PC qui rame, kfgeik.exe ???????? Résolu

Question

Bonjour,


Symptômes:

- PC qui rame.
- Sablier de la souris tooujours présent.
- Image dans IE ne s'affichent plus ( Résolu en passant par les options internet).
- kfgeik.exe démarre un nombre incalculable de fois au démarrage de windows.
- Avast a trouve un virus lsass.exe (es ce vraiment un virus ??????????).

Merci d'avance pour votre aide. Moi, je suis à cours d'idées.

Voici mon log hijhackthis.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:27:22 , on 30/03/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16791)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Spyware Doctor\pctsTray.exe
C:\Program Files\Adobe\Acrobat 9.0\Acrobat\Acrotray.exe
C:\WINDOWS\system32\spoolsv.exe
c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
C:\Program Files\Acer\Acer eConsole\MediaServerService.exe
C:\WINDOWS\system32\CTsvcCDA.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\PnkBstrB.exe
C:\Program Files\Wireless 802.11g Monitor\WLService.exe
C:\Program Files\Spyware Doctor\pctsAuxs.exe
C:\Program Files\Spyware Doctor\pctsSvc.exe
C:\Program Files\internet explorer\iexplore.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Wireless 802.11g Monitor\WLanCfgG.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\System32\svchost.exe
C:\kfgeik.exe
C:\Program Files\internet explorer\iexplore.exe
C:\DOCUME~1\CÉDRIC\LOCALS~1\Temp\1146935710.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
c:\lsass.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: C:\WINDOWS\system32
hser43uhjnefr.dll - {C2BA40A2-74F3-42BD-F434-2604812C8954} - C:\WINDOWS\system32
hser43uhjnefr.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: GenieKnows Search Bar - {3DE8F786-2B5A-4660-94FA-C5A443F55DD0} - C:\WINDOWS\system32\GenieKnows.dll
O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
O3 - Toolbar: BS.Player ControlBar - {2C688203-7EB3-4327-9995-1CB417BA23F9} - C:\Program Files\BS.Player ControlBar\BSToolbar.dll
O3 - Toolbar: Veoh Web Player Video Finder - {0FBB9689-D3D7-4f7a-A2E2-585B10099BFC} - C:\Program Files\Veoh Networks\VeohWebPlayer\VeohIEToolbar.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll
O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [ISTray] "C:\Program Files\Spyware Doctor\pctsTray.exe"
O4 - HKLM\..\Run: [Adobe Acrobat Speed Launcher] "C:\Program Files\Adobe\Acrobat 9.0\Acrobat\Acrobat_sl.exe"
O4 - HKLM\..\Run: [Acrobat Assistant 8.0] "C:\Program Files\Adobe\Acrobat 9.0\Acrobat\Acrotray.exe"
O4 - HKLM\..\Run: [20757] c:\kfgeik.exe
O4 - HKLM\..\Run: [21767] c:\kfgeik.exe
O4 - HKLM\..\Run: [26410] c:\kfgeik.exe
O4 - HKLM\..\Run: [19203] c:\kfgeik.exe
O4 - HKLM\..\Run: [6655] c:\kfgeik.exe
O4 - HKLM\..\Run: [2145] c:\kfgeik.exe
O4 - HKLM\..\Run: [23016] c:\kfgeik.exe
O4 - HKLM\..\Run: [3978] c:\kfgeik.exe
O4 - HKLM\..\Run: [20213] c:\kfgeik.exe
O4 - HKLM\..\Run: [1288] c:\kfgeik.exe
O4 - HKLM\..\Run: [5798] c:\kfgeik.exe
O4 - HKLM\..\Run: [21435] c:\kfgeik.exe
O4 - HKLM\..\Run: [7306] c:\kfgeik.exe
O4 - HKLM\..\Run: [19542] c:\kfgeik.exe
O4 - HKLM\..\Run: [24457] c:\kfgeik.exe
O4 - HKLM\..\Run: [20492] c:\kfgeik.exe
O4 - HKLM\..\Run: [25779] c:\kfgeik.exe
O4 - HKLM\..\Run: [17469] c:\kfgeik.exe
O4 - HKLM\..\Run: [30389] c:\kfgeik.exe
O4 - HKLM\..\Run: [6642] c:\kfgeik.exe
O4 - HKLM\..\Run: [16573] c:\kfgeik.exe
O4 - HKLM\..\Run: [10867] c:\kfgeik.exe
O4 - HKLM\..\Run: [18007] c:\kfgeik.exe
O4 - HKLM\..\Run: [19927] c:\kfgeik.exe
O4 - HKLM\..\Run: [9372] c:\kfgeik.exe
O4 - HKLM\..\Run: [1786] c:\kfgeik.exe
O4 - HKLM\..\Run: [22345] c:\kfgeik.exe
O4 - HKLM\..\Run: [976] c:\kfgeik.exe
O4 - HKLM\..\Run: [12268] c:\kfgeik.exe
O4 - HKLM\..\Run: [22777] c:\kfgeik.exe
O4 - HKLM\..\Run: [8648] c:\kfgeik.exe
O4 - HKLM\..\Run: [12873] c:\kfgeik.exe
O4 - HKLM\..\Run: [14779] c:\kfgeik.exe
O4 - HKLM\..\Run: [4237] c:\kfgeik.exe
O4 - HKLM\..\Run: [16812] c:\kfgeik.exe
O4 - HKLM\..\Run: [20797] c:\kfgeik.exe
O4 - HKLM\..\Run: [30927] c:\kfgeik.exe
O4 - HKLM\..\Run: [18034] c:\kfgeik.exe
O4 - HKLM\..\Run: [7804] c:\kfgeik.exe
O4 - HKLM\..\Run: [5705] c:\kfgeik.exe
O4 - HKLM\..\Run: [26251] c:\kfgeik.exe
O4 - HKLM\..\Run: [22126] c:\kfgeik.exe
O4 - HKLM\..\Run: [1733] c:\kfgeik.exe
O4 - HKLM\..\Run: [20286] c:\kfgeik.exe
O4 - HKLM\..\Run: [17084] c:\kfgeik.exe
O4 - HKLM\..\Run: [28410] c:\kfgeik.exe
O4 - HKLM\..\Run: [9212] c:\kfgeik.exe
O4 - HKLM\..\Run: [30316] c:\kfgeik.exe
O4 - HKLM\..\Run: [13710] c:\kfgeik.exe
O4 - HKLM\..\Run: [16506] c:\kfgeik.exe
O4 - HKLM\..\Run: [26510] c:\kfgeik.exe
O4 - HKLM\..\Run: [24245] c:\kfgeik.exe
O4 - HKLM\..\Run: [24285] c:\kfgeik.exe
O4 - HKLM\..\Run: [17170] c:\kfgeik.exe
O4 - HKLM\..\Run: [32734] c:\kfgeik.exe
O4 - HKLM\..\Run: [6781] c:\kfgeik.exe
O4 - HKLM\..\Run: [30841] c:\kfgeik.exe
O4 - HKLM\..\Run: [2457] c:\kfgeik.exe
O4 - HKLM\..\Run: [22730] c:\kfgeik.exe
O4 - HKLM\..\Run: [9113] c:\kfgeik.exe
O4 - HKLM\..\Run: [10986] c:\kfgeik.exe
O4 - HKLM\..\Run: [30808] c:\kfgeik.exe
O4 - HKLM\..\Run: [28855] c:\kfgeik.exe
O4 - HKLM\..\Run: [16958] c:\kfgeik.exe
O4 - HKLM\..\Run: [15164] c:\kfgeik.exe
O4 - HKLM\..\Run: [31924] c:\kfgeik.exe
O4 - HKLM\..\Run: [6695] c:\kfgeik.exe
O4 - HKLM\..\Run: [9398] c:\kfgeik.exe
O4 - HKLM\..\Run: [26158] c:\kfgeik.exe
O4 - HKLM\..\Run: [20438] c:\kfgeik.exe
O4 - HKLM\..\Run: [20319] c:\kfgeik.exe
O4 - HKLM\..\Run: [15596] c:\kfgeik.exe
O4 - HKLM\..\Run: [16885] c:\kfgeik.exe
O4 - HKLM\..\Run: [10043] c:\kfgeik.exe
O4 - HKLM\..\Run: [3766] c:\kfgeik.exe
O4 - HKLM\..\Run: [31465] c:\kfgeik.exe
O4 - HKLM\..\Run: [22438] c:\kfgeik.exe
O4 - HKLM\..\Run: [27785] c:\kfgeik.exe
O4 - HKLM\..\Run: [1547] c:\kfgeik.exe
O4 - HKLM\..\Run: [7565] c:\kfgeik.exe
O4 - HKLM\..\Run: [17894] c:\kfgeik.exe
O4 - HKLM\..\Run: [11106] c:\kfgeik.exe
O4 - HKLM\..\Run: [29878] c:\kfgeik.exe
O4 - HKLM\..\Run: [14925] c:\kfgeik.exe
O4 - HKLM\..\Run: [5260] c:\kfgeik.exe
O4 - HKLM\..\Run: [15284] c:\kfgeik.exe
O4 - HKLM\..\Run: [3493] c:\kfgeik.exe
O4 - HKLM\..\Run: [12514] c:\kfgeik.exe
O4 - HKLM\..\Run: [12016] c:\kfgeik.exe
O4 - HKLM\..\Run: [11983] c:\kfgeik.exe
O4 - HKLM\..\Run: [6097] c:\kfgeik.exe
O4 - HKLM\..\Run: [13258] c:\kfgeik.exe
O4 - HKLM\..\Run: [23315] c:\kfgeik.exe
O4 - HKLM\..\Run: [32249] c:\kfgeik.exe
O4 - HKLM\..\Run: [1487] c:\kfgeik.exe
O4 - HKLM\..\Run: [25859] c:\kfgeik.exe
O4 - HKLM\..\Run: [3394] c:\kfgeik.exe
O4 - HKLM\..\Run: [18134] c:\kfgeik.exe
O4 - HKLM\..\Run: [10468] c:\kfgeik.exe
O4 - HKLM\..\Run: [23215] c:\kfgeik.exe
O4 - HKLM\..\Run: [7014] c:\kfgeik.exe
O4 - HKLM\..\Run: [11365] c:\kfgeik.exe
O4 - HKLM\..\Run: [18067] c:\kfgeik.exe
O4 - HKLM\..\Run: [15118] c:\kfgeik.exe
O4 - HKLM\..\Run: [15377] c:\kfgeik.exe
O4 - HKLM\..\Run: [28117] c:\kfgeik.exe
O4 - HKLM\..\Run: [31073] c:\kfgeik.exe
O4 - HKLM\..\Run: [16440] c:\kfgeik.exe
O4 - HKLM\..\Run: [9412] c:\kfgeik.exe
O4 - HKLM\..\Run: [650] c:\kfgeik.exe
O4 - HKLM\..\Run: [22717] c:\kfgeik.exe
O4 - HKLM\..\Run: [18233] c:\kfgeik.exe
O4 - HKLM\..\Run: [14108] C:\kfgeik.exe
O4 - HKLM\..\Run: [19077] c:\kfgeik.exe
O4 - HKLM\..\Run: [20784] c:\kfgeik.exe
O4 - HKLM\..\Run: [31399] c:\kfgeik.exe
O4 - HKLM\..\Run: [19628] c:\kfgeik.exe
O4 - HKLM\..\Run: [10182] c:\kfgeik.exe
O4 - HKLM\..\Run: [13783] c:\kfgeik.exe
O4 - HKLM\..\Run: [2311] c:\kfgeik.exe
O4 - HKLM\..\Run: [27985] c:\kfgeik.exe
O4 - HKLM\..\Run: [9671] c:\kfgeik.exe
O4 - HKLM\..\Run: [23102] c:\kfgeik.exe
O4 - HKLM\..\Run: [9970] c:\kfgeik.exe
O4 - HKLM\..\Run: [25553] c:\kfgeik.exe
O4 - HKLM\..\Run: [17635] c:\kfgeik.exe
O4 - HKLM\..\Run: [8336] c:\kfgeik.exe
O4 - HKLM\..\Run: [9259] c:\kfgeik.exe
O4 - HKLM\..\Run: [25002] c:\kfgeik.exe
O4 - HKLM\..\Run: [11165] c:\kfgeik.exe
O4 - HKLM\..\Run: [11630] c:\kfgeik.exe
O4 - HKLM\..\Run: [15217] c:\kfgeik.exe
O4 - HKLM\..\Run: [8847] c:\kfgeik.exe
O4 - HKLM\..\Run: [22943] c:\kfgeik.exe
O4 - HKLM\..\Run: [1587] c:\kfgeik.exe
O4 - HKLM\..\Run: [11265] c:\kfgeik.exe
O4 - HKLM\..\Run: [7685] c:\kfgeik.exe
O4 - HKLM\..\Run: [12228] c:\kfgeik.exe
O4 - HKLM\..\Run: [11239] c:\kfgeik.exe
O4 - HKLM\..\Run: [11425] c:\kfgeik.exe
O4 - HKLM\..\Run: [10667] c:\kfgeik.exe
O4 - HKLM\..\Run: [9073] c:\kfgeik.exe
O4 - HKLM\..\Run: [22518] c:\kfgeik.exe
O4 - HKLM\..\Run: [15530] c:\kfgeik.exe
O4 - HKLM\..\Run: [31239] c:\kfgeik.exe
O4 - HKLM\..\Run: [29067] c:\kfgeik.exe
O4 - HKLM\..\Run: [7153] C:\kfgeik.exe
O4 - HKLM\..\Run: [15290] c:\kfgeik.exe
O4 - HKLM\..\Run: [20113] c:\kfgeik.exe
O4 - HKLM\..\Run: [15875] c:\kfgeik.exe
O4 - HKLM\..\Run: [20771] c:\kfgeik.exe
O4 - HKLM\..\Run: [776] c:\kfgeik.exe
O4 - HKLM\..\Run: [20830] c:\kfgeik.exe
O4 - HKLM\..\Run: [22989] c:\kfgeik.exe
O4 - HKLM\..\Run: [17595] c:\kfgeik.exe
O4 - HKLM\..\Run: [8017] c:\kfgeik.exe
O4 - HKLM\..\Run: [12129] c:\kfgeik.exe
O4 - HKLM\..\Run: [22225] c:\kfgeik.exe
O4 - HKLM\..\Run: [11577] c:\kfgeik.exe
O4 - HKLM\..\Run: [25148] c:\kfgeik.exe
O4 - HKLM\..\Run: [30515] c:\kfgeik.exe
O4 - HKLM\..\Run: [1773] c:\kfgeik.exe
O4 - HKLM\..\Run: [4436] c:\kfgeik.exe
O4 - HKLM\..\Run: [25832] c:\kfgeik.exe
O4 - HKLM\..\Run: [22265] c:\kfgeik.exe
O4 - HKLM\..\Run: [13882] c:\kfgeik.exe
O4 - HKLM\..\Run: [11730] c:\kfgeik.exe
O4 - HKLM\..\Run: [13271] c:\kfgeik.exe
O4 - HKLM\..\Run: [17496] c:\kfgeik.exe
O4 - HKLM\..\Run: [15576] c:\kfgeik.exe
O4 - HKLM\..\Run: [18731] c:\kfgeik.exe
O4 - HKLM\..\Run: [28974] c:\kfgeik.exe
O4 - HKLM\..\Run: [10136] c:\kfgeik.exe
O4 - HKLM\..\Run: [2822] c:\kfgeik.exe
O4 - HKLM\..\Run: [13152] c:\kfgeik.exe
O4 - HKLM\..\Run: [24477] c:\kfgeik.exe
O4 - HKLM\..\Run: [15968] c:\kfgeik.exe
O4 - HKLM\..\Run: [4144] c:\kfgeik.exe
O4 - HKLM\..\Run: [22584] c:\kfgeik.exe
O4 - HKLM\..\Run: [145] c:\kfgeik.exe
O4 - HKLM\..\Run: [25600] c:\kfgeik.exe
O4 - HKLM\..\Run: [13577] c:\kfgeik.exe
O4 - HKLM\..\Run: [14686] c:\kfgeik.exe
O4 - HKLM\..\Run: [358] c:\kfgeik.exe
O4 - HKLM\..\Run: [10687] c:\kfgeik.exe
O4 - HKLM\..\Run: [14600] c:\kfgeik.exe
O4 - HKLM\..\Run: [22338] c:\kfgeik.exe
O4 - HKLM\..\Run: [5101] c:\kfgeik.exe
O4 - HKLM\..\Run: [20937] c:\kfgeik.exe
O4 - HKLM\..\Run: [28875] c:\kfgeik.exe
O4 - HKLM\..\Run: [12142] c:\kfgeik.exe
O4 - HKLM\..\Run: [12341] c:\kfgeik.exe
O4 - HKLM\..\Run: [26981] c:\kfgeik.exe
O4 - HKLM\..\Run: [26782] c:\kfgeik.exe
O4 - HKLM\..\Run: [10049] c:\kfgeik.exe
O4 - HKLM\..\Run: [29599] c:\kfgeik.exe
O4 - HKLM\..\Run: [31704] c:\kfgeik.exe
O4 - HKLM\..\Run: [12866] c:\kfgeik.exe
O4 - HKLM\..\Run: [18486] c:\kfgeik.exe
O4 - HKLM\..\Run: [29811] c:\kfgeik.exe
O4 - HKLM\..\Run: [1554] c:\kfgeik.exe
O4 - HKLM\..\Run: [2862] c:\kfgeik.exe
O4 - HKLM\..\Run: [32628] c:\kfgeik.exe
O4 - HKLM\..\Run: [14699] c:\kfgeik.exe
O4 - HKLM\..\Run: [2676] c:\kfgeik.exe
O4 - HKLM\..\Run: [16606] c:\kfgeik.exe
O4 - HKLM\..\Run: [16121] c:\kfgeik.exe
O4 - HKLM\..\Run: [8807] c:\kfgeik.exe
O4 - HKLM\..\Run: [22737] c:\kfgeik.exe
O4 - HKLM\..\Run: [6443] c:\kfgeik.exe
O4 - HKLM\..\Run: [15031] c:\kfgeik.exe
O4 - HKLM\..\Run: [12819] c:\kfgeik.exe
O4 - HKLM\..\Run: [29074] c:\kfgeik.exe
O4 - HKLM\..\Run: [31180] c:\kfgeik.exe
O4 - HKLM\..\Run: [7632] c:\kfgeik.exe
O4 - HKLM\..\Run: [8342] c:\kfgeik.exe
O4 - HKLM\..\Run: [15158] c:\kfgeik.exe
O4 - HKLM\..\Run: [28888] c:\kfgeik.exe
O4 - HKLM\..\Run: [10959] c:\kfgeik.exe
O4 - HKLM\..\Run: [31306] c:\kfgeik.exe
O4 - HKLM\..\Run: [12467] c:\kfgeik.exe
O4 - HKLM\..\Run: [32415] c:\kfgeik.exe
O4 - HKLM\..\Run: [29213] c:\kfgeik.exe
O4 - HKLM\..\Run: [20903] C:\kfgeik.exe
O4 - HKLM\..\Run: [23009] c:\kfgeik.exe
O4 - HKLM\..\Run: [32741] c:\kfgeik.exe
O4 - HKLM\..\Run: [26835] c:\kfgeik.exe
O4 - HKLM\..\Run: [9704] c:\kfgeik.exe
O4 - HKLM\..\Run: [29452] c:\kfgeik.exe
O4 - HKLM\..\Run: [4828] c:\kfgeik.exe
O4 - HKLM\..\Run: [17582] c:\kfgeik.exe
O4 - HKLM\..\Run: [192] c:\kfgeik.exe
O4 - HKLM\..\Run: [22498] c:\kfgeik.exe
O4 - HKLM\..\Run: [4529] c:\kfgeik.exe
O4 - HKLM\..\Run: [15855] c:\kfgeik.exe
O4 - HKLM\..\Run: [29585] C:\kfgeik.exe
O4 - HKLM\..\Run: [23182] c:\kfgeik.exe
O4 - HKLM\..\Run: [8854] c:\kfgeik.exe
O4 - HKLM\..\Run: [9565] c:\kfgeik.exe
O4 - HKLM\..\Run: [2251] c:\kfgeik.exe
O4 - HKLM\..\Run: [8156] c:\kfgeik.exe
O4 - HKLM\..\Run: [16891] c:\kfgeik.exe
O4 - HKLM\..\Run: [28217] c:\kfgeik.exe
O4 - HKLM\..\Run: [9578] c:\kfgeik.exe
O4 - HKLM\..\Run: [28928] c:\kfgeik.exe
O4 - HKLM\..\Run: [16905] c:\kfgeik.exe
O4 - HKLM\..\Run: [13391] c:\kfgeik.exe
O4 - HKLM\..\Run: [25440] c:\kfgeik.exe
O4 - HKLM\..\Run: [6602] c:\kfgeik.exe
O4 - HKLM\..\Run: [16147] c:\kfgeik.exe
O4 - HKLM\..\Run: [20272] c:\kfgeik.exe
O4 - HKLM\..\Run: [28861] c:\kfgeik.exe
O4 - HKLM\..\Run: [14646] c:\kfgeik.exe
O4 - HKLM\..\Run: [14234] c:\kfgeik.exe
O4 - HKLM\..\Run: [23082] c:\kfgeik.exe
O4 - HKLM\..\Run: [30608] c:\kfgeik.exe
O4 - HKLM\..\Run: [23408] c:\kfgeik.exe
O4 - HKLM\..\Run: [3161] c:\kfgeik.exe
O4 - HKLM\..\Run: [21315] c:\kfgeik.exe
O4 - HKLM\..\Run: [21229] c:\kfgeik.exe
O4 - HKLM\..\Run: [14115] c:\kfgeik.exe
O4 - HKLM\..\Run: [464] c:\kfgeik.exe
O4 - HKLM\..\Run: [10627] c:\kfgeik.exe
O4 - HKLM\..\Run: [12839] c:\kfgeik.exe
O4 - HKLM\..\Run: [19655] c:\kfgeik.exe
O4 - HKLM\..\Run: [9950] c:\kfgeik.exe
O4 - HKLM\..\Run: [11657] c:\kfgeik.exe
O4 - HKLM\..\Run: [22185] c:\kfgeik.exe
O4 - HKLM\..\Run: [4855] c:\kfgeik.exe
O4 - HKLM\..\Run: [30821] c:\kfgeik.exe
O4 - HKLM\..\Run: [10587] c:\kfgeik.exe
O4 - HKLM\..\Run: [7984] c:\kfgeik.exe
O4 - HKLM\..\Run: [28728] c:\kfgeik.exe
O4 - HKLM\..\Run: [25341] c:\kfgeik.exe
O4 - HKLM\..\Run: [25042] c:\kfgeik.exe
O4 - HKLM\..\Run: [30954] c:\kfgeik.exe
O4 - HKLM\..\Run: [7864] c:\kfgeik.exe
O4 - HKLM\..\Run: [1527] c:\kfgeik.exe
O4 - HKLM\..\Run: [24876] c:\kfgeik.exe
O4 - HKLM\..\Run: [19555] c:\kfgeik.exe
O4 - HKLM\..\Run: [17277] c:\kfgeik.exe
O4 - HKLM\..\Run: [8568] c:\kfgeik.exe
O4 - HKLM\..\Run: [27307] c:\kfgeik.exe
O4 - HKLM\..\Run: [19409] c:\kfgeik.exe
O4 - HKLM\..\Run: [11896] c:\kfgeik.exe
O4 - HKLM\..\Run: [18313] c:\kfgeik.exe
O4 - HKLM\..\Run: [13915] c:\kfgeik.exe
O4 - HKLM\..\Run: [25640] c:\kfgeik.exe
O4 - HKLM\..\Run: [24936] c:\kfgeik.exe
O4 - HKLM\..\Run: [1248] c:\kfgeik.exe
O4 - HKLM\..\Run: [3022] c:\kfgeik.exe
O4 - HKLM\..\Run: [19057] c:\kfgeik.exe
O4 - HKLM\..\Run: [14148] c:\kfgeik.exe
O4 - HKLM\..\Run: [11471] c:\kfgeik.exe
O4 - HKLM\..\Run: [7545] c:\kfgeik.exe
O4 - HKLM\..\Run: [27214] c:\kfgeik.exe
O4 - HKLM\..\Run: [13504] c:\kfgeik.exe
O4 - HKLM\..\Run: [10581] c:\kfgeik.exe
O4 - HKLM\..\Run: [6635] c:\kfgeik.exe
O4 - HKLM\..\Run: [28988] c:\kfgeik.exe
O4 - HKLM\..\Run: [6748] c:\kfgeik.exe
O4 - HKLM\..\Run: [9664] c:\kfgeik.exe
O4 - HKLM\..\Run: [27805] c:\kfgeik.exe
O4 - HKLM\..\Run: [5253] c:\kfgeik.exe
O4 - HKLM\..\Run: [59] c:\kfgeik.exe
O4 - HKLM\..\Run: [15696] c:\kfgeik.exe
O4 - HKLM\..\Run: [15496] c:\kfgeik.exe
O4 - HKLM\..\Run: [11697] c:\kfgeik.exe
O4 - HKLM\..\Run: [28529] c:\kfgeik.exe
O4 - HKLM\..\Run: [19834] c:\kfgeik.exe
O4 - HKLM\..\Run: [7612] c:\kfgeik.exe
O4 - HKLM\..\Run: [7764] c:\kfgeik.exe
O4 - HKLM\..\Run: [28416] c:\kfgeik.exe
O4 - HKLM\..\Run: [4270] c:\kfgeik.exe
O4 - HKLM\..\Run: [4330] c:\kfgeik.exe
O4 - HKLM\..\Run: [22770] c:\kfgeik.exe
O4 - HKLM\..\Run: [3646] c:\kfgeik.exe
O4 - HKLM\..\Run: [8555] c:\kfgeik.exe
O4 - HKLM\..\Run: [2437] c:\kfgeik.exe
O4 - HKLM\..\Run: [557] c:\kfgeik.exe
O4 - HKLM\..\Run: [2464] c:\kfgeik.exe
O4 - HKLM\..\Run: [6974] c:\kfgeik.exe

