Trojan win32 kavos

Bonjour, je viens de lancer une analyse antivirus avec avast et voici ce qu'il m'a trouvé : win 32kavos, win32rjump et VBS malware-gen.
Est ce que quelqu'un pourrait m'aider à m'en débarasser svp j'y connais pas grand chose.
Configuration: Windows Vista
Firefox 3.0.10

20 réponses

  • Votes
  • Date
  • Date décroissante
  1. Contributeur sécurité
    slt,

    Télécharge et installe UsbFix de C_XX & Chiquitine29

    Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir

    # Double clic sur le raccourci UsbFix présent sur ton bureau .

    # Choisis l'option 1 ( Recherche )

    # Laisse travailler l'outil.

    # Ensuite post le rapport UsbFix.txt qui apparaitra.

    # Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

    ( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

    # Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
    Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
    Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
    1. Contributeur sécurité
      ok tu es sous vista alors:

      Même démarche que pour XP , si vous demandez de faire désactiver L'UAC avant utilisation de UsbFix.

      Voici un tuto : http://pagesperso-orange.fr/FindyKill.Ad.Remover/uac_vista.html

      Ceci dis UsbFix peut fonctionner avec l'Uac actif...... :

      Telecharge et install UsbFix de C_XX & Chiquitine29

      Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir

      # Fais un clic droit sur le raccourci UsbFix présent sur ton bureau et choisis "exécuter en tant qu'administrateur" .

      # Choisis l'option 1 ( Recherche )

      # Laisse travailler l outil.

      # Ensuite post le rapport UsbFix.txt qui apparaitra.

      # Note : Le rapport UsbFix.txt est sauvegardé à la racine du disque. ( C:\UsbFix.txt )

      ( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

      # Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
      Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
      Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
      1. ############################## [ UsbFix V3.029 | Scan ]

        # User : Aurélie (Administrateurs) # PC-DE-AURÉLIE
        # Update on 05/06/09 by Chiquitine29, C_XX & Chimay8
        # WebSite : http://pagesperso-orange.fr/NosTools/usbfix.html
        # Start at: 16:04:35 | 08/06/2009

        # Intel(R) Core(TM)2 Quad CPU Q6600 @ 2.40GHz
        # Microsoft® Windows Vista™ Édition Familiale Premium (6.0.6001 32-bit) # Service Pack 1
        # Internet Explorer 7.0.6001.18000
        # Windows Firewall Status : Disabled

        # C:\ # Disque fixe local # 456,45 Go (329,82 Go free) [Partition_1] # NTFS
        # D:\ # Disque fixe local # 9,31 Go (4 Go free) [Recovery] # NTFS
        # E:\ # Disque CD-ROM # 589,53 Mo (0 Mo free) [Puddle_Of_Mudd] # CDFS
        # F:\ # Disque amovible
        # G:\ # Disque amovible
        # H:\ # Disque amovible
        # I:\ # Disque amovible
        # J:\ # Disque fixe local # 74,52 Go (6,86 Go free) [FHD-2PRO] # NTFS
        # K:\ # Disque amovible # 990,03 Mo (273,44 Mo free) [AURÉLIE] # FAT32

        ############################## [ Processus actifs ]

        C:\Windows\System32\smss.exe
        C:\Windows\system32\csrss.exe
        C:\Windows\system32\wininit.exe
        C:\Windows\system32\csrss.exe
        C:\Windows\system32\services.exe
        C:\Windows\system32\lsass.exe
        C:\Windows\system32\lsm.exe
        C:\Windows\system32\svchost.exe
        C:\Windows\system32\nvvsvc.exe
        C:\Windows\system32\winlogon.exe
        C:\Windows\system32\svchost.exe
        C:\Windows\System32\svchost.exe
        C:\Windows\System32\svchost.exe
        C:\Windows\System32\svchost.exe
        C:\Windows\system32\svchost.exe
        C:\Windows\system32\SLsvc.exe
        C:\Windows\system32\svchost.exe
        C:\Windows\system32\rundll32.exe
        C:\Windows\system32\svchost.exe
        C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
        C:\Program Files\Alwil Software\Avast4\ashServ.exe
        C:\Windows\system32\Dwm.exe
        C:\Windows\Explorer.EXE
        C:\Windows\system32\taskeng.exe
        C:\Windows\system32\svchost.exe
        C:\Program Files\Google\Update\GoogleUpdate.exe
        C:\Windows\system32\taskeng.exe
        C:\Program Files\Common Files\Autodesk Shared\Service\AdskScSrv.exe
        C:\Program Files\Bonjour\mDNSResponder.exe
        C:\Program Files\Autodesk\3dsMax8\mentalray\satellite\raysat_3dsmax8server.exe
        C:\Windows\system32\svchost.exe
        C:\Windows\system32\svchost.exe
        C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe
        C:\Windows\System32\svchost.exe
        C:\Windows\system32\SearchIndexer.exe
        C:\Windows\system32\WUDFHost.exe
        C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
        C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
        C:\Program Files\Windows Defender\MSASCui.exe
        C:\Windows\RtHDVCpl.exe
        C:\Program Files\Java\jre6\bin\jusched.exe
        C:\Windows\vphc700.exe
        C:\Windows\System32\rundll32.exe
        C:\Program Files\Alwil Software\Avast4\ashDisp.exe
        C:\Program Files\Winamp\winampa.exe
        C:\Program Files\Windows Sidebar\sidebar.exe
        C:\Program Files\Nokia\Nokia PC Suite 7\PcSync2.exe
        C:\Program Files\Nokia\Nokia PC Suite 7\PCSuite.exe
        C:\Program Files\Philips\SPC 700NC PC Camera\TrayMin700.exe
        C:\Program Files\Hercules\WiFi Station pour Livebox\WiFiLB.exe
        C:\Users\Aurélie\AppData\Roaming\Microsoft\Notification de cadeaux MSN\lsnfier.exe
        C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
        C:\Program Files\Common Files\Nokia\MPAPI\MPAPI3s.exe
        C:\Program Files\Windows Media Player\wmpnscfg.exe
        C:\Program Files\Windows Media Player\wmpnetwk.exe
        C:\Program Files\PC Connectivity Solution\Transports\NclUSBSrv.exe
        C:\Program Files\PC Connectivity Solution\Transports\NclRSSrv.exe
        C:\Program Files\Windows Live\Messenger\msnmsgr.exe
        C:\Program Files\Windows Live\Contacts\wlcomm.exe
        C:\Windows\system32\conime.exe
        C:\Windows\System32\spoolsv.exe
        C:\Windows\system32\UI0Detect.exe
        C:\Program Files\Mozilla Firefox\firefox.exe
        C:\Program Files\Internet Explorer\IEUser.exe
        C:\Windows\system32\wbem\wmiprvse.exe
        C:\Windows\system32\taskeng.exe
        C:\Windows\system32\wbem\wmiprvse.exe

        ################## [ Registre Startup ]

        HKCU_Main: "Local Page"="C:\\Windows\\system32\\blank.htm"
        HKCU_Main: "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
        HKCU_Main: "Start Page"="https://www.msn.com/fr-fr"
        HKLM_logon: "Userinit"="C:\\Windows\\system32\\userinit.exe,"
        HKLM_logon: "LegalNoticeCaption"=""
        HKLM_logon: "LegalNoticeText"=""
        HKLM_Run: Windows Defender=%ProgramFiles%\Windows Defender\MSASCui.exe -hide
        HKLM_Run: RtHDVCpl=RtHDVCpl.exe
        HKLM_Run: SunJavaUpdateSched="C:\Program Files\Java\jre6\bin\jusched.exe"
        HKLM_Run: avgnt="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
        HKLM_Run: QuickTime Task="C:\Program Files\QuickTime\QTTask.exe" -atboottime
        HKLM_Run: phc700=C:\Windows\vphc700.exe
        HKLM_Run: NvCplDaemon=RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
        HKLM_Run: NvMediaCenter=RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
        HKLM_Run: avast!=C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
        HKLM_Run: WinampAgent="C:\Program Files\Winamp\winampa.exe"
        HKLM_Run: SearchSettings=C:\Program Files\pdfforge Toolbar\SearchSettings.exe
        HKCU_Run: Sidebar=C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
        HKCU_Run: Nokia.PCSync="C:\Program Files\Nokia\Nokia PC Suite 7\PCSync2.exe" /NoDialog
        HKCU_Run: PC Suite Tray="C:\Program Files\Nokia\Nokia PC Suite 7\PCSuite.exe" -onlytray
        HKCU_Run: HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run\AdobeUpdater=

        ################## [ Fichiers # Dossiers infectieux ]

        Found ! D:\autorun.inf
        Found ! E:\autorun.inf
        Found ! J:\msvcr71.dll

        ################## [ Registre # Clés Run infectieuses ]

        ################## [ Registre # Mountpoints2 ]

        HKCU\...\Explorer\MountPoints2\{c09e246c-622a-11dd-a7d7-806e6f6e6963}\Shell\AutoRun\Command

        ################## [ ! Fin du rapport # UsbFix V3.029 ! ]
        1. Contributeur sécurité
          Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectées sans les ouvrir

          # Fais un clic droit sur le raccourci UsbFix présent sur ton bureau et choisis "exécuter en tant qu'administrateur" .

          # choisi l'option 2 ( Suppression )

          # Ton bureau disparaitra et le pc redémarrera .

          # Au redémarrage , UsbFix scannera ton pc , laisse travailler l outil.

          # Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

          # Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

          ( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

          __________________________

          Télécharge ici :

          http://images.malwareremoval.com/random/RSIT.exe

          random's system information tool (RSIT) par andom/random et sauvegarde-le sur le Bureau.

          Double-clique sur RSIT.exe afin de lancer RSIT.

          Clique Continue à l'écran Disclaimer.

          Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

          Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

          Poste le contenu de log.txt (<<qui sera affiché)
          ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

          NB : Les rapports sont sauvegardés dans le dossier C:\rsit
          1. ############################## [ UsbFix V3.029 | Cleaning ]

            # User : Aurélie (Administrateurs) # PC-DE-AURÉLIE
            # Update on 05/06/09 by Chiquitine29, C_XX & Chimay8
            # WebSite : http://pagesperso-orange.fr/NosTools/usbfix.html
            # Start at: 16:11:40 | 08/06/2009

            # Intel(R) Core(TM)2 Quad CPU Q6600 @ 2.40GHz
            # Microsoft® Windows Vista™ Édition Familiale Premium (6.0.6001 32-bit) # Service Pack 1
            # Internet Explorer 7.0.6001.18000
            # Windows Firewall Status : Disabled

            # C:\ # Disque fixe local # 456,45 Go (330,23 Go free) [Partition_1] # NTFS
            # D:\ # Disque fixe local # 9,31 Go (4 Go free) [Recovery] # NTFS
            # E:\ # Disque CD-ROM # 589,53 Mo (0 Mo free) [Puddle_Of_Mudd] # CDFS
            # F:\ # Disque amovible
            # G:\ # Disque amovible
            # H:\ # Disque amovible
            # I:\ # Disque amovible
            # J:\ # Disque fixe local # 74,52 Go (6,86 Go free) [FHD-2PRO] # NTFS
            # K:\ # Disque amovible # 990,03 Mo (273,44 Mo free) [AURÉLIE] # FAT32

            ############################## [ Processus actifs ]

            C:\Windows\System32\smss.exe
            C:\Windows\system32\csrss.exe
            C:\Windows\system32\wininit.exe
            C:\Windows\system32\csrss.exe
            C:\Windows\system32\services.exe
            C:\Windows\system32\lsass.exe
            C:\Windows\system32\lsm.exe
            C:\Windows\system32\svchost.exe
            C:\Windows\system32\nvvsvc.exe
            C:\Windows\system32\winlogon.exe
            C:\Windows\system32\svchost.exe
            C:\Windows\System32\svchost.exe
            C:\Windows\system32\LogonUI.exe
            C:\Windows\System32\svchost.exe
            C:\Windows\System32\svchost.exe
            C:\Windows\system32\svchost.exe
            C:\Windows\system32\SLsvc.exe
            C:\Windows\system32\svchost.exe
            C:\Windows\system32\rundll32.exe
            C:\Windows\system32\svchost.exe
            C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
            C:\Program Files\Alwil Software\Avast4\ashServ.exe
            C:\Windows\system32\DllHost.exe
            C:\Windows\system32\userinit.exe
            C:\Windows\system32\Dwm.exe
            C:\Windows\Explorer.EXE
            C:\Windows\System32\spoolsv.exe
            C:\Windows\system32\svchost.exe
            C:\Windows\system32\taskeng.exe
            C:\Program Files\Google\Update\GoogleUpdate.exe
            C:\Windows\system32\taskeng.exe
            C:\Program Files\Common Files\Autodesk Shared\Service\AdskScSrv.exe
            C:\Program Files\Bonjour\mDNSResponder.exe
            C:\Program Files\Google\Update\GoogleUpdate.exe
            C:\Program Files\Autodesk\3dsMax8\mentalray\satellite\raysat_3dsmax8server.exe
            C:\Windows\system32\svchost.exe
            C:\Windows\system32\svchost.exe
            C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe
            C:\Windows\System32\svchost.exe
            C:\Windows\system32\SearchIndexer.exe
            C:\Windows\system32\WUDFHost.exe
            C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
            C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
            C:\Windows\system32\runonce.exe
            C:\Windows\system32\conime.exe
            C:\Windows\system32\wbem\wmiprvse.exe

            ################## [ Fichiers # Dossiers infectieux ]

            Deleted ! D:\autorun.inf
            (!) Not Deleted ! E:\autorun.inf
            Deleted ! J:\msvcr71.dll

            ################## [ Registre # Clés Run infectieuses ]

            ################## [ Registre # Mountpoints2 ]

            Deleted ! HKCU\...\Explorer\MountPoints2\{c09e246c-622a-11dd-a7d7-806e6f6e6963}\Shell\AutoRun\Command

            ################## [ Listing des fichiers présent ]

