Anti-virus avast

Bonjour,
j'ai comme anti-virus avast sur mon pc, il ne protège rien et tout est bloqué rien n'éxecute et je ne peux pas le formater car j'ai des données trés importantes alors je sais pas quoi faire aider moi SVP merci.
Configuration: Windows XP
Internet Explorer 8.0

21 réponses

Résumé de la discussion

La discussion porte sur une infection supposée sous Windows XP où Avast bloque les exécutions et ne protège pas, rendant nécessaire la sauvegarde des données essentielles sans réinstallation immédiate. Plusieurs réponses préconisent de démarrer en mode sans échec, d’évaluer le comportement matériel (disque dur, processeur) et d’employer des outils anti-rootkit ou des scanners comme Dr.Web CureIt et FindyKill. Des recommandations couvrent la désinstallation d’Avast avec un outil dédié, l’installation d’Antivir et la configuration de balayage, en privilégiant la recherche des rootkits et des éléments autorun suspects. Autre élément utile, il est recommandé de sauvegarder les données sensibles sans transférer de fichiers exécutables ou compressés suspects, et de vérifier la présence de mécanismes d’autorun et de permissions avant toute manipulation.

Bobot (l’IA à votre service)
  1. change d'antivirus, prend antivir bien plus efficace et gratuit en +
    0
    1. mais le pb que tout est bloqué
      0
      1. Faut demarrer le PC en mode sans echec pour commencer et voir comment il se comporte.
        C peut etre un probleme aussi physique; Disque Dur, processeur.
        0
        1. Si ça bloque vraiment il faut mettre un cd live distribution Linux
          booter dessus (modifier parametres BIOS si necessaire)
          et sauvegarder les fichiers importants (perso etc..) sur cle USB ou les graver
          0
      2. je te conseil vivement de remplacer avast par antivir (trouve mieux les virus, fait moins ramer le pc, plus rapide pour faire un scan, n’efface pas les fichiers important, bref que du mieux)
        avast est depassé pour le moment
        Télécharger antivir sur : http://www.commentcamarche.net/telecharger/telechargement 55 antivir personal
        Télécharges cet outil qui sert à désinstaller : http://files.avast.com/files/eng/aswclear.exe
        Coupes ta connexion internet
        Désinstalles avast avec l’outil
        Installes Antivir
        Pour configurer Antivir, suit les étapes suivantes : (merci à nico)
        clic droit sur son icone dans la barre des taches et séléctionner Configurer Antivir.
        cocher la case : Mode Expert.
        => Cliquer sur Scanner dans le volet de gauche :
        > Dans "Fichiers" séléctionner Tous les fichiers.
        > Dans procédure de recherche, cocher Autoriser l'arrêt, et dans "priorité scanner" séléctionner Elevé.
        > Dans "Autres réglages" cocher toutes les cases.
        NE SURTOUT PAS OUBLIER LA RECHERCHE DES ROOTKIT QUI EST TRES IMPORTANTE !
        => Cliquer sur "Recherche" dans le volet de gauche et appliquer les mêmes paramètres que précédemment.
        => Dérouler "Recherche" en cliquant sur le +. Cliquer sur "Heuristique" :
        > Cocher "Heuristique de MacroVirus" et "Heuristique fichier Win32" avec degré d'indentification ELEVE !
        => Dans le volet de gauche, dérouler "Guard" puis dérouler "Recherche" :
        > Cocher "Heuristique de MacroVirus" et "Heuristique fichier Win32" avec degré d'identification ELEVE !
        > Idem pour ton antivirus : vide sa quarantaine, après chaque virus trouvé
        0
        1. antiavir ne peut pas etre installer acause d'un virus qui a pu changé le setup de antivir
          0
      3. essaye ça:
        http://sd-1.archive-host.com/membres/up/116615172019703188/FindyKill.exe
        installe le et fais l'option 1 recherche
        ensuite post le rapport
        0
        1. j'ai eu a la fin du recherche
          found !C\autorun.inf
          found !F\autorun.inf
          0
          1. tu n'as pas un rapport qui est apparue dans le bloc note?
            0
            1. j'au trouvé des fichiers rt des dossiers infectueux
              0
          2. oui j'ai eu le rapport je doit faire quoi
            0
            1. poste le dans ta prochaine reponse
              0
              1. pour tous les rapports qu'on te demande de poster
                ctrl+A pour tout selectionner
                ctrl+C pour copier
                ctrl+v pour coller sur le forum
                0
                1. prochaine fois, tu devras coller le rapport sur le forum pour une meilleur aide
                  lance l'option 2 nettoyage
                  0
                  1. une fois que c'est fais, essayes de réinstaller antivir
                    0
                    1. ############################## [ FindyKill V4.727 ]

                      # User : LM () # NEXTGEN
                      # Update on 27/04/09 by Chiquitine29
                      # Start at: 15:24:24 | 28/04/2009
                      # Website : http://pagesperso-orange.fr/FindyKill.Ad.Remover/

                      # Intel(R) Celeron(R) M processor 1.50GHz
                      # Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 2
                      # Internet Explorer 6.0.2900.2180
                      # Windows Firewall Status : Enabled

                      # C:\ # Disque fixe local # 26,27 Go (14,59 Go free) [ACER] # FAT32
                      # D:\ # Disque fixe local # 26,66 Go (14,81 Go free) [ACERDATA] # FAT32
                      # E:\ # Disque CD-ROM
                      # F:\ # Disque amovible # 7,83 Go (7,81 Go free) # FAT32

                      ############################## [ Processus actifs ]

                      C:\WINDOWS\System32\smss.exe
                      C:\WINDOWS\system32\csrss.exe
                      C:\WINDOWS\system32\winlogon.exe
                      C:\WINDOWS\system32\services.exe
                      C:\WINDOWS\system32\lsass.exe
                      C:\WINDOWS\system32\svchost.exe
                      C:\WINDOWS\system32\svchost.exe
                      C:\WINDOWS\System32\svchost.exe
                      C:\WINDOWS\system32\spoolsv.exe
                      C:\WINDOWS\Explorer.exe
                      C:\WINDOWS\system32\svchost.exe
                      C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLCapSvc.exe
                      C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLServer.exe
                      C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLService.exe
                      C:\Program Files\CyberLink\Shared Files\RichVideo.exe
                      C:\WINDOWS\system32\svchost.exe
                      C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLSched.exe
                      C:\WINDOWS\system32\gread32.exe
                      C:\WINDOWS\system32\igfxtray.exe
                      C:\WINDOWS\system32\csrcs.exe
                      C:\WINDOWS\system32\igfxpers.exe
                      C:\WINDOWS\RTHDCPL.EXE
                      C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                      C:\Program Files\Acer\Acer Arcade\PCMService.exe
                      C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
                      C:\acer\Empowering Technology\ePower\epm-dm.exe
                      C:\PROGRA~1\LAUNCH~1\LManager.exe
                      C:\Acer\Empowering Technology\eRecovery\Monitor.exe
                      C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb12.exe
                      C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
                      C:\WINDOWS\system32\rundll32.exe
                      C:\Program Files\EoRezo\EoEngine.exe
                      C:\Documents and Settings\LM\Application Data\eoRezo\SoftwareUpdate\SoftwareUpdateHP.exe
                      C:\WINDOWS\System32\reader_s.exe
                      C:\WINDOWS\system32\ctfmon.exe
                      C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                      C:\Program Files\MSN Messenger\MsnMsgr.Exe
                      C:\Program Files\TomTom HOME 2\HOMERunner.exe
                      C:\Documents and Settings\LM\reader_s.exe
                      C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
                      C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
                      C:\WINDOWS\System32\svchost.exe
                      C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
                      C:\WINDOWS\system32\wscntfy.exe
                      C:\WINDOWS\system32\igfxext.exe
                      C:\WINDOWS\system32\igfxsrvc.exe
                      C:\Program Files\Yahoo!\Messenger\ymsgr_tray.exe
                      C:\WINDOWS\system32\wbem\wmiprvse.exe

                      ################## [ Fichiers / Dossiers infectieux ]

