Virus

Résolu

taoufik0007 Messages postés 113 Statut Membre -
taoufik0007 Messages postés 113 Statut Membre - 23 juin 2009 à 23:25

Bonjour,
mon pc contient un virus winfil.exe mais l'antivirus avira que je utilise se plante lors de l'analyse?
comment je peux rendre mon pc à son fonctionnement normale. merci pour votre aide

Configuration: Windows XP
Firefox 3.0.10

Afficher la suite

33 réponses

Résumé de la discussion

Un PC sous Windows XP est infecté par winfil.exe et l’antivirus Avira plante lors de l’analyse, rendant nécessaire une procédure de nettoyage pour restaurer le fonctionnement normal. Pour cela, démarrer en mode sans échec puis lancer DAFT pour un balayage et une correction, puis exécuter OTM afin de supprimer les entrées de registre et les éléments suspects. Désactiver temporairement l’antivirus pendant l’opération puis redémarrer, et récupérer le rapport généré dans C:\_OTM\MovedFiles avec le nom correspondant à la date et l’heure du jour. En cas de persistance, il peut être nécessaire de vérifier les points de restauration et d'envisager une réinstallation propre du système après sauvegarde des données.

Réponse 1 / 33
gen-hackman

ok arrêtes-le et repasses-le en mode sans echec
1
1. taoufik0007 Messages postés 113 Statut Membre
  
  windows a démarré sans demander à quelle mode il faut démarrer comment alors procéder? merci
  
  0
Réponse 2 / 33
gen-hackman

pour commencer comme ceci :

######## | XP _ Instal & recherche | #######

Telecharge et install UsbFix (de C_XX & Chiquitine29)

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d avoir été infectés sans les ouvrir

# Double clic sur le raccourci UsbFix présent sur ton bureau .

# Choisi l option 1 ( Recherche )

# Laisse travailler l outil.

# Ensuite post le rapport UsbFix.txt qui apparaitra.

# Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

# Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
0
1. taoufik0007 Messages postés 113 Statut Membre
  
  voilà le rapport de l'analyse
  
  ############################## [ UsbFix V3.026 | Scan ]
  
  # User : Administrateur (Administrateurs) # TAOUFIK
  # Update on 26/05/09 by Chiquitine29, C_XX & Chimay8
  # WebSite : http://pagesperso-orange.fr/NosTools/usbfix.html
  # Start at: 13:38:22 | 31/05/2009
  
  # Intel(R) Core(TM)2 Duo CPU T5800 @ 2.00GHz
  # Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
  # Internet Explorer 7.0.5730.13
  # Windows Firewall Status : Disabled
  # AV : Avira AntiVir PersonalEdition 8.0.1.30 [ Enabled | Updated ]
  
  # C:\ # Disque fixe local # 68,48 Go (46,36 Go free) # NTFS
  # D:\ # Disque fixe local # 164,4 Go (133,99 Go free) # NTFS
  # E:\ # Disque CD-ROM
  # F:\ # Disque CD-ROM
  # G:\ # Disque fixe local # 111,76 Go (15,73 Go free) [LaCie] # FAT32
  
  ############################## [ Processus actifs ]
  
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\csrss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\Ati2evxx.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\Ati2evxx.exe
  C:\Program Files\Intel\WiFi\bin\S24EvMon.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\WINDOWS\System32\svchost.exe
  C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
  C:\Program Files\Bonjour\mDNSResponder.exe
  C:\Program Files\Intel\WiFi\bin\EvtEng.exe
  C:\Program Files\Autodesk\3dsMax8\mentalray\satellite\raysat_3dsmax8server.exe
  C:\Program Files\Fichiers communs\Intel\WirelessCommon\RegSrvc.exe
  C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
  C:\WINDOWS\Explorer.EXE
  C:\WINDOWS\system32\wbem\wmiprvse.exe
  C:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe
  C:\WINDOWS\system32\wbem\wmiapsrv.exe
  C:\Program Files\Camera Assistant Software for Toshiba\traybar.exe
  C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
  C:\WINDOWS\RTHDCPL.EXE
  C:\Program Files\Fichiers communs\InstallShield\UpdateService\ISUSPM.exe
  C:\Program Files\Quran_AR\Quran_AR.exe
  C:\Program Files\Camera Assistant Software for Toshiba\CEC_MAIN.exe
  C:\Program Files\Intel\WiFi\bin\ZCfgSvc.exe
  C:\Program Files\Fichiers communs\Intel\WirelessCommon\iFrmewrk.exe
  C:\Program Files\pdfforge Toolbar\SearchSettings.exe
  C:\Program Files\Adobe\Acrobat 8.0\Acrobat\Acrotray.exe
  C:\Program Files\WinMover\WinMover.exe
  C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
  C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
  C:\WINDOWS\system32\wbem\unsecapp.exe
  C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
  C:\WINDOWS\system32\wbem\wmiprvse.exe
  C:\Program Files\LaCie\Backup Software\LaCieBackup.exe
  C:\Program Files\Le Robert\Le Petit Robert 2009\RobertHA.exe
  C:\Program Files\Metacafe\MetacafeAgent.exe
  C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
  C:\Program Files\Avira\AntiVir PersonalEdition Premium\avguard.exe
  C:\Program Files\Avira\AntiVir PersonalEdition Premium\avesvc.exe
  C:\Program Files\Avira\AntiVir PersonalEdition Premium\avmailc.exe
  C:\Program Files\Avira\AntiVir PersonalEdition Premium\avgnt.exe
  C:\Program Files\Avira\AntiVir PersonalEdition Premium\sched.exe
  C:\Program Files\Avira\AntiVir PersonalEdition Premium\AVWEBGRD.EXE
  C:\Program Files\Mozilla Firefox\firefox.exe
  C:\WINDOWS\system32\wbem\wmiprvse.exe
  
  ################## [ Registre Startup ]
  
  HKCU_Main: "Local Page"="C:\\WINDOWS\\system32\\blank.htm"
  HKCU_Main: "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
  HKCU_Main: "Start Page"="https://gamespace.daemon-tools.cc/fra/home"
  HKCU_Main: "Secondary Start Pages"=hex(7):68,00,74,00,74,00,70,00,3a,00,2f,00,2f,00,77,00,\
  HKLM_logon: "Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
  HKLM_logon: "DefaultUserName"="Administrateur"
  HKLM_logon: "AltDefaultUserName"="Administrateur"
  HKLM_logon: "LegalNoticeCaption"=""
  HKLM_logon: "LegalNoticeText"=""
  HKLM_Run: VirtualCloneDrive="C:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe" /s
  HKLM_Run: Camera Assistant Software="C:\Program Files\Camera Assistant Software for Toshiba\traybar.exe"
  HKLM_Run: StartCCC="C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
  HKLM_Run: RTHDCPL=RTHDCPL.EXE
  HKLM_Run: Alcmtr=ALCMTR.EXE
  HKLM_Run: ISUSPM="C:\Program Files\Fichiers communs\InstallShield\UpdateService\ISUSPM.exe" -scheduler
  HKLM_Run: NeroFilterCheck=C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
  HKLM_Run: Quran_AR=C:\Program Files\Quran_AR\Quran_AR.exe
  HKLM_Run: IntelZeroConfig="C:\Program Files\Intel\WiFi\bin\ZCfgSvc.exe"
  HKLM_Run: IntelWireless="C:\Program Files\Fichiers communs\Intel\WirelessCommon\iFrmewrk.exe" /tf Intel Wireless Tray
  HKLM_Run: KernelFaultCheck=%systemroot%\system32\dumprep 0 -k
  HKLM_Run: Easy-PrintToolBox=C:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
  HKLM_Run: SearchSettings=C:\Program Files\pdfforge Toolbar\SearchSettings.exe
  HKLM_Run: Acrobat Assistant 8.0="C:\Program Files\Adobe\Acrobat 8.0\Acrobat\Acrotray.exe"
  HKLM_Run: Adobe_ID0EYTHM=C:\PROGRA~1\FICHIE~1\Adobe\ADOBEV~1\Server\bin\VERSIO~2.EXE
  HKLM_Run: avgnt="C:\Program Files\Avira\AntiVir PersonalEdition Premium\avgnt.exe" /min
  HKLM_Run: HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents=
  HKCU_Run: WinMover="C:\Program Files\WinMover\WinMover.exe" /q
  HKCU_Run: LtMoh=C:\Program Files\ltmoh\Ltmoh.exe
  HKCU_Run: BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}="C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
  HKCU_Run: msnmsgr="C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
  HKCU_Run: LaCie Backup=C:\Program Files\LaCie\Backup Software\\LaCieBackup.exe /background
  HKCU_Run: Le Petit Robert V3 Hyperappel=C:\Program Files\Le Robert\Le Petit Robert 2009\RobertHA.exe
  HKCU_Run: HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run\AdobeUpdater=
  
  ################## [ Fichiers # Dossiers infectieux ]
  
  Found ! C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\ckz_PZLF\Uninstall.exe
  Found ! D:\winfile.jpg
  Found ! D:\autorun.inf
  Found ! G:\autorun.inf
  
  ################## [ Registre # Clés Run infectieuses ]
  
  Found ! HKLM\software\microsoft\security center "AntiVirusDisableNotify" ( 0x1 )
  Found ! HKLM\software\microsoft\security center "FirewallDisableNotify" ( 0x1 )
  Found ! HKLM\software\microsoft\security center "UpdatesDisableNotify" ( 0x1 )
  
  ################## [ Registre # Mountpoints2 ]
  
  HKCU\...\Explorer\MountPoints2\{b0df7a30-461d-11de-b3da-001f3cc2e10f}\Shell\AutoRun\Command
  HKCU\...\Explorer\MountPoints2\{e9765e99-707d-11d8-9d19-001f3cc2e10f}\Shell\AutoRun\Command
  HKCU\...\Explorer\MountPoints2\{f8452065-3ee5-11de-b3b3-001f3cc2e10f}\Shell\AutoRun\Command
  
  ################## [ Informations # Fichier Suspect ]
  
  ################## [ Cracks # Keygens # Serials ]
  
  # -> Nothing found !
  
  ################## [ ! Fin du rapport # UsbFix V3.026 ! ]
  
  merci
  
  0
Réponse 3 / 33
gen-hackman

######## | Suppression | ########

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d avoir été infectés sans les ouvrir

# Double clic sur le raccourci UsbFix présent sur ton bureau

# choisi l option 2 ( Suppression )

# Ton bureau disparaitra et le pc redémarrera .

# Au redémarrage , UsbFix scannera ton pc , laisse travailler l outil.

# Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

# Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

######### | Désinstallation | #######

# Double clic sur le raccourci UsbFix présent sur ton bureau

# Choisi l option Désinstaller ....
0
1. taoufik0007 Messages postés 113 Statut Membre
  
  VOILA LE RAPPORT MERCI
  
  ############################## [ UsbFix V3.026 | Cleaning ]
  
  # User : Administrateur (Administrateurs) # TAOUFIK
  # Update on 26/05/09 by Chiquitine29, C_XX & Chimay8
  # WebSite : http://pagesperso-orange.fr/NosTools/usbfix.html
  # Start at: 13:46:43 | 31/05/2009
  
  # Intel(R) Core(TM)2 Duo CPU T5800 @ 2.00GHz
  # Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
  # Internet Explorer 7.0.5730.13
  # Windows Firewall Status : Disabled
  # AV : Avira AntiVir PersonalEdition 8.0.1.30 [ Enabled | Updated ]
  
  # C:\ # Disque fixe local # 68,48 Go (46,36 Go free) # NTFS
  # D:\ # Disque fixe local # 164,4 Go (133,99 Go free) # NTFS
  # E:\ # Disque CD-ROM
  # F:\ # Disque CD-ROM
  # G:\ # Disque fixe local # 111,76 Go (15,73 Go free) [LaCie] # FAT32
  
  ############################## [ Processus actifs ]
  
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\csrss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\Ati2evxx.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\logonui.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\Ati2evxx.exe
  C:\Program Files\Intel\WiFi\bin\S24EvMon.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\Program Files\Avira\AntiVir PersonalEdition Premium\sched.exe
  C:\WINDOWS\System32\svchost.exe
  C:\Program Files\Avira\AntiVir PersonalEdition Premium\avguard.exe
  C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
  C:\Program Files\Avira\AntiVir PersonalEdition Premium\avesvc.exe
  C:\Program Files\Bonjour\mDNSResponder.exe
  C:\Program Files\Intel\WiFi\bin\EvtEng.exe
  C:\Program Files\Autodesk\3dsMax8\mentalray\satellite\raysat_3dsmax8server.exe
  C:\Program Files\Fichiers communs\Intel\WirelessCommon\RegSrvc.exe
  C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
  C:\Program Files\Avira\AntiVir PersonalEdition Premium\avmailc.exe
  C:\Program Files\Avira\AntiVir PersonalEdition Premium\AVWEBGRD.EXE
  C:\WINDOWS\system32\wbem\wmiprvse.exe
  C:\WINDOWS\system32\wbem\wmiprvse.exe
  C:\WINDOWS\system32\userinit.exe
  C:\WINDOWS\Explorer.EXE
  C:\WINDOWS\system32\wbem\wmiapsrv.exe
  
  ################## [ Fichiers # Dossiers infectieux ]
  
  Deleted ! C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\ckz_PZLF\Uninstall.exe
  Deleted ! D:\winfile.jpg
  Deleted ! D:\autorun.inf
  Deleted ! G:\autorun.inf
  
  ################## [ Registre # Clés Run infectieuses ]
  
  # HKLM\software\microsoft\security center\\ "AntiVirusDisableNotify" # -> Reset sucessfully !
  # HKLM\software\microsoft\security center\\ "FirewallDisableNotify" # -> Reset sucessfully !
  # HKLM\software\microsoft\security center\\ "UpdatesDisableNotify" # -> Reset sucessfully !
  
  ################## [ Registre # Mountpoints2 ]
  
  Deleted ! HKCU\...\Explorer\MountPoints2\{b0df7a30-461d-11de-b3da-001f3cc2e10f}\Shell\AutoRun\Command
  Deleted ! HKCU\...\Explorer\MountPoints2\{e9765e99-707d-11d8-9d19-001f3cc2e10f}\Shell\AutoRun\Command
  Deleted ! HKCU\...\Explorer\MountPoints2\{f8452065-3ee5-11de-b3b3-001f3cc2e10f}\Shell\AutoRun\Command
  
  ################## [ Listing des fichiers présent ]
  
  [06/03/2009 22:24|--a------|0] - C:\AUTOEXEC.BAT
  [06/03/2009 22:19|---hs----|212] - C:\boot.ini
  [14/04/2008 14:00|-rahs----|4952] - C:\Bootfont.bin
  [23/09/2008 06:01|--a------|1364] - C:\changelog_MassStorage.txt
  [06/03/2009 22:24|--a------|0] - C:\CONFIG.SYS
  [07/03/2009 15:03|--a------|80] - C:\FilterLog.log
  [06/03/2009 22:24|-rahs----|0] - C:\IO.SYS
  [06/03/2009 22:24|-rahs----|0] - C:\MSDOS.SYS
  [14/04/2008 14:00|-rahs----|47564] - C:\NTDETECT.COM
  [14/04/2008 14:00|-rahs----|252240] - C:\ntldr
  [?|?|?] - C:\pagefile.sys
  [26/03/2009 21:41|--a------|167] - C:\Setup.log
  [25/05/2009 23:09|--ah-----|268] - C:\sqmdata00.sqm
  [26/05/2009 16:39|--ah-----|268] - C:\sqmdata01.sqm
  [27/05/2009 00:55|--ah-----|268] - C:\sqmdata02.sqm
  [27/05/2009 09:21|--ah-----|268] - C:\sqmdata03.sqm
  [28/05/2009 17:37|--ah-----|268] - C:\sqmdata04.sqm
  [28/05/2009 19:32|--ah-----|268] - C:\sqmdata05.sqm
  [28/05/2009 20:09|--ah-----|268] - C:\sqmdata06.sqm
  [28/05/2009 21:39|--ah-----|268] - C:\sqmdata07.sqm
  [29/05/2009 01:12|--ah-----|268] - C:\sqmdata08.sqm
  [29/05/2009 19:04|--ah-----|268] - C:\sqmdata09.sqm
  [30/05/2009 10:24|--ah-----|268] - C:\sqmdata10.sqm
  [30/05/2009 16:14|--ah-----|268] - C:\sqmdata11.sqm
  [30/05/2009 22:08|--ah-----|268] - C:\sqmdata12.sqm
  [31/05/2009 07:15|--ah-----|268] - C:\sqmdata13.sqm
  [31/05/2009 07:33|--ah-----|268] - C:\sqmdata14.sqm
  [31/05/2009 07:39|--ah-----|268] - C:\sqmdata15.sqm
  [31/05/2009 07:59|--ah-----|268] - C:\sqmdata16.sqm
  [25/05/2009 10:24|--ah-----|268] - C:\sqmdata17.sqm
  [25/05/2009 16:30|--ah-----|268] - C:\sqmdata18.sqm
  [25/05/2009 18:30|--ah-----|268] - C:\sqmdata19.sqm
  [25/05/2009 23:09|--ah-----|244] - C:\sqmnoopt00.sqm
  [26/05/2009 16:39|--ah-----|244] - C:\sqmnoopt01.sqm
  [27/05/2009 00:55|--ah-----|244] - C:\sqmnoopt02.sqm
  [27/05/2009 09:21|--ah-----|244] - C:\sqmnoopt03.sqm
  [28/05/2009 17:37|--ah-----|244] - C:\sqmnoopt04.sqm
  [28/05/2009 19:32|--ah-----|244] - C:\sqmnoopt05.sqm
  [28/05/2009 20:09|--ah-----|244] - C:\sqmnoopt06.sqm
  [28/05/2009 21:39|--ah-----|244] - C:\sqmnoopt07.sqm
  [29/05/2009 01:12|--ah-----|244] - C:\sqmnoopt08.sqm
  [29/05/2009 19:04|--ah-----|244] - C:\sqmnoopt09.sqm
  [30/05/2009 10:24|--ah-----|244] - C:\sqmnoopt10.sqm
  [30/05/2009 16:14|--ah-----|244] - C:\sqmnoopt11.sqm
  [30/05/2009 22:08|--ah-----|244] - C:\sqmnoopt12.sqm
  [31/05/2009 07:15|--ah-----|244] - C:\sqmnoopt13.sqm
  [31/05/2009 07:33|--ah-----|244] - C:\sqmnoopt14.sqm
  [31/05/2009 07:39|--ah-----|244] - C:\sqmnoopt15.sqm
  [31/05/2009 07:59|--ah-----|244] - C:\sqmnoopt16.sqm
  [25/05/2009 10:24|--ah-----|244] - C:\sqmnoopt17.sqm
  [25/05/2009 16:30|--ah-----|244] - C:\sqmnoopt18.sqm
  [25/05/2009 18:30|--ah-----|244] - C:\sqmnoopt19.sqm
  [31/05/2009 13:47|--a------|5919] - C:\UsbFix.txt
  [26/03/2009 22:19|--a------|2792] - C:\WirelessDiagLog.csv
  [29/03/2006 14:08|--ah-----|82] - G:\._System Volume Information
  [14/01/2009 22:52|--a------|39936] - G:\Curriculum vitae jamel.doc
  [14/01/2009 23:00|--a------|19878] - G:\Curriculum vitae jamel.docx
  [05/04/2009 20:00|--a------|3932264] - G:\Utility_XG760N.zip
  [26/05/2009 23:53|--a------|35848] - G:\EXAMN DE CONTR™LE.docx
  
  ################## [ Vaccination ]
  
  # C:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.
  # D:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.
  # G:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.
  
  ################## [ Informations # Fichier Suspect ]
  
  ################## [ Cracks # Keygens # Serials ]
  
  # -> Nothing found !
  
  ################## [ ! Fin du rapport # UsbFix V3.026 ! ]
  
  0
Réponse 4 / 33
gen-hackman

demarrer / exécuter puis tapes :

cmd

ok

dans la denetre noire tapes :

del C:\*.sqm

ensuite "entrée"

ensuite :

Télécharge Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable sur ton Bureau.

