SearchSettings.dll 
O3 - Toolbar: MEDIADICO Familial - {CEDDA62B-5FBE-4AB2-AE2E-5E069F444444} - C:\Program Files\MEDIADICO\MDToolbar\MdToolbar.dll 
O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll 
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized 
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup 
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime 
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe" -osboot 
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup 
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe 
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe 
O4 - HKCU\..\Run: [Free Uploader Oe Integration] C:\Program Files\Free Download Manager\FUM\fumoei.exe 
O4 - HKCU\..\Run: [CanalPlayer] C:\Program Files\Lecteur CANALPLAY\CanalPlayer.exe 
O4 - HKCU\..\Run: [PanelApp] C:\Documents and Settings\Anne-Claire PICHARD\Local Settings\Application Data\Votre Opinion\PanelApp\PanelApp.exe 
O4 - HKCU\..\Run: [ares] "C:\Program Files\Ares\Ares.exe" -h 
O4 - HKCU\..\Run: [AdobeUpdater] C:\Program Files\Fichiers communs\Adobe\Updater5\AdobeUpdater.exe 
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background 
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL') 
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU') 
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') 
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') 
O4 - Startup: BEE Service.lnk = C:\Program Files\V-Gear BEE\VBService.exe 
O4 - Startup: IMVU.lnk = C:\Program Files\IMVU\IMVUClient.exe 
O4 - Global Startup: BlueSoleil.lnk = C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe 
O4 - Global Startup: Wireless-G Notebook Adapter.lnk = C:\Program Files\Linksys\Wireless-G Notebook Adapter\Gcc.exe 
O8 - Extra context menu item: Add to AMV Convert Tool... - C:\Program Files\MP3 Player Utilities 3.81\AMVConverter\grab.html 
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 
O8 - Extra context menu item: MediaManager tool grab multimedia file - C:\Program Files\MP3 Player Utilities 3.81\MediaManager\grab.html 
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll 
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll 
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe 
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe 
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL 
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll 
O9 - Extra button: Run IMVU - {d9288080-1baa-4bc4-9cf8-a92d743db949} - C:\Documents and Settings\Anne-Claire PICHARD\Menu Démarrer\Programmes\IMVU\Run IMVU.lnk 
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll 
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll 
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe 
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe 
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe 
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe 
O9 - Extra button: Upload - {FD4E2FF8-973C-4A19-89BD-8E86B3CFCFE1} - C:\Program Files\Free Download Manager\FUM\fumiebtn.dll (file missing) 
O15 - Trusted Zone: *.canalplay.com (HKLM) 
O15 - Trusted Zone: *.canalplusactive.com (HKLM) 
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab 
O16 - DPF: {05D96F71-87C6-11D3-9BE4-00902742D6E0} (QuickPlace Class) - http://dida.univ-tln.fr/qp2.cab 
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr 
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab 
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab 
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll 
O16 - DPF: {406B5949-7190-4245-91A9-30A17DE16AD0} (Snapfish Activia) - http://www3.snapfish.fr/SnapfishActivia.cab 
O16 - DPF: {45A0A292-ECC6-4D8F-9EA9-A4BD411D24C1} (king.com) - https://www.king.com/ 
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w3/pr01/resources/MSNPUpld.cab 
O16 - DPF: {5554A026-7282-4C11-A8F1-652D0599CD02} (NMInstall Control) - http://a14.g.akamai.net/ 
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab 
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab 
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab 
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://www.extrafilm.fr/ImageUploader4.cab 
O16 - DPF: {BAE1D8DF-0B35-47E3-A1E7-EEB3FF2ECD19} (CPlayFirstddfotgControl Object) - https://www.iplay.com/welcome/browser 
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab 
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab 
O16 - DPF: {D8089245-3211-40F6-819B-9E5E92CD61A2} (FlashXControl Object) - https://signin3.valueactive.com/Register/Branding/olr3313/OCX/v1018/flashax.cab 
O16 - DPF: {DEB21AD3-FDA4-42F6-B57D-EE696A675EE8} (IPSUploader Control) - http://asp06.photoprintit.de/microsite/12188/defaults/activex/IPSUploader.cab 
O16 - DPF: {F7EDBBEA-1AD2-4EBF-AA07-D453CC29EE65} (Flash Casino Helper Object) - https://bellerock.microgaming.com/freeplayfrench/FlashAX2.cab 
O20 - AppInit_DLLs: MsgPlusLoader.dll C:\PROGRA~1\Google\GOOGLE~4\GOEC62~1.DLL 
O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Program Files\Ares\chatServer.exe 
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe 
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe 
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe 
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe 
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe 
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe 
O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe 
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe 
O23 - Service: FreezeScreenSaver - Unknown owner - C:\WINDOWS\system32\FreezeScreenSaver.exe 
O23 - Service: Google Desktop Manager 5.7.806.10245 (GoogleDesktopManager-061008-081103) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe 
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe 
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe 
O23 - Service: NICSer_WPC54G - Unknown owner - C:\Program Files\Linksys\Wireless-G Notebook Adapter\NICServ.exe 
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe 
O23 - Service: PanelSvc - Unknown owner - C:\Program Files\Votre Opinion\PanelApp\PanelSvc.exe 
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe 
O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe 
O23 - Service: TOSHIBA Application Service (TAPPSRV) - TOSHIBA Corp. - C:\Program Files\Toshiba\TOSHIBA Applet\TAPPSRV.exe 
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe 

End of file - 14202 bytes 

======Scheduled tasks folder====== 

C:\WINDOWS	askspc.job 

======Registry dump====== 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}] 
Adobe PDF Link Helper - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2008-06-11 75128] 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{19C8E43B-07B3-49CB-BFFC-6777B593E6F8}] 
Download Manager Browser Helper Object - C:\PROGRA~1\FICHIE~1\fluxDVD\DOWNLO~1\XEBDLH~1.DLL [2007-05-21 525792] 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2F85D76C-0569-466F-A488-493E6BD0E955}] 
dsWebAllowBHO Class - C:\Program Files\Windows Desktop Search\dsWebAllow.dll [2006-03-26 265432] 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{53707962-6F74-2D53-2644-206D7942484F}] 
Spybot-S&D IE Protection - C:\PROGRA~1\SPYBOT~1\SDHelper.dll [2008-09-15 1562960] 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5CA3D70E-1895-11CF-8E15-001234567890}] 
DriveLetterAccess - C:\WINDOWS\System32\DLA\DLASHX_W.DLL [2005-10-06 110652] 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}] 
SSVHelper Class - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll [2008-02-22 509328] 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AA58ED58-01DD-4d91-8333-CF10577473F7}] 
Google Toolbar Helper - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll [2008-12-21 251504] 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}] 
Google Toolbar Notifier BHO - C:\Program Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll [2008-12-21 657904] 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C84D72FE-E17D-4195-BB24-76C02E2E7C4E}] 
Google Dictionary Compression sdch - C:\Program Files\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll [2008-12-21 522224] 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}] 
SearchSettings Class - C:\Program Files\Search Settings\kb127\SearchSettings.dll [2008-04-16 1107296] 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar] 

{CEDDA62B-5FBE-4AB2-AE2E-5E069F444444} - MEDIADICO Familial - C:\Program Files\MEDIADICO\MDToolbar\MdToolbar.dll [2008-10-18 827392] 
{2318C2B1-4965-11d4-9B18-009027A5CD4F} - &Google Toolbar - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll [2008-12-21 251504] 

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] 
"!AVG Anti-Spyware"=C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe [2007-06-11 6731312] 
"NvCplDaemon"=C:\WINDOWS\system32\NvCpl.dll [2006-05-01 7557120] 
"QuickTime Task"=C:\Program Files\QuickTime\qttask.exe [2007-05-28 98304] 
"TkBellExe"=C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe [2008-10-30 185872] 
"Google Desktop Search"=C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe [2008-11-28 29744] 

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] 
"swg"=C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [2007-05-12 68856] 
"ctfmon.exe"=C:\WINDOWS\system32\ctfmon.exe [2008-04-14 15360] 
"Free Uploader Oe Integration"=C:\Program Files\Free Download Manager\FUM\fumoei.exe [2007-06-10 40960] 
"CanalPlayer"=C:\Program Files\Lecteur CANALPLAY\CanalPlayer.exe [] 
"PanelApp"=C:\Documents and Settings\Anne-Claire PICHARD\Local Settings\Application Data\Votre Opinion\PanelApp\PanelApp.exe [2007-01-03 31232] 
"ares"=C:\Program Files\Ares\Ares.exe [2007-12-31 962560] 
"AdobeUpdater"=C:\Program Files\Fichiers communs\Adobe\Updater5\AdobeUpdater.exe [] 
"msnmsgr"=C:\Program Files\MSN Messenger\msnmsgr.exe [2007-01-19 5674352] 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher] 
C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe [] 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BDAgent] 
C:\Program Files\Softwin\BitDefender10\bdagent.exe [2006-12-16 49152] 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BDMCon] 
C:\Program Files\Softwin\BitDefender10\bdmcon.exe [2006-12-16 282624] 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CFSServ.exe] 
CFSServ.exe -NoClient [] 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CTFMON.EXE] 
C:\WINDOWS\system32\ctfmon.exe [2008-04-14 15360] 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DLA] 
C:\WINDOWS\System32\DLA\DLACTRLW.EXE [2005-10-06 122940] 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\EoClock] 
[] 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\EoComputer] 
[] 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\EoNet] 
[] 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\EoPhoto] 
[] 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\EoRss] 
[] 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\EoSudoku] 
[] 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\EoWeather] 
[] 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Flash_Player_Install[1]] 
C:\WINDOWS\udll.exe [] 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Google Desktop Search] 
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe [2008-11-28 29744] 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IntelWireless] 
C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe [2006-08-02 696320] 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IntelZeroConfig] 
C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe [2006-08-02 802816] 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MessengerPlus3] 
C:\Program Files\MessengerPlus! 3\MsgPlus.exe [2007-06-17 190024] 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Microsoft Works Portfolio] 
C:\Program Files\Microsoft Works\WksSb.exe [2005-08-19 749568] 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Microsoft Works Update Detection] 
C:\Program Files\Microsoft Works\WkDetect.exe [2000-08-04 28739] 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS] 
C:\Program Files\Messenger\msmsgs.exe [2008-04-14 1695232] 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\msnmsgr] 
~C:\Program Files\MSN Messenger\msnmsgr.exe /background [] 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NDSTray.exe] 
NDSTray.exe [] 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task] 
C:\Program Files\QuickTime\qttask.exe [2007-05-28 98304] 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Rg2catbd] 
C:\Windows\Cursors\Rg2catbd.exe [] 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SmoothView] 
C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe [2005-05-17 118784] 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SweetIM] 
C:\Program Files\Macrogaming\SweetIM\SweetIM.exe [] 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TFncKy] 
TFncKy.exe [] 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\THotkey] 
C:\Program Files\Toshiba\Toshiba Applet	hotkey.exe [2006-08-25 356352] 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TkBellExe] 
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe [2008-10-30 185872] 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TOSCDSPD] 
C:\Program Files\TOSHIBA\TOSCDSPD	oscdspd.exe [2005-04-11 65536] 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TPSMain] 
C:\WINDOWS\system32\TPSMain.exe [2005-08-03 266240] 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Tvs] 
C:\Program Files\TOSHIBA\Tvs\TvsTray.exe [2006-02-02 73728] 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\udll] 
C:\WINDOWS\udll.exe [] 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WorksFUD] 
C:\Program Files\Microsoft Works\wkfud.exe [2000-07-12 24576] 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\wtbwapp] 
c:\windows\system32\wtbwapp.exe wtbwapp [] 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Microsoft Office.lnk] 
C:\PROGRA~1\MICROS~2\Office10\OSA.EXE [2001-02-13 83360] 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Outil de mise à jour Google.lnk] 
C:\PROGRA~1\Google\GOOGLE~3\GOOGLE~1.EXE [2008-10-18 161264] 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Windows Desktop Search.lnk] 
C:\PROGRA~1\WI459E~1\WINDOW~3.EXE [2006-03-26 257752] 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^Anne-Claire PICHARD^Menu Démarrer^Programmes^Démarrage^EUROBARRE.lnk] 
C:\PROGRA~1\EUROBA~1\eb.exe [2007-07-24 113664] 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^Anne-Claire PICHARD^Menu Démarrer^Programmes^Démarrage^Lancement rapide de Microsoft Office OneNote 2003.lnk] 
C:\PROGRA~1\MICROS~2\OFFICE11\ONENOTEM.EXE [2007-04-19 64864] 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^Anne-Claire PICHARD^Menu Démarrer^Programmes^Démarrage^OpenOffice.org 2.0.lnk] 
C:\Program Files\OpenOffice.org 2.0\program\quickstart.exe [] 

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage 
BlueSoleil.lnk - C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe 
Wireless-G Notebook Adapter.lnk - C:\Program Files\Linksys\Wireless-G Notebook Adapter\Gcc.exe 

C:\Documents and Settings\Anne-Claire PICHARD\Menu Démarrer\Programmes\Démarrage 
BEE Service.lnk - C:\Program Files\V-Gear BEE\VBService.exe 
IMVU.lnk - C:\Program Files\IMVU\IMVUClient.exe 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows] 
"AppInit_DLLS"="MsgPlusLoader.dll C:\PROGRA~1\Google\GOOGLE~4\GOEC62~1.DLL" 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\AtiExtEvent] 
C:\WINDOWS\system32\Ati2evxx.dll [2006-03-22 61440] 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\igfxcui] 
C:\WINDOWS\system32\igfxdev.dll [2006-03-23 139264] 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon] 
C:\WINDOWS\system32\WgaLogon.dll [2007-03-15 236928] 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad] 
WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll [2006-10-18 133632] 
UPnPMonitor - {e57ce738-33e8-4c51-8354-bb4de9d215d1} - C:\WINDOWS\system32\upnpui.dll [2008-04-14 240128] 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks] 
"{56F9679E-7826-4C84-81F3-532071A8BCC5}"=C:\Program Files\Windows Desktop Search\MSNLNamespaceMgr.dll [2006-03-13 233472] 
"{57B86673-276A-48B2-BAE7-C6DBB3020EB8}"=C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\shellexecutehook.dll [2007-05-30 79408] 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa] 
"authentication packages"=msv1_0 
C:\WINDOWS\system32\vtsqp 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\AVG Anti-Spyware Driver] 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\AVG Anti-Spyware Guard] 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
etwork\AVG Anti-Spyware Driver] 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
etwork\AVG Anti-Spyware Guard] 

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System] 
"dontdisplaylastusername"=0 
"legalnoticecaption"= 
"legalnoticetext"= 
"shutdownwithoutlogon"=1 
"undockwithoutlogon"=1 
"InstallVisualStyle"=C:\WINDOWS\Resources\Themes\Royale\Royale.msstyles 
"InstallTheme"=C:\WINDOWS\Resources\Themes\Royale.theme 

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer] 
"NoDriveAutoRun"= 
"NoDriveTypeAutoRun"= 

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list] 
"C:\dc2.exe"="C:\dc2.exe:*:Enabled:AntiVirusMonitorExe" 
"C:\Documents and Settings\Anne-Claire PICHARD\Mes documents\eMule\emule.exe"="C:\Documents and Settings\Anne-Claire PICHARD\Mes documents\eMule\emule.exe:*:Enabled:eMule" 
"C:\Program Files\Logitech\Desktop Messenger\8876480\Program\backWeb-8876480.exe"="C:\Program Files\Logitech\Desktop Messenger\8876480\Program\backWeb-8876480.exe:*:Disabled:backWeb-8876480" 
"C:\WINDOWS
etwork diagnostic\xpnetdiag.exe"="C:\WINDOWS
etwork diagnostic\xpnetdiag.exe:*:Disabled:Network Diagnostic for Windows XP" 
"C:\Program Files\BitComet\BitComet.exe"="C:\Program Files\BitComet\BitComet.exe:*:Enabled:BitComet - a BitTorrent Client" 
"C:\Program Files\Free Download Manager\fdm.exe"="C:\Program Files\Free Download Manager\fdm.exe:*:Enabled:fdm" 
"C:\Program Files\Lecteur CANALPLAY\CanalPlayer.exe"="C:\Program Files\Lecteur CANALPLAY\CanalPlayer.exe:*:Enabled:Lecteur CANALPLAY" 
"C:\Program Files\V-Gear BEE\VBService.exe"="C:\Program Files\V-Gear BEE\VBService.exe:*:Enabled:V-Gear Bee Service" 
"C:\Program Files\Ares\Ares.exe"="C:\Program Files\Ares\Ares.exe:*:Enabled:Ares p2p for windows" 
"C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe"="C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe:*:Enabled:BlueSoleil" 
"C:\Program Files\Azureus\Azureus.exe"="C:\Program Files\Azureus\Azureus.exe:*:Enabled:Azureus" 
"C:\Program Files\uTorrent\uTorrent.exe"="C:\Program Files\uTorrent\uTorrent.exe:*:Enabled:µTorrent" 
"C:\Program Files\TrackMania Nations ESWC\TmNationsESWC.exe"="C:\Program Files\TrackMania Nations ESWC\TmNationsESWC.exe:*:Enabled:TmNationsESWC" 
"C:\Program Files\TrackMania Sunrise Extreme Demo\TmSunriseExtremeDemo.exe"="C:\Program Files\TrackMania Sunrise Extreme Demo\TmSunriseExtremeDemo.exe:*:Enabled:TmSunriseExtremeDemo" 
"C:\Program Files\TmNationsForever\TmForever.exe"="C:\Program Files\TmNationsForever\TmForever.exe:*:Disabled:TmForever" 
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000" 
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" 
"C:\Program Files\MSN Messenger\msnmsgr.exe"="C:\Program Files\MSN Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1" 
"C:\Program Files\MSN Messenger\livecall.exe"="C:\Program Files\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)" 

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list] 
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000" 
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" 
"C:\Program Files\MSN Messenger\msnmsgr.exe"="C:\Program Files\MSN Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1" 
"C:\Program Files\MSN Messenger\livecall.exe"="C:\Program Files\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)" 

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\F] 
shell\AutoRun\command - F:\LaunchU3.exe -a 


======List of files/folders created in the last 1 months====== 

2008-12-24 16:57:46 ----D---- C:sit 
2008-12-24 16:57:46 ----D---- C:\Program Files	rend micro 
2008-12-23 14:44:34 ----D---- C:\Documents and Settings\Anne-Claire PICHARD\Application Data\Malwarebytes 
2008-12-23 14:44:18 ----D---- C:\Documents and Settings\All Users\Application Data\Malwarebytes 
2008-12-23 14:44:17 ----D---- C:\Program Files\Malwarebytes' Anti-Malware 
2008-12-19 11:59:53 ----HDC---- C:\WINDOWS\$NtUninstallKB960714$ 
2008-12-16 08:24:38 ----HDC---- C:\WINDOWS\$NtUninstallKB954459$ 
2008-12-15 23:41:27 ----HDC---- C:\WINDOWS\$NtUninstallKB951978$ 
2008-12-14 18:59:23 ----D---- C:\Program Files\MEDIADICO 
2008-12-14 13:04:27 ----A---- C:\WINDOWS\OEWABLog.txt 
2008-12-14 10:39:02 ----D---- C:\WINDOWS\Prefetch 
2008-12-14 10:32:32 ----HDC---- C:\WINDOWS\$NtUninstallKB958644$ 
2008-12-14 10:32:20 ----HDC---- C:\WINDOWS\$NtUninstallKB958215$ 
2008-12-14 10:32:10 ----HDC---- C:\WINDOWS\$NtUninstallKB957097$ 
2008-12-14 10:32:03 ----HDC---- C:\WINDOWS\$NtUninstallKB957095$ 
2008-12-14 10:31:50 ----HDC---- C:\WINDOWS\$NtUninstallKB956841$ 
2008-12-14 10:31:41 ----HDC---- C:\WINDOWS\$NtUninstallKB956803$ 
2008-12-14 10:31:27 ----HDC---- C:\WINDOWS\$NtUninstallKB956802$ 
2008-12-14 10:31:10 ----HDC---- C:\WINDOWS\$NtUninstallKB956390$ 
2008-12-14 10:30:41 ----HDC---- C:\WINDOWS\$NtUninstallKB955069$ 
2008-12-14 10:30:29 ----HDC---- C:\WINDOWS\$NtUninstallKB954600$ 
2008-12-14 10:30:20 ----HDC---- C:\WINDOWS\$NtUninstallKB954211$ 
2008-12-14 10:30:02 ----HDC---- C:\WINDOWS\$NtUninstallKB953838$ 
2008-12-14 10:29:51 ----HDC---- C:\WINDOWS\$NtUninstallKB952954$ 
2008-12-14 10:29:41 ----HDC---- C:\WINDOWS\$NtUninstallKB952287$ 
2008-12-14 10:29:31 ----HDC---- C:\WINDOWS\$NtUninstallKB951748$ 
2008-12-14 10:29:22 ----HDC---- C:\WINDOWS\$NtUninstallKB951698$ 
2008-12-14 10:29:15 ----HDC---- C:\WINDOWS\$NtUninstallKB951376-v2$ 
2008-12-14 10:29:07 ----HDC---- C:\WINDOWS\$NtUninstallKB951376$ 
2008-12-14 10:28:55 ----HDC---- C:\WINDOWS\$NtUninstallKB951066$ 
2008-12-14 10:28:47 ----HDC---- C:\WINDOWS\$NtUninstallKB950974$ 
2008-12-14 10:28:38 ----HDC---- C:\WINDOWS\$NtUninstallKB950762$ 
2008-12-14 10:28:28 ----HDC---- C:\WINDOWS\$NtUninstallKB950759$ 
2008-12-14 10:28:19 ----HDC---- C:\WINDOWS\$NtUninstallKB946648$ 
2008-12-14 10:28:11 ----HDC---- C:\WINDOWS\$NtUninstallKB938464$ 
2008-12-14 10:21:06 ----A---- C:\WINDOWS\setuplog.txt 
2008-12-14 10:19:27 ----D---- C:\WINDOWS\l2schemas 
2008-12-14 10:19:26 ----D---- C:\WINDOWS\system32\fr 
2008-12-14 10:19:26 ----D---- C:\WINDOWS\system32\bits 
2008-12-14 10:15:56 ----D---- C:\WINDOWS\ServicePackFiles 
2008-12-14 10:06:24 ----HDC---- C:\WINDOWS\$NtServicePackUninstall$ 
2008-12-13 11:33:56 ----HDC---- C:\WINDOWS\$NtUninstallKB952069_WM9$ 
2008-12-13 11:33:47 ----HDC---- C:\WINDOWS\$NtUninstallKB955839$ 
2008-12-13 11:33:25 ----HDC---- C:\WINDOWS\$NtUninstallKB958215_0$ 
2008-12-13 11:28:31 ----HDC---- C:\WINDOWS\$NtUninstallKB954600_0$ 
2008-12-13 11:28:25 ----A---- C:\WINDOWS\imsins.BAK 
2008-12-13 11:28:17 ----HDC---- C:\WINDOWS\$NtUninstallKB956802_0$ 
2008-12-12 00:46:37 ----A---- C:\WINDOWS\IE4 Error Log.txt 
2008-11-25 00:25:04 ----D---- C:\divx 

======List of files/folders modified in the last 1 months====== 

2008-12-24 16:57:46 ----AD---- C:\Program Files 
2008-12-24 16:51:45 ----D---- C:\WINDOWS\Temp 
2008-12-24 14:01:42 ----A---- C:\WINDOWS\ModemLog_Bluetooth Fax Modem.txt 
2008-12-24 14:01:42 ----A---- C:\WINDOWS\ModemLog_Bluetooth DUN Modem.txt 
2008-12-24 14:01:39 ----D---- C:\WINDOWS\Registration 
2008-12-24 14:01:36 ----A---- C:\WINDOWS\ModemLog_TOSHIBA Software Modem.txt 
2008-12-24 14:01:31 ----D---- C:\WINDOWS 
2008-12-24 12:52:03 ----A---- C:\WINDOWS\SchedLgU.Txt 
2008-12-24 11:50:52 ----D---- C:\Documents and Settings\All Users\Application Data\Google Updater 
2008-12-24 09:03:37 ----D---- C:\WINDOWS\system32\CatRoot2 
2008-12-24 08:31:51 ----AD---- C:\Program Files\Fichiers communs 
2008-12-24 08:12:44 ----D---- C:\Program Files\Mozilla Firefox 
2008-12-23 22:54:22 ----HD---- C:\WINDOWS\inf 
2008-12-23 15:14:58 ----D---- C:\WINDOWS\system32\drivers 
2008-12-23 15:10:06 ----D---- C:\WINDOWS\system32 
2008-12-23 00:31:28 ----A---- C:\WINDOWS\msnfix.txt 
2008-12-21 15:33:44 ----D---- C:\Documents and Settings\All Users\Application Data\TrackMania 
2008-12-21 01:14:40 ----SHD---- C:\WINDOWS\Installer 
2008-12-21 01:14:40 ----D---- C:\Program Files\Google 
2008-12-21 00:43:35 ----D---- C:\Documents and Settings\All Users\Application Data\Google 
2008-12-20 14:25:07 ----D---- C:\Program Files\Zylom Games 
2008-12-19 12:00:00 ----RSHDC---- C:\WINDOWS\system32\dllcache 
2008-12-19 11:59:12 ----HD---- C:\WINDOWS\$hf_mig$ 
2008-12-14 13:06:51 ----D---- C:\Program Files\MSN Messenger 
2008-12-14 10:43:51 ----A---- C:\WINDOWS\system32\PerfStringBackup.INI 
2008-12-14 10:42:20 ----D---- C:\WINDOWS\Debug 
2008-12-14 10:38:08 ----D---- C:\WINDOWS\system32\Setup 
2008-12-14 10:38:08 ----D---- C:\WINDOWS\AppPatch 
2008-12-14 10:38:08 ----D---- C:\Program Files\Messenger 
2008-12-14 10:38:07 ----D---- C:\WINDOWS\system32\wbem 
2008-12-14 10:38:05 ----RSD---- C:\WINDOWS\Fonts 
2008-12-14 10:33:45 ----D---- C:\WINDOWS\security 
2008-12-14 10:33:38 ----D---- C:\WINDOWS\system32\CatRoot 
2008-12-14 10:25:38 ----RSD---- C:\WINDOWS\assembly 
2008-12-14 10:20:02 ----D---- C:\WINDOWS\WinSxS 
2008-12-14 10:19:48 ----D---- C:\WINDOWS\system32\inetsrv 
2008-12-14 10:19:48 ----D---- C:\WINDOWS
etwork diagnostic 
2008-12-14 10:19:48 ----D---- C:\WINDOWS\Help 
2008-12-14 10:19:47 ----D---- C:\WINDOWS\ime 
2008-12-14 10:19:28 ----D---- C:\WINDOWS\system32\usmt 
2008-12-14 10:19:28 ----D---- C:\WINDOWS\system32\fr-fr 
2008-12-14 10:19:27 ----D---- C:\Program Files\Internet Explorer 
2008-12-14 10:19:26 ----D---- C:\WINDOWS\PeerNet 
2008-12-14 10:19:26 ----D---- C:\Program Files\Movie Maker 
2008-12-14 10:15:38 ----D---- C:\WINDOWS\system32\Restore 
2008-12-14 10:15:37 ----D---- C:\WINDOWS\system32
pp 
2008-12-14 10:15:35 ----D---- C:\WINDOWS\msagent 
2008-12-14 10:15:32 ----D---- C:\WINDOWS\srchasst 
2008-12-14 10:15:31 ----D---- C:\Program Files\NetMeeting 
2008-12-14 10:15:29 ----D---- C:\WINDOWS\system32\Com 
2008-12-14 10:15:26 ----D---- C:\Program Files\Windows NT 
2008-12-14 10:15:26 ----D---- C:\Program Files\Outlook Express 
2008-12-14 10:15:21 ----D---- C:\Program Files\Fichiers communs\System 
2008-12-14 10:15:03 ----D---- C:\WINDOWS\system32\oobe 
2008-12-14 10:15:00 ----D---- C:\WINDOWS\system 
2008-12-14 10:11:16 ----D---- C:\WINDOWS\system32\ReinstallBackups 
2008-12-14 10:06:18 ----D---- C:\WINDOWS\ehome 
2008-12-13 11:34:46 ----D---- C:\Documents and Settings\All Users\Application Data\Microsoft Help 
2008-12-12 18:02:12 ----A---- C:\WINDOWS\system32\mshtml.dll 
2008-12-10 00:24:37 ----A---- C:\WINDOWS\system32\MRT.exe 
2008-12-05 00:45:41 ----D---- C:\Documents and Settings\Anne-Claire PICHARD\Application Data\U3 
2008-12-02 18:44:17 ----D---- C:\Program Files\Spybot - Search & Destroy 
2008-11-30 15:50:34 ----SD---- C:\WINDOWS\Downloaded Program Files 
2008-11-30 13:31:44 ----D---- C:\Program Files\Antipub 
2008-11-29 23:47:12 ----D---- C:\Documents and Settings\Anne-Claire PICHARD\Application Data\DivX 
2008-11-29 21:27:22 ----SD---- C:\Documents and Settings\Anne-Claire PICHARD\Application Data\Microsoft 

