Gros problème de virus, aidez moi svp !! Résolu/Fermé

Question

Bonsoir à tous,
J'ai récemment télécharger counter strike condition zero à cette adresse : http://www.warezrocker.net/games/5223-portable-counter-strik­e-condition-zero.html
qui enfaite contenais un virus,

Avira le nomme TR/Spy.133758.A
Je l'ai supprimé à la détection par avira, mais je ne pense pas qu'il soit parti,

ce matin quand j'ai allumé mon PC, l'écran de fond qui était censé être noir à l'allumage (celui ou on peut passer en mode sans echec avant l'ouverture et le chargement de windows) était noir mais avec des motifs : des lignes jaunes verticales et en pointillés,

De même que quand je lis une video sur le lecteur windows media je vois les traces de ces mêmes pointillés qui cisaillent la vidéo,
de même pour CS 1.6 ou ca donne ca : http://img233.imageshack.us/img233/6030/csbeug.png

Pourriez vous m'aider en m'en débarrasser svp ?
Je trouve ce virus très encombrant et très chiant :/

Merci d'avance

Loulllou · Answer

Sé tu te désinscrire de ce site?

Utilisateur anonyme · Answer

Bonjour,
Garde ton calme et

- Télécharge Hijackthis  de Merijnsur ton bureau.
- Double-clic sur HijackThis
- Génère un rapport en suivant ces indications :
- Exécute le et clique sur Do a scan and save log file.
- Le rapport s'ouvre sur le Bloc-Note
- Colle le rapport ici, pour cela :
- Menu Edition / Selectionner Tout
- Menu Edition / copier
- Ici dans un nouveau message : clic droit / coller

Utilisateur anonyme · Answer

Rien

jacques.gache · Answer

bonjour, peux tu poster un RSIT , merci

• Télécharge Random's System Information Tool (RSIT) de Random/Random, et enregistre le sur ton Bureau.
• Double clique sur RSIT.exe pour lancer l'outil. 
• Clique sur "Continue" à l'écran Disclaimer.
• Si l'outil HijackThis n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu s'il te le demande) et tu devras accepter la licence.
• Une fois le scan terminé, deux rapports vont apparaître : poste les dans deux messages séparés stp

ps:Les rapports se trouvent à cet endroit:

C:\rsit\info.txt

C:\rsit\log.txt


Tutoriel pour t'aider

Utilisateur anonyme · Answer

Non mais tu me croit pour un "nul" !

Utilisateur anonyme · Answer

Je te le laisse jacques.gache

jacques.gache · Answer

Loicdem bonjour , non tu étais le premier sur le sujet , je me suis permis de demander un RSIT car il nous en montre plus que hijackthis des fois tu ne trouve rien sur hijackthis et avec un RSIt tu vois des choses

anagui · Answer

Ok j'installe RSIT et je te l'envoi,
sinn j'ai déjà hijack.

anagui · Answer

info.txt


info.txt logfile of random's system information tool 1.06 2009-07-01 23:04:06

======Uninstall list======

-->C:\Program Files\DivX\DivXConverterUninstall.exe /CONVERTER
-->C:\Program Files\Fichiers communs\Real\Update_OB1puninst.exe RealNetworks|RealPlayer|6.0
-->C:\Program Files\InstallShield Installation Information\{2FF34494-2AD7-4210-8DCA-1EB5D39EF736}\setup.exe -runfromtemp -l0x0009 -removeonly
-->C:\WINDOWS\IsUn040c.exe -f"C:\Sierra\Le Retour du Prof Tim\Uninst.isu"
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{5AAFE9B0-B60B-4B12-B22D-6B15507502E5}\Setup.exe" -l0x40c 
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{82F248C6-D392-11D5-9EA2-0050BAE317E1}\setup.exe"  -uninst 
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{0B095086-7205-4D48-90DF-DCD16613C6D4}\setup.exe" -l0x40c 
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{0B095086-7205-4D48-90DF-DCD16613C6D4}\setup.exe" -l0x40c  /remove
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{103BCDA0-E063-46AC-8028-64E78722ABA7}\setup.exe" -l0x40c 
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{103BCDA0-E063-46AC-8028-64E78722ABA7}\setup.exe" -l0x40c  /remove
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{2616B36E-38CE-4357-8AB5-8B3EE9B1C117}\setup.exe" -l0x40c 
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{2616B36E-38CE-4357-8AB5-8B3EE9B1C117}\setup.exe" -l0x40c  /remove
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{63A317D0-60A6-43FC-848A-9FE4A53B29CE}\setup.exe" -l0x40c 
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{700932B3-A964-4878-82A2-96054622A1F7}\setup.exe" -l0x40c 
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{700932B3-A964-4878-82A2-96054622A1F7}\setup.exe" -l0x40c  /remove
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{836612F0-1571-4C65-A4B7-58A39AA578EE}\setup.exe" -l0x40c 
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{836612F0-1571-4C65-A4B7-58A39AA578EE}\setup.exe" -l0x40c  /remove
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{88564CEF-20A5-4EF2-A05F-309F2EBA9B06}\setup.exe" -l0x40c 
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{9B7A778E-AF38-4341-9EA0-1FC981106ADA}\setup.exe" -l0x40c 
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{9B7A778E-AF38-4341-9EA0-1FC981106ADA}\setup.exe" -l0x40c  /remove
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{9E54F486-CD4A-44A5-B041-16D4E1E56A53}\setup.exe" -l0x40c 
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{9E54F486-CD4A-44A5-B041-16D4E1E56A53}\setup.exe" -l0x40c  /remove
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{A82F10CB-18B5-4EAC-AEF2-FA49CD565626}\setup.exe" -l0x40c 
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{BC12448A-0B41-4E11-B242-B1129512F5B7}\setup.exe" -l0x40c 
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{CB99E420-8071-48F9-9567-4A53BE7569C4}\setup.exe" -l0x40c 
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{CB99E420-8071-48F9-9567-4A53BE7569C4}\setup.exe" -l0x40c  /remove
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{D524239C-FD5C-4183-A49C-7930915A9C0A}\setup.exe" -l0x40c 
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{D524239C-FD5C-4183-A49C-7930915A9C0A}\setup.exe" -l0x40c  /remove
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{D9A812DA-143D-4780-BEDC-FD6D41386317}\setup.exe" -l0x40c 
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{D9A812DA-143D-4780-BEDC-FD6D41386317}\setup.exe" -l0x40c  /remove
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{DAB2EE2E-EF1F-4410-BA50-C3BFBE651F92}\setup.exe" -l0x40c 
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{DAB2EE2E-EF1F-4410-BA50-C3BFBE651F92}\setup.exe" -l0x40c  /remove
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{DD2D9012-E5A1-4717-8EE9-8DB3F36E2F8C}\setup.exe" -l0x40c 
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{DD2D9012-E5A1-4717-8EE9-8DB3F36E2F8C}\setup.exe" -l0x40c  /remove
-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
3D Shadow by Lokas Software-->C:\WINDOWS\AWuninstall.exe Software\Lokas Ltd\3D Shadow
7-Zip 4.65-->"C:\Program Files\7-Zip\Uninstall.exe"
ABBYY FineReader 6.0 Sprint-->MsiExec.exe /I{ACF60000-22B9-4CE9-98D6-2CCF359BAC07}
Abrosoft FantaMorph 3.7-->"C:\Program Files\Abrosoft\FantaMorph3\unins000.exe"
Adobe After Effects CS3-->C:\Program Files\Fichiers communs\Adobe\Installers\5d83aea83f5009a0d267d337e3f55fe\Setup.exe
Adobe After Effects CS3-->C:\Program Files\Fichiers communs\Adobe\Installers\b7dd24a87e82dcf8af8876fd727b7cf\Setup.exe
Adobe AIR-->C:\Program Files\Fichiers communs\Adobe AIR\Versions\1.0\Resources\Adobe AIR Updater.exe -arp:uninstall
Adobe AIR-->MsiExec.exe /I{A2BCA9F1-566C-4805-97D1-7FDC93386723}
Adobe Anchor Service CS3-->MsiExec.exe /I{90176341-0A8B-4CCC-A78D-F862228A6B95}
Adobe Asset Services CS3-->MsiExec.exe /I{6FF5DD7A-FE28-4439-B8CF-1E9AF4EA0A61}
Adobe Bridge CS3-->MsiExec.exe /I{9C9824D9-9000-4373-A6A5-D0E5D4831394}
Adobe Bridge Start Meeting-->MsiExec.exe /I{08B32819-6EEF-4057-AEDA-5AB681A36A23}
Adobe Camera Raw 4.0-->MsiExec.exe /I{B3BF6689-A81D-40D8-9A86-4AC4ACD9FC1C}
Adobe CMaps-->MsiExec.exe /I{A2B242BD-FF8D-4840-9DAA-9170EABEC59C}
Adobe Color - Photoshop Specific-->MsiExec.exe /I{A2D81E70-2A98-4A08-A628-94388B063C5E}
Adobe Color Common Settings-->C:\Program Files\Fichiers communs\Adobe\Installers\6c8e2cb4fd241c55406016127a6ab2e\Setup.exe
Adobe Color Common Settings-->MsiExec.exe /I{6D4AC5A4-4CF9-4F90-8111-B9B53CE257BF}
Adobe Color EU Recommended Settings-->MsiExec.exe /I{73B5D990-04EA-4751-B10F-5534770B91F2}
Adobe Color JA Extra Settings-->MsiExec.exe /I{DD7DB3C5-6FA3-4FA3-8A71-C2F2940EB029}
Adobe Color NA Extra Settings-->MsiExec.exe /I{FF29A7E2-FF40-4D07-B7E4-2093DE59E10A}
Adobe Default Language CS3-->MsiExec.exe /I{B9B35331-B7E4-4E5C-BF4C-7BC87856124D}
Adobe Device Central CS3-->MsiExec.exe /I{8D2BA474-F406-4710-9AE4-D4F22D21F0DD}
Adobe ExtendScript Toolkit 2-->C:\Program Files\Fichiers communs\Adobe\Installers\3e054d2218e7aa282c2369d939e58ff\Setup.exe
Adobe ExtendScript Toolkit 2-->MsiExec.exe /I{24D7346D-D4B4-45E8-98EA-75EC14B42DD8}
Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Flash Player 10 Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Fonts All-->MsiExec.exe /I{6ABE0BEE-D572-4FE8-B434-9E72A289431B}
Adobe Help Viewer CS3-->MsiExec.exe /I{04AF207D-9A77-465A-8B76-991F6AB66245}
Adobe Linguistics CS3-->MsiExec.exe /I{54793AA1-5001-42F4-ABB6-C364617C6078}
Adobe PDF Library Files-->MsiExec.exe /I{D2559B88-CC9D-4B48-81BB-F492BAA9C48C}
Adobe Photoshop CS3-->C:\Program Files\Fichiers communs\Adobe\Installers\32e9033392a51340b32fdc6ad893ab7\Setup.exe
Adobe Photoshop CS3-->MsiExec.exe /I{BF794769-8875-4E01-B7BE-E00104604F4A}
Adobe Reader 6.0.1 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A00000000001}
Adobe Setup-->MsiExec.exe /I{2C294A0B-DF22-4023-B168-8C7645B10019}
Adobe Setup-->MsiExec.exe /I{64C1FA9A-FA94-4B6E-B3E4-8573738E4AD1}
Adobe Setup-->MsiExec.exe /I{926DEB4E-2B0A-4C5C-AE4A-BF6C06949702}
Adobe Setup-->MsiExec.exe /I{B3C02EC1-A7B0-4987-9A43-8789426AAA7D}
Adobe Setup-->MsiExec.exe /I{F1C9C7F7-0D56-40B2-A276-152762D39BCA}
Adobe Shockwave Player 11.5-->C:\WINDOWS\system32\Adobe\uninstaller.exe
Adobe Stock Photos CS3-->MsiExec.exe /I{29E5EA97-5F74-4A57-B8B2-D4F169117183}
Adobe Type Support-->MsiExec.exe /I{8E6808E2-613D-4FCD-81A2-6C8FA8E03312}
Adobe Update Manager CS3-->MsiExec.exe /I{E69AE897-9E0B-485C-8552-7841F48D42D8}
Adobe Version Cue CS3 Client-->MsiExec.exe /I{D0DFF92A-492E-4C40-B862-A74A173C25C5}
Adobe WinSoft Linguistics Plugin-->MsiExec.exe /I{184CE391-7E0E-4C63-9935-D7A10EDFD3C6}
Adobe® Photoshop® Album Edition Découverte 3.2-->MsiExec.exe /I{A654A805-41D9-40C7-AA46-4AF04F044D61}
adsl TV-->C:\Program Files\adslTV\Uninstal.exe
Advanced Audio FX Engine-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{88564CEF-20A5-4EF2-A05F-309F2EBA9B06}\setup.exe" -l0x40c  /remove
Advanced MP3 Catalog Pro 3.35-->"C:\Program Files\Advanced MP3 Catalog Pro\unins000.exe"
Apple Mobile Device Support-->MsiExec.exe /I{8355F970-601D-442D-A79B-1D7DB4F24CAD}
Apple Software Update-->MsiExec.exe /I{6956856F-B6B3-4BE0-BA0B-8F495BE32033}
Applian FLV Player-->"C:\WINDOWS\Applian FLV Player\uninstall.exe" "/U:C:\Program Files\FLV Player\Uninstall\uninstall.xml"
Applian FLV Player-->"C:\WINDOWS\Applian FLV Player\uninstall.exe" "/U:C:\Program Files\FLV Player2\Uninstall\uninstall.xml"
Archiveur WinRAR-->C:\Program Files\WinRAR\uninstall.exe
ArcSoft PhotoBase-->C:\WINDOWS\IsUn040c.exe -f"C:\Program Files\ArcSoft\PhotoBase\Uninst.isu"
ArcSoft PhotoStudio 2000-->C:\WINDOWS\IsUn040c.exe -f"C:\Program Files\ArcSoft\PhotoStudio 2000\Uninst.isu"
ArtRage 2-->MsiExec.exe /X{19832654-3F86-48B8-9DA0-D3CF2D3AF000}
aspi-->MsiExec.exe /I{015E4B8A-29B5-4AE3-BD08-38220FADFF4C}
Assistant de connexion Windows Live-->MsiExec.exe /I{DCE8CD14-FBF5-4464-B9A4-E18E473546C7}
ATI Control Panel-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{0BEDBD4E-2D34-47B5-9973-57E62B29307C}\setup.exe" 
ATI Display Driver-->rundll32 C:\WINDOWS\system32\atiiiexx.dll,_InfEngUnInstallINFFile_RunDLL@16 -force_restart -flags:0x2010001 -inf_class:DISPLAY -clean
Autodesk 3ds Max 2008 32-bit Help-->MsiExec.exe /I{38EC4486-44FF-49da-8FFF-87DA9DCBC06B}
Autodesk 3ds Max 2008 32-bit-->MsiExec.exe /I{BF658A51-6D4F-4CB0-8D40-D183692B995D}
Avanquest update-->C:\Program Files\InstallShield Installation Information\{76E41F43-59D2-4F30-BA42-9A762EE1E8DE}\setup.exe -runfromtemp -l0x0c0c -removeonly
AVIcodec (remove only)-->"C:\Program Files\AVIcodec\uninst.exe"
Avira AntiVir Personal - Free Antivirus-->C:\Program Files\Avira\AntiVir PersonalEdition Classic\SETUP.EXE /REMOVE
Backburner-->MsiExec.exe /I{3D347E6D-5A03-4342-B5BA-6A771885F379}
Bamboo Dock 1.0.3-->C:\Program Files\Bamboo Dock\uninst.exe
Bamboo Dock-->MsiExec.exe /X{889A4C47-1C95-D2A2-35B0-0CF5BA84A688}
Bamboo Link-->"C:\Program Files\InstallShield Installation Information\{947C41AC-5926-41D6-9139-D41ABE9173AE}\setup.exe" -runfromtemp -l0x0409 -removeonly
Bamboo Link-->MsiExec.exe /I{947C41AC-5926-41D6-9139-D41ABE9173AE}
Bamboo Scribe 2.6-->"C:\Program Files\Bamboo Scribe 2.6\unins000.exe"
Bamboo Scribe Shared Files-->MsiExec.exe /X{08581E23-EC5B-4AEC-8DB9-F186D751129F}
Bink and Smacker-->G:\APPLIC~1\TMNATI~1\RADVIDEO\UNWISE.EXE G:\APPLIC~1\TMNATI~1\RADVIDEO\INSTALL.LOG
Blender (remove only)-->"C:\Program Files\Blender Foundation\Blender\uninstall.exe"
Bonjour-->MsiExec.exe /I{07287123-B8AC-41CE-8346-3D777245C35B}
Camera RAW Plug-In for EPSON Creativity Suite-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{8DAC1AE4-33D1-4A78-8A42-00E09EDECC3E}\SETUP.EXE" -l0x40c UNINST
CamSpace-->C:\Program Files\CamSpace\uninstall.exe
CCHelp-->MsiExec.exe /I{9D1CF8B6-17B3-4832-B062-2C2DD0B57B04}
CCScore-->MsiExec.exe /I{B4B44FE7-41FF-4DAD-8C0A-E406DDA72992}
Choice Guard-->MsiExec.exe /I{8FFC5648-FAF8-43A3-BC8F-42BA1E275C4E}
Compel Adaptec WinASPI-->"C:\Program Files\WinASPI\unins000.exe"
Correctif pour Lecteur Windows Media 11 (KB939683)-->"C:\WINDOWS\$NtUninstallKB939683$\spuninst\spuninst.exe"
Correctif pour Windows Internet Explorer 7 (KB947864)-->"C:\WINDOWS\ie7updates\KB947864-IE7\spuninst\spuninst.exe"
Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
Counter-Strike 1.6-->C:\Program Files\Counter-Strike 1.6\Uninstal.exe
CR2-->MsiExec.exe /I{432C3720-37BF-4BD7-8E49-F38E090246D0}
Crayon Physics Deluxe - release 51-->"C:\Program Files\Crayon Physics Deluxe\unins000.exe"
Create-Ringtone 4.3 BlueSquad Edition-->"C:\Program Files\Create-Ringtone\unins000.exe"
Creative Mass Storage Drivers-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{5AAFE9B0-B60B-4B12-B22D-6B15507502E5}\Setup.exe" -l0x40c  /remove
Creative MediaSource-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{2E0C1913-886B-4C5C-8DAF-D1E649CE5FCC}\SETUP.EXE" -l0x40c  /remove
Creative System Information-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{63A317D0-60A6-43FC-848A-9FE4A53B29CE}\setup.exe" -l0x40c  /remove
Creative Zen Nano Plus-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{BA63612E-0458-416A-ADCD-B2349194F20F}\SETUP.EXE" -l0x40c  /remove
CX4300_5500_DX4400 Manuel-->C:\Program Files\EPSON\TPMANUAL\CX4300_5500_DX4400\FRA\USE_G\DOCUNINS.EXE
Dell Webcam Central-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{BC12448A-0B41-4E11-B242-B1129512F5B7}\setup.exe" -l0x40c  /remove
DivX Codec-->C:\Program Files\DivX\DivXCodecUninstall.exe /CODEC
DivX Converter-->C:\Program Files\DivX\DivXConverterUninstall.exe /CONVERTER
DivX Player-->C:\Program Files\DivX\DivXPlayerUninstall.exe /PLAYER
DivX Plus DirectShow Filters-->C:\Program Files\DivX\DivXDSFiltersUninstall.exe /DSFILTERS
DivX Web Player-->C:\Program Files\DivX\DivXWebPlayerUninstall.exe /PLUGIN
Download Direct-->MsiExec.exe /I{DB6A8C83-EFF7-4955-BBD0-81C13DDE5395}
eMule-->"C:\Program Files\eMule\Uninstall.exe"
EPSON Attach To Email-->C:\Program Files\Fichiers communs\InstallShield\Driver\8\Intel 32\IDriver.exe /M{20C45B32-5AB6-46A4-94EF-58950CAF05E5} /l1033 ADDREMOVEDLG
EPSON Copy Utility 3-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{67EDD823-135A-4D59-87BD-950616D6E857}\SETUP.EXE" -l0x40c -UnInstall
EPSON Easy Photo Print-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{B66E665A-DF96-4C38-9422-C7F74BC1B4E5}\SETUP.EXE" -l0x40c UNINST
EPSON File Manager-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{2EB81825-E9EE-44F4-8F51-1240C3898DC6}\Setup.exe" -l0x40c UNINST
EPSON Logiciel imprimante-->C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\EPUPDATE.EXE /R
EPSON Scan Assistant-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{2A88F1BF-7041-4E42-84B1-6B4ACB83AC64}\Setup.exe" -l0x40c -u
EPSON Scan-->C:\Program Files\epson\escndv\setup\setup.exe /r
EPSON Web-To-Page-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{7F14F68C-17FA-4F88-B3FD-7F449C1EBF32}\SETUP.EXE" -l0x40c -anything
Ergo Print Monitor xp86-->MsiExec.exe /I{D4126659-643C-461C-AB2C-5E3B6EDA23D9}
ESSAdpt-->MsiExec.exe /I{D15E9DB5-6BEB-4534-901E-80C0A29BAB97}
ESSANUP-->MsiExec.exe /I{A6F18A67-B771-4191-8A33-36D2E742D6D9}
ESSBrwr-->MsiExec.exe /I{643EAE81-920C-4931-9F0B-4B343B225CA6}
ESSCAM-->MsiExec.exe /I{469730CC-78DF-4CD3-B286-562D459EA619}
ESSCDBK-->MsiExec.exe /I{AE1FA02D-E6A4-4EA0-8E58-6483CAC016DD}
ESScore-->MsiExec.exe /I{9D8FEE90-0377-49A9-AEFB-525BDE549BA4}
ESSgui-->MsiExec.exe /I{91517631-A9F3-4B7C-B482-43E0068FD55A}
ESShelp-->MsiExec.exe /I{87843A41-7808-4F2E-B13F-25C1E67CF2FD}
ESSini-->MsiExec.exe /I{8E92D746-CD9F-4B90-9668-42B74C14F765}
ESSPCD-->MsiExec.exe /I{14D4ED84-6A9A-45A0-96F6-1753768C3CB5}
ESSTUTOR-->MsiExec.exe /I{CA60320D-6A16-49C8-A34F-84EEF4799567}
ESSvpaht-->MsiExec.exe /I{A5B3EB8A-4071-42F0-8E8E-7A8342AA8E69}
ESSvpot-->MsiExec.exe /I{48C82F7A-F100-4DAB-A310-8E18BF2159E1}
EximiousSoft GIF Creator V5.70-->"I:\Applications\GifCreator\unins000.exe"
FBX Plugin 2006.11.1 for Max 2008-->C:\Program Files\Autodesk\FBX\FbxPlugins\2006.11.1\Max2008\Uninstall.exe
FLV Player-->C:\Program Files\FLV Player\uninstall.exe
Free Mp3 Wma Converter V 1.8.0-->"I:\Applications\Free Audio Pack\unins000.exe"
Freecorder 2.3 (with Skype Call Recording)-->C:\WINDOWS\iun6002.exe "C:\Program Files\Freecorder\irunin.ini"
Freecorder Toolbar 3.02 Application-->"C:\WINDOWS\Freecorder Toolbar\uninstall.exe" "/U:C:\Program Files\Freecorder Toolbar\Uninstall\uninstall.xml"
Freezer+ v1.6-->"C:\Program Files\Freezer+ version d'essai\unins000.exe"
GeoGebra-->"C:\Program Files\GeoGebra\UninstallerData\Uninstaller.exe"
Geoplan-Geospace-->C:\Program Files\Geoplan-Geospace\Uninstal.exe
Google SketchUp 6-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{98736A65-3C79-49EC-B7E9-A3C77774B0E6}\setup.exe" -l0x40c  -removeonly
Google SketchUp 6-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{B3D8B2F8-3C2C-45BC-933E-8B60E78F6684}\setup.exe" -l0x40c  -removeonly
Google Toolbar for Internet Explorer-->MsiExec.exe /I{DBEA1034-5882-4A88-8033-81C4EF0CFA29}
Google Toolbar for Internet Explorer-->regsvr32 /u /s "c:\program files\google\googletoolbar1.dll"
GPL Ghostscript 8.54-->C:\Program Files\gs\uninstgs.exe "C:\Program Files\gs\gs8.54\uninstal.txt"
GPL Ghostscript Fonts-->C:\Program Files\gs\uninstgs.exe "C:\Program Files\gs\fonts\uninstal.txt"
Guitar Pro 5.2-->"C:\Program Files\Guitar Pro 5\unins000.exe"
Harry Potter II - Demo 1-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{CFB8F552-804D-4A8E-00AD-F5A5671C82EF}\setup.exe"  -l0x40c Uninstall
HijackThis 2.0.2-->"C:\DOCUME~1\Michel\LOCALS~1\Temp\Rar$EX00.453\HijackThis.exe" /uninstall
Hotfix for Windows Media Format 11 SDK (KB929399)-->"C:\WINDOWS\$NtUninstallKB929399$\spuninst\spuninst.exe"
HydraVision-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{3EA9D975-BFDC-4E8E-B88B-0446FBC8CA66}\setup.exe" 
HyperCam 2-->"C:\Program Files\HyCam2\UnHyCam2.exe"
iGnuteel 0.8.1-->"C:\Program Files\iGnuteel\unins000.exe"
Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
Installation Windows Live-->MsiExec.exe /I{7370DF47-B4F9-4279-BFC3-3F09919F720D}
InterActual Player-->C:\Program Files\InterActual\InterActual Player\inuninst.exe
iTunes-->MsiExec.exe /I{5D601655-6D54-4384-B52C-17EC5385FBBD}
J2SE Runtime Environment 5.0 Update 10-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0150100}
J2SE Runtime Environment 5.0 Update 11-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0150110}
J2SE Runtime Environment 5.0 Update 4-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0150040}
J2SE Runtime Environment 5.0 Update 6-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0150060}
J2SE Runtime Environment 5.0 Update 9-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0150090}
Java 2 Runtime Environment Standard Edition v1.3.1_03-->C:\WINDOWS\IsUninst.exe -f"C:\Program Files\JavaSoft\JRE\1.3.1_03\Uninst.isu"
Java(TM) 6 Update 13-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216011FF}
Java(TM) 6 Update 2-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160020}
Java(TM) 6 Update 3-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160030}
Java(TM) 6 Update 5-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160050}
Java(TM) 6 Update 7-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160070}
Java(TM) SE Runtime Environment 6 Update 1-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160010}
K-Lite Codec Pack 2.32 Full-->"C:\Program Files\K-Lite Codec Pack\unins000.exe"
KSU-->MsiExec.exe /I{B997C2A0-4383-41BF-B76E-9B8B7ECFB267}
Lecteur Windows Media 11-->"C:\Program Files\Windows Media Player\Setup_wm.exe" /Uninstall
LEGO MINDSTORMS Ultimate Builders Set-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{91BC857F-237E-11D5-9CFA-00B0D05E9A84}\setup.exe" 
Les Sims Deluxe-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{10798AE3-DCBB-43C3-9C93-C23512427E25}\setup.exe"  -l040c
Line Rider-->C:\Documents and Settings\Michel\Bureau\Raccourcis  Garçons\Line Rider\Uninstall.exe
Live! Cam Avatar Creator-->C:\Program Files\InstallShield Installation Information\{65D0C510-D7B6-4438-9FC8-E6B91115AB0D}\setup.exe -runfromtemp -l0x040c -removeonly /remove
Livebox-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{FC7DDAAE-7F2B-4270-9BFD-5A130B667E9E}\Setup.exe" -l0x40c 
LiveUpdate 1.6 (Symantec Corporation)-->C:\Program Files\Symantec\LiveUpdate\LSETUP.EXE /U
Logiciel Kodak EasyShare-->C:\Documents and Settings\All Users\Application Data\Kodak\EasyShareSetup\$SETUP_3c0002_1f6182\Setup.exe /APR-REMOVE
Logitech IM Video Companion-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{984F10FD-11FD-4BED-8163-92DB81E6A825}\Setup.exe" -l0x40c UNINSTALL
Logitech ImageStudio-->MsiExec.exe /I{5A24DD7E-7B01-41AC-ADA8-F1776177A3BA}
Logitech Print Service-->C:\PROGRA~1\Logitech\PRINTS~1\UNWISE.EXE C:\PROGRA~1\Logitech\PRINTS~1\INSTALL.LOG
LUMIX Simple Viewer-->C:\Program Files\InstallShield Installation Information\{2CDCCE7E-55D5-40CC-AEA0-ABA54713501F}\setup.exe -runfromtemp -l0x040c -removeonly
Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
Maple 10-->"C:\Program Files\Maple 10\Uninstall_Maple 10\Uninstall Maple 10.exe"
MathType 5-->"C:\Program Files\MathType\Setup.exe" -R
Medi@Show-->C:\WINDOWS\IsUn040c.exe -f"C:\Program Files\Medion Home CinemaXL\MediaShow\Uninst.isu"
Messenger Plus! 3-->"C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /Remove
Messenger Plus! Live-->"C:\Program Files\Messenger Plus! Live\Uninstall.exe"
Microsoft .NET Framework 1.1 Hotfix (KB928366)-->"C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\hotfix.exe" "C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\M928366\M928366Uninstall.msp"
Microsoft .NET Framework 1.1-->msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 2.0 Service Pack 1-->MsiExec.exe /I{B508B3F1-A24A-32C0-B310-85786919EF28}
Microsoft .NET Framework 3.0-->C:\WINDOWS\Microsoft.NET\Framework\v3.0\Microsoft .NET Framework 3.0\setup.exe
Microsoft .NET Framework 3.0-->MsiExec.exe /X{15095BF3-A3D7-4DDF-B193-3A496881E003}
Microsoft Age of Empires Gold-->"C:\Program Files\Microsoft Games\Age of Empires\DÉSINST.EXE" /runtemp
Microsoft Age of Empires II : The Conquerors Expansion-->"C:\Program Files\Microsoft Games\Age of Empires II\UNINSTALX.EXE" /runtemp /addremove
Microsoft Age of Empires II-->"C:\Program Files\Microsoft Games\Age of Empires II\UNINSTAL.EXE" /runtemp /uninstall
Microsoft Compression Client Pack 1.0 for Windows XP-->"C:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe"
Microsoft Internationalized Domain Names Mitigation APIs-->"C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$\spuninst\spuninst.exe"
Microsoft Kernel-Mode Driver Framework Feature Pack 1.5-->"C:\WINDOWS\$NtUninstallWdf01005$\spuninst\spuninst.exe"
Microsoft National Language Support Downlevel APIs-->"C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe"
Microsoft Office Professional Edition 2003-->MsiExec.exe /I{9011040C-6000-11D3-8CFE-0150048383C9}
Microsoft Silverlight-->MsiExec.exe /I{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
Microsoft SQL Server 2005 Compact Edition [ENU]-->MsiExec.exe /I{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}
Microsoft User-Mode Driver Framework Feature Pack 1.0-->"C:\WINDOWS\$NtUninstallWudf01000$\spuninst\spuninst.exe"
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{A49F249F-0C91-497F-86DF-B2585E8E76B7}
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17-->MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475}
Microsoft Visual J# 2.0 Redistributable Package - SE-->C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft Visual J# 2.0 Redistributable Package - SE\install.exe
Mindscape Kakuro Illimité-->"C:\Program Files\Mindscape\Kakuro Illimité\Uninstall.exe" "C:\Program Files\Mindscape\Kakuro Illimité\install.log" -u
Mise à jour critique pour Lecteur Windows Media 11 (KB959772)-->"C:\WINDOWS\$NtUninstallKB959772_WM11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 10 (KB911565)-->"C:\WINDOWS\$NtUninstallKB911565$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 10 (KB917734)-->"C:\WINDOWS\$NtUninstallKB917734_WMP10$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782)-->"C:\WINDOWS\$NtUninstallKB936782_WMP11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB954154)-->"C:\WINDOWS\$NtUninstallKB954154_WM11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB928090)-->"C:\WINDOWS\ie7updates\KB928090-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB929969)-->"C:\WINDOWS\ie7updates\KB929969\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB931768)-->"C:\WINDOWS\ie7updates\KB931768-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB933566)-->"C:\WINDOWS\ie7updates\KB933566-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB937143)-->"C:\WINDOWS\ie7updates\KB937143-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127)-->"C:\WINDOWS\ie7updates\KB938127-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB942615)-->"C:\WINDOWS\ie7updates\KB942615-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB944533)-->"C:\WINDOWS\ie7updates\KB944533-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB950759)-->"C:\WINDOWS\ie7updates\KB950759-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB953838)-->"C:\WINDOWS\ie7updates\KB953838-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB956390)-->"C:\WINDOWS\ie7updates\KB956390-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB958215)-->"C:\WINDOWS\ie7updates\KB958215-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB960714)-->"C:\WINDOWS\ie7updates\KB960714-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB961260)-->"C:\WINDOWS\ie7updates\KB961260-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB963027)-->"C:\WINDOWS\ie7updates\KB963027-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB969897)-->"C:\WINDOWS\ie7updates\KB969897-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923561)-->"C:\WINDOWS\$NtUninstallKB923561$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB938464)-->"C:\WINDOWS\$NtUninstallKB938464$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB938464-v2)-->"C:\WINDOWS\$NtUninstallKB938464-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941569)-->"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950760)-->"C:\WINDOWS\$NtUninstallKB950760$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376)-->"C:\WINDOWS\$NtUninstallKB951376$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951698)-->"C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952004)-->"C:\WINDOWS\$NtUninstallKB952004$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB953839)-->"C:\WINDOWS\$NtUninstallKB953839$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954211)-->"C:\WINDOWS\$NtUninstallKB954211$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954459)-->"C:\WINDOWS\$NtUninstallKB954459$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954600)-->"C:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956391)-->"C:\WINDOWS\$NtUninstallKB956391$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956572)-->"C:\WINDOWS\$NtUninstallKB956572$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956841)-->"C:\WINDOWS\$NtUninstallKB956841$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957095)-->"C:\WINDOWS\$NtUninstallKB957095$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958687)-->"C:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958690)-->"C:\WINDOWS\$NtUninstallKB958690$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB959426)-->"C:\WINDOWS\$NtUninstallKB959426$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960225)-->"C:\WINDOWS\$NtUninstallKB960225$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960715)-->"C:\WINDOWS\$NtUninstallKB960715$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960803)-->"C:\WINDOWS\$NtUninstallKB960803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB961373)-->"C:\WINDOWS\$NtUninstallKB961373$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB961501)-->"C:\WINDOWS\$NtUninstallKB961501$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB968537)-->"C:\WINDOWS\$NtUninstallKB968537$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB969898)-->"C:\WINDOWS\$NtUninstallKB969898$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB970238)-->"C:\WINDOWS\$NtUninstallKB970238$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB951072-v2)-->"C:\WINDOWS\$NtUninstallKB951072-v2$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB951978)-->"C:\WINDOWS\$NtUninstallKB951978$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB955839)-->"C:\WINDOWS\$NtUninstallKB955839$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB961503)-->"C:\WINDOWS\$NtUninstallKB961503$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB967715)-->"C:\WINDOWS\$NtUninstallKB967715$\spuninst\spuninst.exe"
Monitor Webcam Driver (1.00.03.0325)  -->C:\WINDOWS\CtDrvIns.exe -uninstall -script OA002.uns -plugin OA002Pin.dll -pluginres OA002Pin.crl -nodisconprompt -langid 0x040C
Mozilla Firefox (3.0.1)-->G:\Applications\Mozilla Firefox\uninstall\helper.exe
Mozilla Firefox (3.0.11)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
MSXML 4.0 SP2 (KB927978)-->MsiExec.exe /I{37477865-A3F1-4772-AD43-AAFC6BCFF99F}
MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
MSXML 6.0 Parser (KB925673)-->MsiExec.exe /I{FE9126DB-5F84-495A-BB46-3C724F1C2D08}
MUSICMATCH Jukebox-->C:\WINDOWS\IsUn040c.exe -f"C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\Uninst.isu" -cC:\PROGRA~1\MUSICM~1\MUSICM~1\unmatch.dll
NaturalMotion endorphin 2.7.1-->"C:\Program Files\NaturalMotion\endorphin 2.7.1 Learning Edition\unins000.exe"
Nero - Burning Rom-->MsiExec.exe /X{A4D7B764-4140-11D4-88EB-0050DA3579C0}
Norton AntiVirus Corporate Edition-->MsiExec.exe /I{BD12EB47-DBDF-11D3-BEEA-00A0CC272509}
Notifier-->MsiExec.exe /I{0008546E-DF6E-4CC1-AFD0-2CB8E16C95A2}
OmniPage Pro 9.0-->C:\Program Files\Caere\OmniPagePro90\Deinstall.exe "C:\Program Files\Caere\OmniPagePro90\uninstall.exe -f'C:\Program Files\Caere\OmniPagePro90\DeIsL1.isu'"
OpenOffice.org 2.0-->MsiExec.exe /I{E2055AB2-D1C7-4147-A384-2B4B1C04282B}
OTtBP-->MsiExec.exe /I{F71760CD-0F8B-4DCC-B7B7-6B223CC3843C}
Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
Panneau de configuration MobileMe-->MsiExec.exe /I{6DA9102E-199F-43A0-A36B-6EF48081A658}
Parallel Port Joystick-->C:\WINDOWS\unvise32.exe C:\Program Files\Parallel Port Joystick\uninstal.log
PCDLNCH-->MsiExec.exe /I{69BD6399-3D8F-45B7-81D9-819361F5101D}
Pcsx2 0.9.6-->MsiExec.exe /I{0E2B767B-EA6A-489B-BF83-8083FE1DB661}
PDF Settings-->MsiExec.exe /I{AC5B0C19-D851-42F4-BDA0-410ECF7F70A5}
PDF Writer-->C:\WINDOWS\system32\uninstpw.exe C:\Program Files\PDF Writer
Pen Tablet-->C:\Program Files\Tablet\Pen\Remove.exe /u
PhotoFiltre-->"C:\Program Files\PhotoFiltre\Uninst.exe"
PHOTOfunSTUDIO -viewer--->C:\Program Files\InstallShield Installation Information\{9A9DBEBC-C800-4776-A970-D76D6AA405B1}\Setup.exe -runfromtemp -l0x040cPackage -removeonly
PianoFX STUDIO 4.0-->I:\Applications\PianoFX\unins000.exe
Planetwide Games Roman Photo Créateur-->MsiExec.exe /I{669BE182-4E78-42C5-A2C7-814AC9FEFE41}
Player Orange-->MsiExec.exe /I{9F3EDA43-76A1-4936-871C-C8811C33EE9E}
Power Tab Editor 1.7-->MsiExec.exe /I{6B3CA80E-6AC0-4725-BABF-9B0FEF880CB3}
PowerCinema 2.0-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{2637C347-9DAD-11D6-9EA2-00055D0CA761}\setup.exe"  -uninstall
PowerCinema-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{6B103F43-069C-11D6-9EA2-0050BAE317E1}\Setup.exe"  -uninst 
PowerDirector Pro-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{CB099890-1D5F-11D5-9EA9-0050BAE317E1}\setup.exe"  -uninstall
PowerDVD-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}\setup.exe"  -uninstall
Project64 1.6-->MsiExec.exe /X{9559F7CA-5E34-4237-A2D9-D856464AD727}
Quake III Arena Point Release 1.32-->C:\WINDOWS\unvise32.exe g:\applications\quake iii arena\uninstal5.log
QuickTime-->MsiExec.exe /I{C78EAC6F-7A73-452E-8134-DBB2165C5A68}
RealPlayer-->C:\Program Files\Fichiers communs\Real\Update_OB1puninst.exe RealNetworks|RealPlayer|6.0
Realtek AC'97 Audio-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{FB08F381-6533-4108-B7DD-039E11FBC27E}\setup.exe" REMOVE
Réussir son Code de la Route Auto-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{3FF5CC15-757C-4EC6-A07A-F58FED51D17A}\setup.exe" -l0x40c 
RocketDock 1.3.5-->"C:\Program Files\RocketDock\unins000.exe"
Roll-->C:\WINDOWS\UniFish3.exe C:\Documents and Settings\Michel\Bureau\Raccourcis  Garçons\RollerCoaster Tycoon.log
RollerCoaster Tycoon® 3-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{907B4640-266B-4A21-92FB-CD1A86CD0F63}\Setup.exe" -l0x40c 
RomStation-->I:\Applications\Romstation\Uninstal.exe
RPC Content Pack - Le Pack Bonus-->MsiExec.exe /I{847CAD50-F45C-449C-A62E-F23E714BD78B}
Safari-->MsiExec.exe /I{AF10D7E4-D29A-45DA-8050-B116097B69B5}
Sagem - Utilitaire réseau pour Clé USB Wi-Fi 802.11g-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{0E691604-B328-4B4A-8F17-C9D6395075C5}\Setup.exe" -l0x40c 
Scan Manager 5.2-->MsiExec.exe /I{E0A1559B-9886-11D4-8D06-0050DA284A39}
Segoe UI-->MsiExec.exe /I{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}
SFR-->MsiExec.exe /I{C354C9B6-A4E0-4BB0-A368-6DC6BCA0E314}
SFR2-->MsiExec.exe /I{ABE068DF-8DC4-4947-ABFC-DD2B40850225}
SnagIt 7-->C:\Program Files\TechSmith\SnagIt 7\SIUNINST.EXE
Snapfish Quick Uploader plugin-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{2B6CC814-EA2A-436B-BCDB-6A30E998523A}\setup.exe" -l0x9  something -removeonly
Songbeat 1.3-->C:\Program Files\Songbeat\uninst.exe
Sonic Foundry MP3 Plug-In-->C:\PROGRA~1\SONICF~1\UEX_CMP3.EXE MP3 Plug-in
Sonic Foundry Sound Forge 4.5g-->C:\PROGRA~1\SOUNDF~1\UEX_FORG.EXE Sound Forge
Sony Ericsson PC Suite 3.209.00-->C:\Program Files\InstallShield Installation Information\{2FFE93F0-BB72-4E52-8761-354D1AAA9387}\Setup.exe -runfromtemp -l0x0c0c -removeonly
Sony Ericsson Themes Creator 3.32-->I:\Applications\Theme creator\3.32\Themes Creator\Uninstall.exe
SopCast 2.0.4-->C:\Program Files\SopCast\uninst.exe
SPORE™ L'atelier des Créatures-->"C:\Program Files\InstallShield Installation Information\{8CC42289-E228-4A35-B8A9-015242283BB2}\SCCSetup.exe" -runfromtemp -l0x040c -removeonly
Spybot - Search & Destroy-->"C:\Program Files\Spybot - Search & Destroy\unins000.exe"
Sudoku Infini-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{39345B45-A64A-4BA2-A235-F3632281A5A5}\Setup.exe" -l0x40c 
TextBridge Classic-->"C:\PROGRA~1\TEXTBR~1\bin\setup.exe" -funinstal.ins
TI Connect 1.5-->MsiExec.exe /I{A8B94669-8654-4126-BD28-D0D2412CDED6}
TI-Black Link-->C:\PROGRA~1\TIEDUC~1\BLACKL~1\Unwise.exe /U /Z C:\PROGRA~1\TIEDUC~1\BLACKL~1\Install.log
TI-Graph Link 83 Plus - Français-->C:\PROGRA~1\TIEDUC~1\TI-GRA~1\UNWISE.EXE /U /Z C:\PROGRA~1\TIEDUC~1\TI-GRA~1\Install.log
TI-SmartView™-->MsiExec.exe /I{DCFC65CB-97F5-4B9D-BFCD-BAEC7B053FAE}
TmNationsForever-->"G:\Applications\TmNationsForever\unins000.exe"
Total Video Converter 3.12 080325-->"C:\Program Files\Total Video Converter\unins000.exe"
TVAnts 1.0-->C:\PROGRA~1\TVAnts\UNWISE.EXE C:\PROGRA~1\TVAnts\INSTALL.LOG
TypingMaster Pro-->"I:\Applications\TypingMaster Pro 7.00.755\TypingMaster\unins000.exe"
Ulead GIF Animator 2.0 Full Version-->C:\WINDOWS\IsUninst.exe -fi:\Applications\GIFanimator\Ga20f.isu
VC80CRTRedist - 8.0.50727.762-->MsiExec.exe /I{767CC44C-9BBC-438D-BAD3-FD4595DD148B}
VideoLive Mail 4.0-->C:\WINDOWS\IsUn040c.exe -f"C:\Program Files\Medion Home CinemaXL\VideoLiveMail\Uninst.isu"
Videora iPod Converter 3.07-->C:\Program Files\Red Kawa\Video Converter\Ipod\Video Converter 3\uninstaller.exe
Wii Video 9 2.25-->C:\Program Files\Red Kawa\Video Converter\Wii\Video Converter\uninstaller.exe
Windows Communication Foundation-->MsiExec.exe /X{491DD792-AD81-429C-9EB4-86DD3D22E333}
Windows Genuine Advantage v1.3.0254.0-->MsiExec.exe /I{63569CE9-FA00-469C-AF5C-E5D4D93ACF91}
Windows Live Call-->MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}
Windows Live Communications Platform-->MsiExec.exe /I{3B4E636E-9D65-4D67-BA61-189800823F52}
Windows Live Messenger-->MsiExec.exe /X{059C042E-796A-4ACC-A81A-ECC2010BB78C}
Windows Media Format 11 runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll
Windows Media Format 11 runtime-->"C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe"
Windows Media Format SDK Hotfix - KB891122-->"C:\WINDOWS\$NtUninstallKB891122$\spuninst\spuninst.exe"
Windows Media Player 11-->"C:\WINDOWS\$NtUninstallwmp11$\spuninst\spuninst.exe"
Windows Presentation Foundation-->MsiExec.exe /X{BAF78226-3200-4DB4-BE33-4D922A799840}
Windows Workflow Foundation-->MsiExec.exe /I{7D1B85BD-AA07-48B8-808D-67A4067FC6BD}
Windows XP Service Pack 3-->"C:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe"
X10 Hardware(TM)-->C:\WINDOWS\UNWISE.EXE C:\PROGRA~1\X10HAR~1\Install.log
XoftSpySE-->C:\Program Files\XoftSpySE\uninstall.exe
Yahoo! Toolbar avec bloqueur de fenêtres pop-up-->C:\PROGRA~1\Yahoo!\Common\unyt.exe
YP-U1-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{E4A0225B-A975-416C-8CF7-C1C025FD32D6}\Setup.exe" -l0x40c -remove