! Déconnecte toi et ferme toutes tes applications en cours !

Double-clique sur " RSIT.exe " pour le lancer .

-> Une première fenêtre s'ouvre avec en titre : " Disclaimer of warranty " .

* Devant l'option "List files/folders created ..." , tu choisis : 2 months

* clique ensuite sur " Continue " pour lancer l'analyse ...

-> laisse faire le scan et ne touche pas au PC ...

Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-note).

Poste le contenu de " log.txt " (c'est celui qui apparait à l'écran), ainsi que de " info.txt " (que tu verras dans la barre des tâches), pour analyse et attends la suite ...

Important : poste un rapport, puis l'autre dans la réponse suivante
Si tu essaies de poster les deux en même temps, cela risque d'être trop long pour le forum

( Note : les rapports seront en outre sauvegardés dans ce dossier -> C:\rsit )
0
1. taoufik0007 Messages postés 113 Statut Membre
  
  le message qui apparait ds la barrete noir après avoir écrire del C:\*sqm est impossible de supprimé ou chemin introuvable
  merci
  
  0
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Réponse 5 / 33
gen-hackman

normal t'as oublié le point
0
1. taoufik0007 Messages postés 113 Statut Membre
  
  slt
  le message ds la boite noire est impossible de trouver c:\*.sqm
  merci
  
  0
Réponse 6 / 33
gen-hackman

pas grave c'est qu un detail passe à la suite
0
1. taoufik0007 Messages postés 113 Statut Membre
  
  ok
  merci
  
  0
Réponse 7 / 33
gen-hackman

redemarre et reessaies pour les sqm
0
1. taoufik0007 Messages postés 113 Statut Membre
  
  Logfile of random's system information tool 1.06 (written by random/random)
  Run by Administrateur at 2009-05-31 14:29:07
  Microsoft Windows XP Professionnel Service Pack 3
  System drive C: has 50 GB (72%) free of 70 GB
  Total RAM: 3070 MB (80% free)
  
  HijackThis download failed
  
  ======Registry dump======
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{201f27d4-3704-41d6-89c1-aa35e39143ed}]
  AskBar BHO - C:\Program Files\AskBarDis\bar\bin\askBar.dll [2008-08-26 279944]
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B}]
  Search Helper - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll [2009-01-14 92504]
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]
  SSVHelper Class - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll [2008-06-10 509328]
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7E853D72-626A-48EC-A868-BA8D5E23E045}]
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{a8f9752d-e2b8-4e7a-86b5-499f4330e2fe}]
  Eazel-FR Toolbar - C:\Program Files\Eazel-FR\tbEaz0.dll [2009-05-26 2094616]
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE7CD045-E861-484f-8273-0445EE161910}]
  Adobe PDF Conversion Toolbar Helper - C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll [2006-10-22 321120]
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{B922D405-6D13-4A2B-AE89-08A030DA4402}]
  pdfforge Toolbar - C:\Program Files\pdfforge Toolbar\WidgiToolbarIE.dll [2009-01-30 650752]
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}]
  C:\Program Files\pdfforge Toolbar\SearchSettings.dll [2009-01-30 1114112]
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E5A1691B-D188-4419-AD02-90002030B8EE}]
  FlashFXP Helper for Internet Explorer - C:\PROGRA~1\FlashFXP\IEFlash.dll [2007-05-16 191096]
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
  {95daa571-4def-4a6d-97d8-98a346672a24} - SYSTRAN Toolbar - C:\WINDOWS\system32\mscoree.dll [2008-07-25 282112]
  {a8f9752d-e2b8-4e7a-86b5-499f4330e2fe} - Eazel-FR Toolbar - C:\Program Files\Eazel-FR\tbEaz0.dll [2009-05-26 2094616]
  {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - Easy-WebPrint - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll [2004-08-26 405504]
  {B922D405-6D13-4A2B-AE89-08A030DA4402} - pdfforge Toolbar - C:\Program Files\pdfforge Toolbar\WidgiToolbarIE.dll [2009-01-30 650752]
  {3041d03e-fd4b-44e0-b742-2d9b88305f98} - Ask Toolbar - C:\Program Files\AskBarDis\bar\bin\askBar.dll [2008-08-26 279944]
  {47833539-D0C5-4125-9FA8-0819E2EAAC93} - Adobe PDF - C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll [2006-10-22 321120]
  
  [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
  "VirtualCloneDrive"=C:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe [2008-06-30 52168]
  "Camera Assistant Software"=C:\Program Files\Camera Assistant Software for Toshiba\traybar.exe [2007-05-22 413696]
  "StartCCC"=C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [2008-08-29 61440]
  "RTHDCPL"=C:\WINDOWS\RTHDCPL.EXE [2007-11-20 16841216]
  "Alcmtr"=C:\WINDOWS\ALCMTR.EXE [2007-11-20 69632]
  "ISUSPM"=C:\Program Files\Fichiers communs\InstallShield\UpdateService\ISUSPM.exe [2006-03-20 213936]
  "NeroFilterCheck"=C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe [2006-01-12 155648]
  "Quran_AR"=C:\Program Files\Quran_AR\Quran_AR.exe [2008-11-12 335872]
  "IntelZeroConfig"=C:\Program Files\Intel\WiFi\bin\ZCfgSvc.exe [2008-08-20 1368064]
  "IntelWireless"=C:\Program Files\Fichiers communs\Intel\WirelessCommon\iFrmewrk.exe [2008-08-20 1191936]
  "KernelFaultCheck"=C:\WINDOWS\system32\dumprep 0 -k []
  "Easy-PrintToolBox"=C:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE [2004-01-14 409600]
  "SearchSettings"=C:\Program Files\pdfforge Toolbar\SearchSettings.exe [2009-01-30 992256]
  "Acrobat Assistant 8.0"=C:\Program Files\Adobe\Acrobat 8.0\Acrobat\Acrotray.exe [2006-10-22 620152]
  ""= []
  "Adobe_ID0EYTHM"=C:\PROGRA~1\FICHIE~1\Adobe\ADOBEV~1\Server\bin\VERSIO~2.EXE [2007-03-20 1884160]
  "avgnt"=C:\Program Files\Avira\AntiVir PersonalEdition Premium\avgnt.exe [2008-06-12 266497]
  
  [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
  "WinMover"=C:\Program Files\WinMover\WinMover.exe [2005-12-02 10240]
  "LtMoh"=C:\Program Files\ltmoh\Ltmoh.exe [2007-11-19 191552]
  "BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"=C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe [2006-04-21 94208]
  "msnmsgr"=C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe [2007-10-18 5724184]
  "LaCie Backup"=C:\Program Files\LaCie\Backup Software\\LaCieBackup.exe [2006-07-06 2596864]
  "Le Petit Robert V3 Hyperappel"=C:\Program Files\Le Robert\Le Petit Robert 2009\RobertHA.exe [2008-07-14 251152]
  
  C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage
  Accélérateur de démarrage AutoCAD.lnk - C:\Program Files\Fichiers communs\Autodesk Shared\acstart16.exe
  Adobe Reader Synchronizer.lnk - C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AdobeCollabSync.exe
  Lancement rapide d'Adobe Acrobat.lnk - C:\WINDOWS\Installer\{AC76BA86-1033-F400-7760-000000000003}\_SC_Acrobat.exe
  Metacafe.lnk - C:\Program Files\Metacafe\MetacafeAgent.exe
  
  C:\Documents and Settings\Administrateur\Menu Démarrer\Programmes\Démarrage
  Metacafe.lnk - C:\Program Files\Metacafe\MetacafeAgent.exe
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\AtiExtEvent]
  C:\WINDOWS\system32\Ati2evxx.dll [2008-10-10 143360]
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon]
  C:\WINDOWS\system32\WgaLogon.dll [2008-09-05 200064]
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
  WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll [2006-10-18 133632]
  
  [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
  "dontdisplaylastusername"=1
  "legalnoticecaption"=
  "legalnoticetext"=
  "shutdownwithoutlogon"=1
  "undockwithoutlogon"=1
  
  [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
  "NoDriveTypeAutoRun"=145
  "ForceClassicControlPanel"=1
  "NoDesktopCleanupWizard"=1
  "NoInstrumentation"=1
  "NoResolveSearch"=1
  "NoResolveTrack"=1
  "NoSMBalloonTip"=1
  "NoSMConfigurePrograms"=1
  "NoSMHelp"=1
  "NoStartMenuMFUprogramsList"=1
  "NoStrCmpLogical"=0
  "NoWelcomeScreen"=1
  "NoDrives"=0
  "NoFind"=0
  "NoFolderOptions"=0
  "NoRun"=0
  "NoDriveAutoRun"=FFFFFFFF
  "HonorAutoRunSetting"=1
  
  [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
  "HonorAutoRunSetting"=
  "HideRunAsVerb"=
  "NoActiveDesktop"=
  "NoDriveTypeAutoRun"=
  "NoInstrumentation"=
  "NoResolveTrack"=
  "NoSetActiveDesktop"=
  "NoStartMenuMFUprogramsList"=
  "NoDriveAutoRun"=
  
  [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
  "%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
  "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
  "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
  
  [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
  "%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
  "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
  "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
  
  ======File associations======
  
  .ini - open - "C:\Program Files\IDM Computer Solutions\UltraEdit\Uedit32.exe" "%1"
  .js - edit -
  .js - open - "C:\Program Files\IDM Computer Solutions\UltraEdit\Uedit32.exe" "%1"
  .scr - open - "C:\WINDOWS\system32\notepad.exe" "%1"
  .scr - install -
  .scr - config -
  .txt - open - "C:\Program Files\IDM Computer Solutions\UltraEdit\Uedit32.exe" "%1"
  
  ======List of files/folders created in the last 2 months======
  
  2009-05-31 14:29:07 ----D---- C:\rsit
  2009-05-31 14:29:07 ----D---- C:\Program Files\trend micro
  2009-05-31 13:47:35 ----RASHD---- C:\autorun.inf
  2009-05-31 13:46:40 ----A---- C:\UsbFix.txt
  2009-05-31 13:37:20 ----D---- C:\UsbFix
  2009-05-31 07:55:22 ----D---- C:\Documents and Settings\Administrateur\Application Data\Avira
  2009-05-31 07:38:48 ----SHD---- C:\Config.Msi
  2009-05-31 07:33:25 ----D---- C:\Program Files\Avira
  2009-05-31 07:33:25 ----D---- C:\Documents and Settings\All Users\Application Data\Avira
  2009-05-31 07:33:25 ----A---- C:\WINDOWS\system32\avsda.dll
  2009-05-25 16:58:13 ----D---- C:\Documents and Settings\All Users\Application Data\Le Robert
  2009-05-25 16:57:45 ----D---- C:\Program Files\Le Robert
  2009-05-23 12:23:43 ----D---- C:\Program Files\AnswerWorks 4.0
  2009-05-23 12:16:40 ----D---- C:\Program Files\AutoCAD 2006
  2009-05-23 12:16:40 ----D---- C:\Documents and Settings\Administrateur\Application Data\Autodesk
  2009-05-23 00:10:51 ----D---- C:\WINDOWS\system32\appmgmt
  2009-05-23 00:00:17 ----D---- C:\Documents and Settings\All Users\Application Data\DAEMON Tools Lite
  2009-05-22 23:59:35 ----D---- C:\Program Files\DAEMON Tools Toolbar
  2009-05-22 23:59:23 ----D---- C:\Program Files\DAEMON Tools Lite
  2009-05-22 23:55:50 ----D---- C:\Documents and Settings\Administrateur\Application Data\DAEMON Tools Lite
  2009-05-22 13:57:05 ----D---- C:\Mes Sites Web
  2009-05-22 13:56:18 ----D---- C:\Program Files\WinHTTrack
  2009-05-17 09:18:56 ----D---- C:\Documents and Settings\Administrateur\Application Data\LaCie
  2009-05-17 09:18:45 ----D---- C:\Program Files\LaCie
  2009-05-17 09:18:37 ----D---- C:\WINDOWS\Downloaded Installations
  2009-05-15 20:33:21 ----D---- C:\Documents and Settings\Administrateur\Application Data\IDMComp
  2009-05-15 20:33:20 ----D---- C:\Program Files\IDM Computer Solutions
  2009-05-05 10:48:02 ----D---- C:\chat.TOTTI
  2009-04-20 18:36:17 ----D---- C:\Documents and Settings\All Users\Application Data\Autodesk
  2009-04-20 18:31:34 ----D---- C:\Program Files\Fichiers communs\Autodesk Shared
  2009-04-20 18:31:28 ----D---- C:\Program Files\Autodesk
  2009-04-20 18:22:32 ----D---- C:\Documents and Settings\All Users\Application Data\FLEXnet
  2009-04-20 18:05:50 ----D---- C:\Program Files\Fichiers communs\Control Panels
  2009-04-20 18:03:37 ----D---- C:\Documents and Settings\All Users\Application Data\ALM
  2009-04-20 17:58:12 ----D---- C:\Program Files\QuickTime
  2009-04-20 17:52:18 ----A---- C:\WINDOWS\system32\NPSWF32_FlashUtil.exe
  2009-04-20 17:52:17 ----A---- C:\WINDOWS\system32\NPSWF32.dll
  2009-04-20 17:44:53 ----D---- C:\Program Files\Bonjour
  2009-04-20 17:39:53 ----D---- C:\Program Files\Fichiers communs\Macrovision Shared
  2009-04-17 02:27:45 ----D---- C:\Program Files\AskBarDis
  2009-04-17 02:17:14 ----D---- C:\Program Files\Fichiers communs\DVDVideoSoft
  2009-04-17 02:17:14 ----D---- C:\Program Files\DVDVideoSoft
  2009-04-17 01:06:06 ----D---- C:\Documents and Settings\Administrateur\Application Data\Design Science
  2009-04-11 21:01:26 ----D---- C:\Documents and Settings\Administrateur\Application Data\Metacafe
  2009-04-11 21:00:56 ----D---- C:\Program Files\Fichiers communs\Akamai
  2009-04-11 21:00:26 ----D---- C:\Documents and Settings\All Users\Application Data\Metacafe
  2009-04-11 21:00:19 ----D---- C:\Program Files\Metacafe
  2009-04-10 17:23:20 ----A---- C:\WINDOWS\PROTOCOL.INI
  2009-04-10 17:23:04 ----A---- C:\WINDOWS\system32\VBAR332.DLL
  2009-04-10 17:23:04 ----A---- C:\WINDOWS\system32\MSRD2X35.DLL
  2009-04-10 17:23:01 ----D---- C:\Program Files\Ord-ixSofts
  2009-04-10 17:22:36 ----D---- C:\Program Files\GVAO
  2009-04-10 16:20:17 ----D---- C:\Program Files\KraiSoft Games
  2009-04-10 11:39:36 ----SHDC---- C:\Program Files\Fichiers communs\WindowsLiveInstaller
  2009-04-10 11:39:23 ----D---- C:\Documents and Settings\All Users\Application Data\WLInstaller
  2009-04-05 00:27:32 ----D---- C:\Documents and Settings\Administrateur\Application Data\Samsung
  2009-04-05 00:11:32 ----A---- C:\WINDOWS\system32\framedyn.dll
  2009-04-05 00:09:27 ----D---- C:\WINDOWS\system32\Samsung_USB_Drivers
  2009-04-05 00:09:11 ----D---- C:\Program Files\Samsung
  2009-04-04 21:28:37 ----D---- C:\Documents and Settings\Administrateur\Application Data\Search Settings
  2009-04-04 21:28:35 ----D---- C:\Documents and Settings\Administrateur\Application Data\pdfforge
  2009-04-04 08:01:07 ----D---- C:\Program Files\pdfforge Toolbar
  2009-04-04 07:59:23 ----A---- C:\WINDOWS\system32\pdfcmnnt.dll
  2009-04-04 07:59:21 ----D---- C:\Program Files\PDFCreator
  2009-04-04 07:59:21 ----A---- C:\WINDOWS\system32\MSMPIDE.DLL
  2009-04-04 07:59:21 ----A---- C:\WINDOWS\system32\MSCC2FR.DLL
  2009-04-04 07:55:43 ----D---- C:\Program Files\Ghostgum
  2009-04-01 15:38:44 ----D---- C:\Documents and Settings\Administrateur\Application Data\skypePM
  2009-04-01 15:38:11 ----D---- C:\Program Files\Fichiers communs\Skype
  2009-04-01 15:38:10 ----RD---- C:\Program Files\Skype
  2009-04-01 09:24:36 ----A---- C:\WINDOWS\BJPSUNST.EXE
  2009-04-01 09:23:34 ----A---- C:\WINDOWS\IsUn040c.exe
  2009-04-01 09:23:12 ----A---- C:\WINDOWS\OpPrintServer.INI
  2009-04-01 09:21:40 ----A---- C:\WINDOWS\system32\CNMVS5y.DLL
  2009-04-01 09:21:39 ----A---- C:\WINDOWS\system32\CNMLM5y.DLL
  2009-04-01 09:21:34 ----RA---- C:\WINDOWS\system32\CNMCP5y.exe
  2009-04-01 09:21:18 ----HD---- C:\BJPrinter
  2009-04-01 09:19:27 ----D---- C:\Program Files\Canon
  
  ======List of files/folders modified in the last 2 months======
  
  2009-05-31 14:29:07 ----RD---- C:\Program Files
  2009-05-31 13:55:56 ----D---- C:\Program Files\Mozilla Firefox
  2009-05-31 13:55:37 ----A---- C:\WINDOWS\NeroDigital.ini
  2009-05-31 13:55:03 ----D---- C:\WINDOWS
  2009-05-31 13:54:19 ----D---- C:\WINDOWS\Temp
  2009-05-31 13:51:45 ----D---- C:\WINDOWS\system32\CatRoot2
  2009-05-31 13:48:05 ----SHD---- C:\RECYCLER
  2009-05-31 13:47:36 ----D---- C:\WINDOWS\Prefetch
  2009-05-31 07:39:36 ----SHD---- C:\WINDOWS\Installer
  2009-05-31 07:39:23 ----D---- C:\WINDOWS\system32\drivers
  2009-05-31 07:39:23 ----D---- C:\WINDOWS\system32
  2009-05-31 07:39:02 ----HD---- C:\WINDOWS\inf
  2009-05-30 20:54:15 ----D---- C:\WINDOWS\system32\config
  2009-05-30 14:32:32 ----D---- C:\Documents and Settings\Administrateur\Application Data\Skype
  2009-05-28 21:07:21 ----D---- C:\Program Files\Circl Developement
  2009-05-28 19:15:35 ----D---- C:\Program Files\Adobe
  2009-05-26 09:11:20 ----D---- C:\Program Files\Eazel-FR
  2009-05-25 16:57:46 ----RSD---- C:\WINDOWS\Fonts
  2009-05-23 12:24:38 ----RSD---- C:\WINDOWS\assembly
  2009-05-23 12:24:38 ----D---- C:\WINDOWS\WinSxS
  2009-05-23 12:24:14 ----D---- C:\Program Files\Microsoft Office
  2009-05-23 12:21:56 ----D---- C:\WINDOWS\Help
  2009-05-23 12:20:52 ----SD---- C:\WINDOWS\Downloaded Program Files
  2009-05-21 17:54:35 ----D---- C:\Program Files\XnView
  2009-05-17 09:18:46 ----SD---- C:\Documents and Settings\Administrateur\Application Data\Microsoft
  2009-04-24 18:46:03 ----D---- C:\Documents and Settings\Administrateur\Application Data\Adobe
  2009-04-20 18:31:34 ----D---- C:\Program Files\Fichiers communs
  2009-04-20 18:31:23 ----D---- C:\WINDOWS\system32\DirectX
  2009-04-20 18:31:22 ----D---- C:\WINDOWS\system32\CatRoot
  2009-04-20 18:07:58 ----D---- C:\Program Files\Fichiers communs\Adobe
  2009-04-18 18:34:02 ----D---- C:\Program Files\Foxit Software
  2009-04-18 15:54:02 ----D---- C:\Program Files\Windows Live
  2009-04-18 15:21:25 ----D---- C:\Program Files\Windows Live Toolbar
  2009-04-18 15:21:24 ----SD---- C:\WINDOWS\Tasks
  2009-04-18 15:18:45 ----SD---- C:\Documents and Settings\All Users\Application Data\Microsoft
  2009-04-14 12:18:35 ----D---- C:\Program Files\SPSS
  2009-04-13 17:15:15 ----D---- C:\Documents and Settings\All Users\Application Data\Microsoft Help
  2009-04-10 11:50:11 ----D---- C:\Program Files\MSN Messenger
  2009-04-10 11:40:07 ----D---- C:\WINDOWS\SoftwareDistribution
  2009-04-09 21:25:50 ----A---- C:\WINDOWS\Sphinx.ini
  2009-04-05 00:11:06 ----HD---- C:\Program Files\InstallShield Installation Information
  2009-04-02 18:00:11 ----D---- C:\WINDOWS\system32\Adobe
  2009-04-01 15:38:11 ----D---- C:\Documents and Settings\All Users\Application Data\Skype
  