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)====== 

R1 Aavmker4;avast! Asynchronous Virus Monitor; C:\WINDOWS\system32\drivers\Aavmker4.sys [2008-07-19 26944] 
R1 aswSP;avast! Self Protection; C:\WINDOWS\system32\drivers\aswSP.sys [2008-07-19 78416] 
R1 aswTdi;avast! Network Shield Support; C:\WINDOWS\system32\drivers\aswTdi.sys [2008-07-19 42912] 
R1 AVG Anti-Spyware Driver;AVG Anti-Spyware Driver; \??\C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.sys [] 
R1 AvgAsCln;AVG Anti-Spyware Clean Driver; C:\WINDOWS\System32\DRIVERS\AvgAsCln.sys [2007-05-30 10872] 
R1 DLACDBHM;DLACDBHM; C:\WINDOWS\System32\Drivers\DLACDBHM.SYS [2005-08-25 5628] 
R1 DLARTL_N;DLARTL_N; C:\WINDOWS\System32\Drivers\DLARTL_N.SYS [2005-08-25 22684] 
R1 intelppm;Pilote de processeur Intel; C:\WINDOWS\system32\DRIVERS\intelppm.sys [2008-04-14 40576] 
R1 kbdhid;Pilote HID de clavier; C:\WINDOWS\system32\DRIVERS\kbdhid.sys [2008-04-14 14720] 
R2 AegisP;AEGIS Protocol (IEEE 802.1x) v3.5.3.0; C:\WINDOWS\system32\DRIVERS\AegisP.sys [2006-11-25 21419] 
R2 aswFsBlk;aswFsBlk; C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-07-19 20560] 
R2 aswMon2;avast! Standard Shield Support; C:\WINDOWS\system32\drivers\aswMon2.sys [2008-07-19 94416] 
R2 DLABOIOM;DLABOIOM; C:\WINDOWS\System32\DLA\DLABOIOM.SYS [2005-10-06 25628] 
R2 DLADResN;DLADResN; C:\WINDOWS\System32\DLA\DLADResN.SYS [2005-10-06 2496] 
R2 DLAIFS_M;DLAIFS_M; C:\WINDOWS\System32\DLA\DLAIFS_M.SYS [2005-10-06 86524] 
R2 DLAOPIOM;DLAOPIOM; C:\WINDOWS\System32\DLA\DLAOPIOM.SYS [2005-10-06 14684] 
R2 DLAPoolM;DLAPoolM; C:\WINDOWS\System32\DLA\DLAPoolM.SYS [2005-10-06 6364] 
R2 DLAUDF_M;DLAUDF_M; C:\WINDOWS\System32\DLA\DLAUDF_M.SYS [2005-10-06 87036] 
R2 DLAUDFAM;DLAUDFAM; C:\WINDOWS\System32\DLA\DLAUDFAM.SYS [2005-10-06 94332] 
R2 DRVNDDM;DRVNDDM; C:\WINDOWS\System32\Drivers\DRVNDDM.SYS [2005-08-12 40544] 
R2 Netdevio;TOSHIBA Network Device Usermode I/O Protocol; C:\WINDOWS\system32\DRIVERS
etdevio.sys [2003-01-29 12032] 
R2 s24trans;WLAN Transport; C:\WINDOWS\system32\DRIVERS\s24trans.sys [2006-08-02 12544] 
R3 AgereSoftModem;TOSHIBA V92 Software Modem; C:\WINDOWS\system32\DRIVERS\AGRSM.sys [2005-12-13 1124097] 
R3 Arp1394;Protocole client ARP 1394; C:\WINDOWS\system32\DRIVERS\arp1394.sys [2008-04-13 60800] 
R3 aswRdr;aswRdr; C:\WINDOWS\system32\drivers\aswRdr.sys [2008-07-19 23152] 
R3 BlueletAudio;Bluetooth Audio Service; C:\WINDOWS\system32\DRIVERS\blueletaudio.sys [2007-05-11 34704] 
R3 BlueletSCOAudio;Bluetooth SCO Audio Service; C:\WINDOWS\system32\DRIVERS\BlueletSCOAudio.sys [2007-03-05 27792] 
R3 BT;Bluetooth PAN Network Adapter; C:\WINDOWS\system32\DRIVERS\btnetdrv.sys [2007-03-05 18320] 
R3 CBTNDIS5;CBTNDIS5 NDIS Protocol Driver; \??\C:\WINDOWS\system32\CBTNDIS5.SYS [] 
R3 CmBatt;Pilote pour Batterie à méthode de contrôle ACPI Microsoft; C:\WINDOWS\system32\DRIVERS\CmBatt.sys [2008-04-13 13952] 
R3 E100B;Intel(R) PRO Network Connection Driver; C:\WINDOWS\system32\DRIVERS\e100b325.sys [2006-01-13 163328] 
R3 HDAudBus;Pilote de bus Microsoft UAA pour High Definition Audio; C:\WINDOWS\system32\DRIVERS\HDAudBus.sys [2008-04-13 144384] 
R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:\WINDOWS\system32\drivers\RtkHDAud.sys [2006-05-05 4271616] 
R3 Iviaspi;IVI ASPI Shell; C:\WINDOWS\system32\drivers\iviaspi.sys [2003-09-10 21060] 
R3 NETw3x32;Pilote de carte réseau Intel(R) PRO/Wireless 3945ABG pour Windows XP 32 bits; C:\WINDOWS\system32\DRIVERS\NETw3x32.sys [2006-07-26 1707776] 
R3 NIC1394;Pilote réseau 1394; C:\WINDOWS\system32\DRIVERS
ic1394.sys [2008-04-13 61824] 
R3 nv;nv; C:\WINDOWS\system32\DRIVERS
v4_mini.sys [2006-05-01 3643296] 
R3 odysseyIM4;Odyssey Network Agent Miniport; C:\WINDOWS\system32\DRIVERS\odysseyIM4.sys [2005-05-18 173056] 
R3 Pfc;Padus ASPI Shell; C:\WINDOWS\system32\drivers\pfc.sys [2003-09-19 10368] 
R3 ROOTMODEM;Microsoft Legacy Modem Driver; C:\WINDOWS\System32\Drivers\RootMdm.sys [2004-08-10 5888] 
R3 sdbus;sdbus; C:\WINDOWS\system32\DRIVERS\sdbus.sys [2008-04-13 79232] 
R3 SynTP;Synaptics TouchPad Driver; C:\WINDOWS\system32\DRIVERS\SynTP.sys [2006-03-02 191968] 
R3 tifm21;tifm21; C:\WINDOWS\system32\drivers	ifm21.sys [2005-11-30 162560] 
R3 TVALD;Toshiba Mobile PC Service; C:\WINDOWS\system32\DRIVERS\NBSMI.sys [2005-10-20 6144] 
R3 Tvs;TOSHIBA Virtual Sound with SRS technologies; C:\WINDOWS\system32\DRIVERS\Tvs.sys [2006-05-30 45696] 
R3 usbehci;Pilote miniport de contrôleur d'hôte amélioré Microsoft USB 2.0; C:\WINDOWS\system32\DRIVERS\usbehci.sys [2008-04-13 30208] 
R3 usbhub;Concentrateur USB2; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2008-04-13 59520] 
R3 usbuhci;Pilote miniport de contrôleur hôte universel USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbuhci.sys [2008-04-13 20608] 
R3 VComm;Virtual Serial port driver; C:\WINDOWS\system32\DRIVERS\VComm.sys [2007-03-05 34448] 
R3 VcommMgr;Bluetooth VComm Manager Service; C:\WINDOWS\System32\Drivers\VcommMgr.sys [2007-03-05 44304] 
R3 X10Hid;X10 Hid Device; C:\WINDOWS\System32\Drivers\x10hid.sys [2005-11-28 7040] 
S3 AR5211;Atheros Wireless Network Adapter Service; C:\WINDOWS\system32\DRIVERS\ar5211.sys [2006-04-02 471264] 
S3 ati2mtag;ati2mtag; C:\WINDOWS\system32\DRIVERS\ati2mtag.sys [2006-03-22 1522688] 
S3 BCM43XX;802.11 Network Adapter Driver; C:\WINDOWS\system32\DRIVERS\bcmwl5.sys [2005-02-11 371712] 
S3 bdfdll;bdfdll; \??\C:\Program Files\Softwin\BitDefender10\bdfdll.sys [] 
S3 Btcsrusb;Bluetooth USB For Bluetooth Service; C:\WINDOWS\System32\Drivers\btcusb.sys [2007-05-09 36496] 
S3 catchme;catchme; \??\C:\DOCUME~1\ANNE-C~1\LOCALS~1\Temp\catchme.sys [] 
S3 CCDECODE;Décodeur sous-titre fermé; C:\WINDOWS\system32\DRIVERS\CCDECODE.sys [2008-04-13 17024] 
S3 CO_Mon;CO_Mon; \??\C:\WINDOWS\system32\Drivers\CO_Mon.sys [] 
S3 HidUsb;Pilote de classe HID Microsoft; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2008-04-13 10368] 
S3 ialm;ialm; C:\WINDOWS\system32\DRIVERS\ialmnt5.sys [2006-03-23 1166972] 
S3 MHNDRV;Pilote MHN; C:\WINDOWS\system32\DRIVERS\mhndrv.sys [2004-08-10 11008] 
S3 mouhid;Pilote HID de souris; C:\WINDOWS\system32\DRIVERS\mouhid.sys [2001-08-23 12288] 
S3 MSTEE;Convertisseur en T/site-à-site de répartition Microsoft; C:\WINDOWS\system32\drivers\MSTEE.sys [2008-04-13 5504] 
S3 NABTSFEC;Codec NABTS/FEC VBI; C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys [2008-04-13 85248] 
S3 NdisIP;Connection TV/vidéo Microsoft; C:\WINDOWS\system32\DRIVERS\NdisIP.sys [2008-04-13 10880] 
S3 sffdisk;Pilote de classe de stockage SFF; C:\WINDOWS\system32\DRIVERS\sffdisk.sys [2008-04-13 11904] 
S3 sffp_sd;Pilote de protocole de stockage SFF pour SDBus; C:\WINDOWS\system32\DRIVERS\sffp_sd.sys [2008-04-13 11008] 
S3 SLIP;Détrameur décalage BDA; C:\WINDOWS\system32\DRIVERS\SLIP.sys [2008-04-13 11136] 
S3 SNPSTD3;USB PC Camera (SNPSTD3); C:\WINDOWS\system32\DRIVERS\snpstd3.sys [2007-03-27 10252544] 
S3 StillCam;Pilote d'appareil photo numérique série; C:\WINDOWS\system32\DRIVERS\serscan.sys [2001-08-23 6912] 
S3 streamip;BDA IPSink; C:\WINDOWS\system32\DRIVERS\StreamIP.sys [2008-04-13 15232] 
S3 tosrfec;Bluetooth ACPI from TOSHIBA; C:\WINDOWS\system32\DRIVERS	osrfec.sys [2005-09-09 9344] 
S3 usbbus;LGE Mobile Composite USB Device; C:\WINDOWS\system32\DRIVERS\lgusbbus.sys [2007-07-11 12416] 
S3 usbccgp;Pilote parent générique USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2008-04-13 32128] 
S3 UsbDiag;LGE Mobile USB Serial Port; C:\WINDOWS\system32\DRIVERS\lgusbdiag.sys [2007-07-11 19840] 
S3 USBModem;LGE Mobile USB Modem; C:\WINDOWS\system32\DRIVERS\lgusbmodem.sys [2007-07-11 21632] 
S3 usbprint;Classe d'imprimantes USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbprint.sys [2008-04-13 25856] 
S3 usbscan;Pilote de scanneur USB; C:\WINDOWS\system32\DRIVERS\usbscan.sys [2008-04-13 15104] 
S3 USBSTOR;Pilote de stockage de masse USB; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-13 26368] 
S3 WpdUsb;WpdUsb; C:\WINDOWS\System32\Drivers\wpdusb.sys [2006-10-18 38528] 
S3 WSTCODEC;Codec Teletext standard; C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS [2008-04-13 19200] 
S3 WudfRd;Windows Driver Foundation - User-mode Driver Framework Reflector; C:\WINDOWS\system32\DRIVERS\wudfrd.sys [2006-09-28 82944] 
S4 IntelIde;IntelIde; C:\WINDOWS\system32\drivers\IntelIde.sys [] 

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)====== 

R2 aswUpdSv;avast! iAVS4 Control Service; C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe [2008-07-19 16056] 
R2 avast! Antivirus;avast! Antivirus; C:\Program Files\Alwil Software\Avast4\ashServ.exe [2008-07-19 147640] 
R2 AVG Anti-Spyware Guard;AVG Anti-Spyware Guard; C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe [2007-05-30 312880] 
R2 CFSvcs;ConfigFree Service; C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe [2005-01-18 40960] 
R2 ehRecvr;Media Center Receiver Service; C:\WINDOWS\eHome\ehRecvr.exe [2006-10-09 237568] 
R2 ehSched;Service de planification Media Center; C:\WINDOWS\eHome\ehSched.exe [2005-08-05 103424] 
R2 EvtEng;Intel(R) PROSet/Wireless Event Log; C:\Program Files\Intel\Wireless\Bin\EvtEng.exe [2006-08-02 434176] 
R2 FreezeScreenSaver;FreezeScreenSaver; C:\WINDOWS\system32\FreezeScreenSaver.exe [2005-09-29 69632] 
R2 gusvc;Google Updater Service; C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe [2008-10-18 168432] 
R2 McrdSvc;Media Center Extender Service; C:\WINDOWS\ehome\mcrdsvc.exe [2005-08-05 99328] 
R2 MDM;Machine Debug Manager; C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe [2003-06-20 322120] 
R2 NICSer_WPC54G;NICSer_WPC54G; C:\Program Files\Linksys\Wireless-G Notebook Adapter\NICServ.exe [2003-11-13 455680] 
R2 NVSvc;NVIDIA Display Driver Service; C:\WINDOWS\system32
vsvc32.exe [2006-05-01 143428] 
R2 RegSrvc;Intel(R) PROSet/Wireless Registry Service; C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe [2006-08-02 327680] 
R2 S24EventMonitor;Intel(R) PROSet/Wireless Service; C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe [2006-08-02 937984] 
R2 TAPPSRV;TOSHIBA Application Service; C:\Program Files\Toshiba\TOSHIBA Applet\TAPPSRV.exe [2006-02-07 35840] 
R2 WudfSvc;Windows Driver Foundation - User-mode Driver Framework; C:\WINDOWS\system32\svchost.exe [2008-04-14 14336] 
R2 x10nets;X10 Device Network Service; C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe [2001-11-12 20480] 
R3 avast! Mail Scanner;avast! Mail Scanner; C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe [2008-07-19 250040] 
R3 avast! Web Scanner;avast! Web Scanner; C:\Program Files\Alwil Software\Avast4\ashWebSv.exe [2008-07-23 348344] 
S2 Ati HotKey Poller;Ati HotKey Poller; C:\WINDOWS\system32\Ati2evxx.exe [2006-03-22 405504] 
S2 Fax;Fax; C:\WINDOWS\system32\fxssvc.exe [2008-04-14 268800] 
S3 AresChatServer;Ares Chatroom server; C:\Program Files\Ares\chatServer.exe [2007-03-20 263168] 
S3 aspnet_state;ASP.NET State Service; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2007-10-24 33800] 
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2007-10-24 70144] 
S3 GoogleDesktopManager-061008-081103;Google Desktop Manager 5.7.806.10245; C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe [2008-11-28 29744] 
S3 IDriverT;InstallDriver Table Manager; C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe [2004-10-22 73728] 
S3 MHN;MHN; C:\WINDOWS\System32\svchost.exe [2008-04-14 14336] 
S3 odserv;Microsoft Office Diagnostics Service; C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE12\ODSERV.EXE [2007-08-24 443776] 
S3 ose;Office Source Engine; C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE [2006-10-26 145184] 
S3 PanelSvc;PanelSvc; C:\Program Files\Votre Opinion\PanelApp\PanelSvc.exe [2007-05-17 77312] 
S3 usnjsvc;Service Messenger Sharing Folders USN Journal Reader; C:\Program Files\MSN Messenger\usnsvc.exe [2007-01-19 97136] 
S3 WMPNetworkSvc;Service Partage réseau du Lecteur Windows Media; C:\Program Files\Windows Media Player\wmpnetwk.exe [2006-11-03 918016] 

-----------------EOF-----------------

Destrio5 · Answer

On va mettre à jour Internet Explorer.

---> Fais analyser ce fichier : C:\WINDOWS\system32\FreezeScreenSaver.exe

---> Sur VirusTotal et poste le lien de l'analyse ici :
https://www.virustotal.com/gui/

fleuranne · Answer

j'espère que c'est bien ça que vous avez demandé : 
http://www.virustotal.com/fr/analisis/e6a8de7f073f9a87f779afd01766d94e

merci encore

Destrio5 · Answer

Ce n'est pas bon.

Destrio5 · Answer

Tu ne trouves pas le fichier ?

Destrio5 · Answer

---> Désinstalle Search Settings.

---> Mets à jour Internet Explorer :
http://www.microsoft.com/downloads/details.aspx?FamilyId=9AE91EBE-3385-447C-8A30-081805B2F90B&displaylang=fr

Vu que tu as le SP3, tu dois faire une petite modification, tu la trouveras ici :
http://www.technos-sources.com/tutorial-installer-ie7-apres-avoir-installe-sp3-windows-xp-98.aspx

Destrio5 · Answer

Tu ne peux pas installer Internet Explorer 7 directement à cause du SP3, il y a une petite manipulation à faire.

Si la version de Windows est piratée, on passe à la suite directement ;)

fleuranne · Answer

ok

Destrio5 · Answer

Donc on passe à la suite ?

fleuranne · Answer

oui c cela même

Destrio5 · Answer

---> Télécharge Toolbar S&D (Team IDN) sur ton Bureau.
* Lance l'installation du programme en exécutant le fichier téléchargé.
* Double-clique maintenant sur le raccourci de Toolbar S&D.
* Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.
* Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche.
* Poste le rapport généré. (C:\TB.txt)

fleuranne · Answer

voici le rapport : 

   -----------\  ToolBar S&D 1.2.8   XP/Vista

   Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Multiprocessor Free : Genuine Intel(R) CPU           T2050  @ 1.60GHz )
   BIOS : BIOS Version 2.00
   USER : Anne-Claire PICHARD ( Administrator )
   BOOT : Normal boot
   Antivirus : avast! antivirus 4.8.1229 [VPS 081225-0] 4.8.1229 (Activated)
   Firewall  : Norton Internet Worm Protection 2006 (Not Activated)
   C:\ (Local Disk) - NTFS - Total:74 Go (Free:12 Go)
   D:\ (CD or DVD)

   "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
   Option : [1] ( 26/12/2008| 0:29 )

   -----------\  Recherche de Fichiers / Dossiers ...

   C:\DOCUME~1\ANNE-C~1\Favoris\http--www.hotbar.com-NextUrl-Hotbar-Index.htm.url
   C:\DOCUME~1\INVIT~1\APPLIC~1\Search Settings
   C:\DOCUME~1\INVIT~1\APPLIC~1\Search Settings\kb127
   C:\DOCUME~1\INVIT~1\APPLIC~1\Search Settings\kb127es
   C:\DOCUME~1\INVIT~1\APPLIC~1\Search Settings\kb127	emp
   C:\DOCUME~1\INVIT~1\APPLIC~1\Search Settings\kb127	emp\ws-14235.log
   C:\DOCUME~1\INVIT~1\APPLIC~1\Search Settings\kb127	emp\ws-14237.log

   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
   "Search Page"="https://www.google.com/?gws_rd=ssl"
   "SearchMigratedDefaultURL"="https://search.yahoo.com/web{searchTerms}&ei=utf-8&fr=b1ie7"
   "Search Bar"="http://www.google.com/toolbar/ie8/sidebar.html"
   "SearchAssistant"="https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchasst.htm"
   "CustomizeSearch"="https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchcust.htm"
   "Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
   "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
   "Default_Search_URL"="http://www.google.com/toolbar/ie8/sidebar.html"
   "Start Page"="https://www.msn.com/fr-fr"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Search Bar"="http://www.bing.com/spresults.aspx"
   "SearchAssistant"="https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchasst.htm"
   "CustomizeSearch"="https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchcust.htm"


   --------------------\  Recherche d'autres infections

   --------------------\  Cracks & Keygens ..

   C:\DOCUME~1\ANNE-C~1\Bureau\MUSIQUE\LOGICIELS DE MUSIQUE\Finale.2005+Keygen+TGTools.V.2.26(By ATORM)
   C:\DOCUME~1\ANNE-C~1\Bureau\MUSIQUE\LOGICIELS DE MUSIQUE\Finale.2005+Keygen+TGTools.V.2.26(By ATORM)\AdbeRdr60.exe
   C:\DOCUME~1\ANNE-C~1\Bureau\MUSIQUE\LOGICIELS DE MUSIQUE\Finale.2005+Keygen+TGTools.V.2.26(By ATORM)\Crack
   C:\DOCUME~1\ANNE-C~1\Bureau\MUSIQUE\LOGICIELS DE MUSIQUE\Finale.2005+Keygen+TGTools.V.2.26(By ATORM)\DirectX
   C:\DOCUME~1\ANNE-C~1\Bureau\MUSIQUE\LOGICIELS DE MUSIQUE\Finale.2005+Keygen+TGTools.V.2.26(By ATORM)\DoletFinaleLight2005.exe
   C:\DOCUME~1\ANNE-C~1\Bureau\MUSIQUE\LOGICIELS DE MUSIQUE\Finale.2005+Keygen+TGTools.V.2.26(By ATORM)\Finale Extras
   C:\DOCUME~1\ANNE-C~1\Bureau\MUSIQUE\LOGICIELS DE MUSIQUE\Finale.2005+Keygen+TGTools.V.2.26(By ATORM)\InstallFinalePA.exe
   C:\DOCUME~1\ANNE-C~1\Bureau\MUSIQUE\LOGICIELS DE MUSIQUE\Finale.2005+Keygen+TGTools.V.2.26(By ATORM)\Multi-User Reg Form.pdf
   C:\DOCUME~1\ANNE-C~1\Bureau\MUSIQUE\LOGICIELS DE MUSIQUE\Finale.2005+Keygen+TGTools.V.2.26(By ATORM)\Read Me 2005.rtf
   C:\DOCUME~1\ANNE-C~1\Bureau\MUSIQUE\LOGICIELS DE MUSIQUE\Finale.2005+Keygen+TGTools.V.2.26(By ATORM)\SETUP.exe
   C:\DOCUME~1\ANNE-C~1\Bureau\MUSIQUE\LOGICIELS DE MUSIQUE\Finale.2005+Keygen+TGTools.V.2.26(By ATORM)\Tgtools plugins V. 2.26
   C:\DOCUME~1\ANNE-C~1\Bureau\MUSIQUE\LOGICIELS DE MUSIQUE\Finale.2005+Keygen+TGTools.V.2.26(By ATORM)\Crack\Instrucciones Crack.txt
   C:\DOCUME~1\ANNE-C~1\Bureau\MUSIQUE\LOGICIELS DE MUSIQUE\Finale.2005+Keygen+TGTools.V.2.26(By ATORM)\DirectX\Installer
   C:\DOCUME~1\ANNE-C~1\Bureau\MUSIQUE\LOGICIELS DE MUSIQUE\Finale.2005+Keygen+TGTools.V.2.26(By ATORM)\DirectX\Tests
   C:\DOCUME~1\ANNE-C~1\Bureau\MUSIQUE\LOGICIELS DE MUSIQUE\Finale.2005+Keygen+TGTools.V.2.26(By ATORM)\DirectX\Installer\BDA.cab
   C:\DOCUME~1\ANNE-C~1\Bureau\MUSIQUE\LOGICIELS DE MUSIQUE\Finale.2005+Keygen+TGTools.V.2.26(By ATORM)\DirectX\Installer\BDANT.cab
   C:\DOCUME~1\ANNE-C~1\Bureau\MUSIQUE\LOGICIELS DE MUSIQUE\Finale.2005+Keygen+TGTools.V.2.26(By ATORM)\DirectX\Installer\BDAXP.cab
   C:\DOCUME~1\ANNE-C~1\Bureau\MUSIQUE\LOGICIELS DE MUSIQUE\Finale.2005+Keygen+TGTools.V.2.26(By ATORM)\DirectX\Installer\DirectX.cab
   C:\DOCUME~1\ANNE-C~1\Bureau\MUSIQUE\LOGICIELS DE MUSIQUE\Finale.2005+Keygen+TGTools.V.2.26(By ATORM)\DirectX\Installer\DSETUP.dll
   C:\DOCUME~1\ANNE-C~1\Bureau\MUSIQUE\LOGICIELS DE MUSIQUE\Finale.2005+Keygen+TGTools.V.2.26(By ATORM)\DirectX\Installer\dsetup32.dll
   C:\DOCUME~1\ANNE-C~1\Bureau\MUSIQUE\LOGICIELS DE MUSIQUE\Finale.2005+Keygen+TGTools.V.2.26(By ATORM)\DirectX\Installer\dxnt.cab
   C:\DOCUME~1\ANNE-C~1\Bureau\MUSIQUE\LOGICIELS DE MUSIQUE\Finale.2005+Keygen+TGTools.V.2.26(By ATORM)\DirectX\Installer\dxsetup.exe
   C:\DOCUME~1\ANNE-C~1\Bureau\MUSIQUE\LOGICIELS DE MUSIQUE\Finale.2005+Keygen+TGTools.V.2.26(By ATORM)\DirectX\Installer\ManagedDX.CAB
   C:\DOCUME~1\ANNE-C~1\Bureau\MUSIQUE\LOGICIELS DE MUSIQUE\Finale.2005+Keygen+TGTools.V.2.26(By ATORM)\DirectX\Tests\FDFILTER.EXE
   C:\DOCUME~1\ANNE-C~1\Bureau\MUSIQUE\LOGICIELS DE MUSIQUE\Finale.2005+Keygen+TGTools.V.2.26(By ATORM)\DirectX\Tests\WinME98
   C:\DOCUME~1\ANNE-C~1\Bureau\MUSIQUE\LOGICIELS DE MUSIQUE\Finale.2005+Keygen+TGTools.V.2.26(By ATORM)\DirectX\Tests\WinXP2000
   C:\DOCUME~1\ANNE-C~1\Bureau\MUSIQUE\LOGICIELS DE MUSIQUE\Finale.2005+Keygen+TGTools.V.2.26(By ATORM)\DirectX\Tests\WinME98\DXDIAG.EXE
   C:\DOCUME~1\ANNE-C~1\Bureau\MUSIQUE\LOGICIELS DE MUSIQUE\Finale.2005+Keygen+TGTools.V.2.26(By ATORM)\DirectX\Tests\WinXP2000\dxdiag.exe
   C:\DOCUME~1\ANNE-C~1\Bureau\MUSIQUE\LOGICIELS DE MUSIQUE\Finale.2005+Keygen+TGTools.V.2.26(By ATORM)\Finale Extras\DLLFILES
   C:\DOCUME~1\ANNE-C~1\Bureau\MUSIQUE\LOGICIELS DE MUSIQUE\Finale.2005+Keygen+TGTools.V.2.26(By ATORM)\Finale Extras\Lullaby.MID
   C:\DOCUME~1\ANNE-C~1\Bureau\MUSIQUE\LOGICIELS DE MUSIQUE\Finale.2005+Keygen+TGTools.V.2.26(By ATORM)\Finale Extras\DLLFILES\401comupd.exe
   C:\DOCUME~1\ANNE-C~1\Bureau\MUSIQUE\LOGICIELS DE MUSIQUE\Finale.2005+Keygen+TGTools.V.2.26(By ATORM)\Finale Extras\DLLFILES\ctl3d32_95.exe
   C:\DOCUME~1\ANNE-C~1\Bureau\MUSIQUE\LOGICIELS DE MUSIQUE\Finale.2005+Keygen+TGTools.V.2.26(By ATORM)\Finale Extras\DLLFILES\ctl3d32_98.exe
   C:\DOCUME~1\ANNE-C~1\Bureau\MUSIQUE\LOGICIELS DE MUSIQUE\Finale.2005+Keygen+TGTools.V.2.26(By ATORM)\Finale Extras\DLLFILES\ctl3d32_NT.exe
   C:\DOCUME~1\ANNE-C~1\Bureau\MUSIQUE\LOGICIELS DE MUSIQUE\Finale.2005+Keygen+TGTools.V.2.26(By ATORM)\Finale Extras\DLLFILES\dllupdateb.exe
   C:\DOCUME~1\ANNE-C~1\Bureau\MUSIQUE\LOGICIELS DE MUSIQUE\Finale.2005+Keygen+TGTools.V.2.26(By ATORM)\Tgtools plugins V. 2.26\Numero de serie.txt
   C:\DOCUME~1\ANNE-C~1\Bureau\MUSIQUE\LOGICIELS DE MUSIQUE\Finale.2005+Keygen+TGTools.V.2.26(By ATORM)\Tgtools plugins V. 2.26\TGTools200.pdf
   C:\DOCUME~1\ANNE-C~1\Bureau\MUSIQUE\LOGICIELS DE MUSIQUE\Finale.2005+Keygen+TGTools.V.2.26(By ATORM)\Tgtools plugins V. 2.26\TGToolsSetup.exe



   1 - "C:\ToolBar SD\TB_1.txt" - 26/12/2008| 0:32 - Option : [1]

   -----------\  Fin du rapport a  0:32:55.68

Destrio5 · Answer

---> Relance ToolBar S&D, fais l'option 2 et poste le rapport.

fleuranne · Answer

voici le nouveau rapport : 


   -----------\  ToolBar S&D 1.2.8   XP/Vista

   Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Multiprocessor Free : Genuine Intel(R) CPU           T2050  @ 1.60GHz )
   BIOS : BIOS Version 2.00
   USER : Anne-Claire PICHARD ( Administrator )
   BOOT : Normal boot
   Antivirus : avast! antivirus 4.8.1229 [VPS 081225-0] 4.8.1229 (Activated)
   Firewall  : Norton Internet Worm Protection 2006 (Not Activated)
   C:\ (Local Disk) - NTFS - Total:74 Go (Free:12 Go)
   D:\ (CD or DVD)

   "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
   Option : [1] ( 26/12/2008| 0:29 )

   -----------\  Recherche de Fichiers / Dossiers ...

   C:\DOCUME~1\ANNE-C~1\Favoris\http--www.hotbar.com-NextUrl-Hotbar-Index.htm.url
   C:\DOCUME~1\INVIT~1\APPLIC~1\Search Settings
   C:\DOCUME~1\INVIT~1\APPLIC~1\Search Settings\kb127
   C:\DOCUME~1\INVIT~1\APPLIC~1\Search Settings\kb127es
   C:\DOCUME~1\INVIT~1\APPLIC~1\Search Settings\kb127	emp
   C:\DOCUME~1\INVIT~1\APPLIC~1\Search Settings\kb127	emp\ws-14235.log
   C:\DOCUME~1\INVIT~1\APPLIC~1\Search Settings\kb127	emp\ws-14237.log

   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
   "Search Page"="https://www.google.com/?gws_rd=ssl"
   "SearchMigratedDefaultURL"="https://search.yahoo.com/web{searchTerms}&ei=utf-8&fr=b1ie7"
   "Search Bar"="http://www.google.com/toolbar/ie8/sidebar.html"
   "SearchAssistant"="https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchasst.htm"
   "CustomizeSearch"="https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchcust.htm"
   "Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
   "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
   "Default_Search_URL"="http://www.google.com/toolbar/ie8/sidebar.html"
   "Start Page"="https://www.msn.com/fr-fr"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Search Bar"="http://www.bing.com/spresults.aspx"
   "SearchAssistant"="https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchasst.htm"
   "CustomizeSearch"="https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchcust.htm"


   --------------------\  Recherche d'autres infections

   --------------------\  Cracks & Keygens ..

   C:\DOCUME~1\ANNE-C~1\Bureau\MUSIQUE\LOGICIELS DE MUSIQUE\Finale.2005+Keygen+TGTools.V.2.26(By ATORM)
   C:\DOCUME~1\ANNE-C~1\Bureau\MUSIQUE\LOGICIELS DE MUSIQUE\Finale.2005+Keygen+TGTools.V.2.26(By ATORM)\AdbeRdr60.exe
   C:\DOCUME~1\ANNE-C~1\Bureau\MUSIQUE\LOGICIELS DE MUSIQUE\Finale.2005+Keygen+TGTools.V.2.26(By ATORM)\Crack
   C:\DOCUME~1\ANNE-C~1\Bureau\MUSIQUE\LOGICIELS DE MUSIQUE\Finale.2005+Keygen+TGTools.V.2.26(By ATORM)\DirectX
   C:\DOCUME~1\ANNE-C~1\Bureau\MUSIQUE\LOGICIELS DE MUSIQUE\Finale.2005+Keygen+TGTools.V.2.26(By ATORM)\DoletFinaleLight2005.exe
   C:\DOCUME~1\ANNE-C~1\Bureau\MUSIQUE\LOGICIELS DE MUSIQUE\Finale.2005+Keygen+TGTools.V.2.26(By ATORM)\Finale Extras
   C:\DOCUME~1\ANNE-C~1\Bureau\MUSIQUE\LOGICIELS DE MUSIQUE\Finale.2005+Keygen+TGTools.V.2.26(By ATORM)\InstallFinalePA.exe
   C:\DOCUME~1\ANNE-C~1\Bureau\MUSIQUE\LOGICIELS DE MUSIQUE\Finale.2005+Keygen+TGTools.V.2.26(By ATORM)\Multi-User Reg Form.pdf
   C:\DOCUME~1\ANNE-C~1\Bureau\MUSIQUE\LOGICIELS DE MUSIQUE\Finale.2005+Keygen+TGTools.V.2.26(By ATORM)\Read Me 2005.rtf
   C:\DOCUME~1\ANNE-C~1\Bureau\MUSIQUE\LOGICIELS DE MUSIQUE\Finale.2005+Keygen+TGTools.V.2.26(By ATORM)\SETUP.exe
   C:\DOCUME~1\ANNE-C~1\Bureau\MUSIQUE\LOGICIELS DE MUSIQUE\Finale.2005+Keygen+TGTools.V.2.26(By ATORM)\Tgtools plugins V. 2.26
   C:\DOCUME~1\ANNE-C~1\Bureau\MUSIQUE\LOGICIELS DE MUSIQUE\Finale.2005+Keygen+TGTools.V.2.26(By ATORM)\Crack\Instrucciones Crack.txt
   C:\DOCUME~1\ANNE-C~1\Bureau\MUSIQUE\LOGICIELS DE MUSIQUE\Finale.2005+Keygen+TGTools.V.2.26(By ATORM)\DirectX\Installer
   C:\DOCUME~1\ANNE-C~1\Bureau\MUSIQUE\LOGICIELS DE MUSIQUE\Finale.2005+Keygen+TGTools.V.2.26(By ATORM)\DirectX\Tests
   C:\DOCUME~1\ANNE-C~1\Bureau\MUSIQUE\LOGICIELS DE MUSIQUE\Finale.2005+Keygen+TGTools.V.2.26(By ATORM)\DirectX\Installer\BDA.cab
   C:\DOCUME~1\ANNE-C~1\Bureau\MUSIQUE\LOGICIELS DE MUSIQUE\Finale.2005+Keygen+TGTools.V.2.26(By ATORM)\DirectX\Installer\BDANT.cab
   C:\DOCUME~1\ANNE-C~1\Bureau\MUSIQUE\LOGICIELS DE MUSIQUE\Finale.2005+Keygen+TGTools.V.2.26(By ATORM)\DirectX\Installer\BDAXP.cab
   C:\DOCUME~1\ANNE-C~1\Bureau\MUSIQUE\LOGICIELS DE MUSIQUE\Finale.2005+Keygen+TGTools.V.2.26(By ATORM)\DirectX\Installer\DirectX.cab
   C:\DOCUME~1\ANNE-C~1\Bureau\MUSIQUE\LOGICIELS DE MUSIQUE\Finale.2005+Keygen+TGTools.V.2.26(By ATORM)\DirectX\Installer\DSETUP.dll
   C:\DOCUME~1\ANNE-C~1\Bureau\MUSIQUE\LOGICIELS DE MUSIQUE\Finale.2005+Keygen+TGTools.V.2.26(By ATORM)\DirectX\Installer\dsetup32.dll
   C:\DOCUME~1\ANNE-C~1\Bureau\MUSIQUE\LOGICIELS DE MUSIQUE\Finale.2005+Keygen+TGTools.V.2.26(By ATORM)\DirectX\Installer\dxnt.cab
   C:\DOCUME~1\ANNE-C~1\Bureau\MUSIQUE\LOGICIELS DE MUSIQUE\Finale.2005+Keygen+TGTools.V.2.26(By ATORM)\DirectX\Installer\dxsetup.exe
   C:\DOCUME~1\ANNE-C~1\Bureau\MUSIQUE\LOGICIELS DE MUSIQUE\Finale.2005+Keygen+TGTools.V.2.26(By ATORM)\DirectX\Installer\ManagedDX.CAB
   C:\DOCUME~1\ANNE-C~1\Bureau\MUSIQUE\LOGICIELS DE MUSIQUE\Finale.2005+Keygen+TGTools.V.2.26(By ATORM)\DirectX\Tests\FDFILTER.EXE
   C:\DOCUME~1\ANNE-C~1\Bureau\MUSIQUE\LOGICIELS DE MUSIQUE\Finale.2005+Keygen+TGTools.V.2.26(By ATORM)\DirectX\Tests\WinME98
   C:\DOCUME~1\ANNE-C~1\Bureau\MUSIQUE\LOGICIELS DE MUSIQUE\Finale.2005+Keygen+TGTools.V.2.26(By ATORM)\DirectX\Tests\WinXP2000
   C:\DOCUME~1\ANNE-C~1\Bureau\MUSIQUE\LOGICIELS DE MUSIQUE\Finale.2005+Keygen+TGTools.V.2.26(By ATORM)\DirectX\Tests\WinME98\DXDIAG.EXE
   C:\DOCUME~1\ANNE-C~1\Bureau\MUSIQUE\LOGICIELS DE MUSIQUE\Finale.2005+Keygen+TGTools.V.2.26(By ATORM)\DirectX\Tests\WinXP2000\dxdiag.exe
   C:\DOCUME~1\ANNE-C~1\Bureau\MUSIQUE\LOGICIELS DE MUSIQUE\Finale.2005+Keygen+TGTools.V.2.26(By ATORM)\Finale Extras\DLLFILES
   C:\DOCUME~1\ANNE-C~1\Bureau\MUSIQUE\LOGICIELS DE MUSIQUE\Finale.2005+Keygen+TGTools.V.2.26(By ATORM)\Finale Extras\Lullaby.MID
   C:\DOCUME~1\ANNE-C~1\Bureau\MUSIQUE\LOGICIELS DE MUSIQUE\Finale.2005+Keygen+TGTools.V.2.26(By ATORM)\Finale Extras\DLLFILES\401comupd.exe
   C:\DOCUME~1\ANNE-C~1\Bureau\MUSIQUE\LOGICIELS DE MUSIQUE\Finale.2005+Keygen+TGTools.V.2.26(By ATORM)\Finale Extras\DLLFILES\ctl3d32_95.exe
   C:\DOCUME~1\ANNE-C~1\Bureau\MUSIQUE\LOGICIELS DE MUSIQUE\Finale.2005+Keygen+TGTools.V.2.26(By ATORM)\Finale Extras\DLLFILES\ctl3d32_98.exe
   C:\DOCUME~1\ANNE-C~1\Bureau\MUSIQUE\LOGICIELS DE MUSIQUE\Finale.2005+Keygen+TGTools.V.2.26(By ATORM)\Finale Extras\DLLFILES\ctl3d32_NT.exe
   C:\DOCUME~1\ANNE-C~1\Bureau\MUSIQUE\LOGICIELS DE MUSIQUE\Finale.2005+Keygen+TGTools.V.2.26(By ATORM)\Finale Extras\DLLFILES\dllupdateb.exe
   C:\DOCUME~1\ANNE-C~1\Bureau\MUSIQUE\LOGICIELS DE MUSIQUE\Finale.2005+Keygen+TGTools.V.2.26(By ATORM)\Tgtools plugins V. 2.26\Numero de serie.txt
   C:\DOCUME~1\ANNE-C~1\Bureau\MUSIQUE\LOGICIELS DE MUSIQUE\Finale.2005+Keygen+TGTools.V.2.26(By ATORM)\Tgtools plugins V. 2.26\TGTools200.pdf
   C:\DOCUME~1\ANNE-C~1\Bureau\MUSIQUE\LOGICIELS DE MUSIQUE\Finale.2005+Keygen+TGTools.V.2.26(By ATORM)\Tgtools plugins V. 2.26\TGToolsSetup.exe



   1 - "C:\ToolBar SD\TB_1.txt" - 26/12/2008| 0:32 - Option : [1]

   -----------\  Fin du rapport a  0:32:55.68

Destrio5 · Answer

Ça, c'est l'option 1.

fleuranne · Answer

excusez moi... j'étais en train de me demander lequel j'avais envoyé...
j'avais les 2 côte à côte aussi. je me suis donc trompé!
je le refais

fleuranne · Answer

voici le bon rapport


   -----------\  ToolBar S&D 1.2.8   XP/Vista

   Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Multiprocessor Free : Genuine Intel(R) CPU           T2050  @ 1.60GHz )
   BIOS : BIOS Version 2.00
   USER : Anne-Claire PICHARD ( Administrator )
   BOOT : Normal boot
   Antivirus : avast! antivirus 4.8.1229 [VPS 081225-0] 4.8.1229 (Activated)
   Firewall  : Norton Internet Worm Protection 2006 (Not Activated)
   C:\ (Local Disk) - NTFS - Total:74 Go (Free:12 Go)
   D:\ (CD or DVD)

   "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
   Option : [2] ( 26/12/2008| 0:55 )

   -----------\  Recherche de Fichiers / Dossiers ...


