VIRUS BUGLE

Question

Bonjour,

Je voudrais savoir comment supprimer le virus bagle. Il y a un dossier dans lequel est ce virus qui est dans C:\Utilisateurs\[monnomdutilisateur]\AppData\Roaming\drivers. Ce dossier contient : un autre dossier appelé downld, srosa.sys, srosa2.sys et winupgro.exe. Lorsque j'essaie de supprimer le virus avec Findykill et que l'ordinateur redémarre, Findykill ne se lance pas. Il m'est aussi impossible de faire une analyse avec en démarrage normal.
Au début de certains démarrages, une fenêtre s'ouvre avec "NTSB investigators flight recorder (black box) analyser" comme titre, c'est aussi cette fenêtre qui a installé le virus.

Merci beaucoup de votre aide.

Bidoulleux02 · Answer

Mon antivirus ne trouve pas le virus mais il peut toujours être lancer. J'ai aussi essayé avec spybot qui le détecte mais le virus se réinstalle après.

Bidoulleux02 · Answer

J'ai réussi à faire un rapport avec FindyKill en mode sans échecs, le voici :

----------------- FindyKill V4.710 ------------------

* User : SYSTEM - PC-DE-RAZOR1911
* Emplacement : C:\Program Files\FindyKill
* Outils Mis a jours le 21/12/08 par Chiquitine29
* Recherche effectuée à 19:36:23 le 28/12/2008
* Windows Vista - Internet Explorer 8.0.6001.18241

((((((((((((((((( *** Recherche *** ))))))))))))))))))

--------------- [ Processus actifs ] ----------------

C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbam.exe

--------------- [ Fichiers/Dossiers infectieux ] ----------------

»»»» Presence des fichiers dans C:

»»»» Presence des fichiers dans C:\Windows

»»»» Presence des fichiers dans C:\Windows\Prefetch

»»»» Presence des fichiers dans C:\Windows\system32

»»»» Presence des fichiers dans C:\Windows\system32\config\systemprofile\AppData\Roaming

»»»» Presence des fichiers dans C:\Windows\system32\drivers

»»»» Presence des fichiers dans

Found ! [18/06/2008 18:15] - "\drivers"

»»»» Presence des fichiers dans C:\Windows\system32\config\SYSTEM~1\AppData\Local\Temp

»»»» Presence des fichiers dans C:\Windows\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5

--------------- [ Registre / Startup ] ----------------

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\run]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\run]
Habu="C:\Program Files (x86)\Razer\Habu\razerhid.exe"
atwtusb=atwtusb.exe beta
SysMon=C:\Windows\system32\rundll32.exe "C:\ProgramData\SysMon\SysMon.dll" rdl
IJNetworkScanUtility="C:\Program Files (x86)\Canon\Canon IJ Network Scan Utility\CNMNSUT.EXE"
WinFast2KLoadDefault=rundll32.exe C:\Windows\system32\wf2kcpl.dll,DllLoadDefaultSettings
VMware hqtray="C:\Program Files (x86)\VMware\VMware Player\hqtray.exe"
<NO NAME>=
Acrobat Assistant 8.0="C:\Program Files (x86)\Adobe\Acrobat 9.0\Acrobat\Acrotray.exe"
AdobeCS4ServiceManager="C:\Program Files (x86)\Common Files\Adobe\CS4ServiceManager\CS4ServiceManager.exe" -launchedbylogin
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents=
<NO NAME>=
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\IMAIL=
Installed=1
<NO NAME>=
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MAPI=
NoChange=1
Installed=1
<NO NAME>=
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MSFS=
Installed=1
<NO NAME>=

--------------- [ Registre / Clés infectieuses ] ----------------

--------------- [ Etat / Services ] ----------------

+- Services : [ Auto=2 / Demande=3 / Désactivé=4 ]

/!\ Ndisuio - Type de démarrage = 4

EapHost - Type de démarrage = 3

Wlansvc - Type de démarrage = 3

SharedAccess - Type de démarrage = 2

wuauserv - Type de démarrage = 2

--------------- [ Recherche dans supports amovibles] ----------------

+- Informations :

C: - Lecteur fixe
D: - Lecteur fixe
G: - Lecteur amovible

+- presence des fichiers :

--------------- [ Registre / Mountpoint2 ] ----------------

-> Not found !

------------------- ! Fin du rapport ! --------------------

J'ai aussi fais un rapport avec Elibagle :

Sun Dec 28 16:26:06 2008
EliBagle v12.07 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 18 de Diciembre del 2008)
----------------------------------------------
Lista de Acciones (por Acción Directa):
C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Eliminado Bagle
C:\WINDOWS\SYSTEM32\MDELK.EXE --> Eliminado Bagle

Sun Dec 28 16:26:20 2008
EliBagle v12.07 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 18 de Diciembre del 2008)
----------------------------------------------
Lista de Acciones (por Acción Directa):

Sun Dec 28 16:26:41 2008
EliBagle v12.07 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 18 de Diciembre del 2008)
----------------------------------------------
Lista de Acciones (por Acción Directa):

Sun Dec 28 16:26:42 2008
EliBagle v12.07 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 18 de Diciembre del 2008)
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando "C:\"

Sun Dec 28 17:15:09 2008
EliBagle v12.07 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 18 de Diciembre del 2008)
----------------------------------------------
Lista de Acciones (por Acción Directa):

Sun Dec 28 17:15:10 2008
EliBagle v12.07 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 18 de Diciembre del 2008)
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando "C:\"
C:\Users\Razor1911\AppData\Roaming\drivers\SROSA.SYS --> Eliminado Bagle(rootkit)

Sun Dec 28 17:20:52 2008
EliBagle v12.07 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 18 de Diciembre del 2008)
----------------------------------------------
Lista de Acciones (por Acción Directa):

Nº Total de Directorios: 18804
Nº Total de Ficheros: 208661
Nº de Ficheros Analizados: 17874
Nº de Ficheros Infectados: 1
Nº de Ficheros Limpiados: 1
Exploración Detenida por el Usuario.

Sun Dec 28 17:21:13 2008
EliBagle v12.07 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 18 de Diciembre del 2008)
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando "C:\"

Nº Total de Directorios: 934
Nº Total de Ficheros: 11278
Nº de Ficheros Analizados: 610
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0
Exploración Detenida por el Usuario.

Sun Dec 28 17:21:31 2008
EliBagle v12.07 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 18 de Diciembre del 2008)
----------------------------------------------
Lista de Acciones (por Acción Directa):

Sun Dec 28 17:21:33 2008
EliBagle v12.07 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 18 de Diciembre del 2008)
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando "C:\"

Nº Total de Directorios: 12655
Nº Total de Ficheros: 124747
Nº de Ficheros Analizados: 10963
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0
Exploración Detenida por el Usuario.

Sun Dec 28 18:58:11 2008
EliBagle v12.07 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 18 de Diciembre del 2008)
----------------------------------------------
Lista de Acciones (por Acción Directa):

Sun Dec 28 18:58:37 2008
EliBagle v12.07 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 18 de Diciembre del 2008)
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando "G:\"

Nº Total de Directorios: 0
Nº Total de Ficheros: 3
Nº de Ficheros Analizados: 3
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0

Sun Dec 28 18:58:42 2008
EliBagle v12.07 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 18 de Diciembre del 2008)
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando "G:\"

Nº Total de Directorios: 0
Nº Total de Ficheros: 3
Nº de Ficheros Analizados: 3
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0

Sun Dec 28 18:58:44 2008
EliBagle v12.07 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 18 de Diciembre del 2008)
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando "G:\"

Nº Total de Directorios: 0
Nº Total de Ficheros: 3
Nº de Ficheros Analizados: 3
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0

Sun Dec 28 18:59:02 2008
EliBagle v12.07 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 18 de Diciembre del 2008)
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando "D:\"

Nº Total de Directorios: 865
Nº Total de Ficheros: 10072
Nº de Ficheros Analizados: 651
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0
Exploración Detenida por el Usuario.

Sun Dec 28 18:59:24 2008
EliBagle v12.07 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 18 de Diciembre del 2008)
----------------------------------------------
Lista de Acciones (por Acción Directa):

Sun Dec 28 18:59:27 2008
EliBagle v12.07 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 18 de Diciembre del 2008)
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando "D:\"

Nº Total de Directorios: 10836
Nº Total de Ficheros: 57796
Nº de Ficheros Analizados: 11841
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0

Sun Dec 28 19:03:46 2008
EliBagle v12.07 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 18 de Diciembre del 2008)
----------------------------------------------
Lista de Acciones (por Acción Directa):

Sun Dec 28 19:04:05 2008
EliBagle v12.07 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 18 de Diciembre del 2008)
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando "C:\"
C:\Users\Razor1911\AppData\Roaming\drivers\SROSA.SYS --> Eliminado Bagle(rootkit)

Nº Total de Directorios: 31542
Nº Total de Ficheros: 258637
Nº de Ficheros Analizados: 28112
Nº de Ficheros Infectados: 1
Nº de Ficheros Limpiados: 1

V-X · Answer

Salut,

Vire ellibagla et fait ce qui suit:

Findykill de chiquitine29 option 2:

&#x25B6 Branche tes disques amovibles à ton PC ( (clefs USB, disque dur externe, etc...) sans les ouvrir

&#x25B6 Double-clique sur le raccourci FindyKill sur ton bureau

&#x25B6 Au menu principal, choisisl'option 2 (Suppression)

/!\ Il y aura 2 redémarrages, laisse travailler l'outil jusqu'à l'apparition du message "nettoyage effectué" /!\

&#x25B6Ensuite, poste le rapport FindyKill.txt

Note : le rapport FindyKill.txt est sauvegardé à la racine du disque.

Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.

Bidoulleux02 · Answer

Le logiciel fait bien redémarrer le pc mais il ne le fais qu'une seule fois après il ne se relance plus.

V-X · Answer

Re,

Je te répond et plus personne !!

V-X · Answer

Re,

Fait le en mode sans échec alors!!

Bidoulleux02 · Answer

J'ai essayé aussi je vais voir en faisant l'option 1 en mode sans échecs et je poste le rapport.

V-X · Answer

Re,

Tu lance les deux options tu peut le faire et poste les deux rapports.

Ensuite en mode normal tu feras sa :

&#x25B6 Télécharge random's system information tool (RSIT) et enregistre le sur ton bureau.

&#x25B6 Double clique sur RSIT.exe pour lancer l'outil.

&#x25B6 Clique sur ' continue ' à l'écran Disclaimer.

&#x25B6 Si l'outil HIjackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.

&#x25B6 Une fois le scan fini , 2 rapports vont apparaitre. Poste le contenu des 2 rapports
( log.txt & info.txt )

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.

Bidoulleux02 · Answer

Voici le rapport avec l'option 1 de Findykill :

----------------- FindyKill V4.710 ------------------

* User : SYSTEM - PC-DE-RAZOR1911
* Emplacement : C:\Program Files\FindyKill
* Outils Mis a jours le 21/12/08 par Chiquitine29
* Recherche effectuée à 17:21:54 le 29/12/2008
* Windows Vista - Internet Explorer 8.0.6001.18241

((((((((((((((((( *** Recherche *** ))))))))))))))))))

--------------- [ Processus actifs ] ----------------

--------------- [ Fichiers/Dossiers infectieux ] ----------------

»»»» Presence des fichiers dans C:

Found ! [29/12/2008 11:57] - C:\InfoSat.txt

»»»» Presence des fichiers dans C:\Windows

»»»» Presence des fichiers dans C:\Windows\Prefetch

»»»» Presence des fichiers dans C:\Windows\system32

»»»» Presence des fichiers dans C:\Windows\system32\config\systemprofile\AppData\Roaming

»»»» Presence des fichiers dans C:\Windows\system32\drivers

»»»» Presence des fichiers dans

Found ! [18/06/2008 18:15] - "\drivers"

»»»» Presence des fichiers dans C:\Windows\system32\config\SYSTEM~1\AppData\Local\Temp

»»»» Presence des fichiers dans C:\Windows\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5

--------------- [ Registre / Startup ] ----------------

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\run]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\run]
Habu="C:\Program Files (x86)\Razer\Habu\razerhid.exe"
atwtusb=atwtusb.exe beta
SysMon=C:\Windows\system32\rundll32.exe "C:\ProgramData\SysMon\SysMon.dll" rdl
WinFast2KLoadDefault=rundll32.exe C:\Windows\system32\wf2kcpl.dll,DllLoadDefaultSettings
VMware hqtray="C:\Program Files (x86)\VMware\VMware Player\hqtray.exe"
Acrobat Assistant 8.0="C:\Program Files (x86)\Adobe\Acrobat 9.0\Acrobat\Acrotray.exe"
AdobeCS4ServiceManager="C:\Program Files (x86)\Common Files\Adobe\CS4ServiceManager\CS4ServiceManager.exe" -launchedbylogin
avgnt="C:\Program Files (x86)\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents=
<NO NAME>=
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\IMAIL=
Installed=1
<NO NAME>=
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MAPI=
NoChange=1
Installed=1
<NO NAME>=
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MSFS=
Installed=1
<NO NAME>=

--------------- [ Registre / Clés infectieuses ] ----------------

--------------- [ Etat / Services ] ----------------

+- Services : [ Auto=2 / Demande=3 / Désactivé=4 ]

/!\ Ndisuio - Type de démarrage = 4

EapHost - Type de démarrage = 3

Wlansvc - Type de démarrage = 3

SharedAccess - Type de démarrage = 2

wuauserv - Type de démarrage = 2

--------------- [ Recherche dans supports amovibles] ----------------

+- Informations :

C: - Lecteur fixe
D: - Lecteur fixe
G: - Lecteur amovible

+- presence des fichiers :

--------------- [ Registre / Mountpoint2 ] ----------------

-> Not found !

------------------- ! Fin du rapport ! --------------------

Bidoulleux02 · Answer

Logfile of random's system information tool 1.05 (written by random/random)
Run by Razor1911 at 2008-12-29 18:11:35
Microsoft® Windows Vista™ Ultimate Édition  Service Pack 1
System drive C: has 381 GB (53%) free of 715 GB
Total RAM: 2047 MB (50% free)

HijackThis download failed

======Scheduled tasks folder======

C:\Windows	asks\Maintenance en 1 clic.job
C:\Windows	asks\NeroLiveEpgUpdate-PC-de-Razor1911_Razor1911.job
C:\Windows	asks\User_Feed_Synchronization-{CFD6A199-A2E2-4411-8CB4-E8B857A9856F}.job

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
Aide pour le lien d'Adobe PDF Reader - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll [2008-06-11 61816]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
Adobe PDF Link Helper - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2008-06-11 75128]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]
Click-to-Call BHO - C:\Program Files (x86)\Windows Live\Messenger\wlchtc.dll [2008-12-02 73040]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B}]
Search Helper - C:\Program Files (x86)\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll [2008-12-04 92504]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]
SSVHelper Class - C:\Program Files (x86)\Java\jre1.6.0_07\bin\ssv.dll [2008-06-10 509328]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
Programme d'aide de l'Assistant de connexion Windows Live - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2008-11-18 408952]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A057A204-BACC-4D26-8287-79A187E26987}]
VMN Toolbar - C:\PROGRA~2\VMNTOO~1\VMNTOO~1.DLL [2007-09-24 2022912]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A44CBB0B-C77D-4BF5-87CC-B4EE79AD1B7E}]
SnapFlash Class - C:\Program Files (x86)\Common Files\Justdo\Jd2002.dll [2006-03-16 131072]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE7CD045-E861-484f-8273-0445EE161910}]
Adobe PDF Conversion Toolbar Helper - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll [2008-06-11 345480]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E15A8DC0-8516-42A1-81EA-DC94EC1ACF10}]
Windows Live Toolbar Helper - C:\Program Files (x86)\Windows Live\Toolbar\wltcore.dll [2008-12-08 1067352]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F4971EE7-DAA0-4053-9964-665D8EE6A077}]
SmartSelect Class - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll [2008-06-11 345480]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{A057A204-BACC-4D26-8287-79A187E26987} - VMN Toolbar - C:\PROGRA~2\VMNTOO~1\VMNTOO~1.DLL [2007-09-24 2022912]
{47833539-D0C5-4125-9FA8-0819E2EAAC93} - Adobe PDF - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll [2008-06-11 345480]
{21FA44EF-376D-4D53-9B0F-8A89D3229068} - &Windows Live Toolbar - C:\Program Files (x86)\Windows Live\Toolbar\wltcore.dll [2008-12-08 1067352]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"Habu"=C:\Program Files (x86)\Razer\Habuazerhid.exe [2007-05-11 176128]
"atwtusb"=atwtusb.exe beta []
"SysMon"=C:\ProgramData\SysMon\SysMon.dll [2008-01-24 626688]
"WinFast2KLoadDefault"=C:\Windows\system32\wf2kcpl.dll [2005-09-16 616448]
"VMware hqtray"=C:\Program Files (x86)\VMware\VMware Player\hqtray.exe [2008-10-28 64048]
"Acrobat Assistant 8.0"=C:\Program Files (x86)\Adobe\Acrobat 9.0\Acrobat\Acrotray.exe [2008-06-11 640376]
"AdobeCS4ServiceManager"=C:\Program Files (x86)\Common Files\Adobe\CS4ServiceManager\CS4ServiceManager.exe [2008-08-14 611712]
"avgnt"=C:\Program Files (x86)\Avira\AntiVir PersonalEdition Classic\avgnt.exe [2008-06-12 266497]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"=C:\Program Files\Windows Sidebar\sidebar.exe [2008-03-18 1555968]
"ehTray.exe"=C:\Windows\ehome\ehTray.exe [2008-03-18 138240]
"Steam"=C:\Program Files (x86)\Steam\Steam.exe -silent []
"AnyDVD"=C:\Program Files (x86)\SlySoft\AnyDVD\AnyDVD.exe [2008-12-01 89024]
"ISUSPM Startup"=c:\PROGRA~2\COMMON~1\INSTAL~1\UPDATE~1\isuspm.exe [2005-02-16 221184]
"SpybotSD TeaTimer"=C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe [2008-09-16 1833296]
"IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"=C:\Program Files (x86)\Common Files\Nero\Lib\NMIndexStoreSvr.exe ASO-616B5711-6DAE-4795-A05F-39A1E5104020 []

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup
Privoxy.lnk.disabled - C:\Program Files (x86)\Privoxy\privoxy.exe

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"ConsentPromptBehaviorAdmin"=0
"ConsentPromptBehaviorUser"=0
"EnableInstallerDetection"=0
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1
"EnableLUA"=0

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=145

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoActiveDesktop"=
"ForceActiveDesktopOn"=
"NoDriveTypeAutoRun"=
"NoActiveDesktopChanges"=

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

======File associations======

.js - edit - 
.js - open - 
.txt - open - 

======List of files/folders created in the last 1 months======

2079-04-10 23:08:45 ----D---- C:\ProgramData\Spybot - Search & Destroy
2079-04-10 23:08:45 ----D---- C:\Program Files (x86)\Spybot - Search & Destroy
2079-04-10 22:43:27 ----D---- C:\Program Files (x86)\UltraISO
2079-04-10 22:43:27 ----D---- C:\Program Files (x86)\Common Files\EZB Systems
2008-12-29 17:28:37 ----D---- C:\Program Files (x86)	rend micro
2008-12-29 17:28:36 ----D---- C:sit
2008-12-29 17:21:54 ----A---- C:\FindyKill.txt
2008-12-29 14:56:20 ----D---- C:\ProgramData\Avira
2008-12-29 14:56:20 ----D---- C:\Program Files (x86)\Avira
2008-12-29 14:17:29 ----A---- C:\Windows
tbtlog.txt
2008-12-29 13:02:40 ----D---- C:\Program Files (x86)\Safer Networking
2008-12-28 20:40:22 ----D---- C:\ComboetFix
2008-12-28 20:40:20 ----A---- C:\Windows\system32\CF31518.exe
2008-12-28 20:37:19 ----A---- C:\Windows\system32\CF30943.exe
2008-12-28 20:25:32 ----A---- C:\Windows\system32\CF28693.exe
2008-12-28 20:25:29 ----A---- C:\Windows\system32\cmd.execf
2008-12-28 20:24:54 ----A---- C:\Windows\system32\CF28556.exe
2008-12-28 20:24:50 ----A---- C:\Windows\system32\swsc.exe
2008-12-28 20:24:49 ----A---- C:\Bug.txt
2008-12-28 20:24:35 ----A---- C:\InfoSat.txt
2008-12-28 19:34:46 ----D---- C:\Program Files (x86)\FindyKill
2008-12-28 16:40:11 ----D---- C:\Nouveau dossier
2008-12-28 16:27:28 ----D---- C:\Users\Razor1911\AppData\Roaming\Malwarebytes
2008-12-28 16:27:19 ----D---- C:\ProgramData\Malwarebytes
2008-12-28 16:27:19 ----D---- C:\Program Files (x86)\Malwarebytes' Anti-Malware
2008-12-28 14:13:20 ----D---- C:\Users\Razor1911\AppData\Roaming\DxO_Labs
2008-12-28 14:09:55 ----D---- C:\ProgramData\DxO_Labs
2008-12-28 13:31:41 ----A---- C:\Windows\system32\icardres.dll
2008-12-28 13:31:40 ----A---- C:\Windows\system32\PresentationNative_v0300.dll
2008-12-28 13:31:40 ----A---- C:\Windows\system32\PresentationHostProxy.dll
2008-12-28 13:31:40 ----A---- C:\Windows\system32\infocardapi.dll
2008-12-28 13:31:40 ----A---- C:\Windows\system32\icardagt.exe
2008-12-28 13:31:32 ----A---- C:\Windows\system32\PresentationCFFRasterizerNative_v0300.dll
2008-12-28 13:31:30 ----A---- C:\Windows\system32\PresentationHost.exe
2008-12-28 13:23:07 ----A---- C:\Windows\system32
etfxperf.dll
2008-12-28 13:22:54 ----A---- C:\Windows\system32\dfshim.dll
2008-12-28 13:22:40 ----A---- C:\Windows\system32\mscoree.dll
2008-12-28 13:22:32 ----A---- C:\Windows\system32\mscorier.dll
2008-12-28 13:22:29 ----A---- C:\Windows\system32\mscories.dll
2008-12-23 14:21:38 ----D---- C:\Users\Razor1911\AppData\Roaming\IDMComp
2008-12-23 14:21:38 ----D---- C:\Program Files (x86)\IDM Computer Solutions
2008-12-22 19:01:16 ----D---- C:\ProgramData\ACD Systems
2008-12-22 19:01:13 ----D---- C:\Program Files (x86)\ACD Systems
2008-12-22 18:44:58 ----D---- C:\ProgramData\Avg8
2008-12-21 19:03:16 ----A---- C:\Windows\aspack.ini
2008-12-21 18:59:48 ----D---- C:\Program Files (x86)\ASPack
2008-12-21 17:21:47 ----D---- C:\Users\Razor1911\AppData\Roaming\HDRsoft
2008-12-21 16:26:23 ----A---- C:\Windows\system32\mshtml.dll
2008-12-21 10:24:15 ----D---- C:\Program Files (x86)\Badaboom
2008-12-20 20:13:49 ----D---- C:\ProgramData\Messenger Plus!
2008-12-20 18:44:43 ----D---- C:\Program Files (x86)\Realtek AC97
2008-12-19 19:11:32 ----D---- C:\Program Files (x86)\Microsoft Sync Framework
2008-12-19 19:10:45 ----D---- C:\Program Files (x86)\Microsoft
2008-12-19 19:10:03 ----D---- C:\Program Files (x86)\Windows Live SkyDrive
2008-12-19 18:52:44 ----D---- C:\Windows\system32\wdi
2008-12-19 17:51:04 ----A---- C:\Windows\system32\jsproxy.dll
2008-12-19 17:51:04 ----A---- C:\Windows\system32\ieui.dll
2008-12-19 17:51:04 ----A---- C:\Windows\system32\ieakeng.dll
2008-12-19 17:51:04 ----A---- C:\Windows\system32\icardie.dll
2008-12-19 17:51:04 ----A---- C:\Windows\system32\corpol.dll
2008-12-19 17:51:04 ----A---- C:\Windows\system32\advpack.dll
2008-12-19 17:51:04 ----A---- C:\Windows\system32\admparse.dll
2008-12-19 17:51:03 ----A---- C:\Windows\system32\msls31.dll
2008-12-19 17:51:03 ----A---- C:\Windows\system32\msfeedsbs.dll
2008-12-19 17:51:02 ----A---- C:\Windows\system32\PrivacIE.dll
2008-12-19 17:51:02 ----A---- C:\Windows\system32\msfeeds.dll
2008-12-19 17:51:02 ----A---- C:\Windows\system32\iernonce.dll
2008-12-19 17:51:02 ----A---- C:\Windows\system32\ieapfltr.dll
2008-12-19 17:51:01 ----A---- C:\Windows\system32\occache.dll
2008-12-19 17:51:01 ----A---- C:\Windows\system32\inseng.dll
2008-12-19 17:51:01 ----A---- C:\Windows\system32\imgutil.dll
2008-12-19 17:51:01 ----A---- C:\Windows\system32\iepeers.dll
2008-12-19 17:51:01 ----A---- C:\Windows\system32\dxtrans.dll
2008-12-19 17:51:01 ----A---- C:\Windows\system32\dxtmsft.dll
2008-12-19 17:51:00 ----A---- C:\Windows\system32\webcheck.dll
2008-12-19 17:51:00 ----A---- C:\Windows\system32\pngfilt.dll
2008-12-19 17:51:00 ----A---- C:\Windows\system32\mstime.dll
2008-12-19 17:51:00 ----A---- C:\Windows\system32\msrating.dll
2008-12-19 17:51:00 ----A---- C:\Windows\system32\mshtmled.dll
2008-12-19 17:51:00 ----A---- C:\Windows\system32\licmgr10.dll
2008-12-19 17:51:00 ----A---- C:\Windows\system32\iesetup.dll
2008-12-19 17:51:00 ----A---- C:\Windows\system32\ieaksie.dll
2008-12-19 17:50:59 ----A---- C:\Windows\system32\WinFXDocObj.exe
2008-12-19 17:50:59 ----A---- C:\Windows\system32\wextract.exe
2008-12-19 17:50:59 ----A---- C:\Windows\system32\url.dll
2008-12-19 17:50:59 ----A---- C:\Windows\system32\SetIEInstalledDate.exe
2008-12-19 17:50:59 ----A---- C:\Windows\system32\SetDepNx.exe
2008-12-19 17:50:59 ----A---- C:\Windows\system32\PDMSetup.exe
2008-12-19 17:50:59 ----A---- C:\Windows\system32\mshtmler.dll
2008-12-19 17:50:59 ----A---- C:\Windows\system32\msfeedssync.exe
2008-12-19 17:50:59 ----A---- C:\Windows\system32\jscript.dll
2008-12-19 17:50:59 ----A---- C:\Windows\system32\ieUnatt.exe
2008-12-19 17:50:59 ----A---- C:\Windows\system32\iedkcs32.dll
2008-12-19 17:50:59 ----A---- C:\Windows\system32\ieakui.dll
2008-12-19 17:50:58 ----A---- C:\Windows\system32\wininet.dll
2008-12-19 17:50:58 ----A---- C:\Windows\system32\mshta.exe
2008-12-19 17:50:58 ----A---- C:\Windows\system32\iertutil.dll
2008-12-19 17:50:58 ----A---- C:\Windows\system32\ie4uinit.exe
2008-12-19 17:50:57 ----A---- C:\Windows\system32\iexpress.exe
2008-12-19 17:50:56 ----A---- C:\Windows\system32\urlmon.dll
2008-12-19 17:50:55 ----A---- C:\Windows\system32\ieframe.dll
2008-12-19 17:40:27 ----D---- C:\Program Files (x86)\Microsoft Office Outlook Connector
2008-12-14 17:52:14 ----D---- C:\Users\Razor1911\AppData\Roaming\SolidWorks 2008
2008-12-14 17:50:33 ----D---- C:\Users\Razor1911\AppData\Roaming\SolidWorks
2008-12-14 17:37:53 ----D---- C:\ProgramData\SolidWorks
2008-12-14 17:37:53 ----D---- C:\Program Files (x86)\SolidWorks
2008-12-14 14:34:35 ----A---- C:\MDL 2.0 Debug.txt
2008-12-13 17:53:49 ----A---- C:\Windows\system32	zres.dll
2008-12-13 17:48:52 ----A---- C:\Windows\system32\shell32.dll
2008-12-13 17:48:40 ----A---- C:\Windows\system32\Apphlpdm.dll
2008-12-13 17:48:37 ----A---- C:\Windows\system32\GameUXLegacyGDFs.dll
2008-12-13 17:48:34 ----A---- C:\Windows\system32\gdi32.dll
2008-12-13 17:48:33 ----A---- C:\Windows\system32\mf.dll
2008-12-13 17:48:30 ----A---- C:\Windows\system32\WMVCORE.DLL
2008-12-13 17:48:29 ----A---- C:\Windows\system32\WMNetMgr.dll
2008-12-13 17:48:28 ----A---- C:\Windows\system32\logagent.exe
2008-12-13 17:47:51 ----A---- C:\Windows\explorer.exe
2008-12-13 17:47:50 ----A---- C:\Windows\system32\explorer.exe
2008-12-13 17:29:22 ----D---- C:\Users\Razor1911\AppData\Roaming\NewsLeecher
2008-12-13 17:16:24 ----D---- C:\Program Files (x86)\Justdo Software
2008-12-13 17:16:24 ----D---- C:\Program Files (x86)\Common Files\Justdo
2008-12-13 17:11:35 ----D---- C:\Program Files (x86)\NewsLeecher
2008-12-13 16:48:48 ----D---- C:\Program Files (x86)\PDF Password Remover v3.0
2008-12-12 18:46:08 ----A---- C:\Windows\system32\uxtuneup.dll
2008-12-12 18:46:07 ----A---- C:\Windows\system32\authuitu.dll
2008-12-06 11:12:41 ----D---- C:\Program Files (x86)\AVG
2008-12-06 10:59:02 ----D---- C:\Program Files (x86)\TuneUp Utilities 2009
2008-12-06 10:58:01 ----SHD---- C:\ProgramData\{55A29068-F2CE-456C-9148-C869879E2357}
2008-12-06 10:45:24 ----A---- C:\Windows\system32\WindowsCodecsExt.dll
2008-12-06 10:45:24 ----A---- C:\Windows\system32\PhotoMetadataHandler.dll
2008-12-06 10:45:23 ----A---- C:\Windows\system32\WindowsCodecs.dll
2008-12-06 10:45:14 ----A---- C:\Windows\system32\connect.dll
2008-12-06 10:45:13 ----A---- C:\Windows\system32\PortableDeviceApi.dll
2008-12-03 18:04:14 ----A---- C:\Windows\system32\wups.dll
2008-12-03 18:04:14 ----A---- C:\Windows\system32\wudriver.dll
2008-12-03 18:04:14 ----A---- C:\Windows\system32\wuapi.dll
2008-12-03 18:04:06 ----A---- C:\Windows\system32\wuwebv.dll
2008-12-03 18:04:06 ----A---- C:\Windows\system32\wuapp.exe
2008-12-03 15:33:35 ----D---- C:\DriveKey
2008-12-03 14:37:45 ----D---- C:\Program Files (x86)\WinHTTrack
2008-12-02 22:37:20 ----A---- C:\Windows\system32\sirenacm.dll
2008-12-02 17:28:55 ----D---- C:\Program Files (x86)\XN Resource Editor
2008-12-02 17:10:24 ----D---- C:\Users\Razor1911\AppData\Roaming\PE Explorer
2008-12-02 17:10:19 ----D---- C:\Program Files (x86)\PE Explorer
2008-11-30 18:16:55 ----D---- C:\Users\Razor1911\AppData\Roaming\VMware
2008-11-30 18:15:32 ----A---- C:\Windows\system32\vmnetdhcp.exe
2008-11-30 18:15:28 ----A---- C:\Windows\system32\vmnat.exe
2008-11-30 18:14:49 ----D---- C:\ProgramData\VMware
2008-11-30 18:14:48 ----D---- C:\Program Files (x86)\VMware
2008-11-30 14:50:41 ----A---- C:\Windows\system32\sipr3260.dll
2008-11-30 13:52:21 ----D---- C:\Program Files (x86)\Orca