  ======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
  
  R1 avgio;avgio; \??\C:\Program Files\Avira\AntiVir PersonalEdition Premium\avgio.sys []
  R1 avipbb;avipbb; C:\WINDOWS\system32\DRIVERS\avipbb.sys [2009-05-31 75072]
  R1 ElbyCDIO;ElbyCDIO Driver; C:\WINDOWS\System32\Drivers\ElbyCDIO.sys [2008-07-21 24392]
  R1 intelppm;Pilote de processeur Intel; C:\WINDOWS\system32\DRIVERS\intelppm.sys [2008-04-14 40576]
  R1 ssmdrv;ssmdrv; C:\WINDOWS\system32\DRIVERS\ssmdrv.sys [2007-11-08 21248]
  R1 StarOpen;StarOpen; C:\WINDOWS\system32\drivers\StarOpen.sys [2006-07-24 5632]
  R1 WS2IFSL;Environnement de prise en charge de Fournisseur de services non-IFS Windows Sockets 2.0; C:\WINDOWS\System32\drivers\ws2ifsl.sys [2008-04-14 12032]
  R2 {FE4C91E7-22C2-4D0C-9F6B-82F1B7742054};{FE4C91E7-22C2-4D0C-9F6B-82F1B7742054}; \??\C:\Program Files\CyberLink\PowerDVD8\000.fcl []
  R2 rspndr;Répondeur de découverte de topologie de la couche de liaison; C:\WINDOWS\system32\DRIVERS\rspndr.sys [2008-05-29 62848]
  R2 s24trans;Transport RLAN; C:\WINDOWS\system32\DRIVERS\s24trans.sys [2008-08-04 11904]
  R3 Arp1394;Protocole client ARP 1394; C:\WINDOWS\system32\DRIVERS\arp1394.sys [2008-09-27 60800]
  R3 ati2mtag;ati2mtag; C:\WINDOWS\system32\DRIVERS\ati2mtag.sys [2008-10-10 3341312]
  R3 AtiHdmiService;ATI Function Driver for HDMI Service; C:\WINDOWS\system32\drivers\AtiHdmi.sys [2008-07-02 89600]
  R3 avgntflt;avgntflt; \??\C:\Program Files\Avira\AntiVir PersonalEdition Premium\avgntflt.sys []
  R3 CmBatt;Pilote pour Batterie à méthode de contrôle ACPI Microsoft; C:\WINDOWS\system32\DRIVERS\CmBatt.sys [2008-09-27 13952]
  R3 HDAudBus;Pilote de bus Microsoft UAA pour High Definition Audio; C:\WINDOWS\system32\DRIVERS\HDAudBus.sys [2008-04-14 144384]
  R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:\WINDOWS\system32\drivers\RtkHDAud.sys [2007-11-20 4611072]
  R3 NETw5x32;Intel(R) Wireless WiFi Link 5000 Series Adapter Driver for Windows XP 32 Bit; C:\WINDOWS\system32\DRIVERS\NETw5x32.sys [2008-08-29 3632384]
  R3 NIC1394;Pilote réseau 1394; C:\WINDOWS\system32\DRIVERS\nic1394.sys [2008-09-27 61824]
  R3 RTLE8023xp;Realtek 10/100/1000 PCI-E NIC Family NDIS XP Driver; C:\WINDOWS\system32\DRIVERS\Rtenicxp.sys [2007-11-20 90880]
  R3 sdbus;sdbus; C:\WINDOWS\system32\DRIVERS\sdbus.sys [2008-04-14 79232]
  R3 tifm21;tifm21; C:\WINDOWS\system32\drivers\tifm21.sys [2007-11-20 290304]
  R3 usbccgp;Pilote parent générique USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2008-04-14 32128]
  R3 usbehci;Pilote miniport de contrôleur d'hôte amélioré Microsoft USB 2.0; C:\WINDOWS\system32\DRIVERS\usbehci.sys [2008-09-27 30336]
  R3 usbhub;Concentrateur USB2; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2008-09-27 59520]
  R3 USBSTOR;Pilote de stockage de masse USB; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-09-27 26368]
  R3 usbuhci;Pilote miniport de contrôleur hôte universel USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbuhci.sys [2008-04-14 20608]
  R3 usbvideo;Chicony USB 2.0 Camera; C:\WINDOWS\System32\Drivers\usbvideo.sys [2008-09-27 121984]
  R3 UVCFTR;UVCFTR; C:\WINDOWS\System32\Drivers\UVCFTR_S.SYS [2007-04-16 11776]
  R3 VClone;VClone; C:\WINDOWS\system32\DRIVERS\VClone.sys [2008-07-17 28672]
  S3 CCDECODE;Décodeur sous-titre fermé; C:\WINDOWS\system32\DRIVERS\CCDECODE.sys [2008-09-27 17024]
  S3 HidUsb;Pilote de classe HID Microsoft; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2008-09-27 10368]
  S3 mouhid;Pilote HID de souris; C:\WINDOWS\system32\DRIVERS\mouhid.sys [2008-09-27 12288]
  S3 MSTEE;Convertisseur en T/site-à-site de répartition Microsoft; C:\WINDOWS\system32\drivers\MSTEE.sys [2008-09-27 5504]
  S3 NABTSFEC;Codec NABTS/FEC VBI; C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys [2008-09-27 85248]
  S3 NdisIP;Connection TV/vidéo Microsoft; C:\WINDOWS\system32\DRIVERS\NdisIP.sys [2008-09-27 10880]
  S3 NETw4x32;Pilote de carte Intel(R) Wireless WiFi Link pour Windows XP 32 bits; C:\WINDOWS\system32\DRIVERS\NETw4x32.sys [2008-03-13 2530176]
  S3 RTHDMIAzAudService;Service for HDMI; C:\WINDOWS\system32\drivers\RtHDMI.sys [2007-05-14 3526464]
  S3 sffdisk;Pilote de classe de stockage SFF; C:\WINDOWS\system32\DRIVERS\sffdisk.sys [2008-04-14 11904]
  S3 sffp_sd;Pilote de protocole de stockage SFF pour SDBus; C:\WINDOWS\system32\DRIVERS\sffp_sd.sys [2008-04-14 11008]
  S3 SLIP;Détrameur décalage BDA; C:\WINDOWS\system32\DRIVERS\SLIP.sys [2008-09-27 11136]
  S3 ss_bus;SAMSUNG Mobile USB Device 1.0 driver (WDM); C:\WINDOWS\system32\DRIVERS\ss_bus.sys [2007-05-02 83592]
  S3 ss_mdfl;SAMSUNG Mobile USB Modem 1.0 Filter; C:\WINDOWS\system32\DRIVERS\ss_mdfl.sys [2007-05-02 15112]
  S3 ss_mdm;SAMSUNG Mobile USB Modem 1.0 Drivers; C:\WINDOWS\system32\DRIVERS\ss_mdm.sys [2007-05-02 109704]
  S3 streamip;BDA IPSink; C:\WINDOWS\system32\DRIVERS\StreamIP.sys [2008-09-27 15232]
  S3 usb_rndis;USB Remote NDIS Device Driver; C:\WINDOWS\system32\DRIVERS\usb8023.sys [2008-04-14 12800]
  S3 usbprint;Classe d'imprimantes USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbprint.sys [2008-09-27 25856]
  S3 WSIMD;wsimd Service; C:\WINDOWS\system32\DRIVERS\wsimd.sys [2008-02-08 57408]
  S3 WSTCODEC;Codec Teletext standard; C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS [2008-09-27 19200]
  S3 WudfPf;Windows Driver Foundation - User-mode Driver Framework Platform Driver; C:\WINDOWS\system32\DRIVERS\WudfPf.sys [2008-09-13 77568]
  S3 WudfRd;Windows Driver Foundation - User-mode Driver Framework Reflector; C:\WINDOWS\system32\DRIVERS\wudfrd.sys [2008-09-13 82944]
  S4 IntelIde;IntelIde; C:\WINDOWS\system32\drivers\IntelIde.sys []
  
  ======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
  
  R2 Akamai;Akamai NetSession Interface; C:\WINDOWS\System32\svchost.exe [2008-04-14 14336]
  R2 AntiVirMailService;Avira AntiVir Premium MailGuard; C:\Program Files\Avira\AntiVir PersonalEdition Premium\avmailc.exe [2009-05-31 164097]
  R2 AntiVirScheduler;Planificateur Avira AntiVir Premium; C:\Program Files\Avira\AntiVir PersonalEdition Premium\sched.exe [2009-05-31 68865]
  R2 AntiVirService;Avira AntiVir Premium Guard; C:\Program Files\Avira\AntiVir PersonalEdition Premium\avguard.exe [2009-05-31 151297]
  R2 antivirwebservice;Avira AntiVir Premium WebGuard; C:\Program Files\Avira\AntiVir PersonalEdition Premium\AVWEBGRD.EXE [2008-06-12 258305]
  R2 Ati HotKey Poller;Ati HotKey Poller; C:\WINDOWS\system32\Ati2evxx.exe [2008-10-10 585728]
  R2 Autodesk Licensing Service;Autodesk Licensing Service; C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe [2009-04-20 72704]
  R2 AVEService;Service d'assistance Avira AntiVir Premium MailGuard; C:\Program Files\Avira\AntiVir PersonalEdition Premium\avesvc.exe [2008-05-09 41217]
  R2 Bonjour Service;##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762##; C:\Program Files\Bonjour\mDNSResponder.exe [2006-02-28 229376]
  R2 EvtEng;Intel® PROSet/Wireless Event Log; C:\Program Files\Intel\WiFi\bin\EvtEng.exe [2008-08-20 860160]
  R2 mi-raysat_3dsmax8;RaySat_3dsmax8 Server; C:\Program Files\Autodesk\3dsMax8\mentalray\satellite\raysat_3dsmax8server.exe [2005-09-21 65536]
  R2 RegSrvc;Intel® PROSet/Wireless Registry Service; C:\Program Files\Fichiers communs\Intel\WirelessCommon\RegSrvc.exe [2008-08-20 466944]
  R2 S24EventMonitor;Intel® PROSet/Wireless WiFi Service; C:\Program Files\Intel\WiFi\bin\S24EvMon.exe [2008-08-20 905216]
  R2 SeaPort;SeaPort; C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe [2009-01-14 226656]
  R3 FLEXnet Licensing Service;FLEXnet Licensing Service; C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe [2009-04-20 654848]
  R3 usnjsvc;Messenger Sharing Folders USN Journal Reader service; C:\Program Files\Windows Live\Messenger\usnsvc.exe [2007-10-18 98328]
  S2 ATI Smart;ATI Smart; C:\WINDOWS\system32\ati2sgag.exe [2008-10-10 593920]
  S3 Adobe Version Cue CS3;Adobe Version Cue CS3 {fr_FR} ; C:\Program Files\Fichiers communs\Adobe\Adobe Version Cue CS3\Server\bin\VersionCueCS3.exe [2007-03-20 153792]
  S3 IDriverT;InstallDriver Table Manager; C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe [2005-04-04 69632]
  S3 odserv;Microsoft Office Diagnostics Service; C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE12\ODSERV.EXE [2007-08-24 443776]
  S3 ose;Office Source Engine; C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE [2006-10-26 145184]
  S4 aspnet_state;ASP.NET State Service; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2008-07-25 34312]
  S4 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2008-07-25 69632]
  S4 WMPNetworkSvc;Service Partage réseau du Lecteur Windows Media; C:\Program Files\Windows Media Player\WMPNetwk.exe [2008-09-13 918016]
  S4 WudfSvc;Windows Driver Foundation - User-mode Driver Framework; C:\WINDOWS\system32\svchost.exe [2008-04-14 14336]
  
