pc surveiller !!!!!!! Résolu

Question

Bonjour,
est ce qu'il y a un moyen pour savoir si mon pc est surveiller ?
c-à-d comment savoir qu'il y a un logiciel qui fait des captures d'ecran et enregistre les frappes... ???
MERCI

gen-hackman · Answer

bonsoir pour cela il faut un diagnostic de l appareil :

Télécharge Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable sur ton Bureau. 

! Déconnecte toi et ferme toutes tes applications en cours ! 

Double-clique sur " RSIT.exe " pour le lancer . 

-> Une première fenêtre s'ouvre avec en titre : " Disclaimer of warranty " . 

* Devant l'option "List files/folders created ..." , tu choisis : 2 months 

* clique ensuite sur " Continue " pour lancer l'analyse ... 


-> laisse faire le scan et ne touche pas au PC ... 


Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-note). 

Poste le contenu de " log.txt " (c'est celui qui apparait à l'écran), ainsi que de " info.txt " (que tu verras dans la barre des tâches), pour analyse et attends la suite ... 

Important : poste un rapport, puis l'autre dans la réponse suivante
Si tu essaies de poster les deux en même temps, cela risque d'être trop long pour le forum 


( Note : les rapports seront en outre sauvegardés dans ce dossier -> C:\rsit )

cerbrus · Answer

bonjour,
MEEEEEEEEERRCCII,
juste une chose est ce que le eraser v5.7 -qui efface l'historique d'une manière deffinitive- peut ef facer le journal d'un logiciel de surveillence ? meme tt les journaux ?

gen-hackman · Answer

s'il ne fait pas partie de l'historique comment pourrait-il ? :)

cerbrus · Answer

salut
il y a qu'un seul qui a sortie c log.txt

cerbrus · Answer

Logfile of random's system information tool 1.06 (written by random/random)
Run by Administrateur at 2009-05-24 00:35:51
Microsoft Windows XP Professionnel Service Pack 2
System drive C: has 15 GB (76%) free of 20 GB
Total RAM: 223 MB (8% free)

HijackThis download failed

======Scheduled tasks folder======

C:\WINDOWS	asks\GoogleUpdateTaskUserS-1-5-21-1614895754-152049171-1060284298-500.job
C:\WINDOWS	asks\Maintenance en 1 clic.job

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
Aide pour le lien d'Adobe PDF Reader - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll [2006-10-23 62080]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{474597C5-AB09-49d6-A4D5-2E8D7341384E}]
UrlHelper Class - C:\Program Files\iMesh Applications\iMesh\iMeshIEHelper.dll [2009-05-04 398768]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]
SSVHelper Class - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll [2007-03-14 501400]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
Programme d'aide de l'Assistant de connexion Windows Live - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-01-22 408448]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E5A1691B-D188-4419-AD02-90002030B8EE}]
FlashFXP Helper for Internet Explorer - C:\PROGRA~1\FlashFXP\IEFlash.dll [2006-03-31 191096]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{B7D3E479-CC68-42B5-A338-938ECE35F419} - iMesh MediaBar - C:\Program Files\iMesh Applications\iMesh MediaBar\iMeshMediaBar.dll [2009-05-04 529840]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"Adobe Reader Speed Launcher"=C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe [2007-05-11 40048]
"DAEMON Tools"=C:\Program Files\DAEMON Tools\daemon.exe [2007-04-03 165784]
"avast!"=C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe [2009-02-05 81000]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"=C:\WINDOWS\system32\ctfmon.exe [2004-08-04 15360]
"DAEMON Tools"=C:\Program Files\DAEMON Tools\daemon.exe [2007-04-03 165784]
"UMService"=C:\Program Files\LG Electronics\Modem USB LG Electronics\UMAService.exe [2007-09-04 20992]
"Google Update"=C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Update\GoogleUpdate.exe [2009-05-20 133104]
"Eraser"=D:\avast UPDATING\Free History Eraser\Eraser\eraser.exe [2003-07-25 536576]

C:\Documents and Settings\Administrateur\Menu Démarrer\Programmes\Démarrage
Outil de notification Live Search.lnk - C:\Documents and Settings\Administrateur\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\AtiExtEvent]
C:\WINDOWS\system32\Ati2evxx.dll [2006-08-30 61440]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\wpdshserviceobj.dll [2007-06-26 133632]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\SVCWINSPOOL]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
etwork\SVCWINSPOOL]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableTaskMgr"=0

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=145
"ForceClassicControlPanel"=1
"StartMenuLogoff"=1
"ForceStartMenuLogoff"=0
"NoResolveTrack"=1
"NoResolveSearch"=1
"NoInstrumentation"=1
"NoStartMenuMFUprogramsList"=1
"NoClose"=0
"NoLogOff"=0

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\FlashFXP\FlashFXP.exe"="C:\Program Files\FlashFXP\FlashFXP.exe:*:Enabled:FlashFXP v3"
"C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE"="C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE:*:Enabled:Microsoft Office Outlook"
"C:\Program Files\MSN Messenger\livecall.exe"="C:\Program Files\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
"C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"="C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe:*:Enabled:Windows Live Sync"
"C:\Program Files\Windows Live\Messenger\wlcsdk.exe"="C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\WINDOWS\system\smsc.exe"="C:\WINDOWS\system\smsc.exe:*:Microsoft Enabled"
"H:\p.exe"="H:\p.exe:*:Microsoft Enabled"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\FlashFXP\FlashFXP.exe"="C:\Program Files\FlashFXP\FlashFXP.exe:*:Enabled:FlashFXP v3"
"C:\Program Files\MSN Messenger\livecall.exe"="C:\Program Files\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
"C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"="C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe:*:Enabled:Windows Live Sync"
"C:\Program Files\Windows Live\Messenger\wlcsdk.exe"="C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{9474d290-6ee4-11de-b9c5-000d9d44ddfe}]
shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL p.exe
shell\default\command - H:\p.exe


