Que dois-joi faire ??
Résolu
sissi
-
sissi_44 Messages postés 17 Statut Membre -
sissi_44 Messages postés 17 Statut Membre -
Bonjour,
j'ai installé Antivir en français donc ça devrais plutôt bien aller mais je suis une fille et une fille pas trop douée en informatique alors ça ne va pas !!
tout marchais bien jusqu'à ce que je reçois un rapport comme quoi j'ai 2 fichier suspects, j'ai lu pas mal de forum dans lequel on m'a dit qu'il pouvait s'agir de faux fichier positif mais qu'il était en faite négatif mais je ne vois pas encore ce que je dois faire !!
est-ce que si je suprime les fichiers ça va gêné le fonctionnement de mon ordi ?!
je suis vraiment perdue !!! si il y avait une bonne âme qui pouvait m'aider je lui serais très reconnaissante !!
Merci d'avance :)
donc voici ce que me dit le rapport !!
La recherche sur les fichiers sélectionnés commence :
Recherche débutant dans 'C:\'
C:\pagefile.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\WINDOWS\i386\CMDOW.EX_
[0] Type d'archive: CAB (Microsoft)
--> CMDOW.EXE
[RESULTAT] Contient le modèle de détection de l'application APPL/HideWindows.31232.1
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49a71afd.qua' !
C:\WINDOWS\system32\drivers\atapi.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
Recherche débutant dans 'D:\'
Impossible d'ouvrir le chemin à contrôler D:\ !
Erreur système [21]: Le périphérique n'est pas prêt.
Recherche débutant dans 'F:\'
Impossible d'ouvrir le chemin à contrôler F:\ !
Erreur système [21]: Le périphérique n'est pas prêt.
j'ai installé Antivir en français donc ça devrais plutôt bien aller mais je suis une fille et une fille pas trop douée en informatique alors ça ne va pas !!
tout marchais bien jusqu'à ce que je reçois un rapport comme quoi j'ai 2 fichier suspects, j'ai lu pas mal de forum dans lequel on m'a dit qu'il pouvait s'agir de faux fichier positif mais qu'il était en faite négatif mais je ne vois pas encore ce que je dois faire !!
est-ce que si je suprime les fichiers ça va gêné le fonctionnement de mon ordi ?!
je suis vraiment perdue !!! si il y avait une bonne âme qui pouvait m'aider je lui serais très reconnaissante !!
Merci d'avance :)
donc voici ce que me dit le rapport !!
La recherche sur les fichiers sélectionnés commence :
Recherche débutant dans 'C:\'
C:\pagefile.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\WINDOWS\i386\CMDOW.EX_
[0] Type d'archive: CAB (Microsoft)
--> CMDOW.EXE
[RESULTAT] Contient le modèle de détection de l'application APPL/HideWindows.31232.1
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49a71afd.qua' !
C:\WINDOWS\system32\drivers\atapi.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
Recherche débutant dans 'D:\'
Impossible d'ouvrir le chemin à contrôler D:\ !
Erreur système [21]: Le périphérique n'est pas prêt.
Recherche débutant dans 'F:\'
Impossible d'ouvrir le chemin à contrôler F:\ !
Erreur système [21]: Le périphérique n'est pas prêt.
2 réponses
slt
ces deux fichiers ne sont pas infectieux:
C:\pagefile.sys
C:\WINDOWS\system32\drivers\atapi.sys
celui si oui et il a été mis en quarantaine dans antivir donc c'est ok
C:\WINDOWS\i386\CMDOW.EX_
[0] Type d'archive: CAB (Microsoft)
--> CMDOW.EXE
[RESULTAT] Contient le modèle de détection de l'application APPL/HideWindows.31232.1
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49a71afd.qua' !
___________________
d'autres soucis?????
Télécharge ici :
http://images.malwareremoval.com/random/RSIT.exe
random's system information tool (RSIT) par andom/random et sauvegarde-le sur le Bureau.
Double-clique sur RSIT.exe afin de lancer RSIT.
Clique Continue à l'écran Disclaimer.
Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.
Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.
Poste le contenu de log.txt (<<qui sera affiché)
ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).
NB : Les rapports sont sauvegardés dans le dossier C:\rsit
ces deux fichiers ne sont pas infectieux:
C:\pagefile.sys
C:\WINDOWS\system32\drivers\atapi.sys
celui si oui et il a été mis en quarantaine dans antivir donc c'est ok
C:\WINDOWS\i386\CMDOW.EX_
[0] Type d'archive: CAB (Microsoft)
--> CMDOW.EXE
[RESULTAT] Contient le modèle de détection de l'application APPL/HideWindows.31232.1
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49a71afd.qua' !
___________________
d'autres soucis?????
Télécharge ici :
http://images.malwareremoval.com/random/RSIT.exe
random's system information tool (RSIT) par andom/random et sauvegarde-le sur le Bureau.
Double-clique sur RSIT.exe afin de lancer RSIT.
Clique Continue à l'écran Disclaimer.
Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.
Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.
Poste le contenu de log.txt (<<qui sera affiché)
ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).
NB : Les rapports sont sauvegardés dans le dossier C:\rsit
cela permet de voir certaines infections mais il manque une partie
colle un rapport hijackthis
http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download
manuel :
https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html
Je conseille de renomer Hijackthis, pour contrer une éventuelle infection de Vundo.
ex:Renomme le fichier HijackThis.exe en eden.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste
Ensuite avec Explorer créer un dossier c:\hijackthis
Décompresser Hijackthis dans ce dossier.
C'est important pour les sauvegardes."
colle un rapport hijackthis
http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download
manuel :
https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html
Je conseille de renomer Hijackthis, pour contrer une éventuelle infection de Vundo.
ex:Renomme le fichier HijackThis.exe en eden.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste
Ensuite avec Explorer créer un dossier c:\hijackthis
Décompresser Hijackthis dans ce dossier.
C'est important pour les sauvegardes."
j'ai fait ce tu m'avais de faire et ça donne ça : (c'est très long)
au fait ça sert à quoi ça ?!
ogfile of random's system information tool 1.05 (written by random/random)
Run by Administrateur at 2009-01-06 12:30:03
Microsoft Windows XP Professionnel Service Pack 2
System drive C: has 224 GB (94%) free of 238 GB
Total RAM: 2039 MB (70% free)
======Scheduled tasks folder======
C:\WINDOWS\tasks\MP Scheduled Scan.job
C:\WINDOWS\tasks\Vérifier les mises à jour de Windows Live Toolbar.job
======Registry dump======
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{53707962-6F74-2D53-2644-206D7942484F}]
Spybot-S&D IE Protection - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll [2008-08-14 1562448]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7E853D72-626A-48EC-A868-BA8D5E23E045}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0}]
Windows Live Toolbar Helper - C:\Program Files\Windows Live Toolbar\msntb.dll [2007-10-19 546320]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
SaveLinksOrder
Locked
{D2F8F919-690B-4EA2-9FA7-A203D1E04F75} - StylerToolBar - C:\Program Files\styler\TB\StylerTB.dll [2006-05-02 102400]
{BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - Windows Live Toolbar - C:\Program Files\Windows Live Toolbar\msntb.dll [2007-10-19 546320]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"=C:\Program Files\Windows Sidebar\sidebar.exe [2007-01-10 1235456]
"VisualTaskTips"=C:\Windows\System32\VisualTaskTips.exe [2007-12-18 36864]
"Vistadrv"=C:\WINDOWS\system32\Vistadrive\vsdrv.exe [2006-07-30 121089]
"Broadcom Wireless Manager UI"=C:\WINDOWS\system32\WLTRAY.exe [2006-01-19 1236992]
"IgfxTray"=C:\WINDOWS\system32\igfxtray.exe [2008-02-15 135168]