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
   "Search Page"="https://www.google.com/?gws_rd=ssl"
   "SearchMigratedDefaultURL"="https://search.yahoo.com/web{searchTerms}&ei=utf-8&fr=b1ie7"
   "Search Bar"="http://www.google.com/toolbar/ie8/sidebar.html"
   "SearchAssistant"="https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchasst.htm"
   "CustomizeSearch"="https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchcust.htm"
   "Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
   "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
   "Default_Search_URL"="http://www.google.com/toolbar/ie8/sidebar.html"
   "Start Page"="https://www.msn.com/fr-fr/"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Search Bar"="http://www.bing.com/spresults.aspx"
   "SearchAssistant"="https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchasst.htm"
   "CustomizeSearch"="https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchcust.htm"


   --------------------\  Recherche d'autres infections

   --------------------\  Cracks & Keygens ..

   C:\DOCUME~1\ANNE-C~1\Bureau\MUSIQUE\LOGICIELS DE MUSIQUE\Finale.2005+Keygen+TGTools.V.2.26(By ATORM)
   C:\DOCUME~1\ANNE-C~1\Bureau\MUSIQUE\LOGICIELS DE MUSIQUE\Finale.2005+Keygen+TGTools.V.2.26(By ATORM)\AdbeRdr60.exe
   C:\DOCUME~1\ANNE-C~1\Bureau\MUSIQUE\LOGICIELS DE MUSIQUE\Finale.2005+Keygen+TGTools.V.2.26(By ATORM)\Crack
   C:\DOCUME~1\ANNE-C~1\Bureau\MUSIQUE\LOGICIELS DE MUSIQUE\Finale.2005+Keygen+TGTools.V.2.26(By ATORM)\DirectX
   C:\DOCUME~1\ANNE-C~1\Bureau\MUSIQUE\LOGICIELS DE MUSIQUE\Finale.2005+Keygen+TGTools.V.2.26(By ATORM)\DoletFinaleLight2005.exe
   C:\DOCUME~1\ANNE-C~1\Bureau\MUSIQUE\LOGICIELS DE MUSIQUE\Finale.2005+Keygen+TGTools.V.2.26(By ATORM)\Finale Extras
   C:\DOCUME~1\ANNE-C~1\Bureau\MUSIQUE\LOGICIELS DE MUSIQUE\Finale.2005+Keygen+TGTools.V.2.26(By ATORM)\InstallFinalePA.exe
   C:\DOCUME~1\ANNE-C~1\Bureau\MUSIQUE\LOGICIELS DE MUSIQUE\Finale.2005+Keygen+TGTools.V.2.26(By ATORM)\Multi-User Reg Form.pdf
   C:\DOCUME~1\ANNE-C~1\Bureau\MUSIQUE\LOGICIELS DE MUSIQUE\Finale.2005+Keygen+TGTools.V.2.26(By ATORM)\Read Me 2005.rtf
   C:\DOCUME~1\ANNE-C~1\Bureau\MUSIQUE\LOGICIELS DE MUSIQUE\Finale.2005+Keygen+TGTools.V.2.26(By ATORM)\SETUP.exe
   C:\DOCUME~1\ANNE-C~1\Bureau\MUSIQUE\LOGICIELS DE MUSIQUE\Finale.2005+Keygen+TGTools.V.2.26(By ATORM)\Tgtools plugins V. 2.26
   C:\DOCUME~1\ANNE-C~1\Bureau\MUSIQUE\LOGICIELS DE MUSIQUE\Finale.2005+Keygen+TGTools.V.2.26(By ATORM)\Crack\Instrucciones Crack.txt
   C:\DOCUME~1\ANNE-C~1\Bureau\MUSIQUE\LOGICIELS DE MUSIQUE\Finale.2005+Keygen+TGTools.V.2.26(By ATORM)\DirectX\Installer
   C:\DOCUME~1\ANNE-C~1\Bureau\MUSIQUE\LOGICIELS DE MUSIQUE\Finale.2005+Keygen+TGTools.V.2.26(By ATORM)\DirectX\Tests
   C:\DOCUME~1\ANNE-C~1\Bureau\MUSIQUE\LOGICIELS DE MUSIQUE\Finale.2005+Keygen+TGTools.V.2.26(By ATORM)\DirectX\Installer\BDA.cab
   C:\DOCUME~1\ANNE-C~1\Bureau\MUSIQUE\LOGICIELS DE MUSIQUE\Finale.2005+Keygen+TGTools.V.2.26(By ATORM)\DirectX\Installer\BDANT.cab
   C:\DOCUME~1\ANNE-C~1\Bureau\MUSIQUE\LOGICIELS DE MUSIQUE\Finale.2005+Keygen+TGTools.V.2.26(By ATORM)\DirectX\Installer\BDAXP.cab
   C:\DOCUME~1\ANNE-C~1\Bureau\MUSIQUE\LOGICIELS DE MUSIQUE\Finale.2005+Keygen+TGTools.V.2.26(By ATORM)\DirectX\Installer\DirectX.cab
   C:\DOCUME~1\ANNE-C~1\Bureau\MUSIQUE\LOGICIELS DE MUSIQUE\Finale.2005+Keygen+TGTools.V.2.26(By ATORM)\DirectX\Installer\DSETUP.dll
   C:\DOCUME~1\ANNE-C~1\Bureau\MUSIQUE\LOGICIELS DE MUSIQUE\Finale.2005+Keygen+TGTools.V.2.26(By ATORM)\DirectX\Installer\dsetup32.dll
   C:\DOCUME~1\ANNE-C~1\Bureau\MUSIQUE\LOGICIELS DE MUSIQUE\Finale.2005+Keygen+TGTools.V.2.26(By ATORM)\DirectX\Installer\dxnt.cab
   C:\DOCUME~1\ANNE-C~1\Bureau\MUSIQUE\LOGICIELS DE MUSIQUE\Finale.2005+Keygen+TGTools.V.2.26(By ATORM)\DirectX\Installer\dxsetup.exe
   C:\DOCUME~1\ANNE-C~1\Bureau\MUSIQUE\LOGICIELS DE MUSIQUE\Finale.2005+Keygen+TGTools.V.2.26(By ATORM)\DirectX\Installer\ManagedDX.CAB
   C:\DOCUME~1\ANNE-C~1\Bureau\MUSIQUE\LOGICIELS DE MUSIQUE\Finale.2005+Keygen+TGTools.V.2.26(By ATORM)\DirectX\Tests\FDFILTER.EXE
   C:\DOCUME~1\ANNE-C~1\Bureau\MUSIQUE\LOGICIELS DE MUSIQUE\Finale.2005+Keygen+TGTools.V.2.26(By ATORM)\DirectX\Tests\WinME98
   C:\DOCUME~1\ANNE-C~1\Bureau\MUSIQUE\LOGICIELS DE MUSIQUE\Finale.2005+Keygen+TGTools.V.2.26(By ATORM)\DirectX\Tests\WinXP2000
   C:\DOCUME~1\ANNE-C~1\Bureau\MUSIQUE\LOGICIELS DE MUSIQUE\Finale.2005+Keygen+TGTools.V.2.26(By ATORM)\DirectX\Tests\WinME98\DXDIAG.EXE
   C:\DOCUME~1\ANNE-C~1\Bureau\MUSIQUE\LOGICIELS DE MUSIQUE\Finale.2005+Keygen+TGTools.V.2.26(By ATORM)\DirectX\Tests\WinXP2000\dxdiag.exe
   C:\DOCUME~1\ANNE-C~1\Bureau\MUSIQUE\LOGICIELS DE MUSIQUE\Finale.2005+Keygen+TGTools.V.2.26(By ATORM)\Finale Extras\DLLFILES
   C:\DOCUME~1\ANNE-C~1\Bureau\MUSIQUE\LOGICIELS DE MUSIQUE\Finale.2005+Keygen+TGTools.V.2.26(By ATORM)\Finale Extras\Lullaby.MID
   C:\DOCUME~1\ANNE-C~1\Bureau\MUSIQUE\LOGICIELS DE MUSIQUE\Finale.2005+Keygen+TGTools.V.2.26(By ATORM)\Finale Extras\DLLFILES\401comupd.exe
   C:\DOCUME~1\ANNE-C~1\Bureau\MUSIQUE\LOGICIELS DE MUSIQUE\Finale.2005+Keygen+TGTools.V.2.26(By ATORM)\Finale Extras\DLLFILES\ctl3d32_95.exe
   C:\DOCUME~1\ANNE-C~1\Bureau\MUSIQUE\LOGICIELS DE MUSIQUE\Finale.2005+Keygen+TGTools.V.2.26(By ATORM)\Finale Extras\DLLFILES\ctl3d32_98.exe
   C:\DOCUME~1\ANNE-C~1\Bureau\MUSIQUE\LOGICIELS DE MUSIQUE\Finale.2005+Keygen+TGTools.V.2.26(By ATORM)\Finale Extras\DLLFILES\ctl3d32_NT.exe
   C:\DOCUME~1\ANNE-C~1\Bureau\MUSIQUE\LOGICIELS DE MUSIQUE\Finale.2005+Keygen+TGTools.V.2.26(By ATORM)\Finale Extras\DLLFILES\dllupdateb.exe
   C:\DOCUME~1\ANNE-C~1\Bureau\MUSIQUE\LOGICIELS DE MUSIQUE\Finale.2005+Keygen+TGTools.V.2.26(By ATORM)\Tgtools plugins V. 2.26\Numero de serie.txt
   C:\DOCUME~1\ANNE-C~1\Bureau\MUSIQUE\LOGICIELS DE MUSIQUE\Finale.2005+Keygen+TGTools.V.2.26(By ATORM)\Tgtools plugins V. 2.26\TGTools200.pdf
   C:\DOCUME~1\ANNE-C~1\Bureau\MUSIQUE\LOGICIELS DE MUSIQUE\Finale.2005+Keygen+TGTools.V.2.26(By ATORM)\Tgtools plugins V. 2.26\TGToolsSetup.exe



   1 - "C:\ToolBar SD\TB_1.txt" - 26/12/2008| 0:32 - Option : [1]
   2 - "C:\ToolBar SD\TB_2.txt" - 26/12/2008| 0:48 - Option : [2]
   3 - "C:\ToolBar SD\TB_3.txt" - 26/12/2008| 0:56 - Option : [2]

   -----------\  Fin du rapport a  0:56:23.79

Destrio5 · Answer

Tu peux remplacer Avast par Antivir ?

fleuranne · Answer

le logiciel d'antivirus "Avast" par "Antivir"? celui-ci  "AntiVir Personal Edition Classic 7.06 : efficace"? sur telecharger.net?

Destrio5 · Answer

http://www.commentcamarche.net/telecharger/telecharger 55 antivir

Destrio5 · Answer

---> Mets à jour Antivir.

---> Double-clique sur l'icône d'Antivir (Parapluie) dans la barre des tâches.

---> Dans Antivir, choisis Outils puis Configuration.

---> Coche Mode Expert et coche Rech. Rootkit au dém. de la recherche à droite dans Autres réglages.

---> Fais un scan complet et poste le rapport.

fleuranne · Answer

je ne vois pas trop comment faire le scan complet : 
dans recherche, après avoir cocher la case qu'il fallait je fais ok tout en bas... et ça fait rien!
bon par contre, je vais dormir...
bonne nuit

Destrio5 · Answer

http://www.noelshack.com/uploads/ANT057438.jpg

fleuranne · Answer

ok. merci b!
il suffisait de demander donc!

fleuranne · Answer

finalement, je suis toujours là!
tout à l'h, il y avait écrit le résultat est positif!
là, on me dit qu'un virus ou programme indésirble a été troué sur mon ordi.
que dois-je faire du fichier concerné ? ( doc dans doc and settings : MacrosLexica.dot)
contient l ecode suspect : HEUR/Macro.Word95
déplacer en quarantaine ou refuser l'accxès ou ignorer?

Destrio5 · Answer

Quarantaine.

fleuranne · Answer

et pr fxstaller.exe?
quel option? quarantaine, supprimer, renommer ou ignorer.
pareil pr tout à chaque fois? (quarantaine pr tout?)

Destrio5 · Answer

C'est le virus MSN ça.

Quarantaine.

fleuranne · Answer

comment vs savez?
bon, passons!

pourquoi mettre en quarantaine et ne pas supprimer le virus msn?

il faut donc tout mettre en quarantaine?

merci

fleuranne · Answer

c bizarre qu'avec tout ce que j'ai fait, il soit encore là le virus msn... 
pourtant je n'avais plus de problème avec msn.

Destrio5 · Answer

Tout en quarantaine.

fleuranne · Answer

ok

par contre c super long!

si jamais je laisse l'ordi allumé pendant la nuit, ça continuera jusqu'à ce qu'un nouveau virus ou autre élément soit détecté et que ça s'arrête.
est-ce possible de laisser allumer l'ordi comme ça sans que tout s'arrête complétement (sans arrêter toute l'analyse)?
c'est à 18% ça prend vraiment beaucoup de temps!

fleuranne · Answer

j'ai vu temps nécessaire 55 min! je ne pourrai pas attendre tout cela!!!

Destrio5 · Answer

Tu feras ça la prochaine fois.

Va dormir un peu ;)

fleuranne · Answer

merci.
le mieux est peut-être que je mette sur pause, ferme l'ordinateur et le laisser en veille pour remettre en marche le scan?

il parait que ce n'est pas b de laisser en veille toute une nuit un ordi c vrai?

bonne nuit.

ps : vous dormez jamais? lol

Destrio5 · Answer

Tu peux l'éteindre.

Destrio5 · Answer

1/

---> Télécharge ToolsCleaner2 sur ton Bureau.
* Double-clique sur ToolsCleaner2.exe pour le lancer.
* Clique sur Recherche et laisse le scan agir.
* Clique sur Suppression pour finaliser. 
* Tu peux, si tu le souhaites, te servir des Options Facultatives.
* Clique sur Quitter pour obtenir le rapport. 
* Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).


2/

- Télécharge Random's System Information Tool (RSIT) (par random/random) sur ton Bureau.

- Double-clique sur RSIT.exe afin de lancer le programme.

- Clique sur Continue à l'écran Disclaimer.

- Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

- Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (c'est celui qui apparaît à l'écran) ainsi que de info.txt (que tu verras dans la barre des tâches).

Note : Les rapports sont sauvegardés dans le dossier C:\rsit.

fleuranne · Answer

voici le rapport de toolscleaner 2



Avira AntiVir Personal
Date de création du fichier de rapport : vendredi 26 décembre 2008  13:03

La recherche porte sur 1119750 souches de virus.

Détenteur de la licence :Avira AntiVir PersonalEdition Classic
Numéro de série : 0000149996-ADJIE-0001
Plateforme :      Windows XP
Version de Windows :(Service Pack 3)  [5.1.2600]
Mode Boot :       Démarré normalement
Identifiant :     Anne-Claire PICHARD
Nom de l'ordinateur :ANNE-CLAIRE

Informations de version :
BUILD.DAT     : 8.2.0.52       16931 Bytes  02/12/2008 14:55:00
AVSCAN.EXE    : 8.1.4.10      315649 Bytes  26/12/2008 00:31:24
AVSCAN.DLL    : 8.1.4.1        49921 Bytes  21/07/2008 13:44:27
LUKE.DLL      : 8.1.4.5       164097 Bytes  12/06/2008 12:44:16
LUKERES.DLL   : 8.1.4.0        13057 Bytes  04/07/2008 07:30:27
ANTIVIR0.VDF  : 7.1.0.0     15603712 Bytes  27/10/2008 00:31:25
ANTIVIR1.VDF  : 7.1.1.33     1705984 Bytes  24/12/2008 00:31:25
ANTIVIR2.VDF  : 7.1.1.34        2048 Bytes  24/12/2008 00:31:25
ANTIVIR3.VDF  : 7.1.1.37       39424 Bytes  25/12/2008 00:31:25
Version du moteur: 8.2.0.45  
AEVDF.DLL     : 8.1.0.6       102772 Bytes  14/10/2008 10:05:56
AESCRIPT.DLL  : 8.1.1.19      336252 Bytes  26/12/2008 00:31:25
AESCN.DLL     : 8.1.1.5       123251 Bytes  26/12/2008 00:31:25
AERDL.DLL     : 8.1.1.3       438645 Bytes  26/12/2008 00:31:25
AEPACK.DLL    : 8.1.3.4       393591 Bytes  26/12/2008 00:31:25
AEOFFICE.DLL  : 8.1.0.33      196987 Bytes  26/12/2008 00:31:25
AEHEUR.DLL    : 8.1.0.75     1524087 Bytes  26/12/2008 00:31:25
AEHELP.DLL    : 8.1.2.0       119159 Bytes  26/12/2008 00:31:25
AEGEN.DLL     : 8.1.1.8       323956 Bytes  26/12/2008 00:31:25
AEEMU.DLL     : 8.1.0.9       393588 Bytes  14/10/2008 10:05:56
AECORE.DLL    : 8.1.5.2       172405 Bytes  26/12/2008 00:31:25
AEBB.DLL      : 8.1.0.3        53618 Bytes  14/10/2008 10:05:56
AVWINLL.DLL   : 1.0.0.12       15105 Bytes  09/07/2008 08:40:02
AVPREF.DLL    : 8.0.2.0        38657 Bytes  16/05/2008 09:27:58
AVREP.DLL     : 8.0.0.2        98344 Bytes  26/12/2008 00:31:25
AVREG.DLL     : 8.0.0.1        33537 Bytes  09/05/2008 11:26:37
AVARKT.DLL    : 1.0.0.23      307457 Bytes  12/02/2008 08:29:19
AVEVTLOG.DLL  : 8.0.0.16      119041 Bytes  12/06/2008 12:27:46
SQLITE3.DLL   : 3.3.17.1      339968 Bytes  22/01/2008 17:28:02
SMTPLIB.DLL   : 1.2.0.23       28929 Bytes  12/06/2008 12:49:36
NETNT.DLL     : 8.0.0.1         7937 Bytes  25/01/2008 12:05:07
RCIMAGE.DLL   : 8.0.0.51     2371841 Bytes  04/07/2008 07:23:16
RCTEXT.DLL    : 8.0.52.1       86273 Bytes  17/07/2008 10:08:43

Configuration pour la recherche actuelle :
Nom de la tâche..................: Lecteurs locaux
Fichier de configuration.........: c:\program files\avira\antivir personaledition classic\alldrives.avp
Documentation....................: bas
Action principale................: interactif
Action secondaire................: ignorer
Recherche sur les secteurs d'amorçage maître: marche
Recherche sur les secteurs d'amorçage: marche
Secteurs d'amorçage..............: C:, E:, D:, 
Recherche dans les programmes actifs: marche
Recherche en cours sur l'enregistrement: marche
Recherche de Rootkits............: marche
Fichier mode de recherche........: Sélection de fichiers intelligente
Recherche sur les archives.......: marche
Limiter la profondeur de récursivité: 20
Archive Smart Extensions.........: marche
Heuristique de macrovirus........: marche
Heuristique fichier..............: moyen

Début de la recherche : vendredi 26 décembre 2008  13:03

La recherche d'objets cachés commence.
'107299' objets ont été contrôlés, '0' objets cachés ont été trouvés.

La recherche sur les processus démarrés commence :
Processus de recherche 'vlc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'igfxsrvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'emule.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'usnsvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'OdHost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'VBService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'GoogleDesktop.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Gcc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'BlueSoleil.exe' - '1' module(s) sont contrôlés
Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Ares.exe' - '1' module(s) sont contrôlés
Processus de recherche 'PanelApp.exe' - '1' module(s) sont contrôlés
Processus de recherche 'fumoei.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'GoogleToolbarNotifier.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'GoogleDesktop.exe' - '1' module(s) sont contrôlés
Processus de recherche 'realsched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'qttask.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgas.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmiprvse.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'dllhost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'mcrdsvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'X10nets.exe' - '1' module(s) sont contrôlés
Processus de recherche 'TAPPSRV.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'RegSrvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'nvsvc32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'NICServ.exe' - '1' module(s) sont contrôlés
Processus de recherche 'mdm.exe' - '1' module(s) sont contrôlés
Processus de recherche 'GoogleUpdaterService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'FreezeScreenSaver.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ehSched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ehrecvr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'CFSvcs.exe' - '1' module(s) sont contrôlés
Processus de recherche 'guard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'S24EvMon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'EvtEng.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'59' processus ont été contrôlés avec '59' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage maître HD1
    [INFO]      Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage 'E:\'
    [INFO]      Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence.
Le registre a été contrôlé ( '74' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\'
C:\hiberfil.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\pagefile.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\System Volume Information\_restore{626D9BD5-11D8-49A1-B657-D272D1F6275E}\RP238\A0074936.com
    [RESULTAT]  Contient le cheval de Troie TR/Trash.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49851b3b.qua' !
C:\System Volume Information\_restore{626D9BD5-11D8-49A1-B657-D272D1F6275E}\RP238\A0074937.dll
    [RESULTAT]  Contient le cheval de Troie TR/Trash.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49851b5a.qua' !
C:\System Volume Information\_restore{626D9BD5-11D8-49A1-B657-D272D1F6275E}\RP238\A0074938.exe
    [RESULTAT]  Contient le cheval de Troie TR/Trash.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49851b62.qua' !
C:\System Volume Information\_restore{626D9BD5-11D8-49A1-B657-D272D1F6275E}\RP238\A0074939.exe
    [RESULTAT]  Contient le cheval de Troie TR/Trash.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49851b6a.qua' !
C:\System Volume Information\_restore{626D9BD5-11D8-49A1-B657-D272D1F6275E}\RP238\A0074940.dll
    [RESULTAT]  Contient le cheval de Troie TR/Killav.28714
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49851b6f.qua' !
C:\System Volume Information\_restore{626D9BD5-11D8-49A1-B657-D272D1F6275E}\RP244\A0075785.exe
    [RESULTAT]  Contient le modèle de détection du ver WORM/IrcBot.52786.3
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49851c08.qua' !
Recherche débutant dans 'E:\'
Impossible d'ouvrir le chemin à contrôler E:\ !
Erreur système [3]: Le chemin d'accès spécifié est introuvable.
Recherche débutant dans 'D:\'
Impossible d'ouvrir le chemin à contrôler D:\ !
Erreur système [21]: Le périphérique n'est pas prêt.


Fin de la recherche : vendredi 26 décembre 2008  19:27
Temps nécessaire:  6:24:34 Heure(s)

La recherche a été effectuée intégralement

  11688 Les répertoires ont été contrôlés
 521689 Des fichiers ont été contrôlés
      6 Des virus ou programmes indésirables ont été trouvés
      0 Des fichiers ont été classés comme suspects
      0 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
      6 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      2 Impossible de contrôler des fichiers
 521681 Fichiers non infectés
   9669 Les archives ont été contrôlées
      2 Avertissements
      6 Consignes
 107299 Des objets ont été contrôlés lors du Rootkitscan
      0 Des objets cachés ont été trouvés

Destrio5 · Answer

C'est le rapport Antivir que tu m'as posté.

fleuranne · Answer

voici le rapport log.txt: 

Avira AntiVir Personal
Date de création du fichier de rapport : vendredi 26 décembre 2008  13:03

La recherche porte sur 1119750 souches de virus.

Détenteur de la licence :Avira AntiVir PersonalEdition Classic
Numéro de série : 0000149996-ADJIE-0001
Plateforme :      Windows XP
Version de Windows :(Service Pack 3)  [5.1.2600]
Mode Boot :       Démarré normalement
Identifiant :     Anne-Claire PICHARD
Nom de l'ordinateur :ANNE-CLAIRE

Informations de version :
BUILD.DAT     : 8.2.0.52       16931 Bytes  02/12/2008 14:55:00
AVSCAN.EXE    : 8.1.4.10      315649 Bytes  26/12/2008 00:31:24
AVSCAN.DLL    : 8.1.4.1        49921 Bytes  21/07/2008 13:44:27
LUKE.DLL      : 8.1.4.5       164097 Bytes  12/06/2008 12:44:16
LUKERES.DLL   : 8.1.4.0        13057 Bytes  04/07/2008 07:30:27
ANTIVIR0.VDF  : 7.1.0.0     15603712 Bytes  27/10/2008 00:31:25
ANTIVIR1.VDF  : 7.1.1.33     1705984 Bytes  24/12/2008 00:31:25
ANTIVIR2.VDF  : 7.1.1.34        2048 Bytes  24/12/2008 00:31:25
ANTIVIR3.VDF  : 7.1.1.37       39424 Bytes  25/12/2008 00:31:25
Version du moteur: 8.2.0.45  
AEVDF.DLL     : 8.1.0.6       102772 Bytes  14/10/2008 10:05:56
AESCRIPT.DLL  : 8.1.1.19      336252 Bytes  26/12/2008 00:31:25
AESCN.DLL     : 8.1.1.5       123251 Bytes  26/12/2008 00:31:25
AERDL.DLL     : 8.1.1.3       438645 Bytes  26/12/2008 00:31:25
AEPACK.DLL    : 8.1.3.4       393591 Bytes  26/12/2008 00:31:25
AEOFFICE.DLL  : 8.1.0.33      196987 Bytes  26/12/2008 00:31:25
AEHEUR.DLL    : 8.1.0.75     1524087 Bytes  26/12/2008 00:31:25
AEHELP.DLL    : 8.1.2.0       119159 Bytes  26/12/2008 00:31:25
AEGEN.DLL     : 8.1.1.8       323956 Bytes  26/12/2008 00:31:25
AEEMU.DLL     : 8.1.0.9       393588 Bytes  14/10/2008 10:05:56
AECORE.DLL    : 8.1.5.2       172405 Bytes  26/12/2008 00:31:25
AEBB.DLL      : 8.1.0.3        53618 Bytes  14/10/2008 10:05:56
AVWINLL.DLL   : 1.0.0.12       15105 Bytes  09/07/2008 08:40:02
AVPREF.DLL    : 8.0.2.0        38657 Bytes  16/05/2008 09:27:58
AVREP.DLL     : 8.0.0.2        98344 Bytes  26/12/2008 00:31:25
AVREG.DLL     : 8.0.0.1        33537 Bytes  09/05/2008 11:26:37
AVARKT.DLL    : 1.0.0.23      307457 Bytes  12/02/2008 08:29:19
AVEVTLOG.DLL  : 8.0.0.16      119041 Bytes  12/06/2008 12:27:46
SQLITE3.DLL   : 3.3.17.1      339968 Bytes  22/01/2008 17:28:02
SMTPLIB.DLL   : 1.2.0.23       28929 Bytes  12/06/2008 12:49:36
NETNT.DLL     : 8.0.0.1         7937 Bytes  25/01/2008 12:05:07
RCIMAGE.DLL   : 8.0.0.51     2371841 Bytes  04/07/2008 07:23:16
RCTEXT.DLL    : 8.0.52.1       86273 Bytes  17/07/2008 10:08:43

Configuration pour la recherche actuelle :
Nom de la tâche..................: Lecteurs locaux
Fichier de configuration.........: c:\program files\avira\antivir personaledition classic\alldrives.avp
Documentation....................: bas
Action principale................: interactif
Action secondaire................: ignorer
Recherche sur les secteurs d'amorçage maître: marche
Recherche sur les secteurs d'amorçage: marche
Secteurs d'amorçage..............: C:, E:, D:, 
Recherche dans les programmes actifs: marche
Recherche en cours sur l'enregistrement: marche
Recherche de Rootkits............: marche
Fichier mode de recherche........: Sélection de fichiers intelligente
Recherche sur les archives.......: marche
Limiter la profondeur de récursivité: 20
Archive Smart Extensions.........: marche
Heuristique de macrovirus........: marche
Heuristique fichier..............: moyen

Début de la recherche : vendredi 26 décembre 2008  13:03

La recherche d'objets cachés commence.
'107299' objets ont été contrôlés, '0' objets cachés ont été trouvés.

La recherche sur les processus démarrés commence :
Processus de recherche 'vlc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'igfxsrvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'emule.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'usnsvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'OdHost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'VBService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'GoogleDesktop.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Gcc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'BlueSoleil.exe' - '1' module(s) sont contrôlés
Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Ares.exe' - '1' module(s) sont contrôlés
Processus de recherche 'PanelApp.exe' - '1' module(s) sont contrôlés
Processus de recherche 'fumoei.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'GoogleToolbarNotifier.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'GoogleDesktop.exe' - '1' module(s) sont contrôlés
Processus de recherche 'realsched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'qttask.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgas.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmiprvse.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'dllhost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'mcrdsvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'X10nets.exe' - '1' module(s) sont contrôlés
Processus de recherche 'TAPPSRV.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'RegSrvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'nvsvc32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'NICServ.exe' - '1' module(s) sont contrôlés
Processus de recherche 'mdm.exe' - '1' module(s) sont contrôlés
Processus de recherche 'GoogleUpdaterService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'FreezeScreenSaver.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ehSched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ehrecvr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'CFSvcs.exe' - '1' module(s) sont contrôlés
Processus de recherche 'guard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'S24EvMon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'EvtEng.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'59' processus ont été contrôlés avec '59' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage maître HD1
    [INFO]      Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage 'E:\'
    [INFO]      Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence.
Le registre a été contrôlé ( '74' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\'
C:\hiberfil.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\pagefile.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\System Volume Information\_restore{626D9BD5-11D8-49A1-B657-D272D1F6275E}\RP238\A0074936.com
    [RESULTAT]  Contient le cheval de Troie TR/Trash.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49851b3b.qua' !
C:\System Volume Information\_restore{626D9BD5-11D8-49A1-B657-D272D1F6275E}\RP238\A0074937.dll
    [RESULTAT]  Contient le cheval de Troie TR/Trash.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49851b5a.qua' !
C:\System Volume Information\_restore{626D9BD5-11D8-49A1-B657-D272D1F6275E}\RP238\A0074938.exe
    [RESULTAT]  Contient le cheval de Troie TR/Trash.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49851b62.qua' !
C:\System Volume Information\_restore{626D9BD5-11D8-49A1-B657-D272D1F6275E}\RP238\A0074939.exe
    [RESULTAT]  Contient le cheval de Troie TR/Trash.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49851b6a.qua' !
C:\System Volume Information\_restore{626D9BD5-11D8-49A1-B657-D272D1F6275E}\RP238\A0074940.dll
    [RESULTAT]  Contient le cheval de Troie TR/Killav.28714
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49851b6f.qua' !
C:\System Volume Information\_restore{626D9BD5-11D8-49A1-B657-D272D1F6275E}\RP244\A0075785.exe
    [RESULTAT]  Contient le modèle de détection du ver WORM/IrcBot.52786.3
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49851c08.qua' !
Recherche débutant dans 'E:\'
Impossible d'ouvrir le chemin à contrôler E:\ !
Erreur système [3]: Le chemin d'accès spécifié est introuvable.
Recherche débutant dans 'D:\'
Impossible d'ouvrir le chemin à contrôler D:\ !
Erreur système [21]: Le périphérique n'est pas prêt.