======Hosts File======

127.0.0.1 localhost

======Security center information======

AV: Avira AntiVir PersonalEdition Classic

======System event log======

Computer Name: SEB_GUI
Event Code: 4201
Message: Le système a détecté que la carte réseau Sagem...- Miniport d'ordonnancement de paquets était connectée au réseau,
et a lancé une opération normale sur la carte réseau.

Record Number: 81148
Source Name: Tcpip
Time Written: 20090503154548.000000+120
Event Type: Informations
User: 

Computer Name: SEB_GUI
Event Code: 1007
Message: Votre ordinateur a automatiquement configuré l'adresse IP pour la
carte avec l'adresse réseau 0060B3B5BBE3. L'adresse IP utilisée est 169.254.55.157.

Record Number: 81147
Source Name: Dhcp
Time Written: 20090503154439.000000+120
Event Type: Avertissement
User: 

Computer Name: SEB_GUI
Event Code: 4201
Message: Le système a détecté que la carte réseau Sagem...- Miniport d'ordonnancement de paquets était connectée au réseau,
et a lancé une opération normale sur la carte réseau.

Record Number: 81146
Source Name: Tcpip
Time Written: 20090503154338.000000+120
Event Type: Informations
User: 

Computer Name: SEB_GUI
Event Code: 4201
Message: Le système a détecté que la carte réseau Sagem...- Miniport d'ordonnancement de paquets était connectée au réseau,
et a lancé une opération normale sur la carte réseau.

Record Number: 81145
Source Name: Tcpip
Time Written: 20090503154333.000000+120
Event Type: Informations
User: 

Computer Name: SEB_GUI
Event Code: 4226
Message: TCP/IP a atteint la limite de sécurité imposée sur le nombre de tentatives de connexion TCP simultanées.

Record Number: 81144
Source Name: Tcpip
Time Written: 20090503152400.000000+120
Event Type: Avertissement
User: 

=====Application event log=====

Computer Name: SEB_GUI
Event Code: 1800
Message: Le service Centre de sécurité Windows a démarré.

Record Number: 5
Source Name: SecurityCenter
Time Written: 20090318162934.000000+060
Event Type: Informations
User: 

Computer Name: SEB_GUI
Event Code: 1
Message: 
Record Number: 4
Source Name: Bonjour Service
Time Written: 20090318162932.000000+060
Event Type: Informations
User: 

Computer Name: SEB_GUI
Event Code: 105
Message: 
Record Number: 3
Source Name: dcfssvc
Time Written: 20090318162929.000000+060
Event Type: Informations
User: 

Computer Name: SEB_GUI
Event Code: 105
Message: The service was started.

Record Number: 2
Source Name: Creative Service for CDROM Access
Time Written: 20090318162928.000000+060
Event Type: Informations
User: 

Computer Name: SEB_GUI
Event Code: 105
Message: The service was started.