"HotKeysCmds"=C:\WINDOWS\system32\hkcmd.exe [2008-02-15 159744]
"Persistence"=C:\WINDOWS\system32\igfxpers.exe [2008-02-15 131072]
"RTHDCPL"=C:\WINDOWS\RTHDCPL.EXE [2008-12-23 18077696]
"Alcmtr"=C:\WINDOWS\ALCMTR.EXE [2008-06-19 57344]
"avgnt"=C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe [2008-06-12 266497]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"WIAWizardMenu"=C:\WINDOWS\system32\sti_ci.dll [2007-12-18 678912]
"NoIE4StubProcessing"=C:\WINDOWS\system32\reg.exe [2007-12-18 53248]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"=C:\WINDOWS\system32\ctfmon.exe [2007-12-18 25088]
"SpybotSD TeaTimer"=C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe [2008-08-18 1832272]
"MsnMsgr"=C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe [2007-10-18 5724184]
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Styler]
C:\Program Files\styler\Styler.exe [2006-05-03 307200]
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\UberIcon]
C:\Program Files\UberIcon\UberIcon Manager.exe [2006-07-17 122880]
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Windows Defender]
C:\Program Files\Windows Defender\MSASCui.exe [2006-11-03 866584]
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage
USB-G31 Utility.lnk - C:\Program Files\ASUS\Common\G31UI.exe
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\igfxcui]
C:\WINDOWS\system32\igfxdev.dll [2008-02-15 208896]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon]
C:\WINDOWS\system32\WgaLogon.dll [2007-03-15 183808]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\wpdshserviceobj.dll [2007-12-18 133632]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
"{091EB208-39DD-417D-A5DD-7E2C2D8FB9CB}"=C:\PROGRA~1\WIFD1F~1\MpShHook.dll [2006-11-03 83224]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\WinDefend]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=145
"NoUserNameInStartMenu"=1
"NoSMHelp"=1
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE"="C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE:*:Enabled:Microsoft Office Outlook"
"C:\Program Files\ma-config.com\maconfservice.exe"="C:\Program Files\ma-config.com\maconfservice.exe:LocalSubNet:Enabled:maconfservice"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
======List of files/folders created in the last 1 months======
2009-01-06 12:30:04 ----D---- C:\Program Files\trend micro
2009-01-06 12:30:03 ----D---- C:\rsit
2009-01-06 12:20:23 ----D---- C:\Program Files\Windows Live Favorites
2009-01-06 12:20:18 ----D---- C:\Program Files\Windows Live Toolbar
2009-01-06 12:17:43 ----SHDC---- C:\Program Files\Fichiers communs\WindowsLiveInstaller
2009-01-06 12:08:33 ----D---- C:\WINDOWS\LastGood
2009-01-06 09:11:45 ----D---- C:\Program Files\Avira
2009-01-06 09:11:45 ----D---- C:\Documents and Settings\All Users\Application Data\Avira
2009-01-04 19:51:31 ----D---- C:\638e97642bb4d768318a6e64
2009-01-04 19:48:39 ----A---- C:\WINDOWS\Active Setup Log.txt
2009-01-04 19:32:09 ----D---- C:\WINDOWS\ie7updates
2009-01-04 19:29:26 ----HDC---- C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$
2009-01-04 19:28:37 ----HDC---- C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$
2009-01-04 19:27:35 ----N---- C:\WINDOWS\system32\spmsg.dll
2009-01-04 19:24:38 ----N---- C:\WINDOWS\system32\SETA4.tmp
2009-01-04 19:22:43 ----D---- C:\b9dede5c619387653a59
2009-01-04 17:43:38 ----D---- C:\Program Files\Fichiers communs\Softwin
2009-01-04 17:16:15 ----A---- C:\WINDOWS\vncutil.exe
2009-01-04 17:16:13 ----A---- C:\WINDOWS\system32\RtkCoInstXP.dll
2009-01-04 17:16:12 ----A---- C:\WINDOWS\RtkAudioService.exe
2009-01-04 13:02:24 ----D---- C:\Program Files\Spybot - Search & Destroy
2009-01-04 13:00:23 ----D---- C:\Program Files\TeaTimer (Spybot - Search & Destroy)
2009-01-04 13:00:23 ----D---- C:\Program Files\SDHelper (Spybot - Search & Destroy)
2009-01-04 13:00:23 ----D---- C:\Program Files\Misc. Support Library (Spybot - Search & Destroy)
2009-01-04 13:00:23 ----D---- C:\Program Files\File Scanner Library (Spybot - Search & Destroy)
2009-01-04 12:57:57 ----D---- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
2009-01-04 12:56:42 ----D---- C:\Documents and Settings\Administrateur\Application Data\Lavasoft
2009-01-04 11:57:59 ----D---- C:\dell
2009-01-04 11:44:18 ----A---- C:\WINDOWS\system32\NVUNINST.EXE
2009-01-02 11:55:53 ----D---- C:\Program Files\ASUS
2009-01-02 11:38:59 ----D---- C:\WINDOWS\BisonCam
2009-01-02 11:38:41 ----A---- C:\WINDOWS\system32\BisonRem.dll
2009-01-02 11:38:41 ----A---- C:\WINDOWS\M2000Twn.ini
2009-01-02 11:38:35 ----D---- C:\WINDOWS\ASUS USB2.0 Webcam
2009-01-02 11:21:37 ----A---- C:\WINDOWS\system32\igfxCoIn_v4926.dll
2009-01-01 20:13:05 ----D---- C:\Program Files\MSI
2009-01-01 20:12:51 ----A---- C:\WINDOWS\IsUninst.exe
2009-01-01 19:33:57 ----D---- C:\WINDOWS\system32\appmgmt
2009-01-01 19:20:36 ----A---- C:\WINDOWS\system32\XceedZip.dll
2009-01-01 19:08:45 ----D---- C:\WINDOWS\Downloaded Installations
2009-01-01 18:58:14 ----D---- C:\WINDOWS\system32\CatRoot_bak
2009-01-01 12:38:58 ----HDC---- C:\WINDOWS\$NtUninstallKB950762$
2009-01-01 12:38:49 ----HDC---- C:\WINDOWS\$NtUninstallKB957097$
2009-01-01 12:38:42 ----HDC---- C:\WINDOWS\$NtUninstallKB952287$
2009-01-01 12:38:34 ----HDC---- C:\WINDOWS\$NtUninstallKB951066$
2009-01-01 12:38:26 ----HDC---- C:\WINDOWS\$NtUninstallKB938464$
2009-01-01 12:38:19 ----HDC---- C:\WINDOWS\$NtUninstallKB954600$
2009-01-01 12:38:11 ----HDC---- C:\WINDOWS\$NtUninstallKB958644$
2009-01-01 12:38:01 ----HDC---- C:\WINDOWS\$NtUninstallKB955069$
2009-01-01 12:37:53 ----HDC---- C:\WINDOWS\$NtUninstallKB956802$
2009-01-01 12:37:33 ----HDC---- C:\WINDOWS\$NtUninstallKB954154_WM11$
2009-01-01 12:36:09 ----A---- C:\WINDOWS\RtlRack.ini
2009-01-01 12:33:14 ----R---- C:\WINDOWS\avrack.ini
2009-01-01 12:33:14 ----D---- C:\Program Files\Realtek Sound Manager
2009-01-01 12:33:14 ----D---- C:\Program Files\AvRack
2009-01-01 12:33:04 ----D---- C:\Program Files\Realtek AC97
2009-01-01 12:26:54 ----D---- C:\WINDOWS\system32\SoftwareDistribution
2009-01-01 12:17:03 ----A---- C:\WINDOWS\ALCMTR.EXE
2009-01-01 11:50:18 ----R---- C:\WINDOWS\system32\RTLCPL.exe
2009-01-01 11:48:17 ----R---- C:\WINDOWS\alcupd.exe
2009-01-01 11:48:17 ----R---- C:\WINDOWS\alcrmv.exe
2009-01-01 10:50:17 ----A---- C:\WINDOWS\ALCWZRD.EXE
2009-01-01 10:50:16 ----A---- C:\WINDOWS\RTHDCPL.EXE
2009-01-01 10:50:15 ----A---- C:\WINDOWS\SOUNDMAN.EXE
2009-01-01 10:50:15 ----A---- C:\WINDOWS\SkyTel.exe
2009-01-01 10:50:15 ----A---- C:\WINDOWS\MicCal.exe
2009-01-01 10:50:14 ----D---- C:\WINDOWS\system32\RTCOM
2009-01-01 10:50:14 ----A---- C:\WINDOWS\system32\ChCfg.exe
2009-01-01 10:50:14 ----A---- C:\WINDOWS\RtlUpd.exe
2009-01-01 10:50:14 ----A---- C:\WINDOWS\RTLCPL.EXE
2009-01-01 10:46:06 ----A---- C:\WINDOWS\RtlExUpd.dll
2009-01-01 10:38:31 ----HDC---- C:\WINDOWS\$NtUninstallKB835221WXP$
2009-01-01 10:25:47 ----HD---- C:\WINDOWS\PIF
2009-01-01 10:23:24 ----D---- C:\Program Files\Uniblue
2009-01-01 10:23:13 ----HDC---- C:\Documents and Settings\All Users\Application Data\{148D8B8A-8F96-4822-81EC-D510B626B7D5}
2009-01-01 10:14:17 ----D---- C:\Documents and Settings\All Users\Application Data\DriverScanner
2009-01-01 10:14:17 ----D---- C:\Documents and Settings\Administrateur\Application Data\Uniblue
2008-12-31 15:43:23 ----D---- C:\Documents and Settings\Administrateur\Application Data\Macromedia
2008-12-31 15:43:23 ----D---- C:\Documents and Settings\Administrateur\Application Data\Adobe
2008-12-31 15:30:40 ----D---- C:\WINDOWS\system32\ReinstallBackups
2008-12-31 15:30:38 ----A---- C:\WINDOWS\system32\igxprd32.dll