                      Found ! C:\WINDOWS\system32\AutoRun.inf

                      ################## [ Infected Temp Files ]

                      ################## [ Registre / Clés infectieuses ]

                      ################## [ Recherche dans supports amovibles]

                      # D:\autorun.inf ( # Not infected ) -> Folder created by Flash_Disinfector.
                      Found ! C:\autorun.inf
                      Found ! F:\autorun.inf

                      ################## [ Registre / Mountpoints2 ]

                      # -> Not found !

                      ################## [ ! Fin du rapport # FindyKill V4.727 ! ]
                      0
                      1. quand tu auras essayé d'installer antivir, dis moi si ça a marché et configure le comme dans le poste 5
                        0
                        1. ça n'a pas marché tjr le mème message de modification de setup d'antiavir
                          0
                          1. instale: http://downloads.andymanchesta.com/RemovalTools/SDFix.exe
                            une fois installé, branche tous tes clé usb et dd externe
                            redemarre en mode sans echec ( F8 au demarage ) et lance sdfix
                            poste le rapport apres
                            0
                            1. ce dernier ne veut pas s'installer j'ai le bloc note et puis
                              0
                              1. on va verifié les infections que tu as:

                                Télécharge Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable sur ton Bureau: http://images.malwareremoval.com/random/RSIT.exe

                                ! Déconnecte toi et ferme toutes tes applications en cours !

                                Double-clique sur " RSIT.exe " pour le lancer .

                                -> Une première fenêtre s'ouvre avec en titre : " Disclaimer of warranty " .

                                * Devant l'option "List files/folders created ..." , tu choisis : 2 months

                                * clique ensuite sur " Continue " pour lancer l'analyse ...

                                -> laisse faire le scan et ne touche pas au PC ...

                                Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-note).

                                Poste le contenu de " log.txt " (c'est celui qui apparait à l'écran), ainsi que de " info.txt " (que tu verras dans la barre des tâches), pour analyse et attends la suite ...

                                Important : poste un rapport, puis l'autre dans la réponse suivante
                                Si tu essaies de poster les deux en même temps, cela risque d'être trop long pour le forum

                                ( Note : les rapports seront en outre sauvegardés dans ce dossier -> C:\rsit )
                                0
                                1. Logfile of random's system information tool 1.06 (written by random/random)
                                  Run by LM at 2009-04-29 15:23:20
                                  Microsoft Windows XP Édition familiale Service Pack 2
                                  System drive C: has 15 GB (56%) free of 27 GB
                                  Total RAM: 495 MB (26% free)

                                  HijackThis download failed

                                  ======Scheduled tasks folder======

                                  C:\WINDOWS\tasks\Vérifier les mises à jour de Windows Live Toolbar.job
                                  C:\WINDOWS\tasks\RegCure.job
                                  C:\WINDOWS\tasks\RegCure Program Check.job

                                  ======Registry dump======

                                  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{02478D38-C3F9-4efb-9B51-7695ECA05670}]
                                  &Yahoo! Toolbar Helper - C:\PROGRA~1\YAHOO!\Companion\Installs\cpn\yt.dll [2008-07-28 882416]

                                  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
                                  AcroIEHlprObj Class - c:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll [2004-12-14 63136]

                                  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{22BF413B-C6D2-4d91-82A9-A0F997BA588C}]
                                  Skype add-on (mastermind) - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll [2009-02-04 1082880]

                                  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7E853D72-626A-48EC-A868-BA8D5E23E045}]

                                  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
                                  Windows Live Sign-in Helper - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2006-08-31 322368]

                                  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AA58ED58-01DD-4d91-8333-CF10577473F7}]
                                  Google Toolbar Helper - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll [2009-02-28 251504]

                                  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}]
                                  Google Toolbar Notifier BHO - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll [2009-04-18 668656]

                                  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0}]
                                  Windows Live Toolbar Helper - C:\Program Files\Windows Live Toolbar\msntb.dll [2006-09-27 544032]

                                  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C7B76B90-3455-4AE6-A752-EAC4D19689E5}]
                                  EoBHO Class - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll [2008-11-18 42792]

                                  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C84D72FE-E17D-4195-BB24-76C02E2E7C4E}]
                                  Google Dictionary Compression sdch - C:\Program Files\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll [2009-02-28 522224]

                                  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FDAD4DA1-61A2-4FD8-9C17-86F7AC245081}]
                                  SingleInstance Class - C:\PROGRA~1\YAHOO!\Companion\Installs\cpn\YTSingleInstance.dll [2008-07-28 160496]

                                  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
                                  {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - Windows Live Toolbar - C:\Program Files\Windows Live Toolbar\msntb.dll [2006-09-27 544032]
                                  {EF99BD32-C1FB-11D2-892F-0090271D4F88} - Yahoo! Toolbar - C:\PROGRA~1\YAHOO!\Companion\Installs\cpn\yt.dll [2008-07-28 882416]
                                  {2318C2B1-4965-11d4-9B18-009027A5CD4F} - &Google Toolbar - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll [2009-02-28 251504]

                                  [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
                                  "RTHDCPL"=C:\WINDOWS\RTHDCPL.EXE [2005-06-29 14743552]
                                  "Alcmtr"=C:\WINDOWS\ALCMTR.EXE [2005-05-03 90112]
                                  "AzMixerSel"=C:\Program Files\Realtek\InstallShield\AzMixerSel.exe [2005-06-11 73728]
                                  "SynTPEnh"=C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2005-04-22 729177]
                                  "MSPY2002"=C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe [2004-08-05 87480]
                                  "PHIME2002ASync"=C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE [2004-08-05 475648]
                                  "PHIME2002A"=C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE [2004-08-05 475648]
                                  "PCMService"=C:\Program Files\Acer\Acer Arcade\PCMService.exe [2005-07-28 163840]
                                  "ADMTray.exe"=c:\Acer\Empowering Technology\admtray.exe [2005-07-21 3584512]
                                  "eDataSecurity Loader"=C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe [2005-07-26 90112]
                                  "EPM-DM"=c:\acer\Empowering Technology\ePower\epm-dm.exe [2005-07-15 217088]
                                  "Acer ePower Management"=C:\Acer\Empowering Technology\ePower\Acer ePower Management.exe [2005-07-15 3008000]
                                  "LManager"=C:\PROGRA~1\LAUNCH~1\LManager.exe [2005-07-28 614400]
                                  "eRecoveryService"=C:\Acer\Empowering Technology\eRecovery\Monitor.exe [2005-07-25 389120]
                                  "HPDJ Taskbar Utility"=C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb12.exe [2005-03-08 196608]
                                  "BluetoothAuthenticationAgent"=bthprops.cpl,,BluetoothAuthenticationAgent []
                                  "MSConfig"=C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe [2004-08-05 181248]
                                  "avast!"=C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe [2008-07-19 78008]

                                  [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
                                  "csrcs"=C:\WINDOWS\system32\csrcs.exe [2004-08-05 998728]
                                  "Inside"=C:\WINDOWS\system32\gread32.exe [2009-04-23 720826]

                                  [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
                                  "CTFMON.EXE"=C:\WINDOWS\system32\ctfmon.exe [2004-08-05 35840]
                                  "MsnMsgr"=C:\Program Files\MSN Messenger\MsnMsgr.Exe [2007-01-19 5674352]
                                  "Messenger (Yahoo!)"=C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe [2008-11-05 4347120]

                                  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\cdoosoft]
                                  C:\WINDOWS\system32\olhrwef.exe [2002-04-20 108855]

                                  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\EoEngine]
                                  C:\Program Files\EoRezo\EoEngine.exe [2009-02-23 472872]

                                  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HotKeysCmds]
                                  C:\WINDOWS\system32\hkcmd.exe [2005-06-08 98304]

                                  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HP Software Update]
                                  C:\Program Files\HP\HP Software Update\HPWuSchd2.exe [2007-05-08 54840]

                                  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IgfxTray]
                                  C:\WINDOWS\system32\igfxtray.exe [2005-06-08 114688]

                                  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IMJPMIG8.1]
                                  C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE [2004-08-05 229432]