Record Number: 1
Source Name: ATI Smart
Time Written: 20090318162928.000000+060
Event Type: Informations
User: 

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=C:\watcom-1.3\binnt;C:\watcom-1.3\binw;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\ATI Technologies\ATI Control Panel;C:\Program Files\Autodesk\Backburner\;C:\Program Files\Fichiers communs\Autodesk Shared\;C:\Program Files\QuickTime\QTSystem\
"windir"=%SystemRoot%
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=15
"PROCESSOR_IDENTIFIER"=x86 Family 15 Model 2 Stepping 7, GenuineIntel
"PROCESSOR_REVISION"=0207
"NUMBER_OF_PROCESSORS"=1
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"FP_NO_HOST_CHECK"=NO
"KMP_DUPLICATE_LIB_OK"=TRUE
"WATCOM"=C:\watcom-1.3
"INCLUDE"=C:\watcom-1.3\h;C:\watcom-1.3\h
t;C:\watcom-1.3\maple\include
"MAYA_SCRIPT_PATH"=C:\PROGRAM FILES\NATURALMOTION\ENDORPHIN 2.7.1 LEARNING EDITION\RESOURCES\THIRD PARTY\MAYA\SCRIPTS
"CLASSPATH"=.;C:\Program Files\Java\jre6\lib\ext\QTJava.zip
"QTJAVA"=C:\Program Files\Java\jre6\lib\ext\QTJava.zip

-----------------EOF-----------------

anagui · Answer

log.txt


Logfile of random's system information tool 1.06 (written by random/random)
Run by Michel at 2009-07-01 23:02:54
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 10 GB (26%) free of 40 GB
Total RAM: 2047 MB (64% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:04:02, on 01/07/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16850)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\CTsvcCDA.EXE
C:\Program Files\NavNT\defwatch.exe
C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\drivers\KodakCCS.exe
C:\Program Files\Autodesk\3ds Max 2008\mentalray\satelliteaysat_3dsMax2008_32server.exe
C:\Program Files\NavNTtvscan.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Pen_Tablet.exe
C:\WINDOWS\system32\WTablet\Pen_TabletUser.exe
C:\WINDOWS\system32\Pen_Tablet.exe
C:\Program Files\Fichiers communs\Logitech\QCDriver3\LVCOMS.EXE
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\Program Files\Caere\OmniPagePro90\opware32.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\NavNT\vptray.exe
C:\WINDOWS\system32
tvdm.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Microsoft IntelliType Pro\itype.exe
C:\Program Files\Microsoft IntelliPoint\ipoint.exe
C:\Program Files\QuickTime\QTTask.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\SAGEM Wi-Fi USB 802.11g\WLANUTL.exe
C:\WINDOWS\system32\MsgSys.EXE
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32undll32.exe
C:\Documents and Settings\Michel\Bureau\RSIT.exe
D:\Guillaume\Michel.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ww12.cherche.us
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://ww12.cherche.us
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost;*.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: HelperObject Class - {00C6482D-C502-44C8-8409-FCE54AD9C208} - C:\Program Files\TechSmith\SnagIt 7\SnagItBHO.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - (no file)
O2 - BHO: (no name) - {21BD08FB-B286-40BD-8C4B-2FEC94C64C2F} - C:\WINDOWS\system32\qoMfEtUm.dll (file missing)
O2 - BHO: (no name) - {28502525-0270-45D3-AB40-EF2A203F25BF} - (no file)
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: (no name) - {4E007A5F-299F-44FC-8B6B-F06B61867A2E} - (no file)
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - (no file)
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: SnagIt - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - C:\Program Files\TechSmith\SnagIt 7\SnagItIEAddin.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [LVCOMS] C:\Program Files\Fichiers communs\Logitech\QCDriver3\LVCOMS.EXE
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [OmniPage] C:\Program Files\Caere\OmniPagePro90\opware32.exe
O4 - HKLM\..\Run: [EPSON Stylus C42 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P23 "EPSON Stylus C42 Series" /O6 "USB001" /M "Stylus C42"
O4 - HKLM\..\Run: [EPSON Stylus C42 Series (Copie 1)] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P33 "EPSON Stylus C42 Series (Copie 1)" /O5 "LPT1:" /M "Stylus C42"
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [Dell Webcam Central] "C:\Program Files\Dell Webcam\Dell Webcam Central\WebcamDell.exe" /mode2
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [vptray] C:\Program Files\NavNT\vptray.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [itype] "C:\Program Files\Microsoft IntelliType Pro\itype.exe"
O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\ipoint.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [DLD.EXE] I:\Applications\RapidShare_Download_Direct\DLD.exe
O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\Michel\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Sagem - Utilitaire réseau pour Clé USB Wi-Fi 802.11g.lnk = ?
O8 - Extra context menu item: Annoter avec Bamboo Link - C:\Program Files\Wacom\Bamboo Link\AnnotateWithErgo.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: *.chat-land.org
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {406B5949-7190-4245-91A9-30A17DE16AD0} (Snapfish Activia) - http://www3.snapfish.fr/SnapfishActivia.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/pr02/resources/MSNPUpld.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/PhtPkMSN.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O20 - AppInit_DLLs: retrbv.dll ovmmqu.dll
O20 - Winlogon Notify: tuvULEtT - C:\WINDOWS\
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Autodesk Licensing Service - Autodesk - C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE
O23 - Service: DefWatch - Symantec Corporation - C:\Program Files\NavNT\defwatch.exe
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Kodak Camera Connection Software (KodakCCS) - Eastman Kodak Company - C:\WINDOWS\system32\drivers\KodakCCS.exe
O23 - Service: mental ray 3.6 Satellite for Autodesk 3ds Max 2008 32-bit 32-bit (mi-raysat_3dsMax2008_32) - Unknown owner - C:\Program Files\Autodesk\3ds Max 2008\mentalray\satelliteaysat_3dsMax2008_32server.exe
O23 - Service: Norton AntiVirus Client (Norton AntiVirus Server) - Symantec Corporation - C:\Program Files\NavNTtvscan.exe
O23 - Service: TabletServicePen - Wacom Technology, Corp. - C:\WINDOWS\system32\Pen_Tablet.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

jacques.gache · Answer

bonjour, tu passeras findykill option 1 et 2 tu posteras les rapport au fure et à mesure de leur création , et puis tu le désinstalleras et puis tu posteras un nouveau RSIT tu n'aura qu'un rapport , je regarderais demain car la dodo boulot dans 8 h sinon Loicdem te donnera peut être la suite 

pour findykill

########### [ Option 1  ( Recherche ) ]


• Télécharge et install FindyKill http://sd-1.archive-host.com/membres/up/127028005715545653/FindyKill.exe

(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir 

• Double clic sur le raccourci FindyKill présent sur ton bureau . 

• Choisis l'option 1 ( Recherche ) 

• Laisse travailler l'outil. 

• Ensuite post le rapport FindyKill.txt qui apparaitra. 

• Note : Le rapport FindyKill.txt est sauvegardé a la racine du disque. ( C:\FindyKill.txt ) 

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

• Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. 


• Tuto : http://pagesperso-orange.fr/NosTools/index.html 


##################### [ Option 2 ( Suppression ) ]  



(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir 

• Double clic sur le raccourci FindyKill présent sur ton bureau 

• choisis l'option 2 ( Suppression ) 

• Ton bureau disparaitra et le pc redémarrera . 

• Au redémarrage , FindyKill scannera ton pc , laisse travailler l'outil. 

• Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau . 

• Note : Le rapport FindyKill.txt est sauvegardé a la racine du disque.( C:\FindyKill.txt ) 

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 




##################### |  Désinstallation |  



• Double clic sur le raccourci FindyKill présent sur ton bureau 

• Choisis l'option 5 ( Désinstaller ) .... 



et puis relance RSIT et postes le rapport , Merci

anagui · Answer

############################## | FindyKill V6.001 |

# User : Michel (Administrateurs) # SEB_GUI
# Update on 30/06/09 by Chiquitine29 & C_XX
# Start at: 23:42:31 | 01/07/2009
# Website : http://pagesperso-orange.fr/NosTools/index.html

#               Intel(R) Pentium(R) 4 CPU 2.60GHz
# Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 7.0.5730.11
# Windows Firewall Status : Enabled
# AV : Avira AntiVir PersonalEdition Classic 8.0.1.30 [ Enabled | Updated ]

# A:\ # Lecteur de disquettes 3 ½ pouces
# C:\ # Disque fixe local # 39,06 Go (9,92 Go free) # NTFS
# D:\ # Disque fixe local # 72,72 Go (24,3 Go free) # NTFS
# E:\ # Disque CD-ROM
# F:\ # Disque CD-ROM
# G:\ # Disque amovible # 1,89 Go (1,51 Go free) # FAT
# I:\ # Disque fixe local # 298,02 Go (95,04 Go free) [MY PASSPORT] # FAT32
# L:\ # Disque amovible
# M:\ # Disque amovible
# N:\ # Disque amovible
# O:\ # Disque amovible

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\CTsvcCDA.EXE
C:\Program Files\NavNT\defwatch.exe
C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\drivers\KodakCCS.exe
C:\Program Files\Autodesk\3ds Max 2008\mentalray\satelliteaysat_3dsMax2008_32server.exe
C:\Program Files\NavNTtvscan.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Pen_Tablet.exe
C:\WINDOWS\system32\WTablet\Pen_TabletUser.exe
C:\WINDOWS\system32\Pen_Tablet.exe
C:\Program Files\Fichiers communs\Logitech\QCDriver3\LVCOMS.EXE
C:\WINDOWS\System32\alg.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\Program Files\Caere\OmniPagePro90\opware32.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\NavNT\vptray.exe
C:\WINDOWS\system32
tvdm.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Microsoft IntelliType Pro\itype.exe
C:\Program Files\Microsoft IntelliPoint\ipoint.exe
C:\Program Files\QuickTime\QTTask.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\SAGEM Wi-Fi USB 802.11g\WLANUTL.exe
C:\WINDOWS\system32\MsgSys.EXE
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\PROGRA~1\CAERE\OMNIPA~1\OPWARE16.EXE
C:\WINDOWS\SYSTEM32\WOWEXEC.EXE

################## | Registre Startup |

HKCU_Main:   "Search Page"="" 
HKCU_Main:   "Start Page"="http://ww12.cherche.us" 
HKLM_logon:  "Userinit"="C:\WINDOWS\system32\userinit.exe," 
HKLM_logon:  "DefaultUserName"="Michel" 
HKLM_logon:  "AltDefaultUserName"="Michel" 
HKLM_logon:  "LegalNoticeCaption"="" 
HKLM_logon:  "LegalNoticeText"="" 
HKLM_Run:    LVCOMS=C:\Program Files\Fichiers communs\Logitech\QCDriver3\LVCOMS.EXE 
HKLM_Run:    ISUSPM Startup=C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup 
HKLM_Run:    ISUSScheduler="C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start 
HKLM_Run:    OmniPage=C:\Program Files\Caere\OmniPagePro90\opware32.exe 
HKLM_Run:    EPSON Stylus C42 Series=C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P23 "EPSON Stylus C42 Series" /O6 "USB001" /M "Stylus C42" 
HKLM_Run:    EPSON Stylus C42 Series (Copie 1)=C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P33 "EPSON Stylus C42 Series (Copie 1)" /O5 "LPT1:" /M "Stylus C42" 
HKLM_Run:    AppleSyncNotifier=C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe 
HKLM_Run:    ATIPTA=C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe 
HKLM_Run:    Dell Webcam Central="C:\Program Files\Dell Webcam\Dell Webcam Central\WebcamDell.exe" /mode2 
HKLM_Run:    avgnt="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min 
HKLM_Run:    vptray=C:\Program Files\NavNT\vptray.exe 
HKLM_Run:    SunJavaUpdateSched="C:\Program Files\Java\jre6\bin\jusched.exe" 
HKLM_Run:    TkBellExe="C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot 
HKLM_Run:    itype="C:\Program Files\Microsoft IntelliType Pro\itype.exe" 
HKLM_Run:    IntelliPoint="C:\Program Files\Microsoft IntelliPoint\ipoint.exe" 
HKLM_Run:    QuickTime Task="C:\Program Files\QuickTime\QTTask.exe" -atboottime 
HKLM_Run:    iTunesHelper="C:\Program Files\iTunes\iTunesHelper.exe" 
HKLM_Run:    HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversionun\OptionalComponents= 
HKCU_Run:    ctfmon.exe=C:\WINDOWS\system32\ctfmon.exe  
HKCU_Run:    swg=C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe  
HKCU_Run:    DLD.EXE=I:\Applications\RapidShare_Download_Direct\DLD.exe  
HKCU_Run:    Google Update="C:\Documents and Settings\Michel\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c  
HKCU_Run:    HKEY_CURRENT_USER\software\microsoft\windows\currentversionun\AdobeUpdater=  

################## | Fichiers # Dossiers infectieux |


################## | C:\Documents and Settings\Michel\Temporary Internet Files |


################## | All Drives ... |

Présent ! I:\autorun.inf  

################## | Registre # Clés Run infectieuses |

Présent ! HKCU\Software\Local AppWizard-Generated Applications\PhLeAutoRun  
Présent ! HKU\S-1-5-21-1844237615-1897051121-725345543-1004\Software\Local AppWizard-Generated Applications\PhLeAutoRun  

################## | Registre # Mountpoints2 |

HKCU\...\Explorer\MountPoints2\{134281b5-4a82-11dd-b967-0060b3b5bbe3}\Shell\AutoRun\Command  
HKCU\...\Explorer\MountPoints2\{892f6626-280a-11de-ba09-0060b3b5bbe3}\Shell\AutoRun\Command  
HKCU\...\Explorer\MountPoints2\{e12ef692-bec2-11dc-bfa4-0060b3b5bbe3}\Shell\AutoRun\Command  

################## | Etat / Services / Informations |

# Affichage des fichiers cachés : OK
 
# Mode sans echec : OK

# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 ) 
# EapHost -> Start = 3 ( Good = 2 | Bad = 4 ) 
# Ip6Fw -> Start = 3 ( Good = 2 | Bad = 4 ) 
# SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 ) 

################## | Cracks / Keygens / Serials |


################## | ! Fin du rapport # FindyKill V6.001 ! |

anagui · Answer

############################## | FindyKill V6.001 |

# User : Michel (Administrateurs) # SEB_GUI
# Update on 30/06/09 by Chiquitine29 & C_XX
# Start at: 23:57:55 | 01/07/2009
# Website : http://pagesperso-orange.fr/NosTools/index.html

#               Intel(R) Pentium(R) 4 CPU 2.60GHz
# Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 7.0.5730.11
# Windows Firewall Status : Enabled
# AV : Avira AntiVir PersonalEdition Classic 8.0.1.30 [ Enabled | Updated ]

# A:\ # Lecteur de disquettes 3 ½ pouces
# C:\ # Disque fixe local # 39,06 Go (9,97 Go free) # NTFS
# D:\ # Disque fixe local # 72,72 Go (24,27 Go free) # NTFS
# E:\ # Disque CD-ROM
# F:\ # Disque CD-ROM
# G:\ # Disque amovible # 1,89 Go (1,51 Go free) # FAT
# I:\ # Disque fixe local # 298,02 Go (95,04 Go free) [MY PASSPORT] # FAT32
# L:\ # Disque amovible
# M:\ # Disque amovible
# N:\ # Disque amovible
# O:\ # Disque amovible

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\CTsvcCDA.EXE
C:\Program Files\NavNT\defwatch.exe
C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\drivers\KodakCCS.exe
C:\Program Files\Autodesk\3ds Max 2008\mentalray\satelliteaysat_3dsMax2008_32server.exe
C:\Program Files\NavNTtvscan.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Pen_Tablet.exe
C:\WINDOWS\system32\WTablet\Pen_TabletUser.exe
C:\WINDOWS\system32\Pen_Tablet.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\system32\MsgSys.EXE

################## | Fichiers # Dossiers infectieux |


################## | C:\Documents and Settings\Michel\Temporary Internet Files |


################## | All Drives ... |

Supprimé ! I:\autorun.inf    

################## | Autres ... |


################## | Registre # Clés Run infectieuses |

Supprimé ! HKCU\Software\Local AppWizard-Generated Applications\PhLeAutoRun  

################## | Registre # Mountpoints2 |

Supprimé ! HKCU\...\Explorer\MountPoints2\{134281b5-4a82-11dd-b967-0060b3b5bbe3}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{892f6626-280a-11de-ba09-0060b3b5bbe3}\Shell\AutoRun\Command  

################## | Listing des fichiers présent |

[10/07/2007 18:17|--a------|0] - C:\AILog.txt
[23/02/2005 16:47|--a------|0] - C:\AUTOEXEC.BAT
[11/01/2009 17:49|--ahs----|216] - C:\boot.ini
[30/08/2002 14:00|-rahs----|4952] - C:\Bootfont.bin
[23/02/2005 16:47|--a------|0] - C:\CONFIG.SYS
[08/06/2006 20:20|--a------|0] - C:\DBS.TXT
[02/07/2009 00:41|--a------|3487] - C:\FindyKill.txt
[10/06/2009 13:51|--a------|598266] - C:\ignuteel.log
[23/02/2005 16:47|-rahs----|0] - C:\IO.SYS
[23/02/2005 16:47|-rahs----|0] - C:\MSDOS.SYS
[24/02/2005 19:48|-rahs----|47564] - C:\NTDETECT.COM
[30/09/2008 08:03|-rahs----|252240] - C:
tldr
[||] - C:\pagefile.sys
[13/11/2006 17:07|--a------|91] - C:\Setup.log
[22/01/2009 20:20|--a------|159] - C:\SetupLCV.log
[22/01/2009 20:24|--a------|159] - C:\SetupLCVI.log
[30/06/2008 10:30|--ah-----|232] - C:\sqmdata00.sqm
[30/06/2008 10:30|--ah-----|232] - C:\sqmdata01.sqm
[30/06/2008 13:25|--ah-----|232] - C:\sqmdata02.sqm
[30/06/2008 13:27|--ah-----|232] - C:\sqmdata03.sqm
[30/06/2008 13:28|--ah-----|232] - C:\sqmdata04.sqm
[30/06/2008 13:28|--ah-----|232] - C:\sqmdata05.sqm
[30/06/2008 18:55|--ah-----|268] - C:\sqmdata06.sqm
[30/06/2008 10:15|--ah-----|232] - C:\sqmdata07.sqm
[30/06/2008 10:15|--ah-----|232] - C:\sqmdata08.sqm
[30/06/2008 10:17|--ah-----|232] - C:\sqmdata09.sqm
[30/06/2008 10:17|--ah-----|232] - C:\sqmdata10.sqm
[30/06/2008 10:17|--ah-----|232] - C:\sqmdata11.sqm
[30/06/2008 10:18|--ah-----|232] - C:\sqmdata12.sqm
[30/06/2008 10:19|--ah-----|232] - C:\sqmdata13.sqm
[30/06/2008 10:24|--ah-----|232] - C:\sqmdata14.sqm
[30/06/2008 10:28|--ah-----|232] - C:\sqmdata15.sqm
[30/06/2008 10:28|--ah-----|232] - C:\sqmdata16.sqm
[30/06/2008 10:28|--ah-----|232] - C:\sqmdata17.sqm
[30/06/2008 10:29|--ah-----|232] - C:\sqmdata18.sqm
[30/06/2008 10:30|--ah-----|232] - C:\sqmdata19.sqm
[30/06/2008 10:30|--ah-----|244] - C:\sqmnoopt00.sqm
[30/06/2008 10:30|--ah-----|244] - C:\sqmnoopt01.sqm
[30/06/2008 13:25|--ah-----|244] - C:\sqmnoopt02.sqm
[30/06/2008 13:27|--ah-----|244] - C:\sqmnoopt03.sqm
[30/06/2008 13:28|--ah-----|244] - C:\sqmnoopt04.sqm
[30/06/2008 13:28|--ah-----|244] - C:\sqmnoopt05.sqm
[30/06/2008 18:55|--ah-----|244] - C:\sqmnoopt06.sqm
[30/06/2008 10:15|--ah-----|244] - C:\sqmnoopt07.sqm
[30/06/2008 10:15|--ah-----|244] - C:\sqmnoopt08.sqm
[30/06/2008 10:17|--ah-----|244] - C:\sqmnoopt09.sqm
[30/06/2008 10:17|--ah-----|244] - C:\sqmnoopt10.sqm
[30/06/2008 10:17|--ah-----|244] - C:\sqmnoopt11.sqm
[30/06/2008 10:18|--ah-----|244] - C:\sqmnoopt12.sqm
[30/06/2008 10:19|--ah-----|244] - C:\sqmnoopt13.sqm
[30/06/2008 10:24|--ah-----|244] - C:\sqmnoopt14.sqm
[30/06/2008 10:28|--ah-----|244] - C:\sqmnoopt15.sqm
[30/06/2008 10:28|--ah-----|244] - C:\sqmnoopt16.sqm
[30/06/2008 10:28|--ah-----|244] - C:\sqmnoopt17.sqm
[30/06/2008 10:29|--ah-----|244] - C:\sqmnoopt18.sqm
[30/06/2008 10:30|--ah-----|244] - C:\sqmnoopt19.sqm
[05/03/2005 07:55|--a------|32156] - D:\All Star Resort.ttf
[22/04/2006 15:42|--a------|828120] - D:\Barber_shop.ttf
[12/03/2005 16:19|--a------|21252] - D:\BILLO___.TTF
[04/07/2007 17:16|--a------|148896] - D:\Bleeding_Cowboys.ttf
[18/11/2006 10:40|--a------|133344] - D:\BROKEN_GHOST.ttf
[25/07/2007 20:16|--a------|109148] - D:\ChaosTimes_lig.TTF
[12/03/2005 16:21|--a------|9152] - D:\CHERI___.TTF
[12/03/2005 16:21|--a------|15844] - D:\CHERL___.TTF
[06/03/2008 20:50|--a------|170386] - D:\clip0006.avi
[06/03/2008 20:52|--a------|5306510] - D:\clip0007.avi
[05/11/2008 00:49|--a------|328790] - D:\clip0007.avi.motion
[09/03/2008 12:47|--a------|12268826] - D:\clip0008.avi
[22/03/2008 22:18|--a------|315512] - D:\clip0009.avi
[03/10/2008 20:57|--a------|1425878] - D:\clip0015.avi
[03/10/2008 21:00|--a------|5381078] - D:\clip0016.avi
[03/10/2008 21:03|--a------|7084594] - D:\clip0017.avi
[03/10/2008 21:13|--a------|24434198] - D:\clip0018.avi
[25/01/2009 23:43|--a------|32705056] - D:\clip0019.avi
[25/01/2009 23:43|--a------|15876272] - D:\clip0020.avi
[03/02/1997 12:50|-ra------|17296] - D:\cocacola.ttf
[23/03/2005 22:53|--a------|210044] - D:\Cocaine sans.ttf
[29/03/2008 11:14|--a------|139264] - D:\De Lille … St andr‚.doc
[21/08/2006 09:01|--a------|96812] - D:\DECAPM__.TTF
[13/12/2006 19:38|--ahs----|78] - D:\desktop.ini
[25/12/2007 11:46|--a------|158208] - D:\Doc1.doc
[02/08/2008 23:00|--a------|29] - D:\DSGM.ini
[16/10/2004 15:31|--a------|36084] - D:\evanescent.ttf
[05/05/2008 20:38|--a------|739503] - D:\export.gif
[28/04/2006 17:35|--a------|294580] - D:\Font (el&font gothic!).ttf
[07/11/2008 20:42|--a------|43623804] - D:\Gad Elmaleh berceuse.mpg
[07/11/2008 21:49|--a------|2339617] - D:\Gad Elmaleh Enfant qui attend.wmv
[07/11/2008 21:47|--a------|4284493] - D:\Gad Elmaleh engeulade.wmv
[07/11/2008 21:29|--a------|38961860] - D:\Gad Elmaleh l'enfant qui attend.mpg
[07/11/2008 21:52|--a------|2617441] - D:\Gad Elmaleh paroles d‚biles.wmv
[07/11/2008 21:01|--a------|71535044] - D:\Gad elmlah engeulade.mpg
[08/10/2006 21:54|--a------|34304] - D:\GALLET Marc TS5 - Table de multiplication modulo 13(1).xls
[16/04/2007 12:26|--a------|73216] - D:\Guillaume guitare.doc
[09/07/2007 16:27|--a------|123396] - D:\Hawaii_Killer.ttf
[30/08/2007 18:37|--a------|138784] - D:\LLPIXEL_.TTF
[06/06/2007 21:50|--a------|30208] - D:\MADRID.doc
[26/09/2008 17:59|--a------|794] - D:\Mes dossiers de partage.lnk
[24/11/2007 14:24|--a------|2359350] - D:\Pb PC.bmp
[02/07/2007 11:38|--a------|203800] - D:\Pulse_virgin.ttf
[12/10/2008 15:01|--a------|1417619] - D:\S500i.pdf
[08/12/2008 00:12|--a------|1010] - D:	echnogui11@hotmail.com Archive des dossiers de partage.lnk
[22/12/2007 14:04|--a------|11894] - D:\Texax instruments code.pdf
[22/03/2009 21:02|--ahs----|166400] - D:\Thumbs.db
[26/07/2007 18:08|--a------|787256] - D:	rashco.ttf
[27/08/2004 07:03|--a------|66280] - D:\waltographUI.ttf
[18/08/2006 09:29|--a------|20480] - D:\WINDOWS MEDIA PLAYER.doc
[25/01/2009 18:55|--a------|20480] - G:\conductivit‚canardwcetdestop.xls
[27/01/2009 10:11|--a------|26624] - G:\Rey.doc
[01/02/2009 11:03|--a------|12288] - G:em the one i love.docx
[02/02/2009 16:35|--a------|461312] - G:\cali.doc
[11/02/2009 09:14|--a------|119931] - G:\CPCS104.pdf
[18/02/2009 08:41|--a------|59] - G:\lien.txt
[16/03/2009 14:22|--a------|913483] - G:\petard_feu_de_bengal_sous_un_pont.flv
[17/03/2009 14:43|--a------|24576] - G:\Caract‚ristique d.doc
[24/02/2009 02:10|--a------|18474518] - I:\Genesis - Land Of Confusion.mp4
[21/12/2007 14:56|--ah-----|69] - I:\autorun.in_2.org
[28/12/2008 10:18|--a------|1650] - I:\centre d'inertie.ggb
[05/11/2008 17:25|--a------|132626269] - I:\Compilation Soundtrack Nintendo By Yanus94 (Zelda Mario Street Fighter Tetris).rar
[09/11/2008 20:51|--a------|43320045] - I:\Soundtrack - 2008 Get Smart (128) Trevor Rabin - Ost Bso Bof - Mr Yusseply.zip
[10/11/2008 03:39|--a------|52440040] - I:\Soundtrack - 2008 Prom Night (128) Various Artists - Ost Bso Bof - Mr Yusseply.zip
[26/09/2008 18:35|--a------|2402832] - I:\WLinstaller.exe

################## | Vaccination |

# C:\autorun.inf ( # Not infected ) -> Folder created by FindyKill.  
# D:\autorun.inf ( # Not infected ) -> Folder created by FindyKill.  
# G:\autorun.inf ( # Not infected ) -> Folder created by FindyKill.  
# I:\autorun.inf ( # Not infected ) -> Folder created by FindyKill.  