======List of files/folders modified in the last 1 months======

2079-04-10 22:39:31 ----D---- C:\Program Files (x86)\Ad-Aware
2079-04-10 22:34:18 ----D---- C:\Program Files (x86)\EasyRecovery
2008-12-29 18:02:50 ----D---- C:\Windows\Microsoft.NET
2008-12-29 18:00:38 ----RSD---- C:\Windows\assembly
2008-12-29 17:33:07 ----D---- C:\Windows	emp
2008-12-29 17:28:37 ----RD---- C:\Program Files (x86)
2008-12-29 15:58:51 ----D---- C:\Program Files (x86)\Steam
2008-12-29 15:44:25 ----AD---- C:\Windows
2008-12-29 14:56:23 ----HD---- C:\Windows\system32\drivers
2008-12-29 14:56:20 ----HD---- C:\ProgramData
2008-12-29 14:54:09 ----SHD---- C:\Windows\Installer
2008-12-29 14:54:07 ----HD---- C:\Config.Msi
2008-12-29 14:54:02 ----D---- C:\Windows\inf
2008-12-29 14:53:36 ----RD---- C:\Program Files
2008-12-29 14:25:03 ----D---- C:\Program Files (x86)\Canon
2008-12-29 13:54:21 ----D---- C:\Windows\Prefetch
2008-12-29 11:44:34 ----D---- C:\Windows\Minidump
2008-12-28 20:40:20 ----D---- C:\Windows\SysWOW64
2008-12-28 16:27:08 ----D---- C:\Windows\System32
2008-12-28 16:03:44 ----D---- C:\Program Files (x86)\Mozilla Firefox
2008-12-28 15:35:52 ----D---- C:\Windowsescache
2008-12-28 14:53:01 ----D---- C:\Windows\system32\fr-FR
2008-12-28 14:52:56 ----D---- C:\Windows\system32\XPSViewer
2008-12-28 14:52:56 ----D---- C:\Windows\system32\wbem
2008-12-28 14:52:56 ----D---- C:\Windows\system32\en-US
2008-12-28 14:47:27 ----A---- C:\Windows\system32\BASSMOD.dll
2008-12-28 14:40:27 ----D---- C:\Program Files (x86)\eMule
2008-12-28 14:19:33 ----ASD---- C:\ProgramData\Microsoft
2008-12-28 14:19:33 ----AD---- C:\Program Files (x86)\Common Files\microsoft shared
2008-12-28 14:13:08 ----D---- C:\Program Files (x86)\Adobe
2008-12-28 13:49:30 ----D---- C:\Windows\winsxs
2008-12-24 18:23:15 ----D---- C:\Users\Razor1911\AppData\Roaming\uTorrent
2008-12-24 15:38:41 ----D---- C:\Users\Razor1911\AppData\Roaming\ZoomBrowser EX
2008-12-24 09:50:09 ----D---- C:\Users\Razor1911\AppData\Roaming\Canon
2008-12-24 09:26:04 ----D---- C:\Users\Razor1911\AppData\Roaming\Adobe
2008-12-23 18:57:18 ----D---- C:\Program Files (x86)\Common Files\Adobe
2008-12-23 18:57:06 ----RSD---- C:\Windows\Fonts
2008-12-23 17:53:57 ----D---- C:\Program Files (x86)\CCleaner
2008-12-23 16:06:37 ----AD---- C:\ProgramData\TEMP
2008-12-22 19:01:19 ----D---- C:\Program Files (x86)\Common Files\ACD Systems
2008-12-22 16:06:55 ----D---- C:\Users\Razor1911\AppData\Roaming\Download Manager
2008-12-22 13:28:00 ----A---- C:\Windows\aiptbl.ini
2008-12-21 17:42:23 ----D---- C:\ProgramData\NVIDIA
2008-12-21 17:16:38 ----D---- C:\Program Files (x86)\PhotomatixPro3
2008-12-21 17:03:36 ----A---- C:\Windows\NeroDigital.ini
2008-12-21 15:42:02 ----D---- C:\Windows\Debug
2008-12-20 20:08:35 ----D---- C:\Program Files (x86)\Messenger Plus! Live
2008-12-20 18:44:39 ----A---- C:\Windows\HideWin.exe
2008-12-20 17:21:26 ----SHD---- C:\System Volume Information
2008-12-20 16:31:23 ----D---- C:\ProgramData\ZoomBrowser
2008-12-19 19:35:30 ----SD---- C:\Users\Razor1911\AppData\Roaming\Microsoft
2008-12-19 19:12:39 ----D---- C:\Program Files (x86)\Windows Live
2008-12-19 18:59:48 ----D---- C:\Windows\Tasks
2008-12-19 18:52:45 ----D---- C:\Program Files (x86)\Internet Explorer
2008-12-19 18:52:44 ----D---- C:\Windows\system32\migration
2008-12-19 18:52:38 ----D---- C:\Windows\PolicyDefinitions
2008-12-19 17:40:28 ----D---- C:\Program Files (x86)\Common Files\System
2008-12-17 17:14:20 ----D---- C:\Program Files (x86)\SpeedFan
2008-12-17 17:08:40 ----D---- C:\Windows\Registration
2008-12-17 16:18:28 ----D---- C:\Users\Razor1911\AppData\Roaming\IM
2008-12-17 13:23:05 ----D---- C:\Temp
2008-12-14 17:41:54 ----D---- C:\Program Files (x86)\Common Files\SolidWorks Shared
2008-12-14 17:37:55 ----D---- C:\Windows\system32\GroupPolicy
2008-12-14 17:37:55 ----D---- C:\Program Files (x86)\Common Files\eDrawings2008
2008-12-14 17:37:55 ----D---- C:\Program Files (x86)\AGEIA Technologies
2008-12-14 17:37:54 ----D---- C:\SolidWorks Data
2008-12-14 14:46:03 ----D---- C:\Anciens documents
2008-12-14 14:24:17 ----RD---- C:\Users
2008-12-14 10:49:17 ----D---- C:\Windows\AppPatch
2008-12-14 10:49:17 ----D---- C:\Program Files (x86)\Windows Mail
2008-12-13 18:13:10 ----D---- C:\ProgramData\Microsoft Help
2008-12-13 17:46:29 ----D---- C:\ProgramData\FLEXnet
2008-12-13 17:16:24 ----HD---- C:\Program Files (x86)\InstallShield Installation Information
2008-12-13 17:16:24 ----D---- C:\Program Files (x86)\Common Files
2008-12-13 15:39:39 ----D---- C:\ProgramData\Adobe
2008-12-12 18:22:26 ----D---- C:\Program Files (x86)\Registry Mechanic
2008-12-10 17:34:06 ----D---- C:\Users\Razor1911\AppData\Roaming\Wireshark
2008-12-03 13:08:49 ----HD---- C:\Windows\msdownld.tmp
2008-12-03 13:00:04 ----D---- C:\Program Files (x86)\Common Files\Steam
2008-12-02 17:55:28 ----D---- C:\Windows\system32\directx
2008-12-02 16:49:55 ----D---- C:\ProgramData\Kaspersky Lab Setup Files
2008-11-30 18:14:59 ----A---- C:\Windows\system32\PerfStringBackup.INI
2008-11-30 16:49:25 ----D---- C:\Users\Razor1911\AppData\Roaming\Vso
2008-11-30 13:12:36 ----D---- C:\Program Files (x86)\intelliScore Polyphonic Demo

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 easdrv;easdrv; C:\Windows\system32\DRIVERS\easdrv.sys []
R1 ElbyCDIO;ElbyCDIO Driver; C:\Windows\System32\Drivers\ElbyCDIO.sys []
R1 epfwtdi;epfwtdi; C:\Windows\system32\DRIVERS\epfwtdi.sys []
R1 SCDEmu;SCDEmu; C:\Windows\system32\drivers\SCDEmu.sys []
R2 adfs;adfs; C:\Windows\system32\drivers\adfs.sys [2008-08-14 74720]
R2 avgntflt;avgntflt; C:\Windows\system32\DRIVERS\avgntflt.sys []
R2 eamon;EAMON; C:\Windows\system32\DRIVERS\eamon.sys []
R2 epfw;epfw; C:\Windows\system32\DRIVERS\epfw.sys []
R2 hcmon;VMware hcmon; \??\C:\Windows\system32\drivers\hcmon.sys []
R2 RMCAST;Pilote du protocole RMCAT PGMP; C:\Windows\system32\DRIVERS\RMCAST.sys []
R2 vmci;VMware vmci; \??\C:\Windows\system32\drivers\vmci.sys []
R2 VMnetBridge;VMware Bridge Protocol; C:\Windows\system32\DRIVERS\vmnetbridge.sys []
R2 VMnetuserif;VMware Network Application Interface; \??\C:\Windows\system32\drivers\vmnetuserif.sys []
R2 VMparport;VMware VMparport; \??\C:\Windows\system32\drivers\VMparport.sys []
R2 vmx86;VMware vmx86; \??\C:\Windows\system32\drivers\vmx86.sys []
R2 vstor2-ws60;Vstor2 WS60 Virtual Storage Driver; \??\C:\Program Files (x86)\VMware\VMware Player\vstor2-ws60.sys [2008-10-02 32816]
R3 ALCXWDM;Service for Realtek AC97 Audio (WDM); C:\Windows\system32\drivers\RTKVAC64.SYS []
R3 AnyDVD;AnyDVD; C:\Windows\System32\Drivers\AnyDVD.sys [2008-12-01 119744]
R3 Epfwndis;Eset Personal Firewall; C:\Windows\system32\DRIVERS\Epfwndis.sys []
R3 HabuFltr;Habu Mouse; C:\Windows\system32\drivers\habu.sys []
R3 ksthunk;Kernel Streaming Thunks; C:\Windows\system32\drivers\ksthunk.sys []
R3 LVPr2M64;Logitech LVPr2M64 Driver; C:\Windows\system32\DRIVERS\LVPr2M64.sys []
R3 NVENETFD;NVIDIA nForce 10/100/1000 Mbps Ethernet ; C:\Windows\system32\DRIVERS
vmfdx64.sys []
R3 nvlddmkm;nvlddmkm; C:\Windows\system32\DRIVERS
vlddmkm.sys []
R3 pcouffin;VSO Software pcouffin; C:\Windows\System32\Drivers\pcouffin.sys []
R3 SG762_64;SAGEM 802.11g XG762 1211B Driver; C:\Windows\system32\DRIVERS\WlanBZ64.sys []
R3 StillCam;Pilote d'appareil photo numérique série; C:\Windows\system32\DRIVERS\serscan.sys []
R3 vmkbd;VMware kbd; \??\C:\Windows\system32\drivers\VMkbd.sys []
R3 VMnetAdapter;VMware Virtual Ethernet Adapter Driver; C:\Windows\system32\DRIVERS\vmnetadapter.sys []
R3 WUDFRd;WUDFRd; C:\Windows\system32\DRIVERS\WUDFRd.sys []
S1 ntiomin;ntiomin; C:\Windows\system32\drivers
tiomin.sys []
S1 ntiopnp;ntiopnp; C:\Windows\system32\drivers
tiopnp.sys [2008-04-12 11264]
S2 TBPanel;TBPanel; C:\Windows\system32\drivers\TBPanel.sys [2002-07-25 5306]
S3 a24hsa2p;a24hsa2p; C:\Windows\system32\drivers\a24hsa2p.sys []
S3 ab818gl7;ab818gl7; C:\Windows\system32\drivers\ab818gl7.sys []
S3 b57nd60a;Broadcom NetXtreme Gigabit Ethernet - NDIS 6.0; C:\Windows\system32\DRIVERS\b57nd60a.sys []
S3 CmBatt;Pilote pour Batterie à méthode de contrôle ACPI Microsoft; C:\Windows\system32\DRIVERS\CmBatt.sys []
S3 driverhardwarev2x64;driverhardwarev2x64; \??\C:\Program Files (x86)\ma-config.com\Drivers\driverhardwarev2x64.sys [2008-09-02 16888]
S3 drmkaud;Filtre de décodeur DRM (Noyau Microsoft); C:\Windows\system32\drivers\drmkaud.sys []
S3 HdAudAddService;Pilote de fonction UAA 1.1 Microsoft pour le service High Definition Audio; C:\Windows\system32\drivers\HdAudio.sys []
S3 HSF_DPV;HSF_DPV; C:\Windows\system32\DRIVERS\VSTDPV6.SYS []
S3 HSFHWAZL;HSFHWAZL; C:\Windows\system32\DRIVERS\VSTAZL6.SYS []
S3 LVcKap64;Logitech AEC Driver; C:\Windows\system32\DRIVERS\LVcKap64.sys []
S3 LVMVDrv;Logitech Machine Vision Engine Loader; C:\Windows\system32\DRIVERS\LVMVDrv.sys []
S3 MRV6X64P;Pilote WiFi natif Vista 64-bits; C:\Windows\system32\DRIVERS\MRVW13C.sys []
S3 MSKSSRV;Proxy de service de répartition Microsoft; C:\Windows\system32\drivers\MSKSSRV.sys []
S3 MSPCLOCK;Proxy d'horloge de répartition Microsoft; C:\Windows\system32\drivers\MSPCLOCK.sys []
S3 MSPQM;Proxy de gestion de qualité de répartition Microsoft; C:\Windows\system32\drivers\MSPQM.sys []
S3 MSTEE;Convertisseur en T/site-à-site de répartition Microsoft; C:\Windows\system32\drivers\MSTEE.sys []
S3 NETw3v64;Intel(R) PRO/Wireless 3945ABG Adapter Driver for Windows Vista 64 Bit; C:\Windows\system32\DRIVERS\NETw3v64.sys []
S3 NETw4v64;Pilote de carte Intel(R) Wireless WiFi Link pour Windows Vista 64 bits; C:\Windows\system32\DRIVERS\NETw4v64.sys []
S3 NPF;NetGroup Packet Filter Driver; C:\Windows\system32\drivers
pf.sys [2004-05-14 32896]
S3 PCAMp50a64;PCAMp50a64 NDIS Protocol Driver; C:\Windows\System32\Drivers\PCAMp50a64.sys []
S3 PCASp50a64;PCASp50a64 NDIS Protocol Driver; C:\Windows\System32\Drivers\PCASp50a64.sys []
S3 SiwvidStart;SiwvidStart; \??\C:\Users\RAZOR1~1\AppData\Local\Temp\_ISTMP1.DIR\_ISTMP0.DIR\siwvid.sys []
S3 tbhsd;Tunebite High-Speed Dubbing; C:\Windows\system32\drivers	bhsd.sys []
S3 uisp;Freescale USB JW32 driver; C:\Windows\System32\Drivers\usbicp.sys []
S3 usbscan;Pilote de scanneur USB; C:\Windows\system32\DRIVERS\usbscan.sys []
S3 vmusb;VMware USB Client Driver; C:\Windows\System32\Drivers\vmusb.sys []
S3 W8335X64;OLITEC WiFi Card Driver for Windows XP x64 ; C:\Windows\system32\DRIVERS\Mrvw126.sys []
S3 WimFltr;WimFltr; C:\Windows\system32\DRIVERS\wimfltr.sys []
S3 winachsf;winachsf; C:\Windows\system32\DRIVERS\VSTCNXT6.SYS []
S3 WpdUsb;WpdUsb; C:\Windows\system32\DRIVERS\wpdusb.sys []
S3 WSDPrintDevice;Prise en charge de l’impression WSD via UMB; C:\Windows\system32\DRIVERS\WSDPrint.sys []
S3 yukonx64;NDIS6.0 Miniport Driver for Marvell Yukon Ethernet Controller; C:\Windows\system32\DRIVERS\yk60x64.sys []
S4 MTsensor;ATK0110 ACPI UTILITY; C:\Windows\system32\DRIVERS\ASACPI.sys []
S4 rimmptsk;rimmptsk; C:\Windows\system32\DRIVERSimmpx64.sys []
S4 rimsptsk;rimsptsk; C:\Windows\system32\DRIVERSimspx64.sys []
S4 rismxdp;Ricoh xD-Picture Card Driver; C:\Windows\system32\DRIVERSixdpx64.sys []
S4 sdbus;sdbus; C:\Windows\system32\DRIVERS\sdbus.sys []
S4 WmiAcpi;Microsoft Windows Management Interface for ACPI; C:\Windows\system32\DRIVERS\wmiacpi.sys []

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 AntiVirScheduler;Avira AntiVir Personal - Free Antivirus Scheduler; C:\Program Files (x86)\Avira\AntiVir PersonalEdition Classic\sched.exe [2008-10-15 68865]
R2 AntiVirService;Avira AntiVir Personal - Free Antivirus Guard; C:\Program Files (x86)\Avira\AntiVir PersonalEdition Classic\avguard.exe [2008-10-15 151297]
R2 CPUCooLServer;CPUCooLServer Service; C:\Program Files (x86)\CPUCooL\CooLSrv.exe [2008-04-12 118784]
R2 ekrn;Eset Service; C:\Program Files\ESET\ESET Smart Security\x86\ekrn.exe [2008-08-18 468224]
R2 FLEXnet Licensing Service;FLEXnet Licensing Service; C:\Program Files (x86)\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe [2008-10-29 655624]
R2 IDriverT;InstallDriver Table Manager; C:\Program Files (x86)\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe [2004-10-22 73728]
R2 LVCOMSer;LVCOMSer; C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVCSer64.exe [2007-10-19 255000]
R2 LVPrcS64;Process Monitor; C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe [2007-10-19 182296]
R2 maconfservice;Ma-Config Service; C:\Program Files (x86)\ma-config.com\maconfservice.exe [2008-09-02 191656]
R2 MDM;Machine Debug Manager; C:\Program Files (x86)\Common Files\Microsoft Shared\VS7DEBUG\mdm.exe [2006-10-26 335872]
R2 msvsmon90;Visual Studio 2008 Remote Debugger; C:\Program Files\Microsoft Visual Studio 9.0\Common7\IDE\Remote Debugger\x64\msvsmon.exe [2007-11-08 4466688]
R2 Nero BackItUp Scheduler 4.0;Nero BackItUp Scheduler 4.0; C:\Program Files (x86)\Common Files\Nero\Nero BackItUp 4\NBService.exe [2008-09-24 935208]
R2 Net Driver HPZ12;Net Driver HPZ12; C:\Windows\System32\svchost.exe [2008-03-18 21504]
R2 nvsvc;NVIDIA Display Driver Service; C:\Windows\system32
vvsvc.exe []
R2 O&O Defrag;O&O Defrag; C:\Windows\system32\oodag.exe []
R2 ose;Office Source Engine; C:\Program Files (x86)\Common Files\Microsoft Shared\Source Engine\OSE.EXE [2006-10-26 145184]
R2 PerfHost;Hôte de DLL de compteur de performance; C:\Windows\SysWow64\perfhost.exe [2008-03-18 19968]
R2 Pml Driver HPZ12;Pml Driver HPZ12; C:\Windows\System32\svchost.exe [2008-03-18 21504]
R2 PnkBstrA;PnkBstrA; C:\Windows\system32\PnkBstrA.exe [2008-06-11 66872]
R2 ScsiAccess;ScsiAccess; C:\Program Files (x86)\Photodex\ProShowProducer\ScsiAccess.exe [2008-10-27 181312]
R2 SeaPort;SeaPort; C:\Program Files (x86)\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe [2008-12-04 226640]
R2 SolidWorks Licensing Service;SolidWorks Licensing Service; C:\Program Files (x86)\Common Files\SolidWorks Shared\Service\SolidWorksLicensing.exe [2008-08-04 79360]
R2 StarWindServiceAE;StarWind AE Service; C:\Program Files (x86)\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe [2007-05-28 275968]
R2 TuneUp.ProgramStatisticsSvc;@%SystemRoot%\System32\TUProgSt.exe,-1; C:\Windows\System32\TUProgSt.exe []
R2 ufad-ws60;VMware Agent Service; C:\Program Files (x86)\VMware\VMware Player\vmware-ufad.exe [2008-10-02 191024]
R2 UxTuneUp;@%SystemRoot%\System32\uxtuneup.dll,-4096; C:\Windows\System32\svchost.exe [2008-03-18 21504]
R2 VMAuthdService;VMware Authorization Service; C:\Program Files (x86)\VMware\VMware Player\vmware-authd.exe [2008-10-28 113200]
R2 VMnetDHCP;VMware DHCP Service; C:\Windows\system32\vmnetdhcp.exe [2008-10-28 326192]
R2 VMware NAT Service;VMware NAT Service; C:\Windows\system32\vmnat.exe [2008-10-28 399920]
S2 LVSrvLauncher;LVSrvLauncher; C:\Program Files\Common Files\LogiShrd\SrvLnch\SrvLnch.exe [2007-10-19 171032]
S2 odserv;Microsoft Office Diagnostics Service; C:\Program Files (x86)\Common Files\Microsoft Shared\OFFICE12\ODSERV.EXE [2007-08-24 443776]
S2 rpcapd;Remote Packet Capture Protocol v.0 (experimental); C:\Program Files (x86)\WinPcappcapd.exe [2007-11-14 92792]
S2 SBSDWSCService;SBSD Security Center Service; C:\Program Files (x86)\Spybot - Search & Destroy\SDWinSec.exe [2008-07-07 809296]
S2 skdll32;Serial Keys; C:\Windows\system32\skdll32.dll [2004-07-17 11264]
S2 Steam Client Service;Steam Client Service; C:\Program Files (x86)\Common Files\Steam\SteamService.exe [2008-12-03 104944]
S3 AppMgmt;Gestion d'applications; C:\Windows\system32\svchost.exe [2008-03-18 21504]
S3 clr_optimization_v2.0.50727_64;Microsoft .NET Framework NGEN v2.0.50727_X64; C:\Windows\Microsoft.NET\Framework64\v2.0.50727\mscorsvw.exe [2008-07-27 93184]
S3 EhttpSrv;Eset HTTP Server; C:\Program Files\ESET\ESET Smart Security\EHttpSrv.exe [2008-08-18 21760]
S3 FLEXnet Licensing Service 64;FLEXnet Licensing Service 64; C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService64.exe [2008-12-23 1038088]
S3 TuneUp.Defrag;@%SystemRoot%\System32\TuneUpDefragService.exe,-1; C:\Windows\System32\TuneUpDefragService.exe []
S3 UmRdpService;Redirecteur de port du mode utilisateur des services Terminal Server; C:\Windows\System32\svchost.exe [2008-03-18 21504]
S4 Fax;Télécopie; C:\Windows\system32\fxssvc.exe []

-----------------EOF-----------------




Logfile of random's system information tool 1.05 (written by random/random)
Run by Razor1911 at 2008-12-29 18:11:35
Microsoft® Windows Vista™ Ultimate Édition  Service Pack 1
System drive C: has 381 GB (53%) free of 715 GB
Total RAM: 2047 MB (50% free)

HijackThis download failed

======Scheduled tasks folder======

C:\Windows	asks\Maintenance en 1 clic.job
C:\Windows	asks\NeroLiveEpgUpdate-PC-de-Razor1911_Razor1911.job
C:\Windows	asks\User_Feed_Synchronization-{CFD6A199-A2E2-4411-8CB4-E8B857A9856F}.job

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
Aide pour le lien d'Adobe PDF Reader - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll [2008-06-11 61816]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
Adobe PDF Link Helper - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2008-06-11 75128]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]
Click-to-Call BHO - C:\Program Files (x86)\Windows Live\Messenger\wlchtc.dll [2008-12-02 73040]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B}]
Search Helper - C:\Program Files (x86)\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll [2008-12-04 92504]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]
SSVHelper Class - C:\Program Files (x86)\Java\jre1.6.0_07\bin\ssv.dll [2008-06-10 509328]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
Programme d'aide de l'Assistant de connexion Windows Live - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2008-11-18 408952]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A057A204-BACC-4D26-8287-79A187E26987}]
VMN Toolbar - C:\PROGRA~2\VMNTOO~1\VMNTOO~1.DLL [2007-09-24 2022912]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A44CBB0B-C77D-4BF5-87CC-B4EE79AD1B7E}]
SnapFlash Class - C:\Program Files (x86)\Common Files\Justdo\Jd2002.dll [2006-03-16 131072]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE7CD045-E861-484f-8273-0445EE161910}]
Adobe PDF Conversion Toolbar Helper - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll [2008-06-11 345480]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E15A8DC0-8516-42A1-81EA-DC94EC1ACF10}]
Windows Live Toolbar Helper - C:\Program Files (x86)\Windows Live\Toolbar\wltcore.dll [2008-12-08 1067352]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F4971EE7-DAA0-4053-9964-665D8EE6A077}]
SmartSelect Class - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll [2008-06-11 345480]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{A057A204-BACC-4D26-8287-79A187E26987} - VMN Toolbar - C:\PROGRA~2\VMNTOO~1\VMNTOO~1.DLL [2007-09-24 2022912]
{47833539-D0C5-4125-9FA8-0819E2EAAC93} - Adobe PDF - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll [2008-06-11 345480]
{21FA44EF-376D-4D53-9B0F-8A89D3229068} - &Windows Live Toolbar - C:\Program Files (x86)\Windows Live\Toolbar\wltcore.dll [2008-12-08 1067352]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"Habu"=C:\Program Files (x86)\Razer\Habuazerhid.exe [2007-05-11 176128]
"atwtusb"=atwtusb.exe beta []
"SysMon"=C:\ProgramData\SysMon\SysMon.dll [2008-01-24 626688]
"WinFast2KLoadDefault"=C:\Windows\system32\wf2kcpl.dll [2005-09-16 616448]
"VMware hqtray"=C:\Program Files (x86)\VMware\VMware Player\hqtray.exe [2008-10-28 64048]
"Acrobat Assistant 8.0"=C:\Program Files (x86)\Adobe\Acrobat 9.0\Acrobat\Acrotray.exe [2008-06-11 640376]
"AdobeCS4ServiceManager"=C:\Program Files (x86)\Common Files\Adobe\CS4ServiceManager\CS4ServiceManager.exe [2008-08-14 611712]
"avgnt"=C:\Program Files (x86)\Avira\AntiVir PersonalEdition Classic\avgnt.exe [2008-06-12 266497]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"=C:\Program Files\Windows Sidebar\sidebar.exe [2008-03-18 1555968]
"ehTray.exe"=C:\Windows\ehome\ehTray.exe [2008-03-18 138240]
"Steam"=C:\Program Files (x86)\Steam\Steam.exe -silent []
"AnyDVD"=C:\Program Files (x86)\SlySoft\AnyDVD\AnyDVD.exe [2008-12-01 89024]
"ISUSPM Startup"=c:\PROGRA~2\COMMON~1\INSTAL~1\UPDATE~1\isuspm.exe [2005-02-16 221184]
"SpybotSD TeaTimer"=C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe [2008-09-16 1833296]
"IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"=C:\Program Files (x86)\Common Files\Nero\Lib\NMIndexStoreSvr.exe ASO-616B5711-6DAE-4795-A05F-39A1E5104020 []

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup
Privoxy.lnk.disabled - C:\Program Files (x86)\Privoxy\privoxy.exe

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"ConsentPromptBehaviorAdmin"=0
"ConsentPromptBehaviorUser"=0
"EnableInstallerDetection"=0
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1
"EnableLUA"=0

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=145

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoActiveDesktop"=
"ForceActiveDesktopOn"=
"NoDriveTypeAutoRun"=
"NoActiveDesktopChanges"=

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

======File associations======

.js - edit - 
.js - open - 
.txt - open - 

======List of files/folders created in the last 1 months======

2079-04-10 23:08:45 ----D---- C:\ProgramData\Spybot - Search & Destroy
2079-04-10 23:08:45 ----D---- C:\Program Files (x86)\Spybot - Search & Destroy
2079-04-10 22:43:27 ----D---- C:\Program Files (x86)\UltraISO
2079-04-10 22:43:27 ----D---- C:\Program Files (x86)\Common Files\EZB Systems
2008-12-29 17:28:37 ----D---- C:\Program Files (x86)	rend micro
2008-12-29 17:28:36 ----D---- C:sit
2008-12-29 17:21:54 ----A---- C:\FindyKill.txt
2008-12-29 14:56:20 ----D---- C:\ProgramData\Avira
2008-12-29 14:56:20 ----D---- C:\Program Files (x86)\Avira
2008-12-29 14:17:29 ----A---- C:\Windows
tbtlog.txt
2008-12-29 13:02:40 ----D---- C:\Program Files (x86)\Safer Networking
2008-12-28 20:40:22 ----D---- C:\ComboetFix
2008-12-28 20:40:20 ----A---- C:\Windows\system32\CF31518.exe
2008-12-28 20:37:19 ----A---- C:\Windows\system32\CF30943.exe
2008-12-28 20:25:32 ----A---- C:\Windows\system32\CF28693.exe
2008-12-28 20:25:29 ----A---- C:\Windows\system32\cmd.execf
2008-12-28 20:24:54 ----A---- C:\Windows\system32\CF28556.exe
2008-12-28 20:24:50 ----A---- C:\Windows\system32\swsc.exe
2008-12-28 20:24:49 ----A---- C:\Bug.txt
2008-12-28 20:24:35 ----A---- C:\InfoSat.txt
2008-12-28 19:34:46 ----D---- C:\Program Files (x86)\FindyKill
2008-12-28 16:40:11 ----D---- C:\Nouveau dossier
2008-12-28 16:27:28 ----D---- C:\Users\Razor1911\AppData\Roaming\Malwarebytes
2008-12-28 16:27:19 ----D---- C:\ProgramData\Malwarebytes
2008-12-28 16:27:19 ----D---- C:\Program Files (x86)\Malwarebytes' Anti-Malware
2008-12-28 14:13:20 ----D---- C:\Users\Razor1911\AppData\Roaming\DxO_Labs
2008-12-28 14:09:55 ----D---- C:\ProgramData\DxO_Labs
2008-12-28 13:31:41 ----A---- C:\Windows\system32\icardres.dll
2008-12-28 13:31:40 ----A---- C:\Windows\system32\PresentationNative_v0300.dll
2008-12-28 13:31:40 ----A---- C:\Windows\system32\PresentationHostProxy.dll
2008-12-28 13:31:40 ----A---- C:\Windows\system32\infocardapi.dll
2008-12-28 13:31:40 ----A---- C:\Windows\system32\icardagt.exe
2008-12-28 13:31:32 ----A---- C:\Windows\system32\PresentationCFFRasterizerNative_v0300.dll
2008-12-28 13:31:30 ----A---- C:\Windows\system32\PresentationHost.exe
2008-12-28 13:23:07 ----A---- C:\Windows\system32
etfxperf.dll
2008-12-28 13:22:54 ----A---- C:\Windows\system32\dfshim.dll
2008-12-28 13:22:40 ----A---- C:\Windows\system32\mscoree.dll
2008-12-28 13:22:32 ----A---- C:\Windows\system32\mscorier.dll
2008-12-28 13:22:29 ----A---- C:\Windows\system32\mscories.dll
2008-12-23 14:21:38 ----D---- C:\Users\Razor1911\AppData\Roaming\IDMComp
2008-12-23 14:21:38 ----D---- C:\Program Files (x86)\IDM Computer Solutions
2008-12-22 19:01:16 ----D---- C:\ProgramData\ACD Systems
2008-12-22 19:01:13 ----D---- C:\Program Files (x86)\ACD Systems
2008-12-22 18:44:58 ----D---- C:\ProgramData\Avg8
2008-12-21 19:03:16 ----A---- C:\Windows\aspack.ini
2008-12-21 18:59:48 ----D---- C:\Program Files (x86)\ASPack
2008-12-21 17:21:47 ----D---- C:\Users\Razor1911\AppData\Roaming\HDRsoft
2008-12-21 16:26:23 ----A---- C:\Windows\system32\mshtml.dll
2008-12-21 10:24:15 ----D---- C:\Program Files (x86)\Badaboom
2008-12-20 20:13:49 ----D---- C:\ProgramData\Messenger Plus!
2008-12-20 18:44:43 ----D---- C:\Program Files (x86)\Realtek AC97
2008-12-19 19:11:32 ----D---- C:\Program Files (x86)\Microsoft Sync Framework
2008-12-19 19:10:45 ----D---- C:\Program Files (x86)\Microsoft
2008-12-19 19:10:03 ----D---- C:\Program Files (x86)\Windows Live SkyDrive
2008-12-19 18:52:44 ----D---- C:\Windows\system32\wdi
2008-12-19 17:51:04 ----A---- C:\Windows\system32\jsproxy.dll
2008-12-19 17:51:04 ----A---- C:\Windows\system32\ieui.dll
2008-12-19 17:51:04 ----A---- C:\Windows\system32\ieakeng.dll
2008-12-19 17:51:04 ----A---- C:\Windows\system32\icardie.dll
2008-12-19 17:51:04 ----A---- C:\Windows\system32\corpol.dll
2008-12-19 17:51:04 ----A---- C:\Windows\system32\advpack.dll
2008-12-19 17:51:04 ----A---- C:\Windows\system32\admparse.dll
2008-12-19 17:51:03 ----A---- C:\Windows\system32\msls31.dll
2008-12-19 17:51:03 ----A---- C:\Windows\system32\msfeedsbs.dll
2008-12-19 17:51:02 ----A---- C:\Windows\system32\PrivacIE.dll
2008-12-19 17:51:02 ----A---- C:\Windows\system32\msfeeds.dll
2008-12-19 17:51:02 ----A---- C:\Windows\system32\iernonce.dll
2008-12-19 17:51:02 ----A---- C:\Windows\system32\ieapfltr.dll
2008-12-19 17:51:01 ----A---- C:\Windows\system32\occache.dll
2008-12-19 17:51:01 ----A---- C:\Windows\system32\inseng.dll
2008-12-19 17:51:01 ----A---- C:\Windows\system32\imgutil.dll
2008-12-19 17:51:01 ----A---- C:\Windows\system32\iepeers.dll
2008-12-19 17:51:01 ----A---- C:\Windows\system32\dxtrans.dll
2008-12-19 17:51:01 ----A---- C:\Windows\system32\dxtmsft.dll
2008-12-19 17:51:00 ----A---- C:\Windows\system32\webcheck.dll
2008-12-19 17:51:00 ----A---- C:\Windows\system32\pngfilt.dll
2008-12-19 17:51:00 ----A---- C:\Windows\system32\mstime.dll
2008-12-19 17:51:00 ----A---- C:\Windows\system32\msrating.dll
2008-12-19 17:51:00 ----A---- C:\Windows\system32\mshtmled.dll
2008-12-19 17:51:00 ----A---- C:\Windows\system32\licmgr10.dll
2008-12-19 17:51:00 ----A---- C:\Windows\system32\iesetup.dll
2008-12-19 17:51:00 ----A---- C:\Windows\system32\ieaksie.dll
2008-12-19 17:50:59 ----A---- C:\Windows\system32\WinFXDocObj.exe
2008-12-19 17:50:59 ----A---- C:\Windows\system32\wextract.exe
2008-12-19 17:50:59 ----A---- C:\Windows\system32\url.dll
2008-12-19 17:50:59 ----A---- C:\Windows\system32\SetIEInstalledDate.exe
2008-12-19 17:50:59 ----A---- C:\Windows\system32\SetDepNx.exe
2008-12-19 17:50:59 ----A---- C:\Windows\system32\PDMSetup.exe
2008-12-19 17:50:59 ----A---- C:\Windows\system32\mshtmler.dll
2008-12-19 17:50:59 ----A---- C:\Windows\system32\msfeedssync.exe
2008-12-19 17:50:59 ----A---- C:\Windows\system32\jscript.dll
2008-12-19 17:50:59 ----A---- C:\Windows\system32\ieUnatt.exe
2008-12-19 17:50:59 ----A---- C:\Windows\system32\iedkcs32.dll
2008-12-19 17:50:59 ----A---- C:\Windows\system32\ieakui.dll
2008-12-19 17:50:58 ----A---- C:\Windows\system32\wininet.dll
2008-12-19 17:50:58 ----A---- C:\Windows\system32\mshta.exe
2008-12-19 17:50:58 ----A---- C:\Windows\system32\iertutil.dll
2008-12-19 17:50:58 ----A---- C:\Windows\system32\ie4uinit.exe
2008-12-19 17:50:57 ----A---- C:\Windows\system32\iexpress.exe
2008-12-19 17:50:56 ----A---- C:\Windows\system32\urlmon.dll
2008-12-19 17:50:55 ----A---- C:\Windows\system32\ieframe.dll
2008-12-19 17:40:27 ----D---- C:\Program Files (x86)\Microsoft Office Outlook Connector
2008-12-14 17:52:14 ----D---- C:\Users\Razor1911\AppData\Roaming\SolidWorks 2008
2008-12-14 17:50:33 ----D---- C:\Users\Razor1911\AppData\Roaming\SolidWorks
2008-12-14 17:37:53 ----D---- C:\ProgramData\SolidWorks
2008-12-14 17:37:53 ----D---- C:\Program Files (x86)\SolidWorks
2008-12-14 14:34:35 ----A---- C:\MDL 2.0 Debug.txt
2008-12-13 17:53:49 ----A---- C:\Windows\system32	zres.dll
2008-12-13 17:48:52 ----A---- C:\Windows\system32\shell32.dll
2008-12-13 17:48:40 ----A---- C:\Windows\system32\Apphlpdm.dll
2008-12-13 17:48:37 ----A---- C:\Windows\system32\GameUXLegacyGDFs.dll
2008-12-13 17:48:34 ----A---- C:\Windows\system32\gdi32.dll
2008-12-13 17:48:33 ----A---- C:\Windows\system32\mf.dll
2008-12-13 17:48:30 ----A---- C:\Windows\system32\WMVCORE.DLL
2008-12-13 17:48:29 ----A---- C:\Windows\system32\WMNetMgr.dll
2008-12-13 17:48:28 ----A---- C:\Windows\system32\logagent.exe
2008-12-13 17:47:51 ----A---- C:\Windows\explorer.exe
2008-12-13 17:47:50 ----A---- C:\Windows\system32\explorer.exe
2008-12-13 17:29:22 ----D---- C:\Users\Razor1911\AppData\Roaming\NewsLeecher
2008-12-13 17:16:24 ----D---- C:\Program Files (x86)\Justdo Software
2008-12-13 17:16:24 ----D---- C:\Program Files (x86)\Common Files\Justdo
2008-12-13 17:11:35 ----D---- C:\Program Files (x86)\NewsLeecher
2008-12-13 16:48:48 ----D---- C:\Program Files (x86)\PDF Password Remover v3.0
2008-12-12 18:46:08 ----A---- C:\Windows\system32\uxtuneup.dll
2008-12-12 18:46:07 ----A---- C:\Windows\system32\authuitu.dll
2008-12-06 11:12:41 ----D---- C:\Program Files (x86)\AVG
2008-12-06 10:59:02 ----D---- C:\Program Files (x86)\TuneUp Utilities 2009
2008-12-06 10:58:01 ----SHD---- C:\ProgramData\{55A29068-F2CE-456C-9148-C869879E2357}
2008-12-06 10:45:24 ----A---- C:\Windows\system32\WindowsCodecsExt.dll
2008-12-06 10:45:24 ----A---- C:\Windows\system32\PhotoMetadataHandler.dll
2008-12-06 10:45:23 ----A---- C:\Windows\system32\WindowsCodecs.dll
2008-12-06 10:45:14 ----A---- C:\Windows\system32\connect.dll
2008-12-06 10:45:13 ----A---- C:\Windows\system32\PortableDeviceApi.dll
2008-12-03 18:04:14 ----A---- C:\Windows\system32\wups.dll
2008-12-03 18:04:14 ----A---- C:\Windows\system32\wudriver.dll
2008-12-03 18:04:14 ----A---- C:\Windows\system32\wuapi.dll
2008-12-03 18:04:06 ----A---- C:\Windows\system32\wuwebv.dll
2008-12-03 18:04:06 ----A---- C:\Windows\system32\wuapp.exe
2008-12-03 15:33:35 ----D---- C:\DriveKey
2008-12-03 14:37:45 ----D---- C:\Program Files (x86)\WinHTTrack
2008-12-02 22:37:20 ----A---- C:\Windows\system32\sirenacm.dll
2008-12-02 17:28:55 ----D---- C:\Program Files (x86)\XN Resource Editor
2008-12-02 17:10:24 ----D---- C:\Users\Razor1911\AppData\Roaming\PE Explorer
2008-12-02 17:10:19 ----D---- C:\Program Files (x86)\PE Explorer
2008-11-30 18:16:55 ----D---- C:\Users\Razor1911\AppData\Roaming\VMware
2008-11-30 18:15:32 ----A---- C:\Windows\system32\vmnetdhcp.exe
2008-11-30 18:15:28 ----A---- C:\Windows\system32\vmnat.exe
2008-11-30 18:14:49 ----D---- C:\ProgramData\VMware
2008-11-30 18:14:48 ----D---- C:\Program Files (x86)\VMware
2008-11-30 14:50:41 ----A---- C:\Windows\system32\sipr3260.dll
2008-11-30 13:52:21 ----D---- C:\Program Files (x86)\Orca

