MON ANTIVIRUS NE SE LANCE PLUS
Résolu
Utilisateur anonyme
-
bigbossait -
bigbossait -
Bonjour,
comme écrit au dessus mon antivirus ne se lance plus au démarrage et quand je Ve le lancer manuellement il ne se lance pas non plus .
de plus mon ordi est assez lent et j'ai une fenêtre yahoo qui s'affiche dans la barre du menu de mon navigateur Firefox .
comment réactiver mon antivirus ?
si c'est un virus comment me désinfecter ?
merci d'avance pour vos reponse
comme écrit au dessus mon antivirus ne se lance plus au démarrage et quand je Ve le lancer manuellement il ne se lance pas non plus .
de plus mon ordi est assez lent et j'ai une fenêtre yahoo qui s'affiche dans la barre du menu de mon navigateur Firefox .
comment réactiver mon antivirus ?
si c'est un virus comment me désinfecter ?
merci d'avance pour vos reponse
A voir également:
- Norton 360 ne s'ouvre plus
- Windows ne se lance pas - Guide
- Qu'est ce qui se lance au démarrage de l'ordinateur - Guide
- Discord ne se lance pas ✓ - Forum Discord
- Discord ne s'ouvre pas - Forum Audio
- Mon jeu se lance sur le mauvais écran - Forum Jeux PC
111 réponses
Bonjour, je suis pas pro en informatique, mais je peux te dire que j'ai eu le même problème avant, tu es infecté grave, (je te donne la métode que l'on m'as donné) :
Télécharge HijackThis : http://www.commentcamarche.net/telecharger/telechargement 159 hijackthis
Analyse ton PC, à la fin un rapport s'ouvrira copie/colle tout dans un nouveau post, et les PRO s'en chargeront. a+
Télécharge HijackThis : http://www.commentcamarche.net/telecharger/telechargement 159 hijackthis
Analyse ton PC, à la fin un rapport s'ouvrira copie/colle tout dans un nouveau post, et les PRO s'en chargeront. a+
merci de me repondre meme si tes pas un pro voila le log
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:39:45, on 02/07/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal
Running processes:
C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\Microsoft.Net\Framework\v3.0\WPF\PresentationFontCache.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
E:\Program Files\a-squared Anti-Malware\a2service.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Norton 360\Engine\3.0.0.134\ccSvcHst.exe
C:\Windows\system32\svchost.exe
C:\Program Files\TOSHIBA\TOSHIBA DVD PLAYER\TNaviSrv.exe
C:\Windows\system32\TODDSrv.exe
C:\Program Files\TOSHIBA\Power Saver\TosCoSrv.exe
C:\Program Files\TOSHIBA\SMARTLogService\TosIPCSrv.exe
C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\DRIVERS\xaudio.exe
C:\Windows\system32\taskeng.exe
C:\Program Files\Norton 360\Engine\3.0.0.134\ccSvcHst.exe
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskeng.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Windows\System32\hkcmd.exe
C:\Windows\System32\igfxpers.exe
C:\Windows\RtHDVCpl.exe
C:\Windows\system32\igfxsrvc.exe
C:\Windows\System32\wpcumi.exe
E:\Program Files\Spamihilator\spamihilator.exe
E:\Program Files\a-squared Anti-Malware\a2guard.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exe
C:\Program Files\RocketDock\RocketDock.exe
C:\Windows\ehome\ehtray.exe
E:\Program Files\SUPERAntiSpyware\SUPERANTISPYWARE.EXE
C:\Windows\ehome\ehmsas.exe
C:\Program Files\TOSHIBA\FlashCards\TCrdMain.exe
C:\Windows\system32\igfxext.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\filehippo.com\UpdateChecker.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\conime.exe
C:\Program Files\Mozilla Firefox 3.5 Beta 4\firefox.exe
E:\PROGRAM FILES\A-SQUARED ANTI-MALWARE\a2scan.exe
E:\Program Files\Malwarebytes' Anti-Malware\mbam.exe
C:\Utilisateurs\serra\Desktop\caca.exe
C:\Windows\system32\wbem\wmiprvse.exe
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - Default URLSearchHook is missing
O1 - Hosts: ::1 localhost
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Symantec NCO BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - C:\Program Files\Norton 360\Engine\3.0.0.134\coIEPlg.dll
O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\Program Files\Norton 360\Engine\3.0.0.134\IPSBHO.DLL
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: pdfforge Toolbar - {B922D405-6D13-4A2B-AE89-08A030DA4402} - C:\Program Files\pdfforge Toolbar\WidgiToolbarIE.dll
O2 - BHO: WOT Helper - {C920E44A-7F78-4E64-BDD7-A57026E7FEB7} - C:\Program Files\WOT\WOT.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files\Norton 360\Engine\3.0.0.134\coIEPlg.dll
O3 - Toolbar: WOT - {71576546-354D-41c9-AAE8-31F2EC22BF0D} - C:\Program Files\WOT\WOT.dll
O3 - Toolbar: pdfforge Toolbar - {B922D405-6D13-4A2B-AE89-08A030DA4402} - C:\Program Files\pdfforge Toolbar\WidgiToolbarIE.dll
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [00TCrdMain] %ProgramFiles%\TOSHIBA\FlashCards\TCrdMain.exe
O4 - HKLM\..\Run: [WPCUMI] C:\Windows\system32\WpcUmi.exe
O4 - HKLM\..\Run: [Spamihilator] "E:\Program Files\Spamihilator\spamihilator.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [a-squared] "E:\PROGRAM FILES\A-SQUARED ANTI-MALWARE\a2guard.exe" /d=60
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [TPwrMain] %ProgramFiles%\TOSHIBA\Power Saver\TPwrMain.EXE
O4 - HKLM\..\Run: [SmoothView] %ProgramFiles%\Toshiba\SmoothView\SmoothView.exe
O4 - HKLM\..\Run: [Camera Assistant Software] "C:\Program Files\Camera Assistant Software for Toshiba\traybar.exe" /start
O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] E:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
O4 - HKCU\..\Run: [TOSCDSPD] C:\Program Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exe
O4 - HKCU\..\Run: [RocketDock] "C:\Program Files\RocketDock\RocketDock.exe"
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [SUPERAntiSpyware] E:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKCU\..\Run: [filehippo.com] "C:\Program Files\filehippo.com\UpdateChecker.exe" /background
O4 - HKCU\..\Run: [Hyperappel de l'Encyclopédie Universelle Larousse] "C:\Program Files\Larousse\Encyclopédie Universelle Larousse 2009\bin\Hyperappel.exe"
O4 - Global Startup: Redémarrer les cartes Flash.lnk = C:\Program Files\TOSHIBA\FlashCards\TfcRst.exe
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} - http://download.eset.com/special/eos/OnlineScanner.cab
O18 - Protocol: symres - {AA1061FE-6C41-421F-9344-69640C9732AB} - C:\Program Files\Norton 360\Engine\3.0.0.134\coIEPlg.dll
O18 - Protocol: wot - {C2A44D6B-CB9F-4663-88A6-DF2F26E4D952} - C:\Program Files\WOT\WOT.dll
O20 - Winlogon Notify: !SASWinLogon - E:\Program Files\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: a-squared Anti-Malware Service (a2AntiMalware) - Emsi Software GmbH - E:\Program Files\a-squared Anti-Malware\a2service.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Norton 360 (N360) - Symantec Corporation - C:\Program Files\Norton 360\Engine\3.0.0.134\ccSvcHst.exe
O23 - Service: TOSHIBA Navi Support Service (TNaviSrv) - TOSHIBA Corporation - C:\Program Files\TOSHIBA\TOSHIBA DVD PLAYER\TNaviSrv.exe
O23 - Service: TOSHIBA Optical Disc Drive Service (TODDSrv) - TOSHIBA Corporation - C:\Windows\system32\TODDSrv.exe
O23 - Service: TOSHIBA Power Saver (TosCoSrv) - TOSHIBA Corporation - C:\Program Files\TOSHIBA\Power Saver\TosCoSrv.exe
O23 - Service: TOSHIBA SMART Log Service - TOSHIBA Corporation - C:\Program Files\TOSHIBA\SMARTLogService\TosIPCSrv.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:39:45, on 02/07/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal
Running processes:
C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\Microsoft.Net\Framework\v3.0\WPF\PresentationFontCache.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
E:\Program Files\a-squared Anti-Malware\a2service.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Norton 360\Engine\3.0.0.134\ccSvcHst.exe
C:\Windows\system32\svchost.exe
C:\Program Files\TOSHIBA\TOSHIBA DVD PLAYER\TNaviSrv.exe
C:\Windows\system32\TODDSrv.exe
C:\Program Files\TOSHIBA\Power Saver\TosCoSrv.exe
C:\Program Files\TOSHIBA\SMARTLogService\TosIPCSrv.exe
C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\DRIVERS\xaudio.exe
C:\Windows\system32\taskeng.exe
C:\Program Files\Norton 360\Engine\3.0.0.134\ccSvcHst.exe
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskeng.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Windows\System32\hkcmd.exe
C:\Windows\System32\igfxpers.exe
C:\Windows\RtHDVCpl.exe
C:\Windows\system32\igfxsrvc.exe
C:\Windows\System32\wpcumi.exe
E:\Program Files\Spamihilator\spamihilator.exe
E:\Program Files\a-squared Anti-Malware\a2guard.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exe
C:\Program Files\RocketDock\RocketDock.exe
C:\Windows\ehome\ehtray.exe
E:\Program Files\SUPERAntiSpyware\SUPERANTISPYWARE.EXE
C:\Windows\ehome\ehmsas.exe
C:\Program Files\TOSHIBA\FlashCards\TCrdMain.exe
C:\Windows\system32\igfxext.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\filehippo.com\UpdateChecker.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\conime.exe
C:\Program Files\Mozilla Firefox 3.5 Beta 4\firefox.exe
E:\PROGRAM FILES\A-SQUARED ANTI-MALWARE\a2scan.exe
E:\Program Files\Malwarebytes' Anti-Malware\mbam.exe
C:\Utilisateurs\serra\Desktop\caca.exe
C:\Windows\system32\wbem\wmiprvse.exe
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - Default URLSearchHook is missing
O1 - Hosts: ::1 localhost
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Symantec NCO BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - C:\Program Files\Norton 360\Engine\3.0.0.134\coIEPlg.dll
O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\Program Files\Norton 360\Engine\3.0.0.134\IPSBHO.DLL
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: pdfforge Toolbar - {B922D405-6D13-4A2B-AE89-08A030DA4402} - C:\Program Files\pdfforge Toolbar\WidgiToolbarIE.dll
O2 - BHO: WOT Helper - {C920E44A-7F78-4E64-BDD7-A57026E7FEB7} - C:\Program Files\WOT\WOT.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files\Norton 360\Engine\3.0.0.134\coIEPlg.dll
O3 - Toolbar: WOT - {71576546-354D-41c9-AAE8-31F2EC22BF0D} - C:\Program Files\WOT\WOT.dll
O3 - Toolbar: pdfforge Toolbar - {B922D405-6D13-4A2B-AE89-08A030DA4402} - C:\Program Files\pdfforge Toolbar\WidgiToolbarIE.dll
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [00TCrdMain] %ProgramFiles%\TOSHIBA\FlashCards\TCrdMain.exe
O4 - HKLM\..\Run: [WPCUMI] C:\Windows\system32\WpcUmi.exe
O4 - HKLM\..\Run: [Spamihilator] "E:\Program Files\Spamihilator\spamihilator.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [a-squared] "E:\PROGRAM FILES\A-SQUARED ANTI-MALWARE\a2guard.exe" /d=60
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [TPwrMain] %ProgramFiles%\TOSHIBA\Power Saver\TPwrMain.EXE
O4 - HKLM\..\Run: [SmoothView] %ProgramFiles%\Toshiba\SmoothView\SmoothView.exe
O4 - HKLM\..\Run: [Camera Assistant Software] "C:\Program Files\Camera Assistant Software for Toshiba\traybar.exe" /start
O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] E:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
O4 - HKCU\..\Run: [TOSCDSPD] C:\Program Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exe
O4 - HKCU\..\Run: [RocketDock] "C:\Program Files\RocketDock\RocketDock.exe"
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [SUPERAntiSpyware] E:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKCU\..\Run: [filehippo.com] "C:\Program Files\filehippo.com\UpdateChecker.exe" /background
O4 - HKCU\..\Run: [Hyperappel de l'Encyclopédie Universelle Larousse] "C:\Program Files\Larousse\Encyclopédie Universelle Larousse 2009\bin\Hyperappel.exe"
O4 - Global Startup: Redémarrer les cartes Flash.lnk = C:\Program Files\TOSHIBA\FlashCards\TfcRst.exe
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} - http://download.eset.com/special/eos/OnlineScanner.cab
O18 - Protocol: symres - {AA1061FE-6C41-421F-9344-69640C9732AB} - C:\Program Files\Norton 360\Engine\3.0.0.134\coIEPlg.dll
O18 - Protocol: wot - {C2A44D6B-CB9F-4663-88A6-DF2F26E4D952} - C:\Program Files\WOT\WOT.dll
O20 - Winlogon Notify: !SASWinLogon - E:\Program Files\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: a-squared Anti-Malware Service (a2AntiMalware) - Emsi Software GmbH - E:\Program Files\a-squared Anti-Malware\a2service.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Norton 360 (N360) - Symantec Corporation - C:\Program Files\Norton 360\Engine\3.0.0.134\ccSvcHst.exe
O23 - Service: TOSHIBA Navi Support Service (TNaviSrv) - TOSHIBA Corporation - C:\Program Files\TOSHIBA\TOSHIBA DVD PLAYER\TNaviSrv.exe
O23 - Service: TOSHIBA Optical Disc Drive Service (TODDSrv) - TOSHIBA Corporation - C:\Windows\system32\TODDSrv.exe
O23 - Service: TOSHIBA Power Saver (TosCoSrv) - TOSHIBA Corporation - C:\Program Files\TOSHIBA\Power Saver\TosCoSrv.exe
O23 - Service: TOSHIBA SMART Log Service - TOSHIBA Corporation - C:\Program Files\TOSHIBA\SMARTLogService\TosIPCSrv.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe
help ma souris ne Ve plus me répondre quand je Ve la bouger rien ne se fait elle reste fixe
AU SECOURS AIDEZ MOI !!!!
AU SECOURS AIDEZ MOI !!!!