################## | Etat / Services / Informations |

# Mode sans echec : OK


# Affichage des fichiers cachés : OK

# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 ) 
# EapHost -> Start = 3 ( Good = 2 | Bad = 4 ) 
# Ip6Fw -> Start = 3 ( Good = 2 | Bad = 4 ) 
# SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 ) 

################## | PEH ... |


################## | Cracks / Keygens / Serials |


################## | ! Fin du rapport # FindyKill V6.001 ! |

anagui · Answer

J'ai toujours ce foutu virus...

anagui · Answer

Je peux même plus regarder de film ou jouer à CS convenablement :/

jacques.gache · Answer

bonjour, peux tu poster un nouveau RSIT comme demandé , je pense que cela est du à ça C:\Program Files\SpywareQuake\SpywareQuake.exe sais tu à quoi cela correspond

anagui · Answer

Non je n'ai jamais vu ce truc, qui a un nom bien explicite,

ALogfile of random's system information tool 1.06 (written by random/random)
Run by Michel at 2009-07-03 09:53:38
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 12 GB (30%) free of 40 GB
Total RAM: 2047 MB (69% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 09:54:05, on 03/07/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16850)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\CTsvcCDA.EXE
C:\Program Files\NavNT\defwatch.exe
C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\drivers\KodakCCS.exe
C:\Program Files\Autodesk\3ds Max 2008\mentalray\satelliteaysat_3dsMax2008_32server.exe
C:\Program Files\NavNTtvscan.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Pen_Tablet.exe
C:\WINDOWS\system32\Pen_Tablet.exe
C:\Program Files\Fichiers communs\Logitech\QCDriver3\LVCOMS.EXE
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\Program Files\Caere\OmniPagePro90\opware32.exe
C:\WINDOWS\system32\MsgSys.EXE
C:\WINDOWS\system32
tvdm.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\NavNT\vptray.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Microsoft IntelliType Pro\itype.exe
C:\Program Files\Microsoft IntelliPoint\ipoint.exe
C:\Program Files\QuickTime\QTTask.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\SAGEM Wi-Fi USB 802.11g\WLANUTL.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Michel\Bureau\Icones Guillaume\RSIT.exe
C:\Program Files	rend micro\Michel.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ww12.cherche.us
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://ww12.cherche.us
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost;*.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: HelperObject Class - {00C6482D-C502-44C8-8409-FCE54AD9C208} - C:\Program Files\TechSmith\SnagIt 7\SnagItBHO.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - (no file)
O2 - BHO: (no name) - {21BD08FB-B286-40BD-8C4B-2FEC94C64C2F} - C:\WINDOWS\system32\qoMfEtUm.dll (file missing)
O2 - BHO: (no name) - {28502525-0270-45D3-AB40-EF2A203F25BF} - (no file)
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: (no name) - {4E007A5F-299F-44FC-8B6B-F06B61867A2E} - (no file)
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - (no file)
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: SnagIt - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - C:\Program Files\TechSmith\SnagIt 7\SnagItIEAddin.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [LVCOMS] C:\Program Files\Fichiers communs\Logitech\QCDriver3\LVCOMS.EXE
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [OmniPage] C:\Program Files\Caere\OmniPagePro90\opware32.exe
O4 - HKLM\..\Run: [EPSON Stylus C42 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P23 "EPSON Stylus C42 Series" /O6 "USB001" /M "Stylus C42"
O4 - HKLM\..\Run: [EPSON Stylus C42 Series (Copie 1)] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P33 "EPSON Stylus C42 Series (Copie 1)" /O5 "LPT1:" /M "Stylus C42"
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [Dell Webcam Central] "C:\Program Files\Dell Webcam\Dell Webcam Central\WebcamDell.exe" /mode2
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [vptray] C:\Program Files\NavNT\vptray.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [itype] "C:\Program Files\Microsoft IntelliType Pro\itype.exe"
O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\ipoint.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [DLD.EXE] I:\Applications\RapidShare_Download_Direct\DLD.exe
O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\Michel\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Sagem - Utilitaire réseau pour Clé USB Wi-Fi 802.11g.lnk = ?
O8 - Extra context menu item: Annoter avec Bamboo Link - C:\Program Files\Wacom\Bamboo Link\AnnotateWithErgo.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: *.chat-land.org
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {406B5949-7190-4245-91A9-30A17DE16AD0} (Snapfish Activia) - http://www3.snapfish.fr/SnapfishActivia.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/pr02/resources/MSNPUpld.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/PhtPkMSN.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O20 - AppInit_DLLs: retrbv.dll ovmmqu.dll
O20 - Winlogon Notify: tuvULEtT - C:\WINDOWS\
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Autodesk Licensing Service - Autodesk - C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE
O23 - Service: DefWatch - Symantec Corporation - C:\Program Files\NavNT\defwatch.exe
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Kodak Camera Connection Software (KodakCCS) - Eastman Kodak Company - C:\WINDOWS\system32\drivers\KodakCCS.exe
O23 - Service: mental ray 3.6 Satellite for Autodesk 3ds Max 2008 32-bit 32-bit (mi-raysat_3dsMax2008_32) - Unknown owner - C:\Program Files\Autodesk\3ds Max 2008\mentalray\satelliteaysat_3dsMax2008_32server.exe
O23 - Service: Norton AntiVirus Client (Norton AntiVirus Server) - Symantec Corporation - C:\Program Files\NavNTtvscan.exe
O23 - Service: TabletServicePen - Wacom Technology, Corp. - C:\WINDOWS\system32\Pen_Tablet.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

jacques.gache · Answer

ok je de donnerais la suite se soir la je suis pas chez moi @+

anagui · Answer

Ok merci,
sinon le dossier en question est caché, il n'apparait pas.

jacques.gache · Answer

C:\Program Files\SpywareQuake\SpywareQuake.exe  tu parle de celui ci si oui c'est pas un fichier caché c'est une cléde registre qui est resté [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SpywareQuake] 
C:\Program Files\SpywareQuake\SpywareQuake.exe /h 

peux tu me dire à quoi correspond ce dossier sur ton pc C:\Program Files\NavNT
il semblerais qu'il est lié à norton anti-virus comme nous le montre cette ligne : O23 - Service: Norton AntiVirus Client (Norton AntiVirus Server) - Symantec Corporation - C:\Program Files\NavNTtvscan.exe

tu vas faire ce qui suit tu feras OTM tu posteras le rapport, tu fixeras les lignes données avec hijackthis tu feras un nettoyage avec ccleaner et les réglages donnés, et puis tu passeras malwarebytes , merci

1) pour OTM

Télécharge OTM de OldTimer sur ton Bureau en cliquant sur ce lien :

http://www.geekstogo.com/forum/files/file/402-otm-oldtimers-move-it/


Double-clique sur OTM.exe pour le lancer.Si tu utilises Vista, fais un clic droit sur le fichier puis choisir Exécuter en tant qu'administrateur

Vérifie que la case devant "Unregister Dll's and Ocx's est bien cochée.

Copie la liste qui se trouve en gras ci-dessous,

et colle-la dans le cadre de gauche de OTMoveIt : "Paste instructions for item to be moved".

 
:processes  
explorer.exe 

:reg
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SpywareQuake] 
C:\Program Files\SpywareQuake\SpywareQuake.exe /h [] 


:files
c:\program files\spywarequake\spywarequake.exe
c:\documents and settings\michel\locals~1	emp\gagp440p.sys


:commands
[purity]
[emptytemp]
[start explorer]
[Reboot] 


Clique sur "MoveIt!" pour lancer la suppression.

Le résultat apparaitra dans le cadre "Results".

Clique sur "Exit" pour fermer.

Poste le rapport situé dans C:\_OTM\MovedFiles sous le nom xxxxxx_xxxxxxxxxx.log .

Il te sera peut-être demander de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.



2)tu ouvres hijackthis qui est sur ton pc ici C:\Program Files	rend micro\Michel.exe  tu doubles cliques dessus pour l'ouvrir et puis tu fais comme expliqué 

Fixer les lignes

.Tu fermes tout les programmes ouverts y compris le navigateur. sauf ton anti-virus et pare-feux 
.Lances HijackThis  ou plutôt Michel.exe
.Cliques sur "Do a system scan only" 
.Tu coches les lignes suivantes : 
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - (no file) 
O2 - BHO: (no name) - {21BD08FB-B286-40BD-8C4B-2FEC94C64C2F} - C:\WINDOWS\system32\qoMfEtUm.dll (file missing) 
O2 - BHO: (no name) - {28502525-0270-45D3-AB40-EF2A203F25BF} - (no file)
O2 - BHO: (no name) - {4E007A5F-299F-44FC-8B6B-F06B61867A2E} - (no file)
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - (no file)
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O15 - Trusted Zone: *.chat-land.org


.Tu cliques sur "Fix Checked" 
.Tu fermes HijackThis 

des expliquations en images : http://pagesperso-orange.fr/rginformatique/section%20virus/demohijack.htm



3) passes ccleaner avec les réglages donnés


télécharges Ccleaner à partir de cette adresses

http://www.commentcamarche.net/telecharger/telecharger 168 ccleaner


.enregistres le sur le bureau
.double-cliques sur le fichier pour lancer l'installation
.sur la fenêtre de l'installation langage bien choisir français et OK
.cliques sur suivant
.lis la licence et j'accepte
.cliques sur suivant
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner
.cliques sur intaller
.cliques sur fermer
.double-cliques sur l'icône de Ccleaner pour l'ouvrir
.une fois ouvert tu cliques sur option et puis avancé
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures
.cliques sur nettoyeur
.cliques sur windows et dans la colonne avancé
.cochesla première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la
.cliques sur analyse une fois l'analyse terminé
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien
.cliques maintenant sur registre et puis sur rechercher les erreurs
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées
.il te demande de sauvegarder OUI
.tu lui donnes un nom pour pouvoir la retrouver et enregistre
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK
.il supprime et fermer tu vériffis en relancant  rechercher les erreurs
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé  tu décoches la première case vieilles données du perfetch
.tu peux fermer Ccleaner

pour aider si besion tutoriel: https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php




4) et puis pour malwarebytes

Telecharge malwarebytes 

-> https://www.malekal.com/tutoriel-malwarebyte-anti-malware/ 

Tu l´instales; le programme va se mettre automatiquement a jour. 

Une fois a jour, le programme va se lancer; click sur l´onglet parametre, et coche la case : "Arreter internet explorer pendant la suppression". 

Click maintenant sur l´onglet recherche et coche la case : "executer un examen complet". 

Puis click sur "rechercher". 

Laisse le scanner le pc... 

Si des elements on ete trouvés > click sur supprimer la selection. 

si il t´es demandé de redemarrer > click sur "yes". 

A la fin un rapport va s´ouvrir; sauvegarde le de maniere a le retrouver en vu de le poster sur le forum. 

Copie et colle le rapport stp. 

ps : les rapports sont aussi rangé dans l onglet rapport/log

anagui · Answer

Pour NavNT je ne sais pas du tout mais il est bien lié à Norton, dans ce tuto il dise de le supprimer pour désinstaller Norton : http://service1.symantec.com/SUPPORT/INTER/navintl.nsf/fdocid/20000426140728905

Par contre, OTM ne répond plus une fois qu'il arrive  à =======REGISTERY=======
J'ai du faire une coupure sauvage.

jacques.gache · Answer

bonjour, bizare pour OTM tu regarderas si des fois il n'a pas fais un rapport tu le trouveras ici C:\_OTM\MovedFiles sous le nom xxxxxx_xxxxxxxxxx.log  si present postes le , pour norton désinstalles si il ne te sert plus car c'est une surce de conflit si tu as 2 anti-virus sur le même pc , et puis tu fais pour hijackthis et ccleaner et malwarebytes  tu posteras le rapport et tu feras un nouveau RSIT en le lancant de nouveau  tu n'auras qu'un rapport le log.txt

anagui · Answer

Pour OTM je pense que le preblème viens de là :
C:\Program Files\SpywareQuake\SpywareQuake.exe /h [] 

et aussi à chaque fois il y a 2 fois [reboot]

anagui · Answer

Malwarebytes' Anti-Malware 1.38
Version de la base de données: 2379
Windows 5.1.2600 Service Pack 3

06/07/2009 17:56:59
mbam-log-2009-07-06 (17-56-59).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 325686
Temps écoulé: 4 hour(s), 59 minute(s), 23 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 2
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegedit (Hijack.Regedit) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegedit (Hijack.Regedit) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

anagui · Answer

Logfile of random's system information tool 1.06 (written by random/random)
Run by Michel at 2009-07-06 17:58:45
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 12 GB (30%) free of 40 GB
Total RAM: 2047 MB (64% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:59:04, on 06/07/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16850)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\CTsvcCDA.EXE
C:\Program Files\NavNT\defwatch.exe
C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\drivers\KodakCCS.exe
C:\Program Files\Autodesk\3ds Max 2008\mentalray\satelliteaysat_3dsMax2008_32server.exe
C:\Program Files\NavNTtvscan.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Pen_Tablet.exe
C:\WINDOWS\system32\WTablet\Pen_TabletUser.exe
C:\WINDOWS\system32\Pen_Tablet.exe
C:\Program Files\Fichiers communs\Logitech\QCDriver3\LVCOMS.EXE
C:\Program Files\Caere\OmniPagePro90\opware32.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\NavNT\vptray.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\system32
tvdm.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Microsoft IntelliType Pro\itype.exe
C:\Program Files\Microsoft IntelliPoint\ipoint.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\MsgSys.EXE
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\SAGEM Wi-Fi USB 802.11g\WLANUTL.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Michel\Bureau\Icones Guillaume\RSIT.exe
C:\Program Files	rend micro\Michel.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ww12.cherche.us
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://ww12.cherche.us
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost;*.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: HelperObject Class - {00C6482D-C502-44C8-8409-FCE54AD9C208} - C:\Program Files\TechSmith\SnagIt 7\SnagItBHO.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: SnagIt - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - C:\Program Files\TechSmith\SnagIt 7\SnagItIEAddin.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [LVCOMS] C:\Program Files\Fichiers communs\Logitech\QCDriver3\LVCOMS.EXE
O4 - HKLM\..\Run: [OmniPage] C:\Program Files\Caere\OmniPagePro90\opware32.exe
O4 - HKLM\..\Run: [EPSON Stylus C42 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P23 "EPSON Stylus C42 Series" /O6 "USB001" /M "Stylus C42"
O4 - HKLM\..\Run: [EPSON Stylus C42 Series (Copie 1)] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P33 "EPSON Stylus C42 Series (Copie 1)" /O5 "LPT1:" /M "Stylus C42"
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [Dell Webcam Central] "C:\Program Files\Dell Webcam\Dell Webcam Central\WebcamDell.exe" /mode2
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [vptray] C:\Program Files\NavNT\vptray.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [itype] "C:\Program Files\Microsoft IntelliType Pro\itype.exe"
O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\ipoint.exe"
O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [DLD.EXE] I:\Applications\RapidShare_Download_Direct\DLD.exe
O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\Michel\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Sagem - Utilitaire réseau pour Clé USB Wi-Fi 802.11g.lnk = ?
O8 - Extra context menu item: Annoter avec Bamboo Link - C:\Program Files\Wacom\Bamboo Link\AnnotateWithErgo.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {406B5949-7190-4245-91A9-30A17DE16AD0} (Snapfish Activia) - http://www3.snapfish.fr/SnapfishActivia.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/pr02/resources/MSNPUpld.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/PhtPkMSN.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O20 - AppInit_DLLs: retrbv.dll ovmmqu.dll
O20 - Winlogon Notify: tuvULEtT - C:\WINDOWS\
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Autodesk Licensing Service - Autodesk - C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE
O23 - Service: DefWatch - Symantec Corporation - C:\Program Files\NavNT\defwatch.exe
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Kodak Camera Connection Software (KodakCCS) - Eastman Kodak Company - C:\WINDOWS\system32\drivers\KodakCCS.exe
O23 - Service: mental ray 3.6 Satellite for Autodesk 3ds Max 2008 32-bit 32-bit (mi-raysat_3dsMax2008_32) - Unknown owner - C:\Program Files\Autodesk\3ds Max 2008\mentalray\satelliteaysat_3dsMax2008_32server.exe
O23 - Service: Norton AntiVirus Client (Norton AntiVirus Server) - Symantec Corporation - C:\Program Files\NavNTtvscan.exe
O23 - Service: TabletServicePen - Wacom Technology, Corp. - C:\WINDOWS\system32\Pen_Tablet.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

jacques.gache · Answer

bonjour , SpywareQuake  n'est plus présent sur ce rapport , parcontre il y a cela C:\documents and settings\michel\locals~1	emp\gagp440p.sys il serait bon de le suuprimer manuellement de préférence en mode sans echec et avec les fichiers caché afficher , et une fois cela fais tu passes ccleaner sur les deux options tu remets les fichier cachés , tu redémarres le pc et tu me postes un nouveau RSIT , merci

1) pour redémarrer en mode sans échec : /!\ Ne jamais démarrer en mode sans échec via MSCONFIG /!\ 
 
(attention : pas de connexion possible en mode sans échec , donc copies ou imprimes bien la manipe pour éviter les erreurs ...)

.Cliques sur Démarrer
.Cliques sur Arrêter
.Sélectionnes Redémarrer et au redémarrage
.Appuis sur la touche F8 ou F5 celon les marques de pc sans discontinuer "1 appuis seconde" dès qu'un écran de texte apparaît puis disparaît
.Utilises les touches de direction pour sélectionner mode sans échec
.puis appuis sur ENTRÉE
.Il faudra choisir ta session habituelle, pas le compte "Administrateur" ou une autre
une fois démarré ne t'inquiette pas si les couleurs et les icônes ne sont pas comme d'abitude 

tuto:http://www.vista-xp.fr/forum/topic93.html


2)  Affiches les dossiers cachés:

.ouvres le poste de travail
.cliques sur  Outils en haut
. Options des dossiers 
.onglet Affichage
.actives la case Afficher les fichiers et dossiers cachés.
.désactives la case  Masquer les extensions des fichiers dont le type est connu
.désactives la case Masquer les fichiers protégés du système d'exploitation
.une boite de dialogue te prévient que c'est risqué tu mets oui
.cliques sur Appliquer à tous les dossiers
.cliques sur appliqué et OK
tu fais ce que tu as à faire et une fois fini penses à remettre les dossiers cachés
.ouvres le poste de travail
.cliques sur  Outils en haut
.Options des dossiers 
.onglet Affichage
.cliques sur paramètres par défaut


3) pour vider le dossier temps ou supprimer gagp440p.sys 

 tu suis le chemin disques dur C dans documents and settings tu ouvres le dossier michel et puis locals settings et tu ouvres le dossier temp et la soit tu le vide complètement cela n'aura aucune incidence sur le fonctionnement du pc ou tu supprimes seulement gagp440p.sys 

pour le vider entièrement une fois le dossier temp ouvert tu vas sur édition et tous sélectionner et tu apuis sur la touche Suppr suprimer de ton clavier tu confirme ton chois

anagui · Answer

Mais est tu sur que la suppression du ficher du ficher .sys ne provoquera aucun dommage dans le système d'exploitation ?
je comprends pas ce que je dois faire avec CCleaner

jacques.gache · Answer

il est dans un dossier temp c'est à dire temporaire il n'y aura aucune dommage dans le système si tu as un doute fais un point de restauration comme cela si tu trouve que ton pc merdouille après du pourras revenir en arrière 

Créer un point de restauration


    .cliquer sur démarrer
    .cliquer sur tous les programmes
    .cliquer sur accessoires
    .cliquer sur outils système
    .cliquer sur restauration du système
    .sur la fenêtre qui s'ouvre cocher créer un point de restauration
    .cliquer sur suivant
    .dans la fenêtre description du point de restauration lui donner un nom explisitede façon à savoir à quoi il correspond
    .cliquer sur céer
    .une fois que la page s'affiche avec en haut sur gauche le nom et l'heure de ton point de restauration  fermes la fenêtre

anagui · Answer

Ok merci,
Mais je fais quoi avec CC cleaner en mode sans echec stp?

anagui · Answer

A ma grande surprise j'ai pas vu le fichier en particulier, donc j'ai supprimer tout le dossier temp.
Je dois faire quoi avec CCleaner ?

