Interpréter Un Rapport Hikack This

Résolu
Bonjour,

Quelqu'un sait-il interpréter un Rapport Hijack This?

Je le Post au cas ou. Merci d'avance

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:57:33, on 27/02/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16791)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Securitoo\Common\FSM32.EXE
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Microsoft ActiveSync\Wcescomm.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe
C:\Program Files\Securitoo\backweb\6588780\Program\fspex.exe
C:\Program Files\Crystal Clear\RocketDock\RocketDock.exe
C:\Program Files\Crystal Clear\UberIcon\UberIcon Manager.exe
C:\Program Files\Crystal Clear\YzToolbar\YzToolBar.exe
C:\PROGRA~1\Microsoft ActiveSync\rapimgr.exe
C:\PROGRA~1\SECURI~1\backweb\6588780\Program\SERVIC~1.EXE
C:\PROGRA~1\Wanadoo\ComComp.exe
C:\Program Files\Securitoo\Anti-Virus\fsgk32st.exe
C:\Program Files\Securitoo\backweb\6588780\program\fsbwsys.exe
C:\Program Files\Securitoo\Anti-Virus\FSGK32.EXE
C:\Program Files\Securitoo\Common\FSMA32.EXE
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Securitoo\Common\FSMB32.EXE
C:\Program Files\Securitoo\Anti-Virus\fssm32.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\Program Files\Securitoo\Common\FCH32.EXE
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\Program Files\Securitoo\Common\FAMEH32.EXE
C:\Program Files\Securitoo\Anti-Virus\fsqh.exe
C:\Program Files\Securitoo\Anti-Virus\fsrw.exe
C:\Program Files\Securitoo\FWES\Program\fsdfwd.exe
C:\Program Files\Securitoo\Anti-Virus\fsav32.exe
C:\PROGRA~1\SECURI~1\ANTI-S~1\fsaw.exe
C:\Program Files\Securitoo\FSGUI\fsguidll.exe
C:\PROGRA~1\Wanadoo\Watch.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
R3 - URLSearchHook: (no name) - - (no file)
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\Documents and Settings\REDGEES\Application Data\FSM32.EXE,
N4 - Mozilla: # Mozilla User Preferences

/* Do not edit this file.
*
* If you make changes to this file while the browser is running,
* the changes will be overwritten when the browser exits.
*
* To make a manual change to preferences, you can visit the URL about:config
* For more information, see https://www-archive.mozilla.org/unix/customizing.html#prefs
*/

user_pref("browser.bookmarks.added_static_root", true);
user_pref("browser.cache.disk.parent_directory", "C:\\DOCUMENTS AND SETTINGS\\REDGEES\\APPLICATION DATA\\Mozilla\\Profiles\\default\\nv6mqs4i.slt");
user_pref("browser.search.defaultengine", "engine://C%3A%5CProgram%20Files%5Cmozilla.org%5CMozilla%5Csearchplugins%5Cgoogle.src");
user_pref("browser.startup.homepage", "https://www.orange.fr/portail");
user_pref("browser.startup.homepage_override.mstone", "rv:1.7.13");
user_pref("intl.charsetmenu.browser.cache", "ISO-8859-15, UTF-8, ISO-8859-1");
user_pref("network.cookie.prefsMigrated", true);
user_pref("prefs.converted-to-utf8", true);
user_pref("privacy.pop
N4 - Mozilla: # Mozilla User Preferences

/* Do not edit this file.
*
* If you make changes to this file while the browser is running,
* the changes will be overwritten when the browser exits.
*
* To make a manual change to preferences, you can visit the URL about:config
* For more information, see https://www-archive.mozilla.org/unix/customizing.html#prefs
*/

user_pref("browser.bookmarks.added_static_root", true);
user_pref("browser.cache.disk.parent_directory", "C:\\DOCUMENTS AND SETTINGS\\REDGEES\\APPLICATION DATA\\Mozilla\\Profiles\\default\\nv6mqs4i.slt");
user_pref("browser.search.defaultengine", "engine://C%3A%5CProgram%20Files%5Cmozilla.org%5CMozilla%5Csearchplugins%5Cgoogle.src");
user_pref("browser.startup.homepage", "https://www.orange.fr/portail");
user_pref("browser.startup.homepage_override.mstone", "rv:1.7.13");
user_pref("intl.charsetmenu.browser.cache", "ISO-8859-15, UTF-8, ISO-8859-1");
user_pref("network.cookie.prefsMigrated", true);
user_pref("prefs.converted-to-utf8", true);
user_pref("privacy.pop
O2 - BHO: btorbit.com - {000123B4-9B42-4900-B3F7-F4B073EFC214} - C:\Program Files\Orbitdownloader\orbitcth.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Securitoo\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Securitoo\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\Program Files\Securitoo\FSGUI\FSSW.EXE" /reboot
O4 - HKLM\..\Run: [News Service] "C:\Program Files\Securitoo\FSGUI\ispnews.exe"
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\Wcescomm.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - Startup: RocketDock.lnk = C:\Program Files\Crystal Clear\RocketDock\RocketDock.exe
O4 - Startup: UberIcon.lnk = C:\Program Files\Crystal Clear\UberIcon\UberIcon Manager.exe
O4 - Startup: Y'z Toolbar.lnk = C:\Program Files\Crystal Clear\YzToolbar\YzToolBar.exe
O4 - Global Startup: Antivirus Firewall.lnk = C:\Program Files\Securitoo\backweb\6588780\Program\fspex.exe
O8 - Extra context menu item: &Bloquer cette fenêtre publicitaire - C:\Program Files\Securitoo\Anti-Spyware\blockpopups.htm
O8 - Extra context menu item: &Download by Orbit - res://C:\Program Files\Orbitdownloader\orbitmxt.dll/201
O8 - Extra context menu item: &Grab video by Orbit - res://C:\Program Files\Orbitdownloader\orbitmxt.dll/204
O8 - Extra context menu item: Do&wnload selected by Orbit - res://C:\Program Files\Orbitdownloader\orbitmxt.dll/203
O8 - Extra context menu item: Down&load all by Orbit - res://C:\Program Files\Orbitdownloader\orbitmxt.dll/202
O8 - Extra context menu item: Save Flash - res://C:\Program Files\UnH Solutions\Flash Saving Plugin\FlashSButton.dll/210
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\Microsoft ActiveSync\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\Microsoft ActiveSync\INetRepl.dll
O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\Microsoft ActiveSync\INetRepl.dll
O9 - Extra button: Protection Internet Explorer - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\Securitoo\Anti-Spyware\ieshield.dll
O9 - Extra 'Tools' menuitem: Protection Internet Explorer... - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\Securitoo\Anti-Spyware\ieshield.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O9 - Extra button: Flash - {43CF38F3-5AEC-45a3-AD31-04EB06E9C6CA} - C:\Program Files\UnH Solutions\Flash Saving Plugin\FlashSButton.dll (HKCU)
O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.6) - http://housecall65.trendmicro.com/housecall/applet/html/native/x86/win32/activex/hcImpl.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\Skype4COM.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Antivirus Firewall (BackWeb Plug-in - 6588780) - Securitoo Portal - C:\PROGRA~1\SECURI~1\backweb\6588780\Program\SERVIC~1.EXE
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - C:\Program Files\Securitoo\Anti-Virus\fsgk32st.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: fsbwsys - F-Secure Corp. - C:\Program Files\Securitoo\backweb\6588780\program\fsbwsys.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\Securitoo\FWES\Program\fsdfwd.exe
O23 - Service: FSMA - F-Secure Corporation - C:\Program Files\Securitoo\Common\FSMA32.EXE
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Kodak Camera Connection Software (KodakCCS) - Eastman Kodak Company - C:\WINDOWS\system32\drivers\KodakCCS.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: SiSoftware Database Agent Service (SandraDataSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Lite XIIc\Win32\RpcDataSrv.exe
O23 - Service: SiSoftware Sandra Agent Service (SandraTheSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Lite XIIc\RpcSandraSrv.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe

--
End of file - 12820 bytes

Quel sont les soucis? Merci d'avance.
Configuration: Windows XP
Firefox 3.0.6

35 réponses

Résumé de la discussion

L'interprétation d'un Rapport HijackThis est discutée pour identifier des éléments potentiellement indésirables et malicieusement installés sur un système Windows XP, au regard des entrées de démarrage, des modules de navigateur et des services. Plusieurs éléments du rapport – entrées de démarrage, extensions BHO et services – pointent vers des composants issus de Securitoo, Wanadoo et Orbitdownloader, ainsi que des éléments système suspects à vérifier. Des échanges décrivent l'envoi d'un premier rapport et l'invitation à poursuivre l'analyse avec d'autres outils, tels que RSIT, pour confirmer la présence d'éléments indésirables et affiner le diagnostic. Certaines entrées combinent des composants légitimes (Java, ATI, ActiveSync) avec des éléments potentiellement indésirables (BackWeb, Orbitdownloader, PnkBstrA), indiquant une cohabitation qui mérite une vérification plus fine.

Bobot (l’IA à votre service)
  1. Contributeur sécurité
    bonsoir

    c'est plutot propre mais il reste des traces de eorezo qui est un spyware

    relance hijackthis choisit do a scan only et coche les cases a gauche des lignes :

    R3 - URLSearchHook: (no name) - - (no file)
    O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
    O8 - Extra context menu item: Save Flash - res://C:\Program Files\UnH Solutions\Flash Saving Plugin\FlashSButton.dll/210
    O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
    O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe

    puis clic sur fix checked

    puis

    * Télécharge et enregistre le fichier d installation sur ton bureau :

    http://sd-1.archive-host.com/membres/up/16506160323759868/AD-R.exe

    * Double clique sur le programme d'installation , et installe le dans son emplacement par défaut. ( le bureau )

    * Ouvre le dossier Ad-remover présent sur ton bureau, et double clique sur Ad-remover.bat.

    * Au menu principal choisi l'option "A"

    * Poste le rapport qui apparait à la fin.

    ( le rapport est sauvegardé aussi sous C:\Ad-report.log )

    (CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

    Note :

    Process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
    Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
    Mis
    entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels
    de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces
    antivirus.
    1. Merci Plopus pour ta réponse, voiçi le Rapport AD- Remover

      ------- LOGFILE OF AD-REMOVER 1.1.1.5 | ONLY XP/VISTA -------

      Updated by C_XX on 25/02/2009 at 20:30

      Start at: 21:47:42 | Ven 27/02/2009 | Boot mode: Normal Boot
      Option: SCAN | Executed from: C:\Program Files\Ad-remover\Ad-remover.bat
      Operating System: Microsoft® Windows XP™ Service Pack 2 (version 5.1.2600)
      Computer Name: UNIVERSO-AUPGGA
      Current User: REDGEES - Administrator
      Drive(s):
      - C:\ (File System: NTFS)
      - D:\ (File System: FAT32)
      - E:\ (File System: NTFS)
      - I:\ (File System: NTFS)
      System Drive: C:\
      Windows Directory: C:\WINDOWS\
      System Directory: C:\WINDOWS\System32\

      --- Running Processes: 61

      +-----------------| Boonty/Boonty Games Elements Found:

      .
      .

      +-----------------| Eorezo Elements Found:

      HKCU\Software\EoRezo
      HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{64F56FC1-1272-44CD-BA6E-39723696E350}
      HKLM\Software\EoRezo
      .
      C:\Program Files\EoRezo
      C:\Documents and Settings\REDGEES\Application Data\EoRezo

      +-----------------| Infected Poker Softwares Elements Found:

      .

      +-----------------| FunWebProducts/MyWay/MyWebSearch Elements Found:

      .
      HKLM\Software\Microsoft\Multimedia\WMPlayer\Schemes\f3pss
      .

      +-----------------| It's TV Elements Found:

      HKCU\Software\ItsLabel
      HKU\S-1-5-21-842925246-879983540-682003330-1003\Software\ItsLabel
      .
      C:\Documents and Settings\REDGEES\Application Data\ItsLabel

      +-----------------| Sweetim Elements Found:

      .

      +-----------------| Other Adwares Found:

      .
      .

      +-----------------| Added Scan:

      ---- Mozilla FireFox Version 3.0.6 ----

      ProfilePath: uck5lzte.default
      .
      .
      .
      .
      .
      .

      ---- Internet Explorer Version 7.0.5730.13 ----

      +-[HKEY_CURRENT_USER\..\Internet Explorer\Main]

      Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      Start page: hxxp://www.orange.fr

      +-[HKEY_USERS\S-1-5-21-842925246-879983540-682003330-1003\..\Internet Explorer\Main]

      Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      Start page: hxxp://www.orange.fr

      +-[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]

      Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
      Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
      Start page: hxxp://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home

      +-[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]

      Tabs: hxxp://ieframe.dll/tabswelcome.htm

      +---------------------------------------------------------------------------+

      [~2771 Bytes] - C:\Ad-Report-Scan-27.02.2009.log

      - C:\Program Files\Ad-remover\TOOLS\BACKUP
      - C:\Program Files\Ad-remover\TOOLS\QUARANTINE

      End at: 21:49:40 | 27/02/2009
      .
      +-----------------| E.O.F - 68 Lines
  2. Contributeur sécurité
    pour toils : creer ton propre sujet stp

    pour CURTIS la suite :

    ! Déconnectes toi et fermes toutes applications en cours !

    * Relances "Ad-remover" : au menu principal choisi l'option "B" .
    * Coche à l'écran de sélection :

    2. Suppression Eorezo
    4. Suppression Funwebproduct/MyWay/MyWebsearch
    5. Suppression It's TV

    * Tape le chiffre correspondant à la suppression demandée et valide par ENTER pour le cocher.
    * Puis choisi "S" , le programme va travailler,
    * Postes le rapport qui apparait à la fin.

    ( le rapport est sauvegardé aussi sous C:\Ad-report(date).log )

    (CTRL A Pour tout selectionner , CTRL C pour copier et CTRL V pour coller )

    /!\ Si le Bureau ne réapparait pas presse Ctrl Alt Suppr , Onglet "Fichier" , "Nouvelle tâche", tapes explorer.exe et valides)

    puis fait un scan en ligne ici et poste le rapport en entier
    http://www.bitdefender.fr/scan_fr/scan8/ie.html

    puis

    * Télécharge Malwarebytes https://www.androidworld.fr/
    * Tu auras un tutoriel à ta disposition pour l'installer et l'utiliser correctement.
    * Fais la mise à jour du logiciel (elle se fait normalement à l'installation)
    * Lance une analyse complète en cliquant sur "Exécuter un examen RAPIDE"
    * Sélectionnes les disques que tu veux analyser et cliques sur "Lancer l'examen"
    * L'analyse peut durer un bon moment.....
    * Une fois l'analyse terminée, cliques sur "OK" puis sur "Afficher les résultats"
    * Vérifies que tout est bien coché et cliques sur "Supprimer la sélection" => et ensuite sur "OK"
    * Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum

    * Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Faites le en cliquant sur "oui" à la question posée
    1. Merci encore de ton Interêt pour ma requête^^

      Voiçi le Rapport AD-remover

      ------- LOGFILE OF AD-REMOVER 1.1.1.5 | ONLY XP/VISTA -------

      Updated by C_XX on 25/02/2009 at 20:30

      *** LIMITED TO ***

      Eorezo
      FunWebProduct/MyWay/MyWebSearch
      It's TV

      ******************

      Start at: 22:09:06 | Ven 27/02/2009 | Boot mode: Normal Boot
      Option: CLEAN | Executed from: C:\Program Files\Ad-remover\Ad-remover.bat
      Operating System: Microsoft® Windows XP™ Service Pack 2 (version 5.1.2600)
      Computer Name: UNIVERSO-AUPGGA
      Current User: REDGEES - Administrator
      Drive(s):
      - C:\ (File System: NTFS)
      - D:\ (File System: FAT32)
      - E:\ (File System: NTFS)
      - I:\ (File System: NTFS)
      System Drive: C:\
      Windows Directory: C:\WINDOWS\
      System Directory: C:\WINDOWS\System32\

      --- Running Processes: 60

      (!) ---- IE start pages/Tabs reset

      +-----------------| Eorezo Elements Deleted :

      HKCU\Software\EoRezo
      HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{64F56FC1-1272-44CD-BA6E-39723696E350}
      HKLM\Software\EoRezo
      .
      C:\Program Files\EoRezo
      C:\Documents and Settings\REDGEES\Application Data\EoRezo

      +-----------------| FunWebProducts/MyWay/MyWebSearch Elements Deleted :

      .
      HKLM\Software\Microsoft\Multimedia\WMPlayer\Schemes\f3pss
      .