======List of files/folders modified in the last 1 months======

2079-04-10 22:39:31 ----D---- C:\Program Files (x86)\Ad-Aware
2079-04-10 22:34:18 ----D---- C:\Program Files (x86)\EasyRecovery
2008-12-29 18:02:50 ----D---- C:\Windows\Microsoft.NET
2008-12-29 18:00:38 ----RSD---- C:\Windows\assembly
2008-12-29 17:33:07 ----D---- C:\Windows	emp
2008-12-29 17:28:37 ----RD---- C:\Program Files (x86)
2008-12-29 15:58:51 ----D---- C:\Program Files (x86)\Steam
2008-12-29 15:44:25 ----AD---- C:\Windows
2008-12-29 14:56:23 ----HD---- C:\Windows\system32\drivers
2008-12-29 14:56:20 ----HD---- C:\ProgramData
2008-12-29 14:54:09 ----SHD---- C:\Windows\Installer
2008-12-29 14:54:07 ----HD---- C:\Config.Msi
2008-12-29 14:54:02 ----D---- C:\Windows\inf
2008-12-29 14:53:36 ----RD---- C:\Program Files
2008-12-29 14:25:03 ----D---- C:\Program Files (x86)\Canon
2008-12-29 13:54:21 ----D---- C:\Windows\Prefetch
2008-12-29 11:44:34 ----D---- C:\Windows\Minidump
2008-12-28 20:40:20 ----D---- C:\Windows\SysWOW64
2008-12-28 16:27:08 ----D---- C:\Windows\System32
2008-12-28 16:03:44 ----D---- C:\Program Files (x86)\Mozilla Firefox
2008-12-28 15:35:52 ----D---- C:\Windowsescache
2008-12-28 14:53:01 ----D---- C:\Windows\system32\fr-FR
2008-12-28 14:52:56 ----D---- C:\Windows\system32\XPSViewer
2008-12-28 14:52:56 ----D---- C:\Windows\system32\wbem
2008-12-28 14:52:56 ----D---- C:\Windows\system32\en-US
2008-12-28 14:47:27 ----A---- C:\Windows\system32\BASSMOD.dll
2008-12-28 14:40:27 ----D---- C:\Program Files (x86)\eMule
2008-12-28 14:19:33 ----ASD---- C:\ProgramData\Microsoft
2008-12-28 14:19:33 ----AD---- C:\Program Files (x86)\Common Files\microsoft shared
2008-12-28 14:13:08 ----D---- C:\Program Files (x86)\Adobe
2008-12-28 13:49:30 ----D---- C:\Windows\winsxs
2008-12-24 18:23:15 ----D---- C:\Users\Razor1911\AppData\Roaming\uTorrent
2008-12-24 15:38:41 ----D---- C:\Users\Razor1911\AppData\Roaming\ZoomBrowser EX
2008-12-24 09:50:09 ----D---- C:\Users\Razor1911\AppData\Roaming\Canon
2008-12-24 09:26:04 ----D---- C:\Users\Razor1911\AppData\Roaming\Adobe
2008-12-23 18:57:18 ----D---- C:\Program Files (x86)\Common Files\Adobe
2008-12-23 18:57:06 ----RSD---- C:\Windows\Fonts
2008-12-23 17:53:57 ----D---- C:\Program Files (x86)\CCleaner
2008-12-23 16:06:37 ----AD---- C:\ProgramData\TEMP
2008-12-22 19:01:19 ----D---- C:\Program Files (x86)\Common Files\ACD Systems
2008-12-22 16:06:55 ----D---- C:\Users\Razor1911\AppData\Roaming\Download Manager
2008-12-22 13:28:00 ----A---- C:\Windows\aiptbl.ini
2008-12-21 17:42:23 ----D---- C:\ProgramData\NVIDIA
2008-12-21 17:16:38 ----D---- C:\Program Files (x86)\PhotomatixPro3
2008-12-21 17:03:36 ----A---- C:\Windows\NeroDigital.ini
2008-12-21 15:42:02 ----D---- C:\Windows\Debug
2008-12-20 20:08:35 ----D---- C:\Program Files (x86)\Messenger Plus! Live
2008-12-20 18:44:39 ----A---- C:\Windows\HideWin.exe
2008-12-20 17:21:26 ----SHD---- C:\System Volume Information
2008-12-20 16:31:23 ----D---- C:\ProgramData\ZoomBrowser
2008-12-19 19:35:30 ----SD---- C:\Users\Razor1911\AppData\Roaming\Microsoft
2008-12-19 19:12:39 ----D---- C:\Program Files (x86)\Windows Live
2008-12-19 18:59:48 ----D---- C:\Windows\Tasks
2008-12-19 18:52:45 ----D---- C:\Program Files (x86)\Internet Explorer
2008-12-19 18:52:44 ----D---- C:\Windows\system32\migration
2008-12-19 18:52:38 ----D---- C:\Windows\PolicyDefinitions
2008-12-19 17:40:28 ----D---- C:\Program Files (x86)\Common Files\System
2008-12-17 17:14:20 ----D---- C:\Program Files (x86)\SpeedFan
2008-12-17 17:08:40 ----D---- C:\Windows\Registration
2008-12-17 16:18:28 ----D---- C:\Users\Razor1911\AppData\Roaming\IM
2008-12-17 13:23:05 ----D---- C:\Temp
2008-12-14 17:41:54 ----D---- C:\Program Files (x86)\Common Files\SolidWorks Shared
2008-12-14 17:37:55 ----D---- C:\Windows\system32\GroupPolicy
2008-12-14 17:37:55 ----D---- C:\Program Files (x86)\Common Files\eDrawings2008
2008-12-14 17:37:55 ----D---- C:\Program Files (x86)\AGEIA Technologies
2008-12-14 17:37:54 ----D---- C:\SolidWorks Data
2008-12-14 14:46:03 ----D---- C:\Anciens documents
2008-12-14 14:24:17 ----RD---- C:\Users
2008-12-14 10:49:17 ----D---- C:\Windows\AppPatch
2008-12-14 10:49:17 ----D---- C:\Program Files (x86)\Windows Mail
2008-12-13 18:13:10 ----D---- C:\ProgramData\Microsoft Help
2008-12-13 17:46:29 ----D---- C:\ProgramData\FLEXnet
2008-12-13 17:16:24 ----HD---- C:\Program Files (x86)\InstallShield Installation Information
2008-12-13 17:16:24 ----D---- C:\Program Files (x86)\Common Files
2008-12-13 15:39:39 ----D---- C:\ProgramData\Adobe
2008-12-12 18:22:26 ----D---- C:\Program Files (x86)\Registry Mechanic
2008-12-10 17:34:06 ----D---- C:\Users\Razor1911\AppData\Roaming\Wireshark
2008-12-03 13:08:49 ----HD---- C:\Windows\msdownld.tmp
2008-12-03 13:00:04 ----D---- C:\Program Files (x86)\Common Files\Steam
2008-12-02 17:55:28 ----D---- C:\Windows\system32\directx
2008-12-02 16:49:55 ----D---- C:\ProgramData\Kaspersky Lab Setup Files
2008-11-30 18:14:59 ----A---- C:\Windows\system32\PerfStringBackup.INI
2008-11-30 16:49:25 ----D---- C:\Users\Razor1911\AppData\Roaming\Vso
2008-11-30 13:12:36 ----D---- C:\Program Files (x86)\intelliScore Polyphonic Demo

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 easdrv;easdrv; C:\Windows\system32\DRIVERS\easdrv.sys []
R1 ElbyCDIO;ElbyCDIO Driver; C:\Windows\System32\Drivers\ElbyCDIO.sys []
R1 epfwtdi;epfwtdi; C:\Windows\system32\DRIVERS\epfwtdi.sys []
R1 SCDEmu;SCDEmu; C:\Windows\system32\drivers\SCDEmu.sys []
R2 adfs;adfs; C:\Windows\system32\drivers\adfs.sys [2008-08-14 74720]
R2 avgntflt;avgntflt; C:\Windows\system32\DRIVERS\avgntflt.sys []
R2 eamon;EAMON; C:\Windows\system32\DRIVERS\eamon.sys []
R2 epfw;epfw; C:\Windows\system32\DRIVERS\epfw.sys []
R2 hcmon;VMware hcmon; \??\C:\Windows\system32\drivers\hcmon.sys []
R2 RMCAST;Pilote du protocole RMCAT PGMP; C:\Windows\system32\DRIVERS\RMCAST.sys []
R2 vmci;VMware vmci; \??\C:\Windows\system32\drivers\vmci.sys []
R2 VMnetBridge;VMware Bridge Protocol; C:\Windows\system32\DRIVERS\vmnetbridge.sys []
R2 VMnetuserif;VMware Network Application Interface; \??\C:\Windows\system32\drivers\vmnetuserif.sys []
R2 VMparport;VMware VMparport; \??\C:\Windows\system32\drivers\VMparport.sys []
R2 vmx86;VMware vmx86; \??\C:\Windows\system32\drivers\vmx86.sys []
R2 vstor2-ws60;Vstor2 WS60 Virtual Storage Driver; \??\C:\Program Files (x86)\VMware\VMware Player\vstor2-ws60.sys [2008-10-02 32816]
R3 ALCXWDM;Service for Realtek AC97 Audio (WDM); C:\Windows\system32\drivers\RTKVAC64.SYS []
R3 AnyDVD;AnyDVD; C:\Windows\System32\Drivers\AnyDVD.sys [2008-12-01 119744]
R3 Epfwndis;Eset Personal Firewall; C:\Windows\system32\DRIVERS\Epfwndis.sys []
R3 HabuFltr;Habu Mouse; C:\Windows\system32\drivers\habu.sys []
R3 ksthunk;Kernel Streaming Thunks; C:\Windows\system32\drivers\ksthunk.sys []
R3 LVPr2M64;Logitech LVPr2M64 Driver; C:\Windows\system32\DRIVERS\LVPr2M64.sys []
R3 NVENETFD;NVIDIA nForce 10/100/1000 Mbps Ethernet ; C:\Windows\system32\DRIVERS
vmfdx64.sys []
R3 nvlddmkm;nvlddmkm; C:\Windows\system32\DRIVERS
vlddmkm.sys []
R3 pcouffin;VSO Software pcouffin; C:\Windows\System32\Drivers\pcouffin.sys []
R3 SG762_64;SAGEM 802.11g XG762 1211B Driver; C:\Windows\system32\DRIVERS\WlanBZ64.sys []
R3 StillCam;Pilote d'appareil photo numérique série; C:\Windows\system32\DRIVERS\serscan.sys []
R3 vmkbd;VMware kbd; \??\C:\Windows\system32\drivers\VMkbd.sys []
R3 VMnetAdapter;VMware Virtual Ethernet Adapter Driver; C:\Windows\system32\DRIVERS\vmnetadapter.sys []
R3 WUDFRd;WUDFRd; C:\Windows\system32\DRIVERS\WUDFRd.sys []
S1 ntiomin;ntiomin; C:\Windows\system32\drivers
tiomin.sys []
S1 ntiopnp;ntiopnp; C:\Windows\system32\drivers
tiopnp.sys [2008-04-12 11264]
S2 TBPanel;TBPanel; C:\Windows\system32\drivers\TBPanel.sys [2002-07-25 5306]
S3 a24hsa2p;a24hsa2p; C:\Windows\system32\drivers\a24hsa2p.sys []
S3 ab818gl7;ab818gl7; C:\Windows\system32\drivers\ab818gl7.sys []
S3 b57nd60a;Broadcom NetXtreme Gigabit Ethernet - NDIS 6.0; C:\Windows\system32\DRIVERS\b57nd60a.sys []
S3 CmBatt;Pilote pour Batterie à méthode de contrôle ACPI Microsoft; C:\Windows\system32\DRIVERS\CmBatt.sys []
S3 driverhardwarev2x64;driverhardwarev2x64; \??\C:\Program Files (x86)\ma-config.com\Drivers\driverhardwarev2x64.sys [2008-09-02 16888]
S3 drmkaud;Filtre de décodeur DRM (Noyau Microsoft); C:\Windows\system32\drivers\drmkaud.sys []
S3 HdAudAddService;Pilote de fonction UAA 1.1 Microsoft pour le service High Definition Audio; C:\Windows\system32\drivers\HdAudio.sys []
S3 HSF_DPV;HSF_DPV; C:\Windows\system32\DRIVERS\VSTDPV6.SYS []
S3 HSFHWAZL;HSFHWAZL; C:\Windows\system32\DRIVERS\VSTAZL6.SYS []
S3 LVcKap64;Logitech AEC Driver; C:\Windows\system32\DRIVERS\LVcKap64.sys []
S3 LVMVDrv;Logitech Machine Vision Engine Loader; C:\Windows\system32\DRIVERS\LVMVDrv.sys []
S3 MRV6X64P;Pilote WiFi natif Vista 64-bits; C:\Windows\system32\DRIVERS\MRVW13C.sys []
S3 MSKSSRV;Proxy de service de répartition Microsoft; C:\Windows\system32\drivers\MSKSSRV.sys []
S3 MSPCLOCK;Proxy d'horloge de répartition Microsoft; C:\Windows\system32\drivers\MSPCLOCK.sys []
S3 MSPQM;Proxy de gestion de qualité de répartition Microsoft; C:\Windows\system32\drivers\MSPQM.sys []
S3 MSTEE;Convertisseur en T/site-à-site de répartition Microsoft; C:\Windows\system32\drivers\MSTEE.sys []
S3 NETw3v64;Intel(R) PRO/Wireless 3945ABG Adapter Driver for Windows Vista 64 Bit; C:\Windows\system32\DRIVERS\NETw3v64.sys []
S3 NETw4v64;Pilote de carte Intel(R) Wireless WiFi Link pour Windows Vista 64 bits; C:\Windows\system32\DRIVERS\NETw4v64.sys []
S3 NPF;NetGroup Packet Filter Driver; C:\Windows\system32\drivers
pf.sys [2004-05-14 32896]
S3 PCAMp50a64;PCAMp50a64 NDIS Protocol Driver; C:\Windows\System32\Drivers\PCAMp50a64.sys []
S3 PCASp50a64;PCASp50a64 NDIS Protocol Driver; C:\Windows\System32\Drivers\PCASp50a64.sys []
S3 SiwvidStart;SiwvidStart; \??\C:\Users\RAZOR1~1\AppData\Local\Temp\_ISTMP1.DIR\_ISTMP0.DIR\siwvid.sys []
S3 tbhsd;Tunebite High-Speed Dubbing; C:\Windows\system32\drivers	bhsd.sys []
S3 uisp;Freescale USB JW32 driver; C:\Windows\System32\Drivers\usbicp.sys []
S3 usbscan;Pilote de scanneur USB; C:\Windows\system32\DRIVERS\usbscan.sys []
S3 vmusb;VMware USB Client Driver; C:\Windows\System32\Drivers\vmusb.sys []
S3 W8335X64;OLITEC WiFi Card Driver for Windows XP x64 ; C:\Windows\system32\DRIVERS\Mrvw126.sys []
S3 WimFltr;WimFltr; C:\Windows\system32\DRIVERS\wimfltr.sys []
S3 winachsf;winachsf; C:\Windows\system32\DRIVERS\VSTCNXT6.SYS []
S3 WpdUsb;WpdUsb; C:\Windows\system32\DRIVERS\wpdusb.sys []
S3 WSDPrintDevice;Prise en charge de l’impression WSD via UMB; C:\Windows\system32\DRIVERS\WSDPrint.sys []
S3 yukonx

V-X · Answer

Re,

Il manque un rapport et as tu fait l'option 2 de findykill ?

Poste le rapport.

Bidoulleux02 · Answer

Je n'ai pas posté avec l'option 2 de findykill car le PC ne redémarre qu'une seule fois et après plus riien. Apparement je viens de neutraliser le bagle mais comment faut-il faire pour réactiver le wifi en sachant que j'ai Windows Vista. J'ai aussi un problème dans l'invité de commande où les lettres avec accent s'affichent mal ?

Merci.

V-X · Answer

Re,

Tu croit avoir neutraliser le bagle toi !!!!

http://www.actuneuf.com/tutoriels/configurer-sa-connexion-wifi-manuellement/

Il me faut aussi le rapport LOG.TXT de RSIT.

Bidoulleux02 · Answer

Apparemment srosa et winupgro on disparus et ont bien été effacés car même le dossier "drivers" ne réapparait pas dans AppData\Roaming.

Logfile of random's system information tool 1.05 (written by random/random)
Run by Razor1911 at 2008-12-30 17:22:26
Microsoft® Windows Vista™ Ultimate Édition  Service Pack 1
System drive C: has 380 GB (53%) free of 715 GB
Total RAM: 2047 MB (43% free)

HijackThis download failed

======Scheduled tasks folder======

C:\Windows	asks\Maintenance en 1 clic.job
C:\Windows	asks\NeroLiveEpgUpdate-PC-de-Razor1911_Razor1911.job
C:\Windows	asks\User_Feed_Synchronization-{CFD6A199-A2E2-4411-8CB4-E8B857A9856F}.job

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
Aide pour le lien d'Adobe PDF Reader - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll [2008-06-11 61816]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
Adobe PDF Link Helper - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2008-06-11 75128]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]
Click-to-Call BHO - C:\Program Files (x86)\Windows Live\Messenger\wlchtc.dll [2008-12-02 73040]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B}]
Search Helper - C:\Program Files (x86)\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll [2008-12-04 92504]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]
SSVHelper Class - C:\Program Files (x86)\Java\jre1.6.0_07\bin\ssv.dll [2008-06-10 509328]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
Programme d'aide de l'Assistant de connexion Windows Live - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2008-11-18 408952]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A057A204-BACC-4D26-8287-79A187E26987}]
VMN Toolbar - C:\PROGRA~2\VMNTOO~1\VMNTOO~1.DLL [2007-09-24 2022912]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A44CBB0B-C77D-4BF5-87CC-B4EE79AD1B7E}]
SnapFlash Class - C:\Program Files (x86)\Common Files\Justdo\Jd2002.dll [2006-03-16 131072]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE7CD045-E861-484f-8273-0445EE161910}]
Adobe PDF Conversion Toolbar Helper - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll [2008-06-11 345480]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E15A8DC0-8516-42A1-81EA-DC94EC1ACF10}]
Windows Live Toolbar Helper - C:\Program Files (x86)\Windows Live\Toolbar\wltcore.dll [2008-12-08 1067352]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F4971EE7-DAA0-4053-9964-665D8EE6A077}]
SmartSelect Class - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll [2008-06-11 345480]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{A057A204-BACC-4D26-8287-79A187E26987} - VMN Toolbar - C:\PROGRA~2\VMNTOO~1\VMNTOO~1.DLL [2007-09-24 2022912]
{47833539-D0C5-4125-9FA8-0819E2EAAC93} - Adobe PDF - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll [2008-06-11 345480]
{21FA44EF-376D-4D53-9B0F-8A89D3229068} - &Windows Live Toolbar - C:\Program Files (x86)\Windows Live\Toolbar\wltcore.dll [2008-12-08 1067352]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"Habu"=C:\Program Files (x86)\Razer\Habuazerhid.exe [2007-05-11 176128]
"atwtusb"=atwtusb.exe beta []
"SysMon"=C:\ProgramData\SysMon\SysMon.dll [2008-01-24 626688]
"WinFast2KLoadDefault"=C:\Windows\system32\wf2kcpl.dll [2005-09-16 616448]
"VMware hqtray"=C:\Program Files (x86)\VMware\VMware Player\hqtray.exe [2008-10-28 64048]
"Acrobat Assistant 8.0"=C:\Program Files (x86)\Adobe\Acrobat 9.0\Acrobat\Acrotray.exe [2008-06-11 640376]
"AdobeCS4ServiceManager"=C:\Program Files (x86)\Common Files\Adobe\CS4ServiceManager\CS4ServiceManager.exe [2008-08-14 611712]
"avgnt"=C:\Program Files (x86)\Avira\AntiVir PersonalEdition Classic\avgnt.exe [2008-06-12 266497]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"=C:\Program Files\Windows Sidebar\sidebar.exe [2008-03-18 1555968]
"ehTray.exe"=C:\Windows\ehome\ehTray.exe [2008-03-18 138240]
"AnyDVD"=C:\Program Files (x86)\SlySoft\AnyDVD\AnyDVD.exe [2008-12-01 89024]
"ISUSPM Startup"=c:\PROGRA~2\COMMON~1\INSTAL~1\UPDATE~1\isuspm.exe [2005-02-16 221184]
"SpybotSD TeaTimer"=C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe [2008-09-16 1833296]

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup
Privoxy.lnk.disabled - C:\Program Files (x86)\Privoxy\privoxy.exe

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"ConsentPromptBehaviorAdmin"=0
"ConsentPromptBehaviorUser"=0
"EnableInstallerDetection"=0
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1
"EnableLUA"=0

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=145

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoActiveDesktop"=
"ForceActiveDesktopOn"=
"NoDriveTypeAutoRun"=
"NoActiveDesktopChanges"=

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

======File associations======

.js - edit - 
.js - open - 
.txt - open - 

======List of files/folders created in the last 1 months======

2079-04-10 23:08:45 ----D---- C:\ProgramData\Spybot - Search & Destroy
2079-04-10 23:08:45 ----D---- C:\Program Files (x86)\Spybot - Search & Destroy
2079-04-10 22:43:27 ----D---- C:\Program Files (x86)\UltraISO
2079-04-10 22:43:27 ----D---- C:\Program Files (x86)\Common Files\EZB Systems
2008-12-29 17:28:37 ----D---- C:\Program Files (x86)	rend micro
2008-12-29 17:28:36 ----D---- C:sit
2008-12-29 17:21:54 ----A---- C:\FindyKill.txt
2008-12-29 14:56:20 ----D---- C:\ProgramData\Avira
2008-12-29 14:56:20 ----D---- C:\Program Files (x86)\Avira
2008-12-29 13:02:40 ----D---- C:\Program Files (x86)\Safer Networking
2008-12-28 20:40:22 ----D---- C:\ComboetFix
2008-12-28 20:40:20 ----A---- C:\Windows\system32\CF31518.exe
2008-12-28 20:37:19 ----A---- C:\Windows\system32\CF30943.exe
2008-12-28 20:25:32 ----A---- C:\Windows\system32\CF28693.exe
2008-12-28 20:25:29 ----A---- C:\Windows\system32\cmd.execf
2008-12-28 20:24:54 ----A---- C:\Windows\system32\CF28556.exe
2008-12-28 20:24:50 ----A---- C:\Windows\system32\swsc.exe
2008-12-28 20:24:49 ----A---- C:\Bug.txt
2008-12-28 20:24:35 ----A---- C:\InfoSat.txt
2008-12-28 19:34:46 ----D---- C:\Program Files (x86)\FindyKill
2008-12-28 16:40:11 ----D---- C:\Nouveau dossier
2008-12-28 16:27:28 ----D---- C:\Users\Razor1911\AppData\Roaming\Malwarebytes
2008-12-28 16:27:19 ----D---- C:\ProgramData\Malwarebytes
2008-12-28 16:27:19 ----D---- C:\Program Files (x86)\Malwarebytes' Anti-Malware
2008-12-28 14:13:20 ----D---- C:\Users\Razor1911\AppData\Roaming\DxO_Labs
2008-12-28 14:09:55 ----D---- C:\ProgramData\DxO_Labs
2008-12-28 13:31:41 ----A---- C:\Windows\system32\icardres.dll
2008-12-28 13:31:40 ----A---- C:\Windows\system32\PresentationNative_v0300.dll
2008-12-28 13:31:40 ----A---- C:\Windows\system32\PresentationHostProxy.dll
2008-12-28 13:31:40 ----A---- C:\Windows\system32\infocardapi.dll
2008-12-28 13:31:40 ----A---- C:\Windows\system32\icardagt.exe
2008-12-28 13:31:32 ----A---- C:\Windows\system32\PresentationCFFRasterizerNative_v0300.dll
2008-12-28 13:31:30 ----A---- C:\Windows\system32\PresentationHost.exe
2008-12-28 13:23:07 ----A---- C:\Windows\system32
etfxperf.dll
2008-12-28 13:22:54 ----A---- C:\Windows\system32\dfshim.dll
2008-12-28 13:22:40 ----A---- C:\Windows\system32\mscoree.dll
2008-12-28 13:22:32 ----A---- C:\Windows\system32\mscorier.dll
2008-12-28 13:22:29 ----A---- C:\Windows\system32\mscories.dll
2008-12-23 14:21:38 ----D---- C:\Users\Razor1911\AppData\Roaming\IDMComp
2008-12-23 14:21:38 ----D---- C:\Program Files (x86)\IDM Computer Solutions
2008-12-22 19:01:16 ----D---- C:\ProgramData\ACD Systems
2008-12-22 19:01:13 ----D---- C:\Program Files (x86)\ACD Systems
2008-12-22 18:44:58 ----D---- C:\ProgramData\Avg8
2008-12-21 19:03:16 ----A---- C:\Windows\aspack.ini
2008-12-21 18:59:48 ----D---- C:\Program Files (x86)\ASPack
2008-12-21 17:21:47 ----D---- C:\Users\Razor1911\AppData\Roaming\HDRsoft
2008-12-21 16:26:23 ----A---- C:\Windows\system32\mshtml.dll
2008-12-21 10:24:15 ----D---- C:\Program Files (x86)\Badaboom
2008-12-20 20:13:49 ----D---- C:\ProgramData\Messenger Plus!
2008-12-20 18:44:43 ----D---- C:\Program Files (x86)\Realtek AC97
2008-12-19 19:11:32 ----D---- C:\Program Files (x86)\Microsoft Sync Framework
2008-12-19 19:10:45 ----D---- C:\Program Files (x86)\Microsoft
2008-12-19 19:10:03 ----D---- C:\Program Files (x86)\Windows Live SkyDrive
2008-12-19 18:52:44 ----D---- C:\Windows\system32\wdi
2008-12-19 17:51:04 ----A---- C:\Windows\system32\jsproxy.dll
2008-12-19 17:51:04 ----A---- C:\Windows\system32\ieui.dll
2008-12-19 17:51:04 ----A---- C:\Windows\system32\ieakeng.dll
2008-12-19 17:51:04 ----A---- C:\Windows\system32\icardie.dll
2008-12-19 17:51:04 ----A---- C:\Windows\system32\corpol.dll
2008-12-19 17:51:04 ----A---- C:\Windows\system32\advpack.dll
2008-12-19 17:51:04 ----A---- C:\Windows\system32\admparse.dll
2008-12-19 17:51:03 ----A---- C:\Windows\system32\msls31.dll
2008-12-19 17:51:03 ----A---- C:\Windows\system32\msfeedsbs.dll
2008-12-19 17:51:02 ----A---- C:\Windows\system32\PrivacIE.dll
2008-12-19 17:51:02 ----A---- C:\Windows\system32\msfeeds.dll
2008-12-19 17:51:02 ----A---- C:\Windows\system32\iernonce.dll
2008-12-19 17:51:02 ----A---- C:\Windows\system32\ieapfltr.dll
2008-12-19 17:51:01 ----A---- C:\Windows\system32\occache.dll
2008-12-19 17:51:01 ----A---- C:\Windows\system32\inseng.dll
2008-12-19 17:51:01 ----A---- C:\Windows\system32\imgutil.dll
2008-12-19 17:51:01 ----A---- C:\Windows\system32\iepeers.dll
2008-12-19 17:51:01 ----A---- C:\Windows\system32\dxtrans.dll
2008-12-19 17:51:01 ----A---- C:\Windows\system32\dxtmsft.dll
2008-12-19 17:51:00 ----A---- C:\Windows\system32\webcheck.dll
2008-12-19 17:51:00 ----A---- C:\Windows\system32\pngfilt.dll
2008-12-19 17:51:00 ----A---- C:\Windows\system32\mstime.dll
2008-12-19 17:51:00 ----A---- C:\Windows\system32\msrating.dll
2008-12-19 17:51:00 ----A---- C:\Windows\system32\mshtmled.dll
2008-12-19 17:51:00 ----A---- C:\Windows\system32\licmgr10.dll
2008-12-19 17:51:00 ----A---- C:\Windows\system32\iesetup.dll
2008-12-19 17:51:00 ----A---- C:\Windows\system32\ieaksie.dll
2008-12-19 17:50:59 ----A---- C:\Windows\system32\WinFXDocObj.exe
2008-12-19 17:50:59 ----A---- C:\Windows\system32\wextract.exe
2008-12-19 17:50:59 ----A---- C:\Windows\system32\url.dll
2008-12-19 17:50:59 ----A---- C:\Windows\system32\SetIEInstalledDate.exe
2008-12-19 17:50:59 ----A---- C:\Windows\system32\SetDepNx.exe
2008-12-19 17:50:59 ----A---- C:\Windows\system32\PDMSetup.exe
2008-12-19 17:50:59 ----A---- C:\Windows\system32\mshtmler.dll
2008-12-19 17:50:59 ----A---- C:\Windows\system32\msfeedssync.exe
2008-12-19 17:50:59 ----A---- C:\Windows\system32\jscript.dll
2008-12-19 17:50:59 ----A---- C:\Windows\system32\ieUnatt.exe
2008-12-19 17:50:59 ----A---- C:\Windows\system32\iedkcs32.dll
2008-12-19 17:50:59 ----A---- C:\Windows\system32\ieakui.dll
2008-12-19 17:50:58 ----A---- C:\Windows\system32\wininet.dll
2008-12-19 17:50:58 ----A---- C:\Windows\system32\mshta.exe
2008-12-19 17:50:58 ----A---- C:\Windows\system32\iertutil.dll
2008-12-19 17:50:58 ----A---- C:\Windows\system32\ie4uinit.exe
2008-12-19 17:50:57 ----A---- C:\Windows\system32\iexpress.exe
2008-12-19 17:50:56 ----A---- C:\Windows\system32\urlmon.dll
2008-12-19 17:50:55 ----A---- C:\Windows\system32\ieframe.dll
2008-12-19 17:40:27 ----D---- C:\Program Files (x86)\Microsoft Office Outlook Connector
2008-12-14 17:52:14 ----D---- C:\Users\Razor1911\AppData\Roaming\SolidWorks 2008
2008-12-14 17:50:33 ----D---- C:\Users\Razor1911\AppData\Roaming\SolidWorks
2008-12-14 17:37:53 ----D---- C:\ProgramData\SolidWorks
2008-12-14 17:37:53 ----D---- C:\Program Files (x86)\SolidWorks
2008-12-14 14:34:35 ----A---- C:\MDL 2.0 Debug.txt
2008-12-13 17:53:49 ----A---- C:\Windows\system32	zres.dll
2008-12-13 17:48:52 ----A---- C:\Windows\system32\shell32.dll
2008-12-13 17:48:40 ----A---- C:\Windows\system32\Apphlpdm.dll
2008-12-13 17:48:37 ----A---- C:\Windows\system32\GameUXLegacyGDFs.dll
2008-12-13 17:48:34 ----A---- C:\Windows\system32\gdi32.dll
2008-12-13 17:48:33 ----A---- C:\Windows\system32\mf.dll
2008-12-13 17:48:30 ----A---- C:\Windows\system32\WMVCORE.DLL
2008-12-13 17:48:29 ----A---- C:\Windows\system32\WMNetMgr.dll
2008-12-13 17:48:28 ----A---- C:\Windows\system32\logagent.exe
2008-12-13 17:47:51 ----A---- C:\Windows\explorer.exe
2008-12-13 17:47:50 ----A---- C:\Windows\system32\explorer.exe
2008-12-13 17:29:22 ----D---- C:\Users\Razor1911\AppData\Roaming\NewsLeecher
2008-12-13 17:16:24 ----D---- C:\Program Files (x86)\Justdo Software
2008-12-13 17:16:24 ----D---- C:\Program Files (x86)\Common Files\Justdo
2008-12-13 17:11:35 ----D---- C:\Program Files (x86)\NewsLeecher
2008-12-13 16:48:48 ----D---- C:\Program Files (x86)\PDF Password Remover v3.0
2008-12-12 18:46:08 ----A---- C:\Windows\system32\uxtuneup.dll
2008-12-12 18:46:07 ----A---- C:\Windows\system32\authuitu.dll
2008-12-06 11:12:41 ----D---- C:\Program Files (x86)\AVG
2008-12-06 10:59:02 ----D---- C:\Program Files (x86)\TuneUp Utilities 2009
2008-12-06 10:58:01 ----SHD---- C:\ProgramData\{55A29068-F2CE-456C-9148-C869879E2357}
2008-12-06 10:45:24 ----A---- C:\Windows\system32\WindowsCodecsExt.dll
2008-12-06 10:45:24 ----A---- C:\Windows\system32\PhotoMetadataHandler.dll
2008-12-06 10:45:23 ----A---- C:\Windows\system32\WindowsCodecs.dll
2008-12-06 10:45:14 ----A---- C:\Windows\system32\connect.dll
2008-12-06 10:45:13 ----A---- C:\Windows\system32\PortableDeviceApi.dll
2008-12-03 18:04:14 ----A---- C:\Windows\system32\wups.dll
2008-12-03 18:04:14 ----A---- C:\Windows\system32\wudriver.dll
2008-12-03 18:04:14 ----A---- C:\Windows\system32\wuapi.dll
2008-12-03 18:04:06 ----A---- C:\Windows\system32\wuwebv.dll
2008-12-03 18:04:06 ----A---- C:\Windows\system32\wuapp.exe
2008-12-03 15:33:35 ----D---- C:\DriveKey
2008-12-03 14:37:45 ----D---- C:\Program Files (x86)\WinHTTrack
2008-12-02 22:37:20 ----A---- C:\Windows\system32\sirenacm.dll
2008-12-02 17:28:55 ----D---- C:\Program Files (x86)\XN Resource Editor
2008-12-02 17:10:24 ----D---- C:\Users\Razor1911\AppData\Roaming\PE Explorer
2008-12-02 17:10:19 ----D---- C:\Program Files (x86)\PE Explorer