            [18/09/2006 23:43|--a------|24] - C:\autoexec.bat
            [21/01/2008 04:24|-rahs----|333203] - C:\bootmgr
            [20/02/2008 16:30|-ra-s----|8192] - C:\BOOTSECT.BAK
            [18/09/2006 23:43|--a------|10] - C:\config.sys
            [?|?|?] - C:\hiberfil.sys
            [18/05/2009 17:58|-rahs----|0] - C:\IO.SYS
            [14/01/2009 15:40|--a------|184] - C:\ML_GTW.log
            [18/05/2009 17:58|-rahs----|0] - C:\MSDOS.SYS
            [?|?|?] - C:\pagefile.sys
            [04/08/2008 16:01|--a------|147] - C:\RebootLog.ini
            [08/06/2009 16:13|--a------|3619] - C:\UsbFix.txt
            [09/02/2009 17:01|--a------|0] - D:\10197551_MVM_6.tmp
            [21/04/2009 18:40|--a------|0] - D:\15602845_MVM_6.tmp
            [05/08/2008 00:30|---hs----|238] - D:\BATCH.LOG
            [12/03/2007 11:08|---hs----|288] - D:\BATCH.OLD
            [30/08/2006 12:38|---hs----|435752] - D:\BOOTMGR
            [04/10/2003 17:06|---hs----|102] - D:\Desktop.ini
            [12/06/2003 21:52|---hs----|8121] - D:\Folder.htt
            [05/08/2008 00:30|---hs----|0] - D:\FULL
            [30/11/2004 16:01|---hs----|73728] - D:\Info.exe
            [05/08/2008 00:30|---hs----|59312] - D:\MassStorage.log
            [14/01/2009 15:39|--ahs----|367] - D:\MASTER.LOG
            [07/11/2006 18:46|---hs----|189262] - D:\MASTER.LOG.COPY
            [12/06/2003 20:41|---hs----|319545] - D:\protect.ed
            [26/02/2008 11:46|---hs----|367] - D:\USER
            [12/06/2003 21:43|---hs----|96774] - D:\warning.bmp
            [26/01/2001 22:28|-r-------|42] - E:\AUTORUN.INF
            [23/08/2001 02:08|-r-------|3078] - E:\README.txt
            [30/08/2001 01:13|-r-------|2794772] - E:\begin.exe
            [17/02/2009 14:01|--a------|1374102] - J:\Ni vu Ni connu....wma
            [26/12/2007 21:59|--ahs----|38912] - J:\Thumbs.db
            [04/06/2009 22:45|--a------|741607628] - K:\Showreel.avi
            [05/06/2009 12:38|--a------|29488] - K:\Aur‚liecv.docx
            [04/06/2009 23:04|--a------|9738818] - K:\Showreel 09.avi
            [01/02/2008 16:05|--ah-----|296] - K:\WMPInfo.xml

            ################## [ Vaccination ]

            # C:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.
            # D:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.
            # J:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.
            # K:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.

            ################## [ ! Fin du rapport # UsbFix V3.029 ! ]
            1. Contributeur sécurité
              ok le virus n'est plus

              pour verifier fais RSIT
              1. Logfile of random's system information tool 1.06 (written by random/random)
                Run by Aurélie at 2009-06-08 16:18:47
                Microsoft® Windows Vista™ Édition Familiale Premium Service Pack 1
                System drive C: has 339 GB (73%) free of 467 GB
                Total RAM: 3324 MB (69% free)

                Logfile of Trend Micro HijackThis v2.0.2
                Scan saved at 16:19:02, on 08/06/2009
                Platform: Windows Vista SP1 (WinNT 6.00.1905)
                MSIE: Internet Explorer v7.00 (7.00.6001.18226)
                Boot mode: Normal

                Running processes:
                C:\Windows\system32\Dwm.exe
                C:\Windows\system32\taskeng.exe
                C:\Windows\system32\runonce.exe
                C:\Windows\system32\cmd.exe
                C:\Windows\system32\conime.exe
                C:\Windows\explorer.exe
                C:\Windows\system32\notepad.exe
                C:\Program Files\Philips\SPC 700NC PC Camera\TrayMin700.exe
                C:\Program Files\Hercules\WiFi Station pour Livebox\WiFiLB.exe
                C:\Users\Aurélie\AppData\Roaming\Microsoft\Notification de cadeaux MSN\lsnfier.exe
                C:\Program Files\Windows Media Player\wmpnscfg.exe
                C:\Program Files\Windows Live\Messenger\msnmsgr.exe
                C:\Program Files\Windows Live\Contacts\wlcomm.exe
                C:\Program Files\Internet Explorer\iexplore.exe
                C:\Windows\system32\SearchFilterHost.exe
                C:\Users\Aurélie\Downloads\RSIT.exe
                C:\Program Files\trend micro\Aurélie.exe

                R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
                R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
                R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
                R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
                R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
                R3 - URLSearchHook: (no name) - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\pdfforge Toolbar\SearchSettings.dll
                O1 - Hosts: ::1 localhost
                O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
                O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                O2 - BHO: pdfforge Toolbar - {B922D405-6D13-4A2B-AE89-08A030DA4402} - C:\Program Files\pdfforge Toolbar\WidgiToolbarIE.dll
                O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
                O2 - BHO: (no name) - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\pdfforge Toolbar\SearchSettings.dll
                O3 - Toolbar: pdfforge Toolbar - {B922D405-6D13-4A2B-AE89-08A030DA4402} - C:\Program Files\pdfforge Toolbar\WidgiToolbarIE.dll
                O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
                O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
                O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
                O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
                O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
                O4 - HKLM\..\Run: [phc700] C:\Windows\vphc700.exe
                O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
                O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
                O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
                O4 - HKLM\..\Run: [SearchSettings] C:\Program Files\pdfforge Toolbar\SearchSettings.exe
                O4 - HKLM\..\RunOnce: [Launcher] %WINDIR%\SMINST\launcher.exe
                O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
                O4 - HKCU\..\Run: [Nokia.PCSync] "C:\Program Files\Nokia\Nokia PC Suite 7\PCSync2.exe" /NoDialog
                O4 - HKCU\..\Run: [PC Suite Tray] "C:\Program Files\Nokia\Nokia PC Suite 7\PCSuite.exe" -onlytray
                O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
                O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
                O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
                O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
                O4 - Startup: Notification de cadeaux MSN.lnk = ?
                O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
                O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
                O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe
                O4 - Global Startup: TrayMin700.exe.lnk = ?
                O4 - Global Startup: WiFi Station pour Livebox.lnk = C:\Program Files\Hercules\WiFi Station pour Livebox\WiFiLB.exe
                O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
                O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
                O13 - Gopher Prefix:
                O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
                O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Unknown owner - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe (file missing)
                O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Unknown owner - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe (file missing)
                O23 - Service: Avira Upgrade Service (AntiVirUpgradeService) - Unknown owner - C:\Users\AURLIE~1\AppData\Local\Temp\AVSETUP_49f88ce1\basic\avupgsvc.exe (file missing)
                O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                O23 - Service: Autodesk Licensing Service - Autodesk - C:\Program Files\Common Files\Autodesk Shared\Service\AdskScSrv.exe
                O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
                O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
                O23 - Service: Service Google Update (gupdate1c9cb1a3461ffda) (gupdate1c9cb1a3461ffda) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
                O23 - Service: RaySat_3dsmax8 Server (mi-raysat_3dsmax8) - Unknown owner - C:\Program Files\Autodesk\3dsMax8\mentalray\satellite\raysat_3dsmax8server.exe
                O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
                O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
                O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe
                1. info.txt logfile of random's system information tool 1.06 2009-06-08 16:19:03