  -----------------EOF-----------------
  
  0
2. taoufik0007 Messages postés 113 Statut Membre
  
  info.txt logfile of random's system information tool 1.06 2009-05-31 14:29:09
  
  ======Uninstall list======
  
  -->C:\Program Files\Nero\Nero 7\nero\uninstall\UNNERO.exe /UNINSTALL
  -->C:\WINDOWS\UNNeroBackItUp.exe /UNINSTALL
  -->C:\WINDOWS\UNNeroMediaHome.exe /UNINSTALL
  -->C:\WINDOWS\UNNeroShowTime.exe /UNINSTALL
  -->C:\WINDOWS\UNNeroVision.exe /UNINSTALL
  -->C:\WINDOWS\UNRecode.exe /UNINSTALL
  -->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
  2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0015-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
  2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0016-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
  2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0018-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
  2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0019-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
  2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001A-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
  2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001B-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
  2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0401-0000-0000000FF1CE} /uninstall {5A2F65A4-808F-4A1E-973E-92E17824982D}
  2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0407-0000-0000000FF1CE} /uninstall {2AB528A5-BB1B-4EBE-8E51-AD0C4CD33CA9}
  2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0409-0000-0000000FF1CE} /uninstall {3EC77D26-799B-4CD8-914F-C1565E796173}
  2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-040C-0000-0000000FF1CE} /uninstall {430971B1-C31E-45DA-81E0-72C095BAB72C}
  2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0413-0000-0000000FF1CE} /uninstall {B3F4DC34-7F60-4B7C-A79F-1C13012D99D4}
  2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0C0A-0000-0000000FF1CE} /uninstall {F7A31780-33C4-4E39-951A-5EC9B91D7BF1}
  2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {BEE75E01-DD3F-4D5F-B96C-609E6538D419}
  2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0044-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
  2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-006E-040C-0000-0000000FF1CE} /uninstall {EC50B538-CBE1-42E6-B7FE-87AA540AADFB}
  2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-00A1-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
  2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-00BA-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
  Adobe Anchor Service CS3-->MsiExec.exe /I{90176341-0A8B-4CCC-A78D-F862228A6B95}
  Adobe Asset Services CS3-->MsiExec.exe /I{6FF5DD7A-FE28-4439-B8CF-1E9AF4EA0A61}
  Adobe Bridge CS3-->MsiExec.exe /I{9C9824D9-9000-4373-A6A5-D0E5D4831394}
  Adobe Bridge Start Meeting-->MsiExec.exe /I{08B32819-6EEF-4057-AEDA-5AB681A36A23}
  Adobe BridgeTalk Plugin CS3-->MsiExec.exe /I{B73CFB12-C814-4638-AFFD-7E3AAFAF0B4E}
  Adobe Camera Raw 4.0-->MsiExec.exe /I{B3BF6689-A81D-40D8-9A86-4AC4ACD9FC1C}
  Adobe CMaps-->MsiExec.exe /I{A2B242BD-FF8D-4840-9DAA-9170EABEC59C}
  Adobe Color - Photoshop Specific-->MsiExec.exe /I{A2D81E70-2A98-4A08-A628-94388B063C5E}
  Adobe Color Common Settings-->MsiExec.exe /I{DADD7B8A-BCB0-44F5-967A-ECB6B4F2ECD9}
  Adobe Color EU Recommended Settings-->MsiExec.exe /I{73B5D990-04EA-4751-B10F-5534770B91F2}
  Adobe Color JA Extra Settings-->MsiExec.exe /I{DD7DB3C5-6FA3-4FA3-8A71-C2F2940EB029}
  Adobe Color NA Extra Settings-->MsiExec.exe /I{FF29A7E2-FF40-4D07-B7E4-2093DE59E10A}
  Adobe Creative Suite 3 Design Premium-->MsiExec.exe /I{B1EF7B00-8FCC-4209-BFB6-37C50B354B2A}
  Adobe Default Language CS3-->MsiExec.exe /I{B9B35331-B7E4-4E5C-BF4C-7BC87856124D}
  Adobe Device Central CS3-->MsiExec.exe /I{8D2BA474-F406-4710-9AE4-D4F22D21F0DD}
  Adobe Dreamweaver CS3-->MsiExec.exe /I{4BDB76C6-902E-41D5-9064-68768E02886B}
  Adobe ExtendScript Toolkit 2-->MsiExec.exe /I{C2D69781-F392-4118-A5A7-C7E9C38DBFC2}
  Adobe Extension Manager CS3-->MsiExec.exe /I{BE5F3842-8309-4754-92D5-83E02E6077A3}
  Adobe Flash CS3-->MsiExec.exe /I{80FD3971-8482-49C8-BA8C-B6464A15882F}
  Adobe Flash Player 10 Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
  Adobe Flash Player 9 ActiveX-->MsiExec.exe /X{BC4F8E84-5E29-49EC-B4E7-E6F9CB50986C}
  Adobe Flash Player ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
  Adobe Flash Video Encoder-->MsiExec.exe /I{1B0BCA28-1F11-4D60-8A2F-DEBE04B5341E}
  Adobe Fonts All-->MsiExec.exe /I{6ABE0BEE-D572-4FE8-B434-9E72A289431B}
  Adobe Help Viewer CS3-->MsiExec.exe /I{04AF207D-9A77-465A-8B76-991F6AB66245}
  Adobe Illustrator CS3-->MsiExec.exe /I{6E08CE13-C2AB-4749-9335-5900B958929E}
  Adobe InDesign CS3 Icon Handler-->MsiExec.exe /I{EA7B3CC4-366D-4CF6-8350-FD7A7034116E}
  Adobe InDesign CS3-->MsiExec.exe /I{FE8327F9-3AC1-4586-8C7E-3DEE2BC92441}
  Adobe Linguistics CS3-->MsiExec.exe /I{54793AA1-5001-42F4-ABB6-C364617C6078}
  Adobe MotionPicture Color Files-->MsiExec.exe /I{6B708481-748A-4EB4-97C1-CD386244FF77}
  Adobe PDF Library Files-->MsiExec.exe /I{D2559B88-CC9D-4B48-81BB-F492BAA9C48C}
  Adobe Photoshop CS3-->MsiExec.exe /I{C1FA4B3B-1625-4922-9C9D-780E8FCE161A}
  Adobe Setup-->MsiExec.exe /I{9D3F3D5A-BE6D-48C4-B51E-E2D6753ABCDE}
  Adobe Shockwave Player-->MsiExec.exe /X{54E4B63C-D252-454C-BE4F-468F102B331C}
  Adobe SING CS3-->MsiExec.exe /I{B671CBFD-4109-4D35-9252-3062D3CCB7B2}
  Adobe Stock Photos CS3-->MsiExec.exe /I{29E5EA97-5F74-4A57-B8B2-D4F169117183}
  Adobe Type Support-->MsiExec.exe /I{8E6808E2-613D-4FCD-81A2-6C8FA8E03312}
  Adobe Update Manager CS3-->MsiExec.exe /I{E69AE897-9E0B-485C-8552-7841F48D42D8}
  Adobe Version Cue CS3 Client-->MsiExec.exe /I{D0DFF92A-492E-4C40-B862-A74A173C25C5}
  Adobe Version Cue CS3 Server-->MsiExec.exe /I{1D58229F-C505-45CA-8223-F35F3A34B963}
  Adobe WAS CS3-->MsiExec.exe /I{C5BD220A-EFE8-48A5-B70E-9503D535FACE}
  Adobe WinSoft Linguistics Plugin-->MsiExec.exe /I{184CE391-7E0E-4C63-9935-D7A10EDFD3C6}
  Adobe XMP Panels CS3-->MsiExec.exe /I{802771A9-A856-4A41-ACF7-1450E523C923}
  AHV content for Acrobat and Flash-->MsiExec.exe /I{6BBAA81D-6A7E-43AD-8889-2F002DCAAFDD}
  Ajouter ou supprimer Adobe Creative Suite 3 Design Premium-->C:\Program Files\Fichiers communs\Adobe\Installers\e79070e1ef25043cbd93191267ecaf0\Setup.exe
  Archiveur WinRAR-->C:\Program Files\WinRAR\uninstall.exe
  Ask Toolbar-->"C:\Program Files\AskBarDis\unins000.exe"
  Atheros Driver Installation Program-->C:\Program Files\InstallShield Installation Information\{C3A32068-8AB1-4327-BB16-BED9C6219DC7}\setup.exe -runfromtemp -l0x040c
  ATI - Utilitaire de désinstallation du logiciel-->C:\Program Files\ATI Technologies\UninstallAll\AtiCimUn.exe
  ATI Catalyst Control Center-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{055EE59D-217B-43A7-ABFF-507B966405D8}\setup.exe" -l0x0
  ATI Display Driver-->rundll32 C:\WINDOWS\system32\atiiiexx.dll,_InfEngUnInstallINFFile_RunDLL@16 -force_restart -flags:0x2010001 -inf_class:DISPLAY -clean
  AutoCAD 2006 - Français-->MsiExec.exe /I{5783F2D7-4001-040C-0002-0060B0CE6BBA}
  Autodesk 3ds Max 8 Additional Maps and Materials-->MsiExec.exe /I{59D070F5-CCE6-418B-84A3-CCA63D75ED8A}
  Autodesk 3ds Max 8 Architectural Materials-->MsiExec.exe /I{28FDF917-8750-4A54-9E05-D7798E699B47}
  Autodesk 3ds Max 8 Reference Files-->MsiExec.exe /I{73C935A7-36C6-48B5-A32E-FD5BD96FD25C}
  Autodesk 3ds Max 8-->MsiExec.exe /I{DBB313D6-4B13-4961-BD5F-673CDA1793CC}
  Autodesk DWF Viewer-->C:\PROGRA~1\Autodesk\AUTODE~1\Setup.exe /remove
  Avira AntiVir Premium-->C:\Program Files\Avira\AntiVir PersonalEdition Premium\SETUP.EXE /REMOVE
  Backburner-->MsiExec.exe /I{3D347E6D-5A03-4342-B5BA-6A771885F379}
  Barre d'outils Outlook de Windows Live (Windows Live Toolbar)-->MsiExec.exe /X{4002F73D-EBB3-4EA1-A2FF-DBCB4529759E}
  Bloqueur de fenêtres pop-up (Windows Live Toolbar)-->MsiExec.exe /X{51F366F4-C2E4-429A-866A-59C885ED42FD}
  Camera Assistant Software for Toshiba-->C:\Program Files\InstallShield Installation Information\{37C866E4-AA67-4725-9E95-A39968DD7960}\setup.exe -runfromtemp -l0x040c
  Canon PhotoRecord-->MsiExec.exe /X{D958FAC4-BAE0-4B1D-A42E-DE9BFDE7DDEE}
  Canon PIXMA iP1500-->C:\WINDOWS\system32\CNMCP5y.exe "-PRINTERNAMECanon PIXMA iP1500" "-HELPERDLLC:\BJPrinter\CNMWINDOWS\Canon PIXMA iP1500 Installer\Inst2\cnmis.dll" "-RCDLLC:\BJPrinter\CNMWINDOWS\Canon PIXMA iP1500 Installer\Inst2\cnmi040c.dll"
  Canon Utilities Easy-PhotoPrint-->C:\Program Files\Canon\Easy-PhotoPrint\uninst.exe C:\Program Files\Canon\Easy-PhotoPrint\uninst.ini
  Canon Utilities Easy-PrintToolBox-->C:\WINDOWS\BJPSUNST.EXE
  Chrono Shutdown-->rundll32.exe advpack.dll,LaunchINFSection chrono.inf,ChronoShutdown.Uninstall
  ClearType Tuning-->rundll32.exe advpack.dll,LaunchINFSection SWTUTILS.INF,ClearTypeCPL.Uninstall
  Combined Community Codec Pack 2008-09-21 16:18-->"C:\Program Files\Combined Community Codec Pack\unins000.exe"
  Complément Microsoft Enregistrer en tant que PDF ou XPS pour programmes Microsoft Office 2007-->MsiExec.exe /X{90120000-00B2-040C-0000-0000000FF1CE}
  CPU-Z-->rundll32.exe advpack.dll,LaunchINFSection SWTUTILS.INF,CPUZ.Uninstall
  CurrPorts-->rundll32.exe advpack.dll,LaunchINFSection SWTUTILS.INF,CurrPorts.Uninstall
  CyberLink PowerDVD 8-->"C:\Program Files\InstallShield Installation Information\{2BF2E31F-B8BB-40A7-B650-98D28E0F7D47}\setup.exe" /z-uninstall
  Détecteur de flux Windows Live Toolbar (Windows Live Toolbar)-->MsiExec.exe /X{175B7C4A-CAF8-437A-B597-73E0D2D970FE}
  Easy-WebPrint-->C:\WINDOWS\IsUn040c.exe -f"C:\Program Files\Canon\Easy-WebPrint\Uninst.isu"
  Eazel-FR Toolbar-->C:\PROGRA~1\Eazel-FR\UNWISE.EXE /U C:\PROGRA~1\Eazel-FR\INSTALL.LOG
  Everyday Jigsaw-->"C:\Program Files\KraiSoft Games\Everyday Jigsaw\uninstall.exe"
  EViews 5-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{401E5DAC-CE0A-4646-9AE3-652B7A19C70E}\setup.exe" -uninst
  Extension de Windows Live Toolbar (Windows Live Toolbar)-->MsiExec.exe /X{D518AD32-C710-4616-BA0D-D4B1FA5F82E8}
  FlashFXP v3-->"C:\Program Files\FlashFXP\Uninstall.exe" "C:\Program Files\FlashFXP\install.log" -u
  Foxit PDF IFilter-->MsiExec.exe /I{4448ABF6-786D-4C3D-A49D-7BB237E6DD17}
  Foxit PDF Suite-->C:\Program Files\Foxit Software\Uninstall.exe
  Free 3GP Video Converter version 3.1-->"C:\Program Files\DVDVideoSoft\Free 3GP Video Converter\unins000.exe"
  Free MP3 WMA WAV Converter v2.0-->"C:\Program Files\Free MP3 WMA WAV Converter\unins000.exe"
  Free Video to Mp3 Converter version 3.1-->"C:\Program Files\DVDVideoSoft\Free Video to Mp3 Converter\unins000.exe"
  GAUSS-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{7569C2D6-DE39-41C4-995C-9D6096E667EA}\setup.exe" -l0x9 -uninst
  GoRC-->rundll32.exe advpack.dll,LaunchINFSection SWTUTILS.INF,GoRC.Uninstall
  GPU-Z-->rundll32.exe advpack.dll,LaunchINFSection SWTUTILS.INF,GPUZ.Uninstall
  HD Tune-->rundll32.exe advpack.dll,LaunchINFSection SWTUTILS.INF,HDTune.Uninstall
  HWMonitor-->rundll32.exe advpack.dll,LaunchINFSection SWTUTILS.INF,HWMonitor.Uninstall
  Intel PROSet Wireless-->Intel PROSet Wireless
  Java(TM) 6 Update 7-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160070}
  JkDefrag-->rundll32.exe advpack.dll,LaunchINFSection JKDEFRAG.INF,JkDefrag.Uninstall
  LaCie Backup Software v1.5.2378-->MsiExec.exe /I{5967A03E-3B74-4DF1-B591-2D89CA26BDC9}
  Le Petit Robert 2009-->"C:\Program Files\Le Robert\Le Petit Robert 2009\Uninstall.exe"
  MathType 6-->"C:\Program Files\MathType\Setup.exe" -R
  MemTest-->rundll32.exe advpack.dll,LaunchINFSection SWTUTILS.INF,MemTest.Uninstall
  Menus intelligents (Windows Live Toolbar)-->MsiExec.exe /X{3585ED1C-74C5-43B0-A232-831B96A12A2B}
  Messenger Plus! Live & Sponsor (CiD)-->"C:\Program Files\Messenger Plus! Live\Uninstall.exe"
  Metacafe-->C:\Program Files\Metacafe\uninstaller.exe
  Microsoft .NET Framework 1.1 French Language Pack-->MsiExec.exe /X{9A394342-4A68-4EBA-85A6-55B559F4E700}
  Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
  Microsoft .NET Framework 2.0 Service Pack 2-->MsiExec.exe /I{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}
  Microsoft DirectX Control Panel 9.0c-->rundll32.exe advpack.dll,LaunchINFSection SWTUTILS.INF,DirectXCPL.Uninstall
  Microsoft Office Access MUI (French) 2007-->MsiExec.exe /X{90120000-0015-040C-0000-0000000FF1CE}
  Microsoft Office Enterprise 2007-->"C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE12\Office Setup Controller\setup.exe" /uninstall ENTERPRISE /dll OSETUP.DLL
  Microsoft Office Enterprise 2007-->MsiExec.exe /X{90120000-0030-0000-0000-0000000FF1CE}
  Microsoft Office Excel MUI (French) 2007-->MsiExec.exe /X{90120000-0016-040C-0000-0000000FF1CE}
  Microsoft Office Groove MUI (French) 2007-->MsiExec.exe /X{90120000-00BA-040C-0000-0000000FF1CE}
  Microsoft Office InfoPath MUI (French) 2007-->MsiExec.exe /X{90120000-0044-040C-0000-0000000FF1CE}
  Microsoft Office OneNote MUI (French) 2007-->MsiExec.exe /X{90120000-00A1-040C-0000-0000000FF1CE}
  Microsoft Office Outlook MUI (French) 2007-->MsiExec.exe /X{90120000-001A-040C-0000-0000000FF1CE}
  Microsoft Office PowerPoint MUI (French) 2007-->MsiExec.exe /X{90120000-0018-040C-0000-0000000FF1CE}
  Microsoft Office Proof (Arabic) 2007-->MsiExec.exe /X{90120000-001F-0401-0000-0000000FF1CE}
  Microsoft Office Proof (Dutch) 2007-->MsiExec.exe /X{90120000-001F-0413-0000-0000000FF1CE}
  Microsoft Office Proof (English) 2007-->MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}
  Microsoft Office Proof (French) 2007-->MsiExec.exe /X{90120000-001F-040C-0000-0000000FF1CE}
  Microsoft Office Proof (German) 2007-->MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE}
  Microsoft Office Proof (Spanish) 2007-->MsiExec.exe /X{90120000-001F-0C0A-0000-0000000FF1CE}
  Microsoft Office Proofing (French) 2007-->MsiExec.exe /X{90120000-002C-040C-0000-0000000FF1CE}
  Microsoft Office Publisher MUI (French) 2007-->MsiExec.exe /X{90120000-0019-040C-0000-0000000FF1CE}
  Microsoft Office Shared MUI (French) 2007-->MsiExec.exe /X{90120000-006E-040C-0000-0000000FF1CE}
  Microsoft Office Word MUI (French) 2007-->MsiExec.exe /X{90120000-001B-040C-0000-0000000FF1CE}
  Microsoft Search Enhancement Pack-->MsiExec.exe /I{9C9CEB9D-53FD-49A7-85D2-FE674F72F24E}
  Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
  Module de prise en charge linguistique de Microsoft .NET Framework 2.0 - FRA-->C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0 Language Pack - FRA\install.exe
  Mozilla Firefox (3.0.10)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
  Nero 7 Premium-->MsiExec.exe /I{70AB1576-7883-2313-C650-7A71270B1036}
  Nero 8 Lite 8.3.6.0-->"C:\Program Files\Nero\unins000.exe"
  Nero Info Tool-->rundll32.exe advpack.dll,LaunchINFSection SWTUTILS.INF,InfoTool.Uninstall
  Notepad++-->C:\Program Files\Notepad++\uninstall.exe
  OneCare Advisor (Windows Live Toolbar)-->MsiExec.exe /X{F242B06B-517F-4D62-B654-16B11564A912}
  Open Command Prompt Shell Extension-->rundll32.exe advpack.dll,LaunchINFSection SWTUTILS.INF,CmdOpen.Uninstall
  PDF Settings-->MsiExec.exe /I{AC5B0C19-D851-42F4-BDA0-410ECF7F70A5}
  PDFCreator-->C:\Program Files\PDFCreator\unins000.exe
  pdfforge Toolbar v1.0-->MsiExec.exe /X{B8B0FC8B-E69B-4215-AF1A-4BDFF20D794B}
  Power AMR MP3 WAV WMA M4A AC3 Audio Converter 3.0-->"C:\Program Files\AML Products\Power AMR MP3 WAV WMA M4A AC3 Audio Converter\unins000.exe"
  Pserv-->rundll32.exe advpack.dll,LaunchINFSection SWTUTILS.INF,Pserv.Uninstall
  PuTTY-->rundll32.exe advpack.dll,LaunchINFSection PuTTY.inf,PuTTY.Uninstall
  QT Lite 2.7.0-->"C:\Program Files\QT Lite\unins000.exe"
  QuickPar 0.9-->C:\Program Files\QuickPar\uninst.exe
  Quicksys RegDefrag-->rundll32.exe advpack.dll,LaunchINFSection SWTUTILS.INF,RegDefrag.Uninstall
  Quran Auto Reciter 2.4-->C:\WINDOWS\iun6002.exe "C:\Program Files\Quran_AR\irunin.ini"
  Real Alternative 1.8.4 Lite-->"C:\Program Files\Real Alternative\unins000.exe"
  REALTEK GbE & FE Ethernet PCI-E NIC Driver-->C:\Program Files\InstallShield Installation Information\{C9BED750-1211-4480-B1A5-718A3BE15525}\setup.exe -runfromtemp -l0x040c -removeonly
  Realtek High Definition Audio Driver-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}\Setup.exe" -l0x40c -removeonly
  RegScanner-->rundll32.exe advpack.dll,LaunchINFSection SWTUTILS.INF,RegScanner.Uninstall
  Runtime 8.0 Libraries-->MsiExec.exe /I{EA4FA30B-7321-4428-90E9-28B088EC8DC9}
  SABnzbd (remove only)-->"C:\Program Files\SABnzbd\uninstall.exe"
  SABnzbOpen v1.0-->"C:\Program Files\SABnzbOpen\unins000.exe"
  SAGEM F@st 2604-->C:\Program Files\InstallShield Installation Information\{C5F1D23A-5282-467D-B0DA-B0D6F661D587}\Setup.exe -runfromtemp -l0x040c -removeonly
  SAMSUNG Mobile Modem Driver Set-->C:\WINDOWS\system32\Samsung_USB_Drivers\3\SSCDUninstall.exe
  Samsung Mobile phone USB driver Software-->C:\WINDOWS\system32\Samsung_USB_Drivers\5\SSSDUninstall.exe
  SAMSUNG Mobile USB Modem 1.0 Software-->C:\WINDOWS\system32\Samsung_USB_Drivers\1\SS_Uninstall.exe
  SAMSUNG Mobile USB Modem Software-->C:\WINDOWS\system32\Samsung_USB_Drivers\2\SSM_Uninstall.exe
  Samsung PC Studio 3 USB Driver Installer-->"C:\Program Files\InstallShield Installation Information\{EBA29752-DDD2-4B62-B2E3-9841F92A3E3A}\setup.exe" -runfromtemp -l0x040c -removeonly
  Samsung PC Studio 3-->"C:\Program Files\InstallShield Installation Information\{C4A4722E-79F9-417C-BD72-8D359A090C97}\setup.exe" -runfromtemp -l0x040c -removeonly
  Samsung Samples Installer-->"C:\Program Files\InstallShield Installation Information\{7AC15160-A49B-4A89-B181-D4619C025FFF}\setup.exe" -runfromtemp -l0x040c -removeonly
  SAS System 9.0-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{AD3C4A64-E7DC-11D4-AC4A-00C04F3876CD}\setup.exe" -l0x40c uninstall
  Security Update for 2007 Microsoft Office System (KB951596)-->msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {1AFF2298-CC00-4A3B-866A-C62B8373794E}
  Security Update for 2007 Microsoft Office System (KB951944)-->msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {797AE457-BA17-4BBC-B501-25FB3A0103C7}
  Security Update for Microsoft Office Excel 2007 (KB951546)-->msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {7399DD71-8E24-4E60-B6A8-6CED89C0AC26}
  Security Update for Microsoft Office OneNote 2007 (KB950130)-->msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {F1B2401C-B610-4BF2-AA1C-52C55827A8F4}
  Security Update for Microsoft Office PowerPoint 2007 (KB951338)-->msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {558B709B-821B-4FC5-90FC-9A8890641E77}
  Security Update for Microsoft Office Publisher 2007 (KB950114)-->msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {F9C3CDBA-1F00-4D4D-959D-75C9D3ACDD85}
  Security Update for Microsoft Office system 2007 (KB951808)-->msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {8F375E11-4FD6-4B89-9E2B-A76D48B51E00}
  Security Update for Microsoft Office system 2007 (KB954326)-->msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {5F7F6FFF-395D-480E-8450-64F385D82C5F}
  Security Update for Microsoft Office Word 2007 (KB950113)-->msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {AD72BABE-C733-4FCF-9674-4314466191B9}
  Skype™ 4.0-->MsiExec.exe /X{24D753CA-6AE9-4E30-8F5F-EFC93E08BF3D}
  Spadv55-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{404B0D68-29C5-4253-8624-028EA28CBFEC}\Setup.exe" -l0x40c -uninst
  SPSS 11.0 pour Windows-->C:\WINDOWS\unin040c.exe -f"C:\Program Files\SPSS\DeIsL1.isu" -c"C:\Program Files\SPSS\uninst.dll
  Sysinternals Suite-->rundll32.exe advpack.dll,LaunchINFSection SWTUTILS.INF,Sysinternals.Uninstall
  SYSTRAN-->C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\11\INTEL3~1\IDriver.exe /M{4C94F105-81D0-4AFC-8F0A-38949DC07F65} /l1036
  Texas Instruments PCIxx21/x515/xx12 drivers.-->C:\Program Files\InstallShield Installation Information\{DB780B85-B4B5-4864-A49C-9B706B169C93}\setup.exe -runfromtemp -l0x040c
  Tweak UI-->rundll32.exe advpack.dll,LaunchINFSection SWTUTILS.INF,TweakUI.Uninstall
  UltraCompare v6.20-->MsiExec.exe /I{F264CCEE-9377-4EAA-8880-0CDF7E46AE14}
  UltraEdit 15.00-->MsiExec.exe /I{AFC7E003-9CA8-4F68-AAB2-155D0CDF5AED}
  Uninstall 1.0.0.1-->"C:\Program Files\Fichiers communs\DVDVideoSoft\unins000.exe"
  Unlocker 1.8.7-->C:\Program Files\Unlocker\uninst.exe
  Update for Microsoft Office Outlook 2007 (KB952142)-->msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {4AD3A076-427C-491F-A5B7-7D1DE788A756}
  Update for Office 2007 (KB946691)-->msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {A420F522-7395-4872-9882-C591B4B92278}
  Update for Outlook 2007 Junk Email Filter (kb956080)-->msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {96CC215F-3F22-4E1E-A101-F0041934A456}
  UsbFix-->C:\UsbFix\Uninstal.exe
  Utilitaires Gnu Unix-->rundll32.exe advpack.dll,LaunchINFSection KALUNIX.INF,Uninstall
  VirtualCloneDrive-->"C:\Program Files\Elaborate Bytes\VirtualCloneDrive\vcd-uninst.exe" /D="C:\Program Files\Elaborate Bytes\VirtualCloneDrive"
  Windows Installer CleanUp-->rundll32.exe advpack.dll,LaunchINFSection SWTUTILS.INF,MSI.Uninstall
  Windows Live Favorites pour Windows Live Toolbar-->MsiExec.exe /X{DCE65B11-710D-4C54-9DE5-1A6A0BD2186B}
  Windows Live Mail-->MsiExec.exe /I{184E7118-0295-43C4-B72C-1D54AA75AAF7}
  Windows Live Messenger-->MsiExec.exe /X{508CE775-4BA4-4748-82DF-FE28DA9F03B0}
  WinHTTrack Website Copier 3.43-5-->"C:\Program Files\WinHTTrack\unins000.exe"
  WinMover 3.2.0.6-->"C:\Program Files\WinMover\unins000.exe"
  XnView 1.94-->"C:\Program Files\XnView\unins000.exe"
  XnView Shell Extension 2.4.0-->"C:\Program Files\XnView\ShellEx\unins000.exe"
  Xtremsplit-->rundll32.exe advpack.dll,LaunchINFSection Xtremsplit.inf,Xtremsplit.Uninstall
  
  ======Security center information======
  
  AV: Avira AntiVir PersonalEdition (disabled)
  
  ======System event log======
  
  Computer Name: TAOUFIK
  Event Code: 7035
  Message: Un contrôle Démarrer a correctement été envoyé au service Akamai NetSession Interface.
  