      +-----------------| It's TV Elements Deleted :

      HKCU\Software\ItsLabel
      .
      C:\Documents and Settings\REDGEES\Application Data\ItsLabel

      (!) ---- Temp files deleted.
      (!) ---- Recycle bin emptied in all drives.

      +-----------------| Added Scan :

      ---- Mozilla FireFox Version 3.0.6 ----

      ProfilePath: uck5lzte.default
      .
      .
      .
      .
      .
      .

      ---- Internet Explorer Version 7.0.5730.13 ----

      +-[HKEY_CURRENT_USER\..\Internet Explorer\Main]

      Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
      Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
      Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      Start page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

      +-[HKEY_USERS\S-1-5-21-842925246-879983540-682003330-1003\..\Internet Explorer\Main]

      Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
      Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
      Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      Start page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

      +-[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]

      Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
      Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      Search bar: hxxp://search.msn.com/spbasic.htm
      Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      Start page: hxxp://fr.msn.com/

      +-[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]

      Tabs: hxxp://ieframe.dll/tabswelcome.htm

      +---------------------------------------------------------------------------+

      [~3048 Bytes] - C:\Ad-Report-Clean-27.02.2009.log
      [~0 Bytes] - C:\Ad-Report-Scan-27.02.2009.log

      - C:\Program Files\Ad-remover\TOOLS\BACKUP
      - C:\Program Files\Ad-remover\TOOLS\QUARANTINE

      End at: 22:11:58 | 27/02/2009
      .
      +-----------------| E.O.F - 70 Lines
      .

      J'envoie le rapport de Scan en ligne et l'autre dès que c'est fait.
  3. OOoo Deuxième Etape

    Scan en ligne BitDefender : Désolé il n'y a pas de Rapport car je l'ai lu mais je l'ai "Zappé", en tout cas je confirme qu'il n'y avait aucune infection de trouvées.

    Mon Scan Malwarebytes' est en cours.
    1. C'est encore moi Plopus^^

      Voiçi le Rapport de Malwarebytes'

      Malwarebytes' Anti-Malware 1.34
      Version de la base de données: 1811
      Windows 5.1.2600 Service Pack 2

      28/02/2009 02:00:16
      mbam-log-2009-02-28 (02-00-16).txt

      Type de recherche: Examen complet (C:\|D:\|E:\|)
      Eléments examinés: 275395
      Temps écoulé: 2 hour(s), 3 minute(s), 25 second(s)

      Processus mémoire infecté(s): 0
      Module(s) mémoire infecté(s): 0
      Clé(s) du Registre infectée(s): 25
      Valeur(s) du Registre infectée(s): 0
      Elément(s) de données du Registre infecté(s): 0
      Dossier(s) infecté(s): 0
      Fichier(s) infecté(s): 48

      Processus mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Module(s) mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Clé(s) du Registre infectée(s):
      HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{669695bc-a811-4a9d-8cdf-ba8c795f261e} (Trojan.FakeAlert) -> Quarantined and deleted successfully.
      HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{06dfedaa-6196-11d5-bfc8-00508b4a487d} (Adware.7Search) -> Quarantined and deleted successfully.
      HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{b8875bfe-b021-11d4-bfa8-00508b8e9bd3} (Adware.7Search) -> Quarantined and deleted successfully.
      HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{ca1d1b05-9c66-11d5-a009-000103c1e50b} (Adware.4Arcade) -> Quarantined and deleted successfully.
      HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{00000026-8735-428d-b81f-dd098223b25f} (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
      HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{00000250-0320-4dd4-be4f-7566d2314352} (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
      HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{000006b1-19b5-414a-849f-2a3c64ae6939} (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
      HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{13197ace-6851-45c3-a7ff-c281324d5489} (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
      HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{30000273-8230-4dd4-be4f-6889d1e74167} (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
      HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{4e1075f4-eec4-4a86-add7-cd5f52858c31} (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
      HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{4e7bd74f-2b8d-469e-92c6-ce7eb590a94d} (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
      HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{53c330d6-a4ab-419b-b45d-fd4411c1fef4} (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
      HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{5929cd6e-2062-44a4-b2c5-2c7e78fbab38} (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
      HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{5dafd089-24b1-4c5e-bd42-8ca72550717b} (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
      HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{5fa6752a-c4a0-4222-88c2-928ae5ab4966} (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
      HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{8674aea0-9d3d-11d9-99dc-00600f9a01f1} (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
      HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{965a592f-8efa-4250-8630-7960230792f1} (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
      HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{bb936323-19fa-4521-ba29-eca6a121bc78} (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
      HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{cf021f40-3e14-23a5-cba2-717765728274} (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
      HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{fc3a74e5-f281-4f10-ae1e-733078684f3c} (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
      HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Explorer Bars\{1E0DE227-5CE4-4ea3-AB0C-8B03E1AA76BC} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
      HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\oreans32 (Rootkit.Agent) -> Quarantined and deleted successfully.
      HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\oreans32 (Rootkit.Agent) -> Quarantined and deleted successfully.
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\oreans32 (Rootkit.Agent) -> Quarantined and deleted successfully.
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\fci (Rootkit.Agent) -> Quarantined and deleted successfully.

      Valeur(s) du Registre infectée(s):
      (Aucun élément nuisible détecté)

      Elément(s) de données du Registre infecté(s):
      (Aucun élément nuisible détecté)

      Dossier(s) infecté(s):
      (Aucun élément nuisible détecté)

      Fichier(s) infecté(s):
      C:\Program Files\mozilla.org\Mozilla\regxpcom.exe (Trojan.FBrowsingAdvisor) -> Quarantined and deleted successfully.
      C:\WINDOWS\system32\drivers\oreans32.sys (Rootkit.Agent) -> Quarantined and deleted successfully.
      C:\WINDOWS\system32\stfv.bin (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
      C:\WINDOWS\system32\drivers\secuity_center_logo.gif (Malware.Trace) -> Quarantined and deleted successfully.
      C:\WINDOWS\system32\drivers\icon_warning.gif (Malware.Trace) -> Quarantined and deleted successfully.
      C:\WINDOWS\system32\drivers\header_bg.gif (Malware.Trace) -> Quarantined and deleted successfully.
      C:\WINDOWS\system32\drivers\close_icon.gif (Malware.Trace) -> Quarantined and deleted successfully.
      C:\WINDOWS\system32\drivers\alert_icon.gif (Malware.Trace) -> Quarantined and deleted successfully.
      C:\WINDOWS\system32\drivers\blank.gif (Malware.Trace) -> Quarantined and deleted successfully.
      C:\WINDOWS\system32\drivers\box_1.gif (Malware.Trace) -> Quarantined and deleted successfully.
      C:\WINDOWS\system32\drivers\box_2.gif (Malware.Trace) -> Quarantined and deleted successfully.
      C:\WINDOWS\system32\drivers\box_3.gif (Malware.Trace) -> Quarantined and deleted successfully.
      C:\WINDOWS\system32\drivers\button_buynow.gif (Malware.Trace) -> Quarantined and deleted successfully.
      C:\WINDOWS\system32\drivers\button_freescan.gif (Malware.Trace) -> Quarantined and deleted successfully.
      C:\WINDOWS\system32\drivers\detect.htm (Malware.Trace) -> Quarantined and deleted successfully.
      C:\WINDOWS\system32\drivers\download_box.gif (Malware.Trace) -> Quarantined and deleted successfully.
      C:\WINDOWS\system32\drivers\footer_back.jpg (Malware.Trace) -> Quarantined and deleted successfully.
      C:\WINDOWS\system32\drivers\header_1.gif (Malware.Trace) -> Quarantined and deleted successfully.
      C:\WINDOWS\system32\drivers\header_2.gif (Malware.Trace) -> Quarantined and deleted successfully.
      C:\WINDOWS\system32\drivers\header_3.gif (Malware.Trace) -> Quarantined and deleted successfully.
      C:\WINDOWS\system32\drivers\header_4.gif (Malware.Trace) -> Quarantined and deleted successfully.
      C:\WINDOWS\system32\drivers\infected.gif (Malware.Trace) -> Quarantined and deleted successfully.
      C:\WINDOWS\system32\drivers\main_back.gif (Malware.Trace) -> Quarantined and deleted successfully.
      C:\WINDOWS\system32\drivers\perfect_cleaner_box.jpg (Malware.Trace) -> Quarantined and deleted successfully.
      C:\WINDOWS\system32\drivers\product_1_header.gif (Malware.Trace) -> Quarantined and deleted successfully.
      C:\WINDOWS\system32\drivers\product_1_name_small.gif (Malware.Trace) -> Quarantined and deleted successfully.
      C:\WINDOWS\system32\drivers\product_2_header.gif (Malware.Trace) -> Quarantined and deleted successfully.
      C:\WINDOWS\system32\drivers\product_2_name_small.gif (Malware.Trace) -> Quarantined and deleted successfully.
      C:\WINDOWS\system32\drivers\product_3_header.gif (Malware.Trace) -> Quarantined and deleted successfully.
      C:\WINDOWS\system32\drivers\product_3_name_small.gif (Malware.Trace) -> Quarantined and deleted successfully.
      C:\WINDOWS\system32\drivers\product_features.gif (Malware.Trace) -> Quarantined and deleted successfully.
      C:\WINDOWS\system32\drivers\pt.htm (Malware.Trace) -> Quarantined and deleted successfully.
      C:\WINDOWS\system32\drivers\s_detect.htm (Malware.Trace) -> Quarantined and deleted successfully.
      C:\WINDOWS\system32\drivers\sep_hor.gif (Malware.Trace) -> Quarantined and deleted successfully.
      C:\WINDOWS\system32\drivers\sep_vert.gif (Malware.Trace) -> Quarantined and deleted successfully.
      C:\WINDOWS\system32\drivers\shadow.jpg (Malware.Trace) -> Quarantined and deleted successfully.
      C:\WINDOWS\system32\drivers\spacer.gif (Malware.Trace) -> Quarantined and deleted successfully.
      C:\WINDOWS\system32\drivers\spy_away_box.jpg (Malware.Trace) -> Quarantined and deleted successfully.
      C:\WINDOWS\system32\drivers\star.gif (Malware.Trace) -> Quarantined and deleted successfully.
      C:\WINDOWS\system32\drivers\star_gray.gif (Malware.Trace) -> Quarantined and deleted successfully.
      C:\WINDOWS\system32\drivers\star_gray_small.gif (Malware.Trace) -> Quarantined and deleted successfully.
      C:\WINDOWS\system32\drivers\star_small.gif (Malware.Trace) -> Quarantined and deleted successfully.
      C:\WINDOWS\system32\drivers\style.css (Malware.Trace) -> Quarantined and deleted successfully.
      C:\WINDOWS\system32\drivers\v.gif (Malware.Trace) -> Quarantined and deleted successfully.
      C:\WINDOWS\system32\drivers\warning_icon.gif (Malware.Trace) -> Quarantined and deleted successfully.
      C:\WINDOWS\system32\drivers\win_logo.gif (Malware.Trace) -> Quarantined and deleted successfully.
      C:\WINDOWS\system32\drivers\x.gif (Malware.Trace) -> Quarantined and deleted successfully.
      C:\WINDOWS\system32\sznf.ascii (Fake.Dropped.Malware) -> Quarantined and deleted successfully.

      En te remerciant par avance de ton Analyse.
      1. Contributeur sécurité
        bonjour,

        un dernier scan

        telecharge superantispyware, fait une mise a jour avec et fait un scan COMPLET et supprime tout ce qu'il trouve à la fin et poste le rapport

        http://www.infos-du-net.com/telecharger/SUPERAntiSpyware,0301-7377.html

        as tu encore des problemes ?
        1. Bonsoir Plopus

          Voiçi le rapport de SuperAntiSpyware

          SUPERAntiSpyware Scan Log
          https://www.superantispyware.com/

          Generated 02/28/2009 at 11:00 AM

          Application Version : 4.25.1014

          Core Rules Database Version : 3779
          Trace Rules Database Version: 1738

          Scan type : Complete Scan
          Total Scan Time : 01:58:20

          Memory items scanned : 558
          Memory threats detected : 0
          Registry items scanned : 6760
          Registry threats detected : 12
          File items scanned : 37251
          File threats detected : 4

          Adware.Tracking Cookie
          C:\Documents and Settings\REDGEES\Cookies\redgees@xiti[2].txt
          C:\Documents and Settings\REDGEES\Cookies\redgees@xiti[1].txt

          Unclassified.Oreans32
          HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_OREANS32
          HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_OREANS32#NextInstance
          HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_OREANS32\0000
          HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_OREANS32\0000#Service
          HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_OREANS32\0000#Legacy
          HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_OREANS32\0000#ConfigFlags
          HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_OREANS32\0000#Class
          HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_OREANS32\0000#ClassGUID
          HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_OREANS32\0000#DeviceDesc
          HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_OREANS32\0000#Capabilities
          HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_OREANS32\0000#Driver
          HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_OREANS32\0000\LogConf
          C:\SYSTEM VOLUME INFORMATION\_RESTORE{26DB00F2-154C-4C51-BE86-03FAAF3BCA42}\RP2\A0001755.SYS

          Trojan.Downloader-Gen
          C:\WINDOWS\SYSTEM32\STU.DLL

          J'avoue que je suis surpris par le Nombre de Malware découvert précédemment par MalwareBytes' et des diverses choses découvertes par SuperAntiSpyware, en fait il faudrait scanner son DD avec 50 logiciels différents pour avoir des résultats, il n'y a pas des logiciels de désinfection très éfficace et complet?

          De plus, je précise qu'en observant (surtout le scan de MalwareBytes') j'ai constaté que la plupart des infections étaient dans C:\System Volume Information

          Je pense que mes points de restauration posent un soucis, j'ai déjà fait la manip Activer/Désactiver les points de restauration pour éffacer ces derniers mais je ne sais pas si j'ai bien respecté les consignes car comme par hasard il y en avait encore plein dans ce dossier alors que j'avais fait cette manip d'éffacement la veille.