                                  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LaunchApp]
                                  Alaunch []

                                  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Persistence]
                                  C:\WINDOWS\system32\igfxpers.exe [2005-06-08 135168]

                                  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Raccourci vers la page des propriétés de High Definition Audio]
                                  C:\WINDOWS\system32\HDAShCut.exe [2005-01-07 82432]

                                  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\reader_s]
                                  C:\WINDOWS\System32\reader_s.exe [2009-04-24 55296]

                                  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SoftwareHelper]
                                  C:\Documents and Settings\LM\Application Data\eoRezo\SoftwareUpdate\SoftwareUpdateHP.exe [2008-12-09 388704]

                                  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\swg]
                                  C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [2008-12-06 68856]

                                  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TomTomHOME.exe]
                                  C:\Program Files\TomTom HOME 2\HOMERunner.exe [2008-12-09 234856]

                                  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Adobe Reader Speed Launch.lnk]
                                  C:\PROGRA~1\Adobe\ACROBA~1.0\Reader\READER~1.EXE [2004-12-14 50176]

                                  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
                                  "wuauserv"=2
                                  "usnjsvc"=3
                                  "RichVideo"=2
                                  "Pml Driver HPZ12"=2
                                  "ose"=3
                                  "odserv"=3
                                  "gusvc"=3
                                  "CyberLink Media Library Service"=2
                                  "CLSched"=2
                                  "CLCapSvc"=2
                                  "AWService"=2

                                  C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage
                                  HP Digital Imaging Monitor.lnk - C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe

                                  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\AtiExtEvent]
                                  C:\WINDOWS\system32\Ati2evxx.dll [2005-06-07 46080]

                                  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\igfxcui]
                                  C:\WINDOWS\system32\igfxdev.dll [2005-06-08 131072]

                                  [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
                                  "dontdisplaylastusername"=0
                                  "legalnoticecaption"=
                                  "legalnoticetext"=
                                  "shutdownwithoutlogon"=1
                                  "undockwithoutlogon"=1

                                  [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
                                  "NoDriveTypeAutoRun"=145

                                  [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
                                  "HonorAutoRunSetting"=

                                  [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
                                  "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
                                  "C:\Program Files\Acer\Acer Arcade\PCMService.exe"="C:\Program Files\Acer\Acer Arcade\PCMService.exe:*:Enabled:CyberLink PowerCinema Resident Program"
                                  "C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE"="C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE:*:Enabled:Microsoft Office Outlook"
                                  "C:\Program Files\HP\Digital Imaging\bin\hpqste08.exe"="C:\Program Files\HP\Digital Imaging\bin\hpqste08.exe:*:Enabled:hpqste08.exe"
                                  "C:\Program Files\HP\Digital Imaging\bin\hpofxm08.exe"="C:\Program Files\HP\Digital Imaging\bin\hpofxm08.exe:*:Enabled:hpofxm08.exe"
                                  "C:\Program Files\HP\Digital Imaging\bin\hposfx08.exe"="C:\Program Files\HP\Digital Imaging\bin\hposfx08.exe:*:Enabled:hposfx08.exe"
                                  "C:\Program Files\HP\Digital Imaging\bin\hposid01.exe"="C:\Program Files\HP\Digital Imaging\bin\hposid01.exe:*:Enabled:hposid01.exe"
                                  "C:\Program Files\HP\Digital Imaging\bin\hpqscnvw.exe"="C:\Program Files\HP\Digital Imaging\bin\hpqscnvw.exe:*:Enabled:hpqscnvw.exe"
                                  "C:\Program Files\HP\Digital Imaging\bin\hpqkygrp.exe"="C:\Program Files\HP\Digital Imaging\bin\hpqkygrp.exe:*:Enabled:hpqkygrp.exe"
                                  "C:\Program Files\HP\Digital Imaging\bin\hpqCopy.exe"="C:\Program Files\HP\Digital Imaging\bin\hpqCopy.exe:*:Enabled:hpqcopy.exe"
                                  "C:\Program Files\HP\Digital Imaging\bin\hpfccopy.exe"="C:\Program Files\HP\Digital Imaging\bin\hpfccopy.exe:*:Enabled:hpfccopy.exe"
                                  "C:\Program Files\HP\Digital Imaging\bin\hpzwiz01.exe"="C:\Program Files\HP\Digital Imaging\bin\hpzwiz01.exe:*:Enabled:hpzwiz01.exe"
                                  "C:\Program Files\HP\Digital Imaging\Unload\HpqPhUnl.exe"="C:\Program Files\HP\Digital Imaging\Unload\HpqPhUnl.exe:*:Enabled:hpqphunl.exe"
                                  "C:\Program Files\HP\Digital Imaging\bin\hpoews01.exe"="C:\Program Files\HP\Digital Imaging\bin\hpoews01.exe:*:Enabled:hpoews01.exe"
                                  "C:\Program Files\Messenger\msmsgs.exe"="C:\Program Files\Messenger\msmsgs.exe:*:Enabled:Windows Messenger"
                                  "C:\Program Files\MSN Messenger\msnmsgr.exe"="C:\Program Files\MSN Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
                                  "C:\Program Files\MSN Messenger\livecall.exe"="C:\Program Files\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
                                  "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe"="C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe:*:Enabled:Yahoo! Messenger"
                                  "%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
                                  "C:\Program Files\Skype\Phone\Skype.exe"="C:\Program Files\Skype\Phone\Skype.exe:*:Enabled:Skype"
                                  "\??\C:\WINDOWS\system32\winlogon.exe"="\??\C:\WINDOWS\system32\winlogon.exe:*:enabled:@shell32.dll,-1"

                                  [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
                                  "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
                                  "C:\Program Files\MSN Messenger\msnmsgr.exe"="C:\Program Files\MSN Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
                                  "C:\Program Files\MSN Messenger\livecall.exe"="C:\Program Files\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
                                  "%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"

                                  [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\C]
                                  shell\AutoRun\command - ej10fkdo.bat
                                  shell\open\command - ej10fkdo.bat

                                  [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{344b72b0-2ebd-11de-b900-0014a424c700}]
                                  shell\AutoRun\command - F:\ej10fkdo.bat
                                  shell\open\command - F:\ej10fkdo.bat

                                  [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{7be2efde-eb08-11dd-b8a2-0014a424c700}]
                                  shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL RuNdLl32.EXE .\RECYCLER\S-5-3-42-2819952290-8240758988-879315005-3665\jwgkvsq.vmx,ahaezedrn

                                  [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{7be2efe0-eb08-11dd-b8a2-0014a424c700}]
                                  shell\AutoRun\command - H:\InstallTomTomHOME.exe

                                  [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{944e9f5e-bc6a-11dd-b851-0014a424c700}]
                                  shell\autorun\command - F:\ej10fkdo.bat
                                  shell\open\command - F:\ej10fkdo.bat

                                  [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{aa0f0afc-1793-11de-b8e8-0014a424c700}]
                                  shell\AutoRun\command - A.exe