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
non j'ai branché une sourie externe car j'ai un ordi portable et la souris et integrer avec .
j'ai redémarrer le PC mais ma souris plante toujours
HELP le virus va me tuez
j'ai redémarrer le PC mais ma souris plante toujours
HELP le virus va me tuez
Ben là je ne sais pas ce qui faut faire, par contre je sais que si tu as plus de souris, tu pourras plus faire grand chose donc solution =====> Réinstallation de Windows
mais attends d'avoir des réponses avant
mais attends d'avoir des réponses avant
Ben si il faut attendre alors attends (hors sujet en réponse sur le toopic qu'on viens de visiter, norton 2009 antivirus plus fiable en 2009 mais pas les versions antérieures)
Télécharge un antivirus gratuit c'est déjà ça
Avira antivir : http://www.commentcamarche.net/telecharger/telechargement 55 antivir
Avast : http://www.commentcamarche.net/telecharger/telechargement 151 avast
Ce sont les seuls gratuits que j'ai trouvé bons
Sinon j'ai des sites de crack mais je peux pas de les donner ici c'est interdit
Avira antivir : http://www.commentcamarche.net/telecharger/telechargement 55 antivir
Avast : http://www.commentcamarche.net/telecharger/telechargement 151 avast
Ce sont les seuls gratuits que j'ai trouvé bons
Sinon j'ai des sites de crack mais je peux pas de les donner ici c'est interdit
Google est là pour t'aider, tu peux t'en servir gratuitement et t'as toutes les réponses que tu veux
Voila restauration systeme sous vista : https://forums.cnetfrance.fr/tutoriels-windows-7-8-et-autres-sytemes/104365-desactiver-la-restauration-du-systeme-vista
Voila restauration systeme sous vista : https://forums.cnetfrance.fr/tutoriels-windows-7-8-et-autres-sytemes/104365-desactiver-la-restauration-du-systeme-vista
Normal j'ai installer une 2 eme session limité sur mon ordi avec un control parental pour mes enfant et cette ligne ses le rapport du control parental qui se lance au démarrage
salut peut etre un probleme matériel vérifions si il y a infection
Télécharge Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable sur ton Bureau.
-> http://images.malwareremoval.com/random/RSIT.exe
! Déconnecte toi et ferme toutes tes applications en cours !
Double-clique sur " RSIT.exe " pour le lancer .
-> Une première fenêtre s'ouvre avec en titre : " Disclaimer of warranty " .
* Devant l'option "List files/folders created ..." , tu choisis : 2 months
* clique ensuite sur " Continue " pour lancer l'analyse ...
-> laisse faire le scan et ne touche pas au PC ...
Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-note).
Poste le contenu de " log.txt " (c'est celui qui apparait à l'écran), ainsi que de " info.txt " (que tu verras dans la barre des tâches), pour analyse et attends la suite ...
Important : poste un rapport, puis l'autre dans la réponse suivante ...
Si tu essaies de poster les deux en même temps, cela risque d'être trop long pour le forum ...
( Et si "log.txt" seul, ne passe pas non plus , fais le en 2 fois ... merci ... )
( Note : les rapports seront en outre sauvegardés dans ce dossier -> C:\rsit )
Télécharge Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable sur ton Bureau.
-> http://images.malwareremoval.com/random/RSIT.exe
! Déconnecte toi et ferme toutes tes applications en cours !
Double-clique sur " RSIT.exe " pour le lancer .
-> Une première fenêtre s'ouvre avec en titre : " Disclaimer of warranty " .
* Devant l'option "List files/folders created ..." , tu choisis : 2 months
* clique ensuite sur " Continue " pour lancer l'analyse ...
-> laisse faire le scan et ne touche pas au PC ...
Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-note).
Poste le contenu de " log.txt " (c'est celui qui apparait à l'écran), ainsi que de " info.txt " (que tu verras dans la barre des tâches), pour analyse et attends la suite ...
Important : poste un rapport, puis l'autre dans la réponse suivante ...
Si tu essaies de poster les deux en même temps, cela risque d'être trop long pour le forum ...
( Et si "log.txt" seul, ne passe pas non plus , fais le en 2 fois ... merci ... )
( Note : les rapports seront en outre sauvegardés dans ce dossier -> C:\rsit )
voila le premier
Logfile of random's system information tool 1.06 (written by random/random)
Run by serra at 2009-07-03 00:13:31
Microsoft® Windows Vista™ Édition Familiale Premium Service Pack 1
System drive C: has 24 GB (42%) free of 57 GB
Total RAM: 1915 MB (61% free)
HijackThis download failed
======Scheduled tasks folder======
C:\Windows\tasks\GlaryInitialize.job
C:\Windows\tasks\User_Feed_Synchronization-{07FC2E72-A174-4CD1-A81A-A0E537892851}.job
======Registry dump======
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
Adobe PDF Link Helper - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2009-02-27 75128]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{602ADB0E-4AFF-4217-8AA1-95DAC4DFA408}]
Symantec NCO BHO - C:\Program Files\Norton 360\Engine\3.0.0.134\coIEPlg.dll [2009-06-07 372592]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6D53EC84-6AAE-4787-AEEE-F4628F01010C}]
Symantec Intrusion Prevention - C:\Program Files\Norton 360\Engine\3.0.0.134\IPSBHO.DLL [2009-06-07 107896]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
Windows Live Sign-in Helper - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2006-08-31 322368]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{B922D405-6D13-4A2B-AE89-08A030DA4402}]
pdfforge Toolbar - C:\Program Files\pdfforge Toolbar\WidgiToolbarIE.dll [2009-05-04 650752]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C920E44A-7F78-4E64-BDD7-A57026E7FEB7}]
WOT Helper - C:\Program Files\WOT\WOT.dll [2009-04-15 1290912]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
Java(tm) Plug-In 2 SSV Helper - C:\Program Files\Java\jre6\bin\jp2ssv.dll [2009-07-02 41368]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - Norton Toolbar - C:\Program Files\Norton 360\Engine\3.0.0.134\coIEPlg.dll [2009-06-07 372592]
{71576546-354D-41c9-AAE8-31F2EC22BF0D} - WOT - C:\Program Files\WOT\WOT.dll [2009-04-15 1290912]
{B922D405-6D13-4A2B-AE89-08A030DA4402} - pdfforge Toolbar - C:\Program Files\pdfforge Toolbar\WidgiToolbarIE.dll [2009-05-04 650752]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"SynTPEnh"=C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2008-08-14 1348904]
"IgfxTray"=C:\Windows\system32\igfxtray.exe [2008-06-25 150040]
"HotKeysCmds"=C:\Windows\system32\hkcmd.exe [2008-06-25 170520]
"Persistence"=C:\Windows\system32\igfxpers.exe [2008-06-25 145944]
"RtHDVCpl"=C:\Windows\RtHDVCpl.exe [2008-04-08 6037504]
"00TCrdMain"=C:\Program Files\TOSHIBA\FlashCards\TCrdMain.exe [2008-05-09 716800]
"WPCUMI"=C:\Windows\system32\WpcUmi.exe [2006-11-02 176128]
"Spamihilator"=E:\Program Files\Spamihilator\spamihilator.exe [2008-12-23 1321984]
"Adobe Reader Speed Launcher"=C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe [2009-02-27 35696]
"a-squared"=E:\PROGRAM FILES\A-SQUARED ANTI-MALWARE\a2guard.exe [2009-06-25 3209360]
"SunJavaUpdateSched"=C:\Program Files\Java\jre6\bin\jusched.exe [2009-07-02 148888]
"TPwrMain"=C:\Program Files\TOSHIBA\Power Saver\TPwrMain.EXE [2008-01-17 431456]
"SmoothView"=C:\Program Files\Toshiba\SmoothView\SmoothView.exe [2008-06-24 509816]
"Camera Assistant Software"=C:\Program Files\Camera Assistant Software for Toshiba\traybar.exe [2008-04-29 417792]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"TOSCDSPD"=C:\Program Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exe [2008-04-24 430080]
"RocketDock"=C:\Program Files\RocketDock\RocketDock.exe [2007-09-02 495616]
"ehTray.exe"=C:\Windows\ehome\ehTray.exe [2008-01-21 125952]
"SUPERAntiSpyware"=E:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe [2009-06-27 1830128]
"filehippo.com"=C:\Program Files\filehippo.com\UpdateChecker.exe [2009-04-06 146944]
"Hyperappel de l'Encyclopédie Universelle Larousse"=C:\Program Files\Larousse\Encyclopédie Universelle Larousse 2009\bin\Hyperappel.exe [2008-06-30 229376]
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ClamWin]
[]
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\msnmsgr]
C:\Program Files\MSN Messenger\msnmsgr.exe [2007-01-19 5674352]
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^Hyperappel de 'Tout sur les verbes Français'.lnk]
C:\PROGRA~1\Larousse\TOUTSU~1\bin\HYPERA~1.EXE [2006-07-17 233472]
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup
Redémarrer les cartes Flash.lnk - C:\Program Files\TOSHIBA\FlashCards\TfcRst.exe
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\!SASWinLogon]
E:\Program Files\SUPERAntiSpyware\SASWINLO.dll [2008-12-22 356352]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\igfxcui]
C:\Windows\system32\igfxdev.dll [2008-06-12 208896]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
"{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"=E:\Program Files\SUPERAntiSpyware\SASSEH.DLL [2008-05-13 77824]
"{AEB6717E-7E19-11d0-97EE-00C04FD91972}"= []
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\SymEFA.sys]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\SymEFA.sys]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1
"FilterAdministratorToken"=1
"EnableUIADesktopToggle"=0
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=145
"NoDrives"=0
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDrives"=
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
======File associations======
.js - edit - C:\Windows\System32\Notepad.exe %1
.js - open - C:\Windows\System32\WScript.exe "%1" %*
======List of files/folders created in the last 2 months======
2009-07-03 00:13:31 ----DC---- C:\rsit
2009-07-02 21:05:01 ----D---- C:\Program Files\WinFreeTV
2009-07-02 20:58:09 ----D---- C:\Program Files\adslTV
2009-07-02 16:44:21 ----D---- C:\Program Files\Navilog1
2009-07-02 15:07:26 ----D---- C:\Program Files\pdfforge Toolbar
2009-07-02 15:06:22 ----D---- C:\Program Files\PDFCreator
2009-07-02 14:47:55 ----A---- C:\Windows\ntbtlog.txt
2009-07-02 14:42:06 ----D---- C:\Program Files\CDex_170b2
2009-07-02 14:41:32 ----A---- C:\Windows\system32\javaws.exe
2009-07-02 14:41:32 ----A---- C:\Windows\system32\javaw.exe
2009-07-02 14:41:32 ----A---- C:\Windows\system32\java.exe
2009-07-02 14:34:47 ----D---- C:\Program Files\filehippo.com
2009-07-02 13:30:18 ----D---- C:\Program Files\Movie Maker 2.6
2009-07-02 11:58:27 ----DC---- C:\ToolBar SD
2009-06-28 00:57:41 ----AC---- C:\TB.txt
2009-06-27 15:38:19 ----D---- C:\Program Files\WOT
2009-06-26 21:05:03 ----DC---- C:\ucd
2009-06-26 15:09:01 ----D---- C:\Windows\system32\N360_BACKUP
2009-06-26 12:20:11 ----D---- C:\ProgramData\SUPERAntiSpyware.com
2009-06-26 00:08:24 ----AC---- C:\TCleaner.txt
2009-06-25 17:47:56 ----D---- C:\Program Files\Trend Micro
2009-06-23 16:35:41 ----SHC---- C:\desktop.ini
2009-06-22 16:41:11 ----DC---- C:\Kaspersky
2009-06-21 20:46:21 ----HDC---- C:\ProgramData\{66E2F539-12B6-4870-A500-7689CDE75C5E}
2009-06-21 20:45:58 ----HDC---- C:\ProgramData\{C4C0E335-EDDF-46A0-A57D-F3802AE44275}
2009-06-21 12:44:07 ----D---- C:\Program Files\Windows Live
2009-06-20 13:48:51 ----D---- C:\ProgramData\Apple
2009-06-20 13:48:51 ----D---- C:\Program Files\Apple Software Update
2009-06-20 00:18:17 ----SHDC---- C:\$RECYCLE.BIN
2009-06-20 00:12:06 ----A---- C:\Windows\zip.exe
2009-06-20 00:12:06 ----A---- C:\Windows\SWXCACLS.exe
2009-06-20 00:12:06 ----A---- C:\Windows\SWSC.exe
2009-06-20 00:12:06 ----A---- C:\Windows\SWREG.exe
2009-06-20 00:12:06 ----A---- C:\Windows\sed.exe_RenameGenProc
2009-06-20 00:12:06 ----A---- C:\Windows\PEV.exe
2009-06-20 00:12:06 ----A---- C:\Windows\NIRCMD.exe
2009-06-20 00:12:06 ----A---- C:\Windows\grep.exe_RenameGenProc