O4 - HKLM\..\Run: [20193] c:\kfgeik.exe
O4 - HKLM\..\Run: [26623] c:\kfgeik.exe
O4 - HKLM\..\Run: [7446] c:\kfgeik.exe
O4 - HKLM\..\Run: [5977] c:\kfgeik.exe
O4 - HKLM\..\Run: [14301] c:\kfgeik.exe
O4 - HKLM\..\Run: [30104] c:\kfgeik.exe
O4 - HKLM\..\Run: [26350] c:\kfgeik.exe
O4 - HKLM\..\Run: [12368] c:\kfgeik.exe
O4 - HKLM\..\Run: [22099] c:\kfgeik.exe
O4 - HKLM\..\Run: [15257] c:\kfgeik.exe
O4 - HKLM\..\Run: [18572] c:\kfgeik.exe
O4 - HKLM\..\Run: [29426] c:\kfgeik.exe
O4 - HKLM\..\Run: [23654] c:\kfgeik.exe
O4 - HKLM\..\Run: [3075] c:\kfgeik.exe
O4 - HKLM\..\Run: [15397] c:\kfgeik.exe
O4 - HKLM\..\Run: [10528] c:\kfgeik.exe
O4 - HKLM\..\Run: [31472] c:\kfgeik.exe
O4 - HKLM\..\Run: [17144] c:\kfgeik.exe
O4 - HKLM\..\Run: [28270] c:\kfgeik.exe
O4 - HKLM\..\Run: [27074] c:\kfgeik.exe
O4 - HKLM\..\Run: [19761] c:\kfgeik.exe
O4 - HKLM\..\Run: [7937] c:\kfgeik.exe
O4 - HKLM\..\Run: [11252] c:\kfgeik.exe
O4 - HKLM\..\Run: [17868] c:\kfgeik.exe
O4 - HKLM\..\Run: [6044] c:\kfgeik.exe
O4 - HKLM\..\Run: [9359] c:\kfgeik.exe
O4 - HKLM\..\Run: [11464] c:\kfgeik.exe
O4 - HKLM\..\Run: [4151] c:\kfgeik.exe
O4 - HKLM\..\Run: [7465] c:\kfgeik.exe
O4 - HKLM\..\Run: [152] c:\kfgeik.exe
O4 - HKLM\..\Run: [14081] c:\kfgeik.exe
O4 - HKLM\..\Run: [6768] c:\kfgeik.exe
O4 - HKLM\..\Run: [26516] c:\kfgeik.exe
O4 - HKLM\..\Run: [12188] c:\kfgeik.exe
O4 - HKLM\..\Run: [14294] c:\kfgeik.exe
O4 - HKLM\..\Run: [3679] c:\kfgeik.exe
O4 - HKLM\..\Run: [29134] c:\kfgeik.exe
O4 - HKLM\..\Run: [10295] c:\kfgeik.exe
O4 - HKLM\..\Run: [2982] c:\kfgeik.exe
O4 - HKLM\..\Run: [8402] c:\kfgeik.exe
O4 - HKLM\..\Run: [29346] c:\kfgeik.exe
O4 - HKLM\..\Run: [18970] C:\kfgeik.exe
O4 - HKLM\..\Run: [3633] c:\kfgeik.exe
O4 - HKLM\..\Run: [11823] c:\kfgeik.exe
O4 - HKLM\..\Run: [1208] c:\kfgeik.exe
O4 - HKLM\..\Run: [12733] c:\kfgeik.exe
O4 - HKLM\..\Run: [31173] c:\kfgeik.exe
O4 - HKLM\..\Run: [32083] c:\kfgeik.exe
O4 - HKLM\..\Run: [20259] c:\kfgeik.exe
O4 - HKLM\..\Run: [5931] c:\kfgeik.exe
O4 - HKLM\..\Run: [2131] c:\kfgeik.exe
O4 - HKLM\..\Run: [23076] c:\kfgeik.exe
O4 - HKLM\..\Run: [10142] c:\kfgeik.exe
O4 - HKLM\..\Run: [24783] c:\kfgeik.exe
O4 - HKLM\..\Run: [14168] c:\kfgeik.exe
O4 - HKLM\..\Run: [8249] c:\kfgeik.exe
O4 - HKLM\..\Run: [27798] c:\kfgeik.exe
O4 - HKLM\..\Run: [16984] c:\kfgeik.exe
O4 - HKLM\..\Run: [5160] c:\kfgeik.exe
O4 - HKLM\..\Run: [18891] c:\kfgeik.exe
O4 - HKLM\..\Run: [7067] c:\kfgeik.exe
O4 - HKLM\..\Run: [17197] c:\kfgeik.exe
O4 - HKLM\..\Run: [10694] c:\kfgeik.exe
O4 - HKLM\..\Run: [12799] c:\kfgeik.exe
O4 - HKLM\..\Run: [16114] c:\kfgeik.exe
O4 - HKLM\..\Run: [8801] c:\kfgeik.exe
O4 - HKLM\..\Run: [19216] C:\kfgeik.exe
O4 - HKLM\..\Run: [26450] c:\kfgeik.exe
O4 - HKLM\..\Run: [21873] c:\kfgeik.exe
O4 - HKLM\..\Run: [12813] c:\kfgeik.exe
O4 - HKLM\..\Run: [19668] c:\kfgeik.exe
O4 - HKLM\..\Run: [11757] c:\kfgeik.exe
O4 - HKLM\..\Run: [8223] c:\kfgeik.exe
O4 - HKLM\..\Run: [10129] c:\kfgeik.exe
O4 - HKLM\..\Run: [8734] c:\kfgeik.exe
O4 - HKLM\..\Run: [3726] c:\kfgeik.exe
O4 - HKLM\..\Run: [26875] c:\kfgeik.exe
O4 - HKLM\..\Run: [22876] c:\kfgeik.exe
O4 - HKLM\..\Run: [31897] c:\kfgeik.exe
O4 - HKLM\..\Run: [31087] c:\kfgeik.exe
O4 - HKLM\..\Run: [32608] c:\kfgeik.exe
O4 - HKLM\..\Run: [6456] c:\kfgeik.exe
O4 - HKLM\..\Run: [7366] c:\kfgeik.exe
O4 - HKLM\..\Run: [13583] c:\kfgeik.exe
O4 - HKLM\..\Run: [18094] c:\kfgeik.exe
O4 - HKLM\..\Run: [9385] c:\kfgeik.exe
O4 - HKLM\..\Run: [5586] c:\kfgeik.exe
O4 - HKLM\..\Run: [14606] c:\kfgeik.exe
O4 - HKLM\..\Run: [2782] c:\kfgeik.exe
O4 - HKLM\..\Run: [10607] c:\kfgeik.exe
O4 - HKLM\..\Run: [13112] c:\kfgeik.exe
O4 - HKLM\..\Run: [26722] c:\kfgeik.exe
O4 - HKLM\..\Run: [30402] c:\kfgeik.exe
O4 - HKLM\..\Run: [29227] c:\kfgeik.exe
O4 - HKLM\..\Run: [5698] c:\kfgeik.exe
O4 - HKLM\..\Run: [28071] c:\kfgeik.exe
O4 - HKLM\..\Run: [1919] c:\kfgeik.exe
O4 - HKLM\..\Run: [4025] c:\kfgeik.exe
O4 - HKLM\..\Run: [21269] c:\kfgeik.exe
O4 - HKLM\..\Run: [13955] C:\kfgeik.exe
O4 - HKLM\..\Run: [27885] c:\kfgeik.exe
O4 - HKLM\..\Run: [14467] c:\kfgeik.exe
O4 - HKLM\..\Run: [28396] c:\kfgeik.exe
O4 - HKLM\..\Run: [21083] c:\kfgeik.exe
O4 - HKLM\..\Run: [29293] c:\kfgeik.exe
O4 - HKLM\..\Run: [31013] c:\kfgeik.exe
O4 - HKLM\..\Run: [28210] c:\kfgeik.exe
O4 - HKLM\..\Run: [4662] c:\kfgeik.exe
O4 - HKLM\..\Run: [20897] c:\kfgeik.exe
O4 - HKLM\..\Run: [22803] c:\kfgeik.exe
O4 - HKLM\..\Run: [2171] c:\kfgeik.exe
O4 - HKLM\..\Run: [31339] c:\kfgeik.exe
O4 - HKLM\..\Run: [20325] c:\kfgeik.exe
O4 - HKLM\..\Run: [17921] c:\kfgeik.exe
O4 - HKLM\..\Run: [3593] c:\kfgeik.exe
O4 - HKLM\..\Run: [10209] c:\kfgeik.exe
O4 - HKLM\..\Run: [26822] c:\kfgeik.exe
O4 - HKLM\..\Run: [11883] c:\kfgeik.exe
O4 - HKLM\..\Run: [16918] c:\kfgeik.exe
O4 - HKLM\..\Run: [14042] c:\kfgeik.exe
O4 - HKLM\..\Run: [12613] c:\kfgeik.exe
O4 - HKLM\..\Run: [2417] c:\kfgeik.exe
O4 - HKLM\..\Run: [17854] C:\kfgeik.exe
O4 - HKLM\..\Run: [25480] c:\kfgeik.exe
O4 - HKLM\..\Run: [10541] c:\kfgeik.exe
O4 - HKLM\..\Run: [3839] c:\kfgeik.exe
O4 - HKLM\..\Run: [29492] c:\kfgeik.exe
O4 - HKLM\..\Run: [4350] c:\kfgeik.exe
O4 - HKLM\..\Run: [10966] c:\kfgeik.exe
O4 - HKLM\..\Run: [31711] c:\kfgeik.exe
O4 - HKLM\..\Run: [20697] c:\kfgeik.exe
O4 - HKLM\..\Run: [3765] c:\kfgeik.exe
O4 - HKLM\..\Run: [17695] c:\kfgeik.exe
O4 - HKLM\..\Run: [15091] C:\kfgeik.exe
O4 - HKLM\..\Run: [2683] c:\kfgeik.exe
O4 - HKLM\..\Run: [32648] c:\kfgeik.exe
O4 - HKLM\..\Run: [9498] c:\kfgeik.exe
O4 - HKLM\..\Run: [10993] c:\kfgeik.exe
O4 - HKLM\..\Run: [4888] c:\kfgeik.exe
O4 - HKLM\..\Run: [25945] c:\kfgeik.exe
O4 - HKLM\..\Run: [28589] c:\kfgeik.exe
O4 - HKLM\..\Run: [26051] c:\kfgeik.exe
O4 - HKLM\..\Run: [12235] c:\kfgeik.exe
O4 - HKLM\..\Run: [4921] c:\kfgeik.exe
O4 - HKLM\..\Run: [26676] c:\kfgeik.exe
O4 - HKLM\..\Run: [5433] c:\kfgeik.exe
O4 - HKLM\..\Run: [28582] c:\kfgeik.exe
O4 - HKLM\..\Run: [2231] c:\kfgeik.exe
O4 - HKLM\..\Run: [12162] c:\kfgeik.exe
O4 - HKLM\..\Run: [22976] c:\kfgeik.exe
O4 - HKLM\..\Run: [12275] c:\kfgeik.exe
O4 - HKLM\..\Run: [451] c:\kfgeik.exe
O4 - HKLM\..\Run: [7266] c:\kfgeik.exe
O4 - HKLM\..\Run: [14493] c:\kfgeik.exe
O4 - HKLM\..\Run: [12089] c:\kfgeik.exe
O4 - HKLM\..\Run: [20711] c:\kfgeik.exe
O4 - HKLM\..\Run: [10282] c:\kfgeik.exe
O4 - HKLM\..\Run: [26131] c:\kfgeik.exe
O4 - HKLM\..\Run: [16413] c:\kfgeik.exe
O4 - HKLM\..\Run: [6708] c:\kfgeik.exe
O4 - HKLM\..\Run: [20678] c:\kfgeik.exe
O4 - HKLM\..\Run: [10229] c:\kfgeik.exe
O4 - HKLM\..\Run: [28469] c:\kfgeik.exe
O4 - HKLM\..\Run: [11936] c:\kfgeik.exe
O4 - HKLM\..\Run: [9943] c:\kfgeik.exe
O4 - HKLM\..\Run: [31286] c:\kfgeik.exe
O4 - HKLM\..\Run: [15363] c:\kfgeik.exe
O4 - HKLM\..\Run: [2743] c:\kfgeik.exe
O4 - HKLM\..\Run: [16871] c:\kfgeik.exe
O4 - HKLM\..\Run: [32707] C:\kfgeik.exe
O4 - HKLM\..\Run: [28111] c:\kfgeik.exe
O4 - HKLM\..\Run: [3692] c:\kfgeik.exe
O4 - HKLM\..\Run: [6017] c:\kfgeik.exe
O4 - HKLM\..\Run: [27453] c:\kfgeik.exe
O4 - HKLM\..\Run: [29718] c:\kfgeik.exe
O4 - HKLM\..\Run: [13743] c:\kfgeik.exe
O4 - HKLM\..\Run: [11737] c:\kfgeik.exe
O4 - HKLM\..\Run: [20159] c:\kfgeik.exe
O4 - HKLM\..\Run: [13045] c:\kfgeik.exe
O4 - HKLM\..\Run: [29692] c:\kfgeik.exe
O4 - HKLM\..\Run: [8449] c:\kfgeik.exe
O4 - HKLM\..\Run: [27088] c:\kfgeik.exe
O4 - HKLM\..\Run: [4051] c:\kfgeik.exe
O4 - HKLM\..\Run: [5559] c:\kfgeik.exe
O4 - HKLM\..\Run: [28708] c:\kfgeik.exe
O4 - HKLM\..\Run: [26105] c:\kfgeik.exe
O4 - HKLM\..\Run: [7578] c:\kfgeik.exe
O4 - HKLM\..\Run: [7379] c:\kfgeik.exe
O4 - HKLM\..\Run: [5373] c:\kfgeik.exe
O4 - HKLM\..\Run: [26443] c:\kfgeik.exe
O4 - HKLM\..\Run: [25234] c:\kfgeik.exe
O4 - HKLM\..\Run: [27938] c:\kfgeik.exe
O4 - HKLM\..\Run: [16924] c:\kfgeik.exe
O4 - HKLM\..\Run: [12746] c:\kfgeik.exe
O4 - HKLM\..\Run: [16758] c:\kfgeik.exe
O4 - HKLM\..\Run: [19874] c:\kfgeik.exe
O4 - HKLM\..\Run: [25294] c:\kfgeik.exe
O4 - HKLM\..\Run: [17383] c:\kfgeik.exe
O4 - HKLM\..\Run: [23202] c:\kfgeik.exe
O4 - HKLM\..\Run: [27314] c:\kfgeik.exe
O4 - HKLM\..\Run: [19601] c:\kfgeik.exe
O4 - HKLM\..\Run: [8701] c:\kfgeik.exe
O4 - HKLM\..\Run: [8502] c:\kfgeik.exe
O4 - HKLM\..\Run: [2404] c:\kfgeik.exe
O4 - HKLM\..\Run: [13729] c:\kfgeik.exe
O4 - HKLM\..\Run: [26284] c:\kfgeik.exe
O4 - HKLM\..\Run: [8933] c:\kfgeik.exe
O4 - HKLM\..\Run: [1421] c:\kfgeik.exe
O4 - HKLM\..\Run: [26364] c:\kfgeik.exe
O4 - HKLM\..\Run: [15463] c:\kfgeik.exe
O4 - HKLM\..\Run: [24683] C:\kfgeik.exe
O4 - HKLM\..\Run: [11863] c:\kfgeik.exe
O4 - HKLM\..\Run: [25507] c:\kfgeik.exe
O4 - HKLM\..\Run: [22504] c:\kfgeik.exe
O4 - HKLM\..\Run: [19701] c:\kfgeik.exe
O4 - HKLM\..\Run: [24211] c:\kfgeik.exe
O4 - HKLM\..\Run: [18020] c:\kfgeik.exe
O4 - HKLM\..\Run: [30894] c:\kfgeik.exe
O4 - HKLM\..\Run: [16858] c:\kfgeik.exe
O4 - HKLM\..\Run: [524] c:\kfgeik.exe
O4 - HKLM\..\Run: [32495] c:\kfgeik.exe
O4 - HKLM\..\Run: [18877] c:\kfgeik.exe
O4 - HKLM\..\Run: [6854] c:\kfgeik.exe
O4 - HKLM\..\Run: [29406] c:\kfgeik.exe
O4 - HKLM\..\Run: [27201] c:\kfgeik.exe
O4 - HKLM\..\Run: [25407] c:\kfgeik.exe
O4 - HKLM\..\Run: [14181] c:\kfgeik.exe
O4 - HKLM\..\Run: [16612] c:\kfgeik.exe
O4 - HKLM\..\Run: [11816] c:\kfgeik.exe
O4 - HKLM\..\Run: [27818] c:\kfgeik.exe
O4 - HKLM\..\Run: [10827] c:\kfgeik.exe
O4 - HKLM\..\Run: [20957] c:\kfgeik.exe
O4 - HKLM\..\Run: [112] c:\kfgeik.exe
O4 - HKLM\..\Run: [5333] c:\kfgeik.exe
O4 - HKLM\..\Run: [12959] c:\kfgeik.exe
O4 - HKLM\..\Run: [3055] c:\kfgeik.exe
O4 - HKLM\..\Run: [19090] c:\kfgeik.exe
O4 - HKLM\..\Run: [12175] c:\kfgeik.exe
O4 - HKLM\..\Run: [25633] c:\kfgeik.exe
O4 - HKLM\..\Run: [21906] c:\kfgeik.exe
O4 - HKLM\..\Run: [5174] c:\kfgeik.exe
O4 - HKLM\..\Run: [12594] c:\kfgeik.exe
O4 - HKLM\..\Run: [26377] c:\kfgeik.exe
O4 - HKLM\..\Run: [28084] c:\kfgeik.exe
O4 - HKLM\..\Run: [31385] c:\kfgeik.exe
O4 - HKLM\..\Run: [3852] c:\kfgeik.exe
O4 - HKLM\..\Run: [24397] c:\kfgeik.exe
O4 - HKLM\..\Run: [4875] c:\kfgeik.exe
O4 - HKLM\..\Run: [4277] c:\kfgeik.exe
O4 - HKLM\..\Run: [19389] c:\kfgeik.exe
O4 - HKLM\..\Run: [8488] c:\kfgeik.exe
O4 - HKLM\..\Run: [27294] c:\kfgeik.exe
O4 - HKLM\..\Run: [32568] c:\kfgeik.exe
O4 - HKLM\..\Run: [30555] c:\kfgeik.exe
O4 - HKLM\..\Run: [31485] c:\kfgeik.exe
O4 - HKLM\..\Run: [24969] c:\kfgeik.exe
O4 - HKLM\..\Run: [28283] c:\kfgeik.exe
O4 - HKLM\..\Run: [14865] c:\kfgeik.exe
O4 - HKLM\..\Run: [7751] c:\kfgeik.exe
O4 - HKLM\..\Run: [9870] c:\kfgeik.exe
O4 - HKLM\..\Run: [32209] c:\kfgeik.exe
O4 - HKLM\..\Run: [21594] c:\kfgeik.exe
O4 - HKLM\..\Run: [29931] c:\kfgeik.exe
O4 - HKLM\..\Run: [1155] c:\kfgeik.exe
O4 - HKLM\..\Run: [12474] c:\kfgeik.exe
O4 - HKLM\..\Run: [27772] c:\kfgeik.exe
O4 - HKLM\..\Run: [31997] c:\kfgeik.exe
O4 - HKLM\..\Run: [4337] c:\kfgeik.exe
O4 - HKLM\..\Run: [31512] c:\kfgeik.exe
O4 - HKLM\..\Run: [19163] c:\kfgeik.exe
O4 - HKLM\..\Run: [20684] c:\kfgeik.exe
O4 - HKLM\..\Run: [24112] c:\kfgeik.exe
O4 - HKLM\..\Run: [11690] c:\kfgeik.exe
O4 - HKLM\..\Run: [22033] c:\kfgeik.exe
O4 - HKLM\..\Run: [29924] c:\kfgeik.exe
O4 - HKLM\..\Run: [18240] c:\kfgeik.exe
O4 - HKLM\..\Run: [92] c:\kfgeik.exe
O4 - HKLM\..\Run: [20073] c:\kfgeik.exe
O4 - HKLM\..\Run: [17071] c:\kfgeik.exe
O4 - HKLM\..\Run: [6442] c:\kfgeik.exe
O4 - HKLM\..\Run: [19303] c:\kfgeik.exe
O4 - HKLM\..\Run: [12786] c:\kfgeik.exe
O4 - HKLM\..\Run: [18804] c:\kfgeik.exe
O4 - HKLM\..\Run: [21508] c:\kfgeik.exe
O4 - HKLM\..\Run: [31804] c:\kfgeik.exe
O4 - HKLM\..\Run: [17456] c:\kfgeik.exe
O4 - HKLM\..\Run: [723] c:\kfgeik.exe
O4 - HKLM\..\Run: [17157] c:\kfgeik.exe
O4 - HKLM\..\Run: [18791] c:\kfgeik.exe
O4 - HKLM\..\Run: [31910] c:\kfgeik.exe
O4 - HKLM\..\Run: [1188] c:\kfgeik.exe
O4 - HKLM\..\Run: [21335] c:\kfgeik.exe
O4 - HKLM\..\Run: [13444] c:\kfgeik.exe
O4 - HKLM\..\Run: [14952] c:\kfgeik.exe
O4 - HKLM\..\Run: [736] c:\kfgeik.exe
O4 - HKLM\..\Run: [252] c:\kfgeik.exe
O4 - HKLM\..\Run: [8674] C:\kfgeik.exe
O4 - HKLM\..\Run: [30655] c:\kfgeik.exe
O4 - HKLM\..\Run: [29731] c:\kfgeik.exe
O4 - HKLM\..\Run: [22259] c:\kfgeik.exe
O4 - HKLM\..\Run: [20558] c:\kfgeik.exe
O4 - HKLM\..\Run: [17482] c:\kfgeik.exe
O4 - HKLM\..\Run: [21794] c:\kfgeik.exe
O4 - HKLM\..\Run: [17396] c:\kfgeik.exe
O4 - HKLM\..\Run: [12314] C:\kfgeik.exe
O4 - HKLM\..\Run: [17622] c:\kfgeik.exe
O4 - HKLM\..\Run: [17755] c:\kfgeik.exe
O4 - HKLM\..\Run: [11617] c:\kfgeik.exe
O4 - HKLM\..\Run: [17270] c:\kfgeik.exe
O4 - HKLM\..\Run: [16386] c:\kfgeik.exe
O4 - HKLM\..\Run: [18691] c:\kfgeik.exe
O4 - HKLM\..\Run: [10866] c:\kfgeik.exe
O4 - HKLM\..\Run: [14619] c:\kfgeik.exe
O4 - HKLM\..\Run: [22524] c:\kfgeik.exe
O4 - HKLM\..\Run: [8057] c:\kfgeik.exe
O4 - HKLM\..\Run: [4722] c:\kfgeik.exe
O4 - HKLM\..\Run: [8150] c:\kfgeik.exe
O4 - HKLM\..\Run: [1646] c:\kfgeik.exe
O4 - HKLM\..\Run: [30289] c:\kfgeik.exe
O4 - HKLM\..\Run: [3028] c:\kfgeik.exe
O4 - HKLM\..\Run: [13411] c:\kfgeik.exe
O4 - HKLM\..\Run: [3393] C:\kfgeik.exe
O4 - HKLM\..\Run: [5194] c:\kfgeik.exe
O4 - HKLM\..\Run: [10939] C:\kfgeik.exe
O4 - HKLM\..\Run: [24922] c:\kfgeik.exe
O4 - HKLM\..\Run: [22192] c:\kfgeik.exe
O4 - HKLM\..\Run: [23972] c:\kfgeik.exe
O4 - HKLM\..\Run: [15390] c:\kfgeik.exe
O4 - HKLM\..\Run: [23002] c:\kfgeik.exe
O4 - HKLM\..\Run: [2371] c:\kfgeik.exe
O4 - HKLM\..\Run: [27646] c:\kfgeik.exe
O4 - HKLM\..\Run: [12740] c:\kfgeik.exe
O4 - HKLM\..\Run: [30203] C:\kfgeik.exe
O4 - HKLM\..\Run: [11551] c:\kfgeik.exe
O4 - HKLM\..\Run: [5047] c:\kfgeik.exe
O4 - HKLM\..\Run: [13384] c:\kfgeik.exe
O4 - HKLM\..\Run: [690] c:\kfgeik.exe
O4 - HKLM\..\Run: [26775] c:\kfgeik.exe
O4 - HKLM\..\Run: [10461] c:\kfgeik.exe
O4 - HKLM\..\Run: [391] c:\kfgeik.exe
O4 - HKLM\..\Run: [21096] c:\kfgeik.exe
O4 - HKLM\..\Run: [30628] c:\kfgeik.exe
O4 - HKLM\..\Run: [20923] C:\kfgeik.exe
O4 - HKLM\..\Run: [24437] c:\kfgeik.exe
O4 - HKLM\..\Run: [3214] c:\kfgeik.exe
O4 - HKLM\..\Run: [14792] c:\kfgeik.exe
O4 - HKLM\..\Run: [22092] c:\kfgeik.exe
O4 - HKLM\..\Run: [2769] c:\kfgeik.exe
O4 - HKLM\..\Run: [2696] c:\kfgeik.exe
O4 - HKLM\..\Run: [11776] c:\kfgeik.exe
O4 - HKLM\..\Run: [5479] c:\kfgeik.exe
O4 - HKLM\..\Run: [6728] c:\kfgeik.exe
O4 - HKLM\..\Run: [6516] c:\kfgeik.exe
O4 - HKLM\..\Run: [8475] C:\kfgeik.exe
O4 - HKLM\..\Run: [3154] c:\kfgeik.exe
O4 - HKLM\..\Run: [18519] c:\kfgeik.exe
O4 - HKLM\..\Run: [3739] c:\kfgeik.exe
O4 - HKLM\..\Run: [26204] C:\kfgeik.exe
O4 - HKLM\..\Run: [16499] c:\kfgeik.exe
O4 - HKLM\..\Run: [22179] c:\kfgeik.exe
O4 - HKLM\..\Run: [4576] c:\kfgeik.exe
O4 - HKLM\..\Run: [17516] c:\kfgeik.exe
O4 - HKLM\..\Run: [28350] c:\kfgeik.exe
O4 - HKLM\..\Run: [23773] c:\kfgeik.exe
O4 - HKLM\..\Run: [27925] c:\kfgeik.exe
O4 - HKLM\..\Run: [11192] c:\kfgeik.exe
O4 - HKLM\..\Run: [4695] c:\kfgeik.exe
O4 - HKLM\..\Run: [13371] c:\kfgeik.exe
O4 - HKLM\..\Run: [15676] c:\kfgeik.exe
O4 - HKLM\..\Run: [21833] c:\kfgeik.exe
O4 - HKLM\..\Run: [8615] c:\kfgeik.exe
O4 - HKLM\..\Run: [7419] c:\kfgeik.exe
O4 - HKLM\..\Run: [105] c:\kfgeik.exe
O4 - HKLM\..\Run: [21050] c:\kfgeik.exe
O4 - HKLM\..\Run: [24364] c:\kfgeik.exe
O4 - HKLM\..\Run: [26470] c:\kfgeik.exe
O4 - HKLM\..\Run: [30980] c:\kfgeik.exe
O4 - HKLM\..\Run: [8541] C:\kfgeik.exe
O4 - HKLM\..\Run: [29486] c:\kfgeik.exe
O4 - HKLM\..\Run: [1029] c:\kfgeik.exe
O4 - HKLM\..\Run: [25287] c:\kfgeik.exe
O4 - HKLM\..\Run: [13464] c:\kfgeik.exe
O4 - HKLM\..\Run: [23394] c:\kfgeik.exe
O4 - HKLM\..\Run: [30010] C:\kfgeik.exe
O4 - HKLM\..\Run: [15682] c:\kfgeik.exe
O4 - HKLM\..\Run: [3858] c:\kfgeik.exe
O4 - HKLM\..\Run: [7173] c:\kfgeik.exe
O4 - HKLM\..\Run: [1965] C:\kfgeik.exe
O4 - HKLM\..\Run: [5280] c:\kfgeik.exe
O4 - HKLM\..\Run: [26224] c:\kfgeik.exe
O4 - HKLM\..\Run: [72] c:\kfgeik.exe
O4 - HKLM\..\Run: [3387] c:\kfgeik.exe
O4 - HKLM\..\Run: [8834] c:\kfgeik.exe
O4 - HKLM\..\Run: [1660] c:\kfgeik.exe
O4 - HKLM\..\Run: [6901] c:\kfgeik.exe
O4 - HKLM\..\Run: [14965] c:\kfgeik.exe
O4 - HKLM\..\Run: [2809] c:\kfgeik.exe
O4 - HKLM\..\Run: [23554] c:\kfgeik.exe
O4 - HKLM\..\Run: [25460] c:\kfgeik.exe
O4 - HKLM\..\Run: [31279] c:\kfgeik.exe
O4 - HKLM\..\Run: [21860] c:\kfgeik.exe
O4 - HKLM\..\Run: [28675] c:\kfgeik.exe
O4 - HKLM\..\Run: [22371] c:\kfgeik.exe
O4 - HKLM\..\Run: [14859] c:\kfgeik.exe
O4 - HKLM\..\Run: [2835] C:\kfgeik.exe
O4 - HKLM\..\Run: [20478] c:\kfgeik.exe
O4 - HKLM\..\Run: [12965] c:\kfgeik.exe
O4 - HKLM\..\Run: [29200] c:\kfgeik.exe
O4 - HKLM\..\Run: [8967] c:\kfgeik.exe
O4 - HKLM\..\Run: [29711] c:\kfgeik.exe
O4 - HKLM\..\Run: [27506] c:\kfgeik.exe
O4 - HKLM\..\Run: [11783] C:\kfgeik.exe
O4 - HKLM\..\Run: [4470] c:\kfgeik.exe
O4 - HKLM\..\Run: [9378] c:\kfgeik.exe
O4 - HKLM\..\Run: [19309] c:\kfgeik.exe
O4 - HKLM\..\Run: [32229] c:\kfgeik.exe
O4 - HKLM\..\Run: [11796] c:\kfgeik.exe
O4 - HKLM\..\Run: [32740] C:\kfgeik.exe
O4 - HKLM\..\Run: [23321] c:\kfgeik.exe
O4 - HKLM\..\Run: [30887] c:\kfgeik.exe
O4 - HKLM\..\Run: [27539] c:\kfgeik.exe
O4 - HKLM\..\Run: [11491] c:\kfgeik.exe
O4 - HKLM\..\Run: [20571] c:\kfgeik.exe
O4 - HKLM\..\Run: [23255] c:\kfgeik.exe
O4 - HKLM\..\Run: [32674] c:\kfgeik.exe
O4 - HKLM\..\Run: [418] c:\kfgeik.exe
O4 - HKLM\..\Run: [21760] c:\kfgeik.exe
O4 - HKLM\..\Run: [25673] c:\kfgeik.exe
O4 - HKLM\..\Run: [13849] c:\kfgeik.exe
O4 - HKLM\..\Run: [431] c:\kfgeik.exe
O4 - HKLM\..\Run: [14161] c:\kfgeik.exe
O4 - HKLM\..\Run: [26397] c:\kfgeik.exe
O4 - HKLM\..\Run: [16778] c:\kfgeik.exe
O4 - HKLM\..\Run: [4954] c:\kfgeik.exe
O4 - HKLM\..\Run: [3360] c:\kfgeik.exe
O4 - HKLM\..\Run: [9976] c:\kfgeik.exe
O4 - HKLM\..\Run: [12082] c:\kfgeik.exe
O4 - HKLM\..\Run: [31631] c:\kfgeik.exe
O4 - HKLM\..\Run: [3885] c:\kfgeik.exe
O4 - HKLM\..\Run: [24829] c:\kfgeik.exe
O4 - HKLM\..\Run: [31445] c:\kfgeik.exe
O4 - HKLM\..\Run: [550] c:\kfgeik.exe
O4 - HKLM\..\Run: [21382] c:\kfgeik.exe
O4 - HKLM\..\Run: [9159] c:\kfgeik.exe
O4 - HKLM\..\Run: [26257] C:\kfgeik.exe
O4 - HKLM\..\Run: [28164] c:\kfgeik.exe
O4 - HKLM\..\Run: [816] c:\kfgeik.exe
O4 - HKLM\..\Run: [26071] c:\kfgeik.exe
O4 - HKLM\..\Run: [27666] c:\kfgeik.exe
O4 - HKLM\..\Run: [3234] c:\kfgeik.exe
O4 - HKLM\..\Run: [24178] c:\kfgeik.exe
O4 - HKLM\..\Run: [28489] c:\kfgeik.exe
O4 - HKLM\..\Run: [7047] c:\kfgeik.exe
O4 - HKLM\..\Run: [24490] c:\kfgeik.exe
O4 - HKLM\..\Run: [21687] c:\kfgeik.exe
O4 - HKLM\..\Run: [13975] c:\kfgeik.exe
O4 - HKLM\..\Run: [19395] c:\kfgeik.exe
O4 - HKLM\..\Run: [16592] c:\kfgeik.exe
O4 - HKLM\..\Run: [18897] c:\kfgeik.exe
O4 - HKLM\..\Run: [5081] c:\kfgeik.exe
O4 - HKLM\..\Run: [17815] c:\kfgeik.exe
O4 - HKLM\..\Run: [10302] c:\kfgeik.exe
O4 - HKLM\..\Run: [26536] c:\kfgeik.exe
O4 - HKLM\..\Run: [13484] c:\kfgeik.exe
O4 - HKLM\..\Run: [4064] c:\kfgeik.exe
O4 - HKLM\..\Run: [7020] c:\kfgeik.exe
O4 - HKLM\..\Run: [18545] c:\kfgeik.exe
O4 - HKLM\..\Run: [20252] c:\kfgeik.exe
O4 - HKLM\..\Run: [9239] c:\kfgeik.exe
O4 - HKLM\..\Run: [13052] c:\kfgeik.exe
O4 - HKLM\..\Run: [29897] c:\kfgeik.exe
O4 - HKLM\..\Run: [3945] c:\kfgeik.exe
O4 - HKLM\..\Run: [6050] c:\kfgeik.exe
O4 - HKLM\..\Run: [7758] c:\kfgeik.exe
O4 - HKLM\..\Run: [15383] c:\kfgeik.exe
O4 - HKLM\..\Run: [3759] c:\kfgeik.exe
O4 - HKLM\..\Run: [4071] c:\kfgeik.exe
O4 - HKLM\..\Run: [24816] c:\kfgeik.exe
O4 - HKLM\..\Run: [8893] c:\kfgeik.exe
O4 - HKLM\..\Run: [6090] c:\kfgeik.exe

O4 - HKLM\..\Run: [19201] C:\kfgeik.exe
O4 - HKLM\..\Run: [30015] C:\kfgeik.exe
O4 - HKLM\..\Run: [10898] C:\kfgeik.exe
O4 - HKLM\..\Run: [343] C:\kfgeik.exe
O4 - HKLM\..\Run: [16710] C:\kfgeik.exe
O4 - HKLM\..\Run: [18270] C:\kfgeik.exe
O4 - HKLM\..\Run: [12404] C:\kfgeik.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O8 - Extra context menu item: Ajouter la cible du lien à un fichier PDF existant - res://C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Ajouter à un fichier PDF existant - res://C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir au format Adobe PDF - res://C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la cible du lien au format Adobe PDF - res://C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Télécharger avec FlashGet - C:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: Télécharger tout avec FlashGet - C:\Program Files\FlashGet\jc_all.htm
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\flashget.exe (file missing)
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\flashget.exe (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {317153FE-B7FB-419B-AC87-0B2EC97D7A04} (VB2S ActiveX Control) - http://www.subdo.com/activex/vb2s.cab
O16 - DPF: {4BFD075D-C36E-4F28-BB0A-5D472795197A} (PowerLoader Class) - http://www.powerchallenge.com/applet/PowerLoader.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {745395C8-D0E1-4227-8586-624CA9A10A8D} (AxisMediaControl Class) - http://193.253.198.197:240//activex/AMC.cab
O16 - DPF: {CFCDAA03-8BE4-11CF-B84B-0020AFBBCCFA} (RealPlayer G2 Control) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{3CB2A6EB-F25B-4A1E-ABFB-873E6EB304AE}: NameServer = 213.36.80.1,192.168.1.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{FAF289D9-EE2A-4FAF-B751-0DA48940F336}: NameServer = 213.36.80.1,192.168.1.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{3CB2A6EB-F25B-4A1E-ABFB-873E6EB304AE}: NameServer = 213.36.80.1,192.168.1.1
O17 - HKLM\System\CS2\Services\Tcpip\..\{3CB2A6EB-F25B-4A1E-ABFB-873E6EB304AE}: NameServer = 213.36.80.1,192.168.1.1
O22 - SharedTaskScheduler: kjm6t5rinmhp8o87t7r6gh - {C2BA40A2-74F3-42BD-F434-2604812C8954} - C:\WINDOWS\system32
hser43uhjnefr.dll
O23 - Service: Acer Media Server - Acer Inc. - C:\Program Files\Acer\Acer eConsole\MediaServerService.exe
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Kaspersky Anti-Virus 6.0 (AVP) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe (file missing)
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Logitech Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe
O23 - Service: R54G Wireless Service - Unknown owner - C:\Program Files\Wireless 802.11g Monitor\WLService.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Program Files\WinPcappcapd.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe

Destrio5 · Answer

Salut,

--> Télécharge Random's System Information Tool (RSIT) (par random/random) sur ton Bureau.

--> Double-clique sur RSIT.exe afin de lancer le programme.
(Sous Vista, il faut cliquer droit sur RSIT.exe et choisir Exécuter en tant qu'administrateur)

--> Clique sur Continue à l'écran Disclaimer.

--> Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

--> Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (c'est celui qui apparaît à l'écran) ainsi que de info.txt (que tu verras dans la barre des tâches).

Note : les rapports sont sauvegardés dans le dossier C:\rsit.

kaiser4 · Answer

Merci pour ton aide

Voici le fichier info:

info.txt logfile of random's system information tool 1.06 2009-03-30 01:09:40

======Uninstall list======

-->"C:\Program Files\Creative Installation Information\CREATIVE_MEDIASOURCE_U\Setup.exe" /remove /l0x040c
-->C:\Program Files\DivX\DivXConverterUninstall.exe /CONVERTER
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{19822917-61F6-4221-B1D0-1C3B8A06BE60}\setup.exe" -l0x40c 
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{19822917-61F6-4221-B1D0-1C3B8A06BE60}\setup.exe" -l0x40c  /remove
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{57FA4E0F-82C9-417D-87BC-0186D6CB7A44}\setup.exe" -l0x40c 
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{63A317D0-60A6-43FC-848A-9FE4A53B29CE}\setup.exe" -l0x40c 
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{700932B3-A964-4878-82A2-96054622A1F7}\setup.exe" -l0x40c 
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{700932B3-A964-4878-82A2-96054622A1F7}\setup.exe" -l0x40c  /remove
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{7C9F6AF4-E9D9-47FE-BE4B-E637C2FCB410}\setup.exe" -l0x40c 
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{7C9F6AF4-E9D9-47FE-BE4B-E637C2FCB410}\setup.exe" -l0x40c  /remove
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{98181885-5B28-4280-9B56-452FF877D5B9}\setup.exe" -l0x40c 
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{98181885-5B28-4280-9B56-452FF877D5B9}\setup.exe" -l0x40c  /remove
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{9A0B5225-B59B-4D72-B3FE-71AAA693A8E2}\setup.exe" -l0x40c 
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{9A0B5225-B59B-4D72-B3FE-71AAA693A8E2}\setup.exe" -l0x40c  /remove
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{A9BB081B-C020-4D02-A763-D32204D2563D}\setup.exe" -l0x40c 
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{A9BB081B-C020-4D02-A763-D32204D2563D}\setup.exe" -l0x40c  /remove
-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
7-Zip 4.42-->"C:\Program Files\7-Zip\Uninstall.exe"
ABBYY FineReader 6.0 Sprint-->MsiExec.exe /I{ACF60000-22B9-4CE9-98D6-2CCF359BAC07}
ACDSee 8-->MsiExec.exe /I{AE80641A-0C8D-4670-A518-B4EC154B1027}
Acer eConsole-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{EC028E6B-F3F1-4192-B63E-A7C97302ED5A}\setup.exe" -l0x40c 
Acer eMode Management-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{65CDEC30-4BF4-48FB-8059-9FC480E4E94F}\setup.exe" -l0x40c 
Adobe Acrobat 9 Pro - English, Français, Deutsch-->msiexec /I {AC76BA86-1033-F400-7760-000000000004}
Adobe Anchor Service CS3-->MsiExec.exe /I{90176341-0A8B-4CCC-A78D-F862228A6B95}
Adobe Asset Services CS3-->MsiExec.exe /I{6FF5DD7A-FE28-4439-B8CF-1E9AF4EA0A61}
Adobe Bridge 1.0-->MsiExec.exe /I{B74D4E10-6884-0000-0000-000000000101}
Adobe Bridge CS3-->MsiExec.exe /I{9C9824D9-9000-4373-A6A5-D0E5D4831394}
Adobe Bridge Start Meeting-->MsiExec.exe /I{08B32819-6EEF-4057-AEDA-5AB681A36A23}
Adobe Camera Raw 4.0-->MsiExec.exe /I{B3BF6689-A81D-40D8-9A86-4AC4ACD9FC1C}
Adobe CMaps-->MsiExec.exe /I{A2B242BD-FF8D-4840-9DAA-9170EABEC59C}
Adobe Color - Photoshop Specific-->MsiExec.exe /I{A2D81E70-2A98-4A08-A628-94388B063C5E}
Adobe Color Common Settings-->MsiExec.exe /I{DADD7B8A-BCB0-44F5-967A-ECB6B4F2ECD9}
Adobe Color EU Extra Settings-->MsiExec.exe /I{51846830-E7B2-4218-8968-B77F0FF475B8}
Adobe Color JA Extra Settings-->MsiExec.exe /I{DD7DB3C5-6FA3-4FA3-8A71-C2F2940EB029}
Adobe Color NA Recommended Settings-->MsiExec.exe /I{95655ED4-7CA5-46DF-907F-7144877A32E5}
Adobe Common File Installer-->MsiExec.exe /I{8EDBA74D-0686-4C99-BFDD-F894678E5101}
Adobe Default Language CS3-->MsiExec.exe /I{B9B35331-B7E4-4E5C-BF4C-7BC87856124D}
Adobe Device Central CS3-->MsiExec.exe /I{8D2BA474-F406-4710-9AE4-D4F22D21F0DD}
Adobe ExtendScript Toolkit 2-->MsiExec.exe /I{C2D69781-F392-4118-A5A7-C7E9C38DBFC2}
Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Fonts All-->MsiExec.exe /I{6ABE0BEE-D572-4FE8-B434-9E72A289431B}
Adobe Help Center 1.0-->MsiExec.exe /I{E9787678-119F-4D52-B551-6739B2B22101}
Adobe Help Viewer CS3-->MsiExec.exe /I{04AF207D-9A77-465A-8B76-991F6AB66245}
Adobe Linguistics CS3-->MsiExec.exe /I{54793AA1-5001-42F4-ABB6-C364617C6078}
Adobe PDF Library Files-->MsiExec.exe /I{D2559B88-CC9D-4B48-81BB-F492BAA9C48C}
Adobe Photoshop CS2-->msiexec /I {236BB7C4-4419-42FD-040C-2E257A25E34D}
Adobe Photoshop CS3-->C:\Program Files\Fichiers communs\Adobe\Installers\2ac78060bc5856b0c1cf873bb919b58\Setup.exe
Adobe Photoshop CS3-->MsiExec.exe /I{0046FA01-C5B9-4985-BACB-398DC480FC05}
Adobe Reader 7.0-->MsiExec.exe /I{AC76BA86-7AD7-1033-7B44-A70000000000}
Adobe Setup-->MsiExec.exe /I{D1BB4446-AE9C-4256-9A7F-4D46604D2462}
Adobe Shockwave Player 11-->C:\WINDOWS\system32\adobe\SHOCKW~1\UNWISE.EXE C:\WINDOWS\system32\Adobe\SHOCKW~1\Install.log
Adobe Stock Photos 1.0-->MsiExec.exe /I{786C5747-0C40-4930-9AFE-113BCE553101}
Adobe Stock Photos CS3-->MsiExec.exe /I{29E5EA97-5F74-4A57-B8B2-D4F169117183}
Adobe Type Support-->MsiExec.exe /I{8E6808E2-613D-4FCD-81A2-6C8FA8E03312}
Adobe Update Manager CS3-->MsiExec.exe /I{E69AE897-9E0B-485C-8552-7841F48D42D8}
Adobe Version Cue CS3 Client-->MsiExec.exe /I{D0DFF92A-492E-4C40-B862-A74A173C25C5}
Adobe WinSoft Linguistics Plugin-->MsiExec.exe /I{184CE391-7E0E-4C63-9935-D7A10EDFD3C6}
Adobe XMP Panels CS3-->MsiExec.exe /I{802771A9-A856-4A41-ACF7-1450E523C923}
Advanced Office Password Recovery (remove only)-->C:\Program Files\Elcomsoft\AOPR\uninstall.exe
Apple Mobile Device Support-->MsiExec.exe /I{B5C209B1-8DDB-4642-A573-375B951514CB}
Applian FLV Player-->"C:\WINDOWS\Applian FLV Player\uninstall.exe" "/U:C:\Program Files\FLV Player\Uninstall\uninstall.xml"
Archiveur WinRAR-->C:\Program Files\WinRAR\uninstall.exe
Asterix & Obelix XXL-->C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe /M{D562E689-0ECD-4239-B1A0-323252893405} /l1036 
Athlon 64 Processor Driver-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{C151CE54-E7EA-4804-854B-F515368B0798}\setup.exe" -l0x40c 
Audacity 1.2.6-->"C:\Program Files\Audacity\unins000.exe"
avast! Antivirus-->C:\Program Files\Alwil Software\Avast4\aswRunDll.exe "C:\Program Files\Alwil Software\Avast4\Setup\setiface.dll",RunSetup
AviSynth 2.5-->"C:\Program Files\AviSynth 2.5\Uninstall.exe"
AVS DVDMenu Editor 1.0.0.5-->"C:\Program Files\Fichiers communs\AVSMedia\AVS DVDMenu Editor\unins000.exe"
AVS Video Editor 3.4-->"C:\Program Files\AVSMedia\AVSVideoEditor\unins000.exe"
AXIS Media Control Embedded-->rundll32 "C:\Program Files\Axis Communications\AXIS Media Control Embedded\AxisMediaControlEmb.dll",UninstallMe
AXIS Media Control SDK-->C:\PROGRA~1\AXISCO~1\AXISME~2\UNWISE.EXE C:\PROGRA~1\AXISCO~1\AXISME~2\INSTALL.LOG
Azureus-->C:\Program Files\Azureus\Uninstall.exe
BS.Player ControlBar-->C:\Program Files\BS.Player ControlBar\uninst.exe
BS.Player FREE-->"C:\Program Files\Webteh\BSplayer\uninstall.exe"
BS.Player PRO-->"C:\Program Files\Webteh\BSplayerPro\uninstall.exe"
Call of Duty(R) 2 Mod Tools-->C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\9\INTEL3~1\IDriver.exe /M{37643DF0-33B5-4247-B0D9-AF8BACCED127} 
Call of Duty(R) 2-->C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\9\INTEL3~1\IDriver.exe /M{D0A05794-48C2-4424-A15A-9F20FCFDD374} 
CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
CDex extraction audio-->"C:\Program Files\CDex_170b2\uninstall.exe"
CoD2 Pure v2.0-->C:\Program Files\Activision\Uninstal.exe
Color Name Scripter v2.0-->C:\WINDOWS\st6unst.exe -n "c:\Program Files\Activision\Call of Duty 2\colorname\ST6UNST.LOG"  
Correctif pour Windows Internet Explorer 7 (KB947864)-->"C:\WINDOWS\ie7updates\KB947864-IE7\spuninst\spuninst.exe"
Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
CrackWepPack v0.1-->"C:\CrackWepPack\unins000.exe"
Creative MediaSource 5-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{BEEFC4F8-2909-48B3-AFAA-55D3533FDEDD}\SETUP.EXE" -l0x40c  /remove
Creative System Information-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{63A317D0-60A6-43FC-848A-9FE4A53B29CE}\setup.exe" -l0x40c  /remove
Creative ZEN V Series (R2)-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{9862E0CB-4727-4FFC-963A-E22A9E9EC10C}\SETUP.EXE" -l0x40c  /remove
DAEMON Tools-->MsiExec.exe /I{3DED3A72-61A8-4B87-98A5-EF0BC8038AA0}
Dance eJay 7-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{A18BB607-BC5A-474E-88FD-C215B91A0F97}\setup.exe" -l0x40c  -removeonly
DivX Converter-->C:\Program Files\DivX\DivXConverterUninstall.exe /CONVERTER
DivX Player-->C:\Program Files\DivX\DivXPlayerUninstall.exe /PLAYER
DivX Web Player-->C:\Program Files\DivX\DivXWebPlayerUninstall.exe /PLUGIN
Dream Match Tennis Pro-->"C:\Program Files\Dream Match Tennis Pro\unins000.exe"
Duke Nukem 3D HRP 27-04-2007 (137)-->C:\Program Files\duke3d\uninst.exe
DukesterX 1.5.1-->"C:\Program Files\Fazsoftware\Dukester X\1.5\unins000.exe"
DVD Decrypter 3.5.4.0 Fr-->C:\Program Files\DVD Decrypter\UnInstall_DVDdecrypt.exe
EasyDivX v0.82  (Freeware)-->C:\EasyDivX\uninstall.exe
EAX Unified-->C:\WINDOWS\IsUninst.exe -f"C:\Program Files\Creative\EAX Unified\Uninst.isu"
EBP Compta Flash-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{BDE37F20-B431-4433-AE30-2BBD6BB411FC}\setup.exe" -l0x40c  /uninst
eMule-->"C:\Program Files\eMule\Uninstall.exe"
EPSON Attach To Email-->C:\Program Files\Fichiers communs\InstallShield\Driver\8\Intel 32\IDriver.exe /M{20C45B32-5AB6-46A4-94EF-58950CAF05E5} /l1033 ADDREMOVEDLG
EPSON Copy Utility 3-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{67EDD823-135A-4D59-87BD-950616D6E857}\SETUP.EXE" -l0x40c -UnInstall
EPSON Easy Photo Print-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F19D07BC-6240-49D3-BA5C-59B015DF8916}\SETUP.EXE" -l0x40c UNINST
EPSON File Manager-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{E86BC406-944E-41F6-ADE6-2C136734C96B}\Setup.exe" -l0x40c UNINST
EPSON Image Clip Palette-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{314F6D08-A8B7-11D8-8446-0050BA1D384D}\Setup.exe" -l0x40c -u
EPSON Logiciel imprimante-->C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\EPUPDATE.EXE /R
EPSON Scan Assistant-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{2A88F1BF-7041-4E42-84B1-6B4ACB83AC64}\Setup.exe" -l0x40c -u
EPSON Scan-->C:\Program Files\epson\escndv\setup\setup.exe /r
EPSON Web-To-Page-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{7F14F68C-17FA-4F88-B3FD-7F449C1EBF32}\SETUP.EXE" -l0x40c -anything
ESDX3800 Guide d'utilisation-->C:\Program Files\EPSON\TPMANUAL\ESDX3800\USE_G\DOCUNINS.EXE
EXDT-->MsiExec.exe /I{7346281B-3F5D-4A64-B684-A37A21B87C36}
Flash Decompiler Trillix-->"C:\Program Files\Eltima Software\Flash Decompiler Trillix\unins000.exe"
Gestionnaire de disques amovible Creative-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{57FA4E0F-82C9-417D-87BC-0186D6CB7A44}\setup.exe" -l0x40c  /remove
GIF2SWF Converter v.1.2-->"C:\Program Files\GIF2SWF\unins000.exe"
Google Earth-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{3DE5E7D4-7B88-403C-A3FD-2017A8240C5B}\setup.exe" -l0x40c  -removeonly
Google Toolbar for Internet Explorer-->"C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarManager_0531C63A913CC9D1.exe" /uninstall
Helix YUV Codecs (remove only)-->"C:\WINDOWS\system32\uninstHelixYUV.exe"
HijackThis 2.0.2-->"C:\Program Files\Trend Micro\HijackThis\HijackThis.exe" /uninstall
Hotfix for Windows Media Format 11 SDK (KB929399)-->"C:\WINDOWS\$NtUninstallKB929399$\spuninst\spuninst.exe"
ImgBurn-->"C:\Program Files\ImgBurn\uninstall.exe"
iTunes-->MsiExec.exe /I{18388EF8-E0A3-442B-8BFE-E2F1B3D05C91}
J2SE Runtime Environment 5.0 Update 10-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0150100}
J2SE Runtime Environment 5.0 Update 11-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0150110}
J2SE Runtime Environment 5.0 Update 5-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0150050}
J2SE Runtime Environment 5.0 Update 6-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0150060}
J2SE Runtime Environment 5.0 Update 9-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0150090}
Java(TM) 6 Update 10-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216010FF}
Java(TM) 6 Update 2-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160020}
Java(TM) 6 Update 3-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160030}
Java(TM) 6 Update 5-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160050}
Java(TM) 6 Update 7-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160070}
Java(TM) SE Runtime Environment 6 Update 1-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160010}
Kaspersky Online Scanner-->C:\WINDOWS\system32\KASPER~1\KASPER~1\kavuninstall.exe
Kaspersky On-line Scanner-->C:\WINDOWS\system32\KASPER~1\KASPER~1\kavuninstall.exe
KC Softwares VideoInspector-->"C:\Program Files\KC Softwares\VideoInspector\unins000.exe"
K-Lite Codec Pack 4.1.4 (Full)-->"C:\Program Files\K-Lite Codec Pack\unins000.exe"
Lauyan TOWeb V2-->"C:\Program Files\Lauyan\TOWeb V2\unins000.exe"
Legends 0.4.0b-->C:\Program Files\Legends\Uninstall.exe
LG PC Suite-->C:\Program Files\InstallShield Installation Information\{993960EE-CA4D-443F-8F88-E24260DD5FD2}\setup.exe -runfromtemp -l0x040c -removeonly
LG USB Modem driver-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{C3ABE126-2BB2-4246-BFE1-6797679B3579}\setup.exe" -l0x40c LG -removeonly
Logiciel QuickCam de Logitech-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{C191BE7C-8542-4A61-973A-714EF76C5995}\setup.exe" -l0x40c 
Macromedia Extension Manager-->MsiExec.exe /I{3C8C9FB3-5FDF-40B4-B314-EAD722728C76}
Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
MangaBrowser for SHONEN JUMP 40th-->MsiExec.exe /I{DE54F85C-DB65-4691-B15D-1EF9149F0FD6}
MatroskaProp (remove only)-->C:\Program Files\MatroskaProp\MatroskaProp-uninstall.exe
MaxTV-->"C:\WINDOWS\MaxTV\uninstall_maxtv.exe" "/U:C:\Program Files\DMV\MaxTV4\Uninstall\MaxTV\uninstall_maxtv.xml"
Microsoft .NET Framework 1.1 French Language Pack-->MsiExec.exe /X{9A394342-4A68-4EBA-85A6-55B559F4E700}
Microsoft .NET Framework 1.1 Hotfix (KB928366)-->"C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\hotfix.exe" "C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\M928366\M928366Uninstall.msp"
Microsoft .NET Framework 1.1-->msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 2.0 Service Pack 1-->MsiExec.exe /I{B508B3F1-A24A-32C0-B310-85786919EF28}
Microsoft Internationalized Domain Names Mitigation APIs-->"C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$\spuninst\spuninst.exe"
Microsoft National Language Support Downlevel APIs-->"C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe"
Microsoft Office Professional Edition 2003-->MsiExec.exe /I{9011040C-6000-11D3-8CFE-0150048383C9}
Microsoft Office Project Professional 2003-->MsiExec.exe /I{903B040C-6000-11D3-8CFE-0150048383C9}
Microsoft User-Mode Driver Framework Feature Pack 1.0-->"C:\WINDOWS\$NtUninstallWudf01000$\spuninst\spuninst.exe"
Microsoft Visual C++ 2005 Express - FRA-->C:\Program Files\Microsoft Visual Studio 8\Microsoft Visual C++ 2005 Express Edition - FRA\setup.exe
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Mirage-Team Encoder Pack-->C:\Program Files\Mirage-Team Decoder Pack\Uninstall.exe
Mise à jour de sécurité pour Lecteur Windows Media (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 9 (KB917734)-->"C:\WINDOWS\$NtUninstallKB917734_WMP9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Step by Step Interactive Training (KB898458)-->"C:\WINDOWS\$NtUninstallKB898458$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB928090)-->"C:\WINDOWS\ie7updates\KB928090-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB929969)-->"C:\WINDOWS\ie7updates\KB929969\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB931768)-->"C:\WINDOWS\ie7updates\KB931768-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB933566)-->"C:\WINDOWS\ie7updates\KB933566-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB937143)-->"C:\WINDOWS\ie7updates\KB937143-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127)-->"C:\WINDOWS\ie7updates\KB938127-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB939653)-->"C:\WINDOWS\ie7updates\KB939653-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB942615)-->"C:\WINDOWS\ie7updates\KB942615-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB944533)-->"C:\WINDOWS\ie7updates\KB944533-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB950759)-->"C:\WINDOWS\ie7updates\KB950759-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB953838)-->"C:\WINDOWS\ie7updates\KB953838-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB956390)-->"C:\WINDOWS\ie7updates\KB956390-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB958215)-->"C:\WINDOWS\ie7updates\KB958215-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB960714)-->"C:\WINDOWS\ie7updates\KB960714-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB961260)-->"C:\WINDOWS\ie7updates\KB961260-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB938464)-->"C:\WINDOWS\$NtUninstallKB938464$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB938464-v2)-->"C:\WINDOWS\$NtUninstallKB938464-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941569)-->"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950760)-->"C:\WINDOWS\$NtUninstallKB950760$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376)-->"C:\WINDOWS\$NtUninstallKB951376$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951698)-->"C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB953839)-->"C:\WINDOWS\$NtUninstallKB953839$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954211)-->"C:\WINDOWS\$NtUninstallKB954211$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954459)-->"C:\WINDOWS\$NtUninstallKB954459$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954600)-->"C:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956391)-->"C:\WINDOWS\$NtUninstallKB956391$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956841)-->"C:\WINDOWS\$NtUninstallKB956841$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957095)-->"C:\WINDOWS\$NtUninstallKB957095$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958687)-->"C:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958690)-->"C:\WINDOWS\$NtUninstallKB958690$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960225)-->"C:\WINDOWS\$NtUninstallKB960225$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960715)-->"C:\WINDOWS\$NtUninstallKB960715$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB951072-v2)-->"C:\WINDOWS\$NtUninstallKB951072-v2$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB951978)-->"C:\WINDOWS\$NtUninstallKB951978$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB955839)-->"C:\WINDOWS\$NtUninstallKB955839$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB967715)-->"C:\WINDOWS\$NtUninstallKB967715$\spuninst\spuninst.exe"
Module de prise en charge linguistique de Microsoft .NET Framework 2.0 - FRA-->C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0 Language Pack - FRA\install.exe
Mot De Passe Perdu Excel-->"C:\Program Files\Invirtuel\unins000.exe"
Mozilla Firefox (2.0.0.12)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
MRT Codecs Pack-->C:\Program Files\MRT Codecs Pack\Uninstall.exe
MSXML 4.0 SP2 (KB927978)-->MsiExec.exe /I{37477865-A3F1-4772-AD43-AAFC6BCFF99F}
MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
MSXML 4.0 SP2 Parser and SDK-->MsiExec.exe /I{716E0306-8318-4364-8B8F-0CC4E9376BAC}
Nero 6 Ultra Edition-->C:\Program Files\Ahead
ero\uninstall\UNNERO.exe /UNINSTALL
NTI Backup NOW! 4-->C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe /M{385979FE-DC4F-4140-8EAD-A59625000D72} /l1036 BUN4
NTI CD & DVD-Maker-->C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe /M{1577A05B-EE62-4BBC-9DB7-FE748FA44EC2} /l1036 CDM7
NTI HomeVideo-Maker-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{B8A6F713-D72D-47AD-A92D-B5C0E13F98C1}\setup.exe" -l0x40c 
NVIDIA Drivers-->C:\WINDOWS\system32
vuninst.exe UninstallGUI
Nvu 1.0-->"C:\Program Files\Nvu\unins000.exe"
PDF Settings-->MsiExec.exe /I{AC5B0C19-D851-42F4-BDA0-410ECF7F70A5}
PGameScan-->MsiExec.exe /I{84D2F388-FEB2-41D1-B380-630444D3ABDF}
PIF DESIGNER-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{B90450DF-E781-46FD-B1F1-0C86DA40E443}\SETUP.EXE" -l0x40c anything
Pinnacle MediaCenter-->"C:\Program Files\InstallShield Installation Information\{F38ADCA4-AF7C-4C73-9021-6F1EA15D15EA}\Setup.exe"UNINSTALL /l0x040c
PowerDVD-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}\setup.exe"  -uninstall
Programme de gestion Camera de Logitech®-->"C:\Program Files\Fichiers communs\Logitech\QCDRV\BIN\SETUP.EXE" UNINSTALL REMOVEPROMPT
Project64 1.6-->MsiExec.exe /X{9559F7CA-5E34-4237-A2D9-D856464AD727}
PSP Video 9 1.74-->C:\Program Files\pspvideo9\uninst.exe
Quake III Arena Point Release 1.32-->C:\WINDOWS\unvise32.exe C:\Program Files\Quake III Arena\uninstal5.log
Quake III Arena-->C:\WINDOWS\IsUninst.exe -f"C:\Program Files\Quake III Arena\QIII.isu"
QuickTime-->MsiExec.exe /I{E0D51394-1D45-460A-B62D-383BC4F8B335}
RayV-->C:\Program Files\RayV\RayV\uninstall.exe
Realtek AC'97 Audio-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{FB08F381-6533-4108-B7DD-039E11FBC27E}\setup.exe" -l0x40c  -removeonly
Samsung PC Studio 2.1-->C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\8\INTEL3~1\IDriver.exe /M{D48C9BFC-FBCF-4F29-B97D-822ED6D497FE} /l1036 
Server CFG Creator 2.0 for Call of Duty 2-->C:\Program Files\Activision	est serveur\cfgcreator\UnInstall_17730.exe
Solid Edge V16-->MsiExec.exe /I{664FF011-D057-4758-B2C1-78B0B78DD823}
SopCast 3.0.3-->C:\Program Files\SopCast\uninst.exe
Spyware Doctor 6.0-->C:\Program Files\Spyware Doctor\unins000.exe /LOG
Steam-->MsiExec.exe /X{048298C9-A4D3-490B-9FF9-AB023A9238F3}
SWF & FLV Toolbox 3.5 (build 3.5.25.503)-->"C:\Program Files\Eltima Software\SWF & FLV Toolbox\unins000.exe"
TmNationsForever-->"C:\Program Files\TmNationsForever\unins000.exe"
Total Video Converter 3.11 070908-->"C:\Program Files\Total Video Converter\unins000.exe"
TrackMania Nations ESWC 1.7.9-->"C:\Program Files\TrackMania Nations ESWC\unins000.exe"
TVAnts 1.0-->C:\PROGRA~1	vants\UNWISE.EXE C:\PROGRA~1	vants\INSTALL.LOG
United Football-->"C:\WINDOWS\United Football\uninstall.exe" "/U:C:\Program Files\United Football\Uninstall\uninstall.xml"
Veetle TV Player 0.9.11-->C:\Program Files\Veetle\VLC\uninstall.exe
Veetle TV Player 0.9.11-->C:\WINDOWS\UninstVeetleTVPlayer.exe
Veoh Web Player Beta-->"C:\Program Files\Veoh Networks\VeohWebPlayer\uninst.exe"
Vietcong-->C:\Program Files\Vietcong\Uninstall.exe
Virtual DJ - Atomix Productions-->C:\PROGRA~1\VIRTUA~1\UNWISE.EXE C:\PROGRA~1\VIRTUA~1\INSTALL.LOG
Visual Install Pack-->MsiExec.exe /X{15DFEF96-08BD-4FEC-BBBC-C63A993FEE5D}
Visual Pinball-->MsiExec.exe /I{B36C4994-A563-4339-8754-CCCE51314A4C}
VLC media player 0.9.6-->C:\Program Files\DMV\Common\uninstall.exe
VP6 VFW Codec-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{A23866A0-738B-4091-9924-0B0DE3988A15}\Setup.exe" -l0x9 
VPLauncher V3.02-->D:\Jeux Vidéo\vpinmame_158\Uninstal.exe
WinAce Archiver 2.0-->C:\Program Files\WinAce\SXUNINST.EXE C:\Program Files\WinAce\SXUNINST.INI
Winamp (remove only)-->"C:\Program Files\Winamp\UninstWA.exe"
Windows Live Messenger-->MsiExec.exe /I{F6326B60-1B1D-4ABF-BFCD-7B7404F44411}
Windows Live Sign-in Assistant-->MsiExec.exe /I{22B3CC30-77B8-419C-AA4B-F571FDF5D66D}
Windows Media Format 11 runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll
Windows Media Format 11 runtime-->"C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe"
Windows Media Format 11 SDK-->MsiExec.exe /X{009435FA-9011-4C36-AE7C-CCC9669E7875}
Windows XP Service Pack 3-->"C:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe"
WinPcap 3.1-->C:\Program Files\WinPcap\uninstall.exe
Wireless 802.11g USB Adapter-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{73E94429-C8A2-46B5-A203-E30C62D5379D}\setup.exe" -l0x40c 
Xfire (remove only)-->"C:\Program Files\Xfire\uninst.exe"
XorJpeg 2002-->C:\WINDOWS\iun506.exe C:\Program Files\XorJpeg 2002\irunin.ini
Xpand Rally Xtreme Demo-->"C:\Program Files\Techland\Xpand Rally Xtreme Demo\unins000.exe"

======Security center information======

AV: avast! antivirus 4.8.1335 [VPS 090329-0]
AV: Kaspersky Anti-Virus (disabled) (outdated)

======System event log======

Computer Name: ASPIRE
Event Code: 7035
Message: Un contrôle Démarrer a correctement été envoyé au service Service de la passerelle de la couche Application.

Record Number: 79262
Source Name: Service Control Manager
Time Written: 20090223181132.000000+060
Event Type: Informations
User: AUTORITE NT\SYSTEM

Computer Name: ASPIRE
Event Code: 7035
Message: Un contrôle Démarrer a correctement été envoyé au service GTNDIS5 NDIS Protocol Driver.

Record Number: 79261
Source Name: Service Control Manager
Time Written: 20090223181130.000000+060
Event Type: Informations
User: AUTORITE NT\SYSTEM

Computer Name: ASPIRE
Event Code: 7036
Message: Le service Service COM de gravage de CD IMAPI est entré dans l'état : arrêté.

Record Number: 79260
Source Name: Service Control Manager
Time Written: 20090223181129.000000+060
Event Type: Informations
User: 

Computer Name: ASPIRE
Event Code: 7036
Message: Le service Service de découvertes SSDP est entré dans l'état : en cours d'exécution.

Record Number: 79259
Source Name: Service Control Manager
Time Written: 20090223181128.000000+060
Event Type: Informations
User: 

Computer Name: ASPIRE
Event Code: 7036
Message: Le service Carte de performance WMI est entré dans l'état : arrêté.

Record Number: 79258
Source Name: Service Control Manager
Time Written: 20090223181128.000000+060
Event Type: Informations
User: 

=====Application event log=====

Computer Name: ASPIRE
Event Code: 32026
Message: Le service de télécopie n'a pas pu initialiser de périphériques de télécopies attribués (virtuel ou TAPI).
Aucune télécopie ne peut être envoyée ou reçue tant qu'un périphérique de télécopies n'a pas été installé.

Record Number: 11561
Source Name: Microsoft Fax
Time Written: 20080619211532.000000+120
Event Type: Avertissement
User: 

Computer Name: ASPIRE
Event Code: 1800
Message: Le service Centre de sécurité Windows a démarré.

Record Number: 11560
Source Name: SecurityCenter
Time Written: 20080619211529.000000+120
Event Type: Informations
User: 

Computer Name: ASPIRE
Event Code: 1
Message: 
Record Number: 11559
Source Name: Bonjour Service
Time Written: 20080619211512.000000+120
Event Type: Informations
User: 

Computer Name: ASPIRE
Event Code: 105
Message: The service was started.

Record Number: 11558
Source Name: Creative Service for CDROM Access
Time Written: 20080619211512.000000+120
Event Type: Informations
User: 

Computer Name: ASPIRE
Event Code: 0
Message: 
Record Number: 11557
Source Name: Acer Media Server
Time Written: 20080619211512.000000+120
Event Type: Informations
User: 

=====Security event log=====

Computer Name: ASPIRE
Event Code: 849
Message: Une application générait une erreur d'exception lorsque le Pare-feu Windows a démarré.



Origine de la stratégie : Stratégie locale

Profil utilisé : Standard

Nom : ipsec

Chemin d'accès : C:\Program Files\Acer\Acer eConsole\MediaServerService.exe

État : Activé

Étendue : Tous les sous-réseaux

Record Number: 134796
Source Name: Security
Time Written: 20090320184333.000000+060
Event Type: Succès de l'audit
User: AUTORITE NT\SYSTEM

Computer Name: ASPIRE
Event Code: 849
Message: Une application générait une erreur d'exception lorsque le Pare-feu Windows a démarré.



Origine de la stratégie : Stratégie locale

Profil utilisé : Standard

Nom : eConsole

Chemin d'accès : C:\Program Files\Acer\Acer eConsole\eConsole.exe

État : Activé

Étendue : Sous-réseau local uniquement

Record Number: 134795
Source Name: Security
Time Written: 20090320184333.000000+060
Event Type: Succès de l'audit
User: AUTORITE NT\SYSTEM

Computer Name: ASPIRE
Event Code: 848
Message: La stratégie suivante était active lorsque le Pare-feu Windows a démarré.



Stratégie de groupe appliquée : Oui

Profil utilisé : Standard

Interface : Toutes les interfaces

Mode d'opération : Ne pas autoriser d'exceptions

Services: 

     Partage de fichiers et d'imprimantes : Activé

     Bureau à distance : Désactivé

     Infrastructure UPnP : Désactivé

Autoriser l'administration à distance : Désactivé

Autoriser les réponses monodiffusion vers le trafic multidiffusion/diffusion : Désactivé

Enregistrement dans le journal de sécurité :

     Enregistrer les paquets ignorés dans le journal : Désactivé

     Enregistrer les connexions réussies dans le journal :Désactivé

ICMP:

     Autoriser les requêtes d'écho entrantes : Activé

     Autorisez les requêtes de datage entrantes : Désactivé

     Autoriser les requêtes de masque entrantes : Désactivé

     Autoriser les requêtes de routeur entrantes : Désactivé

     Autoriser la destination inaccessible sortante : Désactivé

     Autoriser l'extinction de source sortante : Désactivé

     Autoriser le problème de paramètre sortant : Désactivé

     Autoriser le temps dépassé sortant : Désactivé

     Autoriser la redirection : Désactivé

     Autoriser les paquets sortants trop grands : Désactivé

Record Number: 134794
Source Name: Security
Time Written: 20090320184333.000000+060
Event Type: Succès de l'audit
User: AUTORITE NT\SYSTEM

Computer Name: ASPIRE
Event Code: 576
Message: Privilèges spéciaux assignés à la nouvelle session :

  Utilisateur : SERVICE LOCAL

  Domaine : AUTORITE NT

  Id. de la session : (0x0,0x3E5)

  Privilèges : SeAuditPrivilege
			SeAssignPrimaryTokenPrivilege
			SeDebugPrivilege
			SeChangeNotifyPrivilege

Record Number: 134793
Source Name: Security
Time Written: 20090320184327.000000+060
Event Type: Succès de l'audit
User: AUTORITE NT\SERVICE LOCAL

Computer Name: ASPIRE
Event Code: 528
Message: Ouverture de session réseau réussie :

  Utilisateur : SERVICE LOCAL

  Domaine : AUTORITE NT

  Id. de la session : (0x0,0x3E5)

  Type de session : 5

  Processus de session : Advapi  

  Package d'authentification : Negotiate

  Station de travail : 

  GUID d'ouv. de session : -

Record Number: 134792
Source Name: Security
Time Written: 20090320184327.000000+060
Event Type: Succès de l'audit
User: AUTORITE NT\SERVICE LOCAL

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%systemroot%\system32;%systemroot%;%systemroot%\system32\wbem;C:\Program Files\Fichiers communs\Adobe\AGL;C:\Program Files\QuickTime\QTSystem\C:\Program Files\DMV\MaxTV4\plugins;
"windir"=%SystemRoot%
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=15
"PROCESSOR_IDENTIFIER"=x86 Family 15 Model 47 Stepping 2, AuthenticAMD
"PROCESSOR_REVISION"=2f02
"NUMBER_OF_PROCESSORS"=1
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"VS80COMNTOOLS"=C:\Program Files\Microsoft Visual Studio 8\Common7\Tools\
"CLASSPATH"=.;C:\Program Files\Java\jre1.6.0_03\lib\ext\QTJava.zip
"P_SCHEMA"=C:\Program Files\Solid Edge V16\etc\UGSchemas
"QTJAVA"=C:\Program Files\Java\jre1.6.0_03\lib\ext\QTJava.zip

-----------------EOF-----------------

kaiser4 · Answer

et le fichier log:

Logfile of random's system information tool 1.06 (written by random/random)
Run by Cédric at 2009-03-30 01:08:48
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 5 GB (5%) free of 93 GB
Total RAM: 1022 MB (54% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 1:08:56 , on 30/03/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16791)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Spyware Doctor\pctsTray.exe
C:\Program Files\Adobe\Acrobat 9.0\Acrobat\Acrotray.exe
C:\WINDOWS\system32\spoolsv.exe
c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
C:\Program Files\Acer\Acer eConsole\MediaServerService.exe
C:\WINDOWS\system32\CTsvcCDA.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\PnkBstrB.exe
C:\Program Files\Wireless 802.11g Monitor\WLService.exe
C:\Program Files\Spyware Doctor\pctsAuxs.exe
C:\Program Files\Spyware Doctor\pctsSvc.exe
C:\Program Files\internet explorer\iexplore.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Wireless 802.11g Monitor\WLanCfgG.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\System32\svchost.exe
C:\kfgeik.exe
C:\DOCUME~1\CÉDRIC\LOCALS~1\Temp\1146935710.exe
C:\Program Files\internet explorer\iexplore.exe
C:\Documents and Settings\Cédric\Bureau\RSIT.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\Program Files\Trend Micro\HijackThis\Cédric.exe
c:\lsass.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: C:\WINDOWS\system32
hser43uhjnefr.dll - {C2BA40A2-74F3-42BD-F434-2604812C8954} - C:\WINDOWS\system32
hser43uhjnefr.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: GenieKnows Search Bar - {3DE8F786-2B5A-4660-94FA-C5A443F55DD0} - C:\WINDOWS\system32\GenieKnows.dll
O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
O3 - Toolbar: BS.Player ControlBar - {2C688203-7EB3-4327-9995-1CB417BA23F9} - C:\Program Files\BS.Player ControlBar\BSToolbar.dll
O3 - Toolbar: Veoh Web Player Video Finder - {0FBB9689-D3D7-4f7a-A2E2-585B10099BFC} - C:\Program Files\Veoh Networks\VeohWebPlayer\VeohIEToolbar.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll
O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [ISTray] "C:\Program Files\Spyware Doctor\pctsTray.exe"
O4 - HKLM\..\Run: [Adobe Acrobat Speed Launcher] "C:\Program Files\Adobe\Acrobat 9.0\Acrobat\Acrobat_sl.exe"
O4 - HKLM\..\Run: [Acrobat Assistant 8.0] "C:\Program Files\Adobe\Acrobat 9.0\Acrobat\Acrotray.exe"
O4 - HKLM\..\Run: [20757] c:\kfgeik.exe
O4 - HKLM\..\Run: [21767] c:\kfgeik.exe
O4 - HKLM\..\Run: [26410] c:\kfgeik.exe
O4 - HKLM\..\Run: [19203] c:\kfgeik.exe
O4 - HKLM\..\Run: [6655] c:\kfgeik.exe
O4 - HKLM\..\Run: [2145] c:\kfgeik.exe
O4 - HKLM\..\Run: [23016] c:\kfgeik.exe
O4 - HKLM\..\Run: [3978] c:\kfgeik.exe

O4 - HKLM\..\Run: [17946] C:\kfgeik.exe
O4 - HKLM\..\Run: [16352] C:\kfgeik.exe
O4 - HKLM\..\Run: [4528] C:\kfgeik.exe
O4 - HKLM\..\Run: [22968] C:\kfgeik.exe
O4 - HKLM\..\Run: [11144] C:\kfgeik.exe
O4 - HKLM\..\Run: [9550] C:\kfgeik.exe
O4 - HKLM\..\Run: [30494] C:\kfgeik.exe
O4 - HKLM\..\Run: [4342] C:\kfgeik.exe
O4 - HKLM\..\Run: [2748] C:\kfgeik.exe
O4 - HKLM\..\Run: [23692] C:\kfgeik.exe
O4 - HKLM\..\Run: [9364] C:\kfgeik.exe
O4 - HKLM\..\Run: [28714] C:\kfgeik.exe
O4 - HKLM\..\Run: [16890] C:\kfgeik.exe
O4 - HKLM\..\Run: [21201] C:\kfgeik.exe
O4 - HKLM\..\Run: [21912] C:\kfgeik.exe
O4 - HKLM\..\Run: [10088] C:\kfgeik.exe
O4 - HKLM\..\Run: [16704] C:\kfgeik.exe
O4 - HKLM\..\Run: [16505] C:\kfgeik.exe
O4 - HKLM\..\Run: [3924] C:\kfgeik.exe
O4 - HKLM\..\Run: [27831] C:\kfgeik.exe
O4 - HKLM\..\Run: [27120] C:\kfgeik.exe
O4 - HKLM\..\Run: [14306] C:\kfgeik.exe
O4 - HKLM\..\Run: [20238] C:\kfgeik.exe
O4 - HKLM\..\Run: [13934] C:\kfgeik.exe
O4 - HKLM\..\Run: [1712] C:\kfgeik.exe
O4 - HKLM\..\Run: [22656] C:\kfgeik.exe
O4 - HKLM\..\Run: [20763] C:\kfgeik.exe
O4 - HKLM\..\Run: [131] C:\kfgeik.exe
O4 - HKLM\..\Run: [2037] C:\kfgeik.exe
O4 - HKLM\..\Run: [27492] C:\kfgeik.exe
O4 - HKLM\..\Run: [23493] C:\kfgeik.exe
O4 - HKLM\..\Run: [18584] C:\kfgeik.exe
O4 - HKLM\..\Run: [12666] C:\kfgeik.exe
O4 - HKLM\..\Run: [9676] C:\kfgeik.exe
O4 - HKLM\..\Run: [11184] C:\kfgeik.exe
O4 - HKLM\..\Run: [8780] C:\kfgeik.exe
O4 - HKLM\..\Run: [270] C:\kfgeik.exe
O4 - HKLM\..\Run: [27930] C:\kfgeik.exe
O4 - HKLM\..\Run: [21015] C:\kfgeik.exe
O4 - HKLM\..\Run: [25280] C:\kfgeik.exe
O4 - HKLM\..\Run: [12001] C:\kfgeik.exe
O4 - HKLM\..\Run: [17335] C:\kfgeik.exe
O4 - HKLM\..\Run: [31265] C:\kfgeik.exe
O4 - HKLM\..\Run: [14532] C:\kfgeik.exe
O4 - HKLM\..\Run: [23752] C:\kfgeik.exe
O4 - HKLM\..\Run: [28973] C:\kfgeik.exe
O4 - HKLM\..\Run: [5027] C:\kfgeik.exe
O4 - HKLM\..\Run: [10048] C:\kfgeik.exe
O4 - HKLM\..\Run: [7444] C:\kfgeik.exe
O4 - HKLM\..\Run: [25884] C:\kfgeik.exe
O4 - HKLM\..\Run: [6634] C:\kfgeik.exe
O4 - HKLM\..\Run: [14572] C:\kfgeik.exe
O4 - HKLM\..\Run: [28502] C:\kfgeik.exe
O4 - HKLM\..\Run: [16478] C:\kfgeik.exe
O4 - HKLM\..\Run: [8653] C:\kfgeik.exe
O4 - HKLM\..\Run: [7571] C:\kfgeik.exe
O4 - HKLM\..\Run: [21500] C:\kfgeik.exe
O4 - HKLM\..\Run: [18896] C:\kfgeik.exe
O4 - HKLM\..\Run: [24602] C:\kfgeik.exe
O4 - HKLM\..\Run: [9989] C:\kfgeik.exe
O4 - HKLM\..\Run: [23719] C:\kfgeik.exe
O4 - HKLM\..\Run: [6787] C:\kfgeik.exe
O4 - HKLM\..\Run: [8693] C:\kfgeik.exe
O4 - HKLM\..\Run: [26655] C:\kfgeik.exe
O4 - HKLM\..\Run: [7617] C:\kfgeik.exe
O4 - HKLM\..\Run: [14545] C:\kfgeik.exe
O4 - HKLM\..\Run: [2921] C:\kfgeik.exe
O4 - HKLM\..\Run: [12054] C:\kfgeik.exe
O4 - HKLM\..\Run: [9650] C:\kfgeik.exe
O4 - HKLM\..\Run: [31] C:\kfgeik.exe
O4 - HKLM\..\Run: [9563] C:\kfgeik.exe
O4 - HKLM\..\Run: [16379] C:\kfgeik.exe
O4 - HKLM\..\Run: [11669] C:\kfgeik.exe
O4 - HKLM\..\Run: [2761] C:\kfgeik.exe
O4 - HKLM\..\Run: [9889] C:\kfgeik.exe
O4 - HKLM\..\Run: [32640] C:\kfgeik.exe
O4 - HKLM\..\Run: [20417] C:\kfgeik.exe
O4 - HKLM\..\Run: [32760] C:\kfgeik.exe
O4 - HKLM\..\Run: [3931] C:\kfgeik.exe
O4 - HKLM\..\Run: [4648] C:\kfgeik.exe
O4 - HKLM\..\Run: [13855] C:\kfgeik.exe
O4 - HKLM\..\Run: [20537] C:\kfgeik.exe
O4 - HKLM\..\Run: [30866] C:\kfgeik.exe
O4 - HKLM\..\Run: [7318] C:\kfgeik.exe
O4 - HKLM\..\Run: [8826] C:\kfgeik.exe
O4 - HKLM\..\Run: [21759] C:\kfgeik.exe
O4 - HKLM\..\Run: [9138] C:\kfgeik.exe
O4 - HKLM\..\Run: [4229] C:\kfgeik.exe
O4 - HKLM\..\Run: [6335] C:\kfgeik.exe
O4 - HKLM\..\Run: [28289] C:\kfgeik.exe
O4 - HKLM\..\Run: [20577] C:\kfgeik.exe
O4 - HKLM\..\Run: [29797] C:\kfgeik.exe
O4 - HKLM\..\Run: [17574] C:\kfgeik.exe
O4 - HKLM\..\Run: [32015] C:\kfgeik.exe
O4 - HKLM\..\Run: [13177] C:\kfgeik.exe
O4 - HKLM\..\Run: [14884] C:\kfgeik.exe
O4 - HKLM\..\Run: [15196] C:\kfgeik.exe
O4 - HKLM\..\Run: [868] C:\kfgeik.exe
O4 - HKLM\..\Run: [21812] C:\kfgeik.exe