2008-12-31 15:30:38 ----A---- C:\WINDOWS\system32\igxpdv32.dll
2008-12-31 15:30:37 ----A---- C:\WINDOWS\system32\igxpgd32.dll
2008-12-31 15:30:37 ----A---- C:\WINDOWS\system32\igxpdx32.dll
2008-12-31 15:30:37 ----A---- C:\WINDOWS\system32\igfxCoIn_v4906.dll
2008-12-31 15:30:35 ----D---- C:\WINDOWS\system32\Lang
2008-12-31 15:30:35 ----A---- C:\WINDOWS\system32\igxpun.exe
2008-12-31 15:30:35 ----A---- C:\WINDOWS\system32\difxapi.dll
2008-12-31 15:30:27 ----D---- C:\Intel
2008-12-31 08:50:16 ----D---- C:\Documents and Settings\Administrateur\Application Data\WinBatch
2008-12-31 02:38:02 ----D---- C:\Program Files\Microsoft Works
2008-12-31 02:37:45 ----D---- C:\Program Files\Microsoft Visual Studio
2008-12-31 02:37:45 ----D---- C:\Program Files\Fichiers communs\DESIGNER
2008-12-31 02:37:16 ----D---- C:\Program Files\Microsoft.NET
2008-12-31 02:35:39 ----D---- C:\Program Files\Microsoft Visual Studio 8
2008-12-31 02:35:15 ----D---- C:\WINDOWS\SHELLNEW
2008-12-31 02:35:01 ----D---- C:\Program Files\Microsoft Office
2008-12-31 02:35:01 ----D---- C:\Documents and Settings\All Users\Application Data\Microsoft Help
2008-12-31 02:34:47 ----RHD---- C:\MSOCache
2008-12-31 02:23:27 ----D---- C:\Program Files\Alcohol Soft
2008-12-31 02:18:16 ----D---- C:\Documents and Settings\Administrateur\Application Data\Xentient
2008-12-31 02:14:15 ----D---- C:\Program Files\Eset
2008-12-31 02:13:35 ----N---- C:\WINDOWS\system32\vxblock.dll
2008-12-31 02:13:35 ----N---- C:\WINDOWS\system32\pxwave.dll
2008-12-31 02:13:35 ----N---- C:\WINDOWS\system32\pxsfs.dll
2008-12-31 02:13:35 ----N---- C:\WINDOWS\system32\pxmas.dll
2008-12-31 02:13:35 ----N---- C:\WINDOWS\system32\pxinsi64.exe
2008-12-31 02:13:35 ----N---- C:\WINDOWS\system32\pxinsa64.exe
2008-12-31 02:13:35 ----N---- C:\WINDOWS\system32\pxhpinst.exe
2008-12-31 02:13:35 ----N---- C:\WINDOWS\system32\pxdrv.dll
2008-12-31 02:13:35 ----N---- C:\WINDOWS\system32\pxcpyi64.exe
2008-12-31 02:13:35 ----N---- C:\WINDOWS\system32\pxcpya64.exe
2008-12-31 02:13:35 ----N---- C:\WINDOWS\system32\pxafs.dll
2008-12-31 02:13:35 ----N---- C:\WINDOWS\system32\px.dll
2008-12-31 02:13:31 ----D---- C:\Program Files\DivX
2008-12-31 02:10:38 ----D---- C:\Documents and Settings\Administrateur\Application Data\Media Player Classic
2008-12-31 02:00:06 ----SHD---- C:\RECYCLER
2008-12-31 01:59:08 ----A---- C:\WINDOWS\system32\AegisI5Installer.exe
2008-12-31 01:53:26 ----A---- C:\WINDOWS\system32\vfwwdm32.dll
2008-12-31 01:53:25 ----A---- C:\WINDOWS\system32\ksuser.dll
2008-12-31 01:49:25 ----D---- C:\Program Files\ma-config.com
2008-12-31 01:49:25 ----D---- C:\Documents and Settings\All Users\Application Data\ma-config.com
2008-12-31 01:46:17 ----D---- C:\Documents and Settings\Administrateur\Application Data\Mozilla
2008-12-31 01:34:03 ----D---- C:\Program Files\Broadcom
2008-12-31 01:34:03 ----A---- C:\WINDOWS\system32\BCMLogon.dll
2008-12-31 01:33:20 ----D---- C:\SWSetup
2008-12-31 01:20:29 ----A---- C:\WINDOWS\system32\RtNicProp32.dll
2008-12-31 01:20:28 ----D---- C:\WINDOWS\OPTIONS
2008-12-31 01:20:18 ----D---- C:\Documents and Settings\Administrateur\Application Data\InstallShield
2008-12-31 01:18:39 ----A---- C:\WINDOWS\system32\igfxres.dll
2008-12-31 01:15:47 ----D---- C:\Program Files\DIFX
2008-12-31 01:13:33 ----D---- C:\Documents and Settings\Administrateur\Application Data\WinRAR
2008-12-31 01:11:15 ----HD---- C:\Program Files\InstallShield Installation Information
2008-12-31 01:11:15 ----D---- C:\Program Files\Realtek
2008-12-31 01:11:07 ----D---- C:\Program Files\Fichiers communs\InstallShield
2008-12-31 00:27:23 ----A---- C:\WINDOWS\system32\h323log.txt
2008-12-31 00:25:10 ----A---- C:\WINDOWS\system32\usbui.dll
2008-12-31 00:24:01 ----A---- C:\WINDOWS\imsins.BAK
2008-12-31 00:23:58 ----A---- C:\WINDOWS\system32\PerfStringBackup.INI
2008-12-31 00:23:57 ----D---- C:\Program Files\Fichiers communs\ODBC
2008-12-31 00:23:57 ----A---- C:\WINDOWS\ODBCINST.INI
2008-12-31 00:23:54 ----D---- C:\Program Files\Fichiers communs\SpeechEngines
2008-12-31 00:23:53 ----D---- C:\Program Files\Fichiers communs\Microsoft Shared
2008-12-31 00:23:53 ----D---- C:\Program Files\Fichiers communs
2008-12-31 00:23:53 ----D---- C:\Program Files
2008-12-31 00:23:50 ----RA---- C:\WINDOWS\system32\kbdazel.dll
2008-12-31 00:23:49 ----RA---- C:\WINDOWS\system32\kbdtuq.dll
2008-12-31 00:23:49 ----RA---- C:\WINDOWS\system32\kbdtuf.dll
2008-12-31 00:23:46 ----RA---- C:\WINDOWS\system32\kbdtat.dll
2008-12-31 00:23:46 ----RA---- C:\WINDOWS\system32\kbdmon.dll
2008-12-31 00:23:46 ----RA---- C:\WINDOWS\system32\kbdkyr.dll
2008-12-31 00:23:46 ----RA---- C:\WINDOWS\system32\kbdaze.dll
2008-12-31 00:23:45 ----RA---- C:\WINDOWS\system32\kbdycc.dll
2008-12-31 00:23:45 ----RA---- C:\WINDOWS\system32\kbduzb.dll
2008-12-31 00:23:45 ----RA---- C:\WINDOWS\system32\kbdur.dll
2008-12-31 00:23:45 ----RA---- C:\WINDOWS\system32\kbdru1.dll
2008-12-31 00:23:45 ----RA---- C:\WINDOWS\system32\kbdru.dll
2008-12-31 00:23:45 ----RA---- C:\WINDOWS\system32\kbdkaz.dll
2008-12-31 00:23:45 ----RA---- C:\WINDOWS\system32\kbdbu.dll
2008-12-31 00:23:45 ----RA---- C:\WINDOWS\system32\kbdblr.dll
2008-12-31 00:23:41 ----RA---- C:\WINDOWS\system32\kbdhept.dll
2008-12-31 00:23:41 ----RA---- C:\WINDOWS\system32\kbdhela3.dll
2008-12-31 00:23:41 ----RA---- C:\WINDOWS\system32\kbdhela2.dll
2008-12-31 00:23:41 ----RA---- C:\WINDOWS\system32\kbdhe319.dll
2008-12-31 00:23:41 ----RA---- C:\WINDOWS\system32\kbdhe220.dll
2008-12-31 00:23:41 ----RA---- C:\WINDOWS\system32\kbdhe.dll
2008-12-31 00:23:41 ----RA---- C:\WINDOWS\system32\kbdgkl.dll
2008-12-31 00:23:38 ----RA---- C:\WINDOWS\system32\kbdlv1.dll
2008-12-31 00:23:38 ----RA---- C:\WINDOWS\system32\kbdlv.dll
2008-12-31 00:23:38 ----RA---- C:\WINDOWS\system32\kbdlt1.dll
2008-12-31 00:23:38 ----RA---- C:\WINDOWS\system32\kbdlt.dll
2008-12-31 00:23:38 ----RA---- C:\WINDOWS\system32\kbdest.dll
2008-12-31 00:23:35 ----RA---- C:\WINDOWS\system32\kbdsl1.dll
2008-12-31 00:23:35 ----RA---- C:\WINDOWS\system32\kbdsl.dll
2008-12-31 00:23:35 ----RA---- C:\WINDOWS\system32\kbdro.dll
2008-12-31 00:23:34 ----RA---- C:\WINDOWS\system32\kbdycl.dll
2008-12-31 00:23:34 ----RA---- C:\WINDOWS\system32\kbdpl1.dll
2008-12-31 00:23:34 ----RA---- C:\WINDOWS\system32\kbdpl.dll
2008-12-31 00:23:34 ----RA---- C:\WINDOWS\system32\kbdhu1.dll
2008-12-31 00:23:34 ----RA---- C:\WINDOWS\system32\kbdhu.dll
2008-12-31 00:23:34 ----RA---- C:\WINDOWS\system32\kbdcz2.dll
2008-12-31 00:23:34 ----RA---- C:\WINDOWS\system32\kbdcz1.dll
2008-12-31 00:23:34 ----RA---- C:\WINDOWS\system32\kbdcz.dll
2008-12-31 00:23:34 ----RA---- C:\WINDOWS\system32\kbdcr.dll
2008-12-31 00:23:34 ----RA---- C:\WINDOWS\system32\KBDAL.DLL
2008-12-31 00:23:26 ----A---- C:\WINDOWS\system32\spxcoins.dll
2008-12-31 00:23:26 ----A---- C:\WINDOWS\system32\irclass.dll
2008-12-31 00:23:26 ----A---- C:\WINDOWS\system32\dgsetup.dll
2008-12-31 00:23:26 ----A---- C:\WINDOWS\system32\dgrpsetu.dll
2008-12-31 00:23:25 ----A---- C:\WINDOWS\system32\EqnClass.Dll
2008-12-31 00:23:22 ----A---- C:\WINDOWS\TASKMAN.EXE
2008-12-31 00:23:21 ----A---- C:\WINDOWS\system32\batt.dll
2008-12-31 00:23:21 ----A---- C:\WINDOWS\NOTEPAD.EXE
2008-12-31 00:23:20 ----A---- C:\WINDOWS\system32\storprop.dll
2008-12-31 00:23:12 ----ASH---- C:\Documents and Settings\All Users\Application Data\desktop.ini
2008-12-31 00:22:46 ----D---- C:\WINDOWS\system32\CatRoot2
2008-12-31 00:22:46 ----D---- C:\WINDOWS\system32\CatRoot
2008-12-31 00:22:40 ----D---- C:\Documents and Settings\All Users\Application Data\Microsoft
2008-12-31 00:22:21 ----A---- C:\WINDOWS\setuplog.txt