  Record Number: 9654
  Source Name: Service Control Manager
  Time Written: 20090522000958.000000+120
  Event Type: Informations
  User: AUTORITE NT\SYSTEM
  
  Computer Name: TAOUFIK
  Event Code: 7035
  Message: Un contrôle Arrêter a correctement été envoyé au service Akamai NetSession Interface.
  
  Record Number: 9653
  Source Name: Service Control Manager
  Time Written: 20090522000958.000000+120
  Event Type: Informations
  User: AUTORITE NT\SYSTEM
  
  Computer Name: TAOUFIK
  Event Code: 7036
  Message: Le service Akamai NetSession Interface est entré dans l'état : arrêté.
  
  Record Number: 9652
  Source Name: Service Control Manager
  Time Written: 20090522000958.000000+120
  Event Type: Informations
  User:
  
  Computer Name: TAOUFIK
  Event Code: 4226
  Message: TCP/IP a atteint la limite de sécurité imposée sur le nombre de tentatives de connexion TCP simultanées.
  
  Record Number: 9651
  Source Name: Tcpip
  Time Written: 20090521233801.000000+120
  Event Type: Avertissement
  User:
  
  Computer Name: TAOUFIK
  Event Code: 4201
  Message: Le système a détecté que la carte réseau \DEVICE\TCPIP_{7DD0771A-2D36-47CA-812E-8A89B147A743} était connectée au réseau,
  et a lancé une opération normale sur la carte réseau.
  
  Record Number: 9650
  Source Name: Tcpip
  Time Written: 20090521233210.000000+120
  Event Type: Informations
  User:
  
  =====Application event log=====
  
  Computer Name: TAOUFIK
  Event Code: 1040
  Message:
  Record Number: 2999
  Source Name: MsiInstaller
  Time Written: 20090418153740.000000+120
  Event Type: Informations
  User: TAOUFIK\Administrateur
  
  Computer Name: TAOUFIK
  Event Code: 1042
  Message:
  Record Number: 2998
  Source Name: MsiInstaller
  Time Written: 20090418153736.000000+120
  Event Type: Informations
  User: AUTORITE NT\SYSTEM
  
  Computer Name: TAOUFIK
  Event Code: 1034
  Message:
  Record Number: 2997
  Source Name: MsiInstaller
  Time Written: 20090418153736.000000+120
  Event Type: Informations
  User: TAOUFIK\Administrateur
  
  Computer Name: TAOUFIK
  Event Code: 11724
  Message:
  Record Number: 2996
  Source Name: MsiInstaller
  Time Written: 20090418153736.000000+120
  Event Type: Informations
  User: TAOUFIK\Administrateur
  
  Computer Name: TAOUFIK
  Event Code: 1040
  Message:
  Record Number: 2995
  Source Name: MsiInstaller
  Time Written: 20090418153734.000000+120
  Event Type: Informations
  User: TAOUFIK\Administrateur
  
  ======Environment variables======
  
  "ComSpec"=%SystemRoot%\system32\cmd.exe
  "Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;%SystemRoot%\System32\GnuWin32;C:\Program Files\ATI Technologies\ATI.ACE\Core-Static;C:\Program Files\Intel\WiFi\bin\;C:\Program Files\Samsung\Samsung PC Studio 3\;C:\Program Files\Fichiers communs\Autodesk Shared\;C:\Program Files\Autodesk\backburner\
  "windir"=%SystemRoot%
  "FP_NO_HOST_CHECK"=NO
  "OS"=Windows_NT
  "PROCESSOR_ARCHITECTURE"=x86
  "PROCESSOR_LEVEL"=6
  "PROCESSOR_IDENTIFIER"=x86 Family 6 Model 15 Stepping 13, GenuineIntel
  "PROCESSOR_REVISION"=0f0d
  "NUMBER_OF_PROCESSORS"=2
  "LANG"=EN
  "LANGUAGE"=EN
  "WGETRC"=C:\WINDOWS\system32\GnuWin32\etc\wgetrc
  "PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
  "TEMP"=%SystemRoot%\TEMP
  "TMP"=%SystemRoot%\TEMP
  
  -----------------EOF-----------------
  
  0
Réponse 8 / 33
gen-hackman

*****************************************************
************** Option 1 (Recherche) **************
*****************************************************

Télécharge FindyKill ( de Chiquitine29) sur ton bureau :

! Déconnecte toi et ferme toutes applications en cours !

* Double clique sur "FindyKill.exe" pour lancer l'installation et laisse les paramètres d'instalation par défaut .

* Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...)

* Double-clique sur le raccourci FindyKill qui est sur ton bureau pour lancer l'outil .

* Au menu principal choisis l'option " F " pour français et tape sur [entrée] .

* Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée]

Laisse travailler l'outil et ne touche à rien ...

--> Poste le rapport qui apparait à la fin , sur le forum ...

( le rapport est sauvegardé aussi sous C:\FindyKill.txt )
( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

Aides en images ( Installation )
Aides en images ( Recherche )
0
1. taoufik0007 Messages postés 113 Statut Membre
  
  VOICI L RAPPORT DE L'ANALYSE
  
  ############################## [ FindyKill V4.730 ]
  
  # User : Administrateur (Administrateurs) # TAOUFIK
  # Update on 25/05/09 by Chiquitine29
  # Start at: 15:01:14 | 31/05/2009
  # Website : http://pagesperso-orange.fr/NosTools/findykill.html
  
  # Intel(R) Core(TM)2 Duo CPU T5800 @ 2.00GHz
  # Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
  # Internet Explorer 7.0.5730.13
  # Windows Firewall Status : Enabled
  # AV : Avira AntiVir PersonalEdition 8.0.1.30 [ (!) Disabled | Updated ]
  
  # C:\ # Disque fixe local # 68,48 Go (49,07 Go free) # NTFS
  # D:\ # Disque fixe local # 164,4 Go (134 Go free) # NTFS
  # E:\ # Disque CD-ROM
  # F:\ # Disque CD-ROM
  # G:\ # Disque fixe local # 111,76 Go (16,54 Go free) [LaCie] # FAT32
  
  ############################## [ Processus actifs ]
  
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\csrss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\Ati2evxx.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\Ati2evxx.exe
  C:\Program Files\Intel\WiFi\bin\S24EvMon.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\Program Files\Avira\AntiVir PersonalEdition Premium\sched.exe
  C:\WINDOWS\System32\svchost.exe
  C:\Program Files\Avira\AntiVir PersonalEdition Premium\avguard.exe
  C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
  C:\Program Files\Avira\AntiVir PersonalEdition Premium\avesvc.exe
  C:\Program Files\Bonjour\mDNSResponder.exe
  C:\Program Files\Intel\WiFi\bin\EvtEng.exe
  C:\Program Files\Autodesk\3dsMax8\mentalray\satellite\raysat_3dsmax8server.exe
  C:\Program Files\Fichiers communs\Intel\WirelessCommon\RegSrvc.exe
  C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
  C:\Program Files\Avira\AntiVir PersonalEdition Premium\avmailc.exe
  C:\Program Files\Avira\AntiVir PersonalEdition Premium\AVWEBGRD.EXE
  C:\WINDOWS\system32\wbem\wmiprvse.exe
  C:\WINDOWS\Explorer.EXE
  C:\WINDOWS\system32\wbem\wmiapsrv.exe
  C:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe
  C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
  C:\WINDOWS\RTHDCPL.EXE
  C:\Program Files\Fichiers communs\InstallShield\UpdateService\ISUSPM.exe
  C:\Program Files\Intel\WiFi\bin\ZCfgSvc.exe
  C:\Program Files\Fichiers communs\Intel\WirelessCommon\iFrmewrk.exe
  C:\Program Files\pdfforge Toolbar\SearchSettings.exe
  C:\Program Files\Adobe\Acrobat 8.0\Acrobat\Acrotray.exe
  C:\Program Files\Avira\AntiVir PersonalEdition Premium\avgnt.exe
  C:\Program Files\WinMover\WinMover.exe
  C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
  C:\WINDOWS\system32\wbem\unsecapp.exe
  C:\WINDOWS\system32\wbem\wmiprvse.exe
  C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
  C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
  C:\Program Files\Mozilla Firefox\firefox.exe
  C:\Program Files\Windows Live\Messenger\usnsvc.exe
  C:\Program Files\IDM Computer Solutions\UltraEdit\Uedit32.exe
  C:\WINDOWS\system32\wbem\wmiprvse.exe
  
  ################## [ Fichiers / Dossiers infectieux ]
  
  ################## [ Infected Temp Files ]
  
  ################## [ Registre / Clés infectieuses ]
  
  ################## [ Recherche dans supports amovibles]
  
  # C:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.
  # D:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.
  # G:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.
  
  ################## [ Registre / Mountpoints2 ]
  
  # -> Not found !
  
  ################## [ ! Fin du rapport # FindyKill V4.730 ! ]
  
  MERCI
  
  0
Réponse 9 / 33
gen-hackman

ok desinstalle findykill en le relancant puis option desinstall

Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

Télécharges :

Malwarebytes

ou :

Malwarebytes

* Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

(NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX

* Potasses le Tuto pour te familiariser avec le prg :

( cela dit, il est très simple d'utilisation ).

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

* Lance Malwarebyte's .

Fais un examen dit "Complet" .

--> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
--> à la fin tu cliques sur "résultat" .
--> Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)
0
1. taoufik0007 Messages postés 113 Statut Membre
  
  SLT
  VOILA LE RAPPORT DE L'ANALYSE
  Malwarebytes' Anti-Malware 1.37
  Version de la base de données: 2197
  Windows 5.1.2600 Service Pack 3
  
  31/05/2009 17:35:17
  mbam-log-2009-05-31 (17-35-09).txt
  
  Type de recherche: Examen complet (C:\|D:\|G:\|)
  Eléments examinés: 395431
  Temps écoulé: 54 minute(s), 8 second(s)
  
  Processus mémoire infecté(s): 0
  Module(s) mémoire infecté(s): 0
  Clé(s) du Registre infectée(s): 0
  Valeur(s) du Registre infectée(s): 1
  Elément(s) de données du Registre infecté(s): 4
  Dossier(s) infecté(s): 0
  Fichier(s) infecté(s): 0
  
  Processus mémoire infecté(s):
  (Aucun élément nuisible détecté)
  
  Module(s) mémoire infecté(s):
  (Aucun élément nuisible détecté)
  
  Clé(s) du Registre infectée(s):
  (Aucun élément nuisible détecté)
  
  Valeur(s) du Registre infectée(s):
  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\ForceClassicControlPanel (Hijack.ControlPanelStyle) -> No action taken.
  
  Elément(s) de données du Registre infecté(s):
  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoSMHelp (Hijack.Help) -> Bad: (1) Good: (0) -> No action taken.
  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
  
  Dossier(s) infecté(s):
  (Aucun élément nuisible détecté)
  
  Fichier(s) infecté(s):
  (Aucun élément nuisible détecté)
  MERCI BEAUCOUP DE VOTRE NAIDE
  
  0
Réponse 10 / 33
gen-hackman

relances rsit stp
0
1. taoufik0007 Messages postés 113 Statut Membre
  
  slt
  voila le rapport de l'analyse rsit
  Logfile of random's system information tool 1.06 (written by random/random)
  Run by Administrateur at 2009-06-01 15:32:45
  Microsoft Windows XP Professionnel Service Pack 3
  System drive C: has 50 GB (72%) free of 70 GB
  Total RAM: 3070 MB (71% free)
  
  HijackThis download failed
  
  ======Registry dump======
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{201f27d4-3704-41d6-89c1-aa35e39143ed}]
  AskBar BHO - C:\Program Files\AskBarDis\bar\bin\askBar.dll [2008-08-26 279944]
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B}]
  Search Helper - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll [2009-01-14 92504]
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]
  SSVHelper Class - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll [2008-06-10 509328]
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7E853D72-626A-48EC-A868-BA8D5E23E045}]
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{a8f9752d-e2b8-4e7a-86b5-499f4330e2fe}]
  Eazel-FR Toolbar - C:\Program Files\Eazel-FR\tbEaz0.dll [2009-05-26 2094616]
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE7CD045-E861-484f-8273-0445EE161910}]
  Adobe PDF Conversion Toolbar Helper - C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll [2006-10-22 321120]
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{B922D405-6D13-4A2B-AE89-08A030DA4402}]
  pdfforge Toolbar - C:\Program Files\pdfforge Toolbar\WidgiToolbarIE.dll [2009-01-30 650752]
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}]
  C:\Program Files\pdfforge Toolbar\SearchSettings.dll [2009-01-30 1114112]
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E5A1691B-D188-4419-AD02-90002030B8EE}]
  FlashFXP Helper for Internet Explorer - C:\PROGRA~1\FlashFXP\IEFlash.dll [2007-05-16 191096]
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
  {95daa571-4def-4a6d-97d8-98a346672a24} - SYSTRAN Toolbar - C:\WINDOWS\system32\mscoree.dll [2008-07-25 282112]
  {a8f9752d-e2b8-4e7a-86b5-499f4330e2fe} - Eazel-FR Toolbar - C:\Program Files\Eazel-FR\tbEaz0.dll [2009-05-26 2094616]
  {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - Easy-WebPrint - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll [2004-08-26 405504]
  {B922D405-6D13-4A2B-AE89-08A030DA4402} - pdfforge Toolbar - C:\Program Files\pdfforge Toolbar\WidgiToolbarIE.dll [2009-01-30 650752]
  {3041d03e-fd4b-44e0-b742-2d9b88305f98} - Ask Toolbar - C:\Program Files\AskBarDis\bar\bin\askBar.dll [2008-08-26 279944]
  {47833539-D0C5-4125-9FA8-0819E2EAAC93} - Adobe PDF - C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll [2006-10-22 321120]
  
  [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
  "VirtualCloneDrive"=C:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe [2008-06-30 52168]
  "Camera Assistant Software"=C:\Program Files\Camera Assistant Software for Toshiba\traybar.exe [2007-05-22 413696]
  "StartCCC"=C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [2008-08-29 61440]
  "RTHDCPL"=C:\WINDOWS\RTHDCPL.EXE [2007-11-20 16841216]
  "Alcmtr"=C:\WINDOWS\ALCMTR.EXE [2007-11-20 69632]
  "ISUSPM"=C:\Program Files\Fichiers communs\InstallShield\UpdateService\ISUSPM.exe [2006-03-20 213936]
  "NeroFilterCheck"=C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe [2006-01-12 155648]
  "Quran_AR"=C:\Program Files\Quran_AR\Quran_AR.exe [2008-11-12 335872]
  "IntelZeroConfig"=C:\Program Files\Intel\WiFi\bin\ZCfgSvc.exe [2008-08-20 1368064]
  "IntelWireless"=C:\Program Files\Fichiers communs\Intel\WirelessCommon\iFrmewrk.exe [2008-08-20 1191936]
  "KernelFaultCheck"=C:\WINDOWS\system32\dumprep 0 -k []
  "Easy-PrintToolBox"=C:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE [2004-01-14 409600]
  "SearchSettings"=C:\Program Files\pdfforge Toolbar\SearchSettings.exe [2009-01-30 992256]
  "Acrobat Assistant 8.0"=C:\Program Files\Adobe\Acrobat 8.0\Acrobat\Acrotray.exe [2006-10-22 620152]
  ""= []
  "Adobe_ID0EYTHM"=C:\PROGRA~1\FICHIE~1\Adobe\ADOBEV~1\Server\bin\VERSIO~2.EXE [2007-03-20 1884160]
  "avgnt"=C:\Program Files\Avira\AntiVir PersonalEdition Premium\avgnt.exe [2008-06-12 266497]
  
  [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
  "WinMover"=C:\Program Files\WinMover\WinMover.exe [2005-12-02 10240]
  "LtMoh"=C:\Program Files\ltmoh\Ltmoh.exe [2007-11-19 191552]
  "BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"=C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe [2006-04-21 94208]
  "msnmsgr"=C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe [2007-10-18 5724184]
  "LaCie Backup"=C:\Program Files\LaCie\Backup Software\\LaCieBackup.exe [2006-07-06 2596864]
  "Le Petit Robert V3 Hyperappel"=C:\Program Files\Le Robert\Le Petit Robert 2009\RobertHA.exe [2008-07-14 251152]
  
  C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage
  Accélérateur de démarrage AutoCAD.lnk - C:\Program Files\Fichiers communs\Autodesk Shared\acstart16.exe
  Adobe Reader Synchronizer.lnk - C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AdobeCollabSync.exe
  Lancement rapide d'Adobe Acrobat.lnk - C:\WINDOWS\Installer\{AC76BA86-1033-F400-7760-000000000003}\_SC_Acrobat.exe
  Metacafe.lnk - C:\Program Files\Metacafe\MetacafeAgent.exe
  
  C:\Documents and Settings\Administrateur\Menu Démarrer\Programmes\Démarrage
  Metacafe.lnk - C:\Program Files\Metacafe\MetacafeAgent.exe
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\AtiExtEvent]
  C:\WINDOWS\system32\Ati2evxx.dll [2008-10-10 143360]
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon]
  C:\WINDOWS\system32\WgaLogon.dll [2008-09-05 200064]
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
  WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll [2006-10-18 133632]
  
  [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
  "dontdisplaylastusername"=1
  "legalnoticecaption"=
  "legalnoticetext"=
  "shutdownwithoutlogon"=1
  "undockwithoutlogon"=1
  
  [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
  "NoDriveTypeAutoRun"=145
  "NoDesktopCleanupWizard"=1
  "NoInstrumentation"=1
  "NoResolveSearch"=1
  "NoResolveTrack"=1
  "NoSMBalloonTip"=1
  "NoSMConfigurePrograms"=1
  "NoStartMenuMFUprogramsList"=1
  "NoStrCmpLogical"=0
  "NoWelcomeScreen"=1
  "NoDrives"=0
  "NoFind"=0
  "NoFolderOptions"=0
  "NoRun"=0
  "NoDriveAutoRun"=FFFFFFFF
  "HonorAutoRunSetting"=1
  
  [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
  "HonorAutoRunSetting"=
  "HideRunAsVerb"=
  "NoActiveDesktop"=
  "NoDriveTypeAutoRun"=
  "NoInstrumentation"=
  "NoResolveTrack"=
  "NoSetActiveDesktop"=
  "NoStartMenuMFUprogramsList"=
  "NoDriveAutoRun"=
  
  [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
  "%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
  "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
  "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
  
  [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
  "%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
  "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
  "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
  