          En tout cas, après tous ces scans de réalisés, je ne trouve pas de changement flagrant concernant la rapidité d'exécution de mon PC, je commence à me dire que le problême est ailleurs :(

          Merci d'avance pour tous les conseils que tu serais encore ammené à me fournir, dans l'attente d'une réponse^^

          Bonne soirée
      2. Salut,

        j'ai constaté que la plupart des infections était dans C:\Systeme Volume Information

        - Tu peux nous dire sur quel rapport Malwarebytes tu vois ça ?
        - Tu dois surement confondre avec C:\WINDOWS\system32\Drivers...
        .
        1. Slt

          Lorsque j'ai fait le scan avec MalwareBytes', j'ai regardé le nom des dossiers qu'il scannait et quand il est arrivé à C:\System Volume Information, les fichiers infectés sont passés de 0 à au moins 12 en 3 secs, en tous cas c'est ce que j'ai vu et comme un scan en ligne précédent m'avait signalé des infections dans ce dossier, j'en ai déduit que ce dossier n'était pas Catholique^^ Mais j'avoue tu as raison car on ne le voit pas dans le rapport, pourtant je suis sur d'avoir vu ça...Bref, d'ailleurs dans ton intêret pour mon Post, tu n'as pas de petite idées pour mes soucis?^^ Merci d'avance
      3. Contributeur sécurité
        Bonjour ici

        minos a raison sur le scan que tu as posté ici aucune trace d'infection dans systeme restore volume

        QUI CORRESPOND A TA RESTAURATION SYSTEME DONC SURTOUT N Y TOUCHE PAS à la fin tu la purgera pour les eliminers

        as tu bien supprimer les traces avec superantispyware ?
        1. OUI, j'ai coché et supprimmer, d'ailleurs ils me reste une liste d'infections dans la partie Quarantaine du Logiciels MalewareBytes' et SuperAntiSpyware, j'éfface ou pas?

          Merci
      4. Contributeur sécurité
        supprime tous ce qui se trouve dans les quarantaines ensuite garde malwarebyte et superantispyware
        + CCleaner aussi

        telecharge CCleaner ici
        https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html
        ouvre CCleaner va dans option/avanvé et decoche la premier ligne
        et nettoie ton registre et tes fichier temporaire au moins 2fois jusqu'a trouver 0erreur

        puis

        la mise a jour de tes logiciels

        - Par windows update OBLIGATOIRE

        puis pour d'autres produits et logiciels sachant qu'il faut que tu desinstalle les ancienne versions des produits que tu met a jour :

        - Soit par le biais de ce site internet il faut installer l'active X puis clic start scan et le site montre d'une croix rouge les faille de sécurité pour quelques produits important installé sur le PC comme java, IE, windows, flashplayer, adobe...les + importantes
        https://www.flexera.com/products/operations/software-vulnerability-management.html

        - Soit on peut aussi passer par un logiciel a installer qui scan le PC et affiche TOUTES les mises a jour des logiciels et produits installé sur le PC
        https://filehippo.com/windows/tuning-utilities/

        puis

        Passe Toolscleaner pour nettoyer les outils que tu as telecharge
        http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner
        clik sur recherche laisse le scanner ton pc et parès clik sur suppression et poste le rapport

        puis purge ta restauration avec sa http://www.commentcamarche.net/faq/sujet 5097 virus system volume information
        puis creer un point de restauration sain avec sa http://www.commentcamarche.net/faq/sujet 740 windows points de restauration

        et met ton sujet en résolu

        concernant tes propos et non malheureusement il n'existe AUCUN outils ou antivirus ou ce que tu veux CAPABLE de ce charger de toutes les infections, chaque fix ou logiciels supprime une partie des infection ou eradique uniquement 1type d'infection
        1. Bonsoir

          Pour Ccleaner c'est ok, Plus d'erreur

          Quand tu dis "Windows Update" C'est les mises à Jour, si c'est le cas, c'est ok

          Pour https://www.flexera.com/products/operations/software-vulnerability-management.html C'est impossible chez moi, il me dit qu'il y a un soucis Java, testé sur IE7 et Firefox.

          Pour l'autre lien https://filehippo.com/windows/tuning-utilities/ C'est ok, un petit logiciel qui m'a proposé une 10ène de mise à Jour, c'est ok

          Il y a t-il une différence entre les deux procédés?

          Pour ToolsCleaner c'est ok mais je travaille trop vite car je n'ai pas pensé à copier le rapport mais je l'ai lu et il m'a proposé de supprimer des éléments en rapport avec HijackThis c'est tout, j'ai supprimé et je constate que je ne le retrouve plus donc je pense désinstallé. (Dommage je voulais le garder)

          Je garde MalewareBytes et SuperAntiSpyware mais j'en fais quoi des autres? AD-Remover et le logiciels pour les mises à jour...

          J'ai Désactivé les points de restauration, redémarré Windows puis réactivés ces derniers et crée un point sain.
      5. J'oubliais, j'ai un dique dur interne partitionné, un coté système et le reste pour mes fichiers + 2 disques durs externe, ma question est la suivante :

        J'active la Restauration pour mon disque dur (C:) mais faut-il l'activer pour tous les lecteurs, mise à part le système, les autres ont-ils besoin d'être "Restaurés"?

        Pour le moment c'est activé sur tous les lecteurs.

        et dans la foulée, sais tu pourquoi mon Java me pose problême, dans le désinstalleur il y a 2 choses :

        - Java 2 Runtime Environment, SE v1.4.0_03
        - Jave(TM)6 Update 12

        Je t'avoue ne pas trop saisir le fonctionnement de Java donc je voulais savoir si on pouvait désinstaller ces deux choses pour réinstaller une version fonctionnelle.

        Merci

        PS: Je précise que mon PC n'a pas retrouvé sa rapidité du début mais je constate "un mieux"...Merci à Plopus^^
        1. Contributeur sécurité
          bonjour,

          deja si tu trouve que il y a eu mieux sur ton PC

          peut tu refaire un scan RAPIDE avec malwarebyte et poste le rapport
          +

          Fais un scan en ligne Kaspersky :

          • Désactive ton antivirus

          • Rends toi sur ce site : https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr (avec Internet Explorer uniquement)

          • En bas à droite, clique sur Démarrer Online-scanner

          • Dans la nouvelle fenêtre qui s'affiche clique sur J'accepte

          • Accepte les Contrôle ActiveX

          • Choisis Poste de travail pour le scan.

          • Celui-ci terminé, sauvegarde le rapport (choisis fichier texte) et poste le dans ta prochaine réponse.

          Pour t'aider à utiliser le scan en ligne, consulte ce tutoriel
          https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId291566

          NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.

          ADremover et companie ont du etre supprimé par Toolcleaner mais il laisse les raccourci sur le bureau donc tu peux supprimer tous les restes

          ensuite JAVA desinstalle les 2 elements que tu as copier meme si ils sont a jour
          et telecharge cette VERSION au passage JAVA et indispensable sur les navigateur internet

          si tu as fait toute les mises a jour avec le petit logiciel c'est bon pas besoin de l'autre

          concernant les restuaration de tes autres disques je sais pas trop, du moins jsuis pas sur donc je prefere rien dire
          1. Bonsoir,

            Toolscleaner à supprimé uniquement HijackThis, Ad-Remover et Update Checker sont toujours installés sur mon PC, dois-je désinstaller ces Logiciels?

            Je fais le scan avec Malwarebytes et je Poste bientôt le Rapport, idem avec Kaspersky.

            Cordialement^^
        2. Contributeur sécurité
          oui desinstalle ceux qui reste
          1. Ok je désinstalle

            Windows Update me propose le Service Pack 3, je dois installer? J'ai entendu dire que cela pouvait causer des problêmes.
          2. Ok je désinstalle

            Windows Update me propose le Service Pack 3, je dois installer? J'ai entendu dire que cela pouvait causer des problêmes.
        3. Contributeur sécurité
          installe le SP3 j'ai aucun probleme et toutes les mises a jour en general
          1. Bonjour,

            Voiçi le Rapport Malewarebytes

            Malwarebytes' Anti-Malware 1.34
            Version de la base de données: 1814
            Windows 5.1.2600 Service Pack 2

            02/03/2009 07:26:39
            mbam-log-2009-03-02 (07-26-39).txt

            Type de recherche: Examen complet (C:\|D:\|E:\|H:\|)
            Eléments examinés: 348788
            Temps écoulé: 1 hour(s), 55 minute(s), 4 second(s)

            Processus mémoire infecté(s): 0
            Module(s) mémoire infecté(s): 0
            Clé(s) du Registre infectée(s): 0
            Valeur(s) du Registre infectée(s): 0
            Elément(s) de données du Registre infecté(s): 0
            Dossier(s) infecté(s): 0
            Fichier(s) infecté(s): 1

            Processus mémoire infecté(s):
            (Aucun élément nuisible détecté)

            Module(s) mémoire infecté(s):
            (Aucun élément nuisible détecté)

            Clé(s) du Registre infectée(s):
            (Aucun élément nuisible détecté)

            Valeur(s) du Registre infectée(s):
            (Aucun élément nuisible détecté)

            Elément(s) de données du Registre infecté(s):
            (Aucun élément nuisible détecté)

            Dossier(s) infecté(s):
            (Aucun élément nuisible détecté)

            Fichier(s) infecté(s):
            H:\SET UP Logiciel\Logiciels Vidéo Authoring\DVD Architect 4 + keygen Complet\DVD Architect 4.0.125\Sony DVD Architect v4.0 Keygen.exe (Trojan.Downloader) -> Quarantined and deleted successfully.

            Je post le Rapport Kaspersky demain au plus tard, merci et bonne journée.
        4. Contributeur sécurité
          bonjour

          attention au keygen !!!!

          regarde "Sony DVD Architect v4.0 Keygen.exe " (Trojan.Downloader)

          tu l'as executé deja ce fichier ? ya combien de temps pour la derniere fois ?
          1. Je n'ai jamais installé Architect (oouf) et j'ai jeté l'ensemble.
        5. Contributeur sécurité
          bonjour,

          tant mieux ^^

          sinon kaspersky a detecté des choses ?

          si non met en resolu si c'est pas deja fait
          1. Je viens de Lancer Kaspersky donc je pense d'ici 2h00 je Post et "résolu" si virus non trouvé.

            Merci encore à toi pour tous tes précieux conseils.
        6. Contributeur sécurité
          @ antivirusman : pfffffff, tu dit n'importe quoi

          sont PC etait plein de trojan et adware, peu importe l'antivirus si tu clic sur un fichier telechargé verolé tu es infecté c'est tout après tout les antivirus ont une garde en temps reel mais TOUT les antivirus ne sont pas efficace a 100% après c'est sur que si tu telecharge des keygen la preuve :

          H:\SET UP Logiciel\Logiciels Vidéo Authoring\DVD Architect 4 + keygen Complet\DVD Architect 4.0.125\Sony DVD Architect v4.0 Keygen.exe (Trojan.Downloader) -> Quarantined and deleted successfully.

          chaqu'un sont truc si tu estime que pour toi c'est pas grave d'avoir un PC zombie avec lequel tu ne peux rien faire et qu'en plus pour toi c'est normal, ben chapeau et tu "pretends prendre soin de son PC" en disant sa ?

          edit : la prochaine fois ne poste pas de message inutile merci
          1. Re

            Voiçi le rapport Kaspersky (Ooo, un de trouvé mais il est partout, c'est vraiment une gangraine ces trojans)
            et Kaspersky ne propose pas la désinfection.

            -------------------------------------------------------------------------------
            KASPERSKY ON-LINE SCANNER REPORT
            Tuesday, March 03, 2009 12:11:05 AM
            Système d'exploitation : Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
            Kaspersky On-line Scanner version : 5.0.84.2
            Dernière mise à jour de la base antivirus Kaspersky : 2/03/2009
            Enregistrements dans la base antivirus Kaspersky : 1681780
            -------------------------------------------------------------------------------

            Paramètres d'analyse:
            Analyser avec la base antivirus suivante: standard
            Analyser les archives: vrai
            Analyser les bases de messagerie: vrai

            Cible de l'analyse - Poste de travail:
            A:\
            C:\
            D:\
            E:\
            F:\
            G:\
            H:\

            Statistiques de l'analyse:
            Total d'objets analysés: 269707
            Nombre de virus trouvés: 1
            Nombre d'objets infectés: 1 / 0
            Nombre d'objets suspects: 0
            Durée de l'analyse: 03:06:48

            Nom de l'objet infecté / Nom du virus / Dernière action
            C:\Documents and Settings\LocalService\Cookies\index.dat L'objet est verrouillé ignoré
            C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
            C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
            C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
            C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
            C:\Documents and Settings\LocalService\ntuser.dat L'objet est verrouillé ignoré
            C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré
            C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
            C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
            C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré
            C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré
            C:\Documents and Settings\REDGEES\Application Data\$_hpcst$.hpc L'objet est verrouillé ignoré
            C:\Documents and Settings\REDGEES\Cookies\index.dat L'objet est verrouillé ignoré
            C:\Documents and Settings\REDGEES\Local Settings\Application Data\Microsoft\CardSpace\CardSpace.db L'objet est verrouillé ignoré
            C:\Documents and Settings\REDGEES\Local Settings\Application Data\Microsoft\CardSpace\CardSpace.db.shadow L'objet est verrouillé ignoré
            C:\Documents and Settings\REDGEES\Local Settings\Application Data\Microsoft\Feeds Cache\index.dat L'objet est verrouillé ignoré
            C:\Documents and Settings\REDGEES\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
            C:\Documents and Settings\REDGEES\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
            C:\Documents and Settings\REDGEES\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
            C:\Documents and Settings\REDGEES\Local Settings\Historique\History.IE5\MSHist012009030220090303\index.dat L'objet est verrouillé ignoré
            C:\Documents and Settings\REDGEES\Local Settings\Temp\WCESLog.log L'objet est verrouillé ignoré
            C:\Documents and Settings\REDGEES\Local Settings\Temporary Internet Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat L'objet est verrouillé ignoré
            C:\Documents and Settings\REDGEES\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
            C:\Documents and Settings\REDGEES\ntuser.dat L'objet est verrouillé ignoré
            C:\Documents and Settings\REDGEES\ntuser.dat.LOG L'objet est verrouillé ignoré
            C:\Program Files\Securitoo\Spam Control\log\fs_sa_log.txt L'objet est verrouillé ignoré
            C:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré
            C:\System Volume Information\_restore{26DB00F2-154C-4C51-BE86-03FAAF3BCA42}\RP27\change.log L'objet est verrouillé ignoré
            C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré
            C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré
            C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré
            C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré
            C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré
            C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré
            C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré
            C:\WINDOWS\system32\config\Internet.evt L'objet est verrouillé ignoré
            C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré
            C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré
            C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré
            C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré
            C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré
            C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré
            C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré
            C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré
            C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré
            C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré
            C:\WINDOWS\system32\drivers\sptd.sys L'objet est verrouillé ignoré
            C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré
            C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré
            C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré
            C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré
            C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré
            C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré
            C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré
            C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré
            C:\WINDOWS\Temp\Perflib_Perfdata_2b0.dat L'objet est verrouillé ignoré
            C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré
            C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré
            C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré
            E:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré
            H:\MSdA41.0bs Infecté : Worm.VBS.Agent.k ignoré
            H:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré

            Analyse terminée.

            Je vais finir par te prendre tous ton temps Plopus^^, une idée pour enlever ce virus?

            Merci
        7. Contributeur sécurité
          bonjour,

          jdois partir jte reponds vite

          deja supprime ce fichier H:\MSdA41.0bs et vide ta corbeille

          telecharge CCleaner ici
          https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html
          ouvre CCleaner va dans option/avanvé et decoche la premier ligne
          et nettoie ton registre et tes fichier temporaire au moins 2fois jusqu'a trouver 0erreur
          1. Bonjour,

            Le Fichier H:\MSdA41.0bs est éffacé et j'ai scanné ma base de registre avec Ccleaner + RegCleaner + Glary Utilities (plus d'erreur) j'ai nettoyé l'ensemble avec Ccleaner.

            Je vais refaire un Scan Kaspersky pour voir, Je te tiens au courant.

            PS: Tous les fichiers notés sur le Rapport Kaspersky ne sont pas infectés?