2008-12-31 00:22:18 ----SHD---- C:\System Volume Information
2008-12-31 00:22:18 ----D---- C:\Documents and Settings
2008-12-31 00:21:24 ----SH---- C:\boot.ini
2008-12-31 00:16:30 ----D---- C:\WINDOWS\pss
2008-12-31 00:16:17 ----SHD---- C:\WINDOWS\Installer
2008-12-31 00:16:17 ----SD---- C:\WINDOWS\Downloaded Program Files
2008-12-31 00:16:17 ----RSD---- C:\WINDOWS\Fonts
2008-12-31 00:16:17 ----HD---- C:\WINDOWS\inf
2008-12-31 00:16:17 ----D---- C:\WINDOWS\WinSxS
2008-12-31 00:16:17 ----D---- C:\WINDOWS\Web
2008-12-31 00:16:17 ----D---- C:\WINDOWS\WBEM
2008-12-31 00:16:17 ----D---- C:\WINDOWS\twain_32
2008-12-31 00:16:17 ----D---- C:\WINDOWS\Temp
2008-12-31 00:16:17 ----D---- C:\WINDOWS\system32\wins
2008-12-31 00:16:17 ----D---- C:\WINDOWS\system32\wbem
2008-12-31 00:16:17 ----D---- C:\WINDOWS\system32\usmt
2008-12-31 00:16:17 ----D---- C:\WINDOWS\system32\spool
2008-12-31 00:16:17 ----D---- C:\WINDOWS\system32\ShellExt
2008-12-31 00:16:17 ----D---- C:\WINDOWS\system32\Setup
2008-12-31 00:16:17 ----D---- C:\WINDOWS\system32\ras
2008-12-31 00:16:17 ----D---- C:\WINDOWS\system32\PreInstall
2008-12-31 00:16:17 ----D---- C:\WINDOWS\system32\npp
2008-12-31 00:16:17 ----D---- C:\WINDOWS\system32\mui
2008-12-31 00:16:17 ----D---- C:\WINDOWS\system32\inetsrv
2008-12-31 00:16:17 ----D---- C:\WINDOWS\system32\IME
2008-12-31 00:16:17 ----D---- C:\WINDOWS\system32\icsxml
2008-12-31 00:16:17 ----D---- C:\WINDOWS\system32\ias
2008-12-31 00:16:17 ----D---- C:\WINDOWS\system32\fr-fr
2008-12-31 00:16:17 ----D---- C:\WINDOWS\system32\export
2008-12-31 00:16:17 ----D---- C:\WINDOWS\system32\en
2008-12-31 00:16:17 ----D---- C:\WINDOWS\system32\drivers
2008-12-31 00:16:17 ----D---- C:\WINDOWS\system32\dhcp
2008-12-31 00:16:17 ----D---- C:\WINDOWS\system32\config
2008-12-31 00:16:17 ----D---- C:\WINDOWS\system32\3com_dmi
2008-12-31 00:16:17 ----D---- C:\WINDOWS\system32\3076
2008-12-31 00:16:17 ----D---- C:\WINDOWS\system32\2052
2008-12-31 00:16:17 ----D---- C:\WINDOWS\system32\1054
2008-12-31 00:16:17 ----D---- C:\WINDOWS\system32\1042
2008-12-31 00:16:17 ----D---- C:\WINDOWS\system32\1041
2008-12-31 00:16:17 ----D---- C:\WINDOWS\system32\1037
2008-12-31 00:16:17 ----D---- C:\WINDOWS\system32\1036
2008-12-31 00:16:17 ----D---- C:\WINDOWS\system32\1033
2008-12-31 00:16:17 ----D---- C:\WINDOWS\system32\1031
2008-12-31 00:16:17 ----D---- C:\WINDOWS\system32\1028
2008-12-31 00:16:17 ----D---- C:\WINDOWS\system32\1025
2008-12-31 00:16:17 ----D---- C:\WINDOWS\system32
2008-12-31 00:16:17 ----D---- C:\WINDOWS\system
2008-12-31 00:16:17 ----D---- C:\WINDOWS\security
2008-12-31 00:16:17 ----D---- C:\WINDOWS\Resources
2008-12-31 00:16:17 ----D---- C:\WINDOWS\repair
2008-12-31 00:16:17 ----D---- C:\WINDOWS\Provisioning
2008-12-31 00:16:17 ----D---- C:\WINDOWS\PeerNet
2008-12-31 00:16:17 ----D---- C:\WINDOWS\PCHealth
2008-12-31 00:16:17 ----D---- C:\WINDOWS\Offline Web Pages
2008-12-31 00:16:17 ----D---- C:\WINDOWS\NLDRV
2008-12-31 00:16:17 ----D---- C:\WINDOWS\Network Diagnostic
2008-12-31 00:16:17 ----D---- C:\WINDOWS\mui
2008-12-31 00:16:17 ----D---- C:\WINDOWS\msapps
2008-12-31 00:16:17 ----D---- C:\WINDOWS\msagent
2008-12-31 00:16:17 ----D---- C:\WINDOWS\Media
2008-12-31 00:16:17 ----D---- C:\WINDOWS\java
2008-12-31 00:16:17 ----D---- C:\WINDOWS\ime
2008-12-31 00:16:17 ----D---- C:\WINDOWS\Help
2008-12-31 00:16:17 ----D---- C:\WINDOWS\Driver Cache
2008-12-31 00:16:17 ----D---- C:\WINDOWS\Debug
2008-12-31 00:16:17 ----D---- C:\WINDOWS\Cursors
2008-12-31 00:16:17 ----D---- C:\WINDOWS\Connection Wizard
2008-12-31 00:16:17 ----D---- C:\WINDOWS\Config
2008-12-31 00:16:17 ----D---- C:\WINDOWS\AppPatch
2008-12-31 00:16:17 ----D---- C:\WINDOWS\addins
2008-12-31 00:16:17 ----D---- C:\WINDOWS
2008-12-30 23:57:13 ----D---- C:\Documents and Settings\Administrateur\Application Data\Styler
2008-12-30 23:56:57 ----D---- C:\Documents and Settings\Administrateur\Application Data\Identities
2008-12-30 23:56:49 ----HD---- C:\Program Files\Uninstall Information
2008-12-30 23:55:10 ----D---- C:\Program Files\MSBuild
2008-12-30 23:55:07 ----D---- C:\WINDOWS\system32\XPSViewer
2008-12-30 23:55:03 ----D---- C:\WINDOWS\system32\en-us
2008-12-30 23:55:03 ----D---- C:\Program Files\Reference Assemblies
2008-12-30 23:54:43 ----N---- C:\WINDOWS\system32\spmsg2.dll
2008-12-30 23:53:18 ----HDC---- C:\WINDOWS\$NtUninstallWIC$
2008-12-30 23:49:30 ----D---- C:\Program Files\Windows Defender
2008-12-30 23:49:12 ----ASH---- C:\Documents and Settings\Administrateur\Application Data\desktop.ini
2008-12-30 23:49:10 ----D---- C:\Documents and Settings\Administrateur\Application Data\Real
2008-12-30 23:49:10 ----D---- C:\Documents and Settings\Administrateur\Application Data\Microsoft
2008-12-30 23:49:03 ----D---- C:\WINDOWS\Prefetch
2008-12-30 23:49:02 ----SD---- C:\WINDOWS\system32\Microsoft
2008-12-30 23:49:02 ----A---- C:\WINDOWS\SchedLgU.Txt
2008-12-30 23:47:27 ----D---- C:\WINDOWS\SoftwareDistribution
2008-12-30 23:47:03 ----D---- C:\Documents and Settings\All Users\Application Data\WindowsLiveInstaller
2008-12-30 23:47:00 ----D---- C:\Documents and Settings\All Users\Application Data\WLInstaller
2008-12-30 23:46:56 ----DC---- C:\WINDOWS\system32\DRVSTORE
2008-12-30 23:46:53 ----D---- C:\Program Files\Windows Live
2008-12-30 23:46:41 ----D---- C:\Program Files\Real Alternative
2008-12-30 23:46:39 ----D---- C:\Documents and Settings\All Users\Application Data\Apple Computer
2008-12-30 23:46:33 ----D---- C:\Program Files\QT Lite
2008-12-30 23:46:24 ----A---- C:\WINDOWS\system32\unrar.dll
2008-12-30 23:46:24 ----A---- C:\WINDOWS\system32\rmoc3260.dll
2008-12-30 23:46:24 ----A---- C:\WINDOWS\system32\pndx5032.dll
2008-12-30 23:46:24 ----A---- C:\WINDOWS\system32\pndx5016.dll
2008-12-30 23:46:24 ----A---- C:\WINDOWS\system32\pncrt.dll
2008-12-30 23:46:21 ----A---- C:\WINDOWS\system32\yv12vfw.dll
2008-12-30 23:46:21 ----A---- C:\WINDOWS\system32\xvidvfw.dll
2008-12-30 23:46:21 ----A---- C:\WINDOWS\system32\xvidcore.dll
2008-12-30 23:46:19 ----A---- C:\WINDOWS\system32\ff_vfw.dll.manifest
2008-12-30 23:46:19 ----A---- C:\WINDOWS\system32\ff_vfw.dll
2008-12-30 23:46:13 ----D---- C:\Program Files\K-Lite Codec Pack
2008-12-30 23:46:13 ----D---- C:\Documents and Settings\All Users\Application Data\Real
2008-12-30 23:43:58 ----D---- C:\Documents and Settings\All Users\Application Data\ACD Systems
2008-12-30 23:43:57 ----D---- C:\Program Files\Fichiers communs\ACD Systems
2008-12-30 23:43:57 ----D---- C:\Program Files\ACD Systems
2008-12-30 23:43:26 ----D---- C:\Program Files\Mozilla Firefox
2008-12-30 23:42:39 ----D---- C:\Program Files\Nero
2008-12-30 23:42:39 ----D---- C:\Program Files\Fichiers communs\Nero
2008-12-30 23:42:39 ----D---- C:\Documents and Settings\All Users\Application Data\Nero
2008-12-30 23:42:13 ----N---- C:\WINDOWS\system32\WgaTray.exe
2008-12-30 23:42:13 ----N---- C:\WINDOWS\system32\WgaLogon.dll
2008-12-30 23:42:11 ----D---- C:\Program Files\MSXML 6.0
2008-12-30 23:42:02 ----D---- C:\Program Files\MSXML 4.0
2008-12-30 23:41:09 ----RSD---- C:\WINDOWS\assembly
2008-12-30 23:41:09 ----D---- C:\WINDOWS\Microsoft.NET
2008-12-30 23:41:08 ----D---- C:\WINDOWS\system32\URTTemp
2008-12-30 23:33:39 ----D---- C:\Program Files\UberIcon
2008-12-30 23:33:39 ----D---- C:\Program Files\TweakRAM
2008-12-30 23:33:39 ----D---- C:\Program Files\Styler
2008-12-30 23:33:39 ----D---- C:\Program Files\Paint.NET
2008-12-30 23:33:39 ----D---- C:\Program Files\Occtpt
2008-12-30 23:33:39 ----D---- C:\Program Files\IE Privacy Keeper
2008-12-30 23:33:39 ----D---- C:\Program Files\FoxitReader
2008-12-30 23:33:39 ----D---- C:\Program Files\Compare It!