2009-06-20 00:12:00 ----D---- C:\Windows\ERDNT
2009-06-19 23:05:10 ----D---- C:\Program Files\Common Files\Wise Installation Wizard
2009-06-19 22:34:19 ----D---- C:\Windows\Sun
2009-06-19 20:54:17 ----D---- C:\ProgramData\BitDefender
2009-06-19 14:23:16 ----D---- C:\Program Files\Common Files\BitDefender
2009-06-18 16:42:24 ----RD---- C:\Program Files\Norton Support
2009-06-17 14:06:46 ----D---- C:\ProgramData\Malwarebytes
2009-06-16 23:53:55 ----DC---- C:\N360_BACKUP
2009-06-10 13:41:03 ----D---- C:\Windows\BDOSCAN8
2009-06-09 23:58:54 ----A---- C:\Windows\system32\psisdecd.dll
2009-06-09 23:58:54 ----A---- C:\Windows\system32\EncDec.dll
2009-06-09 20:02:48 ----A---- C:\Windows\system32\localspl.dll
2009-06-09 20:02:43 ----A---- C:\Windows\system32\mshtml.dll
2009-06-09 20:02:42 ----A---- C:\Windows\system32\ieframe.dll
2009-06-09 20:02:41 ----A---- C:\Windows\system32\wininet.dll
2009-06-09 20:02:41 ----A---- C:\Windows\system32\urlmon.dll
2009-06-09 20:02:41 ----A---- C:\Windows\system32\iertutil.dll
2009-06-09 20:02:41 ----A---- C:\Windows\system32\iedkcs32.dll
2009-06-09 20:02:40 ----A---- C:\Windows\system32\jsproxy.dll
2009-06-09 20:02:40 ----A---- C:\Windows\system32\ieui.dll
2009-06-09 20:02:40 ----A---- C:\Windows\system32\iesetup.dll
2009-06-09 20:02:40 ----A---- C:\Windows\system32\iernonce.dll
2009-06-09 20:02:40 ----A---- C:\Windows\system32\ie4uinit.exe
2009-06-09 20:02:38 ----A---- C:\Windows\system32\rpcrt4.dll
2009-06-07 23:24:52 ----A---- C:\Windows\system32\TUProgSt.exe
2009-06-07 23:24:11 ----D---- C:\ProgramData\TuneUp Software
2009-06-07 23:23:27 ----SHD---- C:\ProgramData\{55A29068-F2CE-456C-9148-C869879E2357}
2009-06-07 23:19:20 ----D---- C:\Program Files\Mozilla Thunderbird
2009-06-07 22:45:46 ----A---- C:\Windows\system32\mshtmled.dll
2009-06-07 22:45:45 ----A---- C:\Windows\system32\msls31.dll
2009-06-07 22:45:45 ----A---- C:\Windows\system32\mshtmler.dll
2009-06-07 22:45:45 ----A---- C:\Windows\system32\ieakeng.dll
2009-06-07 22:45:45 ----A---- C:\Windows\system32\icardie.dll
2009-06-07 22:45:45 ----A---- C:\Windows\system32\corpol.dll
2009-06-07 22:45:45 ----A---- C:\Windows\system32\admparse.dll
2009-06-07 22:45:44 ----A---- C:\Windows\system32\msfeedsbs.dll
2009-06-07 22:45:44 ----A---- C:\Windows\system32\licmgr10.dll
2009-06-07 22:45:44 ----A---- C:\Windows\system32\inseng.dll
2009-06-07 22:45:44 ----A---- C:\Windows\system32\imgutil.dll
2009-06-07 22:45:44 ----A---- C:\Windows\system32\iepeers.dll
2009-06-07 22:45:44 ----A---- C:\Windows\system32\dxtrans.dll
2009-06-07 22:45:44 ----A---- C:\Windows\system32\dxtmsft.dll
2009-06-07 22:45:43 ----A---- C:\Windows\system32\WinFXDocObj.exe
2009-06-07 22:45:43 ----A---- C:\Windows\system32\wextract.exe
2009-06-07 22:45:43 ----A---- C:\Windows\system32\webcheck.dll
2009-06-07 22:45:43 ----A---- C:\Windows\system32\occache.dll
2009-06-07 22:45:43 ----A---- C:\Windows\system32\mstime.dll
2009-06-07 22:45:43 ----A---- C:\Windows\system32\msrating.dll
2009-06-07 22:45:43 ----A---- C:\Windows\system32\msfeedssync.exe
2009-06-07 22:45:43 ----A---- C:\Windows\system32\ieakui.dll
2009-06-07 22:45:43 ----A---- C:\Windows\system32\ieaksie.dll
2009-06-07 22:45:42 ----A---- C:\Windows\system32\vbscript.dll
2009-06-07 22:45:42 ----A---- C:\Windows\system32\pngfilt.dll
2009-06-07 22:45:42 ----A---- C:\Windows\system32\msfeeds.dll
2009-06-07 22:45:42 ----A---- C:\Windows\system32\jscript.dll
2009-06-07 22:45:42 ----A---- C:\Windows\system32\ieapfltr.dll
2009-06-07 22:45:42 ----A---- C:\Windows\system32\advpack.dll
2009-06-07 22:45:41 ----A---- C:\Windows\system32\url.dll
2009-06-07 22:45:40 ----A---- C:\Windows\system32\SetIEInstalledDate.exe
2009-06-07 22:45:40 ----A---- C:\Windows\system32\SetDepNx.exe
2009-06-07 22:45:40 ----A---- C:\Windows\system32\RegisterIEPKEYs.exe
2009-06-07 22:45:40 ----A---- C:\Windows\system32\PDMSetup.exe
2009-06-07 22:45:40 ----A---- C:\Windows\system32\mshta.exe
2009-06-07 22:45:40 ----A---- C:\Windows\system32\iexpress.exe
2009-06-07 22:45:40 ----A---- C:\Windows\system32\ieUnatt.exe
2009-06-07 22:45:40 ----A---- C:\Windows\system32\iesysprep.dll
2009-06-07 22:41:36 ----D---- C:\Windows\PCHEALTH
2009-06-07 22:41:36 ----D---- C:\Program Files\MSN Messenger
2009-06-07 22:39:49 ----A---- C:\Windows\system32\infocardapi.dll
2009-06-07 22:39:48 ----A---- C:\Windows\system32\PresentationCFFRasterizerNative_v0300.dll
2009-06-07 22:39:47 ----A---- C:\Windows\system32\icardres.dll
2009-06-07 22:39:47 ----A---- C:\Windows\system32\icardagt.exe
2009-06-07 22:39:46 ----A---- C:\Windows\system32\PresentationHostProxy.dll
2009-06-07 22:39:43 ----A---- C:\Windows\system32\PresentationNative_v0300.dll
2009-06-07 22:39:38 ----A---- C:\Windows\system32\PresentationHost.exe
2009-06-07 22:32:29 ----A---- C:\Windows\system32\dfshim.dll
2009-06-07 22:32:26 ----A---- C:\Windows\system32\netfxperf.dll
2009-06-07 22:32:26 ----A---- C:\Windows\system32\mscoree.dll
2009-06-07 22:32:17 ----A---- C:\Windows\system32\mscorier.dll
2009-06-07 22:32:14 ----A---- C:\Windows\system32\mscories.dll
2009-06-07 22:28:55 ----A---- C:\Windows\system32\winhttp.dll
2009-06-07 22:28:15 ----A---- C:\Windows\system32\secur32.dll
2009-06-07 22:28:15 ----A---- C:\Windows\system32\lsasrv.dll
2009-06-07 22:28:15 ----A---- C:\Windows\system32\kernel32.dll
2009-06-07 22:28:14 ----A---- C:\Windows\system32\apilogen.dll
2009-06-07 22:28:14 ----A---- C:\Windows\system32\amxread.dll
2009-06-07 22:27:30 ----A---- C:\Windows\system32\xolehlp.dll
2009-06-07 22:27:30 ----A---- C:\Windows\system32\msdtcprx.dll
2009-06-07 22:27:25 ----A---- C:\Windows\system32\rpcss.dll
2009-06-07 22:27:24 ----DC---- C:\Windows\system32\DRVSTORE
2009-06-07 22:27:24 ----A---- C:\Windows\system32\ntoskrnl.exe
2009-06-07 22:27:24 ----A---- C:\Windows\system32\ntkrnlpa.exe
2009-06-07 22:27:24 ----A---- C:\Windows\system32\GEARAspi.dll
2009-06-07 22:27:23 ----D---- C:\ProgramData\{7B6BA59A-FB0E-4499-8536-A7420338BF3B}
2009-06-07 22:27:16 ----A---- C:\Windows\system32\sdohlp.dll
2009-06-07 22:27:16 ----A---- C:\Windows\system32\printfilterpipelinesvc.exe
2009-06-07 22:27:16 ----A---- C:\Windows\system32\printfilterpipelineprxy.dll
2009-06-07 22:27:16 ----A---- C:\Windows\system32\iasrecst.dll
2009-06-07 22:27:16 ----A---- C:\Windows\system32\iashost.exe
2009-06-07 22:27:16 ----A---- C:\Windows\system32\iasdatastore.dll
2009-06-07 22:27:16 ----A---- C:\Windows\system32\iasads.dll
2009-06-07 22:27:13 ----A---- C:\Windows\system32\schannel.dll
2009-06-07 22:27:10 ----A---- C:\Windows\system32\wmp.dll
2009-06-07 22:27:09 ----A---- C:\Windows\system32\spwmp.dll
2009-06-07 22:27:09 ----A---- C:\Windows\system32\dxmasf.dll
2009-06-07 22:27:08 ----A---- C:\Windows\system32\wmploc.DLL
2009-06-07 22:27:07 ----D---- C:\Program Files\Symantec
2009-06-07 22:27:07 ----D---- C:\Program Files\Common Files\Symantec Shared
2009-06-07 22:26:41 ----D---- C:\Program Files\Norton 360
2009-06-07 22:26:40 ----D---- C:\ProgramData\Symantec
2009-06-07 22:26:39 ----D---- C:\ProgramData\Norton
2009-06-07 22:26:23 ----D---- C:\ProgramData\NortonInstaller
2009-06-07 22:26:23 ----D---- C:\Program Files\NortonInstaller
2009-06-07 22:21:26 ----SHD---- C:\System Volume Information
2009-06-07 21:50:51 ----D---- C:\Program Files\Mozilla Firefox 3.5 Beta 4
======List of files/folders modified in the last 2 months======
2009-07-03 00:13:34 ----D---- C:\Windows\Temp
2009-07-02 23:13:23 ----D---- C:\Windows\inf
2009-07-02 23:13:23 ----AD---- C:\Windows\System32
2009-07-02 23:13:23 ----A---- C:\Windows\system32\PerfStringBackup.INI
2009-07-02 23:12:30 ----D---- C:\Windows\system32\drivers
2009-07-02 21:05:02 ----AC---- C:\autoexec.bat
2009-07-02 21:05:01 ----RD---- C:\Program Files
2009-07-02 16:00:32 ----D---- C:\Windows\Prefetch
2009-07-02 15:07:32 ----SHD---- C:\Windows\Installer
2009-07-02 15:07:32 ----D---- C:\Windows\winsxs
2009-07-02 15:04:50 ----D---- C:\Program Files\VideoLAN
2009-07-02 14:56:16 ----D---- C:\Program Files\7-Zip
2009-07-02 14:47:55 ----D---- C:\Windows
2009-07-02 14:41:16 ----A---- C:\Windows\system32\deploytk.dll
2009-07-02 09:53:21 ----D---- C:\Windows\system32\WDI
2009-06-28 16:53:41 ----SD---- C:\ProgramData\Microsoft
2009-06-26 22:30:08 ----D---- C:\Windows\system32\Tasks
2009-06-26 22:29:59 ----D---- C:\Program Files\QuickTime
2009-06-26 20:34:02 ----SD---- C:\Windows\Downloaded Program Files
2009-06-26 20:06:22 ----D---- C:\Windows\system32\Macromed
2009-06-26 18:00:11 ----D---- C:\Windows\system32\catroot2
2009-06-26 17:59:50 ----SHDC---- C:\Boot
2009-06-26 17:59:50 ----D---- C:\Windows\system32\config
2009-06-26 12:20:11 ----HD---- C:\ProgramData
2009-06-25 22:53:12 ----D---- C:\Program Files\Atlas Magnard
2009-06-25 22:49:28 ----SD---- C:\Utilisateurs\Administrateur\AppData\Roaming\Microsoft
2009-06-25 22:49:28 ----D---- C:\Utilisateurs\Administrateur\AppData\Roaming\Mozilla
2009-06-25 22:49:27 ----D---- C:\Utilisateurs\Administrateur\AppData\Roaming\Inkscape
2009-06-25 22:49:27 ----D---- C:\Utilisateurs\Administrateur\AppData\Roaming\Adobe
2009-06-25 22:49:25 ----D---- C:\ProgramData\Adobe
2009-06-25 22:49:25 ----D---- C:\Program Files\Windows Sidebar
2009-06-25 22:49:25 ----D---- C:\Program Files\Windows Media Player
2009-06-25 22:49:24 ----D---- C:\Program Files\Inkscape
2009-06-25 18:04:29 ----D---- C:\Windows\Tasks
2009-06-24 16:16:41 ----D---- C:\Windows\Microsoft.NET
2009-06-24 16:12:52 ----RSD---- C:\Windows\assembly
2009-06-24 15:02:43 ----D---- C:\Program Files\Internet Explorer
2009-06-24 12:59:45 ----D---- C:\Windows\system32\catroot
2009-06-20 23:27:13 ----D---- C:\Program Files\Spybot - Search & Destroy
2009-06-20 13:52:32 ----D---- C:\ProgramData\Apple Computer
2009-06-20 00:18:20 ----D---- C:\Windows\system32\fr-FR
2009-06-20 00:16:17 ----N---- C:\Windows\system.ini
2009-06-20 00:14:33 ----D---- C:\Windows\AppPatch
2009-06-20 00:14:32 ----D---- C:\Program Files\Common Files
2009-06-19 23:00:27 ----D---- C:\Windows\Debug
2009-06-19 02:40:03 ----RSD---- C:\Windows\Media
2009-06-19 02:40:03 ----D---- C:\Windows\system32\spool
2009-06-19 02:40:03 ----D---- C:\Windows\system32\restore
2009-06-19 02:40:03 ----D---- C:\Windows\system32\Msdtc
2009-06-19 02:40:01 ----RD---- C:\Utilisateurs
2009-06-19 02:39:44 ----D---- C:\Windows\system32\wbem
2009-06-19 02:39:44 ----D---- C:\Windows\registration
2009-06-19 02:27:45 ----D---- C:\Windows\system32\LogFiles
2009-06-14 20:25:52 ----D---- C:\Program Files\Microsoft Silverlight
2009-06-13 19:49:15 ----D---- C:\Program Files\RocketDock
2009-06-13 19:49:15 ----D---- C:\Program Files\Common Files\Adobe
2009-06-13 19:49:13 ----D---- C:\Program Files\Adobe
2009-06-13 19:49:12 ----D---- C:\Utilisateurs\Administrateur\AppData\Roaming\Thunderbird
2009-06-13 19:49:12 ----D---- C:\Utilisateurs\Administrateur\AppData\Roaming\KompoZer
2009-06-13 19:49:12 ----D---- C:\Utilisateurs\Administrateur\AppData\Roaming\gtk-2.0
2009-06-10 16:41:12 ----D---- C:\Windows\system32\NDF
2009-06-10 13:27:12 ----D---- C:\Program Files\CONEXANT
2009-06-10 00:14:19 ----D---- C:\Windows\system32\migration
2009-06-10 00:14:19 ----D---- C:\Windows\ehome
2009-06-09 10:41:23 ----D---- C:\Windows\rescache
2009-06-07 23:13:39 ----HD---- C:\Windows\system32\GroupPolicyUsers
2009-06-07 23:13:38 ----HD---- C:\Windows\system32\GroupPolicy
2009-06-07 22:58:17 ----D---- C:\Windows\system32\manifeststore
2009-06-07 22:58:15 ----D---- C:\Windows\system32\en-US
2009-06-07 22:58:15 ----D---- C:\Windows\PolicyDefinitions
2009-06-07 22:58:12 ----D---- C:\Windows\system32\XPSViewer
2009-06-07 22:58:07 ----D---- C:\Program Files\Windows Mail
2009-06-07 22:44:53 ----D---- C:\Program Files\Common Files\microsoft shared
2009-06-07 22:44:31 ----D---- C:\Toshiba