            Merci.
        8. Contributeur sécurité
          ok après le scan peut tu me faire ceci pour verif une chose

          Télécharge Random's System Information Tool (RSIT) par random/random et sauvegarde-le sur ton Bureau.
          http://images.malwareremoval.com/random/RSIT.exe
          Clique sur Continue
          Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.
          Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront poste les 2 rapports SEPAREMENT
          1. Ok je fais tous ça dans la soirée et au risque de me répéter : Merci^^
        9. Bonjour,

          Avec un peu de retard, voiçi le rappport Kaspesky
          il note qu'aucun Virus/Fichiers infectés n'a été trouvé mais alors que représente la liste du rapport? Ce n'est pas des fichiers infectés?

          -------------------------------------------------------------------------------
          KASPERSKY ON-LINE SCANNER REPORT
          Wednesday, March 04, 2009 12:32:34 PM
          Système d'exploitation : Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
          Kaspersky On-line Scanner version : 5.0.84.2
          Dernière mise à jour de la base antivirus Kaspersky : 4/03/2009
          Enregistrements dans la base antivirus Kaspersky : 1686261
          -------------------------------------------------------------------------------

          Paramètres d'analyse:
          Analyser avec la base antivirus suivante: standard
          Analyser les archives: vrai
          Analyser les bases de messagerie: vrai

          Cible de l'analyse - Poste de travail:
          A:\
          C:\
          D:\
          E:\
          F:\
          G:\
          H:\

          Statistiques de l'analyse:
          Total d'objets analysés: 269986
          Nombre de virus trouvés: 0
          Nombre d'objets infectés: 0 / 0
          Nombre d'objets suspects: 0
          Durée de l'analyse: 03:37:53

          Nom de l'objet infecté / Nom du virus / Dernière action
          C:\Documents and Settings\LocalService\Cookies\index.dat L'objet est verrouillé ignoré
          C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
          C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
          C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
          C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
          C:\Documents and Settings\LocalService\ntuser.dat L'objet est verrouillé ignoré
          C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré
          C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
          C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
          C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré
          C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré
          C:\Documents and Settings\REDGEES\Application Data\$_hpcst$.hpc L'objet est verrouillé ignoré
          C:\Documents and Settings\REDGEES\Cookies\index.dat L'objet est verrouillé ignoré
          C:\Documents and Settings\REDGEES\Local Settings\Application Data\Microsoft\CardSpace\CardSpace.db L'objet est verrouillé ignoré
          C:\Documents and Settings\REDGEES\Local Settings\Application Data\Microsoft\CardSpace\CardSpace.db.shadow L'objet est verrouillé ignoré
          C:\Documents and Settings\REDGEES\Local Settings\Application Data\Microsoft\Feeds Cache\index.dat L'objet est verrouillé ignoré
          C:\Documents and Settings\REDGEES\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
          C:\Documents and Settings\REDGEES\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
          C:\Documents and Settings\REDGEES\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
          C:\Documents and Settings\REDGEES\Local Settings\Historique\History.IE5\MSHist012009030420090305\index.dat L'objet est verrouillé ignoré
          C:\Documents and Settings\REDGEES\Local Settings\Temp\WCESLog.log L'objet est verrouillé ignoré
          C:\Documents and Settings\REDGEES\Local Settings\Temporary Internet Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat L'objet est verrouillé ignoré
          C:\Documents and Settings\REDGEES\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
          C:\Documents and Settings\REDGEES\ntuser.dat L'objet est verrouillé ignoré
          C:\Documents and Settings\REDGEES\ntuser.dat.LOG L'objet est verrouillé ignoré
          C:\Program Files\Securitoo\Anti-Virus\dbupdate.log L'objet est verrouillé ignoré
          C:\Program Files\Securitoo\Anti-Virus\Qrt.log L'objet est verrouillé ignoré
          C:\Program Files\Securitoo\backweb\6588780\Users\Default\Data\cache.dat L'objet est verrouillé ignoré
          C:\Program Files\Securitoo\backweb\6588780\Users\Default\Data\chandir.dat L'objet est verrouillé ignoré
          C:\Program Files\Securitoo\backweb\6588780\Users\Default\Data\chandir.idx L'objet est verrouillé ignoré
          C:\Program Files\Securitoo\backweb\6588780\Users\Default\Data\chn.dat L'objet est verrouillé ignoré
          C:\Program Files\Securitoo\backweb\6588780\Users\Default\Data\chn.idx L'objet est verrouillé ignoré
          C:\Program Files\Securitoo\backweb\6588780\Users\Default\Data\D0000000.FCS L'objet est verrouillé ignoré
          C:\Program Files\Securitoo\backweb\6588780\Users\Default\Data\fsbwupst.log L'objet est verrouillé ignoré
          C:\Program Files\Securitoo\backweb\6588780\Users\Default\Data\inuse.txt L'objet est verrouillé ignoré
          C:\Program Files\Securitoo\backweb\6588780\Users\Default\Data\L0000003.FCS L'objet est verrouillé ignoré
          C:\Program Files\Securitoo\backweb\6588780\Users\Default\Data\main.log L'objet est verrouillé ignoré
          C:\Program Files\Securitoo\backweb\6588780\Users\Default\Data\prs.dat L'objet est verrouillé ignoré
          C:\Program Files\Securitoo\backweb\6588780\Users\Default\Data\prs.idx L'objet est verrouillé ignoré
          C:\Program Files\Securitoo\backweb\6588780\Users\Default\Data\prs_die.dat L'objet est verrouillé ignoré
          C:\Program Files\Securitoo\backweb\6588780\Users\Default\Data\prs_die.idx L'objet est verrouillé ignoré
          C:\Program Files\Securitoo\backweb\6588780\Users\Default\Data\prs_dnd.dat L'objet est verrouillé ignoré
          C:\Program Files\Securitoo\backweb\6588780\Users\Default\Data\prs_dnd.idx L'objet est verrouillé ignoré
          C:\Program Files\Securitoo\backweb\6588780\Users\Default\Data\prs_ext.dat L'objet est verrouillé ignoré
          C:\Program Files\Securitoo\backweb\6588780\Users\Default\Data\prs_ext.idx L'objet est verrouillé ignoré
          C:\Program Files\Securitoo\backweb\6588780\Users\Default\Data\prs_rcv.dat L'objet est verrouillé ignoré
          C:\Program Files\Securitoo\backweb\6588780\Users\Default\Data\prs_rcv.idx L'objet est verrouillé ignoré
          C:\Program Files\Securitoo\backweb\6588780\Users\Default\Data\storydb.dat L'objet est verrouillé ignoré
          C:\Program Files\Securitoo\backweb\6588780\Users\Default\Data\storydb.idx L'objet est verrouillé ignoré
          C:\Program Files\Securitoo\Common\admin.pub L'objet est verrouillé ignoré
          C:\Program Files\Securitoo\Common\policy.bpf L'objet est verrouillé ignoré
          C:\Program Files\Securitoo\Common\policy.ipf L'objet est verrouillé ignoré
          C:\Program Files\Securitoo\Spam Control\log\fs_sa_log.txt L'objet est verrouillé ignoré
          C:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré
          C:\System Volume Information\_restore{26DB00F2-154C-4C51-BE86-03FAAF3BCA42}\RP38\change.log L'objet est verrouillé ignoré
          C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré
          C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré
          C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré
          C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré
          C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré
          C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré
          C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré
          C:\WINDOWS\system32\config\Internet.evt L'objet est verrouillé ignoré
          C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré
          C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré
          C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré
          C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré
          C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré
          C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré
          C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré
          C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré
          C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré
          C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré
          C:\WINDOWS\system32\drivers\sptd.sys L'objet est verrouillé ignoré
          C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré
          C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré
          C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré
          C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré
          C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré
          C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré
          C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré
          C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré
          C:\WINDOWS\Temp\Perflib_Perfdata_604.dat L'objet est verrouillé ignoré
          C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré
          C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré
          C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré
          D:\System Volume Information\_restore{26DB00F2-154C-4C51-BE86-03FAAF3BCA42}\RP38\change.log L'objet est verrouillé ignoré
          E:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré
          E:\System Volume Information\_restore{26DB00F2-154C-4C51-BE86-03FAAF3BCA42}\RP38\change.log L'objet est verrouillé ignoré
          H:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré
          H:\System Volume Information\_restore{26DB00F2-154C-4C51-BE86-03FAAF3BCA42}\RP38\change.log L'objet est verrouillé ignoré

          Analyse terminée.

          J'envoie bientôt les autres rapports.

          Merci
          1. Re Bonjour Plopus

            C'est plus rapide que je pensais^^

            Voiçi le premier rapport.

            Logfile of random's system information tool 1.05 (written by random/random)
            Run by REDGEES at 2009-03-04 12:44:30
            Microsoft Windows XP Professionnel Service Pack 2
            System drive C: has 18 GB (46%) free of 40 GB
            Total RAM: 511 MB (34% free)

            Logfile of Trend Micro HijackThis v2.0.2
            Scan saved at 12:45:25, on 04/03/2009
            Platform: Windows XP SP2 (WinNT 5.01.2600)
            MSIE: Internet Explorer v7.00 (7.00.6000.16791)
            Boot mode: Normal

            Running processes:
            C:\WINDOWS\System32\smss.exe
            C:\WINDOWS\system32\winlogon.exe
            C:\WINDOWS\system32\services.exe
            C:\WINDOWS\system32\lsass.exe
            C:\WINDOWS\system32\Ati2evxx.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\System32\svchost.exe
            C:\WINDOWS\system32\Ati2evxx.exe
            C:\WINDOWS\system32\spoolsv.exe
            C:\WINDOWS\Explorer.EXE
            C:\Program Files\Securitoo\Common\FSM32.EXE
            C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
            C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
            C:\Program Files\Java\jre6\bin\jusched.exe
            C:\WINDOWS\system32\ctfmon.exe
            C:\Program Files\Microsoft ActiveSync\wcescomm.exe
            C:\Program Files\Crystal Clear\RocketDock\RocketDock.exe
            C:\Program Files\Crystal Clear\UberIcon\UberIcon Manager.exe
            C:\Program Files\Crystal Clear\YzToolbar\YzToolBar.exe
            C:\PROGRA~1\Microsoft ActiveSync\rapimgr.exe
            C:\PROGRA~1\SECURI~1\backweb\6588780\Program\SERVIC~1.EXE
            C:\Program Files\Securitoo\Anti-Virus\fsgk32st.exe
            C:\Program Files\Securitoo\backweb\6588780\program\fsbwsys.exe
            C:\Program Files\Securitoo\Anti-Virus\FSGK32.EXE
            C:\Program Files\Securitoo\Common\FSMA32.EXE
            C:\Program Files\Securitoo\Anti-Virus\fssm32.exe
            C:\WINDOWS\System32\FTRTSVC.exe
            C:\Program Files\Securitoo\Common\FSMB32.EXE
            C:\Program Files\Java\jre6\bin\jqs.exe
            C:\WINDOWS\system32\PnkBstrA.exe
            C:\WINDOWS\System32\svchost.exe
            C:\Program Files\Securitoo\backweb\6588780\Program\fspex.exe
            C:\Program Files\Securitoo\Common\FCH32.EXE
            C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
            C:\Program Files\Securitoo\Common\FAMEH32.EXE
            C:\Program Files\Securitoo\Anti-Virus\fsqh.exe
            C:\Program Files\Securitoo\Anti-Virus\fsrw.exe
            C:\Program Files\Securitoo\FWES\Program\fsdfwd.exe
            C:\Program Files\Securitoo\Anti-Virus\fsav32.exe
            C:\PROGRA~1\SECURI~1\ANTI-S~1\fsaw.exe
            C:\Program Files\Securitoo\FSGUI\fsguidll.exe
            C:\WINDOWS\system32\wuauclt.exe
            C:\Program Files\Internet Explorer\iexplore.exe
            C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
            C:\Documents and Settings\REDGEES\Bureau\RSIT.exe
            C:\Program Files\trend micro\REDGEES.exe

            R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
            R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
            R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
            R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
            R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
            R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
            F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\Documents and Settings\REDGEES\Application Data\FSM32.EXE,
            O2 - BHO: btorbit.com - {000123B4-9B42-4900-B3F7-F4B073EFC214} - C:\Program Files\Orbitdownloader\orbitcth.dll
            O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
            O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
            O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
            O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
            O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
            O3 - Toolbar: Grab Pro - {C55BBCD6-41AD-48AD-9953-3609C48EACC7} - C:\Program Files\Orbitdownloader\GrabPro.dll
            O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Securitoo\Common\FSM32.EXE" /splash
            O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Securitoo\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
            O4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\Program Files\Securitoo\FSGUI\FSSW.EXE" /reboot
            O4 - HKLM\..\Run: [News Service] "C:\Program Files\Securitoo\FSGUI\ispnews.exe"
            O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
            O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
            O4 - HKLM\..\Run: [Ad-Watch] C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
            O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
            O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
            O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
            O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\wcescomm.exe"
            O4 - Startup: RocketDock.lnk = C:\Program Files\Crystal Clear\RocketDock\RocketDock.exe
            O4 - Startup: UberIcon.lnk = C:\Program Files\Crystal Clear\UberIcon\UberIcon Manager.exe
            O4 - Startup: Y'z Toolbar.lnk = C:\Program Files\Crystal Clear\YzToolbar\YzToolBar.exe
            O4 - Global Startup: Antivirus Firewall.lnk = C:\Program Files\Securitoo\backweb\6588780\Program\fspex.exe
            O8 - Extra context menu item: &Bloquer cette fenêtre publicitaire - C:\Program Files\Securitoo\Anti-Spyware\blockpopups.htm
            O8 - Extra context menu item: &Download by Orbit - res://C:\Program Files\Orbitdownloader\orbitmxt.dll/201
            O8 - Extra context menu item: &Grab video by Orbit - res://C:\Program Files\Orbitdownloader\orbitmxt.dll/204
            O8 - Extra context menu item: Do&wnload selected by Orbit - res://C:\Program Files\Orbitdownloader\orbitmxt.dll/203
            O8 - Extra context menu item: Down&load all by Orbit - res://C:\Program Files\Orbitdownloader\orbitmxt.dll/202
            O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
            O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
            O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\Microsoft ActiveSync\INetRepl.dll
            O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\Microsoft ActiveSync\INetRepl.dll
            O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\Microsoft ActiveSync\INetRepl.dll
            O9 - Extra button: Protection Internet Explorer - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\Securitoo\Anti-Spyware\ieshield.dll
            O9 - Extra 'Tools' menuitem: Protection Internet Explorer... - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\Securitoo\Anti-Spyware\ieshield.dll
            O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
            O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
            O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
            O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
            O9 - Extra button: Flash - {43CF38F3-5AEC-45a3-AD31-04EB06E9C6CA} - C:\Program Files\UnH Solutions\Flash Saving Plugin\FlashSButton.dll (HKCU)
            O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
            O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\Skype4COM.dll
            O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
            O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
            O23 - Service: Antivirus Firewall (BackWeb Plug-in - 6588780) - Securitoo Portal - C:\PROGRA~1\SECURI~1\backweb\6588780\Program\SERVIC~1.EXE
            O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
            O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - C:\Program Files\Securitoo\Anti-Virus\fsgk32st.exe
            O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
            O23 - Service: fsbwsys - F-Secure Corp. - C:\Program Files\Securitoo\backweb\6588780\program\fsbwsys.exe
            O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\Securitoo\FWES\Program\fsdfwd.exe
            O23 - Service: FSMA - F-Secure Corporation - C:\Program Files\Securitoo\Common\FSMA32.EXE
            O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
            O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
            O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
            O23 - Service: Kodak Camera Connection Software (KodakCCS) - Eastman Kodak Company - C:\WINDOWS\system32\drivers\KodakCCS.exe
            O23 - Service: Lavasoft Ad-Aware Service - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
            O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe
            O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
            O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
            1. Voiçi le 2ème Rapport