O4 - HKLM\..\Run: [31331] C:\kfgeik.exe
O4 - HKLM\..\Run: [15508] C:\kfgeik.exe
O4 - HKLM\..\Run: [12705] C:\kfgeik.exe
O4 - HKLM\..\Run: [5192] C:\kfgeik.exe
O4 - HKLM\..\Run: [4036] C:\kfgeik.exe
O4 - HKLM\..\Run: [32732] C:\kfgeik.exe
O4 - HKLM\..\Run: [27863] C:\kfgeik.exe
O4 - HKLM\..\Run: [20550] C:\kfgeik.exe
O4 - HKLM\..\Run: [25771] C:\kfgeik.exe
O4 - HKLM\..\Run: [27677] C:\kfgeik.exe
O4 - HKLM\..\Run: [21772] C:\kfgeik.exe
O4 - HKLM\..\Run: [18570] C:\kfgeik.exe
O4 - HKLM\..\Run: [15966] C:\kfgeik.exe
O4 - HKLM\..\Run: [20988] C:\kfgeik.exe
O4 - HKLM\..\Run: [13475] C:\kfgeik.exe
O4 - HKLM\..\Run: [2661] C:\kfgeik.exe
O4 - HKLM\..\Run: [18697] C:\kfgeik.exe
O4 - HKLM\..\Run: [27717] C:\kfgeik.exe
O4 - HKLM\..\Run: [15893] C:\kfgeik.exe
O4 - HKLM\..\Run: [18809] C:\kfgeik.exe
O4 - HKLM\..\Run: [30334] C:\kfgeik.exe
O4 - HKLM\..\Run: [32241] C:\kfgeik.exe
O4 - HKLM\..\Run: [18623] C:\kfgeik.exe
O4 - HKLM\..\Run: [32553] C:\kfgeik.exe
O4 - HKLM\..\Run: [32507] C:\kfgeik.exe
O4 - HKLM\..\Run: [24994] C:\kfgeik.exe
O4 - HKLM\..\Run: [21918] C:\kfgeik.exe
O4 - HKLM\..\Run: [7032] C:\kfgeik.exe
O4 - HKLM\..\Run: [19354] C:\kfgeik.exe
O4 - HKLM\..\Run: [4541] C:\kfgeik.exe
O4 - HKLM\..\Run: [4256] C:\kfgeik.exe
O4 - HKLM\..\Run: [25200] C:\kfgeik.exe
O4 - HKLM\..\Run: [2362] C:\kfgeik.exe
O4 - HKLM\..\Run: [3870] C:\kfgeik.exe
O4 - HKLM\..\Run: [20018] C:\kfgeik.exe
O4 - HKLM\..\Run: [17368] C:\kfgeik.exe
O4 - HKLM\..\Run: [25359] C:\kfgeik.exe
O4 - HKLM\..\Run: [10280] C:\kfgeik.exe
O4 - HKLM\..\Run: [4030] C:\kfgeik.exe
O4 - HKLM\..\Run: [15070] C:\kfgeik.exe
O4 - HKLM\..\Run: [26196] C:\kfgeik.exe
O4 - HKLM\..\Run: [29298] C:\kfgeik.exe
O4 - HKLM\..\Run: [5066] C:\kfgeik.exe
O4 - HKLM\..\Run: [14286] C:\kfgeik.exe
O4 - HKLM\..\Run: [25612] C:\kfgeik.exe
O4 - HKLM\..\Run: [13303] C:\kfgeik.exe
O4 - HKLM\..\Run: [18325] C:\kfgeik.exe
O4 - HKLM\..\Run: [9922] C:\kfgeik.exe
O4 - HKLM\..\Run: [4388] C:\kfgeik.exe
O4 - HKLM\..\Run: [29484] C:\kfgeik.exe
O4 - HKLM\..\Run: [10247] C:\kfgeik.exe
O4 - HKLM\..\Run: [16265] C:\kfgeik.exe
O4 - HKLM\..\Run: [8354] C:\kfgeik.exe
O4 - HKLM\..\Run: [14372] C:\kfgeik.exe
O4 - HKLM\..\Run: [31019] C:\kfgeik.exe
O4 - HKLM\..\Run: [11283] C:\kfgeik.exe
O4 - HKLM\..\Run: [15594] C:\kfgeik.exe
O4 - HKLM\..\Run: [15907] C:\kfgeik.exe
O4 - HKLM\..\Run: [26634] C:\kfgeik.exe
O4 - HKLM\..\Run: [4707] C:\kfgeik.exe
O4 - HKLM\..\Run: [4276] C:\kfgeik.exe
O4 - HKLM\..\Run: [32174] C:\kfgeik.exe
O4 - HKLM\..\Run: [22357] C:\kfgeik.exe
O4 - HKLM\..\Run: [14160] C:\kfgeik.exe
O4 - HKLM\..\Run: [16066] C:\kfgeik.exe
O4 - HKLM\..\Run: [14273] C:\kfgeik.exe
O4 - HKLM\..\Run: [31616] C:\kfgeik.exe
O4 - HKLM\..\Run: [24715] C:\kfgeik.exe
O4 - HKLM\..\Run: [17800] C:\kfgeik.exe
O4 - HKLM\..\Run: [9603] C:\kfgeik.exe
O4 - HKLM\..\Run: [18165] C:\kfgeik.exe
O4 - HKLM\..\Run: [30069] C:\kfgeik.exe
O4 - HKLM\..\Run: [22270] C:\kfgeik.exe
O4 - HKLM\..\Run: [30806] C:\kfgeik.exe
O4 - HKLM\..\Run: [21101] C:\kfgeik.exe
O4 - HKLM\..\Run: [22808] C:\kfgeik.exe
O4 - HKLM\..\Run: [8480] C:\kfgeik.exe
O4 - HKLM\..\Run: [19806] C:\kfgeik.exe
O4 - HKLM\..\Run: [27432] C:\kfgeik.exe
O4 - HKLM\..\Run: [24031] C:\kfgeik.exe
O4 - HKLM\..\Run: [1791] C:\kfgeik.exe
O4 - HKLM\..\Run: [9935] C:\kfgeik.exe
O4 - HKLM\..\Run: [22091] C:\kfgeik.exe
O4 - HKLM\..\Run: [1512] C:\kfgeik.exe
O4 - HKLM\..\Run: [1625] C:\kfgeik.exe
O4 - HKLM\..\Run: [20065] C:\kfgeik.exe
O4 - HKLM\..\Run: [13150] C:\kfgeik.exe
O4 - HKLM\..\Run: [10559] C:\kfgeik.exe
O4 - HKLM\..\Run: [11469] C:\kfgeik.exe
O4 - HKLM\..\Run: [20802] C:\kfgeik.exe
O4 - HKLM\..\Run: [8181] C:\kfgeik.exe
O4 - HKLM\..\Run: [32354] C:\kfgeik.exe
O4 - HKLM\..\Run: [19255] C:\kfgeik.exe
O4 - HKLM\..\Run: [32500] C:\kfgeik.exe
O4 - HKLM\..\Run: [26993] C:\kfgeik.exe
O4 - HKLM\..\Run: [28415] C:\kfgeik.exe
O4 - HKLM\..\Run: [28215] C:\kfgeik.exe
O4 - HKLM\..\Run: [22895] C:\kfgeik.exe
O4 - HKLM\..\Run: [25127] C:\kfgeik.exe
O4 - HKLM\..\Run: [2774] C:\kfgeik.exe
O4 - HKLM\..\Run: [19720] C:\kfgeik.exe
O4 - HKLM\..\Run: [12140] C:\kfgeik.exe
O4 - HKLM\..\Run: [529] C:\kfgeik.exe
O4 - HKLM\..\Run: [31816] C:\kfgeik.exe
O4 - HKLM\..\Run: [31955] C:\kfgeik.exe
O4 - HKLM\..\Run: [18052] C:\kfgeik.exe
O4 - HKLM\..\Run: [18185] C:\kfgeik.exe
O4 - HKLM\..\Run: [3571] C:\kfgeik.exe
O4 - HKLM\..\Run: [5677] C:\kfgeik.exe
O4 - HKLM\..\Run: [5073] C:\kfgeik.exe
O4 - HKLM\..\Run: [31889] C:\kfgeik.exe
O4 - HKLM\..\Run: [8978] C:\kfgeik.exe
O4 - HKLM\..\Run: [19108] C:\kfgeik.exe
O4 - HKLM\..\Run: [25924] C:\kfgeik.exe
O4 - HKLM\..\Run: [19819] C:\kfgeik.exe
O4 - HKLM\..\Run: [20297] C:\kfgeik.exe
O4 - HKLM\..\Run: [23067] C:\kfgeik.exe
O4 - HKLM\..\Run: [941] C:\kfgeik.exe
O4 - HKLM\..\Run: [31517] C:\kfgeik.exe
O4 - HKLM\..\Run: [13588] C:\kfgeik.exe
O4 - HKLM\..\Run: [16903] C:\kfgeik.exe
O4 - HKLM\..\Run: [22237] C:\kfgeik.exe
O4 - HKLM\..\Run: [6228] C:\kfgeik.exe
O4 - HKLM\..\Run: [15634] C:\kfgeik.exe
O4 - HKLM\..\Run: [8155] C:\kfgeik.exe
O4 - HKLM\..\Run: [7358] C:\kfgeik.exe
O4 - HKLM\..\Run: [10061] C:\kfgeik.exe
O4 - HKLM\..\Run: [881] C:\kfgeik.exe
O4 - HKLM\..\Run: [17249] C:\kfgeik.exe
O4 - HKLM\..\Run: [4428] C:\kfgeik.exe
O4 - HKLM\..\Run: [12565] C:\kfgeik.exe
O4 - HKLM\..\Run: [16338] C:\kfgeik.exe
O4 - HKLM\..\Run: [1333] C:\kfgeik.exe
O4 - HKLM\..\Run: [556] C:\kfgeik.exe
O4 - HKLM\..\Run: [28813] C:\kfgeik.exe
O4 - HKLM\..\Run: [16916] C:\kfgeik.exe
O4 - HKLM\..\Run: [31244] C:\kfgeik.exe
O4 - HKLM\..\Run: [13515] C:\kfgeik.exe
O4 - HKLM\..\Run: [29225] C:\kfgeik.exe
O4 - HKLM\..\Run: [1094] C:\kfgeik.exe
O4 - HKLM\..\Run: [5252] C:\kfgeik.exe
O4 - HKLM\..\Run: [30720] C:\kfgeik.exe
O4 - HKLM\..\Run: [31630] C:\kfgeik.exe
O4 - HKLM\..\Run: [1492] C:\kfgeik.exe
O4 - HKLM\..\Run: [15621] C:\kfgeik.exe
O4 - HKLM\..\Run: [32168] C:\kfgeik.exe
O4 - HKLM\..\Run: [8294] C:\kfgeik.exe
O4 - HKLM\..\Run: [23732] C:\kfgeik.exe
O4 - HKLM\..\Run: [5890] C:\kfgeik.exe
O4 - HKLM\..\Run: [13456] C:\kfgeik.exe
O4 - HKLM\..\Run: [25213] C:\kfgeik.exe
O4 - HKLM\..\Run: [16398] C:\kfgeik.exe
O4 - HKLM\..\Run: [5225] C:\kfgeik.exe
O4 - HKLM\..\Run: [5338] C:\kfgeik.exe
O4 - HKLM\..\Run: [17009] C:\kfgeik.exe
O4 - HKLM\..\Run: [30779] C:\kfgeik.exe
O4 - HKLM\..\Run: [11024] C:\kfgeik.exe
O4 - HKLM\..\Run: [20317] C:\kfgeik.exe
O4 - HKLM\..\Run: [5989] C:\kfgeik.exe
O4 - HKLM\..\Run: [17514] C:\kfgeik.exe
O4 - HKLM\..\Run: [25711] C:\kfgeik.exe
O4 - HKLM\..\Run: [23791] C:\kfgeik.exe
O4 - HKLM\..\Run: [16730] C:\kfgeik.exe
O4 - HKLM\..\Run: [9417] C:\kfgeik.exe
O4 - HKLM\..\Run: [23346] C:\kfgeik.exe
O4 - HKLM\..\Run: [908] C:\kfgeik.exe
O4 - HKLM\..\Run: [20258] C:\kfgeik.exe
O4 - HKLM\..\Run: [5943] C:\kfgeik.exe
O4 - HKLM\..\Run: [15873] C:\kfgeik.exe
O4 - HKLM\..\Run: [23399] C:\kfgeik.exe
O4 - HKLM\..\Run: [4375] C:\kfgeik.exe
O4 - HKLM\..\Run: [15900] C:\kfgeik.exe
O4 - HKLM\..\Run: [12884] C:\kfgeik.exe
O4 - HKLM\..\Run: [542] C:\kfgeik.exe
O4 - HKLM\..\Run: [20543] C:\kfgeik.exe
O4 - HKLM\..\Run: [27159] C:\kfgeik.exe
O4 - HKLM\..\Run: [8321] C:\kfgeik.exe
O4 - HKLM\..\Run: [13741] C:\kfgeik.exe
O4 - HKLM\..\Run: [20357] C:\kfgeik.exe
O4 - HKLM\..\Run: [18962] C:\kfgeik.exe
O4 - HKLM\..\Run: [11649] C:\kfgeik.exe
O4 - HKLM\..\Run: [2030] C:\kfgeik.exe
O4 - HKLM\..\Run: [22974] C:\kfgeik.exe
O4 - HKLM\..\Run: [2741] C:\kfgeik.exe
O4 - HKLM\..\Run: [23685] C:\kfgeik.exe
O4 - HKLM\..\Run: [9357] C:\kfgeik.exe
O4 - HKLM\..\Run: [12173] C:\kfgeik.exe
O4 - HKLM\..\Run: [9370] C:\kfgeik.exe
O4 - HKLM\..\Run: [3066] C:\kfgeik.exe
O4 - HKLM\..\Run: [9682] C:\kfgeik.exe
O4 - HKLM\..\Run: [31337] C:\kfgeik.exe
O4 - HKLM\..\Run: [8992] C:\kfgeik.exe
O4 - HKLM\..\Run: [29683] C:\kfgeik.exe
O4 - HKLM\..\Run: [10772] C:\kfgeik.exe
O4 - HKLM\..\Run: [21486] C:\kfgeik.exe
O4 - HKLM\..\Run: [3810] C:\kfgeik.exe
O4 - HKLM\..\Run: [18650] C:\kfgeik.exe
O4 - HKLM\..\Run: [29776] C:\kfgeik.exe
O4 - HKLM\..\Run: [29577] C:\kfgeik.exe
O4 - HKLM\..\Run: [2230] C:\kfgeik.exe
O4 - HKLM\..\Run: [25379] C:\kfgeik.exe
O4 - HKLM\..\Run: [8846] C:\kfgeik.exe
O4 - HKLM\..\Run: [32194] C:\kfgeik.exe
O4 - HKLM\..\Run: [25392] C:\kfgeik.exe
O4 - HKLM\..\Run: [30613] C:\kfgeik.exe
O4 - HKLM\..\Run: [21393] C:\kfgeik.exe
O4 - HKLM\..\Run: [26415] C:\kfgeik.exe
O4 - HKLM\..\Run: [19812] C:\kfgeik.exe
O4 - HKLM\..\Run: [16810] C:\kfgeik.exe
O4 - HKLM\..\Run: [22868] C:\kfgeik.exe
O4 - HKLM\..\Run: [26023] C:\kfgeik.exe
O4 - HKLM\..\Run: [10526] C:\kfgeik.exe
O4 - HKLM\..\Run: [13628] C:\kfgeik.exe
O4 - HKLM\..\Run: [20058] C:\kfgeik.exe
O4 - HKLM\..\Run: [8035] C:\kfgeik.exe
O4 - HKLM\..\Run: [30985] C:\kfgeik.exe
O4 - HKLM\..\Run: [14764] C:\kfgeik.exe
O4 - HKLM\..\Run: [14963] C:\kfgeik.exe
O4 - HKLM\..\Run: [21692] C:\kfgeik.exe
O4 - HKLM\..\Run: [32307] C:\kfgeik.exe
O4 - HKLM\..\Run: [9470] C:\kfgeik.exe
O4 - HKLM\..\Run: [19401] C:\kfgeik.exe
O4 - HKLM\..\Run: [14292] C:\kfgeik.exe
O4 - HKLM\..\Run: [25817] C:\kfgeik.exe
O4 - HKLM\..\Run: [26130] C:\kfgeik.exe
O4 - HKLM\..\Run: [5876] C:\kfgeik.exe
O4 - HKLM\..\Run: [10227] C:\kfgeik.exe
O4 - HKLM\..\Run: [19447] C:\kfgeik.exe
O4 - HKLM\..\Run: [21865] C:\kfgeik.exe
O4 - HKLM\..\Run: [3425] C:\kfgeik.exe
O4 - HKLM\..\Run: [28680] C:\kfgeik.exe
O4 - HKLM\..\Run: [23771] C:\kfgeik.exe
O4 - HKLM\..\Run: [20483] C:\kfgeik.exe
O4 - HKLM\..\Run: [150] C:\kfgeik.exe
O4 - HKLM\..\Run: [9085] C:\kfgeik.exe
O4 - HKLM\..\Run: [29630] C:\kfgeik.exe
O4 - HKLM\..\Run: [20723] C:\kfgeik.exe
O4 - HKLM\..\Run: [17494] C:\kfgeik.exe
O4 - HKLM\..\Run: [9018] C:\kfgeik.exe
O4 - HKLM\..\Run: [2316] C:\kfgeik.exe
O4 - HKLM\..\Run: [27770] C:\kfgeik.exe
O4 - HKLM\..\Run: [32081] C:\kfgeik.exe
O4 - HKLM\..\Run: [17481] C:\kfgeik.exe
O4 - HKLM\..\Run: [26701] C:\kfgeik.exe
O4 - HKLM\..\Run: [549] C:\kfgeik.exe
O4 - HKLM\..\Run: [13608] C:\kfgeik.exe
O4 - HKLM\..\Run: [29477] C:\kfgeik.exe
O4 - HKLM\..\Run: [24369] C:\kfgeik.exe
O4 - HKLM\..\Run: [15262] C:\kfgeik.exe
O4 - HKLM\..\Run: [16883] C:\kfgeik.exe
O4 - HKLM\..\Run: [4176] C:\kfgeik.exe
O4 - HKLM\..\Run: [17607] C:\kfgeik.exe
O4 - HKLM\..\Run: [8141] C:\kfgeik.exe
O4 - HKLM\..\Run: [9304] C:\kfgeik.exe
O4 - HKLM\..\Run: [26860] C:\kfgeik.exe
O4 - HKLM\..\Run: [28780] C:\kfgeik.exe
O4 - HKLM\..\Run: [31284] C:\kfgeik.exe
O4 - HKLM\..\Run: [4136] C:\kfgeik.exe
O4 - HKLM\..\Run: [9556] C:\kfgeik.exe
O4 - HKLM\..\Run: [23287] C:\kfgeik.exe
O4 - HKLM\..\Run: [29218] C:\kfgeik.exe
O4 - HKLM\..\Run: [14605] C:\kfgeik.exe
O4 - HKLM\..\Run: [2781] C:\kfgeik.exe
O4 - HKLM\..\Run: [23326] C:\kfgeik.exe
O4 - HKLM\..\Run: [23931] C:\kfgeik.exe
O4 - HKLM\..\Run: [18251] C:\kfgeik.exe
O4 - HKLM\..\Run: [32380] C:\kfgeik.exe
O4 - HKLM\..\Run: [12731] C:\kfgeik.exe
O4 - HKLM\..\Run: [2429] C:\kfgeik.exe
O4 - HKLM\..\Run: [23785] C:\kfgeik.exe
O4 - HKLM\..\Run: [32121] C:\kfgeik.exe
O4 - HKLM\..\Run: [5770] C:\kfgeik.exe
O4 - HKLM\..\Run: [16896] C:\kfgeik.exe
O4 - HKLM\..\Run: [28049] C:\kfgeik.exe
O4 - HKLM\..\Run: [8699] C:\kfgeik.exe
O4 - HKLM\..\Run: [21951] C:\kfgeik.exe
O4 - HKLM\..\Run: [5019] C:\kfgeik.exe
O4 - HKLM\..\Run: [21467] C:\kfgeik.exe
O4 - HKLM\..\Run: [10041] C:\kfgeik.exe
O4 - HKLM\..\Run: [11562] C:\kfgeik.exe
O4 - HKLM\..\Run: [22689] C:\kfgeik.exe
O4 - HKLM\..\Run: [8759] C:\kfgeik.exe
O4 - HKLM\..\Run: [7550] C:\kfgeik.exe
O4 - HKLM\..\Run: [16930] C:\kfgeik.exe
O4 - HKLM\..\Run: [237] C:\kfgeik.exe
O4 - HKLM\..\Run: [4109] C:\kfgeik.exe
O4 - HKLM\..\Run: [23459] C:\kfgeik.exe
O4 - HKLM\..\Run: [6727] C:\kfgeik.exe
O4 - HKLM\..\Run: [10752] C:\kfgeik.exe
O4 - HKLM\..\Run: [735] C:\kfgeik.exe
O4 - HKLM\..\Run: [21878] C:\kfgeik.exe
O4 - HKLM\..\Run: [449] C:\kfgeik.exe
O4 - HKLM\..\Run: [17082] C:\kfgeik.exe
O4 - HKLM\..\Run: [8772] C:\kfgeik.exe
O4 - HKLM\..\Run: [17507] C:\kfgeik.exe
O4 - HKLM\..\Run: [17029] C:\kfgeik.exe
O4 - HKLM\..\Run: [26163] C:\kfgeik.exe
O4 - HKLM\..\Run: [7836] C:\kfgeik.exe
O4 - HKLM\..\Run: [8746] C:\kfgeik.exe
O4 - HKLM\..\Run: [26900] C:\kfgeik.exe
O4 - HKLM\..\Run: [26488] C:\kfgeik.exe
O4 - HKLM\..\Run: [25093] C:\kfgeik.exe
O4 - HKLM\..\Run: [3179] C:\kfgeik.exe
O4 - HKLM\..\Run: [4262] C:\kfgeik.exe
O4 - HKLM\..\Run: [16996] C:\kfgeik.exe
O4 - HKLM\..\Run: [17853] C:\kfgeik.exe
O4 - HKLM\..\Run: [7437] C:\kfgeik.exe
O4 - HKLM\..\Run: [18364] C:\kfgeik.exe
O4 - HKLM\..\Run: [7862] C:\kfgeik.exe
O4 - HKLM\..\Run: [8088] C:\kfgeik.exe
O4 - HKLM\..\Run: [16910] C:\kfgeik.exe
O4 - HKLM\..\Run: [5684] C:\kfgeik.exe
O4 - HKLM\..\Run: [7524] C:\kfgeik.exe
O4 - HKLM\..\Run: [2841] C:\kfgeik.exe
O4 - HKLM\..\Run: [27312] C:\kfgeik.exe
O4 - HKLM\..\Run: [19998] C:\kfgeik.exe
O4 - HKLM\..\Run: [30527] C:\kfgeik.exe
O4 - HKLM\..\Run: [6733] C:\kfgeik.exe
O4 - HKLM\..\Run: [8799] C:\kfgeik.exe
O4 - HKLM\..\Run: [32586] C:\kfgeik.exe
O4 - HKLM\..\Run: [14040] C:\kfgeik.exe
O4 - HKLM\..\Run: [23599] C:\kfgeik.exe
O4 - HKLM\..\Run: [23027] C:\kfgeik.exe
O4 - HKLM\..\Run: [18716] C:\kfgeik.exe
O4 - HKLM\..\Run: [4521] C:\kfgeik.exe
O4 - HKLM\..\Run: [17640] C:\kfgeik.exe
O4 - HKLM\..\Run: [30899] C:\kfgeik.exe
O4 - HKLM\..\Run: [12047] C:\kfgeik.exe
O4 - HKLM\..\Run: [24695] C:\kfgeik.exe
O4 - HKLM\..\Run: [4089] C:\kfgeik.exe
O4 - HKLM\..\Run: [14439] C:\kfgeik.exe
O4 - HKLM\..\Run: [12957] C:\kfgeik.exe
O4 - HKLM\..\Run: [14465] C:\kfgeik.exe
O4 - HKLM\..\Run: [649] C:\kfgeik.exe
O4 - HKLM\..\Run: [5358] C:\kfgeik.exe
O4 - HKLM\..\Run: [2402] C:\kfgeik.exe
O4 - HKLM\..\Run: [18451] C:\kfgeik.exe
O4 - HKLM\..\Run: [11861] C:\kfgeik.exe
O4 - HKLM\..\Run: [5471] C:\kfgeik.exe
O4 - HKLM\..\Run: [4621] C:\kfgeik.exe
O4 - HKLM\..\Run: [31596] C:\kfgeik.exe
O4 - HKLM\..\Run: [25930] C:\kfgeik.exe
O4 - HKLM\..\Run: [22861] C:\kfgeik.exe
O4 - HKLM\..\Run: [14153] C:\kfgeik.exe
O4 - HKLM\..\Run: [28720] C:\kfgeik.exe
O4 - HKLM\..\Run: [10679] C:\kfgeik.exe
O4 - HKLM\..\Run: [1572] C:\kfgeik.exe
O4 - HKLM\..\Run: [20324] C:\kfgeik.exe
O4 - HKLM\..\Run: [2216] C:\kfgeik.exe
O4 - HKLM\..\Run: [19500] C:\kfgeik.exe
O4 - HKLM\..\Run: [21473] C:\kfgeik.exe
O4 - HKLM\..\Run: [25631] C:\kfgeik.exe
O4 - HKLM\..\Run: [1419] C:\kfgeik.exe
O4 - HKLM\..\Run: [11675] C:\kfgeik.exe
O4 - HKLM\..\Run: [26203] C:\kfgeik.exe
O4 - HKLM\..\Run: [30726] C:\kfgeik.exe
O4 - HKLM\..\Run: [13994] C:\kfgeik.exe
O4 - HKLM\..\Run: [3113] C:\kfgeik.exe
O4 - HKLM\..\Run: [28229] C:\kfgeik.exe
O4 - HKLM\..\Run: [25917] C:\kfgeik.exe
O4 - HKLM\..\Run: [32759] C:\kfgeik.exe
O4 - HKLM\..\Run: [13920] C:\kfgeik.exe
O4 - HKLM\..\Run: [6607] C:\kfgeik.exe
O4 - HKLM\..\Run: [12027] C:\kfgeik.exe
O4 - HKLM\..\Run: [4714] C:\kfgeik.exe
O4 - HKLM\..\Run: [18643] C:\kfgeik.exe
O4 - HKLM\..\Run: [10134] C:\kfgeik.exe
O4 - HKLM\..\Run: [16750] C:\kfgeik.exe
O4 - HKLM\..\Run: [22171] C:\kfgeik.exe
O4 - HKLM\..\Run: [28787] C:\kfgeik.exe
O4 - HKLM\..\Run: [32101] C:\kfgeik.exe
O4 - HKLM\..\Run: [20277] C:\kfgeik.exe
O4 - HKLM\..\Run: [26893] C:\kfgeik.exe
O4 - HKLM\..\Run: [30208] C:\kfgeik.exe
O4 - HKLM\..\Run: [25000] C:\kfgeik.exe
O4 - HKLM\..\Run: [30421] C:\kfgeik.exe
O4 - HKLM\..\Run: [14060] C:\kfgeik.exe
O4 - HKLM\..\Run: [25166] C:\kfgeik.exe
O4 - HKLM\..\Run: [4461] C:\kfgeik.exe
O4 - HKLM\..\Run: [13422] C:\kfgeik.exe
O4 - HKLM\..\Run: [27664] C:\kfgeik.exe
O4 - HKLM\..\Run: [15840] C:\kfgeik.exe
O4 - HKLM\..\Run: [8527] C:\kfgeik.exe
O4 - HKLM\..\Run: [22456] C:\kfgeik.exe
O4 - HKLM\..\Run: [13947] C:\kfgeik.exe
O4 - HKLM\..\Run: [32188] C:\kfgeik.exe
O4 - HKLM\..\Run: [2236] C:\kfgeik.exe
O4 - HKLM\..\Run: [27691] C:\kfgeik.exe
O4 - HKLM\..\Run: [11768] C:\kfgeik.exe
O4 - HKLM\..\Run: [32712] C:\kfgeik.exe
O4 - HKLM\..\Run: [17375] C:\kfgeik.exe
O4 - HKLM\..\Run: [25399] C:\kfgeik.exe
O4 - HKLM\..\Run: [30819] C:\kfgeik.exe
O4 - HKLM\..\Run: [21911] C:\kfgeik.exe
O4 - HKLM\..\Run: [28494] C:\kfgeik.exe
O4 - HKLM\..\Run: [2788] C:\kfgeik.exe
O4 - HKLM\..\Run: [29570] C:\kfgeik.exe
O4 - HKLM\..\Run: [26767] C:\kfgeik.exe
O4 - HKLM\..\Run: [18059] C:\kfgeik.exe
O4 - HKLM\..\Run: [21161] C:\kfgeik.exe
O4 - HKLM\..\Run: [11057] C:\kfgeik.exe
O4 - HKLM\..\Run: [17474] C:\kfgeik.exe
O4 - HKLM\..\Run: [31716] C:\kfgeik.exe
O4 - HKLM\..\Run: [19892] C:\kfgeik.exe
O4 - HKLM\..\Run: [23008] C:\kfgeik.exe
O4 - HKLM\..\Run: [31729] C:\kfgeik.exe
O4 - HKLM\..\Run: [21267] C:\kfgeik.exe
O4 - HKLM\..\Run: [6381] C:\kfgeik.exe
O4 - HKLM\..\Run: [389] C:\kfgeik.exe
O4 - HKLM\..\Run: [7006] C:\kfgeik.exe
O4 - HKLM\..\Run: [28561] C:\kfgeik.exe
O4 - HKLM\..\Run: [30666] C:\kfgeik.exe
O4 - HKLM\..\Run: [316] C:\kfgeik.exe
O4 - HKLM\..\Run: [23267] C:\kfgeik.exe
O4 - HKLM\..\Run: [9649] C:\kfgeik.exe
O4 - HKLM\..\Run: [30593] C:\kfgeik.exe
O4 - HKLM\..\Run: [243] C:\kfgeik.exe
O4 - HKLM\..\Run: [31404] C:\kfgeik.exe
O4 - HKLM\..\Run: [23904] C:\kfgeik.exe
O4 - HKLM\..\Run: [9390] C:\kfgeik.exe
O4 - HKLM\..\Run: [4236] C:\kfgeik.exe
O4 - HKLM\..\Run: [32221] C:\kfgeik.exe
O4 - HKLM\..\Run: [21234] C:\kfgeik.exe
O4 - HKLM\..\Run: [5013] C:\kfgeik.exe
O4 - HKLM\..\Run: [18344] C:\kfgeik.exe
O4 - HKLM\..\Run: [19055] C:\kfgeik.exe
O4 - HKLM\..\Run: [18457] C:\kfgeik.exe
O4 - HKLM\..\Run: [9350] C:\kfgeik.exe
O4 - HKLM\..\Run: [13362] C:\kfgeik.exe
O4 - HKLM\..\Run: [22383] C:\kfgeik.exe
O4 - HKLM\..\Run: [9164] C:\kfgeik.exe
O4 - HKLM\..\Run: [19580] C:\kfgeik.exe
O4 - HKLM\..\Run: [5963] C:\kfgeik.exe
O4 - HKLM\..\Run: [635] C:\kfgeik.exe
O4 - HKLM\..\Run: [23659] C:\kfgeik.exe
O4 - HKLM\..\Run: [12014] C:\kfgeik.exe