======List of files/folders modified in the last 1 months======

2079-04-10 22:39:31 ----D---- C:\Program Files (x86)\Ad-Aware
2079-04-10 22:34:18 ----D---- C:\Program Files (x86)\EasyRecovery
2008-12-30 17:14:05 ----D---- C:\Windows	emp
2008-12-30 17:13:51 ----D---- C:\Windows\System32
2008-12-30 17:13:51 ----D---- C:\Windows\inf
2008-12-30 17:10:36 ----D---- C:\ProgramData\VMware
2008-12-30 17:09:32 ----AD---- C:\Windows
2008-12-30 17:09:31 ----D---- C:\Windows\Minidump
2008-12-29 19:34:06 ----SHD---- C:\Windows\Installer
2008-12-29 19:34:00 ----HD---- C:\Config.Msi
2008-12-29 19:33:59 ----RD---- C:\Program Files
2008-12-29 19:11:29 ----RSD---- C:\Windows\assembly
2008-12-29 19:04:11 ----D---- C:\Windows\Microsoft.NET
2008-12-29 17:28:37 ----RD---- C:\Program Files (x86)
2008-12-29 15:58:51 ----D---- C:\Program Files (x86)\Steam
2008-12-29 14:56:23 ----HD---- C:\Windows\system32\drivers
2008-12-29 14:56:20 ----HD---- C:\ProgramData
2008-12-29 14:25:03 ----D---- C:\Program Files (x86)\Canon
2008-12-29 13:54:21 ----D---- C:\Windows\Prefetch
2008-12-28 20:40:20 ----D---- C:\Windows\SysWOW64
2008-12-28 16:03:44 ----D---- C:\Program Files (x86)\Mozilla Firefox
2008-12-28 15:35:52 ----D---- C:\Windowsescache
2008-12-28 14:53:01 ----D---- C:\Windows\system32\fr-FR
2008-12-28 14:52:56 ----D---- C:\Windows\system32\XPSViewer
2008-12-28 14:52:56 ----D---- C:\Windows\system32\wbem
2008-12-28 14:52:56 ----D---- C:\Windows\system32\en-US
2008-12-28 14:47:27 ----A---- C:\Windows\system32\BASSMOD.dll
2008-12-28 14:40:27 ----D---- C:\Program Files (x86)\eMule
2008-12-28 14:19:33 ----ASD---- C:\ProgramData\Microsoft
2008-12-28 14:19:33 ----AD---- C:\Program Files (x86)\Common Files\microsoft shared
2008-12-28 14:13:08 ----D---- C:\Program Files (x86)\Adobe
2008-12-28 13:49:30 ----D---- C:\Windows\winsxs
2008-12-24 18:23:15 ----D---- C:\Users\Razor1911\AppData\Roaming\uTorrent
2008-12-24 15:38:41 ----D---- C:\Users\Razor1911\AppData\Roaming\ZoomBrowser EX
2008-12-24 09:50:09 ----D---- C:\Users\Razor1911\AppData\Roaming\Canon
2008-12-24 09:26:04 ----D---- C:\Users\Razor1911\AppData\Roaming\Adobe
2008-12-23 18:57:18 ----D---- C:\Program Files (x86)\Common Files\Adobe
2008-12-23 18:57:06 ----RSD---- C:\Windows\Fonts
2008-12-23 17:53:57 ----D---- C:\Program Files (x86)\CCleaner
2008-12-23 16:06:37 ----AD---- C:\ProgramData\TEMP
2008-12-22 19:01:19 ----D---- C:\Program Files (x86)\Common Files\ACD Systems
2008-12-22 16:06:55 ----D---- C:\Users\Razor1911\AppData\Roaming\Download Manager
2008-12-22 13:28:00 ----A---- C:\Windows\aiptbl.ini
2008-12-21 17:42:23 ----D---- C:\ProgramData\NVIDIA
2008-12-21 17:16:38 ----D---- C:\Program Files (x86)\PhotomatixPro3
2008-12-21 17:03:36 ----A---- C:\Windows\NeroDigital.ini
2008-12-21 15:42:02 ----D---- C:\Windows\Debug
2008-12-20 20:08:35 ----D---- C:\Program Files (x86)\Messenger Plus! Live
2008-12-20 18:44:39 ----A---- C:\Windows\HideWin.exe
2008-12-20 17:21:26 ----SHD---- C:\System Volume Information
2008-12-20 16:31:23 ----D---- C:\ProgramData\ZoomBrowser
2008-12-19 19:35:30 ----SD---- C:\Users\Razor1911\AppData\Roaming\Microsoft
2008-12-19 19:12:39 ----D---- C:\Program Files (x86)\Windows Live
2008-12-19 18:59:48 ----D---- C:\Windows\Tasks
2008-12-19 18:52:45 ----D---- C:\Program Files (x86)\Internet Explorer
2008-12-19 18:52:44 ----D---- C:\Windows\system32\migration
2008-12-19 18:52:38 ----D---- C:\Windows\PolicyDefinitions
2008-12-19 17:40:28 ----D---- C:\Program Files (x86)\Common Files\System
2008-12-17 17:14:20 ----D---- C:\Program Files (x86)\SpeedFan
2008-12-17 17:08:40 ----D---- C:\Windows\Registration
2008-12-17 16:18:28 ----D---- C:\Users\Razor1911\AppData\Roaming\IM
2008-12-17 13:23:05 ----D---- C:\Temp
2008-12-14 17:41:54 ----D---- C:\Program Files (x86)\Common Files\SolidWorks Shared
2008-12-14 17:37:55 ----D---- C:\Windows\system32\GroupPolicy
2008-12-14 17:37:55 ----D---- C:\Program Files (x86)\Common Files\eDrawings2008
2008-12-14 17:37:55 ----D---- C:\Program Files (x86)\AGEIA Technologies
2008-12-14 17:37:54 ----D---- C:\SolidWorks Data
2008-12-14 14:46:03 ----D---- C:\Anciens documents
2008-12-14 14:24:17 ----RD---- C:\Users
2008-12-14 10:49:17 ----D---- C:\Windows\AppPatch
2008-12-14 10:49:17 ----D---- C:\Program Files (x86)\Windows Mail
2008-12-13 18:13:10 ----D---- C:\ProgramData\Microsoft Help
2008-12-13 17:46:29 ----D---- C:\ProgramData\FLEXnet
2008-12-13 17:16:24 ----HD---- C:\Program Files (x86)\InstallShield Installation Information
2008-12-13 17:16:24 ----D---- C:\Program Files (x86)\Common Files
2008-12-13 15:39:39 ----D---- C:\ProgramData\Adobe
2008-12-12 18:22:26 ----D---- C:\Program Files (x86)\Registry Mechanic
2008-12-10 17:34:06 ----D---- C:\Users\Razor1911\AppData\Roaming\Wireshark
2008-12-03 13:08:49 ----HD---- C:\Windows\msdownld.tmp
2008-12-03 13:00:04 ----D---- C:\Program Files (x86)\Common Files\Steam
2008-12-02 18:29:15 ----D---- C:\Users\Razor1911\AppData\Roaming\VMware
2008-12-02 17:55:28 ----D---- C:\Windows\system32\directx
2008-12-02 16:49:55 ----D---- C:\ProgramData\Kaspersky Lab Setup Files

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 ElbyCDIO;ElbyCDIO Driver; C:\Windows\System32\Drivers\ElbyCDIO.sys []
R1 SCDEmu;SCDEmu; C:\Windows\system32\drivers\SCDEmu.sys []
R2 adfs;adfs; C:\Windows\system32\drivers\adfs.sys [2008-08-14 74720]
R2 avgntflt;avgntflt; C:\Windows\system32\DRIVERS\avgntflt.sys []
R2 hcmon;VMware hcmon; \??\C:\Windows\system32\drivers\hcmon.sys []
R2 RMCAST;Pilote du protocole RMCAT PGMP; C:\Windows\system32\DRIVERS\RMCAST.sys []
R2 vmci;VMware vmci; \??\C:\Windows\system32\drivers\vmci.sys []
R2 VMnetBridge;VMware Bridge Protocol; C:\Windows\system32\DRIVERS\vmnetbridge.sys []
R2 VMnetuserif;VMware Network Application Interface; \??\C:\Windows\system32\drivers\vmnetuserif.sys []
R2 VMparport;VMware VMparport; \??\C:\Windows\system32\drivers\VMparport.sys []
R2 vmx86;VMware vmx86; \??\C:\Windows\system32\drivers\vmx86.sys []
R2 vstor2-ws60;Vstor2 WS60 Virtual Storage Driver; \??\C:\Program Files (x86)\VMware\VMware Player\vstor2-ws60.sys [2008-10-02 32816]
R3 ALCXWDM;Service for Realtek AC97 Audio (WDM); C:\Windows\system32\drivers\RTKVAC64.SYS []
R3 AnyDVD;AnyDVD; C:\Windows\System32\Drivers\AnyDVD.sys [2008-12-01 119744]
R3 HabuFltr;Habu Mouse; C:\Windows\system32\drivers\habu.sys []
R3 ksthunk;Kernel Streaming Thunks; C:\Windows\system32\drivers\ksthunk.sys []
R3 LVPr2M64;Logitech LVPr2M64 Driver; C:\Windows\system32\DRIVERS\LVPr2M64.sys []
R3 NVENETFD;NVIDIA nForce 10/100/1000 Mbps Ethernet ; C:\Windows\system32\DRIVERS
vmfdx64.sys []
R3 nvlddmkm;nvlddmkm; C:\Windows\system32\DRIVERS
vlddmkm.sys []
R3 pcouffin;VSO Software pcouffin; C:\Windows\System32\Drivers\pcouffin.sys []
R3 StillCam;Pilote d'appareil photo numérique série; C:\Windows\system32\DRIVERS\serscan.sys []
R3 vmkbd;VMware kbd; \??\C:\Windows\system32\drivers\VMkbd.sys []
R3 VMnetAdapter;VMware Virtual Ethernet Adapter Driver; C:\Windows\system32\DRIVERS\vmnetadapter.sys []
R3 WUDFRd;WUDFRd; C:\Windows\system32\DRIVERS\WUDFRd.sys []
S1 ntiomin;ntiomin; C:\Windows\system32\drivers
tiomin.sys []
S1 ntiopnp;ntiopnp; C:\Windows\system32\drivers
tiopnp.sys [2008-04-12 11264]
S2 TBPanel;TBPanel; C:\Windows\system32\drivers\TBPanel.sys [2002-07-25 5306]
S3 akphcb4h;akphcb4h; C:\Windows\system32\drivers\akphcb4h.sys []
S3 awdt7zr2;awdt7zr2; C:\Windows\system32\drivers\awdt7zr2.sys []
S3 b57nd60a;Broadcom NetXtreme Gigabit Ethernet - NDIS 6.0; C:\Windows\system32\DRIVERS\b57nd60a.sys []
S3 CmBatt;Pilote pour Batterie à méthode de contrôle ACPI Microsoft; C:\Windows\system32\DRIVERS\CmBatt.sys []
S3 driverhardwarev2x64;driverhardwarev2x64; \??\C:\Program Files (x86)\ma-config.com\Drivers\driverhardwarev2x64.sys [2008-09-02 16888]
S3 drmkaud;Filtre de décodeur DRM (Noyau Microsoft); C:\Windows\system32\drivers\drmkaud.sys []
S3 HdAudAddService;Pilote de fonction UAA 1.1 Microsoft pour le service High Definition Audio; C:\Windows\system32\drivers\HdAudio.sys []
S3 HSF_DPV;HSF_DPV; C:\Windows\system32\DRIVERS\VSTDPV6.SYS []
S3 HSFHWAZL;HSFHWAZL; C:\Windows\system32\DRIVERS\VSTAZL6.SYS []
S3 LVcKap64;Logitech AEC Driver; C:\Windows\system32\DRIVERS\LVcKap64.sys []
S3 LVMVDrv;Logitech Machine Vision Engine Loader; C:\Windows\system32\DRIVERS\LVMVDrv.sys []
S3 MRV6X64P;Pilote WiFi natif Vista 64-bits; C:\Windows\system32\DRIVERS\MRVW13C.sys []
S3 MSKSSRV;Proxy de service de répartition Microsoft; C:\Windows\system32\drivers\MSKSSRV.sys []
S3 MSPCLOCK;Proxy d'horloge de répartition Microsoft; C:\Windows\system32\drivers\MSPCLOCK.sys []
S3 MSPQM;Proxy de gestion de qualité de répartition Microsoft; C:\Windows\system32\drivers\MSPQM.sys []
S3 MSTEE;Convertisseur en T/site-à-site de répartition Microsoft; C:\Windows\system32\drivers\MSTEE.sys []
S3 NETw3v64;Intel(R) PRO/Wireless 3945ABG Adapter Driver for Windows Vista 64 Bit; C:\Windows\system32\DRIVERS\NETw3v64.sys []
S3 NETw4v64;Pilote de carte Intel(R) Wireless WiFi Link pour Windows Vista 64 bits; C:\Windows\system32\DRIVERS\NETw4v64.sys []
S3 NPF;NetGroup Packet Filter Driver; C:\Windows\system32\drivers
pf.sys [2004-05-14 32896]
S3 PCAMp50a64;PCAMp50a64 NDIS Protocol Driver; C:\Windows\System32\Drivers\PCAMp50a64.sys []
S3 PCASp50a64;PCASp50a64 NDIS Protocol Driver; C:\Windows\System32\Drivers\PCASp50a64.sys []
S3 SG762_64;SAGEM 802.11g XG762 1211B Driver; C:\Windows\system32\DRIVERS\WlanBZ64.sys []
S3 SiwvidStart;SiwvidStart; \??\C:\Users\RAZOR1~1\AppData\Local\Temp\_ISTMP1.DIR\_ISTMP0.DIR\siwvid.sys []
S3 tbhsd;Tunebite High-Speed Dubbing; C:\Windows\system32\drivers	bhsd.sys []
S3 uisp;Freescale USB JW32 driver; C:\Windows\System32\Drivers\usbicp.sys []
S3 usbscan;Pilote de scanneur USB; C:\Windows\system32\DRIVERS\usbscan.sys []
S3 vmusb;VMware USB Client Driver; C:\Windows\System32\Drivers\vmusb.sys []
S3 W8335X64;OLITEC WiFi Card Driver for Windows XP x64 ; C:\Windows\system32\DRIVERS\Mrvw126.sys []
S3 WimFltr;WimFltr; C:\Windows\system32\DRIVERS\wimfltr.sys []
S3 winachsf;winachsf; C:\Windows\system32\DRIVERS\VSTCNXT6.SYS []
S3 WpdUsb;WpdUsb; C:\Windows\system32\DRIVERS\wpdusb.sys []
S3 WSDPrintDevice;Prise en charge de l’impression WSD via UMB; C:\Windows\system32\DRIVERS\WSDPrint.sys []
S3 yukonx64;NDIS6.0 Miniport Driver for Marvell Yukon Ethernet Controller; C:\Windows\system32\DRIVERS\yk60x64.sys []
S4 MTsensor;ATK0110 ACPI UTILITY; C:\Windows\system32\DRIVERS\ASACPI.sys []
S4 rimmptsk;rimmptsk; C:\Windows\system32\DRIVERSimmpx64.sys []
S4 rimsptsk;rimsptsk; C:\Windows\system32\DRIVERSimspx64.sys []
S4 rismxdp;Ricoh xD-Picture Card Driver; C:\Windows\system32\DRIVERSixdpx64.sys []
S4 sdbus;sdbus; C:\Windows\system32\DRIVERS\sdbus.sys []
S4 WmiAcpi;Microsoft Windows Management Interface for ACPI; C:\Windows\system32\DRIVERS\wmiacpi.sys []

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 AntiVirScheduler;Avira AntiVir Personal - Free Antivirus Scheduler; C:\Program Files (x86)\Avira\AntiVir PersonalEdition Classic\sched.exe [2008-10-15 68865]
R2 AntiVirService;Avira AntiVir Personal - Free Antivirus Guard; C:\Program Files (x86)\Avira\AntiVir PersonalEdition Classic\avguard.exe [2008-10-15 151297]
R2 CPUCooLServer;CPUCooLServer Service; C:\Program Files (x86)\CPUCooL\CooLSrv.exe [2008-04-12 118784]
R2 FLEXnet Licensing Service;FLEXnet Licensing Service; C:\Program Files (x86)\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe [2008-10-29 655624]
R2 IDriverT;InstallDriver Table Manager; C:\Program Files (x86)\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe [2004-10-22 73728]
R2 LVCOMSer;LVCOMSer; C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVCSer64.exe [2007-10-19 255000]
R2 LVPrcS64;Process Monitor; C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe [2007-10-19 182296]
R2 maconfservice;Ma-Config Service; C:\Program Files (x86)\ma-config.com\maconfservice.exe [2008-09-02 191656]
R2 MDM;Machine Debug Manager; C:\Program Files (x86)\Common Files\Microsoft Shared\VS7DEBUG\mdm.exe [2006-10-26 335872]
R2 msvsmon90;Visual Studio 2008 Remote Debugger; C:\Program Files\Microsoft Visual Studio 9.0\Common7\IDE\Remote Debugger\x64\msvsmon.exe [2007-11-08 4466688]
R2 Nero BackItUp Scheduler 4.0;Nero BackItUp Scheduler 4.0; C:\Program Files (x86)\Common Files\Nero\Nero BackItUp 4\NBService.exe [2008-09-24 935208]
R2 Net Driver HPZ12;Net Driver HPZ12; C:\Windows\System32\svchost.exe [2008-03-18 21504]
R2 nvsvc;NVIDIA Display Driver Service; C:\Windows\system32
vvsvc.exe []
R2 O&O Defrag;O&O Defrag; C:\Windows\system32\oodag.exe []
R2 ose;Office Source Engine; C:\Program Files (x86)\Common Files\Microsoft Shared\Source Engine\OSE.EXE [2006-10-26 145184]
R2 PerfHost;Hôte de DLL de compteur de performance; C:\Windows\SysWow64\perfhost.exe [2008-03-18 19968]
R2 Pml Driver HPZ12;Pml Driver HPZ12; C:\Windows\System32\svchost.exe [2008-03-18 21504]
R2 PnkBstrA;PnkBstrA; C:\Windows\system32\PnkBstrA.exe [2008-06-11 66872]
R2 ScsiAccess;ScsiAccess; C:\Program Files (x86)\Photodex\ProShowProducer\ScsiAccess.exe [2008-10-27 181312]
R2 SeaPort;SeaPort; C:\Program Files (x86)\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe [2008-12-04 226640]
R2 SolidWorks Licensing Service;SolidWorks Licensing Service; C:\Program Files (x86)\Common Files\SolidWorks Shared\Service\SolidWorksLicensing.exe [2008-08-04 79360]
R2 StarWindServiceAE;StarWind AE Service; C:\Program Files (x86)\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe [2007-05-28 275968]
R2 TuneUp.ProgramStatisticsSvc;@%SystemRoot%\System32\TUProgSt.exe,-1; C:\Windows\System32\TUProgSt.exe []
R2 ufad-ws60;VMware Agent Service; C:\Program Files (x86)\VMware\VMware Player\vmware-ufad.exe [2008-10-02 191024]
R2 UxTuneUp;@%SystemRoot%\System32\uxtuneup.dll,-4096; C:\Windows\System32\svchost.exe [2008-03-18 21504]
R2 VMAuthdService;VMware Authorization Service; C:\Program Files (x86)\VMware\VMware Player\vmware-authd.exe [2008-10-28 113200]
R2 VMnetDHCP;VMware DHCP Service; C:\Windows\system32\vmnetdhcp.exe [2008-10-28 326192]
R2 VMware NAT Service;VMware NAT Service; C:\Windows\system32\vmnat.exe [2008-10-28 399920]
S2 LVSrvLauncher;LVSrvLauncher; C:\Program Files\Common Files\LogiShrd\SrvLnch\SrvLnch.exe [2007-10-19 171032]
S2 odserv;Microsoft Office Diagnostics Service; C:\Program Files (x86)\Common Files\Microsoft Shared\OFFICE12\ODSERV.EXE [2007-08-24 443776]
S2 rpcapd;Remote Packet Capture Protocol v.0 (experimental); C:\Program Files (x86)\WinPcappcapd.exe [2007-11-14 92792]
S2 SBSDWSCService;SBSD Security Center Service; C:\Program Files (x86)\Spybot - Search & Destroy\SDWinSec.exe [2008-07-07 809296]
S2 skdll32;Serial Keys; C:\Windows\system32\skdll32.dll [2004-07-17 11264]
S2 Steam Client Service;Steam Client Service; C:\Program Files (x86)\Common Files\Steam\SteamService.exe [2008-12-03 104944]
S3 AppMgmt;Gestion d'applications; C:\Windows\system32\svchost.exe [2008-03-18 21504]
S3 clr_optimization_v2.0.50727_64;Microsoft .NET Framework NGEN v2.0.50727_X64; C:\Windows\Microsoft.NET\Framework64\v2.0.50727\mscorsvw.exe [2008-07-27 93184]
S3 FLEXnet Licensing Service 64;FLEXnet Licensing Service 64; C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService64.exe [2008-12-23 1038088]
S3 TuneUp.Defrag;@%SystemRoot%\System32\TuneUpDefragService.exe,-1; C:\Windows\System32\TuneUpDefragService.exe []
S3 UmRdpService;Redirecteur de port du mode utilisateur des services Terminal Server; C:\Windows\System32\svchost.exe [2008-03-18 21504]
S4 Fax;Télécopie; C:\Windows\system32\fxssvc.exe []

-----------------EOF-----------------

Bidoulleux02 · Answer

Dans mes services je n'ai pas "Configuration automatique réseau sans fil" mais quand j'ouvre "Connexion réseau", est ce normal que je trouve "LocalSystemNetworkRestricted" à la fin de C:\Windows\System32\svchost.exe -k ? Est ce que l'on peut réinstaller ce service ou supprimer svchost.exe (dans system32) pour qu'il se réinstalle tout seul ?

Bidoulleux02 · Answer

Aussi, dans est-ce normal que le service s'appelle netman et pas svchost.exe ?

V-X · Answer

Re,

Ce n'est pas se rapport la que je veut mais l'autres.

V-X · Answer

Re,

regarde la

Et poste moi le rapport log txt de rsit.

Dernière fois que je le demande.

Bidoulleux02 · Answer

a ok désolé j'ai mi le rapport d'hijackthis à la place

Bidoulleux02 · Answer

att

Bidoulleux02 · Answer

Les 2 rapports de RSIT :