                                  ======List of files/folders created in the last 2 months======

                                  2009-04-29 15:23:20 ----D---- C:\rsit
                                  2009-04-29 15:23:20 ----D---- C:\Program Files\trend micro
                                  2009-04-29 11:15:56 ----A---- C:\WINDOWS\system32\aswBoot.exe
                                  2009-04-29 10:42:26 ----A---- C:\FindyKill.txt
                                  2009-04-28 20:27:47 ----D---- C:\WINDOWS\pss
                                  2009-04-28 20:18:58 ----SHD---- C:\FOUND.008
                                  2009-04-28 16:52:02 ----A---- C:\WINDOWS\ntbtlog.txt
                                  2009-04-28 16:33:14 ----D---- C:\SDFix
                                  2009-04-25 10:01:10 ----RSH---- C:\WINDOWS\system32\nmdfgds1.dll
                                  2009-04-24 11:29:46 ----A---- C:\WINDOWS\system32\reader_s.exe
                                  2009-04-24 11:29:38 ----A---- C:\kvcxcscl.exe
                                  2009-04-24 11:29:27 ----SHD---- C:\WINDOWS\system32\E7899960A5F91C00
                                  2009-04-23 12:56:44 ----A---- C:\WINDOWS\system32\gread32.exe
                                  2009-04-21 22:46:45 ----RSH---- C:\WINDOWS\system32\olhrwef.exe
                                  2009-04-21 22:46:45 ----RSH---- C:\WINDOWS\system32\nmdfgds0.dll
                                  2009-04-21 18:52:15 ----D---- C:\WINDOWS\Send Materiel and Mirror Software
                                  2009-04-21 18:52:15 ----D---- C:\Program Files\Send Materiel and Mirror Software
                                  2009-04-21 18:51:55 ----A---- C:\WINDOWS\Send Materiel and Mirror Software Setup Log.txt
                                  2009-04-15 20:10:49 ----HD---- C:\WINDOWS\$NtUninstallKB959426$
                                  2009-04-15 20:10:43 ----HD---- C:\WINDOWS\$NtUninstallKB961373$
                                  2009-04-15 20:09:04 ----HD---- C:\WINDOWS\$NtUninstallKB956572$
                                  2009-04-15 20:08:47 ----HD---- C:\WINDOWS\$NtUninstallKB952004$
                                  2009-04-15 20:08:40 ----HD---- C:\WINDOWS\$NtUninstallKB960803$
                                  2009-04-15 20:08:20 ----HD---- C:\WINDOWS\$NtUninstallKB963027$
                                  2009-04-15 20:08:04 ----HD---- C:\WINDOWS\$NtUninstallKB923561$
                                  2009-03-28 09:41:58 ----SHD---- C:\FOUND.007
                                  2009-03-11 14:40:35 ----HD---- C:\WINDOWS\$NtUninstallKB960225$
                                  2009-03-11 14:40:25 ----HD---- C:\WINDOWS\$NtUninstallKB958690$

                                  ======List of files/folders modified in the last 2 months======

                                  2009-04-29 15:13:50 ----A---- C:\WINDOWS\win.ini
                                  2009-04-29 15:13:36 ----A---- C:\WINDOWS\ModemLog_HDAUDIO Soft Data Fax Modem with SmartCP.txt
                                  2009-04-29 14:46:06 ----A---- C:\WINDOWS\SchedLgU.Txt
                                  2009-04-28 20:29:10 ----RASH---- C:\boot.ini
                                  2009-04-28 20:29:10 ----A---- C:\WINDOWS\system.ini
                                  2009-04-28 14:42:36 ----A---- C:\WINDOWS\DUMP2e34.tmp
                                  2009-04-28 11:27:06 ----A---- C:\WINDOWS\DUMP97f5.tmp
                                  2009-04-24 11:27:50 ----A---- C:\WINDOWS\system32\eRLog.ini
                                  2009-04-16 08:48:24 ----A---- C:\WINDOWS\system32\PerfStringBackup.INI
                                  2009-04-15 20:10:48 ----A---- C:\WINDOWS\imsins.BAK
                                  2009-04-06 15:57:24 ----A---- C:\WINDOWS\system32\MRT.exe
                                  2009-03-21 15:20:10 ----A---- C:\WINDOWS\system32\kernel32.dll
                                  2009-03-06 15:46:16 ----A---- C:\WINDOWS\system32\pdh.dll
                                  2009-03-03 00:50:52 ----A---- C:\WINDOWS\system32\shdocvw.dll