  ======File associations======
  
  .ini - open - "C:\Program Files\IDM Computer Solutions\UltraEdit\Uedit32.exe" "%1"
  .js - edit -
  .js - open - "C:\Program Files\IDM Computer Solutions\UltraEdit\Uedit32.exe" "%1"
  .scr - open - "C:\WINDOWS\system32\notepad.exe" "%1"
  .scr - install -
  .scr - config -
  .txt - open - "C:\Program Files\IDM Computer Solutions\UltraEdit\Uedit32.exe" "%1"
  
  ======List of files/folders created in the last 2 months======
  
  2009-06-01 00:48:01 ----A---- C:\WINDOWS\system32\avsda.dll
  2009-06-01 00:48:00 ----D---- C:\Program Files\Avira
  2009-06-01 00:22:36 ----SHD---- C:\Config.Msi
  2009-05-31 15:24:05 ----D---- C:\Documents and Settings\Administrateur\Application Data\Malwarebytes
  2009-05-31 15:24:00 ----D---- C:\Program Files\Malwarebytes' Anti-Malware
  2009-05-31 15:24:00 ----D---- C:\Documents and Settings\All Users\Application Data\Malwarebytes
  2009-05-31 14:29:07 ----D---- C:\rsit
  2009-05-31 14:29:07 ----D---- C:\Program Files\trend micro
  2009-05-31 13:47:35 ----RASHD---- C:\autorun.inf
  2009-05-31 07:33:25 ----D---- C:\Documents and Settings\All Users\Application Data\Avira
  2009-05-25 16:58:13 ----D---- C:\Documents and Settings\All Users\Application Data\Le Robert
  2009-05-25 16:57:45 ----D---- C:\Program Files\Le Robert
  2009-05-23 12:23:43 ----D---- C:\Program Files\AnswerWorks 4.0
  2009-05-23 12:16:40 ----D---- C:\Program Files\AutoCAD 2006
  2009-05-23 12:16:40 ----D---- C:\Documents and Settings\Administrateur\Application Data\Autodesk
  2009-05-23 00:10:51 ----D---- C:\WINDOWS\system32\appmgmt
  2009-05-23 00:00:17 ----D---- C:\Documents and Settings\All Users\Application Data\DAEMON Tools Lite
  2009-05-22 23:59:35 ----D---- C:\Program Files\DAEMON Tools Toolbar
  2009-05-22 23:59:23 ----D---- C:\Program Files\DAEMON Tools Lite
  2009-05-22 23:55:50 ----D---- C:\Documents and Settings\Administrateur\Application Data\DAEMON Tools Lite
  2009-05-22 13:57:05 ----D---- C:\Mes Sites Web
  2009-05-22 13:56:18 ----D---- C:\Program Files\WinHTTrack
  2009-05-17 09:18:56 ----D---- C:\Documents and Settings\Administrateur\Application Data\LaCie
  2009-05-17 09:18:45 ----D---- C:\Program Files\LaCie
  2009-05-17 09:18:37 ----D---- C:\WINDOWS\Downloaded Installations
  2009-05-15 20:33:21 ----D---- C:\Documents and Settings\Administrateur\Application Data\IDMComp
  2009-05-15 20:33:20 ----D---- C:\Program Files\IDM Computer Solutions
  2009-05-05 10:48:02 ----D---- C:\chat.TOTTI
  2009-04-20 18:36:17 ----D---- C:\Documents and Settings\All Users\Application Data\Autodesk
  2009-04-20 18:31:34 ----D---- C:\Program Files\Fichiers communs\Autodesk Shared
  2009-04-20 18:31:28 ----D---- C:\Program Files\Autodesk
  2009-04-20 18:22:32 ----D---- C:\Documents and Settings\All Users\Application Data\FLEXnet
  2009-04-20 18:05:50 ----D---- C:\Program Files\Fichiers communs\Control Panels
  2009-04-20 18:03:37 ----D---- C:\Documents and Settings\All Users\Application Data\ALM
  2009-04-20 17:58:12 ----D---- C:\Program Files\QuickTime
  2009-04-20 17:52:18 ----A---- C:\WINDOWS\system32\NPSWF32_FlashUtil.exe
  2009-04-20 17:52:17 ----A---- C:\WINDOWS\system32\NPSWF32.dll
  2009-04-20 17:44:53 ----D---- C:\Program Files\Bonjour
  2009-04-20 17:39:53 ----D---- C:\Program Files\Fichiers communs\Macrovision Shared
  2009-04-17 02:27:45 ----D---- C:\Program Files\AskBarDis
  2009-04-17 02:17:14 ----D---- C:\Program Files\Fichiers communs\DVDVideoSoft
  2009-04-17 02:17:14 ----D---- C:\Program Files\DVDVideoSoft
  2009-04-17 01:06:06 ----D---- C:\Documents and Settings\Administrateur\Application Data\Design Science
  2009-04-11 21:01:26 ----D---- C:\Documents and Settings\Administrateur\Application Data\Metacafe
  2009-04-11 21:00:56 ----D---- C:\Program Files\Fichiers communs\Akamai
  2009-04-11 21:00:26 ----D---- C:\Documents and Settings\All Users\Application Data\Metacafe
  2009-04-11 21:00:19 ----D---- C:\Program Files\Metacafe
  2009-04-10 17:23:20 ----A---- C:\WINDOWS\PROTOCOL.INI
  2009-04-10 17:23:04 ----A---- C:\WINDOWS\system32\VBAR332.DLL
  2009-04-10 17:23:04 ----A---- C:\WINDOWS\system32\MSRD2X35.DLL
  2009-04-10 17:23:01 ----D---- C:\Program Files\Ord-ixSofts
  2009-04-10 17:22:36 ----D---- C:\Program Files\GVAO
  2009-04-10 16:20:17 ----D---- C:\Program Files\KraiSoft Games
  2009-04-10 11:39:36 ----SHDC---- C:\Program Files\Fichiers communs\WindowsLiveInstaller
  2009-04-10 11:39:23 ----D---- C:\Documents and Settings\All Users\Application Data\WLInstaller
  2009-04-05 00:27:32 ----D---- C:\Documents and Settings\Administrateur\Application Data\Samsung
  2009-04-05 00:11:32 ----A---- C:\WINDOWS\system32\framedyn.dll
  2009-04-05 00:09:27 ----D---- C:\WINDOWS\system32\Samsung_USB_Drivers
  2009-04-05 00:09:11 ----D---- C:\Program Files\Samsung
  2009-04-04 21:28:37 ----D---- C:\Documents and Settings\Administrateur\Application Data\Search Settings
  2009-04-04 21:28:35 ----D---- C:\Documents and Settings\Administrateur\Application Data\pdfforge
  2009-04-04 08:01:07 ----D---- C:\Program Files\pdfforge Toolbar
  2009-04-04 07:59:23 ----A---- C:\WINDOWS\system32\pdfcmnnt.dll
  2009-04-04 07:59:21 ----D---- C:\Program Files\PDFCreator
  2009-04-04 07:59:21 ----A---- C:\WINDOWS\system32\MSMPIDE.DLL
  2009-04-04 07:59:21 ----A---- C:\WINDOWS\system32\MSCC2FR.DLL
  2009-04-04 07:55:43 ----D---- C:\Program Files\Ghostgum
  
  ======List of files/folders modified in the last 2 months======
  
  2009-06-01 15:16:54 ----SD---- C:\Documents and Settings\Administrateur\Application Data\Microsoft
  2009-06-01 15:00:35 ----A---- C:\WINDOWS\NeroDigital.ini
  2009-06-01 14:23:05 ----D---- C:\Program Files\Mozilla Firefox
  2009-06-01 14:12:19 ----D---- C:\WINDOWS
  2009-06-01 14:06:18 ----D---- C:\WINDOWS\Temp
  2009-06-01 00:58:13 ----D---- C:\Program Files\Notepad++
  2009-06-01 00:48:01 ----D---- C:\WINDOWS\system32
  2009-06-01 00:48:00 ----RD---- C:\Program Files
  2009-06-01 00:22:43 ----SHD---- C:\WINDOWS\Installer
  2009-05-31 23:32:59 ----D---- C:\Documents and Settings\Administrateur\Application Data\Skype
  2009-05-31 22:59:54 ----D---- C:\Documents and Settings\Administrateur\Application Data\skypePM
  2009-05-31 22:55:25 ----D---- C:\WINDOWS\system32\config
  2009-05-31 22:16:56 ----D---- C:\Program Files\Camera Assistant Software for Toshiba
  2009-05-31 15:24:01 ----D---- C:\WINDOWS\system32\drivers
  2009-05-31 13:51:45 ----D---- C:\WINDOWS\system32\CatRoot2
  2009-05-31 13:48:05 ----SHD---- C:\RECYCLER
  2009-05-31 13:47:36 ----D---- C:\WINDOWS\Prefetch
  2009-05-31 07:39:02 ----HD---- C:\WINDOWS\inf
  2009-05-28 21:07:21 ----D---- C:\Program Files\Circl Developement
  2009-05-28 19:15:35 ----D---- C:\Program Files\Adobe
  2009-05-26 09:11:20 ----D---- C:\Program Files\Eazel-FR
  2009-05-25 16:57:46 ----RSD---- C:\WINDOWS\Fonts
  2009-05-23 12:24:38 ----RSD---- C:\WINDOWS\assembly
  2009-05-23 12:24:38 ----D---- C:\WINDOWS\WinSxS
  2009-05-23 12:24:14 ----D---- C:\Program Files\Microsoft Office
  2009-05-23 12:21:56 ----D---- C:\WINDOWS\Help
  2009-05-23 12:20:52 ----SD---- C:\WINDOWS\Downloaded Program Files
  2009-05-21 17:54:35 ----D---- C:\Program Files\XnView
  2009-04-24 18:46:03 ----D---- C:\Documents and Settings\Administrateur\Application Data\Adobe
  2009-04-20 18:31:34 ----D---- C:\Program Files\Fichiers communs
  2009-04-20 18:31:23 ----D---- C:\WINDOWS\system32\DirectX
  2009-04-20 18:31:22 ----D---- C:\WINDOWS\system32\CatRoot
  2009-04-20 18:07:58 ----D---- C:\Program Files\Fichiers communs\Adobe
  2009-04-18 18:34:02 ----D---- C:\Program Files\Foxit Software
  2009-04-18 15:54:02 ----D---- C:\Program Files\Windows Live
  2009-04-18 15:21:25 ----D---- C:\Program Files\Windows Live Toolbar
  2009-04-18 15:21:24 ----SD---- C:\WINDOWS\Tasks
  2009-04-18 15:18:45 ----SD---- C:\Documents and Settings\All Users\Application Data\Microsoft
  2009-04-14 12:18:35 ----D---- C:\Program Files\SPSS
  2009-04-13 17:15:15 ----D---- C:\Documents and Settings\All Users\Application Data\Microsoft Help
  2009-04-10 11:50:11 ----D---- C:\Program Files\MSN Messenger
  2009-04-10 11:40:07 ----D---- C:\WINDOWS\SoftwareDistribution
  2009-04-09 21:25:50 ----A---- C:\WINDOWS\Sphinx.ini
  2009-04-05 00:11:06 ----HD---- C:\Program Files\InstallShield Installation Information
  2009-04-02 18:00:11 ----D---- C:\WINDOWS\system32\Adobe
  
  ======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
  
  R1 avgio;avgio; \??\C:\Program Files\Avira\AntiVir PersonalEdition Premium\avgio.sys []
  R1 avipbb;avipbb; C:\WINDOWS\system32\DRIVERS\avipbb.sys [2009-06-01 75072]
  R1 ElbyCDIO;ElbyCDIO Driver; C:\WINDOWS\System32\Drivers\ElbyCDIO.sys [2008-07-21 24392]
  R1 intelppm;Pilote de processeur Intel; C:\WINDOWS\system32\DRIVERS\intelppm.sys [2008-04-14 40576]
  R1 ssmdrv;ssmdrv; C:\WINDOWS\system32\DRIVERS\ssmdrv.sys [2007-11-08 21248]
  R1 StarOpen;StarOpen; C:\WINDOWS\system32\drivers\StarOpen.sys [2006-07-24 5632]
  R1 WS2IFSL;Environnement de prise en charge de Fournisseur de services non-IFS Windows Sockets 2.0; C:\WINDOWS\System32\drivers\ws2ifsl.sys [2008-04-14 12032]
  R2 {FE4C91E7-22C2-4D0C-9F6B-82F1B7742054};{FE4C91E7-22C2-4D0C-9F6B-82F1B7742054}; \??\C:\Program Files\CyberLink\PowerDVD8\000.fcl []
  R2 rspndr;Répondeur de découverte de topologie de la couche de liaison; C:\WINDOWS\system32\DRIVERS\rspndr.sys [2008-05-29 62848]
  R2 s24trans;Transport RLAN; C:\WINDOWS\system32\DRIVERS\s24trans.sys [2008-08-04 11904]
  R3 Arp1394;Protocole client ARP 1394; C:\WINDOWS\system32\DRIVERS\arp1394.sys [2008-09-27 60800]
  R3 ati2mtag;ati2mtag; C:\WINDOWS\system32\DRIVERS\ati2mtag.sys [2008-10-10 3341312]
  R3 AtiHdmiService;ATI Function Driver for HDMI Service; C:\WINDOWS\system32\drivers\AtiHdmi.sys [2008-07-02 89600]
  R3 avgntflt;avgntflt; \??\C:\Program Files\Avira\AntiVir PersonalEdition Premium\avgntflt.sys []
  R3 CmBatt;Pilote pour Batterie à méthode de contrôle ACPI Microsoft; C:\WINDOWS\system32\DRIVERS\CmBatt.sys [2008-09-27 13952]
  R3 HDAudBus;Pilote de bus Microsoft UAA pour High Definition Audio; C:\WINDOWS\system32\DRIVERS\HDAudBus.sys [2008-04-14 144384]
  R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:\WINDOWS\system32\drivers\RtkHDAud.sys [2007-11-20 4611072]
  R3 NETw5x32;Intel(R) Wireless WiFi Link 5000 Series Adapter Driver for Windows XP 32 Bit; C:\WINDOWS\system32\DRIVERS\NETw5x32.sys [2008-08-29 3632384]
  R3 NIC1394;Pilote réseau 1394; C:\WINDOWS\system32\DRIVERS\nic1394.sys [2008-09-27 61824]
  R3 RTLE8023xp;Realtek 10/100/1000 PCI-E NIC Family NDIS XP Driver; C:\WINDOWS\system32\DRIVERS\Rtenicxp.sys [2007-11-20 90880]
  R3 sdbus;sdbus; C:\WINDOWS\system32\DRIVERS\sdbus.sys [2008-04-14 79232]
  R3 tifm21;tifm21; C:\WINDOWS\system32\drivers\tifm21.sys [2007-11-20 290304]
  R3 usbccgp;Pilote parent générique USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2008-04-14 32128]
  R3 usbehci;Pilote miniport de contrôleur d'hôte amélioré Microsoft USB 2.0; C:\WINDOWS\system32\DRIVERS\usbehci.sys [2008-09-27 30336]
  R3 usbhub;Concentrateur USB2; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2008-09-27 59520]
  R3 usbuhci;Pilote miniport de contrôleur hôte universel USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbuhci.sys [2008-04-14 20608]
  R3 usbvideo;Chicony USB 2.0 Camera; C:\WINDOWS\System32\Drivers\usbvideo.sys [2008-09-27 121984]
  R3 UVCFTR;UVCFTR; C:\WINDOWS\System32\Drivers\UVCFTR_S.SYS [2007-04-16 11776]
  R3 VClone;VClone; C:\WINDOWS\system32\DRIVERS\VClone.sys [2008-07-17 28672]
  S3 CCDECODE;Décodeur sous-titre fermé; C:\WINDOWS\system32\DRIVERS\CCDECODE.sys [2008-09-27 17024]
  S3 HidUsb;Pilote de classe HID Microsoft; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2008-09-27 10368]
  S3 mouhid;Pilote HID de souris; C:\WINDOWS\system32\DRIVERS\mouhid.sys [2008-09-27 12288]
  S3 MSTEE;Convertisseur en T/site-à-site de répartition Microsoft; C:\WINDOWS\system32\drivers\MSTEE.sys [2008-09-27 5504]
  S3 NABTSFEC;Codec NABTS/FEC VBI; C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys [2008-09-27 85248]
  S3 NdisIP;Connection TV/vidéo Microsoft; C:\WINDOWS\system32\DRIVERS\NdisIP.sys [2008-09-27 10880]
  S3 NETw4x32;Pilote de carte Intel(R) Wireless WiFi Link pour Windows XP 32 bits; C:\WINDOWS\system32\DRIVERS\NETw4x32.sys [2008-03-13 2530176]
  S3 RTHDMIAzAudService;Service for HDMI; C:\WINDOWS\system32\drivers\RtHDMI.sys [2007-05-14 3526464]
  S3 sffdisk;Pilote de classe de stockage SFF; C:\WINDOWS\system32\DRIVERS\sffdisk.sys [2008-04-14 11904]
  S3 sffp_sd;Pilote de protocole de stockage SFF pour SDBus; C:\WINDOWS\system32\DRIVERS\sffp_sd.sys [2008-04-14 11008]
  S3 SLIP;Détrameur décalage BDA; C:\WINDOWS\system32\DRIVERS\SLIP.sys [2008-09-27 11136]
  S3 ss_bus;SAMSUNG Mobile USB Device 1.0 driver (WDM); C:\WINDOWS\system32\DRIVERS\ss_bus.sys [2007-05-02 83592]
  S3 ss_mdfl;SAMSUNG Mobile USB Modem 1.0 Filter; C:\WINDOWS\system32\DRIVERS\ss_mdfl.sys [2007-05-02 15112]
  S3 ss_mdm;SAMSUNG Mobile USB Modem 1.0 Drivers; C:\WINDOWS\system32\DRIVERS\ss_mdm.sys [2007-05-02 109704]
  S3 streamip;BDA IPSink; C:\WINDOWS\system32\DRIVERS\StreamIP.sys [2008-09-27 15232]
  S3 usb_rndis;USB Remote NDIS Device Driver; C:\WINDOWS\system32\DRIVERS\usb8023.sys [2008-04-14 12800]
  S3 usbprint;Classe d'imprimantes USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbprint.sys [2008-09-27 25856]
  S3 USBSTOR;Pilote de stockage de masse USB; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-09-27 26368]
  S3 WSIMD;wsimd Service; C:\WINDOWS\system32\DRIVERS\wsimd.sys [2008-02-08 57408]
  S3 WSTCODEC;Codec Teletext standard; C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS [2008-09-27 19200]
  S3 WudfPf;Windows Driver Foundation - User-mode Driver Framework Platform Driver; C:\WINDOWS\system32\DRIVERS\WudfPf.sys [2008-09-13 77568]
  S3 WudfRd;Windows Driver Foundation - User-mode Driver Framework Reflector; C:\WINDOWS\system32\DRIVERS\wudfrd.sys [2008-09-13 82944]
  S4 IntelIde;IntelIde; C:\WINDOWS\system32\drivers\IntelIde.sys []
  