                  ======Uninstall list======

                  -->"C:\Program Files\InstallShield Installation Information\{3AD59E07-5D54-4142-8505-62889FEDFA59}\setup.exe" REMOVEALL
                  -->"C:\Program Files\InstallShield Installation Information\{F37167DD-4436-4641-90B6-329D60632DDA}\Setup.exe" REMOVEALL --u:{F37167DD-4436-4641-90B6-329D60632DDA}
                  -->C:\Program Files\DivX\DivXConverterUninstall.exe /CONVERTER
                  -->MsiExec /X{DD1865F0-AD73-40FB-B23E-1822E02396FF}
                  -->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{FA7621DC-7144-4A24-973C-B9BC0E945628}\setup.exe" -l0x9
                  2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {BEE75E01-DD3F-4D5F-B96C-609E6538D419}
                  2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0015-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
                  2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0016-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
                  2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0018-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
                  2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0019-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
                  2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001A-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
                  2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001B-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
                  2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0401-0000-0000000FF1CE} /uninstall {5A2F65A4-808F-4A1E-973E-92E17824982D}
                  2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0407-0000-0000000FF1CE} /uninstall {2AB528A5-BB1B-4EBE-8E51-AD0C4CD33CA9}
                  2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0409-0000-0000000FF1CE} /uninstall {3EC77D26-799B-4CD8-914F-C1565E796173}
                  2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-040C-0000-0000000FF1CE} /uninstall {430971B1-C31E-45DA-81E0-72C095BAB72C}
                  2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0413-0000-0000000FF1CE} /uninstall {B3F4DC34-7F60-4B7C-A79F-1C13012D99D4}
                  2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0C0A-0000-0000000FF1CE} /uninstall {F7A31780-33C4-4E39-951A-5EC9B91D7BF1}
                  2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0044-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
                  802.11 USB Wireless LAN Adapter-->C:\Windows\system32\unwlsdrv.exe SiS163u
                  Adobe After Effects CS3 Presets-->MsiExec.exe /I{4B215C29-1A3E-4736-92AA-10C83FA56EB9}
                  Adobe After Effects CS3-->C:\Program Files\Common Files\Adobe\Installers\b7dd24a87e82dcf8af8876fd727b7cf\Setup.exe
                  Adobe After Effects CS3-->MsiExec.exe /I{8AF3FB06-BDA3-42A3-995C-308812D2F094}
                  Adobe Anchor Service CS3-->MsiExec.exe /I{90176341-0A8B-4CCC-A78D-F862228A6B95}
                  Adobe Asset Services CS3-->MsiExec.exe /I{6FF5DD7A-FE28-4439-B8CF-1E9AF4EA0A61}
                  Adobe Bridge 1.0-->MsiExec.exe /I{B74D4E10-1033-0000-0000-000000000001}
                  Adobe Bridge CS3-->MsiExec.exe /I{9C9824D9-9000-4373-A6A5-D0E5D4831394}
                  Adobe Bridge Start Meeting-->MsiExec.exe /I{08B32819-6EEF-4057-AEDA-5AB681A36A23}
                  Adobe Camera Raw 4.0-->MsiExec.exe /I{B3BF6689-A81D-40D8-9A86-4AC4ACD9FC1C}
                  Adobe CMaps-->MsiExec.exe /I{A2B242BD-FF8D-4840-9DAA-9170EABEC59C}
                  Adobe Color - Photoshop Specific-->MsiExec.exe /I{A2D81E70-2A98-4A08-A628-94388B063C5E}
                  Adobe Color Common Settings-->MsiExec.exe /I{DADD7B8A-BCB0-44F5-967A-ECB6B4F2ECD9}
                  Adobe Common File Installer-->MsiExec.exe /I{8EDBA74D-0686-4C99-BFDD-F894678E5B39}
                  Adobe Default Language CS3-->MsiExec.exe /I{B9B35331-B7E4-4E5C-BF4C-7BC87856124D}
                  Adobe Device Central CS3-->MsiExec.exe /I{8D2BA474-F406-4710-9AE4-D4F22D21F0DD}
                  Adobe ExtendScript Toolkit 2-->MsiExec.exe /I{C2D69781-F392-4118-A5A7-C7E9C38DBFC2}
                  Adobe Flash Player 10 ActiveX-->C:\Windows\system32\Macromed\Flash\uninstall_activeX.exe
                  Adobe Flash Player 10 Plugin-->C:\Windows\system32\Macromed\Flash\uninstall_plugin.exe
                  Adobe Fonts All-->MsiExec.exe /I{6ABE0BEE-D572-4FE8-B434-9E72A289431B}
                  Adobe Help Center 1.0-->MsiExec.exe /I{E9787678-1033-0000-8E67-000000000001}
                  Adobe Help Viewer CS3-->MsiExec.exe /I{04AF207D-9A77-465A-8B76-991F6AB66245}
                  Adobe Illustrator CS Tryout-->RunDll32 "C:\Program Files\Common Files\InstallShield\Professional\RunTime\0701\Intel32\ctor.dll",LaunchSetup "C:\Program Files\InstallShield Installation Information\{85CC6638-C827-40E8-94C7-110A77E7812B}\setup.exe"
                  Adobe Linguistics CS3-->MsiExec.exe /I{54793AA1-5001-42F4-ABB6-C364617C6078}
                  Adobe MotionPicture Color Files-->MsiExec.exe /I{6B708481-748A-4EB4-97C1-CD386244FF77}
                  Adobe PDF Library Files-->MsiExec.exe /I{D2559B88-CC9D-4B48-81BB-F492BAA9C48C}
                  Adobe Photoshop CS2-->msiexec /I {236BB7C4-4419-42FD-0409-1E257A25E34D}
                  Adobe Reader 8 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A80000000002}
                  Adobe Setup-->MsiExec.exe /I{2C294A0B-DF22-4023-B168-8C7645B10019}
                  Adobe Stock Photos 1.0-->MsiExec.exe /I{786C5747-1033-0000-B58E-000000000001}
                  Adobe SVG Viewer 3.0-->C:\Program Files\Common Files\Adobe\SVG Viewer 3.0\Uninstall\Winstall.exe -u -fC:\Program Files\Common Files\Adobe\SVG Viewer 3.0\Uninstall\Install.log
                  Adobe Type Support-->MsiExec.exe /I{8E6808E2-613D-4FCD-81A2-6C8FA8E03312}
                  Adobe Update Manager CS3-->MsiExec.exe /I{E69AE897-9E0B-485C-8552-7841F48D42D8}
                  Adobe Version Cue CS3 Client-->MsiExec.exe /I{D0DFF92A-492E-4C40-B862-A74A173C25C5}
                  Adobe Video Profiles-->MsiExec.exe /I{845A8DB9-8802-4FD3-9FE3-938A6C46A2EC}
                  Adobe XMP DVA Panels CS3-->MsiExec.exe /I{0224CACC-994D-45F8-B973-D65056EA9C2F}
                  Adobe XMP Panels CS3-->MsiExec.exe /I{802771A9-A856-4A41-ACF7-1450E523C923}
                  Apple Software Update-->MsiExec.exe /I{6956856F-B6B3-4BE0-BA0B-8F495BE32033}
                  Archiveur WinRAR-->C:\Program Files\WinRAR\uninstall.exe
                  Assistant de connexion Windows Live-->MsiExec.exe /I{D3116CC7-24DC-4CA3-9CE1-23FED836E9F2}
                  Autodesk 3ds Max 8 Additional Maps and Materials-->MsiExec.exe /I{59D070F5-CCE6-418B-84A3-CCA63D75ED8A}
                  Autodesk 3ds Max 8 Architectural Materials-->MsiExec.exe /I{28FDF917-8750-4A54-9E05-D7798E699B47}
                  Autodesk 3ds Max 8 Reference Files-->MsiExec.exe /I{73C935A7-36C6-48B5-A32E-FD5BD96FD25C}
                  Autodesk 3ds Max 8-->MsiExec.exe /I{DBB313D6-4B13-4961-BD5F-673CDA1793CC}
                  Autodesk DWF Viewer-->C:\PROGRA~1\Autodesk\AUTODE~1\Setup.exe /remove
                  avast! Antivirus-->C:\Program Files\Alwil Software\Avast4\aswRunDll.exe "C:\Program Files\Alwil Software\Avast4\Setup\setiface.dll",RunSetup
                  backburner 2.3-->MsiExec.exe /I{805A148C-045F-45D9-B837-BAA678DDA212}
                  Backburner-->MsiExec.exe /I{3D347E6D-5A03-4342-B5BA-6A771885F379}
                  Choice Guard-->MsiExec.exe /I{8FFC5648-FAF8-43A3-BC8F-42BA1E275C4E}
                  CINEMA 4D Release 10-->C:\Windows\unvise32.exe C:\Program Files\MAXON\CINEMA 4D R10\uninstal_C4D.log
                  combustion 4-->C:\Windows\unvise32.exe C:\Program Files\discreet\combustion 4\uninstal.log
                  Cycore FX 1.0.1 for After Effects-->C:\Windows\unvise32.exe C:\Windows\Cycore FX-1.0.1-for-After Effects-Uninstall.log
                  DeepBurner v1.9.0.228-->"C:\Program Files\Astonsoft\DeepBurner\Uninstall.exe" "C:\Program Files\Astonsoft\DeepBurner\install.log" -u
                  DivX Codec-->C:\Program Files\DivX\DivXCodecUninstall.exe /CODEC
                  DivX Converter-->C:\Program Files\DivX\DivXConverterUninstall.exe /CONVERTER
                  DivX Player-->C:\Program Files\DivX\DivXPlayerUninstall.exe /PLAYER
                  DivX Plus DirectShow Filters-->C:\Program Files\DivX\DivXDSFiltersUninstall.exe /DSFILTERS
                  DivX Web Player-->C:\Program Files\DivX\DivXWebPlayerUninstall.exe /PLUGIN
                  eMule-->"C:\Program Files\eMule\Uninstall.exe"
                  Free Video Converter V 2.0-->"C:\Program Files\Free Video Converter\unins000.exe"
                  Google Chrome-->"C:\Program Files\Google\Chrome\Application\2.0.172.30\Installer\setup.exe" --uninstall --system-level
                  Google Update Helper-->MsiExec.exe /I{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
                  Hercules WiFi Station for Livebox-->C:\Program Files\InstallShield Installation Information\{DECE22F4-EEDD-4615-BC56-2F4827FAD64B}\setup.exe -runfromtemp -l0x040c -removeonly
                  HijackThis 2.0.2-->"C:\Program Files\trend micro\HijackThis.exe" /uninstall
                  Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
                  Installation Windows Live-->MsiExec.exe /I{7370DF47-B4F9-4279-BFC3-3F09919F720D}
                  InterVideo MediaOne Gallery-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{34F0D55F-C386-4195-9A5B-961D3F6ACD46}\setup.exe" REMOVEALL
                  Java(TM) 6 Update 13-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216013FF}
                  Java(TM) SE Runtime Environment 6 Update 1-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160010}
                  Junk Mail filter update-->MsiExec.exe /I{4DE3E3D9-AE81-45DE-9195-3015F7B1DBF3}
                  Keylight (1.0v3) for Adobe After Effects-->C:\Windows\IsUninst.exe -f"C:\Program Files\The Foundry\Keylight 1.0 for After Effects.isu"
                  Magic Bullet Suite 2.0-->C:\Windows\unvise32.exe C:\PROGRAM FILES\ADOBE\ADOBE AFTER EFFECTS CS3\SUPPORT FILES\PLUG-INS\mbsuite20.log
                  Microsoft Office Access MUI (French) 2007-->MsiExec.exe /X{90120000-0015-040C-0000-0000000FF1CE}
                  Microsoft Office Excel MUI (French) 2007-->MsiExec.exe /X{90120000-0016-040C-0000-0000000FF1CE}
                  Microsoft Office InfoPath MUI (French) 2007-->MsiExec.exe /X{90120000-0044-040C-0000-0000000FF1CE}
                  Microsoft Office Language Pack 2007 Service Pack 1 (SP1)-->msiexec /package {90120000-006E-040C-0000-0000000FF1CE} /uninstall {EC50B538-CBE1-42E6-B7FE-87AA540AADFB}
                  Microsoft Office Outlook MUI (French) 2007-->MsiExec.exe /X{90120000-001A-040C-0000-0000000FF1CE}
                  Microsoft Office PowerPoint MUI (French) 2007-->MsiExec.exe /X{90120000-0018-040C-0000-0000000FF1CE}
                  Microsoft Office Professional Plus 2007-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE12\Office Setup Controller\setup.exe" /uninstall PROPLUS /dll OSETUP.DLL
                  Microsoft Office Professional Plus 2007-->MsiExec.exe /X{90120000-0011-0000-0000-0000000FF1CE}
                  Microsoft Office Proof (Arabic) 2007-->MsiExec.exe /X{90120000-001F-0401-0000-0000000FF1CE}
                  Microsoft Office Proof (Dutch) 2007-->MsiExec.exe /X{90120000-001F-0413-0000-0000000FF1CE}
                  Microsoft Office Proof (English) 2007-->MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}
                  Microsoft Office Proof (French) 2007-->MsiExec.exe /X{90120000-001F-040C-0000-0000000FF1CE}
                  Microsoft Office Proof (German) 2007-->MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE}
                  Microsoft Office Proof (Spanish) 2007-->MsiExec.exe /X{90120000-001F-0C0A-0000-0000000FF1CE}
                  Microsoft Office Proofing (French) 2007-->MsiExec.exe /X{90120000-002C-040C-0000-0000000FF1CE}
                  Microsoft Office Publisher MUI (French) 2007-->MsiExec.exe /X{90120000-0019-040C-0000-0000000FF1CE}
                  Microsoft Office Shared MUI (French) 2007-->MsiExec.exe /X{90120000-006E-040C-0000-0000000FF1CE}
                  Microsoft Office Word MUI (French) 2007-->MsiExec.exe /X{90120000-001B-040C-0000-0000000FF1CE}
                  Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
                  Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17-->MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475}
                  Mise à jour Microsoft Office Excel 2007 Help (KB963678)-->msiexec /package {90120000-0016-040C-0000-0000000FF1CE} /uninstall {B761869A-B85C-40E2-994C-A1CE78AC8F2C}
                  Mise à jour Microsoft Office Powerpoint 2007 Help (KB963669)-->msiexec /package {90120000-0018-040C-0000-0000000FF1CE} /uninstall {C3DCA38E-005E-41BA-A52A-7C3429F351C3}
                  Mise à jour Microsoft Office Word 2007 Help (KB963665)-->msiexec /package {90120000-001B-040C-0000-0000000FF1CE} /uninstall {81536A04-DBFB-4DB3-978F-0F284590C223}
                  Mozilla Firefox (3.0.10)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
                  MSVC80_x86-->MsiExec.exe /I{212748BB-0DA5-46DE-82A1-403736DC9F27}
                  MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
                  Noiseware Community Edition-->MsiExec.exe /I{CB3B7C24-30A1-4961-8039-94919F5ED2EE}
                  Nokia Connectivity Cable Driver-->MsiExec.exe /X{C3F19A5F-35A8-4FDB-A6ED-0F4CE398DA48}
                  Nokia PC Suite-->C:\ProgramData\Installations\{A8C3710A-0BCA-4F10-9EC3-A302A1F1FA82}\Nokia_PC_Suite_rel_7_0_8_2_fre_web.exe
                  Nokia PC Suite-->MsiExec.exe /I{A8C3710A-0BCA-4F10-9EC3-A302A1F1FA82}
                  NVIDIA Drivers-->C:\Windows\system32\nvuninst.exe UninstallGUI
                  NVIDIA PhysX-->MsiExec.exe /X{DD1865F0-AD73-40FB-B23E-1822E02396FF}
                  Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
                  Package de pilotes Windows - Nokia Modem (05/22/2008 3.8)-->C:\PROGRA~1\DIFX\270581355A767BF1\dpinst.exe /u C:\Windows\System32\DriverStore\FileRepository\nokia_bluetooth.inf_5e0e55c3\nokia_bluetooth.inf
                  Package de pilotes Windows - Nokia Modem (05/22/2008 7.00.0.1)-->C:\PROGRA~1\DIFX\270581355A767BF1\dpinst.exe /u C:\Windows\System32\DriverStore\FileRepository\nokbtmdm.inf_dcd936c5\nokbtmdm.inf
                  Package de pilotes Windows - Nokia pccsmcfd (10/12/2007 6.85.4.0)-->C:\PROGRA~1\DIFX\270581355A767BF1\dpinst.exe /u C:\Windows\system32\DRVSTORE\pccsmcfd_4A1E30386F4D0DEC8F5DF262CFBD8845EEBAB175\pccsmcfd.inf
                  PC Connectivity Solution-->MsiExec.exe /I{1A524CFE-DF85-4555-8BC2-0C89DBD8BC2C}
                  PDFCreator-->C:\Program Files\PDFCreator\unins000.exe
                  pdfforge Toolbar v1.0-->MsiExec.exe /X{B8B0FC8B-E69B-4215-AF1A-4BDFF20D794B}
                  QuickTime-->MsiExec.exe /I{8DC42D05-680B-41B0-8878-6C14D24602DB}
                  Realtek High Definition Audio Driver-->RtlUpd.exe -r -m
                  Recovery Center-->C:\Program Files\InstallShield Installation Information\{0F9B474C-B65A-427E-A3A6-9B7460ED14D9}\setup.exe -runfromtemp -l0x0009 -removeonly
                  Security Update for 2007 Microsoft Office System (KB951550)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {B243E9A5-ED77-4F1B-B338-2486FD82DC85}
                  Security Update for 2007 Microsoft Office System (KB951944)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {797AE457-BA17-4BBC-B501-25FB3A0103C7}
                  Security Update for 2007 Microsoft Office System (KB960003)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {F04F8702-18D0-458D-921E-146FB7CD38CF}
                  Security Update for Microsoft Office Excel 2007 (KB959997)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {9EAC3AEC-5C81-4856-A05B-DE9DC236D740}
                  Security Update for Microsoft Office PowerPoint 2007 (KB957789)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {7559E742-FF9F-4FAE-B279-008ED296CB4D}
                  Security Update for Microsoft Office Publisher 2007 (KB950114)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {F9C3CDBA-1F00-4D4D-959D-75C9D3ACDD85}
                  Security Update for Microsoft Office system 2007 (KB954326)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {5F7F6FFF-395D-480E-8450-64F385D82C5F}
                  Security Update for Microsoft Office system 2007 (KB956828)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {885E081B-72BD-4E76-8E98-30B4BE468FAC}
                  Security Update for Microsoft Office Word 2007 (KB956358)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {4551666D-0FD6-4C69-8A81-1C6F2E64517C}
                  SnapShot 1.0.2-->"C:\Program Files\SnapShot\unins000.exe"
                  SPC 700NC PC Camera-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{9C5B9ED6-0344-4550-A4AB-C4499EB36053}\Setup.exe" -l0x40c
                  Tinderbox3 2.1v1 for AE 7.0-->"C:\Program Files\Adobe\Adobe After Effects 7.0\Support Files\Plug-ins\Tinderbox3-2.1\unins000.exe"
                  Trapcode Particular-->C:\Windows\unvise32.exe C:\Program Files\Adobe\Adobe After Effects CS3\Support Files\Plug-ins\trapcodeparticular.log
                  Trapcode Shine-->C:\Windows\unvise32.exe C:\PROGRAM FILES\ADOBE\ADOBE AFTER EFFECTS CS3\SUPPORT FILES\PLUG-INS\TRAPCODE\trapcodeShine.log
                  Turbulence2DRuntime-->MsiExec.exe /I{48C68E38-7942-4AE8-957A-42C9090EB1CB}
                  Update for 2007 Microsoft Office System (KB967642)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {C444285D-5E4F-48A4-91DD-47AAAA68E92D}
                  Update for Microsoft Office Outlook 2007 (KB952142)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {4AD3A076-427C-491F-A5B7-7D1DE788A756}
                  Update for Microsoft Office Outlook 2007 Help (KB957246)-->msiexec /package {90120000-001A-040C-0000-0000000FF1CE} /uninstall {80E46078-C1C5-4AE8-8744-3EAFC812E118}
                  Update for Outlook 2007 Junk Email Filter (kb968503)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {5DD98950-4D10-4B79-8BF6-59726705207D}
                  USB Webmail Notifier v1.0-->MsiExec.exe /I{8659156D-51F9-4543-A3A7-26CF80C14A31}
                  UsbFix-->C:\UsbFix\Uninstal.exe
                  VC80CRTRedist - 8.0.50727.762-->MsiExec.exe /I{767CC44C-9BBC-438D-BAD3-FD4595DD148B}
                  Winamp-->"C:\Program Files\Winamp\UninstWA.exe"
                  Windows Driver Package - Silicon Integrated Systems Corp.(1.09b.01) (SIS163u) Net (11/20/2006 6.0.1039.1092)-->C:\PROGRA~1\DIFX\7F01D4C0B2897E27\DPInst.exe /u C:\Windows\System32\DriverStore\FileRepository\sis163u.inf_8dd1a441\sis163u.inf
                  Windows Live Call-->MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}
                  Windows Live Communications Platform-->MsiExec.exe /I{3B4E636E-9D65-4D67-BA61-189800823F52}
                  Windows Live Mail-->MsiExec.exe /I{63DC2DA0-2A6C-4C38-9249-B75395458657}
                  Windows Live Messenger-->MsiExec.exe /X{059C042E-796A-4ACC-A81A-ECC2010BB78C}
                  Windows Media Player Firefox Plugin-->MsiExec.exe /I{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}
                  World of Warcraft-->C:\Program Files\Common Files\Blizzard Entertainment\World of Warcraft\Uninstall.exe