======List of files/folders created in the last 2 months======

2009-06-11 10:57:20 ----D---- C:\WINDOWS\SxsCaPendDel
2009-06-11 10:44:54 ----D---- C:\Program Files\Microsoft Silverlight
2009-06-11 10:44:41 ----D---- C:\Program Files\Microsoft Office Outlook Connector
2009-05-30 13:37:20 ----A---- C:\WINDOWS\imsins.BAK
2009-05-30 13:21:25 ----HD---- C:\WINDOWS\system32\GroupPolicy
2009-05-30 12:43:05 ----RHD---- C:\Program Filesnamfler
2009-05-24 00:28:21 ----D---- C:\Program Files	rend micro
2009-05-24 00:28:19 ----D---- C:sit
2009-05-23 22:19:06 ----D---- C:\Documents and Settings\Administrateur\Application Data\Help
2009-05-23 10:11:42 ----D---- C:\Documents and Settings\All Users\Application Data\2A300
2009-05-23 10:09:37 ----D---- C:\My Received Files
2009-05-23 10:09:37 ----D---- C:\My Downloads
2009-05-23 10:06:49 ----D---- C:\WINDOWS\Mozilla
2009-05-21 16:25:19 ----D---- C:\Program Files\iMesh Applications
2009-05-17 14:08:07 ----D---- C:\Documents and Settings\All Users\Application Data\Messenger Plus!
2009-05-17 14:03:32 ----D---- C:\Program Files\Messenger Plus! Live
2009-05-17 12:53:01 ----D---- C:\Documents and Settings\Administrateur\Application Data\Mozilla
2009-05-10 10:28:57 ----D---- C:\WINDOWS\Minidump
2009-05-10 00:55:15 ----D---- C:\Documents and Settings\Administrateur\Application Data\Talkback
2009-05-09 00:25:41 ----D---- C:\Documents and Settings\Administrateur\Application Data\ACD Systems
2009-05-06 15:44:49 ----A---- C:\WINDOWS\ModemLog_LGE EVDO USB Modem #2.txt
2009-05-05 00:18:23 ----D---- C:\Documents and Settings\Administrateur\Application Data\MusicIP
2009-05-04 12:18:21 ----D---- C:\Program Files\MIKSOFT
2009-05-04 12:10:07 ----D---- C:\Documents and Settings\Administrateur\Application Data\Ahead
2009-05-02 21:37:26 ----A---- C:\WINDOWS\system32\d3dx9_32.dll
2009-05-02 21:36:48 ----A---- C:\WINDOWS\system32\spupdsvc.exe
2009-05-02 21:36:45 ----HDC---- C:\WINDOWS\$NtUninstallWIC$
2009-05-02 21:35:05 ----D---- C:\Program Files\Microsoft
2009-05-02 21:34:43 ----D---- C:\Program Files\Windows Live SkyDrive
2009-05-02 21:34:04 ----D---- C:\Program Files\Windows Live
2009-05-02 12:51:35 ----D---- C:\Documents and Settings\Administrateur\Application Data\TuneUp Software
2009-05-02 12:51:17 ----A---- C:\WINDOWS\system32\TuneUpDefragService.exe
2009-05-02 12:51:15 ----A---- C:\WINDOWS\system32\uxtuneup.dll
2009-05-02 12:50:55 ----D---- C:\Documents and Settings\All Users\Application Data\TuneUp Software
2009-05-02 12:50:34 ----D---- C:\Program Files\TuneUp Utilities 2008
2009-05-02 12:50:02 ----D---- C:\Program Files\Fichiers communs\Wise Installation Wizard
2009-05-02 12:46:32 ----SHD---- C:\RECYCLER
2009-05-02 02:57:16 ----D---- C:\Program Files\Fichiers communs\Windows Live
2009-05-02 02:34:31 ----D---- C:\Documents and Settings\Administrateur\Application Data\Macromedia
2009-05-02 01:49:40 ----D---- C:\Documents and Settings\Administrateur\Application Data\COWON
2009-05-02 01:47:41 ----D---- C:\Program Files\Fichiers communs\COWON
2009-05-02 01:47:40 ----D---- C:\Program Files\JetAudio
2009-05-02 01:47:11 ----A---- C:\WINDOWS\NeroDigital.ini
2009-05-01 23:30:26 ----A---- C:\WINDOWS\ModemLog_LGE EVDO USB Modem.txt
2009-05-01 23:28:26 ----D---- C:\Documents and Settings\All Users\Application Data\InstallShield
2009-05-01 23:28:20 ----D---- C:\Program Files\LG Electronics
2009-05-01 22:48:42 ----A---- C:\WINDOWS\system32\h323log.txt
2009-05-01 22:46:08 ----A---- C:\WINDOWS\system32\ksuser.dll
2009-05-01 22:46:05 ----A---- C:\WINDOWS\system32\usbui.dll
2009-05-01 22:42:00 ----A---- C:\WINDOWS\system32\aswBoot.exe
2009-05-01 22:41:58 ----SHD---- C:\WINDOWS\Installer
2009-05-01 22:41:58 ----A---- C:\WINDOWS\system32\PerfStringBackup.INI
2009-05-01 22:41:57 ----D---- C:\Program Files\Alwil Software
2009-05-01 22:41:56 ----D---- C:\Program Files\Fichiers communs\ODBC
2009-05-01 22:41:56 ----A---- C:\WINDOWS\ODBCINST.INI
2009-05-01 22:41:52 ----D---- C:\Program Files\Fichiers communs\SpeechEngines
2009-05-01 22:41:51 ----D---- C:\Program Files\Fichiers communs\Microsoft Shared
2009-05-01 22:41:50 ----RD---- C:\Program Files
2009-05-01 22:41:50 ----D---- C:\Program Files\Fichiers communs
2009-05-01 22:41:46 ----RA---- C:\WINDOWS\system32\kbdtuq.dll
2009-05-01 22:41:46 ----RA---- C:\WINDOWS\system32\kbdtuf.dll
2009-05-01 22:41:46 ----RA---- C:\WINDOWS\system32\kbdazel.dll
2009-05-01 22:41:43 ----RA---- C:\WINDOWS\system32\kbdycc.dll
2009-05-01 22:41:43 ----RA---- C:\WINDOWS\system32\kbduzb.dll
2009-05-01 22:41:43 ----RA---- C:\WINDOWS\system32\kbdur.dll
2009-05-01 22:41:43 ----RA---- C:\WINDOWS\system32\kbdtat.dll
2009-05-01 22:41:43 ----RA---- C:\WINDOWS\system32\kbdru1.dll
2009-05-01 22:41:43 ----RA---- C:\WINDOWS\system32\kbdru.dll
2009-05-01 22:41:43 ----RA---- C:\WINDOWS\system32\kbdmon.dll
2009-05-01 22:41:43 ----RA---- C:\WINDOWS\system32\kbdkyr.dll
2009-05-01 22:41:43 ----RA---- C:\WINDOWS\system32\kbdkaz.dll
2009-05-01 22:41:43 ----RA---- C:\WINDOWS\system32\kbdbu.dll
2009-05-01 22:41:43 ----RA---- C:\WINDOWS\system32\kbdblr.dll
2009-05-01 22:41:43 ----RA---- C:\WINDOWS\system32\kbdaze.dll
2009-05-01 22:41:39 ----RA---- C:\WINDOWS\system32\kbdhept.dll
2009-05-01 22:41:39 ----RA---- C:\WINDOWS\system32\kbdhela3.dll
2009-05-01 22:41:39 ----RA---- C:\WINDOWS\system32\kbdhela2.dll
2009-05-01 22:41:39 ----RA---- C:\WINDOWS\system32\kbdhe319.dll
2009-05-01 22:41:39 ----RA---- C:\WINDOWS\system32\kbdhe220.dll
2009-05-01 22:41:39 ----RA---- C:\WINDOWS\system32\kbdhe.dll
2009-05-01 22:41:39 ----RA---- C:\WINDOWS\system32\kbdgkl.dll
2009-05-01 22:41:35 ----RA---- C:\WINDOWS\system32\kbdlv1.dll
2009-05-01 22:41:35 ----RA---- C:\WINDOWS\system32\kbdlv.dll
2009-05-01 22:41:35 ----RA---- C:\WINDOWS\system32\kbdlt1.dll
2009-05-01 22:41:35 ----RA---- C:\WINDOWS\system32\kbdlt.dll
2009-05-01 22:41:35 ----RA---- C:\WINDOWS\system32\kbdest.dll
2009-05-01 22:41:33 ----RA---- C:\WINDOWS\system32\kbdsl1.dll
2009-05-01 22:41:33 ----RA---- C:\WINDOWS\system32\kbdsl.dll
2009-05-01 22:41:33 ----RA---- C:\WINDOWS\system32\kbdro.dll
2009-05-01 22:41:33 ----RA---- C:\WINDOWS\system32\kbdpl1.dll
2009-05-01 22:41:33 ----RA---- C:\WINDOWS\system32\kbdpl.dll
2009-05-01 22:41:33 ----RA---- C:\WINDOWS\system32\kbdhu1.dll
2009-05-01 22:41:33 ----RA---- C:\WINDOWS\system32\kbdhu.dll
2009-05-01 22:41:33 ----RA---- C:\WINDOWS\system32\kbdcz2.dll
2009-05-01 22:41:33 ----RA---- C:\WINDOWS\system32\kbdcz1.dll
2009-05-01 22:41:33 ----RA---- C:\WINDOWS\system32\kbdcz.dll
2009-05-01 22:41:33 ----RA---- C:\WINDOWS\system32\kbdcr.dll
2009-05-01 22:41:32 ----RA---- C:\WINDOWS\system32\kbdycl.dll
2009-05-01 22:41:32 ----RA---- C:\WINDOWS\system32\KBDAL.DLL
2009-05-01 22:41:30 ----D---- C:\WINDOWS\LastGood.Tmp
2009-05-01 22:41:23 ----A---- C:\WINDOWS\system32\spxcoins.dll
2009-05-01 22:41:23 ----A---- C:\WINDOWS\system32\irclass.dll
2009-05-01 22:41:23 ----A---- C:\WINDOWS\system32\EqnClass.Dll
2009-05-01 22:41:23 ----A---- C:\WINDOWS\system32\dgsetup.dll
2009-05-01 22:41:23 ----A---- C:\WINDOWS\system32\dgrpsetu.dll
2009-05-01 22:41:19 ----N---- C:\WINDOWS\system32\CONFIG.TMP
2009-05-01 22:41:19 ----A---- C:\WINDOWS\TASKMAN.EXE
2009-05-01 22:41:18 ----A---- C:\WINDOWS\system32\batt.dll
2009-05-01 22:41:17 ----A---- C:\WINDOWS\system32\storprop.dll
2009-05-01 22:41:17 ----A---- C:\WINDOWS\NOTEPAD.EXE
2009-05-01 22:41:05 ----ASH---- C:\Documents and Settings\All Users\Application Data\desktop.ini
2009-05-01 22:40:43 ----D---- C:\WINDOWS\system32\CatRoot2
2009-05-01 22:40:43 ----D---- C:\WINDOWS\system32\CatRoot
2009-05-01 22:40:37 ----SD---- C:\Documents and Settings\All Users\Application Data\Microsoft
2009-05-01 22:40:22 ----D---- C:\Documents and Settings\Administrateur\Application Data\Adobe
2009-05-01 22:39:37 ----D---- C:\Documents and Settings\Administrateur\Application Data\WinRAR
2009-05-01 22:38:01 ----A---- C:\WINDOWS\ciaunwdm.exe
2009-05-01 22:34:40 ----A---- C:\WINDOWS\system32\Ati2mdxx.exe
2009-05-01 22:34:40 ----A---- C:\WINDOWS\system32\ati2evxx.exe
2009-05-01 22:34:29 ----D---- C:\Program Files\Microsoft Works
2009-05-01 22:34:21 ----A---- C:\WINDOWS\system32\Oemdspif.dll
2009-05-01 22:34:16 ----A---- C:\WINDOWS\system32\ativvaxx.dll
2009-05-01 22:34:16 ----A---- C:\WINDOWS\system32\ativcoxx.dll
2009-05-01 22:34:16 ----A---- C:\WINDOWS\system32\atitvo32.dll
2009-05-01 22:34:15 ----A---- C:\WINDOWS\system32\atipdlxx.dll
2009-05-01 22:34:15 ----A---- C:\WINDOWS\system32\Atioglxx.dll
2009-05-01 22:34:15 ----A---- C:\WINDOWS\system32\atikvmag.dll
2009-05-01 22:34:15 ----A---- C:\WINDOWS\system32\atiiiexx.dll
2009-05-01 22:34:14 ----A---- C:\WINDOWS\system32\ATIDEMGR.dll
2009-05-01 22:34:14 ----A---- C:\WINDOWS\system32\ATIDDC.DLL
2009-05-01 22:34:14 ----A---- C:\WINDOWS\system32\ati3duag.dll
2009-05-01 22:34:14 ----A---- C:\WINDOWS\system32\ati2evxx.dll
2009-05-01 22:34:14 ----A---- C:\WINDOWS\system32\ati2edxx.dll
2009-05-01 22:34:14 ----A---- C:\WINDOWS\system32\ati2dvag.dll
2009-05-01 22:34:14 ----A---- C:\WINDOWS\system32\ati2cqag.dll
2009-05-01 22:34:08 ----D---- C:\Program Files\MSBuild
2009-05-01 22:33:42 ----D---- C:\Program Files\Microsoft Visual Studio
2009-05-01 22:33:42 ----D---- C:\Program Files\Fichiers communs\DESIGNER
2009-05-01 22:32:42 ----D---- C:\Program Files\Microsoft.NET
2009-05-01 22:31:24 ----SHD---- C:\System Volume Information
2009-05-01 22:31:24 ----D---- C:\Documents and Settings
2009-05-01 22:30:26 ----SH---- C:\boot.ini
2009-05-01 22:28:17 ----D---- C:\Program Files\Microsoft Visual Studio 8
2009-05-01 22:27:24 ----D---- C:\WINDOWS\SHELLNEW
2009-05-01 22:25:39 ----D---- C:\Program Files\Microsoft Office
2009-05-01 22:23:34 ----RHD---- C:\MSOCache
2009-05-01 22:20:51 ----D---- C:\WINDOWS\system32\appmgmt
2009-05-01 22:18:54 ----RA---- C:\WINDOWS\system32\kbdarmw.dll
2009-05-01 22:18:54 ----RA---- C:\WINDOWS\system32\kbdarme.dll
2009-05-01 22:18:53 ----RA---- C:\WINDOWS\system32\kbdgeo.dll
2009-05-01 22:18:52 ----RA---- C:\WINDOWS\system32\kbdintel.dll
2009-05-01 22:18:52 ----RA---- C:\WINDOWS\system32\kbdinpun.dll
2009-05-01 22:18:52 ----RA---- C:\WINDOWS\system32\kbdinkan.dll
2009-05-01 22:18:52 ----RA---- C:\WINDOWS\system32\kbdinhin.dll
2009-05-01 22:18:52 ----RA---- C:\WINDOWS\system32\kbdinguj.dll
2009-05-01 22:18:51 ----RA---- C:\WINDOWS\system32\kbdintam.dll