                                  ======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

                                  R1 aavmker4;avast! Asynchronous Virus Monitor; C:\WINDOWS\system32\drivers\aavmker4.sys [2008-07-19 26944]
                                  R1 aswsp;avast! Self Protection; C:\WINDOWS\system32\drivers\aswsp.sys [2008-07-19 78416]
                                  R1 intelppm;Pilote de processeur Intel; C:\WINDOWS\system32\DRIVERS\intelppm.sys [2004-08-05 40320]
                                  R1 OsaFsLoc;OsaFsLoc; \??\C:\WINDOWS\system32\drivers\OsaFsLoc.sys []
                                  R2 aswfsblk;aswFsBlk; C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-07-19 20560]
                                  R2 aswmon2;avast! Standard Shield Support; C:\WINDOWS\system32\drivers\aswmon2.sys [2008-07-19 94416]
                                  R2 EpmPsd;Acer EPM Power Scheme Driver; \??\C:\WINDOWS\system32\drivers\epm-psd.sys []
                                  R2 EpmShd;Acer EPM System Hardware Driver; \??\C:\WINDOWS\system32\drivers\epm-shd.sys []
                                  R2 int15.sys;int15.sys; \??\C:\Acer\Empowering Technology\eRecovery\int15.sys []
                                  R2 mdmxsdk;mdmxsdk; C:\WINDOWS\system32\DRIVERS\mdmxsdk.sys [2004-03-17 13059]
                                  R2 osaio;osaio; \??\C:\WINDOWS\system32\drivers\osaio.sys []
                                  R2 osanbm;osanbm; \??\C:\WINDOWS\system32\drivers\osanbm.sys []
                                  R2 rgga;rgga; \??\C:\WINDOWS\system32\drivers\rgga.sys []
                                  R3 CmBatt;Pilote pour Batterie à méthode de contrôle ACPI Microsoft; C:\WINDOWS\system32\DRIVERS\CmBatt.sys [2004-08-03 14080]
                                  R3 DKbFltr;Dritek Keyboard Filter Driver; C:\WINDOWS\system32\DRIVERS\DKbFltr.sys [2004-12-08 16896]
                                  R3 EMSCR;EMSCR; C:\WINDOWS\system32\DRIVERS\EMS7SK.sys [2005-01-13 57984]
                                  R3 ESDCR;ESDCR; C:\WINDOWS\system32\DRIVERS\ESD7SK.sys [2005-04-28 37248]
                                  R3 ESMCR;ESMCR; C:\WINDOWS\system32\DRIVERS\ESM7SK.sys [2005-04-27 74112]
                                  R3 HDAudBus;Pilote de bus Microsoft UAA pour High Definition Audio; C:\WINDOWS\system32\DRIVERS\HDAudBus.sys [2005-01-07 138752]
                                  R3 HSF_DPV;HSF_DPV; C:\WINDOWS\system32\DRIVERS\HSF_DPV.sys [2005-03-23 1033600]
                                  R3 HSFHWAZL;HSFHWAZL; C:\WINDOWS\system32\DRIVERS\HSFHWAZL.sys [2005-03-23 165504]
                                  R3 ialm;ialm; C:\WINDOWS\system32\DRIVERS\ialmnt5.sys [2005-06-08 1050140]
                                  R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:\WINDOWS\system32\drivers\RtkHDAud.sys [2005-06-29 3173888]
                                  R3 NTIDrvr;Upper Class Filter Driver; C:\WINDOWS\system32\DRIVERS\NTIDrvr.sys [2005-07-29 6144]
                                  R3 sdbus;sdbus; C:\WINDOWS\system32\DRIVERS\sdbus.sys [2004-08-05 67584]
                                  R3 SynTP;Synaptics TouchPad Driver; C:\WINDOWS\system32\DRIVERS\SynTP.sys [2005-04-22 189536]
                                  R3 usbehci;Pilote miniport de contrôleur d'hôte amélioré Microsoft USB 2.0; C:\WINDOWS\system32\DRIVERS\usbehci.sys [2004-08-05 26624]
                                  R3 usbhub;Concentrateur USB2; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2004-08-05 57600]
                                  R3 USBSTOR;Pilote de stockage de masse USB; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-05 26496]
                                  R3 usbuhci;Pilote miniport de contrôleur hôte universel USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbuhci.sys [2004-08-05 20480]
                                  R3 winachsf;winachsf; C:\WINDOWS\system32\DRIVERS\HSF_CNXT.sys [2005-03-23 705280]
                                  R4 dritekportio;Dritek General Port I/O; \??\C:\PROGRA~1\LAUNCH~1\DPortIO.sys []
                                  S1 aswtdi;avast! Network Shield Support; C:\WINDOWS\system32\drivers\aswtdi.sys [2008-07-19 42912]
                                  S1 navigator;navigator; C:\WINDOWS\fd.dll []
                                  S2 irda;Protocole IrDA; C:\WINDOWS\system32\DRIVERS\irda.sys [2004-08-03 87424]
                                  S3 AR5211;Atheros Wireless Network Adapter Service; C:\WINDOWS\system32\DRIVERS\ar5211.sys [2005-01-10 449888]
                                  S3 Arp1394;Protocole client ARP 1394; C:\WINDOWS\system32\DRIVERS\arp1394.sys [2004-08-05 60800]
                                  S3 aswrdr;aswRdr; C:\WINDOWS\system32\drivers\aswrdr.sys [2008-07-19 23152]
                                  S3 ati2mtag;ati2mtag; C:\WINDOWS\system32\DRIVERS\ati2mtag.sys [2005-06-07 1235968]
                                  S3 AVerE506;AVerE506 service; C:\WINDOWS\system32\DRIVERS\AVerE506.sys [2005-06-14 480512]
                                  S3 BthEnum;Pilote de bloc de demande Bluetooth; C:\WINDOWS\system32\DRIVERS\BthEnum.sys [2004-08-05 17024]
                                  S3 BthPan;Périphérique Bluetooth (réseau personnel); C:\WINDOWS\system32\DRIVERS\bthpan.sys [2004-08-05 100992]
                                  S3 BTHPORT;Pilote de port Bluetooth; C:\WINDOWS\System32\Drivers\BTHport.sys [2008-06-14 272768]
                                  S3 BTHUSB;Pilote USB radio Bluetooth; C:\WINDOWS\System32\Drivers\BTHUSB.sys [2004-08-05 18944]
                                  S3 CCDECODE;Décodeur sous-titre fermé; C:\WINDOWS\system32\DRIVERS\CCDECODE.sys [2004-08-03 17024]
                                  S3 HdAudAddService;Pilote de fonction Microsoft UAA pour Service High Definition Audio; C:\WINDOWS\system32\drivers\HdAudio.sys [2005-01-07 145920]
                                  S3 HidUsb;Pilote de classe HID Microsoft; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2004-08-05 9600]
                                  S3 HPZid412;IEEE-1284.4 Driver HPZid412; C:\WINDOWS\system32\DRIVERS\HPZid412.sys [2005-03-08 51120]
                                  S3 HPZipr12;Print Class Driver for IEEE-1284.4 HPZipr12; C:\WINDOWS\system32\DRIVERS\HPZipr12.sys [2005-03-08 16496]
                                  S3 HPZius12;USB to IEEE-1284.4 Translation Driver HPZius12; C:\WINDOWS\system32\DRIVERS\HPZius12.sys [2005-03-08 21744]
                                  S3 mouhid;Pilote HID de souris; C:\WINDOWS\system32\DRIVERS\mouhid.sys [2001-08-23 12288]
                                  S3 MPE;Filtre BDA MPE; C:\WINDOWS\system32\DRIVERS\MPE.sys [2004-08-03 15360]
                                  S3 MSTEE;Convertisseur en T/site-à-site de répartition Microsoft; C:\WINDOWS\system32\drivers\MSTEE.sys [2004-08-03 5504]
                                  S3 NABTSFEC;Codec NABTS/FEC VBI; C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys [2004-08-03 85376]
                                  S3 NdisFilt;OSA NdisFilter Protocol; C:\WINDOWS\System32\Drivers\NdisFilt.sys [2004-06-07 5035]
                                  S3 NdisIP;Connection TV/vidéo Microsoft; C:\WINDOWS\system32\DRIVERS\NdisIP.sys [2004-08-03 10880]
                                  S3 NETMNT;Acer NetMonitor Protocol; C:\WINDOWS\system32\DRIVERS\NETMNT.sys [2005-05-02 9600]
                                  S3 NIC1394;Pilote réseau 1394; C:\WINDOWS\system32\DRIVERS\nic1394.sys [2004-08-05 61824]
                                  S3 Rasirda;Miniport réseau étendu (IrDA); C:\WINDOWS\system32\DRIVERS\rasirda.sys [2001-08-17 19584]
                                  S3 RFCOMM;Périphérique Bluetooth (TDI protocole RFCOMM); C:\WINDOWS\system32\DRIVERS\rfcomm.sys [2004-08-05 59648]
                                  S3 RTL8023xp;Realtek 10/100/1000 NIC Family all in one NDIS XP Driver; C:\WINDOWS\system32\DRIVERS\Rtlnicxp.sys [2005-06-15 75136]
                                  S3 SLIP;Détrameur décalage BDA; C:\WINDOWS\system32\DRIVERS\SLIP.sys [2004-08-05 11136]
                                  S3 SMCIRDA;SMSC IrCC Miniport Device Driver; C:\WINDOWS\system32\DRIVERS\smcirda.sys [2004-06-16 46080]
                                  S3 ssm_bus;SAMSUNG Mobile USB Device II 1.0 driver (WDM); C:\WINDOWS\system32\DRIVERS\ssm_bus.sys [2005-08-30 58320]
                                  S3 ssm_mdfl;SAMSUNG Mobile USB Modem II 1.0 Filter; C:\WINDOWS\system32\DRIVERS\ssm_mdfl.sys [2005-08-30 8336]
                                  S3 ssm_mdm;SAMSUNG Mobile USB Modem II 1.0 Drivers; C:\WINDOWS\system32\DRIVERS\ssm_mdm.sys [2005-08-30 94000]
                                  S3 streamip;BDA IPSink; C:\WINDOWS\system32\DRIVERS\StreamIP.sys [2004-08-05 15360]
                                  S3 UGA;SafeNet China UGA Driver; C:\WINDOWS\System32\Drivers\rcugawdm.sys [2009-04-21 37744]
                                  S3 usbccgp;Pilote parent générique USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2004-08-05 31616]
                                  S3 usbprint;Classe d'imprimantes USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbprint.sys [2004-08-03 25856]
                                  S3 usbscan;Pilote de scanneur USB; C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 15104]
                                  S3 w29n51;Pilote de carte de connexion réseau Intel(R) PRO/Wireless 2915ABG pour Windows XP; C:\WINDOWS\system32\DRIVERS\w29n51.sys [2004-10-29 3222784]
                                  S3 WSTCODEC;Codec Teletext standard; C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS [2004-08-03 19328]

                                  ======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

                                  R2 aswupdsv;avast! iAVS4 Control Service; C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe [2008-07-19 16056]
                                  R2 avast! antivirus;avast! Antivirus; C:\Program Files\Alwil Software\Avast4\ashServ.exe [2008-07-19 147640]
                                  R2 BthServ;Bluetooth Support Service; C:\WINDOWS\system32\svchost.exe [2004-08-05 34816]
                                  R3 avast! mail scanner;avast! Mail Scanner; C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe [2008-07-19 250040]
                                  S2 Ati HotKey Poller;Ati HotKey Poller; C:\WINDOWS\system32\Ati2evxx.exe [2005-06-07 397312]
                                  S2 Fax;Fax; C:\WINDOWS\system32\fxssvc.exe [2004-08-05 289280]
                                  S2 Irmon;Moniteur infrarouge; C:\WINDOWS\system32\svchost.exe [2004-08-05 34816]
                                  S3 avast! web scanner;avast! Web Scanner; C:\Program Files\Alwil Software\Avast4\ashWebSv.exe [2008-07-23 348344]
                                  S4 AWService;AdminWorks Agent X6; c:\Acer\Empowering Technology\admServ.exe [2005-07-22 1334272]
                                  S4 CLCapSvc;CyberLink Background Capture Service (CBCS); C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLCapSvc.exe [2005-07-28 270434]
                                  S4 CLSched;CyberLink Task Scheduler (CTS); C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLSched.exe [2005-07-28 135252]
                                  S4 CyberLink Media Library Service;CyberLink Media Library Service; C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLServer.exe [2005-07-28 81920]
                                  S4 gusvc;Google Updater Service; C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe [2009-02-28 137200]
                                  S4 odserv;Microsoft Office Diagnostics Service; C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE12\ODSERV.EXE [2006-10-26 441136]
                                  S4 ose;Office Source Engine; C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE [2006-10-26 145184]
                                  S4 Pml Driver HPZ12;Pml Driver HPZ12; C:\WINDOWS\system32\HPZipm12.exe [2007-08-09 94208]
                                  S4 RichVideo;Cyberlink RichVideo Service(CRVS); C:\Program Files\CyberLink\Shared Files\RichVideo.exe [2005-01-21 163840]
                                  S4 usnjsvc;Service Messenger Sharing Folders USN Journal Reader; C:\Program Files\MSN Messenger\usnsvc.exe [2007-01-19 97136]