info.txt logfile of random's system information tool 1.05 2008-12-30 18:28:31

======Uninstall list======

-->MsiExec /X{AC54E544-3E42-443C-A91D-A00A6974C592}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {BEE75E01-DD3F-4D5F-B96C-609E6538D419}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0015-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0016-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0018-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0019-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001A-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001B-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0401-0000-0000000FF1CE} /uninstall {5A2F65A4-808F-4A1E-973E-92E17824982D}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0407-0000-0000000FF1CE} /uninstall {2AB528A5-BB1B-4EBE-8E51-AD0C4CD33CA9}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0409-0000-0000000FF1CE} /uninstall {3EC77D26-799B-4CD8-914F-C1565E796173}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-040C-0000-0000000FF1CE} /uninstall {430971B1-C31E-45DA-81E0-72C095BAB72C}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0413-0000-0000000FF1CE} /uninstall {B3F4DC34-7F60-4B7C-A79F-1C13012D99D4}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0C0A-0000-0000000FF1CE} /uninstall {F7A31780-33C4-4E39-951A-5EC9B91D7BF1}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-002A-0000-1000-0000000FF1CE} /uninstall {00C5525B-3CB3-467D-8100-2E6FB306CD86}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-002A-040C-1000-0000000FF1CE} /uninstall {EC50B538-CBE1-42E6-B7FE-87AA540AADFB}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0044-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-006E-040C-0000-0000000FF1CE} /uninstall {EC50B538-CBE1-42E6-B7FE-87AA540AADFB}
ACDSee Pro 2.5-->MsiExec.exe /I{2D95950E-6D76-43E7-94A5-D9DBA2FD29E4}
Ace Password Sniffer v1.4-->C:\PROGRA~2\ACEPAS~1\UNWISE.EXE C:\PROGRA~2\ACEPAS~1\INSTALL.LOG
Adobe Acrobat 9 Pro Extended - English, Français, Deutsch-->msiexec /I {AC76BA86-1033-F400-7761-000000000004}
Adobe Acrobat and Reader 8.1.2 Security Update 1 (KB403742)-->MsiExec.exe /X{6846389C-BAC0-4374-808E-B120F86AF5D7}
Adobe After Effects CS4 Presets-->MsiExec.exe /I{44E240EC-2224-4078-A88B-2CEE0D3016EF}
Adobe After Effects CS4 Third Party Content-->C:\Program Files (x86)\Common Files\Adobe\Installers\5aab5a491a3a52ae624fd639f6aaa95\Setup.exe --uninstall=1
Adobe After Effects CS4 Third Party Content-->MsiExec.exe /I{67A9747A-E1F5-4E9A-81CC-12B5D5B81B6E}
Adobe After Effects CS4-->C:\Program Files (x86)\Common Files\Adobe\Installers\3dcb365ab9e01871fb8c6f27b0ea079\Setup.exe --uninstall=1
Adobe After Effects CS4-->MsiExec.exe /I{45EC816C-0771-4C14-AE6D-72D1B578F4C8}
Adobe AIR-->c:\Program Files (x86)\Common Files\Adobe AIR\Versions\1.0\Resources\Adobe AIR Updater.exe -arp:uninstall
Adobe AIR-->MsiExec.exe /I{197A3012-8C85-4FD3-AB66-9EC7E13DB92E}
Adobe Anchor Service CS4-->MsiExec.exe /I{1618734A-3957-4ADD-8199-F973763109A8}
Adobe Bridge CS4-->MsiExec.exe /I{83877DB1-8B77-45BC-AB43-2BAC22E093E0}
Adobe CMaps CS4-->MsiExec.exe /I{94D398EB-D2FD-4FD1-B8C4-592635E8A191}
Adobe Color - Photoshop Specific CS4-->MsiExec.exe /I{3D2C9DE6-9ADE-4252-A241-E43723B0CE02}
Adobe Color Common Settings-->C:\Program Files (x86)\Common Files\Adobe\Installers\6c8e2cb4fd241c55406016127a6ab2e\Setup.exe
Adobe Color Common Settings-->MsiExec.exe /I{6D4AC5A4-4CF9-4F90-8111-B9B53CE257BF}
Adobe Color EU Recommended Settings CS4-->MsiExec.exe /I{0DC0E85F-36E4-463B-B3EA-4CD8ED2222A1}
Adobe Color JA Extra Settings CS4-->MsiExec.exe /I{0D6013AB-A0C7-41DC-973C-E93129C9A29F}
Adobe Color NA Extra Settings CS4-->MsiExec.exe /I{098A2A49-7CF3-4F08-A38D-FB879117152A}
Adobe Color Video Profiles AE CS4-->MsiExec.exe /I{B15381DD-FF97-4FCD-A881-ED4DB0975500}
Adobe Color Video Profiles CS CS4-->MsiExec.exe /I{63C24A08-70F3-4C8E-B9FB-9F21A903801D}
Adobe CSI CS4-->MsiExec.exe /I{0F723FC1-7606-4867-866C-CE80AD292DAF}
Adobe Default Language CS4-->MsiExec.exe /I{C52E3EC1-048C-45E1-8D53-10B0C6509683}
Adobe Device Central CS4-->MsiExec.exe /I{67F0E67A-8E93-4C2C-B29D-47C48262738A}
Adobe Drive CS4-->MsiExec.exe /I{16E16F01-2E2D-4248-A42F-76261C147B6C}
Adobe Dynamiclink Support-->MsiExec.exe /I{60DB5894-B5A1-4B62-B0F3-669A22C0EE5D}
Adobe ExtendScript Toolkit 2-->C:\Program Files (x86)\Common Files\Adobe\Installers\3e054d2218e7aa282c2369d939e58ff\Setup.exe
Adobe ExtendScript Toolkit 2-->MsiExec.exe /I{24D7346D-D4B4-45E8-98EA-75EC14B42DD8}
Adobe ExtendScript Toolkit CS4-->MsiExec.exe /I{F8EF2B3F-C345-4F20-8FE4-791A20333CD5}
Adobe Extension Manager CS4-->MsiExec.exe /I{054EFA56-2AC1-48F4-A883-0AB89874B972}
Adobe Flash Player 9 ActiveX-->C:\Windows\system32\Macromed\Flash\FlashUtil9b.exe -uninstallDelete
Adobe Flash Player ActiveX-->C:\Windows\SysWOW64\Macromed\Flash\uninstall_activeX.exe
Adobe Flash Player Plugin-->C:\Windows\SysWOW64\Macromed\Flash\uninstall_plugin.exe
Adobe Fonts All-->MsiExec.exe /I{FCDD51BB-CAD0-4BB1-B7DF-CE86D1032794}
Adobe Linguistics CS4-->MsiExec.exe /I{931AB7EA-3656-4BB7-864D-022B09E3DD67}
Adobe Media Encoder CS4 Additional Exporter-->MsiExec.exe /I{BE9CEAAA-F069-4331-BF2F-8D350F6504F4}
Adobe Media Encoder CS4-->MsiExec.exe /I{DEB90B8E-0DCB-48CE-B90E-8842A2BD643E}
Adobe Media Player-->msiexec /qb /x {39F6E2B4-CFE8-C30A-66E8-489651F0F34C}
Adobe Media Player-->MsiExec.exe /I{39F6E2B4-CFE8-C30A-66E8-489651F0F34C}
Adobe MotionPicture Color Files CS4-->MsiExec.exe /I{B05DE7B7-0B40-4411-BD4B-222CAE2D8F15}
Adobe Output Module-->MsiExec.exe /I{BB4E33EC-8181-4685-96F7-8554293DEC6A}
Adobe PDF Library Files CS4-->MsiExec.exe /I{F93C84A6-0DC6-42AF-89FA-776F7C377353}
Adobe Photoshop CS4 Support-->MsiExec.exe /I{63E5CDBF-8214-4F03-84F8-CD3CE48639AD}
Adobe Photoshop CS4-->C:\Program Files (x86)\Common Files\Adobe\Installers\faf656ef605427ee2f42989c3ad31b8\Setup.exe --uninstall=1
Adobe Photoshop CS4-->MsiExec.exe /I{B65BA85C-0A27-4BC0-A22D-A66F0E5B9494}
Adobe Photoshop CS4-->MsiExec.exe /I{E4848436-0345-47E2-B648-8B522FCDA623}
Adobe Reader 8.1.2 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A81200000003}
Adobe Search for Help-->MsiExec.exe /I{F0E64E2E-3A60-40D8-A55D-92F6831875DA}
Adobe Service Manager Extension-->MsiExec.exe /I{4943EFF5-229F-435D-BEA9-BE3CAEA783A7}
Adobe Setup-->MsiExec.exe /I{0D67A4E4-5BE0-4C9A-8AD8-AB552B433F23}
Adobe Setup-->MsiExec.exe /I{411F3ABA-2AB5-4799-AA19-6ADF0A8F7424}
Adobe Setup-->MsiExec.exe /I{64C1FA9A-FA94-4B6E-B3E4-8573738E4AD1}
Adobe Setup-->MsiExec.exe /I{8EB8E60B-315D-44EB-A896-10D88602EE46}
Adobe Setup-->MsiExec.exe /I{B3C02EC1-A7B0-4987-9A43-8789426AAA7D}
Adobe Shockwave Player 11-->C:\Windows\system32\adobe\SHOCKW~1\UNWISE.EXE C:\Windows\system32\Adobe\SHOCKW~1\Install.log
Adobe Type Support CS4-->MsiExec.exe /I{820D3F45-F6EE-4AAF-81EF-CE21FF21D230}
Adobe Update Manager CS4-->MsiExec.exe /I{05308C4E-7285-4066-BAE3-6B50DA6ED755}
Adobe WinSoft Linguistics Plugin-->MsiExec.exe /I{3DA8DF9A-044E-46C4-8531-DEDBB0EE37FF}
Adobe XMP Panels CS4-->MsiExec.exe /I{3A4E8896-C2E7-4084-A4A4-B8FD1894E739}
AdobeColorCommonSetCMYK-->MsiExec.exe /I{68243FF8-83CA-466B-B2B8-9F99DA5479C4}
AdobeColorCommonSetRGB-->MsiExec.exe /I{16E6D2C1-7C90-4309-8EC4-D2212690AAA4}
Amenabar-->"C:\Windows\Amenabar\uninstall.exe" "/U:C:\Program Files (x86)\Amenabar\Uninstall\uninstall.xml"
aMSN 0.97.2-->C:\Program Files (x86)\aMSN\uninstall.exe
AnyDVD-->"C:\Program Files (x86)\SlySoft\AnyDVD\AnyDVD-uninst.exe" /D="C:\Program Files (x86)\SlySoft\AnyDVD"
Archiveur WinRAR-->C:\Program Files (x86)\WinRAR\uninstall.exe
ASPack-->C:\Program Files (x86)\ASPack\uninstal.exe
Assistant de connexion Windows Live-->MsiExec.exe /I{D6E592B3-67DA-4BBB-9783-E1838FB253A2}
Audiosurf-->MsiExec.exe /I{6D316D67-DA52-4659-9C98-F479963534D6}
Aurigma Image Uploader 5.1 Dual-->"C:\Program Files (x86)\Aurigma\Image Uploader 5.1 Dual\unins000.exe"
Avira AntiVir Personal - Free Antivirus-->C:\Program Files (x86)\Avira\AntiVir PersonalEdition Classic\SETUP.EXE /REMOVE
Badaboom 1.1.0.132-->C:\Program Files (x86)\Badaboom\uninst.exe
Battlefield 2(TM)-->RunDll32 C:\PROGRA~2\COMMON~1\INSTAL~1\PROFES~1\RunTime\10\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files (x86)\InstallShield Installation Information\{04858915-9F49-4B2A-AED4-DC49A7DE6A7B}\setup.exe" -l0x40c  -removeonly
Battlefield 2142-->RunDll32 C:\PROGRA~2\COMMON~1\INSTAL~1\PROFES~1\RunTime\10\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files (x86)\InstallShield Installation Information\{ED50ECE9-EC54-4C05-B5ED-EE4741A9F2EC}\setup.exe" -l0x40c  -removeonly
CA VMN Anti-Spyware (remove only)-->"C:\Program Files (x86)\CA VMN Anti-Spyware\uninstall.exe"
Call of Duty(R) 2-->C:\PROGRA~2\COMMON~1\INSTAL~1\Driver\9\INTEL3~1\IDriver.exe /M{D0A05794-48C2-4424-A15A-9F20FCFDD374} 
CamStudio 2.02 Fr-->"C:\Program Files (x86)\CamStudio\unins000.exe"
CamStudio Lossless Codec v1.4-->"C:\Windows\SysWOW64\unins000.exe"
CamStudio-->C:\Program Files (x86)\Common Files\InstallShield\Driver\8\Intel 32\IDriver.exe /M{EB371786-9449-4ED8-B47A-032467A58CAD} anything\anything
Canon G.726 WMP-Decoder-->"C:\Program Files (x86)\Common Files\Canon\UIW\1.4.0.0\Uninst.exe" "C:\Program Files (x86)\Canon\G726Decoder\G726DecUnInstall.ini"
Canon IJ Network Tool-->C:\Program Files (x86)\Canon\Canon IJ Network Tool\CNMNUU.exe
CANON iMAGE GATEWAY Task for ZoomBrowser EX-->"C:\Program Files (x86)\Common Files\Canon\UIW\1.4.0.0\Uninst.exe" "C:\Program Files (x86)\Canon\ZoomBrowser EX\Program\CRWUnInstall.ini"
Canon Internet Library for ZoomBrowser EX-->"C:\Program Files (x86)\Common Files\Canon\UIW\1.4.0.0\Uninst.exe" "C:\Program Files (x86)\Canon\ZoomBrowser EX\Program\CIGUnInstall.ini"
Canon MovieEdit Task for ZoomBrowser EX-->"C:\Program Files (x86)\Common Files\Canon\UIW\1.4.0.0\Uninst.exe" "C:\Program Files (x86)\Canon\ZoomBrowser EX\Program\MVWUninst.ini"
Canon MP Navigator EX 2.0-->"C:\Program Files (x86)\Canon\MP Navigator EX 2.0\Maint.exe" /UninstallRemove C:\Program Files (x86)\Canon\MP Navigator EX 2.0\uninst.ini
Canon RAW Codec-->"C:\Program Files (x86)\Common Files\Canon\UIW\1.3.0.0\Uninst.exe" "C:\Program Files (x86)\Canon\RAWCodec130\CRCUnInstall.ini"
Canon RAW Image Task for ZoomBrowser EX-->"C:\Program Files (x86)\Common Files\Canon\UIW\1.4.0.0\Uninst.exe" "C:\Program Files (x86)\Canon\RAW Image Task\Uninst.ini"
Canon Utilities CameraWindow DC_DV 6 for ZoomBrowser EX-->"C:\Program Files (x86)\Common Files\Canon\UIW\1.4.0.0\Uninst.exe" "C:\Program Files (x86)\Canon\CameraWindow\CameraWindowDVC6\Uninst.ini"
Canon Utilities CameraWindow DC-->"C:\Program Files (x86)\Common Files\Canon\UIW\1.4.0.0\Uninst.exe" "C:\Program Files (x86)\Canon\CameraWindow\CameraWindowDC\Uninst.ini"
Canon Utilities CameraWindow-->"C:\Program Files (x86)\Common Files\Canon\UIW\1.4.0.0\Uninst.exe" "C:\Program Files (x86)\Canon\CameraWindow\CameraWindowLauncher\Uninst.ini"
Canon Utilities Digital Photo Professional 3.4-->"C:\Program Files (x86)\Common Files\Canon\UIW\1.3.0.0\Uninst.exe" "C:\Program Files (x86)\Canon\Digital Photo Professional\Uninst.ini"
Canon Utilities Easy-PhotoPrint EX-->C:\Program Files (x86)\Canon\Easy-PhotoPrint EX\uninst.exe uninst.ini
Canon Utilities EOS Utility-->"C:\Program Files (x86)\Common Files\Canon\UIW\1.4.0.0\Uninst.exe" "C:\Program Files (x86)\Canon\EOS Utility\Uninst.ini"
Canon Utilities My Printer-->C:\Program Files\Canon\MyPrinter\uninst.exe uninst.ini
Canon Utilities MyCamera DC-->"C:\Program Files (x86)\Common Files\Canon\UIW\1.4.0.0\Uninst.exe" "C:\Program Files (x86)\Canon\CameraWindow\MyCameraDC\Uninst.ini"
Canon Utilities MyCamera-->"C:\Program Files (x86)\Common Files\Canon\UIW\1.4.0.0\Uninst.exe" "C:\Program Files (x86)\Canon\CameraWindow\MyCamera\Uninst.ini"
Canon Utilities PhotoStitch-->"C:\Program Files (x86)\Common Files\Canon\UIW\1.3.0.0\Uninst.exe" "C:\Program Files (x86)\Canon\PhotoStitch\Uninst.ini"
Canon Utilities RemoteCapture DC-->"C:\Program Files (x86)\Common Files\Canon\UIW\1.4.0.0\Uninst.exe" "C:\Program Files (x86)\Canon\CameraWindow\RemoteCaptureDC\Uninst.ini"
Canon Utilities RemoteCapture Task for ZoomBrowser EX-->"C:\Program Files (x86)\Common Files\Canon\UIW\1.4.0.0\Uninst.exe" "C:\Program Files (x86)\Canon\CameraWindow\RemoteCaptureTask DC\Uninst.ini"
Canon Utilities Solution Menu-->C:\Program Files (x86)\Canon\SolutionMenu\uninst.exe uninst.ini
Canon Utilities ZoomBrowser EX-->"C:\Program Files (x86)\Common Files\Canon\UIW\1.4.0.0\Uninst.exe" "C:\Program Files (x86)\Canon\ZoomBrowser EX\Program\Uninst.ini"
Canon ZoomBrowser EX Memory Card Utility-->"C:\Program Files (x86)\Common Files\Canon\UIW\1.4.0.0\Uninst.exe" "C:\Program Files (x86)\Canon\ZoomBrowser EX MCU\Uninst.ini"
CCleaner (remove only)-->"C:\Program Files (x86)\CCleaner\uninst.exe"
Choice Guard-->MsiExec.exe /I{8FFC5648-FAF8-43A3-BC8F-42BA1E275C4E}
Company of Heroes-->MsiExec.exe /X{51D718D1-DA81-4FAD-919F-5C1CE3C33379}
Connect-->MsiExec.exe /I{B29AD377-CC12-490A-A480-1452337C618D}
ConvertXtoDVD 3.3.0.96-->"C:\Program Files (x86)\VSO\ConvertX\3\unins000.exe"
CPUCooL (remove only)-->"C:\Program Files (x86)\CPUCooL\CPUCooL-uninst.exe"
Crysis(R)-->MsiExec.exe /I{000E79B7-E725-4F01-870A-C12942B7F8E4}
DivX Web Player-->C:\Program Files (x86)\DivX\DivXWebPlayerUninstall.exe /PLUGIN
Driver Genius Professional Edition-->"C:\Program Files (x86)\Driver-Soft\DriverGenius\unins000.exe"
DVD Shrink 3.2-->"C:\Program Files (x86)\DVD Shrink\unins000.exe"
DWGeditor-->MsiExec.exe /X{C8DE0FC9-5BD0-4D26-B5AD-D38146F2083C}
DxO Optics Pro 5.3.1-->MsiExec.exe /X{5A0D71BC-3AB0-4BC1-B241-CABE11EEE731}
DxO Optics Pro for Photoshop CS-->MsiExec.exe /I{0D801AB5-0CA0-4471-B2B6-B9F4A363EE9F}
eDrawings 2008 API SDK-->MsiExec.exe /X{E5DA5C32-9223-45CF-A7F0-5593AB05098E}
eDrawings 2008-->MsiExec.exe /I{40345A8F-3B72-44DE-814F-72E8A52B1161}
eMule-->"C:\Program Files (x86)\eMule\Uninstall.exe"
Enregistrement utilisateur de Canon MP620 series-->C:\Program Files (x86)\Canon\IJEREG\MP620 series\UNINST.EXE
EXPERTool-->RunDll32 Setupapi.dll,InstallHinfSection TB.Remove 4 TBNT4.inf
Far Cry 2-->"C:\Program Files (x86)\InstallShield Installation Information\{F2835483-37F2-4123-B4FE-0E77D58447F2}\setup.exe" -runfromtemp -l0x040c -removeonly
FindyKill-->C:\Program Files (x86)\FindyKill\Uninstal.exe
Flash Catcher-->RunDll32 C:\PROGRA~2\COMMON~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Program Files (x86)\InstallShield Installation Information\{8C6B728E-31B1-48B3-99B5-6B6BB85BC896}\setup.exe" 
Free Natural Text to Speech Reader 2008-->MsiExec.exe /I{3E5DA526-F420-45A6-9F27-D2B5246D6823}
Ghost Navigator 2.8.2-->"C:\Program Files (x86)\Ghost Navigator2_8_2\uninstall.exe"
GIF Movie Gear 4.0.1-->C:\Windows\iun506.exe C:\Program Files (x86)\GIF Movie Gear\irunin.ini
Gif Movie Gear 4-->"C:\Program Files (x86)\Visicom Media\GifMovieGear 4\uninst-gmg.exe"
GigaTribe 2.46-->"C:\Program Files (x86)\GigaTribe\unins000.exe"
Google Earth-->MsiExec.exe /I{1E04F83B-2AB9-4301-9EF7-E86307F79C72}
Graphics-Pad MD 41217-->C:\Windows\IsUn040c.exe -f"C:\Program Files (x86)\A_Tablet\USB Tablet Driver\Uninst.isu"
Guitar Pro 5.0-->"C:\Program Files (x86)\Guitar Pro 5\unins000.exe"
HijackThis 2.0.2-->"G:\HijackThis.exe" /uninstall
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\Windows\SysWOW64\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall  /qb+ REBOOTPROMPT=""
HP Driver Diagnostics-->MsiExec.exe /X{B68ED296-D899-4573-AFFC-D3F6904785D4}
HP USB Disk Storage Format Tool-->RunDll32 C:\PROGRA~2\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files (x86)\InstallShield Installation Information\{0E0DF90C-D0BA-4C89-9262-AD78D1A3DE51}\Setup.exe" -l0x9  anything
Installation Windows Live-->C:\Program Files (x86)\Windows Live\Installer\wlarp.exe
Installation Windows Live-->MsiExec.exe /I{3CCB732A-E472-4CF9-B1EE-F18365341FE0}
IP-Tools-->C:\Program Files\IP-Tools\UnInstal.exe
IRCAS Alarm-->MsiExec.exe /I{D5B7C14F-09CF-484B-BE0D-65C6D8188CCB}
IsoBuster 2.4-->"C:\Program Files (x86)\Smart Projects\IsoBuster\Uninst\unins000.exe"
Java(TM) 6 Update 7-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160070}
KC Softwares SUMo-->"C:\Program Files (x86)\KC Softwares\SUMo\unins000.exe"
KiCad 2007.02.16-->C:\Program Files (x86)\kicad\uninstaller.exe
K-Lite Codec Pack 4.0.0 (Full)-->"C:\Program Files (x86)\K-Lite Codec Pack\unins000.exe"
kuler-->MsiExec.exe /I{098727E1-775A-4450-B573-3F441F1CA243}
LanTalk.NET-->"C:\Program Files (x86)\CEZEO software\LanTalk NET\unins000.exe"
LimeWire PRO 4.18.2-->"C:\Program Files (x86)\LimeWire\uninstall.exe"
Ma-Config.com-->MsiExec.exe /X{1C02A760-1682-49AE-BB54-FA7D63BD3504}
Malwarebytes' Anti-Malware-->"C:\Program Files (x86)\Malwarebytes' Anti-Malware\unins000.exe"
Marvell Miniport Driver-->MsiExec.exe /X{C950420B-4182-49EA-850A-A6A2ABF06C6B}
Messenger Plus! Live-->"C:\Program Files (x86)\Messenger Plus! Live\Uninstall.exe"
Microsoft Office 2003 Web Components-->MsiExec.exe /I{90120000-00A4-0409-0000-0000000FF1CE}
Microsoft Office 2003 Web Components-->MsiExec.exe /I{90120000-00A4-040C-0000-0000000FF1CE}
Microsoft Office Access MUI (French) 2007-->MsiExec.exe /X{90120000-0015-040C-0000-0000000FF1CE}
Microsoft Office Excel MUI (French) 2007-->MsiExec.exe /X{90120000-0016-040C-0000-0000000FF1CE}
Microsoft Office InfoPath MUI (French) 2007-->MsiExec.exe /X{90120000-0044-040C-0000-0000000FF1CE}
Microsoft Office Live Add-in 1.3-->MsiExec.exe /I{57F0ED40-8F11-41AA-B926-4A66D0D1A9CC}
Microsoft Office Outlook Connector-->MsiExec.exe /I{95120000-0120-040C-0000-0000000FF1CE}
Microsoft Office Outlook MUI (French) 2007-->MsiExec.exe /X{90120000-001A-040C-0000-0000000FF1CE}
Microsoft Office PowerPoint MUI (French) 2007-->MsiExec.exe /X{90120000-0018-040C-0000-0000000FF1CE}
Microsoft Office Professional Plus 2007-->"C:\Program Files (x86)\Common Files\Microsoft Shared\OFFICE12\Office Setup Controller\setup.exe" /uninstall PROPLUS /dll OSETUP.DLL
Microsoft Office Professional Plus 2007-->MsiExec.exe /X{90120000-0011-0000-0000-0000000FF1CE}
Microsoft Office Proof (Arabic) 2007-->MsiExec.exe /X{90120000-001F-0401-0000-0000000FF1CE}
Microsoft Office Proof (Dutch) 2007-->MsiExec.exe /X{90120000-001F-0413-0000-0000000FF1CE}
Microsoft Office Proof (English) 2007-->MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}
Microsoft Office Proof (French) 2007-->MsiExec.exe /X{90120000-001F-040C-0000-0000000FF1CE}
Microsoft Office Proof (German) 2007-->MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE}
Microsoft Office Proof (Spanish) 2007-->MsiExec.exe /X{90120000-001F-0C0A-0000-0000000FF1CE}
Microsoft Office Proofing (French) 2007-->MsiExec.exe /X{90120000-002C-040C-0000-0000000FF1CE}
Microsoft Office Publisher MUI (French) 2007-->MsiExec.exe /X{90120000-0019-040C-0000-0000000FF1CE}
Microsoft Office Shared MUI (French) 2007-->MsiExec.exe /X{90120000-006E-040C-0000-0000000FF1CE}
Microsoft Office Word MUI (French) 2007-->MsiExec.exe /X{90120000-001B-040C-0000-0000000FF1CE}
Microsoft Reader Text-to-Speech pour le français-->MsiExec.exe /X{6F1547AA-8DA7-4FAC-BA11-BE1659E7086E}
Microsoft Reader-->RunDll32 C:\PROGRA~2\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files (x86)\InstallShield Installation Information\{B6F7DBE7-2FE2-458F-A738-B10832746036}\Setup.exe" -L0x40c
Microsoft Search Enhancement Pack-->MsiExec.exe /I{299CF645-48C7-4FA1-8BCD-5CE200CF180D}
Microsoft Silverlight-->MsiExec.exe /I{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
Microsoft Sync Framework Runtime Native v1.0 (x86)-->MsiExec.exe /I{8A74E887-8F0F-4017-AF53-CBA42211AAA5}
Microsoft Sync Framework Services Native v1.0 (x86)-->MsiExec.exe /I{BD64AF4A-8C80-4152-AD77-FCDDF05208AB}
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{A49F249F-0C91-497F-86DF-B2585E8E76B7}
Microsoft Visual C++ 2008 Express Edition - FRA-->MsiExec.exe /X{15473D70-D791-3B5E-B174-2FD19EC0D017}
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022-->MsiExec.exe /X{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17-->MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475}
Microsoft Visual C++ 2008 Express - Français-->C:\Program Files (x86)\Microsoft Visual Studio 9.0\Microsoft Visual C++ 2008 Express Edition - FRA\setup.exe
Mozilla Firefox (3.0.4)-->C:\Program Files (x86)\Mozilla Firefox\uninstall\helper.exe
Mozilla Thunderbird (2.0.0.17)-->C:\Program Files (x86)\Mozilla Thunderbird\uninstall\helper.exe
Msn Chat Monitor & Sniffe-->"C:\Program Files (x86)\AwinSoft\MsnMonitor\unins001.exe"
MSN Checker Sniffer-->"C:\Program Files (x86)\MsnChecker\unins000.exe"
MSN Password Recovery (remove only)-->"C:\Program Files (x86)\MSN Password Recovery\Uninstall.exe"
MSN Sniffer 2-->C:\PROGRA~2\MSNSNI~1\UNWISE.EXE C:\PROGRA~2\MSNSNI~1\INSTALL.LOG
MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
MSXML 4.0 SP2 (KB941833)-->MsiExec.exe /I{C523D256-313D-4866-B36A-F3DE528246EF}
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
NeoTrace Pro 3.25-->C:\PROGRA~2\NEOTRA~1\UNWISE.EXE C:\PROGRA~2\NEOTRA~1\INSTALL.LOG
Nero 8 Lite 8.3.2.1-->"C:\Program Files (x86)\Nero\unins000.exe"
Nero 9-->C:\Program Files (x86)\Common Files\Nero\Nero ProductInstaller 4\SetupX.exe  REMOVESERIALNUMBER="9M03-01A1-PCX7-K31A-8A94-98PT-KT2E-522A"
Nero PhotoShow Deluxe 4-->"C:\Program Files (x86)\Nero\Nero PhotoShow 4\data\Xtras\Uninstall.exe"
neroxml-->MsiExec.exe /I{56C049BE-79E9-4502-BEA7-9754A3E60F9B}
NetSend-->"C:\Program Files (x86)\NetSend\unins000.exe"
NewsLeecher v3.95 Beta 3-->"C:\Program Files (x86)\NewsLeecher\unins000.exe"
Nmap 4.68-->"C:\Program Files (x86)\Nmap\uninstall.exe"
NVIDIA CUDA SDK-->RunDll32 C:\PROGRA~2\COMMON~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files (x86)\InstallShield Installation Information\{340F4261-6F01-4A25-BC9D-13FEE3C3AC56}\setup.exe" -l0x9 
NVIDIA CUDA Toolkit-->RunDll32 C:\PROGRA~2\COMMON~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files (x86)\InstallShield Installation Information\{AF68235B-7FA7-4B91-AD10-C22867154174}\setup.exe" -l0x9 
NVIDIA PhysX v8.10.13-->MsiExec.exe /X{AC54E544-3E42-443C-A91D-A00A6974C592}
NVIDIA Windows Vista 3D Stereo Driver-->nvStInst.exe /uninstall /ask
OCCT Perestroika 2.0.1-->"C:\Program Files (x86)\OCCT\unins000.exe"
OpenOffice.org Installer 1.0-->MsiExec.exe /X{3A2AF807-9F9F-43C9-A24A-17B617238B74}
Orca-->MsiExec.exe /I{4F34C602-4D6D-470D-A2A0-59E4F25DDBF2}
Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
Patiences et Réussites-->RunDll32 C:\PROGRA~2\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files (x86)\InstallShield Installation Information\{A18DA2A4-9AA4-4B11-9C2A-A476E6603FB2}\Setup.exe" -l0x40c 
Pcsx2 0.9.4 Watermoose-->"C:\Program Files (x86)\Pcsx2_0.9.4\unins000.exe"
PDF Password Remover v3.0-->"C:\Program Files (x86)\PDF Password Remover v3.0\unins000.exe"
PDF Settings CS4-->MsiExec.exe /I{35D94F92-1D3A-43C5-8605-EA268B1A7BD9}
PE Explorer 1.99 R5-->"C:\Program Files (x86)\PE Explorer\unins000.exe"
Photodex Presenter-->C:\Program Files (x86)\Photodex Presenter\uninst.exe
Photomatix Pro version 3.1.2-->"C:\Program Files (x86)\PhotomatixPro3\unins000.exe"
Photoshop Camera Raw-->MsiExec.exe /I{CC75AB5C-2110-4A7F-AF52-708680D22FE8}
Photosynth-->MsiExec.exe /X{4767A7DE-5B5E-4F91-B122-3CD67CC0C5A0}
Pixel Bender Toolkit-->MsiExec.exe /I{43509E18-076E-40FE-AF38-CA5ED400A5A9}
PixiePack Codec Pack-->MsiExec.exe /I{621FCD24-4498-4324-A81E-07D331376EDF}
Pochette Express 2-->C:\Program Files (x86)\Pochette Express 2\uninstall.exe
PowerISO-->"C:\Program Files (x86)\PowerISO\uninstall.exe"
Privoxy (remove only)-->"C:\Program Files (x86)\Privoxy\privoxy_uninstall.exe"
ProShow Producer-->C:\Program Files (x86)\Photodex\ProShowProducer\uninst.exe
PunkBuster Services-->C:\Windows\system32\pbsvc.exe -u
Razer Habu Config-->C:\Program Files (x86)\InstallShield Installation Information\{32CF189D-52BB-4C1C-8F93-97E8F3CDDC95}\setup.exe -runfromtemp -l0x0009 -removeonly
Realtek AC'97 Audio-->Alcrmv64.exe -r -m
Recuva (remove only)-->"C:\Program Files (x86)\Recuva\uninst.exe"
Registry Mechanic 8.0-->"C:\Program Files (x86)\Registry Mechanic\unins000.exe" /Log
RescuePRO 3.2-->C:\Windows\iun507.exe C:\Program Files (x86)\RescuePRO\irunin.ini
RunAlyzer-->"C:\Program Files (x86)\Safer Networking\RunAlyzer\unins000.exe"
ScanSoft OmniPage 16-->MsiExec.exe /X{DF74C7BA-5C9F-4F17-8B6F-5ECE08280F34}
Security Update for 2007 Microsoft Office System (KB951550)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {B243E9A5-ED77-4F1B-B338-2486FD82DC85}
Security Update for 2007 Microsoft Office System (KB951550)-->msiexec /package {90120000-002A-0000-1000-0000000FF1CE} /uninstall {B243E9A5-ED77-4F1B-B338-2486FD82DC85}
Security Update for 2007 Microsoft Office System (KB951944)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {797AE457-BA17-4BBC-B501-25FB3A0103C7}
Security Update for 2007 Microsoft Office System (KB958439)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {6491B8AA-D11C-4648-A461-6234B31EB7E2}
Security Update for CAPICOM (KB931906)-->MsiExec.exe /I{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
Security Update for CAPICOM (KB931906)-->MsiExec.exe /X{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
Security Update for Microsoft Office Excel 2007 (KB958437)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {648FC016-2D6B-4A16-8D87-404533642F4B}
Security Update for Microsoft Office PowerPoint 2007 (KB951338)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {558B709B-821B-4FC5-90FC-9A8890641E77}
Security Update for Microsoft Office Publisher 2007 (KB950114)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {F9C3CDBA-1F00-4D4D-959D-75C9D3ACDD85}
Security Update for Microsoft Office system 2007 (KB954326)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {5F7F6FFF-395D-480E-8450-64F385D82C5F}
Security Update for Microsoft Office system 2007 (KB956828)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {885E081B-72BD-4E76-8E98-30B4BE468FAC}
Security Update for Microsoft Office Word 2007 (KB956358)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {4551666D-0FD6-4C69-8A81-1C6F2E64517C}
Serif PanoramaPlus 2-->MsiExec.exe /I{C6CE2AEF-E7E8-40E2-9F5B-CEF5DD79FB5C}
Sniper Elite-->RunDll32 C:\PROGRA~2\COMMON~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Program Files (x86)\InstallShield Installation Information\{A979B2D8-E3EE-4523-A26C-4AF0A6809280}\setup.exe" 
SolidWorks 2008 API SDK-->MsiExec.exe /X{F02651E6-BFB4-4CF2-ADE0-DA44D90B573F}
SolidWorks 2008 SP0-->MsiExec.exe /I{CE3DA0AA-6784-4548-84B6-E0F89637E407}
Sony Vegas Pro 8.0-->MsiExec.exe /X{181F9382-0FBC-4CA4-894B-D490FC053B49}
SpeedFan (remove only)-->"C:\Program Files (x86)\SpeedFan\uninstall.exe"
Spybot - Search & Destroy-->"C:\Program Files (x86)\Spybot - Search & Destroy\unins000.exe"
Spyware Doctor 2.1-->"C:\Program Files (x86)\Spyware Doctor\unins000.exe"
Steam-->MsiExec.exe /X{048298C9-A4D3-490B-9FF9-AB023A9238F3}
Suite Shared Configuration CS4-->MsiExec.exe /I{842B4B72-9E8F-4962-B3C1-1C422A5C4434}
SWF Opener-->"C:\Program Files (x86)\UnH Solutions\SWF Opener\unins000.exe"
TallStick TS-AudioToMIDI 3.30 (remove only)-->"C:\Program Files (x86)\TallStick\TS-AudioToMIDI 3.30\Uninstall.exe"
TeamSpeak 2 RC2-->"C:\Program Files (x86)\Teamspeak2_RC2\unins000.exe"
TerraExplorer-->C:\Program Files (x86)\Skyline\TerraExplorer\Setup.exe [OP]/U
Todae - Live Media-->C:\Program Files (x86)\Windows Media Player\Plugins\Todae\RMP\uninstall_fr.exe
Tor 0.1.2.19-->"C:\Program Files (x86)\Vidalia Bundle\Uninstall.exe"
Total Commander (Remove or Repair)-->c:	otalcmd	cuninst.exe
TuneUp Utilities 2008-->MsiExec.exe /I{5888428E-699C-4E71-BF71-94EE06B497DA}
TuneUp Utilities 2009-->MsiExec.exe /I{55A29068-F2CE-456C-9148-C869879E2357}
UltraCompare v6.00-->MsiExec.exe /I{0F0CF767-99E8-44E0-8F1D-9D9C1C8D1B40}
UltraEdit 14.20-->MsiExec.exe /I{5CD2234B-6DD0-4A16-8556-57C0C70E9642}
UltraISO Premium V9.31-->"C:\Program Files (x86)\UltraISO\unins000.exe"
Update for Microsoft Office Excel 2007 Help (KB957242)-->msiexec /package {90120000-0016-040C-0000-0000000FF1CE} /uninstall {49E314EE-81FA-4007-8F1A-8D39BDBB4498}
Update for Microsoft Office Outlook 2007 (KB952142)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {4AD3A076-427C-491F-A5B7-7D1DE788A756}
Update for Microsoft Office Outlook 2007 Help (KB957246)-->msiexec /package {90120000-001A-040C-0000-0000000FF1CE} /uninstall {80E46078-C1C5-4AE8-8744-3EAFC812E118}
Update for Office 2007 (KB946691)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {A420F522-7395-4872-9882-C591B4B92278}
Update for Outlook 2007 Junk Email Filter (kb958619)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {79B301C1-DBC0-467C-AFDA-2A6CDAFA4302}
VC Runtimes MSI-->MsiExec.exe /X{FF29527A-44CD-3422-945E-981A13584000}
Vidalia 0.0.16-->"C:\Program Files (x86)\Vidalia Bundle\Uninstall.exe"
VideoLAN VLC media player 0.8.6i-->C:\Program Files (x86)\VideoLAN\VLC\uninstall.exe
Visual C++ 8.0 Runtime Setup Package (x64)-->MsiExec.exe /I{021C4C4F-C93C-4425-BFFD-C2D16776BFAE}
VisualPulse Server-->"C:\Program Files (x86)\VisualPulse Server\Uninstall.exe" "C:\Program Files (x86)\VisualPulse Server"
VisualRoute 2008-->"C:\Program Files (x86)\VisualRoute 2008\Uninstall.exe" "C:\Program Files (x86)\VisualRoute 2008"
vLite-->"C:\Program Files (x86)\vLite\unins000.exe"
VMN Toolbar-->C:\Program Files (x86)\vmntoolbar\uninstall.exe
VMware Player-->MsiExec.exe /I{A53A11EA-0095-493F-86FA-A15E8A86A405}
WildPackets AiroPeek NX 2.0.2-->C:\Windows\IsUninst.exe -f"C:\Program Files (x86)\WildPackets\AiroPeek NX\UNINST.ISU"
Windows Installer Clean Up-->MsiExec.exe /X{121634B0-2F4B-11D3-ADA3-00C04F52DD52}
Windows Live Call-->MsiExec.exe /I{01523985-2098-43AF-9C97-12B07BE02A9B}
Windows Live Communications Platform-->MsiExec.exe /I{F69E83CF-B440-43F8-89E6-6EA80712109B}
Windows Live Messenger-->MsiExec.exe /X{059C042E-796A-4ACC-A81A-ECC2010BB78C}
Windows Live Toolbar-->MsiExec.exe /X{915809D6-1F93-45F2-9699-5F1DA64DC24B}
Windows Live Writer-->MsiExec.exe /X{2231CE39-B963-4B9D-823A-F412ECA637B1}
Windows Media Player Firefox Plugin-->MsiExec.exe /I{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}
WinFast(R) Display Driver-->C:\Program Files (x86)\InstallShield Installation Information\{F69FD33C-8815-46BF-9134-A643DE68F3C0}\setup.exe -runfromtemp -l0x040c -removeonly
WinHTTrack Website Copier 3.43-->"C:\Program Files (x86)\WinHTTrack\unins000.exe"
WinPcap 3.1 beta3-->"C:\Program Files (x86)\WinPcap\Uninstall.exe" "C:\Program Files (x86)\WinPcap\install.log"
winpcap-nmap 4.02-->"C:\Program Files (x86)\WinPcap\uninstall.exe"
Wireshark 1.0.4-->"C:\Program Files (x86)\Wireshark\uninstall.exe"
WM Recorder 12.0-->C:\Program Files (x86)\WMR11\Uninstal.exe
XNResourceEditor 3.0.0.1-->"C:\Program Files (x86)\XN Resource Editor\unins000.exe"
Zattoo 3.2.2 Beta-->C:\Program Files (x86)\Zattoo\uninst.exe
ZSGCalc2.2-->"C:\Program Files (x86)\ZSGCalc\unins000.exe"

======Hosts File======

127.0.0.1	www.007guard.com
127.0.0.1	007guard.com
127.0.0.1	008i.com
127.0.0.1	www.008k.com
127.0.0.1	008k.com
127.0.0.1	www.00hq.com
127.0.0.1	00hq.com
127.0.0.1	010402.com
127.0.0.1	www.032439.com
127.0.0.1	032439.com

======Security center information======

AS: Spybot - Search and Destroy
AS: Windows Defender

System event log

Computer Name: PC-de-Razor1911
Event Code: 7001
Message: Le service Gestionnaire de connexions d'accès distant dépend du service Téléphonie qui n'a pas pu démarrer en raison de l'erreur : 
Le service ne peut pas être démarré parce qu'il est désactivé ou qu'aucun périphérique activé ne lui est associé.
Record Number: 97283
Source Name: Service Control Manager
Time Written: 20081230172829.000000-000
Event Type: Erreur
User: 

Computer Name: PC-de-Razor1911
Event Code: 7001
Message: Le service Gestionnaire de connexions d'accès distant dépend du service Téléphonie qui n'a pas pu démarrer en raison de l'erreur : 
Le service ne peut pas être démarré parce qu'il est désactivé ou qu'aucun périphérique activé ne lui est associé.
Record Number: 97284
Source Name: Service Control Manager
Time Written: 20081230172829.000000-000
Event Type: Erreur
User: 

Computer Name: PC-de-Razor1911
Event Code: 7001
Message: Le service Gestionnaire de connexions d'accès distant dépend du service Téléphonie qui n'a pas pu démarrer en raison de l'erreur : 
Le service ne peut pas être démarré parce qu'il est désactivé ou qu'aucun périphérique activé ne lui est associé.
Record Number: 97285
Source Name: Service Control Manager
Time Written: 20081230172829.000000-000
Event Type: Erreur
User: 

Computer Name: PC-de-Razor1911
Event Code: 7001
Message: Le service Gestionnaire de connexions d'accès distant dépend du service Téléphonie qui n'a pas pu démarrer en raison de l'erreur : 
Le service ne peut pas être démarré parce qu'il est désactivé ou qu'aucun périphérique activé ne lui est associé.
Record Number: 97286
Source Name: Service Control Manager
Time Written: 20081230172829.000000-000
Event Type: Erreur
User: 

Computer Name: PC-de-Razor1911
Event Code: 7001
Message: Le service Gestionnaire de connexions d'accès distant dépend du service Téléphonie qui n'a pas pu démarrer en raison de l'erreur : 
Le service ne peut pas être démarré parce qu'il est désactivé ou qu'aucun périphérique activé ne lui est associé.
Record Number: 97287
Source Name: Service Control Manager
Time Written: 20081230172829.000000-000
Event Type: Erreur
User: 

Application event log

Computer Name: PC-de-Razor1911
Event Code: 9010
Message: Une demande de désactivation du Gestionnaire de fenêtrage a été effectuée par le processus (Outil d’évaluation du système Windows)
Record Number: 25020
Source Name: Desktop Window Manager
Time Written: 20081230171053.000000-000
Event Type: Information
User: 

Computer Name: PC-de-Razor1911
Event Code: 9013
Message: Le Gestionnaire de fenêtrage n’a pas pu démarrer, car la composition du Bureau a été désactivée par une application en cours d’exécution
Record Number: 25021
Source Name: Desktop Window Manager
Time Written: 20081230171053.000000-000
Event Type: Information
User: 

Computer Name: PC-de-Razor1911
Event Code: 8224
Message: Le service VSS s’arrête, car le délai d’inactivité est dépassé. 
Record Number: 25022
Source Name: VSS
Time Written: 20081230171319.000000-000
Event Type: Information
User: 

Computer Name: PC-de-Razor1911
Event Code: 8197
Message: Point de restauration correctement supprimé (Processus = C:\Program Files (x86)\TuneUp Utilities 2009\Integrator.exe Files (x86)\TuneUp Utilities 2009\Integrator.exe"  ; Description = apre désactivation uac).
Record Number: 25023
Source Name: System Restore
Time Written: 20081230171944.000000-000
Event Type: Information
User: 

Computer Name: PC-de-Razor1911
Event Code: 8224
Message: Le service VSS s’arrête, car le délai d’inactivité est dépassé. 
Record Number: 25024
Source Name: VSS
Time Written: 20081230172245.000000-000
Event Type: Information
User: 

Security event log

Computer Name: PC-de-Razor1911
Event Code: 4624
Message: L’ouverture de session d’un compte s’est correctement déroulée.