Logfile of random's system information tool 1.06 (written by random/random)
Run by Michel at 2009-07-06 20:39:54
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 12 GB (30%) free of 40 GB
Total RAM: 2047 MB (68% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:40:11, on 06/07/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16850)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\CTsvcCDA.EXE
C:\Program Files\NavNT\defwatch.exe
C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\drivers\KodakCCS.exe
C:\Program Files\Autodesk\3ds Max 2008\mentalray\satelliteaysat_3dsMax2008_32server.exe
C:\Program Files\NavNTtvscan.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Pen_Tablet.exe
C:\WINDOWS\system32\WTablet\Pen_TabletUser.exe
C:\WINDOWS\system32\Pen_Tablet.exe
C:\Program Files\Fichiers communs\Logitech\QCDriver3\LVCOMS.EXE
C:\Program Files\Caere\OmniPagePro90\opware32.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32
tvdm.exe
C:\Program Files\NavNT\vptray.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Microsoft IntelliType Pro\itype.exe
C:\Program Files\Microsoft IntelliPoint\ipoint.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\SAGEM Wi-Fi USB 802.11g\WLANUTL.exe
C:\WINDOWS\system32\MsgSys.EXE
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Michel\Bureau\Icones Guillaume\RSIT.exe
C:\Program Files	rend micro\Michel.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ww12.cherche.us
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://ww12.cherche.us
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost;*.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: HelperObject Class - {00C6482D-C502-44C8-8409-FCE54AD9C208} - C:\Program Files\TechSmith\SnagIt 7\SnagItBHO.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: SnagIt - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - C:\Program Files\TechSmith\SnagIt 7\SnagItIEAddin.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [LVCOMS] C:\Program Files\Fichiers communs\Logitech\QCDriver3\LVCOMS.EXE
O4 - HKLM\..\Run: [OmniPage] C:\Program Files\Caere\OmniPagePro90\opware32.exe
O4 - HKLM\..\Run: [EPSON Stylus C42 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P23 "EPSON Stylus C42 Series" /O6 "USB001" /M "Stylus C42"
O4 - HKLM\..\Run: [EPSON Stylus C42 Series (Copie 1)] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P33 "EPSON Stylus C42 Series (Copie 1)" /O5 "LPT1:" /M "Stylus C42"
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [Dell Webcam Central] "C:\Program Files\Dell Webcam\Dell Webcam Central\WebcamDell.exe" /mode2
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [vptray] C:\Program Files\NavNT\vptray.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [itype] "C:\Program Files\Microsoft IntelliType Pro\itype.exe"
O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\ipoint.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [DLD.EXE] I:\Applications\RapidShare_Download_Direct\DLD.exe
O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\Michel\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Sagem - Utilitaire réseau pour Clé USB Wi-Fi 802.11g.lnk = ?
O8 - Extra context menu item: Annoter avec Bamboo Link - C:\Program Files\Wacom\Bamboo Link\AnnotateWithErgo.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {406B5949-7190-4245-91A9-30A17DE16AD0} (Snapfish Activia) - http://www3.snapfish.fr/SnapfishActivia.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/pr02/resources/MSNPUpld.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/PhtPkMSN.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O20 - AppInit_DLLs: retrbv.dll ovmmqu.dll
O20 - Winlogon Notify: tuvULEtT - C:\WINDOWS\
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Autodesk Licensing Service - Autodesk - C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE
O23 - Service: DefWatch - Symantec Corporation - C:\Program Files\NavNT\defwatch.exe
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Kodak Camera Connection Software (KodakCCS) - Eastman Kodak Company - C:\WINDOWS\system32\drivers\KodakCCS.exe
O23 - Service: mental ray 3.6 Satellite for Autodesk 3ds Max 2008 32-bit 32-bit (mi-raysat_3dsMax2008_32) - Unknown owner - C:\Program Files\Autodesk\3ds Max 2008\mentalray\satelliteaysat_3dsMax2008_32server.exe
O23 - Service: Norton AntiVirus Client (Norton AntiVirus Server) - Symantec Corporation - C:\Program Files\NavNTtvscan.exe
O23 - Service: TabletServicePen - Wacom Technology, Corp. - C:\WINDOWS\system32\Pen_Tablet.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

anagui · Answer

J'arrive plus à écouter de la musique sur Itunes...
Comment ca se fait ?

anagui · Answer

J'ai plus aucun son, comment ca se fait ?!!!

jacques.gache · Answer

je te demandais de passer ccleaner après avoir vidé le dossier temps en mode nettoyeur et sur lez registre , mais bon pas très grave , ce qui m'en mer.. c'est que le gAGP440p.sys est toujours sur le rapport il doit être protégé par un driver, tu vas lister avec findykill option 4 pour voir avec quoi il est lié et si je ne le vois pas on essayra avec list_all

• Télécharge et install FindyKill http://sd-1.archive-host.com/membres/up/127028005715545653/FindyKill.exe

 (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir 

• Double clic sur le raccourci FindyKill présent sur ton bureau . 

• Choisis l'option 4 ( Listing ) 

• Laisse travailler l'outil. 

• Ensuite post le rapport FindyKill.txt qui apparaitra. 

• Note : Le rapport FindyKill.txt est sauvegardé a la racine du disque. ( C:\FindyKill.txt ) 

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

• Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

jacques.gache · Answer

ton problème de son est surement lié à l'infection , tu liste comme demandé , et puis regarde dans le gestionnaire des périfériques si tu n'as pas un point ? ou ! jaune devant  la carte son si oui est de cliquer dessus et réinstaller le piolote

anagui · Answer

http://wer.microsoft.com/responses/Response.aspx/703/fr/5.1.2600.2.00010300.3.0?SGD=723e5a71-6d4a-4d79-86a2-845de7baa795

j'ai eu ca comme rapport d'erreur,
je ne trouve pas le gestionnaire de periph, il est ou exactement stp ?

anagui · Answer

############################## | FindyKill V6.002 |

# User : Michel (Administrateurs) # SEB_GUI
# Update on 03/07/09 by Chiquitine29 & C_XX
# Start at: 21:45:22 | 06/07/2009
# Website : http://pagesperso-orange.fr/NosTools/index.html

#               Intel(R) Pentium(R) 4 CPU 2.60GHz
# Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 7.0.5730.11
# Windows Firewall Status : Enabled
# AV : Avira AntiVir PersonalEdition Classic 8.0.1.30 [ Enabled | Updated ]

# A:\ # Lecteur de disquettes 3 ½ pouces
# C:\ # Disque fixe local # 39,06 Go (11,73 Go free) # NTFS
# D:\ # Disque fixe local # 72,72 Go (22,81 Go free) # NTFS
# E:\ # Disque CD-ROM
# F:\ # Disque CD-ROM
# L:\ # Disque amovible
# M:\ # Disque amovible
# N:\ # Disque amovible
# O:\ # Disque amovible

###################### | Listing des fichiers présents C:\ |

[10/07/2007 18:17|--a------|0] - C:\AILog.txt
[23/02/2005 16:47|--a------|0] - C:\AUTOEXEC.BAT
[11/01/2009 17:49|--ahs----|216] - C:\boot.ini
[30/08/2002 14:00|-rahs----|4952] - C:\Bootfont.bin
[23/02/2005 16:47|--a------|0] - C:\CONFIG.SYS
[08/06/2006 20:20|--a------|0] - C:\DBS.TXT
[06/07/2009 21:45|--a------|1189] - C:\FindyKill.txt
[10/06/2009 13:51|--a------|598266] - C:\ignuteel.log
[23/02/2005 16:47|-rahs----|0] - C:\IO.SYS
[23/02/2005 16:47|-rahs----|0] - C:\MSDOS.SYS
[24/02/2005 19:48|-rahs----|47564] - C:\NTDETECT.COM
[30/09/2008 08:03|-rahs----|252240] - C:
tldr
[||] - C:\pagefile.sys
[13/11/2006 17:07|--a------|91] - C:\Setup.log
[22/01/2009 20:20|--a------|159] - C:\SetupLCV.log
[22/01/2009 20:24|--a------|159] - C:\SetupLCVI.log
[30/06/2008 10:30|--ah-----|232] - C:\sqmdata00.sqm
[30/06/2008 10:30|--ah-----|232] - C:\sqmdata01.sqm
[30/06/2008 13:25|--ah-----|232] - C:\sqmdata02.sqm
[30/06/2008 13:27|--ah-----|232] - C:\sqmdata03.sqm
[30/06/2008 13:28|--ah-----|232] - C:\sqmdata04.sqm
[30/06/2008 13:28|--ah-----|232] - C:\sqmdata05.sqm
[30/06/2008 18:55|--ah-----|268] - C:\sqmdata06.sqm
[30/06/2008 10:15|--ah-----|232] - C:\sqmdata07.sqm
[30/06/2008 10:15|--ah-----|232] - C:\sqmdata08.sqm
[30/06/2008 10:17|--ah-----|232] - C:\sqmdata09.sqm
[30/06/2008 10:17|--ah-----|232] - C:\sqmdata10.sqm
[30/06/2008 10:17|--ah-----|232] - C:\sqmdata11.sqm
[30/06/2008 10:18|--ah-----|232] - C:\sqmdata12.sqm
[30/06/2008 10:19|--ah-----|232] - C:\sqmdata13.sqm
[30/06/2008 10:24|--ah-----|232] - C:\sqmdata14.sqm
[30/06/2008 10:28|--ah-----|232] - C:\sqmdata15.sqm
[30/06/2008 10:28|--ah-----|232] - C:\sqmdata16.sqm
[30/06/2008 10:28|--ah-----|232] - C:\sqmdata17.sqm
[30/06/2008 10:29|--ah-----|232] - C:\sqmdata18.sqm
[30/06/2008 10:30|--ah-----|232] - C:\sqmdata19.sqm
[30/06/2008 10:30|--ah-----|244] - C:\sqmnoopt00.sqm
[30/06/2008 10:30|--ah-----|244] - C:\sqmnoopt01.sqm
[30/06/2008 13:25|--ah-----|244] - C:\sqmnoopt02.sqm
[30/06/2008 13:27|--ah-----|244] - C:\sqmnoopt03.sqm
[30/06/2008 13:28|--ah-----|244] - C:\sqmnoopt04.sqm
[30/06/2008 13:28|--ah-----|244] - C:\sqmnoopt05.sqm
[30/06/2008 18:55|--ah-----|244] - C:\sqmnoopt06.sqm
[30/06/2008 10:15|--ah-----|244] - C:\sqmnoopt07.sqm
[30/06/2008 10:15|--ah-----|244] - C:\sqmnoopt08.sqm
[30/06/2008 10:17|--ah-----|244] - C:\sqmnoopt09.sqm
[30/06/2008 10:17|--ah-----|244] - C:\sqmnoopt10.sqm
[30/06/2008 10:17|--ah-----|244] - C:\sqmnoopt11.sqm
[30/06/2008 10:18|--ah-----|244] - C:\sqmnoopt12.sqm
[30/06/2008 10:19|--ah-----|244] - C:\sqmnoopt13.sqm
[30/06/2008 10:24|--ah-----|244] - C:\sqmnoopt14.sqm
[30/06/2008 10:28|--ah-----|244] - C:\sqmnoopt15.sqm
[30/06/2008 10:28|--ah-----|244] - C:\sqmnoopt16.sqm
[30/06/2008 10:28|--ah-----|244] - C:\sqmnoopt17.sqm
[30/06/2008 10:29|--ah-----|244] - C:\sqmnoopt18.sqm
[30/06/2008 10:30|--ah-----|244] - C:\sqmnoopt19.sqm
[02/07/2009 00:41|--a------|10266] - C:\UsbFix.txt

###################### | Listing des dossiers présents C:\ |

[24/01/2009 22:35|d--------|0] - C:\ATI
[02/07/2009 00:41|drahs----|0] - C:\autorun.inf
[18/06/2009 21:30|d--hs----|0] - C:\Config.Msi
[16/12/2008 23:13|d--------|0] - C:\Documents and Settings
[06/07/2009 21:45|d--------|0] - C:\FindyKill
[13/01/2009 18:40|d--------|0] - C:\hijackthis
[20/06/2006 23:24|d--------|0] - C:\IPPLUS
[14/03/2005 19:59|d--------|0] - C:\KPCMS
[22/01/2009 19:08|d--------|0] - C:\Medion
[12/12/2006 09:21|d--------|0] - C:\Mes Sites Web
[08/07/2006 08:33|d--------|0] - C:\Mes t‚l‚chargements
[07/09/2005 20:19|dr-h-----|0] - C:\MSOCache
[04/07/2008 12:15|d--------|0] - C:\Neogeo
[06/07/2009 11:58|d-a------|0] - C:\Program Files
[02/07/2009 00:42|d--hs----|0] - C:\RECYCLER
[01/07/2009 23:04|d--------|0] - C:sit
[11/01/2009 17:52|d--------|0] - C:\SDFix
[12/04/2007 20:02|d--------|0] - C:\Sierra
[16/05/2008 09:23|d--hs----|0] - C:\System Volume Information
[15/04/2005 08:56|d--------|0] - C:	eleir
[20/09/2007 21:46|d--------|0] - C:\Temp
[09/09/2007 17:59|d--------|0] - C:\watcom-1.3
[06/07/2009 21:36|d--------|0] - C:\WINDOWS
[28/04/2009 09:58|d--------|0] - C:\WTablet
[04/07/2009 10:19|d--------|0] - C:\_OTM

###################### | Listing des fichiers présents D:\ |

[05/03/2005 07:55|--a------|32156] - D:\All Star Resort.ttf
[22/04/2006 15:42|--a------|828120] - D:\Barber_shop.ttf
[12/03/2005 16:19|--a------|21252] - D:\BILLO___.TTF
[04/07/2007 17:16|--a------|148896] - D:\Bleeding_Cowboys.ttf
[18/11/2006 10:40|--a------|133344] - D:\BROKEN_GHOST.ttf
[06/07/2009 12:05|--a------|420988] - D:\cc_20090706_120518.reg
[06/07/2009 12:06|--a------|11040] - D:\cc_20090706_1206032.reg
[06/07/2009 12:06|--a------|876] - D:\cc_20090706_120629.reg
[06/07/2009 12:06|--a------|2968] - D:\cc_20090706_120650.reg
[25/07/2007 20:16|--a------|109148] - D:\ChaosTimes_lig.TTF
[12/03/2005 16:21|--a------|9152] - D:\CHERI___.TTF
[12/03/2005 16:21|--a------|15844] - D:\CHERL___.TTF
[06/03/2008 20:50|--a------|170386] - D:\clip0006.avi
[06/03/2008 20:52|--a------|5306510] - D:\clip0007.avi
[05/11/2008 00:49|--a------|328790] - D:\clip0007.avi.motion
[09/03/2008 12:47|--a------|12268826] - D:\clip0008.avi
[22/03/2008 22:18|--a------|315512] - D:\clip0009.avi
[03/10/2008 20:57|--a------|1425878] - D:\clip0015.avi
[03/10/2008 21:00|--a------|5381078] - D:\clip0016.avi
[03/10/2008 21:03|--a------|7084594] - D:\clip0017.avi
[03/10/2008 21:13|--a------|24434198] - D:\clip0018.avi
[25/01/2009 23:43|--a------|32705056] - D:\clip0019.avi
[25/01/2009 23:43|--a------|15876272] - D:\clip0020.avi
[03/02/1997 12:50|-ra------|17296] - D:\cocacola.ttf
[23/03/2005 22:53|--a------|210044] - D:\Cocaine sans.ttf
[29/03/2008 11:14|--a------|139264] - D:\De Lille … St andr‚.doc
[21/08/2006 09:01|--a------|96812] - D:\DECAPM__.TTF
[13/12/2006 19:38|--ahs----|78] - D:\desktop.ini
[25/12/2007 11:46|--a------|158208] - D:\Doc1.doc
[02/08/2008 23:00|--a------|29] - D:\DSGM.ini
[16/10/2004 15:31|--a------|36084] - D:\evanescent.ttf
[05/05/2008 20:38|--a------|739503] - D:\export.gif
[28/04/2006 17:35|--a------|294580] - D:\Font (el&font gothic!).ttf
[07/11/2008 20:42|--a------|43623804] - D:\Gad Elmaleh berceuse.mpg
[07/11/2008 21:49|--a------|2339617] - D:\Gad Elmaleh Enfant qui attend.wmv
[07/11/2008 21:47|--a------|4284493] - D:\Gad Elmaleh engeulade.wmv
[07/11/2008 21:29|--a------|38961860] - D:\Gad Elmaleh l'enfant qui attend.mpg
[07/11/2008 21:52|--a------|2617441] - D:\Gad Elmaleh paroles d‚biles.wmv
[07/11/2008 21:01|--a------|71535044] - D:\Gad elmlah engeulade.mpg
[08/10/2006 21:54|--a------|34304] - D:\GALLET Marc TS5 - Table de multiplication modulo 13(1).xls
[16/04/2007 12:26|--a------|73216] - D:\Guillaume guitare.doc
[09/07/2007 16:27|--a------|123396] - D:\Hawaii_Killer.ttf
[30/08/2007 18:37|--a------|138784] - D:\LLPIXEL_.TTF
[06/06/2007 21:50|--a------|30208] - D:\MADRID.doc
[26/09/2008 17:59|--a------|794] - D:\Mes dossiers de partage.lnk
[24/11/2007 14:24|--a------|2359350] - D:\Pb PC.bmp
[02/07/2007 11:38|--a------|203800] - D:\Pulse_virgin.ttf
[12/10/2008 15:01|--a------|1417619] - D:\S500i.pdf
[08/12/2008 00:12|--a------|1010] - D:	echnogui11@hotmail.com Archive des dossiers de partage.lnk
[22/12/2007 14:04|--a------|11894] - D:\Texax instruments code.pdf
[22/03/2009 21:02|--ahs----|166400] - D:\Thumbs.db
[26/07/2007 18:08|--a------|787256] - D:	rashco.ttf
[27/08/2004 07:03|--a------|66280] - D:\waltographUI.ttf
[18/08/2006 09:29|--a------|20480] - D:\WINDOWS MEDIA PLAYER.doc

###################### | Listing des dossiers présents D:\ |

[27/05/2007 13:42|d--------|0] - D:\3dsmax
[26/01/2009 08:21|d--------|0] - D:\AAA  Michel
[27/05/2007 13:39|drahs----|0] - D:\Adlm
[28/01/2009 18:25|d--------|0] - D:\Adobe
[16/04/2007 11:58|d--------|0] - D:\AdobeStockPhotos
[02/07/2009 00:41|drahs----|0] - D:\autorun.inf
[27/02/2007 10:27|d--------|0] - D:\Catalogue SnagIt
[30/06/2008 19:08|d--------|0] - D:\Converted Videos
[09/02/2009 20:30|d--------|0] - D:\Dell WebCam Central
[07/05/2009 19:18|d--------|0] - D:\Downloads
[16/03/2009 23:41|d--------|0] - D:\EA Games Saves
[16/04/2009 22:54|d--------|0] - D:\ecf122d94fcc18571474741bb1
[25/12/2008 13:40|d--------|0] - D:\Ergo Themes
[02/07/2009 11:52|dr-------|0] - D:\Guillaume
[16/03/2009 23:28|d--------|0] - D:\Harry Potter II - Demo 1
[13/04/2009 11:07|dr-------|0] - D:\Ma musique
[19/08/2008 19:30|d--------|0] - D:\Mes archives de conversations
[21/02/2009 11:04|d--------|0] - D:\Mes Cr‚ations
[24/02/2007 12:57|d--------|0] - D:\Mes eBooks
[23/03/2009 22:11|d--------|0] - D:\Mes Google Gadgets
[06/07/2008 17:03|d--------|0] - D:\Mes Historiques de Conversation
[01/07/2009 22:53|dr-------|0] - D:\Mes images
[13/08/2008 12:12|d--------|0] - D:\Mes messages photo
[17/04/2009 22:51|d--------|0] - D:\Mes vid‚os
[02/11/2008 18:31|d--------|0] - D:\MP3
[25/04/2007 16:31|d--------|0] - D:\MP3 Catalog
[07/10/2007 11:29|dr-------|0] - D:\My Comic Books
[08/12/2008 21:14|d--------|0] - D:\My Games
[15/08/2008 12:51|d--------|0] - D:\My Recordings
[29/11/2008 13:59|d--------|0] - D:\Nouveau dossier
[09/02/2009 22:21|d--------|0] - D:\Nouveau dossier (2)
[25/03/2009 17:44|d--------|0] - D:\Nouveau dossier (3)
[10/09/2005 14:48|d--------|0] - D:\RCT3
[02/07/2009 00:44|d--hs----|0] - D:\RECYCLER
[17/09/2008 17:07|d--------|0] - D:\Room122_HandDrawn_Floral
[23/06/2009 12:08|d--------|0] - D:\Roseline
[16/12/2008 23:12|d--------|0] - D:\Schoolhouse Technologies
[08/04/2006 10:47|d--hs----|0] - D:\System Volume Information
[19/04/2009 17:49|dr-------|0] - D:\S‚bastien
[11/07/2006 19:43|dr-------|0] - D:\TI 84+
[11/04/2009 16:24|d--------|0] - D:\TrackMania
[15/11/2008 20:39|d--------|0] - D:\TrackMania United
[12/10/2007 08:24|d--------|0] - D:\Travaux ‚lŠves
[15/06/2007 08:35|d--------|0] - D:\Updater5
[18/08/2008 20:05|d--------|0] - D:\Version Cue
[11/04/2008 10:46|d--------|0] - D:\Video Downloads

################## | ! Fin du rapport # FindyKill V6.002 ! |

anagui · Answer

J'ai de nouveau du son, j'ai juste redémarrer le PC

jacques.gache · Answer

ok déjà bien un souci de moins mais sur le rapport je ne vois pas notre hote , tu vas plutôt faire un diaghelp car list _all est un nouvel outil que je ne connais pas encore assez je te demanderais peut être de le faire après pour comparrer les deux résultats 

Télécharge DiagHelp.zip sur ton bureau http://www.malekal.com/download/DiagHelp.zip 
==> Ne double-clic pas dessus !! Fais un clic droit sur le fichier et extraire tout 
==> Un nouveau dossier chercher va être créé DiagHelp 
==> Ouvre le et double-clic sur go.cmd (le .cmd peut ne pas apparaître) 
==> Une fenêtre va s'ouvrir, choisis l'option 1 
==> L'analyse va commencer, ceci peut durer quelques minutes, laisse faire et appuie sur une touche quand on te le demande 
==> Copie/colle le contenu du bloc-note qui s'ouvre, pour cela : 
==> Dans le bloc-note, cliquez sur le menu Edition / Selectionner tout 
==> A nouveau menu Edition / copier 
==> Dans un nouveau message ici, faire un clic droit / coller

anagui · Answer

j'ai un disque dur portable, mais je pense pas qu'il est été infecté, je ne l'ai donc pas connecté pour le listing

anagui · Answer

il n' a aucun rapport qui ai apparu, j'ai juste du envoyer un truc a un site pour que les éditeurs d'antivirus l'analyse

anagui · Answer

a la limite, j'ai ça qui est apparu sur mon bureau, sous le nom de catchme.log

catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-07-06 22:18:39
Windows 5.1.2600 Service Pack 3 NTFS

scanning hidden services & system hive ...

scanning hidden registry entries ...

scanning hidden files ...

scan completed successfully
hidden services: 0
hidden files: 0

jacques.gache · Answer

tu regardes dans ton disque dur si tu n'as pas un document texte bloc note du nom de résultat.txt si oui tu le postes, la tu vas faire list all 

Desactive ton Anti-virus le temps de la manip car il est detecte a tort comme infection puis : 

Télécharge List_All (de g3n-h@ckm@n) :http://sd-1.archive-host.com/membres/up/829108531491024/List_All.exe

et enregistre-le sur ton bureau et pas ailleurs 

Execute-le (en tant qu'administrateur sous vista) 

choisis l'option en gras ci-dessous : 

1 : Elements du panneau de configuration ^(cpl^) 
2 : Liste des .dll systeme 
3 : Listes des executables ^(.exe^) 
4 : Liste des fichiers systeme ^(Drivers^) 
5 : Liste du system32 
6 : Liste de tout le systeme 
7 : Liste des fichiers .tmp 
8 : Liste des fichiers racine 
9 : Liste des fichiers caches 
0 : Liste des processus console 

puis "entrée" 

rends-toi récuprer le rapport où il t'est indiqué , 

envoie-le sur : http://www.cijoint.fr/ , fais-toi parcourir , 

puis envoie le fichier. 

un lien de cette forme va apparaitre : 

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt 

renvoie le lien tout frais dans ta prochaine reponse .