2009-05-01 22:18:51 ----RA---- C:\WINDOWS\system32\kbdinmar.dll
2009-05-01 22:18:51 ----RA---- C:\WINDOWS\system32\kbdindev.dll
2009-05-01 22:18:50 ----RA---- C:\WINDOWS\system32\kbdvntc.dll
2009-05-01 22:18:46 ----RA---- C:\WINDOWS\system32\kbdurdu.dll
2009-05-01 22:18:46 ----RA---- C:\WINDOWS\system32\kbdsyr2.dll
2009-05-01 22:18:46 ----RA---- C:\WINDOWS\system32\kbdsyr1.dll
2009-05-01 22:18:46 ----RA---- C:\WINDOWS\system32\kbdfa.dll
2009-05-01 22:18:46 ----RA---- C:\WINDOWS\system32\kbddiv2.dll
2009-05-01 22:18:46 ----RA---- C:\WINDOWS\system32\kbddiv1.dll
2009-05-01 22:18:46 ----RA---- C:\WINDOWS\system32\kbda3.dll
2009-05-01 22:18:46 ----A---- C:\WINDOWS\system32\kbdusa.dll
2009-05-01 22:18:45 ----RA---- C:\WINDOWS\system32\kbda2.dll
2009-05-01 22:18:45 ----RA---- C:\WINDOWS\system32\kbda1.dll
2009-05-01 22:18:40 ----RA---- C:\WINDOWS\system32\kbdheb.dll
2009-05-01 22:18:31 ----RA---- C:\WINDOWS\system32\kbdth3.dll
2009-05-01 22:18:31 ----RA---- C:\WINDOWS\system32\kbdth2.dll
2009-05-01 22:18:31 ----RA---- C:\WINDOWS\system32\kbdth1.dll
2009-05-01 22:18:31 ----RA---- C:\WINDOWS\system32\kbdth0.dll
2009-05-01 22:18:31 ----A---- C:\WINDOWS\system32\ftlx041e.dll
2009-05-01 22:16:08 ----SD---- C:\WINDOWS\Downloaded Program Files
2009-05-01 22:16:08 ----RSD---- C:\WINDOWS\Fonts
2009-05-01 22:16:08 ----RD---- C:\WINDOWS\Web
2009-05-01 22:16:08 ----HD---- C:\WINDOWS\inf
2009-05-01 22:16:08 ----D---- C:\WINDOWS\WinSxS
2009-05-01 22:16:08 ----D---- C:\WINDOWS\WBEM
2009-05-01 22:16:08 ----D---- C:\WINDOWS	wain_32
2009-05-01 22:16:08 ----D---- C:\WINDOWS\Temp
2009-05-01 22:16:08 ----D---- C:\WINDOWS\system32\wins
2009-05-01 22:16:08 ----D---- C:\WINDOWS\system32\wbem
2009-05-01 22:16:08 ----D---- C:\WINDOWS\system32\usmt
2009-05-01 22:16:08 ----D---- C:\WINDOWS\system32\spool
2009-05-01 22:16:08 ----D---- C:\WINDOWS\system32\ShellExt
2009-05-01 22:16:08 ----D---- C:\WINDOWS\system32\Setup
2009-05-01 22:16:08 ----D---- C:\WINDOWS\system32as
2009-05-01 22:16:08 ----D---- C:\WINDOWS\system32\PreInstall
2009-05-01 22:16:08 ----D---- C:\WINDOWS\system32
pp
2009-05-01 22:16:08 ----D---- C:\WINDOWS\system32\mui
2009-05-01 22:16:08 ----D---- C:\WINDOWS\system32\inetsrv
2009-05-01 22:16:08 ----D---- C:\WINDOWS\system32\IME
2009-05-01 22:16:08 ----D---- C:\WINDOWS\system32\icsxml
2009-05-01 22:16:08 ----D---- C:\WINDOWS\system32\ias
2009-05-01 22:16:08 ----D---- C:\WINDOWS\system32\fr-fr
2009-05-01 22:16:08 ----D---- C:\WINDOWS\system32\export
2009-05-01 22:16:08 ----D---- C:\WINDOWS\system32\drivers
2009-05-01 22:16:08 ----D---- C:\WINDOWS\system32\dhcp
2009-05-01 22:16:08 ----D---- C:\WINDOWS\system32\config
2009-05-01 22:16:08 ----D---- C:\WINDOWS\system32\3com_dmi
2009-05-01 22:16:08 ----D---- C:\WINDOWS\system32\3076
2009-05-01 22:16:08 ----D---- C:\WINDOWS\system32\2052
2009-05-01 22:16:08 ----D---- C:\WINDOWS\system32\1054
2009-05-01 22:16:08 ----D---- C:\WINDOWS\system32\1042
2009-05-01 22:16:08 ----D---- C:\WINDOWS\system32\1041
2009-05-01 22:16:08 ----D---- C:\WINDOWS\system32\1037
2009-05-01 22:16:08 ----D---- C:\WINDOWS\system32\1036
2009-05-01 22:16:08 ----D---- C:\WINDOWS\system32\1033
2009-05-01 22:16:08 ----D---- C:\WINDOWS\system32\1031
2009-05-01 22:16:08 ----D---- C:\WINDOWS\system32\1028
2009-05-01 22:16:08 ----D---- C:\WINDOWS\system32\1025
2009-05-01 22:16:08 ----D---- C:\WINDOWS\system32
2009-05-01 22:16:08 ----D---- C:\WINDOWS\system
2009-05-01 22:16:08 ----D---- C:\WINDOWS\security
2009-05-01 22:16:08 ----D---- C:\WINDOWS\Resources
2009-05-01 22:16:08 ----D---- C:\WINDOWSepair
2009-05-01 22:16:08 ----D---- C:\WINDOWS\Provisioning
2009-05-01 22:16:08 ----D---- C:\WINDOWS\PeerNet
2009-05-01 22:16:08 ----D---- C:\WINDOWS\pchealth
2009-05-01 22:16:08 ----D---- C:\WINDOWS\Offline Web Pages
2009-05-01 22:16:08 ----D---- C:\WINDOWS\mui
2009-05-01 22:16:08 ----D---- C:\WINDOWS\msapps
2009-05-01 22:16:08 ----D---- C:\WINDOWS\msagent
2009-05-01 22:16:08 ----D---- C:\WINDOWS\Media
2009-05-01 22:16:08 ----D---- C:\WINDOWS\java
2009-05-01 22:16:08 ----D---- C:\WINDOWS\ime
2009-05-01 22:16:08 ----D---- C:\WINDOWS\Help
2009-05-01 22:16:08 ----D---- C:\WINDOWS\ehome
2009-05-01 22:16:08 ----D---- C:\WINDOWS\Driver Cache
2009-05-01 22:16:08 ----D---- C:\WINDOWS\Debug
2009-05-01 22:16:08 ----D---- C:\WINDOWS\Cursors
2009-05-01 22:16:08 ----D---- C:\WINDOWS\Connection Wizard
2009-05-01 22:16:08 ----D---- C:\WINDOWS\Config
2009-05-01 22:16:08 ----D---- C:\WINDOWS\AppPatch
2009-05-01 22:16:08 ----D---- C:\WINDOWS\addins
2009-05-01 22:16:08 ----D---- C:\WINDOWS
2009-05-01 22:15:35 ----A---- C:\WINDOWS\system32\wmpns.dll
2009-05-01 22:12:41 ----D---- C:\Documents and Settings\Administrateur\Application Data\Thunderbird
2009-05-01 21:36:30 ----D---- C:\Documents and Settings\All Users\Application Data\Microsoft Help
2009-05-01 21:31:29 ----D---- C:\Documents and Settings\Administrateur\Application Data\FlashFXP
2009-05-01 21:31:24 ----D---- C:\Program Files\FlashFXP
2009-05-01 21:31:12 ----D---- C:\Program Files\Winamp
2009-05-01 21:30:58 ----D---- C:\Documents and Settings\Administrateur\Application Data\Media Player Classic
2009-05-01 21:30:55 ----D---- C:\Program Files\Media Player Classic
2009-05-01 21:30:21 ----D---- C:\Program Files\Combined Community Codec Pack
2009-05-01 21:30:10 ----A---- C:\WINDOWS\system32moc3260.dll
2009-05-01 21:30:10 ----A---- C:\WINDOWS\system32\pndx5032.dll
2009-05-01 21:30:10 ----A---- C:\WINDOWS\system32\pndx5016.dll
2009-05-01 21:30:10 ----A---- C:\WINDOWS\system32\pncrt.dll
2009-05-01 21:30:09 ----D---- C:\Program Files\Real Alternative
2009-05-01 21:30:09 ----D---- C:\Documents and Settings\All Users\Application Data\Real
2009-05-01 21:30:09 ----D---- C:\Documents and Settings\Administrateur\Application Data\Real
2009-05-01 21:29:48 ----D---- C:\Documents and Settings\All Users\Application Data\Apple Computer
2009-05-01 21:29:43 ----D---- C:\Program Files\QuickTime Alternative
2009-05-01 21:14:54 ----HD---- C:\Program Files\InstallShield Installation Information
2009-05-01 21:14:54 ----D---- C:\Program Files\CyberLink
2009-05-01 21:14:49 ----D---- C:\Program Files\Fichiers communs\InstallShield
2009-05-01 21:14:45 ----D---- C:\Program Files\Kristanix
2009-05-01 21:14:43 ----D---- C:\Program Files\Xtremsplit
2009-05-01 21:14:39 ----D---- C:\Program Files\WinRAR
2009-05-01 21:14:36 ----D---- C:\Program Files\QuickPar
2009-05-01 21:14:35 ----AD---- C:\Program Files\PuTTY
2009-05-01 21:14:31 ----D---- C:\Program Files\DAEMON Tools
2009-05-01 21:14:28 ----D---- C:\Program Files\Chrono
2009-05-01 21:13:35 ----RSD---- C:\WINDOWS\assembly
2009-05-01 21:13:01 ----D---- C:\WINDOWS\Microsoft.NET
2009-05-01 21:12:25 ----D---- C:\Program Files\Unlocker
2009-05-01 21:12:18 ----A---- C:\WINDOWS\system32\javaws.exe
2009-05-01 21:12:18 ----A---- C:\WINDOWS\system32\javaw.exe
2009-05-01 21:12:18 ----A---- C:\WINDOWS\system32\java.exe
2009-05-01 21:11:51 ----D---- C:\Program Files\Java
2009-05-01 21:11:50 ----D---- C:\Program Files\Fichiers communs\Java
2009-05-01 21:11:34 ----A---- C:\WINDOWSebuild.exe
2009-05-01 21:11:33 ----A---- C:\WINDOWS\ReplacerUndo.txt
2009-05-01 21:08:23 ----D---- C:\WINDOWS\system_backup
2009-05-01 21:08:14 ----DC---- C:\WINDOWS\system32\DRVSTORE
2009-05-01 21:08:14 ----D---- C:\WINDOWS\LastGood
2009-05-01 21:07:16 ----D---- C:\Documents and Settings\All Users\Application Data\Nero
2009-05-01 21:07:14 ----A---- C:\WINDOWS\system32\TwnLib4.dll
2009-05-01 21:07:14 ----A---- C:\WINDOWS\system32\imagXRA7.dll
2009-05-01 21:07:14 ----A---- C:\WINDOWS\system32\imagXR7.dll
2009-05-01 21:07:14 ----A---- C:\WINDOWS\system32\imagXpr7.dll
2009-05-01 21:07:14 ----A---- C:\WINDOWS\system32\imagX7.dll
2009-05-01 21:07:12 ----D---- C:\Program Files\Nero
2009-05-01 21:07:12 ----D---- C:\Program Files\Fichiers communs\Ahead
2009-05-01 21:07:04 ----D---- C:\Program Files\Mozilla Thunderbird
2009-05-01 21:06:43 ----D---- C:\Program Files\Mozilla Firefox
2009-05-01 21:06:06 ----D---- C:\Program Files\SlySoft
2009-05-01 21:05:48 ----D---- C:\Documents and Settings\All Users\Application Data\Adobe
2009-05-01 21:05:30 ----D---- C:\Program Files\Fichiers communs\Adobe
2009-05-01 21:05:30 ----D---- C:\Program Files\Adobe
2009-05-01 21:04:17 ----D---- C:\Documents and Settings\All Users\Application Data\ACD Systems
2009-05-01 21:04:16 ----D---- C:\Program Files\Fichiers communs\ACD Systems
2009-05-01 21:04:16 ----D---- C:\Program Files\ACD Systems
2009-05-01 21:03:30 ----A---- C:\WPI_Log.txt
2009-05-01 21:01:26 ----ASH---- C:\Documents and Settings\Administrateur\Application Data\desktop.ini
2009-05-01 21:01:25 ----SHD---- C:\WINDOWS\CSC
2009-05-01 21:01:25 ----SD---- C:\Documents and Settings\Administrateur\Application Data\Microsoft
2009-05-01 21:01:20 ----D---- C:\WINDOWS\SoftwareDistribution
2009-05-01 21:01:17 ----SD---- C:\WINDOWS\system32\Microsoft
2009-05-01 21:01:17 ----D---- C:\WINDOWS\Prefetch
2009-05-01 21:01:17 ----A---- C:\WINDOWS\SchedLgU.Txt
2009-05-01 20:58:56 ----N---- C:\WINDOWS\system32	zchange.exe
2009-05-01 20:58:52 ----HD---- C:\WINDOWS\$hf_mig$
2009-05-01 20:58:41 ----N---- C:\WINDOWS\system32\spmsg.dll
2009-05-01 20:58:29 ----D---- C:\Program Files\MSXML 4.0
2009-05-01 20:58:07 ----A---- C:\WINDOWS\control.ini
2009-05-01 20:58:07 ----A---- C:\AUTOEXEC.BAT
2009-05-01 20:57:51 ----A---- C:\WINDOWS\OEWABLog.txt
2009-05-01 20:57:44 ----A---- C:\WINDOWS\system32\mapi32.dll
2009-05-01 20:57:39 ----D---- C:\WINDOWS\system32\dllcache
2009-05-01 20:56:18 ----RAH---- C:\WINDOWS\system32\logonui.exe.manifest
2009-05-01 20:56:13 ----RAH---- C:\WINDOWS\system32\cdplayer.exe.manifest
2009-05-01 20:56:04 ----HD---- C:\Program Files\WindowsUpdate
2009-05-01 20:55:57 ----D---- C:\Program Files\Services en ligne
2009-05-01 20:55:37 ----D---- C:\WINDOWS\system32\DirectX
2009-05-01 20:55:23 ----A---- C:\WINDOWS\system32\atrace.dll
2009-05-01 20:55:20 ----A---- C:\WINDOWS\system32\desktop.ini
2009-05-01 20:55:20 ----A---- C:\WINDOWS\desktop.ini
2009-05-01 20:55:04 ----A---- C:\WINDOWS\system32
mevtmsg.dll
2009-05-01 20:55:03 ----A---- C:\WINDOWS\system32\acctres.dll
2009-05-01 20:55:02 ----D---- C:\Program Files\Fichiers communs\Services
2009-05-01 20:54:59 ----SD---- C:\WINDOWS\Tasks
2009-05-01 20:54:59 ----A---- C:\WINDOWS\system32\icfgnt5.dll