Fin de la recherche : vendredi 26 décembre 2008  19:27
Temps nécessaire:  6:24:34 Heure(s)

La recherche a été effectuée intégralement

  11688 Les répertoires ont été contrôlés
 521689 Des fichiers ont été contrôlés
      6 Des virus ou programmes indésirables ont été trouvés
      0 Des fichiers ont été classés comme suspects
      0 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
      6 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      2 Impossible de contrôler des fichiers
 521681 Fichiers non infectés
   9669 Les archives ont été contrôlées
      2 Avertissements
      6 Consignes
 107299 Des objets ont été contrôlés lors du Rootkitscan
      0 Des objets cachés ont été trouvés

fleuranne · Answer

voici le rapport info.txt

info.txt logfile of random's system information tool 1.05 2008-12-26 20:02:59

======Uninstall list======

-->C:\Program Files\Fichiers communs\Real\Update_OB1puninst.exe RealNetworks|RealPlayer|6.0
-->C:\WINDOWS\system32\MSIEXEC.EXE /x {1206EF92-2E83-4859-ACCB-2048C3CB7DA6}
-->C:\WINDOWS\system32\MSIEXEC.EXE /x {9541FED0-327F-4df0-8B96-EF57EF622F19}
-->C:\WINDOWS\system32\RunDll32 advpack.dll,LaunchINFSection C:\WINDOWS\INF\Naviclub.INF, RemoveInstall
-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0015-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0016-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0018-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0019-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001A-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001B-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0401-0000-0000000FF1CE} /uninstall {5A2F65A4-808F-4A1E-973E-92E17824982D}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0407-0000-0000000FF1CE} /uninstall {2AB528A5-BB1B-4EBE-8E51-AD0C4CD33CA9}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0409-0000-0000000FF1CE} /uninstall {3EC77D26-799B-4CD8-914F-C1565E796173}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-040C-0000-0000000FF1CE} /uninstall {430971B1-C31E-45DA-81E0-72C095BAB72C}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0413-0000-0000000FF1CE} /uninstall {B3F4DC34-7F60-4B7C-A79F-1C13012D99D4}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0C0A-0000-0000000FF1CE} /uninstall {F7A31780-33C4-4E39-951A-5EC9B91D7BF1}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {91120000-0014-0000-0000-0000000FF1CE} /uninstall {BEE75E01-DD3F-4D5F-B96C-609E6538D419}
Acrobat.com-->C:\Program Files\Fichiers communs\Adobe AIR\Versions\1.0\Adobe AIR Application Installer.exe -uninstall com.adobe.mauby 4875E02D9FB21EE389F73B8D1702B320485DF8CE.1
Acrobat.com-->MsiExec.exe /I{77DCDCE3-2DED-62F3-8154-05E745472D07}
Ad-Aware SE Personal-->C:\PROGRA~1\Lavasoft\AD-AWA~1\UNWISE.EXE C:\PROGRA~1\Lavasoft\AD-AWA~1\INSTALL.LOG
Adobe AIR-->C:\Program Files\Fichiers communs\Adobe AIR\Versions\1.0\Adobe AIR Updater.exe -arp:uninstall
Adobe AIR-->MsiExec.exe /I{00203668-8170-44A0-BE44-B632FA4D780F}
Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Reader 9-->MsiExec.exe /I{AC76BA86-7AD7-1033-7B44-A90000000001}
Adobe Shockwave Player-->C:\WINDOWS\system32\Macromed\SHOCKW~1\UNWISE.EXE C:\WINDOWS\system32\Macromed\SHOCKW~1\Install.log
Ares 2.0.9-->"C:\Program Files\Ares\uninstall.exe"
Assist TOSHIBA-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{12B3A009-A080-4619-9A2A-C6DB151D8D67}\Setup.exe" -l0x40c 
AVG Anti-Spyware 7.5-->C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\Uninstall.exe
Avira AntiVir Personal - Free Antivirus-->C:\Program Files\Avira\AntiVir PersonalEdition Classic\SETUP.EXE /REMOVE
BitComet 0.70-->C:\Program Files\BitComet\uninst.exe
Bluesoleil2.6.0.8 Release 070517-->MsiExec.exe /X{438BB9B4-65FE-4626-91D9-A8F57B18001D}
Bluetooth Stack for Windows by Toshiba-->MsiExec.exe /X{CEBB6BFB-D708-4F99-A633-BC2600E01EF6}
CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
Celestia 1.4.1-->"C:\Program Files\Celestia\unins000.exe"
CleanUp-->C:\WINDOWS\IsUninst.exe -f"C:\Program Files\CleanUp\Uninst.isu"
Commandes TOSHIBA-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{A6690C0E-B96E-4F0F-A8EB-D5B332454AC6}\Setup.exe" -l0x40c UNINSTALL
Companion wizard-->C:\Program Files\Common Files\Companion Wizard\compwiz.exe -u
Comptabilité-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{93A837CB-5919-4BBA-B1AE-2E42F0E00794}\setup.exe" -l0x40c 
Correctif n° 2 pour Windows XP Édition Media Center 2005-->C:\WINDOWS\$NtUninstallKB900325$\spuninst\spuninst.exe
Correctif pour Lecteur Windows Media 10 (KB910393)-->"C:\WINDOWS\$NtUninstallKB910393$\spuninst\spuninst.exe"
Correctif pour Lecteur Windows Media 11 (KB939683)-->"C:\WINDOWS\$NtUninstallKB939683$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
CVitae 2.1.1-->"C:\Program Files\CVitae\uninstall.exe"
Delivery-->"C:\Documents and Settings\Anne-Claire PICHARD\Application Data\Delivery\uninst.exe"
DivX Codec-->C:\Program Files\DivX\DivXCodecUninstall.exe /CODEC
DivX Content Uploader-->C:\Program Files\DivX\DivXContentUploaderUninstall.exe /CUPLOADER
DivX Converter Mobile-->C:\Program Files\DivX\DivXConverterMeUninstall.exe /CONVERTERME
DivX Player-->C:\Program Files\DivX\DivXPlayerUninstall.exe /PLAYER
DivX Web Player-->C:\Program Files\DivX\DivXWebPlayerUninstall.exe /PLUGIN
East-Tec Eraser Lite Version 8.0-->"C:\Program Files\East-Tec Eraser Lite\unins000.exe"
ECBarre-->C:\Program Files\ECBarre\Uninstal.exe
eMule-->"C:\Documents and Settings\Anne-Claire PICHARD\Mes documents\eMule\Uninstall.exe"
Eurobarre-->"C:\WINDOWS\Eurobarre\uninstall.exe" "/U:C:\Program Files\Eurobarre\Uninstall\uninstall.xml"
FoneSync-->C:\WINDOWS\IsUninst.exe -f"C:\Program Files\FoneSync\Uninst.isu" -c"C:\Program Files\FoneSync\UninstSupport.dll"
Formatage de carte mémoire SD TOSHIBA-->MsiExec.exe /X{48CF9A66-5F03-4025-ABD0-B3A3FA095A59}
Free Video Converter V 1.1-->"C:\Program Files\Free Video Converter\unins000.exe"
Gestion Commerciale-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{52270BD3-1B06-42B6-B76A-3E6B95D3F218}\setup.exe" -l0x40c 
Gestion d'énergie TOSHIBA-->C:\WINDOWS\IsUn040c.exe -f"C:\Program Files\TOSHIBA\Power Saver\Uninst.isu" -c"C:\WINDOWS\system32\TPSDel.dll"
Google Desktop-->C:\Program Files\Google\Google Desktop Search\GoogleDesktopSetup.exe -uninstall
Google Earth-->MsiExec.exe /I{1D14373E-7970-4F2F-A467-ACA4F0EA21E3}
Google Toolbar for Internet Explorer-->"C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarManager_0531C63A913CC9D1.exe" /uninstall
High Definition Audio Driver Package - KB888111-->"C:\WINDOWS\$NtUninstallKB888111WXPSP2$\spuninst\spuninst.exe"
HijackThis 2.0.2-->"C:\Program Files	rend micro\HijackThis.exe" /uninstall
Hijackthis Version Française 1.99.0.1-->"C:\Program Files\Hijackthis Version Française\unins000.exe"
Hotfix for Windows Media Format 11 SDK (KB929399)-->"C:\WINDOWS\$NtUninstallKB929399$\spuninst\spuninst.exe"
Hotfix for Windows Media Player 10 (KB903157)-->"C:\WINDOWS\$NtUninstallKB903157$\spuninst\spuninst.exe"
Installation de Microsoft Works Suite 2001-->C:\Program Files\Microsoft Works Suite 2001\Setup\Launcher.exe D:\
Intel(R) PRO Network Connections Drivers-->Prounstl.exe
InterVideo WinDVD Creator 2-->"C:\Program Files\InstallShield Installation Information\{2FCE4FC5-6930-40E7-A4F1-F862207424EF}\setup.exe" REMOVEALL
InterVideo WinDVD for TOSHIBA-->"C:\Program Files\InstallShield Installation Information\{91810AFC-A4F8-4EBA-A5AA-B198BBC81144}\setup.exe" REMOVEALL
J2SE Runtime Environment 5.0 Update 11-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0150110}
Java(TM) 6 Update 2-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160020}
Java(TM) 6 Update 3-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160030}
Java(TM) 6 Update 5-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160050}
Java(TM) SE Runtime Environment 6 Update 1-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160010}
Kaspersky Online Scanner-->C:\WINDOWS\system32\KASPER~1\KASPER~1\kavuninstall.exe
Kaspersky On-line Scanner-->C:\WINDOWS\system32\KASPER~1\KASPER~1\kavuninstall.exe
K-Lite Codec Pack 3.9.0 Full-->"C:\Program Files\K-Lite Codec Pack\unins000.exe"
Lecteur Windows Media 11-->"C:\Program Files\Windows Media Player\Setup_wm.exe" /Uninstall
LG PC Suite-->C:\Program Files\InstallShield Installation Information\{993960EE-CA4D-443F-8F88-E24260DD5FD2}\setup.exe -runfromtemp -l0x040c -removeonly
LG USB Modem driver-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{C3ABE126-2BB2-4246-BFE1-6797679B3579}\setup.exe" -l0x40c LG -removeonly
Lightning Storm Screen Saver-->"C:\PROGRA~1\Freeze.com\LIGHTN~1\UNINSTAL.EXE"
Living 3D Butterflies Screen Saver-->"C:\PROGRA~1\Freeze.com\Living 3D Butterflies\UNINSTAL.EXE"
Living 3D Waterfalls Screen Saver-->"C:\PROGRA~1\Freeze.com\Living 3D Waterfalls\UNINSTAL.EXE"
Logiciel Intel(R) PROSet/Wireless-->C:\WINDOWS\Installer\iProInst.exe
Macro complémentaire Microsoft Word pour Works Suite-->MsiExec.exe /I{075FD178-5DC9-45A3-A64E-43FC90CA7C64}
Macrogaming SweetIM 2.0-->MsiExec.exe /X{D9BBFA60-4514-4F08-A78F-91957F957495}
Macromedia Flash Player-->MsiExec.exe /X{0456ebd7-5f67-4ab6-852e-63781e3f389c}
Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
Manuels TOSHIBA-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{3EB6332B-AF02-457C-A31C-835458C5B48B}\setup.exe" -l0x40c  -removeonly
mCore-->MsiExec.exe /I{E81667C6-2856-46D6-ABEA-6A2F42166779}
mDrWiFi-->MsiExec.exe /I{90CC4231-94AC-45CD-991A-0253BFAC0650}
MEDIADICO - Barre d’outils 3.0-->MsiExec.exe /I{67E131AF-6F62-4091-9567-55DE59130825}
Messenger Plus! 3 & Sponsor-->"C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /Remove
Messenger Pro-->C:\Program Files\InstallShield Installation Information\{ECD03DA7-5952-406A-8156-5F0C93618D1F}\setup.exe -runfromtemp -l0x040c -removeonly
mHelp-->MsiExec.exe /I{8C6BB412-D3A8-4AAE-A01B-35B681789D68}
Microsoft .NET Framework 1.1 French Language Pack-->MsiExec.exe /X{9A394342-4A68-4EBA-85A6-55B559F4E700}
Microsoft .NET Framework 1.1 Hotfix (KB928366)-->"C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\hotfix.exe" "C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\M928366\M928366Uninstall.msp"
Microsoft .NET Framework 1.1-->msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 2.0 Service Pack 1-->MsiExec.exe /I{B508B3F1-A24A-32C0-B310-85786919EF28}
Microsoft Compression Client Pack 1.0 for Windows XP-->"C:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe"
Microsoft Internationalized Domain Names Mitigation APIs-->"C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$\spuninst\spuninst.exe"
Microsoft National Language Support Downlevel APIs-->"C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe"
Microsoft Office Access MUI (French) 2007-->MsiExec.exe /X{90120000-0015-040C-0000-0000000FF1CE}
Microsoft Office Excel MUI (French) 2007-->MsiExec.exe /X{90120000-0016-040C-0000-0000000FF1CE}
Microsoft Office Language Pack 2007 Service Pack 1 (SP1)-->msiexec /package {90120000-006E-040C-0000-0000000FF1CE} /uninstall {EC50B538-CBE1-42E6-B7FE-87AA540AADFB}
Microsoft Office OneNote 2003-->MsiExec.exe /I{91A1040C-6000-11D3-8CFE-0150048383C9}
Microsoft Office Outlook MUI (French) 2007-->MsiExec.exe /X{90120000-001A-040C-0000-0000000FF1CE}
Microsoft Office PowerPoint MUI (French) 2007-->MsiExec.exe /X{90120000-0018-040C-0000-0000000FF1CE}
Microsoft Office Professional 2007-->MsiExec.exe /X{91120000-0014-0000-0000-0000000FF1CE}
Microsoft Office Proof (Arabic) 2007-->MsiExec.exe /X{90120000-001F-0401-0000-0000000FF1CE}
Microsoft Office Proof (Dutch) 2007-->MsiExec.exe /X{90120000-001F-0413-0000-0000000FF1CE}
Microsoft Office Proof (English) 2007-->MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}
Microsoft Office Proof (French) 2007-->MsiExec.exe /X{90120000-001F-040C-0000-0000000FF1CE}
Microsoft Office Proof (German) 2007-->MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE}
Microsoft Office Proof (Spanish) 2007-->MsiExec.exe /X{90120000-001F-0C0A-0000-0000000FF1CE}
Microsoft Office Proofing (French) 2007-->MsiExec.exe /X{90120000-002C-040C-0000-0000000FF1CE}
Microsoft Office Publisher MUI (French) 2007-->MsiExec.exe /X{90120000-0019-040C-0000-0000000FF1CE}
Microsoft Office Shared MUI (French) 2007-->MsiExec.exe /X{90120000-006E-040C-0000-0000000FF1CE}
Microsoft Office Word MUI (French) 2007-->MsiExec.exe /X{90120000-001B-040C-0000-0000000FF1CE}
Microsoft Office XP Professional avec FrontPage-->MsiExec.exe /I{9028040C-6000-11D3-8CFE-0050048383C9}
Microsoft Silverlight-->MsiExec.exe /I{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
Microsoft User-Mode Driver Framework Feature Pack 1.0-->"C:\WINDOWS\$NtUninstallWudf01000$\spuninst\spuninst.exe"
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Microsoft Visual J# .NET Redistributable Package 1.1-->MsiExec.exe /X{1A655D51-1423-48A3-B748-8F5A0BE294C8}
Microsoft Works 6.0-->MsiExec.exe /I{75DEB69B-4B6C-11D4-B0CE-00AA00BCC218}
Microsoft Works-->MsiExec.exe /I{6B1CB38D-E2E4-4A30-933D-EFDEBA76AD9C}
Mise à jour de sécurité pour Lecteur Windows Media (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 10 (KB917734)-->"C:\WINDOWS\$NtUninstallKB917734_WMP10$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782)-->"C:\WINDOWS\$NtUninstallKB936782_WMP11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB954154)-->"C:\WINDOWS\$NtUninstallKB954154_WM11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB938464)-->"C:\WINDOWS\$NtUninstallKB938464$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941569)-->"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950759)-->"C:\WINDOWS\$NtUninstallKB950759$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950760)-->"C:\WINDOWS\$NtUninstallKB950760$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376)-->"C:\WINDOWS\$NtUninstallKB951376$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951698)-->"C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB953838)-->"C:\WINDOWS\$NtUninstallKB953838$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB953839)-->"C:\WINDOWS\$NtUninstallKB953839$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954211)-->"C:\WINDOWS\$NtUninstallKB954211$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954459)-->"C:\WINDOWS\$NtUninstallKB954459$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954600)-->"C:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956390)-->"C:\WINDOWS\$NtUninstallKB956390$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956391)-->"C:\WINDOWS\$NtUninstallKB956391$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956841)-->"C:\WINDOWS\$NtUninstallKB956841$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957095)-->"C:\WINDOWS\$NtUninstallKB957095$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958215)-->"C:\WINDOWS\$NtUninstallKB958215$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960714)-->"C:\WINDOWS\$NtUninstallKB960714$\spuninst\spuninst.exe"
Mise à jour pour Lecteur Windows Media 10 (KB913800)-->"C:\WINDOWS\$NtUninstallKB913800$\spuninst\spuninst.exe"
Mise à jour pour Lecteur Windows Media 10 (KB926251)-->"C:\WINDOWS\$NtUninstallKB926251$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB951072-v2)-->"C:\WINDOWS\$NtUninstallKB951072-v2$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB951978)-->"C:\WINDOWS\$NtUninstallKB951978$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB955839)-->"C:\WINDOWS\$NtUninstallKB955839$\spuninst\spuninst.exe"
mIWA-->MsiExec.exe /I{3E9D596A-61D4-4239-BD19-2DB984D2A16F}
mLogView-->MsiExec.exe /I{0E2B0B41-7E08-4F9F-B21F-41C4133F43B7}
mMHouse-->MsiExec.exe /I{F0BFC7EF-9CF8-44EE-91B0-158884CD87C5}
Mozilla Firefox (3.0.5)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
MP3 Player Utilities 3.81-->MsiExec.exe /I{7784A172-61F1-445E-8368-601607E0DD22}
mPfMgr-->MsiExec.exe /I{8B928BA1-EDEC-4227-A2DA-DD83026C36F5}
mPfWiz-->MsiExec.exe /I{90B0D222-8C21-4B35-9262-53B042F18AF9}
mProSafe-->MsiExec.exe /I{23FB368F-1399-4EAC-817C-4B83ECBE3D83}
MSN-->C:\Program Files\MSN\MsnInstaller\msninst.exe /Action:ARP
MSXML 4.0 SP2 (KB927978)-->MsiExec.exe /I{37477865-A3F1-4772-AD43-AAFC6BCFF99F}
MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
mWlsSafe-->MsiExec.exe /I{FCA651F3-5BDA-4DDA-9E4A-5D87D6914CC4}
mXML-->MsiExec.exe /I{9CC89556-3578-48DD-8408-04E66EBEF401}
mZConfig-->MsiExec.exe /I{94658027-9F16-4509-BBD7-A59FE57C3023}
NVIDIA Drivers-->C:\WINDOWS\system32
vudisp.exe UninstallGUI
Odyssey SDK-->MsiExec.exe /I{99D42EC7-652B-4819-B3E6-6450C815E03F}
Outil de diagnostic PC TOSHIBA-->C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\1050\INTEL3~1\IDriver.exe /M{2C38F661-26B7-445D-B87D-B53FE2D3BD42} 
Outil de mise à jour Google-->"C:\Program Files\Google\Google Updater\GoogleUpdater.exe" -uninstall
Paie 100-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{07933992-A6A0-11D4-9742-0008C7255265}\setup.exe" UNINSTALL
Picasa 2-->"C:\Program Files\Picasa2\Uninstall.exe"
Prism Video Converter-->C:\Program Files\NCH Software\Prism\uninst.exe
Programme Votre Opinion-->MsiExec.exe /I{D5EA1755-1899-4380-A4BA-83840648CBDA}
QuickTime-->C:\WINDOWS\unvise32qt.exe C:\WINDOWS\system32\QuickTime\Uninstall.log
RealArcade-->C:\Program Files\Real\RealArcade\Updatenuninst.exe RealNetworks|RealArcade|1.2
RealPlayer-->C:\Program Files\Fichiers communs\Real\Update_OB1puninst.exe RealNetworks|RealPlayer|6.0
Realtek High Definition Audio Driver-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}\Setup.exe" -l0x40c  -removeonly
Réducteur de bruit lect. CD/DVD-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{9FE35071-CAB2-4E79-93E7-BFC6A2DC5C5D}\Setup.exe" -l0x40c 
Screensaver-->C:\WINDOWS\system32\Screensaver.scr /u
SD Secure Module-->MsiExec.exe /X{C45F4811-31D5-4786-801D-F79CD06EDD85}
Security Update for 2007 Microsoft Office System (KB951550)-->msiexec /package {91120000-0014-0000-0000-0000000FF1CE} /uninstall {B243E9A5-ED77-4F1B-B338-2486FD82DC85}
Security Update for 2007 Microsoft Office System (KB951944)-->msiexec /package {91120000-0014-0000-0000-0000000FF1CE} /uninstall {797AE457-BA17-4BBC-B501-25FB3A0103C7}
Security Update for 2007 Microsoft Office System (KB958439)-->msiexec /package {91120000-0014-0000-0000-0000000FF1CE} /uninstall {6491B8AA-D11C-4648-A461-6234B31EB7E2}
Security Update for CAPICOM (KB931906)-->MsiExec.exe /I{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
Security Update for CAPICOM (KB931906)-->MsiExec.exe /X{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
Security Update for Microsoft Office Excel 2007 (KB958437)-->msiexec /package {91120000-0014-0000-0000-0000000FF1CE} /uninstall {648FC016-2D6B-4A16-8D87-404533642F4B}
Security Update for Microsoft Office PowerPoint 2007 (KB951338)-->msiexec /package {91120000-0014-0000-0000-0000000FF1CE} /uninstall {558B709B-821B-4FC5-90FC-9A8890641E77}
Security Update for Microsoft Office Publisher 2007 (KB950114)-->msiexec /package {91120000-0014-0000-0000-0000000FF1CE} /uninstall {F9C3CDBA-1F00-4D4D-959D-75C9D3ACDD85}
Security Update for Microsoft Office system 2007 (KB954326)-->msiexec /package {91120000-0014-0000-0000-0000000FF1CE} /uninstall {5F7F6FFF-395D-480E-8450-64F385D82C5F}
Security Update for Microsoft Office system 2007 (KB956828)-->msiexec /package {91120000-0014-0000-0000-0000000FF1CE} /uninstall {885E081B-72BD-4E76-8E98-30B4BE468FAC}
Security Update for Microsoft Office Word 2007 (KB956358)-->msiexec /package {91120000-0014-0000-0000-0000000FF1CE} /uninstall {4551666D-0FD6-4C69-8A81-1C6F2E64517C}
Security Update for Visio 2007 (KB947590)-->msiexec /package {91120000-0014-0000-0000-0000000FF1CE} /uninstall {6BAD036C-261F-4BEF-96CF-C20678D07A41}
Son virtuel TOSHIBA-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{8B12BA86-ADAC-4BA6-B441-FFC591087252}\setup.exe"  /uninstall
Sonic DLA-->MsiExec.exe /I{1206EF92-2E83-4859-ACCB-2048C3CB7DA6}
Sonic Encoders-->MsiExec.exe /I{9941F0AA-B903-4AF4-A055-83A9815CC011}
Sonic RecordNow!-->MsiExec.exe /I{9541FED0-327F-4DF0-8B96-EF57EF622F19}
Spybot - Search & Destroy 1.5.2.20-->"C:\WINDOWS\unins000.exe"
Spybot - Search & Destroy-->"C:\Program Files\Spybot - Search & Destroy\unins000.exe"
SpywareBlaster v3.5.1-->"C:\Program Files\SpywareBlaster\unins000.exe"
StarOffice 8-->MsiExec.exe /I{6CE331D7-776E-4C06-9EF3-3999175A5E19}
Synaptics Pointing Device Driver-->rundll32.exe "C:\Program Files\Synaptics\SynTP\SynISDLL.dll",standAloneUninstall
Texas Instruments PCIxx21/x515/xx12 drivers.-->C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe /M{4497AFF6-98C4-4F49-B073-F48F42BCBF9E} /l1036 
TmNationsForever-->"C:\Program Files\TmNationsForever\unins000.exe"
TOSHIBA ConfigFree-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{BDD83DC9-BEE9-4654-A5DA-CC46C250088D}\setup.exe" -l0x40c UNINSTALL
TOSHIBA Hotkey Utility-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{64DD71BC-3109-4C88-9AD3-D5422644B722}\setup.exe" -l0x40c 
TOSHIBA Software Modem-->Tosmreg -U
TOSHIBA TouchPad ON/Off Utility-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{69BE47C2-36FE-4397-8199-85D8EAE69982}\setup.exe" -l0x40c 
TOSHIBA Utilities-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{78C68CB9-3DF5-44F3-AB9D-FA305C5EB85C}\setup.exe" -l0x40c 
Update for Microsoft Office Outlook 2007 (KB952142)-->msiexec /package {91120000-0014-0000-0000-0000000FF1CE} /uninstall {4AD3A076-427C-491F-A5B7-7D1DE788A756}
Update for Office 2007 (KB946691)-->msiexec /package {91120000-0014-0000-0000-0000000FF1CE} /uninstall {A420F522-7395-4872-9882-C591B4B92278}
Update for Outlook 2007 Junk Email Filter (kb958619)-->msiexec /package {91120000-0014-0000-0000-0000000FF1CE} /uninstall {79B301C1-DBC0-467C-AFDA-2A6CDAFA4302}
Utilitaire de zoom TOSHIBA-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{64212898-097F-4F3F-AECA-6D34A7EF82DF}\Setup.exe" -l0x40c 
Version d'évaluation de Microsoft Office Professional 2007-->"C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE12\Office Setup Controller\setup.exe" /uninstall PROR /dll OSETUP.DLL
V-Gear BEE-->C:\WINDOWS\GPInstall.exe "/UNINST=C:\Program Files\V-Gear BEE\UnInst01.log" "/APPNAME=V-Gear BEE"
VideoLAN VLC media player 0.8.6b-->C:\Program Files\VideoLAN\VLC\uninstall.exe
Windows Desktop Search -->"C:\WINDOWS\$NtUninstallKB911993-V2$\spuninst\spuninst.exe"
Windows Live Messenger-->MsiExec.exe /I{F6326B60-1B1D-4ABF-BFCD-7B7404F44411}
Windows Live OneCare safety scanner-->RunDll32.exe "C:\Program Files\Windows Live Safety Center\wlscCore.dll",UninstallFunction WLSC_SCANNER_PRODUCT
Windows Media Format 11 runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll
Windows Media Format 11 runtime-->"C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe"
Windows Media Player 11-->"C:\WINDOWS\$NtUninstallwmp11$\spuninst\spuninst.exe"
Windows XP Édition Media Center 2005 KB888316-->C:\WINDOWS\$NtUninstallKB888316$\spuninst\spuninst.exe
Windows XP Media Center Edition 2005 KB894553-->C:\WINDOWS\$NtUninstallKB894553$\spuninst\spuninst.exe
Windows XP Media Center Edition 2005 KB895678-->C:\WINDOWS\$NtUninstallKB895678$\spuninst\spuninst.exe
Windows XP Media Center Edition 2005 KB925766-->"C:\WINDOWS\$NtUninstallKB925766$\spuninst\spuninst.exe"
Windows XP Service Pack 3-->"C:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe"
Wireless-G Notebook Adapter-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{2A2EDF5F-F3C6-4919-AE34-C08A71AD034A}\Setup.exe" -l0x40c 
X10 Hardware(TM)-->C:\WINDOWS\UNWISE.EXE C:\PROGRA~1\X10HAR~1\Install.log

======Hosts File======

127.0.0.1	babe.the-killer.bz
127.0.0.1	www.babe.the-killer.bz
127.0.0.1	babe.k-lined.com
127.0.0.1	www.babe.k-lined.com
127.0.0.1	did.i-used.cc
127.0.0.1	www.did.i-used.cc
127.0.0.1	coolwwwsearch.com
127.0.0.1	www.coolwwwsearch.com
127.0.0.1	coolwebsearch.com
127.0.0.1	www.coolwebsearch.com

======Security center information======

AV: Avira AntiVir PersonalEdition Classic
FW: Norton Internet Worm Protection (disabled)

System event log

Computer Name: ANNE-CLAIRE
Event Code: 7036
Message: Le service Service Messenger Sharing Folders USN Journal Reader est entré dans l'état : en cours d'exécution.

Record Number: 70492
Source Name: Service Control Manager
Time Written: 20081207003735.000000+060
Event Type: Informations
User: 

Computer Name: ANNE-CLAIRE
Event Code: 7035
Message: Un contrôle Démarrer a correctement été envoyé au service Service Messenger Sharing Folders USN Journal Reader.

Record Number: 70491
Source Name: Service Control Manager
Time Written: 20081207003735.000000+060
Event Type: Informations
User: AUTORITE NT\SYSTEM

Computer Name: ANNE-CLAIRE
Event Code: 4226
Message: TCP/IP a atteint la limite de sécurité imposée sur le nombre de tentatives de connexion TCP simultanées.

Record Number: 70490
Source Name: Tcpip
Time Written: 20081207003604.000000+060
Event Type: Avertissement
User: 

Computer Name: ANNE-CLAIRE
Event Code: 7035
Message: Un contrôle Démarrer a correctement été envoyé au service CBTNDIS5 NDIS Protocol Driver.

Record Number: 70489
Source Name: Service Control Manager
Time Written: 20081207003559.000000+060
Event Type: Informations
User: ANNE-CLAIRE\Anne-Claire PICHARD

Computer Name: ANNE-CLAIRE
Event Code: 7036
Message: Le service PanelSvc est entré dans l'état : arrêté.

Record Number: 70488
Source Name: Service Control Manager
Time Written: 20081207003524.000000+060
Event Type: Informations
User: 

Application event log

Computer Name: ANNE-CLAIRE
Event Code: 0
Message: 
Record Number: 14940
Source Name: RegSrvc
Time Written: 20081017211040.000000+120
Event Type: Informations
User: 

Computer Name: ANNE-CLAIRE
Event Code: 0
Message: 
Record Number: 14939
Source Name: gusvc
Time Written: 20081017211035.000000+120
Event Type: Informations
User: 

Computer Name: ANNE-CLAIRE
Event Code: 0
Message: 
Record Number: 14938
Source Name: trioService
Time Written: 20081017211035.000000+120
Event Type: Informations
User: 

Computer Name: ANNE-CLAIRE
Event Code: 0
Message: 
Record Number: 14937
Source Name: EvtEng
Time Written: 20081017211025.000000+120
Event Type: Informations
User: 

Computer Name: ANNE-CLAIRE
Event Code: 101
Message: msnmsgr (680) Le moteur de base de données est arrêté.

Record Number: 14936
Source Name: ESENT
Time Written: 20081017124253.000000+120
Event Type: Informations
User: 

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem
"windir"=%SystemRoot%
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=6
"PROCESSOR_IDENTIFIER"=x86 Family 6 Model 14 Stepping 8, GenuineIntel
"PROCESSOR_REVISION"=0e08
"NUMBER_OF_PROCESSORS"=2
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP

-----------------EOF-----------------

Destrio5 · Answer

Tu me postes le rapport Antivir à chaque fois.