              info.txt logfile of random's system information tool 1.05 2009-03-04 12:45:31

              ======Uninstall list======

              -->"C:\Program Files\Creative\SBLive\Program\Ctzapxx.EXE" /X /U /S /L:FRN
              -->"C:\Program Files\Securitoo\fsuninst.exe" /UninstRegKey:"F-Secure Anti-Spyware Scanner"
              -->"C:\Program Files\Securitoo\fsuninst.exe" /UninstRegKey:"F-Secure Anti-Spyware"
              -->"C:\Program Files\Securitoo\fsuninst.exe" /UninstRegKey:"F-Secure Anti-Virus Client Security Installer"
              -->"C:\Program Files\Securitoo\fsuninst.exe" /UninstRegKey:"F-Secure Anti-Virus"
              -->"C:\Program Files\Securitoo\fsuninst.exe" /UninstRegKey:"F-Secure DAAS"
              -->"C:\Program Files\Securitoo\fsuninst.exe" /UninstRegKey:"F-Secure Diagnostics"
              -->"C:\Program Files\Securitoo\fsuninst.exe" /UninstRegKey:"F-Secure E-mail Scanning"
              -->"C:\Program Files\Securitoo\fsuninst.exe" /UninstRegKey:"F-Secure FWES"
              -->"C:\Program Files\Securitoo\fsuninst.exe" /UninstRegKey:"F-Secure GUI"
              -->"C:\Program Files\Securitoo\fsuninst.exe" /UninstRegKey:"F-Secure Help"
              -->"C:\Program Files\Securitoo\fsuninst.exe" /UninstRegKey:"F-Secure Internet Shield"
              -->"C:\Program Files\Securitoo\fsuninst.exe" /UninstRegKey:"F-Secure Management Agent"
              -->"C:\Program Files\Securitoo\fsuninst.exe" /UninstRegKey:"F-Secure Spam Control"
              -->"C:\Program Files\Securitoo\fsuninst.exe" /UninstRegKey:"F-Secure Spam Scanner"
              -->"C:\Program Files\Securitoo\fsuninst.exe" /UninstRegKey:"F-Secure TNB"
              -->"C:\Program Files\Securitoo\fsuninst.exe" /UninstRegKey:"News Service"
              -->BlueRem.exe "C:\Program Files\DOSSIER Plugs in\Ext Dll\Blue Line\BLrem.ini"
              -->C:\Program Files\DivX\DivXConverterUninstall.exe /CONVERTER
              -->C:\WINDOWS\IsUn040c.exe -f"C:\Program Files\Creative\SBLive2k\Launcher\Launcher.isu"
              -->C:\WINDOWS\IsUn040c.exe -f"C:\Program Files\Creative\Uninstall\Installer.isu"
              -->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{58582977-44D2-44A0-A09B-031CC2AE5938}\setup.exe" -l0x40c
              -->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{58582977-44D2-44A0-A09B-031CC2AE5938}\setup.exe" -l0x40c /remove
              -->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{9A4D2983-4662-4387-BE3D-4CFC2FA9C100}\setup.exe" -l0x40c
              -->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{9A4D2983-4662-4387-BE3D-4CFC2FA9C100}\setup.exe" -l0x40c /remove
              -->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{A731533B-B325-4D9C-91A4-D93C8E294C19}\setup.exe" -l0x40c
              -->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{A731533B-B325-4D9C-91A4-D93C8E294C19}\setup.exe" -l0x40c /remove
              -->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{FD851F7E-F887-405D-9E1C-488811113EF3}\setup.exe" -l0x40c
              -->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{FD851F7E-F887-405D-9E1C-488811113EF3}\setup.exe" -l0x40c /remove
              Acrobat.com-->C:\Program Files\Fichiers communs\Adobe AIR\Versions\1.0\Adobe AIR Application Installer.exe -uninstall com.adobe.mauby 4875E02D9FB21EE389F73B8D1702B320485DF8CE.1
              Acrobat.com-->MsiExec.exe /I{77DCDCE3-2DED-62F3-8154-05E745472D07}
              Ad-Aware-->"C:\Documents and Settings\All Users\Application Data\{83C91755-2546-441D-AC40-9A6B4B860800}\Ad-AwareAE.exe" REMOVE=TRUE MODIFY=FALSE
              Ad-Aware-->C:\Documents and Settings\All Users\Application Data\{83C91755-2546-441D-AC40-9A6B4B860800}\Ad-AwareAE.exe
              Adobe AIR-->C:\Program Files\Fichiers communs\Adobe AIR\Versions\1.0\Adobe AIR Updater.exe -arp:uninstall
              Adobe AIR-->MsiExec.exe /I{00203668-8170-44A0-BE44-B632FA4D780F}
              Adobe Anchor Service CS3-->MsiExec.exe /I{90176341-0A8B-4CCC-A78D-F862228A6B95}
              Adobe Asset Services CS3-->MsiExec.exe /I{6FF5DD7A-FE28-4439-B8CF-1E9AF4EA0A61}
              Adobe Bridge CS3-->MsiExec.exe /I{9C9824D9-9000-4373-A6A5-D0E5D4831394}
              Adobe Bridge Start Meeting-->MsiExec.exe /I{08B32819-6EEF-4057-AEDA-5AB681A36A23}
              Adobe Camera Raw 4.0-->MsiExec.exe /I{B3BF6689-A81D-40D8-9A86-4AC4ACD9FC1C}
              Adobe CMaps-->MsiExec.exe /I{A2B242BD-FF8D-4840-9DAA-9170EABEC59C}
              Adobe Color - Photoshop Specific-->MsiExec.exe /I{A2D81E70-2A98-4A08-A628-94388B063C5E}
              Adobe Color Common Settings-->MsiExec.exe /I{DADD7B8A-BCB0-44F5-967A-ECB6B4F2ECD9}
              Adobe Color EU Extra Settings-->MsiExec.exe /I{51846830-E7B2-4218-8968-B77F0FF475B8}
              Adobe Color JA Extra Settings-->MsiExec.exe /I{DD7DB3C5-6FA3-4FA3-8A71-C2F2940EB029}
              Adobe Color NA Recommended Settings-->MsiExec.exe /I{95655ED4-7CA5-46DF-907F-7144877A32E5}
              Adobe Default Language CS3-->MsiExec.exe /I{B9B35331-B7E4-4E5C-BF4C-7BC87856124D}
              Adobe Device Central CS3-->MsiExec.exe /I{8D2BA474-F406-4710-9AE4-D4F22D21F0DD}
              Adobe ExtendScript Toolkit 2-->MsiExec.exe /I{C2D69781-F392-4118-A5A7-C7E9C38DBFC2}
              Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
              Adobe Flash Player 10 Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
              Adobe Fonts All-->MsiExec.exe /I{6ABE0BEE-D572-4FE8-B434-9E72A289431B}
              Adobe Help Viewer CS3-->MsiExec.exe /I{04AF207D-9A77-465A-8B76-991F6AB66245}
              Adobe Linguistics CS3-->MsiExec.exe /I{54793AA1-5001-42F4-ABB6-C364617C6078}
              Adobe PDF Library Files-->MsiExec.exe /I{D2559B88-CC9D-4B48-81BB-F492BAA9C48C}
              Adobe Photoshop CS-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{EFB21DE7-8C19-4A88-BB28-A766E16493BC}\setup.exe" -l0x40c
              Adobe Premiere Pro-->RunDll32 "C:\Program Files\Fichiers communs\InstallShield\Professional\RunTime\0701\Intel32\ctor.dll",LaunchSetup "C:\Program Files\InstallShield Installation Information\{084709F7-38C5-4609-B55F-2417939315EB}\setup.exe"
              Adobe Reader 8.1.1 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A81000000003}
              Adobe Setup-->MsiExec.exe /I{D1BB4446-AE9C-4256-9A7F-4D46604D2462}
              Adobe Stock Photos CS3-->MsiExec.exe /I{29E5EA97-5F74-4A57-B8B2-D4F169117183}
              Adobe Type Support-->MsiExec.exe /I{8E6808E2-613D-4FCD-81A2-6C8FA8E03312}
              Adobe Update Manager CS3-->MsiExec.exe /I{E69AE897-9E0B-485C-8552-7841F48D42D8}
              Adobe Version Cue CS3 Client-->MsiExec.exe /I{D0DFF92A-492E-4C40-B862-A74A173C25C5}
              Adobe WinSoft Linguistics Plugin-->MsiExec.exe /I{184CE391-7E0E-4C63-9935-D7A10EDFD3C6}
              Adobe XMP Panels CS3-->MsiExec.exe /I{802771A9-A856-4A41-ACF7-1450E523C923}
              AKAI professional Rotator (remove only)-->"C:\Program Files\DOSSIER Plugs in\Ext Dll\AKAI rotator\uninstall.exe"
              AKAI professional VST Collection v1.0-->C:\PROGRA~1\DOSSIE~1\EXTDLL~1\AKAIPR~1.0\UNWISE.EXE C:\PROGRA~1\DOSSIE~1\EXTDLL~1\AKAIPR~1.0\INSTALL.LOG
              Antares Autotune DX v4.12-->C:\PROGRA~1\DOSSIE~1\EXTDLL~1\Antares\AUTOTU~1\ANTARE~1\UNWISE.EXE C:\PROGRA~1\DOSSIE~1\EXTDLL~1\Antares\AUTOTU~1\ANTARE~1\INSTALL.LOG
              Antares Filter VST DX v1.0-->C:\PROGRA~1\DOSSIE~1\EXTDLL~1\Antares\UNINST~1\UNWISE.EXE C:\PROGRA~1\DOSSIE~1\EXTDLL~1\Antares\UNINST~1\INSTALL.LOG
              Antares Hyperprism v1.5.6 DX-->C:\PROGRA~1\DOSSIE~1\EXTDLL~1\HYPERP~1\UNWISE.EXE C:\PROGRA~1\DOSSIE~1\EXTDLL~1\HYPERP~1\INSTALL.LOG
              Antares Tube v1.0-->C:\PROGRA~1\DOSSIE~1\EXTDLL~1\Antares\TUBEUN~1\UNWISE.EXE C:\PROGRA~1\DOSSIE~1\EXTDLL~1\Antares\TUBEUN~1\INSTALL.LOG
              AntiVirus Firewall-->C:\PROGRA~1\SECURI~1\Common\fsbwih.exe /uninstall
              Aphro-V1 DX Plug-in-->C:\WINDOWS\IsUninst.exe -f"c:\program files\dossier plugs in\ext dll\Aphro V1 DX\Uninst.isu"
              Application Suite-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{B6CDD9FB-9F79-440B-9BE6-20DBA8B5BB93}\Setup.exe" -l0x40c
              Arturia Arp2600 V v1.0-->C:\PROGRA~1\DOSSIE~1\INSTRU~1\ARP260~1\UNWISE.EXE C:\PROGRA~1\DOSSIE~1\INSTRU~1\ARP260~1\INSTALL.LOG
              Arturia Moog Modular V v1.1-->C:\PROGRA~1\Arturia\MOOGMO~1\UNWISE.EXE C:\PROGRA~1\Arturia\MOOGMO~1\INSTALL.LOG
              ASAPI Update-->C:\WINDOWS\System32\IWUNIN~1.EXE -uninstall C:\WINDOWS\ISUNINST.EXE -fC:\PROGRA~1\VOB\ASAPIU~1\ASAPI.isu
              ASIO4ALL-->C:\Program Files\Image-Line\FL Studio 8\ASIO4ALL v2\uninstall.exe
              ATI - Software Uninstall Utility-->C:\Program Files\ATI Technologies\UninstallAll\AtiCimUn.exe
              ATI Control Panel-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{0BEDBD4E-2D34-47B5-9973-57E62B29307C}\setup.exe"
              ATI Display Driver-->rundll32 C:\WINDOWS\system32\atiiiexx.dll,_InfEngUnInstallINFFile_RunDLL@16 -force_restart -flags:0x2010001 -inf_class:DISPLAY -clean
              ATI HydraVision-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{3EA9D975-BFDC-4E8E-B88B-0446FBC8CA66}\setup.exe"
              AtoD SuperSaw Plus VSTi v1.0-->C:\PROGRA~1\DOSSIE~1\INSTRU~1\SUPERS~1\VSTPLU~1\VOXENG~1\UNWISE.EXE C:\PROGRA~1\DOSSIE~1\INSTRU~1\SUPERS~1\VSTPLU~1\VOXENG~1\INSTALL.LOG
              AviSynth 2.5-->"C:\Program Files\AviSynth 2.5\Uninstall.exe"
              AVS DVDMenu Editor 1.2.1.19-->"C:\Program Files\Fichiers communs\AVSMedia\AVS DVDMenu Editor\unins000.exe"
              AVS Video Tools 5.6-->"C:\Program Files\AVSMedia\VideoTools\unins000.exe"
              Azureus Vuze-->C:\Program Files\Azureus\uninstall.exe
              Camel Audio Cameleon 5000 VSTi v1.6-->C:\PROGRA~1\DOSSIE~1\INSTRU~1\CAMELE~1\VSTPLU~1\CAMELE~1\UNWISE.EXE C:\PROGRA~1\DOSSIE~1\INSTRU~1\CAMELE~1\VSTPLU~1\CAMELE~1\INSTALL.LOG
              CardRd81-->MsiExec.exe /I{54C8FE84-89C4-40E8-976C-439EB0729BD6}
              CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
              CCScore-->MsiExec.exe /I{B4B44FE7-41FF-4DAD-8C0A-E406DDA72992}
              CDex extraction audio-->"C:\Program Files\CDex_150\uninstall.exe"
              Codeur Windows Media Série 9-->msiexec.exe /I {E38C00D0-A68B-4318-A8A6-F7D4B5B1DF0E}
              Codeur Windows Media Série 9-->MsiExec.exe /I{E38C00D0-A68B-4318-A8A6-F7D4B5B1DF0E}
              Correctif pour Windows XP (KB914440)-->"C:\WINDOWS\$NtUninstallKB914440$\spuninst\spuninst.exe"
              Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
              Correctif Windows XP - KB873339-->C:\WINDOWS\$NtUninstallKB873339$\spuninst\spuninst.exe
              Correctif Windows XP - KB885835-->C:\WINDOWS\$NtUninstallKB885835$\spuninst\spuninst.exe
              Correctif Windows XP - KB885836-->C:\WINDOWS\$NtUninstallKB885836$\spuninst\spuninst.exe
              Correctif Windows XP - KB886185-->C:\WINDOWS\$NtUninstallKB886185$\spuninst\spuninst.exe
              Correctif Windows XP - KB887472-->C:\WINDOWS\$NtUninstallKB887472$\spuninst\spuninst.exe
              Correctif Windows XP - KB888302-->C:\WINDOWS\$NtUninstallKB888302$\spuninst\spuninst.exe
              Correctif Windows XP - KB890859-->"C:\WINDOWS\$NtUninstallKB890859$\spuninst\spuninst.exe"
              Correctif Windows XP - KB891781-->C:\WINDOWS\$NtUninstallKB891781$\spuninst\spuninst.exe
              CR2-->MsiExec.exe /I{432C3720-37BF-4BD7-8E49-F38E090246D0}
              Dash Signature EVE VSTi v1.24-->C:\PROGRA~1\DOSSIE~1\INSTRU~1\Eve\Eve\EVEDAT~1\UNWISE.EXE C:\PROGRA~1\DOSSIE~1\INSTRU~1\Eve\Eve\EVEDAT~1\INSTALL.LOG
              DivX Codec-->C:\Program Files\DivX\DivXCodecUninstall.exe /CODEC
              DivX Converter-->C:\Program Files\DivX\DivXConverterUninstall.exe /CONVERTER
              DivX Player-->C:\Program Files\DivX\DivXPlayerUninstall.exe /PLAYER
              DivX Plus DirectShow Filters-->C:\Program Files\DivX\DivXDSFiltersUninstall.exe /DSFILTERS
              DivX Web Player-->C:\Program Files\DivX\DivXWebPlayerUninstall.exe /PLUGIN
              DVD Solution-->"C:\Program Files\Uninstall_CDS.exe"
              EA Download Manager-->C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\11\INTEL3~1\IDriver.exe /M{EF7E931D-DC84-471B-8DB6-A83358095474} /l1036
              EAX4 Unified Redist-->MsiExec.exe /X{89661B04-C646-4412-B6D3-5E19F02F1F37}
              Edirol HQ Orchestral v1.01-->C:\PROGRA~1\DOSSIE~1\INSTRU~1\ROLAND~1\Edirol\ORCHES~1\UNWISE.EXE C:\PROGRA~1\DOSSIE~1\INSTRU~1\ROLAND~1\Edirol\ORCHES~1\INSTALL.LOG
              Edirol Hyper Canvas-->C:\PROGRA~1\DOSSIE~1\INSTRU~1\ROLAND~3\UNWISE.EXE C:\PROGRA~1\DOSSIE~1\INSTRU~1\ROLAND~3\INSTALL.LOG
              Edirol Super Quartet-->C:\PROGRA~1\DOSSIE~1\INSTRU~1\ROLAND~2\UNWISE.EXE C:\PROGRA~1\DOSSIE~1\INSTRU~1\ROLAND~2\INSTALL.LOG
              EPSON Logiciel imprimante-->C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\EPUPDATE.EXE /R
              EPSON Logiciel imprimante-->C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\epupdate.exe /r
              EPSON SMART PANEL for Scanner-->C:\WINDOWS\unin040c.exe -f"C:\Program Files\EPSON\EPSON SMART PANEL for Scanner\DeIsL1.isu"
              ESSBrwr-->MsiExec.exe /I{643EAE81-920C-4931-9F0B-4B343B225CA6}
              ESSCDBK-->MsiExec.exe /I{AE1FA02D-E6A4-4EA0-8E58-6483CAC016DD}
              ESScore-->MsiExec.exe /I{9D8FEE90-0377-49A9-AEFB-525BDE549BA4}
              ESSCT-->MsiExec.exe /I{8BB4B58A-A402-4DE8-8FCD-287E60B88DD8}
              ESSgui-->MsiExec.exe /I{91517631-A9F3-4B7C-B482-43E0068FD55A}
              ESShelp-->MsiExec.exe /I{87843A41-7808-4F2E-B13F-25C1E67CF2FD}
              ESSini-->MsiExec.exe /I{8E92D746-CD9F-4B90-9668-42B74C14F765}
              ESSPCD-->MsiExec.exe /I{14D4ED84-6A9A-45A0-96F6-1753768C3CB5}
              ESSPDock-->MsiExec.exe /I{FCDB1C92-03C6-4C76-8625-371224256091}
              ESSSONIC-->MsiExec.exe /I{4F677FC7-7AA8-412B-A957-F13CBE1C7331}
              ESSTOOLS-->MsiExec.exe /I{8A502E38-29C9-49FA-BCFA-D727CA062589}
              ESSTUTOR-->MsiExec.exe /I{CA60320D-6A16-49C8-A34F-84EEF4799567}
              ESSvpaht-->MsiExec.exe /I{A5B3EB8A-4071-42F0-8E8E-7A8342AA8E69}
              ESSvpot-->MsiExec.exe /I{48C82F7A-F100-4DAB-A310-8E18BF2159E1}
              EVEREST Home Edition v2.20-->"C:\Program Files\Lavalys\EVEREST Home Edition\unins000.exe"
              filehippo.com Update Checker-->"C:\Program Files\filehippo.com\uninstall.exe"
              FileZilla Client 3.2.2.1-->C:\Program Files\FileZilla FTP Client\uninstall.exe
              First Step Guide-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{5EC786D5-C0CA-42E0-AF88-5379EF9D91EC}\setup.exe" -l0x40c UNINSTALL
              FL Studio 8-->C:\Program Files\Image-Line\FL Studio 8\uninstall.exe
              Flash Saving Plugin-->"C:\Program Files\UnH Solutions\Flash Saving Plugin\unins000.exe"
              FLV Player 1.3.3-->"C:\Program Files\FLVPlayer\uninstall.exe"
              FM Heaven v1.1 VSTi-->C:\PROGRA~1\DOSSIE~1\INSTRU~1\FMHEAV~1.1\VSTPLU~1\FMHEAV~1.EXE C:\PROGRA~1\DOSSIE~1\INSTRU~1\FMHEAV~1.1\VSTPLU~1\FMHEAVEN-INSTALL.LOG
              FontLister 3.4.9-->"C:\WINDOWS\UNISTB32.EXE" /U "C:\Program Files\FontLister\UNINST0.000" "C:\Program Files\FontLister\UNINST1.000"