O4 - HKLM\..\Run: [8360] C:\kfgeik.exe
O4 - HKLM\..\Run: [961] C:\kfgeik.exe
O4 - HKLM\..\Run: [21705] C:\kfgeik.exe
O4 - HKLM\..\Run: [10293] C:\kfgeik.exe
O4 - HKLM\..\Run: [26129] C:\kfgeik.exe
O4 - HKLM\..\Run: [30640] C:\kfgeik.exe
O4 - HKLM\..\Run: [26953] C:\kfgeik.exe
O4 - HKLM\..\Run: [15953] C:\kfgeik.exe
O4 - HKLM\..\Run: [20775] C:\kfgeik.exe
O4 - HKLM\..\Run: [19015] C:\kfgeik.exe
O4 - HKLM\..\Run: [15813] C:\kfgeik.exe
O4 - HKLM\..\Run: [32048] C:\kfgeik.exe
O4 - HKLM\..\Run: [12725] C:\kfgeik.exe
O4 - HKLM\..\Run: [16836] C:\kfgeik.exe
O4 - HKLM\..\Run: [7729] C:\kfgeik.exe
O4 - HKLM\..\Run: [26382] C:\kfgeik.exe
O4 - HKLM\..\Run: [15169] C:\kfgeik.exe
O4 - HKLM\..\Run: [19121] C:\kfgeik.exe
O4 - HKLM\..\Run: [31224] C:\kfgeik.exe
O4 - HKLM\..\Run: [12319] C:\kfgeik.exe
O4 - HKLM\..\Run: [7377] C:\kfgeik.exe
O4 - HKLM\..\Run: [24535] C:\kfgeik.exe
O4 - HKLM\..\Run: [28846] C:\kfgeik.exe
O4 - HKLM\..\Run: [7603] C:\kfgeik.exe
O4 - HKLM\..\Run: [15740] C:\kfgeik.exe
O4 - HKLM\..\Run: [6321] C:\kfgeik.exe
O4 - HKLM\..\Run: [24475] C:\kfgeik.exe
O4 - HKLM\..\Run: [16564] C:\kfgeik.exe
O4 - HKLM\..\Run: [8221] C:\kfgeik.exe
O4 - HKLM\..\Run: [2302] C:\kfgeik.exe
O4 - HKLM\..\Run: [874] C:\kfgeik.exe
O4 - HKLM\..\Run: [21333] C:\kfgeik.exe
O4 - HKLM\..\Run: [10320] C:\kfgeik.exe
O4 - HKLM\..\Run: [28747] C:\kfgeik.exe
O4 - HKLM\..\Run: [11741] C:\kfgeik.exe
O4 - HKLM\..\Run: [1910] C:\kfgeik.exe
O4 - HKLM\..\Run: [17873] C:\kfgeik.exe
O4 - HKLM\..\Run: [8453] C:\kfgeik.exe
O4 - HKLM\..\Run: [1937] C:\kfgeik.exe
O4 - HKLM\..\Run: [31636] C:\kfgeik.exe
O4 - HKLM\..\Run: [15627] C:\kfgeik.exe
O4 - HKLM\..\Run: [17932] C:\kfgeik.exe
O4 - HKLM\..\Run: [1286] C:\kfgeik.exe
O4 - HKLM\..\Run: [32373] C:\kfgeik.exe
O4 - HKLM\..\Run: [27577] C:\kfgeik.exe
O4 - HKLM\..\Run: [4939] C:\kfgeik.exe
O4 - HKLM\..\Run: [25339] C:\kfgeik.exe
O4 - HKLM\..\Run: [15202] C:\kfgeik.exe
O4 - HKLM\..\Run: [1299] C:\kfgeik.exe
O4 - HKLM\..\Run: [5311] C:\kfgeik.exe
O4 - HKLM\..\Run: [15056] C:\kfgeik.exe
O4 - HKLM\..\Run: [7344] C:\kfgeik.exe
O4 - HKLM\..\Run: [31091] C:\kfgeik.exe
O4 - HKLM\..\Run: [19626] C:\kfgeik.exe
O4 - HKLM\..\Run: [8380] C:\kfgeik.exe
O4 - HKLM\..\Run: [13037] C:\kfgeik.exe
O4 - HKLM\..\Run: [14345] C:\kfgeik.exe
O4 - HKLM\..\Run: [22084] C:\kfgeik.exe
O4 - HKLM\..\Run: [23831] C:\kfgeik.exe
O4 - HKLM\..\Run: [5949] C:\kfgeik.exe
O4 - HKLM\..\Run: [8586] C:\kfgeik.exe
O4 - HKLM\..\Run: [11688] C:\kfgeik.exe
O4 - HKLM\..\Run: [23140] C:\kfgeik.exe
O4 - HKLM\..\Run: [32001] C:\kfgeik.exe
O4 - HKLM\..\Run: [11555] C:\kfgeik.exe
O4 - HKLM\..\Run: [17175] C:\kfgeik.exe
O4 - HKLM\..\Run: [27923] C:\kfgeik.exe
O4 - HKLM\..\Run: [20410] C:\kfgeik.exe
O4 - HKLM\..\Run: [21008] C:\kfgeik.exe
O4 - HKLM\..\Run: [2920] C:\kfgeik.exe
O4 - HKLM\..\Run: [4474] C:\kfgeik.exe
O4 - HKLM\..\Run: [15999] C:\kfgeik.exe
O4 - HKLM\..\Run: [6308] C:\kfgeik.exe
O4 - HKLM\..\Run: [28773] C:\kfgeik.exe
O4 - HKLM\..\Run: [27365] C:\kfgeik.exe
O4 - HKLM\..\Run: [3943] C:\kfgeik.exe
O4 - HKLM\..\Run: [24289] C:\kfgeik.exe
O4 - HKLM\..\Run: [3046] C:\kfgeik.exe
O4 - HKLM\..\Run: [31875] C:\kfgeik.exe
O4 - HKLM\..\Run: [11954] C:\kfgeik.exe
O4 - HKLM\..\Run: [10459] C:\kfgeik.exe
O4 - HKLM\..\Run: [24010] C:\kfgeik.exe
O4 - HKLM\..\Run: [32745] C:\kfgeik.exe
O4 - HKLM\..\Run: [2369] C:\kfgeik.exe
O4 - HKLM\..\Run: [10107] C:\kfgeik.exe
O4 - HKLM\..\Run: [7630] C:\kfgeik.exe
O4 - HKLM\..\Run: [17374] C:\kfgeik.exe
O4 - HKLM\..\Run: [20463] C:\kfgeik.exe
O4 - HKLM\..\Run: [29696] C:\kfgeik.exe
O4 - HKLM\..\Run: [8201] C:\kfgeik.exe
O4 - HKLM\..\Run: [16411] C:\kfgeik.exe
O4 - HKLM\..\Run: [1724] C:\kfgeik.exe
O4 - HKLM\..\Run: [5451] C:\kfgeik.exe
O4 - HKLM\..\Run: [3192] C:\kfgeik.exe
O4 - HKLM\..\Run: [25060] C:\kfgeik.exe
O4 - HKLM\..\Run: [17673] C:\kfgeik.exe
O4 - HKLM\..\Run: [19327] C:\kfgeik.exe
O4 - HKLM\..\Run: [21958] C:\kfgeik.exe
O4 - HKLM\..\Run: [2083] C:\kfgeik.exe
O4 - HKLM\..\Run: [27936] C:\kfgeik.exe
O4 - HKLM\..\Run: [20164] C:\kfgeik.exe
O4 - HKLM\..\Run: [20151] C:\kfgeik.exe
O4 - HKLM\..\Run: [21247] C:\kfgeik.exe
O4 - HKLM\..\Run: [18404] C:\kfgeik.exe
O4 - HKLM\..\Run: [2767] C:\kfgeik.exe
O4 - HKLM\..\Run: [26282] C:\kfgeik.exe
O4 - HKLM\..\Run: [19254] C:\kfgeik.exe
O4 - HKLM\..\Run: [77] C:\kfgeik.exe
O4 - HKLM\..\Run: [20224] C:\kfgeik.exe
O4 - HKLM\..\Run: [13674] C:\kfgeik.exe
O4 - HKLM\..\Run: [6872] C:\kfgeik.exe
O4 - HKLM\..\Run: [31131] C:\kfgeik.exe
O4 - HKLM\..\Run: [11595] C:\kfgeik.exe
O4 - HKLM\..\Run: [30945] C:\kfgeik.exe
O4 - HKLM\..\Run: [8108] C:\kfgeik.exe
O4 - HKLM\..\Run: [1704] C:\kfgeik.exe
O4 - HKLM\..\Run: [22250] C:\kfgeik.exe
O4 - HKLM\..\Run: [32579] C:\kfgeik.exe
O4 - HKLM\..\Run: [17354] C:\kfgeik.exe
O4 - HKLM\..\Run: [11648] C:\kfgeik.exe
O4 - HKLM\..\Run: [18264] C:\kfgeik.exe
O4 - HKLM\..\Run: [9310] C:\kfgeik.exe
O4 - HKLM\..\Run: [17487] C:\kfgeik.exe
O4 - HKLM\..\Run: [31417] C:\kfgeik.exe
O4 - HKLM\..\Run: [24814] C:\kfgeik.exe
O4 - HKLM\..\Run: [5976] C:\kfgeik.exe
O4 - HKLM\..\Run: [6686] C:\kfgeik.exe
O4 - HKLM\..\Run: [31942] C:\kfgeik.exe
O4 - HKLM\..\Run: [32254] C:\kfgeik.exe
O4 - HKLM\..\Run: [8008] C:\kfgeik.exe
O4 - HKLM\..\Run: [27358] C:\kfgeik.exe
O4 - HKLM\..\Run: [11] C:\kfgeik.exe
O4 - HKLM\..\Run: [1917] C:\kfgeik.exe
O4 - HKLM\..\Run: [13754] C:\kfgeik.exe
O4 - HKLM\..\Run: [15661] C:\kfgeik.exe
O4 - HKLM\..\Run: [12113] C:\kfgeik.exe
O4 - HKLM\..\Run: [1738] C:\kfgeik.exe
O4 - HKLM\..\Run: [6394] C:\kfgeik.exe
O4 - HKLM\..\Run: [4567] C:\kfgeik.exe
O4 - HKLM\..\Run: [6786] C:\kfgeik.exe
O4 - HKLM\..\Run: [22821] C:\kfgeik.exe
O4 - HKLM\..\Run: [27843] C:\kfgeik.exe
O4 - HKLM\..\Run: [25551] C:\kfgeik.exe
O4 - HKLM\..\Run: [13528] C:\kfgeik.exe
O4 - HKLM\..\Run: [27458] C:\kfgeik.exe
O4 - HKLM\..\Run: [20457] C:\kfgeik.exe
O4 - HKLM\..\Run: [11549] C:\kfgeik.exe
O4 - HKLM\..\Run: [8945] C:\kfgeik.exe
O4 - HKLM\..\Run: [27584] C:\kfgeik.exe
O4 - HKLM\..\Run: [3119] C:\kfgeik.exe
O4 - HKLM\..\Run: [16239] C:\kfgeik.exe
O4 - HKLM\..\Run: [27019] C:\kfgeik.exe
O4 - HKLM\..\Run: [15395] C:\kfgeik.exe
O4 - HKLM\..\Run: [10997] C:\kfgeik.exe
O4 - HKLM\..\Run: [3883] C:\kfgeik.exe
O4 - HKLM\..\Run: [24342] C:\kfgeik.exe
O4 - HKLM\..\Run: [5504] C:\kfgeik.exe
O4 - HKLM\..\Run: [7410] C:\kfgeik.exe
O4 - HKLM\..\Run: [21852] C:\kfgeik.exe
O4 - HKLM\..\Run: [14538] C:\kfgeik.exe
O4 - HKLM\..\Run: [13143] C:\kfgeik.exe
O4 - HKLM\..\Run: [9377] C:\kfgeik.exe
O4 - HKLM\..\Run: [25412] C:\kfgeik.exe
O4 - HKLM\..\Run: [30434] C:\kfgeik.exe
O4 - HKLM\..\Run: [20815] C:\kfgeik.exe
O4 - HKLM\..\Run: [15607] C:\kfgeik.exe
O4 - HKLM\..\Run: [7610] C:\kfgeik.exe
O4 - HKLM\..\Run: [26561] C:\kfgeik.exe
O4 - HKLM\..\Run: [14737] C:\kfgeik.exe
O4 - HKLM\..\Run: [31981] C:\kfgeik.exe
O4 - HKLM\..\Run: [721] C:\kfgeik.exe
O4 - HKLM\..\Run: [16557] C:\kfgeik.exe
O4 - HKLM\..\Run: [27777] C:\kfgeik.exe
O4 - HKLM\..\Run: [32725] C:\kfgeik.exe
O4 - HKLM\..\Run: [31317] C:\kfgeik.exe
O4 - HKLM\..\Run: [3684] C:\kfgeik.exe
O4 - HKLM\..\Run: [17726] C:\kfgeik.exe
O4 - HKLM\..\Run: [2701] C:\kfgeik.exe
O4 - HKLM\..\Run: [10327] C:\kfgeik.exe
O4 - HKLM\..\Run: [16544] C:\kfgeik.exe
O4 - HKLM\..\Run: [17454] C:\kfgeik.exe
O4 - HKLM\..\Run: [7038] C:\kfgeik.exe
O4 - HKLM\..\Run: [30088] C:\kfgeik.exe
O4 - HKLM\..\Run: [21088] C:\kfgeik.exe
O4 - HKLM\..\Run: [190] C:\kfgeik.exe
O4 - HKLM\..\Run: [31815] C:\kfgeik.exe
O4 - HKLM\..\Run: [12691] C:\kfgeik.exe
O4 - HKLM\..\Run: [28527] C:\kfgeik.exe
O4 - HKLM\..\Run: [4893] C:\kfgeik.exe
O4 - HKLM\..\Run: [10911] C:\kfgeik.exe
O4 - HKLM\..\Run: [18636] C:\kfgeik.exe
O4 - HKLM\..\Run: [22263] C:\kfgeik.exe
O4 - HKLM\..\Run: [23970] C:\kfgeik.exe
O4 - HKLM\..\Run: [25279] C:\kfgeik.exe
O4 - HKLM\..\Run: [16152] C:\kfgeik.exe
O4 - HKLM\..\Run: [8679] C:\kfgeik.exe
O4 - HKLM\..\Run: [4481] C:\kfgeik.exe
O4 - HKLM\..\Run: [23432] C:\kfgeik.exe
O4 - HKLM\..\Run: [22024] C:\kfgeik.exe
O4 - HKLM\..\Run: [28640] C:\kfgeik.exe
O4 - HKLM\..\Run: [3611] C:\kfgeik.exe
O4 - HKLM\..\Run: [9629] C:\kfgeik.exe
O4 - HKLM\..\Run: [9828] C:\kfgeik.exe
O4 - HKLM\..\Run: [20755] C:\kfgeik.exe
O4 - HKLM\..\Run: [4435] C:\kfgeik.exe
O4 - HKLM\..\Run: [14332] C:\kfgeik.exe
O4 - HKLM\..\Run: [9735] C:\kfgeik.exe
O4 - HKLM\..\Run: [14199] C:\kfgeik.exe
O4 - HKLM\..\Run: [24416] C:\kfgeik.exe
O4 - HKLM\..\Run: [14624] C:\kfgeik.exe
O4 - HKLM\..\Run: [4919] C:\kfgeik.exe
O4 - HKLM\..\Run: [30374] C:\kfgeik.exe
O4 - HKLM\..\Run: [22662] C:\kfgeik.exe
O4 - HKLM\..\Run: [1631] C:\kfgeik.exe
O4 - HKLM\..\Run: [555] C:\kfgeik.exe
O4 - HKLM\..\Run: [27152] C:\kfgeik.exe
O4 - HKLM\..\Run: [3372] C:\kfgeik.exe
O4 - HKLM\..\Run: [2488] C:\kfgeik.exe
O4 - HKLM\..\Run: [26236] C:\kfgeik.exe
O4 - HKLM\..\Run: [29862] C:\kfgeik.exe
O4 - HKLM\..\Run: [10811] C:\kfgeik.exe
O4 - HKLM\..\Run: [8619] C:\kfgeik.exe
O4 - HKLM\..\Run: [17155] C:\kfgeik.exe
O4 - HKLM\..\Run: [20656] C:\kfgeik.exe
O4 - HKLM\..\Run: [28481] C:\kfgeik.exe
O4 - HKLM\..\Run: [27637] C:\kfgeik.exe
O4 - HKLM\..\Run: [4926] C:\kfgeik.exe
O4 - HKLM\..\Run: [32340] C:\kfgeik.exe
O4 - HKLM\..\Run: [967] C:\kfgeik.exe
O4 - HKLM\..\Run: [20842] C:\kfgeik.exe
O4 - HKLM\..\Run: [28441] C:\kfgeik.exe
O4 - HKLM\..\Run: [31683] C:\kfgeik.exe
O4 - HKLM\..\Run: [26674] C:\kfgeik.exe
O4 - HKLM\..\Run: [2063] C:\kfgeik.exe
O4 - HKLM\..\Run: [21499] C:\kfgeik.exe
O4 - HKLM\..\Run: [30633] C:\kfgeik.exe

O4 - HKLM\..\Run: [6392] C:\kfgeik.exe
O4 - HKLM\..\Run: [30651] C:\kfgeik.exe
O4 - HKLM\..\Run: [28472] C:\kfgeik.exe
O4 - HKLM\..\Run: [9235] C:\kfgeik.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O8 - Extra context menu item: Ajouter la cible du lien à un fichier PDF existant - res://C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Ajouter à un fichier PDF existant - res://C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir au format Adobe PDF - res://C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la cible du lien au format Adobe PDF - res://C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Télécharger avec FlashGet - C:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: Télécharger tout avec FlashGet - C:\Program Files\FlashGet\jc_all.htm
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\flashget.exe (file missing)
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\flashget.exe (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {317153FE-B7FB-419B-AC87-0B2EC97D7A04} (VB2S ActiveX Control) - http://www.subdo.com/activex/vb2s.cab
O16 - DPF: {4BFD075D-C36E-4F28-BB0A-5D472795197A} (PowerLoader Class) - http://www.powerchallenge.com/applet/PowerLoader.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {745395C8-D0E1-4227-8586-624CA9A10A8D} (AxisMediaControl Class) - http://193.253.198.197:240//activex/AMC.cab
O16 - DPF: {CFCDAA03-8BE4-11CF-B84B-0020AFBBCCFA} (RealPlayer G2 Control) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{3CB2A6EB-F25B-4A1E-ABFB-873E6EB304AE}: NameServer = 213.36.80.1,192.168.1.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{FAF289D9-EE2A-4FAF-B751-0DA48940F336}: NameServer = 213.36.80.1,192.168.1.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{3CB2A6EB-F25B-4A1E-ABFB-873E6EB304AE}: NameServer = 213.36.80.1,192.168.1.1
O17 - HKLM\System\CS2\Services\Tcpip\..\{3CB2A6EB-F25B-4A1E-ABFB-873E6EB304AE}: NameServer = 213.36.80.1,192.168.1.1
O22 - SharedTaskScheduler: kjm6t5rinmhp8o87t7r6gh - {C2BA40A2-74F3-42BD-F434-2604812C8954} - C:\WINDOWS\system32
hser43uhjnefr.dll
O23 - Service: Acer Media Server - Acer Inc. - C:\Program Files\Acer\Acer eConsole\MediaServerService.exe
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Kaspersky Anti-Virus 6.0 (AVP) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe (file missing)
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Logitech Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe
O23 - Service: R54G Wireless Service - Unknown owner - C:\Program Files\Wireless 802.11g Monitor\WLService.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Program Files\WinPcappcapd.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe

Destrio5 · Answer

Le rapport est trop long, peux-tu me l'envoyer sur mon adresse mail ?

kaiser4 · Answer

les fichiers ont été envoyés par mail.

Shemhazai · Answer

c:\lsass.exe
ce processus s’exécute normalement dans c:\windows\system32\
Regarde là : http://www.commentcamarche.net/forum/affich 708503 virus lsass exe

Je ne sais pas ce qu'est kfgeik.exe mais effectivement, c'est zarb.

Cà c'est pas top non plus :
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1

Anti-virus et anti-spyware à faire et un coup de CCleaner

Destrio5 · Answer

/!\ Désactive tes protections résidentes (Antivirus, etc...) /!\

--> Télécharge ComboFix (de sUBs) sur ton Bureau.
--> Double-clique sur ComboFix.exe (le .exe n'est pas forcément visible) afin de le lancer.
--> Il va te demander d'installer la console de récupération : accepte.
--> Lorsque la recherche sera terminée, un rapport apparaîtra. Poste ce rapport (C:\Combofix.txt) dans ta prochaine réponse.

Pour t'aider : Un guide et un tutoriel sur l'utilisation de ComboFix

kaiser4 · Answer

j'éxécute ccleaner tous les jours.

Antivirus avast à jour, et spyware doctor à jour.

j'ai chopé un virus il y a deux jours en téléchargant un fichier, et depuis j'ai kfgeik.exe qui est partout, et mon pc qui rame !

si tu connais d'autres logiciel plus performant je suis preneur.

Merci pour ton aide.

A+

Destrio5 · Answer

Tu as vu ma proposition ?

kaiser4 · Answer

Oui, j'ai lancé combofix, mais celui ci à planté juste après l'étape 50.

je l'ai laissé fonctionné pendant 40 minutes et ensuite je l'ai arreté manuellement, il était sur l'étape 50 depuis 15 minutes.

Aurais je dut le laisser fonctionner plus longtemps ?????? 

Mon Pc à ensuite redémarrer mais rien de neuf toujours aussi lent avec ce kfgeik.exe qui se lance x fois au demarrage. !

Destrio5 · Answer

1/

---> Lance ce fichier : C:\Program Files\Trend Micro\HijackThis\Cédric.exe  
 
---> Choisis Do a system scan only.

---> Coche les cases qui sont devant les lignes suivantes :

O2 - BHO: C:\WINDOWS\system32
hser43uhjnefr.dll - {C2BA40A2-74F3-42BD-F434-2604812C8954} - C:\WINDOWS\system32
hser43uhjnefr.dll  

O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file) 

Toutes les lignes O4 avec c:\kfgeik.exe 

O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1   

O22 - SharedTaskScheduler: kjm6t5rinmhp8o87t7r6gh - {C2BA40A2-74F3-42BD-F434-2604812C8954} - C:\WINDOWS\system32
hser43uhjnefr.dll  

---> Clique en bas sur Fix checked. Mets oui si HijackThis te demande quelque chose.

---> Ferme HijackThis.


2/

---> Désactive ton antivirus le temps de la manipulation car OTMoveIt3 est détecté comme une infection à tort.

---> Télécharge OTMoveIt3 (OldTimer) sur ton Bureau.

---> Double-clique sur OTMoveIt3.exe afin de le lancer.

---> Copie (Ctrl+C) le texte suivant ci-dessous : 





:processes
explorer.exe 

:services
AVP

:files
c:\lsass.exe 
C:\WINDOWS\system32
hser43uhjnefr.dll 
C:\kfgeik.exe 

:commands
[purity]
[emptytemp]
[reboot]





---> Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved.

---> Clique maintenant sur le bouton MoveIt! puis ferme OTMoveIt3.

Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
Accepte en cliquant sur YES.

---> Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\
Le nom du rapport correspond au moment de sa création : date_heure.log

kaiser4 · Answer

OK j'essaie mais si je dois cocher toutes les cases devant kfgeik.exe, je serais encore à cocher les cases quand le soleil se levera !!!

Destrio5 · Answer

Ne coche pas les cases avec C:\kfgeik.exe à ce moment-là.

kaiser4 · Answer

voici le rapport de OTmoveIT  ( a noter qu'au redemarrage du pc kfgeik.exe etait tjrs présent :

========== PROCESSES ==========
Process explorer.exe killed successfully.
========== SERVICES/DRIVERS ==========

Service\Driver AVP deleted successfully.
========== FILES ==========
c:\lsass.exe moved successfully.
File/Folder C:\WINDOWS\system32
hser43uhjnefr.dll not found.
C:\kfgeik.exe moved successfully.
========== COMMANDS ==========
User's Temp folder emptied.
User's Temporary Internet Files folder emptied.
User's Internet Explorer cache folder emptied.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temp\History\History.IE5\index.dat scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temp\Cookies\index.dat scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temp\Fichiers Internet temporaires\Content.IE5\index.dat scheduled to be deleted on reboot.
Local Service Temp folder emptied.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
Local Service Temporary Internet Files folder emptied.
File delete failed. C:\WINDOWS	emp\Perflib_Perfdata_cc.dat scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS	emp\JETBE2F.tmp scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS	emp\Perflib_Perfdata_820.dat scheduled to be deleted on reboot.
Windows Temp folder emptied.
Java cache emptied.
FireFox cache emptied.
Temp folders emptied.
 
OTMoveIt3 by OldTimer - Version 1.0.9.0 log created on 03302009_025938

Files moved on Reboot...
C:\Documents and Settings\LocalService\Local Settings\Temp\History\History.IE5\index.dat moved successfully.
C:\Documents and Settings\LocalService\Local Settings\Temp\Cookies\index.dat moved successfully.
C:\Documents and Settings\LocalService\Local Settings\Temp\Fichiers Internet temporaires\Content.IE5\index.dat moved successfully.
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat moved successfully.
File move failed. C:\WINDOWS	emp\Perflib_Perfdata_cc.dat scheduled to be moved on reboot.
C:\WINDOWS	emp\JETBE2F.tmp moved successfully.
File C:\WINDOWS	emp\Perflib_Perfdata_820.dat not found!

Destrio5 · Answer

---> Télécharge Malwarebytes' Anti-Malware (MBAM) sur ton Bureau.
---> Double-clique sur le fichier téléchargé pour lancer le processus d'installation.
---> Dans l'onglet Mise à jour, clique sur le bouton Recherche de mise à jour : si le pare-feu demande l'autorisation à MBAM de se connecter à Internet, accepte.
---> Une fois la mise à jour terminée, rends-toi dans l'onglet Recherche.
---> Sélectionne Exécuter un examen rapide.
---> Clique sur Rechercher. L'analyse démarre.

A la fin de l'analyse, un message s'affiche :

L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.

---> Clique sur OK pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
---> Ferme tes navigateurs.
Si des malwares ont été détectés, clique sur Afficher les résultats.
---> Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre infectés et en mettre une copie dans la quarantaine.
---> MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport dans ta prochaine réponse.

kaiser4 · Answer

MBAM plante au bout de 7 secondes de scan !!!!!!!!

et au deuxieme essai plantage au bout de 5 secondes !!

Destrio5 · Answer

Essaie en mode sans échec.

kaiser4 · Answer

ok j'essaie

kaiser4 · Answer

pas concluant !

MBAM plate au bout de quelques secondes.

Dorénavant le pc ne fonctionne que en mode sans echec.

En mode normale il plante au bout de quelques minutes !!.

je dois commencer a m'inquiéter ou non ????

Destrio5 · Answer

---> Refais un scan RSIT et poste le rapport log.

kaiser4 · Answer

ok je t envoie le rapport par mail

Destrio5 · Answer

Fais le scan ComboFix en mode sans échec.

kaiser4 · Answer

ok c'est parti !

kaiser4 · Answer

je t'ai envoyé le rapport combofix par mail !

Destrio5 · Answer

/!\ Seul kaiser4 peut suivre cette procédure. /!\


1/

---> Ouvre le Bloc-notes.

---> Copie le texte ci-dessous par sélection puis Ctrl+C :






KillAll::

File::
C:\kfgeik.exe 
c:\windows\system32\ovfsthanwnrydeoamvnrntqpsadaxadetpnmck.dat 
c:\windows\system32\ovfsthtlhiduewuxtlnudhllswweqhfpnlokgn.dat     






--> Colle la sélection dans le Bloc-notes.

--> Enregistre ce fichier sur le Bureau (Impératif).

--> Nom du fichier : CFScript
--> Type du fichier : tous les fichiers
--> Clique sur Enregistrer.
--> Quitte le Bloc-notes.


2/

--> Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe comme sur la capture :
http://www.searchengines.pl/phpbb203/pliki/picasso/virus/programs/combofix/combofix_cfscript.gif

--> Une fenêtre bleue va apparaître : au message qui apparaît, tu acceptes.

--> Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises : c'est normal !
Ne touche à rien tant que le scan n'est pas terminé.

--> Une fois le scan achevé, un rapport va s'afficher : poste-le.

--> Si le fichier ne s'ouvre pas, il se trouve ici C:\Combofix.txt

kaiser4 · Answer

j'ai effectué le glisser/déposer , une barre bleue de chargement est apparue.
Ensuite une grande fenetre bleue est apparue puis mon pc a redemarré.

je n'ai pas de rapport à te donner désolé !

Destrio5 · Answer

---> Refais un scan RSIT et poste le rapport log.

kaiser4 · Answer

je t'ai envoyé le rapport par mail.

merci pour ton aide.

Destrio5 · Answer

Quand le PC a redémarré, tu as choisi le mode sans échec ?

kaiser4 · Answer

oui

Destrio5 · Answer

Il fallait laisser le mode normal.

kaiser4 · Answer

ok pardon je redémarre en mode normal.

Destrio5 · Answer

Recommence la procédure avec CFScript.

kaiser4 · Answer

il est impossible de travailler en mode normal, le pc se fige au bout d'une minute. Même la souris ne veut plus bouger.

Destrio5 · Answer

---> Désactive ton antivirus le temps de la manipulation car OTMoveIt3 est détecté comme une infection à tort.

---> Télécharge OTMoveIt3 (OldTimer) sur ton Bureau.

---> Double-clique sur OTMoveIt3.exe afin de le lancer.

---> Copie (Ctrl+C) le texte suivant ci-dessous : 





:processes
explorer.exe 

:files 
C:\kfgeik.exe
c:\windows\system32\ovfsthanwnrydeoamvnrntqpsadaxadetpnmck.dat
c:\windows\system32\ovfsthtlhiduewuxtlnudhllswweqhfpnlokgn.dat 

:commands
[purity]
[emptytemp]
[reboot]





---> Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved.

---> Clique maintenant sur le bouton MoveIt! puis ferme OTMoveIt3.

Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
Accepte en cliquant sur YES.

---> Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\
Le nom du rapport correspond au moment de sa création : date_heure.log

kaiser4 · Answer

voici le rapport 

========== PROCESSES ==========
Process explorer.exe killed successfully.
========== FILES ==========
File/Folder C:\kfgeik.exe not found.
File/Folder c:\windows\system32\ovfsthanwnrydeoamvnrntqpsadaxadetpnmck.dat not found.
File/Folder c:\windows\system32\ovfsthtlhiduewuxtlnudhllswweqhfpnlokgn.dat not found.
========== COMMANDS ==========
User's Temp folder emptied.
User's Temporary Internet Files folder emptied.
User's Internet Explorer cache folder emptied.
Local Service Temp folder emptied.
Local Service Temporary Internet Files folder emptied.
Windows Temp folder emptied.
Java cache emptied.
FireFox cache emptied.
Temp folders emptied.
 
OTMoveIt3 by OldTimer - Version 1.0.9.0 log created on 03302009_052624

Destrio5 · Answer

Essaie MBAM.

kaiser4 · Answer

tjrs pareil il bloque au bout de 5 secondes.

En fait dès qu'il analyse ce dossier systeme 32 il bloque.

Destrio5 · Answer

Le PC plante à quel moment pour le mode normal ?

kaiser4 · Answer

depuis le dernier scan avec OTMoveIt3 le mode normal fonctionne bien.

MBAM ne fonctionne pas. (ni en mode echec et ni en mode normal)

Avast vient de me trouver le virus lsass.exe.

voila le bilan pour l'instant.

Destrio5 · Answer

--> Désinstalle Avast.

--> Installe Antivir et mets-le à jour.

--> Double-clique sur l'icône d'Antivir (Parapluie) dans la barre des tâches.

--> Dans Antivir, choisis Outils puis Configuration.

--> Coche Mode Expert et coche Rech. Rootkit au dém. de la recherche à droite dans Autres réglages.

--> Fais un scan complet et poste le rapport.

Tutoriel sur Antivir

kaiser4 · Answer

le scan avec antivir a commencé depuis 5 minutes.

antivir à trouver et supprimé lsass.exe.

l'avancement du scan est pour l'instant de 2 %.

je laisser le temps à antivir de finir son travail et ainsi je vais pouvoir dormir.

je pense que je te donnerais le resultat du scan plus tard dans la journée.


je te remercie pour ton aide précieuse.


il ne reste plus que lsass.exe à virer et antivir s'en charge apparemment.

si tu peux m' expliquer ce qu'est ce kfgeik.exe, je suis preneur.

A +.

Bonne nuit.

Destrio5 · Answer

"si tu peux m' expliquer ce qu'est ce kfgeik.exe, je suis preneur."
---> Je ne sais pas pour l'instant, on verra demain.

Bonne nuit ;)

kaiser4 · Answer

Bonjour ! Voici le rapport Antivir. Avira AntiVir Personal Date de création du fichier de rapport : 2009-03-30 05:56 La recherche porte sur 1330401 souches de virus. Détenteur de la licence :Avira AntiVir PersonalEdition Classic Numéro de série : 0000149996-ADJIE-0001 Plateforme : Windows XP Version de Windows :(Service Pack 3) [5.1.2600] Mode Boot : Démarré normalement Identifiant : Cédric Nom de l'ordinateur :ASPIRE Informations de version : BUILD.DAT : 8.2.0.52 16931 Bytes 2008-12-02 14:55:00 AVSCAN.EXE : 8.1.4.10 315649 Bytes 2008-11-18 07:21:02 AVSCAN.DLL : 8.1.4.1 49921 Bytes 2008-07-21 12:44:28 LUKE.DLL : 8.1.4.5 164097 Bytes 2008-06-12 11:44:18 LUKERES.DLL : 8.1.4.0 13057 Bytes 2008-07-04 06:30:28 ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 2008-10-27 10:30:38 ANTIVIR1.VDF : 7.1.2.12 3336192 Bytes 2009-02-11 03:53:44 ANTIVIR2.VDF : 7.1.2.199 1008640 Bytes 2009-03-22 03:53:48 ANTIVIR3.VDF : 7.1.2.229 276480 Bytes 2009-03-29 03:53:50 Version du moteur: 8.2.0.129 AEVDF.DLL : 8.1.1.0 106868 Bytes 2009-03-30 03:54:00 AESCRIPT.DLL : 8.1.1.70 369019 Bytes 2009-03-30 03:53:58 AESCN.DLL : 8.1.1.8 127346 Bytes 2009-03-30 03:53:58 AERDL.DLL : 8.1.1.3 438645 Bytes 2008-11-04 12:58:40 AEPACK.DLL : 8.1.3.11 397687 Bytes 2009-03-30 03:53:56 AEOFFICE.DLL : 8.1.0.36 196987 Bytes 2009-03-30 03:53:56 AEHEUR.DLL : 8.1.0.111 1679736 Bytes 2009-03-30 03:53:54 AEHELP.DLL : 8.1.2.2 119158 Bytes 2009-03-30 03:53:52 AEGEN.DLL : 8.1.1.31 340341 Bytes 2009-03-30 03:53:52 AEEMU.DLL : 8.1.0.9 393588 Bytes 2008-10-14 09:05:58 AECORE.DLL : 8.1.6.6 176501 Bytes 2009-03-30 03:53:50 AEBB.DLL : 8.1.0.3 53618 Bytes 2008-10-14 09:05:58 AVWINLL.DLL : 1.0.0.12 15105 Bytes 2008-07-09 07:40:04 AVPREF.DLL : 8.0.2.0 38657 Bytes 2008-05-16 08:28:00 AVREP.DLL : 8.0.0.2 98344 Bytes 2008-07-31 11:02:16 AVREG.DLL : 8.0.0.1 33537 Bytes 2008-05-09 10:26:38 AVARKT.DLL : 1.0.0.23 307457 Bytes 2008-02-12 07:29:20 AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 2008-06-12 11:27:48 SQLITE3.DLL : 3.3.17.1 339968 Bytes 2008-01-22 16:28:04 SMTPLIB.DLL : 1.2.0.23 28929 Bytes 2008-06-12 11:49:38 NETNT.DLL : 8.0.0.1 7937 Bytes 2008-01-25 11:05:08 RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 2008-07-04 06:23:18 RCTEXT.DLL : 8.0.52.1 86273 Bytes 2008-07-17 09:08:44 Configuration pour la recherche actuelle : Nom de la tâche..................: Disques durs locaux Fichier de configuration.........: C:\Program Files\Avira\AntiVir PersonalEdition Classic\alldiscs.avp Documentation....................: bas Action principale................: interactif Action secondaire................: ignorer Recherche sur les secteurs d'amorçage maître: marche Recherche sur les secteurs d'amorçage: marche Secteurs d'amorçage..............: C:, D:, Recherche dans les programmes actifs: marche Recherche en cours sur l'enregistrement: marche Recherche de Rootkits............: marche Fichier mode de recherche........: Sélection de fichiers intelligente Recherche sur les archives.......: marche Limiter la profondeur de récursivité: 20 Archive Smart Extensions.........: marche Heuristique de macrovirus........: marche Heuristique fichier..............: moyen Début de la recherche : 2009-03-30 05:56 La recherche d'objets cachés commence. '80168' objets ont été contrôlés, '0' objets cachés ont été trouvés. La recherche sur les processus démarrés commence : Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés Processus de recherche 'GoogleToolbarNotifier.exe' - '1' module(s) sont contrôlés Processus de recherche 'SVCHOST.EXE' - '1' module(s) sont contrôlés Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés Processus de recherche 'QTTask.exe' - '1' module(s) sont contrôlés Processus de recherche 'WLanCfgG.exe' - '1' module(s) sont contrôlés Processus de recherche 'SVCHOST.EXE' - '1' module(s) sont contrôlés Processus de recherche 'WLService.exe' - '1' module(s) sont contrôlés Processus de recherche 'PnkBstrB.exe' - '1' module(s) sont contrôlés Processus de recherche 'PnkBstrA.exe' - '1' module(s) sont contrôlés Processus de recherche 'nvsvc32.exe' - '1' module(s) sont contrôlés Processus de recherche 'JQS.EXE' - '1' module(s) sont contrôlés Processus de recherche 'CTSVCCDA.EXE' - '1' module(s) sont contrôlés Processus de recherche 'MediaServerService.exe' - '1' module(s) sont contrôlés Processus de recherche 'ACROTRAY.EXE' - '1' module(s) sont contrôlés Processus de recherche 'EXPLORER.EXE' - '1' module(s) sont contrôlés Processus de recherche 'LVPrcSrv.exe' - '1' module(s) sont contrôlés Processus de recherche 'SPOOLSV.EXE' - '1' module(s) sont contrôlés Processus de recherche 'ashServ.exe' - '1' module(s) sont contrôlés Processus de recherche 'SVCHOST.EXE' - '1' module(s) sont contrôlés Processus de recherche 'SVCHOST.EXE' - '1' module(s) sont contrôlés Processus de recherche 'SVCHOST.EXE' - '1' module(s) sont contrôlés Processus de recherche 'SVCHOST.EXE' - '1' module(s) sont contrôlés Processus de recherche 'SVCHOST.EXE' - '1' module(s) sont contrôlés Processus de recherche 'LSASS.EXE' - '1' module(s) sont contrôlés Processus de recherche 'SERVICES.EXE' - '1' module(s) sont contrôlés Processus de recherche 'WINLOGON.EXE' - '1' module(s) sont contrôlés Processus de recherche 'CSRSS.EXE' - '1' module(s) sont contrôlés Processus de recherche 'SMSS.EXE' - '1' module(s) sont contrôlés '35' processus ont été contrôlés avec '35' modules La recherche sur les secteurs d'amorçage maître commence : Secteur d'amorçage maître HD0 [INFO] Aucun virus trouvé ! Secteur d'amorçage maître HD1 [INFO] Aucun virus trouvé ! [AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt. Secteur d'amorçage maître HD2 [INFO] Aucun virus trouvé ! [AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt. Secteur d'amorçage maître HD3 [INFO] Aucun virus trouvé ! [AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt. Secteur d'amorçage maître HD4 [INFO] Aucun virus trouvé ! [AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt. La recherche sur les secteurs d'amorçage commence : Secteur d'amorçage 'C:\' [INFO] Aucun virus trouvé ! Secteur d'amorçage 'D:\' [INFO] Aucun virus trouvé ! La recherche sur les renvois aux fichiers exécutables (registre) commence. Le registre a été contrôlé ( '55' fichiers). La recherche sur les fichiers sélectionnés commence : Recherche débutant dans 'C:\' C:\pagefile.sys [AVERTISSEMENT] Impossible d'ouvrir le fichier ! C:\lsass.exe [RESULTAT] Contient le cheval de Troie TR/Spy.Gen [REMARQUE] Fichier supprimé. C:\Documents and Settings\Cédric\Mes documents\Mes images\Wallpapers\Xmpeg4.5.exe [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée. C:\Documents and Settings\Cédric\Mes documents\A graver\Compresseur\Winzip\WinZip_8-1_Fr.exe [RESULTAT] Contient le cheval de Troie TR/Dldr.Small.bws.21 [REMARQUE] Fichier supprimé. C:\Documents and Settings\Cédric\Mes documents\A graver\Compresseur\Winzip\WinZip_v8[1].1_French_by_Berserk.zip [0] Type d'archive: ZIP --> WinZip_8-1_Fr.exe [RESULTAT] Contient le cheval de Troie TR/Dldr.Small.bws.21 [REMARQUE] Fichier supprimé. C:\Documents and Settings\Cédric\Bureau\ouvrircd.vbs [RESULTAT] Contient le modèle de détection du virus de script VBS VBS/CDEject.D [AVERTISSEMENT] Fichier ignoré. C:\Documents and Settings\Cédric\Bureau\bs.rar [REMARQUE] Fichier supprimé. C:\Documents and Settings\Cédric\Bureau\VSO\AVS Video Editor 3 4.zip [RESULTAT] Contient le code suspect GEN/PwdZIP [REMARQUE] Le résultat positif a été classé comme suspect. [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a2347c3.qua' ! C:\Documents and Settings\Cédric\Bureau\bs\BS.Player.PRO.v2.35.986.Multilingual.Incl.Keymaker-CORE\setup.exe [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen [REMARQUE] Fichier supprimé. C:\Documents and Settings\Cédric\Bureau\Logiciels internet\AVS Video Editor 3 4.zip [RESULTAT] Contient le code suspect GEN/PwdZIP [REMARQUE] Le résultat positif a été classé comme suspect. [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a23487d.qua' ! C:\Documents and Settings\Cédric\Bureau\sauvegarde Clé USB\Xmpeg4.5.exe [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée. C:\Documents and Settings\Cédric\Bureau\sauvegarde Clé USB\Antivirus\sdsetup.exe [RESULTAT] Contient le modèle de détection du dropper DR/Keylogger.DQ.10 [REMARQUE] Fichier supprimé. C:\Program Files\Mirage-Team Decoder Pack\wmv\WMVPostpross.exe [RESULTAT] Contient le cheval de Troie TR/Crypt.CFI.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a264c25.qua' ! C:\Program Files\Activision\Call of Duty 2\Moved Mods\Hack\Sharp0.3\NativeDll.dll [RESULTAT] Contient le cheval de Troie TR/Virtl.4729 [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a444f7a.qua' ! C:\Program Files\Activision\Call of Duty 2\Moved Mods\Hack\Sharp0.3\Sharp0.3.rar [0] Type d'archive: RAR --> NativeDll.dll [RESULTAT] Contient le cheval de Troie TR/Virtl.4729 [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a314f81.qua' ! C:\!KillBox\kfgeik.exe [RESULTAT] Contient le cheval de Troie TR/Spy.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a3753cd.qua' ! C:\System Volume Information\_restore{18120FB7-1173-47C3-9BCD-321152D5F4E4}\RP752\A0100450.exe [RESULTAT] Contient le cheval de Troie TR/Spy.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a0153d9.qua' ! C:\System Volume Information\_restore{18120FB7-1173-47C3-9BCD-321152D5F4E4}\RP752\A0101370.exe [RESULTAT] Contient le cheval de Troie TR/Spy.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a0153da.qua' ! C:\System Volume Information\_restore{18120FB7-1173-47C3-9BCD-321152D5F4E4}\RP752\A0101390.exe [RESULTAT] Contient le cheval de Troie TR/Spy.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b99b76b.qua' ! C:\System Volume Information\_restore{18120FB7-1173-47C3-9BCD-321152D5F4E4}\RP752\A0101391.exe [RESULTAT] Contient le cheval de Troie TR/Spy.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a0153dc.qua' ! C:\System Volume Information\_restore{18120FB7-1173-47C3-9BCD-321152D5F4E4}\RP752\A0101399.exe [RESULTAT] Contient le cheval de Troie TR/Spy.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a0153db.qua' ! C:\System Volume Information\_restore{18120FB7-1173-47C3-9BCD-321152D5F4E4}\RP752\A0101404.sys [RESULTAT] Contient le cheval de Troie TR/Rootkit.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b99b76c.qua' ! C:\System Volume Information\_restore{18120FB7-1173-47C3-9BCD-321152D5F4E4}\RP752\A0101411.exe [RESULTAT] Contient le cheval de Troie TR/Spy.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a0153dd.qua' ! C:\System Volume Information\_restore{18120FB7-1173-47C3-9BCD-321152D5F4E4}\RP752\A0101418.exe [RESULTAT] Contient le cheval de Troie TR/Spy.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b99b76d.qua' ! C:\System Volume Information\_restore{18120FB7-1173-47C3-9BCD-321152D5F4E4}\RP752\A0102414.exe [RESULTAT] Contient le cheval de Troie TR/Spy.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b99b76e.qua' ! C:\System Volume Information\_restore{18120FB7-1173-47C3-9BCD-321152D5F4E4}\RP752\A0102423.exe [RESULTAT] Contient le cheval de Troie TR/Spy.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a0153df.qua' ! C:\System Volume Information\_restore{18120FB7-1173-47C3-9BCD-321152D5F4E4}\RP753\A0102449.exe [RESULTAT] Contient le cheval de Troie TR/Spy.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b99b750.qua' ! C:\System Volume Information\_restore{18120FB7-1173-47C3-9BCD-321152D5F4E4}\RP753\A0102452.exe [RESULTAT] Contient le cheval de Troie TR/Spy.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a0153e1.qua' ! C:\System Volume Information\_restore{18120FB7-1173-47C3-9BCD-321152D5F4E4}\RP753\A0102455.dll [RESULTAT] Contient le cheval de Troie TR/Crypt.ZPACK.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a0153e0.qua' ! C:\System Volume Information\_restore{18120FB7-1173-47C3-9BCD-321152D5F4E4}\RP753\A0102456.dll [RESULTAT] Contient le cheval de Troie TR/Crypt.ZPACK.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b99b751.qua' ! C:\System Volume Information\_restore{18120FB7-1173-47C3-9BCD-321152D5F4E4}\RP753\A0102457.dll [RESULTAT] Contient le cheval de Troie TR/Crypt.ZPACK.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a0153e2.qua' ! C:\System Volume Information\_restore{18120FB7-1173-47C3-9BCD-321152D5F4E4}\RP753\A0102480.exe [RESULTAT] Contient le cheval de Troie TR/Spy.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b99b752.qua' ! C:\System Volume Information\_restore{18120FB7-1173-47C3-9BCD-321152D5F4E4}\RP753\A0102492.exe [RESULTAT] Contient le cheval de Troie TR/Spy.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a0153e3.qua' ! C:\System Volume Information\_restore{18120FB7-1173-47C3-9BCD-321152D5F4E4}\RP753\A0102535.exe [RESULTAT] Contient le cheval de Troie TR/Spy.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b99b753.qua' ! C:\System Volume Information\_restore{18120FB7-1173-47C3-9BCD-321152D5F4E4}\RP753\A0103534.exe [RESULTAT] Contient le cheval de Troie TR/Spy.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b99b754.qua' ! C:\System Volume Information\_restore{18120FB7-1173-47C3-9BCD-321152D5F4E4}\RP753\A0104534.exe [RESULTAT] Contient le cheval de Troie TR/Spy.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a0153e5.qua' ! C:\System Volume Information\_restore{18120FB7-1173-47C3-9BCD-321152D5F4E4}\RP753\A0105620.exe [RESULTAT] Contient le cheval de Troie TR/Spy.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b99b756.qua' ! C:\System Volume Information\_restore{18120FB7-1173-47C3-9BCD-321152D5F4E4}\RP754\A0107643.exe [RESULTAT] Contient le cheval de Troie TR/Spy.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a0153e8.qua' ! C:\System Volume Information\_restore{18120FB7-1173-47C3-9BCD-321152D5F4E4}\RP754\A0107644.exe [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a015401.qua' ! C:\System Volume Information\_restore{18120FB7-1173-47C3-9BCD-321152D5F4E4}\RP754\A0107645.exe [RESULTAT] Contient le modèle de détection du dropper DR/Keylogger.DQ.10 [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a01541a.qua' ! C:\System Volume Information\_restore{18120FB7-1173-47C3-9BCD-321152D5F4E4}\RP754\A0107646.exe [RESULTAT] Contient le cheval de Troie TR/Crypt.CFI.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b99b0ab.qua' ! C:\System Volume Information\_restore{18120FB7-1173-47C3-9BCD-321152D5F4E4}\RP754\A0107647.dll [RESULTAT] Contient le cheval de Troie TR/Virtl.4729 [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a01541c.qua' ! C:\System Volume Information\_restore{18120FB7-1173-47C3-9BCD-321152D5F4E4}\RP754\A0107648.exe [RESULTAT] Contient le cheval de Troie TR/Spy.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b99b0ad.qua' ! C:\System Volume Information\_restore{18120FB7-1173-47C3-9BCD-321152D5F4E4}\RP701\A0093334.dll [RESULTAT] Contient le cheval de Troie TR/Virtl.4729 [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a005420.qua' ! C:\System Volume Information\_restore{18120FB7-1173-47C3-9BCD-321152D5F4E4}\RP701\A0093579.dll [RESULTAT] Contient le cheval de Troie TR/Virtl.4729 [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a005426.qua' ! C:\Qoobox\Quarantine\C\_lsass_.exe.zip [0] Type d'archive: ZIP --> lsass.exe [RESULTAT] Contient le cheval de Troie TR/Spy.Gen --> lsass.exe.1 [RESULTAT] Contient le cheval de Troie TR/Trash.Gen --> lsass.exe.2 [RESULTAT] Contient le cheval de Troie TR/Trash.Gen --> lsass.exe.3 [RESULTAT] Contient le cheval de Troie TR/Trash.Gen --> lsass.exe.4 [RESULTAT] Contient le cheval de Troie TR/Trash.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a435574.qua' ! C:\Qoobox\Quarantine\C\lsass.exe.vir [RESULTAT] Contient le cheval de Troie TR/Spy.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a31557c.qua' ! C:\Qoobox\Quarantine\C\WINDOWS\system32\ovfsthijksnldovmpsmljtyrxtyqmltpfwqvpa.dll.vir [RESULTAT] Contient le cheval de Troie TR/Crypt.ZPACK.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a36557f.qua' ! C:\Qoobox\Quarantine\C\WINDOWS\system32\ovfsthxummyvgalrimlwbvllkqoggkcaqfjima.dll.vir [RESULTAT] Contient le cheval de Troie TR/Crypt.ZPACK.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4baca670.qua' ! C:\Qoobox\Quarantine\C\WINDOWS\system32\ovfsthyytivwwcpypkxwxfaunmcftdtsojdblm.dll.vir [RESULTAT] Contient le cheval de Troie TR/Crypt.ZPACK.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a365580.qua' ! C:\FOUND.003\FILE0046.CHK [RESULTAT] Contient le cheval de Troie TR/Dropper.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a1c55c9.qua' ! C:\FOUND.003\FILE0058.CHK [RESULTAT] Contient le modèle de détection du dropper DR/Delphi.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a1c5746.qua' ! C:\_OTMoveIt\MovedFiles\03302009_025938\lsass.exe [RESULTAT] Contient le cheval de Troie TR/Spy.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a315879.qua' ! C:\_OTMoveIt\MovedFiles\03302009_025938\kfgeik.exe [RESULTAT] Contient le cheval de Troie TR/Spy.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a37586d.qua' ! C:\_OTMoveIt\MovedFiles\03302009_052519\kfgeik.exe [RESULTAT] Contient le cheval de Troie TR/Spy.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4bafbcde.qua' ! Recherche débutant dans 'D:\' D:\Internet\The_All-Seeing_Eye_Installeur.exe [RESULTAT] Contient le cheval de Troie TR/Agent.11776.U [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a355894.qua' ! Fin de la recherche : 2009-03-30 07:35 Temps nécessaire: 1:38:51 Heure(s) La recherche a été effectuée intégralement 17339 Les répertoires ont été contrôlés 948918 Des fichiers ont été contrôlés 55 Des virus ou programmes indésirables ont été trouvés 2 Des fichiers ont été classés comme suspects 6 Des fichiers ont été supprimés 0 Des virus ou programmes indésirables ont été réparés 46 Les fichiers ont été déplacés dans la quarantaine 0 Les fichiers ont été renommés 1 Impossible de contrôler des fichiers 948860 Fichiers non infectés 10676 Les archives ont été contrôlées 8 Avertissements 52 Consignes 80168 Des objets ont été contrôlés lors du Rootkitscan 0 Des objets cachés ont été trouvés