                  ======Security center information======

                  AS: Windows Defender

                  ======System event log======

                  Computer Name: PC-de-Aurélie
                  Event Code: 15016
                  Message: Impossible d’initialiser le package de sécurité Kerberos pour l’authentification côté serveur. Le champ de données contient le numéro de l’erreur.
                  Record Number: 60148
                  Source Name: Microsoft-Windows-HttpEvent
                  Time Written: 20090608141135.185338-000
                  Event Type: Erreur
                  User:

                  Computer Name: PC-de-Aurélie
                  Event Code: 7000
                  Message: Le service Planificateur Avira AntiVir Personal - Free Antivirus n'a pas pu démarrer en raison de l'erreur :
                  Le chemin d'accès spécifié est introuvable.
                  Record Number: 60188
                  Source Name: Service Control Manager
                  Time Written: 20090608141312.000000-000
                  Event Type: Erreur
                  User:

                  Computer Name: PC-de-Aurélie
                  Event Code: 7000
                  Message: Le service Avira AntiVir Personal - Free Antivirus Guard n'a pas pu démarrer en raison de l'erreur :
                  Le chemin d'accès spécifié est introuvable.
                  Record Number: 60196
                  Source Name: Service Control Manager
                  Time Written: 20090608141312.000000-000
                  Event Type: Erreur
                  User:

                  Computer Name: PC-de-Aurélie
                  Event Code: 7000
                  Message: Le service Avira Upgrade Service n'a pas pu démarrer en raison de l'erreur :
                  Le chemin d'accès spécifié est introuvable.
                  Record Number: 60197
                  Source Name: Service Control Manager
                  Time Written: 20090608141312.000000-000
                  Event Type: Erreur
                  User:

                  Computer Name: PC-de-Aurélie
                  Event Code: 7026
                  Message: Le pilote de démarrage système ou d'amorçage suivant n'a pas pu se charger :
                  avgio
                  Record Number: 60224
                  Source Name: Service Control Manager
                  Time Written: 20090608141312.000000-000
                  Event Type: Erreur
                  User:

                  =====Application event log=====

                  Computer Name: PC-de-Aurélie
                  Event Code: 10
                  Message: Le filtre d’événement avec la requête « SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99 » n’a pas pu être réactivé dans l’espace de noms « //./root/CIMV2 » à cause de l’erreur 0x80041003. Les événements ne peuvent pas être délivrés à travers ce filtre tant que le problème ne sera pas corrigé.
                  Record Number: 9561
                  Source Name: Microsoft-Windows-WMI
                  Time Written: 20090608094323.000000-000
                  Event Type: Erreur
                  User:

                  Computer Name: PC-de-Aurélie
                  Event Code: 1000
                  Message: Application défaillante AfterFX.exe, version 8.0.0.247, horodatage 0x461607c4, module défaillant BEE.dll, version 0.0.0.0, horodatage 0x461601c5, code d’exception 0xc0000005, décalage d’erreur 0x001549ea, ID du processus 0x13d8, heure de début de l’application 0x01c9e82e4ef0dbc0.
                  Record Number: 9573
                  Source Name: Application Error
                  Time Written: 20090608135550.000000-000
                  Event Type: Erreur
                  User:

                  Computer Name: PC-de-Aurélie
                  Event Code: 1530
                  Message: Windows a détecté que votre fichier de Registre est toujours utilisé par d'autres applications ou services. Le fichier va être déchargé. Les applications ou services qui ont accès à votre Registre risquent de ne pas fonctionner correctement après cela.

                  DÉTAIL -
                  1 user registry handles leaked from \Registry\User\S-1-5-21-302638923-1461608051-4040147073-1000:
                  Process 1024 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-302638923-1461608051-4040147073-1000

                  Record Number: 9578
                  Source Name: Microsoft-Windows-User Profiles Service
                  Time Written: 20090608141033.000000-000
                  Event Type: Avertissement
                  User: AUTORITE NT\SYSTEM

                  Computer Name: PC-de-Aurélie
                  Event Code: 1530
                  Message: Windows a détecté que votre fichier de Registre est toujours utilisé par d'autres applications ou services. Le fichier va être déchargé. Les applications ou services qui ont accès à votre Registre risquent de ne pas fonctionner correctement après cela.

                  DÉTAIL -
                  2 user registry handles leaked from \Registry\User\S-1-5-21-302638923-1461608051-4040147073-1000_Classes:
                  Process 1024 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-302638923-1461608051-4040147073-1000_CLASSES
                  Process 652 (\Device\HarddiskVolume2\Windows\System32\csrss.exe) has opened key \REGISTRY\USER\S-1-5-21-302638923-1461608051-4040147073-1000_CLASSES

                  Record Number: 9579
                  Source Name: Microsoft-Windows-User Profiles Service
                  Time Written: 20090608141034.000000-000
                  Event Type: Avertissement
                  User: AUTORITE NT\SYSTEM

                  Computer Name: PC-de-Aurélie
                  Event Code: 10
                  Message: Le filtre d’événement avec la requête « SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99 » n’a pas pu être réactivé dans l’espace de noms « //./root/CIMV2 » à cause de l’erreur 0x80041003. Les événements ne peuvent pas être délivrés à travers ce filtre tant que le problème ne sera pas corrigé.
                  Record Number: 9601
                  Source Name: Microsoft-Windows-WMI
                  Time Written: 20090608141311.000000-000
                  Event Type: Erreur
                  User:

                  =====Security event log=====

                  Computer Name: PC-de-Aurélie
                  Event Code: 5038
                  Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.

                  Nom du fichier : \Device\HarddiskVolume2\Windows\System32\drivers\tcpip.sys
                  Record Number: 14560
                  Source Name: Microsoft-Windows-Security-Auditing
                  Time Written: 20090608141902.279938-000
                  Event Type: Échec de l'audit
                  User:

                  Computer Name: PC-de-Aurélie
                  Event Code: 5038
                  Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.

                  Nom du fichier : \Device\HarddiskVolume2\Windows\System32\drivers\tcpip.sys
                  Record Number: 14561
                  Source Name: Microsoft-Windows-Security-Auditing
                  Time Written: 20090608141902.295538-000
                  Event Type: Échec de l'audit
                  User:

                  Computer Name: PC-de-Aurélie
                  Event Code: 5038
                  Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.

                  Nom du fichier : \Device\HarddiskVolume2\Windows\System32\drivers\tcpip.sys
                  Record Number: 14562
                  Source Name: Microsoft-Windows-Security-Auditing
                  Time Written: 20090608141902.311138-000
                  Event Type: Échec de l'audit
                  User:

                  Computer Name: PC-de-Aurélie
                  Event Code: 5038
                  Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.

                  Nom du fichier : \Device\HarddiskVolume2\Windows\System32\drivers\tcpip.sys
                  Record Number: 14563
                  Source Name: Microsoft-Windows-Security-Auditing
                  Time Written: 20090608141902.342338-000
                  Event Type: Échec de l'audit
                  User:

                  Computer Name: PC-de-Aurélie
                  Event Code: 5038
                  Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.

                  Nom du fichier : \Device\HarddiskVolume2\Windows\System32\drivers\tcpip.sys
                  Record Number: 14564
                  Source Name: Microsoft-Windows-Security-Auditing
                  Time Written: 20090608141902.357938-000
                  Event Type: Échec de l'audit
                  User:

                  ======Environment variables======

                  "ComSpec"=%SystemRoot%\system32\cmd.exe
                  "FP_NO_HOST_CHECK"=NO
                  "OS"=Windows_NT
                  "Path"=C:\Program Files\PC Connectivity Solution\;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\Common Files\Adobe\AGL;C:\Program Files\backburner 2\;C:\Program Files\QuickTime\QTSystem\;C:\Program Files\Common Files\Autodesk Shared\;C:\Program Files\Autodesk\backburner\;C:\Program Files\Common Files\DivX Shared\
                  "PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
                  "PROCESSOR_ARCHITECTURE"=x86
                  "TEMP"=%SystemRoot%\TEMP
                  "TMP"=%SystemRoot%\TEMP
                  "USERNAME"=SYSTEM
                  "windir"=%SystemRoot%
                  "PROCESSOR_LEVEL"=6
                  "PROCESSOR_IDENTIFIER"=x86 Family 6 Model 15 Stepping 11, GenuineIntel
                  "PROCESSOR_REVISION"=0f0b
                  "NUMBER_OF_PROCESSORS"=4
                  "TRACE_FORMAT_SEARCH_PATH"=\\NTREL202.ntdev.corp.microsoft.com\4F18C3A5-CA09-4DBD-B6FC-219FDD4C6BE0\TraceFormat
                  "DFSTRACINGON"=FALSE
                  "CLASSPATH"=.;C:\Program Files\Java\jre1.6.0_01\lib\ext\QTJava.zip
                  "QTJAVA"=C:\Program Files\Java\jre1.6.0_01\lib\ext\QTJava.zip

                  -----------------EOF-----------------
                  1. info.txt logfile of random's system information tool 1.06 2009-06-08 16:19:03