2009-06-07 22:39:00 ----D---- C:\Windows\system
2009-06-07 22:30:26 ----D---- C:\Windows\SoftwareDistribution
2009-06-07 21:55:19 ----D---- C:\Program Files\Java
2009-06-01 18:51:12 ----A---- C:\Windows\system32\mrt.exe
======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
R1 BHDrvx86;Symantec Heuristics Driver; \??\C:\Windows\system32\drivers\N360\0300000.086\BHDrvx86.sys [2009-06-07 258608]
R1 ccHP;Symantec Hash Provider; \??\C:\Windows\system32\drivers\N360\0300000.086\ccHPx86.sys [2009-06-07 482352]
R1 eeCtrl;Symantec Eraser Control driver; \??\C:\Program Files\Common Files\Symantec Shared\EENGINE\eeCtrl.sys [2009-06-17 371248]
R1 IDSVix86;IDSVix86; \??\C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Definitions\ipsdefs\20090625.003\IDSvix86.sys [2009-06-07 292912]
R1 RtlProt;Realtke RtlProt WLAN Utility Protocol Driver; C:\Windows\system32\DRIVERS\rtlprot.sys [2007-04-23 25896]
R1 SASDIFSV;SASDIFSV; \??\E:\Program Files\SUPERAntiSpyware\SASDIFSV.SYS [2009-05-26 9968]
R1 SASKUTIL;SASKUTIL; \??\E:\Program Files\SUPERAntiSpyware\SASKUTIL.sys [2009-05-26 72944]
R1 SRTSPX;Symantec Real Time Storage Protection (PEL); \??\C:\Windows\system32\drivers\N360\0300000.086\SRTSPX.SYS [2009-06-07 43696]
R1 SymIM;Symantec Network Security Intermediate Filter Driver; C:\Windows\system32\DRIVERS\SymIMv.sys [2009-06-07 25136]
R1 SYMTDI;Symantec Network Dispatch Driver; \??\C:\Windows\system32\drivers\N360\0300000.086\SYMTDI.SYS [2009-06-07 217392]
R2 mdmxsdk;mdmxsdk; C:\Windows\system32\DRIVERS\mdmxsdk.sys [2006-06-18 12672]
R2 XAudio;XAudio; C:\Windows\system32\DRIVERS\XAudio32.sys [2008-11-04 8704]
R3 CmBatt;Pilote pour Batterie à méthode de contrôle ACPI Microsoft; C:\Windows\system32\DRIVERS\CmBatt.sys [2008-01-21 14208]
R3 EraserUtilRebootDrv;EraserUtilRebootDrv; \??\C:\Program Files\Common Files\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys [2009-06-17 101936]
R3 FwLnk;FwLnk Driver; C:\Windows\system32\DRIVERS\FwLnk.sys [2006-11-19 7168]
R3 GEARAspiWDM;GEAR ASPI Filter Driver; C:\Windows\system32\DRIVERS\GEARAspiWDM.sys [2009-01-15 23848]
R3 HSF_DPV;HSF_DPV; C:\Windows\system32\DRIVERS\HSX_DPV.sys [2008-10-15 980992]
R3 HSXHWAZL;HSXHWAZL; C:\Windows\system32\DRIVERS\HSXHWAZL.sys [2008-10-15 207360]
R3 igfx;igfx; C:\Windows\system32\DRIVERS\igdkmd32.sys [2008-06-12 2381312]
R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:\Windows\system32\drivers\RTKVHDA.sys [2008-04-09 2095512]
R3 NAVENG;NAVENG; \??\C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Definitions\VirusDefs\20090702.005\NAVENG.SYS [2009-06-17 89104]
R3 NAVEX15;NAVEX15; \??\C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Definitions\VirusDefs\20090702.005\NAVEX15.SYS [2009-06-17 876144]
R3 RTL8169;Realtek 8169 NT Driver; C:\Windows\system32\DRIVERS\Rtlh86.sys [2008-04-15 118784]
R3 RTL8187B;Adaptateur réseau USB 2.0 54Mbps, 802.11b/g sans fil Realtek RTL8187B; C:\Windows\system32\DRIVERS\RTL8187B.sys [2007-12-26 290304]
R3 SASENUM;SASENUM; \??\E:\Program Files\SUPERAntiSpyware\SASENUM.SYS [2009-05-26 7408]
R3 SRTSP;Symantec Real Time Storage Protection; \??\C:\Windows\system32\drivers\N360\0300000.086\SRTSP.SYS [2009-06-07 307760]
R3 SymEvent;SymEvent; \??\C:\Windows\system32\Drivers\SYMEVENT.SYS [2009-06-07 124464]
R3 SYMFW;Symantec Network Filter Driver; \??\C:\Windows\system32\drivers\N360\0300000.086\SYMFW.SYS [2009-06-07 89776]
R3 SYMNDISV;Symantec Network Filter Driver; \??\C:\Windows\system32\drivers\N360\0300000.086\SYMNDISV.SYS [2009-06-07 39984]
R3 SynTP;Synaptics TouchPad Driver; C:\Windows\system32\DRIVERS\SynTP.sys [2008-08-14 203312]
R3 tdcmdpst;TOSHIBA Writing Engine Filter Driver; C:\Windows\system32\DRIVERS\tdcmdpst.sys [2006-10-18 16128]
R3 usbvideo;Chicony USB 2.0 Camera; C:\Windows\System32\Drivers\usbvideo.sys [2008-01-21 134016]
R3 UVCFTR;UVCFTR; C:\Windows\System32\Drivers\UVCFTR_S.SYS [2007-12-17 18432]
R3 winachsf;winachsf; C:\Windows\system32\DRIVERS\HSX_CNXT.sys [2008-10-15 661504]
S3 AgereSoftModem;Modem Soft Agere Systems; C:\Windows\system32\DRIVERS\AGRSM.sys [2006-11-02 983552]
S3 CV2K1;CommView Network Monitor; C:\Windows\system32\DRIVERS\cv2k1.sys []
S3 dot4;Pilote MS IEEE-1284.4; C:\Windows\system32\DRIVERS\Dot4.sys [2008-01-21 131584]
S3 Dot4Print;Pilote de classe Imprimante pour IEEE-1284.4; C:\Windows\system32\DRIVERS\Dot4Prt.sys [2008-01-21 16384]
S3 dot4usb;Filtre Dot4USB Dot4USB Filter; C:\Windows\system32\DRIVERS\dot4usb.sys [2008-01-21 36864]
S3 drmkaud;Filtre de décodeur DRM (Noyau Microsoft); C:\Windows\system32\drivers\drmkaud.sys [2008-01-21 5632]
S3 HdAudAddService;Pilote de fonction UAA 1.1 Microsoft pour le service High Definition Audio; C:\Windows\system32\drivers\HdAudio.sys [2006-11-02 235520]
S3 HSFHWAZL;HSFHWAZL; C:\Windows\system32\DRIVERS\VSTAZL3.SYS [2008-01-21 200704]
S3 MSKSSRV;Proxy de service de répartition Microsoft; C:\Windows\system32\drivers\MSKSSRV.sys [2008-01-21 8192]
S3 MSPCLOCK;Proxy d'horloge de répartition Microsoft; C:\Windows\system32\drivers\MSPCLOCK.sys [2008-01-21 5888]
S3 MSPQM;Proxy de gestion de qualité de répartition Microsoft; C:\Windows\system32\drivers\MSPQM.sys [2008-01-21 5504]
S3 MSTEE;Convertisseur en T/site-à-site de répartition Microsoft; C:\Windows\system32\drivers\MSTEE.sys [2008-01-21 6016]
S3 RTSTOR;Realtek USB 2.0 Card Reader; C:\Windows\system32\drivers\RTSTOR.SYS [2008-04-02 62976]
S3 smserial;smserial; C:\Windows\system32\DRIVERS\smserial.sys [2006-11-02 1010560]
S3 WUDFRd;WUDFRd; C:\Windows\system32\DRIVERS\WUDFRd.sys [2008-01-21 83328]
S4 ErrDev;Microsoft Hardware Error Device Driver; C:\Windows\system32\drivers\errdev.sys [2008-01-21 6656]
S4 MegaSR;MegaSR; C:\Windows\system32\drivers\megasr.sys [2008-01-21 386616]
S4 WmiAcpi;Microsoft Windows Management Interface for ACPI; C:\Windows\system32\drivers\wmiacpi.sys [2008-01-21 11264]
======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
R2 a2AntiMalware;a-squared Anti-Malware Service; E:\Program Files\a-squared Anti-Malware\a2service.exe [2009-06-25 719392]
R2 HsfXAudioService;HsfXAudioService; C:\Windows\system32\svchost.exe [2008-01-21 21504]
R2 N360;Norton 360; C:\Program Files\Norton 360\Engine\3.0.0.134\ccSvcHst.exe [2009-06-07 115560]
R2 TNaviSrv;TOSHIBA Navi Support Service; C:\Program Files\TOSHIBA\TOSHIBA DVD PLAYER\TNaviSrv.exe [2008-07-18 83312]
R2 TODDSrv;TOSHIBA Optical Disc Drive Service; C:\Windows\system32\TODDSrv.exe [2007-11-21 129632]
R2 TosCoSrv;TOSHIBA Power Saver; C:\Program Files\TOSHIBA\Power Saver\TosCoSrv.exe [2008-01-17 431456]
R2 TOSHIBA SMART Log Service;TOSHIBA SMART Log Service; C:\Program Files\TOSHIBA\SMARTLogService\TosIPCSrv.exe [2008-02-06 126976]
R2 UleadBurningHelper;Ulead Burning Helper; C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe [2006-08-23 49152]
R2 XAudioService;XAudioService; C:\Windows\system32\DRIVERS\xaudio.exe [2007-10-17 386560]
S3 IDriverT;InstallDriver Table Manager; C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe [2005-04-04 69632]
S3 usnjsvc;Service Messenger Sharing Folders USN Journal Reader; C:\Program Files\MSN Messenger\usnsvc.exe [2007-01-19 97136]
-----------------EOF-----------------
Logfile of random's system information tool 1.06 (written by random/random)
Run by serra at 2009-07-03 00:13:31
Microsoft® Windows Vista™ Édition Familiale Premium Service Pack 1
System drive C: has 24 GB (42%) free of 57 GB
Total RAM: 1915 MB (61% free)
HijackThis download failed
======Scheduled tasks folder======
C:\Windows\tasks\GlaryInitialize.job
C:\Windows\tasks\User_Feed_Synchronization-{07FC2E72-A174-4CD1-A81A-A0E537892851}.job
======Registry dump======
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
Adobe PDF Link Helper - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2009-02-27 75128]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{602ADB0E-4AFF-4217-8AA1-95DAC4DFA408}]
Symantec NCO BHO - C:\Program Files\Norton 360\Engine\3.0.0.134\coIEPlg.dll [2009-06-07 372592]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6D53EC84-6AAE-4787-AEEE-F4628F01010C}]
Symantec Intrusion Prevention - C:\Program Files\Norton 360\Engine\3.0.0.134\IPSBHO.DLL [2009-06-07 107896]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
Windows Live Sign-in Helper - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2006-08-31 322368]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{B922D405-6D13-4A2B-AE89-08A030DA4402}]
pdfforge Toolbar - C:\Program Files\pdfforge Toolbar\WidgiToolbarIE.dll [2009-05-04 650752]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C920E44A-7F78-4E64-BDD7-A57026E7FEB7}]
WOT Helper - C:\Program Files\WOT\WOT.dll [2009-04-15 1290912]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
Java(tm) Plug-In 2 SSV Helper - C:\Program Files\Java\jre6\bin\jp2ssv.dll [2009-07-02 41368]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - Norton Toolbar - C:\Program Files\Norton 360\Engine\3.0.0.134\coIEPlg.dll [2009-06-07 372592]
{71576546-354D-41c9-AAE8-31F2EC22BF0D} - WOT - C:\Program Files\WOT\WOT.dll [2009-04-15 1290912]
{B922D405-6D13-4A2B-AE89-08A030DA4402} - pdfforge Toolbar - C:\Program Files\pdfforge Toolbar\WidgiToolbarIE.dll [2009-05-04 650752]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"SynTPEnh"=C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2008-08-14 1348904]
"IgfxTray"=C:\Windows\system32\igfxtray.exe [2008-06-25 150040]
"HotKeysCmds"=C:\Windows\system32\hkcmd.exe [2008-06-25 170520]
"Persistence"=C:\Windows\system32\igfxpers.exe [2008-06-25 145944]
"RtHDVCpl"=C:\Windows\RtHDVCpl.exe [2008-04-08 6037504]
"00TCrdMain"=C:\Program Files\TOSHIBA\FlashCards\TCrdMain.exe [2008-05-09 716800]
"WPCUMI"=C:\Windows\system32\WpcUmi.exe [2006-11-02 176128]
"Spamihilator"=E:\Program Files\Spamihilator\spamihilator.exe [2008-12-23 1321984]
"Adobe Reader Speed Launcher"=C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe [2009-02-27 35696]
"a-squared"=E:\PROGRAM FILES\A-SQUARED ANTI-MALWARE\a2guard.exe [2009-06-25 3209360]
"SunJavaUpdateSched"=C:\Program Files\Java\jre6\bin\jusched.exe [2009-07-02 148888]
"TPwrMain"=C:\Program Files\TOSHIBA\Power Saver\TPwrMain.EXE [2008-01-17 431456]
"SmoothView"=C:\Program Files\Toshiba\SmoothView\SmoothView.exe [2008-06-24 509816]
"Camera Assistant Software"=C:\Program Files\Camera Assistant Software for Toshiba\traybar.exe [2008-04-29 417792]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"TOSCDSPD"=C:\Program Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exe [2008-04-24 430080]
"RocketDock"=C:\Program Files\RocketDock\RocketDock.exe [2007-09-02 495616]
"ehTray.exe"=C:\Windows\ehome\ehTray.exe [2008-01-21 125952]
"SUPERAntiSpyware"=E:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe [2009-06-27 1830128]
"filehippo.com"=C:\Program Files\filehippo.com\UpdateChecker.exe [2009-04-06 146944]
"Hyperappel de l'Encyclopédie Universelle Larousse"=C:\Program Files\Larousse\Encyclopédie Universelle Larousse 2009\bin\Hyperappel.exe [2008-06-30 229376]
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ClamWin]
[]
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\msnmsgr]
C:\Program Files\MSN Messenger\msnmsgr.exe [2007-01-19 5674352]
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^Hyperappel de 'Tout sur les verbes Français'.lnk]
C:\PROGRA~1\Larousse\TOUTSU~1\bin\HYPERA~1.EXE [2006-07-17 233472]
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup
Redémarrer les cartes Flash.lnk - C:\Program Files\TOSHIBA\FlashCards\TfcRst.exe
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\!SASWinLogon]
E:\Program Files\SUPERAntiSpyware\SASWINLO.dll [2008-12-22 356352]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\igfxcui]