                                  -----------------EOF-----------------
                                  0
                                2. info.txt logfile of random's system information tool 1.06 2009-04-29 15:23:23

                                  ======Uninstall list======

                                  -->C:\PROGRA~1\Yahoo!\Common\UNYT_W~1.EXE
                                  -->C:\WINDOWS\IsUninst.exe -f"C:\Program Files\Acer Inc.\Acer French Guide Link\Uninst.isu"
                                  -->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{13E613EF-BB55-11D9-9D77-000129760D75}\setup.exe" -uninstall
                                  -->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{FC4F90EC-B1DA-11D9-9D77-000129760D75}\setup.exe" -uninstall
                                  -->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
                                  Acer Arcade-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{2637C347-9DAD-11D6-9EA2-00055D0CA761}\setup.exe" -uninstall
                                  Acer eDataSecurity Management 1.00.17-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{E431C518-2EE2-471E-9234-BE995C36D513}\setup.exe" -l0x40c -removeonly
                                  Acer eLock Management-->c:\Program Files\Fichiers communs\InstallShield\Driver\8\Intel 32\IDriver.exe /M{6CA897D0-67F5-4F75-8261-DC8BFCA6DA42}
                                  Acer Empowering Technology framework-->c:\Program Files\Fichiers communs\InstallShield\Driver\8\Intel 32\IDriver.exe /M{15B70821-7893-4607-805A-BB80F3EA8279}
                                  Acer ePerformance Management-->c:\Program Files\Fichiers communs\InstallShield\Driver\8\Intel 32\IDriver.exe /M{DEE08946-40F0-4890-853E-60A6C3306041}
                                  Acer ePower Management-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{58E5844B-7CE2-413D-83D1-99294BF6C74F}\Setup.exe" -l0x40c
                                  Acer ePresentation Management-->C:\WINDOWS\UnInst32.exe AcerePrj.UNI
                                  Acer eSettings Management-->c:\Program Files\Fichiers communs\InstallShield\Driver\8\Intel 32\IDriver.exe /M{E38BC648-883B-4EE5-966C-94C4B7AB3E0B}
                                  Acer GridVista-->C:\WINDOWS\UnInst32.exe GridV.UNI
                                  Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
                                  Adobe Reader 7.0-->MsiExec.exe /I{AC76BA86-7AD7-1033-7B44-A70000000000}
                                  avast! Antivirus-->C:\Program Files\Alwil Software\Avast4\aswRunDll.exe "C:\Program Files\Alwil Software\Avast4\Setup\setiface.dll",RunSetup
                                  Barre d'outils Outlook de Windows Live (Windows Live Toolbar)-->MsiExec.exe /X{4002F73D-EBB3-4EA1-A2FF-DBCB4529759E}
                                  Bloqueur de fenêtres pop-up (Windows Live Toolbar)-->MsiExec.exe /X{51F366F4-C2E4-429A-866A-59C885ED42FD}
                                  Correctif pour Windows XP (KB914440)-->"C:\WINDOWS\$NtUninstallKB914440$\spuninst\spuninst.exe"
                                  Correctif pour Windows XP (KB935448)-->"C:\WINDOWS\$NtUninstallKB935448$\spuninst\spuninst.exe"
                                  Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
                                  Détecteur de flux Windows Live Toolbar (Windows Live Toolbar)-->MsiExec.exe /X{175B7C4A-CAF8-437A-B597-73E0D2D970FE}
                                  eoEngine 9.1-->"C:\Program Files\EoRezo\unins000.exe"
                                  Extension de Windows Live Toolbar (Windows Live Toolbar)-->MsiExec.exe /X{D518AD32-C710-4616-BA0D-D4B1FA5F82E8}
                                  FindyKill-->F:\FindyKill\Uninstal.exe
                                  Google Earth-->MsiExec.exe /I{1D14373E-7970-4F2F-A467-ACA4F0EA21E3}
                                  Google Toolbar for Internet Explorer-->"C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarManager_0531C63A913CC9D1.exe" /uninstall
                                  HDAUDIO Soft Data Fax Modem with SmartCP-->C:\Program Files\CONEXANT\CNXT_MODEM_HDAUDIO_VEN_14F1&DEV_2BFA&SUBSYS_1025007F\HXFSETUP.EXE -U -IWstAzlK.inf
                                  High Definition Audio - KB888111-->"C:\WINDOWS\$NtUninstallKB888111WXPSP2$\spuninst\spuninst.exe"
                                  Hotfix for Windows XP (KB915865)-->"C:\WINDOWS\$NtUninstallKB915865$\spuninst\spuninst.exe"
                                  HP Extended Capabilities 5.3-->C:\Program Files\HP\Digital Imaging\ExtCapUninstall\hpzscr01.exe -datfile hpqhsc01.dat
                                  HP Image Zone Express-->MsiExec.exe /X{FE64AE29-0883-4C70-8388-DC026019C900}
                                  HP Imaging Device Functions 5.3-->C:\Program Files\HP\Digital Imaging\DigitalImagingMonitor\hpzscr01.exe -datfile hpqbud01.dat
                                  HP Product Assistant-->MsiExec.exe /I{36FDBE6E-6684-462B-AE98-9A39A1B200CC}
                                  HP PSC & OfficeJet 5.3.B-->"C:\Program Files\HP\Digital Imaging\{5B79CFD1-6845-4158-9D7D-6BE89DF2C135}\setup\hpzscr01.exe" -datfile hposcr07.dat
                                  HP Solution Center & Imaging Support Tools 5.3-->C:\Program Files\HP\Digital Imaging\eSupport\hpzscr01.exe -datfile hpqbud05.dat
                                  HP Update-->MsiExec.exe /X{FE57DE70-95DE-4B64-9266-84DA811053DB}
                                  Intel(R) Graphics Media Accelerator Driver for Mobile-->RUNDLL32.EXE C:\WINDOWS\system32\ialmrem.dll,UninstallW2KIGfx2ID PCI\VEN_8086&DEV_2792 PCI\VEN_8086&DEV_2592
                                  Launch Manager-->C:\WINDOWS\UnInst32.exe LManager.UNI
                                  Menus intelligents (Windows Live Toolbar)-->MsiExec.exe /X{3585ED1C-74C5-43B0-A232-831B96A12A2B}
                                  Microsoft Internationalized Domain Names Mitigation APIs-->"C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$\spuninst\spuninst.exe"
                                  Microsoft National Language Support Downlevel APIs-->"C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe"
                                  Microsoft Office Access MUI (French) 2007-->MsiExec.exe /X{90120000-0015-040C-0000-0000000FF1CE}
                                  Microsoft Office Excel MUI (French) 2007-->MsiExec.exe /X{90120000-0016-040C-0000-0000000FF1CE}
                                  Microsoft Office InfoPath MUI (French) 2007-->MsiExec.exe /X{90120000-0044-040C-0000-0000000FF1CE}
                                  Microsoft Office Outlook MUI (French) 2007-->MsiExec.exe /X{90120000-001A-040C-0000-0000000FF1CE}
                                  Microsoft Office PowerPoint MUI (French) 2007-->MsiExec.exe /X{90120000-0018-040C-0000-0000000FF1CE}
                                  Microsoft Office Professional Plus 2007-->"C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE12\Office Setup Controller\setup.exe" /uninstall PROPLUS /dll OSETUP.DLL
                                  Microsoft Office Professional Plus 2007-->MsiExec.exe /X{90120000-0011-0000-0000-0000000FF1CE}
                                  Microsoft Office Proof (Arabic) 2007-->MsiExec.exe /X{90120000-001F-0401-0000-0000000FF1CE}
                                  Microsoft Office Proof (Dutch) 2007-->MsiExec.exe /X{90120000-001F-0413-0000-0000000FF1CE}
                                  Microsoft Office Proof (English) 2007-->MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}
                                  Microsoft Office Proof (French) 2007-->MsiExec.exe /X{90120000-001F-040C-0000-0000000FF1CE}
                                  Microsoft Office Proof (German) 2007-->MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE}
                                  Microsoft Office Proof (Spanish) 2007-->MsiExec.exe /X{90120000-001F-0C0A-0000-0000000FF1CE}
                                  Microsoft Office Proofing (French) 2007-->MsiExec.exe /X{90120000-002C-040C-0000-0000000FF1CE}
                                  Microsoft Office Publisher MUI (French) 2007-->MsiExec.exe /X{90120000-0019-040C-0000-0000000FF1CE}
                                  Microsoft Office Shared MUI (French) 2007-->MsiExec.exe /X{90120000-006E-040C-0000-0000000FF1CE}
                                  Microsoft Office Word MUI (French) 2007-->MsiExec.exe /X{90120000-001B-040C-0000-0000000FF1CE}
                                  Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
                                  Mise à jour de sécurité pour Lecteur Windows Media (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"
                                  Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127-v2)-->"C:\WINDOWS\ie7updates\KB938127-v2-IE7\spuninst\spuninst.exe"