fleuranne · Answer

voici le rapport info.txt

info.txt logfile of random's system information tool 1.05 2008-12-26 20:02:59

======Uninstall list======

-->C:\Program Files\Fichiers communs\Real\Update_OB1puninst.exe RealNetworks|RealPlayer|6.0
-->C:\WINDOWS\system32\MSIEXEC.EXE /x {1206EF92-2E83-4859-ACCB-2048C3CB7DA6}
-->C:\WINDOWS\system32\MSIEXEC.EXE /x {9541FED0-327F-4df0-8B96-EF57EF622F19}
-->C:\WINDOWS\system32\RunDll32 advpack.dll,LaunchINFSection C:\WINDOWS\INF\Naviclub.INF, RemoveInstall
-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0015-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0016-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0018-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0019-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001A-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001B-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0401-0000-0000000FF1CE} /uninstall {5A2F65A4-808F-4A1E-973E-92E17824982D}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0407-0000-0000000FF1CE} /uninstall {2AB528A5-BB1B-4EBE-8E51-AD0C4CD33CA9}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0409-0000-0000000FF1CE} /uninstall {3EC77D26-799B-4CD8-914F-C1565E796173}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-040C-0000-0000000FF1CE} /uninstall {430971B1-C31E-45DA-81E0-72C095BAB72C}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0413-0000-0000000FF1CE} /uninstall {B3F4DC34-7F60-4B7C-A79F-1C13012D99D4}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0C0A-0000-0000000FF1CE} /uninstall {F7A31780-33C4-4E39-951A-5EC9B91D7BF1}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {91120000-0014-0000-0000-0000000FF1CE} /uninstall {BEE75E01-DD3F-4D5F-B96C-609E6538D419}
Acrobat.com-->C:\Program Files\Fichiers communs\Adobe AIR\Versions\1.0\Adobe AIR Application Installer.exe -uninstall com.adobe.mauby 4875E02D9FB21EE389F73B8D1702B320485DF8CE.1
Acrobat.com-->MsiExec.exe /I{77DCDCE3-2DED-62F3-8154-05E745472D07}
Ad-Aware SE Personal-->C:\PROGRA~1\Lavasoft\AD-AWA~1\UNWISE.EXE C:\PROGRA~1\Lavasoft\AD-AWA~1\INSTALL.LOG
Adobe AIR-->C:\Program Files\Fichiers communs\Adobe AIR\Versions\1.0\Adobe AIR Updater.exe -arp:uninstall
Adobe AIR-->MsiExec.exe /I{00203668-8170-44A0-BE44-B632FA4D780F}
Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Reader 9-->MsiExec.exe /I{AC76BA86-7AD7-1033-7B44-A90000000001}
Adobe Shockwave Player-->C:\WINDOWS\system32\Macromed\SHOCKW~1\UNWISE.EXE C:\WINDOWS\system32\Macromed\SHOCKW~1\Install.log
Ares 2.0.9-->"C:\Program Files\Ares\uninstall.exe"
Assist TOSHIBA-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{12B3A009-A080-4619-9A2A-C6DB151D8D67}\Setup.exe" -l0x40c 
AVG Anti-Spyware 7.5-->C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\Uninstall.exe
Avira AntiVir Personal - Free Antivirus-->C:\Program Files\Avira\AntiVir PersonalEdition Classic\SETUP.EXE /REMOVE
BitComet 0.70-->C:\Program Files\BitComet\uninst.exe
Bluesoleil2.6.0.8 Release 070517-->MsiExec.exe /X{438BB9B4-65FE-4626-91D9-A8F57B18001D}
Bluetooth Stack for Windows by Toshiba-->MsiExec.exe /X{CEBB6BFB-D708-4F99-A633-BC2600E01EF6}
CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
Celestia 1.4.1-->"C:\Program Files\Celestia\unins000.exe"
CleanUp-->C:\WINDOWS\IsUninst.exe -f"C:\Program Files\CleanUp\Uninst.isu"
Commandes TOSHIBA-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{A6690C0E-B96E-4F0F-A8EB-D5B332454AC6}\Setup.exe" -l0x40c UNINSTALL
Companion wizard-->C:\Program Files\Common Files\Companion Wizard\compwiz.exe -u
Comptabilité-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{93A837CB-5919-4BBA-B1AE-2E42F0E00794}\setup.exe" -l0x40c 
Correctif n° 2 pour Windows XP Édition Media Center 2005-->C:\WINDOWS\$NtUninstallKB900325$\spuninst\spuninst.exe
Correctif pour Lecteur Windows Media 10 (KB910393)-->"C:\WINDOWS\$NtUninstallKB910393$\spuninst\spuninst.exe"
Correctif pour Lecteur Windows Media 11 (KB939683)-->"C:\WINDOWS\$NtUninstallKB939683$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
CVitae 2.1.1-->"C:\Program Files\CVitae\uninstall.exe"
Delivery-->"C:\Documents and Settings\Anne-Claire PICHARD\Application Data\Delivery\uninst.exe"
DivX Codec-->C:\Program Files\DivX\DivXCodecUninstall.exe /CODEC
DivX Content Uploader-->C:\Program Files\DivX\DivXContentUploaderUninstall.exe /CUPLOADER
DivX Converter Mobile-->C:\Program Files\DivX\DivXConverterMeUninstall.exe /CONVERTERME
DivX Player-->C:\Program Files\DivX\DivXPlayerUninstall.exe /PLAYER
DivX Web Player-->C:\Program Files\DivX\DivXWebPlayerUninstall.exe /PLUGIN
East-Tec Eraser Lite Version 8.0-->"C:\Program Files\East-Tec Eraser Lite\unins000.exe"
ECBarre-->C:\Program Files\ECBarre\Uninstal.exe
eMule-->"C:\Documents and Settings\Anne-Claire PICHARD\Mes documents\eMule\Uninstall.exe"
Eurobarre-->"C:\WINDOWS\Eurobarre\uninstall.exe" "/U:C:\Program Files\Eurobarre\Uninstall\uninstall.xml"
FoneSync-->C:\WINDOWS\IsUninst.exe -f"C:\Program Files\FoneSync\Uninst.isu" -c"C:\Program Files\FoneSync\UninstSupport.dll"
Formatage de carte mémoire SD TOSHIBA-->MsiExec.exe /X{48CF9A66-5F03-4025-ABD0-B3A3FA095A59}
Free Video Converter V 1.1-->"C:\Program Files\Free Video Converter\unins000.exe"
Gestion Commerciale-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{52270BD3-1B06-42B6-B76A-3E6B95D3F218}\setup.exe" -l0x40c 
Gestion d'énergie TOSHIBA-->C:\WINDOWS\IsUn040c.exe -f"C:\Program Files\TOSHIBA\Power Saver\Uninst.isu" -c"C:\WINDOWS\system32\TPSDel.dll"
Google Desktop-->C:\Program Files\Google\Google Desktop Search\GoogleDesktopSetup.exe -uninstall
Google Earth-->MsiExec.exe /I{1D14373E-7970-4F2F-A467-ACA4F0EA21E3}
Google Toolbar for Internet Explorer-->"C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarManager_0531C63A913CC9D1.exe" /uninstall
High Definition Audio Driver Package - KB888111-->"C:\WINDOWS\$NtUninstallKB888111WXPSP2$\spuninst\spuninst.exe"
HijackThis 2.0.2-->"C:\Program Files	rend micro\HijackThis.exe" /uninstall
Hijackthis Version Française 1.99.0.1-->"C:\Program Files\Hijackthis Version Française\unins000.exe"
Hotfix for Windows Media Format 11 SDK (KB929399)-->"C:\WINDOWS\$NtUninstallKB929399$\spuninst\spuninst.exe"
Hotfix for Windows Media Player 10 (KB903157)-->"C:\WINDOWS\$NtUninstallKB903157$\spuninst\spuninst.exe"
Installation de Microsoft Works Suite 2001-->C:\Program Files\Microsoft Works Suite 2001\Setup\Launcher.exe D:\
Intel(R) PRO Network Connections Drivers-->Prounstl.exe
InterVideo WinDVD Creator 2-->"C:\Program Files\InstallShield Installation Information\{2FCE4FC5-6930-40E7-A4F1-F862207424EF}\setup.exe" REMOVEALL
InterVideo WinDVD for TOSHIBA-->"C:\Program Files\InstallShield Installation Information\{91810AFC-A4F8-4EBA-A5AA-B198BBC81144}\setup.exe" REMOVEALL
J2SE Runtime Environment 5.0 Update 11-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0150110}
Java(TM) 6 Update 2-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160020}
Java(TM) 6 Update 3-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160030}
Java(TM) 6 Update 5-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160050}
Java(TM) SE Runtime Environment 6 Update 1-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160010}
Kaspersky Online Scanner-->C:\WINDOWS\system32\KASPER~1\KASPER~1\kavuninstall.exe
Kaspersky On-line Scanner-->C:\WINDOWS\system32\KASPER~1\KASPER~1\kavuninstall.exe
K-Lite Codec Pack 3.9.0 Full-->"C:\Program Files\K-Lite Codec Pack\unins000.exe"
Lecteur Windows Media 11-->"C:\Program Files\Windows Media Player\Setup_wm.exe" /Uninstall
LG PC Suite-->C:\Program Files\InstallShield Installation Information\{993960EE-CA4D-443F-8F88-E24260DD5FD2}\setup.exe -runfromtemp -l0x040c -removeonly
LG USB Modem driver-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{C3ABE126-2BB2-4246-BFE1-6797679B3579}\setup.exe" -l0x40c LG -removeonly
Lightning Storm Screen Saver-->"C:\PROGRA~1\Freeze.com\LIGHTN~1\UNINSTAL.EXE"
Living 3D Butterflies Screen Saver-->"C:\PROGRA~1\Freeze.com\Living 3D Butterflies\UNINSTAL.EXE"
Living 3D Waterfalls Screen Saver-->"C:\PROGRA~1\Freeze.com\Living 3D Waterfalls\UNINSTAL.EXE"
Logiciel Intel(R) PROSet/Wireless-->C:\WINDOWS\Installer\iProInst.exe
Macro complémentaire Microsoft Word pour Works Suite-->MsiExec.exe /I{075FD178-5DC9-45A3-A64E-43FC90CA7C64}
Macrogaming SweetIM 2.0-->MsiExec.exe /X{D9BBFA60-4514-4F08-A78F-91957F957495}
Macromedia Flash Player-->MsiExec.exe /X{0456ebd7-5f67-4ab6-852e-63781e3f389c}
Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
Manuels TOSHIBA-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{3EB6332B-AF02-457C-A31C-835458C5B48B}\setup.exe" -l0x40c  -removeonly
mCore-->MsiExec.exe /I{E81667C6-2856-46D6-ABEA-6A2F42166779}
mDrWiFi-->MsiExec.exe /I{90CC4231-94AC-45CD-991A-0253BFAC0650}
MEDIADICO - Barre d’outils 3.0-->MsiExec.exe /I{67E131AF-6F62-4091-9567-55DE59130825}
Messenger Plus! 3 & Sponsor-->"C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /Remove
Messenger Pro-->C:\Program Files\InstallShield Installation Information\{ECD03DA7-5952-406A-8156-5F0C93618D1F}\setup.exe -runfromtemp -l0x040c -removeonly
mHelp-->MsiExec.exe /I{8C6BB412-D3A8-4AAE-A01B-35B681789D68}
Microsoft .NET Framework 1.1 French Language Pack-->MsiExec.exe /X{9A394342-4A68-4EBA-85A6-55B559F4E700}
Microsoft .NET Framework 1.1 Hotfix (KB928366)-->"C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\hotfix.exe" "C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\M928366\M928366Uninstall.msp"
Microsoft .NET Framework 1.1-->msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 2.0 Service Pack 1-->MsiExec.exe /I{B508B3F1-A24A-32C0-B310-85786919EF28}
Microsoft Compression Client Pack 1.0 for Windows XP-->"C:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe"
Microsoft Internationalized Domain Names Mitigation APIs-->"C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$\spuninst\spuninst.exe"
Microsoft National Language Support Downlevel APIs-->"C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe"
Microsoft Office Access MUI (French) 2007-->MsiExec.exe /X{90120000-0015-040C-0000-0000000FF1CE}
Microsoft Office Excel MUI (French) 2007-->MsiExec.exe /X{90120000-0016-040C-0000-0000000FF1CE}
Microsoft Office Language Pack 2007 Service Pack 1 (SP1)-->msiexec /package {90120000-006E-040C-0000-0000000FF1CE} /uninstall {EC50B538-CBE1-42E6-B7FE-87AA540AADFB}
Microsoft Office OneNote 2003-->MsiExec.exe /I{91A1040C-6000-11D3-8CFE-0150048383C9}
Microsoft Office Outlook MUI (French) 2007-->MsiExec.exe /X{90120000-001A-040C-0000-0000000FF1CE}
Microsoft Office PowerPoint MUI (French) 2007-->MsiExec.exe /X{90120000-0018-040C-0000-0000000FF1CE}
Microsoft Office Professional 2007-->MsiExec.exe /X{91120000-0014-0000-0000-0000000FF1CE}
Microsoft Office Proof (Arabic) 2007-->MsiExec.exe /X{90120000-001F-0401-0000-0000000FF1CE}
Microsoft Office Proof (Dutch) 2007-->MsiExec.exe /X{90120000-001F-0413-0000-0000000FF1CE}
Microsoft Office Proof (English) 2007-->MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}
Microsoft Office Proof (French) 2007-->MsiExec.exe /X{90120000-001F-040C-0000-0000000FF1CE}
Microsoft Office Proof (German) 2007-->MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE}
Microsoft Office Proof (Spanish) 2007-->MsiExec.exe /X{90120000-001F-0C0A-0000-0000000FF1CE}
Microsoft Office Proofing (French) 2007-->MsiExec.exe /X{90120000-002C-040C-0000-0000000FF1CE}
Microsoft Office Publisher MUI (French) 2007-->MsiExec.exe /X{90120000-0019-040C-0000-0000000FF1CE}
Microsoft Office Shared MUI (French) 2007-->MsiExec.exe /X{90120000-006E-040C-0000-0000000FF1CE}
Microsoft Office Word MUI (French) 2007-->MsiExec.exe /X{90120000-001B-040C-0000-0000000FF1CE}
Microsoft Office XP Professional avec FrontPage-->MsiExec.exe /I{9028040C-6000-11D3-8CFE-0050048383C9}
Microsoft Silverlight-->MsiExec.exe /I{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
Microsoft User-Mode Driver Framework Feature Pack 1.0-->"C:\WINDOWS\$NtUninstallWudf01000$\spuninst\spuninst.exe"
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Microsoft Visual J# .NET Redistributable Package 1.1-->MsiExec.exe /X{1A655D51-1423-48A3-B748-8F5A0BE294C8}
Microsoft Works 6.0-->MsiExec.exe /I{75DEB69B-4B6C-11D4-B0CE-00AA00BCC218}
Microsoft Works-->MsiExec.exe /I{6B1CB38D-E2E4-4A30-933D-EFDEBA76AD9C}
Mise à jour de sécurité pour Lecteur Windows Media (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 10 (KB917734)-->"C:\WINDOWS\$NtUninstallKB917734_WMP10$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782)-->"C:\WINDOWS\$NtUninstallKB936782_WMP11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB954154)-->"C:\WINDOWS\$NtUninstallKB954154_WM11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB938464)-->"C:\WINDOWS\$NtUninstallKB938464$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941569)-->"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950759)-->"C:\WINDOWS\$NtUninstallKB950759$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950760)-->"C:\WINDOWS\$NtUninstallKB950760$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376)-->"C:\WINDOWS\$NtUninstallKB951376$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951698)-->"C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB953838)-->"C:\WINDOWS\$NtUninstallKB953838$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB953839)-->"C:\WINDOWS\$NtUninstallKB953839$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954211)-->"C:\WINDOWS\$NtUninstallKB954211$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954459)-->"C:\WINDOWS\$NtUninstallKB954459$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954600)-->"C:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956390)-->"C:\WINDOWS\$NtUninstallKB956390$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956391)-->"C:\WINDOWS\$NtUninstallKB956391$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956841)-->"C:\WINDOWS\$NtUninstallKB956841$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957095)-->"C:\WINDOWS\$NtUninstallKB957095$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958215)-->"C:\WINDOWS\$NtUninstallKB958215$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960714)-->"C:\WINDOWS\$NtUninstallKB960714$\spuninst\spuninst.exe"
Mise à jour pour Lecteur Windows Media 10 (KB913800)-->"C:\WINDOWS\$NtUninstallKB913800$\spuninst\spuninst.exe"
Mise à jour pour Lecteur Windows Media 10 (KB926251)-->"C:\WINDOWS\$NtUninstallKB926251$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB951072-v2)-->"C:\WINDOWS\$NtUninstallKB951072-v2$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB951978)-->"C:\WINDOWS\$NtUninstallKB951978$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB955839)-->"C:\WINDOWS\$NtUninstallKB955839$\spuninst\spuninst.exe"
mIWA-->MsiExec.exe /I{3E9D596A-61D4-4239-BD19-2DB984D2A16F}
mLogView-->MsiExec.exe /I{0E2B0B41-7E08-4F9F-B21F-41C4133F43B7}
mMHouse-->MsiExec.exe /I{F0BFC7EF-9CF8-44EE-91B0-158884CD87C5}
Mozilla Firefox (3.0.5)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
MP3 Player Utilities 3.81-->MsiExec.exe /I{7784A172-61F1-445E-8368-601607E0DD22}
mPfMgr-->MsiExec.exe /I{8B928BA1-EDEC-4227-A2DA-DD83026C36F5}
mPfWiz-->MsiExec.exe /I{90B0D222-8C21-4B35-9262-53B042F18AF9}
mProSafe-->MsiExec.exe /I{23FB368F-1399-4EAC-817C-4B83ECBE3D83}
MSN-->C:\Program Files\MSN\MsnInstaller\msninst.exe /Action:ARP
MSXML 4.0 SP2 (KB927978)-->MsiExec.exe /I{37477865-A3F1-4772-AD43-AAFC6BCFF99F}
MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
mWlsSafe-->MsiExec.exe /I{FCA651F3-5BDA-4DDA-9E4A-5D87D6914CC4}
mXML-->MsiExec.exe /I{9CC89556-3578-48DD-8408-04E66EBEF401}
mZConfig-->MsiExec.exe /I{94658027-9F16-4509-BBD7-A59FE57C3023}
NVIDIA Drivers-->C:\WINDOWS\system32
vudisp.exe UninstallGUI
Odyssey SDK-->MsiExec.exe /I{99D42EC7-652B-4819-B3E6-6450C815E03F}
Outil de diagnostic PC TOSHIBA-->C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\1050\INTEL3~1\IDriver.exe /M{2C38F661-26B7-445D-B87D-B53FE2D3BD42} 
Outil de mise à jour Google-->"C:\Program Files\Google\Google Updater\GoogleUpdater.exe" -uninstall
Paie 100-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{07933992-A6A0-11D4-9742-0008C7255265}\setup.exe" UNINSTALL
Picasa 2-->"C:\Program Files\Picasa2\Uninstall.exe"
Prism Video Converter-->C:\Program Files\NCH Software\Prism\uninst.exe
Programme Votre Opinion-->MsiExec.exe /I{D5EA1755-1899-4380-A4BA-83840648CBDA}
QuickTime-->C:\WINDOWS\unvise32qt.exe C:\WINDOWS\system32\QuickTime\Uninstall.log
RealArcade-->C:\Program Files\Real\RealArcade\Updatenuninst.exe RealNetworks|RealArcade|1.2
RealPlayer-->C:\Program Files\Fichiers communs\Real\Update_OB1puninst.exe RealNetworks|RealPlayer|6.0
Realtek High Definition Audio Driver-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}\Setup.exe" -l0x40c  -removeonly
Réducteur de bruit lect. CD/DVD-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{9FE35071-CAB2-4E79-93E7-BFC6A2DC5C5D}\Setup.exe" -l0x40c 
Screensaver-->C:\WINDOWS\system32\Screensaver.scr /u
SD Secure Module-->MsiExec.exe /X{C45F4811-31D5-4786-801D-F79CD06EDD85}
Security Update for 2007 Microsoft Office System (KB951550)-->msiexec /package {91120000-0014-0000-0000-0000000FF1CE} /uninstall {B243E9A5-ED77-4F1B-B338-2486FD82DC85}
Security Update for 2007 Microsoft Office System (KB951944)-->msiexec /package {91120000-0014-0000-0000-0000000FF1CE} /uninstall {797AE457-BA17-4BBC-B501-25FB3A0103C7}
Security Update for 2007 Microsoft Office System (KB958439)-->msiexec /package {91120000-0014-0000-0000-0000000FF1CE} /uninstall {6491B8AA-D11C-4648-A461-6234B31EB7E2}
Security Update for CAPICOM (KB931906)-->MsiExec.exe /I{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
Security Update for CAPICOM (KB931906)-->MsiExec.exe /X{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
Security Update for Microsoft Office Excel 2007 (KB958437)-->msiexec /package {91120000-0014-0000-0000-0000000FF1CE} /uninstall {648FC016-2D6B-4A16-8D87-404533642F4B}
Security Update for Microsoft Office PowerPoint 2007 (KB951338)-->msiexec /package {91120000-0014-0000-0000-0000000FF1CE} /uninstall {558B709B-821B-4FC5-90FC-9A8890641E77}
Security Update for Microsoft Office Publisher 2007 (KB950114)-->msiexec /package {91120000-0014-0000-0000-0000000FF1CE} /uninstall {F9C3CDBA-1F00-4D4D-959D-75C9D3ACDD85}
Security Update for Microsoft Office system 2007 (KB954326)-->msiexec /package {91120000-0014-0000-0000-0000000FF1CE} /uninstall {5F7F6FFF-395D-480E-8450-64F385D82C5F}
Security Update for Microsoft Office system 2007 (KB956828)-->msiexec /package {91120000-0014-0000-0000-0000000FF1CE} /uninstall {885E081B-72BD-4E76-8E98-30B4BE468FAC}
Security Update for Microsoft Office Word 2007 (KB956358)-->msiexec /package {91120000-0014-0000-0000-0000000FF1CE} /uninstall {4551666D-0FD6-4C69-8A81-1C6F2E64517C}
Security Update for Visio 2007 (KB947590)-->msiexec /package {91120000-0014-0000-0000-0000000FF1CE} /uninstall {6BAD036C-261F-4BEF-96CF-C20678D07A41}
Son virtuel TOSHIBA-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{8B12BA86-ADAC-4BA6-B441-FFC591087252}\setup.exe"  /uninstall
Sonic DLA-->MsiExec.exe /I{1206EF92-2E83-4859-ACCB-2048C3CB7DA6}
Sonic Encoders-->MsiExec.exe /I{9941F0AA-B903-4AF4-A055-83A9815CC011}
Sonic RecordNow!-->MsiExec.exe /I{9541FED0-327F-4DF0-8B96-EF57EF622F19}
Spybot - Search & Destroy 1.5.2.20-->"C:\WINDOWS\unins000.exe"
Spybot - Search & Destroy-->"C:\Program Files\Spybot - Search & Destroy\unins000.exe"
SpywareBlaster v3.5.1-->"C:\Program Files\SpywareBlaster\unins000.exe"
StarOffice 8-->MsiExec.exe /I{6CE331D7-776E-4C06-9EF3-3999175A5E19}
Synaptics Pointing Device Driver-->rundll32.exe "C:\Program Files\Synaptics\SynTP\SynISDLL.dll",standAloneUninstall
Texas Instruments PCIxx21/x515/xx12 drivers.-->C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe /M{4497AFF6-98C4-4F49-B073-F48F42BCBF9E} /l1036 
TmNationsForever-->"C:\Program Files\TmNationsForever\unins000.exe"
TOSHIBA ConfigFree-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{BDD83DC9-BEE9-4654-A5DA-CC46C250088D}\setup.exe" -l0x40c UNINSTALL
TOSHIBA Hotkey Utility-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{64DD71BC-3109-4C88-9AD3-D5422644B722}\setup.exe" -l0x40c 
TOSHIBA Software Modem-->Tosmreg -U
TOSHIBA TouchPad ON/Off Utility-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{69BE47C2-36FE-4397-8199-85D8EAE69982}\setup.exe" -l0x40c 
TOSHIBA Utilities-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{78C68CB9-3DF5-44F3-AB9D-FA305C5EB85C}\setup.exe" -l0x40c 
Update for Microsoft Office Outlook 2007 (KB952142)-->msiexec /package {91120000-0014-0000-0000-0000000FF1CE} /uninstall {4AD3A076-427C-491F-A5B7-7D1DE788A756}
Update for Office 2007 (KB946691)-->msiexec /package {91120000-0014-0000-0000-0000000FF1CE} /uninstall {A420F522-7395-4872-9882-C591B4B92278}
Update for Outlook 2007 Junk Email Filter (kb958619)-->msiexec /package {91120000-0014-0000-0000-0000000FF1CE} /uninstall {79B301C1-DBC0-467C-AFDA-2A6CDAFA4302}
Utilitaire de zoom TOSHIBA-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{64212898-097F-4F3F-AECA-6D34A7EF82DF}\Setup.exe" -l0x40c 
Version d'évaluation de Microsoft Office Professional 2007-->"C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE12\Office Setup Controller\setup.exe" /uninstall PROR /dll OSETUP.DLL
V-Gear BEE-->C:\WINDOWS\GPInstall.exe "/UNINST=C:\Program Files\V-Gear BEE\UnInst01.log" "/APPNAME=V-Gear BEE"
VideoLAN VLC media player 0.8.6b-->C:\Program Files\VideoLAN\VLC\uninstall.exe
Windows Desktop Search -->"C:\WINDOWS\$NtUninstallKB911993-V2$\spuninst\spuninst.exe"
Windows Live Messenger-->MsiExec.exe /I{F6326B60-1B1D-4ABF-BFCD-7B7404F44411}
Windows Live OneCare safety scanner-->RunDll32.exe "C:\Program Files\Windows Live Safety Center\wlscCore.dll",UninstallFunction WLSC_SCANNER_PRODUCT
Windows Media Format 11 runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll
Windows Media Format 11 runtime-->"C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe"
Windows Media Player 11-->"C:\WINDOWS\$NtUninstallwmp11$\spuninst\spuninst.exe"
Windows XP Édition Media Center 2005 KB888316-->C:\WINDOWS\$NtUninstallKB888316$\spuninst\spuninst.exe
Windows XP Media Center Edition 2005 KB894553-->C:\WINDOWS\$NtUninstallKB894553$\spuninst\spuninst.exe
Windows XP Media Center Edition 2005 KB895678-->C:\WINDOWS\$NtUninstallKB895678$\spuninst\spuninst.exe
Windows XP Media Center Edition 2005 KB925766-->"C:\WINDOWS\$NtUninstallKB925766$\spuninst\spuninst.exe"
Windows XP Service Pack 3-->"C:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe"
Wireless-G Notebook Adapter-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{2A2EDF5F-F3C6-4919-AE34-C08A71AD034A}\Setup.exe" -l0x40c 
X10 Hardware(TM)-->C:\WINDOWS\UNWISE.EXE C:\PROGRA~1\X10HAR~1\Install.log

======Hosts File======

127.0.0.1	babe.the-killer.bz
127.0.0.1	www.babe.the-killer.bz
127.0.0.1	babe.k-lined.com
127.0.0.1	www.babe.k-lined.com
127.0.0.1	did.i-used.cc
127.0.0.1	www.did.i-used.cc
127.0.0.1	coolwwwsearch.com
127.0.0.1	www.coolwwwsearch.com
127.0.0.1	coolwebsearch.com
127.0.0.1	www.coolwebsearch.com

======Security center information======

AV: Avira AntiVir PersonalEdition Classic
FW: Norton Internet Worm Protection (disabled)

System event log

Computer Name: ANNE-CLAIRE
Event Code: 7036
Message: Le service Service Messenger Sharing Folders USN Journal Reader est entré dans l'état : en cours d'exécution.

Record Number: 70492
Source Name: Service Control Manager
Time Written: 20081207003735.000000+060
Event Type: Informations
User: 

Computer Name: ANNE-CLAIRE
Event Code: 7035
Message: Un contrôle Démarrer a correctement été envoyé au service Service Messenger Sharing Folders USN Journal Reader.

Record Number: 70491
Source Name: Service Control Manager
Time Written: 20081207003735.000000+060
Event Type: Informations
User: AUTORITE NT\SYSTEM

Computer Name: ANNE-CLAIRE
Event Code: 4226
Message: TCP/IP a atteint la limite de sécurité imposée sur le nombre de tentatives de connexion TCP simultanées.

Record Number: 70490
Source Name: Tcpip
Time Written: 20081207003604.000000+060
Event Type: Avertissement
User: 

Computer Name: ANNE-CLAIRE
Event Code: 7035
Message: Un contrôle Démarrer a correctement été envoyé au service CBTNDIS5 NDIS Protocol Driver.

Record Number: 70489
Source Name: Service Control Manager
Time Written: 20081207003559.000000+060
Event Type: Informations
User: ANNE-CLAIRE\Anne-Claire PICHARD

Computer Name: ANNE-CLAIRE
Event Code: 7036
Message: Le service PanelSvc est entré dans l'état : arrêté.

Record Number: 70488
Source Name: Service Control Manager
Time Written: 20081207003524.000000+060
Event Type: Informations
User: 

Application event log

Computer Name: ANNE-CLAIRE
Event Code: 0
Message: 
Record Number: 14940
Source Name: RegSrvc
Time Written: 20081017211040.000000+120
Event Type: Informations
User: 

Computer Name: ANNE-CLAIRE
Event Code: 0
Message: 
Record Number: 14939
Source Name: gusvc
Time Written: 20081017211035.000000+120
Event Type: Informations
User: 

Computer Name: ANNE-CLAIRE
Event Code: 0
Message: 
Record Number: 14938
Source Name: trioService
Time Written: 20081017211035.000000+120
Event Type: Informations
User: 

Computer Name: ANNE-CLAIRE
Event Code: 0
Message: 
Record Number: 14937
Source Name: EvtEng
Time Written: 20081017211025.000000+120
Event Type: Informations
User: 

Computer Name: ANNE-CLAIRE
Event Code: 101
Message: msnmsgr (680) Le moteur de base de données est arrêté.

Record Number: 14936
Source Name: ESENT
Time Written: 20081017124253.000000+120
Event Type: Informations
User: 

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem
"windir"=%SystemRoot%
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=6
"PROCESSOR_IDENTIFIER"=x86 Family 6 Model 14 Stepping 8, GenuineIntel
"PROCESSOR_REVISION"=0e08
"NUMBER_OF_PROCESSORS"=2
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP

-----------------EOF-----------------

fleuranne · Answer

voici le rapport info.txt

info.txt logfile of random's system information tool 1.05 2008-12-26 20:02:59

======Uninstall list======

-->C:\Program Files\Fichiers communs\Real\Update_OB1puninst.exe RealNetworks|RealPlayer|6.0
-->C:\WINDOWS\system32\MSIEXEC.EXE /x {1206EF92-2E83-4859-ACCB-2048C3CB7DA6}
-->C:\WINDOWS\system32\MSIEXEC.EXE /x {9541FED0-327F-4df0-8B96-EF57EF622F19}
-->C:\WINDOWS\system32\RunDll32 advpack.dll,LaunchINFSection C:\WINDOWS\INF\Naviclub.INF, RemoveInstall
-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0015-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0016-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0018-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0019-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001A-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001B-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0401-0000-0000000FF1CE} /uninstall {5A2F65A4-808F-4A1E-973E-92E17824982D}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0407-0000-0000000FF1CE} /uninstall {2AB528A5-BB1B-4EBE-8E51-AD0C4CD33CA9}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0409-0000-0000000FF1CE} /uninstall {3EC77D26-799B-4CD8-914F-C1565E796173}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-040C-0000-0000000FF1CE} /uninstall {430971B1-C31E-45DA-81E0-72C095BAB72C}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0413-0000-0000000FF1CE} /uninstall {B3F4DC34-7F60-4B7C-A79F-1C13012D99D4}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0C0A-0000-0000000FF1CE} /uninstall {F7A31780-33C4-4E39-951A-5EC9B91D7BF1}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {91120000-0014-0000-0000-0000000FF1CE} /uninstall {BEE75E01-DD3F-4D5F-B96C-609E6538D419}
Acrobat.com-->C:\Program Files\Fichiers communs\Adobe AIR\Versions\1.0\Adobe AIR Application Installer.exe -uninstall com.adobe.mauby 4875E02D9FB21EE389F73B8D1702B320485DF8CE.1
Acrobat.com-->MsiExec.exe /I{77DCDCE3-2DED-62F3-8154-05E745472D07}
Ad-Aware SE Personal-->C:\PROGRA~1\Lavasoft\AD-AWA~1\UNWISE.EXE C:\PROGRA~1\Lavasoft\AD-AWA~1\INSTALL.LOG
Adobe AIR-->C:\Program Files\Fichiers communs\Adobe AIR\Versions\1.0\Adobe AIR Updater.exe -arp:uninstall
Adobe AIR-->MsiExec.exe /I{00203668-8170-44A0-BE44-B632FA4D780F}
Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Reader 9-->MsiExec.exe /I{AC76BA86-7AD7-1033-7B44-A90000000001}
Adobe Shockwave Player-->C:\WINDOWS\system32\Macromed\SHOCKW~1\UNWISE.EXE C:\WINDOWS\system32\Macromed\SHOCKW~1\Install.log
Ares 2.0.9-->"C:\Program Files\Ares\uninstall.exe"
Assist TOSHIBA-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{12B3A009-A080-4619-9A2A-C6DB151D8D67}\Setup.exe" -l0x40c 
AVG Anti-Spyware 7.5-->C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\Uninstall.exe
Avira AntiVir Personal - Free Antivirus-->C:\Program Files\Avira\AntiVir PersonalEdition Classic\SETUP.EXE /REMOVE
BitComet 0.70-->C:\Program Files\BitComet\uninst.exe
Bluesoleil2.6.0.8 Release 070517-->MsiExec.exe /X{438BB9B4-65FE-4626-91D9-A8F57B18001D}
Bluetooth Stack for Windows by Toshiba-->MsiExec.exe /X{CEBB6BFB-D708-4F99-A633-BC2600E01EF6}
CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
Celestia 1.4.1-->"C:\Program Files\Celestia\unins000.exe"
CleanUp-->C:\WINDOWS\IsUninst.exe -f"C:\Program Files\CleanUp\Uninst.isu"
Commandes TOSHIBA-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{A6690C0E-B96E-4F0F-A8EB-D5B332454AC6}\Setup.exe" -l0x40c UNINSTALL
Companion wizard-->C:\Program Files\Common Files\Companion Wizard\compwiz.exe -u
Comptabilité-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{93A837CB-5919-4BBA-B1AE-2E42F0E00794}\setup.exe" -l0x40c 
Correctif n° 2 pour Windows XP Édition Media Center 2005-->C:\WINDOWS\$NtUninstallKB900325$\spuninst\spuninst.exe
Correctif pour Lecteur Windows Media 10 (KB910393)-->"C:\WINDOWS\$NtUninstallKB910393$\spuninst\spuninst.exe"
Correctif pour Lecteur Windows Media 11 (KB939683)-->"C:\WINDOWS\$NtUninstallKB939683$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
CVitae 2.1.1-->"C:\Program Files\CVitae\uninstall.exe"
Delivery-->"C:\Documents and Settings\Anne-Claire PICHARD\Application Data\Delivery\uninst.exe"
DivX Codec-->C:\Program Files\DivX\DivXCodecUninstall.exe /CODEC
DivX Content Uploader-->C:\Program Files\DivX\DivXContentUploaderUninstall.exe /CUPLOADER
DivX Converter Mobile-->C:\Program Files\DivX\DivXConverterMeUninstall.exe /CONVERTERME
DivX Player-->C:\Program Files\DivX\DivXPlayerUninstall.exe /PLAYER
DivX Web Player-->C:\Program Files\DivX\DivXWebPlayerUninstall.exe /PLUGIN
East-Tec Eraser Lite Version 8.0-->"C:\Program Files\East-Tec Eraser Lite\unins000.exe"
ECBarre-->C:\Program Files\ECBarre\Uninstal.exe
eMule-->"C:\Documents and Settings\Anne-Claire PICHARD\Mes documents\eMule\Uninstall.exe"
Eurobarre-->"C:\WINDOWS\Eurobarre\uninstall.exe" "/U:C:\Program Files\Eurobarre\Uninstall\uninstall.xml"
FoneSync-->C:\WINDOWS\IsUninst.exe -f"C:\Program Files\FoneSync\Uninst.isu" -c"C:\Program Files\FoneSync\UninstSupport.dll"
Formatage de carte mémoire SD TOSHIBA-->MsiExec.exe /X{48CF9A66-5F03-4025-ABD0-B3A3FA095A59}
Free Video Converter V 1.1-->"C:\Program Files\Free Video Converter\unins000.exe"
Gestion Commerciale-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{52270BD3-1B06-42B6-B76A-3E6B95D3F218}\setup.exe" -l0x40c 
Gestion d'énergie TOSHIBA-->C:\WINDOWS\IsUn040c.exe -f"C:\Program Files\TOSHIBA\Power Saver\Uninst.isu" -c"C:\WINDOWS\system32\TPSDel.dll"
Google Desktop-->C:\Program Files\Google\Google Desktop Search\GoogleDesktopSetup.exe -uninstall
Google Earth-->MsiExec.exe /I{1D14373E-7970-4F2F-A467-ACA4F0EA21E3}
Google Toolbar for Internet Explorer-->"C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarManager_0531C63A913CC9D1.exe" /uninstall
High Definition Audio Driver Package - KB888111-->"C:\WINDOWS\$NtUninstallKB888111WXPSP2$\spuninst\spuninst.exe"
HijackThis 2.0.2-->"C:\Program Files	rend micro\HijackThis.exe" /uninstall
Hijackthis Version Française 1.99.0.1-->"C:\Program Files\Hijackthis Version Française\unins000.exe"
Hotfix for Windows Media Format 11 SDK (KB929399)-->"C:\WINDOWS\$NtUninstallKB929399$\spuninst\spuninst.exe"
Hotfix for Windows Media Player 10 (KB903157)-->"C:\WINDOWS\$NtUninstallKB903157$\spuninst\spuninst.exe"
Installation de Microsoft Works Suite 2001-->C:\Program Files\Microsoft Works Suite 2001\Setup\Launcher.exe D:\
Intel(R) PRO Network Connections Drivers-->Prounstl.exe
InterVideo WinDVD Creator 2-->"C:\Program Files\InstallShield Installation Information\{2FCE4FC5-6930-40E7-A4F1-F862207424EF}\setup.exe" REMOVEALL
InterVideo WinDVD for TOSHIBA-->"C:\Program Files\InstallShield Installation Information\{91810AFC-A4F8-4EBA-A5AA-B198BBC81144}\setup.exe" REMOVEALL
J2SE Runtime Environment 5.0 Update 11-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0150110}
Java(TM) 6 Update 2-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160020}
Java(TM) 6 Update 3-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160030}
Java(TM) 6 Update 5-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160050}
Java(TM) SE Runtime Environment 6 Update 1-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160010}
Kaspersky Online Scanner-->C:\WINDOWS\system32\KASPER~1\KASPER~1\kavuninstall.exe
Kaspersky On-line Scanner-->C:\WINDOWS\system32\KASPER~1\KASPER~1\kavuninstall.exe
K-Lite Codec Pack 3.9.0 Full-->"C:\Program Files\K-Lite Codec Pack\unins000.exe"
Lecteur Windows Media 11-->"C:\Program Files\Windows Media Player\Setup_wm.exe" /Uninstall
LG PC Suite-->C:\Program Files\InstallShield Installation Information\{993960EE-CA4D-443F-8F88-E24260DD5FD2}\setup.exe -runfromtemp -l0x040c -removeonly
LG USB Modem driver-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{C3ABE126-2BB2-4246-BFE1-6797679B3579}\setup.exe" -l0x40c LG -removeonly
Lightning Storm Screen Saver-->"C:\PROGRA~1\Freeze.com\LIGHTN~1\UNINSTAL.EXE"
Living 3D Butterflies Screen Saver-->"C:\PROGRA~1\Freeze.com\Living 3D Butterflies\UNINSTAL.EXE"
Living 3D Waterfalls Screen Saver-->"C:\PROGRA~1\Freeze.com\Living 3D Waterfalls\UNINSTAL.EXE"
Logiciel Intel(R) PROSet/Wireless-->C:\WINDOWS\Installer\iProInst.exe
Macro complémentaire Microsoft Word pour Works Suite-->MsiExec.exe /I{075FD178-5DC9-45A3-A64E-43FC90CA7C64}
Macrogaming SweetIM 2.0-->MsiExec.exe /X{D9BBFA60-4514-4F08-A78F-91957F957495}
Macromedia Flash Player-->MsiExec.exe /X{0456ebd7-5f67-4ab6-852e-63781e3f389c}
Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
Manuels TOSHIBA-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{3EB6332B-AF02-457C-A31C-835458C5B48B}\setup.exe" -l0x40c  -removeonly
mCore-->MsiExec.exe /I{E81667C6-2856-46D6-ABEA-6A2F42166779}
mDrWiFi-->MsiExec.exe /I{90CC4231-94AC-45CD-991A-0253BFAC0650}
MEDIADICO - Barre d’outils 3.0-->MsiExec.exe /I{67E131AF-6F62-4091-9567-55DE59130825}
Messenger Plus! 3 & Sponsor-->"C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /Remove
Messenger Pro-->C:\Program Files\InstallShield Installation Information\{ECD03DA7-5952-406A-8156-5F0C93618D1F}\setup.exe -runfromtemp -l0x040c -removeonly
mHelp-->MsiExec.exe /I{8C6BB412-D3A8-4AAE-A01B-35B681789D68}
Microsoft .NET Framework 1.1 French Language Pack-->MsiExec.exe /X{9A394342-4A68-4EBA-85A6-55B559F4E700}
Microsoft .NET Framework 1.1 Hotfix (KB928366)-->"C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\hotfix.exe" "C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\M928366\M928366Uninstall.msp"
Microsoft .NET Framework 1.1-->msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 2.0 Service Pack 1-->MsiExec.exe /I{B508B3F1-A24A-32C0-B310-85786919EF28}
Microsoft Compression Client Pack 1.0 for Windows XP-->"C:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe"
Microsoft Internationalized Domain Names Mitigation APIs-->"C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$\spuninst\spuninst.exe"
Microsoft National Language Support Downlevel APIs-->"C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe"
Microsoft Office Access MUI (French) 2007-->MsiExec.exe /X{90120000-0015-040C-0000-0000000FF1CE}
Microsoft Office Excel MUI (French) 2007-->MsiExec.exe /X{90120000-0016-040C-0000-0000000FF1CE}
Microsoft Office Language Pack 2007 Service Pack 1 (SP1)-->msiexec /package {90120000-006E-040C-0000-0000000FF1CE} /uninstall {EC50B538-CBE1-42E6-B7FE-87AA540AADFB}
Microsoft Office OneNote 2003-->MsiExec.exe /I{91A1040C-6000-11D3-8CFE-0150048383C9}
Microsoft Office Outlook MUI (French) 2007-->MsiExec.exe /X{90120000-001A-040C-0000-0000000FF1CE}
Microsoft Office PowerPoint MUI (French) 2007-->MsiExec.exe /X{90120000-0018-040C-0000-0000000FF1CE}
Microsoft Office Professional 2007-->MsiExec.exe /X{91120000-0014-0000-0000-0000000FF1CE}
Microsoft Office Proof (Arabic) 2007-->MsiExec.exe /X{90120000-001F-0401-0000-0000000FF1CE}
Microsoft Office Proof (Dutch) 2007-->MsiExec.exe /X{90120000-001F-0413-0000-0000000FF1CE}
Microsoft Office Proof (English) 2007-->MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}
Microsoft Office Proof (French) 2007-->MsiExec.exe /X{90120000-001F-040C-0000-0000000FF1CE}
Microsoft Office Proof (German) 2007-->MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE}
Microsoft Office Proof (Spanish) 2007-->MsiExec.exe /X{90120000-001F-0C0A-0000-0000000FF1CE}
Microsoft Office Proofing (French) 2007-->MsiExec.exe /X{90120000-002C-040C-0000-0000000FF1CE}
Microsoft Office Publisher MUI (French) 2007-->MsiExec.exe /X{90120000-0019-040C-0000-0000000FF1CE}
Microsoft Office Shared MUI (French) 2007-->MsiExec.exe /X{90120000-006E-040C-0000-0000000FF1CE}
Microsoft Office Word MUI (French) 2007-->MsiExec.exe /X{90120000-001B-040C-0000-0000000FF1CE}
Microsoft Office XP Professional avec FrontPage-->MsiExec.exe /I{9028040C-6000-11D3-8CFE-0050048383C9}
Microsoft Silverlight-->MsiExec.exe /I{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
Microsoft User-Mode Driver Framework Feature Pack 1.0-->"C:\WINDOWS\$NtUninstallWudf01000$\spuninst\spuninst.exe"
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Microsoft Visual J# .NET Redistributable Package 1.1-->MsiExec.exe /X{1A655D51-1423-48A3-B748-8F5A0BE294C8}
Microsoft Works 6.0-->MsiExec.exe /I{75DEB69B-4B6C-11D4-B0CE-00AA00BCC218}
Microsoft Works-->MsiExec.exe /I{6B1CB38D-E2E4-4A30-933D-EFDEBA76AD9C}
Mise à jour de sécurité pour Lecteur Windows Media (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 10 (KB917734)-->"C:\WINDOWS\$NtUninstallKB917734_WMP10$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782)-->"C:\WINDOWS\$NtUninstallKB936782_WMP11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB954154)-->"C:\WINDOWS\$NtUninstallKB954154_WM11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB938464)-->"C:\WINDOWS\$NtUninstallKB938464$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941569)-->"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950759)-->"C:\WINDOWS\$NtUninstallKB950759$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950760)-->"C:\WINDOWS\$NtUninstallKB950760$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376)-->"C:\WINDOWS\$NtUninstallKB951376$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951698)-->"C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB953838)-->"C:\WINDOWS\$NtUninstallKB953838$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB953839)-->"C:\WINDOWS\$NtUninstallKB953839$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954211)-->"C:\WINDOWS\$NtUninstallKB954211$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954459)-->"C:\WINDOWS\$NtUninstallKB954459$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954600)-->"C:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956390)-->"C:\WINDOWS\$NtUninstallKB956390$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956391)-->"C:\WINDOWS\$NtUninstallKB956391$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956841)-->"C:\WINDOWS\$NtUninstallKB956841$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957095)-->"C:\WINDOWS\$NtUninstallKB957095$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958215)-->"C:\WINDOWS\$NtUninstallKB958215$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960714)-->"C:\WINDOWS\$NtUninstallKB960714$\spuninst\spuninst.exe"
Mise à jour pour Lecteur Windows Media 10 (KB913800)-->"C:\WINDOWS\$NtUninstallKB913800$\spuninst\spuninst.exe"
Mise à jour pour Lecteur Windows Media 10 (KB926251)-->"C:\WINDOWS\$NtUninstallKB926251$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB951072-v2)-->"C:\WINDOWS\$NtUninstallKB951072-v2$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB951978)-->"C:\WINDOWS\$NtUninstallKB951978$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB955839)-->"C:\WINDOWS\$NtUninstallKB955839$\spuninst\spuninst.exe"
mIWA-->MsiExec.exe /I{3E9D596A-61D4-4239-BD19-2DB984D2A16F}
mLogView-->MsiExec.exe /I{0E2B0B41-7E08-4F9F-B21F-41C4133F43B7}
mMHouse-->MsiExec.exe /I{F0BFC7EF-9CF8-44EE-91B0-158884CD87C5}
Mozilla Firefox (3.0.5)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
MP3 Player Utilities 3.81-->MsiExec.exe /I{7784A172-61F1-445E-8368-601607E0DD22}
mPfMgr-->MsiExec.exe /I{8B928BA1-EDEC-4227-A2DA-DD83026C36F5}
mPfWiz-->MsiExec.exe /I{90B0D222-8C21-4B35-9262-53B042F18AF9}
mProSafe-->MsiExec.exe /I{23FB368F-1399-4EAC-817C-4B83ECBE3D83}
MSN-->C:\Program Files\MSN\MsnInstaller\msninst.exe /Action:ARP
MSXML 4.0 SP2 (KB927978)-->MsiExec.exe /I{37477865-A3F1-4772-AD43-AAFC6BCFF99F}
MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
mWlsSafe-->MsiExec.exe /I{FCA651F3-5BDA-4DDA-9E4A-5D87D6914CC4}
mXML-->MsiExec.exe /I{9CC89556-3578-48DD-8408-04E66EBEF401}
mZConfig-->MsiExec.exe /I{94658027-9F16-4509-BBD7-A59FE57C3023}
NVIDIA Drivers-->C:\WINDOWS\system32
vudisp.exe UninstallGUI
Odyssey SDK-->MsiExec.exe /I{99D42EC7-652B-4819-B3E6-6450C815E03F}
Outil de diagnostic PC TOSHIBA-->C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\1050\INTEL3~1\IDriver.exe /M{2C38F661-26B7-445D-B87D-B53FE2D3BD42} 
Outil de mise à jour Google-->"C:\Program Files\Google\Google Updater\GoogleUpdater.exe" -uninstall
Paie 100-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{07933992-A6A0-11D4-9742-0008C7255265}\setup.exe" UNINSTALL
Picasa 2-->"C:\Program Files\Picasa2\Uninstall.exe"
Prism Video Converter-->C:\Program Files\NCH Software\Prism\uninst.exe
Programme Votre Opinion-->MsiExec.exe /I{D5EA1755-1899-4380-A4BA-83840648CBDA}
QuickTime-->C:\WINDOWS\unvise32qt.exe C:\WINDOWS\system32\QuickTime\Uninstall.log
RealArcade-->C:\Program Files\Real\RealArcade\Updatenuninst.exe RealNetworks|RealArcade|1.2
RealPlayer-->C:\Program Files\Fichiers communs\Real\Update_OB1puninst.exe RealNetworks|RealPlayer|6.0
Realtek High Definition Audio Driver-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}\Setup.exe" -l0x40c  -removeonly
Réducteur de bruit lect. CD/DVD-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{9FE35071-CAB2-4E79-93E7-BFC6A2DC5C5D}\Setup.exe" -l0x40c 
Screensaver-->C:\WINDOWS\system32\Screensaver.scr /u
SD Secure Module-->MsiExec.exe /X{C45F4811-31D5-4786-801D-F79CD06EDD85}
Security Update for 2007 Microsoft Office System (KB951550)-->msiexec /package {91120000-0014-0000-0000-0000000FF1CE} /uninstall {B243E9A5-ED77-4F1B-B338-2486FD82DC85}
Security Update for 2007 Microsoft Office System (KB951944)-->msiexec /package {91120000-0014-0000-0000-0000000FF1CE} /uninstall {797AE457-BA17-4BBC-B501-25FB3A0103C7}
Security Update for 2007 Microsoft Office System (KB958439)-->msiexec /package {91120000-0014-0000-0000-0000000FF1CE} /uninstall {6491B8AA-D11C-4648-A461-6234B31EB7E2}
Security Update for CAPICOM (KB931906)-->MsiExec.exe /I{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
Security Update for CAPICOM (KB931906)-->MsiExec.exe /X{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
Security Update for Microsoft Office Excel 2007 (KB958437)-->msiexec /package {91120000-0014-0000-0000-0000000FF1CE} /uninstall {648FC016-2D6B-4A16-8D87-404533642F4B}
Security Update for Microsoft Office PowerPoint 2007 (KB951338)-->msiexec /package {91120000-0014-0000-0000-0000000FF1CE} /uninstall {558B709B-821B-4FC5-90FC-9A8890641E77}
Security Update for Microsoft Office Publisher 2007 (KB950114)-->msiexec /package {91120000-0014-0000-0000-0000000FF1CE} /uninstall {F9C3CDBA-1F00-4D4D-959D-75C9D3ACDD85}
Security Update for Microsoft Office system 2007 (KB954326)-->msiexec /package {91120000-0014-0000-0000-0000000FF1CE} /uninstall {5F7F6FFF-395D-480E-8450-64F385D82C5F}
Security Update for Microsoft Office system 2007 (KB956828)-->msiexec /package {91120000-0014-0000-0000-0000000FF1CE} /uninstall {885E081B-72BD-4E76-8E98-30B4BE468FAC}
Security Update for Microsoft Office Word 2007 (KB956358)-->msiexec /package {91120000-0014-0000-0000-0000000FF1CE} /uninstall {4551666D-0FD6-4C69-8A81-1C6F2E64517C}
Security Update for Visio 2007 (KB947590)-->msiexec /package {91120000-0014-0000-0000-0000000FF1CE} /uninstall {6BAD036C-261F-4BEF-96CF-C20678D07A41}
Son virtuel TOSHIBA-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{8B12BA86-ADAC-4BA6-B441-FFC591087252}\setup.exe"  /uninstall
Sonic DLA-->MsiExec.exe /I{1206EF92-2E83-4859-ACCB-2048C3CB7DA6}
Sonic Encoders-->MsiExec.exe /I{9941F0AA-B903-4AF4-A055-83A9815CC011}
Sonic RecordNow!-->MsiExec.exe /I{9541FED0-327F-4DF0-8B96-EF57EF622F19}
Spybot - Search & Destroy 1.5.2.20-->"C:\WINDOWS\unins000.exe"
Spybot - Search & Destroy-->"C:\Program Files\Spybot - Search & Destroy\unins000.exe"
SpywareBlaster v3.5.1-->"C:\Program Files\SpywareBlaster\unins000.exe"
StarOffice 8-->MsiExec.exe /I{6CE331D7-776E-4C06-9EF3-3999175A5E19}
Synaptics Pointing Device Driver-->rundll32.exe "C:\Program Files\Synaptics\SynTP\SynISDLL.dll",standAloneUninstall
Texas Instruments PCIxx21/x515/xx12 drivers.-->C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe /M{4497AFF6-98C4-4F49-B073-F48F42BCBF9E} /l1036 
TmNationsForever-->"C:\Program Files\TmNationsForever\unins000.exe"
TOSHIBA ConfigFree-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{BDD83DC9-BEE9-4654-A5DA-CC46C250088D}\setup.exe" -l0x40c UNINSTALL
TOSHIBA Hotkey Utility-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{64DD71BC-3109-4C88-9AD3-D5422644B722}\setup.exe" -l0x40c 
TOSHIBA Software Modem-->Tosmreg -U
TOSHIBA TouchPad ON/Off Utility-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{69BE47C2-36FE-4397-8199-85D8EAE69982}\setup.exe" -l0x40c 
TOSHIBA Utilities-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{78C68CB9-3DF5-44F3-AB9D-FA305C5EB85C}\setup.exe" -l0x40c 
Update for Microsoft Office Outlook 2007 (KB952142)-->msiexec /package {91120000-0014-0000-0000-0000000FF1CE} /uninstall {4AD3A076-427C-491F-A5B7-7D1DE788A756}
Update for Office 2007 (KB946691)-->msiexec /package {91120000-0014-0000-0000-0000000FF1CE} /uninstall {A420F522-7395-4872-9882-C591B4B92278}
Update for Outlook 2007 Junk Email Filter (kb958619)-->msiexec /package {91120000-0014-0000-0000-0000000FF1CE} /uninstall {79B301C1-DBC0-467C-AFDA-2A6CDAFA4302}
Utilitaire de zoom TOSHIBA-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{64212898-097F-4F3F-AECA-6D34A7EF82DF}\Setup.exe" -l0x40c 
Version d'évaluation de Microsoft Office Professional 2007-->"C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE12\Office Setup Controller\setup.exe" /uninstall PROR /dll OSETUP.DLL
V-Gear BEE-->C:\WINDOWS\GPInstall.exe "/UNINST=C:\Program Files\V-Gear BEE\UnInst01.log" "/APPNAME=V-Gear BEE"
VideoLAN VLC media player 0.8.6b-->C:\Program Files\VideoLAN\VLC\uninstall.exe
Windows Desktop Search -->"C:\WINDOWS\$NtUninstallKB911993-V2$\spuninst\spuninst.exe"
Windows Live Messenger-->MsiExec.exe /I{F6326B60-1B1D-4ABF-BFCD-7B7404F44411}
Windows Live OneCare safety scanner-->RunDll32.exe "C:\Program Files\Windows Live Safety Center\wlscCore.dll",UninstallFunction WLSC_SCANNER_PRODUCT
Windows Media Format 11 runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll
Windows Media Format 11 runtime-->"C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe"
Windows Media Player 11-->"C:\WINDOWS\$NtUninstallwmp11$\spuninst\spuninst.exe"
Windows XP Édition Media Center 2005 KB888316-->C:\WINDOWS\$NtUninstallKB888316$\spuninst\spuninst.exe
Windows XP Media Center Edition 2005 KB894553-->C:\WINDOWS\$NtUninstallKB894553$\spuninst\spuninst.exe
Windows XP Media Center Edition 2005 KB895678-->C:\WINDOWS\$NtUninstallKB895678$\spuninst\spuninst.exe
Windows XP Media Center Edition 2005 KB925766-->"C:\WINDOWS\$NtUninstallKB925766$\spuninst\spuninst.exe"
Windows XP Service Pack 3-->"C:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe"
Wireless-G Notebook Adapter-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{2A2EDF5F-F3C6-4919-AE34-C08A71AD034A}\Setup.exe" -l0x40c 
X10 Hardware(TM)-->C:\WINDOWS\UNWISE.EXE C:\PROGRA~1\X10HAR~1\Install.log

======Hosts File======

127.0.0.1	babe.the-killer.bz
127.0.0.1	www.babe.the-killer.bz
127.0.0.1	babe.k-lined.com
127.0.0.1	www.babe.k-lined.com
127.0.0.1	did.i-used.cc
127.0.0.1	www.did.i-used.cc
127.0.0.1	coolwwwsearch.com
127.0.0.1	www.coolwwwsearch.com
127.0.0.1	coolwebsearch.com
127.0.0.1	www.coolwebsearch.com

======Security center information======

AV: Avira AntiVir PersonalEdition Classic
FW: Norton Internet Worm Protection (disabled)

System event log

Computer Name: ANNE-CLAIRE
Event Code: 7036
Message: Le service Service Messenger Sharing Folders USN Journal Reader est entré dans l'état : en cours d'exécution.

Record Number: 70492
Source Name: Service Control Manager
Time Written: 20081207003735.000000+060
Event Type: Informations
User: 

Computer Name: ANNE-CLAIRE
Event Code: 7035
Message: Un contrôle Démarrer a correctement été envoyé au service Service Messenger Sharing Folders USN Journal Reader.

Record Number: 70491
Source Name: Service Control Manager
Time Written: 20081207003735.000000+060
Event Type: Informations
User: AUTORITE NT\SYSTEM

Computer Name: ANNE-CLAIRE
Event Code: 4226
Message: TCP/IP a atteint la limite de sécurité imposée sur le nombre de tentatives de connexion TCP simultanées.

Record Number: 70490
Source Name: Tcpip
Time Written: 20081207003604.000000+060
Event Type: Avertissement
User: 

Computer Name: ANNE-CLAIRE
Event Code: 7035
Message: Un contrôle Démarrer a correctement été envoyé au service CBTNDIS5 NDIS Protocol Driver.

Record Number: 70489
Source Name: Service Control Manager
Time Written: 20081207003559.000000+060
Event Type: Informations
User: ANNE-CLAIRE\Anne-Claire PICHARD

Computer Name: ANNE-CLAIRE
Event Code: 7036
Message: Le service PanelSvc est entré dans l'état : arrêté.

Record Number: 70488
Source Name: Service Control Manager
Time Written: 20081207003524.000000+060
Event Type: Informations
User: 

Application event log

Computer Name: ANNE-CLAIRE
Event Code: 0
Message: 
Record Number: 14940
Source Name: RegSrvc
Time Written: 20081017211040.000000+120
Event Type: Informations
User: 

Computer Name: ANNE-CLAIRE
Event Code: 0
Message: 
Record Number: 14939
Source Name: gusvc
Time Written: 20081017211035.000000+120
Event Type: Informations
User: 

Computer Name: ANNE-CLAIRE
Event Code: 0
Message: 
Record Number: 14938
Source Name: trioService
Time Written: 20081017211035.000000+120
Event Type: Informations
User: 

Computer Name: ANNE-CLAIRE
Event Code: 0
Message: 
Record Number: 14937
Source Name: EvtEng
Time Written: 20081017211025.000000+120
Event Type: Informations
User: 

Computer Name: ANNE-CLAIRE
Event Code: 101
Message: msnmsgr (680) Le moteur de base de données est arrêté.

Record Number: 14936
Source Name: ESENT
Time Written: 20081017124253.000000+120
Event Type: Informations
User: 

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem
"windir"=%SystemRoot%
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=6
"PROCESSOR_IDENTIFIER"=x86 Family 6 Model 14 Stepping 8, GenuineIntel
"PROCESSOR_REVISION"=0e08
"NUMBER_OF_PROCESSORS"=2
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP

-----------------EOF-----------------

fleuranne · Answer

pr RSIT j'ai vu que j'ai posté les bons rapport (info.txt et log.txt).
pr toolscleaner, je le trouve où le rapport car je l'ai fermé?
il manque quel autre rapport sinon?
excusez moi j'ai pas fait attention (pr les erreurs)

fleuranne · Answer

j'ai trouvé le rapport toolscleaner

[ Rapport ToolsCleaner version 2.2.9 (par A.Rothstein & dj QUIOU) ]

-->- Recherche: 

C:\cleannavi.txt: trouvé !
C:\lop.txt: trouvé !
C:\TB.txt: trouvé !
C:\Toolbar SD: trouvé !
C:\Rsit: trouvé !
C:\Documents and Settings\Anne-Claire PICHARD\Bureau\Msnfix.zip: trouvé !
C:\Documents and Settings\Anne-Claire PICHARD\Bureau\MsnFix: trouvé !
C:\Documents and Settings\Anne-Claire PICHARD\Bureau\logiciels\logiciels important pr supprimer les virus\BtFix.zip: trouvé !
C:\Documents and Settings\Anne-Claire PICHARD\Bureau\logiciels\logiciels important pr supprimer les virus\Lopxpmh2.zip: trouvé !
C:\Documents and Settings\Anne-Claire PICHARD\Bureau\logiciels\logiciels important pr supprimer les virus\GenProc.zip: trouvé !
C:\Documents and Settings\Anne-Claire PICHARD\Bureau\logiciels\logiciels important pr supprimer les virus\Btfix: trouvé !
C:\Documents and Settings\Anne-Claire PICHARD\Bureau\logiciels\logiciels important pr supprimer les virus\LopXpMh2: trouvé !
C:\Documents and Settings\Anne-Claire PICHARD\Bureau\logiciels\logiciels important pr supprimer les virus\GenProc: trouvé !
C:\Documents and Settings\Anne-Claire PICHARD\Bureau\logiciels\logiciels important pr supprimer les virus\BTFix\Btfix: trouvé !
C:\Documents and Settings\Anne-Claire PICHARD\Bureau\logiciels\logiciels important pr supprimer les virus\BTFix\BTFix\BTFix.txt: trouvé !
C:\Documents and Settings\Anne-Claire PICHARD\Bureau\logiciels\logiciels important pr supprimer les virus\GenProc\GenProc: trouvé !
C:\Documents and Settings\Anne-Claire PICHARD\Bureau\logiciels\logiciels important pr supprimer les virus\lopxpMH2\LopXpMh2: trouvé !
C:\Documents and Settings\Anne-Claire PICHARD\Bureau\MSNFix\MsnFix: trouvé !
C:\Documents and Settings\Anne-Claire PICHARD\Bureau\POUR PROTEGER PS ET DECTECTER VIRUS\Rsit.exe: trouvé !
C:\Documents and Settings\Anne-Claire PICHARD\Mes documents\IMPORTANT PERSO\vundoFix.exe: trouvé !
C:\Program Files\Hijackthis Version Française\hijackthis.log: trouvé !
C:\Program Files	rend micro\HijackThis.exe: trouvé !
C:\Program Files	rend micro\hijackthis.log: trouvé !
C:\WINDOWS\msnfix.txt: trouvé !
C:\WINDOWS\system32\*.msnfix: trouvé !

---------------------------------
-->- Suppression: 

C:\Documents and Settings\Anne-Claire PICHARD\Bureau\Msnfix.zip: supprimé !
C:\Documents and Settings\Anne-Claire PICHARD\Bureau\logiciels\logiciels important pr supprimer les virus\BtFix.zip: supprimé !
C:\Documents and Settings\Anne-Claire PICHARD\Bureau\logiciels\logiciels important pr supprimer les virus\Lopxpmh2.zip: supprimé !
C:\Documents and Settings\Anne-Claire PICHARD\Bureau\logiciels\logiciels important pr supprimer les virus\GenProc.zip: supprimé !
C:\Documents and Settings\Anne-Claire PICHARD\Mes documents\IMPORTANT PERSO\vundoFix.exe: supprimé !
C:\Program Files	rend micro\HijackThis.exe: supprimé !
C:\cleannavi.txt: supprimé !
C:\lop.txt: supprimé !
C:\TB.txt: supprimé !
C:\Documents and Settings\Anne-Claire PICHARD\Bureau\logiciels\logiciels important pr supprimer les virus\BTFix\BTFix\BTFix.txt: supprimé !
C:\Documents and Settings\Anne-Claire PICHARD\Bureau\POUR PROTEGER PS ET DECTECTER VIRUS\Rsit.exe: supprimé !
C:\Program Files\Hijackthis Version Française\hijackthis.log: supprimé !
C:\Program Files	rend micro\hijackthis.log: supprimé !
C:\WINDOWS\msnfix.txt: supprimé !
C:\WINDOWS\system32\*.msnfix: ERREUR DE SUPPRESSION !!
C:\Toolbar SD: supprimé !
C:\Rsit: supprimé !
C:\Documents and Settings\Anne-Claire PICHARD\Bureau\MsnFix: supprimé !
C:\Documents and Settings\Anne-Claire PICHARD\Bureau\logiciels\logiciels important pr supprimer les virus\Btfix: supprimé !
C:\Documents and Settings\Anne-Claire PICHARD\Bureau\logiciels\logiciels important pr supprimer les virus\LopXpMh2: supprimé !
C:\Documents and Settings\Anne-Claire PICHARD\Bureau\logiciels\logiciels important pr supprimer les virus\GenProc: supprimé !

Destrio5 · Answer

Eurobarre, SweetIM ---> Tu sais que ce sont des cochonneries ces programmes-là ?

fleuranne · Answer

ben comme ça je saurai... je dois supprimer dans panneau de configuration?
il y a quoi d'autre à supprimer?

Destrio5 · Answer

SweetIM, tu ne l'avais pas supprimé avec AD-Remover ?

fleuranne · Answer

je pense qu'il est supprimé ce n'est pas le cas?

Destrio5 · Answer

On va regarder :

&#9679; Télécharge AD-Remover (de Cyrildu17 / C_XX) sur ton Bureau.

/!\ Déconnecte-toi et ferme toutes applications en cours /!\

&#9679; Double-clique sur le programme d'installation, installe-le dans son emplacement par défaut (C:\Program files).
&#9679; Double-clique sur l'icône Ad-remover située sur ton Bureau.
&#9679; Au menu principal, choisis l'option "A".
&#9679; Poste le rapport qui apparaît à la fin.

(Le rapport est sauvegardé aussi sous C:\Ad-report(date).log)

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

Note :

"Process.exe", une composante de l'outil, est détectée par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

fleuranne · Answer

excusez moi mais d'habitude ça marche TB.
et là quand je clique sur AD-R.exe que je viens de mettre sur mon bureau, un msg d'erreur apparait 
"C:\Documents and Settings \ Prénom Nom \ Bureau \ AD-R n'est pas une application Win32 valide

Destrio5 · Answer

Retélécharge-le ;)

fleuranne · Answer

merci

voici le rapport : 

--------- Logfile of AD-Remover 1.0.8.0 by C_XX ---------

# START at:  0:34:23 | Sam 27/12/2008 | Microsoft® Windows XP™  SP3 (v5.1.2600)
# BOOT MODE: Normal

# OPTION: Scan | EXECUTED FROM: C:\Program Files\Ad-remover\AD-Remover.bat

# PC: ANNE-CLAIRE | USER: Anne-Claire PICHARD ( Current user is an administrator)

# DRIVE(S): 
- C:\  (File System: NTFS)

# Internet Explorer v6.0.2900.5512

--------- [ RUNNING PROCESSES: 58 ] ---------

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\WINDOWS\system32\FreezeScreenSaver.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Linksys\Wireless-G Notebook Adapter\NICServ.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Toshiba\TOSHIBA Applet\TAPPSRV.exe
C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
C:\WINDOWS\ehome\mcrdsvc.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Free Download Manager\FUM\fumoei.exe
C:\Documents and Settings\Anne-Claire PICHARD\Local Settings\Application Data\Votre Opinion\PanelApp\PanelApp.exe
C:\Program Files\Ares\Ares.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe
C:\Program Files\Linksys\Wireless-G Notebook Adapter\Gcc.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\V-Gear BEE\VBService.exe
C:\Program Files\Linksys\Wireless-G Notebook Adapter\OdHost.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\WINDOWS\System32\svchost.exe
C:\Documents and Settings\Anne-Claire PICHARD\Mes documents\eMule\emule.exe
C:\WINDOWS\system32\igfxsrvc.exe
C:\Program Files\LG PC Suite 2\LGPCSuiteLanucher_Setup.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32
tvdm.exe

-----------------------------------


+-----------------------| Boonty/Boonty Games Elements found :

.

+-----------------------| Eorezo Elements found :

.

+-----------------------| Everest Poker Elements found :

.

+-----------------------| FunWebProducts/MyWay/MyWebSearch/MyGlobalSearch Elements found :

.

+-----------------------| It's TV Elements found :

.

+-----------------------| Sweetim Elements found :

.

+-----------------------| ADDED SCAN :



+---------- Scanning prefs.js ... ( # Mozilla User Preferences )