C:\Windows\system32\igfxdev.dll [2008-06-12 208896]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
"{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"=E:\Program Files\SUPERAntiSpyware\SASSEH.DLL [2008-05-13 77824]
"{AEB6717E-7E19-11d0-97EE-00C04FD91972}"= []
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\SymEFA.sys]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\SymEFA.sys]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1
"FilterAdministratorToken"=1
"EnableUIADesktopToggle"=0
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=145
"NoDrives"=0
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDrives"=
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
======File associations======
.js - edit - C:\Windows\System32\Notepad.exe %1
.js - open - C:\Windows\System32\WScript.exe "%1" %*
======List of files/folders created in the last 2 months======
2009-07-03 00:13:31 ----DC---- C:\rsit
2009-07-02 21:05:01 ----D---- C:\Program Files\WinFreeTV
2009-07-02 20:58:09 ----D---- C:\Program Files\adslTV
2009-07-02 16:44:21 ----D---- C:\Program Files\Navilog1
2009-07-02 15:07:26 ----D---- C:\Program Files\pdfforge Toolbar
2009-07-02 15:06:22 ----D---- C:\Program Files\PDFCreator
2009-07-02 14:47:55 ----A---- C:\Windows\ntbtlog.txt
2009-07-02 14:42:06 ----D---- C:\Program Files\CDex_170b2
2009-07-02 14:41:32 ----A---- C:\Windows\system32\javaws.exe
2009-07-02 14:41:32 ----A---- C:\Windows\system32\javaw.exe
2009-07-02 14:41:32 ----A---- C:\Windows\system32\java.exe
2009-07-02 14:34:47 ----D---- C:\Program Files\filehippo.com
2009-07-02 13:30:18 ----D---- C:\Program Files\Movie Maker 2.6
2009-07-02 11:58:27 ----DC---- C:\ToolBar SD
2009-06-28 00:57:41 ----AC---- C:\TB.txt
2009-06-27 15:38:19 ----D---- C:\Program Files\WOT
2009-06-26 21:05:03 ----DC---- C:\ucd
2009-06-26 15:09:01 ----D---- C:\Windows\system32\N360_BACKUP
2009-06-26 12:20:11 ----D---- C:\ProgramData\SUPERAntiSpyware.com
2009-06-26 00:08:24 ----AC---- C:\TCleaner.txt
2009-06-25 17:47:56 ----D---- C:\Program Files\Trend Micro
2009-06-23 16:35:41 ----SHC---- C:\desktop.ini
2009-06-22 16:41:11 ----DC---- C:\Kaspersky
2009-06-21 20:46:21 ----HDC---- C:\ProgramData\{66E2F539-12B6-4870-A500-7689CDE75C5E}
2009-06-21 20:45:58 ----HDC---- C:\ProgramData\{C4C0E335-EDDF-46A0-A57D-F3802AE44275}
2009-06-21 12:44:07 ----D---- C:\Program Files\Windows Live
2009-06-20 13:48:51 ----D---- C:\ProgramData\Apple
2009-06-20 13:48:51 ----D---- C:\Program Files\Apple Software Update
2009-06-20 00:18:17 ----SHDC---- C:\$RECYCLE.BIN
2009-06-20 00:12:06 ----A---- C:\Windows\zip.exe
2009-06-20 00:12:06 ----A---- C:\Windows\SWXCACLS.exe
2009-06-20 00:12:06 ----A---- C:\Windows\SWSC.exe
2009-06-20 00:12:06 ----A---- C:\Windows\SWREG.exe
2009-06-20 00:12:06 ----A---- C:\Windows\sed.exe_RenameGenProc
2009-06-20 00:12:06 ----A---- C:\Windows\PEV.exe
2009-06-20 00:12:06 ----A---- C:\Windows\NIRCMD.exe
2009-06-20 00:12:06 ----A---- C:\Windows\grep.exe_RenameGenProc
2009-06-20 00:12:00 ----D---- C:\Windows\ERDNT
2009-06-19 23:05:10 ----D---- C:\Program Files\Common Files\Wise Installation Wizard
2009-06-19 22:34:19 ----D---- C:\Windows\Sun
2009-06-19 20:54:17 ----D---- C:\ProgramData\BitDefender
2009-06-19 14:23:16 ----D---- C:\Program Files\Common Files\BitDefender
2009-06-18 16:42:24 ----RD---- C:\Program Files\Norton Support
2009-06-17 14:06:46 ----D---- C:\ProgramData\Malwarebytes
2009-06-16 23:53:55 ----DC---- C:\N360_BACKUP
2009-06-10 13:41:03 ----D---- C:\Windows\BDOSCAN8
2009-06-09 23:58:54 ----A---- C:\Windows\system32\psisdecd.dll
2009-06-09 23:58:54 ----A---- C:\Windows\system32\EncDec.dll
2009-06-09 20:02:48 ----A---- C:\Windows\system32\localspl.dll
2009-06-09 20:02:43 ----A---- C:\Windows\system32\mshtml.dll
2009-06-09 20:02:42 ----A---- C:\Windows\system32\ieframe.dll
2009-06-09 20:02:41 ----A---- C:\Windows\system32\wininet.dll
2009-06-09 20:02:41 ----A---- C:\Windows\system32\urlmon.dll
2009-06-09 20:02:41 ----A---- C:\Windows\system32\iertutil.dll
2009-06-09 20:02:41 ----A---- C:\Windows\system32\iedkcs32.dll
2009-06-09 20:02:40 ----A---- C:\Windows\system32\jsproxy.dll
2009-06-09 20:02:40 ----A---- C:\Windows\system32\ieui.dll
2009-06-09 20:02:40 ----A---- C:\Windows\system32\iesetup.dll
2009-06-09 20:02:40 ----A---- C:\Windows\system32\iernonce.dll
2009-06-09 20:02:40 ----A---- C:\Windows\system32\ie4uinit.exe
2009-06-09 20:02:38 ----A---- C:\Windows\system32\rpcrt4.dll
2009-06-07 23:24:52 ----A---- C:\Windows\system32\TUProgSt.exe
2009-06-07 23:24:11 ----D---- C:\ProgramData\TuneUp Software
2009-06-07 23:23:27 ----SHD---- C:\ProgramData\{55A29068-F2CE-456C-9148-C869879E2357}
2009-06-07 23:19:20 ----D---- C:\Program Files\Mozilla Thunderbird
2009-06-07 22:45:46 ----A---- C:\Windows\system32\mshtmled.dll
2009-06-07 22:45:45 ----A---- C:\Windows\system32\msls31.dll
2009-06-07 22:45:45 ----A---- C:\Windows\system32\mshtmler.dll
2009-06-07 22:45:45 ----A---- C:\Windows\system32\ieakeng.dll
2009-06-07 22:45:45 ----A---- C:\Windows\system32\icardie.dll
2009-06-07 22:45:45 ----A---- C:\Windows\system32\corpol.dll
2009-06-07 22:45:45 ----A---- C:\Windows\system32\admparse.dll
2009-06-07 22:45:44 ----A---- C:\Windows\system32\msfeedsbs.dll
2009-06-07 22:45:44 ----A---- C:\Windows\system32\licmgr10.dll
2009-06-07 22:45:44 ----A---- C:\Windows\system32\inseng.dll
2009-06-07 22:45:44 ----A---- C:\Windows\system32\imgutil.dll
2009-06-07 22:45:44 ----A---- C:\Windows\system32\iepeers.dll
2009-06-07 22:45:44 ----A---- C:\Windows\system32\dxtrans.dll
2009-06-07 22:45:44 ----A---- C:\Windows\system32\dxtmsft.dll
2009-06-07 22:45:43 ----A---- C:\Windows\system32\WinFXDocObj.exe
2009-06-07 22:45:43 ----A---- C:\Windows\system32\wextract.exe
2009-06-07 22:45:43 ----A---- C:\Windows\system32\webcheck.dll
2009-06-07 22:45:43 ----A---- C:\Windows\system32\occache.dll
2009-06-07 22:45:43 ----A---- C:\Windows\system32\mstime.dll
2009-06-07 22:45:43 ----A---- C:\Windows\system32\msrating.dll
2009-06-07 22:45:43 ----A---- C:\Windows\system32\msfeedssync.exe
2009-06-07 22:45:43 ----A---- C:\Windows\system32\ieakui.dll
2009-06-07 22:45:43 ----A---- C:\Windows\system32\ieaksie.dll
2009-06-07 22:45:42 ----A---- C:\Windows\system32\vbscript.dll
2009-06-07 22:45:42 ----A---- C:\Windows\system32\pngfilt.dll
2009-06-07 22:45:42 ----A---- C:\Windows\system32\msfeeds.dll
2009-06-07 22:45:42 ----A---- C:\Windows\system32\jscript.dll
2009-06-07 22:45:42 ----A---- C:\Windows\system32\ieapfltr.dll
2009-06-07 22:45:42 ----A---- C:\Windows\system32\advpack.dll
2009-06-07 22:45:41 ----A---- C:\Windows\system32\url.dll
2009-06-07 22:45:40 ----A---- C:\Windows\system32\SetIEInstalledDate.exe
2009-06-07 22:45:40 ----A---- C:\Windows\system32\SetDepNx.exe
2009-06-07 22:45:40 ----A---- C:\Windows\system32\RegisterIEPKEYs.exe
2009-06-07 22:45:40 ----A---- C:\Windows\system32\PDMSetup.exe
2009-06-07 22:45:40 ----A---- C:\Windows\system32\mshta.exe
2009-06-07 22:45:40 ----A---- C:\Windows\system32\iexpress.exe
2009-06-07 22:45:40 ----A---- C:\Windows\system32\ieUnatt.exe
2009-06-07 22:45:40 ----A---- C:\Windows\system32\iesysprep.dll
2009-06-07 22:41:36 ----D---- C:\Windows\PCHEALTH
2009-06-07 22:41:36 ----D---- C:\Program Files\MSN Messenger
2009-06-07 22:39:49 ----A---- C:\Windows\system32\infocardapi.dll
2009-06-07 22:39:48 ----A---- C:\Windows\system32\PresentationCFFRasterizerNative_v0300.dll
2009-06-07 22:39:47 ----A---- C:\Windows\system32\icardres.dll
2009-06-07 22:39:47 ----A---- C:\Windows\system32\icardagt.exe
2009-06-07 22:39:46 ----A---- C:\Windows\system32\PresentationHostProxy.dll
2009-06-07 22:39:43 ----A---- C:\Windows\system32\PresentationNative_v0300.dll
2009-06-07 22:39:38 ----A---- C:\Windows\system32\PresentationHost.exe
2009-06-07 22:32:29 ----A---- C:\Windows\system32\dfshim.dll
2009-06-07 22:32:26 ----A---- C:\Windows\system32\netfxperf.dll
2009-06-07 22:32:26 ----A---- C:\Windows\system32\mscoree.dll
2009-06-07 22:32:17 ----A---- C:\Windows\system32\mscorier.dll
2009-06-07 22:32:14 ----A---- C:\Windows\system32\mscories.dll
2009-06-07 22:28:55 ----A---- C:\Windows\system32\winhttp.dll
2009-06-07 22:28:15 ----A---- C:\Windows\system32\secur32.dll
2009-06-07 22:28:15 ----A---- C:\Windows\system32\lsasrv.dll
2009-06-07 22:28:15 ----A---- C:\Windows\system32\kernel32.dll
2009-06-07 22:28:14 ----A---- C:\Windows\system32\apilogen.dll
2009-06-07 22:28:14 ----A---- C:\Windows\system32\amxread.dll
2009-06-07 22:27:30 ----A---- C:\Windows\system32\xolehlp.dll
2009-06-07 22:27:30 ----A---- C:\Windows\system32\msdtcprx.dll
2009-06-07 22:27:25 ----A---- C:\Windows\system32\rpcss.dll
2009-06-07 22:27:24 ----DC---- C:\Windows\system32\DRVSTORE
2009-06-07 22:27:24 ----A---- C:\Windows\system32\ntoskrnl.exe
2009-06-07 22:27:24 ----A---- C:\Windows\system32\ntkrnlpa.exe
2009-06-07 22:27:24 ----A---- C:\Windows\system32\GEARAspi.dll
2009-06-07 22:27:23 ----D---- C:\ProgramData\{7B6BA59A-FB0E-4499-8536-A7420338BF3B}
2009-06-07 22:27:16 ----A---- C:\Windows\system32\sdohlp.dll
2009-06-07 22:27:16 ----A---- C:\Windows\system32\printfilterpipelinesvc.exe
2009-06-07 22:27:16 ----A---- C:\Windows\system32\printfilterpipelineprxy.dll
2009-06-07 22:27:16 ----A---- C:\Windows\system32\iasrecst.dll
2009-06-07 22:27:16 ----A---- C:\Windows\system32\iashost.exe
2009-06-07 22:27:16 ----A---- C:\Windows\system32\iasdatastore.dll
2009-06-07 22:27:16 ----A---- C:\Windows\system32\iasads.dll
2009-06-07 22:27:13 ----A---- C:\Windows\system32\schannel.dll
2009-06-07 22:27:10 ----A---- C:\Windows\system32\wmp.dll
2009-06-07 22:27:09 ----A---- C:\Windows\system32\spwmp.dll
2009-06-07 22:27:09 ----A---- C:\Windows\system32\dxmasf.dll
2009-06-07 22:27:08 ----A---- C:\Windows\system32\wmploc.DLL
2009-06-07 22:27:07 ----D---- C:\Program Files\Symantec
2009-06-07 22:27:07 ----D---- C:\Program Files\Common Files\Symantec Shared
2009-06-07 22:26:41 ----D---- C:\Program Files\Norton 360
2009-06-07 22:26:40 ----D---- C:\ProgramData\Symantec
2009-06-07 22:26:39 ----D---- C:\ProgramData\Norton
2009-06-07 22:26:23 ----D---- C:\ProgramData\NortonInstaller
2009-06-07 22:26:23 ----D---- C:\Program Files\NortonInstaller
2009-06-07 22:21:26 ----SHD---- C:\System Volume Information
2009-06-07 21:50:51 ----D---- C:\Program Files\Mozilla Firefox 3.5 Beta 4
======List of files/folders modified in the last 2 months======
2009-07-03 00:13:34 ----D---- C:\Windows\Temp
2009-07-02 23:13:23 ----D---- C:\Windows\inf
2009-07-02 23:13:23 ----AD---- C:\Windows\System32
2009-07-02 23:13:23 ----A---- C:\Windows\system32\PerfStringBackup.INI
2009-07-02 23:12:30 ----D---- C:\Windows\system32\drivers
2009-07-02 21:05:02 ----AC---- C:\autoexec.bat
2009-07-02 21:05:01 ----RD---- C:\Program Files
2009-07-02 16:00:32 ----D---- C:\Windows\Prefetch
2009-07-02 15:07:32 ----SHD---- C:\Windows\Installer
2009-07-02 15:07:32 ----D---- C:\Windows\winsxs
2009-07-02 15:04:50 ----D---- C:\Program Files\VideoLAN
2009-07-02 14:56:16 ----D---- C:\Program Files\7-Zip
2009-07-02 14:47:55 ----D---- C:\Windows
2009-07-02 14:41:16 ----A---- C:\Windows\system32\deploytk.dll
2009-07-02 09:53:21 ----D---- C:\Windows\system32\WDI
2009-06-28 16:53:41 ----SD---- C:\ProgramData\Microsoft
2009-06-26 22:30:08 ----D---- C:\Windows\system32\Tasks
2009-06-26 22:29:59 ----D---- C:\Program Files\QuickTime
2009-06-26 20:34:02 ----SD---- C:\Windows\Downloaded Program Files
2009-06-26 20:06:22 ----D---- C:\Windows\system32\Macromed
2009-06-26 18:00:11 ----D---- C:\Windows\system32\catroot2
2009-06-26 17:59:50 ----SHDC---- C:\Boot
2009-06-26 17:59:50 ----D---- C:\Windows\system32\config
2009-06-26 12:20:11 ----HD---- C:\ProgramData
2009-06-25 22:53:12 ----D---- C:\Program Files\Atlas Magnard