  ======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
  
  R2 Akamai;Akamai NetSession Interface; C:\WINDOWS\System32\svchost.exe [2008-04-14 14336]
  R2 AntiVirMailService;Avira AntiVir Premium MailGuard; C:\Program Files\Avira\AntiVir PersonalEdition Premium\avmailc.exe [2009-06-01 164097]
  R2 AntiVirScheduler;Planificateur Avira AntiVir Premium; C:\Program Files\Avira\AntiVir PersonalEdition Premium\sched.exe [2009-06-01 68865]
  R2 AntiVirService;Avira AntiVir Premium Guard; C:\Program Files\Avira\AntiVir PersonalEdition Premium\avguard.exe [2009-06-01 151297]
  R2 antivirwebservice;Avira AntiVir Premium WebGuard; C:\Program Files\Avira\AntiVir PersonalEdition Premium\AVWEBGRD.EXE [2008-06-12 258305]
  R2 Ati HotKey Poller;Ati HotKey Poller; C:\WINDOWS\system32\Ati2evxx.exe [2008-10-10 585728]
  R2 Autodesk Licensing Service;Autodesk Licensing Service; C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe [2009-04-20 72704]
  R2 AVEService;Service d'assistance Avira AntiVir Premium MailGuard; C:\Program Files\Avira\AntiVir PersonalEdition Premium\avesvc.exe [2008-05-09 41217]
  R2 Bonjour Service;##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762##; C:\Program Files\Bonjour\mDNSResponder.exe [2006-02-28 229376]
  R2 EvtEng;Intel® PROSet/Wireless Event Log; C:\Program Files\Intel\WiFi\bin\EvtEng.exe [2008-08-20 860160]
  R2 mi-raysat_3dsmax8;RaySat_3dsmax8 Server; C:\Program Files\Autodesk\3dsMax8\mentalray\satellite\raysat_3dsmax8server.exe [2005-09-21 65536]
  R2 RegSrvc;Intel® PROSet/Wireless Registry Service; C:\Program Files\Fichiers communs\Intel\WirelessCommon\RegSrvc.exe [2008-08-20 466944]
  R2 S24EventMonitor;Intel® PROSet/Wireless WiFi Service; C:\Program Files\Intel\WiFi\bin\S24EvMon.exe [2008-08-20 905216]
  R2 SeaPort;SeaPort; C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe [2009-01-14 226656]
  R3 FLEXnet Licensing Service;FLEXnet Licensing Service; C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe [2009-04-20 654848]
  S2 ATI Smart;ATI Smart; C:\WINDOWS\system32\ati2sgag.exe [2008-10-10 593920]
  S3 Adobe Version Cue CS3;Adobe Version Cue CS3 {fr_FR} ; C:\Program Files\Fichiers communs\Adobe\Adobe Version Cue CS3\Server\bin\VersionCueCS3.exe [2007-03-20 153792]
  S3 IDriverT;InstallDriver Table Manager; C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe [2005-04-04 69632]
  S3 odserv;Microsoft Office Diagnostics Service; C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE12\ODSERV.EXE [2007-08-24 443776]
  S3 ose;Office Source Engine; C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE [2006-10-26 145184]
  S3 usnjsvc;Messenger Sharing Folders USN Journal Reader service; C:\Program Files\Windows Live\Messenger\usnsvc.exe [2007-10-18 98328]
  S4 aspnet_state;ASP.NET State Service; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2008-07-25 34312]
  S4 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2008-07-25 69632]
  S4 WMPNetworkSvc;Service Partage réseau du Lecteur Windows Media; C:\Program Files\Windows Media Player\WMPNetwk.exe [2008-09-13 918016]
  S4 WudfSvc;Windows Driver Foundation - User-mode Driver Framework; C:\WINDOWS\system32\svchost.exe [2008-04-14 14336]
  
  -----------------EOF-----------------
  merci
  
  0
Réponse 11 / 33
gen-hackman

je peux avoir le rapport apres suppresiion de malwarebytes ?
0
1. taoufik0007 Messages postés 113 Statut Membre
  
  slt
  voilà le rapport rsit
  Logfile of random's system information tool 1.06 (written by random/random)
  Run by Administrateur at 2009-06-01 16:00:48
  Microsoft Windows XP Professionnel Service Pack 3
  System drive C: has 50 GB (72%) free of 70 GB
  Total RAM: 3070 MB (71% free)
  
  HijackThis download failed
  
  ======Registry dump======
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{201f27d4-3704-41d6-89c1-aa35e39143ed}]
  AskBar BHO - C:\Program Files\AskBarDis\bar\bin\askBar.dll [2008-08-26 279944]
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B}]
  Search Helper - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll [2009-01-14 92504]
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]
  SSVHelper Class - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll [2008-06-10 509328]
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7E853D72-626A-48EC-A868-BA8D5E23E045}]
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{a8f9752d-e2b8-4e7a-86b5-499f4330e2fe}]
  Eazel-FR Toolbar - C:\Program Files\Eazel-FR\tbEaz0.dll [2009-05-26 2094616]
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE7CD045-E861-484f-8273-0445EE161910}]
  Adobe PDF Conversion Toolbar Helper - C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll [2006-10-22 321120]
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{B922D405-6D13-4A2B-AE89-08A030DA4402}]
  pdfforge Toolbar - C:\Program Files\pdfforge Toolbar\WidgiToolbarIE.dll [2009-01-30 650752]
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}]
  C:\Program Files\pdfforge Toolbar\SearchSettings.dll [2009-01-30 1114112]
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E5A1691B-D188-4419-AD02-90002030B8EE}]
  FlashFXP Helper for Internet Explorer - C:\PROGRA~1\FlashFXP\IEFlash.dll [2007-05-16 191096]
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
  {95daa571-4def-4a6d-97d8-98a346672a24} - SYSTRAN Toolbar - C:\WINDOWS\system32\mscoree.dll [2008-07-25 282112]
  {a8f9752d-e2b8-4e7a-86b5-499f4330e2fe} - Eazel-FR Toolbar - C:\Program Files\Eazel-FR\tbEaz0.dll [2009-05-26 2094616]
  {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - Easy-WebPrint - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll [2004-08-26 405504]
  {B922D405-6D13-4A2B-AE89-08A030DA4402} - pdfforge Toolbar - C:\Program Files\pdfforge Toolbar\WidgiToolbarIE.dll [2009-01-30 650752]
  {3041d03e-fd4b-44e0-b742-2d9b88305f98} - Ask Toolbar - C:\Program Files\AskBarDis\bar\bin\askBar.dll [2008-08-26 279944]
  {47833539-D0C5-4125-9FA8-0819E2EAAC93} - Adobe PDF - C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll [2006-10-22 321120]
  
  [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
  "VirtualCloneDrive"=C:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe [2008-06-30 52168]
  "Camera Assistant Software"=C:\Program Files\Camera Assistant Software for Toshiba\traybar.exe [2007-05-22 413696]
  "StartCCC"=C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [2008-08-29 61440]
  "RTHDCPL"=C:\WINDOWS\RTHDCPL.EXE [2007-11-20 16841216]
  "Alcmtr"=C:\WINDOWS\ALCMTR.EXE [2007-11-20 69632]
  "ISUSPM"=C:\Program Files\Fichiers communs\InstallShield\UpdateService\ISUSPM.exe [2006-03-20 213936]
  "NeroFilterCheck"=C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe [2006-01-12 155648]
  "Quran_AR"=C:\Program Files\Quran_AR\Quran_AR.exe [2008-11-12 335872]
  "IntelZeroConfig"=C:\Program Files\Intel\WiFi\bin\ZCfgSvc.exe [2008-08-20 1368064]
  "IntelWireless"=C:\Program Files\Fichiers communs\Intel\WirelessCommon\iFrmewrk.exe [2008-08-20 1191936]
  "KernelFaultCheck"=C:\WINDOWS\system32\dumprep 0 -k []
  "Easy-PrintToolBox"=C:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE [2004-01-14 409600]
  "SearchSettings"=C:\Program Files\pdfforge Toolbar\SearchSettings.exe [2009-01-30 992256]
  "Acrobat Assistant 8.0"=C:\Program Files\Adobe\Acrobat 8.0\Acrobat\Acrotray.exe [2006-10-22 620152]
  ""= []
  "Adobe_ID0EYTHM"=C:\PROGRA~1\FICHIE~1\Adobe\ADOBEV~1\Server\bin\VERSIO~2.EXE [2007-03-20 1884160]
  "avgnt"=C:\Program Files\Avira\AntiVir PersonalEdition Premium\avgnt.exe [2008-06-12 266497]
  
  [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
  "WinMover"=C:\Program Files\WinMover\WinMover.exe [2005-12-02 10240]
  "LtMoh"=C:\Program Files\ltmoh\Ltmoh.exe [2007-11-19 191552]
  "BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"=C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe [2006-04-21 94208]
  "msnmsgr"=C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe [2007-10-18 5724184]
  "LaCie Backup"=C:\Program Files\LaCie\Backup Software\\LaCieBackup.exe [2006-07-06 2596864]
  "Le Petit Robert V3 Hyperappel"=C:\Program Files\Le Robert\Le Petit Robert 2009\RobertHA.exe [2008-07-14 251152]
  
  C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage
  Accélérateur de démarrage AutoCAD.lnk - C:\Program Files\Fichiers communs\Autodesk Shared\acstart16.exe
  Adobe Reader Synchronizer.lnk - C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AdobeCollabSync.exe
  Lancement rapide d'Adobe Acrobat.lnk - C:\WINDOWS\Installer\{AC76BA86-1033-F400-7760-000000000003}\_SC_Acrobat.exe
  Metacafe.lnk - C:\Program Files\Metacafe\MetacafeAgent.exe
  
  C:\Documents and Settings\Administrateur\Menu Démarrer\Programmes\Démarrage
  Metacafe.lnk - C:\Program Files\Metacafe\MetacafeAgent.exe
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\AtiExtEvent]
  C:\WINDOWS\system32\Ati2evxx.dll [2008-10-10 143360]
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon]
  C:\WINDOWS\system32\WgaLogon.dll [2008-09-05 200064]
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
  WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll [2006-10-18 133632]
  
  [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
  "dontdisplaylastusername"=1
  "legalnoticecaption"=
  "legalnoticetext"=
  "shutdownwithoutlogon"=1
  "undockwithoutlogon"=1
  
  [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
  "NoDriveTypeAutoRun"=145
  "NoDesktopCleanupWizard"=1
  "NoInstrumentation"=1
  "NoResolveSearch"=1
  "NoResolveTrack"=1
  "NoSMBalloonTip"=1
  "NoSMConfigurePrograms"=1
  "NoStartMenuMFUprogramsList"=1
  "NoStrCmpLogical"=0
  "NoWelcomeScreen"=1
  "NoDrives"=0
  "NoFind"=0
  "NoFolderOptions"=0
  "NoRun"=0
  "NoDriveAutoRun"=FFFFFFFF
  "HonorAutoRunSetting"=1
  
  [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
  "HonorAutoRunSetting"=
  "HideRunAsVerb"=
  "NoActiveDesktop"=
  "NoDriveTypeAutoRun"=
  "NoInstrumentation"=
  "NoResolveTrack"=
  "NoSetActiveDesktop"=
  "NoStartMenuMFUprogramsList"=
  "NoDriveAutoRun"=
  
  [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
  "%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
  "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
  "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
  
  [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
  "%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
  "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
  "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
  
  ======File associations======
  
  .ini - open - "C:\Program Files\IDM Computer Solutions\UltraEdit\Uedit32.exe" "%1"
  .js - edit -
  .js - open - "C:\Program Files\IDM Computer Solutions\UltraEdit\Uedit32.exe" "%1"
  .scr - open - "C:\WINDOWS\system32\notepad.exe" "%1"
  .scr - install -
  .scr - config -
  .txt - open - "C:\Program Files\IDM Computer Solutions\UltraEdit\Uedit32.exe" "%1"
  
  ======List of files/folders created in the last 2 months======
  
  2009-06-01 00:48:01 ----A---- C:\WINDOWS\system32\avsda.dll
  2009-06-01 00:48:00 ----D---- C:\Program Files\Avira
  2009-06-01 00:22:36 ----SHD---- C:\Config.Msi
  2009-05-31 15:24:05 ----D---- C:\Documents and Settings\Administrateur\Application Data\Malwarebytes
  2009-05-31 15:24:00 ----D---- C:\Documents and Settings\All Users\Application Data\Malwarebytes
  2009-05-31 14:29:07 ----D---- C:\rsit
  2009-05-31 14:29:07 ----D---- C:\Program Files\trend micro
  2009-05-31 13:47:35 ----RASHD---- C:\autorun.inf
  2009-05-31 07:33:25 ----D---- C:\Documents and Settings\All Users\Application Data\Avira
  2009-05-25 16:58:13 ----D---- C:\Documents and Settings\All Users\Application Data\Le Robert
  2009-05-25 16:57:45 ----D---- C:\Program Files\Le Robert
  2009-05-23 12:23:43 ----D---- C:\Program Files\AnswerWorks 4.0
  2009-05-23 12:16:40 ----D---- C:\Program Files\AutoCAD 2006
  2009-05-23 12:16:40 ----D---- C:\Documents and Settings\Administrateur\Application Data\Autodesk
  2009-05-23 00:10:51 ----D---- C:\WINDOWS\system32\appmgmt
  2009-05-23 00:00:17 ----D---- C:\Documents and Settings\All Users\Application Data\DAEMON Tools Lite
  2009-05-22 23:59:35 ----D---- C:\Program Files\DAEMON Tools Toolbar
  2009-05-22 23:59:23 ----D---- C:\Program Files\DAEMON Tools Lite
  2009-05-22 23:55:50 ----D---- C:\Documents and Settings\Administrateur\Application Data\DAEMON Tools Lite
  2009-05-22 13:57:05 ----D---- C:\Mes Sites Web
  2009-05-22 13:56:18 ----D---- C:\Program Files\WinHTTrack
  2009-05-17 09:18:56 ----D---- C:\Documents and Settings\Administrateur\Application Data\LaCie
  2009-05-17 09:18:45 ----D---- C:\Program Files\LaCie
  2009-05-17 09:18:37 ----D---- C:\WINDOWS\Downloaded Installations
  2009-05-15 20:33:21 ----D---- C:\Documents and Settings\Administrateur\Application Data\IDMComp
  2009-05-15 20:33:20 ----D---- C:\Program Files\IDM Computer Solutions
  2009-05-05 10:48:02 ----D---- C:\chat.TOTTI
  2009-04-20 18:36:17 ----D---- C:\Documents and Settings\All Users\Application Data\Autodesk
  2009-04-20 18:31:34 ----D---- C:\Program Files\Fichiers communs\Autodesk Shared
  2009-04-20 18:31:28 ----D---- C:\Program Files\Autodesk
  2009-04-20 18:22:32 ----D---- C:\Documents and Settings\All Users\Application Data\FLEXnet
  2009-04-20 18:05:50 ----D---- C:\Program Files\Fichiers communs\Control Panels
  2009-04-20 18:03:37 ----D---- C:\Documents and Settings\All Users\Application Data\ALM
  2009-04-20 17:58:12 ----D---- C:\Program Files\QuickTime
  2009-04-20 17:52:18 ----A---- C:\WINDOWS\system32\NPSWF32_FlashUtil.exe
  2009-04-20 17:52:17 ----A---- C:\WINDOWS\system32\NPSWF32.dll
  2009-04-20 17:44:53 ----D---- C:\Program Files\Bonjour
  2009-04-20 17:39:53 ----D---- C:\Program Files\Fichiers communs\Macrovision Shared
  2009-04-17 02:27:45 ----D---- C:\Program Files\AskBarDis
  2009-04-17 02:17:14 ----D---- C:\Program Files\Fichiers communs\DVDVideoSoft
  2009-04-17 02:17:14 ----D---- C:\Program Files\DVDVideoSoft
  2009-04-17 01:06:06 ----D---- C:\Documents and Settings\Administrateur\Application Data\Design Science
  2009-04-11 21:01:26 ----D---- C:\Documents and Settings\Administrateur\Application Data\Metacafe
  2009-04-11 21:00:56 ----D---- C:\Program Files\Fichiers communs\Akamai
  2009-04-11 21:00:26 ----D---- C:\Documents and Settings\All Users\Application Data\Metacafe
  2009-04-11 21:00:19 ----D---- C:\Program Files\Metacafe
  2009-04-10 17:23:20 ----A---- C:\WINDOWS\PROTOCOL.INI
  2009-04-10 17:23:04 ----A---- C:\WINDOWS\system32\VBAR332.DLL
  2009-04-10 17:23:04 ----A---- C:\WINDOWS\system32\MSRD2X35.DLL
  2009-04-10 17:23:01 ----D---- C:\Program Files\Ord-ixSofts
  2009-04-10 17:22:36 ----D---- C:\Program Files\GVAO
  2009-04-10 16:20:17 ----D---- C:\Program Files\KraiSoft Games
  2009-04-10 11:39:36 ----SHDC---- C:\Program Files\Fichiers communs\WindowsLiveInstaller
  2009-04-10 11:39:23 ----D---- C:\Documents and Settings\All Users\Application Data\WLInstaller
  2009-04-05 00:27:32 ----D---- C:\Documents and Settings\Administrateur\Application Data\Samsung
  2009-04-05 00:11:32 ----A---- C:\WINDOWS\system32\framedyn.dll
  2009-04-05 00:09:27 ----D---- C:\WINDOWS\system32\Samsung_USB_Drivers
  2009-04-05 00:09:11 ----D---- C:\Program Files\Samsung
  2009-04-04 21:28:37 ----D---- C:\Documents and Settings\Administrateur\Application Data\Search Settings
  2009-04-04 21:28:35 ----D---- C:\Documents and Settings\Administrateur\Application Data\pdfforge
  2009-04-04 08:01:07 ----D---- C:\Program Files\pdfforge Toolbar
  2009-04-04 07:59:23 ----A---- C:\WINDOWS\system32\pdfcmnnt.dll
  2009-04-04 07:59:21 ----D---- C:\Program Files\PDFCreator
  2009-04-04 07:59:21 ----A---- C:\WINDOWS\system32\MSMPIDE.DLL
  2009-04-04 07:59:21 ----A---- C:\WINDOWS\system32\MSCC2FR.DLL
  2009-04-04 07:55:43 ----D---- C:\Program Files\Ghostgum
  
  ======List of files/folders modified in the last 2 months======
  
  2009-06-01 16:00:13 ----RD---- C:\Program Files
  2009-06-01 16:00:13 ----D---- C:\WINDOWS\system32\drivers
  2009-06-01 15:16:54 ----SD---- C:\Documents and Settings\Administrateur\Application Data\Microsoft
  2009-06-01 15:00:35 ----A---- C:\WINDOWS\NeroDigital.ini
  2009-06-01 14:23:05 ----D---- C:\Program Files\Mozilla Firefox
  2009-06-01 14:12:19 ----D---- C:\WINDOWS
  2009-06-01 14:06:18 ----D---- C:\WINDOWS\Temp
  2009-06-01 00:58:13 ----D---- C:\Program Files\Notepad++
  2009-06-01 00:48:01 ----D---- C:\WINDOWS\system32
  2009-06-01 00:22:43 ----SHD---- C:\WINDOWS\Installer
  2009-05-31 23:32:59 ----D---- C:\Documents and Settings\Administrateur\Application Data\Skype
  2009-05-31 22:59:54 ----D---- C:\Documents and Settings\Administrateur\Application Data\skypePM
  2009-05-31 22:55:25 ----D---- C:\WINDOWS\system32\config
  2009-05-31 22:16:56 ----D---- C:\Program Files\Camera Assistant Software for Toshiba
  2009-05-31 13:51:45 ----D---- C:\WINDOWS\system32\CatRoot2
  2009-05-31 13:48:05 ----SHD---- C:\RECYCLER
  2009-05-31 13:47:36 ----D---- C:\WINDOWS\Prefetch
  2009-05-31 07:39:02 ----HD---- C:\WINDOWS\inf
  2009-05-28 21:07:21 ----D---- C:\Program Files\Circl Developement
  2009-05-28 19:15:35 ----D---- C:\Program Files\Adobe
  2009-05-26 09:11:20 ----D---- C:\Program Files\Eazel-FR
  2009-05-25 16:57:46 ----RSD---- C:\WINDOWS\Fonts
  2009-05-23 12:24:38 ----RSD---- C:\WINDOWS\assembly
  2009-05-23 12:24:38 ----D---- C:\WINDOWS\WinSxS
  2009-05-23 12:24:14 ----D---- C:\Program Files\Microsoft Office
  2009-05-23 12:21:56 ----D---- C:\WINDOWS\Help
  2009-05-23 12:20:52 ----SD---- C:\WINDOWS\Downloaded Program Files
  2009-05-21 17:54:35 ----D---- C:\Program Files\XnView
  2009-04-24 18:46:03 ----D---- C:\Documents and Settings\Administrateur\Application Data\Adobe
  2009-04-20 18:31:34 ----D---- C:\Program Files\Fichiers communs
  2009-04-20 18:31:23 ----D---- C:\WINDOWS\system32\DirectX
  2009-04-20 18:31:22 ----D---- C:\WINDOWS\system32\CatRoot
  2009-04-20 18:07:58 ----D---- C:\Program Files\Fichiers communs\Adobe
  2009-04-18 18:34:02 ----D---- C:\Program Files\Foxit Software
  2009-04-18 15:54:02 ----D---- C:\Program Files\Windows Live
  2009-04-18 15:21:25 ----D---- C:\Program Files\Windows Live Toolbar
  2009-04-18 15:21:24 ----SD---- C:\WINDOWS\Tasks
  2009-04-18 15:18:45 ----SD---- C:\Documents and Settings\All Users\Application Data\Microsoft
  2009-04-14 12:18:35 ----D---- C:\Program Files\SPSS
  2009-04-13 17:15:15 ----D---- C:\Documents and Settings\All Users\Application Data\Microsoft Help
  2009-04-10 11:50:11 ----D---- C:\Program Files\MSN Messenger
  2009-04-10 11:40:07 ----D---- C:\WINDOWS\SoftwareDistribution
  2009-04-09 21:25:50 ----A---- C:\WINDOWS\Sphinx.ini
  2009-04-05 00:11:06 ----HD---- C:\Program Files\InstallShield Installation Information
  2009-04-02 18:00:11 ----D---- C:\WINDOWS\system32\Adobe
  