2009-05-01 20:54:57 ----D---- C:\Program Files\Fichiers communs\MSSoap
2009-05-01 20:54:50 ----D---- C:\WINDOWS\system32\Macromed
2009-05-01 20:54:45 ----A---- C:\WINDOWS\system32\wuweb.dll
2009-05-01 20:54:45 ----A---- C:\WINDOWS\system32\wucltui.dll
2009-05-01 20:54:45 ----A---- C:\WINDOWS\system32\wuauserv.dll
2009-05-01 20:54:45 ----A---- C:\WINDOWS\system32\wuaueng1.dll
2009-05-01 20:54:44 ----A---- C:\WINDOWS\system32\wups.dll
2009-05-01 20:54:44 ----A---- C:\WINDOWS\system32\wuaueng.dll
2009-05-01 20:54:44 ----A---- C:\WINDOWS\system32\wuauclt1.exe
2009-05-01 20:54:44 ----A---- C:\WINDOWS\system32\wuauclt.exe
2009-05-01 20:54:44 ----A---- C:\WINDOWS\system32\wuapi.dll
2009-05-01 20:54:44 ----A---- C:\WINDOWS\system32\bitsprx3.dll
2009-05-01 20:54:44 ----A---- C:\WINDOWS\system32\bitsprx2.dll
2009-05-01 20:54:43 ----A---- C:\WINDOWS\system32\qmgrprxy.dll
2009-05-01 20:54:43 ----A---- C:\WINDOWS\system32\qmgr.dll
2009-05-01 20:54:35 ----D---- C:\Program Files\Movie Maker
2009-05-01 20:54:33 ----A---- C:\WINDOWS\system32\safrslv.dll
2009-05-01 20:54:33 ----A---- C:\WINDOWS\system32\safrdm.dll
2009-05-01 20:54:33 ----A---- C:\WINDOWS\system32\safrcdlg.dll
2009-05-01 20:54:33 ----A---- C:\WINDOWS\system32acpldlg.dll
2009-05-01 20:54:25 ----A---- C:\WINDOWS\system32\fltMc.exe
2009-05-01 20:54:25 ----A---- C:\WINDOWS\system32\fltlib.dll
2009-05-01 20:54:23 ----D---- C:\WINDOWS\system32\Restore
2009-05-01 20:54:23 ----A---- C:\WINDOWS\system32\srsvc.dll
2009-05-01 20:54:23 ----A---- C:\WINDOWS\system32\srrstr.dll
2009-05-01 20:54:23 ----A---- C:\WINDOWS\system32\srclient.dll
2009-05-01 20:54:22 ----A---- C:\WINDOWS\system32\mnmdd.dll
2009-05-01 20:54:22 ----A---- C:\WINDOWS\system32\isrdbg32.dll
2009-05-01 20:54:22 ----A---- C:\WINDOWS\system32\ils.dll
2009-05-01 20:54:21 ----A---- C:\WINDOWS\system32
mmkcert.dll
2009-05-01 20:54:20 ----A---- C:\WINDOWS\system32\msconf.dll
2009-05-01 20:54:20 ----A---- C:\WINDOWS\system32\mnmsrvc.exe
2009-05-01 20:54:11 ----D---- C:\Program Files\NetMeeting
2009-05-01 20:54:11 ----A---- C:\WINDOWS\system32\msoert2.dll
2009-05-01 20:54:11 ----A---- C:\WINDOWS\system32\msoeacct.dll
2009-05-01 20:54:09 ----A---- C:\WINDOWS\system32\inetres.dll
2009-05-01 20:54:09 ----A---- C:\WINDOWS\system32\inetcomm.dll
2009-05-01 20:54:06 ----D---- C:\Program Files\Outlook Express
2009-05-01 20:54:06 ----A---- C:\WINDOWS\system32\schedsvc.dll
2009-05-01 20:54:04 ----A---- C:\WINDOWS\system32\mstinit.exe
2009-05-01 20:54:04 ----A---- C:\WINDOWS\system32\mstask.dll
2009-05-01 20:54:04 ----A---- C:\WINDOWS\system32\icwphbk.dll
2009-05-01 20:54:04 ----A---- C:\WINDOWS\system32\icwdial.dll
2009-05-01 20:54:03 ----A---- C:\WINDOWS\system32\isign32.dll
2009-05-01 20:54:03 ----A---- C:\WINDOWS\system32\inetcfg.dll
2009-05-01 20:53:54 ----D---- C:\Program Files\Fichiers communs\System
2009-05-01 20:53:51 ----D---- C:\Program Files\Internet Explorer
2009-05-01 20:52:39 ----D---- C:\Program Files\ComPlus Applications
2009-05-01 20:52:36 ----A---- C:\WINDOWS\vbaddin.ini
2009-05-01 20:52:36 ----A---- C:\WINDOWS\vb.ini
2009-05-01 20:52:29 ----D---- C:\WINDOWS\Registration
2009-05-01 20:52:03 ----D---- C:\Program Files\Desktop
2009-05-01 20:51:45 ----D---- C:\WINDOWS\icon_TMP
2009-05-01 20:51:29 ----D---- C:\Program Files\Windows Media Connect 2
2009-05-01 20:51:27 ----D---- C:\Program Files\Windows Media Player
2009-05-01 20:51:27 ----A---- C:\WINDOWS\system32\wrap_oal.dll
2009-05-01 20:51:27 ----A---- C:\WINDOWS\system32\vbrun300.dll
2009-05-01 20:51:27 ----A---- C:\WINDOWS\system32\vbrun200.dll
2009-05-01 20:51:27 ----A---- C:\WINDOWS\system32\vbrun100.dll
2009-05-01 20:51:26 ----A---- C:\WINDOWS\system32\vb40032.dll
2009-05-01 20:51:26 ----A---- C:\WINDOWS\system32\vb40016.dll
2009-05-01 20:51:26 ----A---- C:\WINDOWS\system32\ssleay32.dll
2009-05-01 20:51:25 ----A---- C:\WINDOWS\system32\openal32.dll
2009-05-01 20:51:25 ----A---- C:\WINDOWS\system32\msvcr71.dll
2009-05-01 20:51:25 ----A---- C:\WINDOWS\system32\msvcr70.dll
2009-05-01 20:51:25 ----A---- C:\WINDOWS\system32\msvcp71.dll
2009-05-01 20:51:25 ----A---- C:\WINDOWS\system32\msvcp70.dll
2009-05-01 20:51:24 ----A---- C:\WINDOWS\system32\msvci70.dll
2009-05-01 20:51:24 ----A---- C:\WINDOWS\system32\msstkprp.dll
2009-05-01 20:51:24 ----A---- C:\WINDOWS\system32\msstdfmt.dll
2009-05-01 20:51:22 ----A---- C:\WINDOWS\system32\mfc71u.dll
2009-05-01 20:51:22 ----A---- C:\WINDOWS\system32\mfc71.dll
2009-05-01 20:51:22 ----A---- C:\WINDOWS\system32\mfc70u.dll
2009-05-01 20:51:21 ----A---- C:\WINDOWS\system32\mfc70.dll
2009-05-01 20:51:21 ----A---- C:\WINDOWS\system32\libssl32.dll
2009-05-01 20:51:21 ----A---- C:\WINDOWS\system32\libmmd.dll
2009-05-01 20:51:20 ----A---- C:\WINDOWS\system32\libeay32.dll
2009-05-01 20:51:20 ----A---- C:\WINDOWS\system32\cygwinb19.dll
2009-05-01 20:51:19 ----A---- C:\WINDOWS\system32\autoitx3.dll
2009-05-01 20:51:19 ----A---- C:\WINDOWS\system32\atl71.dll
2009-05-01 20:51:19 ----A---- C:\WINDOWS\system32\atl70.dll
2009-05-01 20:51:12 ----D---- C:\Program Files\MSN Gaming Zone
2009-05-01 20:51:12 ----A---- C:\WINDOWS\system32\write.exe
2009-05-01 20:50:58 ----A---- C:\WINDOWS\system32\sndvol32.exe
2009-05-01 20:50:58 ----A---- C:\WINDOWS\system32\hticons.dll
2009-05-01 20:50:57 ----A---- C:\WINDOWS\system32\avwav.dll
2009-05-01 20:50:57 ----A---- C:\WINDOWS\system32\avtapi.dll
2009-05-01 20:50:57 ----A---- C:\WINDOWS\system32\avmeter.dll
2009-05-01 20:50:56 ----A---- C:\WINDOWS\system32\winchat.exe
2009-05-01 20:50:49 ----A---- C:\WINDOWS\system32\getuname.dll
2009-05-01 20:50:48 ----A---- C:\WINDOWS\system32\sol.exe
2009-05-01 20:50:48 ----A---- C:\WINDOWS\system32\charmap.exe
2009-05-01 20:50:48 ----A---- C:\WINDOWS\system32\calc.exe
2009-05-01 20:50:47 ----A---- C:\WINDOWS\system32\winmine.exe
2009-05-01 20:50:47 ----A---- C:\WINDOWS\system32\mshearts.exe
2009-05-01 20:50:46 ----A---- C:\WINDOWS\system32eset.exe
2009-05-01 20:50:46 ----A---- C:\WINDOWS\system32\freecell.exe
2009-05-01 20:50:44 ----A---- C:\WINDOWS\system32\usrlogon.cmd
2009-05-01 20:50:44 ----A---- C:\WINDOWS\system32	sshutdn.exe
2009-05-01 20:50:44 ----A---- C:\WINDOWS\system32	slabels.ini
2009-05-01 20:50:44 ----A---- C:\WINDOWS\system32	skill.exe
2009-05-01 20:50:44 ----A---- C:\WINDOWS\system32	sdiscon.exe
2009-05-01 20:50:44 ----A---- C:\WINDOWS\system32	scon.exe
2009-05-01 20:50:44 ----A---- C:\WINDOWS\system32\shadow.exe
2009-05-01 20:50:44 ----A---- C:\WINDOWS\system32winsta.exe
2009-05-01 20:50:44 ----A---- C:\WINDOWS\system32egini.exe
2009-05-01 20:50:44 ----A---- C:\WINDOWS\system32dpcfgex.dll
2009-05-01 20:50:44 ----A---- C:\WINDOWS\system32\qwinsta.exe
2009-05-01 20:50:44 ----A---- C:\WINDOWS\system32\qappsrv.exe
2009-05-01 20:50:44 ----A---- C:\WINDOWS\system32\msg.exe
2009-05-01 20:50:43 ----A---- C:\WINDOWS\system32\msdtcprf.ini
2009-05-01 20:50:43 ----A---- C:\WINDOWS\system32\logoff.exe
2009-05-01 20:50:43 ----A---- C:\WINDOWS\system32\cdmodem.dll
2009-05-01 20:50:41 ----A---- C:\WINDOWS\system32\mtxlegih.dll
2009-05-01 20:50:41 ----A---- C:\WINDOWS\system32\mtxex.dll
2009-05-01 20:50:41 ----A---- C:\WINDOWS\system32\mtxdm.dll
2009-05-01 20:50:41 ----A---- C:\WINDOWS\system32\dcomcnfg.exe
2009-05-01 20:50:41 ----A---- C:\WINDOWS\system32\comaddin.dll
2009-05-01 20:50:40 ----A---- C:\WINDOWS\system32\stclient.dll
2009-05-01 20:50:40 ----A---- C:\WINDOWS\system32\comsnap.dll
2009-05-01 20:50:40 ----A---- C:\WINDOWS\system32\comrepl.dll
2009-05-01 20:50:32 ----A---- C:\WINDOWS\system32\wmimgmt.msc
2009-05-01 20:50:29 ----A---- C:\WINDOWS\system32\sndrec32.exe
2009-05-01 20:50:29 ----A---- C:\WINDOWS\system32\accwiz.exe
2009-05-01 20:50:28 ----A---- C:\WINDOWS\system32\mplay32.exe
2009-05-01 20:50:28 ----A---- C:\WINDOWS\system32\hypertrm.dll
2009-05-01 20:50:27 ----D---- C:\Program Files\Windows NT
2009-05-01 20:50:27 ----A---- C:\WINDOWS\system32\spider.exe
2009-05-01 20:50:27 ----A---- C:\WINDOWS\system32\mspaint.exe
2009-05-01 20:50:27 ----A---- C:\WINDOWS\system32\clipbrd.exe
2009-05-01 20:50:26 ----A---- C:\WINDOWS\system32	scfgwmi.dll
2009-05-01 20:50:25 ----A---- C:\WINDOWS\system32\sessmgr.exe
2009-05-01 20:50:25 ----A---- C:\WINDOWS\system32emotepg.dll
2009-05-01 20:50:25 ----A---- C:\WINDOWS\system32dshost.exe
2009-05-01 20:50:25 ----A---- C:\WINDOWS\system32dsaddin.exe
2009-05-01 20:50:25 ----A---- C:\WINDOWS\system32dchost.dll
2009-05-01 20:50:25 ----A---- C:\WINDOWS\system32\mstscax.dll
2009-05-01 20:50:25 ----A---- C:\WINDOWS\system32\mstsc.exe
2009-05-01 20:50:24 ----A---- C:\WINDOWS\system32	scupgrd.exe
2009-05-01 20:50:24 ----A---- C:\WINDOWS\system32	ermsrv.dll
2009-05-01 20:50:23 ----A---- C:\WINDOWS\system32dpwsx.dll
2009-05-01 20:50:23 ----A---- C:\WINDOWS\system32dpsnd.dll
2009-05-01 20:50:23 ----A---- C:\WINDOWS\system32dpclip.exe
2009-05-01 20:50:23 ----A---- C:\WINDOWS\system32\qprocess.exe
2009-05-01 20:50:22 ----A---- C:\WINDOWS\system32\icaapi.dll
2009-05-01 20:50:22 ----A---- C:\WINDOWS\system32\cfgbkend.dll
2009-05-01 20:50:20 ----D---- C:\WINDOWS\system32\MsDtc
2009-05-01 20:50:20 ----A---- C:\WINDOWS\system32\mtxoci.dll
2009-05-01 20:50:20 ----A---- C:\WINDOWS\system32\msdtcuiu.dll
2009-05-01 20:50:20 ----A---- C:\WINDOWS\system32\msdtctm.dll
2009-05-01 20:50:20 ----A---- C:\WINDOWS\system32\msdtcprx.dll
2009-05-01 20:50:19 ----A---- C:\WINDOWS\system32\xolehlp.dll
2009-05-01 20:50:19 ----A---- C:\WINDOWS\system32\msdtclog.dll
2009-05-01 20:50:19 ----A---- C:\WINDOWS\system32\msdtc.exe
2009-05-01 20:50:14 ----D---- C:\WINDOWS\system32\Com
2009-05-01 20:50:14 ----A---- C:\WINDOWS\system32\colbact.dll
2009-05-01 20:50:14 ----A---- C:\WINDOWS\system32\catsrvps.dll
2009-05-01 20:50:13 ----A---- C:\WINDOWS\system32\comuid.dll
2009-05-01 20:50:13 ----A---- C:\WINDOWS\system32\comsvcs.dll
2009-05-01 20:50:13 ----A---- C:\WINDOWS\system32\clbcatex.dll
2009-05-01 20:50:13 ----A---- C:\WINDOWS\system32\catsrvut.dll
2009-05-01 20:50:13 ----A---- C:\WINDOWS\system32\catsrv.dll
2009-05-01 20:50:12 ----A---- C:\WINDOWS\system32\clbcatq.dll
2009-05-01 20:50:02 ----A---- C:\WINDOWS\system32\servdeps.dll
2009-05-01 20:50:02 ----A---- C:\WINDOWS\system32\mmfutil.dll
2009-05-01 20:50:02 ----A---- C:\WINDOWS\system32\licwmi.dll
2009-05-01 20:49:59 ----A---- C:\WINDOWS\system32\cmprops.dll