2009-06-25 22:49:28 ----SD---- C:\Utilisateurs\Administrateur\AppData\Roaming\Microsoft
2009-06-25 22:49:28 ----D---- C:\Utilisateurs\Administrateur\AppData\Roaming\Mozilla
2009-06-25 22:49:27 ----D---- C:\Utilisateurs\Administrateur\AppData\Roaming\Inkscape
2009-06-25 22:49:27 ----D---- C:\Utilisateurs\Administrateur\AppData\Roaming\Adobe
2009-06-25 22:49:25 ----D---- C:\ProgramData\Adobe
2009-06-25 22:49:25 ----D---- C:\Program Files\Windows Sidebar
2009-06-25 22:49:25 ----D---- C:\Program Files\Windows Media Player
2009-06-25 22:49:24 ----D---- C:\Program Files\Inkscape
2009-06-25 18:04:29 ----D---- C:\Windows\Tasks
2009-06-24 16:16:41 ----D---- C:\Windows\Microsoft.NET
2009-06-24 16:12:52 ----RSD---- C:\Windows\assembly
2009-06-24 15:02:43 ----D---- C:\Program Files\Internet Explorer
2009-06-24 12:59:45 ----D---- C:\Windows\system32\catroot
2009-06-20 23:27:13 ----D---- C:\Program Files\Spybot - Search & Destroy
2009-06-20 13:52:32 ----D---- C:\ProgramData\Apple Computer
2009-06-20 00:18:20 ----D---- C:\Windows\system32\fr-FR
2009-06-20 00:16:17 ----N---- C:\Windows\system.ini
2009-06-20 00:14:33 ----D---- C:\Windows\AppPatch
2009-06-20 00:14:32 ----D---- C:\Program Files\Common Files
2009-06-19 23:00:27 ----D---- C:\Windows\Debug
2009-06-19 02:40:03 ----RSD---- C:\Windows\Media
2009-06-19 02:40:03 ----D---- C:\Windows\system32\spool
2009-06-19 02:40:03 ----D---- C:\Windows\system32\restore
2009-06-19 02:40:03 ----D---- C:\Windows\system32\Msdtc
2009-06-19 02:40:01 ----RD---- C:\Utilisateurs
2009-06-19 02:39:44 ----D---- C:\Windows\system32\wbem
2009-06-19 02:39:44 ----D---- C:\Windows\registration
2009-06-19 02:27:45 ----D---- C:\Windows\system32\LogFiles
2009-06-14 20:25:52 ----D---- C:\Program Files\Microsoft Silverlight
2009-06-13 19:49:15 ----D---- C:\Program Files\RocketDock
2009-06-13 19:49:15 ----D---- C:\Program Files\Common Files\Adobe
2009-06-13 19:49:13 ----D---- C:\Program Files\Adobe
2009-06-13 19:49:12 ----D---- C:\Utilisateurs\Administrateur\AppData\Roaming\Thunderbird
2009-06-13 19:49:12 ----D---- C:\Utilisateurs\Administrateur\AppData\Roaming\KompoZer
2009-06-13 19:49:12 ----D---- C:\Utilisateurs\Administrateur\AppData\Roaming\gtk-2.0
2009-06-10 16:41:12 ----D---- C:\Windows\system32\NDF
2009-06-10 13:27:12 ----D---- C:\Program Files\CONEXANT
2009-06-10 00:14:19 ----D---- C:\Windows\system32\migration
2009-06-10 00:14:19 ----D---- C:\Windows\ehome
2009-06-09 10:41:23 ----D---- C:\Windows\rescache
2009-06-07 23:13:39 ----HD---- C:\Windows\system32\GroupPolicyUsers
2009-06-07 23:13:38 ----HD---- C:\Windows\system32\GroupPolicy
2009-06-07 22:58:17 ----D---- C:\Windows\system32\manifeststore
2009-06-07 22:58:15 ----D---- C:\Windows\system32\en-US
2009-06-07 22:58:15 ----D---- C:\Windows\PolicyDefinitions
2009-06-07 22:58:12 ----D---- C:\Windows\system32\XPSViewer
2009-06-07 22:58:07 ----D---- C:\Program Files\Windows Mail
2009-06-07 22:44:53 ----D---- C:\Program Files\Common Files\microsoft shared
2009-06-07 22:44:31 ----D---- C:\Toshiba
2009-06-07 22:39:00 ----D---- C:\Windows\system
2009-06-07 22:30:26 ----D---- C:\Windows\SoftwareDistribution
2009-06-07 21:55:19 ----D---- C:\Program Files\Java
2009-06-01 18:51:12 ----A---- C:\Windows\system32\mrt.exe
======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
R1 BHDrvx86;Symantec Heuristics Driver; \??\C:\Windows\system32\drivers\N360\0300000.086\BHDrvx86.sys [2009-06-07 258608]
R1 ccHP;Symantec Hash Provider; \??\C:\Windows\system32\drivers\N360\0300000.086\ccHPx86.sys [2009-06-07 482352]
R1 eeCtrl;Symantec Eraser Control driver; \??\C:\Program Files\Common Files\Symantec Shared\EENGINE\eeCtrl.sys [2009-06-17 371248]
R1 IDSVix86;IDSVix86; \??\C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Definitions\ipsdefs\20090625.003\IDSvix86.sys [2009-06-07 292912]
R1 RtlProt;Realtke RtlProt WLAN Utility Protocol Driver; C:\Windows\system32\DRIVERS\rtlprot.sys [2007-04-23 25896]
R1 SASDIFSV;SASDIFSV; \??\E:\Program Files\SUPERAntiSpyware\SASDIFSV.SYS [2009-05-26 9968]
R1 SASKUTIL;SASKUTIL; \??\E:\Program Files\SUPERAntiSpyware\SASKUTIL.sys [2009-05-26 72944]
R1 SRTSPX;Symantec Real Time Storage Protection (PEL); \??\C:\Windows\system32\drivers\N360\0300000.086\SRTSPX.SYS [2009-06-07 43696]
R1 SymIM;Symantec Network Security Intermediate Filter Driver; C:\Windows\system32\DRIVERS\SymIMv.sys [2009-06-07 25136]
R1 SYMTDI;Symantec Network Dispatch Driver; \??\C:\Windows\system32\drivers\N360\0300000.086\SYMTDI.SYS [2009-06-07 217392]
R2 mdmxsdk;mdmxsdk; C:\Windows\system32\DRIVERS\mdmxsdk.sys [2006-06-18 12672]
R2 XAudio;XAudio; C:\Windows\system32\DRIVERS\XAudio32.sys [2008-11-04 8704]
R3 CmBatt;Pilote pour Batterie à méthode de contrôle ACPI Microsoft; C:\Windows\system32\DRIVERS\CmBatt.sys [2008-01-21 14208]
R3 EraserUtilRebootDrv;EraserUtilRebootDrv; \??\C:\Program Files\Common Files\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys [2009-06-17 101936]
R3 FwLnk;FwLnk Driver; C:\Windows\system32\DRIVERS\FwLnk.sys [2006-11-19 7168]
R3 GEARAspiWDM;GEAR ASPI Filter Driver; C:\Windows\system32\DRIVERS\GEARAspiWDM.sys [2009-01-15 23848]
R3 HSF_DPV;HSF_DPV; C:\Windows\system32\DRIVERS\HSX_DPV.sys [2008-10-15 980992]
R3 HSXHWAZL;HSXHWAZL; C:\Windows\system32\DRIVERS\HSXHWAZL.sys [2008-10-15 207360]
R3 igfx;igfx; C:\Windows\system32\DRIVERS\igdkmd32.sys [2008-06-12 2381312]
R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:\Windows\system32\drivers\RTKVHDA.sys [2008-04-09 2095512]
R3 NAVENG;NAVENG; \??\C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Definitions\VirusDefs\20090702.005\NAVENG.SYS [2009-06-17 89104]
R3 NAVEX15;NAVEX15; \??\C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Definitions\VirusDefs\20090702.005\NAVEX15.SYS [2009-06-17 876144]
R3 RTL8169;Realtek 8169 NT Driver; C:\Windows\system32\DRIVERS\Rtlh86.sys [2008-04-15 118784]
R3 RTL8187B;Adaptateur réseau USB 2.0 54Mbps, 802.11b/g sans fil Realtek RTL8187B; C:\Windows\system32\DRIVERS\RTL8187B.sys [2007-12-26 290304]
R3 SASENUM;SASENUM; \??\E:\Program Files\SUPERAntiSpyware\SASENUM.SYS [2009-05-26 7408]
R3 SRTSP;Symantec Real Time Storage Protection; \??\C:\Windows\system32\drivers\N360\0300000.086\SRTSP.SYS [2009-06-07 307760]
R3 SymEvent;SymEvent; \??\C:\Windows\system32\Drivers\SYMEVENT.SYS [2009-06-07 124464]
R3 SYMFW;Symantec Network Filter Driver; \??\C:\Windows\system32\drivers\N360\0300000.086\SYMFW.SYS [2009-06-07 89776]
R3 SYMNDISV;Symantec Network Filter Driver; \??\C:\Windows\system32\drivers\N360\0300000.086\SYMNDISV.SYS [2009-06-07 39984]
R3 SynTP;Synaptics TouchPad Driver; C:\Windows\system32\DRIVERS\SynTP.sys [2008-08-14 203312]
R3 tdcmdpst;TOSHIBA Writing Engine Filter Driver; C:\Windows\system32\DRIVERS\tdcmdpst.sys [2006-10-18 16128]
R3 usbvideo;Chicony USB 2.0 Camera; C:\Windows\System32\Drivers\usbvideo.sys [2008-01-21 134016]
R3 UVCFTR;UVCFTR; C:\Windows\System32\Drivers\UVCFTR_S.SYS [2007-12-17 18432]
R3 winachsf;winachsf; C:\Windows\system32\DRIVERS\HSX_CNXT.sys [2008-10-15 661504]
S3 AgereSoftModem;Modem Soft Agere Systems; C:\Windows\system32\DRIVERS\AGRSM.sys [2006-11-02 983552]
S3 CV2K1;CommView Network Monitor; C:\Windows\system32\DRIVERS\cv2k1.sys []
S3 dot4;Pilote MS IEEE-1284.4; C:\Windows\system32\DRIVERS\Dot4.sys [2008-01-21 131584]
S3 Dot4Print;Pilote de classe Imprimante pour IEEE-1284.4; C:\Windows\system32\DRIVERS\Dot4Prt.sys [2008-01-21 16384]
S3 dot4usb;Filtre Dot4USB Dot4USB Filter; C:\Windows\system32\DRIVERS\dot4usb.sys [2008-01-21 36864]
S3 drmkaud;Filtre de décodeur DRM (Noyau Microsoft); C:\Windows\system32\drivers\drmkaud.sys [2008-01-21 5632]
S3 HdAudAddService;Pilote de fonction UAA 1.1 Microsoft pour le service High Definition Audio; C:\Windows\system32\drivers\HdAudio.sys [2006-11-02 235520]
S3 HSFHWAZL;HSFHWAZL; C:\Windows\system32\DRIVERS\VSTAZL3.SYS [2008-01-21 200704]
S3 MSKSSRV;Proxy de service de répartition Microsoft; C:\Windows\system32\drivers\MSKSSRV.sys [2008-01-21 8192]
S3 MSPCLOCK;Proxy d'horloge de répartition Microsoft; C:\Windows\system32\drivers\MSPCLOCK.sys [2008-01-21 5888]
S3 MSPQM;Proxy de gestion de qualité de répartition Microsoft; C:\Windows\system32\drivers\MSPQM.sys [2008-01-21 5504]
S3 MSTEE;Convertisseur en T/site-à-site de répartition Microsoft; C:\Windows\system32\drivers\MSTEE.sys [2008-01-21 6016]
S3 RTSTOR;Realtek USB 2.0 Card Reader; C:\Windows\system32\drivers\RTSTOR.SYS [2008-04-02 62976]
S3 smserial;smserial; C:\Windows\system32\DRIVERS\smserial.sys [2006-11-02 1010560]
S3 WUDFRd;WUDFRd; C:\Windows\system32\DRIVERS\WUDFRd.sys [2008-01-21 83328]
S4 ErrDev;Microsoft Hardware Error Device Driver; C:\Windows\system32\drivers\errdev.sys [2008-01-21 6656]
S4 MegaSR;MegaSR; C:\Windows\system32\drivers\megasr.sys [2008-01-21 386616]
S4 WmiAcpi;Microsoft Windows Management Interface for ACPI; C:\Windows\system32\drivers\wmiacpi.sys [2008-01-21 11264]
======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
R2 a2AntiMalware;a-squared Anti-Malware Service; E:\Program Files\a-squared Anti-Malware\a2service.exe [2009-06-25 719392]
R2 HsfXAudioService;HsfXAudioService; C:\Windows\system32\svchost.exe [2008-01-21 21504]
R2 N360;Norton 360; C:\Program Files\Norton 360\Engine\3.0.0.134\ccSvcHst.exe [2009-06-07 115560]
R2 TNaviSrv;TOSHIBA Navi Support Service; C:\Program Files\TOSHIBA\TOSHIBA DVD PLAYER\TNaviSrv.exe [2008-07-18 83312]
R2 TODDSrv;TOSHIBA Optical Disc Drive Service; C:\Windows\system32\TODDSrv.exe [2007-11-21 129632]
R2 TosCoSrv;TOSHIBA Power Saver; C:\Program Files\TOSHIBA\Power Saver\TosCoSrv.exe [2008-01-17 431456]
R2 TOSHIBA SMART Log Service;TOSHIBA SMART Log Service; C:\Program Files\TOSHIBA\SMARTLogService\TosIPCSrv.exe [2008-02-06 126976]
R2 UleadBurningHelper;Ulead Burning Helper; C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe [2006-08-23 49152]
R2 XAudioService;XAudioService; C:\Windows\system32\DRIVERS\xaudio.exe [2007-10-17 386560]
S3 IDriverT;InstallDriver Table Manager; C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe [2005-04-04 69632]
S3 usnjsvc;Service Messenger Sharing Folders USN Journal Reader; C:\Program Files\MSN Messenger\usnsvc.exe [2007-01-19 97136]
-----------------EOF-----------------
le deuxieme
info.txt logfile of random's system information tool 1.06 2009-07-03 00:13:42
======Uninstall list======
-->"C:\Program Files\InstallShield Installation Information\{A644254B-92F6-4970-8635-AB0775371E72}\setup.exe" --u:{A644254B-92F6-4970-8635-AB0775371E72}
-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{622E6F16-0904-49B6-BBE1-4CC836314CCF}\setup.exe" -l0x40c
-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{697AFC77-F318-4CD4-BF16-F50F4C1072DA}\setup.exe" -l0x40c
7-Zip 4.65-->"C:\Program Files\7-Zip\Uninstall.exe"
Adobe Flash Player 10 Plugin-->C:\Windows\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Reader 9.1.2 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A91000000001}
adsl TV-->C:\Program Files\adslTV\Uninstal.exe
Analyseur et SDK MSXML 4.0 SP2-->MsiExec.exe /I{716E0306-8318-4364-8B8F-0CC4E9376BAC}
Apple Software Update-->MsiExec.exe /I{6956856F-B6B3-4BE0-BA0B-8F495BE32033}
a-squared Anti-Malware 4.5-->"E:\Program Files\a-squared Anti-Malware\unins000.exe"
Bibliothèques GTK+ 2.12.12 rev a (supprimer uniquement)-->C:\Program Files\Common Files\GTK\2.0\uninst.exe
Camera Assistant Software for Toshiba-->C:\Program Files\InstallShield Installation Information\{37C866E4-AA67-4725-9E95-A39968DD7960}\setup.exe -runfromtemp -l0x040c
cbgeo-->C:\Program Files\cbgeo\uninstall.exe
CDex extraction audio-->"C:\Program Files\CDex_170b2\uninstall.exe"
Celestia 1.5.1-->"C:\Program Files\Celestia\unins000.exe"
Chroma v.2.5-->"C:\Program Files\Serge_LAGIER\Chroma\unins000.exe"