2008-12-30 23:33:39 ----D---- C:\Program Files\AusLogics Disk Defrag
2008-12-30 23:33:39 ----D---- C:\Program Files\Ad-Aware
2008-12-30 23:33:38 ----D---- C:\Program Files\Spybot
2008-12-30 23:33:38 ----D---- C:\Program Files\Everest
2008-12-30 23:33:38 ----D---- C:\Program Files\CCleaner
2008-12-30 23:33:37 ----D---- C:\WINDOWS\VAIO
2008-12-30 23:33:28 ----RD---- C:\Program Files\Windows Sidebar
2008-12-30 23:33:27 ----D---- C:\Documents and Settings\All Users\Application Data\Windows Genuine Advantage
2008-12-30 23:33:26 ----D---- C:\Program Files\WinRAR
2008-12-30 23:33:23 ----A---- C:\WINDOWS\system32\Tcpview.exe
2008-12-30 23:33:23 ----A---- C:\WINDOWS\system32\tcpvcon.exe
2008-12-30 23:33:23 ----A---- C:\WINDOWS\system32\Procexp.exe
2008-12-30 23:33:23 ----A---- C:\WINDOWS\system32\latency.exe
2008-12-30 23:33:23 ----A---- C:\WINDOWS\system32\gpuz.exe
2008-12-30 23:33:22 ----D---- C:\WINDOWS\system32\Vistadrive
2008-12-30 23:33:22 ----AD---- C:\WINDOWS\i386
2008-12-30 23:33:22 ----A---- C:\WINDOWS\system32\cpuz.ini
2008-12-30 23:33:22 ----A---- C:\WINDOWS\system32\cpuz.exe
2008-12-30 23:33:11 ----A---- C:\WINDOWS\system32\jit.dll
2008-12-30 23:33:11 ----A---- C:\WINDOWS\system32\javaee.dll
2008-12-30 23:33:11 ----A---- C:\WINDOWS\system32\dx3j.dll
2008-12-30 23:33:11 ----A---- C:\WINDOWS\setdebug.exe
2008-12-30 23:33:08 ----A---- C:\WINDOWS\system32\wjview.exe
2008-12-30 23:33:07 ----A---- C:\WINDOWS\system32\vmhelper.dll
2008-12-30 23:33:07 ----A---- C:\WINDOWS\system32\msjdbc10.dll
2008-12-30 23:33:07 ----A---- C:\WINDOWS\system32\msjava.dll
2008-12-30 23:33:07 ----A---- C:\WINDOWS\system32\msawt.dll
2008-12-30 23:33:07 ----A---- C:\WINDOWS\system32\jview.exe
2008-12-30 23:33:07 ----A---- C:\WINDOWS\system32\jdbgmgr.exe
2008-12-30 23:33:07 ----A---- C:\WINDOWS\system32\javart.dll
2008-12-30 23:33:07 ----A---- C:\WINDOWS\system32\javaprxy.dll
2008-12-30 23:33:06 ----A---- C:\WINDOWS\system32\javacypt.dll
2008-12-30 23:33:06 ----A---- C:\WINDOWS\system32\clspack.exe
2008-12-30 23:32:44 ----A---- C:\WINDOWS\system32\spupdsvc.exe
2008-12-30 23:32:39 ----HD---- C:\WINDOWS\$hf_mig$
2008-12-30 23:32:38 ----N---- C:\WINDOWS\system32\tzchange.exe
2008-12-30 23:32:27 ----A---- C:\WINDOWS\control.ini
2008-12-30 23:32:27 ----A---- C:\AUTOEXEC.BAT
2008-12-30 23:32:16 ----A---- C:\WINDOWS\OEWABLog.txt
2008-12-30 23:32:11 ----D---- C:\WINDOWS\system32\dllcache
2008-12-30 23:31:34 ----RAH---- C:\WINDOWS\system32\logonui.exe.manifest
2008-12-30 23:31:30 ----RAH---- C:\WINDOWS\system32\cdplayer.exe.manifest
2008-12-30 23:31:24 ----HD---- C:\Program Files\WindowsUpdate
2008-12-30 23:30:59 ----A---- C:\WINDOWS\system32\acctres.dll
2008-12-30 23:30:58 ----D---- C:\Program Files\Fichiers communs\Services
2008-12-30 23:30:53 ----SD---- C:\WINDOWS\Tasks
2008-12-30 23:30:53 ----A---- C:\WINDOWS\system32\icfgnt5.dll
2008-12-30 23:30:52 ----D---- C:\Program Files\Fichiers communs\MSSoap
2008-12-30 23:30:46 ----D---- C:\WINDOWS\srchasst
2008-12-30 23:30:45 ----D---- C:\WINDOWS\system32\Macromed
2008-12-30 23:30:41 ----A---- C:\WINDOWS\system32\wuweb.dll
2008-12-30 23:30:41 ----A---- C:\WINDOWS\system32\wucltui.dll
2008-12-30 23:30:40 ----A---- C:\WINDOWS\system32\wups.dll
2008-12-30 23:30:40 ----A---- C:\WINDOWS\system32\wuauserv.dll
2008-12-30 23:30:40 ----A---- C:\WINDOWS\system32\wuaueng1.dll
2008-12-30 23:30:40 ----A---- C:\WINDOWS\system32\wuaueng.dll
2008-12-30 23:30:39 ----A---- C:\WINDOWS\system32\wuauclt1.exe
2008-12-30 23:30:39 ----A---- C:\WINDOWS\system32\wuauclt.exe
2008-12-30 23:30:39 ----A---- C:\WINDOWS\system32\wuapi.dll
2008-12-30 23:30:38 ----A---- C:\WINDOWS\system32\qmgrprxy.dll
2008-12-30 23:30:38 ----A---- C:\WINDOWS\system32\qmgr.dll
2008-12-30 23:30:38 ----A---- C:\WINDOWS\system32\bitsprx3.dll
2008-12-30 23:30:38 ----A---- C:\WINDOWS\system32\bitsprx2.dll
2008-12-30 23:30:36 ----A---- C:\WINDOWS\system32\fltMc.exe
2008-12-30 23:30:36 ----A---- C:\WINDOWS\system32\fltlib.dll
2008-12-30 23:30:35 ----D---- C:\WINDOWS\system32\Restore
2008-12-30 23:30:35 ----A---- C:\WINDOWS\system32\srsvc.dll
2008-12-30 23:30:35 ----A---- C:\WINDOWS\system32\srrstr.dll
2008-12-30 23:30:35 ----A---- C:\WINDOWS\system32\srclient.dll
2008-12-30 23:30:35 ----A---- C:\WINDOWS\system32\msoert2.dll
2008-12-30 23:30:34 ----A---- C:\WINDOWS\system32\msoeacct.dll
2008-12-30 23:30:33 ----A---- C:\WINDOWS\system32\inetres.dll
2008-12-30 23:30:32 ----A---- C:\WINDOWS\system32\inetcomm.dll
2008-12-30 23:30:30 ----D---- C:\Program Files\Outlook Express
2008-12-30 23:30:30 ----A---- C:\WINDOWS\system32\schedsvc.dll
2008-12-30 23:30:30 ----A---- C:\WINDOWS\system32\mstinit.exe
2008-12-30 23:30:29 ----A---- C:\WINDOWS\system32\mstask.dll
2008-12-30 23:30:29 ----A---- C:\WINDOWS\system32\isign32.dll
2008-12-30 23:30:29 ----A---- C:\WINDOWS\system32\icwphbk.dll
2008-12-30 23:30:29 ----A---- C:\WINDOWS\system32\icwdial.dll
2008-12-30 23:30:28 ----A---- C:\WINDOWS\system32\inetcfg.dll
2008-12-30 23:30:18 ----D---- C:\Program Files\Fichiers communs\System
2008-12-30 23:30:13 ----D---- C:\Program Files\Internet Explorer
2008-12-30 23:29:35 ----D---- C:\Program Files\ComPlus Applications
2008-12-30 23:29:34 ----A---- C:\WINDOWS\vbaddin.ini
2008-12-30 23:29:34 ----A---- C:\WINDOWS\vb.ini
2008-12-30 23:29:29 ----D---- C:\WINDOWS\Registration
2008-12-30 23:29:21 ----D---- C:\WINDOWS\system32\FxsTmp
2008-12-30 23:29:21 ----A---- C:\WINDOWS\T30DebugLogFile.txt
2008-12-30 23:29:08 ----D---- C:\Program Files\Windows Media Connect 2
2008-12-30 23:29:05 ----D---- C:\Program Files\Windows Media Player
2008-12-30 23:29:05 ----A---- C:\WINDOWS\system32\sndvol32.exe
2008-12-30 23:29:02 ----A---- C:\WINDOWS\system32\getuname.dll
2008-12-30 23:29:02 ----A---- C:\WINDOWS\system32\charmap.exe
2008-12-30 23:29:02 ----A---- C:\WINDOWS\system32\calc.exe
2008-12-30 23:29:01 ----A---- C:\WINDOWS\system32\usrlogon.cmd
2008-12-30 23:29:01 ----A---- C:\WINDOWS\system32\tsshutdn.exe
2008-12-30 23:29:01 ----A---- C:\WINDOWS\system32\tslabels.ini
2008-12-30 23:29:01 ----A---- C:\WINDOWS\system32\tskill.exe
2008-12-30 23:29:01 ----A---- C:\WINDOWS\system32\tsdiscon.exe
2008-12-30 23:29:01 ----A---- C:\WINDOWS\system32\tscon.exe
2008-12-30 23:29:01 ----A---- C:\WINDOWS\system32\reset.exe
2008-12-30 23:29:00 ----A---- C:\WINDOWS\system32\shadow.exe
2008-12-30 23:29:00 ----A---- C:\WINDOWS\system32\rwinsta.exe
2008-12-30 23:29:00 ----A---- C:\WINDOWS\system32\regini.exe
2008-12-30 23:29:00 ----A---- C:\WINDOWS\system32\rdpcfgex.dll
2008-12-30 23:29:00 ----A---- C:\WINDOWS\system32\qwinsta.exe
2008-12-30 23:29:00 ----A---- C:\WINDOWS\system32\qappsrv.exe
2008-12-30 23:29:00 ----A---- C:\WINDOWS\system32\msg.exe
2008-12-30 23:28:59 ----A---- C:\WINDOWS\system32\msdtcprf.ini
2008-12-30 23:28:59 ----A---- C:\WINDOWS\system32\logoff.exe
2008-12-30 23:28:59 ----A---- C:\WINDOWS\system32\cdmodem.dll
2008-12-30 23:28:58 ----A---- C:\WINDOWS\system32\mtxlegih.dll
2008-12-30 23:28:58 ----A---- C:\WINDOWS\system32\mtxex.dll
2008-12-30 23:28:58 ----A---- C:\WINDOWS\system32\mtxdm.dll
2008-12-30 23:28:58 ----A---- C:\WINDOWS\system32\dcomcnfg.exe
2008-12-30 23:28:57 ----A---- C:\WINDOWS\system32\stclient.dll
2008-12-30 23:28:57 ----A---- C:\WINDOWS\system32\comsnap.dll
2008-12-30 23:28:57 ----A---- C:\WINDOWS\system32\comrepl.dll