======List of files/folders modified in the last 2 months======

2009-05-01 22:41:49 ----A---- C:\WINDOWS\system.ini
2009-05-01 22:27:47 ----A---- C:\WINDOWS\win.ini

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 Aavmker4;avast! Asynchronous Virus Monitor; C:\WINDOWS\system32\drivers\Aavmker4.sys [2009-02-05 26944]
R1 aswSP;avast! Self Protection; C:\WINDOWS\system32\drivers\aswSP.sys [2009-02-05 114768]
R1 aswTdi;avast! Network Shield Support; C:\WINDOWS\system32\drivers\aswTdi.sys [2009-02-05 51376]
R1 intelppm;Pilote de processeur Intel; C:\WINDOWS\system32\DRIVERS\intelppm.sys [2004-08-04 40320]
R2 aswFsBlk;aswFsBlk; C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2009-02-05 20560]
R2 aswMon2;avast! Standard Shield Support; C:\WINDOWS\system32\drivers\aswMon2.sys [2009-02-05 94032]
R2 ElbyCDIO;ElbyCDIO Driver; C:\WINDOWS\System32\Drivers\ElbyCDIO.sys [2006-12-26 15440]
R2 fssfltr;FssFltr; C:\WINDOWS\system32\DRIVERS\fssfltr_tdi.sys [2009-02-06 55152]
R3 aswRdr;aswRdr; C:\WINDOWS\system32\drivers\aswRdr.sys [2009-02-05 23152]
R3 ati2mtag;ati2mtag; C:\WINDOWS\system32\DRIVERS\ati2mtag.sys [2006-08-30 1540608]
R3 CALIAUD;Conexant AMC 3D ENVIRONMENTAL AUDIO; C:\WINDOWS\system32\drivers\caliaud.sys [2006-08-15 291328]
R3 CALIHALA;CALIHALA; C:\WINDOWS\system32\drivers\calihal.sys [2006-08-15 244608]
R3 CmBatt;Pilote pour Batterie à méthode de contrôle ACPI Microsoft; C:\WINDOWS\system32\DRIVERS\CmBatt.sys [2004-08-03 14080]
R3 ElbyCDFL;ElbyCDFL; C:\WINDOWS\System32\Drivers\ElbyCDFL.sys [2006-12-26 34760]
R3 FA312;Pilote de la carte Fast Ethernet FA330/FA312/FA311 NETGEAR; C:\WINDOWS\system32\DRIVERS\FA312nd5.sys [2001-08-17 16074]
R3 pfc;Padus ASPI Shell; C:\WINDOWS\system32\drivers\pfc.sys [2009-05-01 10368]
R3 UsbEvdoAtc;LGE EVDO USB Serial Port; C:\WINDOWS\system32\DRIVERS\lgevdoatc.sys [2007-08-28 19840]
R3 usbevdobus;LGE EVDO Composite USB Device; C:\WINDOWS\system32\DRIVERS\lgevdobus.sys [2007-08-28 12800]
R3 UsbEvdoDiag;LGE EVDO USB Serial DM Port; C:\WINDOWS\system32\DRIVERS\lgevdodiag.sys [2007-08-28 19840]
R3 USBEVDOModem;LGE EVDO USB Modem; C:\WINDOWS\system32\DRIVERS\lgevdomodem.sys [2007-08-28 21632]
R3 usbhub;Concentrateur USB2; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2004-08-04 57600]
R3 usbohci;Pilote miniport de contrôleur hôte ouvert USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbohci.sys [2004-08-04 17024]
S3 a4yex5ek;a4yex5ek; C:\WINDOWS\system32\drivers\a4yex5ek.sys []
S3 HidUsb;Pilote de classe HID Microsoft; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2001-08-17 9600]
S3 sysdrv32;Play Port I/O Driver; \??\C:\WINDOWS\system32\drivers\sysdrv32.sys []
S3 USBSTOR;Pilote de stockage de masse USB; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-03 26496]
S3 WudfPf;Windows Driver Foundation - User-mode Driver Framework Platform Driver; C:\WINDOWS\system32\DRIVERS\WudfPf.sys [2007-06-26 77568]
S3 WudfRd;Windows Driver Foundation - User-mode Driver Framework Reflector; C:\WINDOWS\system32\DRIVERS\wudfrd.sys [2007-06-26 82944]
S4 IntelIde;IntelIde; C:\WINDOWS\system32\drivers\IntelIde.sys []

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 aswUpdSv;avast! iAVS4 Control Service; C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe [2009-02-05 18752]
R2 Ati HotKey Poller;Ati HotKey Poller; C:\WINDOWS\system32\Ati2evxx.exe [2006-08-30 413696]
R2 avast! Antivirus;avast! Antivirus; C:\Program Files\Alwil Software\Avast4\ashServ.exe [2009-02-05 138680]
R2 UxTuneUp;TuneUp Extension de thème; C:\WINDOWS\System32\svchost.exe [2004-08-04 14336]
R3 avast! Mail Scanner;avast! Mail Scanner; C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe [2009-02-05 254040]
R3 avast! Web Scanner;avast! Web Scanner; C:\Program Files\Alwil Software\Avast4\ashWebSv.exe [2009-02-05 352920]
S3 aspnet_state;ASP.NET State Service; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2005-09-23 29896]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2005-09-23 66240]
S3 fsssvc;Windows Live Contrôle parental; C:\Program Files\Windows Live\Family Safety\fsssvc.exe [2009-02-06 533360]
S3 odserv;Microsoft Office Diagnostics Service; C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE12\ODSERV.EXE [2006-10-26 441136]
S3 ose;Office Source Engine; C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE [2006-10-26 145184]
S3 TuneUp.Defrag;TuneUp Drive Defrag Service; C:\WINDOWS\System32\TuneUpDefragService.exe [2009-05-02 306432]
S3 WMPNetworkSvc;Service Partage réseau du Lecteur Windows Media; C:\Program Files\Windows Media Player\WMPNetwk.exe [2006-11-03 918016]
S3 WudfSvc;Windows Driver Foundation - User-mode Driver Framework; C:\WINDOWS\system32\svchost.exe [2004-08-04 14336]