Collatinus 8-->"C:\Program Files\collatinus8\unins000.exe"
Collins 1.2-->"C:\Program Files\Le Robert & Collins\Le Robert & Collins Maxi anglais\unins000.exe"
Cosmo Player 2.1 (38329)-->C:\Windows\IsUn040c.exe -f"C:\Program Files\CosmoSoftware\CosmoPlayer\CosmoPlayer21.isu"
Déclic Métiers 1-->C:\Program Files\onisep\Déclic Métiers 1\uninstall.exe
Déclic Métiers 2-->C:\Program Files\onisep\Déclic Métiers 2\uninstall.exe
Defraggler (remove only)-->"E:\Program Files\Defraggler\uninst.exe"
Destination métiers 4.0-->"C:\Program Files\Destination métiers\metiers quartier\uninstall.exe"
Dia (supprimer uniquement)-->C:\Program Files\Dia\dia-0.96.1-8-uninstall.exe
DVD MovieFactory for TOSHIBA-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F214EAA4-A069-4BAF-9DA4-4DB8BEEDE485}\setup.exe" -l0x40c
Encyclopédie Universelle Larousse 2009-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{D334AC80-9E0E-426D-9931-9DE779779422}\Setup.exe" -l0x40c
Enigma-->"C:\Program Files\Enigma\uninstall.exe"
filehippo.com Update Checker-->"C:\Program Files\filehippo.com\uninstall.exe"
FreeMind-->"C:\Program Files\FreeMind\unins000.exe"
GEAR driver installer for x86 and x64-->MsiExec.exe /I{2EA45803-BEB7-46C4-9ADC-46A5F9E7BB77}
GeoGebra-->"C:\Program Files\GeoGebra\UninstallerData\Uninstaller.exe"
GIMP 2.6.3-->"C:\Program Files\GIMP-2.0\setup\unins001.exe"
Glary Utilities 2.13.0.689-->"E:\Program Files\Glary Utilities\unins000.exe"
GNU Solfege 3.12.0-->"C:\Program Files\GNU_Solfege\unins000.exe"
GPL Ghostscript 8.61-->C:\Program Files\gs\uninstgs.exe "C:\Program Files\gs\gs8.61\uninstal.txt"
GPL Ghostscript Fonts-->C:\Program Files\gs\uninstgs.exe "C:\Program Files\gs\fonts\uninstal.txt"
HDAUDIO Soft Data Fax Modem with SmartCP-->C:\Program Files\CONEXANT\CNXT_MODEM_HDA_HSF\UIU32m.exe -U -IPZAZCMzK.INF
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall /qb+ REBOOTPROMPT=""
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=""
HotPotatoes v 6.2.5.4-->"C:\Program Files\HotPotatoes6\unins000.exe"
Inkscape 0.46-->C:\Program Files\Inkscape\Uninstall.exe
Intel(R) Graphics Media Accelerator Driver-->C:\Windows\system32\igxpun.exe -uninstall
Intel® Matrix Storage Manager-->C:\Windows\system32\imsmudlg.exe -uninstall
Java(TM) 6 Update 14-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216014FF}
Java(TM) 6 Update 6-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160060}
Java(TM) 6 Update 7-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160070}
Larousse Multilingue-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{A0E8792C-11E1-42EF-844C-EB87E3AADD19}\setup.exe" -l0x40c
Le Petit Robert 2009-->"C:\Program Files\Le Robert\Le Petit Robert 2009\Uninstall.exe"
Le Robert & Collins Maxi allemand-->C:\Program Files\Le Robert & Collins\Le Robert & Collins Maxi allemand\Setup.exe /u
Le Robert & Collins Maxi espagnol-->C:\Program Files\Le Robert & Collins\Le Robert & Collins Maxi espagnol\Setup.exe /u
Malwarebytes' Anti-Malware-->"E:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
Manuels TOSHIBA-->C:\Program Files\InstallShield Installation Information\{5B0202A8-CC6B-4443-AD73-FE9DF1FC1622}\setup.exe -runfromtemp -l0x040c -removeonly
Microsoft .NET Framework 3.5 Language Pack SP1 - fra-->MsiExec.exe /I{3E31821C-7917-367E-938E-E65FC413EA31}
Microsoft .NET Framework 3.5 SP1-->C:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe
Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
Microsoft Silverlight-->MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Module linguistique Microsoft .NET Framework 3.5 SP1- fra-->C:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 Language Pack SP1 - fra\setup.exe
Mozilla Firefox (3.5)-->C:\Program Files\Mozilla Firefox 3.5 Beta 4\uninstall\helper.exe
Mozilla Sunbird (0.9)-->C:\Program Files\Mozilla Sunbird\uninstall\uninst.exe
Mozilla Thunderbird (2.0.0.22)-->C:\Program Files\Mozilla Thunderbird\uninstall\helper.exe
MSXML 4.0 SP2 (KB941833)-->MsiExec.exe /I{C523D256-313D-4866-B36A-F3DE528246EF}
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
Navilog1 4.0.0-->"C:\Program Files\Navilog1\unins000.exe"
Norton 360-->C:\Program Files\NortonInstaller\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\N360\562C4DD5\3.0.0.134\InstStub.exe /X
OpenAlchemist 0.3-->"C:\Program Files\OpenAlchemist\unins000.exe"
OpenOffice.org 3.0-->MsiExec.exe /I{6860B340-530D-46B3-91F8-1AE1F70F7C33}
OPTIKOS v.1.0-->C:\Program Files\Serge_LAGIER\OPTIKOS\Uninstal.exe
Oscillo v.3.5-->"C:\Program Files\Serge_LAGIER\Oscillo\unins000.exe"
Package de pilotes Windows - TOSHIBA (FwLnk) System (11/19/2006 1.0.0.3)-->C:\PROGRA~1\DIFX\270581355A767BF1\DPInst32.exe /u C:\Windows\System32\DriverStore\FileRepository\fwlnk.inf_6d186896\fwlnk.inf
PDFCreator-->C:\Program Files\PDFCreator\unins000.exe
pdfforge Toolbar v1.0-->MsiExec.exe /X{B8B0FC8B-E69B-4215-AF1A-4BDFF20D794B}
QuickTime-->MsiExec.exe /I{C78EAC6F-7A73-452E-8134-DBB2165C5A68}
Realtek 8169 8168 8101E 8102E Ethernet Driver-->C:\Program Files\InstallShield Installation Information\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}\setup.exe -runfromtemp -l0x040c -removeonly
Realtek High Definition Audio Driver-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}\Setup.exe" -removeonly
REALTEK RTL8187B Wireless LAN Driver-->C:\Program Files\InstallShield Installation Information\{895722FE-25FE-4854-95AC-B0C42F9DBEDA}\Install.exe -uninst -l0x40C
Realtek USB 2.0 Card Reader-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{DC24971E-1946-445D-8A82-CE685433FA7D}\setup.exe" -l0x9 -removeonly
Realtek WiFi Protected Setup Library-->C:\Program Files\InstallShield Installation Information\{02CA24DD-C8B0-4280-BE53-7862869C2EB1}\Install.exe -uninst -l0x40C
Recuva (remove only)-->"E:\Program Files\Recuva\uninst.exe"
Réducteur de bruit du lecteur de CD/DVD-->C:\Program Files\InstallShield Installation Information\{9FE35071-CAB2-4E79-93E7-BFC6A2DC5C5D}\setup.exe -runfromtemp -l0x040c -removeonly
Revo Uninstaller 1.83-->E:\Program Files\VS Revo Group\Revo Uninstaller\uninst.exe
RocketDock 1.3.5-->"C:\Program Files\RocketDock\unins000.exe"
Scribus 1.3.3.12-->C:\Program Files\Scribus 1.3.3.12\uninst.exe
Security Update for Windows Media Encoder (KB954156)-->msiexec.exe /I {E38C00D0-A68B-4318-A8A6-F7D4B5B1DF0E} MSIPATCHREMOVE={E836F1B7-43FB-46B0-A0D9-E4D2A5951659} /qb
Shockwave-->C:\Windows\System32\Macromed\SHOCKW~1\UNWISE.EXE C:\Windows\System32\Macromed\SHOCKW~1\Install.log
smartision ScreenCopy 2.3-->"C:\Program Files\smartision\ScreenCopy\unins000.exe"
Spamihilator-->"E:\Program Files\Spamihilator\uninstall.exe"
SUPERAntiSpyware Free Edition-->MsiExec.exe /X{CDDCBBF1-2703-46BC-938B-BCC81A1EEAAA}
Synaptics Pointing Device Driver-->rundll32.exe "C:\Program Files\Synaptics\SynTP\SynISDLL.dll",standAloneUninstall
TOSHIBA Disc Creator-->MsiExec.exe /X{5DA0E02F-970B-424B-BF41-513A5018E4C0}
TOSHIBA DVD PLAYER-->C:\Program Files\InstallShield Installation Information\{6C5F3BDC-0A1B-4436-A696-5939629D5C31}\setup.exe -runfromtemp -l0x040c -ADDREMOVE -removeonly
TOSHIBA Extended Tiles for Windows Mobility Center-->C:\Program Files\InstallShield Installation Information\{617C36FD-0CBE-4600-84B2-441CEB12FADF}\setup.exe -runfromtemp -l0x040c
TOSHIBA Value Added Package-->C:\Program Files\InstallShield Installation Information\{FEDD27A0-B306-45EF-BF58-B527406B42C8}\setup.exe -runfromtemp -l0x040c
Tout sur les verbes Français-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{CBF3E9B0-41C6-4B87-8448-CFF53B4CB1FF}\setup.exe" -l0x40c
Ubuntu-->E:\ubuntu\uninstall-wubi.exe
Update for Microsoft .NET Framework 3.5 SP1 (KB963707)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {B2AE9C82-DC7B-3641-BFC8-87275C4F3607} /qb+ REBOOTPROMPT=""
Visual C++ CRT 9.0 SP1-->MsiExec.exe /I{EC25B803-4BDB-47F7-B877-FCE7D7966C0F}
VLC media player 1.0.0-rc4-->C:\Program Files\VideoLAN\VLC\uninstall.exe
Windows Live Messenger-->MsiExec.exe /I{F6326B60-1B1D-4ABF-BFCD-7B7404F44411}
Windows Live Sign-in Assistant-->MsiExec.exe /I{49672EC2-171B-47B4-8CE7-50D7806360D7}
Windows Media Encoder 9 Series-->msiexec.exe /I {E38C00D0-A68B-4318-A8A6-F7D4B5B1DF0E}
Windows Media Encoder 9 Series-->MsiExec.exe /I{E38C00D0-A68B-4318-A8A6-F7D4B5B1DF0E}
Windows Movie Maker 2.6-->MsiExec.exe /X{B3DAF54F-DB25-4586-9EF1-96D24BB14088}
WOT for Internet Explorer-->MsiExec.exe /X{DB6BD5D5-8482-45C0-99CF-745C5B924497}
XnView 1.95.4-->"C:\Program Files\XnView\unins000.exe"
======Hosts File======
127.0.0.1 www.007guard.com
127.0.0.1 007guard.com
127.0.0.1 008i.com
127.0.0.1 www.008k.com
127.0.0.1 008k.com
127.0.0.1 www.00hq.com
127.0.0.1 00hq.com
127.0.0.1 010402.com
127.0.0.1 www.032439.com
127.0.0.1 032439.com
======Security center information======
AS: Windows Defender
AS: SUPERAntiSpyware (disabled)
======System event log======
Computer Name: PC-de-serra
Event Code: 10010
Message: Le serveur {AB8902B4-09CA-4BB6-B78D-A8F59079A8D5} ne s'est pas enregistré sur DCOM avant la fin du temps imparti.
Record Number: 51300
Source Name: Microsoft-Windows-DistributedCOM
Time Written: 20090702190523.000000-000
Event Type: Erreur
User:
Computer Name: PC-de-serra
Event Code: 4001
Message: Le Service d’autoconfiguration WLAN s’est arrêté correctement.
Record Number: 51319
Source Name: Microsoft-Windows-WLAN-AutoConfig
Time Written: 20090702190543.752800-000
Event Type: Avertissement
User: AUTORITE NT\SYSTEM
Computer Name: PC-de-serra
Event Code: 15016
Message: Impossible d’initialiser le package de sécurité Kerberos pour l’authentification côté serveur. Le champ de données contient le numéro de l’erreur.
Record Number: 51335
Source Name: Microsoft-Windows-HttpEvent
Time Written: 20090702190836.032021-000
Event Type: Erreur
User:
Computer Name: PC-de-serra
Event Code: 6008
Message: L'arrêt système précédant à 22:32:46 le 02/07/2009 n'était pas prévu.
Record Number: 51444
Source Name: EventLog
Time Written: 20090702210833.000000-000
Event Type: Erreur
User:
Computer Name: PC-de-serra
Event Code: 15016
Message: Impossible d’initialiser le package de sécurité Kerberos pour l’authentification côté serveur. Le champ de données contient le numéro de l’erreur.
Record Number: 51452
Source Name: Microsoft-Windows-HttpEvent
Time Written: 20090702210836.496601-000
Event Type: Erreur
User:
=====Application event log=====
Computer Name: PC-de-serra
Event Code: 8193
Message: Erreur du service de cliché instantané des volumes : erreur lors de l'appel de la routine ConvertStringSidToSid. hr = 0x80070539.
Opération :
Événement OnIdentify
Données du rédacteur en cours de collecte
Contexte :
Contexte d’exécution: Shadow Copy Optimization Writer
ID de classe du rédacteur: {4dc3bdd4-ab48-4d07-adb0-3bee2926fd7f}
Nom du rédacteur: Shadow Copy Optimization Writer
ID d’instance du rédacteur: {99c79bdb-17ba-402c-98f8-72317acdfb64}
Record Number: 7735
Source Name: VSS
Time Written: 20090702185149.000000-000
Event Type: Erreur
User:
Computer Name: PC-de-serra
Event Code: 4354
Message: Le système d'événements de COM+ n'a pas pu déclencher la méthode ConnectionMadeNoQOCInfo de l'abonnement {6AF4EC2C-7D47-4469-AAB8-F2B4E05EFF8B}-{00000000-0000-0000-0000-000000000000}-{00000000-0000-0000-0000-000000000000}. L'abonné a renvoyé HRESULT 80040210.
Record Number: 7757
Source Name: Microsoft-Windows-EventSystem
Time Written: 20090702190903.000000-000
Event Type: Avertissement
User:
Computer Name: PC-de-serra
Event Code: 10
Message: Le filtre d’événement avec la requête « SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99 » n’a pas pu être réactivé dans l’espace de noms « //./root/CIMV2 » à cause de l’erreur 0x80041003. Les événements ne peuvent pas être délivrés à travers ce filtre tant que le problème ne sera pas corrigé.