Sujet :
	ID de sécurité :		S-1-5-18
	Nom du compte :		PC-DE-RAZOR1911$
	Domaine du compte :		MSHOME
	ID d’ouverture de session :		0x3e7

Type d’ouverture de session :			7

Nouvelle ouverture de session :
	ID de sécurité :		S-1-5-21-2963149394-1090731247-1998943951-1001
	Nom du compte :		Razor1911
	Domaine du compte :		PC-de-Razor1911
	ID d’ouverture de session :		0xb44b94
	GUID d’ouverture de session :		{00000000-0000-0000-0000-000000000000}

Informations sur le processus :
	ID du processus :		0x268
	Nom du processus :		C:\Windows\System32\winlogon.exe

Informations sur le réseau :
	Nom de la station de travail :	PC-DE-RAZOR1911
	Adresse du réseau source :	127.0.0.1
	Port source :		0

Informations détaillées sur l’authentification :
	Processus d’ouverture de session :		User32 
	Package d’authentification :	Negotiate
	Services en transit :	-
	Nom du package (NTLM uniquement) :	-
	Longueur de la clé :		0

Cet événement est généré lors de la création d’une ouverture de session. Il est généré sur l’ordinateur sur lequel l’ouverture de session a été effectuée.

Le champ Objet indique le compte sur le système local qui a demandé l’ouverture de session. Il s’agit le plus souvent d’un service, comme le service Serveur, ou un processus local tel que Winlogon.exe ou Services.exe.

Le champ Type d’ouverture de session indique le type d’ouverture de session qui s’est produit. Les types les plus courants sont 2 (interactif) et 3 (réseau).

Le champ Nouvelle ouverture de session indique le compte pour lequel la nouvelle ouverture de session a été créée, par exemple, le compte qui s’est connecté.

Les champs relatifs au réseau indiquent la provenance d’une demande d’ouverture de session à distance. Le nom de la station de travail n’étant pas toujours disponible, peut être laissé vide dans certains cas.

Les champs relatifs aux informations d’authentification fournissent des détails sur cette demande d’ouverture de session spécifique.
	- Le GUID d’ouverture de session est un identificateur unique pouvant servir à associer cet événement à un événement KDC .
	- Les services en transit indiquent les services intermédiaires qui ont participé à cette demande d’ouverture de session.
	- Nom du package indique quel est le sous-protocole qui a été utilisé parmi les protocoles NTLM.
	- La longueur de la clé indique la longueur de la clé de session générée. Elle a la valeur 0 si aucune clé de session n’a été demandée.
Record Number: 28112
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20081130120319.978459-000
Event Type: Succès de l'audit
User: 

Computer Name: PC-de-Razor1911
Event Code: 4672
Message: Privilèges spéciaux attribués à la nouvelle ouverture de session.

Sujet :
	ID de sécurité :		S-1-5-21-2963149394-1090731247-1998943951-1001
	Nom du compte :		Razor1911
	Domaine du compte :		PC-de-Razor1911
	ID d’ouverture de session :		0xb44b94

Privilèges :		SeSecurityPrivilege
			SeTakeOwnershipPrivilege
			SeLoadDriverPrivilege
			SeBackupPrivilege
			SeRestorePrivilege
			SeDebugPrivilege
			SeSystemEnvironmentPrivilege
			SeImpersonatePrivilege
Record Number: 28113
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20081130120319.978459-000
Event Type: Succès de l'audit
User: 

Computer Name: PC-de-Razor1911
Event Code: 4634
Message: Fermeture de session d’un compte.

Sujet :
	ID de sécurité :		S-1-5-21-2963149394-1090731247-1998943951-1001
	Nom du compte :		Razor1911
	Domaine du compte :		PC-de-Razor1911
	ID du compte :		0xb44b94

Type d’ouverture de session :			7

Cet événement est généré lorsqu’une session ouverte est supprimée. Il peut être associé à un événement d’ouverture de session en utilisant la valeur ID d’ouverture de session. Les ID d’ouverture de session ne sont uniques qu’entre les redémarrages sur un même ordinateur.
Record Number: 28114
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20081130120319.979436-000
Event Type: Succès de l'audit
User: 

Computer Name: PC-de-Razor1911
Event Code: 4648
Message: Tentative d’ouverture de session en utilisant des informations d’identification explicites.

Sujet :
	ID de sécurité :		S-1-5-18
	Nom du compte :		PC-DE-RAZOR1911$
	Domaine du compte :		MSHOME
	ID d’ouverture de session :		0x3e7
	GUID d’ouverture de session :		{00000000-0000-0000-0000-000000000000}

Compte dont les informations d’identification ont été utilisées :
	Nom du compte :		SYSTEM
	Domaine du compte :		AUTORITE NT
	GUID d’ouverture de session :		{00000000-0000-0000-0000-000000000000}

Serveur cible :
	Nom du serveur cible :	localhost
	Informations supplémentaires :	localhost

Informations sur le processus :
	ID du processus :		0x298
	Nom du processus :		C:\Windows\System32\services.exe

Informations sur le réseau :
	Adresse du réseau :	-
	Port :			-

Cet événement est généré lorsqu’un processus tente d’ouvrir une session pour un compte en spécifiant explicitement les informations d’identification de ce compte. Ceci se produit le plus souvent dans les configurations par lot comme les tâches planifiées, ou avec l’utilisation de la commande RUNAS.
Record Number: 28115
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20081130125149.702381-000
Event Type: Succès de l'audit
User: 

Computer Name: PC-de-Razor1911
Event Code: 4624
Message: L’ouverture de session d’un compte s’est correctement déroulée.

Sujet :
	ID de sécurité :		S-1-5-18
	Nom du compte :		PC-DE-RAZOR1911$
	Domaine du compte :		MSHOME
	ID d’ouverture de session :		0x3e7

Type d’ouverture de session :			5

Nouvelle ouverture de session :
	ID de sécurité :		S-1-5-18
	Nom du compte :		SYSTEM
	Domaine du compte :		AUTORITE NT
	ID d’ouverture de session :		0x3e7
	GUID d’ouverture de session :		{00000000-0000-0000-0000-000000000000}

Informations sur le processus :
	ID du processus :		0x298
	Nom du processus :		C:\Windows\System32\services.exe

Informations sur le réseau :
	Nom de la station de travail :	
	Adresse du réseau source :	-
	Port source :		-

Informations détaillées sur l’authentification :
	Processus d’ouverture de session :		Advapi  
	Package d’authentification :	Negotiate
	Services en transit :	-
	Nom du package (NTLM uniquement) :	-
	Longueur de la clé :		0

Cet événement est généré lors de la création d’une ouverture de session. Il est généré sur l’ordinateur sur lequel l’ouverture de session a été effectuée.

Le champ Objet indique le compte sur le système local qui a demandé l’ouverture de session. Il s’agit le plus souvent d’un service, comme le service Serveur, ou un processus local tel que Winlogon.exe ou Services.exe.

Le champ Type d’ouverture de session indique le type d’ouverture de session qui s’est produit. Les types les plus courants sont 2 (interactif) et 3 (réseau).

Le champ Nouvelle ouverture de session indique le compte pour lequel la nouvelle ouverture de session a été créée, par exemple, le compte qui s’est connecté.

Les champs relatifs au réseau indiquent la provenance d’une demande d’ouverture de session à distance. Le nom de la station de travail n’étant pas toujours disponible, peut être laissé vide dans certains cas.

Les champs relatifs aux informations d’authentification fournissent des détails sur cette demande d’ouverture de session spécifique.
	- Le GUID d’ouverture de session est un identificateur unique pouvant servir à associer cet événement à un événement KDC .
	- Les services en transit indiquent les services intermédiaires qui ont participé à cette demande d’ouverture de session.
	- Nom du package indique quel est le sous-protocole qui a été utilisé parmi les protocoles NTLM.
	- La longueur de la clé indique la longueur de la clé de session générée. Elle a la valeur 0 si aucune clé de session n’a été demandée.
Record Number: 28116
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20081130125149.702381-000
Event Type: Succès de l'audit
User: 

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files (x86)\Smart Projects\IsoBuster;C:\CUDA\bin
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
"PROCESSOR_ARCHITECTURE"=AMD64
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"USERNAME"=SYSTEM
"windir"=%SystemRoot%
"PROCESSOR_LEVEL"=15
"PROCESSOR_IDENTIFIER"=AMD64 Family 15 Model 47 Stepping 2, AuthenticAMD
"PROCESSOR_REVISION"=2f02
"NUMBER_OF_PROCESSORS"=1
"VS90COMNTOOLS"=C:\Program Files (x86)\Microsoft Visual Studio 9.0\Common7\Tools\
"CUDA_BIN_PATH"=C:\CUDA\bin
"CUDA_INC_PATH"=C:\CUDA\include
"CUDA_LIB_PATH"=C:\CUDA\lib
"NVSDKCUDA_ROOT"=C:\Program Files (x86)\NVIDIA Corporation\NVIDIA CUDA SDK

-----------------EOF-----------------



Logfile of random's system information tool 1.05 (written by random/random)
Run by Razor1911 at 2008-12-30 18:28:28
Microsoft® Windows Vista™ Ultimate Édition  Service Pack 1
System drive C: has 382 GB (53%) free of 715 GB
Total RAM: 2047 MB (45% free)

HijackThis download failed

======Scheduled tasks folder======

C:\Windows	asks\Maintenance en 1 clic.job
C:\Windows	asks\NeroLiveEpgUpdate-PC-de-Razor1911_Razor1911.job
C:\Windows	asks\User_Feed_Synchronization-{CFD6A199-A2E2-4411-8CB4-E8B857A9856F}.job

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
Aide pour le lien d'Adobe PDF Reader - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll [2008-06-11 61816]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
Adobe PDF Link Helper - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2008-06-11 75128]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]
Click-to-Call BHO - C:\Program Files (x86)\Windows Live\Messenger\wlchtc.dll [2008-12-02 73040]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B}]
Search Helper - C:\Program Files (x86)\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll [2008-12-04 92504]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]
SSVHelper Class - C:\Program Files (x86)\Java\jre1.6.0_07\bin\ssv.dll [2008-06-10 509328]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
Programme d'aide de l'Assistant de connexion Windows Live - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2008-11-18 408952]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A057A204-BACC-4D26-8287-79A187E26987}]
VMN Toolbar - C:\PROGRA~2\VMNTOO~1\VMNTOO~1.DLL [2007-09-24 2022912]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A44CBB0B-C77D-4BF5-87CC-B4EE79AD1B7E}]
SnapFlash Class - C:\Program Files (x86)\Common Files\Justdo\Jd2002.dll [2006-03-16 131072]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE7CD045-E861-484f-8273-0445EE161910}]
Adobe PDF Conversion Toolbar Helper - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll [2008-06-11 345480]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E15A8DC0-8516-42A1-81EA-DC94EC1ACF10}]
Windows Live Toolbar Helper - C:\Program Files (x86)\Windows Live\Toolbar\wltcore.dll [2008-12-08 1067352]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F4971EE7-DAA0-4053-9964-665D8EE6A077}]
SmartSelect Class - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll [2008-06-11 345480]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{A057A204-BACC-4D26-8287-79A187E26987} - VMN Toolbar - C:\PROGRA~2\VMNTOO~1\VMNTOO~1.DLL [2007-09-24 2022912]
{47833539-D0C5-4125-9FA8-0819E2EAAC93} - Adobe PDF - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll [2008-06-11 345480]
{21FA44EF-376D-4D53-9B0F-8A89D3229068} - &Windows Live Toolbar - C:\Program Files (x86)\Windows Live\Toolbar\wltcore.dll [2008-12-08 1067352]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"Habu"=C:\Program Files (x86)\Razer\Habuazerhid.exe [2007-05-11 176128]
"atwtusb"=atwtusb.exe beta []
"SysMon"=C:\ProgramData\SysMon\SysMon.dll [2008-01-24 626688]
"WinFast2KLoadDefault"=C:\Windows\system32\wf2kcpl.dll [2005-09-16 616448]
"VMware hqtray"=C:\Program Files (x86)\VMware\VMware Player\hqtray.exe [2008-10-28 64048]
"Acrobat Assistant 8.0"=C:\Program Files (x86)\Adobe\Acrobat 9.0\Acrobat\Acrotray.exe [2008-06-11 640376]
"AdobeCS4ServiceManager"=C:\Program Files (x86)\Common Files\Adobe\CS4ServiceManager\CS4ServiceManager.exe [2008-08-14 611712]
"avgnt"=C:\Program Files (x86)\Avira\AntiVir PersonalEdition Classic\avgnt.exe [2008-06-12 266497]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"=C:\Program Files\Windows Sidebar\sidebar.exe [2008-03-18 1555968]
"ehTray.exe"=C:\Windows\ehome\ehTray.exe [2008-03-18 138240]
"AnyDVD"=C:\Program Files (x86)\SlySoft\AnyDVD\AnyDVD.exe [2008-12-01 89024]
"SpybotSD TeaTimer"=C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe [2008-09-16 1833296]

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup
Privoxy.lnk.disabled - C:\Program Files (x86)\Privoxy\privoxy.exe

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"ConsentPromptBehaviorAdmin"=0
"ConsentPromptBehaviorUser"=0
"EnableInstallerDetection"=0
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1
"EnableLUA"=0

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=145

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoActiveDesktop"=
"ForceActiveDesktopOn"=
"NoDriveTypeAutoRun"=
"NoActiveDesktopChanges"=

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{9ef52b03-3562-11dd-9753-806e6f6e6963}]
shell\AutoRun\command - C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL F:\guide.htm


======File associations======

.js - edit - 
.js - open - 
.txt - open - 

======List of files/folders created in the last 1 months======

2079-04-10 23:08:45 ----D---- C:\ProgramData\Spybot - Search & Destroy
2079-04-10 23:08:45 ----D---- C:\Program Files (x86)\Spybot - Search & Destroy
2079-04-10 22:43:27 ----D---- C:\Program Files (x86)\UltraISO
2079-04-10 22:43:27 ----D---- C:\Program Files (x86)\Common Files\EZB Systems
2008-12-29 17:28:37 ----D---- C:\Program Files (x86)	rend micro
2008-12-29 17:28:36 ----D---- C:sit
2008-12-29 17:21:54 ----A---- C:\FindyKill.txt
2008-12-29 14:56:20 ----D---- C:\ProgramData\Avira
2008-12-29 14:56:20 ----D---- C:\Program Files (x86)\Avira
2008-12-29 13:02:40 ----D---- C:\Program Files (x86)\Safer Networking
2008-12-28 20:40:22 ----D---- C:\ComboetFix
2008-12-28 20:40:20 ----A---- C:\Windows\system32\CF31518.exe
2008-12-28 20:37:19 ----A---- C:\Windows\system32\CF30943.exe
2008-12-28 20:25:32 ----A---- C:\Windows\system32\CF28693.exe
2008-12-28 20:25:29 ----A---- C:\Windows\system32\cmd.execf
2008-12-28 20:24:54 ----A---- C:\Windows\system32\CF28556.exe
2008-12-28 20:24:50 ----A---- C:\Windows\system32\swsc.exe
2008-12-28 20:24:49 ----A---- C:\Bug.txt
2008-12-28 20:24:35 ----A---- C:\InfoSat.txt
2008-12-28 19:34:46 ----D---- C:\Program Files (x86)\FindyKill
2008-12-28 16:40:11 ----D---- C:\Nouveau dossier
2008-12-28 16:27:28 ----D---- C:\Users\Razor1911\AppData\Roaming\Malwarebytes
2008-12-28 16:27:19 ----D---- C:\ProgramData\Malwarebytes
2008-12-28 16:27:19 ----D---- C:\Program Files (x86)\Malwarebytes' Anti-Malware
2008-12-28 14:13:20 ----D---- C:\Users\Razor1911\AppData\Roaming\DxO_Labs
2008-12-28 14:09:55 ----D---- C:\ProgramData\DxO_Labs
2008-12-28 13:31:41 ----A---- C:\Windows\system32\icardres.dll
2008-12-28 13:31:40 ----A---- C:\Windows\system32\PresentationNative_v0300.dll
2008-12-28 13:31:40 ----A---- C:\Windows\system32\PresentationHostProxy.dll
2008-12-28 13:31:40 ----A---- C:\Windows\system32\infocardapi.dll
2008-12-28 13:31:40 ----A---- C:\Windows\system32\icardagt.exe
2008-12-28 13:31:32 ----A---- C:\Windows\system32\PresentationCFFRasterizerNative_v0300.dll
2008-12-28 13:31:30 ----A---- C:\Windows\system32\PresentationHost.exe
2008-12-28 13:23:07 ----A---- C:\Windows\system32
etfxperf.dll
2008-12-28 13:22:54 ----A---- C:\Windows\system32\dfshim.dll
2008-12-28 13:22:40 ----A---- C:\Windows\system32\mscoree.dll
2008-12-28 13:22:32 ----A---- C:\Windows\system32\mscorier.dll
2008-12-28 13:22:29 ----A---- C:\Windows\system32\mscories.dll
2008-12-23 14:21:38 ----D---- C:\Users\Razor1911\AppData\Roaming\IDMComp
2008-12-23 14:21:38 ----D---- C:\Program Files (x86)\IDM Computer Solutions
2008-12-22 19:01:16 ----D---- C:\ProgramData\ACD Systems
2008-12-22 19:01:13 ----D---- C:\Program Files (x86)\ACD Systems
2008-12-22 18:44:58 ----D---- C:\ProgramData\Avg8
2008-12-21 19:03:16 ----A---- C:\Windows\aspack.ini
2008-12-21 18:59:48 ----D---- C:\Program Files (x86)\ASPack
2008-12-21 17:21:47 ----D---- C:\Users\Razor1911\AppData\Roaming\HDRsoft
2008-12-21 16:26:23 ----A---- C:\Windows\system32\mshtml.dll
2008-12-21 10:24:15 ----D---- C:\Program Files (x86)\Badaboom
2008-12-20 20:13:49 ----D---- C:\ProgramData\Messenger Plus!
2008-12-20 18:44:43 ----D---- C:\Program Files (x86)\Realtek AC97
2008-12-19 19:11:32 ----D---- C:\Program Files (x86)\Microsoft Sync Framework
2008-12-19 19:10:45 ----D---- C:\Program Files (x86)\Microsoft
2008-12-19 19:10:03 ----D---- C:\Program Files (x86)\Windows Live SkyDrive
2008-12-19 18:52:44 ----D---- C:\Windows\system32\wdi
2008-12-19 17:51:04 ----A---- C:\Windows\system32\jsproxy.dll
2008-12-19 17:51:04 ----A---- C:\Windows\system32\ieui.dll
2008-12-19 17:51:04 ----A---- C:\Windows\system32\ieakeng.dll
2008-12-19 17:51:04 ----A---- C:\Windows\system32\icardie.dll
2008-12-19 17:51:04 ----A---- C:\Windows\system32\corpol.dll
2008-12-19 17:51:04 ----A---- C:\Windows\system32\advpack.dll
2008-12-19 17:51:04 ----A---- C:\Windows\system32\admparse.dll
2008-12-19 17:51:03 ----A---- C:\Windows\system32\msls31.dll
2008-12-19 17:51:03 ----A---- C:\Windows\system32\msfeedsbs.dll
2008-12-19 17:51:02 ----A---- C:\Windows\system32\PrivacIE.dll
2008-12-19 17:51:02 ----A---- C:\Windows\system32\msfeeds.dll
2008-12-19 17:51:02 ----A---- C:\Windows\system32\iernonce.dll
2008-12-19 17:51:02 ----A---- C:\Windows\system32\ieapfltr.dll
2008-12-19 17:51:01 ----A---- C:\Windows\system32\occache.dll
2008-12-19 17:51:01 ----A---- C:\Windows\system32\inseng.dll
2008-12-19 17:51:01 ----A---- C:\Windows\system32\imgutil.dll
2008-12-19 17:51:01 ----A---- C:\Windows\system32\iepeers.dll
2008-12-19 17:51:01 ----A---- C:\Windows\system32\dxtrans.dll
2008-12-19 17:51:01 ----A---- C:\Windows\system32\dxtmsft.dll
2008-12-19 17:51:00 ----A---- C:\Windows\system32\webcheck.dll
2008-12-19 17:51:00 ----A---- C:\Windows\system32\pngfilt.dll
2008-12-19 17:51:00 ----A---- C:\Windows\system32\mstime.dll
2008-12-19 17:51:00 ----A---- C:\Windows\system32\msrating.dll
2008-12-19 17:51:00 ----A---- C:\Windows\system32\mshtmled.dll
2008-12-19 17:51:00 ----A---- C:\Windows\system32\licmgr10.dll
2008-12-19 17:51:00 ----A---- C:\Windows\system32\iesetup.dll
2008-12-19 17:51:00 ----A---- C:\Windows\system32\ieaksie.dll
2008-12-19 17:50:59 ----A---- C:\Windows\system32\WinFXDocObj.exe
2008-12-19 17:50:59 ----A---- C:\Windows\system32\wextract.exe
2008-12-19 17:50:59 ----A---- C:\Windows\system32\url.dll
2008-12-19 17:50:59 ----A---- C:\Windows\system32\SetIEInstalledDate.exe
2008-12-19 17:50:59 ----A---- C:\Windows\system32\SetDepNx.exe
2008-12-19 17:50:59 ----A---- C:\Windows\system32\PDMSetup.exe
2008-12-19 17:50:59 ----A---- C:\Windows\system32\mshtmler.dll

V-X · Answer

Re,

Bon.


Télécharge toolscleaner sur ton Bureau : 

toolscleaner

* Double-clique sur ToolsCleaner2.exe et laisse le travailler 

* Clique sur Recherche et laisse le scan se terminer. 

* Clique sur Suppression pour finaliser. 

* Tu peux, si tu le souhaites, te servir des Options facultatives. 

* Clique sur Quitter, pour que le rapport puisse se créer. 

* Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse
xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
&#x25B6 Télécharge random's system information tool (RSIT) et enregistre le sur ton bureau.

&#x25B6 Double clique sur RSIT.exe pour lancer l'outil.

&#x25B6 Clique sur ' continue ' à l'écran Disclaimer.

&#x25B6 Si l'outil HIjackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.

&#x25B6 Une fois le scan fini , 2 rapports vont apparaitre. Poste le contenu des 2 rapports
( log.txt & info.txt )

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.

Bidoulleux02 · Answer

[ Rapport ToolsCleaner version 2.2.9 (par A.Rothstein & dj QUIOU) ]

-->- Recherche: 

C:\Infosat.txt: trouvé !
C:\FindyKill.txt: trouvé !
C:\Rsit: trouvé !
C:\327882R2FWJFW\NIRCMD.exe: trouvé !
C:\Program Files (x86)\FindyKill: trouvé !
C:\Users\Razor1911\AppData\Roaming\Microsoft\Windows\Start Menu\Programmes\FindyKill: trouvé !
C:\Users\Razor1911\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\FindyKill: trouvé !
C:\Users\Razor1911\Documents\Téléchargements\Msn Hacks\MSNCleaner.exe: trouvé !
C:\Windows\System32\config\systemprofile\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\FindyKill: trouvé !
C:\Windows\SysWOW64\config\systemprofile\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\FindyKill: trouvé !