...\2mrzbkrf.default\prefs.js :

~~~~ Mozilla FireFox version 3.0.5 ~~~~


+----------+


+---------------------------------------------------------------------------+

+--[HKEY_CURRENT_USER\..\Run]

swg	REG_SZ	C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
ctfmon.exe	REG_SZ	C:\WINDOWS\system32\ctfmon.exe
Free Uploader Oe Integration	REG_SZ	C:\Program Files\Free Download Manager\FUM\fumoei.exe
CanalPlayer	REG_SZ	C:\Program Files\Lecteur CANALPLAY\CanalPlayer.exe
PanelApp	REG_SZ	C:\Documents and Settings\Anne-Claire PICHARD\Local Settings\Application Data\Votre Opinion\PanelApp\PanelApp.exe
ares	REG_SZ	"C:\Program Files\Ares\Ares.exe" -h
AdobeUpdater	REG_SZ	C:\Program Files\Fichiers communs\Adobe\Updater5\AdobeUpdater.exe
msnmsgr	REG_SZ	"C:\Program Files\MSN Messenger\msnmsgr.exe" /background

+--[HKEY_LOCAL_MACHINE\..\Run]

!AVG Anti-Spyware	REG_SZ	"C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
NvCplDaemon	REG_SZ	RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
QuickTime Task	REG_SZ	"C:\Program Files\QuickTime\qttask.exe" -atboottime
TkBellExe	REG_SZ	"C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
Google Desktop Search	REG_SZ	"C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
avgnt	REG_SZ	"C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min

+--[HKEY_USERS\.DEFAULT\..\Run]

CTFMON.EXE	REG_SZ	C:\WINDOWS\system32\CTFMON.EXE

+--[HKEY_CURRENT_USER\..\Internet Explorer\MAIN]

Start Page : hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

+--[HKEY_LOCAL_MACHINE\..\Internet Explorer\MAIN]

Start Page : hxxp://www.msn.com/

+---------------------------------------------------------------------------+

- "C:\AD-report-Clean-24.12.2008.log" (~12902 bytes)

- "C:\AD-report-Scan-24.12.2008.log" (~67137 bytes)

- "C:\AD-report-Scan-27.12.2008.log" (~5647 bytes)

# END at:  0:34:57 | 27/12/2008 - Time elapsed: 34.0 seconds 

+---------------------------------------------------------------------------+
+------------------------------- [ E.O.F - 109 lines ]
+---------------------------------------------------------------------------+

Destrio5 · Answer

---> Désinstalle les programmes suivants :
- AD-Remover
- ECBarre
- Eurobarre
- J2SE Runtime Environment 5.0 Update 11  
- Java 6 Update 2
- Java 6 Update 3  
- Java 6 Update 5
- Java SE Runtime Environment 6 Update 1  

---> Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :
* Lance-le. Va dans Outils puis Programmes de désinstallations.
* Sélectionne Companion wizard puis clique sur Efface l'Entrée.

---> Désactive ton antivirus le temps de la manipulation car OTMoveIt3 est détecté comme une infection à tort.

---> Télécharge OTMoveIt3 (OldTimer) sur ton Bureau :
http://oldtimer.geekstogo.com/OTMoveIt3.exe

---> Double-clique sur OTMoveIt3.exe afin de le lancer.

---> Copie (Ctrl+C) le texte suivant ci-dessous : 





:processes
explorer.exe 

:files 
C:\Program Files\Common Files\Companion Wizard

:commands
[purity]
[emptytemp]
[start explorer]
[reboot]





---> Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved.

---> Clique maintenant sur le bouton MoveIt! puis ferme OTMoveIt3.

Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
Accepte en cliquant sur YES.

---> Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\
Le nom du rapport correspond au moment de sa création : date_heure.log

fleuranne · Answer

merci, je me demandais avant qu'est-ce qu'il fallait que j'enlève dans les logiciels java.
 faut tous les supprimer en fait alors?
par contre, pr Kapersky online scanner, je vois que j'ai deux mêmes programmes  j'en supprime un?

Destrio5 · Answer

Il faut garder seulement la dernière version de Java qui est actuellement Java 6 Update 11, voici le lien de téléchargement :
https://java.com/fr/

"par contre, pr Kapersky online scanner, je vois que j'ai deux mêmes programmes j'en supprime un?
---> Supprime les deux.

fleuranne · Answer

le logiciel kapersky online scanner ne sert à rien?
parce que moi l'an dernier, quand j'ai eu un virus msn , j'avais eu aussi plein de scan à faire et on m'avait dit 
de faire de temps en temps (1 à 2 fois par mois) un scan en ligne avec kapersky.
peut-être après tout, je n'ai pas basoin d'avoir le logiciel pr cela.

j'ai b télécharger la version de java.

en ce qui cincerne macrogaming sweet Im, je peux le garder ou pas?

je vais faire la suite.

Destrio5 · Answer

SweetIM, je te déconseille de le garder. De toute façon, AD-Remover l'a mangé justement.

"le logiciel kapersky online scanner ne sert à rien?"
---> La prochaine fois que tu feras un scan en ligne pour vérifier, tu le réinstalleras. Comme ça, tu n'en auras qu'un dans Ajout/Suppression des programmes.

fleuranne · Answer

ok. justement je me rappelle que je n'avais pas réussi la dernière fois à faire le scan en ligne dc ac la suppression des programmes peut-être que ça remarchera par la suite.

voici ce que j'ai eu d'ouvert après le redémarrage de l'ordi :

========== PROCESSES ==========
Process explorer.exe killed successfully.
========== FILES ==========
File/Folder C:\Program Files\Common Files\Companion Wizard not found.
========== COMMANDS ==========
File delete failed. C:\DOCUME~1\ANNE-C~1\LOCALS~1\Temp\hsperfdata_Anne-Claire PICHARD\8808 scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\ANNE-C~1\LOCALS~1\Temp\Perflib_Perfdata_1eac.dat scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\ANNE-C~1\LOCALS~1\Temp\Perflib_Perfdata_7c0.dat scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\ANNE-C~1\LOCALS~1\Temp\~DF2C5B.tmp scheduled to be deleted on reboot.
User's Temp folder emptied.
User's Temporary Internet Files folder emptied.
User's Internet Explorer cache folder emptied.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temp\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temp\Historique\History.IE5\index.dat scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temp\Cookies\index.dat scheduled to be deleted on reboot.
Local Service Temp folder emptied.
Local Service Temporary Internet Files folder emptied.
File delete failed. C:\WINDOWS	emp\Perflib_Perfdata_13a8.dat scheduled to be deleted on reboot.
Windows Temp folder emptied.
Java cache emptied.
FireFox cache emptied.
Temp folders emptied.
Explorer started successfully
 
OTMoveIt3 by OldTimer - Version 1.0.7.2 log created on 12272008_010904

Files moved on Reboot...
File C:\DOCUME~1\ANNE-C~1\LOCALS~1\Temp\hsperfdata_Anne-Claire PICHARD\8808 not found!
File C:\DOCUME~1\ANNE-C~1\LOCALS~1\Temp\Perflib_Perfdata_1eac.dat not found!
File C:\DOCUME~1\ANNE-C~1\LOCALS~1\Temp\Perflib_Perfdata_7c0.dat not found!
C:\DOCUME~1\ANNE-C~1\LOCALS~1\Temp\~DF2C5B.tmp moved successfully.
File move failed. C:\Documents and Settings\LocalService\Local Settings\Temp\Temporary Internet Files\Content.IE5\index.dat scheduled to be moved on reboot.
File move failed. C:\Documents and Settings\LocalService\Local Settings\Temp\Historique\History.IE5\index.dat scheduled to be moved on reboot.
File move failed. C:\Documents and Settings\LocalService\Local Settings\Temp\Cookies\index.dat scheduled to be moved on reboot.
File C:\WINDOWS	emp\Perflib_Perfdata_13a8.dat not found!

Destrio5 · Answer

1/

---> Télécharge ToolsCleaner2 sur ton Bureau.
* Double-clique sur ToolsCleaner2.exe pour le lancer.
* Clique sur Recherche et laisse le scan agir.
* Clique sur Suppression pour finaliser. 
* Tu peux, si tu le souhaites, te servir des Options Facultatives.
* Clique sur Quitter pour obtenir le rapport. 
* Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).


2/

- Télécharge Random's System Information Tool (RSIT) (par random/random) sur ton Bureau.

- Double-clique sur RSIT.exe afin de lancer le programme.

- Clique sur Continue à l'écran Disclaimer.

- Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

- Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (c'est celui qui apparaît à l'écran) ainsi que de info.txt (que tu verras dans la barre des tâches).

Note : Les rapports sont sauvegardés dans le dossier C:\rsit.

fleuranne · Answer

finalement ce que je vous ai envoyé c'était b le rapport que vous m'aviez demandé. 
bon, par contre, je continuerais la suite demain.
merci pour vos réponses
bonne nuit.

fleuranne · Answer

bjr,
en ce qui concerne Toolscleaner2, à chaque fois que je l'ouvre et que je fais recherche,ça ne répond pas. donc je vais dans le gestionnaire de tâches pr faire fin de tâches.
j'ai supprimer Toolscleaner et recommencé mais ça ne marche toujours pas.(il ne répond toujours pas)

Destrio5 · Answer

Il a pourtant fonctionné avant ?

fleuranne · Answer

oui mais pas forcément tout de suite. 
j'avais déjà eu un problème avec (pas de réponse) mais après ça avait marché. bon je vais ré essayer.

Destrio5 · Answer

Redémarre pour voir.

fleuranne · Answer

j'ai redémarrer mais c'est pareil ,il n'y a toujours pas de réponse du logiciel

Destrio5 · Answer

Bizarre.

---> Supprime le dossier RSIT situé dans C:\ puis fais le scan RSIT.

Je m'absente.

fleuranne · Answer

voici le rapport RSIT

Logfile of random's system information tool 1.05 (written by random/random)
Run by Anne-Claire PICHARD at 2008-12-27 11:40:44
Microsoft Windows XP Professionnel Service Pack 3
System drive C: has 13 GB (17%) free of 76 GB
Total RAM: 1022 MB (47% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:40:57, on 27/12/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\WINDOWS\system32\FreezeScreenSaver.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Linksys\Wireless-G Notebook Adapter\NICServ.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Toshiba\TOSHIBA Applet\TAPPSRV.exe
C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Free Download Manager\FUM\fumoei.exe
C:\Documents and Settings\Anne-Claire PICHARD\Local Settings\Application Data\Votre Opinion\PanelApp\PanelApp.exe
C:\Program Files\Ares\Ares.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe
C:\Program Files\Linksys\Wireless-G Notebook Adapter\Gcc.exe
C:\Program Files\V-Gear BEE\VBService.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Linksys\Wireless-G Notebook Adapter\OdHost.exe
C:\WINDOWS\system32	askmgr.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Anne-Claire PICHARD\Bureau\POUR PROTEGER PS ET DECTECTER VIRUS\RSIT.exe
C:\Program Files	rend micro\Anne-Claire PICHARD.exe

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = ;localhost;<local>
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Download Manager Browser Helper Object - {19C8E43B-07B3-49CB-BFFC-6777B593E6F8} - C:\PROGRA~1\FICHIE~1\fluxDVD\DOWNLO~1\XEBDLH~1.DLL
O2 - BHO: dsWebAllowBHO Class - {2F85D76C-0569-466F-A488-493E6BD0E955} - C:\Program Files\Windows Desktop Search\dsWebAllow.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\System32\DLA\DLASHX_W.DLL
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: MEDIADICO Familial - {CEDDA62B-5FBE-4AB2-AE2E-5E069F444444} - C:\Program Files\MEDIADICO\MDToolbar\MdToolbar.dll
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Free Uploader Oe Integration] C:\Program Files\Free Download Manager\FUM\fumoei.exe
O4 - HKCU\..\Run: [CanalPlayer] C:\Program Files\Lecteur CANALPLAY\CanalPlayer.exe
O4 - HKCU\..\Run: [PanelApp] C:\Documents and Settings\Anne-Claire PICHARD\Local Settings\Application Data\Votre Opinion\PanelApp\PanelApp.exe
O4 - HKCU\..\Run: [ares] "C:\Program Files\Ares\Ares.exe" -h
O4 - HKCU\..\Run: [AdobeUpdater] C:\Program Files\Fichiers communs\Adobe\Updater5\AdobeUpdater.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: BEE Service.lnk = C:\Program Files\V-Gear BEE\VBService.exe
O4 - Startup: IMVU.lnk = C:\Program Files\IMVU\IMVUClient.exe
O4 - Global Startup: BlueSoleil.lnk = C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe
O4 - Global Startup: Wireless-G Notebook Adapter.lnk = C:\Program Files\Linksys\Wireless-G Notebook Adapter\Gcc.exe
O8 - Extra context menu item: Add to AMV Convert Tool... - C:\Program Files\MP3 Player Utilities 3.81\AMVConverter\grab.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: MediaManager tool grab multimedia file - C:\Program Files\MP3 Player Utilities 3.81\MediaManager\grab.html
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: Run IMVU - {d9288080-1baa-4bc4-9cf8-a92d743db949} - C:\Documents and Settings\Anne-Claire PICHARD\Menu Démarrer\Programmes\IMVU\Run IMVU.lnk
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Upload - {FD4E2FF8-973C-4A19-89BD-8E86B3CFCFE1} - C:\Program Files\Free Download Manager\FUM\fumiebtn.dll (file missing)
O15 - Trusted Zone: *.canalplay.com (HKLM)
O15 - Trusted Zone: *.canalplusactive.com (HKLM)
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {05D96F71-87C6-11D3-9BE4-00902742D6E0} (QuickPlace Class) - http://dida.univ-tln.fr/qp2.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {406B5949-7190-4245-91A9-30A17DE16AD0} (Snapfish Activia) - http://www3.snapfish.fr/SnapfishActivia.cab
O16 - DPF: {45A0A292-ECC6-4D8F-9EA9-A4BD411D24C1} (king.com) - https://www.king.com/
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w3/pr01/resources/MSNPUpld.cab
O16 - DPF: {5554A026-7282-4C11-A8F1-652D0599CD02} (NMInstall Control) - http://a14.g.akamai.net/f/14/7141/1d/fr.nielsennetpanel.com/download/OpiStat_preinstaller_activex_fr_4.60.63.0_MEGAPANEL_EUROPE_SILENT.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://www.extrafilm.fr/ImageUploader4.cab
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - https://sdlc-esd.oracle.com/ESD5/JSCDL/jre/6u11-b90/jinstall-6u11-windows-i586-jc.cab?GroupName=JSC&FilePath=/ESD5/JSCDL/jre/6u11-b90/jinstall-6u11-windows-i586-jc.cab&BHost=javadl.sun.com&File=jinstall-6u11-windows-i586-jc.cab&AuthParam=1580990370_ae51af1f2e3e7c78a0fbe2e88da6073d&ext=.cab
O16 - DPF: {BAE1D8DF-0B35-47E3-A1E7-EEB3FF2ECD19} (CPlayFirstddfotgControl Object) - http://msnfr.oberon-media.com/online2/MSN_INTL_FRANCE/diner_dash_flo_on_the_go/ddfotg.1.0.0.33.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {D8089245-3211-40F6-819B-9E5E92CD61A2} (FlashXControl Object) - https://signin3.valueactive.com/Register/Branding/olr3313/OCX/v1018/flashax.cab
O16 - DPF: {DEB21AD3-FDA4-42F6-B57D-EE696A675EE8} (IPSUploader Control) - http://asp06.photoprintit.de/microsite/12188/defaults/activex/IPSUploader.cab
O16 - DPF: {F7EDBBEA-1AD2-4EBF-AA07-D453CC29EE65} (Flash Casino Helper Object) - https://bellerock.microgaming.com/freeplayfrench/FlashAX2.cab
O20 - AppInit_DLLs: MsgPlusLoader.dll C:\PROGRA~1\Google\GOOGLE~4\GOEC62~1.DLL
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Program Files\Ares\chatServer.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: FreezeScreenSaver - Unknown owner - C:\WINDOWS\system32\FreezeScreenSaver.exe
O23 - Service: Google Desktop Manager 5.7.806.10245 (GoogleDesktopManager-061008-081103) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: NICSer_WPC54G - Unknown owner - C:\Program Files\Linksys\Wireless-G Notebook Adapter\NICServ.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: PanelSvc - Unknown owner - C:\Program Files\Votre Opinion\PanelApp\PanelSvc.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation  - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: TOSHIBA Application Service (TAPPSRV) - TOSHIBA Corp. - C:\Program Files\Toshiba\TOSHIBA Applet\TAPPSRV.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

Destrio5 · Answer

Je te tiens au courant plus tard car j'ai demandé conseil pour un fichier et j'attends la réponse.

fleuranne · Answer

bonsoir,
depuis quelques jours je n'ai plus eu de réponses de votre part finalement.
vous deviez demandé un conseil pour un fichier, il y a 2 jours.

sinon, j'ai un petit problème depuis que j'ai plus aucune barre en haut d'internet (à part celles de base)...
en effet, une barre s'affiche souvent quand je suis sur internet (surtout quand je suis sur facebook). voici ce qu'il y a d'écrit : " vos paramètres de sécu ne vs permettent pas aux sites web d'utiliser les contrôles activex installés sur cet ordi .? cette page ne peut s'afficher correctement. cliquer ici pr plus d'option. "
 et je ne peux que fermer en haut à droite!!! elle revient souvent...
dois-je installer à nouveau quelque chose pour éviter cela?

bien cordialement

Destrio5 · Answer

Donc à propos de FreezeScreenSaver, c'est vraiment une infection d'après ce qu'on m'a dit, ça confirme ce que je pensais.

fleuranne · Answer

donc? que dois-je faire?

en tout cas, c'est un écran de veille et je ne pensais pas que c'était un virus.
j'en ai deux-trois mais je n'en utilise qu'un. 
voici les noms : 
lightning storm sreen saver
living 3D butterflies screen saver
living 3D waterfalls screen saver

je dois supprimer ces 3 programmes?

vous pouvez aussi me répondre aux deux messages précédents svp. 

je vous en remercie.

Destrio5 · Answer

Oui, ça part dans tous les sens.

"voici les noms :
lightning storm sreen saver
living 3D butterflies screen saver
living 3D waterfalls screen saver "

---> Pas besoin de supprimer.

"" vos paramètres de sécu ne vs permettent pas aux sites web d'utiliser les contrôles activex installés sur cet ordi .? cette page ne peut s'afficher correctement. cliquer ici pr plus d'option. ""

---> Dans Internet Explorer, Outils, Options Internet, Onglet Sécurité, la réglette doit être sur Moyen-Haut. Maintenant, Onglet Confidentialité, la réglette doit être sur Moyenne.

Je vais te faire une procédure maintenant.

fleuranne · Answer

pr l'onglet sécurité c'est déjà sur moyen (mais il n'y a pas moyen haut).
et pr l'onglet confidentialité, j'ai mis par défaut et ça a mis moyen

c bon?

ok pr la procédure

merci

Destrio5 · Answer

---> Désactive ton antivirus le temps de la manipulation car OTMoveIt3 est détecté comme une infection à tort.

---> Télécharge OTMoveIt3 (OldTimer) sur ton Bureau :
http://oldtimer.geekstogo.com/OTMoveIt3.exe

---> Double-clique sur OTMoveIt3.exe afin de le lancer.

---> Copie (Ctrl+C) le texte suivant ci-dessous : 





:processes
explorer.exe 

:services
FreezeScreenSaver

:files
C:\WINDOWS	askspc.job 
C:\Program Files\Eurobarre 
C:\WINDOWS\system32\FreezeScreenSaver.exe 

:reg
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\EoClock] 
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\EoComputer]  
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\EoNet]  
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\EoPhoto] 
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\EoRss]   
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\EoSudoku]  
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\EoWeather] 
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Flash_Player_Install[1]]     
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Rg2catbd] 
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TFncKy] 
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\udll]   
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\wtbwapp] 
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^Anne-Claire PICHARD^Menu Démarrer^Programmes^Démarrage^EUROBARRE.lnk]   
[HKEY_LOCAL_MACHINE\system\CurrentControlSet\Control\lsa]
"Authentication Packages"= hex(7):6d,73,76,31,5f,30,00,00
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list] 
"C:\dc2.exe"=-

:commands
[purity]
[emptytemp]
[start explorer]
[reboot]






---> Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved.

---> Clique maintenant sur le bouton MoveIt! puis ferme OTMoveIt3.

Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
Accepte en cliquant sur YES.

---> Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\
Le nom du rapport correspond au moment de sa création : date_heure.log

fleuranne · Answer

voici le rapport OT MOVELT

========== PROCESSES ==========
Process explorer.exe killed successfully.
========== SERVICES/DRIVERS ==========
Service FreezeScreenSaver stopped successfully.
Service FreezeScreenSaver deleted successfully.
========== FILES ==========
C:\WINDOWS	askspc.job moved successfully.
C:\Program Files\Eurobarre moved successfully.
C:\WINDOWS\system32\FreezeScreenSaver.exe moved successfully.
========== REGISTRY ==========
Registry key HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\EoClock\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\EoComputer\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\EoNet\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\EoPhoto\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\EoRss\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\EoSudoku\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\EoWeather\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Flash_Player_Install[1]\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Rg2catbd\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TFncKy\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\udll\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\wtbwapp\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^Anne-Claire PICHARD^Menu Démarrer^Programmes^Démarrage^EUROBARRE.lnk\ deleted successfully.
HKEY_LOCAL_MACHINE\system\CurrentControlSet\Control\lsa\"Authentication Packages"| hex(7):6d,73,76,31,5f,30,00,00 /E : value set successfully!
Registry value HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list\C:\dc2.exe deleted successfully.
========== COMMANDS ==========
File delete failed. C:\DOCUME~1\ANNE-C~1\LOCALS~1\Temp\~DF16B.tmp scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\ANNE-C~1\LOCALS~1\Temp\~DF1A3A.tmp scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\ANNE-C~1\LOCALS~1\Temp\~DF1A5.tmp scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\ANNE-C~1\LOCALS~1\Temp\~DF1AB0.tmp scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\ANNE-C~1\LOCALS~1\Temp\~DFD074.tmp scheduled to be deleted on reboot.
User's Temp folder emptied.
User's Temporary Internet Files folder emptied.
User's Internet Explorer cache folder emptied.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temp\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temp\Historique\History.IE5\index.dat scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temp\Cookies\index.dat scheduled to be deleted on reboot.
Local Service Temp folder emptied.
Local Service Temporary Internet Files folder emptied.
File delete failed. C:\WINDOWS	emp\Perflib_Perfdata_73c.dat scheduled to be deleted on reboot.
Windows Temp folder emptied.
Java cache emptied.
FireFox cache emptied.
Temp folders emptied.
Explorer started successfully
 
OTMoveIt3 by OldTimer - Version 1.0.7.2 log created on 12302008_151314

Files moved on Reboot...
File C:\DOCUME~1\ANNE-C~1\LOCALS~1\Temp\~DF16B.tmp not found!
File C:\DOCUME~1\ANNE-C~1\LOCALS~1\Temp\~DF1A3A.tmp not found!
File C:\DOCUME~1\ANNE-C~1\LOCALS~1\Temp\~DF1A5.tmp not found!
File C:\DOCUME~1\ANNE-C~1\LOCALS~1\Temp\~DF1AB0.tmp not found!
C:\DOCUME~1\ANNE-C~1\LOCALS~1\Temp\~DFD074.tmp moved successfully.
File move failed. C:\Documents and Settings\LocalService\Local Settings\Temp\Temporary Internet Files\Content.IE5\index.dat scheduled to be moved on reboot.
File move failed. C:\Documents and Settings\LocalService\Local Settings\Temp\Historique\History.IE5\index.dat scheduled to be moved on reboot.
File move failed. C:\Documents and Settings\LocalService\Local Settings\Temp\Cookies\index.dat scheduled to be moved on reboot.
File C:\WINDOWS	emp\Perflib_Perfdata_73c.dat not found!

Destrio5 · Answer

Refais cette procédure :
http://www.commentcamarche.net/forum/affich 10049277 virus msn?page=4#83

fleuranne · Answer

toolscleaner2 ne répond toujours pas!

Destrio5 · Answer

A la place de ToolsCleaner, supprime le dossier RSIT situé dans C:\

fleuranne · Answer

voici le rapport info.txt

info.txt logfile of random's system information tool 1.05 2008-12-30 16:59:56

======Uninstall list======

-->C:\Program Files\Fichiers communs\Real\Update_OB1puninst.exe RealNetworks|RealPlayer|6.0
-->C:\WINDOWS\system32\MSIEXEC.EXE /x {1206EF92-2E83-4859-ACCB-2048C3CB7DA6}
-->C:\WINDOWS\system32\MSIEXEC.EXE /x {9541FED0-327F-4df0-8B96-EF57EF622F19}
-->C:\WINDOWS\system32\RunDll32 advpack.dll,LaunchINFSection C:\WINDOWS\INF\Naviclub.INF, RemoveInstall
-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0015-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0016-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0018-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0019-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001A-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001B-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0401-0000-0000000FF1CE} /uninstall {5A2F65A4-808F-4A1E-973E-92E17824982D}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0407-0000-0000000FF1CE} /uninstall {2AB528A5-BB1B-4EBE-8E51-AD0C4CD33CA9}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0409-0000-0000000FF1CE} /uninstall {3EC77D26-799B-4CD8-914F-C1565E796173}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-040C-0000-0000000FF1CE} /uninstall {430971B1-C31E-45DA-81E0-72C095BAB72C}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0413-0000-0000000FF1CE} /uninstall {B3F4DC34-7F60-4B7C-A79F-1C13012D99D4}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0C0A-0000-0000000FF1CE} /uninstall {F7A31780-33C4-4E39-951A-5EC9B91D7BF1}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {91120000-0014-0000-0000-0000000FF1CE} /uninstall {BEE75E01-DD3F-4D5F-B96C-609E6538D419}
Acrobat.com-->C:\Program Files\Fichiers communs\Adobe AIR\Versions\1.0\Adobe AIR Application Installer.exe -uninstall com.adobe.mauby 4875E02D9FB21EE389F73B8D1702B320485DF8CE.1
Acrobat.com-->MsiExec.exe /I{77DCDCE3-2DED-62F3-8154-05E745472D07}
Ad-Aware SE Personal-->C:\PROGRA~1\Lavasoft\AD-AWA~1\UNWISE.EXE C:\PROGRA~1\Lavasoft\AD-AWA~1\INSTALL.LOG
Adobe AIR-->C:\Program Files\Fichiers communs\Adobe AIR\Versions\1.0\Adobe AIR Updater.exe -arp:uninstall
Adobe AIR-->MsiExec.exe /I{00203668-8170-44A0-BE44-B632FA4D780F}
Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Reader 9-->MsiExec.exe /I{AC76BA86-7AD7-1033-7B44-A90000000001}
Adobe Shockwave Player-->C:\WINDOWS\system32\Macromed\SHOCKW~1\UNWISE.EXE C:\WINDOWS\system32\Macromed\SHOCKW~1\Install.log
Ares 2.0.9-->"C:\Program Files\Ares\uninstall.exe"
Assist TOSHIBA-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{12B3A009-A080-4619-9A2A-C6DB151D8D67}\Setup.exe" -l0x40c 
AVG Anti-Spyware 7.5-->C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\Uninstall.exe
Avira AntiVir Personal - Free Antivirus-->C:\Program Files\Avira\AntiVir PersonalEdition Classic\SETUP.EXE /REMOVE
BitComet 0.70-->C:\Program Files\BitComet\uninst.exe
Bluesoleil2.6.0.8 Release 070517-->MsiExec.exe /X{438BB9B4-65FE-4626-91D9-A8F57B18001D}
Bluetooth Stack for Windows by Toshiba-->MsiExec.exe /X{CEBB6BFB-D708-4F99-A633-BC2600E01EF6}
CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
Celestia 1.4.1-->"C:\Program Files\Celestia\unins000.exe"
CleanUp-->C:\WINDOWS\IsUninst.exe -f"C:\Program Files\CleanUp\Uninst.isu"
Commandes TOSHIBA-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{A6690C0E-B96E-4F0F-A8EB-D5B332454AC6}\Setup.exe" -l0x40c UNINSTALL
Comptabilité-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{93A837CB-5919-4BBA-B1AE-2E42F0E00794}\setup.exe" -l0x40c 
Correctif n° 2 pour Windows XP Édition Media Center 2005-->C:\WINDOWS\$NtUninstallKB900325$\spuninst\spuninst.exe
Correctif pour Lecteur Windows Media 10 (KB910393)-->"C:\WINDOWS\$NtUninstallKB910393$\spuninst\spuninst.exe"
Correctif pour Lecteur Windows Media 11 (KB939683)-->"C:\WINDOWS\$NtUninstallKB939683$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
CVitae 2.1.1-->"C:\Program Files\CVitae\uninstall.exe"
Delivery-->"C:\Documents and Settings\Anne-Claire PICHARD\Application Data\Delivery\uninst.exe"
DivX Codec-->C:\Program Files\DivX\DivXCodecUninstall.exe /CODEC
DivX Content Uploader-->C:\Program Files\DivX\DivXContentUploaderUninstall.exe /CUPLOADER
DivX Converter Mobile-->C:\Program Files\DivX\DivXConverterMeUninstall.exe /CONVERTERME
DivX Player-->C:\Program Files\DivX\DivXPlayerUninstall.exe /PLAYER
DivX Web Player-->C:\Program Files\DivX\DivXWebPlayerUninstall.exe /PLUGIN
East-Tec Eraser Lite Version 8.0-->"C:\Program Files\East-Tec Eraser Lite\unins000.exe"
eMule-->"C:\Documents and Settings\Anne-Claire PICHARD\Mes documents\eMule\Uninstall.exe"
FoneSync-->C:\WINDOWS\IsUninst.exe -f"C:\Program Files\FoneSync\Uninst.isu" -c"C:\Program Files\FoneSync\UninstSupport.dll"
Formatage de carte mémoire SD TOSHIBA-->MsiExec.exe /X{48CF9A66-5F03-4025-ABD0-B3A3FA095A59}
Free Video Converter V 1.1-->"C:\Program Files\Free Video Converter\unins000.exe"
Gestion Commerciale-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{52270BD3-1B06-42B6-B76A-3E6B95D3F218}\setup.exe" -l0x40c 
Gestion d'énergie TOSHIBA-->C:\WINDOWS\IsUn040c.exe -f"C:\Program Files\TOSHIBA\Power Saver\Uninst.isu" -c"C:\WINDOWS\system32\TPSDel.dll"
Google Desktop-->C:\Program Files\Google\Google Desktop Search\GoogleDesktopSetup.exe -uninstall
Google Earth-->MsiExec.exe /I{1D14373E-7970-4F2F-A467-ACA4F0EA21E3}
Google Toolbar for Internet Explorer-->"C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarManager_0531C63A913CC9D1.exe" /uninstall
High Definition Audio Driver Package - KB888111-->"C:\WINDOWS\$NtUninstallKB888111WXPSP2$\spuninst\spuninst.exe"
HijackThis 2.0.2-->"C:\Program Files	rend micro\HijackThis.exe" /uninstall
Hijackthis Version Française 1.99.0.1-->"C:\Program Files\Hijackthis Version Française\unins000.exe"
Hotfix for Windows Media Format 11 SDK (KB929399)-->"C:\WINDOWS\$NtUninstallKB929399$\spuninst\spuninst.exe"
Hotfix for Windows Media Player 10 (KB903157)-->"C:\WINDOWS\$NtUninstallKB903157$\spuninst\spuninst.exe"
Installation de Microsoft Works Suite 2001-->C:\Program Files\Microsoft Works Suite 2001\Setup\Launcher.exe D:\
Intel(R) PRO Network Connections Drivers-->Prounstl.exe
InterVideo WinDVD Creator 2-->"C:\Program Files\InstallShield Installation Information\{2FCE4FC5-6930-40E7-A4F1-F862207424EF}\setup.exe" REMOVEALL
InterVideo WinDVD for TOSHIBA-->"C:\Program Files\InstallShield Installation Information\{91810AFC-A4F8-4EBA-A5AA-B198BBC81144}\setup.exe" REMOVEALL
Java(TM) 6 Update 11-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216011FF}
K-Lite Codec Pack 3.9.0 Full-->"C:\Program Files\K-Lite Codec Pack\unins000.exe"
Lecteur Windows Media 11-->"C:\Program Files\Windows Media Player\Setup_wm.exe" /Uninstall
LG PC Suite-->C:\Program Files\InstallShield Installation Information\{993960EE-CA4D-443F-8F88-E24260DD5FD2}\setup.exe -runfromtemp -l0x040c -removeonly
LG USB Modem driver-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{C3ABE126-2BB2-4246-BFE1-6797679B3579}\setup.exe" -l0x40c LG -removeonly
Lightning Storm Screen Saver-->"C:\PROGRA~1\Freeze.com\LIGHTN~1\UNINSTAL.EXE"
Living 3D Butterflies Screen Saver-->"C:\PROGRA~1\Freeze.com\Living 3D Butterflies\UNINSTAL.EXE"
Living 3D Waterfalls Screen Saver-->"C:\PROGRA~1\Freeze.com\Living 3D Waterfalls\UNINSTAL.EXE"
Logiciel Intel(R) PROSet/Wireless-->C:\WINDOWS\Installer\iProInst.exe
Macro complémentaire Microsoft Word pour Works Suite-->MsiExec.exe /I{075FD178-5DC9-45A3-A64E-43FC90CA7C64}
Macrogaming SweetIM 2.0-->MsiExec.exe /X{D9BBFA60-4514-4F08-A78F-91957F957495}
Macromedia Flash Player-->MsiExec.exe /X{0456ebd7-5f67-4ab6-852e-63781e3f389c}
Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
Manuels TOSHIBA-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{3EB6332B-AF02-457C-A31C-835458C5B48B}\setup.exe" -l0x40c  -removeonly
mCore-->MsiExec.exe /I{E81667C6-2856-46D6-ABEA-6A2F42166779}
mDrWiFi-->MsiExec.exe /I{90CC4231-94AC-45CD-991A-0253BFAC0650}
MEDIADICO - Barre d’outils 3.0-->MsiExec.exe /I{67E131AF-6F62-4091-9567-55DE59130825}
Messenger Plus! 3 & Sponsor-->"C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /Remove
Messenger Pro-->C:\Program Files\InstallShield Installation Information\{ECD03DA7-5952-406A-8156-5F0C93618D1F}\setup.exe -runfromtemp -l0x040c -removeonly
mHelp-->MsiExec.exe /I{8C6BB412-D3A8-4AAE-A01B-35B681789D68}
Microsoft .NET Framework 1.1 French Language Pack-->MsiExec.exe /X{9A394342-4A68-4EBA-85A6-55B559F4E700}
Microsoft .NET Framework 1.1 Hotfix (KB928366)-->"C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\hotfix.exe" "C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\M928366\M928366Uninstall.msp"
Microsoft .NET Framework 1.1-->msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 2.0 Service Pack 1-->MsiExec.exe /I{B508B3F1-A24A-32C0-B310-85786919EF28}
Microsoft Compression Client Pack 1.0 for Windows XP-->"C:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe"
Microsoft Internationalized Domain Names Mitigation APIs-->"C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$\spuninst\spuninst.exe"
Microsoft National Language Support Downlevel APIs-->"C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe"
Microsoft Office Access MUI (French) 2007-->MsiExec.exe /X{90120000-0015-040C-0000-0000000FF1CE}
Microsoft Office Excel MUI (French) 2007-->MsiExec.exe /X{90120000-0016-040C-0000-0000000FF1CE}
Microsoft Office Language Pack 2007 Service Pack 1 (SP1)-->msiexec /package {90120000-006E-040C-0000-0000000FF1CE} /uninstall {EC50B538-CBE1-42E6-B7FE-87AA540AADFB}
Microsoft Office OneNote 2003-->MsiExec.exe /I{91A1040C-6000-11D3-8CFE-0150048383C9}
Microsoft Office Outlook MUI (French) 2007-->MsiExec.exe /X{90120000-001A-040C-0000-0000000FF1CE}
Microsoft Office PowerPoint MUI (French) 2007-->MsiExec.exe /X{90120000-0018-040C-0000-0000000FF1CE}
Microsoft Office Professional 2007-->MsiExec.exe /X{91120000-0014-0000-0000-0000000FF1CE}
Microsoft Office Proof (Arabic) 2007-->MsiExec.exe /X{90120000-001F-0401-0000-0000000FF1CE}
Microsoft Office Proof (Dutch) 2007-->MsiExec.exe /X{90120000-001F-0413-0000-0000000FF1CE}
Microsoft Office Proof (English) 2007-->MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}
Microsoft Office Proof (French) 2007-->MsiExec.exe /X{90120000-001F-040C-0000-0000000FF1CE}
Microsoft Office Proof (German) 2007-->MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE}
Microsoft Office Proof (Spanish) 2007-->MsiExec.exe /X{90120000-001F-0C0A-0000-0000000FF1CE}
Microsoft Office Proofing (French) 2007-->MsiExec.exe /X{90120000-002C-040C-0000-0000000FF1CE}
Microsoft Office Publisher MUI (French) 2007-->MsiExec.exe /X{90120000-0019-040C-0000-0000000FF1CE}
Microsoft Office Shared MUI (French) 2007-->MsiExec.exe /X{90120000-006E-040C-0000-0000000FF1CE}
Microsoft Office Word MUI (French) 2007-->MsiExec.exe /X{90120000-001B-040C-0000-0000000FF1CE}
Microsoft Office XP Professional avec FrontPage-->MsiExec.exe /I{9028040C-6000-11D3-8CFE-0050048383C9}
Microsoft Silverlight-->MsiExec.exe /I{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
Microsoft User-Mode Driver Framework Feature Pack 1.0-->"C:\WINDOWS\$NtUninstallWudf01000$\spuninst\spuninst.exe"
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Microsoft Visual J# .NET Redistributable Package 1.1-->MsiExec.exe /X{1A655D51-1423-48A3-B748-8F5A0BE294C8}
Microsoft Works 6.0-->MsiExec.exe /I{75DEB69B-4B6C-11D4-B0CE-00AA00BCC218}
Microsoft Works-->MsiExec.exe /I{6B1CB38D-E2E4-4A30-933D-EFDEBA76AD9C}