-----------------EOF-----------------

gen-hackman · Answer

postes déjà celui-ci et le deuxième se trouve dans C:\rsit\info.txt

cerbrus · Answer

info.txt logfile of random's system information tool 1.06 2009-05-24 00:28:30

======Uninstall list======

-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
ACDSee 9 Gestionnaire de photos-->MsiExec.exe /I{91A06334-CB8D-422A-9699-251217674FD4}
Adobe Flash Player ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Reader 8.1.0 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A81000000003}
Archiveur WinRAR-->C:\Program Files\WinRAR\uninstall.exe
Assistant de connexion Windows Live-->MsiExec.exe /I{DCE8CD14-FBF5-4464-B9A4-E18E473546C7}
ATI Display Driver-->rundll32 C:\WINDOWS\system32\atiiiexx.dll,_InfEngUnInstallINFFile_RunDLL@16 -force_restart -flags:0x2010001 -inf_class:DISPLAY -clean
avast! Antivirus-->C:\Program Files\Alwil Software\Avast4\aswRunDll.exe "C:\Program Files\Alwil Software\Avast4\Setup\setiface.dll",RunSetup
Choice Guard-->MsiExec.exe /I{8FFC5648-FAF8-43A3-BC8F-42BA1E275C4E}
CloneCD-->"C:\Program Files\SlySoft\CloneCD\ccd-uninst.exe" /D="C:\Program Files\SlySoft\CloneCD"
Combined Community Codec Pack 2007-02-22-->"C:\Program Files\Combined Community Codec Pack\unins000.exe"
Conexant AC-Link Audio-->CIAunwdm.exe
FlashFXP v3-->"C:\Program Files\FlashFXP\Uninstall.exe" "C:\Program Files\FlashFXP\install.log" -u
iMesh-->"C:\Program Files\iMesh Applications\iMesh\UninstallSurvey.exe" "C:\Program Files\iMesh Applications\iMesh\UnwiseLauncher.exe" /A "C:\Program Files\iMesh Applications\iMesh\INSTALL.LOG"
Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
Installation Windows Live-->MsiExec.exe /I{7370DF47-B4F9-4279-BFC3-3F09919F720D}
Java(TM) SE Runtime Environment 6 Update 1-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160010}
jetAudio Basic-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{DF8195AF-8E6F-4487-A0EE-196F7E3F4B8A}\setup.exe" -l0xc0c  -removeonly
Junk Mail filter update-->MsiExec.exe /I{4DE3E3D9-AE81-45DE-9195-3015F7B1DBF3}
Media Player Classic fr-->"C:\Program Files\Media Player Classic\uninstall.exe"
MediaBar 2.0-->C:\Program Files\iMesh Applications\iMesh MediaBar\Uninstall.exe
Messenger Plus! Live-->"C:\Program Files\Messenger Plus! Live\Uninstall.exe"
Microsoft .NET Framework 2.0 with Security Updates-->MsiExec.exe /X{7131646D-CD3C-40F4-97B9-CD9E4E6262EF}
Microsoft Office Access MUI (French) 2007-->MsiExec.exe /X{90120000-0015-040C-0000-0000000FF1CE}
Microsoft Office Excel MUI (French) 2007-->MsiExec.exe /X{90120000-0016-040C-0000-0000000FF1CE}
Microsoft Office InfoPath MUI (French) 2007-->MsiExec.exe /X{90120000-0044-040C-0000-0000000FF1CE}
Microsoft Office Live Add-in 1.3-->MsiExec.exe /I{57F0ED40-8F11-41AA-B926-4A66D0D1A9CC}
Microsoft Office Outlook Connector-->MsiExec.exe /I{95120000-0120-040C-0000-0000000FF1CE}
Microsoft Office Outlook MUI (French) 2007-->MsiExec.exe /X{90120000-001A-040C-0000-0000000FF1CE}
Microsoft Office PowerPoint MUI (French) 2007-->MsiExec.exe /X{90120000-0018-040C-0000-0000000FF1CE}
Microsoft Office Professional Plus 2007-->"C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE12\Office Setup Controller\setup.exe" /uninstall PROPLUS /dll OSETUP.DLL
Microsoft Office Professional Plus 2007-->MsiExec.exe /X{90120000-0011-0000-0000-0000000FF1CE}
Microsoft Office Proof (Arabic) 2007-->MsiExec.exe /X{90120000-001F-0401-0000-0000000FF1CE}
Microsoft Office Proof (Dutch) 2007-->MsiExec.exe /X{90120000-001F-0413-0000-0000000FF1CE}
Microsoft Office Proof (English) 2007-->MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}
Microsoft Office Proof (French) 2007-->MsiExec.exe /X{90120000-001F-040C-0000-0000000FF1CE}
Microsoft Office Proof (German) 2007-->MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE}
Microsoft Office Proof (Spanish) 2007-->MsiExec.exe /X{90120000-001F-0C0A-0000-0000000FF1CE}
Microsoft Office Proofing (French) 2007-->MsiExec.exe /X{90120000-002C-040C-0000-0000000FF1CE}
Microsoft Office Publisher MUI (French) 2007-->MsiExec.exe /X{90120000-0019-040C-0000-0000000FF1CE}
Microsoft Office Shared MUI (French) 2007-->MsiExec.exe /X{90120000-006E-040C-0000-0000000FF1CE}
Microsoft Office Word MUI (French) 2007-->MsiExec.exe /X{90120000-001B-040C-0000-0000000FF1CE}
Microsoft Silverlight-->MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
MIKSOFT Mobile 3GP converter-->"C:\Program Files\MIKSOFT\Mobile 3GP converter\unins000.exe"
Mise à jour de sécurité pour Windows XP (KB923789)-->C:\WINDOWS\system32\MacroMed\Flash\genuinst.exe C:\WINDOWS\system32\MacroMed\Flash\KB923789.inf
Modem USB LG Electronics-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{3DC6E06A-F0F7-47F7-8479-FFCAF60F538F}\setup.exe" -l0x40c  -removeonly
Mozilla Firefox (2.0.0.4)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
Mozilla Thunderbird (2.0.0.4)-->C:\Program Files\Mozilla Thunderbird\uninstall\helper.exe
MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
MSXML 4.0 SP2 (KB927978)-->MsiExec.exe /I{37477865-A3F1-4772-AD43-AAFC6BCFF99F}
MSXML 6.0 Parser (KB927977)-->MsiExec.exe /I{025B7033-5D4A-4B72-A1C2-84BE4BE2F72F}
Nero 7 Lite 7.7.5.1-->"C:\Program Files\Nero\unins000.exe"
Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
PowerDVD-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}\setup.exe"  -uninst 
QuickPar 0.9-->C:\Program Files\QuickPar\uninst.exe
QuickTime Alternative 1.81-->"C:\Program Files\QuickTime Alternative\unins000.exe"
Real Alternative 1.52 Lite-->"C:\Program Files\Real Alternative\unins000.exe"
Right Click Image Converter-->"C:\Program Files\Kristanix\Right Click Image Converter\uninstall.exe"
Segoe UI-->MsiExec.exe /I{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}
TuneUp Utilities 2008-->MsiExec.exe /I{5888428E-699C-4E71-BF71-94EE06B497DA}
Winamp AudioPlayer-->MsiExec.exe /I{6F7A8810-465E-4E2C-AD5C-986046016CD1}
Windows Imaging Component-->"C:\WINDOWS\$NtUninstallWIC$\spuninst\spuninst.exe"
Windows Live Call-->MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}
Windows Live Communications Platform-->MsiExec.exe /I{3B4E636E-9D65-4D67-BA61-189800823F52}
Windows Live Contrôle parental-->MsiExec.exe /X{D6A2DDE3-9D7C-412C-932A-756580D29919}
Windows Live Mail-->MsiExec.exe /I{63DC2DA0-2A6C-4C38-9249-B75395458657}
Windows Live Messenger-->MsiExec.exe /X{059C042E-796A-4ACC-A81A-ECC2010BB78C}
Windows Live Sync-->MsiExec.exe /X{9C5EB781-0D37-44B8-9A58-77B3E4BF5F5E}

Securitycenter WMI appears to be broken

======System event log======

Computer Name: SWEET-DA69DFFC1
Event Code: 115
Message: Le suivi de la Restauration système a été activé sur tous les lecteurs.

Record Number: 1157
Source Name: SRService
Time Written: 20090530112023.000000+000
Event Type: Informations
User: 

Computer Name: SWEET-DA69DFFC1
Event Code: 6005
Message: Le service d'Enregistrement d'événement a démarré.

Record Number: 1156
Source Name: EventLog
Time Written: 20090530111929.000000+000
Event Type: Informations
User: 

Computer Name: SWEET-DA69DFFC1
Event Code: 6009
Message: Microsoft (R) Windows (R) 5.01. 2600 Service Pack 2 Uniprocessor Free.

Record Number: 1155
Source Name: EventLog
Time Written: 20090530111929.000000+000
Event Type: Informations
User: 

Computer Name: SWEET-DA69DFFC1
Event Code: 6006
Message: Le service d'Enregistrement d'événement a été arrêté.

Record Number: 1154
Source Name: EventLog
Time Written: 20090530111820.000000+000
Event Type: Informations
User: 

Computer Name: SWEET-DA69DFFC1
Event Code: 7036
Message: Le service Ati HotKey Poller est entré dans l'état : arrêté.

Record Number: 1153
Source Name: Service Control Manager
Time Written: 20090530111804.000000+000
Event Type: Informations
User: 

=====Application event log=====

Computer Name: SWEET-DA69DFFC1
Event Code: 20
Message: 
Record Number: 438
Source Name: Google Update
Time Written: 20090523225710.000000+000
Event Type: erreur
User: SWEET-DA69DFFC1\Administrateur

Computer Name: SWEET-DA69DFFC1
Event Code: 20
Message: 
Record Number: 437
Source Name: Google Update
Time Written: 20090523215714.000000+000
Event Type: erreur
User: SWEET-DA69DFFC1\Administrateur

Computer Name: SWEET-DA69DFFC1
Event Code: 1505
Message: Windows ne peut pas charger le profil de l'utilisateur mais à ouvert une session avec le profil par défaut pour le système.


DÉTAIL - Le fichier spécifié est introuvable. 

Record Number: 436
Source Name: Userenv
Time Written: 20090523202157.000000+000
Event Type: erreur
User: SWEET-DA69DFFC1\others

Computer Name: SWEET-DA69DFFC1
Event Code: 1505
Message: Windows ne peut pas charger le profil de l'utilisateur mais à ouvert une session avec le profil par défaut pour le système.


DÉTAIL - Le fichier spécifié est introuvable. 

Record Number: 435
Source Name: Userenv
Time Written: 20090523100531.000000+000
Event Type: erreur
User: SWEET-DA69DFFC1\others

Computer Name: SWEET-DA69DFFC1
Event Code: 1517
Message: Windows a sauvegardé le Registre utilisateur SWEET-DA69DFFC1\Administrateur alors qu'une application ou un service utilisait toujours le Registre pendant la fermeture de la session. La mémoire utilisée par le Registre de l'utilisateur n'a pas été libérée. le Registre sera déchargé lorsqu'il ne sera plus utilisé. 