info.txt logfile of random's system information tool 1.05 2008-12-30 19:22:33

======Uninstall list======

-->MsiExec /X{AC54E544-3E42-443C-A91D-A00A6974C592}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {BEE75E01-DD3F-4D5F-B96C-609E6538D419}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0015-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0016-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0018-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0019-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001A-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001B-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0401-0000-0000000FF1CE} /uninstall {5A2F65A4-808F-4A1E-973E-92E17824982D}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0407-0000-0000000FF1CE} /uninstall {2AB528A5-BB1B-4EBE-8E51-AD0C4CD33CA9}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0409-0000-0000000FF1CE} /uninstall {3EC77D26-799B-4CD8-914F-C1565E796173}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-040C-0000-0000000FF1CE} /uninstall {430971B1-C31E-45DA-81E0-72C095BAB72C}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0413-0000-0000000FF1CE} /uninstall {B3F4DC34-7F60-4B7C-A79F-1C13012D99D4}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0C0A-0000-0000000FF1CE} /uninstall {F7A31780-33C4-4E39-951A-5EC9B91D7BF1}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-002A-0000-1000-0000000FF1CE} /uninstall {00C5525B-3CB3-467D-8100-2E6FB306CD86}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-002A-040C-1000-0000000FF1CE} /uninstall {EC50B538-CBE1-42E6-B7FE-87AA540AADFB}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0044-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-006E-040C-0000-0000000FF1CE} /uninstall {EC50B538-CBE1-42E6-B7FE-87AA540AADFB}
ACDSee Pro 2.5-->MsiExec.exe /I{2D95950E-6D76-43E7-94A5-D9DBA2FD29E4}
Ace Password Sniffer v1.4-->C:\PROGRA~2\ACEPAS~1\UNWISE.EXE C:\PROGRA~2\ACEPAS~1\INSTALL.LOG
Adobe Acrobat 9 Pro Extended - English, Français, Deutsch-->msiexec /I {AC76BA86-1033-F400-7761-000000000004}
Adobe Acrobat and Reader 8.1.2 Security Update 1 (KB403742)-->MsiExec.exe /X{6846389C-BAC0-4374-808E-B120F86AF5D7}
Adobe After Effects CS4 Presets-->MsiExec.exe /I{44E240EC-2224-4078-A88B-2CEE0D3016EF}
Adobe After Effects CS4 Third Party Content-->C:\Program Files (x86)\Common Files\Adobe\Installers\5aab5a491a3a52ae624fd639f6aaa95\Setup.exe --uninstall=1
Adobe After Effects CS4 Third Party Content-->MsiExec.exe /I{67A9747A-E1F5-4E9A-81CC-12B5D5B81B6E}
Adobe After Effects CS4-->C:\Program Files (x86)\Common Files\Adobe\Installers\3dcb365ab9e01871fb8c6f27b0ea079\Setup.exe --uninstall=1
Adobe After Effects CS4-->MsiExec.exe /I{45EC816C-0771-4C14-AE6D-72D1B578F4C8}
Adobe AIR-->c:\Program Files (x86)\Common Files\Adobe AIR\Versions\1.0\Resources\Adobe AIR Updater.exe -arp:uninstall
Adobe AIR-->MsiExec.exe /I{197A3012-8C85-4FD3-AB66-9EC7E13DB92E}
Adobe Anchor Service CS4-->MsiExec.exe /I{1618734A-3957-4ADD-8199-F973763109A8}
Adobe Bridge CS4-->MsiExec.exe /I{83877DB1-8B77-45BC-AB43-2BAC22E093E0}
Adobe CMaps CS4-->MsiExec.exe /I{94D398EB-D2FD-4FD1-B8C4-592635E8A191}
Adobe Color - Photoshop Specific CS4-->MsiExec.exe /I{3D2C9DE6-9ADE-4252-A241-E43723B0CE02}
Adobe Color Common Settings-->C:\Program Files (x86)\Common Files\Adobe\Installers\6c8e2cb4fd241c55406016127a6ab2e\Setup.exe
Adobe Color Common Settings-->MsiExec.exe /I{6D4AC5A4-4CF9-4F90-8111-B9B53CE257BF}
Adobe Color EU Recommended Settings CS4-->MsiExec.exe /I{0DC0E85F-36E4-463B-B3EA-4CD8ED2222A1}
Adobe Color JA Extra Settings CS4-->MsiExec.exe /I{0D6013AB-A0C7-41DC-973C-E93129C9A29F}
Adobe Color NA Extra Settings CS4-->MsiExec.exe /I{098A2A49-7CF3-4F08-A38D-FB879117152A}
Adobe Color Video Profiles AE CS4-->MsiExec.exe /I{B15381DD-FF97-4FCD-A881-ED4DB0975500}
Adobe Color Video Profiles CS CS4-->MsiExec.exe /I{63C24A08-70F3-4C8E-B9FB-9F21A903801D}
Adobe CSI CS4-->MsiExec.exe /I{0F723FC1-7606-4867-866C-CE80AD292DAF}
Adobe Default Language CS4-->MsiExec.exe /I{C52E3EC1-048C-45E1-8D53-10B0C6509683}
Adobe Device Central CS4-->MsiExec.exe /I{67F0E67A-8E93-4C2C-B29D-47C48262738A}
Adobe Drive CS4-->MsiExec.exe /I{16E16F01-2E2D-4248-A42F-76261C147B6C}
Adobe Dynamiclink Support-->MsiExec.exe /I{60DB5894-B5A1-4B62-B0F3-669A22C0EE5D}
Adobe ExtendScript Toolkit 2-->C:\Program Files (x86)\Common Files\Adobe\Installers\3e054d2218e7aa282c2369d939e58ff\Setup.exe
Adobe ExtendScript Toolkit 2-->MsiExec.exe /I{24D7346D-D4B4-45E8-98EA-75EC14B42DD8}
Adobe ExtendScript Toolkit CS4-->MsiExec.exe /I{F8EF2B3F-C345-4F20-8FE4-791A20333CD5}
Adobe Extension Manager CS4-->MsiExec.exe /I{054EFA56-2AC1-48F4-A883-0AB89874B972}
Adobe Flash Player 9 ActiveX-->C:\Windows\system32\Macromed\Flash\FlashUtil9b.exe -uninstallDelete
Adobe Flash Player ActiveX-->C:\Windows\SysWOW64\Macromed\Flash\uninstall_activeX.exe
Adobe Flash Player Plugin-->C:\Windows\SysWOW64\Macromed\Flash\uninstall_plugin.exe
Adobe Fonts All-->MsiExec.exe /I{FCDD51BB-CAD0-4BB1-B7DF-CE86D1032794}
Adobe Linguistics CS4-->MsiExec.exe /I{931AB7EA-3656-4BB7-864D-022B09E3DD67}
Adobe Media Encoder CS4 Additional Exporter-->MsiExec.exe /I{BE9CEAAA-F069-4331-BF2F-8D350F6504F4}
Adobe Media Encoder CS4-->MsiExec.exe /I{DEB90B8E-0DCB-48CE-B90E-8842A2BD643E}
Adobe Media Player-->msiexec /qb /x {39F6E2B4-CFE8-C30A-66E8-489651F0F34C}
Adobe Media Player-->MsiExec.exe /I{39F6E2B4-CFE8-C30A-66E8-489651F0F34C}
Adobe MotionPicture Color Files CS4-->MsiExec.exe /I{B05DE7B7-0B40-4411-BD4B-222CAE2D8F15}
Adobe Output Module-->MsiExec.exe /I{BB4E33EC-8181-4685-96F7-8554293DEC6A}
Adobe PDF Library Files CS4-->MsiExec.exe /I{F93C84A6-0DC6-42AF-89FA-776F7C377353}
Adobe Photoshop CS4 Support-->MsiExec.exe /I{63E5CDBF-8214-4F03-84F8-CD3CE48639AD}
Adobe Photoshop CS4-->C:\Program Files (x86)\Common Files\Adobe\Installers\faf656ef605427ee2f42989c3ad31b8\Setup.exe --uninstall=1
Adobe Photoshop CS4-->MsiExec.exe /I{B65BA85C-0A27-4BC0-A22D-A66F0E5B9494}
Adobe Photoshop CS4-->MsiExec.exe /I{E4848436-0345-47E2-B648-8B522FCDA623}
Adobe Reader 8.1.2 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A81200000003}
Adobe Search for Help-->MsiExec.exe /I{F0E64E2E-3A60-40D8-A55D-92F6831875DA}
Adobe Service Manager Extension-->MsiExec.exe /I{4943EFF5-229F-435D-BEA9-BE3CAEA783A7}
Adobe Setup-->MsiExec.exe /I{0D67A4E4-5BE0-4C9A-8AD8-AB552B433F23}
Adobe Setup-->MsiExec.exe /I{411F3ABA-2AB5-4799-AA19-6ADF0A8F7424}
Adobe Setup-->MsiExec.exe /I{64C1FA9A-FA94-4B6E-B3E4-8573738E4AD1}
Adobe Setup-->MsiExec.exe /I{8EB8E60B-315D-44EB-A896-10D88602EE46}
Adobe Setup-->MsiExec.exe /I{B3C02EC1-A7B0-4987-9A43-8789426AAA7D}
Adobe Shockwave Player 11-->C:\Windows\system32\adobe\SHOCKW~1\UNWISE.EXE C:\Windows\system32\Adobe\SHOCKW~1\Install.log
Adobe Type Support CS4-->MsiExec.exe /I{820D3F45-F6EE-4AAF-81EF-CE21FF21D230}
Adobe Update Manager CS4-->MsiExec.exe /I{05308C4E-7285-4066-BAE3-6B50DA6ED755}
Adobe WinSoft Linguistics Plugin-->MsiExec.exe /I{3DA8DF9A-044E-46C4-8531-DEDBB0EE37FF}
Adobe XMP Panels CS4-->MsiExec.exe /I{3A4E8896-C2E7-4084-A4A4-B8FD1894E739}
AdobeColorCommonSetCMYK-->MsiExec.exe /I{68243FF8-83CA-466B-B2B8-9F99DA5479C4}
AdobeColorCommonSetRGB-->MsiExec.exe /I{16E6D2C1-7C90-4309-8EC4-D2212690AAA4}
Amenabar-->"C:\Windows\Amenabar\uninstall.exe" "/U:C:\Program Files (x86)\Amenabar\Uninstall\uninstall.xml"
aMSN 0.97.2-->C:\Program Files (x86)\aMSN\uninstall.exe
AnyDVD-->"C:\Program Files (x86)\SlySoft\AnyDVD\AnyDVD-uninst.exe" /D="C:\Program Files (x86)\SlySoft\AnyDVD"
Archiveur WinRAR-->C:\Program Files (x86)\WinRAR\uninstall.exe
ASPack-->C:\Program Files (x86)\ASPack\uninstal.exe
Assistant de connexion Windows Live-->MsiExec.exe /I{D6E592B3-67DA-4BBB-9783-E1838FB253A2}
Audiosurf-->MsiExec.exe /I{6D316D67-DA52-4659-9C98-F479963534D6}
Aurigma Image Uploader 5.1 Dual-->"C:\Program Files (x86)\Aurigma\Image Uploader 5.1 Dual\unins000.exe"
Avira AntiVir Personal - Free Antivirus-->C:\Program Files (x86)\Avira\AntiVir PersonalEdition Classic\SETUP.EXE /REMOVE
Badaboom 1.1.0.132-->C:\Program Files (x86)\Badaboom\uninst.exe
Battlefield 2(TM)-->RunDll32 C:\PROGRA~2\COMMON~1\INSTAL~1\PROFES~1\RunTime\10\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files (x86)\InstallShield Installation Information\{04858915-9F49-4B2A-AED4-DC49A7DE6A7B}\setup.exe" -l0x40c  -removeonly
Battlefield 2142-->RunDll32 C:\PROGRA~2\COMMON~1\INSTAL~1\PROFES~1\RunTime\10\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files (x86)\InstallShield Installation Information\{ED50ECE9-EC54-4C05-B5ED-EE4741A9F2EC}\setup.exe" -l0x40c  -removeonly
CA VMN Anti-Spyware (remove only)-->"C:\Program Files (x86)\CA VMN Anti-Spyware\uninstall.exe"
Call of Duty(R) 2-->C:\PROGRA~2\COMMON~1\INSTAL~1\Driver\9\INTEL3~1\IDriver.exe /M{D0A05794-48C2-4424-A15A-9F20FCFDD374} 
CamStudio 2.02 Fr-->"C:\Program Files (x86)\CamStudio\unins000.exe"
CamStudio Lossless Codec v1.4-->"C:\Windows\SysWOW64\unins000.exe"
CamStudio-->C:\Program Files (x86)\Common Files\InstallShield\Driver\8\Intel 32\IDriver.exe /M{EB371786-9449-4ED8-B47A-032467A58CAD} anything\anything
Canon G.726 WMP-Decoder-->"C:\Program Files (x86)\Common Files\Canon\UIW\1.4.0.0\Uninst.exe" "C:\Program Files (x86)\Canon\G726Decoder\G726DecUnInstall.ini"
Canon IJ Network Tool-->C:\Program Files (x86)\Canon\Canon IJ Network Tool\CNMNUU.exe
CANON iMAGE GATEWAY Task for ZoomBrowser EX-->"C:\Program Files (x86)\Common Files\Canon\UIW\1.4.0.0\Uninst.exe" "C:\Program Files (x86)\Canon\ZoomBrowser EX\Program\CRWUnInstall.ini"
Canon Internet Library for ZoomBrowser EX-->"C:\Program Files (x86)\Common Files\Canon\UIW\1.4.0.0\Uninst.exe" "C:\Program Files (x86)\Canon\ZoomBrowser EX\Program\CIGUnInstall.ini"
Canon MovieEdit Task for ZoomBrowser EX-->"C:\Program Files (x86)\Common Files\Canon\UIW\1.4.0.0\Uninst.exe" "C:\Program Files (x86)\Canon\ZoomBrowser EX\Program\MVWUninst.ini"
Canon MP Navigator EX 2.0-->"C:\Program Files (x86)\Canon\MP Navigator EX 2.0\Maint.exe" /UninstallRemove C:\Program Files (x86)\Canon\MP Navigator EX 2.0\uninst.ini
Canon RAW Codec-->"C:\Program Files (x86)\Common Files\Canon\UIW\1.3.0.0\Uninst.exe" "C:\Program Files (x86)\Canon\RAWCodec130\CRCUnInstall.ini"
Canon RAW Image Task for ZoomBrowser EX-->"C:\Program Files (x86)\Common Files\Canon\UIW\1.4.0.0\Uninst.exe" "C:\Program Files (x86)\Canon\RAW Image Task\Uninst.ini"
Canon Utilities CameraWindow DC_DV 6 for ZoomBrowser EX-->"C:\Program Files (x86)\Common Files\Canon\UIW\1.4.0.0\Uninst.exe" "C:\Program Files (x86)\Canon\CameraWindow\CameraWindowDVC6\Uninst.ini"
Canon Utilities CameraWindow DC-->"C:\Program Files (x86)\Common Files\Canon\UIW\1.4.0.0\Uninst.exe" "C:\Program Files (x86)\Canon\CameraWindow\CameraWindowDC\Uninst.ini"
Canon Utilities CameraWindow-->"C:\Program Files (x86)\Common Files\Canon\UIW\1.4.0.0\Uninst.exe" "C:\Program Files (x86)\Canon\CameraWindow\CameraWindowLauncher\Uninst.ini"
Canon Utilities Digital Photo Professional 3.4-->"C:\Program Files (x86)\Common Files\Canon\UIW\1.3.0.0\Uninst.exe" "C:\Program Files (x86)\Canon\Digital Photo Professional\Uninst.ini"
Canon Utilities Easy-PhotoPrint EX-->C:\Program Files (x86)\Canon\Easy-PhotoPrint EX\uninst.exe uninst.ini
Canon Utilities EOS Utility-->"C:\Program Files (x86)\Common Files\Canon\UIW\1.4.0.0\Uninst.exe" "C:\Program Files (x86)\Canon\EOS Utility\Uninst.ini"
Canon Utilities My Printer-->C:\Program Files\Canon\MyPrinter\uninst.exe uninst.ini
Canon Utilities MyCamera DC-->"C:\Program Files (x86)\Common Files\Canon\UIW\1.4.0.0\Uninst.exe" "C:\Program Files (x86)\Canon\CameraWindow\MyCameraDC\Uninst.ini"
Canon Utilities MyCamera-->"C:\Program Files (x86)\Common Files\Canon\UIW\1.4.0.0\Uninst.exe" "C:\Program Files (x86)\Canon\CameraWindow\MyCamera\Uninst.ini"
Canon Utilities PhotoStitch-->"C:\Program Files (x86)\Common Files\Canon\UIW\1.3.0.0\Uninst.exe" "C:\Program Files (x86)\Canon\PhotoStitch\Uninst.ini"
Canon Utilities RemoteCapture DC-->"C:\Program Files (x86)\Common Files\Canon\UIW\1.4.0.0\Uninst.exe" "C:\Program Files (x86)\Canon\CameraWindow\RemoteCaptureDC\Uninst.ini"
Canon Utilities RemoteCapture Task for ZoomBrowser EX-->"C:\Program Files (x86)\Common Files\Canon\UIW\1.4.0.0\Uninst.exe" "C:\Program Files (x86)\Canon\CameraWindow\RemoteCaptureTask DC\Uninst.ini"
Canon Utilities Solution Menu-->C:\Program Files (x86)\Canon\SolutionMenu\uninst.exe uninst.ini
Canon Utilities ZoomBrowser EX-->"C:\Program Files (x86)\Common Files\Canon\UIW\1.4.0.0\Uninst.exe" "C:\Program Files (x86)\Canon\ZoomBrowser EX\Program\Uninst.ini"
Canon ZoomBrowser EX Memory Card Utility-->"C:\Program Files (x86)\Common Files\Canon\UIW\1.4.0.0\Uninst.exe" "C:\Program Files (x86)\Canon\ZoomBrowser EX MCU\Uninst.ini"
CCleaner (remove only)-->"C:\Program Files (x86)\CCleaner\uninst.exe"
Choice Guard-->MsiExec.exe /I{8FFC5648-FAF8-43A3-BC8F-42BA1E275C4E}
Company of Heroes-->MsiExec.exe /X{51D718D1-DA81-4FAD-919F-5C1CE3C33379}
Connect-->MsiExec.exe /I{B29AD377-CC12-490A-A480-1452337C618D}
ConvertXtoDVD 3.3.0.96-->"C:\Program Files (x86)\VSO\ConvertX\3\unins000.exe"
CPUCooL (remove only)-->"C:\Program Files (x86)\CPUCooL\CPUCooL-uninst.exe"
Crysis(R)-->MsiExec.exe /I{000E79B7-E725-4F01-870A-C12942B7F8E4}
DivX Web Player-->C:\Program Files (x86)\DivX\DivXWebPlayerUninstall.exe /PLUGIN
Driver Genius Professional Edition-->"C:\Program Files (x86)\Driver-Soft\DriverGenius\unins000.exe"
DVD Shrink 3.2-->"C:\Program Files (x86)\DVD Shrink\unins000.exe"
DWGeditor-->MsiExec.exe /X{C8DE0FC9-5BD0-4D26-B5AD-D38146F2083C}
DxO Optics Pro 5.3.1-->MsiExec.exe /X{5A0D71BC-3AB0-4BC1-B241-CABE11EEE731}
DxO Optics Pro for Photoshop CS-->MsiExec.exe /I{0D801AB5-0CA0-4471-B2B6-B9F4A363EE9F}
eDrawings 2008 API SDK-->MsiExec.exe /X{E5DA5C32-9223-45CF-A7F0-5593AB05098E}
eDrawings 2008-->MsiExec.exe /I{40345A8F-3B72-44DE-814F-72E8A52B1161}
eMule-->"C:\Program Files (x86)\eMule\Uninstall.exe"
Enregistrement utilisateur de Canon MP620 series-->C:\Program Files (x86)\Canon\IJEREG\MP620 series\UNINST.EXE
EXPERTool-->RunDll32 Setupapi.dll,InstallHinfSection TB.Remove 4 TBNT4.inf
Far Cry 2-->"C:\Program Files (x86)\InstallShield Installation Information\{F2835483-37F2-4123-B4FE-0E77D58447F2}\setup.exe" -runfromtemp -l0x040c -removeonly
FindyKill-->C:\Program Files (x86)\FindyKill\Uninstal.exe
Flash Catcher-->RunDll32 C:\PROGRA~2\COMMON~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Program Files (x86)\InstallShield Installation Information\{8C6B728E-31B1-48B3-99B5-6B6BB85BC896}\setup.exe" 
Free Natural Text to Speech Reader 2008-->MsiExec.exe /I{3E5DA526-F420-45A6-9F27-D2B5246D6823}
Ghost Navigator 2.8.2-->"C:\Program Files (x86)\Ghost Navigator2_8_2\uninstall.exe"
GIF Movie Gear 4.0.1-->C:\Windows\iun506.exe C:\Program Files (x86)\GIF Movie Gear\irunin.ini
Gif Movie Gear 4-->"C:\Program Files (x86)\Visicom Media\GifMovieGear 4\uninst-gmg.exe"
GigaTribe 2.46-->"C:\Program Files (x86)\GigaTribe\unins000.exe"
Google Earth-->MsiExec.exe /I{1E04F83B-2AB9-4301-9EF7-E86307F79C72}
Graphics-Pad MD 41217-->C:\Windows\IsUn040c.exe -f"C:\Program Files (x86)\A_Tablet\USB Tablet Driver\Uninst.isu"
Guitar Pro 5.0-->"C:\Program Files (x86)\Guitar Pro 5\unins000.exe"
HijackThis 2.0.2-->"G:\HijackThis.exe" /uninstall
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\Windows\SysWOW64\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall  /qb+ REBOOTPROMPT=""
HP Driver Diagnostics-->MsiExec.exe /X{B68ED296-D899-4573-AFFC-D3F6904785D4}
HP USB Disk Storage Format Tool-->RunDll32 C:\PROGRA~2\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files (x86)\InstallShield Installation Information\{0E0DF90C-D0BA-4C89-9262-AD78D1A3DE51}\Setup.exe" -l0x9  anything
Installation Windows Live-->C:\Program Files (x86)\Windows Live\Installer\wlarp.exe
Installation Windows Live-->MsiExec.exe /I{3CCB732A-E472-4CF9-B1EE-F18365341FE0}
IP-Tools-->C:\Program Files\IP-Tools\UnInstal.exe
IRCAS Alarm-->MsiExec.exe /I{D5B7C14F-09CF-484B-BE0D-65C6D8188CCB}
IsoBuster 2.4-->"C:\Program Files (x86)\Smart Projects\IsoBuster\Uninst\unins000.exe"
Java(TM) 6 Update 7-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160070}
KC Softwares SUMo-->"C:\Program Files (x86)\KC Softwares\SUMo\unins000.exe"
KiCad 2007.02.16-->C:\Program Files (x86)\kicad\uninstaller.exe
K-Lite Codec Pack 4.0.0 (Full)-->"C:\Program Files (x86)\K-Lite Codec Pack\unins000.exe"
kuler-->MsiExec.exe /I{098727E1-775A-4450-B573-3F441F1CA243}
LanTalk.NET-->"C:\Program Files (x86)\CEZEO software\LanTalk NET\unins000.exe"
LimeWire PRO 4.18.2-->"C:\Program Files (x86)\LimeWire\uninstall.exe"
Ma-Config.com-->MsiExec.exe /X{1C02A760-1682-49AE-BB54-FA7D63BD3504}
Malwarebytes' Anti-Malware-->"C:\Program Files (x86)\Malwarebytes' Anti-Malware\unins000.exe"
Marvell Miniport Driver-->MsiExec.exe /X{C950420B-4182-49EA-850A-A6A2ABF06C6B}
Messenger Plus! Live-->"C:\Program Files (x86)\Messenger Plus! Live\Uninstall.exe"
Microsoft Office 2003 Web Components-->MsiExec.exe /I{90120000-00A4-0409-0000-0000000FF1CE}
Microsoft Office 2003 Web Components-->MsiExec.exe /I{90120000-00A4-040C-0000-0000000FF1CE}
Microsoft Office Access MUI (French) 2007-->MsiExec.exe /X{90120000-0015-040C-0000-0000000FF1CE}
Microsoft Office Excel MUI (French) 2007-->MsiExec.exe /X{90120000-0016-040C-0000-0000000FF1CE}
Microsoft Office InfoPath MUI (French) 2007-->MsiExec.exe /X{90120000-0044-040C-0000-0000000FF1CE}
Microsoft Office Live Add-in 1.3-->MsiExec.exe /I{57F0ED40-8F11-41AA-B926-4A66D0D1A9CC}
Microsoft Office Outlook Connector-->MsiExec.exe /I{95120000-0120-040C-0000-0000000FF1CE}
Microsoft Office Outlook MUI (French) 2007-->MsiExec.exe /X{90120000-001A-040C-0000-0000000FF1CE}
Microsoft Office PowerPoint MUI (French) 2007-->MsiExec.exe /X{90120000-0018-040C-0000-0000000FF1CE}
Microsoft Office Professional Plus 2007-->"C:\Program Files (x86)\Common Files\Microsoft Shared\OFFICE12\Office Setup Controller\setup.exe" /uninstall PROPLUS /dll OSETUP.DLL
Microsoft Office Professional Plus 2007-->MsiExec.exe /X{90120000-0011-0000-0000-0000000FF1CE}
Microsoft Office Proof (Arabic) 2007-->MsiExec.exe /X{90120000-001F-0401-0000-0000000FF1CE}
Microsoft Office Proof (Dutch) 2007-->MsiExec.exe /X{90120000-001F-0413-0000-0000000FF1CE}
Microsoft Office Proof (English) 2007-->MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}
Microsoft Office Proof (French) 2007-->MsiExec.exe /X{90120000-001F-040C-0000-0000000FF1CE}
Microsoft Office Proof (German) 2007-->MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE}
Microsoft Office Proof (Spanish) 2007-->MsiExec.exe /X{90120000-001F-0C0A-0000-0000000FF1CE}
Microsoft Office Proofing (French) 2007-->MsiExec.exe /X{90120000-002C-040C-0000-0000000FF1CE}
Microsoft Office Publisher MUI (French) 2007-->MsiExec.exe /X{90120000-0019-040C-0000-0000000FF1CE}
Microsoft Office Shared MUI (French) 2007-->MsiExec.exe /X{90120000-006E-040C-0000-0000000FF1CE}
Microsoft Office Word MUI (French) 2007-->MsiExec.exe /X{90120000-001B-040C-0000-0000000FF1CE}
Microsoft Reader Text-to-Speech pour le français-->MsiExec.exe /X{6F1547AA-8DA7-4FAC-BA11-BE1659E7086E}
Microsoft Reader-->RunDll32 C:\PROGRA~2\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files (x86)\InstallShield Installation Information\{B6F7DBE7-2FE2-458F-A738-B10832746036}\Setup.exe" -L0x40c
Microsoft Search Enhancement Pack-->MsiExec.exe /I{299CF645-48C7-4FA1-8BCD-5CE200CF180D}
Microsoft Silverlight-->MsiExec.exe /I{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
Microsoft Sync Framework Runtime Native v1.0 (x86)-->MsiExec.exe /I{8A74E887-8F0F-4017-AF53-CBA42211AAA5}
Microsoft Sync Framework Services Native v1.0 (x86)-->MsiExec.exe /I{BD64AF4A-8C80-4152-AD77-FCDDF05208AB}
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{A49F249F-0C91-497F-86DF-B2585E8E76B7}
Microsoft Visual C++ 2008 Express Edition - FRA-->MsiExec.exe /X{15473D70-D791-3B5E-B174-2FD19EC0D017}
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022-->MsiExec.exe /X{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17-->MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475}
Microsoft Visual C++ 2008 Express - Français-->C:\Program Files (x86)\Microsoft Visual Studio 9.0\Microsoft Visual C++ 2008 Express Edition - FRA\setup.exe
Mozilla Firefox (3.0.4)-->C:\Program Files (x86)\Mozilla Firefox\uninstall\helper.exe
Mozilla Thunderbird (2.0.0.17)-->C:\Program Files (x86)\Mozilla Thunderbird\uninstall\helper.exe
Msn Chat Monitor & Sniffe-->"C:\Program Files (x86)\AwinSoft\MsnMonitor\unins001.exe"
MSN Checker Sniffer-->"C:\Program Files (x86)\MsnChecker\unins000.exe"
MSN Password Recovery (remove only)-->"C:\Program Files (x86)\MSN Password Recovery\Uninstall.exe"
MSN Sniffer 2-->C:\PROGRA~2\MSNSNI~1\UNWISE.EXE C:\PROGRA~2\MSNSNI~1\INSTALL.LOG
MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
MSXML 4.0 SP2 (KB941833)-->MsiExec.exe /I{C523D256-313D-4866-B36A-F3DE528246EF}
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
NeoTrace Pro 3.25-->C:\PROGRA~2\NEOTRA~1\UNWISE.EXE C:\PROGRA~2\NEOTRA~1\INSTALL.LOG
Nero 8 Lite 8.3.2.1-->"C:\Program Files (x86)\Nero\unins000.exe"
Nero 9-->C:\Program Files (x86)\Common Files\Nero\Nero ProductInstaller 4\SetupX.exe  REMOVESERIALNUMBER="9M03-01A1-PCX7-K31A-8A94-98PT-KT2E-522A"
Nero PhotoShow Deluxe 4-->"C:\Program Files (x86)\Nero\Nero PhotoShow 4\data\Xtras\Uninstall.exe"
neroxml-->MsiExec.exe /I{56C049BE-79E9-4502-BEA7-9754A3E60F9B}
NetSend-->"C:\Program Files (x86)\NetSend\unins000.exe"
NewsLeecher v3.95 Beta 3-->"C:\Program Files (x86)\NewsLeecher\unins000.exe"
Nmap 4.68-->"C:\Program Files (x86)\Nmap\uninstall.exe"
NVIDIA CUDA SDK-->RunDll32 C:\PROGRA~2\COMMON~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files (x86)\InstallShield Installation Information\{340F4261-6F01-4A25-BC9D-13FEE3C3AC56}\setup.exe" -l0x9 
NVIDIA CUDA Toolkit-->RunDll32 C:\PROGRA~2\COMMON~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files (x86)\InstallShield Installation Information\{AF68235B-7FA7-4B91-AD10-C22867154174}\setup.exe" -l0x9 
NVIDIA PhysX v8.10.13-->MsiExec.exe /X{AC54E544-3E42-443C-A91D-A00A6974C592}
NVIDIA Windows Vista 3D Stereo Driver-->nvStInst.exe /uninstall /ask
OCCT Perestroika 2.0.1-->"C:\Program Files (x86)\OCCT\unins000.exe"
OpenOffice.org Installer 1.0-->MsiExec.exe /X{3A2AF807-9F9F-43C9-A24A-17B617238B74}
Orca-->MsiExec.exe /I{4F34C602-4D6D-470D-A2A0-59E4F25DDBF2}
Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
Patiences et Réussites-->RunDll32 C:\PROGRA~2\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files (x86)\InstallShield Installation Information\{A18DA2A4-9AA4-4B11-9C2A-A476E6603FB2}\Setup.exe" -l0x40c 
Pcsx2 0.9.4 Watermoose-->"C:\Program Files (x86)\Pcsx2_0.9.4\unins000.exe"
PDF Password Remover v3.0-->"C:\Program Files (x86)\PDF Password Remover v3.0\unins000.exe"
PDF Settings CS4-->MsiExec.exe /I{35D94F92-1D3A-43C5-8605-EA268B1A7BD9}
PE Explorer 1.99 R5-->"C:\Program Files (x86)\PE Explorer\unins000.exe"
Photodex Presenter-->C:\Program Files (x86)\Photodex Presenter\uninst.exe
Photomatix Pro version 3.1.2-->"C:\Program Files (x86)\PhotomatixPro3\unins000.exe"
Photoshop Camera Raw-->MsiExec.exe /I{CC75AB5C-2110-4A7F-AF52-708680D22FE8}
Photosynth-->MsiExec.exe /X{4767A7DE-5B5E-4F91-B122-3CD67CC0C5A0}
Pixel Bender Toolkit-->MsiExec.exe /I{43509E18-076E-40FE-AF38-CA5ED400A5A9}
PixiePack Codec Pack-->MsiExec.exe /I{621FCD24-4498-4324-A81E-07D331376EDF}
Pochette Express 2-->C:\Program Files (x86)\Pochette Express 2\uninstall.exe
PowerISO-->"C:\Program Files (x86)\PowerISO\uninstall.exe"
Privoxy (remove only)-->"C:\Program Files (x86)\Privoxy\privoxy_uninstall.exe"
ProShow Producer-->C:\Program Files (x86)\Photodex\ProShowProducer\uninst.exe
PunkBuster Services-->C:\Windows\system32\pbsvc.exe -u
Razer Habu Config-->C:\Program Files (x86)\InstallShield Installation Information\{32CF189D-52BB-4C1C-8F93-97E8F3CDDC95}\setup.exe -runfromtemp -l0x0009 -removeonly
Realtek AC'97 Audio-->Alcrmv64.exe -r -m
Recuva (remove only)-->"C:\Program Files (x86)\Recuva\uninst.exe"
Registry Mechanic 8.0-->"C:\Program Files (x86)\Registry Mechanic\unins000.exe" /Log
RescuePRO 3.2-->C:\Windows\iun507.exe C:\Program Files (x86)\RescuePRO\irunin.ini
RunAlyzer-->"C:\Program Files (x86)\Safer Networking\RunAlyzer\unins000.exe"
ScanSoft OmniPage 16-->MsiExec.exe /X{DF74C7BA-5C9F-4F17-8B6F-5ECE08280F34}
Security Update for 2007 Microsoft Office System (KB951550)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {B243E9A5-ED77-4F1B-B338-2486FD82DC85}
Security Update for 2007 Microsoft Office System (KB951550)-->msiexec /package {90120000-002A-0000-1000-0000000FF1CE} /uninstall {B243E9A5-ED77-4F1B-B338-2486FD82DC85}
Security Update for 2007 Microsoft Office System (KB951944)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {797AE457-BA17-4BBC-B501-25FB3A0103C7}
Security Update for 2007 Microsoft Office System (KB958439)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {6491B8AA-D11C-4648-A461-6234B31EB7E2}
Security Update for CAPICOM (KB931906)-->MsiExec.exe /I{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
Security Update for CAPICOM (KB931906)-->MsiExec.exe /X{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
Security Update for Microsoft Office Excel 2007 (KB958437)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {648FC016-2D6B-4A16-8D87-404533642F4B}
Security Update for Microsoft Office PowerPoint 2007 (KB951338)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {558B709B-821B-4FC5-90FC-9A8890641E77}
Security Update for Microsoft Office Publisher 2007 (KB950114)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {F9C3CDBA-1F00-4D4D-959D-75C9D3ACDD85}
Security Update for Microsoft Office system 2007 (KB954326)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {5F7F6FFF-395D-480E-8450-64F385D82C5F}
Security Update for Microsoft Office system 2007 (KB956828)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {885E081B-72BD-4E76-8E98-30B4BE468FAC}
Security Update for Microsoft Office Word 2007 (KB956358)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {4551666D-0FD6-4C69-8A81-1C6F2E64517C}
Serif PanoramaPlus 2-->MsiExec.exe /I{C6CE2AEF-E7E8-40E2-9F5B-CEF5DD79FB5C}
Sniper Elite-->RunDll32 C:\PROGRA~2\COMMON~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Program Files (x86)\InstallShield Installation Information\{A979B2D8-E3EE-4523-A26C-4AF0A6809280}\setup.exe" 
SolidWorks 2008 API SDK-->MsiExec.exe /X{F02651E6-BFB4-4CF2-ADE0-DA44D90B573F}
SolidWorks 2008 SP0-->MsiExec.exe /I{CE3DA0AA-6784-4548-84B6-E0F89637E407}
Sony Vegas Pro 8.0-->MsiExec.exe /X{181F9382-0FBC-4CA4-894B-D490FC053B49}
SpeedFan (remove only)-->"C:\Program Files (x86)\SpeedFan\uninstall.exe"
Spybot - Search & Destroy-->"C:\Program Files (x86)\Spybot - Search & Destroy\unins000.exe"
Spyware Doctor 2.1-->"C:\Program Files (x86)\Spyware Doctor\unins000.exe"
Steam-->MsiExec.exe /X{048298C9-A4D3-490B-9FF9-AB023A9238F3}
Suite Shared Configuration CS4-->MsiExec.exe /I{842B4B72-9E8F-4962-B3C1-1C422A5C4434}
SWF Opener-->"C:\Program Files (x86)\UnH Solutions\SWF Opener\unins000.exe"
TallStick TS-AudioToMIDI 3.30 (remove only)-->"C:\Program Files (x86)\TallStick\TS-AudioToMIDI 3.30\Uninstall.exe"
TeamSpeak 2 RC2-->"C:\Program Files (x86)\Teamspeak2_RC2\unins000.exe"
TerraExplorer-->C:\Program Files (x86)\Skyline\TerraExplorer\Setup.exe [OP]/U
Todae - Live Media-->C:\Program Files (x86)\Windows Media Player\Plugins\Todae\RMP\uninstall_fr.exe
Tor 0.1.2.19-->"C:\Program Files (x86)\Vidalia Bundle\Uninstall.exe"
Total Commander (Remove or Repair)-->c:	otalcmd	cuninst.exe
TuneUp Utilities 2008-->MsiExec.exe /I{5888428E-699C-4E71-BF71-94EE06B497DA}
TuneUp Utilities 2009-->MsiExec.exe /I{55A29068-F2CE-456C-9148-C869879E2357}
UltraCompare v6.00-->MsiExec.exe /I{0F0CF767-99E8-44E0-8F1D-9D9C1C8D1B40}
UltraEdit 14.20-->MsiExec.exe /I{5CD2234B-6DD0-4A16-8556-57C0C70E9642}
UltraISO Premium V9.31-->"C:\Program Files (x86)\UltraISO\unins000.exe"
Update for Microsoft Office Excel 2007 Help (KB957242)-->msiexec /package {90120000-0016-040C-0000-0000000FF1CE} /uninstall {49E314EE-81FA-4007-8F1A-8D39BDBB4498}
Update for Microsoft Office Outlook 2007 (KB952142)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {4AD3A076-427C-491F-A5B7-7D1DE788A756}
Update for Microsoft Office Outlook 2007 Help (KB957246)-->msiexec /package {90120000-001A-040C-0000-0000000FF1CE} /uninstall {80E46078-C1C5-4AE8-8744-3EAFC812E118}
Update for Office 2007 (KB946691)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {A420F522-7395-4872-9882-C591B4B92278}
Update for Outlook 2007 Junk Email Filter (kb958619)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {79B301C1-DBC0-467C-AFDA-2A6CDAFA4302}
VC Runtimes MSI-->MsiExec.exe /X{FF29527A-44CD-3422-945E-981A13584000}
Vidalia 0.0.16-->"C:\Program Files (x86)\Vidalia Bundle\Uninstall.exe"
VideoLAN VLC media player 0.8.6i-->C:\Program Files (x86)\VideoLAN\VLC\uninstall.exe
Visual C++ 8.0 Runtime Setup Package (x64)-->MsiExec.exe /I{021C4C4F-C93C-4425-BFFD-C2D16776BFAE}
VisualPulse Server-->"C:\Program Files (x86)\VisualPulse Server\Uninstall.exe" "C:\Program Files (x86)\VisualPulse Server"
VisualRoute 2008-->"C:\Program Files (x86)\VisualRoute 2008\Uninstall.exe" "C:\Program Files (x86)\VisualRoute 2008"
vLite-->"C:\Program Files (x86)\vLite\unins000.exe"
VMN Toolbar-->C:\Program Files (x86)\vmntoolbar\uninstall.exe
VMware Player-->MsiExec.exe /I{A53A11EA-0095-493F-86FA-A15E8A86A405}
WildPackets AiroPeek NX 2.0.2-->C:\Windows\IsUninst.exe -f"C:\Program Files (x86)\WildPackets\AiroPeek NX\UNINST.ISU"
Windows Installer Clean Up-->MsiExec.exe /X{121634B0-2F4B-11D3-ADA3-00C04F52DD52}
Windows Live Call-->MsiExec.exe /I{01523985-2098-43AF-9C97-12B07BE02A9B}
Windows Live Communications Platform-->MsiExec.exe /I{F69E83CF-B440-43F8-89E6-6EA80712109B}
Windows Live Messenger-->MsiExec.exe /X{059C042E-796A-4ACC-A81A-ECC2010BB78C}
Windows Live Toolbar-->MsiExec.exe /X{915809D6-1F93-45F2-9699-5F1DA64DC24B}
Windows Live Writer-->MsiExec.exe /X{2231CE39-B963-4B9D-823A-F412ECA637B1}
Windows Media Player Firefox Plugin-->MsiExec.exe /I{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}
WinFast(R) Display Driver-->C:\Program Files (x86)\InstallShield Installation Information\{F69FD33C-8815-46BF-9134-A643DE68F3C0}\setup.exe -runfromtemp -l0x040c -removeonly
WinHTTrack Website Copier 3.43-->"C:\Program Files (x86)\WinHTTrack\unins000.exe"
WinPcap 3.1 beta3-->"C:\Program Files (x86)\WinPcap\Uninstall.exe" "C:\Program Files (x86)\WinPcap\install.log"
winpcap-nmap 4.02-->"C:\Program Files (x86)\WinPcap\uninstall.exe"
Wireshark 1.0.4-->"C:\Program Files (x86)\Wireshark\uninstall.exe"
WM Recorder 12.0-->C:\Program Files (x86)\WMR11\Uninstal.exe
XNResourceEditor 3.0.0.1-->"C:\Program Files (x86)\XN Resource Editor\unins000.exe"
Zattoo 3.2.2 Beta-->C:\Program Files (x86)\Zattoo\uninst.exe
ZSGCalc2.2-->"C:\Program Files (x86)\ZSGCalc\unins000.exe"

======Hosts File======

127.0.0.1	www.007guard.com
127.0.0.1	007guard.com
127.0.0.1	008i.com
127.0.0.1	www.008k.com
127.0.0.1	008k.com
127.0.0.1	www.00hq.com
127.0.0.1	00hq.com
127.0.0.1	010402.com
127.0.0.1	www.032439.com
127.0.0.1	032439.com

======Security center information======

AS: Spybot - Search and Destroy
AS: Windows Defender

System event log

Computer Name: PC-de-Razor1911
Event Code: 7001
Message: Le service Gestionnaire de connexions d'accès distant dépend du service Téléphonie qui n'a pas pu démarrer en raison de l'erreur : 
Le service ne peut pas être démarré parce qu'il est désactivé ou qu'aucun périphérique activé ne lui est associé.
Record Number: 97519
Source Name: Service Control Manager
Time Written: 20081230182228.000000-000
Event Type: Erreur
User: 

Computer Name: PC-de-Razor1911
Event Code: 7001
Message: Le service Gestionnaire de connexions d'accès distant dépend du service Téléphonie qui n'a pas pu démarrer en raison de l'erreur : 
Le service ne peut pas être démarré parce qu'il est désactivé ou qu'aucun périphérique activé ne lui est associé.
Record Number: 97520
Source Name: Service Control Manager
Time Written: 20081230182228.000000-000
Event Type: Erreur
User: 

Computer Name: PC-de-Razor1911
Event Code: 7001
Message: Le service Gestionnaire de connexions d'accès distant dépend du service Téléphonie qui n'a pas pu démarrer en raison de l'erreur : 
Le service ne peut pas être démarré parce qu'il est désactivé ou qu'aucun périphérique activé ne lui est associé.
Record Number: 97521
Source Name: Service Control Manager
Time Written: 20081230182228.000000-000
Event Type: Erreur
User: 

Computer Name: PC-de-Razor1911
Event Code: 7001
Message: Le service Gestionnaire de connexions d'accès distant dépend du service Téléphonie qui n'a pas pu démarrer en raison de l'erreur : 
Le service ne peut pas être démarré parce qu'il est désactivé ou qu'aucun périphérique activé ne lui est associé.
Record Number: 97522
Source Name: Service Control Manager
Time Written: 20081230182228.000000-000
Event Type: Erreur
User: 

Computer Name: PC-de-Razor1911
Event Code: 7001
Message: Le service Gestionnaire de connexions d'accès distant dépend du service Téléphonie qui n'a pas pu démarrer en raison de l'erreur : 
Le service ne peut pas être démarré parce qu'il est désactivé ou qu'aucun périphérique activé ne lui est associé.
Record Number: 97523
Source Name: Service Control Manager
Time Written: 20081230182228.000000-000
Event Type: Erreur
User: 

Application event log

Computer Name: PC-de-Razor1911
Event Code: 78
Message: La création du contexte d’activation a échoué pour « C:\Program Files (x86)\Nero\Nero 9\Nero Recode\Recode.exe.Manifest ». Erreur dans le fichier de manifeste ou de stratégie «  » à la ligne . Une version de composant nécessaire à l’application est en conflit avec une autre version de composant déjà active. Les composants en conflit sont : Composant 1 : C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.6001.18000_none_5cdbaa5a083979cc.manifest. Composant 2 : C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.6001.18000_none_152e7382f3bd50c6.manifest.
Record Number: 25059
Source Name: SideBySide
Time Written: 20081230175218.000000-000
Event Type: Erreur
User: 

Computer Name: PC-de-Razor1911
Event Code: 12297
Message: Incoming connection from 'www.007guard.com'. Authenticated user PC-de-Razor1911\Razor1911 (SID: S-1-5-21-2963149394-1090731247-1998943951-1001).
Record Number: 25060
Source Name: Defrag
Time Written: 20081230175939.000000-000
Event Type: Information
User: 

Computer Name: PC-de-Razor1911
Event Code: 8196
Message: SPACE defragmentation of volume C: (NTFS) started.
Record Number: 25061
Source Name: Defrag
Time Written: 20081230175939.000000-000
Event Type: Information
User: 

Computer Name: PC-de-Razor1911
Event Code: 12298
Message: Connection with 'www.007guard.com' closed, previously opened by user PC-de-Razor1911\Razor1911 (SID: S-1-5-21-2963149394-1090731247-1998943951-1001).
Record Number: 25062
Source Name: Defrag
Time Written: 20081230182105.000000-000
Event Type: Information
User: 

Computer Name: PC-de-Razor1911
Event Code: 12295
Message: SPACE defragmentation of volume SPACE (C:) has been aborted.
Record Number: 25063
Source Name: Defrag
Time Written: 20081230182105.000000-000
Event Type: Information
User: 

Security event log

Computer Name: PC-de-Razor1911
Event Code: 4624
Message: L’ouverture de session d’un compte s’est correctement déroulée.