              foobar2000-->"C:\Program Files\foobar2000\uninstall.exe"
              Fraps (remove only)-->"C:\Program Files\uninstall.exe"
              Garmin WebUpdater-->MsiExec.exe /X{366FFC89-C800-4366-B903-B9C4314109A5}
              Gestionnaire Internet-->C:\PROGRA~1\Wanadoo\uninstall.exe
              Glary Utilities 2.7.268-->"C:\Program Files\Glary Utilities\unins000.exe"
              GMediaMusic - Oddity VST2-->C:\WINDOWS\unvise32.exe C:\PROGRAM FILES\DOSSIER PLUGS IN\INSTRUMENTS VSTI\ODDITY\GMediaMusic\Oddity VST2\uninstal.log
              Google Earth-->MsiExec.exe /I{97C0EA4A-1A0B-4C53-ACEB-49984DA79C90}
              HALion v1.10-->C:\PROGRA~1\DOSSIE~1\INSTRU~1\Halion\HALion\UNWISE.EXE C:\PROGRA~1\DOSSIE~1\INSTRU~1\Halion\HALion\HALion.log
              Harry's Filters 3-->C:\Program Files\Adobe\Photoshop CS\Modules externes\Effets Add\Harry Filters 3\SXUNINST.EXE
              HD Tune 2.54-->"C:\Program Files\HD Tune\unins000.exe"
              HijackThis 2.0.2-->"C:\Program Files\trend micro\HijackThis.exe" /uninstall
              HLPIndex-->MsiExec.exe /I{38441BE7-79B0-42B8-8297-833704F949FE}
              HLPPDOCK-->MsiExec.exe /I{154508C0-07C5-4659-A7A0-E49968750D21}
              HLPRFO-->MsiExec.exe /I{AADAC983-FDE9-42FA-8FD9-7BB324155593}
              Hotfix for Windows XP (KB909394)-->"C:\WINDOWS\$NtUninstallKB909394$\spuninst\spuninst.exe"
              Hotfix for Windows XP (KB915865)-->"C:\WINDOWS\$NtUninstallKB915865$\spuninst\spuninst.exe"
              HouseCall 6.6-->"C:\Documents and Settings\REDGEES\Application Data\HouseCall 6.6\uninstaller.exe"
              IL Download Manager-->C:\Program Files\Image-Line\Downloader\uninstall.exe
              Image Line Morphine v1.1 VSTi-->C:\PROGRA~1\DOSSIE~1\EXTDLL~1\Fruity Plug\Morphine\UNWISE.EXE C:\PROGRA~1\DOSSIE~1\EXTDLL~1\Fruity Plug\Morphine\INSTALL.LOG
              ImageMixer VCD2-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F8C6BABF-0837-4EA0-AD6C-8E5A392A7538}\setup.exe" -l0x40c UNINSTALL
              Inspector-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{707388A2-0036-463B-82E5-D42B53B908BC}\Setup.exe" -l0x9
              ISOpen V4.1-->"C:\Program Files\ISOpen\unins000.exe"
              Java(TM) 6 Update 12-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216012FF}
              Kaspersky Online Scanner-->C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\kavuninstall.exe
              K-Lite Codec Pack 3.4.5 Full-->"C:\Program Files\K-Lite Codec Pack\unins000.exe"
              Korg Legacy Collection v1.0.0.2-->C:\PROGRA~1\DOSSIE~1\INSTRU~1\KORG\KORGLE~1\UNWISE.EXE C:\PROGRA~1\DOSSIE~1\INSTRU~1\KORG\KORGLE~1\INSTALL.LOG
              KSU-->MsiExec.exe /I{B997C2A0-4383-41BF-B76E-9B8B7ECFB267}
              Lecteur Windows Media 10-->"C:\Program Files\Windows Media Player\Setup_wm.exe" /Uninstall
              Lexicon Pantheon Reverb DX-->C:\WINDOWS\unvise32.exe c:\program files\dossier plugs in\ext dll\lexicon pantheon reverb dx\uninstal.log
              Linplug Albino VSTi v2.01-->C:\PROGRA~1\DOSSIE~1\INSTRU~1\Albino2\Albino\UNINST~1\UNWISE.EXE C:\PROGRA~1\DOSSIE~1\INSTRU~1\Albino2\Albino\UNINST~1\INSTALL.LOG
              LinPlug FreeAlpha-->C:\PROGRAM FILES\DOSSIER PLUGS IN\INSTRUMENTS VSTI\FREEALPHA\UninstalFreeAlpha.exe
              Logiciel Kodak EasyShare-->C:\Documents and Settings\All Users\Application Data\Kodak\EasyShareSetup\$SETUP_140011_64df3\Setup.exe /APR-REMOVE
              Lounge Lizard EP-2 v2.0-->C:\PROGRA~1\DOSSIE~1\INSTRU~1\LOUNGE~1\UNINST~1\UNWISE.EXE C:\PROGRA~1\DOSSIE~1\INSTRU~1\LOUNGE~1\UNINST~1\INSTALL.LOG
              Macromedia Contribute-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{5C584ABC-0A83-40AC-83D5-B1695A96FEE2}\Setup.exe" -l0x40c mmUninstall
              Macromedia Dreamweaver MX-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{8B4AB829-DFD3-436D-B808-D9733D76C590}\Setup.exe" -l0x40c mmUninstall
              Macromedia Extension Manager-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{A5BA14E0-7384-11D4-BAE7-00409631A2C8}\setup.exe" -l0x40c mmUninstall
              Macromedia Fireworks MX-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{930B2432-43D4-11D5-9871-00C04F8EEB39}\Setup.exe" -l0x40c UNINSTALL
              Macromedia Flash MX 2004-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{2F353D44-73BB-4971-B31D-F7642E9E9531}\Setup.exe" -l0x9 UNINSTALL
              Macromedia Flash MX-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{3BE480ED-E17A-431A-981C-5C2EDDBCD3BF}\Setup.exe" -l0x40c UNINSTALL
              Macromedia FreeHand MX-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{8B4AE751-7055-4518-87B0-E148A8D50D0A}\Setup.exe" -l0x40c UNINSTALL
              Magic Bullet Editors Premiere-->C:\WINDOWS\unvise32.exe C:\Program Files\Adobe\Premiere Pro 1.5\Plug-ins\fr_FR\Magic Bullet Editors Premiere\mbeditorsppro.log
              Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
              Medi@Show-->C:\WINDOWS\IsUn040c.exe -f"C:\Program Files\CyberLink DVD Solution\MediaShow\Uninst.isu"
              Mercury 1-->C:\PROGRA~1\DOSSIE~1\INSTRU~1\Mercury\Mercury\UNWISE.EXE C:\PROGRA~1\DOSSIE~1\INSTRU~1\Mercury\Mercury\INSTALL.LOG
              Microsoft .NET Framework 1.1-->msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
              Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
              Microsoft .NET Framework 2.0 Service Pack 1-->MsiExec.exe /I{B508B3F1-A24A-32C0-B310-85786919EF28}
              Microsoft .NET Framework 3.0-->C:\WINDOWS\Microsoft.NET\Framework\v3.0\Microsoft .NET Framework 3.0\setup.exe
              Microsoft .NET Framework 3.0-->MsiExec.exe /X{15095BF3-A3D7-4DDF-B193-3A496881E003}
              Microsoft ActiveSync-->MsiExec.exe /I{99052DB7-9592-4522-A558-5417BBAD48EE}
              Microsoft Internationalized Domain Names Mitigation APIs-->"C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$\spuninst\spuninst.exe"
              Microsoft National Language Support Downlevel APIs-->"C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe"
              Microsoft SQL Server Desktop Engine (SONY_MEDIAMGR)-->MsiExec.exe /X{E09B48B5-E141-427A-AB0C-D3605127224A}
              Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
              Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022-->MsiExec.exe /X{CC1DB186-550F-3CFE-A2A9-EBA5E5A34BC1}
              Mise à jour de sécurité pour le Codeur Windows Media (KB954156)-->"C:\WINDOWS\$NtUninstallKB954156_WM9L$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Lecteur Windows Media (KB911564)-->"C:\WINDOWS\$NtUninstallKB911564$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Lecteur Windows Media (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Lecteur Windows Media 10 (KB936782)-->"C:\WINDOWS\$NtUninstallKB936782_WMP10$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398)-->"C:\WINDOWS\$NtUninstallKB925398_WMP64$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127)-->"C:\WINDOWS\ie7updates\KB938127-IE7\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows Internet Explorer 7 (KB939653)-->"C:\WINDOWS\ie7updates\KB939653-IE7\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows Internet Explorer 7 (KB942615)-->"C:\WINDOWS\ie7updates\KB942615-IE7\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows Internet Explorer 7 (KB944533)-->"C:\WINDOWS\ie7updates\KB944533-IE7\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows Internet Explorer 7 (KB953838)-->"C:\WINDOWS\ie7updates\KB953838-IE7\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows Internet Explorer 7 (KB956390)-->"C:\WINDOWS\ie7updates\KB956390-IE7\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows Internet Explorer 7 (KB961260)-->"C:\WINDOWS\ie7updates\KB961260-IE7\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB890046)-->"C:\WINDOWS\$NtUninstallKB890046$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB893756)-->"C:\WINDOWS\$NtUninstallKB893756$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB896358)-->"C:\WINDOWS\$NtUninstallKB896358$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB896423)-->"C:\WINDOWS\$NtUninstallKB896423$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB896428)-->"C:\WINDOWS\$NtUninstallKB896428$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB899587)-->"C:\WINDOWS\$NtUninstallKB899587$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB899591)-->"C:\WINDOWS\$NtUninstallKB899591$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB900725)-->"C:\WINDOWS\$NtUninstallKB900725$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB901017)-->"C:\WINDOWS\$NtUninstallKB901017$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB901190)-->"C:\WINDOWS\$NtUninstallKB901190$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB901214)-->"C:\WINDOWS\$NtUninstallKB901214$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB902400)-->"C:\WINDOWS\$NtUninstallKB902400$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB904706)-->"C:\WINDOWS\$NtUninstallKB904706$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB905414)-->"C:\WINDOWS\$NtUninstallKB905414$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB905749)-->"C:\WINDOWS\$NtUninstallKB905749$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB908519)-->"C:\WINDOWS\$NtUninstallKB908519$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB911562)-->"C:\WINDOWS\$NtUninstallKB911562$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB911927)-->"C:\WINDOWS\$NtUninstallKB911927$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB913580)-->"C:\WINDOWS\$NtUninstallKB913580$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB914388)-->"C:\WINDOWS\$NtUninstallKB914388$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB914389)-->"C:\WINDOWS\$NtUninstallKB914389$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB917344)-->"C:\WINDOWS\$NtUninstallKB917344$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB917953)-->"C:\WINDOWS\$NtUninstallKB917953$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB918118)-->"C:\WINDOWS\$NtUninstallKB918118$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB918439)-->"C:\WINDOWS\$NtUninstallKB918439$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB919007)-->"C:\WINDOWS\$NtUninstallKB919007$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB920213)-->"C:\WINDOWS\$NtUninstallKB920213$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB920670)-->"C:\WINDOWS\$NtUninstallKB920670$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB920683)-->"C:\WINDOWS\$NtUninstallKB920683$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB920685)-->"C:\WINDOWS\$NtUninstallKB920685$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB921503)-->"C:\WINDOWS\$NtUninstallKB921503$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB922819)-->"C:\WINDOWS\$NtUninstallKB922819$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB923191)-->"C:\WINDOWS\$NtUninstallKB923191$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB923414)-->"C:\WINDOWS\$NtUninstallKB923414$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB923689)-->"C:\WINDOWS\$NtUninstallKB923689$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB923980)-->"C:\WINDOWS\$NtUninstallKB923980$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB924270)-->"C:\WINDOWS\$NtUninstallKB924270$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB924496)-->"C:\WINDOWS\$NtUninstallKB924496$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB924667)-->"C:\WINDOWS\$NtUninstallKB924667$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB925902)-->"C:\WINDOWS\$NtUninstallKB925902$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB926255)-->"C:\WINDOWS\$NtUninstallKB926255$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB926436)-->"C:\WINDOWS\$NtUninstallKB926436$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB927779)-->"C:\WINDOWS\$NtUninstallKB927779$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB927802)-->"C:\WINDOWS\$NtUninstallKB927802$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB928255)-->"C:\WINDOWS\$NtUninstallKB928255$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB928843)-->"C:\WINDOWS\$NtUninstallKB928843$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB929123)-->"C:\WINDOWS\$NtUninstallKB929123$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB930178)-->"C:\WINDOWS\$NtUninstallKB930178$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB931261)-->"C:\WINDOWS\$NtUninstallKB931261$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB931784)-->"C:\WINDOWS\$NtUninstallKB931784$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB932168)-->"C:\WINDOWS\$NtUninstallKB932168$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB933729)-->"C:\WINDOWS\$NtUninstallKB933729$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB935839)-->"C:\WINDOWS\$NtUninstallKB935839$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB935840)-->"C:\WINDOWS\$NtUninstallKB935840$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB936021)-->"C:\WINDOWS\$NtUninstallKB936021$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB937143)-->"C:\WINDOWS\$NtUninstallKB937143$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB937894)-->"C:\WINDOWS\$NtUninstallKB937894$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB938127)-->"C:\WINDOWS\$NtUninstallKB938127$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB938464)-->"C:\WINDOWS\$NtUninstallKB938464$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB938829)-->"C:\WINDOWS\$NtUninstallKB938829$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB939653)-->"C:\WINDOWS\$NtUninstallKB939653$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB941202)-->"C:\WINDOWS\$NtUninstallKB941202$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB941568)-->"C:\WINDOWS\$NtUninstallKB941568$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB941569)-->"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB941644)-->"C:\WINDOWS\$NtUninstallKB941644$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB943055)-->"C:\WINDOWS\$NtUninstallKB943055$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB943460)-->"C:\WINDOWS\$NtUninstallKB943460$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB943485)-->"C:\WINDOWS\$NtUninstallKB943485$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB944653)-->"C:\WINDOWS\$NtUninstallKB944653$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB946026)-->"C:\WINDOWS\$NtUninstallKB946026$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB950749)-->"C:\WINDOWS\$NtUninstallKB950749$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB951698)-->"C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB953839)-->"C:\WINDOWS\$NtUninstallKB953839$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB954211)-->"C:\WINDOWS\$NtUninstallKB954211$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB954600)-->"C:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB956391)-->"C:\WINDOWS\$NtUninstallKB956391$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB956841)-->"C:\WINDOWS\$NtUninstallKB956841$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB957095)-->"C:\WINDOWS\$NtUninstallKB957095$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB958687)-->"C:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB960715)-->"C:\WINDOWS\$NtUninstallKB960715$\spuninst\spuninst.exe"