                                  Mise à jour de sécurité pour Windows XP (KB901190)-->"C:\WINDOWS\$NtUninstallKB901190$\spuninst\spuninst.exe"
                                  Mise à jour de sécurité pour Windows XP (KB923561)-->"C:\WINDOWS\$NtUninstallKB923561$\spuninst\spuninst.exe"
                                  Mise à jour de sécurité pour Windows XP (KB938464)-->"C:\WINDOWS\$NtUninstallKB938464$\spuninst\spuninst.exe"
                                  Mise à jour de sécurité pour Windows XP (KB944338-v2)-->"C:\WINDOWS\$NtUninstallKB944338-v2$\spuninst\spuninst.exe"
                                  Mise à jour de sécurité pour Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
                                  Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
                                  Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
                                  Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
                                  Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
                                  Mise à jour de sécurité pour Windows XP (KB951698)-->"C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe"
                                  Mise à jour de sécurité pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
                                  Mise à jour de sécurité pour Windows XP (KB952004)-->"C:\WINDOWS\$NtUninstallKB952004$\spuninst\spuninst.exe"
                                  Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
                                  Mise à jour de sécurité pour Windows XP (KB954211)-->"C:\WINDOWS\$NtUninstallKB954211$\spuninst\spuninst.exe"
                                  Mise à jour de sécurité pour Windows XP (KB954600)-->"C:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe"
                                  Mise à jour de sécurité pour Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
                                  Mise à jour de sécurité pour Windows XP (KB956390)-->"C:\WINDOWS\$NtUninstallKB956390$\spuninst\spuninst.exe"
                                  Mise à jour de sécurité pour Windows XP (KB956391)-->"C:\WINDOWS\$NtUninstallKB956391$\spuninst\spuninst.exe"
                                  Mise à jour de sécurité pour Windows XP (KB956572)-->"C:\WINDOWS\$NtUninstallKB956572$\spuninst\spuninst.exe"
                                  Mise à jour de sécurité pour Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
                                  Mise à jour de sécurité pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
                                  Mise à jour de sécurité pour Windows XP (KB956841)-->"C:\WINDOWS\$NtUninstallKB956841$\spuninst\spuninst.exe"
                                  Mise à jour de sécurité pour Windows XP (KB957095)-->"C:\WINDOWS\$NtUninstallKB957095$\spuninst\spuninst.exe"
                                  Mise à jour de sécurité pour Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
                                  Mise à jour de sécurité pour Windows XP (KB958215)-->"C:\WINDOWS\$NtUninstallKB958215$\spuninst\spuninst.exe"
                                  Mise à jour de sécurité pour Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
                                  Mise à jour de sécurité pour Windows XP (KB958687)-->"C:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe"
                                  Mise à jour de sécurité pour Windows XP (KB958690)-->"C:\WINDOWS\$NtUninstallKB958690$\spuninst\spuninst.exe"
                                  Mise à jour de sécurité pour Windows XP (KB959426)-->"C:\WINDOWS\$NtUninstallKB959426$\spuninst\spuninst.exe"
                                  Mise à jour de sécurité pour Windows XP (KB960225)-->"C:\WINDOWS\$NtUninstallKB960225$\spuninst\spuninst.exe"
                                  Mise à jour de sécurité pour Windows XP (KB960714)-->"C:\WINDOWS\$NtUninstallKB960714$\spuninst\spuninst.exe"
                                  Mise à jour de sécurité pour Windows XP (KB960715)-->"C:\WINDOWS\$NtUninstallKB960715$\spuninst\spuninst.exe"
                                  Mise à jour de sécurité pour Windows XP (KB960803)-->"C:\WINDOWS\$NtUninstallKB960803$\spuninst\spuninst.exe"
                                  Mise à jour de sécurité pour Windows XP (KB961373)-->"C:\WINDOWS\$NtUninstallKB961373$\spuninst\spuninst.exe"
                                  Mise à jour de sécurité pour Windows XP (KB963027)-->"C:\WINDOWS\$NtUninstallKB963027$\spuninst\spuninst.exe"
                                  Mise à jour pour Windows XP (KB898461)-->"C:\WINDOWS\$NtUninstallKB898461$\spuninst\spuninst.exe"
                                  Mise à jour pour Windows XP (KB904942)-->"C:\WINDOWS\$NtUninstallKB904942$\spuninst\spuninst.exe"
                                  Mise à jour pour Windows XP (KB951072-v2)-->"C:\WINDOWS\$NtUninstallKB951072-v2$\spuninst\spuninst.exe"
                                  Mise à jour pour Windows XP (KB955839)-->"C:\WINDOWS\$NtUninstallKB955839$\spuninst\spuninst.exe"
                                  Mise à jour pour Windows XP (KB967715)-->"C:\WINDOWS\$NtUninstallKB967715$\spuninst\spuninst.exe"
                                  MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
                                  Navigation par onglets (Windows Live Toolbar)-->MsiExec.exe /X{E74559C2-BB47-45AD-83DD-0D66B67E7811}
                                  NTI Backup NOW! 4-->C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe /M{385979FE-DC4F-4140-8EAD-A59625000D72} /l1036 BUN4
                                  NTI CD & DVD-Maker-->C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe /M{1577A05B-EE62-4BBC-9DB7-FE748FA44EC2} /l1036 CDM7
                                  OneCare Advisor (Windows Live Toolbar)-->MsiExec.exe /X{F242B06B-517F-4D62-B654-16B11564A912}
                                  PowerProducer-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{B7A0CE06-068E-11D6-97FD-0050BACBF861}\setup.exe" -uninstall
                                  Realtek High Definition Audio Driver-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}\setup.exe" -l0x40c -removeonly
                                  RegCure 1.5.1.3-->C:\Program Files\RegCure\uninst.exe
                                  SAMSUNG CDMA Modem Driver Set-->C:\WINDOWS\system32\Samsung_USB_Drivers\3\SSCDUninstall.exe
                                  SAMSUNG Mobile USB Modem 1.0 Software-->C:\WINDOWS\system32\Samsung_USB_Drivers\1\SS_Uninstall.exe
                                  SAMSUNG Mobile USB Modem Software-->C:\WINDOWS\system32\Samsung_USB_Drivers\2\SSM_Uninstall.exe
                                  Samsung PC Studio-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{C4A4722E-79F9-417C-BD72-8D359A090C97}\setup.exe" -l0x40c -removeonly
                                  Send Materiel and Mirror Software-->"C:\WINDOWS\Send Materiel and Mirror Software\uninstall.exe" "/U:C:\Program Files\Send Materiel and Mirror Software\Uninstall\uninstall.xml"
                                  Skype™ 4.0-->MsiExec.exe /X{24D753CA-6AE9-4E30-8F5F-EFC93E08BF3D}
                                  SMSC IrCC V5.1.3600.5 SP2-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0700\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F1B8DB67-D30E-4FF9-A85F-3CEE51825AA2}\setup.exe" -l0x40c UNINSTALL
                                  SoftwareUpdate 1.0-->"C:\Documents and Settings\LM\Application Data\eoRezo\SoftwareUpdate\unins000.exe"
                                  Synaptics Pointing Device Driver-->rundll32.exe "C:\Program Files\Synaptics\SynTP\SynISDLL.dll",standAloneUninstall
                                  TomTom HOME 2.5.2.60-->C:\Program Files\TomTom HOME 2\Uninstall TomTom HOME.exe
                                  VC_MergeModuleToMSI-->MsiExec.exe /I{900A92BA-19EF-4A34-86CF-7B6C85BDD971}
                                  Vodafone 804SS USB driver Software-->C:\WINDOWS\system32\Samsung_USB_Drivers\4\SSVDUninstall.exe
                                  Windows Live Favorites pour Windows Live Toolbar-->MsiExec.exe /X{DCE65B11-710D-4C54-9DE5-1A6A0BD2186B}
                                  Windows Live Messenger-->MsiExec.exe /I{F6326B60-1B1D-4ABF-BFCD-7B7404F44411}
                                  Windows Live Sign-in Assistant-->MsiExec.exe /I{49672EC2-171B-47B4-8CE7-50D7806360D7}
                                  Windows Live Toolbar-->"C:\Program Files\Windows Live Toolbar\UnInstall.exe" {05AE605F-3146-46ED-BC52-0A14EBF57962}
                                  Windows Live Toolbar-->MsiExec.exe /X{05AE605F-3146-46ED-BC52-0A14EBF57962}
                                  Yahoo! Messenger-->C:\PROGRA~1\YAHOO!\MESSEN~1\UNWISE.EXE /U C:\PROGRA~1\YAHOO!\MESSEN~1\INSTALL.LOG
                                  Yahoo! Toolbar-->C:\PROGRA~1\Yahoo!\Common\UNYT_W~1.EXE