                    ======Uninstall list======

                    -->"C:\Program Files\InstallShield Installation Information\{3AD59E07-5D54-4142-8505-62889FEDFA59}\setup.exe" REMOVEALL
                    -->"C:\Program Files\InstallShield Installation Information\{F37167DD-4436-4641-90B6-329D60632DDA}\Setup.exe" REMOVEALL --u:{F37167DD-4436-4641-90B6-329D60632DDA}
                    -->C:\Program Files\DivX\DivXConverterUninstall.exe /CONVERTER
                    -->MsiExec /X{DD1865F0-AD73-40FB-B23E-1822E02396FF}
                    -->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{FA7621DC-7144-4A24-973C-B9BC0E945628}\setup.exe" -l0x9
                    2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {BEE75E01-DD3F-4D5F-B96C-609E6538D419}
                    2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0015-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
                    2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0016-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
                    2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0018-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
                    2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0019-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
                    2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001A-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
                    2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001B-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
                    2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0401-0000-0000000FF1CE} /uninstall {5A2F65A4-808F-4A1E-973E-92E17824982D}
                    2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0407-0000-0000000FF1CE} /uninstall {2AB528A5-BB1B-4EBE-8E51-AD0C4CD33CA9}
                    2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0409-0000-0000000FF1CE} /uninstall {3EC77D26-799B-4CD8-914F-C1565E796173}
                    2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-040C-0000-0000000FF1CE} /uninstall {430971B1-C31E-45DA-81E0-72C095BAB72C}
                    2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0413-0000-0000000FF1CE} /uninstall {B3F4DC34-7F60-4B7C-A79F-1C13012D99D4}
                    2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0C0A-0000-0000000FF1CE} /uninstall {F7A31780-33C4-4E39-951A-5EC9B91D7BF1}
                    2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0044-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
                    802.11 USB Wireless LAN Adapter-->C:\Windows\system32\unwlsdrv.exe SiS163u
                    Adobe After Effects CS3 Presets-->MsiExec.exe /I{4B215C29-1A3E-4736-92AA-10C83FA56EB9}
                    Adobe After Effects CS3-->C:\Program Files\Common Files\Adobe\Installers\b7dd24a87e82dcf8af8876fd727b7cf\Setup.exe
                    Adobe After Effects CS3-->MsiExec.exe /I{8AF3FB06-BDA3-42A3-995C-308812D2F094}
                    Adobe Anchor Service CS3-->MsiExec.exe /I{90176341-0A8B-4CCC-A78D-F862228A6B95}
                    Adobe Asset Services CS3-->MsiExec.exe /I{6FF5DD7A-FE28-4439-B8CF-1E9AF4EA0A61}
                    Adobe Bridge 1.0-->MsiExec.exe /I{B74D4E10-1033-0000-0000-000000000001}
                    Adobe Bridge CS3-->MsiExec.exe /I{9C9824D9-9000-4373-A6A5-D0E5D4831394}
                    Adobe Bridge Start Meeting-->MsiExec.exe /I{08B32819-6EEF-4057-AEDA-5AB681A36A23}
                    Adobe Camera Raw 4.0-->MsiExec.exe /I{B3BF6689-A81D-40D8-9A86-4AC4ACD9FC1C}
                    Adobe CMaps-->MsiExec.exe /I{A2B242BD-FF8D-4840-9DAA-9170EABEC59C}
                    Adobe Color - Photoshop Specific-->MsiExec.exe /I{A2D81E70-2A98-4A08-A628-94388B063C5E}
                    Adobe Color Common Settings-->MsiExec.exe /I{DADD7B8A-BCB0-44F5-967A-ECB6B4F2ECD9}
                    Adobe Common File Installer-->MsiExec.exe /I{8EDBA74D-0686-4C99-BFDD-F894678E5B39}
                    Adobe Default Language CS3-->MsiExec.exe /I{B9B35331-B7E4-4E5C-BF4C-7BC87856124D}
                    Adobe Device Central CS3-->MsiExec.exe /I{8D2BA474-F406-4710-9AE4-D4F22D21F0DD}
                    Adobe ExtendScript Toolkit 2-->MsiExec.exe /I{C2D69781-F392-4118-A5A7-C7E9C38DBFC2}
                    Adobe Flash Player 10 ActiveX-->C:\Windows\system32\Macromed\Flash\uninstall_activeX.exe
                    Adobe Flash Player 10 Plugin-->C:\Windows\system32\Macromed\Flash\uninstall_plugin.exe
                    Adobe Fonts All-->MsiExec.exe /I{6ABE0BEE-D572-4FE8-B434-9E72A289431B}
                    Adobe Help Center 1.0-->MsiExec.exe /I{E9787678-1033-0000-8E67-000000000001}
                    Adobe Help Viewer CS3-->MsiExec.exe /I{04AF207D-9A77-465A-8B76-991F6AB66245}
                    Adobe Illustrator CS Tryout-->RunDll32 "C:\Program Files\Common Files\InstallShield\Professional\RunTime\0701\Intel32\ctor.dll",LaunchSetup "C:\Program Files\InstallShield Installation Information\{85CC6638-C827-40E8-94C7-110A77E7812B}\setup.exe"
                    Adobe Linguistics CS3-->MsiExec.exe /I{54793AA1-5001-42F4-ABB6-C364617C6078}
                    Adobe MotionPicture Color Files-->MsiExec.exe /I{6B708481-748A-4EB4-97C1-CD386244FF77}
                    Adobe PDF Library Files-->MsiExec.exe /I{D2559B88-CC9D-4B48-81BB-F492BAA9C48C}
                    Adobe Photoshop CS2-->msiexec /I {236BB7C4-4419-42FD-0409-1E257A25E34D}
                    Adobe Reader 8 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A80000000002}
                    Adobe Setup-->MsiExec.exe /I{2C294A0B-DF22-4023-B168-8C7645B10019}
                    Adobe Stock Photos 1.0-->MsiExec.exe /I{786C5747-1033-0000-B58E-000000000001}
                    Adobe SVG Viewer 3.0-->C:\Program Files\Common Files\Adobe\SVG Viewer 3.0\Uninstall\Winstall.exe -u -fC:\Program Files\Common Files\Adobe\SVG Viewer 3.0\Uninstall\Install.log
                    Adobe Type Support-->MsiExec.exe /I{8E6808E2-613D-4FCD-81A2-6C8FA8E03312}
                    Adobe Update Manager CS3-->MsiExec.exe /I{E69AE897-9E0B-485C-8552-7841F48D42D8}
                    Adobe Version Cue CS3 Client-->MsiExec.exe /I{D0DFF92A-492E-4C40-B862-A74A173C25C5}
                    Adobe Video Profiles-->MsiExec.exe /I{845A8DB9-8802-4FD3-9FE3-938A6C46A2EC}
                    Adobe XMP DVA Panels CS3-->MsiExec.exe /I{0224CACC-994D-45F8-B973-D65056EA9C2F}
                    Adobe XMP Panels CS3-->MsiExec.exe /I{802771A9-A856-4A41-ACF7-1450E523C923}
                    Apple Software Update-->MsiExec.exe /I{6956856F-B6B3-4BE0-BA0B-8F495BE32033}
                    Archiveur WinRAR-->C:\Program Files\WinRAR\uninstall.exe
                    Assistant de connexion Windows Live-->MsiExec.exe /I{D3116CC7-24DC-4CA3-9CE1-23FED836E9F2}
                    Autodesk 3ds Max 8 Additional Maps and Materials-->MsiExec.exe /I{59D070F5-CCE6-418B-84A3-CCA63D75ED8A}
                    Autodesk 3ds Max 8 Architectural Materials-->MsiExec.exe /I{28FDF917-8750-4A54-9E05-D7798E699B47}
                    Autodesk 3ds Max 8 Reference Files-->MsiExec.exe /I{73C935A7-36C6-48B5-A32E-FD5BD96FD25C}
                    Autodesk 3ds Max 8-->MsiExec.exe /I{DBB313D6-4B13-4961-BD5F-673CDA1793CC}
                    Autodesk DWF Viewer-->C:\PROGRA~1\Autodesk\AUTODE~1\Setup.exe /remove
                    avast! Antivirus-->C:\Program Files\Alwil Software\Avast4\aswRunDll.exe "C:\Program Files\Alwil Software\Avast4\Setup\setiface.dll",RunSetup
                    backburner 2.3-->MsiExec.exe /I{805A148C-045F-45D9-B837-BAA678DDA212}
                    Backburner-->MsiExec.exe /I{3D347E6D-5A03-4342-B5BA-6A771885F379}
                    Choice Guard-->MsiExec.exe /I{8FFC5648-FAF8-43A3-BC8F-42BA1E275C4E}
                    CINEMA 4D Release 10-->C:\Windows\unvise32.exe C:\Program Files\MAXON\CINEMA 4D R10\uninstal_C4D.log
                    combustion 4-->C:\Windows\unvise32.exe C:\Program Files\discreet\combustion 4\uninstal.log
                    Cycore FX 1.0.1 for After Effects-->C:\Windows\unvise32.exe C:\Windows\Cycore FX-1.0.1-for-After Effects-Uninstall.log
                    DeepBurner v1.9.0.228-->"C:\Program Files\Astonsoft\DeepBurner\Uninstall.exe" "C:\Program Files\Astonsoft\DeepBurner\install.log" -u
                    DivX Codec-->C:\Program Files\DivX\DivXCodecUninstall.exe /CODEC
                    DivX Converter-->C:\Program Files\DivX\DivXConverterUninstall.exe /CONVERTER
                    DivX Player-->C:\Program Files\DivX\DivXPlayerUninstall.exe /PLAYER
                    DivX Plus DirectShow Filters-->C:\Program Files\DivX\DivXDSFiltersUninstall.exe /DSFILTERS
                    DivX Web Player-->C:\Program Files\DivX\DivXWebPlayerUninstall.exe /PLUGIN
                    eMule-->"C:\Program Files\eMule\Uninstall.exe"
                    Free Video Converter V 2.0-->"C:\Program Files\Free Video Converter\unins000.exe"
                    Google Chrome-->"C:\Program Files\Google\Chrome\Application\2.0.172.30\Installer\setup.exe" --uninstall --system-level
                    Google Update Helper-->MsiExec.exe /I{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
                    Hercules WiFi Station for Livebox-->C:\Program Files\InstallShield Installation Information\{DECE22F4-EEDD-4615-BC56-2F4827FAD64B}\setup.exe -runfromtemp -l0x040c -removeonly
                    HijackThis 2.0.2-->"C:\Program Files\trend micro\HijackThis.exe" /uninstall
                    Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
                    Installation Windows Live-->MsiExec.exe /I{7370DF47-B4F9-4279-BFC3-3F09919F720D}
                    InterVideo MediaOne Gallery-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{34F0D55F-C386-4195-9A5B-961D3F6ACD46}\setup.exe" REMOVEALL
                    Java(TM) 6 Update 13-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216013FF}
                    Java(TM) SE Runtime Environment 6 Update 1-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160010}
                    Junk Mail filter update-->MsiExec.exe /I{4DE3E3D9-AE81-45DE-9195-3015F7B1DBF3}
                    Keylight (1.0v3) for Adobe After Effects-->C:\Windows\IsUninst.exe -f"C:\Program Files\The Foundry\Keylight 1.0 for After Effects.isu"
                    Magic Bullet Suite 2.0-->C:\Windows\unvise32.exe C:\PROGRAM FILES\ADOBE\ADOBE AFTER EFFECTS CS3\SUPPORT FILES\PLUG-INS\mbsuite20.log
                    Microsoft Office Access MUI (French) 2007-->MsiExec.exe /X{90120000-0015-040C-0000-0000000FF1CE}
                    Microsoft Office Excel MUI (French) 2007-->MsiExec.exe /X{90120000-0016-040C-0000-0000000FF1CE}
                    Microsoft Office InfoPath MUI (French) 2007-->MsiExec.exe /X{90120000-0044-040C-0000-0000000FF1CE}
                    Microsoft Office Language Pack 2007 Service Pack 1 (SP1)-->msiexec /package {90120000-006E-040C-0000-0000000FF1CE} /uninstall {EC50B538-CBE1-42E6-B7FE-87AA540AADFB}
                    Microsoft Office Outlook MUI (French) 2007-->MsiExec.exe /X{90120000-001A-040C-0000-0000000FF1CE}
                    Microsoft Office PowerPoint MUI (French) 2007-->MsiExec.exe /X{90120000-0018-040C-0000-0000000FF1CE}
                    Microsoft Office Professional Plus 2007-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE12\Office Setup Controller\setup.exe" /uninstall PROPLUS /dll OSETUP.DLL
                    Microsoft Office Professional Plus 2007-->MsiExec.exe /X{90120000-0011-0000-0000-0000000FF1CE}
                    Microsoft Office Proof (Arabic) 2007-->MsiExec.exe /X{90120000-001F-0401-0000-0000000FF1CE}
                    Microsoft Office Proof (Dutch) 2007-->MsiExec.exe /X{90120000-001F-0413-0000-0000000FF1CE}
                    Microsoft Office Proof (English) 2007-->MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}
                    Microsoft Office Proof (French) 2007-->MsiExec.exe /X{90120000-001F-040C-0000-0000000FF1CE}
                    Microsoft Office Proof (German) 2007-->MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE}
                    Microsoft Office Proof (Spanish) 2007-->MsiExec.exe /X{90120000-001F-0C0A-0000-0000000FF1CE}
                    Microsoft Office Proofing (French) 2007-->MsiExec.exe /X{90120000-002C-040C-0000-0000000FF1CE}
                    Microsoft Office Publisher MUI (French) 2007-->MsiExec.exe /X{90120000-0019-040C-0000-0000000FF1CE}
                    Microsoft Office Shared MUI (French) 2007-->MsiExec.exe /X{90120000-006E-040C-0000-0000000FF1CE}
                    Microsoft Office Word MUI (French) 2007-->MsiExec.exe /X{90120000-001B-040C-0000-0000000FF1CE}
                    Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
                    Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17-->MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475}
                    Mise à jour Microsoft Office Excel 2007 Help (KB963678)-->msiexec /package {90120000-0016-040C-0000-0000000FF1CE} /uninstall {B761869A-B85C-40E2-994C-A1CE78AC8F2C}
                    Mise à jour Microsoft Office Powerpoint 2007 Help (KB963669)-->msiexec /package {90120000-0018-040C-0000-0000000FF1CE} /uninstall {C3DCA38E-005E-41BA-A52A-7C3429F351C3}
                    Mise à jour Microsoft Office Word 2007 Help (KB963665)-->msiexec /package {90120000-001B-040C-0000-0000000FF1CE} /uninstall {81536A04-DBFB-4DB3-978F-0F284590C223}
                    Mozilla Firefox (3.0.10)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
                    MSVC80_x86-->MsiExec.exe /I{212748BB-0DA5-46DE-82A1-403736DC9F27}
                    MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
                    Noiseware Community Edition-->MsiExec.exe /I{CB3B7C24-30A1-4961-8039-94919F5ED2EE}
                    Nokia Connectivity Cable Driver-->MsiExec.exe /X{C3F19A5F-35A8-4FDB-A6ED-0F4CE398DA48}
                    Nokia PC Suite-->C:\ProgramData\Installations\{A8C3710A-0BCA-4F10-9EC3-A302A1F1FA82}\Nokia_PC_Suite_rel_7_0_8_2_fre_web.exe
                    Nokia PC Suite-->MsiExec.exe /I{A8C3710A-0BCA-4F10-9EC3-A302A1F1FA82}
                    NVIDIA Drivers-->C:\Windows\system32\nvuninst.exe UninstallGUI
                    NVIDIA PhysX-->MsiExec.exe /X{DD1865F0-AD73-40FB-B23E-1822E02396FF}
                    Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
                    Package de pilotes Windows - Nokia Modem (05/22/2008 3.8)-->C:\PROGRA~1\DIFX\270581355A767BF1\dpinst.exe /u C:\Windows\System32\DriverStore\FileRepository\nokia_bluetooth.inf_5e0e55c3\nokia_bluetooth.inf
                    Package de pilotes Windows - Nokia Modem (05/22/2008 7.00.0.1)-->C:\PROGRA~1\DIFX\270581355A767BF1\dpinst.exe /u C:\Windows\System32\DriverStore\FileRepository\nokbtmdm.inf_dcd936c5\nokbtmdm.inf
                    Package de pilotes Windows - Nokia pccsmcfd (10/12/2007 6.85.4.0)-->C:\PROGRA~1\DIFX\270581355A767BF1\dpinst.exe /u C:\Windows\system32\DRVSTORE\pccsmcfd_4A1E30386F4D0DEC8F5DF262CFBD8845EEBAB175\pccsmcfd.inf
                    PC Connectivity Solution-->MsiExec.exe /I{1A524CFE-DF85-4555-8BC2-0C89DBD8BC2C}
                    PDFCreator-->C:\Program Files\PDFCreator\unins000.exe
                    pdfforge Toolbar v1.0-->MsiExec.exe /X{B8B0FC8B-E69B-4215-AF1A-4BDFF20D794B}
                    QuickTime-->MsiExec.exe /I{8DC42D05-680B-41B0-8878-6C14D24602DB}
                    Realtek High Definition Audio Driver-->RtlUpd.exe -r -m
                    Recovery Center-->C:\Program Files\InstallShield Installation Information\{0F9B474C-B65A-427E-A3A6-9B7460ED14D9}\setup.exe -runfromtemp -l0x0009 -removeonly
                    Security Update for 2007 Microsoft Office System (KB951550)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {B243E9A5-ED77-4F1B-B338-2486FD82DC85}
                    Security Update for 2007 Microsoft Office System (KB951944)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {797AE457-BA17-4BBC-B501-25FB3A0103C7}
                    Security Update for 2007 Microsoft Office System (KB960003)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {F04F8702-18D0-458D-921E-146FB7CD38CF}
                    Security Update for Microsoft Office Excel 2007 (KB959997)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {9EAC3AEC-5C81-4856-A05B-DE9DC236D740}
                    Security Update for Microsoft Office PowerPoint 2007 (KB957789)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {7559E742-FF9F-4FAE-B279-008ED296CB4D}
                    Security Update for Microsoft Office Publisher 2007 (KB950114)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {F9C3CDBA-1F00-4D4D-959D-75C9D3ACDD85}
                    Security Update for Microsoft Office system 2007 (KB954326)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {5F7F6FFF-395D-480E-8450-64F385D82C5F}
                    Security Update for Microsoft Office system 2007 (KB956828)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {885E081B-72BD-4E76-8E98-30B4BE468FAC}
                    Security Update for Microsoft Office Word 2007 (KB956358)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {4551666D-0FD6-4C69-8A81-1C6F2E64517C}
                    SnapShot 1.0.2-->"C:\Program Files\SnapShot\unins000.exe"
                    SPC 700NC PC Camera-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{9C5B9ED6-0344-4550-A4AB-C4499EB36053}\Setup.exe" -l0x40c
                    Tinderbox3 2.1v1 for AE 7.0-->"C:\Program Files\Adobe\Adobe After Effects 7.0\Support Files\Plug-ins\Tinderbox3-2.1\unins000.exe"
                    Trapcode Particular-->C:\Windows\unvise32.exe C:\Program Files\Adobe\Adobe After Effects CS3\Support Files\Plug-ins\trapcodeparticular.log
                    Trapcode Shine-->C:\Windows\unvise32.exe C:\PROGRAM FILES\ADOBE\ADOBE AFTER EFFECTS CS3\SUPPORT FILES\PLUG-INS\TRAPCODE\trapcodeShine.log
                    Turbulence2DRuntime-->MsiExec.exe /I{48C68E38-7942-4AE8-957A-42C9090EB1CB}
                    Update for 2007 Microsoft Office System (KB967642)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {C444285D-5E4F-48A4-91DD-47AAAA68E92D}
                    Update for Microsoft Office Outlook 2007 (KB952142)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {4AD3A076-427C-491F-A5B7-7D1DE788A756}
                    Update for Microsoft Office Outlook 2007 Help (KB957246)-->msiexec /package {90120000-001A-040C-0000-0000000FF1CE} /uninstall {80E46078-C1C5-4AE8-8744-3EAFC812E118}
                    Update for Outlook 2007 Junk Email Filter (kb968503)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {5DD98950-4D10-4B79-8BF6-59726705207D}
                    USB Webmail Notifier v1.0-->MsiExec.exe /I{8659156D-51F9-4543-A3A7-26CF80C14A31}
                    UsbFix-->C:\UsbFix\Uninstal.exe
                    VC80CRTRedist - 8.0.50727.762-->MsiExec.exe /I{767CC44C-9BBC-438D-BAD3-FD4595DD148B}
                    Winamp-->"C:\Program Files\Winamp\UninstWA.exe"
                    Windows Driver Package - Silicon Integrated Systems Corp.(1.09b.01) (SIS163u) Net (11/20/2006 6.0.1039.1092)-->C:\PROGRA~1\DIFX\7F01D4C0B2897E27\DPInst.exe /u C:\Windows\System32\DriverStore\FileRepository\sis163u.inf_8dd1a441\sis163u.inf
                    Windows Live Call-->MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}
                    Windows Live Communications Platform-->MsiExec.exe /I{3B4E636E-9D65-4D67-BA61-189800823F52}
                    Windows Live Mail-->MsiExec.exe /I{63DC2DA0-2A6C-4C38-9249-B75395458657}
                    Windows Live Messenger-->MsiExec.exe /X{059C042E-796A-4ACC-A81A-ECC2010BB78C}
                    Windows Media Player Firefox Plugin-->MsiExec.exe /I{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}
                    World of Warcraft-->C:\Program Files\Common Files\Blizzard Entertainment\World of Warcraft\Uninstall.exe