2008-12-30 23:28:57 ----A---- C:\WINDOWS\system32\comaddin.dll
2008-12-30 23:28:55 ----A---- C:\WINDOWS\system32\fxssend.exe
2008-12-30 23:28:55 ----A---- C:\WINDOWS\system32\fxsroute.dll
2008-12-30 23:28:55 ----A---- C:\WINDOWS\system32\fxsperf.ini
2008-12-30 23:28:55 ----A---- C:\WINDOWS\system32\fxsclntR.dll
2008-12-30 23:28:55 ----A---- C:\WINDOWS\system32\fxscfgwz.dll
2008-12-30 23:28:45 ----A---- C:\WINDOWS\system32\wmimgmt.msc
2008-12-30 23:28:45 ----A---- C:\WINDOWS\system32\sndrec32.exe
2008-12-30 23:28:44 ----A---- C:\WINDOWS\system32\mplay32.exe
2008-12-30 23:28:44 ----A---- C:\WINDOWS\system32\clipbrd.exe
2008-12-30 23:28:43 ----A---- C:\WINDOWS\system32\tscfgwmi.dll
2008-12-30 23:28:43 ----A---- C:\WINDOWS\system32\mstscax.dll
2008-12-30 23:28:42 ----A---- C:\WINDOWS\system32\sessmgr.exe
2008-12-30 23:28:42 ----A---- C:\WINDOWS\system32\remotepg.dll
2008-12-30 23:28:42 ----A---- C:\WINDOWS\system32\rdshost.exe
2008-12-30 23:28:42 ----A---- C:\WINDOWS\system32\rdsaddin.exe
2008-12-30 23:28:42 ----A---- C:\WINDOWS\system32\mstsc.exe
2008-12-30 23:28:41 ----A---- C:\WINDOWS\system32\tscupgrd.exe
2008-12-30 23:28:41 ----A---- C:\WINDOWS\system32\termsrv.dll
2008-12-30 23:28:41 ----A---- C:\WINDOWS\system32\rdpwsx.dll
2008-12-30 23:28:41 ----A---- C:\WINDOWS\system32\rdchost.dll
2008-12-30 23:28:40 ----D---- C:\WINDOWS\system32\MsDtc
2008-12-30 23:28:40 ----A---- C:\WINDOWS\system32\rdpsnd.dll
2008-12-30 23:28:40 ----A---- C:\WINDOWS\system32\rdpclip.exe
2008-12-30 23:28:40 ----A---- C:\WINDOWS\system32\qprocess.exe
2008-12-30 23:28:40 ----A---- C:\WINDOWS\system32\icaapi.dll
2008-12-30 23:28:40 ----A---- C:\WINDOWS\system32\cfgbkend.dll
2008-12-30 23:28:39 ----A---- C:\WINDOWS\system32\mtxoci.dll
2008-12-30 23:28:39 ----A---- C:\WINDOWS\system32\msdtcuiu.dll
2008-12-30 23:28:39 ----A---- C:\WINDOWS\system32\msdtctm.dll
2008-12-30 23:28:39 ----A---- C:\WINDOWS\system32\msdtcprx.dll
2008-12-30 23:28:38 ----D---- C:\WINDOWS\system32\Com
2008-12-30 23:28:38 ----A---- C:\WINDOWS\system32\xolehlp.dll
2008-12-30 23:28:38 ----A---- C:\WINDOWS\system32\msdtclog.dll
2008-12-30 23:28:38 ----A---- C:\WINDOWS\system32\msdtc.exe
2008-12-30 23:28:38 ----A---- C:\WINDOWS\system32\colbact.dll
2008-12-30 23:28:37 ----A---- C:\WINDOWS\system32\clbcatex.dll
2008-12-30 23:28:37 ----A---- C:\WINDOWS\system32\catsrvut.dll
2008-12-30 23:28:37 ----A---- C:\WINDOWS\system32\catsrvps.dll
2008-12-30 23:28:37 ----A---- C:\WINDOWS\system32\catsrv.dll
2008-12-30 23:28:36 ----A---- C:\WINDOWS\system32\comuid.dll
2008-12-30 23:28:36 ----A---- C:\WINDOWS\system32\comsvcs.dll
2008-12-30 23:28:36 ----A---- C:\WINDOWS\system32\clbcatq.dll
2008-12-30 23:28:35 ----A---- C:\WINDOWS\system32\fxsxp32.dll
2008-12-30 23:28:35 ----A---- C:\WINDOWS\system32\fxswzrd.dll
2008-12-30 23:28:35 ----A---- C:\WINDOWS\system32\fxsui.dll
2008-12-30 23:28:35 ----A---- C:\WINDOWS\system32\fxstiff.dll
2008-12-30 23:28:35 ----A---- C:\WINDOWS\system32\fxst30.dll
2008-12-30 23:28:35 ----A---- C:\WINDOWS\system32\fxssvc.exe
2008-12-30 23:28:34 ----A---- C:\WINDOWS\system32\fxsst.dll
2008-12-30 23:28:34 ----A---- C:\WINDOWS\system32\fxsres.dll
2008-12-30 23:28:34 ----A---- C:\WINDOWS\system32\fxsperf.dll
2008-12-30 23:28:34 ----A---- C:\WINDOWS\system32\fxsmon.dll
2008-12-30 23:28:34 ----A---- C:\WINDOWS\system32\fxsext32.dll
2008-12-30 23:28:34 ----A---- C:\WINDOWS\system32\fxsevent.dll
2008-12-30 23:28:34 ----A---- C:\WINDOWS\system32\fxsdrv.dll
2008-12-30 23:28:34 ----A---- C:\WINDOWS\system32\fxscover.exe
2008-12-30 23:28:34 ----A---- C:\WINDOWS\system32\fxsclnt.exe
2008-12-30 23:28:33 ----A---- C:\WINDOWS\system32\fxscomex.dll
2008-12-30 23:28:33 ----A---- C:\WINDOWS\system32\fxscom.dll
2008-12-30 23:28:33 ----A---- C:\WINDOWS\system32\fxsapi.dll
2008-12-30 23:28:23 ----A---- C:\WINDOWS\system32\servdeps.dll
2008-12-30 23:28:23 ----A---- C:\WINDOWS\system32\mmfutil.dll
2008-12-30 23:28:22 ----A---- C:\WINDOWS\system32\licwmi.dll
2008-12-30 23:28:22 ----A---- C:\WINDOWS\system32\cmprops.dll
======List of files/folders modified in the last 1 months======
2009-01-06 08:58:21 ----A---- C:\WINDOWS\win.ini
2008-12-31 00:17:06 ----A---- C:\WINDOWS\system.ini
2008-12-09 15:24:38 ----A---- C:\WINDOWS\system32\mrt.exe
======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
R1 avgio;avgio; \??\C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgio.sys []
R1 avipbb;avipbb; C:\WINDOWS\system32\DRIVERS\avipbb.sys [2008-10-30 75072]
R1 intelppm;Pilote de processeur Intel; C:\WINDOWS\system32\DRIVERS\intelppm.sys [2004-08-28 40320]
R1 ssmdrv;ssmdrv; C:\WINDOWS\system32\DRIVERS\ssmdrv.sys [2007-11-08 21248]
R2 AegisP;AEGIS Protocol (IEEE 802.1x) v3.7.5.0; C:\WINDOWS\system32\DRIVERS\AegisP.sys [2009-01-02 21361]
R3 Arp1394;Protocole client ARP 1394; C:\WINDOWS\system32\DRIVERS\arp1394.sys [2004-08-03 60800]
R3 avgntflt;avgntflt; \??\C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgntflt.sys []
R3 Cam5603D;ASUS USB2.0 Webcam; C:\WINDOWS\System32\Drivers\BisonCam.sys [2007-04-23 792368]
R3 CmBatt;Pilote d'adaptateur secteur Microsoft; C:\WINDOWS\system32\DRIVERS\CmBatt.sys [2004-08-04 14080]
R3 HDAudBus;Microsoft UAA Bus Driver for High Definition Audio; C:\WINDOWS\system32\DRIVERS\HDAudBus.sys [2005-01-07 138752]
R3 ialm;ialm; C:\WINDOWS\system32\DRIVERS\igxpmp32.sys [2008-02-15 5854752]
R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:\WINDOWS\system32\drivers\RtkHDAud.sys [2008-12-23 4967424]
R3 NIC1394;Pilote réseau 1394; C:\WINDOWS\system32\DRIVERS\nic1394.sys [2004-08-03 61824]
R3 RT73;RT73 USB Wireless LAN Card Driver; C:\WINDOWS\system32\DRIVERS\rt73.sys [2008-01-15 459520]
R3 RTLE8023xp;Realtek 10/100/1000 PCI-E NIC Family NDIS XP Driver; C:\WINDOWS\system32\DRIVERS\Rtenicxp.sys [2008-10-30 117888]
R3 sdbus;sdbus; C:\WINDOWS\system32\DRIVERS\sdbus.sys [2006-06-27 76544]
R3 usbehci;Pilote miniport de contrôleur d'hôte amélioré Microsoft USB 2.0; C:\WINDOWS\system32\DRIVERS\usbehci.sys [2006-10-23 30208]
R3 usbhub;Concentrateur USB2; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2006-10-23 59264]
R3 usbuhci;Pilote miniport de contrôleur hôte universel USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbuhci.sys [2006-10-23 20608]
S3 CCDECODE;Décodeur sous-titre fermé; C:\WINDOWS\system32\DRIVERS\CCDECODE.sys [2004-08-03 17024]
S3 driverhardwarev2;driverhardwarev2; \??\C:\Program Files\ma-config.com\Drivers\driverhardwarev2.sys []
S3 MSTEE;Convertisseur en T/site-à-site de répartition Microsoft; C:\WINDOWS\system32\drivers\MSTEE.sys [2004-08-03 5504]
S3 NABTSFEC;Codec NABTS/FEC VBI; C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys [2004-08-03 85376]
S3 NdisIP;Connection TV/vidéo Microsoft; C:\WINDOWS\system32\DRIVERS\NdisIP.sys [2004-08-03 10880]
S3 SLIP;Détrameur décalage BDA; C:\WINDOWS\system32\DRIVERS\SLIP.sys [2004-08-03 11136]
S3 streamip;BDA IPSink; C:\WINDOWS\system32\DRIVERS\StreamIP.sys [2004-08-03 15360]
S3 UIUSys;Conexant Setup API; C:\WINDOWS\system32\DRIVERS\UIUSYS.SYS []
S3 USBSTOR;Pilote de stockage de masse USB; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-12-29 26368]
S3 WSTCODEC;Codec Teletext standard; C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS [2004-08-03 19328]