              Mise à jour pour Windows XP (KB894391)-->"C:\WINDOWS\$NtUninstallKB894391$\spuninst\spuninst.exe"
              Mise à jour pour Windows XP (KB898461)-->"C:\WINDOWS\$NtUninstallKB898461$\spuninst\spuninst.exe"
              Mise à jour pour Windows XP (KB900485)-->"C:\WINDOWS\$NtUninstallKB900485$\spuninst\spuninst.exe"
              Mise à jour pour Windows XP (KB904942)-->"C:\WINDOWS\$NtUninstallKB904942$\spuninst\spuninst.exe"
              Mise à jour pour Windows XP (KB908531)-->"C:\WINDOWS\$NtUninstallKB908531$\spuninst\spuninst.exe"
              Mise à jour pour Windows XP (KB910437)-->"C:\WINDOWS\$NtUninstallKB910437$\spuninst\spuninst.exe"
              Mise à jour pour Windows XP (KB911280)-->"C:\WINDOWS\$NtUninstallKB911280$\spuninst\spuninst.exe"
              Mise à jour pour Windows XP (KB916595)-->"C:\WINDOWS\$NtUninstallKB916595$\spuninst\spuninst.exe"
              Mise à jour pour Windows XP (KB920872)-->"C:\WINDOWS\$NtUninstallKB920872$\spuninst\spuninst.exe"
              Mise à jour pour Windows XP (KB922582)-->"C:\WINDOWS\$NtUninstallKB922582$\spuninst\spuninst.exe"
              Mise à jour pour Windows XP (KB925720)-->"C:\WINDOWS\$NtUninstallKB925720$\spuninst\spuninst.exe"
              Mise à jour pour Windows XP (KB927891)-->"C:\WINDOWS\$NtUninstallKB927891$\spuninst\spuninst.exe"
              Mise à jour pour Windows XP (KB930916)-->"C:\WINDOWS\$NtUninstallKB930916$\spuninst\spuninst.exe"
              Mise à jour pour Windows XP (KB931836)-->"C:\WINDOWS\$NtUninstallKB931836$\spuninst\spuninst.exe"
              Mise à jour pour Windows XP (KB932823-v3)-->"C:\WINDOWS\$NtUninstallKB932823-v3$\spuninst\spuninst.exe"
              Mise à jour pour Windows XP (KB933360)-->"C:\WINDOWS\$NtUninstallKB933360$\spuninst\spuninst.exe"
              Mise à jour pour Windows XP (KB938828)-->"C:\WINDOWS\$NtUninstallKB938828$\spuninst\spuninst.exe"
              Mise à jour pour Windows XP (KB942763)-->"C:\WINDOWS\$NtUninstallKB942763$\spuninst\spuninst.exe"
              Mise à jour pour Windows XP (KB951072-v2)-->"C:\WINDOWS\$NtUninstallKB951072-v2$\spuninst\spuninst.exe"
              Mise à jour pour Windows XP (KB955839)-->"C:\WINDOWS\$NtUninstallKB955839$\spuninst\spuninst.exe"
              Mise à jour pour Windows XP (KB967715)-->"C:\WINDOWS\$NtUninstallKB967715$\spuninst\spuninst.exe"
              Mozilla (1.7.13)-->C:\WINDOWS\MozillaUninstall.exe /ua "1.7.13 (en)"
              Mozilla Firefox (3.0.6)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
              MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
              MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
              MSXML 4.0 SP2 Parser and SDK-->MsiExec.exe /I{716E0306-8318-4364-8B8F-0CC4E9376BAC}
              MSXML 6 Service Pack 2 (KB954459)-->MsiExec.exe /I{1A528690-6A2D-4BC5-B143-8C4AE8D19D96}
              Multimedia Launcher-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{1FBF6C24-C1FD-4101-A42B-0C564F9E8E79}\setup.exe" -uninstall
              MusicLab RealGuitar v1.5-->C:\PROGRA~1\DOSSIE~1\INSTRU~1\REALGU~1\REALGU~1\UNWISE.EXE C:\PROGRA~1\DOSSIE~1\INSTRU~1\REALGU~1\REALGU~1\INSTALL.LOG
              muvee autoProducer 4.1-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{814172D1-FCD5-4FC0-B421-AA00541D186F}\Setup.exe" -l0x40c
              My DSC-->C:\Program Files\InstallShield Installation Information\{225af9a1-b556-88d5-94aa-0010b5426419}\setup.exe
              Native Instruments B4-->C:\PROGRA~1\DOSSIE~1\INSTRU~1\B4\UNWISE.EXE C:\PROGRA~1\DOSSIE~1\INSTRU~1\B4\INSTALL.LOG
              Native Instruments Battery v2.0-->C:\PROGRA~1\DOSSIE~1\INSTRU~1\Battery2\BATTER~1\UNWISE.EXE C:\PROGRA~1\DOSSIE~1\INSTRU~1\Battery2\BATTER~1\INSTALL.LOG
              Native Instruments ElektrikPiano (remove only)-->"C:\Program Files\Native Instruments\ElektrikPiano\uninstall.exe"
              Native Instruments Massive v1.0.1.008 VSTi DXi RTAS-->C:\PROGRA~1\DOSSIE~1\INSTRU~1\NATIVE~2\Massive\UNWISE.EXE C:\PROGRA~1\DOSSIE~1\INSTRU~1\NATIVE~2\Massive\INSTALL.LOG
              Native Instruments Pro-52 v2.1-->C:\WINDOWS\UNWISE.EXE C:\WINDOWS\PRO52-INSTALL.LOG
              Native Power Pack vol 1 v2.5-->C:\WINDOWS\UNWISE.EXE C:\PROGRA~1\DOSSIE~1\EXTDLL~1\Waves\NATIVE~1.5\INSTALL.LOG
              Navigateur Orange-->C:\PROGRA~1\Wanadoo\Shell.exe inst\uninst_FTBrowser.shl
              Nomad Factory Blue Tubes Bundle v2.0-->C:\PROGRA~1\DOSSIE~1\EXTDLL~1\BLUETU~1\NOMADF~1\UNWISE.EXE C:\PROGRA~1\DOSSIE~1\EXTDLL~1\BLUETU~1\NOMADF~1\INSTALL.LOG
              Nomad Factory Liquid Bundle VST v1.6-->C:\PROGRA~1\DOSSIE~1\EXTDLL~1\LIQUID~1\UNWISE.EXE C:\PROGRA~1\DOSSIE~1\EXTDLL~1\LIQUID~1\INSTALL.LOG
              Nomad Factory Rock Amp Legends VST v1.0-->C:\PROGRA~1\DOSSIE~1\EXTDLL~1\ROCKAN~1\VSTPLU~1\NOMADF~1\UNWISE.EXE C:\PROGRA~1\DOSSIE~1\EXTDLL~1\ROCKAN~1\VSTPLU~1\NOMADF~1\INSTALL.LOG
              Norton PartitionMagic 8.0-->C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\9\INTEL3~1\IDriver.exe /M{21DBBDD6-93A5-4326-9A04-C9A5C9148502}
              Notifier-->MsiExec.exe /I{0008546E-DF6E-4CC1-AFD0-2CB8E16C95A2}
              Novation Bass-Station VSTi v1.10-->C:\PROGRA~1\DOSSIE~1\INSTRU~1\BASS-S~1\BASS-S~1\UNWISE.EXE C:\PROGRA~1\DOSSIE~1\INSTRU~1\BASS-S~1\BASS-S~1\INSTALL.LOG
              NVIDIA Drivers-->C:\WINDOWS\system32\NVUNINST.EXE UninstallGUI
              NvMixer-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{D7A6C517-11F2-419F-B5BB-27772B939698}\Setup.exe" -uninstall
              Ohmforce Ohmboyz VST PRO v1.31-->C:\PROGRA~1\DOSSIE~1\EXTDLL~1\OHMFOR~1.31\OHMFOR~1\OHMBOY~1\UNWISE.EXE C:\PROGRA~1\DOSSIE~1\EXTDLL~1\OHMFOR~1.31\OHMFOR~1\OHMBOY~1\INSTALL.LOG
              OpenOffice.org 2.2-->MsiExec.exe /I{419805D6-75A0-4981-BC8F-9FF97EC6B03A}
              Orange Vocoder v1.1.2-->C:\PROGRA~1\DOSSIE~1\EXTDLL~1\VSTPLU~2\UNWISE.EXE C:\PROGRA~1\DOSSIE~1\EXTDLL~1\VSTPLU~2\Orange.LOG
              Orbit Downloader-->"C:\Program Files\Orbitdownloader\unins000.exe"
              OTtBP-->MsiExec.exe /I{F71760CD-0F8B-4DCC-B7B7-6B223CC3843C}
              OTtBPSDK-->MsiExec.exe /I{3CA39B0C-BA85-4D42-AC0F-1FF5F60C3353}
              Outil de connexion Wanadoo-->C:\PROGRA~1\Wanadoo\MessageDesinstallation.exe Wanadoo
              Pack Crystal Clear 1.0-->C:\Program Files\Crystal Clear\Remove.exe
              PDF Settings-->MsiExec.exe /I{AC5B0C19-D851-42F4-BDA0-410ECF7F70A5}
              Picture Package-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{1E2F8AE3-3437-44E6-BB75-E95751D6B83F}\setup.exe" -l0x40c UNINSTALL
              PoiZone-->C:\Program Files\Image-Line\PoiZone\uninstall.exe
              PowerDirector-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{CB099890-1D5F-11D5-9EA9-0050BAE317E1}\setup.exe" -uninstall
              PowerDVD-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}\setup.exe" -uninstall
              PowerISO-->"C:\Program Files\PowerISO\uninstall.exe"
              PowerProducer-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{B7A0CE06-068E-11D6-97FD-0050BACBF861}\setup.exe" -uninstall
              PSP Audioware EasyVerb DX VST v1.0-->C:\PROGRA~1\DOSSIE~1\EXTDLL~1\PSPAUD~1\EasyVerb\UNWISE.EXE C:\PROGRA~1\DOSSIE~1\EXTDLL~1\PSPAUD~1\EasyVerb\INSTALL.LOG
              PSP Audioware MasterQ DX VST v1.0-->C:\PROGRA~1\DOSSIE~1\EXTDLL~1\MasterQ\UNWISE.EXE C:\PROGRA~1\DOSSIE~1\EXTDLL~1\MasterQ\INSTALL.LOG
              PSP Nitro VST and DX 1.0-->C:\WINDOWS\iun6002.exe "C:\Program Files\DOSSIER Plugs in\Ext Dll\nitro PSP\irunin.ini"
              PSP StereoPack 1.6-->C:\WINDOWS\iun506.exe C:\Program Files\DOSSIER Plugs in\Ext Dll\PSP StereoPack\irunin.ini
              RamBoost XP 4.0.6-->"C:\Program Files\RamBoost XP\unins000.exe"
              RealProducer Basic 11-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{265C893D-9D3D-4CE6-A317-9FFF1C6C9C44}\Setup.exe" -l0x9 RunSemiSilent
              Reason 4.0-->"C:\Program Files\Propellerhead\Reason\Uninstall Reason\unins000.exe"
              Revo Uninstaller 1.80-->C:\Program Files\VS Revo Group\Revo Uninstaller\uninst.exe
              rgcAudio Pentagon I VSTi v1.0-->"C:\Program Files\DOSSIER Plugs in\instruments vsti\Pentagon\Vstplugins\unins000.exe"
              rgcAudio z3ta Plus v1.40-->C:\PROGRA~1\DOSSIE~1\INSTRU~1\Z3TA\Z3TA_~1\Z3TA_U~1\UNWISE.EXE C:\PROGRA~1\DOSSIE~1\INSTRU~1\Z3TA\Z3TA_~1\Z3TA_U~1\INSTALL.LOG
              Riva FLV Encoder 2.0-->"C:\Program Files\Riva\Riva FLV Encoder 2.0\unins000.exe"
              Rob Papen BLUE Version 1.6.3b-->"C:\Program Files\DOSSIER Plugs in\instruments vsti\Rob.Papen.ConcreteFX.Blue.VSTi.v1.6.3b\unins000.exe"
              SH-1001-->MsiExec.exe /X{DF4CB708-FACC-4B04-B25D-12642A24265F}
              SHASTA-->MsiExec.exe /I{605A4E39-613C-4A12-B56F-DEFBE6757237}
              SKIN0001-->MsiExec.exe /I{FDF9943A-3D5C-46B3-9679-586BD237DDEE}
              SKINXSDK-->MsiExec.exe /I{F4A2E7CC-60CA-4AFA-B67F-AD5E58173C3F}
              Skype™ 3.8-->MsiExec.exe /X{5C82DAE5-6EB0-4374-9254-BE3319BA4E82}
              Sonalksis SV-517 Stereo EQ DX VST v1.2-->C:\PROGRA~1\DOSSIE~1\EXTDLL~1\SONALK~1\UNWISE.EXE C:\PROGRA~1\DOSSIE~1\EXTDLL~1\SONALK~1\INSTALL.LOG
              Sony ACID Pro 6.0-->MsiExec.exe /X{AB7E8EC4-D04C-4A2B-A33B-4A3725C72285}
              Sony Media Manager 2.2-->MsiExec.exe /X{71A41426-C7A4-4DCF-A9ED-C5B4B105ED1D}
              Sony USB Driver-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{5C29CB8B-AC1E-4114-8D68-9CD080140D4A}\Setup.exe" UNINSTALL
              Sony Vegas Pro 8.0-->MsiExec.exe /X{1246FF64-3035-4A92-8FE6-A968275495EB}
              Sound Blaster Live! Web 2K/XP-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{3FCAADB8-EB1B-11D6-AB2D-0090271A23A2}\Setup.exe" -l0x40c
              Spybot - Search & Destroy-->"C:\Program Files\Spybot - Search & Destroy\unins000.exe"
              Steinberg Cubase SX v2.01-->C:\PROGRA~1\STEINB~1\CUBASE~1\UNWISE.EXE C:\PROGRA~1\STEINB~1\CUBASE~1\INSTALL.LOG
              Steinberg Hypersonic v1.0-->C:\PROGRA~1\DOSSIE~1\INSTRU~1\HYPERS~1\HYPERS~1\UNINST~1\HYPERS~1\UNWISE.EXE C:\PROGRA~1\DOSSIE~1\INSTRU~1\HYPERS~1\HYPERS~1\UNINST~1\HYPERS~1\INSTALL.LOG
              Steinberg WaveLab 5.00a-->C:\PROGRA~1\STEINB~1\WaveLab\UNWISE.EXE C:\PROGRA~1\STEINB~1\WaveLab\INSTALL.LOG
              SUPER © Version 2007.bld.21 (Jan 4, 2007)-->C:\PROGRA~1\ERIGHT~1\SUPER\Setup.exe /remove /q0
              SUPERAntiSpyware Free Edition-->MsiExec.exe /X{CDDCBBF1-2703-46BC-938B-BCC81A1EEAAA}
              Synful Orchestra DXi/VSTi v2.0-->C:\PROGRA~1\DOSSIE~1\INSTRU~1\SYNFUL~1\SYNFUL~1\UNWISE.EXE C:\PROGRA~1\DOSSIE~1\INSTRU~1\SYNFUL~1\SYNFUL~1\INSTALL.LOG
              TC Bundle v2.0-->C:\WINDOWS\UNWISE.EXE C:\PROGRA~1\DOSSIE~1\EXTDLL~1\TCNATI~1\v2.0\INSTALL.LOG
              TC Native Essentials v1.02-->C:\WINDOWS\UNWISE.EXE C:\PROGRA~1\DOSSIE~1\EXTDLL~1\TCNATI~2\install.log
              TC.Works.Native.Bundle.v3.0.VST.WinAll-cRime-->C:\PROGRA~1\DOSSIE~1\EXTDLL~1\TCNATI~1\UNWISE.EXE C:\PROGRA~1\DOSSIE~1\EXTDLL~1\TCNATI~1\INSTALL.LOG
              TeLL me More-->"C:\PROGRAM FILES\TELL ME MORE NV\BIN\unsetup.exe" -file "C:\PROGRAM FILES\TELL ME MORE NV\unsetup.aui"
              Timeworks Millenium Pack-->C:\PROGRA~1\DOSSIE~1\EXTDLL~1\TIMEWO~1\UNWISE.EXE C:\PROGRA~1\DOSSIE~1\EXTDLL~1\TIMEWO~1\INSTALL.LOG
              Timeworks ReverbX-->C:\PROGRA~1\DOSSIE~1\EXTDLL~1\TIMEWO~1\ReverbX\UNWISE.EXE C:\PROGRA~1\DOSSIE~1\EXTDLL~1\TIMEWO~1\ReverbX\INSTALL.LOG
              Toxic Biohazard-->C:\Program Files\Image-Line\Toxic Biohazard\uninstall.exe
              Trilogy-->"C:\Program Files\DOSSIER Plugs in\instruments vsti\Trilogy\Trilogy plugin\Trilogy\unins000.exe"
              Turbine Video Encoder - Free Edition 1.0-->"C:\Program Files\Turbine Video Encoder\unins000.exe"
              Ulead VideoStudio 8.0 SE DVD-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{4F1DA6BF-3614-48A1-9970-9E90F646789E}\setup.exe" -l0x40c
              Ultrafunk Sonitus:fx R3 plug-in uninstaller-->C:\Program Files\DOSSIER Plugs in\Ext Dll\Sonitus Uktrafunf\uninstall.exe
              UltraISO V7.21 SR-2-->"C:\Program Files\UltraISO\unins000.exe"
              Uninstall Mystical-->C:\WINDOWS\unvise32.exe C:\Program Files\Adobe\Photoshop CS\Modules externes\Mystical\Mystical Uninstall.log
              VC80CRTRedist - 8.0.50727.762-->MsiExec.exe /I{767CC44C-9BBC-438D-BAD3-FD4595DD148B}
              Viewpoint Media Player-->C:\Program Files\Viewpoint\Viewpoint Media Player\mtsAxInstaller.exe /u
              Virtual Sound Canvas VST-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{DA22A6BB-10B5-4595-BD59-1AD4023C8536}\setup.exe" MAINTENANCE_XXX
              Visual C++ 2008 x86 Runtime - (v9.0.30729)-->MsiExec.exe /X{F333A33D-125C-32A2-8DCE-5C5D14231E27}
              Visual C++ 2008 x86 Runtime - v9.0.30729.01-->C:\WINDOWS\system32\msiexec.exe /x {F333A33D-125C-32A2-8DCE-5C5D14231E27} /qb+ REBOOTPROMPT=""
              VLC media player 0.9.8a-->C:\Program Files\VideoLAN\VLC\uninstall.exe
              VobSub v2.23 (Remove Only)-->"C:\Program Files\Gabest\VobSub\uninstall.exe"
              Voxengo Sonic Finalizer VST v1.0b-->C:\PROGRA~1\DOSSIE~1\EXTDLL~1\VOXENG~2\VOXENG~1\UNWISE.EXE C:\PROGRA~1\DOSSIE~1\EXTDLL~1\VOXENG~2\VOXENG~1\INSTALL.LOG
              VPRINTOL-->MsiExec.exe /I{999D43F4-9709-4887-9B1A-83EBB15A8370}
              Waves Diamond Bundle 4.05-->C:\PROGRA~1\DOSSIE~1\EXTDLL~1\Waves\DIAMON~1\UNWISE.EXE C:\PROGRA~1\DOSSIE~1\EXTDLL~1\Waves\DIAMON~1\INSTALL.LOG
              Waves Musicians Bundle v5.0-->C:\PROGRA~1\DOSSIE~1\EXTDLL~1\Waves\WAVESM~1.0\UNINST~1\UNWISE.EXE C:\PROGRA~1\DOSSIE~1\EXTDLL~1\Waves\WAVESM~1.0\UNINST~1\INSTALL.LOG
              Waves Renaissance Collection 2-->C:\PROGRA~1\DOSSIE~1\EXTDLL~1\Waves\WAVESR~1\rencoll2\UNWISE.EXE C:\PROGRA~1\DOSSIE~1\EXTDLL~1\Waves\WAVESR~1\rencoll2\rencoll2.log
              Windows Communication Foundation-->MsiExec.exe /X{491DD792-AD81-429C-9EB4-86DD3D22E333}
              Windows Imaging Component-->"C:\WINDOWS\$NtUninstallWIC$\spuninst\spuninst.exe"
              Windows Installer 3.1 (KB893803)-->"C:\WINDOWS\$MSI31Uninstall_KB893803v2$\spuninst\spuninst.exe"
              Windows Internet Explorer 7-->"C:\WINDOWS\ie7\spuninst\spuninst.exe"
              Windows Live Messenger-->MsiExec.exe /I{F6326B60-1B1D-4ABF-BFCD-7B7404F44411}
              Windows Live OneCare safety scanner-->RunDll32.exe "C:\Program Files\Windows Live Safety Center\wlscCore.dll",UninstallFunction WLSC_SCANNER_PRODUCT
              Windows Live Sign-in Assistant-->MsiExec.exe /I{49672EC2-171B-47B4-8CE7-50D7806360D7}
              Windows Media Format Runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll
              Windows Presentation Foundation-->MsiExec.exe /X{BAF78226-3200-4DB4-BE33-4D922A799840}
              Windows Workflow Foundation-->MsiExec.exe /I{7D1B85BD-AA07-48B8-808D-67A4067FC6BD}
              Windows XP Service Pack 2-->C:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe
              WinMorph™ 3.01-->"C:\Program Files\Debugmode\WinMorph\unins000.exe"
              WinRAR archiver-->C:\Program Files\WinRAR\uninstall.exe
              WIRELESS-->MsiExec.exe /I{F9593CFB-D836-49BC-BFF1-0E669A411D9F}