Sujet :
	ID de sécurité :		S-1-5-21-2963149394-1090731247-1998943951-1001
	Nom du compte :		Razor1911
	Domaine du compte :		PC-de-Razor1911
	ID d’ouverture de session :		0x2b108

Type d’ouverture de session :			3

Nouvelle ouverture de session :
	ID de sécurité :		S-1-5-21-2963149394-1090731247-1998943951-501
	Nom du compte :		Invité
	Domaine du compte :		PC-de-Razor1911
	ID d’ouverture de session :		0x98ea40
	GUID d’ouverture de session :		{00000000-0000-0000-0000-000000000000}

Informations sur le processus :
	ID du processus :		0x948
	Nom du processus :		C:\Windows\explorer.exe

Informations sur le réseau :
	Nom de la station de travail :	PC-DE-RAZOR1911
	Adresse du réseau source :	-
	Port source :		-

Informations détaillées sur l’authentification :
	Processus d’ouverture de session :		Advapi  
	Package d’authentification :	Negotiate
	Services en transit :	-
	Nom du package (NTLM uniquement) :	-
	Longueur de la clé :		0

Cet événement est généré lors de la création d’une ouverture de session. Il est généré sur l’ordinateur sur lequel l’ouverture de session a été effectuée.

Le champ Objet indique le compte sur le système local qui a demandé l’ouverture de session. Il s’agit le plus souvent d’un service, comme le service Serveur, ou un processus local tel que Winlogon.exe ou Services.exe.

Le champ Type d’ouverture de session indique le type d’ouverture de session qui s’est produit. Les types les plus courants sont 2 (interactif) et 3 (réseau).

Le champ Nouvelle ouverture de session indique le compte pour lequel la nouvelle ouverture de session a été créée, par exemple, le compte qui s’est connecté.

Les champs relatifs au réseau indiquent la provenance d’une demande d’ouverture de session à distance. Le nom de la station de travail n’étant pas toujours disponible, peut être laissé vide dans certains cas.

Les champs relatifs aux informations d’authentification fournissent des détails sur cette demande d’ouverture de session spécifique.
	- Le GUID d’ouverture de session est un identificateur unique pouvant servir à associer cet événement à un événement KDC .
	- Les services en transit indiquent les services intermédiaires qui ont participé à cette demande d’ouverture de session.
	- Nom du package indique quel est le sous-protocole qui a été utilisé parmi les protocoles NTLM.
	- La longueur de la clé indique la longueur de la clé de session générée. Elle a la valeur 0 si aucune clé de session n’a été demandée.
Record Number: 28103
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20081130105842.940473-000
Event Type: Succès de l'audit
User: 

Computer Name: PC-de-Razor1911
Event Code: 4634
Message: Fermeture de session d’un compte.

Sujet :
	ID de sécurité :		S-1-5-21-2963149394-1090731247-1998943951-501
	Nom du compte :		Invité
	Domaine du compte :		PC-de-Razor1911
	ID du compte :		0x98ea40

Type d’ouverture de session :			3

Cet événement est généré lorsqu’une session ouverte est supprimée. Il peut être associé à un événement d’ouverture de session en utilisant la valeur ID d’ouverture de session. Les ID d’ouverture de session ne sont uniques qu’entre les redémarrages sur un même ordinateur.
Record Number: 28104
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20081130105842.941449-000
Event Type: Succès de l'audit
User: 

Computer Name: PC-de-Razor1911
Event Code: 4648
Message: Tentative d’ouverture de session en utilisant des informations d’identification explicites.

Sujet :
	ID de sécurité :		S-1-5-21-2963149394-1090731247-1998943951-1001
	Nom du compte :		Razor1911
	Domaine du compte :		PC-de-Razor1911
	ID d’ouverture de session :		0x2b108
	GUID d’ouverture de session :		{00000000-0000-0000-0000-000000000000}

Compte dont les informations d’identification ont été utilisées :
	Nom du compte :		Invité
	Domaine du compte :		PC-de-Razor1911
	GUID d’ouverture de session :		{00000000-0000-0000-0000-000000000000}

Serveur cible :
	Nom du serveur cible :	localhost
	Informations supplémentaires :	localhost

Informations sur le processus :
	ID du processus :		0x948
	Nom du processus :		C:\Windows\explorer.exe

Informations sur le réseau :
	Adresse du réseau :	-
	Port :			-

Cet événement est généré lorsqu’un processus tente d’ouvrir une session pour un compte en spécifiant explicitement les informations d’identification de ce compte. Ceci se produit le plus souvent dans les configurations par lot comme les tâches planifiées, ou avec l’utilisation de la commande RUNAS.
Record Number: 28105
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20081130110057.553927-000
Event Type: Succès de l'audit
User: 

Computer Name: PC-de-Razor1911
Event Code: 4624
Message: L’ouverture de session d’un compte s’est correctement déroulée.

Sujet :
	ID de sécurité :		S-1-5-21-2963149394-1090731247-1998943951-1001
	Nom du compte :		Razor1911
	Domaine du compte :		PC-de-Razor1911
	ID d’ouverture de session :		0x2b108

Type d’ouverture de session :			3

Nouvelle ouverture de session :
	ID de sécurité :		S-1-5-21-2963149394-1090731247-1998943951-501
	Nom du compte :		Invité
	Domaine du compte :		PC-de-Razor1911
	ID d’ouverture de session :		0x9bbe6d
	GUID d’ouverture de session :		{00000000-0000-0000-0000-000000000000}

Informations sur le processus :
	ID du processus :		0x948
	Nom du processus :		C:\Windows\explorer.exe

Informations sur le réseau :
	Nom de la station de travail :	PC-DE-RAZOR1911
	Adresse du réseau source :	-
	Port source :		-

Informations détaillées sur l’authentification :
	Processus d’ouverture de session :		Advapi  
	Package d’authentification :	Negotiate
	Services en transit :	-
	Nom du package (NTLM uniquement) :	-
	Longueur de la clé :		0

Cet événement est généré lors de la création d’une ouverture de session. Il est généré sur l’ordinateur sur lequel l’ouverture de session a été effectuée.

Le champ Objet indique le compte sur le système local qui a demandé l’ouverture de session. Il s’agit le plus souvent d’un service, comme le service Serveur, ou un processus local tel que Winlogon.exe ou Services.exe.

Le champ Type d’ouverture de session indique le type d’ouverture de session qui s’est produit. Les types les plus courants sont 2 (interactif) et 3 (réseau).

Le champ Nouvelle ouverture de session indique le compte pour lequel la nouvelle ouverture de session a été créée, par exemple, le compte qui s’est connecté.

Les champs relatifs au réseau indiquent la provenance d’une demande d’ouverture de session à distance. Le nom de la station de travail n’étant pas toujours disponible, peut être laissé vide dans certains cas.

Les champs relatifs aux informations d’authentification fournissent des détails sur cette demande d’ouverture de session spécifique.
	- Le GUID d’ouverture de session est un identificateur unique pouvant servir à associer cet événement à un événement KDC .
	- Les services en transit indiquent les services intermédiaires qui ont participé à cette demande d’ouverture de session.
	- Nom du package indique quel est le sous-protocole qui a été utilisé parmi les protocoles NTLM.
	- La longueur de la clé indique la longueur de la clé de session générée. Elle a la valeur 0 si aucune clé de session n’a été demandée.
Record Number: 28106
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20081130110057.553927-000
Event Type: Succès de l'audit
User: 

Computer Name: PC-de-Razor1911
Event Code: 4634
Message: Fermeture de session d’un compte.

Sujet :
	ID de sécurité :		S-1-5-21-2963149394-1090731247-1998943951-501
	Nom du compte :		Invité
	Domaine du compte :		PC-de-Razor1911
	ID du compte :		0x9bbe6d

Type d’ouverture de session :			3

Cet événement est généré lorsqu’une session ouverte est supprimée. Il peut être associé à un événement d’ouverture de session en utilisant la valeur ID d’ouverture de session. Les ID d’ouverture de session ne sont uniques qu’entre les redémarrages sur un même ordinateur.
Record Number: 28107
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20081130110057.554904-000
Event Type: Succès de l'audit
User: 

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files (x86)\Smart Projects\IsoBuster;C:\CUDA\bin
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
"PROCESSOR_ARCHITECTURE"=AMD64
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"USERNAME"=SYSTEM
"windir"=%SystemRoot%
"PROCESSOR_LEVEL"=15
"PROCESSOR_IDENTIFIER"=AMD64 Family 15 Model 47 Stepping 2, AuthenticAMD
"PROCESSOR_REVISION"=2f02
"NUMBER_OF_PROCESSORS"=1
"VS90COMNTOOLS"=C:\Program Files (x86)\Microsoft Visual Studio 9.0\Common7\Tools\
"CUDA_BIN_PATH"=C:\CUDA\bin
"CUDA_INC_PATH"=C:\CUDA\include
"CUDA_LIB_PATH"=C:\CUDA\lib
"NVSDKCUDA_ROOT"=C:\Program Files (x86)\NVIDIA Corporation\NVIDIA CUDA SDK

-----------------EOF-----------------


Logfile of random's system information tool 1.05 (written by random/random)
Run by Razor1911 at 2008-12-30 19:22:26
Microsoft® Windows Vista™ Ultimate Édition  Service Pack 1
System drive C: has 382 GB (53%) free of 715 GB
Total RAM: 2047 MB (49% free)

HijackThis download failed

======Scheduled tasks folder======

C:\Windows	asks\Maintenance en 1 clic.job
C:\Windows	asks\NeroLiveEpgUpdate-PC-de-Razor1911_Razor1911.job
C:\Windows	asks\User_Feed_Synchronization-{CFD6A199-A2E2-4411-8CB4-E8B857A9856F}.job

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
Aide pour le lien d'Adobe PDF Reader - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll [2008-06-11 61816]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
Adobe PDF Link Helper - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2008-06-11 75128]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]
Click-to-Call BHO - C:\Program Files (x86)\Windows Live\Messenger\wlchtc.dll [2008-12-02 73040]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B}]
Search Helper - C:\Program Files (x86)\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll [2008-12-04 92504]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]
SSVHelper Class - C:\Program Files (x86)\Java\jre1.6.0_07\bin\ssv.dll [2008-06-10 509328]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
Programme d'aide de l'Assistant de connexion Windows Live - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2008-11-18 408952]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A057A204-BACC-4D26-8287-79A187E26987}]
VMN Toolbar - C:\PROGRA~2\VMNTOO~1\VMNTOO~1.DLL [2007-09-24 2022912]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A44CBB0B-C77D-4BF5-87CC-B4EE79AD1B7E}]
SnapFlash Class - C:\Program Files (x86)\Common Files\Justdo\Jd2002.dll [2006-03-16 131072]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE7CD045-E861-484f-8273-0445EE161910}]
Adobe PDF Conversion Toolbar Helper - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll [2008-06-11 345480]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E15A8DC0-8516-42A1-81EA-DC94EC1ACF10}]
Windows Live Toolbar Helper - C:\Program Files (x86)\Windows Live\Toolbar\wltcore.dll [2008-12-08 1067352]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F4971EE7-DAA0-4053-9964-665D8EE6A077}]
SmartSelect Class - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll [2008-06-11 345480]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{A057A204-BACC-4D26-8287-79A187E26987} - VMN Toolbar - C:\PROGRA~2\VMNTOO~1\VMNTOO~1.DLL [2007-09-24 2022912]
{47833539-D0C5-4125-9FA8-0819E2EAAC93} - Adobe PDF - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll [2008-06-11 345480]
{21FA44EF-376D-4D53-9B0F-8A89D3229068} - &Windows Live Toolbar - C:\Program Files (x86)\Windows Live\Toolbar\wltcore.dll [2008-12-08 1067352]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"Habu"=C:\Program Files (x86)\Razer\Habuazerhid.exe [2007-05-11 176128]
"atwtusb"=atwtusb.exe beta []
"SysMon"=C:\ProgramData\SysMon\SysMon.dll [2008-01-24 626688]
"WinFast2KLoadDefault"=C:\Windows\system32\wf2kcpl.dll [2005-09-16 616448]
"VMware hqtray"=C:\Program Files (x86)\VMware\VMware Player\hqtray.exe [2008-10-28 64048]
"Acrobat Assistant 8.0"=C:\Program Files (x86)\Adobe\Acrobat 9.0\Acrobat\Acrotray.exe [2008-06-11 640376]
"AdobeCS4ServiceManager"=C:\Program Files (x86)\Common Files\Adobe\CS4ServiceManager\CS4ServiceManager.exe [2008-08-14 611712]
"avgnt"=C:\Program Files (x86)\Avira\AntiVir PersonalEdition Classic\avgnt.exe [2008-06-12 266497]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"=C:\Program Files\Windows Sidebar\sidebar.exe [2008-03-18 1555968]
"ehTray.exe"=C:\Windows\ehome\ehTray.exe [2008-03-18 138240]
"AnyDVD"=C:\Program Files (x86)\SlySoft\AnyDVD\AnyDVD.exe [2008-12-01 89024]
"SpybotSD TeaTimer"=C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe [2008-09-16 1833296]

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup
Privoxy.lnk.disabled - C:\Program Files (x86)\Privoxy\privoxy.exe

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"ConsentPromptBehaviorAdmin"=0
"ConsentPromptBehaviorUser"=0
"EnableInstallerDetection"=0
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1
"EnableLUA"=0

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=145

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoActiveDesktop"=
"ForceActiveDesktopOn"=
"NoDriveTypeAutoRun"=
"NoActiveDesktopChanges"=

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

======File associations======

.js - edit - 
.js - open - 
.txt - open - 

======List of files/folders created in the last 1 months======

2079-04-10 23:08:45 ----D---- C:\ProgramData\Spybot - Search & Destroy
2079-04-10 23:08:45 ----D---- C:\Program Files (x86)\Spybot - Search & Destroy
2079-04-10 22:43:27 ----D---- C:\Program Files (x86)\UltraISO
2079-04-10 22:43:27 ----D---- C:\Program Files (x86)\Common Files\EZB Systems
2008-12-30 19:21:24 ----A---- C:\TCleaner.txt
2008-12-29 17:28:37 ----D---- C:\Program Files (x86)	rend micro
2008-12-29 17:28:36 ----D---- C:sit
2008-12-29 17:21:54 ----A---- C:\FindyKill.txt
2008-12-29 14:56:20 ----D---- C:\ProgramData\Avira
2008-12-29 14:56:20 ----D---- C:\Program Files (x86)\Avira
2008-12-29 13:02:40 ----D---- C:\Program Files (x86)\Safer Networking
2008-12-28 20:40:22 ----D---- C:\ComboetFix
2008-12-28 20:40:20 ----A---- C:\Windows\system32\CF31518.exe
2008-12-28 20:37:19 ----A---- C:\Windows\system32\CF30943.exe
2008-12-28 20:25:32 ----A---- C:\Windows\system32\CF28693.exe
2008-12-28 20:25:29 ----A---- C:\Windows\system32\cmd.execf
2008-12-28 20:24:54 ----A---- C:\Windows\system32\CF28556.exe
2008-12-28 20:24:50 ----A---- C:\Windows\system32\swsc.exe
2008-12-28 20:24:49 ----A---- C:\Bug.txt
2008-12-28 20:24:35 ----A---- C:\InfoSat.txt
2008-12-28 19:34:46 ----D---- C:\Program Files (x86)\FindyKill
2008-12-28 16:40:11 ----D---- C:\Nouveau dossier
2008-12-28 16:27:28 ----D---- C:\Users\Razor1911\AppData\Roaming\Malwarebytes
2008-12-28 16:27:19 ----D---- C:\ProgramData\Malwarebytes
2008-12-28 16:27:19 ----D---- C:\Program Files (x86)\Malwarebytes' Anti-Malware
2008-12-28 14:13:20 ----D---- C:\Users\Razor1911\AppData\Roaming\DxO_Labs
2008-12-28 14:09:55 ----D---- C:\ProgramData\DxO_Labs
2008-12-28 13:31:41 ----A---- C:\Windows\system32\icardres.dll
2008-12-28 13:31:40 ----A---- C:\Windows\system32\PresentationNative_v0300.dll
2008-12-28 13:31:40 ----A---- C:\Windows\system32\PresentationHostProxy.dll
2008-12-28 13:31:40 ----A---- C:\Windows\system32\infocardapi.dll
2008-12-28 13:31:40 ----A---- C:\Windows\system32\icardagt.exe
2008-12-28 13:31:32 ----A---- C:\Windows\system32\PresentationCFFRasterizerNative_v0300.dll
2008-12-28 13:31:30 ----A---- C:\Windows\system32\PresentationHost.exe
2008-12-28 13:23:07 ----A---- C:\Windows\system32
etfxperf.dll
2008-12-28 13:22:54 ----A---- C:\Windows\system32\dfshim.dll
2008-12-28 13:22:40 ----A---- C:\Windows\system32\mscoree.dll
2008-12-28 13:22:32 ----A---- C:\Windows\system32\mscorier.dll
2008-12-28 13:22:29 ----A---- C:\Windows\system32\mscories.dll
2008-12-23 14:21:38 ----D---- C:\Users\Razor1911\AppData\Roaming\IDMComp
2008-12-23 14:21:38 ----D---- C:\Program Files (x86)\IDM Computer Solutions
2008-12-22 19:01:16 ----D---- C:\ProgramData\ACD Systems
2008-12-22 19:01:13 ----D---- C:\Program Files (x86)\ACD Systems
2008-12-22 18:44:58 ----D---- C:\ProgramData\Avg8
2008-12-21 19:03:16 ----A---- C:\Windows\aspack.ini
2008-12-21 18:59:48 ----D---- C:\Program Files (x86)\ASPack
2008-12-21 17:21:47 ----D---- C:\Users\Razor1911\AppData\Roaming\HDRsoft
2008-12-21 16:26:23 ----A---- C:\Windows\system32\mshtml.dll
2008-12-21 10:24:15 ----D---- C:\Program Files (x86)\Badaboom
2008-12-20 20:13:49 ----D---- C:\ProgramData\Messenger Plus!
2008-12-20 18:44:43 ----D---- C:\Program Files (x86)\Realtek AC97
2008-12-19 19:11:32 ----D---- C:\Program Files (x86)\Microsoft Sync Framework
2008-12-19 19:10:45 ----D---- C:\Program Files (x86)\Microsoft
2008-12-19 19:10:03 ----D---- C:\Program Files (x86)\Windows Live SkyDrive
2008-12-19 18:52:44 ----D---- C:\Windows\system32\wdi
2008-12-19 17:51:04 ----A---- C:\Windows\system32\jsproxy.dll
2008-12-19 17:51:04 ----A---- C:\Windows\system32\ieui.dll
2008-12-19 17:51:04 ----A---- C:\Windows\system32\ieakeng.dll
2008-12-19 17:51:04 ----A---- C:\Windows\system32\icardie.dll
2008-12-19 17:51:04 ----A---- C:\Windows\system32\corpol.dll
2008-12-19 17:51:04 ----A---- C:\Windows\system32\advpack.dll
2008-12-19 17:51:04 ----A---- C:\Windows\system32\admparse.dll
2008-12-19 17:51:03 ----A---- C:\Windows\system32\msls31.dll
2008-12-19 17:51:03 ----A---- C:\Windows\system32\msfeedsbs.dll
2008-12-19 17:51:02 ----A---- C:\Windows\system32\PrivacIE.dll
2008-12-19 17:51:02 ----A---- C:\Windows\system32\msfeeds.dll
2008-12-19 17:51:02 ----A---- C:\Windows\system32\iernonce.dll
2008-12-19 17:51:02 ----A---- C:\Windows\system32\ieapfltr.dll
2008-12-19 17:51:01 ----A---- C:\Windows\system32\occache.dll
2008-12-19 17:51:01 ----A---- C:\Windows\system32\inseng.dll
2008-12-19 17:51:01 ----A---- C:\Windows\system32\imgutil.dll
2008-12-19 17:51:01 ----A---- C:\Windows\system32\iepeers.dll
2008-12-19 17:51:01 ----A---- C

V-X · Answer

Re,

&#x25B6 Télécharge hijackthis

&#x25B6 Enregistre la cible sous .... "le bureau" 

&#x25B6 Fais un double-clic sur "HJTInstall.exe" afin de lancer l'installation

&#x25B6 Clique sur Install ensuite sur "I Accept"

&#x25B6 Clique sur" Do a scan system and save log file"

&#x25B6 Le bloc-notes s'ouvrira, fais un copier-coller de tout son contenu ici dans ta prochaine réponse 

&#x25B6 Tuto hijackthis(Merci à Balltrap34)

Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune. 


Passe rsit une fois de plus.

Bidoulleux02 · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:52:46, on 30/12/2008
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v8.00 (8.00.6001.18241)
Boot mode: Normal

Running processes:
C:\Windows\SOUNDMAN.EXE
C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files (x86)\Razer\Habuazerhid.exe
C:\Windows\SysWOW64\atwtusb.exe
C:\Program Files (x86)\Razer\Habuazertra.exe
C:\Program Files (x86)\Razer\Habuazerofa.exe
C:\Windows\SysWOW64undll32.exe
C:\Program Files (x86)\VMware\VMware Player\hqtray.exe
C:\Program Files (x86)\Adobe\Acrobat 9.0\Acrobat\acrotray.exe
C:\Program Files (x86)\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Windows\SysWOW64\TBLMOUSE.EXE
C:\Program Files (x86)\SlySoft\AnyDVD\AnyDVDtray.exe
G:\Hijack_This.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Vista Ultimate Edition
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Click-to-Call BHO - {5C255C8A-E604-49b4-9D64-90988571CECB} - C:\Program Files (x86)\Windows Live\Messenger\wlchtc.dll
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files (x86)\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: VMN Toolbar - {A057A204-BACC-4D26-8287-79A187E26987} - C:\PROGRA~2\VMNTOO~1\VMNTOO~1.DLL
O2 - BHO: SnapFlash Class - {A44CBB0B-C77D-4BF5-87CC-B4EE79AD1B7E} - C:\Program Files (x86)\Common Files\Justdo\Jd2002.dll
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files (x86)\Windows Live\Toolbar\wltcore.dll
O2 - BHO: SmartSelect - {F4971EE7-DAA0-4053-9964-665D8EE6A077} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll
O3 - Toolbar: VMN Toolbar - {A057A204-BACC-4D26-8287-79A187E26987} - C:\PROGRA~2\VMNTOO~1\VMNTOO~1.DLL
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files (x86)\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [Habu] "C:\Program Files (x86)\Razer\Habuazerhid.exe"
O4 - HKLM\..\Run: [atwtusb] atwtusb.exe beta
O4 - HKLM\..\Run: [SysMon] C:\Windows\system32undll32.exe "C:\ProgramData\SysMon\SysMon.dll" rdl
O4 - HKLM\..\Run: [WinFast2KLoadDefault] rundll32.exe C:\Windows\system32\wf2kcpl.dll,DllLoadDefaultSettings
O4 - HKLM\..\Run: [VMware hqtray] "C:\Program Files (x86)\VMware\VMware Player\hqtray.exe"
O4 - HKLM\..\Run: [Acrobat Assistant 8.0] "C:\Program Files (x86)\Adobe\Acrobat 9.0\Acrobat\Acrotray.exe"
O4 - HKLM\..\Run: [AdobeCS4ServiceManager] "C:\Program Files (x86)\Common Files\Adobe\CS4ServiceManager\CS4ServiceManager.exe" -launchedbylogin
O4 - HKLM\..\Run: [avgnt] "C:\Program Files (x86)\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [AnyDVD] "C:\Program Files (x86)\SlySoft\AnyDVD\AnyDVD.exe"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Global Startup: Privoxy.lnk.disabled
O8 - Extra context menu item: &NeoTrace It! - C:\PROGRA~2\NEOTRA~1\NTXcontext.htm
O8 - Extra context menu item: Ajouter la cible du lien à un fichier PDF existant - res://C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Ajouter à un fichier PDF existant - res://C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir au format Adobe PDF - res://C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la cible du lien au format Adobe PDF - res://C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~2\MICROS~1\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Save Flash with Flash Catcher - res://C:\Program Files (x86)\Common Files\Justdo\IECatcher.DLL/FlashCatcher.htm
O9 - Extra button: Trace - {04849C74-016E-4a43-8AA5-1F01DE57F4A1} - C:\Program Files (x86)\VisualRoute 2008\vrie.dll
O9 - Extra 'Tools' menuitem: VisualRoute Trace - {04849C74-016E-4a43-8AA5-1F01DE57F4A1} - C:\Program Files (x86)\VisualRoute 2008\vrie.dll
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~2\Java\JRE16~2.0_0\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~2\Java\JRE16~2.0_0\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files (x86)\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra 'Tools' menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files (x86)\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra button: Flash Catcher - {90BAE0EF-F4BF-4FAC-B2EC-2C725C34AF12} - C:\Program Files (x86)\Common Files\Justdo\IECatcher.DLL
O9 - Extra 'Tools' menuitem: Flash Catcher - {90BAE0EF-F4BF-4FAC-B2EC-2C725C34AF12} - C:\Program Files (x86)\Common Files\Justdo\IECatcher.DLL
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~2\MICROS~1\Office12\REFIEBAR.DLL
O9 - Extra button: Ghost Navigator - {ECC5777A-6E88-BFCE-13CE-81F134789E7B} - C:\Program Files (x86)\Ghost Navigator2_8_2\Ghost (file missing)
O9 - Extra 'Tools' menuitem: Ghost Navigator - {ECC5777A-6E88-BFCE-13CE-81F134789E7B} - C:\Program Files (x86)\Ghost Navigator2_8_2\Ghost (file missing)
O9 - Extra button: NeoTrace It! - {9885224C-1217-4c5f-83C2-00002E6CEF2B} - C:\PROGRA~2\NEOTRA~1\NTXtoolbar.htm (HKCU)
O10 - Broken Internet access because of LSP provider 'c:\windows\system32\pnrpnsp.dll' missing
O13 - Gopher Prefix: 
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Plugin Control) - 
O16 - DPF: {4871A87A-BFDD-4106-8153-FFDE2BAC2967} (DLM Control) - http://dlm.tools.akamai.com/dlmanager/versions/activex/dlm-activex-2.2.4.1.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - 
O16 - DPF: {814EA0DA-E0D9-4AA4-833C-A1A6D38E79E9} (DASWebDownload Class) - http://das.microsoft.com/activate/cab/x86/i486/NTANSI/retail/DASAct.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - https://www.touslesdrivers.com/index.php?v_page=29
O16 - DPF: {AB4DFFDE-F9DC-4331-89DA-90E346540D59} - http://upload.snapmania.com/helpers/fLImageUploader.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O23 - Service: Service de la passerelle de la couche Application (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files (x86)\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files (x86)\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: CPUCooLServer Service (CPUCooLServer) - Unknown owner - C:\Program Files (x86)\CPUCooL\CooLSrv.exe
O23 - Service: FLEXnet Licensing Service - Acresso Software Inc. - C:\Program Files (x86)\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: FLEXnet Licensing Service 64 - Acresso Software Inc. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService64.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files (x86)\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Isolation de clé CNG (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVCSer64.exe
O23 - Service: Process Monitor (LVPrcS64) - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files (x86)\ma-config.com\maconfservice.exe
O23 - Service: Coordinateur de transactions distribuées (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: Nero BackItUp Scheduler 4.0 - Nero AG - C:\Program Files (x86)\Common Files\Nero\Nero BackItUp 4\NBService.exe
O23 - Service: NetLogon (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (nvsvc) - Unknown owner - C:\Windows\system32
vvsvc.exe (file missing)
O23 - Service: O&O Defrag - Unknown owner - C:\Windows\system32\oodag.exe (file missing)
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
O23 - Service: Emplacement protégé (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Program Files (x86)\WinPcappcapd.exe
O23 - Service: Localisateur d'appels de procédure distante (RPC) (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files (x86)\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: ScsiAccess - Unknown owner - C:\Program Files (x86)\Photodex\ProShowProducer\ScsiAccess.exe
O23 - Service: Serial Keys (skdll32) - Unknown owner - rundll32.exe (file missing)
O23 - Service: @%SystemRoot%\system32\SLsvc.exe,-101 (slsvc) - Unknown owner - C:\Windows\system32\SLsvc.exe (file missing)
O23 - Service: Interruption SNMP (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: SolidWorks Licensing Service - SolidWorks - C:\Program Files (x86)\Common Files\SolidWorks Shared\Service\SolidWorksLicensing.exe
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files (x86)\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files (x86)\Common Files\Steam\SteamService.exe
O23 - Service: @%SystemRoot%\System32\TuneUpDefragService.exe,-1 (TuneUp.Defrag) - Unknown owner - C:\Windows\System32\TuneUpDefragService.exe (file missing)
O23 - Service: @%SystemRoot%\System32\TUProgSt.exe,-1 (TuneUp.ProgramStatisticsSvc) - Unknown owner - C:\Windows\System32\TUProgSt.exe (file missing)
O23 - Service: VMware Agent Service (ufad-ws60) - VMware, Inc. - C:\Program Files (x86)\VMware\VMware Player\vmware-ufad.exe
O23 - Service: Détection de services interactifs (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: Disque virtuel (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: VMware Authorization Service (VMAuthdService) - VMware, Inc. - C:\Program Files (x86)\VMware\VMware Player\vmware-authd.exe
O23 - Service: VMware DHCP Service (VMnetDHCP) - VMware, Inc. - C:\Windows\system32\vmnetdhcp.exe
O23 - Service: VMware NAT Service - VMware, Inc. - C:\Windows\system32\vmnat.exe
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: Carte de performance WMI (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

V-X · Answer

Re,

Combofix. Attention, ce logiciel est très puissant, une mauvaise utilisation peut faire des dégâts...

Fais exactement ce qui suit :

Télécharge ComboFix (de sUBs) sur ton Bureau (et pas ailleurs !) :
Fais un clic droit sur ce lien et choisis "enregistrer la cible sous ... " : dans la fenêtre qui s'ouvre tape C-Fix, choisis le bureau comme destination et valide : 

--------------------------------------------- [ ! ATTENTION ! ] ----------------------------------------------------------
!! déconnecte toi, ferme toutes tes applications en cours et DESACTIVE TOUTES TES DEFENCES (anti-virus, antispyware, pare-feu) le temps de la manipulation (si jamais tu en as et que je ne les ai pas vu sur le rapport hijackthis....)

---> Surtout, si tu rencontres des difficultés à ce niveau là, dis le moi avant de poursuivre...

--->Je te conseil d'installer la console de récupération.(Voir le tutoriel).

Tuto ici : TUTO
---------------------------------------------------------------------------------------------------------------------------------

Ensuite :

Double-clique sur C-Fix.exe (= combofix.exe ) .

Appuie sur une touche pour démarrer le scan .

Attention : n'utilise pas ta souris ni ton clavier pendant que le programme tourne. Cela pourrait figer l'ordi ---> si un message d'erreur windows apparait à un moment : clique sur la croix rouge en haut à droite de la fenêtre pour la fermer

Le rapport sera crée dans: C:\Combofix.txt , poste le ici stp 

Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.

Bidoulleux02 · Answer

Je pense avoir résolu le problème internet, mais est-ce que quelqu'un pourrait me dire d'executer "regedit", puis d'aller dans HKEY_LOCAL_MACHINE\SYSTEM\CUrrentControlSet\Services\Netman et me dire la valeur (ce qui est marqué à droite) de DependOnService. (pour les utilistaurs de Windows Vista)

Merci d'avance.

V-X · Answer

Re,

Tu fait ou pas ce que je te demande  ?

Bidoulleux02 · Answer

Oui je l'ai fait mais un message d'erreur s'affiche "Error - Win32 only" avec comme texte "OS incompatible. ComboFix ne fonctionne que pour Windows 2000 et XP" écrit en 8 langues. J'ai donc envoyer un message au modérateur avec le /!\ jaune.
Et pour ce qui est du registre tu pourrais regarder s'il te plait ?

Merci.

V-X · Answer

Re,

&#x25B6 Désactive le « contrôle des comptes utilisateurs = UAC »
(tu le réactiveras après ta désinfection): Ne pas oublier !!
Désactiver l'UAC est nécessaire pour pouvoir faire fonctionner certains programmes sous Vista.
- Vas dans Démarrer puis panneau de configuration
- Double Clique sur l'icône "Comptes d'utilisateurs"
- Clique ensuite sur désactiver et valide. 
 comment désactiver L'UAC

Et reessai.

Bidoulleux02 · Answer

D'ailleurs est ce que cette clé de registre est utile ? Vais la supprimer. Toujours pas de réponse des modos.

V-X · Answer

Re,

Si tu la pas passer le fix (combofix)

Ou pas pu je t'envoi un lien par MP et tu suit bien les recommendations et essai avec le lien que je t'envoi par MP.

Bidoulleux02 · Answer

ok

Bidoulleux02 · Answer

Même problème, ça ne marche toujours pas. bon je dois y aller @+ et merci

V-X · Answer

Re,

Tu feras sa alors:

&#x25B6 Télécharge et installe MalwareByte's Anti-Malware
Malwarebyte

&#x25B6 Mets le à jour

&#x25B6 Double clique sur le raccourci de MalwareByte's Anti-Malware qui est sur le bureau.

&#x25B6 Sélectionne Exécuter un examen complet si ce n'est pas déjà fait

&#x25B6 clique sur Rechercher

&#x25B6 Une fois le scan terminé, une fenêtre s'ouvre, clique sur sur Ok

&#x25B6 Si MalwareByte's n'a rien détecté, clique sur Ok Un rapport va apparaître ferme-le.

&#x25B6 Si MalwareByte's a détecté des infections, clique sur Afficher les résultats ensuite sur Supprimer la sélection

&#x25B6 Enregistre le rapport sur ton Bureau comme cela il sera plus facile à retrouver, poste ensuite ce rapport.

Note : Si MalwareByte's a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok

Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune. 


Tutoriel pour MalwareByte's

VIRUS BUGLE

35 réponses

Votre réponse

Discussions similaires

Newsletters