S3 WudfPf;Windows Driver Foundation - User-mode Driver Framework Platform Driver; C:\WINDOWS\system32\DRIVERS\WudfPf.sys [2007-12-18 77568]
S3 WudfRd;Windows Driver Foundation - User-mode Driver Framework Reflector; C:\WINDOWS\system32\DRIVERS\wudfrd.sys [2007-12-18 82944]
S4 IntelIde;IntelIde; C:\WINDOWS\system32\drivers\IntelIde.sys []
S4 WS2IFSL;Environnement de prise en charge de Fournisseur de services non-IFS Windows Sockets 2.0; C:\WINDOWS\System32\drivers\ws2ifsl.sys [2007-12-18 12032]
======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
R2 AntiVirScheduler;Planificateur Avira AntiVir Personal - Free Antivirus; C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe [2008-10-15 68865]
R2 AntiVirService;Avira AntiVir Personal - Free Antivirus Guard; C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe [2008-10-15 151297]
R2 WinDefend;Windows Defender; C:\Program Files\Windows Defender\MsMpEng.exe [2006-11-03 13592]
R2 wltrysvc;Broadcom Wireless LAN Tray Service; C:\WINDOWS\System32\WLTRYSVC.EXE [2006-01-19 18944]
R3 usnjsvc;Service Messenger Sharing Folders USN Journal Reader; C:\Program Files\Windows Live\Messenger\usnsvc.exe [2007-10-18 98328]
R3 WLSetupSvc;Windows Live Setup Service; C:\Program Files\Windows Live\installer\WLSetupSvc.exe [2007-10-25 266240]
S2 Fax;Fax; C:\WINDOWS\system32\fxssvc.exe [2007-12-18 270848]
S2 spupdsvc;Windows Service Pack Installer update service; C:\WINDOWS\system32\spupdsvc.exe [2006-10-16 23856]
S3 aspnet_state;ASP.NET State Service; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2007-10-24 33800]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2007-10-24 70144]
S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; C:\WINDOWS\Microsoft.Net\Framework\v3.0\WPF\PresentationFontCache.exe [2007-10-09 36864]
S3 idsvc;Windows CardSpace; C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe [2007-10-11 864256]
S3 maconfservice;Ma-Config Service; C:\Program Files\ma-config.com\maconfservice.exe [2008-12-19 195752]
S3 odserv;Microsoft Office Diagnostics Service; C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE12\ODSERV.EXE [2006-10-26 441136]
S3 ose;Office Source Engine; C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE [2006-10-26 145184]
S3 WMPNetworkSvc;Service Partage réseau du Lecteur Windows Media; C:\Program Files\Windows Media Player\WMPNetwk.exe [2006-11-03 918016]
S3 WudfSvc;Windows Driver Foundation - User-mode Driver Framework; C:\WINDOWS\system32\svchost.exe [2007-12-18 14336]
S4 NetTcpPortSharing;Net.Tcp Port Sharing Service; C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe [2007-10-11 122880]
-----------------EOF-----------------
info.txt logfile of random's system information tool 1.05 2009-01-06 12:31:01
======Uninstall list======
-->MsiExec.exe /X{E9F81423-211E-46B6-9AE0-38568BC5CF6F}
-->C:\Program Files\DivX\DivXConverterUninstall.exe /CONVERTER
ACDSee Pro 2-->MsiExec.exe /I{4AAC95F4-A30E-4EE5-A086-6F79581D0D70}
Archiveur WinRAR-->C:\Program Files\WinRAR\uninstall.exe
ASUS USB2.0 Webcam-->C:\Program Files\InstallShield Installation Information\{4A57592C-FF92-4083-97A9-92783BD5AFB4}\Setup.exe -runfromtemp -l0x040c -removeonly
ASUS USB-G31-->C:\Program Files\InstallShield Installation Information\{E91E8912-769D-42F0-8408-0E329443BABC}\setup.exe -runfromtemp -l0x0009 -removeonly
Avira AntiVir Personal - Free Antivirus-->C:\Program Files\Avira\AntiVir PersonalEdition Classic\SETUP.EXE /REMOVE
Broadcom 802.11 Wireless LAN Adapter-->"C:\Program Files\Broadcom\Broadcom 802.11\Driver\bcmwlu00.exe" verbose /rootkey="Software\Broadcom\802.11\UninstallInfo" /rootdir="C:\Program Files\Broadcom\Broadcom 802.11\Driver"
Broadcom Wireless Utility-->"C:\Program Files\Broadcom\Broadcom 802.11\bcmwlu00.exe" verbose /rootkey="Software\Broadcom\802.11_App\UninstallInfo" /rootdir="C:\Program Files\Broadcom\Broadcom 802.11"
Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
DivX Codec-->C:\Program Files\DivX\DivXCodecUninstall.exe /CODEC
DivX Content Uploader-->C:\Program Files\DivX\DivXContentUploaderUninstall.exe /CUPLOADER
DivX Converter-->C:\Program Files\DivX\DivXConverterUninstall.exe /CONVERTER
DivX Player-->C:\Program Files\DivX\DivXPlayerUninstall.exe /PLAYER
DivX Web Player-->C:\Program Files\DivX\DivXWebPlayerUninstall.exe /PLUGIN
Extension de Windows Live Toolbar (Windows Live Toolbar)-->MsiExec.exe /X{0CA6047C-D28B-4295-834A-07C52BA20C2D}
High Definition Audio Driver Package - KB835221-->C:\WINDOWS\$NtUninstallKB835221WXP$\spuninst\spuninst.exe
Intel(R) Graphics Media Accelerator Driver-->C:\WINDOWS\system32\igxpun.exe -uninstall
K-Lite Mega Codec Pack 3.6.5-->"C:\Program Files\K-Lite Codec Pack\unins000.exe"
Ma-Config.com-->MsiExec.exe /X{EC7FE2ED-F305-41B7-90B8-3DAE9E35307A}
Menus intelligents (Windows Live Toolbar)-->MsiExec.exe /X{0CC70FEF-5068-4CD5-B4DE-86FFD98EC929}
Microsoft .NET Framework 1.1 French Language Pack-->MsiExec.exe /X{9A394342-4A68-4EBA-85A6-55B559F4E700}
Microsoft .NET Framework 1.1 Hotfix (KB928366)-->"C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\hotfix.exe" "C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\M928366\M928366Uninstall.msp"
Microsoft .NET Framework 1.1-->msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 2.0 Service Pack 1-->MsiExec.exe /I{B508B3F1-A24A-32C0-B310-85786919EF28}
Microsoft .NET Framework 3.0 Service Pack 1-->MsiExec.exe /I{2BA00471-0328-3743-93BD-FA813353A783}
Microsoft .NET Framework 3.5-->C:\WINDOWS\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5\setup.exe
Microsoft .NET Framework 3.5-->MsiExec.exe /I{2FC099BD-AC9B-33EB-809C-D332E1B27C40}
Microsoft Internationalized Domain Names Mitigation APIs-->"C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$\spuninst\spuninst.exe"
Microsoft National Language Support Downlevel APIs-->"C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe"
Microsoft Office Access MUI (French) 2007-->MsiExec.exe /X{90120000-0015-040C-0000-0000000FF1CE}
Microsoft Office Excel MUI (French) 2007-->MsiExec.exe /X{90120000-0016-040C-0000-0000000FF1CE}
Microsoft Office InfoPath MUI (French) 2007-->MsiExec.exe /X{90120000-0044-040C-0000-0000000FF1CE}
Microsoft Office Outlook MUI (French) 2007-->MsiExec.exe /X{90120000-001A-040C-0000-0000000FF1CE}
Microsoft Office PowerPoint MUI (French) 2007-->MsiExec.exe /X{90120000-0018-040C-0000-0000000FF1CE}
Microsoft Office Professional Plus 2007-->"C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE12\Office Setup Controller\setup.exe" /uninstall PROPLUS /dll OSETUP.DLL
Microsoft Office Professional Plus 2007-->MsiExec.exe /X{90120000-0011-0000-0000-0000000FF1CE}
Microsoft Office Proof (Arabic) 2007-->MsiExec.exe /X{90120000-001F-0401-0000-0000000FF1CE}
Microsoft Office Proof (Dutch) 2007-->MsiExec.exe /X{90120000-001F-0413-0000-0000000FF1CE}
Microsoft Office Proof (English) 2007-->MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}
Microsoft Office Proof (French) 2007-->MsiExec.exe /X{90120000-001F-040C-0000-0000000FF1CE}
Microsoft Office Proof (German) 2007-->MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE}
Microsoft Office Proof (Spanish) 2007-->MsiExec.exe /X{90120000-001F-0C0A-0000-0000000FF1CE}
Microsoft Office Proofing (French) 2007-->MsiExec.exe /X{90120000-002C-040C-0000-0000000FF1CE}