                    ======Security center information======

                    AS: Windows Defender

                    ======System event log======

                    Computer Name: PC-de-Aurélie
                    Event Code: 15016
                    Message: Impossible d’initialiser le package de sécurité Kerberos pour l’authentification côté serveur. Le champ de données contient le numéro de l’erreur.
                    Record Number: 60148
                    Source Name: Microsoft-Windows-HttpEvent
                    Time Written: 20090608141135.185338-000
                    Event Type: Erreur
                    User:

                    Computer Name: PC-de-Aurélie
                    Event Code: 7000
                    Message: Le service Planificateur Avira AntiVir Personal - Free Antivirus n'a pas pu démarrer en raison de l'erreur :
                    Le chemin d'accès spécifié est introuvable.
                    Record Number: 60188
                    Source Name: Service Control Manager
                    Time Written: 20090608141312.000000-000
                    Event Type: Erreur
                    User:

                    Computer Name: PC-de-Aurélie
                    Event Code: 7000
                    Message: Le service Avira AntiVir Personal - Free Antivirus Guard n'a pas pu démarrer en raison de l'erreur :
                    Le chemin d'accès spécifié est introuvable.
                    Record Number: 60196
                    Source Name: Service Control Manager
                    Time Written: 20090608141312.000000-000
                    Event Type: Erreur
                    User:

                    Computer Name: PC-de-Aurélie
                    Event Code: 7000
                    Message: Le service Avira Upgrade Service n'a pas pu démarrer en raison de l'erreur :
                    Le chemin d'accès spécifié est introuvable.
                    Record Number: 60197
                    Source Name: Service Control Manager
                    Time Written: 20090608141312.000000-000
                    Event Type: Erreur
                    User:

                    Computer Name: PC-de-Aurélie
                    Event Code: 7026
                    Message: Le pilote de démarrage système ou d'amorçage suivant n'a pas pu se charger :
                    avgio
                    Record Number: 60224
                    Source Name: Service Control Manager
                    Time Written: 20090608141312.000000-000
                    Event Type: Erreur
                    User:

                    =====Application event log=====

                    Computer Name: PC-de-Aurélie
                    Event Code: 10
                    Message: Le filtre d’événement avec la requête « SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99 » n’a pas pu être réactivé dans l’espace de noms « //./root/CIMV2 » à cause de l’erreur 0x80041003. Les événements ne peuvent pas être délivrés à travers ce filtre tant que le problème ne sera pas corrigé.
                    Record Number: 9561
                    Source Name: Microsoft-Windows-WMI
                    Time Written: 20090608094323.000000-000
                    Event Type: Erreur
                    User:

                    Computer Name: PC-de-Aurélie
                    Event Code: 1000
                    Message: Application défaillante AfterFX.exe, version 8.0.0.247, horodatage 0x461607c4, module défaillant BEE.dll, version 0.0.0.0, horodatage 0x461601c5, code d’exception 0xc0000005, décalage d’erreur 0x001549ea, ID du processus 0x13d8, heure de début de l’application 0x01c9e82e4ef0dbc0.
                    Record Number: 9573
                    Source Name: Application Error
                    Time Written: 20090608135550.000000-000
                    Event Type: Erreur
                    User:

                    Computer Name: PC-de-Aurélie
                    Event Code: 1530
                    Message: Windows a détecté que votre fichier de Registre est toujours utilisé par d'autres applications ou services. Le fichier va être déchargé. Les applications ou services qui ont accès à votre Registre risquent de ne pas fonctionner correctement après cela.

                    DÉTAIL -
                    1 user registry handles leaked from \Registry\User\S-1-5-21-302638923-1461608051-4040147073-1000:
                    Process 1024 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-302638923-1461608051-4040147073-1000

                    Record Number: 9578
                    Source Name: Microsoft-Windows-User Profiles Service
                    Time Written: 20090608141033.000000-000
                    Event Type: Avertissement
                    User: AUTORITE NT\SYSTEM

                    Computer Name: PC-de-Aurélie
                    Event Code: 1530
                    Message: Windows a détecté que votre fichier de Registre est toujours utilisé par d'autres applications ou services. Le fichier va être déchargé. Les applications ou services qui ont accès à votre Registre risquent de ne pas fonctionner correctement après cela.

                    DÉTAIL -
                    2 user registry handles leaked from \Registry\User\S-1-5-21-302638923-1461608051-4040147073-1000_Classes:
                    Process 1024 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-302638923-1461608051-4040147073-1000_CLASSES
                    Process 652 (\Device\HarddiskVolume2\Windows\System32\csrss.exe) has opened key \REGISTRY\USER\S-1-5-21-302638923-1461608051-4040147073-1000_CLASSES

                    Record Number: 9579
                    Source Name: Microsoft-Windows-User Profiles Service
                    Time Written: 20090608141034.000000-000
                    Event Type: Avertissement
                    User: AUTORITE NT\SYSTEM

                    Computer Name: PC-de-Aurélie
                    Event Code: 10
                    Message: Le filtre d’événement avec la requête « SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99 » n’a pas pu être réactivé dans l’espace de noms « //./root/CIMV2 » à cause de l’erreur 0x80041003. Les événements ne peuvent pas être délivrés à travers ce filtre tant que le problème ne sera pas corrigé.
                    Record Number: 9601
                    Source Name: Microsoft-Windows-WMI
                    Time Written: 20090608141311.000000-000
                    Event Type: Erreur
                    User:

                    =====Security event log=====

                    Computer Name: PC-de-Aurélie
                    Event Code: 5038
                    Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.

                    Nom du fichier : \Device\HarddiskVolume2\Windows\System32\drivers\tcpip.sys
                    Record Number: 14560
                    Source Name: Microsoft-Windows-Security-Auditing
                    Time Written: 20090608141902.279938-000
                    Event Type: Échec de l'audit
                    User:

                    Computer Name: PC-de-Aurélie
                    Event Code: 5038
                    Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.

                    Nom du fichier : \Device\HarddiskVolume2\Windows\System32\drivers\tcpip.sys
                    Record Number: 14561
                    Source Name: Microsoft-Windows-Security-Auditing
                    Time Written: 20090608141902.295538-000
                    Event Type: Échec de l'audit
                    User:

                    Computer Name: PC-de-Aurélie
                    Event Code: 5038
                    Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.

                    Nom du fichier : \Device\HarddiskVolume2\Windows\System32\drivers\tcpip.sys
                    Record Number: 14562
                    Source Name: Microsoft-Windows-Security-Auditing
                    Time Written: 20090608141902.311138-000
                    Event Type: Échec de l'audit
                    User:

                    Computer Name: PC-de-Aurélie
                    Event Code: 5038
                    Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.

                    Nom du fichier : \Device\HarddiskVolume2\Windows\System32\drivers\tcpip.sys
                    Record Number: 14563
                    Source Name: Microsoft-Windows-Security-Auditing
                    Time Written: 20090608141902.342338-000
                    Event Type: Échec de l'audit
                    User:

                    Computer Name: PC-de-Aurélie
                    Event Code: 5038
                    Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.

                    Nom du fichier : \Device\HarddiskVolume2\Windows\System32\drivers\tcpip.sys
                    Record Number: 14564
                    Source Name: Microsoft-Windows-Security-Auditing
                    Time Written: 20090608141902.357938-000
                    Event Type: Échec de l'audit
                    User:

                    ======Environment variables======

                    "ComSpec"=%SystemRoot%\system32\cmd.exe
                    "FP_NO_HOST_CHECK"=NO
                    "OS"=Windows_NT
                    "Path"=C:\Program Files\PC Connectivity Solution\;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\Common Files\Adobe\AGL;C:\Program Files\backburner 2\;C:\Program Files\QuickTime\QTSystem\;C:\Program Files\Common Files\Autodesk Shared\;C:\Program Files\Autodesk\backburner\;C:\Program Files\Common Files\DivX Shared\
                    "PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
                    "PROCESSOR_ARCHITECTURE"=x86
                    "TEMP"=%SystemRoot%\TEMP
                    "TMP"=%SystemRoot%\TEMP
                    "USERNAME"=SYSTEM
                    "windir"=%SystemRoot%
                    "PROCESSOR_LEVEL"=6
                    "PROCESSOR_IDENTIFIER"=x86 Family 6 Model 15 Stepping 11, GenuineIntel
                    "PROCESSOR_REVISION"=0f0b
                    "NUMBER_OF_PROCESSORS"=4
                    "TRACE_FORMAT_SEARCH_PATH"=\\NTREL202.ntdev.corp.microsoft.com\4F18C3A5-CA09-4DBD-B6FC-219FDD4C6BE0\TraceFormat
                    "DFSTRACINGON"=FALSE
                    "CLASSPATH"=.;C:\Program Files\Java\jre1.6.0_01\lib\ext\QTJava.zip
                    "QTJAVA"=C:\Program Files\Java\jre1.6.0_01\lib\ext\QTJava.zip

                    -----------------EOF-----------------
                    1. Contributeur sécurité
                      sur un ordi un seul antivirus! avast étant moins bon vire le comme ceci:

                      https://www.avast.com/fr-fr/uninstall-utility

                      puis

                      tu as search setting pour le virer:
                      Télécharge Toolbar-S&D (Team IDN) sur ton Bureau.
                      https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2

                      * Lance l'installation du programme en exécutant le fichier téléchargé.
                      * Double-clique maintenant sur le raccourci de Toolbar-S&D.
                      * Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.
                      * Choisis maintenant l'option 2). Patiente jusqu'à la fin de la recherche.
                      * Poste le rapport généré. (C:\TB.txt)

                      puis en complément de antivir mets malwarebyte et scanne avec et colle un scan rapide suivi d'un rapport antivir

                      https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
                      1. -----------\\ ToolBar S&D 1.2.8 XP/Vista

                        Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6001 ) Service Pack 1
                        X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Quad CPU Q6600 @ 2.40GHz )
                        BIOS : BIOS Date: 01/23/08 15:53:32 Ver: 08.00.10
                        USER : Aurélie ( Administrator )
                        BOOT : Normal boot
                        C:\ (Local Disk) - NTFS - Total:456 Go (Free:331 Go)
                        D:\ (Local Disk) - NTFS - Total:9 Go (Free:4 Go)
                        E:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)
                        F:\ (USB)
                        G:\ (USB)
                        H:\ (USB)
                        I:\ (USB)
                        J:\ (Local Disk) - NTFS - Total:74 Go (Free:9 Go)
                        K:\ (USB) - FAT32 - Total:990 Mo (Free:0 Go)

                        "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
                        Option : [2] ( 08/06/2009|17:02 )

                        [ UAC => 1 ]

                        -----------\\ SUPPRESSION

                        Supprime! - C:\Program Files\Mozilla Firefox\extensions\search@searchsettings.com

                        -----------\\ Recherche de Fichiers / Dossiers ...