              ======Hosts File======

              127.0.0.1 bin.errorprotector.com ## added by CiD
              127.0.0.1 br.errorsafe.com ## added by CiD
              127.0.0.1 br.winantivirus.com ## added by CiD
              127.0.0.1 br.winfixer.com ## added by CiD
              127.0.0.1 cdn.drivecleaner.com ## added by CiD
              127.0.0.1 cdn.errorsafe.com ## added by CiD
              127.0.0.1 cdn.winsoftware.com ## added by CiD
              127.0.0.1 de.errorsafe.com ## added by CiD
              127.0.0.1 de.winantivirus.com ## added by CiD
              127.0.0.1 download.cdn.drivecleaner.com ## added by CiD

              ======Security center information======

              AV: AntiVirus Firewall 6.15
              FW: AntiVirus Firewall 6.15

              System event log

              Computer Name: UNIVERSO-AUPGGA
              Event Code: 7036
              Message: Le service F-Secure Anti-Virus Firewall Daemon est entré dans l'état : en cours d'exécution.

              Record Number: 48217
              Source Name: Service Control Manager
              Time Written: 20090223025247.000000+060
              Event Type: Informations
              User:

              Computer Name: UNIVERSO-AUPGGA
              Event Code: 7036
              Message: Le service Explorateur d'ordinateur est entré dans l'état : arrêté.

              Record Number: 48216
              Source Name: Service Control Manager
              Time Written: 20090223025245.000000+060
              Event Type: Informations
              User:

              Computer Name: UNIVERSO-AUPGGA
              Event Code: 7036
              Message: Le service Service de découvertes SSDP est entré dans l'état : en cours d'exécution.

              Record Number: 48215
              Source Name: Service Control Manager
              Time Written: 20090223025243.000000+060
              Event Type: Informations
              User:

              Computer Name: UNIVERSO-AUPGGA
              Event Code: 7036
              Message: Le service Gestionnaire de connexions d'accès distant est entré dans l'état : en cours d'exécution.

              Record Number: 48214
              Source Name: Service Control Manager
              Time Written: 20090223025243.000000+060
              Event Type: Informations
              User:

              Computer Name: UNIVERSO-AUPGGA
              Event Code: 7036
              Message: Le service Service de la passerelle de la couche Application est entré dans l'état : en cours d'exécution.

              Record Number: 48213
              Source Name: Service Control Manager
              Time Written: 20090223025243.000000+060
              Event Type: Informations
              User:

              Application event log

              Computer Name: UNIVERSO-AUPGGA
              Event Code: 103
              Message:
              Record Number: 19691
              Source Name: F-Secure Anti-Virus
              Time Written: 20090202061317.000000+060
              Event Type: erreur
              User:

              Computer Name: UNIVERSO-AUPGGA
              Event Code: 103
              Message:
              Record Number: 19690
              Source Name: F-Secure Anti-Virus
              Time Written: 20090202054353.000000+060
              Event Type: erreur
              User:

              Computer Name: UNIVERSO-AUPGGA
              Event Code: 103
              Message:
              Record Number: 19689
              Source Name: F-Secure Anti-Virus
              Time Written: 20090202043958.000000+060
              Event Type: erreur
              User:

              Computer Name: UNIVERSO-AUPGGA
              Event Code: 103
              Message:
              Record Number: 19688
              Source Name: F-Secure Anti-Virus
              Time Written: 20090202043537.000000+060
              Event Type: erreur
              User:

              Computer Name: UNIVERSO-AUPGGA
              Event Code: 103
              Message:
              Record Number: 19687
              Source Name: F-Secure Anti-Virus
              Time Written: 20090202042935.000000+060
              Event Type: erreur
              User:

              ======Environment variables======

              "ComSpec"=%SystemRoot%\system32\cmd.exe
              "Path"=C:\Program Files\Real\RealProducer Basic 11;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\Microsoft SQL Server\80\Tools\Binn\;C:\Program Files\Fichiers communs\Ulead Systems\MPEG;C:\Program Files\ATI Technologies\ATI Control Panel
              "windir"=%SystemRoot%
              "OS"=Windows_NT
              "PROCESSOR_ARCHITECTURE"=x86
              "PROCESSOR_LEVEL"=6
              "PROCESSOR_IDENTIFIER"=x86 Family 6 Model 10 Stepping 0, AuthenticAMD
              "PROCESSOR_REVISION"=0a00
              "NUMBER_OF_PROCESSORS"=1
              "PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
              "TEMP"=%SystemRoot%\TEMP
              "TMP"=%SystemRoot%\TEMP
              "CLASSPATH"=.;C:\Program Files\Java\jre1.5.0_03\lib\ext\QTJava.zip
              "FP_NO_HOST_CHECK"=NO
              "QTJAVA"=C:\Program Files\Java\jre1.5.0_03\lib\ext\QTJava.zip
              "SAN_DIR"=C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2009.SP2

              -----------------EOF-----------------

              Merci pour ton Analyse
              • 1
              • 2