anagui · Answer

resultat.txt DiagHelp version v1.4 - http://www.malekal.com excute le 06/07/2009 à 22:16:46,98 System information for \SEB_GUI: Uptime: Error reading uptime Kernel version: Microsoft Windows XP, Uniprocessor Free Product type: Professional Product version: 5.1 Service pack: 3 Kernel build number: 2600 Registered organization: MV Registered owner: MV Install date: 23/02/2005, 16:49:22 Activation status: Error reading status IE version: 7.0000 System root: C:\WINDOWS Processors: 1 Processor speed: 2.6 GHz Processor type: Intel(R) Pentium(R) 4 CPU Physical memory: 2048 MB Video driver: MEDION RADEON 9600 TX Volume Type Format Label Size Free Free A: Removable 0.0% C: Fixed NTFS 39.06 GB 11.70 GB 29.9% D: Fixed NTFS 72.72 GB 22.81 GB 31.4% E: CD-ROM 0.0% F: CD-ROM 0.0% L: Removable 0.0% M: Removable 0.0% N: Removable 0.0% O: Removable 0.0% C:\WINDOWS\prefetch\WMIAPSRV.EXE-1E2270A5.pf -->06/07/2009 22:17:20 C:\WINDOWS\prefetch\PSINFO.EXE-042D0CF8.pf -->06/07/2009 22:16:57 C:\WINDOWS\prefetch\CMD.EXE-087B4001.pf -->06/07/2009 22:16:49 C:\WINDOWS\prefetch\CHCP.COM-18156052.pf -->06/07/2009 22:16:43 C:\WINDOWS\prefetch\AVWSC.EXE-347FCF75.pf -->06/07/2009 22:16:30 C:\WINDOWS\prefetch\WINRAR.EXE-39C6DAD9.pf -->06/07/2009 22:15:53 C:\WINDOWS\prefetch\WLCOMM.EXE-04AE9009.pf -->06/07/2009 22:14:55 C:\WINDOWS\prefetch\MSNMSGR.EXE-030AB647.pf -->06/07/2009 22:14:35 C:\WINDOWS\prefetch\VERCLSID.EXE-3667BD89.pf -->06/07/2009 22:14:15 C:\WINDOWS\prefetch\RUNDLL32.EXE-46E48F7E.pf -->06/07/2009 22:00:18 C:\WINDOWS\System32\drivers\mbamswissarmy.sys -->17/06/2009 11:27:56 C:\WINDOWS\System32\drivers\mbam.sys -->17/06/2009 11:27:44 C:\WINDOWS\System32\drivers\Msft_Kernel_NuidFltr_01005.Wdf -->14/06/2009 17:05:30 C:\WINDOWS\System32\drivers\MsftWdf_Kernel_01005_Coinstaller_Critical.Wdf -->14/06/2009 17:05:27 C:\WINDOWS\System32\drivers\avipbb.sys -->02/06/2009 20:28:26 C:\WINDOWS\System32\drivers uidfltr.sys -->09/05/2009 01:14:20 C:\WINDOWS\System32\drivers\GEARAspiWDM.sys -->19/03/2009 16:32:48 C:\WINDOWS\System32\wpa.dbl -->06/07/2009 21:37:53 C:\WINDOWS\System32\lvcoinst.log -->06/07/2009 19:16:39 C:\WINDOWS\System32\FNTCACHE.DAT -->04/07/2009 09:23:44 C:\WINDOWS\System32\MRT.exe -->01/06/2009 18:51:12 C:\WINDOWS\System32\InstallSettings.ini -->27/05/2009 13:32:51 C:\WINDOWS\System32\3dsmax.ini -->27/05/2009 13:32:51 C:\WINDOWS\System32\QuickTimeVR.qtx -->26/05/2009 17:18:34 C:\WINDOWS\System32\QuickTime.qts -->26/05/2009 17:18:34 C:\WINDOWS\System32\CmdLineExt03.dll -->16/05/2009 14:10:34 C:\WINDOWS\System32\wdfcoinstaller01005.dll -->09/05/2009 01:14:52 C:\WINDOWS\System32\mlfcache.dat -->08/05/2009 16:04:13 C:\WINDOWS\System32\localspl.dll -->07/05/2009 17:33:02 C:\WINDOWS\System32\wininet.dll -->29/04/2009 06:45:44 C:\WINDOWS\System32\webcheck.dll -->29/04/2009 06:45:43 C:\WINDOWS\System32\urlmon.dll -->29/04/2009 06:45:43 C:\WINDOWS\System32\url.dll -->29/04/2009 06:45:43 C:\WINDOWS\System32\pngfilt.dll -->29/04/2009 06:45:42 C:\WINDOWS\System32\occache.dll -->29/04/2009 06:45:42 C:\WINDOWS\System32\mstime.dll -->29/04/2009 06:45:42 C:\WINDOWS\System32\msrating.dll -->29/04/2009 06:45:42 C:\WINDOWS\System32\mshtmled.dll -->29/04/2009 06:45:42 C:\WINDOWS\System32\mshtml.dll -->29/04/2009 06:45:41 C:\WINDOWS\System32\msfeedsbs.dll -->29/04/2009 06:45:40 C:\WINDOWS\System32\msfeeds.dll -->29/04/2009 06:45:40 C:\WINDOWS\System32\jsproxy.dll -->29/04/2009 06:45:39 C:\WINDOWS\WindowsUpdate.log -->06/07/2009 21:38:27 C:\WINDOWS\0.log -->06/07/2009 21:36:37 C:\WINDOWS\wiadebug.log -->06/07/2009 21:36:33 C:\WINDOWS\wiaservc.log -->06/07/2009 21:36:29 C:\WINDOWS\bootstat.dat -->06/07/2009 21:36:16 C:\WINDOWS\SchedLgU.Txt -->06/07/2009 20:09:30 C:\WINDOWS tbtlog.txt -->06/07/2009 19:58:05 C:\WINDOWS\setupapi.log -->06/07/2009 19:16:51 C:\WINDOWS\setupact.log -->06/07/2009 02:07:45 C:\WINDOWS\ie8_main.log -->01/07/2009 22:58:47 C:\WINDOWS\wmsetup.log -->28/06/2009 23:47:30 C:\WINDOWS soc.log -->14/06/2009 17:05:26 C:\WINDOWS\ocmsn.log -->14/06/2009 17:05:26 C:\WINDOWS tdtcsetup.log -->14/06/2009 17:05:26 C:\WINDOWS\imsins.log -->14/06/2009 17:05:26 Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 9432-5A64 Répertoire de C:\WINDOWS 12/06/2009 09:07 $hf_mig$ 27/04/2005 11:56 $MSI31Uninstall_KB893803$ 19/05/2005 07:13 $MSI31Uninstall_KB893803v2$ 30/09/2008 08:02 $NtServicePackUninstall$ 13/12/2006 19:32 $NtServicePackUninstallIDNMitigationAPIs$ 13/12/2006 19:31 $NtServicePackUninstallNLSDownlevelMapping$ 24/02/2005 18:39 $NtUninstallKB828741$ 24/02/2005 18:38 $NtUninstallKB833407$ 24/02/2005 18:46 $NtUninstallKB833987$ 24/02/2005 18:50 $NtUninstallKB835732$ 24/02/2005 18:45 $NtUninstallKB840987$ 24/02/2005 18:49 $NtUninstallKB841356$ 24/02/2005 18:45 $NtUninstallKB841533$ 24/02/2005 18:17 $NtUninstallKB842773$ 30/03/2005 16:15 $NtUninstallKB867282$ 24/02/2005 18:48 $NtUninstallKB867282-IE6SP1-20050127.163319$ 24/02/2005 18:46 $NtUninstallKB871250$ 24/02/2005 20:01 $NtUninstallKB873333$ 24/02/2005 18:49 $NtUninstallKB873333_0$ 24/02/2005 20:02 $NtUninstallKB873339$ 24/02/2005 18:46 $NtUninstallKB873339_0$ 24/02/2005 18:46 $NtUninstallKB873376$ 16/06/2005 13:30 $NtUninstallKB883939$ 24/02/2005 20:02 $NtUninstallKB885250$ 24/02/2005 18:50 $NtUninstallKB885250_0$ 24/02/2005 20:03 $NtUninstallKB885835$ 24/02/2005 18:47 $NtUninstallKB885835_0$ 24/02/2005 20:03 $NtUninstallKB885836$ 24/02/2005 18:46 $NtUninstallKB885836_0$ 30/03/2005 16:14 $NtUninstallKB886185$ 30/03/2005 16:15 $NtUninstallKB887472$ 30/03/2005 16:15 $NtUninstallKB887742$ 24/02/2005 20:04 $NtUninstallKB888113$ 24/02/2005 18:49 $NtUninstallKB888113_0$ 24/02/2005 20:04 $NtUninstallKB888302$ 24/02/2005 18:47 $NtUninstallKB888302_0$ 16/06/2005 13:29 $NtUninstallKB890046$ 24/02/2005 20:04 $NtUninstallKB890047$ 24/02/2005 18:48 $NtUninstallKB890047_0$ 24/02/2005 20:05 $NtUninstallKB890175$ 24/02/2005 18:47 $NtUninstallKB890175_0$ 27/04/2005 11:55 $NtUninstallKB890859$ 27/04/2005 11:55 $NtUninstallKB890923$ 01/04/2006 18:15 $NtUninstallKB891122$ 24/02/2005 18:47 $NtUninstallKB891711$ 24/02/2005 20:05 $NtUninstallKB891781$ 24/02/2005 18:48 $NtUninstallKB891781_0$ 27/04/2005 11:55 $NtUninstallKB893066$ 27/04/2005 11:55 $NtUninstallKB893086$ 11/08/2005 09:43 $NtUninstallKB893756$ 11/08/2005 09:41 $NtUninstallKB894391$ 16/06/2005 13:29 $NtUninstallKB896358$ 16/06/2005 13:30 $NtUninstallKB896422$ 11/08/2005 09:42 $NtUninstallKB896423$ 09/11/2005 08:35 $NtUninstallKB896424$ 16/06/2005 13:28 $NtUninstallKB896428$ 13/10/2005 19:03 $NtUninstallKB896688$ 11/08/2005 09:42 $NtUninstallKB896727$ 29/06/2005 10:13 $NtUninstallKB898461$ 11/08/2005 09:43 $NtUninstallKB899587$ 11/08/2005 09:41 $NtUninstallKB899588$ 11/08/2005 09:43 $NtUninstallKB899591$ 26/04/2006 07:06 $NtUninstallKB900485$ 13/10/2005 19:02 $NtUninstallKB900725$ 13/10/2005 19:02 $NtUninstallKB901017$ 13/07/2005 07:57 $NtUninstallKB901214$ 13/10/2005 19:02 $NtUninstallKB902400$ 13/07/2005 07:56 $NtUninstallKB903235$ 13/10/2005 19:03 $NtUninstallKB904706$ 13/12/2006 19:29 $NtUninstallKB904942$ 13/10/2005 19:03 $NtUninstallKB905414$ 13/10/2005 19:02 $NtUninstallKB905749$ 25/12/2005 21:53 $NtUninstallKB905915$ 15/01/2006 02:28 $NtUninstallKB908519$ 11/04/2006 19:16 $NtUninstallKB908531$ 25/12/2005 21:53 $NtUninstallKB910437$ 15/06/2006 11:15 $NtUninstallKB911280$ 11/04/2006 19:16 $NtUninstallKB911562$ 17/02/2006 09:52 $NtUninstallKB911564$ 17/02/2006 09:52 $NtUninstallKB911565$ 11/04/2006 19:15 $NtUninstallKB911567$ 17/02/2006 09:52 $NtUninstallKB911927$ 11/04/2006 19:15 $NtUninstallKB912812$ 09/01/2006 00:04 $NtUninstallKB912919$ 17/02/2006 09:51 $NtUninstallKB913446$ 10/05/2006 06:56 $NtUninstallKB913580$ 07/08/2006 06:56 $NtUninstallKB914388$ 15/06/2006 11:14 $NtUninstallKB914389$ 13/12/2006 19:30 $NtUninstallKB914440$ 13/12/2006 19:31 $NtUninstallKB915865$ 15/06/2006 11:14 $NtUninstallKB916281$ 07/08/2006 06:56 $NtUninstallKB916595$ 07/08/2006 06:57 $NtUninstallKB917159$ 15/06/2006 11:15 $NtUninstallKB917344$ 14/08/2006 08:59 $NtUninstallKB917422$ 15/06/2006 11:16 $NtUninstallKB917734_WMP10$ 15/06/2006 11:15 $NtUninstallKB917953$ 14/02/2007 08:07 $NtUninstallKB918118$ 15/06/2006 11:15 $NtUninstallKB918439$ 14/08/2006 09:00 $NtUninstallKB918899$ 16/09/2006 16:06 $NtUninstallKB919007$ 13/12/2006 19:30 $NtUninstallKB920213$ 18/11/2006 07:26 $NtUninstallKB920213_0$ 14/08/2006 09:02 $NtUninstallKB920214$ 14/08/2006 08:59 $NtUninstallKB920670$ 14/08/2006 08:59 $NtUninstallKB920683$ 16/09/2006 16:07 $NtUninstallKB920685$ 16/09/2006 16:07 $NtUninstallKB920872$ 14/08/2006 09:01 $NtUninstallKB921398$ 15/08/2007 20:23 $NtUninstallKB921503$ 11/08/2006 08:50 $NtUninstallKB921883$ 16/09/2006 16:05 $NtUninstallKB922582$ 14/08/2006 09:02 $NtUninstallKB922616$ 18/11/2006 07:24 $NtUninstallKB922760$ 13/10/2006 07:26 $NtUninstallKB922819$ 13/10/2006 07:25 $NtUninstallKB923191$ 13/10/2006 07:26 $NtUninstallKB923414$ 16/04/2009 22:52 $NtUninstallKB923561$ 13/12/2006 19:35 $NtUninstallKB923694$ 18/11/2006 07:27 $NtUninstallKB923980$ 13/10/2006 07:26 $NtUninstallKB924191$ 18/11/2006 07:27 $NtUninstallKB924270$ 13/10/2006 07:26 $NtUninstallKB924496$ 14/02/2007 08:08 $NtUninstallKB924667$ 13/12/2006 19:35 $NtUninstallKB925398_WMP64$ 13/12/2006 19:34 $NtUninstallKB925454$ 28/09/2006 13:28 $NtUninstallKB925486$ 04/04/2007 07:02 $NtUninstallKB925902$ 07/12/2006 21:14 $NtUninstallKB926239$ 13/12/2006 19:35 $NtUninstallKB926255$ 14/02/2007 08:08 $NtUninstallKB926436$ 14/02/2007 08:08 $NtUninstallKB927779$ 14/02/2007 08:08 $NtUninstallKB927802$ 27/05/2007 23:01 $NtUninstallKB927891$ 14/02/2007 08:08 $NtUninstallKB928255$ 14/02/2007 08:05 $NtUninstallKB928843$ 13/06/2007 07:08 $NtUninstallKB929123$ 17/03/2007 08:12 $NtUninstallKB929338$ 17/03/2007 08:18 $NtUninstallKB929399$ 12/04/2007 07:11 $NtUninstallKB930178$ 08/05/2007 21:46 $NtUninstallKB930916$ 12/04/2007 07:11 $NtUninstallKB931261$ 12/04/2007 07:12 $NtUninstallKB931784$ 14/02/2007 08:08 $NtUninstallKB931836$ 12/04/2007 07:11 $NtUninstallKB932168$ 02/06/2008 14:15 $NtUninstallKB932823-v3$ 01/09/2007 09:20 $NtUninstallKB933360$ 12/10/2007 10:12 $NtUninstallKB933729$ 13/06/2007 07:06 $NtUninstallKB935839$ 13/06/2007 07:08 $NtUninstallKB935840$ 15/08/2007 20:23 $NtUninstallKB936021$ 11/07/2007 08:44 $NtUninstallKB936357$ 15/08/2007 20:20 $NtUninstallKB936782_WMP11$ 30/09/2008 08:19 $NtUninstallKB938464$ 11/03/2009 23:59 $NtUninstallKB938464-v2$ 14/09/2008 08:28 $NtUninstallKB938464_0$ 15/08/2007 20:23 $NtUninstallKB938828$ 15/08/2007 20:23 $NtUninstallKB938829$ 04/09/2007 07:07 $NtUninstallKB939683$ 12/10/2007 10:08 $NtUninstallKB941202$ 15/12/2007 07:43 $NtUninstallKB941568$ 15/12/2007 07:46 $NtUninstallKB941569$ 09/01/2008 08:08 $NtUninstallKB941644$ 15/04/2008 08:26 $NtUninstallKB941693$ 15/12/2007 07:46 $NtUninstallKB942763$ 13/02/2008 21:09 $NtUninstallKB943055$ 14/11/2007 08:10 $NtUninstallKB943460$ 09/01/2008 08:08 $NtUninstallKB943485$ 15/12/2007 07:43 $NtUninstallKB944653$ 15/04/2008 08:19 $NtUninstallKB945553$ 13/02/2008 21:10 $NtUninstallKB946026$ 30/09/2008 08:20 $NtUninstallKB946648$ 29/08/2008 19:16 $NtUninstallKB946648_0$ 15/04/2008 08:24 $NtUninstallKB948590$ 15/04/2008 08:41 $NtUninstallKB948881$ 16/05/2008 07:41 $NtUninstallKB950749$ 14/06/2008 12:51 $NtUninstallKB950760$ 30/09/2008 08:20 $NtUninstallKB950762$ 14/06/2008 12:51 $NtUninstallKB950762_0$ 30/09/2008 08:20 $NtUninstallKB950974$ 29/08/2008 19:15 $NtUninstallKB950974_0$ 30/09/2008 08:21 $NtUninstallKB951066$ 29/08/2008 19:11 $NtUninstallKB951066_0$ 29/08/2008 19:12 $NtUninstallKB951072-v2$ 30/09/2008 08:21 $NtUninstallKB951376$ 30/09/2008 08:21 $NtUninstallKB951376-v2$ 20/06/2008 16:48 $NtUninstallKB951376-v2_0$ 14/06/2008 12:50 $NtUninstallKB951376_0$ 30/09/2008 08:21 $NtUninstallKB951698$ 14/06/2008 12:51 $NtUninstallKB951698_0$ 30/09/2008 08:22 $NtUninstallKB951748$ 09/07/2008 22:28 $NtUninstallKB951748_0$ 01/10/2008 07:48 $NtUninstallKB951978$ 16/04/2009 22:53 $NtUninstallKB952004$ 23/12/2008 09:32 $NtUninstallKB952069_WM9$ 30/09/2008 08:22 $NtUninstallKB952287$ 29/08/2008 19:12 $NtUninstallKB952287_0$ 30/09/2008 08:22 $NtUninstallKB952954$ 29/08/2008 19:16 $NtUninstallKB952954_0$ 29/08/2008 19:15 $NtUninstallKB953839$ 14/09/2008 08:27 $NtUninstallKB954154_WM11$ 16/10/2008 22:19 $NtUninstallKB954211$ 15/11/2008 02:03 $NtUninstallKB954459$ 23/12/2008 09:31 $NtUninstallKB954600$ 15/11/2008 02:03 $NtUninstallKB955069$ 23/12/2008 09:37 $NtUninstallKB955839$ 16/10/2008 22:21 $NtUninstallKB956391$ 16/04/2009 22:53 $NtUninstallKB956572$ 23/12/2008 09:29 $NtUninstallKB956802$ 16/10/2008 22:22 $NtUninstallKB956803$ 16/10/2008 22:18 $NtUninstallKB956841$ 16/10/2008 22:21 $NtUninstallKB957095$ 15/11/2008 02:03 $NtUninstallKB957097$ 24/10/2008 17:38 $NtUninstallKB958644$ 14/01/2009 10:04 $NtUninstallKB958687$ 11/03/2009 23:58 $NtUninstallKB958690$ 17/04/2009 23:06 $NtUninstallKB959426$ 11/03/2009 23:57 $NtUninstallKB959772_WM11$ 11/03/2009 23:59 $NtUninstallKB960225$ 12/02/2009 10:02 $NtUninstallKB960715$ 16/04/2009 22:53 $NtUninstallKB960803$ 17/04/2009 23:06 $NtUninstallKB961373$ 12/06/2009 09:07 $NtUninstallKB961501$ 30/04/2009 01:12 $NtUninstallKB961503$ 26/02/2009 01:51 $NtUninstallKB967715$ 12/06/2009 09:01 $NtUninstallKB968537$ 12/06/2009 09:07 $NtUninstallKB969898$ 12/06/2009 09:02 $NtUninstallKB970238$ 07/12/2006 21:13 $NtUninstallMSCompPackV1$ 14/06/2009 17:05 $NtUninstallWdf01005$ 07/08/2006 06:47 $NtUninstallWMFDist11$ 07/08/2006 06:49 $NtUninstallwmp11$ 07/08/2006 06:48 $NtUninstallWudf01000$ 22/01/2009 20:26 75 CT4CET.bin 13/12/2006 19:33 ie7 06/07/2009 19:16 inf 18/06/2009 21:30 Installer 09/03/2005 17:05 msdownld.tmp 26/02/2005 12:14 PIF 01/08/2008 12:26 54 156 QTFont.qfn 20/11/2008 11:15 12 288 Thumbs.db 30/08/2002 14:00 49 102 winnt.bmp 30/08/2002 14:00 49 102 winnt256.bmp 6 fichier(s) 165 472 octets 238 Rép(s) 12 559 945 728 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 9432-5A64 Répertoire de C:\WINDOWS\system32 10/01/2009 15:43 1 290 704 akbdrati.ini 14/06/2009 16:58 dllcache 17/12/2008 17:01 78 Kene32.uns 08/05/2009 16:04 77 044 mlfcache.dat 09/01/2009 22:17 1 290 695 thsxcoxe.ini 27/02/2007 16:39 8 192 Thumbs.db 10/05/2008 14:55 817 664 wodfamoh.dll 05/05/2008 20:14 1 122 304 wodfamop.dll 14 fichier(s) 4 611 402 octets 1 Rép(s) 12 559 925 248 octets libres winlogon.exe svchost.exe Verified: Signed ws2_32.dll Verified: Signed user32.dll Verified: Signed tcpip.sys Verified: Signed ndis.sys Verified: Signed null.sys Verified: Signed userinit.exe kernel32.dll ListDLLs v2.25 - DLL lister for Win9x/NT Copyright (C) 1997-2004 Mark Russinovich Sysinternals - www.sysinternals.com ------------------------------------------------------------------------------ explorer.exe pid: 1724 Command line: C:\WINDOWS\Explorer.EXE Base Size Version Path 0x77be0000 0x58000 7.00.2600.5512 C:\WINDOWS\system32\msvcrt.dll 0x779e0000 0x97000 5.131.2600.5512 C:\WINDOWS\system32\CRYPT32.dll 0x76610000 0x84000 5.131.2600.5512 C:\WINDOWS\system32\CRYPTUI.dll 0x44080000 0xd0000 7.00.6000.16850 C:\WINDOWS\system32\WININET.dll 0x00400000 0x9000 6.00.5441.0000 C:\WINDOWS\system32\Normaliz.dll 0x43e00000 0x45000 7.00.6000.16850 C:\WINDOWS\system32\iertutil.dll 0x76be0000 0x2e000 5.131.2600.5512 C:\WINDOWS\system32\WINTRUST.dll 0x58b50000 0x9a000 5.82.2900.5512 C:\WINDOWS\system32\comctl32.dll 0x76f80000 0x7f000 2001.12.4414.0700 C:\WINDOWS\system32\CLBCATQ.DLL 0x77000000 0xd4000 2001.12.4414.0700 C:\WINDOWS\system32\COMRes.dll 0x10000000 0x22000 8.02.0000.0023 C:\Program Files\iTunes\iTunesMiniPlayer.dll 0x01560000 0xe000 8.02.0000.0021 C:\Program Files\iTunes\iTunesMiniPlayer.Resources\fr.lproj\iTunesMiniPlayerLocalized.dll 0x016b0000 0x23000 8.02.0000.0023 C:\Program Files\iTunes\iTunesMiniPlayer.Resources\iTunesMiniPlayer.dll 0x76ac0000 0x11000 3.05.2284.0001 C:\WINDOWS\system32\ATL.DLL 0x44360000 0x5cd000 7.00.6000.16850 C:\WINDOWS\system32\ieframe.dll 0x45180000 0x127000 7.00.6000.16850 C:\WINDOWS\system32\urlmon.dll 0x76010000 0x65000 6.02.3104.0000 C:\WINDOWS\system32\MSVCP60.dll 0x7d200000 0x2bc000 3.01.4001.5512 C:\WINDOWS\system32\msi.dll 0x442b0000 0x3c000 7.00.6000.16850 C:\WINDOWS\system32\webcheck.dll 0x021f0000 0x27000 9.00.0000.0001 C:\Program Files\Caere\OmniPagePro90\ophook32.dll 0x164a0000 0x23000 5.02.5721.5145 C:\WINDOWS\system32\WPDShServiceObj.dll 0x109c0000 0x2c000 5.02.5721.5145 C:\WINDOWS\system32\PortableDeviceTypes.dll 0x10930000 0x49000 5.02.5721.5145 C:\WINDOWS\system32\PortableDeviceApi.dll 0x60000000 0x5000 C:\Program Files\Real\RealPlayer pchromebrowserrecordhelper.dll 0x7c340000 0x56000 7.10.3052.0004 C:\WINDOWS\system32\MSVCR71.dll 0x14070000 0x1b000 11.00.5721.5145 C:\WINDOWS\system32\wmpshell.dll 0x03a00000 0x187000 1.06.0000.0012 C:\PROGRA~1\SPYBOT~1\SDHelper.dll 0x43ff0000 0xa000 7.00.6000.16850 C:\WINDOWS\system32\jsproxy.dll 0x74730000 0x3d000 3.525.1132.0000 C:\WINDOWS\system32\ODBC32.dll 0x1f840000 0x18000 3.525.1117.0000 C:\WINDOWS\system32\odbcint.dll 0x73e60000 0x5c000 5.03.2600.5512 C:\WINDOWS\system32\DSOUND.dll 0x73e30000 0x4000 5.03.2600.5512 C:\WINDOWS\system32\KsUser.dll 0x033f0000 0x5b000 1.01.0000.0000 C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll 0x5c2e0000 0x51000 8.00.0000.9064 C:\Program Files\OpenOffice.org 2.0\program\shlxthdl.dll 0x60b30000 0x18000 8.00.0000.9054 C:\Program Files\OpenOffice.org 2.0\program\uwinapi.dll 0x4eb80000 0x1a6000 5.01.3102.5581 C:\WINDOWS\WinSxS\x86_Microsoft.Windows.GdiPlus_6595b64144ccf1df_1.0.2600.5581_x-ww_dfbc4fc4\gdiplus.dll 0x62410000 0x8e000 4.05.2003.0120 C:\Program Files\OpenOffice.org 2.0\program\stlport_vc7145.dll 0x7c3a0000 0x7b000 7.10.3077.0000 C:\Program Files\OpenOffice.org 2.0\program\MSVCP71.dll ListDLLs v2.25 - DLL lister for Win9x/NT Copyright (C) 1997-2004 Mark Russinovich Sysinternals - www.sysinternals.com ------------------------------------------------------------------------------ winlogon.exe pid: 756 Command line: winlogon.exe Base Size Version Path 0x01000000 0x82000 \??\C:\WINDOWS\system32\winlogon.exe 0x77be0000 0x58000 7.00.2600.5512 C:\WINDOWS\system32\msvcrt.dll 0x779e0000 0x97000 5.131.2600.5512 C:\WINDOWS\system32\CRYPT32.dll 0x76be0000 0x2e000 5.131.2600.5512 C:\WINDOWS\system32\WINTRUST.dll 0x58b50000 0x9a000 5.82.2900.5512 C:\WINDOWS\system32\COMCTL32.dll 0x74730000 0x3d000 3.525.1132.0000 C:\WINDOWS\system32\ODBC32.dll 0x1f840000 0x18000 3.525.1117.0000 C:\WINDOWS\system32\odbcint.dll 0x10000000 0x25000 6.14.0010.4177 C:\WINDOWS\system32\Ati2evxx.dll 0x013b0000 0x3b000 1.07.0018.0005 C:\WINDOWS\system32\WgaLogon.dll 0x76f80000 0x7f000 2001.12.4414.0700 C:\WINDOWS\system32\CLBCATQ.DLL 0x77000000 0xd4000 2001.12.4414.0700 C:\WINDOWS\system32\COMRes.dll 0x01200000 0xc000 C:\WINDOWS\System32\NavLogon.dll Contenu de Downloaded Program Files Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 9432-5A64 Répertoire de C:\WINDOWS\Downloaded Program Files 10/03/2009 23:01 . 10/03/2009 23:01 .. 07/02/2009 19:51 CONFLICT.1 07/02/2009 19:51 CONFLICT.2 23/02/2005 16:46 65 desktop.ini 14/10/1997 19:52 697 DirectAnimation Java Classes.osd 25/07/2002 18:13 24 576 dwusplay.dll 25/07/2002 18:13 196 608 dwusplay.exe 23/03/2007 12:17 1 292 erma.inf 24/03/2008 19:33 1 527 056 FP_AX_CAB_INSTALLER.exe 13/04/2007 02:14 382 344 GAME_UNO1.dll 17/01/2007 15:44 316 GAME_UNO1.INF 16/05/2007 08:22 399 gp.inf 13/04/2004 06:04 307 200 isusweb.dll 03/06/2005 04:49 752 jinstall-1_5_0_04.inf 29/05/2003 16:00 160 864 messengerstatsclient.dll 06/04/2004 19:03 172 072 MessengerStatsPAClient.dll 20/01/2000 16:25 1 162 Microsoft XML Parser for Java.osd 29/05/2003 15:00 84 064 minesweeper.dll 29/05/2003 15:00 77 408 msgrchkr.dll 20/06/2006 15:44 379 704 MsnPUpld.dll 19/06/2006 14:40 393 MsnPUpld.inf 29/06/2005 17:17 227 opuc.inf 19/10/2007 15:12 193 600 PhtPkMSN.dll 19/10/2007 15:28 1 249 PhtPkMSN.inf 20/06/2006 15:44 117 560 PURen-us.dll 09/01/2007 08:30 110 592 PURfr-fr.dll 03/06/2005 12:24 395 SnapfishActivia1000.inf 03/06/2005 12:24 286 720 SnapfishActivia1000.ocx 25 fichier(s) 4 027 315 octets Répertoire de C:\WINDOWS\Downloaded Program Files\CONFLICT.1 07/02/2009 19:51 . 07/02/2009 19:51 .. 04/10/2008 21:16 1 887 080 FP_AX_CAB_INSTALLER.exe 22/02/2007 23:41 304 544 MessengerStatsPAClient.dll 2 fichier(s) 2 191 624 octets Répertoire de C:\WINDOWS\Downloaded Program Files\CONFLICT.2 07/02/2009 19:51 . 07/02/2009 19:51 .. 