                        -----------\\ [..\Internet Explorer\Main]

                        [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
                        "Local Page"="C:\\Windows\\system32\\blank.htm"
                        "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
                        "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
                        "Url"="https://www.msn.com/fr-fr/actualite/"

                        [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
                        "Start Page"="https://www.msn.com/fr-fr/"
                        "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
                        "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
                        "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"

                        --------------------\\ Recherche d'autres infections

                        --------------------\\ Cracks & Keygens ..

                        C:\Users\AURLIE~1\Downloads\eMule\Incoming\Keygen Trapcode horizon serial .exe
                        C:\Users\AURLIE~1\Downloads\eMule\Incoming\trapcode form keygen(1).rar
                        C:\Users\AURLIE~1\Downloads\eMule\Incoming\Trapcode.Horizon.v1.0.0.Win.for.After.Effects.Incl.Keygen.INTERNAL-VR.rar
                        C:\Users\AURLIE~1\Downloads\eMule\Incoming\Foundry Tinderbox 1, 2, 3, 4 Filters pour After Effects\Foundry Tinderbox 1, 2, 3, 4 Filters For Fusion 5.1\THE_FOUNDRY_TINDERBOX1_V2.1V1_FOR_AE7-XFORCE\crack
                        C:\Users\AURLIE~1\Downloads\eMule\Incoming\Foundry Tinderbox 1, 2, 3, 4 Filters pour After Effects\Foundry Tinderbox 1, 2, 3, 4 Filters For Fusion 5.1\THE_FOUNDRY_TINDERBOX1_V2.1V1_FOR_AE7-XFORCE\crack\foundry.lic
                        C:\Users\AURLIE~1\Downloads\eMule\Incoming\Foundry Tinderbox 1, 2, 3, 4 Filters pour After Effects\Foundry Tinderbox 1, 2, 3, 4 Filters For Fusion 5.1\THE_FOUNDRY_TINDERBOX1_V2.1V1_FOR_AE7-XFORCE\crack\readme.txt
                        C:\Users\AURLIE~1\Downloads\eMule\Incoming\Foundry Tinderbox 1, 2, 3, 4 Filters pour After Effects\Foundry Tinderbox 1, 2, 3, 4 Filters For Fusion 5.1\THE_FOUNDRY_TINDERBOX1_V2.1V1_FOR_AE7-XFORCE\crack\T_Beam.aex
                        C:\Users\AURLIE~1\Downloads\eMule\Incoming\Foundry Tinderbox 1, 2, 3, 4 Filters pour After Effects\Foundry Tinderbox 1, 2, 3, 4 Filters For Fusion 5.1\THE_FOUNDRY_TINDERBOX1_V2.1V1_FOR_AE7-XFORCE\crack\T_Blur.aex
                        C:\Users\AURLIE~1\Downloads\eMule\Incoming\Foundry Tinderbox 1, 2, 3, 4 Filters pour After Effects\Foundry Tinderbox 1, 2, 3, 4 Filters For Fusion 5.1\THE_FOUNDRY_TINDERBOX1_V2.1V1_FOR_AE7-XFORCE\crack\T_Caustic.aex
                        C:\Users\AURLIE~1\Downloads\eMule\Incoming\Foundry Tinderbox 1, 2, 3, 4 Filters pour After Effects\Foundry Tinderbox 1, 2, 3, 4 Filters For Fusion 5.1\THE_FOUNDRY_TINDERBOX1_V2.1V1_FOR_AE7-XFORCE\crack\T_Deflicker.aex
                        C:\Users\AURLIE~1\Downloads\eMule\Incoming\Foundry Tinderbox 1, 2, 3, 4 Filters pour After Effects\Foundry Tinderbox 1, 2, 3, 4 Filters For Fusion 5.1\THE_FOUNDRY_TINDERBOX1_V2.1V1_FOR_AE7-XFORCE\crack\T_Degrain.aex
                        C:\Users\AURLIE~1\Downloads\eMule\Incoming\Foundry Tinderbox 1, 2, 3, 4 Filters pour After Effects\Foundry Tinderbox 1, 2, 3, 4 Filters For Fusion 5.1\THE_FOUNDRY_TINDERBOX1_V2.1V1_FOR_AE7-XFORCE\crack\T_Diffuse.aex
                        C:\Users\AURLIE~1\Downloads\eMule\Incoming\Foundry Tinderbox 1, 2, 3, 4 Filters pour After Effects\Foundry Tinderbox 1, 2, 3, 4 Filters For Fusion 5.1\THE_FOUNDRY_TINDERBOX1_V2.1V1_FOR_AE7-XFORCE\crack\T_DirBlur.aex
                        C:\Users\AURLIE~1\Downloads\eMule\Incoming\Foundry Tinderbox 1, 2, 3, 4 Filters pour After Effects\Foundry Tinderbox 1, 2, 3, 4 Filters For Fusion 5.1\THE_FOUNDRY_TINDERBOX1_V2.1V1_FOR_AE7-XFORCE\crack\T_Distorto.aex
                        C:\Users\AURLIE~1\Downloads\eMule\Incoming\Foundry Tinderbox 1, 2, 3, 4 Filters pour After Effects\Foundry Tinderbox 1, 2, 3, 4 Filters For Fusion 5.1\THE_FOUNDRY_TINDERBOX1_V2.1V1_FOR_AE7-XFORCE\crack\T_Droplet.aex
                        C:\Users\AURLIE~1\Downloads\eMule\Incoming\Foundry Tinderbox 1, 2, 3, 4 Filters pour After Effects\Foundry Tinderbox 1, 2, 3, 4 Filters For Fusion 5.1\THE_FOUNDRY_TINDERBOX1_V2.1V1_FOR_AE7-XFORCE\crack\T_Etch.aex
                        C:\Users\AURLIE~1\Downloads\eMule\Incoming\Foundry Tinderbox 1, 2, 3, 4 Filters pour After Effects\Foundry Tinderbox 1, 2, 3, 4 Filters For Fusion 5.1\THE_FOUNDRY_TINDERBOX1_V2.1V1_FOR_AE7-XFORCE\crack\T_Grad.aex
                        C:\Users\AURLIE~1\Downloads\eMule\Incoming\Foundry Tinderbox 1, 2, 3, 4 Filters pour After Effects\Foundry Tinderbox 1, 2, 3, 4 Filters For Fusion 5.1\THE_FOUNDRY_TINDERBOX1_V2.1V1_FOR_AE7-XFORCE\crack\T_HeatHaze.aex
                        C:\Users\AURLIE~1\Downloads\eMule\Incoming\Foundry Tinderbox 1, 2, 3, 4 Filters pour After Effects\Foundry Tinderbox 1, 2, 3, 4 Filters For Fusion 5.1\THE_FOUNDRY_TINDERBOX1_V2.1V1_FOR_AE7-XFORCE\crack\T_Lens.aex
                        C:\Users\AURLIE~1\Downloads\eMule\Incoming\Foundry Tinderbox 1, 2, 3, 4 Filters pour After Effects\Foundry Tinderbox 1, 2, 3, 4 Filters For Fusion 5.1\THE_FOUNDRY_TINDERBOX1_V2.1V1_FOR_AE7-XFORCE\crack\T_Pattern.aex
                        C:\Users\AURLIE~1\Downloads\eMule\Incoming\Foundry Tinderbox 1, 2, 3, 4 Filters pour After Effects\Foundry Tinderbox 1, 2, 3, 4 Filters For Fusion 5.1\THE_FOUNDRY_TINDERBOX1_V2.1V1_FOR_AE7-XFORCE\crack\T_Rays.aex
                        C:\Users\AURLIE~1\Downloads\eMule\Incoming\Foundry Tinderbox 1, 2, 3, 4 Filters pour After Effects\Foundry Tinderbox 1, 2, 3, 4 Filters For Fusion 5.1\THE_FOUNDRY_TINDERBOX1_V2.1V1_FOR_AE7-XFORCE\crack\T_Sky.aex
                        C:\Users\AURLIE~1\Downloads\eMule\Incoming\Foundry Tinderbox 1, 2, 3, 4 Filters pour After Effects\Foundry Tinderbox 1, 2, 3, 4 Filters For Fusion 5.1\THE_FOUNDRY_TINDERBOX1_V2.1V1_FOR_AE7-XFORCE\crack\T_Starburst.aex
                        C:\Users\AURLIE~1\Downloads\eMule\Incoming\Foundry Tinderbox 1, 2, 3, 4 Filters pour After Effects\Foundry Tinderbox 1, 2, 3, 4 Filters For Fusion 5.1\THE_FOUNDRY_TINDERBOX1_V2.1V1_FOR_AE7-XFORCE\crack\T_Tile.aex
                        C:\Users\AURLIE~1\Downloads\eMule\Incoming\Foundry Tinderbox 1, 2, 3, 4 Filters pour After Effects\Foundry Tinderbox 1, 2, 3, 4 Filters For Fusion 5.1\THE_FOUNDRY_TINDERBOX2_V2.1V1_FOR_AE7-XFORCE\crack
                        C:\Users\AURLIE~1\Downloads\eMule\Incoming\Foundry Tinderbox 1, 2, 3, 4 Filters pour After Effects\Foundry Tinderbox 1, 2, 3, 4 Filters For Fusion 5.1\THE_FOUNDRY_TINDERBOX2_V2.1V1_FOR_AE7-XFORCE\crack\foundry.lic
                        C:\Users\AURLIE~1\Downloads\eMule\Incoming\Foundry Tinderbox 1, 2, 3, 4 Filters pour After Effects\Foundry Tinderbox 1, 2, 3, 4 Filters For Fusion 5.1\THE_FOUNDRY_TINDERBOX2_V2.1V1_FOR_AE7-XFORCE\crack\readme.txt
                        C:\Users\AURLIE~1\Downloads\eMule\Incoming\Foundry Tinderbox 1, 2, 3, 4 Filters pour After Effects\Foundry Tinderbox 1, 2, 3, 4 Filters For Fusion 5.1\THE_FOUNDRY_TINDERBOX2_V2.1V1_FOR_AE7-XFORCE\crack\T_Bandlimit.aex
                        C:\Users\AURLIE~1\Downloads\eMule\Incoming\Foundry Tinderbox 1, 2, 3, 4 Filters pour After Effects\Foundry Tinderbox 1, 2, 3, 4 Filters For Fusion 5.1\THE_FOUNDRY_TINDERBOX2_V2.1V1_FOR_AE7-XFORCE\crack\T_Blob.aex
                        C:\Users\AURLIE~1\Downloads\eMule\Incoming\Foundry Tinderbox 1, 2, 3, 4 Filters pour After Effects\Foundry Tinderbox 1, 2, 3, 4 Filters For Fusion 5.1\THE_FOUNDRY_TINDERBOX2_V2.1V1_FOR_AE7-XFORCE\crack\T_BlurMasked.aex
                        C:\Users\AURLIE~1\Downloads\eMule\Incoming\Foundry Tinderbox 1, 2, 3, 4 Filters pour After Effects\Foundry Tinderbox 1, 2, 3, 4 Filters For Fusion 5.1\THE_FOUNDRY_TINDERBOX2_V2.1V1_FOR_AE7-XFORCE\crack\T_Chromatic.aex
                        C:\Users\AURLIE~1\Downloads\eMule\Incoming\Foundry Tinderbox 1, 2, 3, 4 Filters pour After Effects\Foundry Tinderbox 1, 2, 3, 4 Filters For Fusion 5.1\THE_FOUNDRY_TINDERBOX2_V2.1V1_FOR_AE7-XFORCE\crack\T_Contour.aex
                        C:\Users\AURLIE~1\Downloads\eMule\Incoming\Foundry Tinderbox 1, 2, 3, 4 Filters pour After Effects\Foundry Tinderbox 1, 2, 3, 4 Filters For Fusion 5.1\THE_FOUNDRY_TINDERBOX2_V2.1V1_FOR_AE7-XFORCE\crack\T_Glass.aex
                        C:\Users\AURLIE~1\Downloads\eMule\Incoming\Foundry Tinderbox 1, 2, 3, 4 Filters pour After Effects\Foundry Tinderbox 1, 2, 3, 4 Filters For Fusion 5.1\THE_FOUNDRY_TINDERBOX2_V2.1V1_FOR_AE7-XFORCE\crack\T_Glow.aex
                        C:\Users\AURLIE~1\Downloads\eMule\Incoming\Foundry Tinderbox 1, 2, 3, 4 Filters pour After Effects\Foundry Tinderbox 1, 2, 3, 4 Filters For Fusion 5.1\THE_FOUNDRY_TINDERBOX2_V2.1V1_FOR_AE7-XFORCE\crack\T_Grain.aex
                        C:\Users\AURLIE~1\Downloads\eMule\Incoming\Foundry Tinderbox 1, 2, 3, 4 Filters pour After Effects\Foundry Tinderbox 1, 2, 3, 4 Filters For Fusion 5.1\THE_FOUNDRY_TINDERBOX2_V2.1V1_FOR_AE7-XFORCE\crack\T_LensBlur.aex
                        C:\Users\AURLIE~1\Downloads\eMule\Incoming\Foundry Tinderbox 1, 2, 3, 4 Filters pour After Effects\Foundry Tinderbox 1, 2, 3, 4 Filters For Fusion 5.1\THE_FOUNDRY_TINDERBOX2_V2.1V1_FOR_AE7-XFORCE\crack\T_LensFlare.aex
                        C:\Users\AURLIE~1\Downloads\eMule\Incoming\Foundry Tinderbox 1, 2, 3, 4 Filters pour After Effects\Foundry Tinderbox 1, 2, 3, 4 Filters For Fusion 5.1\THE_FOUNDRY_TINDERBOX2_V2.1V1_FOR_AE7-XFORCE\crack\T_Newsprint.aex
                        C:\Users\AURLIE~1\Downloads\eMule\Incoming\Foundry Tinderbox 1, 2, 3, 4 Filters pour After Effects\Foundry Tinderbox 1, 2, 3, 4 Filters For Fusion 5.1\THE_FOUNDRY_TINDERBOX2_V2.1V1_FOR_AE7-XFORCE\crack\T_NightSky.aex
                        C:\Users\AURLIE~1\Downloads\eMule\Incoming\Foundry Tinderbox 1, 2, 3, 4 Filters pour After Effects\Foundry Tinderbox 1, 2, 3, 4 Filters For Fusion 5.1\THE_FOUNDRY_TINDERBOX2_V2.1V1_FOR_AE7-XFORCE\crack\T_Paint.aex
                        C:\Users\AURLIE~1\Downloads\eMule\Incoming\Foundry Tinderbox 1, 2, 3, 4 Filters pour After Effects\Foundry Tinderbox 1, 2, 3, 4 Filters For Fusion 5.1\THE_FOUNDRY_TINDERBOX2_V2.1V1_FOR_AE7-XFORCE\crack\T_PseudoColour.aex
                        C:\Users\AURLIE~1\Downloads\eMule\Incoming\Foundry Tinderbox 1, 2, 3, 4 Filters pour After Effects\Foundry Tinderbox 1, 2, 3, 4 Filters For Fusion 5.1\THE_FOUNDRY_TINDERBOX2_V2.1V1_FOR_AE7-XFORCE\crack\T_RadialBlur.aex
                        C:\Users\AURLIE~1\Downloads\eMule\Incoming\Foundry Tinderbox 1, 2, 3, 4 Filters pour After Effects\Foundry Tinderbox 1, 2, 3, 4 Filters For Fusion 5.1\THE_FOUNDRY_TINDERBOX2_V2.1V1_FOR_AE7-XFORCE\crack\T_Ripple.aex
                        C:\Users\AURLIE~1\Downloads\eMule\Incoming\Foundry Tinderbox 1, 2, 3, 4 Filters pour After Effects\Foundry Tinderbox 1, 2, 3, 4 Filters For Fusion 5.1\THE_FOUNDRY_TINDERBOX2_V2.1V1_FOR_AE7-XFORCE\crack\T_Swirl.aex
                        C:\Users\AURLIE~1\Downloads\eMule\Incoming\Foundry Tinderbox 1, 2, 3, 4 Filters pour After Effects\Foundry Tinderbox 1, 2, 3, 4 Filters For Fusion 5.1\THE_FOUNDRY_TINDERBOX2_V2.1V1_FOR_AE7-XFORCE\crack\T_Wobble.aex
                        C:\Users\AURLIE~1\Downloads\eMule\Incoming\Foundry Tinderbox 1, 2, 3, 4 Filters pour After Effects\Foundry Tinderbox 1, 2, 3, 4 Filters For Fusion 5.1\THE_FOUNDRY_TINDERBOX3_V2.1V1_FOR_AE7-XFORCE\crack
                        C:\Users\AURLIE~1\Downloads\eMule\Incoming\Foundry Tinderbox 1, 2, 3, 4 Filters pour After Effects\Foundry Tinderbox 1, 2, 3, 4 Filters For Fusion 5.1\THE_FOUNDRY_TINDERBOX3_V2.1V1_FOR_AE7-XFORCE\crack\readme.txt
                        C:\Users\AURLIE~1\Downloads\eMule\Incoming\Foundry Tinderbox 1, 2, 3, 4 Filters pour After Effects\Foundry Tinderbox 1, 2, 3, 4 Filters For Fusion 5.1\THE_FOUNDRY_TINDERBOX4_V2.1V1_FOR_AE7-XFORCE\crack
                        C:\Users\AURLIE~1\Downloads\eMule\Incoming\Foundry Tinderbox 1, 2, 3, 4 Filters pour After Effects\Foundry Tinderbox 1, 2, 3, 4 Filters For Fusion 5.1\THE_FOUNDRY_TINDERBOX4_V2.1V1_FOR_AE7-XFORCE\crack\foundry.lic
                        C:\Users\AURLIE~1\Downloads\eMule\Incoming\Foundry Tinderbox 1, 2, 3, 4 Filters pour After Effects\Foundry Tinderbox 1, 2, 3, 4 Filters For Fusion 5.1\THE_FOUNDRY_TINDERBOX4_V2.1V1_FOR_AE7-XFORCE\crack\readme.txt
                        C:\Users\AURLIE~1\Downloads\eMule\Incoming\Foundry Tinderbox 1, 2, 3, 4 Filters pour After Effects\Foundry Tinderbox 1, 2, 3, 4 Filters For Fusion 5.1\THE_FOUNDRY_TINDERBOX4_V2.1V1_FOR_AE7-XFORCE\crack\T_Bars.aex
                        C:\Users\AURLIE~1\Downloads\eMule\Incoming\Foundry Tinderbox 1, 2, 3, 4 Filters pour After Effects\Foundry Tinderbox 1, 2, 3, 4 Filters For Fusion 5.1\THE_FOUNDRY_TINDERBOX4_V2.1V1_FOR_AE7-XFORCE\crack\T_BleachBypass.aex
                        C:\Users\AURLIE~1\Downloads\eMule\Incoming\Foundry Tinderbox 1, 2, 3, 4 Filters pour After Effects\Foundry Tinderbox 1, 2, 3, 4 Filters For Fusion 5.1\THE_FOUNDRY_TINDERBOX4_V2.1V1_FOR_AE7-XFORCE\crack\T_Cartoon.aex
                        C:\Users\AURLIE~1\Downloads\eMule\Incoming\Foundry Tinderbox 1, 2, 3, 4 Filters pour After Effects\Foundry Tinderbox 1, 2, 3, 4 Filters For Fusion 5.1\THE_FOUNDRY_TINDERBOX4_V2.1V1_FOR_AE7-XFORCE\crack\T_Channels.aex
                        C:\Users\AURLIE~1\Downloads\eMule\Incoming\Foundry Tinderbox 1, 2, 3, 4 Filters pour After Effects\Foundry Tinderbox 1, 2, 3, 4 Filters For Fusion 5.1\THE_FOUNDRY_TINDERBOX4_V2.1V1_FOR_AE7-XFORCE\crack\T_Colourist.aex
                        C:\Users\AURLIE~1\Downloads\eMule\Incoming\Foundry Tinderbox 1, 2, 3, 4 Filters pour After Effects\Foundry Tinderbox 1, 2, 3, 4 Filters For Fusion 5.1\THE_FOUNDRY_TINDERBOX4_V2.1V1_FOR_AE7-XFORCE\crack\T_Convolve.aex
                        C:\Users\AURLIE~1\Downloads\eMule\Incoming\Foundry Tinderbox 1, 2, 3, 4 Filters pour After Effects\Foundry Tinderbox 1, 2, 3, 4 Filters For Fusion 5.1\THE_FOUNDRY_TINDERBOX4_V2.1V1_FOR_AE7-XFORCE\crack\T_Fire.aex
                        C:\Users\AURLIE~1\Downloads\eMule\Incoming\Foundry Tinderbox 1, 2, 3, 4 Filters pour After Effects\Foundry Tinderbox 1, 2, 3, 4 Filters For Fusion 5.1\THE_FOUNDRY_TINDERBOX4_V2.1V1_FOR_AE7-XFORCE\crack\T_Flow.aex
                        C:\Users\AURLIE~1\Downloads\eMule\Incoming\Foundry Tinderbox 1, 2, 3, 4 Filters pour After Effects\Foundry Tinderbox 1, 2, 3, 4 Filters For Fusion 5.1\THE_FOUNDRY_TINDERBOX4_V2.1V1_FOR_AE7-XFORCE\crack\T_InfiniteZoom.aex
                        C:\Users\AURLIE~1\Downloads\eMule\Incoming\Foundry Tinderbox 1, 2, 3, 4 Filters pour After Effects\Foundry Tinderbox 1, 2, 3, 4 Filters For Fusion 5.1\THE_FOUNDRY_TINDERBOX4_V2.1V1_FOR_AE7-XFORCE\crack\T_Kaleid.aex
                        C:\Users\AURLIE~1\Downloads\eMule\Incoming\Foundry Tinderbox 1, 2, 3, 4 Filters pour After Effects\Foundry Tinderbox 1, 2, 3, 4 Filters For Fusion 5.1\THE_FOUNDRY_TINDERBOX4_V2.1V1_FOR_AE7-XFORCE\crack\T_LightWrap.aex
                        C:\Users\AURLIE~1\Downloads\eMule\Incoming\Foundry Tinderbox 1, 2, 3, 4 Filters pour After Effects\Foundry Tinderbox 1, 2, 3, 4 Filters For Fusion 5.1\THE_FOUNDRY_TINDERBOX4_V2.1V1_FOR_AE7-XFORCE\crack\T_LineDrawing.aex
                        C:\Users\AURLIE~1\Downloads\eMule\Incoming\Foundry Tinderbox 1, 2, 3, 4 Filters pour After Effects\Foundry Tinderbox 1, 2, 3, 4 Filters For Fusion 5.1\THE_FOUNDRY_TINDERBOX4_V2.1V1_FOR_AE7-XFORCE\crack\T_Median.aex
                        C:\Users\AURLIE~1\Downloads\eMule\Incoming\Foundry Tinderbox 1, 2, 3, 4 Filters pour After Effects\Foundry Tinderbox 1, 2, 3, 4 Filters For Fusion 5.1\THE_FOUNDRY_TINDERBOX4_V2.1V1_FOR_AE7-XFORCE\crack\T_MuzzleFlash.aex
                        C:\Users\AURLIE~1\Downloads\eMule\Incoming\Foundry Tinderbox 1, 2, 3, 4 Filters pour After Effects\Foundry Tinderbox 1, 2, 3, 4 Filters For Fusion 5.1\THE_FOUNDRY_TINDERBOX4_V2.1V1_FOR_AE7-XFORCE\crack\T_Quantise.aex
                        C:\Users\AURLIE~1\Downloads\eMule\Incoming\Foundry Tinderbox 1, 2, 3, 4 Filters pour After Effects\Foundry Tinderbox 1, 2, 3, 4 Filters For Fusion 5.1\THE_FOUNDRY_TINDERBOX4_V2.1V1_FOR_AE7-XFORCE\crack\T_Rain.aex
                        C:\Users\AURLIE~1\Downloads\eMule\Incoming\Foundry Tinderbox 1, 2, 3, 4 Filters pour After Effects\Foundry Tinderbox 1, 2, 3, 4 Filters For Fusion 5.1\THE_FOUNDRY_TINDERBOX4_V2.1V1_FOR_AE7-XFORCE\crack\T_Security.aex
                        C:\Users\AURLIE~1\Downloads\eMule\Incoming\Foundry Tinderbox 1, 2, 3, 4 Filters pour After Effects\Foundry Tinderbox 1, 2, 3, 4 Filters For Fusion 5.1\THE_FOUNDRY_TINDERBOX4_V2.1V1_FOR_AE7-XFORCE\crack\T_Snow.aex
                        C:\Users\AURLIE~1\Downloads\eMule\Incoming\Foundry Tinderbox 1, 2, 3, 4 Filters pour After Effects\Foundry Tinderbox 1, 2, 3, 4 Filters For Fusion 5.1\THE_FOUNDRY_TINDERBOX4_V2.1V1_FOR_AE7-XFORCE\crack\T_SoftGlow.aex
                        C:\Users\AURLIE~1\Downloads\eMule\Incoming\Foundry Tinderbox 1, 2, 3, 4 Filters pour After Effects\Foundry Tinderbox 1, 2, 3, 4 Filters For Fusion 5.1\THE_FOUNDRY_TINDERBOX4_V2.1V1_FOR_AE7-XFORCE\crack\T_Water.aex