                                  ======Hosts File======

                                  127.0.0.1 jL.chura.pl

                                  ======Security center information======

                                  AV: avast! antivirus 4.8.1229 [VPS 080723-1] (outdated)

                                  ======System event log======

                                  Computer Name: NEXTGEN
                                  Event Code: 7000
                                  Message: Le service AFD n'a pas pu démarrer en raison de l'erreur :
                                  Le fichier spécifié est introuvable.

                                  Record Number: 79861
                                  Source Name: Service Control Manager
                                  Time Written: 20090428170431.000000+060
                                  Event Type: erreur
                                  User:

                                  Computer Name: NEXTGEN
                                  Event Code: 7001
                                  Message: Le service Pilote du protocole TCP/IP dépend du service Pilote IPSEC qui n'a pas pu démarrer en raison de l'erreur :
                                  Le fichier spécifié est introuvable.

                                  Record Number: 79860
                                  Source Name: Service Control Manager
                                  Time Written: 20090428170431.000000+060
                                  Event Type: erreur
                                  User:

                                  Computer Name: NEXTGEN
                                  Event Code: 7000
                                  Message: Le service Pilote IPSEC n'a pas pu démarrer en raison de l'erreur :
                                  Le fichier spécifié est introuvable.

                                  Record Number: 79859
                                  Source Name: Service Control Manager
                                  Time Written: 20090428170431.000000+060
                                  Event Type: erreur
                                  User:

                                  Computer Name: NEXTGEN
                                  Event Code: 7001
                                  Message: Le service NLA (Network Location Awareness) dépend du service AFD qui n'a pas pu démarrer en raison de l'erreur :
                                  Le fichier spécifié est introuvable.

                                  Record Number: 79858
                                  Source Name: Service Control Manager
                                  Time Written: 20090428170426.000000+060
                                  Event Type: erreur
                                  User:

                                  Computer Name: NEXTGEN
                                  Event Code: 7000
                                  Message: Le service AFD n'a pas pu démarrer en raison de l'erreur :
                                  Le fichier spécifié est introuvable.

                                  Record Number: 79857
                                  Source Name: Service Control Manager
                                  Time Written: 20090428170426.000000+060
                                  Event Type: erreur
                                  User:

                                  =====Application event log=====

                                  Computer Name: NEXTGEN
                                  Event Code: 2004
                                  Message: Impossible d'ouvrir le Service serveur. Les données de performance du
                                  serveur ne seront pas renvoyées. Le code d'erreur renvoyé est la donnée DWORD 0.

                                  Record Number: 1196
                                  Source Name: PerfNet
                                  Time Written: 20090413122132.000000+060
                                  Event Type: erreur
                                  User:

                                  Computer Name: NEXTGEN
                                  Event Code: 1001
                                  Message: Vérification du système de fichiers sur C:
                                  Le type du système de fichiers est FAT32.

                                  L'intégrité de l'un de vos disques doit être vérifiée.
                                  Vous pouvez annuler cette vérification, mais son exécution est
                                  fortement recommandée.
                                  Windows va maintenant vérifier le disque.
                                  Le numéro de série du volume est 320D-180E
                                  27546032 Ko d'espace disque au total.
                                  1343056 Ko dans 1187 fichiers cachés.
                                  59536 Ko dans 3586 dossiers.
                                  12831024 Ko dans 60815 fichiers.
                                  13312400 Ko sont disponibles.

                                  16384 octets dans chaque unité d'allocation.
                                  1721627 unités d'allocation au total sur le disque.
                                  832025 unités d'allocation disponibles sur le disque.

                                  Record Number: 1195
                                  Source Name: Winlogon
                                  Time Written: 20090413122005.000000+060
                                  Event Type: Informations
                                  User:

                                  Computer Name: NEXTGEN
                                  Event Code: 0
                                  Message:
                                  Record Number: 1194
                                  Source Name: gusvc
                                  Time Written: 20090413103141.000000+060
                                  Event Type: Informations
                                  User:

                                  Computer Name: NEXTGEN
                                  Event Code: 0
                                  Message:
                                  Record Number: 1193
                                  Source Name: gusvc
                                  Time Written: 20090413102940.000000+060
                                  Event Type: Informations
                                  User:

                                  Computer Name: NEXTGEN
                                  Event Code: 0
                                  Message:
                                  Record Number: 1192
                                  Source Name: gusvc
                                  Time Written: 20090413093154.000000+060
                                  Event Type: Informations
                                  User:

                                  ======Environment variables======

                                  "ComSpec"=%SystemRoot%\system32\cmd.exe
                                  "Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem
                                  "windir"=%SystemRoot%
                                  "FP_NO_HOST_CHECK"=NO
                                  "OS"=Windows_NT
                                  "PROCESSOR_ARCHITECTURE"=x86
                                  "PROCESSOR_LEVEL"=6
                                  "PROCESSOR_IDENTIFIER"=x86 Family 6 Model 13 Stepping 8, GenuineIntel
                                  "PROCESSOR_REVISION"=0d08
                                  "NUMBER_OF_PROCESSORS"=1
                                  "PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
                                  "TEMP"=%SystemRoot%\TEMP
                                  "TMP"=%SystemRoot%\TEMP

                                  -----------------EOF-----------------
                                  0
                              2. Contributeur sécurité
                                slt
                                a tous
                                je passe pour voir comme demandé

                                il y a eorezo a virer, des autorun

                                mais surtout ceci qui je pense montre une infection virut:

                                C:\WINDOWS\System32\reader_s.exe

                                https://www.broadcom.com/

                                il faut dans ce cas sauvegarder les données mais sans mettre de fichier executalbe en .EXE,.SCR, ou fichiers compréssés en contenant

                                pour voir peux tu passer DR web et nous coller le rapport

                                http://www.commentcamarche.net/telecharger/telecharger 34055347 dr web cureit
                                0
                                • 1
                                • 2