04/10/2008 21:16 1 887 080 FP_AX_CAB_INSTALLER.exe 04/10/2008 21:08 247 swflash.inf 2 fichier(s) 1 887 327 octets Total des fichiers listés : 29 fichier(s) 8 106 266 octets 8 Rép(s) 12 558 729 216 octets libres Recherche de rootkit! (Merci S!Ri) Recherche d'infections connues Export des clefs sensibles.. Liste des fichiers en exception sur le pare-feu XP SP2 "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "C:\Program Files\Messenger\msmsgs.exe"="C:\Program Files\Messenger\msmsgs.exe:*:Enabled:Windows Messenger" "C:\Program Files\Kodak\KODAK Software Updater\7288971\Program\backWeb-7288971.exe"="C:\Program Files\Kodak\KODAK Software Updater\7288971\Program\backWeb-7288971.exe:*:Disabled:backWeb-7288971" "C:\Program Files\Real\RealPlayer\realplay.exe"="C:\Program Files\Real\RealPlayer\realplay.exe:*:Disabled:RealPlayer" "C:\Program Files\Microsoft Office\OFFICE11\EXCEL.EXE"="C:\Program Files\Microsoft Office\OFFICE11\EXCEL.EXE:*:Disabled:Microsoft Office Excel" "C:\Program Files\Microsoft Games\Age of Empires II\EMPIRES2.ICD"="C:\Program Files\Microsoft Games\Age of Empires II\EMPIRES2.ICD:*:Disabled:Age of Empires II" "C:\Program Files\Microsoft Games\Age of Empires II\age2_x1\AGE2_X1.ICD"="C:\Program Files\Microsoft Games\Age of Empires II\age2_x1\AGE2_X1.ICD:*:Enabled:Age of Empires II Expansion" "C:\WINDOWS\system32\dpvsetup.exe"="C:\WINDOWS\system32\dpvsetup.exe:*:Disabled:Microsoft DirectPlay Voice Test" "%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000" "C:\WINDOWS\Temp\NavBrowser.exe"="C:\WINDOWS\Temp\NavBrowser.exe:*:Enabled:NAVBrowser" "C:\Program Files\Maple 10\jre\bin\maple.exe"="C:\Program Files\Maple 10\jre\bin\maple.exe:*:Enabled:maple" "C:\Program Files\eMule\emule.exe"="C:\Program Files\eMule\emule.exe:*:Enabled:eMule" "C:\WINDOWS\system32\CIMSVR.exe"="C:\WINDOWS\system32\CIMSVR.exe:*:Enabled:Logitech IM Video Companion Server" "D:\Guillaume\Roms DS\Win2DS\Win2DS.exe"="D:\Guillaume\Roms DS\Win2DS\Win2DS.exe:*:Enabled:Win2DS" "D:\Guillaume\Roms DS\DSCam Beta\Server\DScamServer.exe"="D:\Guillaume\Roms DS\DSCam Beta\Server\DScamServer.exe:*:Enabled:DScamServer" "C:\Program Files\TVAnts\Tvants.exe"="C:\Program Files\TVAnts\Tvants.exe:*:Enabled:TVAnts" "C:\Program Files\SopCast\SopCast.exe"="C:\Program Files\SopCast\SopCast.exe:*:Enabled:SopCast Main Application" "C:\Program Files\SopCast\adv\SopAdver.exe"="C:\Program Files\SopCast\adv\SopAdver.exe:*:Enabled:SopCast Adver" "D:\Guillaume\Roms DS\Homebrews\DShosbro03\Server.exe"="D:\Guillaume\Roms DS\Homebrews\DShosbro03\Server.exe:*:Enabled:Server" "D:\Guillaume\Roms DS\Homebrews\woctochat0.3\Server 0.3\Woctochat.exe"="D:\Guillaume\Roms DS\Homebrews\woctochat0.3\Server 0.3\Woctochat.exe:*:Enabled:Woctochat" "D:\Guillaume\Roms DS\Homebrews\Win2DS\Win2DS.exe"="D:\Guillaume\Roms DS\Homebrews\Win2DS\Win2DS.exe:*:Enabled:Win2DS" "D:\Guillaume\Roms DS\Homebrews\ds2key\DS2Key.exe"="D:\Guillaume\Roms DS\Homebrews\ds2key\DS2Key.exe:*:Enabled:DS2Key" "C:\Program Files\Counter-Strike 1.6\hl.exe"="C:\Program Files\Counter-Strike 1.6\hl.exe:*:Enabled:Half-Life Launcher" "D:\Guillaume\Roms DS\Homebrews\DSCam Beta\Server\DScamServer.exe"="D:\Guillaume\Roms DS\Homebrews\DSCam Beta\Server\DScamServer.exe:*:Enabled:DScamServer" "D:\Guillaume\Roms DS\Homebrews\DShosbro04\Server.exe"="D:\Guillaume\Roms DS\Homebrews\DShosbro04\Server.exe:*:Enabled:Server" "C:\Documents and Settings\Michel\Local Settings\Temp\Rar$EX00.937\Quake3\quake3.exe"="C:\Documents and Settings\Michel\Local Settings\Temp\Rar$EX00.937\Quake3\quake3.exe:*:Enabled:quake3" "G:\Applications\Quake III Arena\quake3.exe"="G:\Applications\Quake III Arena\quake3.exe:*:Enabled:quake3" "G:\Applications\TrackMania Nations ESWC\TmNationsESWC.exe"="G:\Applications\TrackMania Nations ESWC\TmNationsESWC.exe:*:Enabled:TmNationsESWC" "G:\Applications\TmNationsForever\TmForever.exe"="G:\Applications\TmNationsForever\TmForever.exe:*:Enabled:TmForever" "H:\Applications\TmNationsForever\TmForever.exe"="H:\Applications\TmNationsForever\TmForever.exe:*:Enabled:TmForever" "C:\Program Files\uTorrent\uTorrent.exe"="C:\Program Files\uTorrent\uTorrent.exe:*:Enabled:µTorrent" "C:\Documents and Settings\Michel\Local Settings\Temp\Rar$EX01.062\Crack\TmUnited.exe"="C:\Documents and Settings\Michel\Local Settings\Temp\Rar$EX01.062\Crack\TmUnited.exe:*:Enabled:TmUnited" "I:\Applications\TMU\Crack\TmUnited.exe"="I:\Applications\TMU\Crack\TmUnited.exe:*:Enabled:TmUnited" "I:\Applications\TMU\TmUnited.exe"="I:\Applications\TMU\TmUnited.exe:*:Enabled:TmUnited" "I:\Applications\TmNationsForever\TmForever.exe"="I:\Applications\TmNationsForever\TmForever.exe:*:Enabled:TmForever" "I:\Applications\Quake III Arena\quake3.exe"="I:\Applications\Quake III Arena\quake3.exe:*:Enabled:quake3" "C:\Documents and Settings\Michel\Local Settings\Temp\RarSFX1\haloce.exe"="C:\Documents and Settings\Michel\Local Settings\Temp\RarSFX1\haloce.exe:*:Enabled:Halo" "C:\Program Files\Bonjour\mDNSResponder.exe"="C:\Program Files\Bonjour\mDNSResponder.exe:*:Enabled:Bonjour" "C:\Documents and Settings\Michel\Local Settings\Temp\~tmp\mdnk27\mdm.exe"="C:\Documents and Settings\Michel\Local Settings\Temp\~tmp\mdnk27\mdm.exe:*:Disabled:mdm" "I:\Guillaume\Roms DS\Homebrews\ds2key\DS2Key.exe"="I:\Guillaume\Roms DS\Homebrews\ds2key\DS2Key.exe:*:Enabled:DS2Key" "C:\Documents and Settings\Michel\Local Settings\Temp\RarSFX3\haloce.exe"="C:\Documents and Settings\Michel\Local Settings\Temp\RarSFX3\haloce.exe:*:Enabled:Halo" "C:\Documents and Settings\Michel\Local Settings\Temp\~tmp\mdnk28\mdm.exe"="C:\Documents and Settings\Michel\Local Settings\Temp\~tmp\mdnk28\mdm.exe:*:Disabled:mdm" "C:\Documents and Settings\Michel\Local Settings\Temp\~tmp\mdnk29\mdm.exe"="C:\Documents and Settings\Michel\Local Settings\Temp\~tmp\mdnk29\mdm.exe:*:Disabled:mdm" "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger" "C:\Program Files\Autodesk\Backburner\monitor.exe"="C:\Program Files\Autodesk\Backburner\monitor.exe:*:Enabled:backburner 2.3 monitor" "C:\Program Files\Autodesk\Backburner\manager.exe"="C:\Program Files\Autodesk\Backburner\manager.exe:*:Enabled:backburner 2.3 manager" "C:\Program Files\Autodesk\Backburner\server.exe"="C:\Program Files\Autodesk\Backburner\server.exe:*:Enabled:backburner 2.3 server" "C:\Program Files\Autodesk\3ds Max 2008\3dsmax.exe"="C:\Program Files\Autodesk\3ds Max 2008\3dsmax.exe:*:Enabled:Autodesk 3ds Max 2008 32-bit" "C:\Program Files\iTunes\iTunes.exe"="C:\Program Files\iTunes\iTunes.exe:*:Enabled:iTunes" "C:\Documents and Settings\Michel\Local Settings\Temp\RarSFX3\hl2.exe"="C:\Documents and Settings\Michel\Local Settings\Temp\RarSFX3\hl2.exe:*:Enabled:hl2" "D:\Guillaume\Counter-Strike1.6 Portable by mdxy81\Thinstall\Counter-Strike 1.6 by mdxy81\1400000211600002h\hl.exe"="D:\Guillaume\Counter-Strike1.6 Portable by mdxy81\Thinstall\Counter-Strike 1.6 by mdxy81\1400000211600002h\hl.exe:*:Enabled:hl" "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000" "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger" Export de la clef SharedTaskScheduler [SharedTaskScheduler] "{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui" "{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant" exports des policies REGEDIT4 [system] "dontdisplaylastusername"=dword:00000000 "legalnoticecaption"="" "legalnoticetext"="" "shutdownwithoutlogon"=dword:00000001 "undockwithoutlogon"=dword:00000001 "DisableRegistryTools"=dword:00000000 Export des clefs sensibles.. Rechercher adresses sensibles dans le fichier HOSTS... catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2009-07-06 22:18:39 Windows 5.1.2600 Service Pack 3 NTFS scanning hidden services & system hive ... scanning hidden registry entries ... scanning hidden files ... scan completed successfully hidden services: 0 hidden files: 0 Stealth MBR rootkit detector 0.2.4 by Gmer, http://www.gmer.net device: opened successfully user: MBR read successfully kernel: MBR read successfully user & kernel MBR OK KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg) Process list by traversal of KiWaitListHead 4 - System 124 - sched.exe 144 - svchost.exe 352 - svchost.exe 384 - avguard.exe 400 - AppleMobileDevi 452 - Pen_Tablet.exe 500 - AdskScSrv.exe 528 - mDNSResponder.e 720 - csrss.exe 756 - winlogon.exe 800 - services.exe 824 - lsass.exe 888 - SAgent2.exe 960 - rundll32.exe 976 - cmd.exe 1000 - svchost.exe 1064 - svchost.exe 1192 - jqs.exe 1208 - svchost.exe 1224 - wlcomm.exe 1248 - svchost.exe 1308 - ati2evxx.exe 1420 - svchost.exe 1644 - rtvscan.exe 1680 - svchost.exe 1724 - explorer.exe 1900 - Pen_TabletUser. 2004 - spoolsv.exe 2132 - iPodService.exe 2144 - Pen_Tablet.exe 2220 - LVComS.exe 2228 - OPware32.exe 2328 - atiptaxx.exe 2372 - avgnt.exe 2396 - vptray.exe 2440 - jusched.exe 2476 - realsched.exe 2488 - ntvdm.exe 2508 - itype.exe 2576 - ipoint.exe 2792 - ctfmon.exe 2812 - GoogleToolbarNo 3076 - iTunes.exe 3112 - alg.exe 3172 - MSGSYS.EXE 3344 - WLANUTL.exe 3372 - msnmsgr.exe 3720 - firefox.exe Total number of processes = 49 NOTE: Under WinXP, this will not show all processes. KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg) Driver/Module list by traversal of PsLoadedModuleList 804D7000 - \WINDOWS\system32 toskrnl.exe 806EE000 - \WINDOWS\system32\hal.dll F7987000 - \WINDOWS\system32\KDCOM.DLL F7897000 - \WINDOWS\system32\BOOTVID.dll F75A7000 - ACPI.sys F7989000 - \WINDOWS\System32\DRIVERS\WMILIB.SYS F7596000 - pci.sys F75F7000 - isapnp.sys F7607000 - ohci1394.sys F7617000 - \WINDOWS\System32\DRIVERS\1394BUS.SYS F7A4F000 - pciide.sys F7707000 - \WINDOWS\System32\DRIVERS\PCIIDEX.SYS F7627000 - MountMgr.sys F74D7000 - ftdisk.sys F770F000 - PartMgr.sys F7637000 - VolSnap.sys F74BF000 - atapi.sys F7647000 - disk.sys F7657000 - \WINDOWS\System32\DRIVERS\CLASSPNP.SYS F749F000 - fltmgr.sys F748D000 - sr.sys F7667000 - PxHelp20.sys F7860000 - KSecDD.sys F789B000 - ifpusb.sys F798B000 - \WINDOWS\system32\DRIVERS\USBD.SYS F784D000 - WudfPf.sys F7B52000 - Ntfs.sys F795A000 - NDIS.sys F783A000 - sfvfs02.sys F7717000 - sfhlp02.sys F7828000 - sfdrv01.sys F7A35000 - Mup.sys F7677000 - gagp30kx.sys F76A7000 - \SystemRoot\System32\DRIVERS ic1394.sys F7556000 - \SystemRoot\System32\DRIVERS\intelppm.sys B92A9000 - \SystemRoot\System32\DRIVERS\ati2mtag.sys B9295000 - \SystemRoot\System32\DRIVERS\VIDEOPRT.SYS F7546000 - \SystemRoot\System32\DRIVERS\imapi.sys BA224000 - \SystemRoot\system32\drivers\pfc.sys F779F000 - \SystemRoot\System32\Drivers\MxlW2k.SYS F7536000 - \SystemRoot\System32\DRIVERS\cdrom.sys F7526000 - \SystemRoot\System32\DRIVERS edbook.sys B9272000 - \SystemRoot\System32\DRIVERS\ks.sys F7516000 - \SystemRoot\System32\Drivers\GEARAspiWDM.sys B91CC000 - \SystemRoot\system32\drivers\ALCXWDM.SYS B91A8000 - \SystemRoot\system32\drivers\portcls.sys F7506000 - \SystemRoot\system32\drivers\drmk.sys F77A7000 - \SystemRoot\System32\DRIVERS\usbohci.sys B9184000 - \SystemRoot\System32\DRIVERS\USBPORT.SYS F77AF000 - \SystemRoot\System32\DRIVERS\usbehci.sys F77B7000 - \SystemRoot\System32\DRIVERS\sisnic.sys B911C000 - \SystemRoot\System32\DRIVERS\Cap7134.sys F74F6000 - \SystemRoot\System32\DRIVERS\STREAM.SYS B9088000 - \SystemRoot\System32\DRIVERS\ctxs51.sys F77BF000 - \SystemRoot\System32\Drivers\Modem.SYS F77C7000 - \SystemRoot\System32\DRIVERS\fdc.sys B9077000 - \SystemRoot\System32\DRIVERS\serial.sys BA218000 - \SystemRoot\System32\DRIVERS\serenum.sys B9063000 - \SystemRoot\System32\DRIVERS\parport.sys BA214000 - \SystemRoot\System32\DRIVERS\gameenum.sys F7AB5000 - \SystemRoot\system32\drivers\msmpu401.sys F7A09000 - \SystemRoot\system32\DRIVERS\wacomvhid.sys F747D000 - \SystemRoot\system32\DRIVERS\HIDCLASS.SYS F77CF000 - \SystemRoot\system32\DRIVERS\HIDPARSE.SYS F798D000 - \SystemRoot\system32\DRIVERS\WacomVKHid.sys F7917000 - \SystemRoot\system32\drivers\PPJoyBus.sys F77D7000 - \SystemRoot\system32\DRIVERS\livecamv.sys F7AB6000 - \SystemRoot\System32\DRIVERS\audstub.sys F746D000 - \SystemRoot\System32\DRIVERS asl2tp.sys F791B000 - \SystemRoot\System32\DRIVERS distapi.sys B904C000 - \SystemRoot\System32\DRIVERS diswan.sys F745D000 - \SystemRoot\System32\DRIVERS aspppoe.sys F744D000 - \SystemRoot\System32\DRIVERS aspptp.sys F77DF000 - \SystemRoot\System32\DRIVERS\TDI.SYS B903B000 - \SystemRoot\System32\DRIVERS\psched.sys F743D000 - \SystemRoot\System32\DRIVERS\msgpc.sys F77E7000 - \SystemRoot\System32\DRIVERS\ptilink.sys F77EF000 - \SystemRoot\System32\DRIVERS aspti.sys F742D000 - \SystemRoot\System32\DRIVERS ermdd.sys F77F7000 - \SystemRoot\System32\DRIVERS\kbdclass.sys F77FF000 - \SystemRoot\System32\DRIVERS\mouclass.sys F798F000 - \SystemRoot\System32\DRIVERS\swenum.sys B8FDD000 - \SystemRoot\System32\DRIVERS\update.sys F792B000 - \SystemRoot\System32\DRIVERS\mssmbios.sys F7933000 - \SystemRoot\System32\DRIVERS\mouhid.sys F7807000 - \SystemRoot\system32\DRIVERS\wacommousefilter.sys F7937000 - \SystemRoot\system32\DRIVERS\kbdhid.sys F780F000 - \SystemRoot\system32\drivers\PPortJoy.sys F7887000 - \SystemRoot\System32\Drivers\NDProxy.SYS F7877000 - \SystemRoot\System32\DRIVERS\usbhub.sys F7817000 - \SystemRoot\System32\DRIVERS\PhTVTune.sys F781F000 - \SystemRoot\System32\DRIVERS\flpydisk.sys BA37B000 - \SystemRoot\System32\Drivers\Fs_Rec.SYS BA655000 - \SystemRoot\system32\DRIVERS\DcCam.sys B0ACB000 - \SystemRoot\system32\DRIVERS\EXPORTIT.SYS B0F39000 - \SystemRoot\System32\Drivers\Null.SYS BA379000 - \SystemRoot\System32\Drivers\Beep.SYS BA0AE000 - \SystemRoot\System32\drivers\vga.sys BA377000 - \SystemRoot\System32\Drivers\mnmdd.SYS BA375000 - \SystemRoot\System32\DRIVERS\RDPCDD.sys BA0A6000 - \SystemRoot\System32\Drivers\Msfs.SYS BA09E000 - \SystemRoot\System32\Drivers\Npfs.SYS BA7D8000 - \SystemRoot\System32\DRIVERS asacd.sys B0A98000 - \SystemRoot\System32\DRIVERS\ipsec.sys B0A3F000 - \SystemRoot\System32\DRIVERS cpip.sys B0A17000 - \SystemRoot\System32\DRIVERS etbt.sys B09F5000 - \SystemRoot\System32\drivers\afd.sys BA635000 - \SystemRoot\System32\DRIVERS etbios.sys BA096000 - \SystemRoot\system32\DRIVERS\ssmdrv.sys B09CA000 - \SystemRoot\System32\DRIVERS dbss.sys B095A000 - \SystemRoot\System32\DRIVERS\mrxsmb.sys BA605000 - \SystemRoot\System32\Drivers\Fips.SYS B0934000 - \SystemRoot\System32\DRIVERS\ipnat.sys BA5F5000 - \SystemRoot\System32\DRIVERS\wanarp.sys BA5E5000 - \SystemRoot\System32\DRIVERS\arp1394.sys BA08E000 - \SystemRoot\System32\DRIVERS\USBSTOR.SYS BA086000 - \SystemRoot\system32\DRIVERS\usbccgp.sys BA7B4000 - \SystemRoot\system32\DRIVERS\hidusb.sys B085F000 - \SystemRoot\system32\DRIVERS\WlanUIG.sys BA07E000 - \SystemRoot\system32\DRIVERS\NuidFltr.sys BA5C5000 - \SystemRoot\system32\DRIVERS\WDFLDR.SYS B080D000 - \??\C:\Program Files\Fichiers communs\Symantec Shared\EENGINE\eeCtrl.sys B0792000 - \SystemRoot\system32\DRIVERS\Wdf01000.sys BA076000 - \SystemRoot\system32\DRIVERS\point32.sys B0781000 - \SystemRoot\system32\DRIVERS\avipbb.sys BA369000 - \??\C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgio.sys BA178000 - \SystemRoot\System32\Drivers\Cdfs.SYS B06A0000 - \SystemRoot\system32\DRIVERS\OA002Vid.sys B067D000 - \SystemRoot\system32\DRIVERS\OA002Ufd.sys BA158000 - \SystemRoot\system32\drivers\usbaudio.sys B065A000 - \??\C:\WINDOWS\system32\Drivers\OA002Afx.sys B0642000 - \SystemRoot\System32\Drivers\dump_atapi.sys B9F63000 - \SystemRoot\System32\Drivers\dump_WMILIB.SYS BF800000 - \SystemRoot\System32\win32k.sys BA6D2000 - \SystemRoot\System32\drivers\Dxapi.sys BA06E000 - \SystemRoot\System32\watchdog.sys BF000000 - \SystemRoot\System32\drivers\dxg.sys B9851000 - \SystemRoot\System32\drivers\dxgthk.sys BF012000 - \SystemRoot\System32\ati2dvag.dll BF063000 - \SystemRoot\System32\ati2cqag.dll BF0F0000 - \SystemRoot\System32\atikvmag.dll BF163000 - \SystemRoot\System32\atiok3x2.dll BF1AD000 - \SystemRoot\System32\ati3duag.dll BF59B000 - \SystemRoot\System32\ativvaxx.dll BFFA0000 - \SystemRoot\System32\ATMFD.DLL BA188000 - \SystemRoot\system32\drivers\dcfs2k.sys B04F6000 - \SystemRoot\system32\DRIVERS\mdc8021x.sys B04E6000 - \SystemRoot\System32\DRIVERS disuio.sys B01B5000 - \SystemRoot\System32\DRIVERS\mrxdav.sys F79F3000 - \SystemRoot\System32\Drivers\ParVdm.SYS B0150000 - \SystemRoot\system32\drivers\wdmaud.sys B0432000 - \SystemRoot\system32\drivers\sysaudio.sys B02A2000 - \SystemRoot\System32\Drivers\Aspi32.SYS B0026000 - \??\C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgntflt.sys AFCFC000 - \SystemRoot\System32\DRIVERS\srv.sys AFFE2000 - \??\C:\Program Files\NavNT\NAVAPEL.SYS AFCB0000 - \SystemRoot\System32\Drivers\Fastfat.SYS F79DD000 - \SystemRoot\System32\Drivers\TICalc.SYS B0462000 - \??\C:\Program Files\Symantec\SYMEVENT.SYS AF797000 - \SystemRoot\System32\Drivers\HTTP.sys AF77B000 - \??\C:\WINDOWS\system32\PCANDIS5.SYS AF07D000 - \SystemRoot\system32\drivers\kmixer.sys F7993000 - \??\C:\DOCUME~1\Michel\LOCALS~1\Temp\mbr.sys F7A8D000 - \SystemRoot\System32\DRIVERS\KProcCheck.sys Total number of drivers = 164 Liste des programmes installes 3D Shadow by Lokas Software 7-Zip 4.65 AAC Decoder ABBYY FineReader 6.0 Sprint Abrosoft FantaMorph 3.7 Adobe After Effects CS3 Adobe After Effects CS3 Adobe AIR Adobe AIR Adobe Anchor Service CS3 Adobe Asset Services CS3 Adobe Bridge CS3 Adobe Bridge Start Meeting Adobe Camera Raw 4.0 Adobe CMaps Adobe Color - Photoshop Specific Adobe Color Common Settings Adobe Color Common Settings Adobe Color EU Recommended Settings Adobe Color JA Extra Settings Adobe Color NA Extra Settings Adobe Default Language CS3 Adobe Device Central CS3 Adobe ExtendScript Toolkit 2 Adobe ExtendScript Toolkit 2 Adobe Flash Player 10 ActiveX Adobe Flash Player 10 Plugin Adobe Fonts All Adobe Help Viewer CS3 Adobe Linguistics CS3 Adobe PDF Library Files Adobe Photoshop CS3 Adobe Photoshop CS3 Adobe Reader 6.0.1 - Français Adobe Setup Adobe Setup Adobe Setup Adobe Setup Adobe Setup Adobe Shockwave Player 11.5 Adobe Stock Photos CS3 Adobe Type Support Adobe Update Manager CS3 Adobe Version Cue CS3 Client Adobe WinSoft Linguistics Plugin Adobe® Photoshop® Album Edition Découverte 3.2 Adobe® Photoshop® Album Edition Découverte 3.2 adsl TV Advanced Audio FX Engine Advanced MP3 Catalog Pro 3.35 Apple Mobile Device Support Apple Software Update Applian FLV Player Applian FLV Player Archiveur WinRAR ArcSoft PhotoBase ArcSoft PhotoStudio 2000 ArtRage 2 aspi Assistant de connexion Windows Live ATI Control Panel ATI Display Driver Autodesk 3ds Max 2008 32-bit Autodesk 3ds Max 2008 32-bit Help AutoUpdate Avanquest update AVIcodec (remove only) Avira AntiVir Personal - Free Antivirus Backburner Bamboo Dock Bamboo Dock 1.0.3 Bamboo Link Bamboo Link Bamboo Scribe 2.6 Bamboo Scribe Shared Files Bink and Smacker Blender (remove only) Bonjour Camera RAW Plug-In for EPSON Creativity Suite CamSpace CCHelp CCleaner (remove only) CCScore Choice Guard Compel Adaptec WinASPI Correctif pour Lecteur Windows Media 11 (KB939683) Correctif pour Windows Internet Explorer 7 (KB947864) Correctif pour Windows XP (KB952287) Counter-Strike 1.6 CR2 Crayon Physics Deluxe - release 51 Create-Ringtone 4.3 BlueSquad Edition Creative Mass Storage Drivers Creative MediaSource Creative System Information Creative Zen Nano Plus CX4300_5500_DX4400 Manuel Dell Webcam Central DivX Codec DivX Converter DivX Converter DivX Player DivX Plus DirectShow Filters DivX Version Checker DivX Web Player Download Direct eMule EPSON Attach To Email EPSON Attach To Email EPSON Copy Utility 3 EPSON Easy Photo Print EPSON File Manager EPSON Logiciel imprimante EPSON Scan EPSON Scan Assistant EPSON Web-To-Page Ergo Print Monitor xp86 ESSAdpt ESSANUP ESSBrwr ESSCAM ESSCDBK ESScore ESSgui ESShelp ESSini ESSPCD ESSTUTOR ESSvpaht ESSvpot EximiousSoft GIF Creator V5.70 FBX Plugin 2006.11.1 for Max 2008 FindyKill FLV Player Free Mp3 Wma Converter V 1.8.0 Freecorder 2.3 (with Skype Call Recording) Freecorder Toolbar 3.02 Application Freezer+ v1.6 GeoGebra Geoplan-Geospace Google SketchUp 6 Google SketchUp 6 Google Toolbar for Internet Explorer Google Toolbar for Internet Explorer GPL Ghostscript 8.54 GPL Ghostscript Fonts Guitar Pro 5.2 H.264 Decoder Harry Potter II - Demo 1 HijackThis 2.0.2 Hotfix for Windows Media Format 11 SDK (KB929399) HydraVision HyperCam 2 iGnuteel 0.8.1 Installation Windows Live Installation Windows Live InterActual Player iTunes J2SE Runtime Environment 5.0 Update 10 J2SE Runtime Environment 5.0 Update 11 J2SE Runtime Environment 5.0 Update 4 J2SE Runtime Environment 5.0 Update 6 J2SE Runtime Environment 5.0 Update 9 Java 2 Runtime Environment Standard Edition v1.3.1_03 Java(TM) 6 Update 13 Java(TM) 6 Update 2 Java(TM) 6 Update 3 Java(TM) 6 Update 5 Java(TM) 6 Update 7 Java(TM) SE Runtime Environment 6 Update 1 K-Lite Codec Pack 2.32 Full KSU Lecteur Windows Media 11 LEGO MINDSTORMS Ultimate Builders Set Les Sims Deluxe Line Rider Live! Cam Avatar Creator Livebox LiveUpdate 1.6 (Symantec Corporation) Logiciel Kodak EasyShare Logitech IM Video Companion Logitech ImageStudio Logitech Print Service LUMIX Simple Viewer Malwarebytes' Anti-Malware Maple 10 MathType 5 Medi@Show Messenger Plus! 3 Messenger Plus! Live Microsoft .NET Framework 1.1 Microsoft .NET Framework 1.1 Microsoft .NET Framework 1.1 Hotfix (KB928366) Microsoft .NET Framework 2.0 Service Pack 1 Microsoft .NET Framework 3.0 Microsoft .NET Framework 3.0 Microsoft Age of Empires Gold Microsoft Age of Empires II Microsoft Age of Empires II : The Conquerors Expansion Microsoft Application Error Reporting Microsoft Compression Client Pack 1.0 for Windows XP Microsoft IntelliPoint 6.3 Microsoft IntelliType Pro 6.3 Microsoft Internationalized Domain Names Mitigation APIs Microsoft Kernel-Mode Driver Framework Feature Pack 1.5 Microsoft National Language Support Downlevel APIs Microsoft Office Professional Edition 2003 Microsoft Silverlight Microsoft SQL Server 2005 Compact Edition [ENU] Microsoft User-Mode Driver Framework Feature Pack 1.0 Microsoft Visual C++ 2005 Redistributable Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 Microsoft Visual J# 2.0 Redistributable Package - SE Microsoft Visual J# 2.0 Redistributable Package - SE Mindscape Kakuro Illimité Mise à jour critique pour Lecteur Windows Media 11 (KB959772) Mise à jour de sécurité pour Lecteur Windows Media (KB911564) Mise à jour de sécurité pour Lecteur Windows Media (KB952069) Mise à jour de sécurité pour Lecteur Windows Media 10 (KB911565) Mise à jour de sécurité pour Lecteur Windows Media 10 (KB917734) Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782) Mise à jour de sécurité pour Lecteur Windows Media 11 (KB954154) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB928090) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB929969) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB931768) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB933566) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB937143) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB942615) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB944533) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB950759) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB953838) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB956390) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB958215) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB960714) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB961260) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB963027) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB969897) Mise à jour de sécurité pour Windows XP (KB923561) Mise à jour de sécurité pour Windows XP (KB938464-v2) Mise à jour de sécurité pour Windows XP (KB938464) Mise à jour de sécurité pour Windows XP (KB941569) Mise à jour de sécurité pour Windows XP (KB946648) Mise à jour de sécurité pour Windows XP (KB950760) Mise à jour de sécurité pour Windows XP (KB950762) Mise à jour de sécurité pour Windows XP (KB950974) Mise à jour de sécurité pour Windows XP (KB951066) Mise à jour de sécurité pour Windows XP (KB951376-v2) Mise à jour de sécurité pour Windows XP (KB951376) Mise à jour de sécurité pour Windows XP (KB951698) Mise à jour de sécurité pour Windows XP (KB951748) Mise à jour de sécurité pour Windows XP (KB952004) Mise à jour de sécurité pour Windows XP (KB952954) Mise à jour de sécurité pour Windows XP (KB953839) Mise à jour de sécurité pour Windows XP (KB954211) Mise à jour de sécurité pour Windows XP (KB954459) Mise à jour de sécurité pour Windows XP (KB954600) Mise à jour de sécurité pour Windows XP (KB955069) Mise à jour de sécurité pour Windows XP (KB956391) Mise à jour de sécurité pour Windows XP (KB956572) Mise à jour de sécurité pour Windows XP (KB956802) Mise à jour de sécurité pour Windows XP (KB956803) Mise à jour de sécurité pour Windows XP (KB956841) Mise à jour de sécurité pour Windows XP (KB957095) Mise à jour de sécurité pour Windows XP (KB957097) Mise à jour de sécurité pour Windows XP (KB958644) Mise à jour de sécurité pour Windows XP (KB958687) Mise à jour de sécurité pour Windows XP (KB958690) Mise à jour de sécurité pour Windows XP (KB959426) Mise à jour de sécurité pour Windows XP (KB960225) Mise à jour de sécurité pour Windows XP (KB960715) Mise à jour de sécurité pour Windows XP (KB960803) Mise à jour de sécurité pour Windows XP (KB961373) Mise à jour de sécurité pour Windows XP (KB961501) Mise à jour de sécurité pour Windows XP (KB968537) Mise à jour de sécurité pour Windows XP (KB969898) Mise à jour de sécurité pour Windows XP (KB970238) Mise à jour pour Windows