Destrio5 · Answer

As-tu réessayé MBAM ?

kaiser4 · Answer

je viens de tester.

MBAM plante tjrs !

Destrio5 · Answer

---> Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :
* Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. 
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs (Sauvegarde la base de registre).

---> Refais un scan RSIT et poste le rapport log.

kaiser4 · Answer

Merci beaucoup pour  ton aide destrio5 !

Voici le rapport RSIT : 

Logfile of random's system information tool 1.06 (written by random/random)
Run by Cédric at 2009-03-30 16:08:52
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 5 GB (5%) free of 93 GB
Total RAM: 1022 MB (61% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:09, on 2009-03-30
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16791)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Adobe\Acrobat 9.0\Acrobat\Acrotray.exe
C:\Program Files\Acer\Acer eConsole\MediaServerService.exe
C:\WINDOWS\system32\CTsvcCDA.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\PnkBstrB.exe
C:\Program Files\Wireless 802.11g Monitor\WLService.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Wireless 802.11g Monitor\WLanCfgG.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\internet explorer\iexplore.exe
C:\Documents and Settings\Cédric\Bureau\RSIT.exe
C:\Program Files\Trend Micro\HijackThis\Cédric.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: GenieKnows Search Bar - {3DE8F786-2B5A-4660-94FA-C5A443F55DD0} - C:\WINDOWS\system32\GenieKnows.dll
O3 - Toolbar: BS.Player ControlBar - {2C688203-7EB3-4327-9995-1CB417BA23F9} - C:\Program Files\BS.Player ControlBar\BSToolbar.dll
O3 - Toolbar: Veoh Web Player Video Finder - {0FBB9689-D3D7-4f7a-A2E2-585B10099BFC} - C:\Program Files\Veoh Networks\VeohWebPlayer\VeohIEToolbar.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll
O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKLM\..\Run: [Adobe Acrobat Speed Launcher] "C:\Program Files\Adobe\Acrobat 9.0\Acrobat\Acrobat_sl.exe"
O4 - HKLM\..\Run: [Acrobat Assistant 8.0] "C:\Program Files\Adobe\Acrobat 9.0\Acrobat\Acrotray.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O8 - Extra context menu item: Ajouter la cible du lien à un fichier PDF existant - res://C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Ajouter à un fichier PDF existant - res://C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir au format Adobe PDF - res://C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la cible du lien au format Adobe PDF - res://C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Télécharger avec FlashGet - C:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: Télécharger tout avec FlashGet - C:\Program Files\FlashGet\jc_all.htm
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\flashget.exe (file missing)
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\flashget.exe (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {317153FE-B7FB-419B-AC87-0B2EC97D7A04} (VB2S ActiveX Control) - http://www.subdo.com/activex/vb2s.cab
O16 - DPF: {4BFD075D-C36E-4F28-BB0A-5D472795197A} (PowerLoader Class) - http://www.powerchallenge.com/applet/PowerLoader.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {745395C8-D0E1-4227-8586-624CA9A10A8D} (AxisMediaControl Class) - http://193.253.198.197:240//activex/AMC.cab
O16 - DPF: {CFCDAA03-8BE4-11CF-B84B-0020AFBBCCFA} (RealPlayer G2 Control) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{3CB2A6EB-F25B-4A1E-ABFB-873E6EB304AE}: NameServer = 213.36.80.1,192.168.1.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{FAF289D9-EE2A-4FAF-B751-0DA48940F336}: NameServer = 213.36.80.1,192.168.1.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{3CB2A6EB-F25B-4A1E-ABFB-873E6EB304AE}: NameServer = 213.36.80.1,192.168.1.1
O17 - HKLM\System\CS2\Services\Tcpip\..\{3CB2A6EB-F25B-4A1E-ABFB-873E6EB304AE}: NameServer = 213.36.80.1,192.168.1.1
O23 - Service: Acer Media Server - Acer Inc. - C:\Program Files\Acer\Acer eConsole\MediaServerService.exe
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Logitech Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe
O23 - Service: PsExec (PSEXESVC) - Unknown owner - C:\WINDOWS\PSEXESVC.EXE (file missing)
O23 - Service: R54G Wireless Service - Unknown owner - C:\Program Files\Wireless 802.11g Monitor\WLService.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Program Files\WinPcappcapd.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe

Destrio5 · Answer

L'auteur d'UsbFix ayant retiré son programme (UsbFix), je prends la responsabilité de te le faire utiliser. Merci aux autres de ne pas utiliser le lien de téléchargement donné.

--> Télécharge UsbFix sur ton Bureau.

--> Lance l'installation avec les paramètres par défaut.

--> Branche tes sources de données externes à ton PC (clé USB, disque dur externe, carte SD, etc...) sans les ouvrir.

--> Double-clique sur le raccourci UsbFix sur ton Bureau.

--> Choisis l'option 1 (Nettoyage).

--> Le PC va redémarrer.

--> Après redémarrage, poste le rapport UsbFix.txt

Note : le rapport UsbFix.txt est sauvegardé à la racine du disque.

(Si le Bureau ne réapparaît pas, presse Ctrl+Alt+Suppr, Onglet "Fichier", "Nouvelle tâche", tape explorer.exe et valide)

kaiser4 · Answer

Le pc à redémarré normalement. voici le rapport usbfix: -------------- UsbFix V2.414.3 --------------- * User : Cédric - ASPIRE * Outils mis a jours le 18/01/2009 par Chiquitine29 et Chimay8 * Recherche effectuée à 16:21:31 le 2009-03-30 * Windows Xp - Internet Explorer 7.0.5730.11 --------------- [ Processus actifs ] ---------------- C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\logonui.exe C:\WINDOWS\system32\spoolsv.exe c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe C:\Program Files\Acer\Acer eConsole\MediaServerService.exe C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe C:\WINDOWS\system32\CTsvcCDA.exe C:\Program Files\Java\jre6\bin\jqs.exe C:\WINDOWS\system32 vsvc32.exe C:\WINDOWS\system32\PnkBstrA.exe C:\WINDOWS\system32\PnkBstrB.exe C:\Program Files\Wireless 802.11g Monitor\WLService.exe C:\Program Files\Wireless 802.11g Monitor\WLanCfgG.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\alg.exe C:\WINDOWS\system32\wuauclt.exe C:\WINDOWS\system32\wbem\wmiprvse.exe C:\WINDOWS\system32\userinit.exe C:\WINDOWS\system32\WgaTray.exe C:\WINDOWS\Explorer.EXE --------------- [ Informations lecteurs ] ---------------- C: - Lecteur fixe D: - Lecteur fixe F: - Lecteur amovible --------------- [ Lecteur C ] ---------------- C: - Lecteur fixe +- Listing des fichiers présents : [2005-01-23 12:12][--a------] C:\AUTOEXEC.BAT [2004-08-05 05:00][-rahs----] C:\NTDETECT.COM [2009-03-30 04:24][-rahs----] C:\boot.ini [2007-03-17 21:29][--a------] C:\Easydivx_video.txt [2007-03-17 21:29][--a------] C:\Easydivx_length.txt [2007-03-17 21:29][--a------] C:\Easydivx_sub.txt [2007-03-17 21:29][--a------] C:\ComboFix.txt [2007-03-17 21:29][--a------] C:\UsbFix.txt [2005-01-23 11:58][--a------] C:\CONFIG.SYS [2005-01-23 11:58][--a------] C:\IO.SYS [2005-01-23 11:58][--a------] C:\MSDOS.SYS [2005-01-23 11:58][--a------] C:\pagefile.sys --------------- [ Lecteur D ] ---------------- D: - Lecteur fixe +- Listing des fichiers présents : [2008-10-06 14:48][--a------] D:\audacity-win-1.2.6.exe [2008-10-06 14:48][--a------] D:\CallofDuty2ModTools.exe [2008-10-06 14:48][--a------] D:\Piolet_1.05.exe [2008-10-06 14:48][--a------] D: ingmake_v340.exe [2008-10-06 14:48][--a------] D:\setup-towebv2-fr.exe [2008-10-06 14:48][--a------] D:\setupfre.exe [2008-10-06 14:48][--a------] D: vants_tvants_1.0.0.59_francais_41479.exe [2008-10-06 14:48][--a------] D:\WolfET.exe [2008-10-06 14:48][--a------] D:\xfire_installer_35250.exe --------------- [ Lecteur F ] ---------------- F: - Lecteur amovible +- Listing des fichiers présents : --------------- [ Registre / Startup ] ---------------- [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] "Userinit"="C:\WINDOWS\system32\userinit.exe," [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main] "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch" "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome" [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion un] ctfmon.exe=C:\WINDOWS\system32\ctfmon.exe swg=C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe HKEY_CURRENT_USER\software\microsoft\windows\currentversion un\AdobeUpdater= = [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion un] Adobe Acrobat Speed Launcher="C:\Program Files\Adobe\Acrobat 9.0\Acrobat\Acrobat_sl.exe" Acrobat Assistant 8.0="C:\Program Files\Adobe\Acrobat 9.0\Acrobat\Acrotray.exe" NvCplDaemon=RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup QuickTime Task="C:\Program Files\QuickTime\qttask.exe" -atboottime avgnt="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion un\OptionalComponents= = HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion un\OptionalComponents\IMAIL= Installed=1 = HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion un\OptionalComponents\MAPI= Installed=1 NoChange=1 = HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion un\OptionalComponents\MSFS= Installed=1 = --------------- [ Registre / Mountpoint2 ] ---------------- Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{0d9cf002-1ee3-11dd-b096-000e8e0800b2}\Shell\AutoRun\command Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{d0e5bcf7-b7e5-11dd-b18b-000e8e0800b2}\Shell\AutoRun\command --------------- [ Nettoyage des disques ] ---------------- --------------- [ Resumé ] ---------------- -> /!\ Le resultat doit etre interprété par un spécialiste /!\ [2005-01-23 12:12][--a------] C:\AUTOEXEC.BAT [2004-08-05 05:00][-rahs----] C:\NTDETECT.COM [2009-03-30 04:24][-rahs----] C:\boot.ini [2008-10-06 14:48][--a------] D:\audacity-win-1.2.6.exe [2008-10-06 14:48][--a------] D:\CallofDuty2ModTools.exe [2008-10-06 14:48][--a------] D:\Piolet_1.05.exe [2008-10-06 14:48][--a------] D: ingmake_v340.exe [2008-10-06 14:48][--a------] D:\setup-towebv2-fr.exe [2008-10-06 14:48][--a------] D:\setupfre.exe [2008-10-06 14:48][--a------] D: vants_tvants_1.0.0.59_francais_41479.exe [2008-10-06 14:48][--a------] D:\WolfET.exe [2008-10-06 14:48][--a------] D:\xfire_installer_35250.exe --------------- [ Vaccination ] ---------------- C:\autorun.inf -> Dossier autorun.inf crée par UsbFix ! D:\autorun.inf -> Dossier autorun.inf crée par UsbFix ! F:\autorun.inf -> Dossier autorun.inf crée par UsbFix ! --------------- ! Fin du rapport ! ----------------

Destrio5 · Answer

---> Désinstalle UsbFix.

---> Désactive ton antivirus le temps de la manipulation car OTMoveIt3 est détecté comme une infection à tort.

---> Télécharge OTMoveIt3 (OldTimer) sur ton Bureau.

---> Double-clique sur OTMoveIt3.exe afin de le lancer.

---> Copie (Ctrl+C) le texte suivant ci-dessous : 





:processes
explorer.exe 

:services
ovfsthtqowqbbpydlrgqhxfuwkboyuyxliopqw

:files 
C:\WINDOWS\system32\drivers\ovfsthpuxbdkcrsggtptnujsgeuirmrmkweuiq.sys

:reg
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg]   

:commands
[purity]
[emptytemp]
[reboot]





---> Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved.

---> Clique maintenant sur le bouton MoveIt! puis ferme OTMoveIt3.

Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
Accepte en cliquant sur YES.

---> Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\
Le nom du rapport correspond au moment de sa création : date_heure.log

kaiser4 · Answer

voici le rapport de OTmoveit3 :

========== PROCESSES ==========
Process explorer.exe killed successfully.
========== SERVICES/DRIVERS ==========
Service\Driver ovfsthtqowqbbpydlrgqhxfuwkboyuyxliopqw not found.
Service\Driver key ovfsthtqowqbbpydlrgqhxfuwkboyuyxliopqw deleted successfully.
========== FILES ==========
File/Folder C:\WINDOWS\system32\drivers\ovfsthpuxbdkcrsggtptnujsgeuirmrmkweuiq.sys not found.
========== REGISTRY ==========
========== COMMANDS ==========
User's Temp folder emptied.
User's Temporary Internet Files folder emptied.
User's Internet Explorer cache folder emptied.
Local Service Temp folder emptied.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
Local Service Temporary Internet Files folder emptied.
File delete failed. C:\WINDOWS	emp\Perflib_Perfdata_628.dat scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS	emp\JET9EA1.tmp scheduled to be deleted on reboot.
Windows Temp folder emptied.
Java cache emptied.
FireFox cache emptied.
Temp folders emptied.
 
OTMoveIt3 by OldTimer - Version 1.0.9.0 log created on 03302009_162916

Files moved on Reboot...
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat moved successfully.
File C:\WINDOWS	emp\Perflib_Perfdata_628.dat not found!
C:\WINDOWS	emp\JET9EA1.tmp moved successfully.

Destrio5 · Answer

---> Désactive ton antivirus le temps de la manipulation car OTMoveIt3 est détecté comme une infection à tort.

---> Télécharge OTMoveIt3 (OldTimer) sur ton Bureau.

---> Double-clique sur OTMoveIt3.exe afin de le lancer.

---> Copie (Ctrl+C) le texte suivant ci-dessous : 





:processes
explorer.exe 

:reg
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg]   

:commands
[purity]
[emptytemp]
[reboot]





---> Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved.

---> Clique maintenant sur le bouton MoveIt! puis ferme OTMoveIt3.

Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
Accepte en cliquant sur YES.

---> Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\
Le nom du rapport correspond au moment de sa création : date_heure.log

kaiser4 · Answer

voici le rapport otmoveit3 :

========== PROCESSES ==========
Process explorer.exe killed successfully.
========== REGISTRY ==========
Registry key HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ deleted successfully.
========== COMMANDS ==========
User's Temp folder emptied.
User's Temporary Internet Files folder emptied.
User's Internet Explorer cache folder emptied.
Local Service Temp folder emptied.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
Local Service Temporary Internet Files folder emptied.
File delete failed. C:\WINDOWS	emp\JET9088.tmp scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS	emp\Perflib_Perfdata_5e8.dat scheduled to be deleted on reboot.
Windows Temp folder emptied.
Java cache emptied.
FireFox cache emptied.
Temp folders emptied.
 
OTMoveIt3 by OldTimer - Version 1.0.9.0 log created on 03302009_164141

Files moved on Reboot...
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat moved successfully.
C:\WINDOWS	emp\JET9088.tmp moved successfully.
File C:\WINDOWS	emp\Perflib_Perfdata_5e8.dat not found!

Destrio5 · Answer

Réessaie MBAM.

kaiser4 · Answer

le scan MBAM à bien démarré.

j'attends la fin et je te poste le rapport MBAM.

kaiser4 · Answer

Voici le rapport MBAM :

Que dois-je faire du fichier infecté: supprimé ou non ???

Malwarebytes' Anti-Malware 1.35
Version de la base de données: 1917
Windows 5.1.2600 Service Pack 3

2009-03-30 16:50:11
mbam-log-2009-03-30 (16-50-06).txt

Type de recherche: Examen rapide
Eléments examinés: 81368
Temps écoulé: 2 minute(s), 37 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Destrio5 · Answer

Oui supprime.

kaiser4 · Answer

le fichier à été supprimé et le pc à redémarré.

Destrio5 · Answer

Ok.

Poste le rapport info situé dans C:\rsit.

kaiser4 · Answer

le voici mais je pense qu'il s'agit du rapport de ce matin à 1h09. Je n'ai pad d'autres rapport info dans le dossier RSIT:

nfo.txt logfile of random's system information tool 1.06 2009-03-30 01:09:40

======Uninstall list======

-->"C:\Program Files\Creative Installation Information\CREATIVE_MEDIASOURCE_U\Setup.exe" /remove /l0x040c
-->C:\Program Files\DivX\DivXConverterUninstall.exe /CONVERTER
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{19822917-61F6-4221-B1D0-1C3B8A06BE60}\setup.exe" -l0x40c 
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{19822917-61F6-4221-B1D0-1C3B8A06BE60}\setup.exe" -l0x40c  /remove
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{57FA4E0F-82C9-417D-87BC-0186D6CB7A44}\setup.exe" -l0x40c 
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{63A317D0-60A6-43FC-848A-9FE4A53B29CE}\setup.exe" -l0x40c 
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{700932B3-A964-4878-82A2-96054622A1F7}\setup.exe" -l0x40c 
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{700932B3-A964-4878-82A2-96054622A1F7}\setup.exe" -l0x40c  /remove
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{7C9F6AF4-E9D9-47FE-BE4B-E637C2FCB410}\setup.exe" -l0x40c 
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{7C9F6AF4-E9D9-47FE-BE4B-E637C2FCB410}\setup.exe" -l0x40c  /remove
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{98181885-5B28-4280-9B56-452FF877D5B9}\setup.exe" -l0x40c 
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{98181885-5B28-4280-9B56-452FF877D5B9}\setup.exe" -l0x40c  /remove
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{9A0B5225-B59B-4D72-B3FE-71AAA693A8E2}\setup.exe" -l0x40c 
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{9A0B5225-B59B-4D72-B3FE-71AAA693A8E2}\setup.exe" -l0x40c  /remove
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{A9BB081B-C020-4D02-A763-D32204D2563D}\setup.exe" -l0x40c 
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{A9BB081B-C020-4D02-A763-D32204D2563D}\setup.exe" -l0x40c  /remove
-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
7-Zip 4.42-->"C:\Program Files\7-Zip\Uninstall.exe"
ABBYY FineReader 6.0 Sprint-->MsiExec.exe /I{ACF60000-22B9-4CE9-98D6-2CCF359BAC07}
ACDSee 8-->MsiExec.exe /I{AE80641A-0C8D-4670-A518-B4EC154B1027}
Acer eConsole-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{EC028E6B-F3F1-4192-B63E-A7C97302ED5A}\setup.exe" -l0x40c 
Acer eMode Management-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{65CDEC30-4BF4-48FB-8059-9FC480E4E94F}\setup.exe" -l0x40c 
Adobe Acrobat 9 Pro - English, Français, Deutsch-->msiexec /I {AC76BA86-1033-F400-7760-000000000004}
Adobe Anchor Service CS3-->MsiExec.exe /I{90176341-0A8B-4CCC-A78D-F862228A6B95}
Adobe Asset Services CS3-->MsiExec.exe /I{6FF5DD7A-FE28-4439-B8CF-1E9AF4EA0A61}
Adobe Bridge 1.0-->MsiExec.exe /I{B74D4E10-6884-0000-0000-000000000101}
Adobe Bridge CS3-->MsiExec.exe /I{9C9824D9-9000-4373-A6A5-D0E5D4831394}
Adobe Bridge Start Meeting-->MsiExec.exe /I{08B32819-6EEF-4057-AEDA-5AB681A36A23}
Adobe Camera Raw 4.0-->MsiExec.exe /I{B3BF6689-A81D-40D8-9A86-4AC4ACD9FC1C}
Adobe CMaps-->MsiExec.exe /I{A2B242BD-FF8D-4840-9DAA-9170EABEC59C}
Adobe Color - Photoshop Specific-->MsiExec.exe /I{A2D81E70-2A98-4A08-A628-94388B063C5E}
Adobe Color Common Settings-->MsiExec.exe /I{DADD7B8A-BCB0-44F5-967A-ECB6B4F2ECD9}
Adobe Color EU Extra Settings-->MsiExec.exe /I{51846830-E7B2-4218-8968-B77F0FF475B8}
Adobe Color JA Extra Settings-->MsiExec.exe /I{DD7DB3C5-6FA3-4FA3-8A71-C2F2940EB029}
Adobe Color NA Recommended Settings-->MsiExec.exe /I{95655ED4-7CA5-46DF-907F-7144877A32E5}
Adobe Common File Installer-->MsiExec.exe /I{8EDBA74D-0686-4C99-BFDD-F894678E5101}
Adobe Default Language CS3-->MsiExec.exe /I{B9B35331-B7E4-4E5C-BF4C-7BC87856124D}
Adobe Device Central CS3-->MsiExec.exe /I{8D2BA474-F406-4710-9AE4-D4F22D21F0DD}
Adobe ExtendScript Toolkit 2-->MsiExec.exe /I{C2D69781-F392-4118-A5A7-C7E9C38DBFC2}
Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Fonts All-->MsiExec.exe /I{6ABE0BEE-D572-4FE8-B434-9E72A289431B}
Adobe Help Center 1.0-->MsiExec.exe /I{E9787678-119F-4D52-B551-6739B2B22101}
Adobe Help Viewer CS3-->MsiExec.exe /I{04AF207D-9A77-465A-8B76-991F6AB66245}
Adobe Linguistics CS3-->MsiExec.exe /I{54793AA1-5001-42F4-ABB6-C364617C6078}
Adobe PDF Library Files-->MsiExec.exe /I{D2559B88-CC9D-4B48-81BB-F492BAA9C48C}
Adobe Photoshop CS2-->msiexec /I {236BB7C4-4419-42FD-040C-2E257A25E34D}
Adobe Photoshop CS3-->C:\Program Files\Fichiers communs\Adobe\Installers\2ac78060bc5856b0c1cf873bb919b58\Setup.exe
Adobe Photoshop CS3-->MsiExec.exe /I{0046FA01-C5B9-4985-BACB-398DC480FC05}
Adobe Reader 7.0-->MsiExec.exe /I{AC76BA86-7AD7-1033-7B44-A70000000000}
Adobe Setup-->MsiExec.exe /I{D1BB4446-AE9C-4256-9A7F-4D46604D2462}
Adobe Shockwave Player 11-->C:\WINDOWS\system32\adobe\SHOCKW~1\UNWISE.EXE C:\WINDOWS\system32\Adobe\SHOCKW~1\Install.log
Adobe Stock Photos 1.0-->MsiExec.exe /I{786C5747-0C40-4930-9AFE-113BCE553101}
Adobe Stock Photos CS3-->MsiExec.exe /I{29E5EA97-5F74-4A57-B8B2-D4F169117183}
Adobe Type Support-->MsiExec.exe /I{8E6808E2-613D-4FCD-81A2-6C8FA8E03312}
Adobe Update Manager CS3-->MsiExec.exe /I{E69AE897-9E0B-485C-8552-7841F48D42D8}
Adobe Version Cue CS3 Client-->MsiExec.exe /I{D0DFF92A-492E-4C40-B862-A74A173C25C5}
Adobe WinSoft Linguistics Plugin-->MsiExec.exe /I{184CE391-7E0E-4C63-9935-D7A10EDFD3C6}
Adobe XMP Panels CS3-->MsiExec.exe /I{802771A9-A856-4A41-ACF7-1450E523C923}
Advanced Office Password Recovery (remove only)-->C:\Program Files\Elcomsoft\AOPR\uninstall.exe
Apple Mobile Device Support-->MsiExec.exe /I{B5C209B1-8DDB-4642-A573-375B951514CB}
Applian FLV Player-->"C:\WINDOWS\Applian FLV Player\uninstall.exe" "/U:C:\Program Files\FLV Player\Uninstall\uninstall.xml"
Archiveur WinRAR-->C:\Program Files\WinRAR\uninstall.exe
Asterix & Obelix XXL-->C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe /M{D562E689-0ECD-4239-B1A0-323252893405} /l1036 
Athlon 64 Processor Driver-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{C151CE54-E7EA-4804-854B-F515368B0798}\setup.exe" -l0x40c 
Audacity 1.2.6-->"C:\Program Files\Audacity\unins000.exe"
avast! Antivirus-->C:\Program Files\Alwil Software\Avast4\aswRunDll.exe "C:\Program Files\Alwil Software\Avast4\Setup\setiface.dll",RunSetup
AviSynth 2.5-->"C:\Program Files\AviSynth 2.5\Uninstall.exe"
AVS DVDMenu Editor 1.0.0.5-->"C:\Program Files\Fichiers communs\AVSMedia\AVS DVDMenu Editor\unins000.exe"
AVS Video Editor 3.4-->"C:\Program Files\AVSMedia\AVSVideoEditor\unins000.exe"
AXIS Media Control Embedded-->rundll32 "C:\Program Files\Axis Communications\AXIS Media Control Embedded\AxisMediaControlEmb.dll",UninstallMe
AXIS Media Control SDK-->C:\PROGRA~1\AXISCO~1\AXISME~2\UNWISE.EXE C:\PROGRA~1\AXISCO~1\AXISME~2\INSTALL.LOG
Azureus-->C:\Program Files\Azureus\Uninstall.exe
BS.Player ControlBar-->C:\Program Files\BS.Player ControlBar\uninst.exe
BS.Player FREE-->"C:\Program Files\Webteh\BSplayer\uninstall.exe"
BS.Player PRO-->"C:\Program Files\Webteh\BSplayerPro\uninstall.exe"
Call of Duty(R) 2 Mod Tools-->C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\9\INTEL3~1\IDriver.exe /M{37643DF0-33B5-4247-B0D9-AF8BACCED127} 
Call of Duty(R) 2-->C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\9\INTEL3~1\IDriver.exe /M{D0A05794-48C2-4424-A15A-9F20FCFDD374} 
CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
CDex extraction audio-->"C:\Program Files\CDex_170b2\uninstall.exe"
CoD2 Pure v2.0-->C:\Program Files\Activision\Uninstal.exe
Color Name Scripter v2.0-->C:\WINDOWS\st6unst.exe -n "c:\Program Files\Activision\Call of Duty 2\colorname\ST6UNST.LOG"  
Correctif pour Windows Internet Explorer 7 (KB947864)-->"C:\WINDOWS\ie7updates\KB947864-IE7\spuninst\spuninst.exe"
Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
CrackWepPack v0.1-->"C:\CrackWepPack\unins000.exe"
Creative MediaSource 5-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{BEEFC4F8-2909-48B3-AFAA-55D3533FDEDD}\SETUP.EXE" -l0x40c  /remove
Creative System Information-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{63A317D0-60A6-43FC-848A-9FE4A53B29CE}\setup.exe" -l0x40c  /remove
Creative ZEN V Series (R2)-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{9862E0CB-4727-4FFC-963A-E22A9E9EC10C}\SETUP.EXE" -l0x40c  /remove
DAEMON Tools-->MsiExec.exe /I{3DED3A72-61A8-4B87-98A5-EF0BC8038AA0}
Dance eJay 7-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{A18BB607-BC5A-474E-88FD-C215B91A0F97}\setup.exe" -l0x40c  -removeonly
DivX Converter-->C:\Program Files\DivX\DivXConverterUninstall.exe /CONVERTER
DivX Player-->C:\Program Files\DivX\DivXPlayerUninstall.exe /PLAYER
DivX Web Player-->C:\Program Files\DivX\DivXWebPlayerUninstall.exe /PLUGIN
Dream Match Tennis Pro-->"C:\Program Files\Dream Match Tennis Pro\unins000.exe"
Duke Nukem 3D HRP 27-04-2007 (137)-->C:\Program Files\duke3d\uninst.exe
DukesterX 1.5.1-->"C:\Program Files\Fazsoftware\Dukester X\1.5\unins000.exe"
DVD Decrypter 3.5.4.0 Fr-->C:\Program Files\DVD Decrypter\UnInstall_DVDdecrypt.exe
EasyDivX v0.82  (Freeware)-->C:\EasyDivX\uninstall.exe
EAX Unified-->C:\WINDOWS\IsUninst.exe -f"C:\Program Files\Creative\EAX Unified\Uninst.isu"
EBP Compta Flash-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{BDE37F20-B431-4433-AE30-2BBD6BB411FC}\setup.exe" -l0x40c  /uninst
eMule-->"C:\Program Files\eMule\Uninstall.exe"
EPSON Attach To Email-->C:\Program Files\Fichiers communs\InstallShield\Driver\8\Intel 32\IDriver.exe /M{20C45B32-5AB6-46A4-94EF-58950CAF05E5} /l1033 ADDREMOVEDLG
EPSON Copy Utility 3-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{67EDD823-135A-4D59-87BD-950616D6E857}\SETUP.EXE" -l0x40c -UnInstall
EPSON Easy Photo Print-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F19D07BC-6240-49D3-BA5C-59B015DF8916}\SETUP.EXE" -l0x40c UNINST
EPSON File Manager-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{E86BC406-944E-41F6-ADE6-2C136734C96B}\Setup.exe" -l0x40c UNINST
EPSON Image Clip Palette-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{314F6D08-A8B7-11D8-8446-0050BA1D384D}\Setup.exe" -l0x40c -u
EPSON Logiciel imprimante-->C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\EPUPDATE.EXE /R
EPSON Scan Assistant-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{2A88F1BF-7041-4E42-84B1-6B4ACB83AC64}\Setup.exe" -l0x40c -u
EPSON Scan-->C:\Program Files\epson\escndv\setup\setup.exe /r
EPSON Web-To-Page-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{7F14F68C-17FA-4F88-B3FD-7F449C1EBF32}\SETUP.EXE" -l0x40c -anything
ESDX3800 Guide d'utilisation-->C:\Program Files\EPSON\TPMANUAL\ESDX3800\USE_G\DOCUNINS.EXE
EXDT-->MsiExec.exe /I{7346281B-3F5D-4A64-B684-A37A21B87C36}
Flash Decompiler Trillix-->"C:\Program Files\Eltima Software\Flash Decompiler Trillix\unins000.exe"
Gestionnaire de disques amovible Creative-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{57FA4E0F-82C9-417D-87BC-0186D6CB7A44}\setup.exe" -l0x40c  /remove
GIF2SWF Converter v.1.2-->"C:\Program Files\GIF2SWF\unins000.exe"
Google Earth-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{3DE5E7D4-7B88-403C-A3FD-2017A8240C5B}\setup.exe" -l0x40c  -removeonly
Google Toolbar for Internet Explorer-->"C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarManager_0531C63A913CC9D1.exe" /uninstall
Helix YUV Codecs (remove only)-->"C:\WINDOWS\system32\uninstHelixYUV.exe"
HijackThis 2.0.2-->"C:\Program Files\Trend Micro\HijackThis\HijackThis.exe" /uninstall
Hotfix for Windows Media Format 11 SDK (KB929399)-->"C:\WINDOWS\$NtUninstallKB929399$\spuninst\spuninst.exe"
ImgBurn-->"C:\Program Files\ImgBurn\uninstall.exe"
iTunes-->MsiExec.exe /I{18388EF8-E0A3-442B-8BFE-E2F1B3D05C91}
J2SE Runtime Environment 5.0 Update 10-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0150100}
J2SE Runtime Environment 5.0 Update 11-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0150110}
J2SE Runtime Environment 5.0 Update 5-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0150050}
J2SE Runtime Environment 5.0 Update 6-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0150060}
J2SE Runtime Environment 5.0 Update 9-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0150090}
Java(TM) 6 Update 10-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216010FF}
Java(TM) 6 Update 2-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160020}
Java(TM) 6 Update 3-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160030}
Java(TM) 6 Update 5-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160050}
Java(TM) 6 Update 7-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160070}
Java(TM) SE Runtime Environment 6 Update 1-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160010}
Kaspersky Online Scanner-->C:\WINDOWS\system32\KASPER~1\KASPER~1\kavuninstall.exe
Kaspersky On-line Scanner-->C:\WINDOWS\system32\KASPER~1\KASPER~1\kavuninstall.exe
KC Softwares VideoInspector-->"C:\Program Files\KC Softwares\VideoInspector\unins000.exe"
K-Lite Codec Pack 4.1.4 (Full)-->"C:\Program Files\K-Lite Codec Pack\unins000.exe"
Lauyan TOWeb V2-->"C:\Program Files\Lauyan\TOWeb V2\unins000.exe"
Legends 0.4.0b-->C:\Program Files\Legends\Uninstall.exe
LG PC Suite-->C:\Program Files\InstallShield Installation Information\{993960EE-CA4D-443F-8F88-E24260DD5FD2}\setup.exe -runfromtemp -l0x040c -removeonly
LG USB Modem driver-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{C3ABE126-2BB2-4246-BFE1-6797679B3579}\setup.exe" -l0x40c LG -removeonly
Logiciel QuickCam de Logitech-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{C191BE7C-8542-4A61-973A-714EF76C5995}\setup.exe" -l0x40c 
Macromedia Extension Manager-->MsiExec.exe /I{3C8C9FB3-5FDF-40B4-B314-EAD722728C76}
Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
MangaBrowser for SHONEN JUMP 40th-->MsiExec.exe /I{DE54F85C-DB65-4691-B15D-1EF9149F0FD6}
MatroskaProp (remove only)-->C:\Program Files\MatroskaProp\MatroskaProp-uninstall.exe
MaxTV-->"C:\WINDOWS\MaxTV\uninstall_maxtv.exe" "/U:C:\Program Files\DMV\MaxTV4\Uninstall\MaxTV\uninstall_maxtv.xml"
Microsoft .NET Framework 1.1 French Language Pack-->MsiExec.exe /X{9A394342-4A68-4EBA-85A6-55B559F4E700}
Microsoft .NET Framework 1.1 Hotfix (KB928366)-->"C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\hotfix.exe" "C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\M928366\M928366Uninstall.msp"
Microsoft .NET Framework 1.1-->msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 2.0 Service Pack 1-->MsiExec.exe /I{B508B3F1-A24A-32C0-B310-85786919EF28}
Microsoft Internationalized Domain Names Mitigation APIs-->"C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$\spuninst\spuninst.exe"
Microsoft National Language Support Downlevel APIs-->"C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe"
Microsoft Office Professional Edition 2003-->MsiExec.exe /I{9011040C-6000-11D3-8CFE-0150048383C9}
Microsoft Office Project Professional 2003-->MsiExec.exe /I{903B040C-6000-11D3-8CFE-0150048383C9}
Microsoft User-Mode Driver Framework Feature Pack 1.0-->"C:\WINDOWS\$NtUninstallWudf01000$\spuninst\spuninst.exe"
Microsoft Visual C++ 2005 Express - FRA-->C:\Program Files\Microsoft Visual Studio 8\Microsoft Visual C++ 2005 Express Edition - FRA\setup.exe
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Mirage-Team Encoder Pack-->C:\Program Files\Mirage-Team Decoder Pack\Uninstall.exe
Mise à jour de sécurité pour Lecteur Windows Media (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 9 (KB917734)-->"C:\WINDOWS\$NtUninstallKB917734_WMP9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Step by Step Interactive Training (KB898458)-->"C:\WINDOWS\$NtUninstallKB898458$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB928090)-->"C:\WINDOWS\ie7updates\KB928090-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB929969)-->"C:\WINDOWS\ie7updates\KB929969\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB931768)-->"C:\WINDOWS\ie7updates\KB931768-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB933566)-->"C:\WINDOWS\ie7updates\KB933566-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB937143)-->"C:\WINDOWS\ie7updates\KB937143-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127)-->"C:\WINDOWS\ie7updates\KB938127-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB939653)-->"C:\WINDOWS\ie7updates\KB939653-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB942615)-->"C:\WINDOWS\ie7updates\KB942615-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB944533)-->"C:\WINDOWS\ie7updates\KB944533-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB950759)-->"C:\WINDOWS\ie7updates\KB950759-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB953838)-->"C:\WINDOWS\ie7updates\KB953838-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB956390)-->"C:\WINDOWS\ie7updates\KB956390-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB958215)-->"C:\WINDOWS\ie7updates\KB958215-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB960714)-->"C:\WINDOWS\ie7updates\KB960714-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB961260)-->"C:\WINDOWS\ie7updates\KB961260-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB938464)-->"C:\WINDOWS\$NtUninstallKB938464$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB938464-v2)-->"C:\WINDOWS\$NtUninstallKB938464-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941569)-->"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950760)-->"C:\WINDOWS\$NtUninstallKB950760$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376)-->"C:\WINDOWS\$NtUninstallKB951376$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951698)-->"C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB953839)-->"C:\WINDOWS\$NtUninstallKB953839$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954211)-->"C:\WINDOWS\$NtUninstallKB954211$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954459)-->"C:\WINDOWS\$NtUninstallKB954459$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954600)-->"C:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956391)-->"C:\WINDOWS\$NtUninstallKB956391$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956841)-->"C:\WINDOWS\$NtUninstallKB956841$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957095)-->"C:\WINDOWS\$NtUninstallKB957095$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958687)-->"C:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958690)-->"C:\WINDOWS\$NtUninstallKB958690$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960225)-->"C:\WINDOWS\$NtUninstallKB960225$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960715)-->"C:\WINDOWS\$NtUninstallKB960715$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB951072-v2)-->"C:\WINDOWS\$NtUninstallKB951072-v2$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB951978)-->"C:\WINDOWS\$NtUninstallKB951978$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB955839)-->"C:\WINDOWS\$NtUninstallKB955839$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB967715)-->"C:\WINDOWS\$NtUninstallKB967715$\spuninst\spuninst.exe"
Module de prise en charge linguistique de Microsoft .NET Framework 2.0 - FRA-->C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0 Language Pack - FRA\install.exe
Mot De Passe Perdu Excel-->"C:\Program Files\Invirtuel\unins000.exe"
Mozilla Firefox (2.0.0.12)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
MRT Codecs Pack-->C:\Program Files\MRT Codecs Pack\Uninstall.exe
MSXML 4.0 SP2 (KB927978)-->MsiExec.exe /I{37477865-A3F1-4772-AD43-AAFC6BCFF99F}
MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
MSXML 4.0 SP2 Parser and SDK-->MsiExec.exe /I{716E0306-8318-4364-8B8F-0CC4E9376BAC}
Nero 6 Ultra Edition-->C:\Program Files\Ahead
ero\uninstall\UNNERO.exe /UNINSTALL
NTI Backup NOW! 4-->C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe /M{385979FE-DC4F-4140-8EAD-A59625000D72} /l1036 BUN4
NTI CD & DVD-Maker-->C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe /M{1577A05B-EE62-4BBC-9DB7-FE748FA44EC2} /l1036 CDM7
NTI HomeVideo-Maker-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{B8A6F713-D72D-47AD-A92D-B5C0E13F98C1}\setup.exe" -l0x40c 
NVIDIA Drivers-->C:\WINDOWS\system32
vuninst.exe UninstallGUI
Nvu 1.0-->"C:\Program Files\Nvu\unins000.exe"
PDF Settings-->MsiExec.exe /I{AC5B0C19-D851-42F4-BDA0-410ECF7F70A5}
PGameScan-->MsiExec.exe /I{84D2F388-FEB2-41D1-B380-630444D3ABDF}
PIF DESIGNER-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{B90450DF-E781-46FD-B1F1-0C86DA40E443}\SETUP.EXE" -l0x40c anything
Pinnacle MediaCenter-->"C:\Program Files\InstallShield Installation Information\{F38ADCA4-AF7C-4C73-9021-6F1EA15D15EA}\Setup.exe"UNINSTALL /l0x040c
PowerDVD-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}\setup.exe"  -uninstall
Programme de gestion Camera de Logitech®-->"C:\Program Files\Fichiers communs\Logitech\QCDRV\BIN\SETUP.EXE" UNINSTALL REMOVEPROMPT
Project64 1.6-->MsiExec.exe /X{9559F7CA-5E34-4237-A2D9-D856464AD727}
PSP Video 9 1.74-->C:\Program Files\pspvideo9\uninst.exe
Quake III Arena Point Release 1.32-->C:\WINDOWS\unvise32.exe C:\Program Files\Quake III Arena\uninstal5.log
Quake III Arena-->C:\WINDOWS\IsUninst.exe -f"C:\Program Files\Quake III Arena\QIII.isu"
QuickTime-->MsiExec.exe /I{E0D51394-1D45-460A-B62D-383BC4F8B335}
RayV-->C:\Program Files\RayV\RayV\uninstall.exe
Realtek AC'97 Audio-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{FB08F381-6533-4108-B7DD-039E11FBC27E}\setup.exe" -l0x40c  -removeonly
Samsung PC Studio 2.1-->C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\8\INTEL3~1\IDriver.exe /M{D48C9BFC-FBCF-4F29-B97D-822ED6D497FE} /l1036 
Server CFG Creator 2.0 for Call of Duty 2-->C:\Program Files\Activision	est serveur\cfgcreator\UnInstall_17730.exe
Solid Edge V16-->MsiExec.exe /I{664FF011-D057-4758-B2C1-78B0B78DD823}
SopCast 3.0.3-->C:\Program Files\SopCast\uninst.exe
Spyware Doctor 6.0-->C:\Program Files\Spyware Doctor\unins000.exe /LOG
Steam-->MsiExec.exe /X{048298C9-A4D3-490B-9FF9-AB023A9238F3}
SWF & FLV Toolbox 3.5 (build 3.5.25.503)-->"C:\Program Files\Eltima Software\SWF & FLV Toolbox\unins000.exe"
TmNationsForever-->"C:\Program Files\TmNationsForever\unins000.exe"
Total Video Converter 3.11 070908-->"C:\Program Files\Total Video Converter\unins000.exe"
TrackMania Nations ESWC 1.7.9-->"C:\Program Files\TrackMania Nations ESWC\unins000.exe"
TVAnts 1.0-->C:\PROGRA~1	vants\UNWISE.EXE C:\PROGRA~1	vants\INSTALL.LOG
United Football-->"C:\WINDOWS\United Football\uninstall.exe" "/U:C:\Program Files\United Football\Uninstall\uninstall.xml"
Veetle TV Player 0.9.11-->C:\Program Files\Veetle\VLC\uninstall.exe
Veetle TV Player 0.9.11-->C:\WINDOWS\UninstVeetleTVPlayer.exe
Veoh Web Player Beta-->"C:\Program Files\Veoh Networks\VeohWebPlayer\uninst.exe"
Vietcong-->C:\Program Files\Vietcong\Uninstall.exe
Virtual DJ - Atomix Productions-->C:\PROGRA~1\VIRTUA~1\UNWISE.EXE C:\PROGRA~1\VIRTUA~1\INSTALL.LOG
Visual Install Pack-->MsiExec.exe /X{15DFEF96-08BD-4FEC-BBBC-C63A993FEE5D}
Visual Pinball-->MsiExec.exe /I{B36C4994-A563-4339-8754-CCCE51314A4C}
VLC media player 0.9.6-->C:\Program Files\DMV\Common\uninstall.exe
VP6 VFW Codec-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{A23866A0-738B-4091-9924-0B0DE3988A15}\Setup.exe" -l0x9 
VPLauncher V3.02-->D:\Jeux Vidéo\vpinmame_158\Uninstal.exe
WinAce Archiver 2.0-->C:\Program Files\WinAce\SXUNINST.EXE C:\Program Files\WinAce\SXUNINST.INI
Winamp (remove only)-->"C:\Program Files\Winamp\UninstWA.exe"
Windows Live Messenger-->MsiExec.exe /I{F6326B60-1B1D-4ABF-BFCD-7B7404F44411}
Windows Live Sign-in Assistant-->MsiExec.exe /I{22B3CC30-77B8-419C-AA4B-F571FDF5D66D}
Windows Media Format 11 runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll
Windows Media Format 11 runtime-->"C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe"
Windows Media Format 11 SDK-->MsiExec.exe /X{009435FA-9011-4C36-AE7C-CCC9669E7875}
Windows XP Service Pack 3-->"C:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe"
WinPcap 3.1-->C:\Program Files\WinPcap\uninstall.exe
Wireless 802.11g USB Adapter-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{73E94429-C8A2-46B5-A203-E30C62D5379D}\setup.exe" -l0x40c 
Xfire (remove only)-->"C:\Program Files\Xfire\uninst.exe"
XorJpeg 2002-->C:\WINDOWS\iun506.exe C:\Program Files\XorJpeg 2002\irunin.ini
Xpand Rally Xtreme Demo-->"C:\Program Files\Techland\Xpand Rally Xtreme Demo\unins000.exe"

======Security center information======

AV: avast! antivirus 4.8.1335 [VPS 090329-0]
AV: Kaspersky Anti-Virus (disabled) (outdated)

======System event log======

Computer Name: ASPIRE
Event Code: 7035
Message: Un contrôle Démarrer a correctement été envoyé au service Service de la passerelle de la couche Application.

Record Number: 79262
Source Name: Service Control Manager
Time Written: 20090223181132.000000+060
Event Type: Informations
User: AUTORITE NT\SYSTEM

Computer Name: ASPIRE
Event Code: 7035
Message: Un contrôle Démarrer a correctement été envoyé au service GTNDIS5 NDIS Protocol Driver.

Record Number: 79261
Source Name: Service Control Manager
Time Written: 20090223181130.000000+060
Event Type: Informations
User: AUTORITE NT\SYSTEM

Computer Name: ASPIRE
Event Code: 7036
Message: Le service Service COM de gravage de CD IMAPI est entré dans l'état : arrêté.

Record Number: 79260
Source Name: Service Control Manager
Time Written: 20090223181129.000000+060
Event Type: Informations
User: 

Computer Name: ASPIRE
Event Code: 7036
Message: Le service Service de découvertes SSDP est entré dans l'état : en cours d'exécution.

Record Number: 79259
Source Name: Service Control Manager
Time Written: 20090223181128.000000+060
Event Type: Informations
User: 

Computer Name: ASPIRE
Event Code: 7036
Message: Le service Carte de performance WMI est entré dans l'état : arrêté.

Record Number: 79258
Source Name: Service Control Manager
Time Written: 20090223181128.000000+060
Event Type: Informations
User: 

=====Application event log=====

Computer Name: ASPIRE
Event Code: 32026
Message: Le service de télécopie n'a pas pu initialiser de périphériques de télécopies attribués (virtuel ou TAPI).
Aucune télécopie ne peut être envoyée ou reçue tant qu'un périphérique de télécopies n'a pas été installé.

Record Number: 11561
Source Name: Microsoft Fax
Time Written: 20080619211532.000000+120
Event Type: Avertissement
User: 

Computer Name: ASPIRE
Event Code: 1800
Message: Le service Centre de sécurité Windows a démarré.

Record Number: 11560
Source Name: SecurityCenter
Time Written: 20080619211529.000000+120
Event Type: Informations
User: 

Computer Name: ASPIRE
Event Code: 1
Message: 
Record Number: 11559
Source Name: Bonjour Service
Time Written: 20080619211512.000000+120
Event Type: Informations
User: 

Computer Name: ASPIRE
Event Code: 105
Message: The service was started.

Record Number: 11558
Source Name: Creative Service for CDROM Access
Time Written: 20080619211512.000000+120
Event Type: Informations
User: 

Computer Name: ASPIRE
Event Code: 0
Message: 
Record Number: 11557
Source Name: Acer Media Server
Time Written: 20080619211512.000000+120
Event Type: Informations
User: 

=====Security event log=====

Computer Name: ASPIRE
Event Code: 849
Message: Une application générait une erreur d'exception lorsque le Pare-feu Windows a démarré.



Origine de la stratégie : Stratégie locale

Profil utilisé : Standard

Nom : ipsec

Chemin d'accès : C:\Program Files\Acer\Acer eConsole\MediaServerService.exe

État : Activé

Étendue : Tous les sous-réseaux

Record Number: 134796
Source Name: Security
Time Written: 20090320184333.000000+060
Event Type: Succès de l'audit
User: AUTORITE NT\SYSTEM

Computer Name: ASPIRE
Event Code: 849
Message: Une application générait une erreur d'exception lorsque le Pare-feu Windows a démarré.



Origine de la stratégie : Stratégie locale

Profil utilisé : Standard

Nom : eConsole

Chemin d'accès : C:\Program Files\Acer\Acer eConsole\eConsole.exe

État : Activé

Étendue : Sous-réseau local uniquement

Record Number: 134795
Source Name: Security
Time Written: 20090320184333.000000+060
Event Type: Succès de l'audit
User: AUTORITE NT\SYSTEM

Computer Name: ASPIRE
Event Code: 848
Message: La stratégie suivante était active lorsque le Pare-feu Windows a démarré.



Stratégie de groupe appliquée : Oui

Profil utilisé : Standard

Interface : Toutes les interfaces

Mode d'opération : Ne pas autoriser d'exceptions

Services: 

     Partage de fichiers et d'imprimantes : Activé

     Bureau à distance : Désactivé

     Infrastructure UPnP : Désactivé

Autoriser l'administration à distance : Désactivé

Autoriser les réponses monodiffusion vers le trafic multidiffusion/diffusion : Désactivé

Enregistrement dans le journal de sécurité :

     Enregistrer les paquets ignorés dans le journal : Désactivé

     Enregistrer les connexions réussies dans le journal :Désactivé

ICMP:

     Autoriser les requêtes d'écho entrantes : Activé

     Autorisez les requêtes de datage entrantes : Désactivé

     Autoriser les requêtes de masque entrantes : Désactivé

     Autoriser les requêtes de routeur entrantes : Désactivé

     Autoriser la destination inaccessible sortante : Désactivé

     Autoriser l'extinction de source sortante : Désactivé

     Autoriser le problème de paramètre sortant : Désactivé

     Autoriser le temps dépassé sortant : Désactivé

     Autoriser la redirection : Désactivé

     Autoriser les paquets sortants trop grands : Désactivé

Record Number: 134794
Source Name: Security
Time Written: 20090320184333.000000+060
Event Type: Succès de l'audit
User: AUTORITE NT\SYSTEM

Computer Name: ASPIRE
Event Code: 576
Message: Privilèges spéciaux assignés à la nouvelle session :

  Utilisateur : SERVICE LOCAL

  Domaine : AUTORITE NT

  Id. de la session : (0x0,0x3E5)

  Privilèges : SeAuditPrivilege
			SeAssignPrimaryTokenPrivilege
			SeDebugPrivilege
			SeChangeNotifyPrivilege

Record Number: 134793
Source Name: Security
Time Written: 20090320184327.000000+060
Event Type: Succès de l'audit
User: AUTORITE NT\SERVICE LOCAL

Computer Name: ASPIRE
Event Code: 528
Message: Ouverture de session réseau réussie :

  Utilisateur : SERVICE LOCAL

  Domaine : AUTORITE NT

  Id. de la session : (0x0,0x3E5)

  Type de session : 5

  Processus de session : Advapi  

  Package d'authentification : Negotiate

  Station de travail : 

  GUID d'ouv. de session : -

Record Number: 134792
Source Name: Security
Time Written: 20090320184327.000000+060
Event Type: Succès de l'audit
User: AUTORITE NT\SERVICE LOCAL

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%systemroot%\system32;%systemroot%;%systemroot%\system32\wbem;C:\Program Files\Fichiers communs\Adobe\AGL;C:\Program Files\QuickTime\QTSystem\C:\Program Files\DMV\MaxTV4\plugins;
"windir"=%SystemRoot%
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=15
"PROCESSOR_IDENTIFIER"=x86 Family 15 Model 47 Stepping 2, AuthenticAMD
"PROCESSOR_REVISION"=2f02
"NUMBER_OF_PROCESSORS"=1
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"VS80COMNTOOLS"=C:\Program Files\Microsoft Visual Studio 8\Common7\Tools\
"CLASSPATH"=.;C:\Program Files\Java\jre1.6.0_03\lib\ext\QTJava.zip
"P_SCHEMA"=C:\Program Files\Solid Edge V16\etc\UGSchemas
"QTJAVA"=C:\Program Files\Java\jre1.6.0_03\lib\ext\QTJava.zip

-----------------EOF-----------------

Destrio5 · Answer

---> Menu Démarrer > Exécuter > Tape combofix /u et valide.

---> Désinstalle les programmes suivants :
- J2SE Runtime Environment 5.0 Update 10 
- J2SE Runtime Environment 5.0 Update 11    
- J2SE Runtime Environment 5.0 Update 5
- J2SE Runtime Environment 5.0 Update 6     
- J2SE Runtime Environment 5.0 Update 9
- Java 6 Update 10  
- Java 6 Update 2
- Java 6 Update 3     
- Java 6 Update 5   
- Java 6 Update 7     
- Java SE Runtime Environment 6 Update 1

---> Mets à jour Java.

---> Mets à jour Adobe Reader.

---> Refais un scan RSIT et poste le rapport log.

kaiser4 · Answer

voici le log RSIT:


Logfile of random's system information tool 1.06 (written by random/random)
Run by Cédric at 2009-03-30 17:35:36
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 9 GB (10%) free of 93 GB
Total RAM: 1022 MB (61% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 5:35:38 , on 30/03/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16791)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Adobe\Acrobat 9.0\Acrobat\Acrobat_sl.exe
C:\Program Files\Adobe\Acrobat 9.0\Acrobat\Acrotray.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Acer\Acer eConsole\MediaServerService.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\system32\CTsvcCDA.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\PnkBstrB.exe
C:\Program Files\Wireless 802.11g Monitor\WLService.exe
C:\Program Files\Wireless 802.11g Monitor\WLanCfgG.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\Cédric\Bureau\RSIT.exe
C:\Program Files\Trend Micro\HijackThis\Cédric.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: GenieKnows Search Bar - {3DE8F786-2B5A-4660-94FA-C5A443F55DD0} - C:\WINDOWS\system32\GenieKnows.dll
O3 - Toolbar: BS.Player ControlBar - {2C688203-7EB3-4327-9995-1CB417BA23F9} - C:\Program Files\BS.Player ControlBar\BSToolbar.dll
O3 - Toolbar: Veoh Web Player Video Finder - {0FBB9689-D3D7-4f7a-A2E2-585B10099BFC} - C:\Program Files\Veoh Networks\VeohWebPlayer\VeohIEToolbar.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll
O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKLM\..\Run: [Adobe Acrobat Speed Launcher] "C:\Program Files\Adobe\Acrobat 9.0\Acrobat\Acrobat_sl.exe"
O4 - HKLM\..\Run: [Acrobat Assistant 8.0] "C:\Program Files\Adobe\Acrobat 9.0\Acrobat\Acrotray.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: Ajouter la cible du lien à un fichier PDF existant - res://C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Ajouter à un fichier PDF existant - res://C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir au format Adobe PDF - res://C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la cible du lien au format Adobe PDF - res://C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Télécharger avec FlashGet - C:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: Télécharger tout avec FlashGet - C:\Program Files\FlashGet\jc_all.htm
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\flashget.exe (file missing)
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\flashget.exe (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {317153FE-B7FB-419B-AC87-0B2EC97D7A04} (VB2S ActiveX Control) - http://www.subdo.com/activex/vb2s.cab
O16 - DPF: {4BFD075D-C36E-4F28-BB0A-5D472795197A} (PowerLoader Class) - http://www.powerchallenge.com/applet/PowerLoader.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {745395C8-D0E1-4227-8586-624CA9A10A8D} (AxisMediaControl Class) - http://193.253.198.197:240//activex/AMC.cab
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://dl8-cdn-09.sun.com/...
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://wwwimages.adobe.com/www.adobe.com/products/acrobat/nos/gp.cab
O16 - DPF: {CFCDAA03-8BE4-11CF-B84B-0020AFBBCCFA} (RealPlayer G2 Control) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{3CB2A6EB-F25B-4A1E-ABFB-873E6EB304AE}: NameServer = 213.36.80.1,192.168.1.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{FAF289D9-EE2A-4FAF-B751-0DA48940F336}: NameServer = 213.36.80.1,192.168.1.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{3CB2A6EB-F25B-4A1E-ABFB-873E6EB304AE}: NameServer = 213.36.80.1,192.168.1.1
O17 - HKLM\System\CS2\Services\Tcpip\..\{3CB2A6EB-F25B-4A1E-ABFB-873E6EB304AE}: NameServer = 213.36.80.1,192.168.1.1
O23 - Service: Acer Media Server - Acer Inc. - C:\Program Files\Acer\Acer eConsole\MediaServerService.exe
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - C:\Program Files\NOS\bin\getPlus_HelperSvc.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Logitech Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe
O23 - Service: PsExec (PSEXESVC) - Unknown owner - C:\WINDOWS\PSEXESVC.EXE (file missing)
O23 - Service: R54G Wireless Service - Unknown owner - C:\Program Files\Wireless 802.11g Monitor\WLService.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Program Files\WinPcappcapd.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe

kaiser4 · Answer

et le rapport info:

info.txt logfile of random's system information tool 1.06 2009-03-30 17:35:40

======Uninstall list======

-->"C:\Program Files\Creative Installation Information\CREATIVE_MEDIASOURCE_U\Setup.exe" /remove /l0x040c
-->C:\Program Files\DivX\DivXConverterUninstall.exe /CONVERTER
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{19822917-61F6-4221-B1D0-1C3B8A06BE60}\setup.exe" -l0x40c 
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{19822917-61F6-4221-B1D0-1C3B8A06BE60}\setup.exe" -l0x40c  /remove
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{57FA4E0F-82C9-417D-87BC-0186D6CB7A44}\setup.exe" -l0x40c 
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{63A317D0-60A6-43FC-848A-9FE4A53B29CE}\setup.exe" -l0x40c 
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{700932B3-A964-4878-82A2-96054622A1F7}\setup.exe" -l0x40c 
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{700932B3-A964-4878-82A2-96054622A1F7}\setup.exe" -l0x40c  /remove
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{7C9F6AF4-E9D9-47FE-BE4B-E637C2FCB410}\setup.exe" -l0x40c 
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{7C9F6AF4-E9D9-47FE-BE4B-E637C2FCB410}\setup.exe" -l0x40c  /remove
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{98181885-5B28-4280-9B56-452FF877D5B9}\setup.exe" -l0x40c 
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{98181885-5B28-4280-9B56-452FF877D5B9}\setup.exe" -l0x40c  /remove
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{9A0B5225-B59B-4D72-B3FE-71AAA693A8E2}\setup.exe" -l0x40c 
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{9A0B5225-B59B-4D72-B3FE-71AAA693A8E2}\setup.exe" -l0x40c  /remove
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{A9BB081B-C020-4D02-A763-D32204D2563D}\setup.exe" -l0x40c 
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{A9BB081B-C020-4D02-A763-D32204D2563D}\setup.exe" -l0x40c  /remove
-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
7-Zip 4.42-->"C:\Program Files\7-Zip\Uninstall.exe"
ABBYY FineReader 6.0 Sprint-->MsiExec.exe /I{ACF60000-22B9-4CE9-98D6-2CCF359BAC07}
ACDSee 8-->MsiExec.exe /I{AE80641A-0C8D-4670-A518-B4EC154B1027}
Acer eConsole-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{EC028E6B-F3F1-4192-B63E-A7C97302ED5A}\setup.exe" -l0x40c 
Acer eMode Management-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{65CDEC30-4BF4-48FB-8059-9FC480E4E94F}\setup.exe" -l0x40c 
Adobe Acrobat 9 Pro - English, Français, Deutsch-->msiexec /I {AC76BA86-1033-F400-7760-000000000004}
Adobe Anchor Service CS3-->MsiExec.exe /I{90176341-0A8B-4CCC-A78D-F862228A6B95}
Adobe Asset Services CS3-->MsiExec.exe /I{6FF5DD7A-FE28-4439-B8CF-1E9AF4EA0A61}
Adobe Bridge 1.0-->MsiExec.exe /I{B74D4E10-6884-0000-0000-000000000101}
Adobe Bridge CS3-->MsiExec.exe /I{9C9824D9-9000-4373-A6A5-D0E5D4831394}
Adobe Bridge Start Meeting-->MsiExec.exe /I{08B32819-6EEF-4057-AEDA-5AB681A36A23}
Adobe Camera Raw 4.0-->MsiExec.exe /I{B3BF6689-A81D-40D8-9A86-4AC4ACD9FC1C}
Adobe CMaps-->MsiExec.exe /I{A2B242BD-FF8D-4840-9DAA-9170EABEC59C}
Adobe Color - Photoshop Specific-->MsiExec.exe /I{A2D81E70-2A98-4A08-A628-94388B063C5E}
Adobe Color Common Settings-->MsiExec.exe /I{DADD7B8A-BCB0-44F5-967A-ECB6B4F2ECD9}
Adobe Color EU Extra Settings-->MsiExec.exe /I{51846830-E7B2-4218-8968-B77F0FF475B8}
Adobe Color JA Extra Settings-->MsiExec.exe /I{DD7DB3C5-6FA3-4FA3-8A71-C2F2940EB029}
Adobe Color NA Recommended Settings-->MsiExec.exe /I{95655ED4-7CA5-46DF-907F-7144877A32E5}
Adobe Common File Installer-->MsiExec.exe /I{8EDBA74D-0686-4C99-BFDD-F894678E5101}
Adobe Default Language CS3-->MsiExec.exe /I{B9B35331-B7E4-4E5C-BF4C-7BC87856124D}
Adobe Device Central CS3-->MsiExec.exe /I{8D2BA474-F406-4710-9AE4-D4F22D21F0DD}
Adobe ExtendScript Toolkit 2-->MsiExec.exe /I{C2D69781-F392-4118-A5A7-C7E9C38DBFC2}
Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Fonts All-->MsiExec.exe /I{6ABE0BEE-D572-4FE8-B434-9E72A289431B}
Adobe Help Center 1.0-->MsiExec.exe /I{E9787678-119F-4D52-B551-6739B2B22101}
Adobe Help Viewer CS3-->MsiExec.exe /I{04AF207D-9A77-465A-8B76-991F6AB66245}
Adobe Linguistics CS3-->MsiExec.exe /I{54793AA1-5001-42F4-ABB6-C364617C6078}
Adobe PDF Library Files-->MsiExec.exe /I{D2559B88-CC9D-4B48-81BB-F492BAA9C48C}
Adobe Photoshop CS2-->msiexec /I {236BB7C4-4419-42FD-040C-2E257A25E34D}
Adobe Photoshop CS3-->C:\Program Files\Fichiers communs\Adobe\Installers\2ac78060bc5856b0c1cf873bb919b58\Setup.exe
Adobe Photoshop CS3-->MsiExec.exe /I{0046FA01-C5B9-4985-BACB-398DC480FC05}
Adobe Reader 9.1 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A91000000001}
Adobe Setup-->MsiExec.exe /I{D1BB4446-AE9C-4256-9A7F-4D46604D2462}
Adobe Shockwave Player 11-->C:\WINDOWS\system32\adobe\SHOCKW~1\UNWISE.EXE C:\WINDOWS\system32\Adobe\SHOCKW~1\Install.log
Adobe Stock Photos 1.0-->MsiExec.exe /I{786C5747-0C40-4930-9AFE-113BCE553101}
Adobe Stock Photos CS3-->MsiExec.exe /I{29E5EA97-5F74-4A57-B8B2-D4F169117183}
Adobe Type Support-->MsiExec.exe /I{8E6808E2-613D-4FCD-81A2-6C8FA8E03312}
Adobe Update Manager CS3-->MsiExec.exe /I{E69AE897-9E0B-485C-8552-7841F48D42D8}
Adobe Version Cue CS3 Client-->MsiExec.exe /I{D0DFF92A-492E-4C40-B862-A74A173C25C5}
Adobe WinSoft Linguistics Plugin-->MsiExec.exe /I{184CE391-7E0E-4C63-9935-D7A10EDFD3C6}
Adobe XMP Panels CS3-->MsiExec.exe /I{802771A9-A856-4A41-ACF7-1450E523C923}
Advanced Office Password Recovery (remove only)-->C:\Program Files\Elcomsoft\AOPR\uninstall.exe
Apple Mobile Device Support-->MsiExec.exe /I{B5C209B1-8DDB-4642-A573-375B951514CB}
Applian FLV Player-->"C:\WINDOWS\Applian FLV Player\uninstall.exe" "/U:C:\Program Files\FLV Player\Uninstall\uninstall.xml"
Archiveur WinRAR-->C:\Program Files\WinRAR\uninstall.exe
Asterix & Obelix XXL-->C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe /M{D562E689-0ECD-4239-B1A0-323252893405} /l1036 
Athlon 64 Processor Driver-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{C151CE54-E7EA-4804-854B-F515368B0798}\setup.exe" -l0x40c 
Audacity 1.2.6-->"C:\Program Files\Audacity\unins000.exe"
Avira AntiVir Personal - Free Antivirus-->C:\Program Files\Avira\AntiVir PersonalEdition Classic\SETUP.EXE /REMOVE
AviSynth 2.5-->"C:\Program Files\AviSynth 2.5\Uninstall.exe"
AVS DVDMenu Editor 1.0.0.5-->"C:\Program Files\Fichiers communs\AVSMedia\AVS DVDMenu Editor\unins000.exe"
AVS Video Editor 3.4-->"C:\Program Files\AVSMedia\AVSVideoEditor\unins000.exe"
AXIS Media Control Embedded-->rundll32 "C:\Program Files\Axis Communications\AXIS Media Control Embedded\AxisMediaControlEmb.dll",UninstallMe
AXIS Media Control SDK-->C:\PROGRA~1\AXISCO~1\AXISME~2\UNWISE.EXE C:\PROGRA~1\AXISCO~1\AXISME~2\INSTALL.LOG
Azureus-->C:\Program Files\Azureus\Uninstall.exe
BS.Player ControlBar-->C:\Program Files\BS.Player ControlBar\uninst.exe
BS.Player FREE-->"C:\Program Files\Webteh\BSplayer\uninstall.exe"
BS.Player PRO-->"C:\Program Files\Webteh\BSplayerPro\uninstall.exe"
Call of Duty(R) 2 Mod Tools-->C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\9\INTEL3~1\IDriver.exe /M{37643DF0-33B5-4247-B0D9-AF8BACCED127} 
Call of Duty(R) 2-->C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\9\INTEL3~1\IDriver.exe /M{D0A05794-48C2-4424-A15A-9F20FCFDD374} 
CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
CDex extraction audio-->"C:\Program Files\CDex_170b2\uninstall.exe"
CoD2 Pure v2.0-->C:\Program Files\Activision\Uninstal.exe
Color Name Scripter v2.0-->C:\WINDOWS\st6unst.exe -n "c:\Program Files\Activision\Call of Duty 2\colorname\ST6UNST.LOG"  
Correctif pour Windows Internet Explorer 7 (KB947864)-->"C:\WINDOWS\ie7updates\KB947864-IE7\spuninst\spuninst.exe"
Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
CrackWepPack v0.1-->"C:\CrackWepPack\unins000.exe"
Creative MediaSource 5-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{BEEFC4F8-2909-48B3-AFAA-55D3533FDEDD}\SETUP.EXE" -l0x40c  /remove
Creative System Information-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{63A317D0-60A6-43FC-848A-9FE4A53B29CE}\setup.exe" -l0x40c  /remove
Creative ZEN V Series (R2)-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{9862E0CB-4727-4FFC-963A-E22A9E9EC10C}\SETUP.EXE" -l0x40c  /remove
DAEMON Tools-->MsiExec.exe /I{3DED3A72-61A8-4B87-98A5-EF0BC8038AA0}
Dance eJay 7-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{A18BB607-BC5A-474E-88FD-C215B91A0F97}\setup.exe" -l0x40c  -removeonly
DivX Converter-->C:\Program Files\DivX\DivXConverterUninstall.exe /CONVERTER
DivX Player-->C:\Program Files\DivX\DivXPlayerUninstall.exe /PLAYER
DivX Web Player-->C:\Program Files\DivX\DivXWebPlayerUninstall.exe /PLUGIN
Dream Match Tennis Pro-->"C:\Program Files\Dream Match Tennis Pro\unins000.exe"
Duke Nukem 3D HRP 27-04-2007 (137)-->C:\Program Files\duke3d\uninst.exe
DukesterX 1.5.1-->"C:\Program Files\Fazsoftware\Dukester X\1.5\unins000.exe"
DVD Decrypter 3.5.4.0 Fr-->C:\Program Files\DVD Decrypter\UnInstall_DVDdecrypt.exe
EasyDivX v0.82  (Freeware)-->C:\EasyDivX\uninstall.exe
EAX Unified-->C:\WINDOWS\IsUninst.exe -f"C:\Program Files\Creative\EAX Unified\Uninst.isu"
EBP Compta Flash-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{BDE37F20-B431-4433-AE30-2BBD6BB411FC}\setup.exe" -l0x40c  /uninst
eMule-->"C:\Program Files\eMule\Uninstall.exe"
EPSON Attach To Email-->C:\Program Files\Fichiers communs\InstallShield\Driver\8\Intel 32\IDriver.exe /M{20C45B32-5AB6-46A4-94EF-58950CAF05E5} /l1033 ADDREMOVEDLG
EPSON Copy Utility 3-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{67EDD823-135A-4D59-87BD-950616D6E857}\SETUP.EXE" -l0x40c -UnInstall
EPSON Easy Photo Print-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F19D07BC-6240-49D3-BA5C-59B015DF8916}\SETUP.EXE" -l0x40c UNINST
EPSON File Manager-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{E86BC406-944E-41F6-ADE6-2C136734C96B}\Setup.exe" -l0x40c UNINST
EPSON Image Clip Palette-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{314F6D08-A8B7-11D8-8446-0050BA1D384D}\Setup.exe" -l0x40c -u
EPSON Logiciel imprimante-->C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\EPUPDATE.EXE /R
EPSON Scan Assistant-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{2A88F1BF-7041-4E42-84B1-6B4ACB83AC64}\Setup.exe" -l0x40c -u
EPSON Scan-->C:\Program Files\epson\escndv\setup\setup.exe /r
EPSON Web-To-Page-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{7F14F68C-17FA-4F88-B3FD-7F449C1EBF32}\SETUP.EXE" -l0x40c -anything
ESDX3800 Guide d'utilisation-->C:\Program Files\EPSON\TPMANUAL\ESDX3800\USE_G\DOCUNINS.EXE
EXDT-->MsiExec.exe /I{7346281B-3F5D-4A64-B684-A37A21B87C36}
Flash Decompiler Trillix-->"C:\Program Files\Eltima Software\Flash Decompiler Trillix\unins000.exe"
Gestionnaire de disques amovible Creative-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{57FA4E0F-82C9-417D-87BC-0186D6CB7A44}\setup.exe" -l0x40c  /remove
getPlus(R) for Adobe-->"C:\Program Files\NOS\bin\getPlus_HelperSvc.exe" /UninstallGet1
GIF2SWF Converter v.1.2-->"C:\Program Files\GIF2SWF\unins000.exe"
Google Earth-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{3DE5E7D4-7B88-403C-A3FD-2017A8240C5B}\setup.exe" -l0x40c  -removeonly
Google Toolbar for Internet Explorer-->"C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarManager_0531C63A913CC9D1.exe" /uninstall
Helix YUV Codecs (remove only)-->"C:\WINDOWS\system32\uninstHelixYUV.exe"
HijackThis 2.0.2-->"C:\Program Files\Trend Micro\HijackThis\HijackThis.exe" /uninstall
Hotfix for Windows Media Format 11 SDK (KB929399)-->"C:\WINDOWS\$NtUninstallKB929399$\spuninst\spuninst.exe"
ImgBurn-->"C:\Program Files\ImgBurn\uninstall.exe"
iTunes-->MsiExec.exe /I{18388EF8-E0A3-442B-8BFE-E2F1B3D05C91}
Java(TM) 6 Update 13-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216013FF}
Kaspersky Online Scanner-->C:\WINDOWS\system32\KASPER~1\KASPER~1\kavuninstall.exe
Kaspersky On-line Scanner-->C:\WINDOWS\system32\KASPER~1\KASPER~1\kavuninstall.exe
KC Softwares VideoInspector-->"C:\Program Files\KC Softwares\VideoInspector\unins000.exe"
K-Lite Codec Pack 4.1.4 (Full)-->"C:\Program Files\K-Lite Codec Pack\unins000.exe"
Lauyan TOWeb V2-->"C:\Program Files\Lauyan\TOWeb V2\unins000.exe"
Legends 0.4.0b-->C:\Program Files\Legends\Uninstall.exe
LG PC Suite-->C:\Program Files\InstallShield Installation Information\{993960EE-CA4D-443F-8F88-E24260DD5FD2}\setup.exe -runfromtemp -l0x040c -removeonly
LG USB Modem driver-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{C3ABE126-2BB2-4246-BFE1-6797679B3579}\setup.exe" -l0x40c LG -removeonly
Logiciel QuickCam de Logitech-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{C191BE7C-8542-4A61-973A-714EF76C5995}\setup.exe" -l0x40c 
Macromedia Extension Manager-->MsiExec.exe /I{3C8C9FB3-5FDF-40B4-B314-EAD722728C76}
Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
MangaBrowser for SHONEN JUMP 40th-->MsiExec.exe /I{DE54F85C-DB65-4691-B15D-1EF9149F0FD6}
MatroskaProp (remove only)-->C:\Program Files\MatroskaProp\MatroskaProp-uninstall.exe
MaxTV-->"C:\WINDOWS\MaxTV\uninstall_maxtv.exe" "/U:C:\Program Files\DMV\MaxTV4\Uninstall\MaxTV\uninstall_maxtv.xml"
Microsoft .NET Framework 1.1 French Language Pack-->MsiExec.exe /X{9A394342-4A68-4EBA-85A6-55B559F4E700}
Microsoft .NET Framework 1.1 Hotfix (KB928366)-->"C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\hotfix.exe" "C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\M928366\M928366Uninstall.msp"
Microsoft .NET Framework 1.1-->msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 2.0 Service Pack 1-->MsiExec.exe /I{B508B3F1-A24A-32C0-B310-85786919EF28}
Microsoft Internationalized Domain Names Mitigation APIs-->"C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$\spuninst\spuninst.exe"
Microsoft National Language Support Downlevel APIs-->"C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe"
Microsoft Office Professional Edition 2003-->MsiExec.exe /I{9011040C-6000-11D3-8CFE-0150048383C9}
Microsoft Office Project Professional 2003-->MsiExec.exe /I{903B040C-6000-11D3-8CFE-0150048383C9}
Microsoft User-Mode Driver Framework Feature Pack 1.0-->"C:\WINDOWS\$NtUninstallWudf01000$\spuninst\spuninst.exe"
Microsoft Visual C++ 2005 Express - FRA-->C:\Program Files\Microsoft Visual Studio 8\Microsoft Visual C++ 2005 Express Edition - FRA\setup.exe
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Mirage-Team Encoder Pack-->C:\Program Files\Mirage-Team Decoder Pack\Uninstall.exe
Mise à jour de sécurité pour Lecteur Windows Media (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 9 (KB917734)-->"C:\WINDOWS\$NtUninstallKB917734_WMP9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Step by Step Interactive Training (KB898458)-->"C:\WINDOWS\$NtUninstallKB898458$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB928090)-->"C:\WINDOWS\ie7updates\KB928090-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB929969)-->"C:\WINDOWS\ie7updates\KB929969\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB931768)-->"C:\WINDOWS\ie7updates\KB931768-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB933566)-->"C:\WINDOWS\ie7updates\KB933566-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB937143)-->"C:\WINDOWS\ie7updates\KB937143-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127)-->"C:\WINDOWS\ie7updates\KB938127-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB939653)-->"C:\WINDOWS\ie7updates\KB939653-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB942615)-->"C:\WINDOWS\ie7updates\KB942615-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB944533)-->"C:\WINDOWS\ie7updates\KB944533-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB950759)-->"C:\WINDOWS\ie7updates\KB950759-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB953838)-->"C:\WINDOWS\ie7updates\KB953838-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB956390)-->"C:\WINDOWS\ie7updates\KB956390-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB958215)-->"C:\WINDOWS\ie7updates\KB958215-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB960714)-->"C:\WINDOWS\ie7updates\KB960714-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB961260)-->"C:\WINDOWS\ie7updates\KB961260-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB938464)-->"C:\WINDOWS\$NtUninstallKB938464$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB938464-v2)-->"C:\WINDOWS\$NtUninstallKB938464-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941569)-->"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950760)-->"C:\WINDOWS\$NtUninstallKB950760$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376)-->"C:\WINDOWS\$NtUninstallKB951376$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951698)-->"C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB953839)-->"C:\WINDOWS\$NtUninstallKB953839$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954211)-->"C:\WINDOWS\$NtUninstallKB954211$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954459)-->"C:\WINDOWS\$NtUninstallKB954459$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954600)-->"C:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956391)-->"C:\WINDOWS\$NtUninstallKB956391$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956841)-->"C:\WINDOWS\$NtUninstallKB956841$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957095)-->"C:\WINDOWS\$NtUninstallKB957095$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958687)-->"C:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958690)-->"C:\WINDOWS\$NtUninstallKB958690$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960225)-->"C:\WINDOWS\$NtUninstallKB960225$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960715)-->"C:\WINDOWS\$NtUninstallKB960715$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB951072-v2)-->"C:\WINDOWS\$NtUninstallKB951072-v2$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB951978)-->"C:\WINDOWS\$NtUninstallKB951978$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB955839)-->"C:\WINDOWS\$NtUninstallKB955839$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB967715)-->"C:\WINDOWS\$NtUninstallKB967715$\spuninst\spuninst.exe"
Module de prise en charge linguistique de Microsoft .NET Framework 2.0 - FRA-->C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0 Language Pack - FRA\install.exe
Mot De Passe Perdu Excel-->"C:\Program Files\Invirtuel\unins000.exe"
Mozilla Firefox (2.0.0.12)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
MRT Codecs Pack-->C:\Program Files\MRT Codecs Pack\Uninstall.exe
MSXML 4.0 SP2 (KB927978)-->MsiExec.exe /I{37477865-A3F1-4772-AD43-AAFC6BCFF99F}
MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
MSXML 4.0 SP2 Parser and SDK-->MsiExec.exe /I{716E0306-8318-4364-8B8F-0CC4E9376BAC}
Nero 6 Ultra Edition-->C:\Program Files\Ahead
ero\uninstall\UNNERO.exe /UNINSTALL
NTI Backup NOW! 4-->C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe /M{385979FE-DC4F-4140-8EAD-A59625000D72} /l1036 BUN4
NTI CD & DVD-Maker-->C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe /M{1577A05B-EE62-4BBC-9DB7-FE748FA44EC2} /l1036 CDM7
NTI HomeVideo-Maker-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{B8A6F713-D72D-47AD-A92D-B5C0E13F98C1}\setup.exe" -l0x40c 
NVIDIA Drivers-->C:\WINDOWS\system32
vuninst.exe UninstallGUI
Nvu 1.0-->"C:\Program Files\Nvu\unins000.exe"
PDF Settings-->MsiExec.exe /I{AC5B0C19-D851-42F4-BDA0-410ECF7F70A5}
PGameScan-->MsiExec.exe /I{84D2F388-FEB2-41D1-B380-630444D3ABDF}
PIF DESIGNER-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{B90450DF-E781-46FD-B1F1-0C86DA40E443}\SETUP.EXE" -l0x40c anything
Pinnacle MediaCenter-->"C:\Program Files\InstallShield Installation Information\{F38ADCA4-AF7C-4C73-9021-6F1EA15D15EA}\Setup.exe"UNINSTALL /l0x040c
PowerDVD-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}\setup.exe"  -uninstall
Programme de gestion Camera de Logitech®-->"C:\Program Files\Fichiers communs\Logitech\QCDRV\BIN\SETUP.EXE" UNINSTALL REMOVEPROMPT
Project64 1.6-->MsiExec.exe /X{9559F7CA-5E34-4237-A2D9-D856464AD727}
PSP Video 9 1.74-->C:\Program Files\pspvideo9\uninst.exe
Quake III Arena Point Release 1.32-->C:\WINDOWS\unvise32.exe C:\Program Files\Quake III Arena\uninstal5.log
Quake III Arena-->C:\WINDOWS\IsUninst.exe -f"C:\Program Files\Quake III Arena\QIII.isu"
QuickTime-->MsiExec.exe /I{E0D51394-1D45-460A-B62D-383BC4F8B335}
RayV-->C:\Program Files\RayV\RayV\uninstall.exe
Realtek AC'97 Audio-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{FB08F381-6533-4108-B7DD-039E11FBC27E}\setup.exe" -l0x40c  -removeonly
Samsung PC Studio 2.1-->C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\8\INTEL3~1\IDriver.exe /M{D48C9BFC-FBCF-4F29-B97D-822ED6D497FE} /l1036 
Server CFG Creator 2.0 for Call of Duty 2-->C:\Program Files\Activision	est serveur\cfgcreator\UnInstall_17730.exe
Solid Edge V16-->MsiExec.exe /I{664FF011-D057-4758-B2C1-78B0B78DD823}
SopCast 3.0.3-->C:\Program Files\SopCast\uninst.exe
Spyware Doctor 6.0-->C:\Program Files\Spyware Doctor\unins000.exe /LOG
Steam-->MsiExec.exe /X{048298C9-A4D3-490B-9FF9-AB023A9238F3}
SWF & FLV Toolbox 3.5 (build 3.5.25.503)-->"C:\Program Files\Eltima Software\SWF & FLV Toolbox\unins000.exe"
TmNationsForever-->"C:\Program Files\TmNationsForever\unins000.exe"
Total Video Converter 3.11 070908-->"C:\Program Files\Total Video Converter\unins000.exe"
TrackMania Nations ESWC 1.7.9-->"C:\Program Files\TrackMania Nations ESWC\unins000.exe"
TVAnts 1.0-->C:\PROGRA~1	vants\UNWISE.EXE C:\PROGRA~1	vants\INSTALL.LOG
United Football-->"C:\WINDOWS\United Football\uninstall.exe" "/U:C:\Program Files\United Football\Uninstall\uninstall.xml"
Veetle TV Player 0.9.11-->C:\Program Files\Veetle\VLC\uninstall.exe
Veetle TV Player 0.9.11-->C:\WINDOWS\UninstVeetleTVPlayer.exe
Veoh Web Player Beta-->"C:\Program Files\Veoh Networks\VeohWebPlayer\uninst.exe"
Vietcong-->C:\Program Files\Vietcong\Uninstall.exe
Virtual DJ - Atomix Productions-->C:\PROGRA~1\VIRTUA~1\UNWISE.EXE C:\PROGRA~1\VIRTUA~1\INSTALL.LOG
Visual Install Pack-->MsiExec.exe /X{15DFEF96-08BD-4FEC-BBBC-C63A993FEE5D}
Visual Pinball-->MsiExec.exe /I{B36C4994-A563-4339-8754-CCCE51314A4C}
VLC media player 0.9.6-->C:\Program Files\DMV\Common\uninstall.exe
VP6 VFW Codec-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{A23866A0-738B-4091-9924-0B0DE3988A15}\Setup.exe" -l0x9 
VPLauncher V3.02-->D:\Jeux Vidéo\vpinmame_158\Uninstal.exe
WinAce Archiver 2.0-->C:\Program Files\WinAce\SXUNINST.EXE C:\Program Files\WinAce\SXUNINST.INI
Winamp (remove only)-->"C:\Program Files\Winamp\UninstWA.exe"
Windows Live Messenger-->MsiExec.exe /I{F6326B60-1B1D-4ABF-BFCD-7B7404F44411}
Windows Live Sign-in Assistant-->MsiExec.exe /I{22B3CC30-77B8-419C-AA4B-F571FDF5D66D}
Windows Media Format 11 runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll
Windows Media Format 11 runtime-->"C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe"
Windows Media Format 11 SDK-->MsiExec.exe /X{009435FA-9011-4C36-AE7C-CCC9669E7875}
Windows XP Service Pack 3-->"C:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe"
WinPcap 3.1-->C:\Program Files\WinPcap\uninstall.exe
Wireless 802.11g USB Adapter-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{73E94429-C8A2-46B5-A203-E30C62D5379D}\setup.exe" -l0x40c 
Xfire (remove only)-->"C:\Program Files\Xfire\uninst.exe"
XorJpeg 2002-->C:\WINDOWS\iun506.exe C:\Program Files\XorJpeg 2002\irunin.ini
Xpand Rally Xtreme Demo-->"C:\Program Files\Techland\Xpand Rally Xtreme Demo\unins000.exe"

=====HijackThis Backups=====

O2 - BHO: C:\WINDOWS\system32
hser43uhjnefr.dll - {C2BA40A2-74F3-42BD-F434-2604812C8954} - C:\WINDOWS\system32
hser43uhjnefr.dll (file missing) [2009-03-30]
O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file) [2009-03-30]
O4 - HKLM\..\Run: [30515] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [1773] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [4436] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [25832] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [22265] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [13882] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [11730] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [13271] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [17496] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [15576] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [18731] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [28974] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [10136] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [2822] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [13152] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [24477] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [15968] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [4144] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [22584] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [145] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [25600] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [13577] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [14686] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [358] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [10687] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [14600] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [22338] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [5101] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [20937] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [28875] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [12142] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [12341] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [26981] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [26782] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [10049] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [29599] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [31704] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [12866] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [18486] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [29811] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [1554] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [2862] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [32628] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [14699] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [2676] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [16606] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [16121] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [8807] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [22737] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [6443] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [15031] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [12819] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [29074] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [31180] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [7632] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [8342] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [15158] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [28888] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [10959] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [31306] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [12467] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [32415] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [29213] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [20903] C:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [23009] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [32741] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [26835] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [9704] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [29452] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [4828] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [17582] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [192] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [22498] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [4529] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [15855] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [29585] C:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [23182] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [8854] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [9565] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [2251] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [8156] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [16891] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [28217] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [9578] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [28928] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [16905] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [13391] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [25440] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [6602] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [16147] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [20272] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [28861] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [14646] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [14234] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [23082] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [30608] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [23408] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [3161] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [21315] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [21229] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [14115] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [464] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [10627] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [12839] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [19655] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [9950] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [11657] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [22185] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [4855] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [30821] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [10587] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [7984] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [28728] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [25341] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [25042] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [30954] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [7864] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [1527] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [24876] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [19555] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [17277] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [8568] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [27307] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [19409] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [11896] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [18313] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [13915] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [25640] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [24936] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [1248] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [3022] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [19057] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [14148] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [11471] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [7545] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [27214] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [13504] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [10581] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [6635] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [28988] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [6748] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [9664] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [27805] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [5253] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [59] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [15696] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [15496] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [11697] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [28529] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [19834] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [7612] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [7764] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [28416] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [4270] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [4330] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [22770] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [3646] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [8555] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [2437] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [557] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [2464] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [6974] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [14101] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [6788] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [19548] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [30761] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [7638] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [26583] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [17476] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [5054] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [4769] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [12780] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [31731] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [1793] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [12321] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [12687] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [15736] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [896] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [29087] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [30196] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [11072] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [6834] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [5951] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [6462] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [8382] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [2264] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [10149] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [23468] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [30502] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [5758] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [28768] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [3035] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [4755] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [22783] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [15795] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [27519] C:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [16107] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [13311] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [2444] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [10926] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [28077] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [21747] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [5067] C:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [13278] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [18499] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [4370] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [610] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [4476] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [26702] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [28815] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [32389] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [27878] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [7884] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [17888] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [4197] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [29253] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [10348] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [8827] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [25786] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [3958] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [2623] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [21302] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [25613] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [14985] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [28662] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [20392] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [7372] C:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [16054] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [2351] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [32090] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [10860] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [27420] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [27101] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [15197] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [31957] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [12255] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [25321] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [17403] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [7844] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [9877] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [30382] C:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [7671] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [31545] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [31532] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [271] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [23786] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [24929] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [9824] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [8887] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [14487] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [10162] C:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [19495] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [17489] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [4808] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [31459] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [14367] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [4131] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [21089] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [7558] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [22199] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [31206] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [8840] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [31904] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [23647] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [31605] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [32714] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [25141] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [13191] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [1255] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [23487] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [4941] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [24451] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [29054] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [17376] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [7253] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [5552] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [21535] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [29001] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [25400] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [17602] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [9764] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [18771] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [24603] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [6535] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [30064] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [13005] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [27779] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [20332] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [7857] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [11664] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [11378] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [22086] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [29698] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [2078] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [19595] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [20890] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [23222] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [11145] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [21515] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [27181] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [6376] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [10488] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [12653] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [21714] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [6868] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [24962] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [31505] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [21076] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [27221] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [8508] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [21973] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [29240] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [14374] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [30661] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [12394] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [398] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [17303] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [9452] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [16865] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [24278] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [6436] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [10063] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [8581] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [27732] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [12155] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [28715] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [21216] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [27632] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [20193] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [26623] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [7446] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [5977] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [14301] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [30104] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [26350] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [12368] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [22099] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [15257] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [18572] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [29426] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [23654] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [3075] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [15397] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [10528] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [31472] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [17144] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [28270] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [27074] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [19761] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [7937] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [11252] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [17868] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [6044] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [9359] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [11464] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [4151] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [7465] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [152] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [14081] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [6768] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [26516] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [12188] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [14294] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [3679] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [29134] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [10295] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [2982] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [8402] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [29346] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [18970] C:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [3633] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [11823] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [1208] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [12733] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [31173] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [32083] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [20259] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [5931] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [2131] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [23076] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [10142] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [24783] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [14168] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [8249] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [27798] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [16984] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [5160] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [18891] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [7067] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [17197] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [10694] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [12799] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [16114] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [8801] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [19216] C:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [26450] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [21873] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [12813] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [19668] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [11757] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [8223] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [10129] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [8734] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [3726] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [26875] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [22876] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [31897] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [31087] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [32608] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [6456] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [7366] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [13583] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [18094] c:\kfgeik.exe [2009-03-30]
O4 - HKLM\..\Run: [9385] c:\kfgeik.exe [2009-03-30]
O22 - SharedTaskScheduler: kjm6t5rinmhp8o87t7r6gh - {C2BA40A2-74F3-42BD-F434-2604812C8954} - C:\WINDOWS\system32
hser43uhjnefr.dll (file missing) [2009-03-30]

======Security center information======

AV: Avira AntiVir PersonalEdition Classic
AV: Kaspersky Anti-Virus (disabled) (outdated)

======System event log======

Computer Name: ASPIRE
Event Code: 7023
Message: Le service Gestion d'applications s'est arrêté avec l'erreur : 
Le module spécifié est introuvable.


Record Number: 999
Source Name: Service Control Manager
Time Written: 20090330171746.000000+120
Event Type: erreur
User: 

Computer Name: ASPIRE
Event Code: 7036
Message: Le service Gestion d'applications est entré dans l'état : arrêté.

Record Number: 998
Source Name: Service Control Manager
Time Written: 20090330171746.000000+120
Event Type: Informations
User: 

Computer Name: ASPIRE
Event Code: 7035
Message: Un contrôle Démarrer a correctement été envoyé au service Gestion d'applications.

Record Number: 997
Source Name: Service Control Manager
Time Written: 20090330171746.000000+120
Event Type: Informations
User: ASPIRE\Cédric

Computer Name: ASPIRE
Event Code: 7023
Message: Le service Gestion d'applications s'est arrêté avec l'erreur : 
Le module spécifié est introuvable.


Record Number: 996
Source Name: Service Control Manager
Time Written: 20090330171746.000000+120
Event Type: erreur
User: 

Computer Name: ASPIRE
Event Code: 7036
Message: Le service Gestion d'applications est entré dans l'état : arrêté.

Record Number: 995
Source Name: Service Control Manager
Time Written: 20090330171746.000000+120
Event Type: Informations
User: 

=====Application event log=====

Computer Name: ASPIRE
Event Code: 32068
Message: La règle de routage de trafic sortant n'est pas valide car elle ne peut pas trouver de périphérique valide. Les télécopies sortantes qui utilisent cette règle ne peuvent pas être acheminées. Vérifiez que le ou les périphériques concernés (en cas de routage vers un groupe de périphériques) sont connectés et installés correctement et allumés. En cas de routage vers un groupe, vérifiez que le groupe est configuré correctement.
Code de pays/région : '*'
Indicatif régional : '*'

Record Number: 5
Source Name: Microsoft Fax
Time Written: 20090330034927.000000+120
Event Type: Avertissement
User: 

Computer Name: ASPIRE
Event Code: 32026
Message: Le service de télécopie n'a pas pu initialiser de périphériques de télécopies attribués (virtuel ou TAPI).
Aucune télécopie ne peut être envoyée ou reçue tant qu'un périphérique de télécopies n'a pas été installé.

Record Number: 4
Source Name: Microsoft Fax
Time Written: 20090330034927.000000+120
Event Type: Avertissement
User: 

Computer Name: ASPIRE
Event Code: 105
Message: The service was started.

Record Number: 3
Source Name: Creative Service for CDROM Access
Time Written: 20090330034902.000000+120
Event Type: Informations
User: 

Computer Name: ASPIRE
Event Code: 0
Message: 
Record Number: 2
Source Name: Acer Media Server
Time Written: 20090330034902.000000+120
Event Type: Informations
User: 

Computer Name: ASPIRE
Event Code: 1001
Message: Vérification du système de fichiers sur C:
Le type du système de fichiers est FAT32.


L'intégrité de l'un de vos disques doit être vérifiée.
Vous pouvez annuler cette vérification, mais son exécution est
fortement recommandée.
Windows va maintenant vérifier le disque.                
Le numéro de série du volume est 320D-180E
     94840640 Ko d'espace disque au total.
      2167040 Ko dans 2826 fichiers cachés.
       512832 Ko dans 15957 dossiers.
     87490976 Ko dans 153189 fichiers.
      4669728 Ko sont disponibles.

        32768 octets dans chaque unité d'allocation.
      2963770 unités d'allocation au total sur le disque.
       145929 unités d'allocation disponibles sur le disque.


Record Number: 1
Source Name: Winlogon
Time Written: 20090330034817.000000+120
Event Type: Informations
User: 

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%systemroot%\system32;%systemroot%;%systemroot%\system32\wbem;C:\Program Files\Fichiers communs\Adobe\AGL;C:\Program Files\QuickTime\QTSystem\C:\Program Files\DMV\MaxTV4\plugins;
"windir"=%SystemRoot%
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=15
"PROCESSOR_IDENTIFIER"=x86 Family 15 Model 47 Stepping 2, AuthenticAMD
"PROCESSOR_REVISION"=2f02
"NUMBER_OF_PROCESSORS"=1
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"VS80COMNTOOLS"=C:\Program Files\Microsoft Visual Studio 8\Common7\Tools\
"CLASSPATH"=.;C:\Program Files\Java\jre1.6.0_03\lib\ext\QTJava.zip
"P_SCHEMA"=C:\Program Files\Solid Edge V16\etc\UGSchemas
"QTJAVA"=C:\Program Files\Java\jre1.6.0_03\lib\ext\QTJava.zip

-----------------EOF-----------------

Destrio5 · Answer

Ton PC va bien ?

---> Désactive ton antivirus le temps de la manipulation car OTMoveIt3 est détecté comme une infection à tort.

---> Télécharge OTMoveIt3 (OldTimer) sur ton Bureau.

---> Double-clique sur OTMoveIt3.exe afin de le lancer.

---> Copie (Ctrl+C) le texte suivant ci-dessous : 





:processes
explorer.exe 

:services
PSEXESVC

:commands
[purity]
[emptytemp]
[reboot]





---> Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved.

---> Clique maintenant sur le bouton MoveIt! puis ferme OTMoveIt3.

Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
Accepte en cliquant sur YES.

---> Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\
Le nom du rapport correspond au moment de sa création : date_heure.log

kaiser4 · Answer

Oui mon pc va bien, il ne rame plus du tout et il démarre plus vite qu'avant.


Voici le log RSIT:

========== PROCESSES ==========
Process explorer.exe killed successfully.
========== SERVICES/DRIVERS ==========

Service\Driver PSEXESVC deleted successfully.
========== COMMANDS ==========
User's Temp folder emptied.
User's Temporary Internet Files folder emptied.
User's Internet Explorer cache folder emptied.
Local Service Temp folder emptied.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
Local Service Temporary Internet Files folder emptied.
File delete failed. C:\WINDOWS	emp\Perflib_Perfdata_2e8.dat scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS	emp\JETE6C6.tmp scheduled to be deleted on reboot.
Windows Temp folder emptied.
Java cache emptied.
FireFox cache emptied.
Temp folders emptied.
 
OTMoveIt3 by OldTimer - Version 1.0.9.0 log created on 03302009_174254

Files moved on Reboot...
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat moved successfully.
File C:\WINDOWS	emp\Perflib_Perfdata_2e8.dat not found!
C:\WINDOWS	emp\JETE6C6.tmp moved successfully.

Destrio5 · Answer

1/

---> Désinstalle HijackThis et UsbFix.

---> Télécharge ToolsCleaner2 sur ton Bureau.
* Double-clique sur ToolsCleaner2.exe pour le lancer.
* Clique sur Recherche et laisse le scan agir.
* Clique sur Suppression pour finaliser. 
* Tu peux, si tu le souhaites, te servir des Options Facultatives.
* Clique sur Quitter pour obtenir le rapport. 
* Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).


2/

---> Télécharge et installe CCleaner Slim.
* Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. 
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs (Sauvegarde la base de registre).


3/

---> Il est nécessaire de désactiver puis réactiver la restauration système pour la purger.

---> Je te conseille de créer un point de restauration que tu pourras utiliser plus tard si tu as un problème.


==Prévention==

Conserve MBAM. Il te servira à scanner les fichiers douteux en complément de l'antivirus et scanne le disque dur régulièrement.

Comme navigateur, utilise plutôt Mozilla Firefox qu'Internet Explorer. Tu peux utiliser l'extension NoScript pour plus de sécurité.

Vérifie que les mises à jour automatiques sont bien activées (Menu Démarrer, clique droit sur Poste de travail, onglet Mises à jour automatiques).

Tu peux aussi modifier le fichier Hosts pour améliorer la sécurité de ton PC : Lien

Par rapport au P2P : Lien

Voici un dossier complet (A lire avec Adobe Reader ou Foxit Reader) : Lien


Sois plus vigilant(e) sur Internet ;)

kaiser4 · Answer

impossible d'utiliser toolscleaner, le programme plante au bout de quelques secondes.

je suis quand même le reste de la procédure et te tiens au courant.

Destrio5 · Answer

Essaie d'utiliser ToolsCleaner en mode sans échec.

kaiser4 · Answer

j'ai effectué le reste de la procédure.

j'essaie toolcleaner en mode sans echec et je te tiens au courant.

kaiser4 · Answer

toolcleaner ne fonctionne pas non plus en mode sans echec !!

Destrio5 · Answer

---> Télécharge OTCleanIt sur ton Bureau :
* Double-clique sur OTCleanIt pour le lancer.
* Clique sur CleanUp! puis clique sur Yes à la fenêtre Confirm.
* Redémarre ton PC comme demandé.

kaiser4 · Answer

voila qui est fait !

Penses tu que on pc est clean maintenant ?

Destrio5 · Answer

Je pense.

Supprime les dossiers RSIT et _OTMoveIt s'ils sont présents dans C:\

Tu peux faire un scan en ligne Kaspersky :

- Fais un scan en ligne ici https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr (Avec Internet Explorer).

- En bas à droite, clique sur Démarrer Online-scanner.

- Dans la nouvelle fenêtre qui s'affiche, clique sur J'accepte.

- Accepte les Contrôles ActiveX.

- Choisis Poste de travail pour le scan.

- Celui-ci terminé, sauvegarde (Choisis fichier texte) et poste le rapport.

- Pour t'aider à utiliser le scan en ligne : Lien

Note : Si tu reçois le message La licence de Kaspersky On-line Scanner est périmée, va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte-toi sur le site de Kaspersky pour retenter le scan en ligne.

kaiser4 · Answer

les dossiers de RSIT et OTmovIT ont déjà été supprimés.

l'ananlyse en ligne vient de commencer.

va t'elle durer longtemps ??

Destrio5 · Answer

Oui.

kaiser4 · Answer

ok je te tiens au courant dès que l'analyse sera terminée.

MERCI BEAUCOUP  pour ton aide.

kaiser4 · Answer

Voici le rapport du scan online de kapersky: 

-------------------------------------------------------------------------------
 KASPERSKY ON-LINE SCANNER REPORT
 Monday, March 30, 2009 9:31:43 PM
 Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 3 (Build 2600)
 Kaspersky On-line Scanner version : 5.0.84.2
 Dernière mise à jour de la base antivirus Kaspersky : 30/03/2009
 Enregistrements dans la base antivirus Kaspersky : 1794262
-------------------------------------------------------------------------------

Paramètres d'analyse:
	Analyser avec la base antivirus suivante: standard
	Analyser les archives: vrai
	Analyser les bases de messagerie: vrai

Cible de l'analyse - Poste de travail:
	C:\
	D:\
	E:\
	F:\
	G:\
	H:\
	I:\
	J:\
	V:\

Statistiques de l'analyse:
	Total d'objets analysés: 150044
	Nombre de virus trouvés: 1
	Nombre d'objets infectés: 3 / 0
	Nombre d'objets suspects: 0
	Durée de l'analyse: 02:54:25

Nom de l'objet infecté / Nom du virus / Dernière action
C:\WINDOWS\system32\config\system.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\software.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\default.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SAM.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SECURITY.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SysEvent.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\AppEvent.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SecEvent.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\Internet.evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SECURITY	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SOFTWARE	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SYSTEM	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\DEFAULT	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SAM	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\h323log.txt	L'objet est verrouillé	ignoré
C:\WINDOWS	emp\JETB67E.tmp	L'objet est verrouillé	ignoré
C:\WINDOWS	emp\Perflib_Perfdata_2dc.dat	L'objet est verrouillé	ignoré
C:\WINDOWS\Debug\PASSWD.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log	L'objet est verrouillé	ignoré
C:\WINDOWS\wiaservc.log	L'objet est verrouillé	ignoré
C:\WINDOWS\SchedLgU.Txt	L'objet est verrouillé	ignoré
C:\WINDOWS\wiadebug.log	L'objet est verrouillé	ignoré
C:\WINDOWS\WindowsUpdate.log	L'objet est verrouillé	ignoré
C:\WINDOWS\Sti_Trace.log	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService
tuser.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\NTUSER.DAT	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService
tuser.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\NTUSER.DAT	L'objet est verrouillé	ignoré
C:\Documents and Settings\Cédric
tuser.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Cédric
tuser.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Cédric\Local Settings\Historique\History.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Cédric\Local Settings\Historique\History.IE5\MSHist012009033020090331\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Cédric\Local Settings\Temporary Internet Files\Content.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Cédric\Local Settings\Temporary Internet Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Cédric\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Cédric\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Cédric\Bureau\crack wifi\CrackWepPack_v0.1_11-11-2005.exe/file20	Infecté : Trojan-Spy.Win32.Banker.nlh	ignoré
C:\Documents and Settings\Cédric\Bureau\crack wifi\CrackWepPack_v0.1_11-11-2005.exe	Inno: infecté - 1	ignoré
C:\Documents and Settings\Cédric\Cookies\index.dat	L'objet est verrouillé	ignoré
C:\Program Files\Acer\Acer eConsole\AcerDB.mdb	L'objet est verrouillé	ignoré
C:\Program Files\Acer\Acer eConsole\AcerDB.ldb	L'objet est verrouillé	ignoré
C:\System Volume Information\_restore{18120FB7-1173-47C3-9BCD-321152D5F4E4}\RP771\change.log	L'objet est verrouillé	ignoré
C:\CrackWepPack\winaircrackpack\WinAircrack.exe	Infecté : Trojan-Spy.Win32.Banker.nlh	ignoré
D:\System Volume Information\MountPointManagerRemoteDatabase	L'objet est verrouillé	ignoré

Analyse terminée.

Destrio5 · Answer

Il a juste détecté ceci :

C:\Documents and Settings\Cédric\Bureau\crack wifi\CrackWepPack_v0.1_11-11-2005.exe
C:\CrackWepPack\winaircrackpack\WinAircrack.exe

kaiser4 · Answer

ok je supprime ces fichiers et normalement mon pc est clean ??

MERCI BEAUCOUP pour ton aide.

A+.

Destrio5 · Answer

Oui.

kaiser4 · Answer

OK !

Sujet clos !

Un GRAND MERCI à DESTRIO5 pour son aide et pour avoir passé du temps à résoudre mon problème !

A+.

PC qui rame, kfgeik.exe ????????

82 réponses

Newsletters