Cela est souvent causé par des services s'exécutant en tant que compte d'utilisateur, essayez de configurer les services pour s'exécuter dans le compte service réseau ou service local.

Record Number: 434
Source Name: Userenv
Time Written: 20090522232306.000000+000
Event Type: Avertissement
User: AUTORITE NT\SYSTEM

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem
"windir"=%SystemRoot%
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=15
"PROCESSOR_IDENTIFIER"=x86 Family 15 Model 2 Stepping 9, GenuineIntel
"PROCESSOR_REVISION"=0209
"NUMBER_OF_PROCESSORS"=1
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP

-----------------EOF-----------------

gen-hackman · Answer

Mozilla Firefox n'est pas à jour 



######## | XP _ Instal & recherche | #######


Telecharge et install UsbFix (de C_XX & Chiquitine29)

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d avoir été infectés sans les ouvrir

# Double clic sur le raccourci UsbFix présent sur ton bureau .

# Choisi l option 1 ( Recherche )

# Laisse travailler l outil.

# Ensuite post le rapport UsbFix.txt qui apparaitra.

# Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

# Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
          Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
          Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

cerbrus · Answer

############################## [ UsbFix V3.025 | Scan ]

# User : Administrateur (Administrateurs) # SWEET-DA69DFFC1
# Update on 22/05/09 by Chiquitine29, C_XX & Chimay8
# WebSite : http://pagesperso-orange.fr/NosTools/usbfix.html
# Start at: 00:50:56 | 24/05/2009

#          Mobile Intel(R) Celeron(R) CPU 2.40GHz
# Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2
# Internet Explorer 7.0.5730.11
# Windows Firewall Status : Disabled

# C:\ # Disque fixe local # 19,53 Go (14,82 Go free) # NTFS
# D:\ # Disque fixe local # 24,41 Go (22,73 Go free) # NTFS
# E:\ # Disque fixe local # 30,56 Go (702,83 Mo free) # FAT32
# F:\ # Disque CD-ROM
# G:\ # Disque CD-ROM

############################## [ Processus actifs ]

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\DAEMON Tools\daemon.exe
C:\Program Files\LG Electronics\Modem USB LG Electronics\UMAService.exe
C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Update\GoogleUpdate.exe
C:\WINDOWS\System32\alg.exe
C:\Documents and Settings\Administrateur\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe
C:\Documents and Settings\Administrateur\Application Data\Microsoft\Live Search\Mise-a-jour-LiveSearch.exe
C:\Program Files\LG Electronics\Modem USB LG Electronics\IEUM.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## [  Registre Startup ]

HKCU_Main:   "Start Page"="http://search.imesh.com/fr/" 
HKLM_logon:  "Userinit"="C:\WINDOWS\system32\userinit.exe," 
HKLM_logon:  "DefaultUserName"="Administrateur" 
HKLM_logon:  "AltDefaultUserName"="Administrateur" 
HKLM_logon:  "LegalNoticeCaption"="" 
HKLM_logon:  "LegalNoticeText"="" 
HKLM_Run:    Adobe Reader Speed Launcher="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" 
HKLM_Run:    DAEMON Tools="%ProgramFiles%\DAEMON Tools\daemon.exe\" -lang 1033 
HKLM_Run:    avast!=C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe 
HKLM_Run:    HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversionun\OptionalComponents= 
HKCU_Run:    CTFMON.EXE=C:\WINDOWS\system32\ctfmon.exe  
HKCU_Run:    DAEMON Tools="C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033  
HKCU_Run:    UMService=C:\Program Files\LG Electronics\Modem USB LG Electronics\UMAService.exe  
HKCU_Run:    Google Update="C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c  
HKCU_Run:    Eraser=D:\avast UPDATING\Free History Eraser\Eraser\eraser.exe -hide  

################## [ Fichiers # Dossiers infectieux ]


################## [ Registre # Clés Run infectieuses ]

Found ! HKLM\SYSTEM\CurrentControlSet\Services\sysdrv32    
Found ! HKLM\SYSTEM\ControlSet001\Services\sysdrv32    
Found ! HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options	askmgr.exe    
Found ! HKLM\software\microsoft\security center\ "AntiVirusDisableNotify"  
# -> ( Value = 0x1 | Good = 0x0 Bad = 0x1 )  
Found ! HKLM\software\microsoft\security center\ "FirewallDisableNotify"  
# -> ( Value = 0x1 | Good = 0x0 Bad = 0x1 )  
Found ! HKLM\software\microsoft\security center\ "UpdatesDisableNotify"  
# -> ( Value = 0x1 | Good = 0x0 Bad = 0x1 )  

################## [ Registre # Mountpoints2 ]

HKCU\...\Explorer\MountPoints2\{9474d290-6ee4-11de-b9c5-000d9d44ddfe}\Shell\AutoRun\Command  

################## [ Informations # Fichier Suspect ]


################## [ Cracks # Keygens # Serials ]

# -> Nothing found !  

################## [ ! Fin du rapport # UsbFix V3.025 ! ]

cerbrus · Answer

j'ai po tt les données externes puisk 'il  y en a des une qui appartiennent a mes amis

gen-hackman · Answer

######## | Suppression | ########

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d avoir été infectés sans les ouvrir

# Double clic sur le raccourci UsbFix présent sur ton bureau

# choisi l option 2 ( Suppression )

# Ton bureau disparaitra et le pc redémarrera .

# Au redémarrage , UsbFix scannera ton pc , laisse travailler l outil.

# Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

# Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 


######### | Désinstallation | #######


# Double clic sur le raccourci UsbFix présent sur ton bureau

# Choisi l option Désinstaller  ....

cerbrus · Answer

############################## [ UsbFix V3.025 | Cleaning ]

gen-hackman · Answer

peux-tu relancer rsit stp ?

cerbrus · Answer

Logfile of random's system information tool 1.06 (written by random/random)
Run by Administrateur at 2009-05-24 01:23:18
Microsoft Windows XP Professionnel Service Pack 2
System drive C: has 15 GB (76%) free of 20 GB
Total RAM: 223 MB (20% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 01:24:10, on 24/05/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.20583)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\explorer.exe
C:\Program Files\LG Electronics\Modem USB LG Electronics\IEUM.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\program files\internet explorer\iexplore.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Documents and Settings\Administrateur\Bureau\RSIT.exe
C:\Program Files	rend micro\Administrateur.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.imesh.com/fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: UrlHelper Class - {474597C5-AB09-49d6-A4D5-2E8D7341384E} - C:\Program Files\iMesh Applications\iMesh\iMeshIEHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - C:\PROGRA~1\FlashFXP\IEFlash.dll
O3 - Toolbar: iMesh MediaBar - {B7D3E479-CC68-42B5-A338-938ECE35F419} - C:\Program Files\iMesh Applications\iMesh MediaBar\iMeshMediaBar.dll
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [DAEMON Tools] "%ProgramFiles%\DAEMON Tools\daemon.exe\" -lang 1033
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKCU\..\Run: [UMService] C:\Program Files\LG Electronics\Modem USB LG Electronics\UMAService.exe
O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c
O4 - HKCU\..\Run: [Eraser] D:\avast UPDATING\Free History Eraser\Eraser\eraser.exe -hide
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'Default user')
O4 - Startup: Outil de notification Live Search.lnk = C:\Documents and Settings\Administrateur\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~1\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\Office12\REFIEBAR.DLL
O17 - HKLM\System\CCS\Services\Tcpip\..\{C7306BD8-E15E-4E0D-817B-808503FC6E9F}: NameServer = 192.168.50.55 196.12.209.5
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe

gen-hackman · Answer

Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.



Télécharges :
Malwarebytes  ou  :
Malwarebytes 

* Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

(NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX

* Potasses le Tuto pour te familiariser avec le prg :


( cela dit, il est très simple d'utilisation ).

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

* Lance Malwarebyte's .

Fais un examen dit "Complet" .

--> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
--> à la fin tu cliques sur "résultat" .
--> Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