Microsoft Office Publisher MUI (French) 2007-->MsiExec.exe /X{90120000-0019-040C-0000-0000000FF1CE}
Microsoft Office Shared MUI (French) 2007-->MsiExec.exe /X{90120000-006E-040C-0000-0000000FF1CE}
Microsoft Office Word MUI (French) 2007-->MsiExec.exe /X{90120000-001B-040C-0000-0000000FF1CE}
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB954154)-->"C:\WINDOWS\$NtUninstallKB954154_WM11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB956390)-->"C:\WINDOWS\ie7updates\KB956390-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB938464)-->"C:\WINDOWS\$NtUninstallKB938464$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954600)-->"C:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
Module de prise en charge linguistique de Microsoft .NET Framework 2.0 - FRA-->C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0 Language Pack - FRA\install.exe
Mozilla Firefox (2.0.0.20)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
MSXML 4.0 SP2 (KB927978)-->MsiExec.exe /I{37477865-A3F1-4772-AD43-AAFC6BCFF99F}
MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
MSXML 6 Service Pack 2 (KB954459)-->MsiExec.exe /I{97AA1F3C-DD64-4AA6-AEC5-F8F9F4CC21C5}
Nero 8 Lite 8.1.1.3-->"C:\Program Files\Nero\unins000.exe"
Next Generation Visualisations-->MsiExec.exe /I{2E376AD9-5C49-4F7D-A0BA-6A44E8FA5A3B}
OZ776 SCR CardBus V1.1.3.6-->C:\Program Files\InstallShield Installation Information\{0A649E72-DB35-4C54-968E-CECAECA7E293}\setup.exe -runfromtemp -l0x040c
QT Lite 2.2.0-->"C:\Program Files\QT Lite\unins000.exe"
Real Alternative 1.7.5 Lite-->"C:\Program Files\Real Alternative\unins000.exe"
Realtek AC'97 Audio-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{FB08F381-6533-4108-B7DD-039E11FBC27E}\setup.exe" -l0x40c -removeonly
REALTEK GbE & FE Ethernet PCI-E NIC Driver-->C:\Program Files\InstallShield Installation Information\{C9BED750-1211-4480-B1A5-718A3BE15525}\setup.exe -runfromtemp -l0x040c -removeonly
Realtek High Definition Audio Driver-->RtlUpd.exe -r -m -nrg2709
Spybot - Search & Destroy-->"C:\Program Files\Spybot - Search & Destroy\unins000.exe"
Surligneur (Windows Live Toolbar)-->MsiExec.exe /X{81B5F83F-2291-48B0-8375-36B63A9BF5B0}
Uniblue DriverScanner 2009-->C:\Documents and Settings\All Users\Application Data\{148D8B8A-8F96-4822-81EC-D510B626B7D5}\DriverScanner_Setup.exe
Windows Defender-->MsiExec.exe /I{A06275F4-324B-4E85-95E6-87B2CD729401}
Windows Driver Package - Intel (NETw5x32) net (09/25/2008 12.1.2.1)-->C:\PROGRA~1\DIFX\D6ACC4BE676423A2B130B78A4B627FC457D98997\dpinst32.exe /u C:\WINDOWS\system32\DRVSTORE\netw5x32_74BACD4A361CF37186F7E967730975606AB2E1F8\netw5x32.inf
Windows Driver Package - Intel (w29n51) net (12/19/2007 9.0.4.39)-->C:\PROGRA~1\DIFX\D6ACC4BE676423A2B130B78A4B627FC457D98997\dpinst32.exe /u C:\WINDOWS\system32\DRVSTORE\w29n51_AEF466EE116FDF742A02BFF75E6143DB4A91003C\w29n51.inf
Windows Imaging Component-->"C:\WINDOWS\$NtUninstallWIC$\spuninst\spuninst.exe"
Windows Live Favorites pour Windows Live Toolbar-->MsiExec.exe /X{786C4AD1-DCBA-49A6-B0EF-B317A344BD66}
Windows Live installer-->MsiExec.exe /X{FD44E544-E7D0-4DBA-9FA0-8AE1A1300390}
Windows Live Mail-->MsiExec.exe /I{680A8EEC-8A9B-4A75-AFAD-65BDD29B86EE}
Windows Live Messenger-->MsiExec.exe /X{BADF6744-3787-48F6-B8C9-4C4995401D65}
Windows Live Toolbar-->"C:\Program Files\Windows Live Toolbar\UnInstall.exe" {0A8C97AD-DEED-4894-B446-3ABA95A77D0D}
Windows Live Toolbar-->MsiExec.exe /X{0A8C97AD-DEED-4894-B446-3ABA95A77D0D}
======Hosts File======
::1 localhost
127.0.0.1 rad.msn.com
127.0.0.1 rad.live.com
127.0.0.1 ads1.msn.com
127.0.0.1 adfarm.mediaplex.com
127.0.0.1 localhost
127.0.0.1 0-2u.com
127.0.0.1 0-days.net
127.0.0.1 0.start.bz
127.0.0.1 00-12.us
Securitycenter WMI appears to be broken
System event log
Computer Name: 755CB1670A784DB
Event Code: 20
Message: Le pilote d'imprimante Microsoft Shared Fax Driver pour Windows NT x86 Version-3 a été ajouté ou mis à jour. Fichiers :- FXSDRV.DLL, FXSUI.DLL, FXSUI.DLL, FXSWZRD.DLL, FXSTIFF.DLL, FXSRES.DLL, FXSAPI.DLL.
Record Number: 5
Source Name: Print
Time Written: 20081230232919.000000+060
Event Type: Avertissement
User: AUTORITE NT\SYSTEM
Computer Name: 755CB1670A784DB
Event Code: 3260
Message: Cet ordinateur a correctement été joint au workgroup 'WORKGROUP'.
Record Number: 4
Source Name: Workstation
Time Written: 20081230232817.000000+060
Event Type: Informations
User:
Computer Name: 755CB1670A784DB
Event Code: 6011
Message: Le nom NetBIOS et le nom de l'hôte DNS de cet ordinateur ont été modifiés de MACHINENAME vers 755CB1670A784DB.
Record Number: 3
Source Name: EventLog
Time Written: 20081230232739.000000+060
Event Type: Informations
User:
Computer Name: MACHINENAME
Event Code: 6005
Message: Le service d'Enregistrement d'événement a démarré.
Record Number: 2
Source Name: EventLog
Time Written: 20081231002225.000000+060
Event Type: Informations
User:
Computer Name: MACHINENAME
Event Code: 6009
Message: Microsoft (R) Windows (R) 5.01. 2600 Service Pack 2 Multiprocessor Free.
Record Number: 1
Source Name: EventLog
Time Written: 20081231002225.000000+060
Event Type: Informations
User:
Application event log
Computer Name: 755CB1670A784DB
Event Code: 1000
Message: Les compteurs de performances pour le service fax (fax) ont été chargés.
Les données d'enregistrement contiennent les nouvelles valeurs d'index
assignées à ce service.
Record Number: 5
Source Name: LoadPerf
Time Written: 20081230232919.000000+060
Event Type: Informations
User:
Computer Name: 755CB1670A784DB
Event Code: 1000
Message: Les compteurs de performances pour le service TermService (Services Terminal Server) ont été chargés.
Les données d'enregistrement contiennent les nouvelles valeurs d'index
assignées à ce service.
Record Number: 4
Source Name: LoadPerf
Time Written: 20081230232919.000000+060
Event Type: Informations
User:
Computer Name: 755CB1670A784DB
Event Code: 1000
Message: Les compteurs de performances pour le service RemoteAccess (Routage et accès distant) ont été chargés.
Les données d'enregistrement contiennent les nouvelles valeurs d'index
assignées à ce service.
Record Number: 3
Source Name: LoadPerf
Time Written: 20081230232814.000000+060
Event Type: Informations
User:
Computer Name: 755CB1670A784DB
Event Code: 1000
Message: Les compteurs de performances pour le service PSched (PSched) ont été chargés.
Les données d'enregistrement contiennent les nouvelles valeurs d'index
assignées à ce service.
Record Number: 2
Source Name: LoadPerf
Time Written: 20081230232756.000000+060
Event Type: Informations
User:
Computer Name: 755CB1670A784DB
Event Code: 1000
Message: Les compteurs de performances pour le service RSVP (QoS RSVP) ont été chargés.
Les données d'enregistrement contiennent les nouvelles valeurs d'index
assignées à ce service.
Record Number: 1
Source Name: LoadPerf
Time Written: 20081230232746.000000+060
Event Type: Informations
User:
======Environment variables======
"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem
"windir"=%SystemRoot%
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=6
"PROCESSOR_IDENTIFIER"=x86 Family 6 Model 14 Stepping 12, GenuineIntel
"PROCESSOR_REVISION"=0e0c
"NUMBER_OF_PROCESSORS"=2
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
-----------------EOF-----------------