  ======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
  
  R1 avgio;avgio; \??\C:\Program Files\Avira\AntiVir PersonalEdition Premium\avgio.sys []
  R1 avipbb;avipbb; C:\WINDOWS\system32\DRIVERS\avipbb.sys [2009-06-01 75072]
  R1 ElbyCDIO;ElbyCDIO Driver; C:\WINDOWS\System32\Drivers\ElbyCDIO.sys [2008-07-21 24392]
  R1 intelppm;Pilote de processeur Intel; C:\WINDOWS\system32\DRIVERS\intelppm.sys [2008-04-14 40576]
  R1 ssmdrv;ssmdrv; C:\WINDOWS\system32\DRIVERS\ssmdrv.sys [2007-11-08 21248]
  R1 StarOpen;StarOpen; C:\WINDOWS\system32\drivers\StarOpen.sys [2006-07-24 5632]
  R1 WS2IFSL;Environnement de prise en charge de Fournisseur de services non-IFS Windows Sockets 2.0; C:\WINDOWS\System32\drivers\ws2ifsl.sys [2008-04-14 12032]
  R2 {FE4C91E7-22C2-4D0C-9F6B-82F1B7742054};{FE4C91E7-22C2-4D0C-9F6B-82F1B7742054}; \??\C:\Program Files\CyberLink\PowerDVD8\000.fcl []
  R2 rspndr;Répondeur de découverte de topologie de la couche de liaison; C:\WINDOWS\system32\DRIVERS\rspndr.sys [2008-05-29 62848]
  R2 s24trans;Transport RLAN; C:\WINDOWS\system32\DRIVERS\s24trans.sys [2008-08-04 11904]
  R3 Arp1394;Protocole client ARP 1394; C:\WINDOWS\system32\DRIVERS\arp1394.sys [2008-09-27 60800]
  R3 ati2mtag;ati2mtag; C:\WINDOWS\system32\DRIVERS\ati2mtag.sys [2008-10-10 3341312]
  R3 AtiHdmiService;ATI Function Driver for HDMI Service; C:\WINDOWS\system32\drivers\AtiHdmi.sys [2008-07-02 89600]
  R3 avgntflt;avgntflt; \??\C:\Program Files\Avira\AntiVir PersonalEdition Premium\avgntflt.sys []
  R3 CmBatt;Pilote pour Batterie à méthode de contrôle ACPI Microsoft; C:\WINDOWS\system32\DRIVERS\CmBatt.sys [2008-09-27 13952]
  R3 HDAudBus;Pilote de bus Microsoft UAA pour High Definition Audio; C:\WINDOWS\system32\DRIVERS\HDAudBus.sys [2008-04-14 144384]
  R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:\WINDOWS\system32\drivers\RtkHDAud.sys [2007-11-20 4611072]
  R3 NETw5x32;Intel(R) Wireless WiFi Link 5000 Series Adapter Driver for Windows XP 32 Bit; C:\WINDOWS\system32\DRIVERS\NETw5x32.sys [2008-08-29 3632384]
  R3 NIC1394;Pilote réseau 1394; C:\WINDOWS\system32\DRIVERS\nic1394.sys [2008-09-27 61824]
  R3 RTLE8023xp;Realtek 10/100/1000 PCI-E NIC Family NDIS XP Driver; C:\WINDOWS\system32\DRIVERS\Rtenicxp.sys [2007-11-20 90880]
  R3 sdbus;sdbus; C:\WINDOWS\system32\DRIVERS\sdbus.sys [2008-04-14 79232]
  R3 tifm21;tifm21; C:\WINDOWS\system32\drivers\tifm21.sys [2007-11-20 290304]
  R3 usbccgp;Pilote parent générique USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2008-04-14 32128]
  R3 usbehci;Pilote miniport de contrôleur d'hôte amélioré Microsoft USB 2.0; C:\WINDOWS\system32\DRIVERS\usbehci.sys [2008-09-27 30336]
  R3 usbhub;Concentrateur USB2; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2008-09-27 59520]
  R3 usbuhci;Pilote miniport de contrôleur hôte universel USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbuhci.sys [2008-04-14 20608]
  R3 usbvideo;Chicony USB 2.0 Camera; C:\WINDOWS\System32\Drivers\usbvideo.sys [2008-09-27 121984]
  R3 UVCFTR;UVCFTR; C:\WINDOWS\System32\Drivers\UVCFTR_S.SYS [2007-04-16 11776]
  R3 VClone;VClone; C:\WINDOWS\system32\DRIVERS\VClone.sys [2008-07-17 28672]
  S3 CCDECODE;Décodeur sous-titre fermé; C:\WINDOWS\system32\DRIVERS\CCDECODE.sys [2008-09-27 17024]
  S3 HidUsb;Pilote de classe HID Microsoft; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2008-09-27 10368]
  S3 mouhid;Pilote HID de souris; C:\WINDOWS\system32\DRIVERS\mouhid.sys [2008-09-27 12288]
  S3 MSTEE;Convertisseur en T/site-à-site de répartition Microsoft; C:\WINDOWS\system32\drivers\MSTEE.sys [2008-09-27 5504]
  S3 NABTSFEC;Codec NABTS/FEC VBI; C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys [2008-09-27 85248]
  S3 NdisIP;Connection TV/vidéo Microsoft; C:\WINDOWS\system32\DRIVERS\NdisIP.sys [2008-09-27 10880]
  S3 NETw4x32;Pilote de carte Intel(R) Wireless WiFi Link pour Windows XP 32 bits; C:\WINDOWS\system32\DRIVERS\NETw4x32.sys [2008-03-13 2530176]
  S3 RTHDMIAzAudService;Service for HDMI; C:\WINDOWS\system32\drivers\RtHDMI.sys [2007-05-14 3526464]
  S3 sffdisk;Pilote de classe de stockage SFF; C:\WINDOWS\system32\DRIVERS\sffdisk.sys [2008-04-14 11904]
  S3 sffp_sd;Pilote de protocole de stockage SFF pour SDBus; C:\WINDOWS\system32\DRIVERS\sffp_sd.sys [2008-04-14 11008]
  S3 SLIP;Détrameur décalage BDA; C:\WINDOWS\system32\DRIVERS\SLIP.sys [2008-09-27 11136]
  S3 ss_bus;SAMSUNG Mobile USB Device 1.0 driver (WDM); C:\WINDOWS\system32\DRIVERS\ss_bus.sys [2007-05-02 83592]
  S3 ss_mdfl;SAMSUNG Mobile USB Modem 1.0 Filter; C:\WINDOWS\system32\DRIVERS\ss_mdfl.sys [2007-05-02 15112]
  S3 ss_mdm;SAMSUNG Mobile USB Modem 1.0 Drivers; C:\WINDOWS\system32\DRIVERS\ss_mdm.sys [2007-05-02 109704]
  S3 streamip;BDA IPSink; C:\WINDOWS\system32\DRIVERS\StreamIP.sys [2008-09-27 15232]
  S3 usb_rndis;USB Remote NDIS Device Driver; C:\WINDOWS\system32\DRIVERS\usb8023.sys [2008-04-14 12800]
  S3 usbprint;Classe d'imprimantes USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbprint.sys [2008-09-27 25856]
  S3 USBSTOR;Pilote de stockage de masse USB; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-09-27 26368]
  S3 WSIMD;wsimd Service; C:\WINDOWS\system32\DRIVERS\wsimd.sys [2008-02-08 57408]
  S3 WSTCODEC;Codec Teletext standard; C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS [2008-09-27 19200]
  S3 WudfPf;Windows Driver Foundation - User-mode Driver Framework Platform Driver; C:\WINDOWS\system32\DRIVERS\WudfPf.sys [2008-09-13 77568]
  S3 WudfRd;Windows Driver Foundation - User-mode Driver Framework Reflector; C:\WINDOWS\system32\DRIVERS\wudfrd.sys [2008-09-13 82944]
  S4 IntelIde;IntelIde; C:\WINDOWS\system32\drivers\IntelIde.sys []
  
  ======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
  
  R2 Akamai;Akamai NetSession Interface; C:\WINDOWS\System32\svchost.exe [2008-04-14 14336]
  R2 AntiVirMailService;Avira AntiVir Premium MailGuard; C:\Program Files\Avira\AntiVir PersonalEdition Premium\avmailc.exe [2009-06-01 164097]
  R2 AntiVirScheduler;Planificateur Avira AntiVir Premium; C:\Program Files\Avira\AntiVir PersonalEdition Premium\sched.exe [2009-06-01 68865]
  R2 AntiVirService;Avira AntiVir Premium Guard; C:\Program Files\Avira\AntiVir PersonalEdition Premium\avguard.exe [2009-06-01 151297]
  R2 antivirwebservice;Avira AntiVir Premium WebGuard; C:\Program Files\Avira\AntiVir PersonalEdition Premium\AVWEBGRD.EXE [2008-06-12 258305]
  R2 Ati HotKey Poller;Ati HotKey Poller; C:\WINDOWS\system32\Ati2evxx.exe [2008-10-10 585728]
  R2 Autodesk Licensing Service;Autodesk Licensing Service; C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe [2009-04-20 72704]
  R2 AVEService;Service d'assistance Avira AntiVir Premium MailGuard; C:\Program Files\Avira\AntiVir PersonalEdition Premium\avesvc.exe [2008-05-09 41217]
  R2 Bonjour Service;##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762##; C:\Program Files\Bonjour\mDNSResponder.exe [2006-02-28 229376]
  R2 EvtEng;Intel® PROSet/Wireless Event Log; C:\Program Files\Intel\WiFi\bin\EvtEng.exe [2008-08-20 860160]
  R2 mi-raysat_3dsmax8;RaySat_3dsmax8 Server; C:\Program Files\Autodesk\3dsMax8\mentalray\satellite\raysat_3dsmax8server.exe [2005-09-21 65536]
  R2 RegSrvc;Intel® PROSet/Wireless Registry Service; C:\Program Files\Fichiers communs\Intel\WirelessCommon\RegSrvc.exe [2008-08-20 466944]
  R2 S24EventMonitor;Intel® PROSet/Wireless WiFi Service; C:\Program Files\Intel\WiFi\bin\S24EvMon.exe [2008-08-20 905216]
  R2 SeaPort;SeaPort; C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe [2009-01-14 226656]
  R3 FLEXnet Licensing Service;FLEXnet Licensing Service; C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe [2009-04-20 654848]
  S2 ATI Smart;ATI Smart; C:\WINDOWS\system32\ati2sgag.exe [2008-10-10 593920]
  S3 Adobe Version Cue CS3;Adobe Version Cue CS3 {fr_FR} ; C:\Program Files\Fichiers communs\Adobe\Adobe Version Cue CS3\Server\bin\VersionCueCS3.exe [2007-03-20 153792]
  S3 IDriverT;InstallDriver Table Manager; C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe [2005-04-04 69632]
  S3 odserv;Microsoft Office Diagnostics Service; C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE12\ODSERV.EXE [2007-08-24 443776]
  S3 ose;Office Source Engine; C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE [2006-10-26 145184]
  S3 usnjsvc;Messenger Sharing Folders USN Journal Reader service; C:\Program Files\Windows Live\Messenger\usnsvc.exe [2007-10-18 98328]
  S4 aspnet_state;ASP.NET State Service; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2008-07-25 34312]
  S4 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2008-07-25 69632]
  S4 WMPNetworkSvc;Service Partage réseau du Lecteur Windows Media; C:\Program Files\Windows Media Player\WMPNetwk.exe [2008-09-13 918016]
  S4 WudfSvc;Windows Driver Foundation - User-mode Driver Framework; C:\WINDOWS\system32\svchost.exe [2008-04-14 14336]
  
  -----------------EOF-----------------
  merci
  
  0
Réponse 12 / 33
gen-hackman

Télécharge Ad-remover ( de C_XX ) sur ton bureau :

! Déconnecte toi et ferme toutes applications en cours !

Double clique sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut .

Double-clique sur le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .

Au menu principal choisis l'option "L" et tape sur [entrée] .

Laisse travailler l'outil et ne touche à rien ...

--> Poste le rapport qui apparait à la fin , sur le forum ...

( Le rapport est sauvegardé aussi sous C:\Ad-report.log )
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

Aides en images (Installation)
Aides en images (Recherche)
0
1. taoufik0007 Messages postés 113 Statut Membre
  
  slt
  mom pc est bloqué lors de l'analyse est il normale ou ceete étape précidente prend du temps
  merci
  
  0
Réponse 13 / 33
gen-hackman

oui ca peut durer un moment
0
1. taoufik0007 Messages postés 113 Statut Membre
  
  slt l'analyse dure plusque une heure
  merci
  
  0
Réponse 14 / 33
gen-hackman

Comment aller en Mode sans échec
1) Redémarres ton ordi
2) Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip"
3) Tu verras un écran avec options de démarrage apparaître
4) Choisis la première option : Sans Échec, et valide avec "Entrée"
5) Choisis ton compte habituel, et non Administrateur (si besoin ... )
(attention : pas de connexion possible en mode sans échec , donc copies ou imprimes bien la manipe pour éviter les erreurs ...)
0
1. taoufik0007 Messages postés 113 Statut Membre
  
  SLT
  je voudrais voir pourquoi il faut démarrer en mode sans echec
  merci
  
  0
Réponse 15 / 33
gen-hackman

parce qu'en mode normal trop de processus tournent et empchent l'outil de travailler correctement
0
1. taoufik0007 Messages postés 113 Statut Membre
  
  aprés lee démarrage sans echec quoi faire (étape suivante)
  merci beaucoup
  
  0
Réponse 16 / 33
gen-hackman

ben....relancer AD-Remover comme demandé
0
1. taoufik0007 Messages postés 113 Statut Membre
  
  slt
  le pc est en mode sans echec
  ecrant noir en haut est ecrit mode windows xp (R) numéro 2006.xp_sp3
  et en bas mode sans echec
  est il normal
  le culseur de la sorie bouge
  quoi faire j'attend l'analyse
  merci
  
  0
Réponse 17 / 33
gen-hackman

oui c'est normal que l'ecran soit different
0
1. taoufik0007 Messages postés 113 Statut Membre
  
  quant il termine l'analyse
  il n'a y aucune indicatiom qu'il est entrai d'effectuer une analyse
  merci
  
  0
Réponse 18 / 33
gen-hackman

il travaille s'il n'y pas de message d'erreur
0
1. taoufik0007 Messages postés 113 Statut Membre
  
  l'analyse n'a pas encore terminer? c'est normal?
  merci
  
  0
Réponse 19 / 33
gen-hackman

non pas normal

stoppe-le et fais avec celui-ci

Télécharge TOOLBAR S&D ( de Eric_71/Team IDN ) sur ton bureau :

!! Déconnecte toi,desactive tes protections résidentes, et ferme toutes tes applications en cours le temps de la manip. !!

* Double-clique sur ToolBar SD.exe pour lancer l'outil et laisse toi guider ...

--> Tapes ( option " recherche " ) puis tape sur [Entrée].

Un rapport sera généré à la fin du processus : poste son contenu dans ta prochaine réponse

( le rapport est en outre sauvegardé ici -> C:\TB.txt )

Tutoriel
0
1. taoufik0007 Messages postés 113 Statut Membre
  
  VOICI LE RAPPORT
  
  -----------\\ ToolBar S&D 1.2.8 XP/Vista
  
  Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
  X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Duo CPU T5800 @ 2.00GHz )
  BIOS : Ver 1.00PARTTBL
  USER : Administrateur ( Administrator )
  BOOT : Normal boot
  Antivirus : Avira AntiVir PersonalEdition 8.0.1.30 (Not Activated)
  C:\ (Local Disk) - NTFS - Total:68 Go (Free:48 Go)
  D:\ (Local Disk) - NTFS - Total:164 Go (Free:133 Go)
  E:\ (CD or DVD)
  F:\ (CD or DVD)
  
  "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
  Option : [1] ( 01/06/2009|20:33 )
  
  -----------\\ Recherche de Fichiers / Dossiers ...
  
  C:\Program Files\DAEMON Tools Toolbar
  C:\Program Files\DAEMON Tools Toolbar\_DTLite.xml
  C:\WINDOWS\iun6002.exe
  C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\ICD1.tmp
  
  -----------\\ Extensions
  
  (Administrateur) - {44d0a1b4-9c90-4f86-ac92-8680b5d6549e} => gm-notifier
  (Administrateur) - {b9db16a4-6edc-47ec-a1f4-b86292ed211d} => dwhelper
  (Administrateur) - {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d} => adblockplus
  (Administrateur) - {DDC359D1-844A-42a7-9AA1-88A850A938A8} => chrome
  
  -----------\\ [..\Internet Explorer\Main]
  
  [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
  "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
  "Search Bar"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
  "Local Page"="C:\\WINDOWS\\system32\\blank.htm"
  "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
  "Window Title"="https://www.ask.com/?o=13166&l=dis"
  "Default_search_url"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
  "Default_page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
  
  [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
  "Start Page"="https://www.msn.com/fr-fr"
  "Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
  "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
  "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
  "Search Bar"="http://www.bing.com/spresults.aspx"
  
  --------------------\\ Recherche d'autres infections
  
  Aucune autre infection trouvée !
  
  1 - "C:\ToolBar SD\TB_1.txt" - 01/06/2009|20:34 - Option : [1]
  
  -----------\\ Fin du rapport a 20:34:14,29
  
  MERCI
  
  0
Réponse 20 / 33
gen-hackman

Relance Toolbar-S&D en double-cliquant sur le raccourci
.
Ø Tape sur "2" puis valide en appuyant sur "Entrée".

! Ne ferme pas la fenêtre lors de la suppression !

Un rapport sera généré, poste son contenu ici.

NOTE : Si ton Bureau ne réapparait pas, appuie simultanément sur Ctrl+Alt+Suppr pour ouvrir le Gestionnaire des tâches.
Rends-toi sur l'onglet "Processus". Clique en haut à gauche sur Fichier et choisis "Exécuter..."
Tape explorer puis valide.
0
1. taoufik0007 Messages postés 113 Statut Membre
  
  VOICI LE RAPPORT APRES SUPPRESSION
  "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
  "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
  "Search Bar"="http://search.msn.com/spbasic.htm"
  
  --------------------\\ Recherche d'autres infections
  
  Aucune autre infection trouvée !
  
  1 - "C:\ToolBar SD\TB_1.txt" - 01/06/2009|20:34 - Option : [1]
  2 - "C:\ToolBar SD\TB_2.txt" - 01/06/2009|20:39 - Option : [2]
  
  -----------\\ Fin du rapport a 20:39:50,53
  
  MERCI
  
  0

Virus

33 réponses

Discussions similaires

Newsletters