anagui · Answer

2shared.com/file/6586416/fa9fb31b/AllDrive_List.html

trop lourd pour cijoint
je l'ai donc mis la,
j'ai du enlever le h ttp www pour qu'il apparaisse

anagui · Answer

Salut !
Voila ce matin j'ai virer des fichiers, et j'ai remarqué que tout temp était encore dans la corbeille
je l'ai donc vidée,
tu veux un nouveau rapport ?
si oui avec quel logiciel ?

anagui · Answer

J'ai choppé ça sur mon disque dur externe, enfin il est infecté (I:)

http://img89.imageshack.us/img89/1251/virusi.png

et les infos avira :
http://img398.imageshack.us/img398/9389/virusi2.png


Il y a beaucoup de fichier infectés (4-5) dans les fichier de restauration par ce même virus

anagui · Answer

Il en a trouvé un nouveau,
dans I:\System Volume Information\...\A0077384.exe

Il dit que c'est un backdoor du nom de BDS/Pcclient.584

anagui · Answer

Dans le même dossier,
BDS/Generic.49083 sur A0096046.exe

anagui · Answer

Voici le rapport Malwarebytes pour mon DDE,
Par contre phénomène assez spécial
Malwarebyte analysais et Avira détectais les virus sans pour autant que le compteur de fichier infectés de malwarbyte augmente

Malwarebytes' Anti-Malware 1.38
Version de la base de données: 2379
Windows 5.1.2600 Service Pack 3

08/07/2009 11:10:23
mbam-log-2009-07-08 (11-10-23).txt

Type de recherche: Examen complet (I:\|)
Eléments examinés: 161378
Temps écoulé: 1 hour(s), 22 minute(s), 17 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\poof (Rootkit.Agent) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

jacques.gache · Answer

bonjour, désolé pour le retard, quand tu parle de chose que ton anti-virus te détecte c'est dans  System Volume Information\restore et cela est la restauration système pour supprimer ce qui est dedans  il suffit de la déactiver et de la réactiver  aussitôt et cela supprimera toutes traces d'infection dedans mais il ne faut faire cela que lorsque nous avons la certitude qu'il n'y a plus de problème sur le pc sauf ceux là bien entendu , si plus de problème  tu le dis et tu pourras purger la restauration système

anagui · Answer

Oui mais pour l'instant je préfère m'occuper du virus que j'ai chopé avec CS, tu as eu le rapport ?

jacques.gache · Answer

tu parle de celui ci http://www.commentcamarche.net/forum/affich 13151852 gros probleme de virus aidez moi svp?page=3#44  rien dessus je pense que le pc en propre , même si j'avais un doute sur un fichier dans le dossier temp mais comme tu ne la pas trouvé je pense à juste une trace dans le registre

anagui · Answer

2shared.com/file/6586416/fa9fb31b/AllDrive_List.html

Tu rajoutes http: // www

C'est le rapport List All
Pourtant j'ai toujours l'affichage bizarre au début,
je te posterais une photo demain

anagui · Answer

Sinon j'ai mis à jour Spybot S&D en réactivant TeaTimer
On m'avais demandé de le désactiver, mais finalement j'ai jamais fait le dernier truc que l'on m'a demandé :
http://www.commentcamarche.net/forum/affich 10425485 panck generic 203 aidez moi

anagui · Answer

J'ai lancé un scan avec Sophos anti-rootkit, on sait jamais !

anagui · Answer

Enfaite ca servait a rien, j'ai arrété le rapport.

jacques.gache · Answer

bonjour sur list all rien de méchant , si tu peux nous montrer ce problème ok car moi je ne vois plus , si tu pouvais passer sdfix , merci 

Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau. 
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe 
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec 

------ 
= Redémarre en mode Sans Échec (le démarrage peut prendre plusieurs minutes) 
Attention, pas d’accès à internet dans ce mode. Enregistre ou imprime les consignes. 

Relance le Pc et tapote la touche F8 ( ou F5 pour certains) , jusqu’à l’apparition des inscriptions avec choix de démarrage 
Avec les touches « flèches », sélectionne Mode sans échec ==> entrée ==>nom utilisateur habituel 
------- 

= Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script. 
= Appuie sur Y pour commencer le processus de nettoyage. 
= Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer. 
= Appuie sur une touche pour redémarrer le PC. 
= Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers. 
= Après le chargement du Bureau, l'outil terminera son travail et affichera Finished. 
= Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau. 
= Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt. 
= Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse 

TUTO: https://www.malekal.com/slenfbot-still-an-other-irc-bot/

anagui · Answer

Salut !
A premiere vu, j'ai regardé une video, et il n'y a plus les traits, je crois qu'il est parti, mais la je mange, je vérifie aprés.

[b]SDFix: Version 1.240 [/b]
Run by Michel on 10/07/2009 at 11:09

Microsoft Windows XP [version 5.1.2600]
Running From: C:\SDFix

[b]Checking Services [/b]:


Restoring Default Security Values
Restoring Default Hosts File

Rebooting


[b]Checking Files [/b]: 

No Trojan Files Found






Removing Temp Files

[b]ADS Check [/b]:
 


                                 [b]Final Check [/b]:

catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-07-10 11:32:08
Windows 5.1.2600 Service Pack 3 NTFS

scanning hidden processes ...

scanning hidden services & system hive ...

scanning hidden registry entries ...

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0


[b]Remaining Services [/b]:




Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\Messenger\msmsgs.exe"="C:\Program Files\Messenger\msmsgs.exe:*:Enabled:Windows Messenger"
"C:\Program Files\Kodak\KODAK Software Updater\7288971\Program\backWeb-7288971.exe"="C:\Program Files\Kodak\KODAK Software Updater\7288971\Program\backWeb-7288971.exe:*:Disabled:backWeb-7288971"
"C:\Program Files\Real\RealPlayer\realplay.exe"="C:\Program Files\Real\RealPlayer\realplay.exe:*:Disabled:RealPlayer"
"C:\Program Files\Microsoft Office\OFFICE11\EXCEL.EXE"="C:\Program Files\Microsoft Office\OFFICE11\EXCEL.EXE:*:Disabled:Microsoft Office Excel"
"C:\Program Files\Microsoft Games\Age of Empires II\EMPIRES2.ICD"="C:\Program Files\Microsoft Games\Age of Empires II\EMPIRES2.ICD:*:Disabled:Age of Empires II"
"C:\Program Files\Microsoft Games\Age of Empires II\age2_x1\AGE2_X1.ICD"="C:\Program Files\Microsoft Games\Age of Empires II\age2_x1\AGE2_X1.ICD:*:Enabled:Age of Empires II Expansion"
"C:\WINDOWS\system32\dpvsetup.exe"="C:\WINDOWS\system32\dpvsetup.exe:*:Disabled:Microsoft DirectPlay Voice Test"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\Maple 10\jre\bin\maple.exe"="C:\Program Files\Maple 10\jre\bin\maple.exe:*:Enabled:maple"
"C:\Program Files\eMule\emule.exe"="C:\Program Files\eMule\emule.exe:*:Enabled:eMule"
"C:\WINDOWS\system32\CIMSVR.exe"="C:\WINDOWS\system32\CIMSVR.exe:*:Enabled:Logitech IM Video Companion Server"
"C:\Program Files\TVAnts\Tvants.exe"="C:\Program Files\TVAnts\Tvants.exe:*:Enabled:TVAnts"
"C:\Program Files\SopCast\SopCast.exe"="C:\Program Files\SopCast\SopCast.exe:*:Enabled:SopCast Main Application"
"C:\Program Files\SopCast\adv\SopAdver.exe"="C:\Program Files\SopCast\adv\SopAdver.exe:*:Enabled:SopCast Adver"
"D:\Guillaume\Roms DS\Homebrews\DShosbro03\Server.exe"="D:\Guillaume\Roms DS\Homebrews\DShosbro03\Server.exe:*:Enabled:Server"
"D:\Guillaume\Roms DS\Homebrews\woctochat0.3\Server 0.3\Woctochat.exe"="D:\Guillaume\Roms DS\Homebrews\woctochat0.3\Server 0.3\Woctochat.exe:*:Enabled:Woctochat"
"D:\Guillaume\Roms DS\Homebrews\Win2DS\Win2DS.exe"="D:\Guillaume\Roms DS\Homebrews\Win2DS\Win2DS.exe:*:Enabled:Win2DS"
"D:\Guillaume\Roms DS\Homebrews\ds2key\DS2Key.exe"="D:\Guillaume\Roms DS\Homebrews\ds2key\DS2Key.exe:*:Enabled:DS2Key"
"C:\Program Files\Counter-Strike 1.6\hl.exe"="C:\Program Files\Counter-Strike 1.6\hl.exe:*:Enabled:Half-Life Launcher"
"D:\Guillaume\Roms DS\Homebrews\DSCam Beta\Server\DScamServer.exe"="D:\Guillaume\Roms DS\Homebrews\DSCam Beta\Server\DScamServer.exe:*:Enabled:DScamServer"
"D:\Guillaume\Roms DS\Homebrews\DShosbro04\Server.exe"="D:\Guillaume\Roms DS\Homebrews\DShosbro04\Server.exe:*:Enabled:Server"
"C:\Program Files\uTorrent\uTorrent.exe"="C:\Program Files\uTorrent\uTorrent.exe:*:Enabled:æTorrent"
"C:\Program Files\Bonjour\mDNSResponder.exe"="C:\Program Files\Bonjour\mDNSResponder.exe:*:Enabled:Bonjour"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\Autodesk\Backburner\monitor.exe"="C:\Program Files\Autodesk\Backburner\monitor.exe:*:Enabled:backburner 2.3 monitor"
"C:\Program Files\Autodesk\Backburner\manager.exe"="C:\Program Files\Autodesk\Backburner\manager.exe:*:Enabled:backburner 2.3 manager"
"C:\Program Files\Autodesk\Backburner\server.exe"="C:\Program Files\Autodesk\Backburner\server.exe:*:Enabled:backburner 2.3 server"
"C:\Program Files\Autodesk\3ds Max 2008\3dsmax.exe"="C:\Program Files\Autodesk\3ds Max 2008\3dsmax.exe:*:Enabled:Autodesk 3ds Max 2008 32-bit"
"C:\Program Files\iTunes\iTunes.exe"="C:\Program Files\iTunes\iTunes.exe:*:Enabled:iTunes"
"C:\Program Files\Steam\SteamApps\fender59\counter-strike source\hl2.exe"="C:\Program Files\Steam\SteamApps\fender59\counter-strike source\hl2.exe:*:Enabled:hl2"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"

[b]Remaining Files [/b]:



[b]Files with Hidden Attributes [/b]:

Wed 22 Oct 2008       962,896 A.SHR --- "C:\Program Files\Spybot - Search & Destroy\is-9UAGI.tmp"
Mon 15 Sep 2008     1,562,960 A.SHR --- "C:\Program Files\Spybot - Search & Destroy\is-INJOM.tmp"
Mon 26 Jan 2009     1,740,632 A.SHR --- "C:\Program Files\Spybot - Search & Destroy\SDUpdate.exe"
Mon 26 Jan 2009     5,365,592 A.SHR --- "C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe"
Sat 10 May 2008       817,664 ...H. --- "C:\WINDOWS\system32\wodfamoh.dll"
Mon  5 May 2008     1,122,304 ...H. --- "C:\WINDOWS\system32\wodfamop.dll"
Tue 21 Jun 2005         4,348 A.SH. --- "C:\Documents and Settings\All Users\DRM\DRMv1.bak"
Wed 27 Aug 2008           150 A..H. --- "C:\Program Files\InterActual\InterActual Player\iti1BF.tmp"
Thu  7 Dec 2006             0 A.SH. --- "C:\Documents and Settings\All Users\DRM\Cache\Indiv02.tmp"
Wed 12 Mar 2008            96 A..H. --- "C:\Program Files\Common Files\X10\Common\x10prod.sys"
Sun 12 Apr 2009         1,977 ...HR --- "C:\Documents and Settings\Michel\Application Data\SecuROM\UserData\securom_v7_01.bak"

[b]Finished![/]

anagui · Answer

Fausse alerte,
peut être que j'ai plus de traces sur les vidéos, mais je les ai encore sur CS

anagui · Answer

Sinon, je n'arrive plus à installer de driver : http://www.commentcamarche.net/forum/affich 13283665 gros probleme de pilote aidez moi?page=2#24

et voila ce que j'ai depuis 1 semaine au démarrage : http://img13.imageshack.us/img13/4647/p1060913g.jpg

anagui · Answer

J'ai changé la carte graphique, plus aucun trait n'y rien

anagui · Answer

Voila c'était jsute un pb de carte graphique
En tout cas merci énormément pour ton aide,
bien que tu n'est pas résolu ce problème là, et c'ets normal comme tu n'avais pas la photo,
au moins tu aura désinfecté mon PC de fond en comble.
Encore merci !

Gros problème de virus, aidez moi svp !!

62 réponses

Discussions similaires