                        [ UAC => 1 ]

                        1 - "C:\ToolBar SD\TB_1.txt" - 08/06/2009|17:02 - Option : [2]

                        -----------\\ Fin du rapport a 17:02:56,79
                        1. Je peux pas installer antivir, c'est celui que j'avais avant et un jour j'ai eu un soucis avec mon pc et je sais plus trop ce que j'ai fais mais le résultat est qu'il est supprimé et pourtant quand je veux le réinstaller il me dit qu'il est déjà installé.
                          1. Malwarebytes' Anti-Malware 1.37
                            Version de la base de données: 2248
                            Windows 6.0.6001 Service Pack 1

                            08/06/2009 17:14:23
                            mbam-log-2009-06-08 (17-14-23).txt

                            Type de recherche: Examen rapide
                            Eléments examinés: 75089
                            Temps écoulé: 2 minute(s), 2 second(s)

                            Processus mémoire infecté(s): 0
                            Module(s) mémoire infecté(s): 0
                            Clé(s) du Registre infectée(s): 0
                            Valeur(s) du Registre infectée(s): 0
                            Elément(s) de données du Registre infecté(s): 0
                            Dossier(s) infecté(s): 0
                            Fichier(s) infecté(s): 0

                            Processus mémoire infecté(s):
                            (Aucun élément nuisible détecté)

                            Module(s) mémoire infecté(s):
                            (Aucun élément nuisible détecté)

                            Clé(s) du Registre infectée(s):
                            (Aucun élément nuisible détecté)

                            Valeur(s) du Registre infectée(s):
                            (Aucun élément nuisible détecté)

                            Elément(s) de données du Registre infecté(s):
                            (Aucun élément nuisible détecté)

                            Dossier(s) infecté(s):
                            (Aucun élément nuisible détecté)

                            Fichier(s) infecté(s):
                            (Aucun élément nuisible détecté)
                            1. pour antivir il me dit : Un produit de avira gmbh est déjà installé. Vous pouvez désintaller le produit installé automatiquement et le remplacer par le nouveau. Cette procédure peut prendre qq minutes et nécessite le redémarrage de votre ordinateur.

                              La je choisis oui mais au final ça change rien il me redit ça à chaque fois