cerbrus · Answer

info.txt logfile of random's system information tool 1.06 2009-05-24 00:28:30

======Uninstall list======

-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
ACDSee 9 Gestionnaire de photos-->MsiExec.exe /I{91A06334-CB8D-422A-9699-251217674FD4}
Adobe Flash Player ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Reader 8.1.0 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A81000000003}
Archiveur WinRAR-->C:\Program Files\WinRAR\uninstall.exe
Assistant de connexion Windows Live-->MsiExec.exe /I{DCE8CD14-FBF5-4464-B9A4-E18E473546C7}
ATI Display Driver-->rundll32 C:\WINDOWS\system32\atiiiexx.dll,_InfEngUnInstallINFFile_RunDLL@16 -force_restart -flags:0x2010001 -inf_class:DISPLAY -clean
avast! Antivirus-->C:\Program Files\Alwil Software\Avast4\aswRunDll.exe "C:\Program Files\Alwil Software\Avast4\Setup\setiface.dll",RunSetup
Choice Guard-->MsiExec.exe /I{8FFC5648-FAF8-43A3-BC8F-42BA1E275C4E}
CloneCD-->"C:\Program Files\SlySoft\CloneCD\ccd-uninst.exe" /D="C:\Program Files\SlySoft\CloneCD"
Combined Community Codec Pack 2007-02-22-->"C:\Program Files\Combined Community Codec Pack\unins000.exe"
Conexant AC-Link Audio-->CIAunwdm.exe
FlashFXP v3-->"C:\Program Files\FlashFXP\Uninstall.exe" "C:\Program Files\FlashFXP\install.log" -u
iMesh-->"C:\Program Files\iMesh Applications\iMesh\UninstallSurvey.exe" "C:\Program Files\iMesh Applications\iMesh\UnwiseLauncher.exe" /A "C:\Program Files\iMesh Applications\iMesh\INSTALL.LOG"
Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
Installation Windows Live-->MsiExec.exe /I{7370DF47-B4F9-4279-BFC3-3F09919F720D}
Java(TM) SE Runtime Environment 6 Update 1-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160010}
jetAudio Basic-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{DF8195AF-8E6F-4487-A0EE-196F7E3F4B8A}\setup.exe" -l0xc0c  -removeonly
Junk Mail filter update-->MsiExec.exe /I{4DE3E3D9-AE81-45DE-9195-3015F7B1DBF3}
Media Player Classic fr-->"C:\Program Files\Media Player Classic\uninstall.exe"
MediaBar 2.0-->C:\Program Files\iMesh Applications\iMesh MediaBar\Uninstall.exe
Messenger Plus! Live-->"C:\Program Files\Messenger Plus! Live\Uninstall.exe"
Microsoft .NET Framework 2.0 with Security Updates-->MsiExec.exe /X{7131646D-CD3C-40F4-97B9-CD9E4E6262EF}
Microsoft Office Access MUI (French) 2007-->MsiExec.exe /X{90120000-0015-040C-0000-0000000FF1CE}
Microsoft Office Excel MUI (French) 2007-->MsiExec.exe /X{90120000-0016-040C-0000-0000000FF1CE}
Microsoft Office InfoPath MUI (French) 2007-->MsiExec.exe /X{90120000-0044-040C-0000-0000000FF1CE}
Microsoft Office Live Add-in 1.3-->MsiExec.exe /I{57F0ED40-8F11-41AA-B926-4A66D0D1A9CC}
Microsoft Office Outlook Connector-->MsiExec.exe /I{95120000-0120-040C-0000-0000000FF1CE}
Microsoft Office Outlook MUI (French) 2007-->MsiExec.exe /X{90120000-001A-040C-0000-0000000FF1CE}
Microsoft Office PowerPoint MUI (French) 2007-->MsiExec.exe /X{90120000-0018-040C-0000-0000000FF1CE}
Microsoft Office Professional Plus 2007-->"C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE12\Office Setup Controller\setup.exe" /uninstall PROPLUS /dll OSETUP.DLL
Microsoft Office Professional Plus 2007-->MsiExec.exe /X{90120000-0011-0000-0000-0000000FF1CE}
Microsoft Office Proof (Arabic) 2007-->MsiExec.exe /X{90120000-001F-0401-0000-0000000FF1CE}
Microsoft Office Proof (Dutch) 2007-->MsiExec.exe /X{90120000-001F-0413-0000-0000000FF1CE}
Microsoft Office Proof (English) 2007-->MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}
Microsoft Office Proof (French) 2007-->MsiExec.exe /X{90120000-001F-040C-0000-0000000FF1CE}
Microsoft Office Proof (German) 2007-->MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE}
Microsoft Office Proof (Spanish) 2007-->MsiExec.exe /X{90120000-001F-0C0A-0000-0000000FF1CE}
Microsoft Office Proofing (French) 2007-->MsiExec.exe /X{90120000-002C-040C-0000-0000000FF1CE}
Microsoft Office Publisher MUI (French) 2007-->MsiExec.exe /X{90120000-0019-040C-0000-0000000FF1CE}
Microsoft Office Shared MUI (French) 2007-->MsiExec.exe /X{90120000-006E-040C-0000-0000000FF1CE}
Microsoft Office Word MUI (French) 2007-->MsiExec.exe /X{90120000-001B-040C-0000-0000000FF1CE}
Microsoft Silverlight-->MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
MIKSOFT Mobile 3GP converter-->"C:\Program Files\MIKSOFT\Mobile 3GP converter\unins000.exe"
Mise à jour de sécurité pour Windows XP (KB923789)-->C:\WINDOWS\system32\MacroMed\Flash\genuinst.exe C:\WINDOWS\system32\MacroMed\Flash\KB923789.inf
Modem USB LG Electronics-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{3DC6E06A-F0F7-47F7-8479-FFCAF60F538F}\setup.exe" -l0x40c  -removeonly
Mozilla Firefox (2.0.0.4)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
Mozilla Thunderbird (2.0.0.4)-->C:\Program Files\Mozilla Thunderbird\uninstall\helper.exe
MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
MSXML 4.0 SP2 (KB927978)-->MsiExec.exe /I{37477865-A3F1-4772-AD43-AAFC6BCFF99F}
MSXML 6.0 Parser (KB927977)-->MsiExec.exe /I{025B7033-5D4A-4B72-A1C2-84BE4BE2F72F}
Nero 7 Lite 7.7.5.1-->"C:\Program Files\Nero\unins000.exe"
Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
PowerDVD-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}\setup.exe"  -uninst 
QuickPar 0.9-->C:\Program Files\QuickPar\uninst.exe
QuickTime Alternative 1.81-->"C:\Program Files\QuickTime Alternative\unins000.exe"
Real Alternative 1.52 Lite-->"C:\Program Files\Real Alternative\unins000.exe"
Right Click Image Converter-->"C:\Program Files\Kristanix\Right Click Image Converter\uninstall.exe"
Segoe UI-->MsiExec.exe /I{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}
TuneUp Utilities 2008-->MsiExec.exe /I{5888428E-699C-4E71-BF71-94EE06B497DA}
Winamp AudioPlayer-->MsiExec.exe /I{6F7A8810-465E-4E2C-AD5C-986046016CD1}
Windows Imaging Component-->"C:\WINDOWS\$NtUninstallWIC$\spuninst\spuninst.exe"
Windows Live Call-->MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}
Windows Live Communications Platform-->MsiExec.exe /I{3B4E636E-9D65-4D67-BA61-189800823F52}
Windows Live Contrôle parental-->MsiExec.exe /X{D6A2DDE3-9D7C-412C-932A-756580D29919}
Windows Live Mail-->MsiExec.exe /I{63DC2DA0-2A6C-4C38-9249-B75395458657}
Windows Live Messenger-->MsiExec.exe /X{059C042E-796A-4ACC-A81A-ECC2010BB78C}
Windows Live Sync-->MsiExec.exe /X{9C5EB781-0D37-44B8-9A58-77B3E4BF5F5E}

Securitycenter WMI appears to be broken

======System event log======

Computer Name: SWEET-DA69DFFC1
Event Code: 115
Message: Le suivi de la Restauration système a été activé sur tous les lecteurs.

Record Number: 1157
Source Name: SRService
Time Written: 20090530112023.000000+000
Event Type: Informations
User: 

Computer Name: SWEET-DA69DFFC1
Event Code: 6005
Message: Le service d'Enregistrement d'événement a démarré.

Record Number: 1156
Source Name: EventLog
Time Written: 20090530111929.000000+000
Event Type: Informations
User: 

Computer Name: SWEET-DA69DFFC1
Event Code: 6009
Message: Microsoft (R) Windows (R) 5.01. 2600 Service Pack 2 Uniprocessor Free.

Record Number: 1155
Source Name: EventLog
Time Written: 20090530111929.000000+000
Event Type: Informations
User: 

Computer Name: SWEET-DA69DFFC1
Event Code: 6006
Message: Le service d'Enregistrement d'événement a été arrêté.

Record Number: 1154
Source Name: EventLog
Time Written: 20090530111820.000000+000
Event Type: Informations
User: 

Computer Name: SWEET-DA69DFFC1
Event Code: 7036
Message: Le service Ati HotKey Poller est entré dans l'état : arrêté.

Record Number: 1153
Source Name: Service Control Manager
Time Written: 20090530111804.000000+000
Event Type: Informations
User: 

=====Application event log=====

Computer Name: SWEET-DA69DFFC1
Event Code: 20
Message: 
Record Number: 438
Source Name: Google Update
Time Written: 20090523225710.000000+000
Event Type: erreur
User: SWEET-DA69DFFC1\Administrateur

Computer Name: SWEET-DA69DFFC1
Event Code: 20
Message: 
Record Number: 437
Source Name: Google Update
Time Written: 20090523215714.000000+000
Event Type: erreur
User: SWEET-DA69DFFC1\Administrateur

Computer Name: SWEET-DA69DFFC1
Event Code: 1505
Message: Windows ne peut pas charger le profil de l'utilisateur mais à ouvert une session avec le profil par défaut pour le système.


DÉTAIL - Le fichier spécifié est introuvable. 

Record Number: 436
Source Name: Userenv
Time Written: 20090523202157.000000+000
Event Type: erreur
User: SWEET-DA69DFFC1\others

Computer Name: SWEET-DA69DFFC1
Event Code: 1505
Message: Windows ne peut pas charger le profil de l'utilisateur mais à ouvert une session avec le profil par défaut pour le système.


DÉTAIL - Le fichier spécifié est introuvable. 

Record Number: 435
Source Name: Userenv
Time Written: 20090523100531.000000+000
Event Type: erreur
User: SWEET-DA69DFFC1\others

Computer Name: SWEET-DA69DFFC1
Event Code: 1517
Message: Windows a sauvegardé le Registre utilisateur SWEET-DA69DFFC1\Administrateur alors qu'une application ou un service utilisait toujours le Registre pendant la fermeture de la session. La mémoire utilisée par le Registre de l'utilisateur n'a pas été libérée. le Registre sera déchargé lorsqu'il ne sera plus utilisé. 


Cela est souvent causé par des services s'exécutant en tant que compte d'utilisateur, essayez de configurer les services pour s'exécuter dans le compte service réseau ou service local.

Record Number: 434
Source Name: Userenv
Time Written: 20090522232306.000000+000
Event Type: Avertissement
User: AUTORITE NT\SYSTEM

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem
"windir"=%SystemRoot%
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=15
"PROCESSOR_IDENTIFIER"=x86 Family 15 Model 2 Stepping 9, GenuineIntel
"PROCESSOR_REVISION"=0209
"NUMBER_OF_PROCESSORS"=1
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP

-----------------EOF-----------------

gen-hackman · Answer

nos posts se sont croisés regardes ICI

cerbrus · Answer

Malwarebytes' Anti-Malware 1.36
Version de la base de données: 2171
Windows 5.1.2600 Service Pack 2

24/05/2009 02:12:53
mbam-log-2009-05-24 (02-12-35).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 97517
Temps écoulé: 16 minute(s), 0 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 7
Valeur(s) du Registre infectée(s): 3
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 2

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\imeshmediabar.stockbar (Adware.SoftMate) -> No action taken.
HKEY_CLASSES_ROOT\TypeLib\{6c380604-92b2-4633-becb-bde03fa45980} (Adware.SoftMate) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{4481c34a-10df-4c96-92a6-0ef31b6b95d6} (Adware.SoftMate) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{f9c23cd1-6da9-4e0b-8367-c6f9f1f78baf} (Adware.SoftMate) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{b7d3e479-cc68-42b5-a338-938ece35f419} (Adware.SoftMate) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{b7d3e479-cc68-42b5-a338-938ece35f419} (Adware.SoftMate) -> No action taken.
HKEY_CLASSES_ROOT\imeshmediabar.stockbar.1 (Adware.SoftMate) -> No action taken.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{b7d3e479-cc68-42b5-a338-938ece35f419} (Adware.SoftMate) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Toolbar\WebBrowser\{b7d3e479-cc68-42b5-a338-938ece35f419} (Adware.SoftMate) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\ForceClassicControlPanel (Hijack.ControlPanelStyle) -> No action taken.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Program Files\iMesh Applications\iMesh MediaBar\iMeshMediaBar.dll (Adware.SoftMate) -> No action taken.
C:\WINDOWS\explorer.backup (Heuristics.Reserved.Word.Exploit) -> No action taken.

gen-hackman · Answer

je peux avoir le rapport apres suppression ?

cerbrus · Answer

Malwarebytes' Anti-Malware 1.36
Version de la base de données: 2171
Windows 5.1.2600 Service Pack 2

24/05/2009 02:17:34
mbam-log-2009-05-24 (02-17-34).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 97517
Temps écoulé: 16 minute(s), 0 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 7
Valeur(s) du Registre infectée(s): 3
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 2

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\imeshmediabar.stockbar (Adware.SoftMate) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\TypeLib\{6c380604-92b2-4633-becb-bde03fa45980} (Adware.SoftMate) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{4481c34a-10df-4c96-92a6-0ef31b6b95d6} (Adware.SoftMate) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{f9c23cd1-6da9-4e0b-8367-c6f9f1f78baf} (Adware.SoftMate) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{b7d3e479-cc68-42b5-a338-938ece35f419} (Adware.SoftMate) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{b7d3e479-cc68-42b5-a338-938ece35f419} (Adware.SoftMate) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\imeshmediabar.stockbar.1 (Adware.SoftMate) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{b7d3e479-cc68-42b5-a338-938ece35f419} (Adware.SoftMate) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Toolbar\WebBrowser\{b7d3e479-cc68-42b5-a338-938ece35f419} (Adware.SoftMate) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\ForceClassicControlPanel (Hijack.ControlPanelStyle) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Program Files\iMesh Applications\iMesh MediaBar\iMeshMediaBar.dll (Adware.SoftMate) -> Quarantined and deleted successfully.
C:\WINDOWS\explorer.backup (Heuristics.Reserved.Word.Exploit) -> Quarantined and deleted successfully.

Pc surveiller !!!!!!!

36 réponses

Newsletters