Mise à jour de sécurité pour Lecteur Windows Media (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 10 (KB917734)-->"C:\WINDOWS\$NtUninstallKB917734_WMP10$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782)-->"C:\WINDOWS\$NtUninstallKB936782_WMP11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB954154)-->"C:\WINDOWS\$NtUninstallKB954154_WM11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB938464)-->"C:\WINDOWS\$NtUninstallKB938464$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941569)-->"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950759)-->"C:\WINDOWS\$NtUninstallKB950759$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950760)-->"C:\WINDOWS\$NtUninstallKB950760$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376)-->"C:\WINDOWS\$NtUninstallKB951376$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951698)-->"C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB953838)-->"C:\WINDOWS\$NtUninstallKB953838$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB953839)-->"C:\WINDOWS\$NtUninstallKB953839$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954211)-->"C:\WINDOWS\$NtUninstallKB954211$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954459)-->"C:\WINDOWS\$NtUninstallKB954459$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954600)-->"C:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956390)-->"C:\WINDOWS\$NtUninstallKB956390$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956391)-->"C:\WINDOWS\$NtUninstallKB956391$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956841)-->"C:\WINDOWS\$NtUninstallKB956841$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957095)-->"C:\WINDOWS\$NtUninstallKB957095$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958215)-->"C:\WINDOWS\$NtUninstallKB958215$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960714)-->"C:\WINDOWS\$NtUninstallKB960714$\spuninst\spuninst.exe"
Mise à jour pour Lecteur Windows Media 10 (KB913800)-->"C:\WINDOWS\$NtUninstallKB913800$\spuninst\spuninst.exe"
Mise à jour pour Lecteur Windows Media 10 (KB926251)-->"C:\WINDOWS\$NtUninstallKB926251$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB951072-v2)-->"C:\WINDOWS\$NtUninstallKB951072-v2$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB951978)-->"C:\WINDOWS\$NtUninstallKB951978$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB955839)-->"C:\WINDOWS\$NtUninstallKB955839$\spuninst\spuninst.exe"
mIWA-->MsiExec.exe /I{3E9D596A-61D4-4239-BD19-2DB984D2A16F}
mLogView-->MsiExec.exe /I{0E2B0B41-7E08-4F9F-B21F-41C4133F43B7}
mMHouse-->MsiExec.exe /I{F0BFC7EF-9CF8-44EE-91B0-158884CD87C5}
Mozilla Firefox (3.0.5)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
MP3 Player Utilities 3.81-->MsiExec.exe /I{7784A172-61F1-445E-8368-601607E0DD22}
mPfMgr-->MsiExec.exe /I{8B928BA1-EDEC-4227-A2DA-DD83026C36F5}
mPfWiz-->MsiExec.exe /I{90B0D222-8C21-4B35-9262-53B042F18AF9}
mProSafe-->MsiExec.exe /I{23FB368F-1399-4EAC-817C-4B83ECBE3D83}
MSN-->C:\Program Files\MSN\MsnInstaller\msninst.exe /Action:ARP
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
mWlsSafe-->MsiExec.exe /I{FCA651F3-5BDA-4DDA-9E4A-5D87D6914CC4}
mXML-->MsiExec.exe /I{9CC89556-3578-48DD-8408-04E66EBEF401}
mZConfig-->MsiExec.exe /I{94658027-9F16-4509-BBD7-A59FE57C3023}
NVIDIA Drivers-->C:\WINDOWS\system32
vudisp.exe UninstallGUI
Odyssey SDK-->MsiExec.exe /I{99D42EC7-652B-4819-B3E6-6450C815E03F}
Outil de diagnostic PC TOSHIBA-->C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\1050\INTEL3~1\IDriver.exe /M{2C38F661-26B7-445D-B87D-B53FE2D3BD42} 
Outil de mise à jour Google-->"C:\Program Files\Google\Google Updater\GoogleUpdater.exe" -uninstall
Paie 100-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{07933992-A6A0-11D4-9742-0008C7255265}\setup.exe" UNINSTALL
Picasa 2-->"C:\Program Files\Picasa2\Uninstall.exe"
Prism Video Converter-->C:\Program Files\NCH Software\Prism\uninst.exe
Programme Votre Opinion-->MsiExec.exe /I{D5EA1755-1899-4380-A4BA-83840648CBDA}
QuickTime-->C:\WINDOWS\unvise32qt.exe C:\WINDOWS\system32\QuickTime\Uninstall.log
RealArcade-->C:\Program Files\Real\RealArcade\Updatenuninst.exe RealNetworks|RealArcade|1.2
RealPlayer-->C:\Program Files\Fichiers communs\Real\Update_OB1puninst.exe RealNetworks|RealPlayer|6.0
Realtek High Definition Audio Driver-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}\Setup.exe" -l0x40c  -removeonly
Réducteur de bruit lect. CD/DVD-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{9FE35071-CAB2-4E79-93E7-BFC6A2DC5C5D}\Setup.exe" -l0x40c 
Screensaver-->C:\WINDOWS\system32\Screensaver.scr /u
SD Secure Module-->MsiExec.exe /X{C45F4811-31D5-4786-801D-F79CD06EDD85}
Security Update for 2007 Microsoft Office System (KB951550)-->msiexec /package {91120000-0014-0000-0000-0000000FF1CE} /uninstall {B243E9A5-ED77-4F1B-B338-2486FD82DC85}
Security Update for 2007 Microsoft Office System (KB951944)-->msiexec /package {91120000-0014-0000-0000-0000000FF1CE} /uninstall {797AE457-BA17-4BBC-B501-25FB3A0103C7}
Security Update for 2007 Microsoft Office System (KB958439)-->msiexec /package {91120000-0014-0000-0000-0000000FF1CE} /uninstall {6491B8AA-D11C-4648-A461-6234B31EB7E2}
Security Update for CAPICOM (KB931906)-->MsiExec.exe /I{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
Security Update for CAPICOM (KB931906)-->MsiExec.exe /X{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
Security Update for Microsoft Office Excel 2007 (KB958437)-->msiexec /package {91120000-0014-0000-0000-0000000FF1CE} /uninstall {648FC016-2D6B-4A16-8D87-404533642F4B}
Security Update for Microsoft Office PowerPoint 2007 (KB951338)-->msiexec /package {91120000-0014-0000-0000-0000000FF1CE} /uninstall {558B709B-821B-4FC5-90FC-9A8890641E77}
Security Update for Microsoft Office Publisher 2007 (KB950114)-->msiexec /package {91120000-0014-0000-0000-0000000FF1CE} /uninstall {F9C3CDBA-1F00-4D4D-959D-75C9D3ACDD85}
Security Update for Microsoft Office system 2007 (KB954326)-->msiexec /package {91120000-0014-0000-0000-0000000FF1CE} /uninstall {5F7F6FFF-395D-480E-8450-64F385D82C5F}
Security Update for Microsoft Office system 2007 (KB956828)-->msiexec /package {91120000-0014-0000-0000-0000000FF1CE} /uninstall {885E081B-72BD-4E76-8E98-30B4BE468FAC}
Security Update for Microsoft Office Word 2007 (KB956358)-->msiexec /package {91120000-0014-0000-0000-0000000FF1CE} /uninstall {4551666D-0FD6-4C69-8A81-1C6F2E64517C}
Security Update for Visio 2007 (KB947590)-->msiexec /package {91120000-0014-0000-0000-0000000FF1CE} /uninstall {6BAD036C-261F-4BEF-96CF-C20678D07A41}
Son virtuel TOSHIBA-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{8B12BA86-ADAC-4BA6-B441-FFC591087252}\setup.exe"  /uninstall
Sonic DLA-->MsiExec.exe /I{1206EF92-2E83-4859-ACCB-2048C3CB7DA6}
Sonic Encoders-->MsiExec.exe /I{9941F0AA-B903-4AF4-A055-83A9815CC011}
Sonic RecordNow!-->MsiExec.exe /I{9541FED0-327F-4DF0-8B96-EF57EF622F19}
Spybot - Search & Destroy 1.5.2.20-->"C:\WINDOWS\unins000.exe"
Spybot - Search & Destroy-->"C:\Program Files\Spybot - Search & Destroy\unins000.exe"
SpywareBlaster v3.5.1-->"C:\Program Files\SpywareBlaster\unins000.exe"
StarOffice 8-->MsiExec.exe /I{6CE331D7-776E-4C06-9EF3-3999175A5E19}
Synaptics Pointing Device Driver-->rundll32.exe "C:\Program Files\Synaptics\SynTP\SynISDLL.dll",standAloneUninstall
Texas Instruments PCIxx21/x515/xx12 drivers.-->C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe /M{4497AFF6-98C4-4F49-B073-F48F42BCBF9E} /l1036 
TmNationsForever-->"C:\Program Files\TmNationsForever\unins000.exe"
TOSHIBA ConfigFree-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{BDD83DC9-BEE9-4654-A5DA-CC46C250088D}\setup.exe" -l0x40c UNINSTALL
TOSHIBA Hotkey Utility-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{64DD71BC-3109-4C88-9AD3-D5422644B722}\setup.exe" -l0x40c 
TOSHIBA Software Modem-->Tosmreg -U
TOSHIBA TouchPad ON/Off Utility-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{69BE47C2-36FE-4397-8199-85D8EAE69982}\setup.exe" -l0x40c 
TOSHIBA Utilities-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{78C68CB9-3DF5-44F3-AB9D-FA305C5EB85C}\setup.exe" -l0x40c 
Update for Microsoft Office Outlook 2007 (KB952142)-->msiexec /package {91120000-0014-0000-0000-0000000FF1CE} /uninstall {4AD3A076-427C-491F-A5B7-7D1DE788A756}
Update for Office 2007 (KB946691)-->msiexec /package {91120000-0014-0000-0000-0000000FF1CE} /uninstall {A420F522-7395-4872-9882-C591B4B92278}
Update for Outlook 2007 Junk Email Filter (kb958619)-->msiexec /package {91120000-0014-0000-0000-0000000FF1CE} /uninstall {79B301C1-DBC0-467C-AFDA-2A6CDAFA4302}
Utilitaire de zoom TOSHIBA-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{64212898-097F-4F3F-AECA-6D34A7EF82DF}\Setup.exe" -l0x40c 
Version d'évaluation de Microsoft Office Professional 2007-->"C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE12\Office Setup Controller\setup.exe" /uninstall PROR /dll OSETUP.DLL
V-Gear BEE-->C:\WINDOWS\GPInstall.exe "/UNINST=C:\Program Files\V-Gear BEE\UnInst01.log" "/APPNAME=V-Gear BEE"
VideoLAN VLC media player 0.8.6b-->C:\Program Files\VideoLAN\VLC\uninstall.exe
Windows Desktop Search -->"C:\WINDOWS\$NtUninstallKB911993-V2$\spuninst\spuninst.exe"
Windows Live Messenger-->MsiExec.exe /I{F6326B60-1B1D-4ABF-BFCD-7B7404F44411}
Windows Live OneCare safety scanner-->RunDll32.exe "C:\Program Files\Windows Live Safety Center\wlscCore.dll",UninstallFunction WLSC_SCANNER_PRODUCT
Windows Media Format 11 runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll
Windows Media Format 11 runtime-->"C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe"
Windows Media Player 11-->"C:\WINDOWS\$NtUninstallwmp11$\spuninst\spuninst.exe"
Windows XP Édition Media Center 2005 KB888316-->C:\WINDOWS\$NtUninstallKB888316$\spuninst\spuninst.exe
Windows XP Media Center Edition 2005 KB894553-->C:\WINDOWS\$NtUninstallKB894553$\spuninst\spuninst.exe
Windows XP Media Center Edition 2005 KB895678-->C:\WINDOWS\$NtUninstallKB895678$\spuninst\spuninst.exe
Windows XP Media Center Edition 2005 KB925766-->"C:\WINDOWS\$NtUninstallKB925766$\spuninst\spuninst.exe"
Windows XP Service Pack 3-->"C:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe"
Wireless-G Notebook Adapter-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{2A2EDF5F-F3C6-4919-AE34-C08A71AD034A}\Setup.exe" -l0x40c 
X10 Hardware(TM)-->C:\WINDOWS\UNWISE.EXE C:\PROGRA~1\X10HAR~1\Install.log

======Hosts File======

127.0.0.1	babe.the-killer.bz
127.0.0.1	www.babe.the-killer.bz
127.0.0.1	babe.k-lined.com
127.0.0.1	www.babe.k-lined.com
127.0.0.1	did.i-used.cc
127.0.0.1	www.did.i-used.cc
127.0.0.1	coolwwwsearch.com
127.0.0.1	www.coolwwwsearch.com
127.0.0.1	coolwebsearch.com
127.0.0.1	www.coolwebsearch.com

======Security center information======

AV: Avira AntiVir PersonalEdition Classic
FW: Norton Internet Worm Protection (disabled)

System event log

Computer Name: ANNE-CLAIRE
Event Code: 4202
Message: Le système a détecté que la carte réseau \DEVICE\TCPIP_{1EAAB916-88C5-48FE-A352-CEEFF58E1CEC} était déconnectée du réseau,
et la configuration réseau de la carte a été abandonnée. Si la carte
réseau n'était pas déconnectée, ceci peut indiquer un disfonctionnement.
Contactez le fabricant pour des pilotes mis à jour.

Record Number: 70856
Source Name: Tcpip
Time Written: 20081212184020.000000+060
Event Type: Informations
User: 

Computer Name: ANNE-CLAIRE
Event Code: 4201
Message: Le système a détecté que la carte réseau \DEVICE\TCPIP_{067F51CE-F88F-4269-83B3-58047037C373} était connectée au réseau,
et a lancé une opération normale sur la carte réseau.

Record Number: 70855
Source Name: Tcpip
Time Written: 20081212184015.000000+060
Event Type: Informations
User: 

Computer Name: ANNE-CLAIRE
Event Code: 8033
Message: L'explorateur a forcé une élection sur le réseau \Device\NetBT_Tcpip_{067F51CE-F88F-4269-83B3-58047037C373} car un maître explorateur a été arrêté.

Record Number: 70854
Source Name: BROWSER
Time Written: 20081212184013.000000+060
Event Type: Informations
User: 

Computer Name: ANNE-CLAIRE
Event Code: 4201
Message: Le système a détecté que la carte réseau \DEVICE\TCPIP_{067F51CE-F88F-4269-83B3-58047037C373} était connectée au réseau,
et a lancé une opération normale sur la carte réseau.

Record Number: 70853
Source Name: Tcpip
Time Written: 20081212184012.000000+060
Event Type: Informations
User: 

Computer Name: ANNE-CLAIRE
Event Code: 4226
Message: TCP/IP a atteint la limite de sécurité imposée sur le nombre de tentatives de connexion TCP simultanées.

Record Number: 70852
Source Name: Tcpip
Time Written: 20081212182009.000000+060
Event Type: Avertissement
User: 

Application event log

Computer Name: ANNE-CLAIRE
Event Code: 0
Message: 
Record Number: 15211
Source Name: RegSrvc
Time Written: 20081028112412.000000+060
Event Type: Informations
User: 

Computer Name: ANNE-CLAIRE
Event Code: 0
Message: 
Record Number: 15210
Source Name: gusvc
Time Written: 20081028112410.000000+060
Event Type: Informations
User: 

Computer Name: ANNE-CLAIRE
Event Code: 0
Message: 
Record Number: 15209
Source Name: trioService
Time Written: 20081028112410.000000+060
Event Type: Informations
User: 

Computer Name: ANNE-CLAIRE
Event Code: 0
Message: 
Record Number: 15208
Source Name: EvtEng
Time Written: 20081028112405.000000+060
Event Type: Informations
User: 

Computer Name: ANNE-CLAIRE
Event Code: 1002
Message: Application bloquée wmplayer.exe, version 11.0.5721.5145, module bloqué hungapp, version 0.0.0.0, adresse de blocage 0x00000000.

Record Number: 15207
Source Name: Application Hang
Time Written: 20081028005721.000000+060
Event Type: erreur
User: 

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem
"windir"=%SystemRoot%
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=6
"PROCESSOR_IDENTIFIER"=x86 Family 6 Model 14 Stepping 8, GenuineIntel
"PROCESSOR_REVISION"=0e08
"NUMBER_OF_PROCESSORS"=2
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP

-----------------EOF-----------------

Destrio5 · Answer

Refais un scan avec MBAM et poste le rapport.

fleuranne · Answer

voici le rapport : 
il n'y aucun élément infecté

Malwarebytes' Anti-Malware 1.31
Version de la base de données: 1535
Windows 5.1.2600 Service Pack 3

30/12/2008 20:54:19
mbam-log-2008-12-30 (20-54-19).txt

Type de recherche: Examen rapide
Eléments examinés: 75311
Temps écoulé: 17 minute(s), 5 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

fleuranne · Answer

je vous avez demandé quelque chose à un moment donné, voici ce que je j'avais écrit 

"sinon, j'ai un petit problème depuis que j'ai plus aucune barre en haut d'internet (à part celles de base)... 
en effet, une barre s'affiche souvent quand je suis sur internet (surtout quand je suis sur facebook). voici ce qu'il y a d'écrit : " vos paramètres de sécu ne vs permettent pas aux sites web d'utiliser les contrôles activex installés sur cet ordi .? cette page ne peut s'afficher correctement. cliquer ici pr plus d'option. " 
et je ne peux que fermer en haut à droite!!! elle revient souvent... 
dois-je installer à nouveau quelque chose pour éviter cela? "

j'ai ré installé la barre Google car je pensais que cela allait résoudre le problème mais en fait non!

je pense que cette barre est utlile, c'est pas émauvais" pour l'ordinateur?

bonne soirée

Destrio5 · Answer

Tu peux installer ta Google ToolBar si tu veux.

"" vos paramètres de sécu ne vs permettent pas aux sites web d'utiliser les contrôles activex installés sur cet ordi "
---> Depuis quand ?

Destrio5 · Answer

On peut essayer ceci :

---> Télécharge SDFix (créé par AndyManchesta) sur ton Bureau :
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe
- Double-clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. 
- Redémarre ton ordinateur en mode sans échec.

---> Pour redémarrer en mode sans échec :
- Redémarre ton PC.
- Au démarrage, tapote sur F8 (F5 sur certains PC) juste après l'affichage du BIOS et juste avant le chargement de Windows.
- Dans le menu d'options avancées, choisis Mode sans échec.
- Choisis ta session.

---> Déroule la liste des instructions ci-dessous :
- Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double-clique sur RunThis.bat pour lancer le script.
- Appuie sur Y pour commencer le processus de nettoyage.
- Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
- Appuie sur une touche pour redémarrer le PC.
- Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
- Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
- Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
- Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
- Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse.

fleuranne · Answer

ok. merci.
je ferai ça demain, surtout qu'il faut que je note certaines phrases sur papier pr effectuer la procédure.
bonne nuit

fleuranne · Answer

bonjour,
j'ai téléchargé SDFIX, j'ai double cliquer dessus, et une porcédure a commencé à se faire et d'un coup, un messaged s'est affiché : " windows ne trouve pas C:\SDFIX\apps\installed.txt. vérifiez que vous avez entré le nom correctement et essayez à nouveau. Pour recherche un fichier, cliquer sur le bouton démarrer, puis rechercher.
j'ai voulu faire une recherche mais il n'y a pas de réponse.

on verrra ça l'année prochaine.

passez un bon réveillon.

Destrio5 · Answer

Tu as bien extrait SDFix ?

fleuranne · Answer

j'espère que vous avez passé un bon réveillon

bonne année 2009

quand je double clique sur SDFIX, il y a des fichiers qui se déroule (extracting SDFIX....) mais après au bout de quelques secondes, cela met le message comme je vous ai dit

que dois-je faire?

Destrio5 · Answer

- Télécharge SmitfraudFix (de de S!Ri, balltrap34 et moe31) sur ton Bureau.
http://siri.urz.free.fr/Fix/SmitfraudFix.exe

- Double-clique sur SmitfraudFix.exe et choisis l'option 1 puis Entrée.

- Un rapport sera généré, poste-le dans ta prochaine réponse.

[*] process.exe est détecté par certains antivirus comme étant un risktool. Il ne s'agit pas d'un virus mais d'un utilitaire destiné à mettre fin à des processus.[*]

** Ne fais l'étape 2 que si on te le demande, on doit d'abord examiner le premier rapport de SmitfraudFix.

fleuranne · Answer

j'ai comme qui dirait un problème. et oui encore!
quand je double clique sur le logiciel téléchargé, antivir trouve un virus dans docs an settings : agents.OMZ.Fix.exe
on me dit : le fichier contient un programme éxécutable. cpdt, celui-ci se dissimule sous une extenstion de cicher inoffensive (HIDDENEXT/Crypted)/
je déplace en quarantaine, on me dit le fichier agents.OMZ.Fix est absent, veuillez cliquer sur une touche, et, ça se ferme après!
que doisje faire?

Destrio5 · Answer

Ce fichier fait partie de SmitfraudFix donc désactive Antivir pour utiliser SmitfraudFix.

fleuranne · Answer

voici le rapport : 

SmitFraudFix v2.388

Rapport fait à 20:55:27.47, 01/01/2009
Executé à partir de C:\Documents and Settings\Anne-Claire PICHARD\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Linksys\Wireless-G Notebook Adapter\NICServ.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Toshiba\TOSHIBA Applet\TAPPSRV.exe
C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\dllhost.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Free Download Manager\FUM\fumoei.exe
C:\Documents and Settings\Anne-Claire PICHARD\Local Settings\Application Data\Votre Opinion\PanelApp\PanelApp.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Ares\Ares.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe
C:\Program Files\Linksys\Wireless-G Notebook Adapter\Gcc.exe
C:\Program Files\V-Gear BEE\VBService.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Linksys\Wireless-G Notebook Adapter\OdHost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Documents and Settings\Anne-Claire PICHARD\Mes documents\eMule\emule.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Documents and Settings\Anne-Claire PICHARD\Bureau\SmitfraudFix\Policies.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Anne-Claire PICHARD


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\ANNE-C~1\LOCALS~1\Temp


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Anne-Claire PICHARD\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\ANNE-C~1\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
 

»»»»»»»»»»»»»»»»»»»»»»»» o4Patch
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

o4Patch
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

Agent.OMZ.Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"="MsgPlusLoader.dll C:\PROGRA~1\Google\GOOGLE~4\GOEC62~1.DLL"
"LoadAppInit_DLLs"=dword:00000001


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\WINDOWS\system32\userinit.exe,"
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» RK



»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: Intel(R) PRO/Wireless 3945ABG Network Connection - Miniport d'ordonnancement de paquets
DNS Server Search Order: 192.168.1.1
DNS Server Search Order: 192.168.1.1

HKLM\SYSTEM\CCS\Services\Tcpip\..\{067F51CE-F88F-4269-83B3-58047037C373}: DhcpNameServer=192.168.1.1 192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{067F51CE-F88F-4269-83B3-58047037C373}: DhcpNameServer=192.168.1.1 192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\..\{067F51CE-F88F-4269-83B3-58047037C373}: DhcpNameServer=192.168.1.1 192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 192.168.1.1


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

Destrio5 · Answer

- Redémarre ton ordinateur en mode sans échec :
https://blog.sosordi.net/

- Double-clique sur SmitfraudFix.exe, choisis l'option 2 et Entrée.

- Réponds O (Oui) à ces deux questions si elles te sont posées :

Voulez-vous nettoyer le registre ?
Corriger le fichier infecté ?

- Un rapport sera généré, sauvegarde-le sur le Bureau.

- Redémarre en mode normal.

- Poste le rapport SmitfraudFix.

fleuranne · Answer

pour redémarrer en mode sans échec, j'ai été dans le menu de démarrage, puis dans l'onglet boot.ini et j'ai coché SAFEBOOT.

voici le rapport : 

SmitFraudFix v2.388

Rapport fait à 21:47:01.34, 01/01/2009
Executé à partir de C:\Documents and Settings\Anne-Claire PICHARD\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode sans echec

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus


»»»»»»»»»»»»»»»»»»»»»»»» hosts

127.0.0.1       localhost
127.0.0.1	babe.the-killer.bz
127.0.0.1	www.babe.the-killer.bz
127.0.0.1	babe.k-lined.com
127.0.0.1	www.babe.k-lined.com
127.0.0.1	did.i-used.cc
127.0.0.1	www.did.i-used.cc
127.0.0.1	coolwwwsearch.com
127.0.0.1	www.coolwwwsearch.com
127.0.0.1	coolwebsearch.com
127.0.0.1	www.coolwebsearch.com
...

»»»»»»»»»»»»»»»»»»»»»»»» VACFix

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

S!Ri's WS2Fix: LSP not Found.
»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés


»»»»»»»»»»»»»»»»»»»»»»»» IEDFix

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix

Agent.OMZ.Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» RK


»»»»»»»»»»»»»»»»»»»»»»»» DNS

HKLM\SYSTEM\CCS\Services\Tcpip\..\{067F51CE-F88F-4269-83B3-58047037C373}: DhcpNameServer=192.168.1.1 192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{067F51CE-F88F-4269-83B3-58047037C373}: DhcpNameServer=192.168.1.1 192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\..\{067F51CE-F88F-4269-83B3-58047037C373}: DhcpNameServer=192.168.1.1 192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 192.168.1.1


»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre
 
Nettoyage terminé. 
 
»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

Destrio5 · Answer

Toujours l'erreur.

fleuranne · Answer

c laquelle d'erreur?
c'est réparable?

Destrio5 · Answer

" vos paramètres de sécu ne vs permettent pas aux sites web d'utiliser les contrôles activex installés sur cet ordi " 

---> Celle-ci.

fleuranne · Answer

ah ok.
c'est embêtant.

sinon, pr les autres problèmes, c'est tout résolu ou pas?

Destrio5 · Answer

As-tu toujours l'erreur ?

fleuranne · Answer

d'habitude, je l'avais quand j'étais sur facebook (dans une application). 
et là , c'est bon , ou du moins pour l'instant.

Destrio5 · Answer

On peut passer à la dernière étape ?

fleuranne · Answer

finalement le message réapparait... maintenant! (vos paramètres de sécurité...)

je ne sais pas comment supprimer cela!

Destrio5 · Answer

Moi non plus.

fleuranne · Answer

j'ai parlé de mon problème sur le forum.
j'attend la réponse.
après on fera la suite.

fleuranne · Answer

bonjour,
depuis que j'ai décoché la case SAFEBOOT pour redémarrer en mode normal (et non en mode sans échec),
un message s'affiche à chaque démarrage de l'ordinateur : 
"vous avez utilisé l'utilitaire configuration système pour modifier la manière dont windows démarre.

L'utilitaire configuration système est actuellement en mode de démarrage Diagnostic ou Sélectif, ce qui provoque l'affochage de ce message et l'exécution de l'utilitaire pour chaque démarrage de windows. 

Choisissez le mode de démarrage normal et annuler les modifications effectuées à l'aide de l'utilitaire configuration système.

Après, on peut cocher ou non la case pour la phrase suivante : ne plus afficher ce message ou ne plus exécuter la configuration lors du démarrage de windows.

dois-je cocher cette case?

dans l'onglet général de l'uitlitaire de configuration, je précise que ce qui est coché est "démarrage sélectif".

Destrio5 · Answer

"dans l'onglet général de l'uitlitaire de configuration, je précise que ce qui est coché est "démarrage sélectif"."
---> J'ai vu que tu avais désactivé des programmes au démarrage.

Tu peux cocher la case pour que msconfig ne s'allume pas à chaque démarrage.

fleuranne · Answer

ok merci.
c'est fait!
passons à la suite

Destrio5 · Answer

http://h10025.www1.hp.com/ewfrf/wc/fastFaqLiteDocument?lc=fr&cc=ch&docname=bfh07138&dlc=fr&printable=yes&encodeUrl=true&

Il y a une partie qui parle de ton message et des solutions sont proposées.

Destrio5 · Answer

Tu n'as pas Mozilla Firefox ?

Destrio5 · Answer

Malheureusement non.

fleuranne · Answer

je suis retourné sur le lien et j'ai peut-être trouvé la solution : 

voici ce que j'ai trouvé
 "Réparation d'Internet Explorer sous Windows XP 
Pour réparer ou réinstaller IE sur les ordinateurs dotés de SP2, réinstallez SP2 afin de réinstaller automatiquement Internet Explorer. Pour réparer les ordinateurs XP équipés du SP1 ou de versions antérieures, cliquez sur Démarrer , puis sur Exécuter . Tapez sfc /scannow dans le champ Ouvrir , cliquez sur OK et attendez la fin de la procédure. 
 REMARQUE:  Si votre ordinateur est équipé de Media Center 2005, il est possible qu'un message du type «  Insérez le deuxième CD de Windows XP Professionnel maintenant  » s'affiche. Cliquez sur Annuler pour continuer. Il est possible que ce message apparaisse plusieurs fois mais il n'affectera pas la réparation des fichiers standard fournis avec votre ordinateur. "

je peux faire ceci ou pas?

Destrio5 · Answer

Dans ton cas, c'est plutôt le SP3.

Destrio5 · Answer

"ah ok mais il parle que de SP1, SP2"
---> Oui mais toi, tu as le SP3.

De toute façon, le SP2 ne se réinstallera pas sur un Windows pirate.

fleuranne · Answer

d'accord!!!

sinon, je ne voulais copier coller beaucoup moins. 

voici ce que je pourrait suivre.

"Erreur : Impossible d'afficher la page
À l'ouverture d'IE, après avoir établi la connexion à Internet, le message Impossible d'afficher la page apparaît. Effectuez les étapes suivantes jusqu'à résolution du problème. 
Il se peut que la page Web à laquelle vous essayez d'accéder soit indisponible. Essayez de vous rendre sur différents sites Web pour vérifier si ce message s'affiche également pour d'autres sites. Si tel est le cas, continuez en procédant selon les étapes ci-après.
Si vous utilisez IE 7, réinitialisez les paramètres d'Internet Explorer 7 et essayez à nouveau.
Si le problème d'affichage de la page persiste, continuez cette procédure.
Sous Windows Vista, cliquez sur Démarrer  et saisissez les informations suivantes dans le champ Rechercher  : regsvr32 softpub.dll 
Sous Windows XP , cliquez sur Démarrer , puis sur Exécuter et saisissez les informations suivantes dans le champ Ouvrir  : regsvr32 softpub.dll 
Sous Windows Vista, cliquez sur Démarrer  et saisissez les informations suivantes dans le champ Rechercher  : regsvr32 urlmon.dll 
Sous Windows XP, cliquez sur Démarrer , puis sur Exécuter et saisissez les informations suivantes dans le champ Ouvrir  : regsvr32 urlmon.dll 
Redémarrez l'ordinateur, puis essayez à nouveau de naviguer sur Internet.
Si le problème d'affichage de la page persiste, continuez cette procédure.
Ouvrez Internet Explorer, cliquez sur Outils , puis sur Options Internet . 
Cliquez sur l'onglet Programmes , puis sur Rétablir les paramètres Web . 
Recommencez. Si l'erreur persiste, réinitialisez le protocole Internet .
 REMARQUE:  Si l'erreur se produit sur certains sites mais pas sur d'autres, reportez-vous à l'article d'assistance Microsoft Le message d'erreur « Impossible d'afficher la page » apparaît lorsque vous essayez d'afficher une page Web sur un site Web sécurisé . "

je peux suivre cette procédure pour résoudre le problème?

Destrio5 · Answer

Tu peux toujours essayer puisque moi, je n'ai pas de solution.

fleuranne · Answer

j'ai essayé mais je ne peux toujours pas me connecter à internet .

je peux toujours poster un message sur le forum... pour expliquer mon problème,non?

Destrio5 · Answer

Ok.

fleuranne · Answer

boujour,
je n'ai toujours pas résolu le problème du message qui revient sans cesse sur un certain site internet

par contre, après qu'internet marche (après la restauration du système à une heure antérieur), j'ai contrôlé le disque dur avec antivir.

voici le rapport :



Avira AntiVir Personal
Date de création du fichier de rapport : samedi 3 janvier 2009  23:48

La recherche porte sur 1143372 souches de virus.

Détenteur de la licence :Avira AntiVir PersonalEdition Classic
Numéro de série : 0000149996-ADJIE-0001
Plateforme :      Windows XP
Version de Windows :(Service Pack 3)  [5.1.2600]
Mode Boot :       Démarré normalement
Identifiant :     Anne-Claire PICHARD
Nom de l'ordinateur :ANNE-CLAIRE

Informations de version :
BUILD.DAT     : 8.2.0.52       16931 Bytes  02/12/2008 14:55:00
AVSCAN.EXE    : 8.1.4.10      315649 Bytes  26/12/2008 00:31:24
AVSCAN.DLL    : 8.1.4.1        49921 Bytes  21/07/2008 13:44:27
LUKE.DLL      : 8.1.4.5       164097 Bytes  12/06/2008 12:44:16
LUKERES.DLL   : 8.1.4.0        13057 Bytes  04/07/2008 07:30:27
ANTIVIR0.VDF  : 7.1.0.0     15603712 Bytes  27/10/2008 00:31:25
ANTIVIR1.VDF  : 7.1.1.33     1705984 Bytes  24/12/2008 00:31:25
ANTIVIR2.VDF  : 7.1.1.60      318976 Bytes  02/01/2009 19:58:33
ANTIVIR3.VDF  : 7.1.1.65       20480 Bytes  02/01/2009 19:58:33
Version du moteur: 8.2.0.45  
AEVDF.DLL     : 8.1.0.6       102772 Bytes  14/10/2008 10:05:56
AESCRIPT.DLL  : 8.1.1.19      336252 Bytes  26/12/2008 00:31:25
AESCN.DLL     : 8.1.1.5       123251 Bytes  26/12/2008 00:31:25
AERDL.DLL     : 8.1.1.3       438645 Bytes  26/12/2008 00:31:25
AEPACK.DLL    : 8.1.3.4       393591 Bytes  26/12/2008 00:31:25
AEOFFICE.DLL  : 8.1.0.33      196987 Bytes  26/12/2008 00:31:25
AEHEUR.DLL    : 8.1.0.75     1524087 Bytes  26/12/2008 00:31:25
AEHELP.DLL    : 8.1.2.0       119159 Bytes  26/12/2008 00:31:25
AEGEN.DLL     : 8.1.1.8       323956 Bytes  26/12/2008 00:31:25
AEEMU.DLL     : 8.1.0.9       393588 Bytes  14/10/2008 10:05:56
AECORE.DLL    : 8.1.5.2       172405 Bytes  26/12/2008 00:31:25
AEBB.DLL      : 8.1.0.3        53618 Bytes  14/10/2008 10:05:56
AVWINLL.DLL   : 1.0.0.12       15105 Bytes  09/07/2008 08:40:02
AVPREF.DLL    : 8.0.2.0        38657 Bytes  16/05/2008 09:27:58
AVREP.DLL     : 8.0.0.2        98344 Bytes  26/12/2008 00:31:25
AVREG.DLL     : 8.0.0.1        33537 Bytes  09/05/2008 11:26:37
AVARKT.DLL    : 1.0.0.23      307457 Bytes  12/02/2008 08:29:19
AVEVTLOG.DLL  : 8.0.0.16      119041 Bytes  12/06/2008 12:27:46
SQLITE3.DLL   : 3.3.17.1      339968 Bytes  22/01/2008 17:28:02
SMTPLIB.DLL   : 1.2.0.23       28929 Bytes  12/06/2008 12:49:36
NETNT.DLL     : 8.0.0.1         7937 Bytes  25/01/2008 12:05:07
RCIMAGE.DLL   : 8.0.0.51     2371841 Bytes  04/07/2008 07:23:16
RCTEXT.DLL    : 8.0.52.1       86273 Bytes  17/07/2008 10:08:43

Configuration pour la recherche actuelle :
Nom de la tâche..................: ShlExt
Fichier de configuration.........: C:\DOCUME~1\ANNE-C~1\LOCALS~1\Temp\be70b680.avp
Documentation....................: bas
Action principale................: interactif
Action secondaire................: ignorer
Recherche sur les secteurs d'amorçage maître: marche
Recherche sur les secteurs d'amorçage: marche
Secteurs d'amorçage..............: C:, 
Recherche dans les programmes actifs: arrêt
Recherche en cours sur l'enregistrement: arrêt
Recherche de Rootkits............: arrêt
Fichier mode de recherche........: Sélection de fichiers intelligente
Recherche sur les archives.......: marche
Limiter la profondeur de récursivité: 20
Archive Smart Extensions.........: marche
Heuristique de macrovirus........: marche
Heuristique fichier..............: moyen

Début de la recherche : samedi 3 janvier 2009  23:48

La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\'
C:\hiberfil.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\pagefile.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\Documents and Settings\Anne-Claire PICHARD\Bureau\POUR PROTEGER PS ET DECTECTER VIRUS\SmitfraudFix.exe
    [0] Type d'archive: RAR SFX (self extracting)
    --> SmitfraudFix\Agent.OMZ.Fix.exe
      [RESULTAT]  Le fichier contient un programme exécutable. Cependant, celui-ci se dissimule sous une extension de fichier inoffensive (HIDDENEXT/Crypted)
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49c8f130.qua' !
C:\Documents and Settings\Anne-Claire PICHARD\Bureau\POUR PROTEGER PS ET DECTECTER VIRUS\SmitfraudFix\Agent.OMZ.Fix.exe
    [RESULTAT]  Le fichier contient un programme exécutable. Cependant, celui-ci se dissimule sous une extension de fichier inoffensive (HIDDENEXT/Crypted)
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49c4f134.qua' !
C:\System Volume Information\_restore{626D9BD5-11D8-49A1-B657-D272D1F6275E}\RP258\A0077135.exe
    [0] Type d'archive: RAR SFX (self extracting)
    --> SmitfraudFix\Agent.OMZ.Fix.exe
      [RESULTAT]  Le fichier contient un programme exécutable. Cependant, celui-ci se dissimule sous une extension de fichier inoffensive (HIDDENEXT/Crypted)
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49906f75.qua' !


Fin de la recherche : dimanche 4 janvier 2009  09:29
Temps nécessaire:  9:40:23 Heure(s)

La recherche a été effectuée intégralement

  11592 Les répertoires ont été contrôlés
 451419 Des fichiers ont été contrôlés
      3 Des virus ou programmes indésirables ont été trouvés
      0 Des fichiers ont été classés comme suspects
      0 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
      3 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      2 Impossible de contrôler des fichiers
 451414 Fichiers non infectés
   9741 Les archives ont été contrôlées
      2 Avertissements
      3 Consignes

Destrio5 · Answer

Il a détecté une partie de SmitfraudFix comme étant une infection, c'est normal.

fleuranne · Answer

ok!

que dois-je faire maintenant?

Destrio5 · Answer

Niveau virus, c'est bon mais par rapport au message, je n'ai toujours pas d'idée.

fleuranne · Answer

ok. j'espère trouver la solution.
sinon, j'ai un autre problème.
très souvent, j'ai un message qui s'affiche pour me dire" excusez nous pour le désagrément encouru mais internet doit fermer" ou quelque chose comme ça.
et cela se fait surtout sur facebook également.

je ne sais d'où vient le problème.

Destrio5 · Answer

A mon avis, Windows a dû morfler, le mieux serait de tout réinstaller.

Destrio5 · Answer

Au pire, tu peux utiliser Mozilla Firefox, je pense qu'il ne boguera pas.

fleuranne · Answer

je crois bien que c'est encore pire avec mozilla firefox.
je prends un exemple. je vais sur ma page d'accueil facebook, je cliqaue sur une photo pr voir une photo et là : plus rien! la page est grise!!!

je préfère encore aller avec internet sur facebook.
par contre le message s'affiche toujours aussi souvent et ça m'énerve beaucoup de devoir le fermer sans cesse.

fleuranne · Answer

j'ai été sur un lien pour résoudre le problème du message Activex...
voici le lien : "http://www.maths.ac-aix-marseille.fr/debart/geoplan/technique_activex_xp.html"

je vais voir si ça a marché.

fleuranne · Answer

non j'ai toujours le problème!

Destrio5 · Answer

T'as pas de chance.

Virus msn - Page 8

Discussions similaires

Newsletters