Record Number: 7759
Source Name: Microsoft-Windows-WMI
Time Written: 20090702191002.000000-000
Event Type: Erreur
User:
Computer Name: PC-de-serra
Event Code: 4354
Message: Le système d'événements de COM+ n'a pas pu déclencher la méthode ConnectionMadeNoQOCInfo de l'abonnement {6AF4EC2C-7D47-4469-AAB8-F2B4E05EFF8B}-{00000000-0000-0000-0000-000000000000}-{00000000-0000-0000-0000-000000000000}. L'abonné a renvoyé HRESULT 80040210.
Record Number: 7778
Source Name: Microsoft-Windows-EventSystem
Time Written: 20090702210917.000000-000
Event Type: Avertissement
User:
Computer Name: PC-de-serra
Event Code: 10
Message: Le filtre d’événement avec la requête « SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99 » n’a pas pu être réactivé dans l’espace de noms « //./root/CIMV2 » à cause de l’erreur 0x80041003. Les événements ne peuvent pas être délivrés à travers ce filtre tant que le problème ne sera pas corrigé.
Record Number: 7779
Source Name: Microsoft-Windows-WMI
Time Written: 20090702211003.000000-000
Event Type: Erreur
User:
=====Security event log=====
Computer Name: PC-de-serra
Event Code: 4624
Message: L’ouverture de session d’un compte s’est correctement déroulée.
Sujet :
ID de sécurité : S-1-5-18
Nom du compte : PC-DE-SERRA$
Domaine du compte : WORKGROUP
ID d’ouverture de session : 0x3e7
Type d’ouverture de session : 2
Nouvelle ouverture de session :
ID de sécurité : S-1-5-21-2332586857-578166098-4569380-1044
Nom du compte : serra
Domaine du compte : PC-de-serra
ID d’ouverture de session : 0x2d4c7
GUID d’ouverture de session : {00000000-0000-0000-0000-000000000000}
Informations sur le processus :
ID du processus : 0x32c
Nom du processus : C:\Windows\System32\winlogon.exe
Informations sur le réseau :
Nom de la station de travail : PC-DE-SERRA
Adresse du réseau source : 127.0.0.1
Port source : 0
Informations détaillées sur l’authentification :
Processus d’ouverture de session : User32
Package d’authentification : Negotiate
Services en transit : -
Nom du package (NTLM uniquement) : -
Longueur de la clé : 0
Cet événement est généré lors de la création d’une ouverture de session. Il est généré sur l’ordinateur sur lequel l’ouverture de session a été effectuée.
Le champ Objet indique le compte sur le système local qui a demandé l’ouverture de session. Il s’agit le plus souvent d’un service, comme le service Serveur, ou un processus local tel que Winlogon.exe ou Services.exe.
Le champ Type d’ouverture de session indique le type d’ouverture de session qui s’est produit. Les types les plus courants sont 2 (interactif) et 3 (réseau).
Le champ Nouvelle ouverture de session indique le compte pour lequel la nouvelle ouverture de session a été créée, par exemple, le compte qui s’est connecté.
Les champs relatifs au réseau indiquent la provenance d’une demande d’ouverture de session à distance. Le nom de la station de travail n’étant pas toujours disponible, peut être laissé vide dans certains cas.
Les champs relatifs aux informations d’authentification fournissent des détails sur cette demande d’ouverture de session spécifique.
- Le GUID d’ouverture de session est un identificateur unique pouvant servir à associer cet événement à un événement KDC .
- Les services en transit indiquent les services intermédiaires qui ont participé à cette demande d’ouverture de session.
- Nom du package indique quel est le sous-protocole qui a été utilisé parmi les protocoles NTLM.
- La longueur de la clé indique la longueur de la clé de session générée. Elle a la valeur 0 si aucune clé de session n’a été demandée.
Record Number: 15318
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090702210845.905601-000
Event Type: Succès de l'audit
User:
Computer Name: PC-de-serra
Event Code: 4672
Message: Privilèges spéciaux attribués à la nouvelle ouverture de session.
Sujet :
ID de sécurité : S-1-5-21-2332586857-578166098-4569380-1044
Nom du compte : serra
Domaine du compte : PC-de-serra
ID d’ouverture de session : 0x2d497
Privilèges : SeSecurityPrivilege
SeTakeOwnershipPrivilege
SeLoadDriverPrivilege
SeBackupPrivilege
SeRestorePrivilege
SeDebugPrivilege
SeSystemEnvironmentPrivilege
SeImpersonatePrivilege
Record Number: 15319
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090702210845.905601-000
Event Type: Succès de l'audit
User:
Computer Name: PC-de-serra
Event Code: 4625
Message: Échec d’ouverture de session d’un compte.
Sujet :
ID de sécurité : S-1-5-21-2332586857-578166098-4569380-1044
Nom du compte : serra
Domaine du compte : PC-de-serra
ID d’ouverture de session : 0x2d4c7
Type d’ouverture de session : 4
Compte pour lequel l’ouverture de session a échoué :
ID de sécurité : S-1-0-0
Nom du compte : serra
Domaine du compte :
Informations sur l’échec :
Raison de l’échec : Nom d’utilisateur inconnu ou mot de passe incorrect.
État : 0xc000006d
Sous-état : 0xc000006a
Informations sur le processus :
ID du processus de l’appelant : 0xe98
Nom du processus de l’appelant : C:\Windows\System32\wpcumi.exe
Informations sur le réseau :
Nom de la station de travail : PC-DE-SERRA
Adresse du réseau source : -
Port source : -
Informations détaillées sur l’authentification :
Processus d’ouverture de session : Advapi
Package d’authentification : MICROSOFT_AUTHENTICATION_PACKAGE_V1_0
Services en transit : -
Nom du package (NTLM uniquement) : -
Longueur de clé : 0
Cet événement est généré lorsqu’une demande d’ouverture de session échoue. Il est généré sur l’ordinateur sur lequel l’accès a été tenté.
Le champ Objet indique le compte sur le système local qui a demandé l’ouverture de session. Il s’agit le plus souvent d’un service, comme le service Serveur, ou un processus local tel que Winlogon.exe ou Services.exe.
Le champ Type d’ouverture de session indique le type d’ouverture de session qui a été demandé. Les types les plus courants sont 2 (interactif) et 3 (réseau).
Les champs relatifs aux informations sur le processus indiquent quel est le compte et le processus sur le système qui ont demandé l’ouverture de session.
Les champs relatifs aux informations sur le réseau indiquent la provenance de la demande d’ouverture de session distante. Le nom de la station de travail n’étant pas toujours disponible, peut rester vide dans certains cas.
Les champs relatifs aux informations d’authentification fournissent des détails sur cette demande d’ouverture de session spécifique.
- Les services en transit indiquent les services intermédiaires qui ont participé à cette demande d’ouverture de session.
- Le nom du package indique quel a été le sous-protocole qui a été utilisé parmi les protocoles NTLM.
- La longueur de la clé indique la longueur de la clé de session générée. Elle a la valeur 0 si aucune clé de session n’a été demandée.
Record Number: 15320
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090702210915.884001-000
Event Type: Échec de l'audit
User:
Computer Name: PC-de-serra
Event Code: 5038
Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.
Nom du fichier : \Device\HarddiskVolume3\Program Files\SUPERAntiSpyware\SASENUM.SYS
Record Number: 15321
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090702211007.397201-000
Event Type: Échec de l'audit
User:
Computer Name: PC-de-serra
Event Code: 5038
Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.
Nom du fichier : \Device\HarddiskVolume2\Windows\System32\drivers\mchInjDrv.sys
Record Number: 15322
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090702211230.620801-000
Event Type: Échec de l'audit
User:
======Environment variables======
"ComSpec"=%SystemRoot%\system32\cmd.exe
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"Path"=%systemroot%\system32;%systemroot%;%systemroot%\system32\wbem;C:\PROGRA~1\COMMON~1\ULEADS~1\MPEG;C:\Program Files\QuickTime\QTSystem;C:\Program Files\QuickTime\QTSystem\
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
"PROCESSOR_ARCHITECTURE"=x86
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"USERNAME"=SYSTEM
"windir"=%SystemRoot%
"PROCESSOR_LEVEL"=6
"PROCESSOR_IDENTIFIER"=x86 Family 6 Model 15 Stepping 13, GenuineIntel
"PROCESSOR_REVISION"=0f0d
"NUMBER_OF_PROCESSORS"=2
"TRACE_FORMAT_SEARCH_PATH"=\\NTREL202.ntdev.corp.microsoft.com\4F18C3A5-CA09-4DBD-B6FC-219FDD4C6BE0\TraceFormat
"DFSTRACINGON"=FALSE
"CLASSPATH"=.;C:\Program Files\Java\jre6\lib\ext\QTJava.zip
"QTJAVA"=C:\Program Files\Java\jre6\lib\ext\QTJava.zip
-----------------EOF-----------------
info.txt logfile of random's system information tool 1.06 2009-07-03 00:13:42
======Uninstall list======
-->"C:\Program Files\InstallShield Installation Information\{A644254B-92F6-4970-8635-AB0775371E72}\setup.exe" --u:{A644254B-92F6-4970-8635-AB0775371E72}
-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{622E6F16-0904-49B6-BBE1-4CC836314CCF}\setup.exe" -l0x40c
-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{697AFC77-F318-4CD4-BF16-F50F4C1072DA}\setup.exe" -l0x40c
7-Zip 4.65-->"C:\Program Files\7-Zip\Uninstall.exe"
Adobe Flash Player 10 Plugin-->C:\Windows\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Reader 9.1.2 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A91000000001}
adsl TV-->C:\Program Files\adslTV\Uninstal.exe
Analyseur et SDK MSXML 4.0 SP2-->MsiExec.exe /I{716E0306-8318-4364-8B8F-0CC4E9376BAC}
Apple Software Update-->MsiExec.exe /I{6956856F-B6B3-4BE0-BA0B-8F495BE32033}
a-squared Anti-Malware 4.5-->"E:\Program Files\a-squared Anti-Malware\unins000.exe"
Bibliothèques GTK+ 2.12.12 rev a (supprimer uniquement)-->C:\Program Files\Common Files\GTK\2.0\uninst.exe
Camera Assistant Software for Toshiba-->C:\Program Files\InstallShield Installation Information\{37C866E4-AA67-4725-9E95-A39968DD7960}\setup.exe -runfromtemp -l0x040c
cbgeo-->C:\Program Files\cbgeo\uninstall.exe
CDex extraction audio-->"C:\Program Files\CDex_170b2\uninstall.exe"
Celestia 1.5.1-->"C:\Program Files\Celestia\unins000.exe"
Chroma v.2.5-->"C:\Program Files\Serge_LAGIER\Chroma\unins000.exe"
Collatinus 8-->"C:\Program Files\collatinus8\unins000.exe"
Collins 1.2-->"C:\Program Files\Le Robert & Collins\Le Robert & Collins Maxi anglais\unins000.exe"
Cosmo Player 2.1 (38329)-->C:\Windows\IsUn040c.exe -f"C:\Program Files\CosmoSoftware\CosmoPlayer\CosmoPlayer21.isu"
Déclic Métiers 1-->C:\Program Files\onisep\Déclic Métiers 1\uninstall.exe
Déclic Métiers 2-->C:\Program Files\onisep\Déclic Métiers 2\uninstall.exe
Defraggler (remove only)-->"E:\Program Files\Defraggler\uninst.exe"
Destination métiers 4.0-->"C:\Program Files\Destination métiers\metiers quartier\uninstall.exe"
Dia (supprimer uniquement)-->C:\Program Files\Dia\dia-0.96.1-8-uninstall.exe
DVD MovieFactory for TOSHIBA-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F214EAA4-A069-4BAF-9DA4-4DB8BEEDE485}\setup.exe" -l0x40c
Encyclopédie Universelle Larousse 2009-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{D334AC80-9E0E-426D-9931-9DE779779422}\Setup.exe" -l0x40c
Enigma-->"C:\Program Files\Enigma\uninstall.exe"
filehippo.com Update Checker-->"C:\Program Files\filehippo.com\uninstall.exe"
FreeMind-->"C:\Program Files\FreeMind\unins000.exe"
GEAR driver installer for x86 and x64-->MsiExec.exe /I{2EA45803-BEB7-46C4-9ADC-46A5F9E7BB77}
GeoGebra-->"C:\Program Files\GeoGebra\UninstallerData\Uninstaller.exe"
GIMP 2.6.3-->"C:\Program Files\GIMP-2.0\setup\unins001.exe"
Glary Utilities 2.13.0.689-->"E:\Program Files\Glary Utilities\unins000.exe"
GNU Solfege 3.12.0-->"C:\Program Files\GNU_Solfege\unins000.exe"
GPL Ghostscript 8.61-->C:\Program Files\gs\uninstgs.exe "C:\Program Files\gs\gs8.61\uninstal.txt"
GPL Ghostscript Fonts-->C:\Program Files\gs\uninstgs.exe "C:\Program Files\gs\fonts\uninstal.txt"
HDAUDIO Soft Data Fax Modem with SmartCP-->C:\Program Files\CONEXANT\CNXT_MODEM_HDA_HSF\UIU32m.exe -U -IPZAZCMzK.INF
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall /qb+ REBOOTPROMPT=""
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=""
HotPotatoes v 6.2.5.4-->"C:\Program Files\HotPotatoes6\unins000.exe"
Inkscape 0.46-->C:\Program Files\Inkscape\Uninstall.exe
Intel(R) Graphics Media Accelerator Driver-->C:\Windows\system32\igxpun.exe -uninstall
Intel® Matrix Storage Manager-->C:\Windows\system32\imsmudlg.exe -uninstall
Java(TM) 6 Update 14-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216014FF}
Java(TM) 6 Update 6-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160060}
Java(TM) 6 Update 7-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160070}
Larousse Multilingue-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{A0E8792C-11E1-42EF-844C-EB87E3AADD19}\setup.exe" -l0x40c
Le Petit Robert 2009-->"C:\Program Files\Le Robert\Le Petit Robert 2009\Uninstall.exe"
Le Robert & Collins Maxi allemand-->C:\Program Files\Le Robert & Collins\Le Robert & Collins Maxi allemand\Setup.exe /u
Le Robert & Collins Maxi espagnol-->C:\Program Files\Le Robert & Collins\Le Robert & Collins Maxi espagnol\Setup.exe /u
Malwarebytes' Anti-Malware-->"E:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
Manuels TOSHIBA-->C:\Program Files\InstallShield Installation Information\{5B0202A8-CC6B-4443-AD73-FE9DF1FC1622}\setup.exe -runfromtemp -l0x040c -removeonly
Microsoft .NET Framework 3.5 Language Pack SP1 - fra-->MsiExec.exe /I{3E31821C-7917-367E-938E-E65FC413EA31}
Microsoft .NET Framework 3.5 SP1-->C:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe
Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
Microsoft Silverlight-->MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Module linguistique Microsoft .NET Framework 3.5 SP1- fra-->C:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 Language Pack SP1 - fra\setup.exe
Mozilla Firefox (3.5)-->C:\Program Files\Mozilla Firefox 3.5 Beta 4\uninstall\helper.exe
Mozilla Sunbird (0.9)-->C:\Program Files\Mozilla Sunbird\uninstall\uninst.exe
Mozilla Thunderbird (2.0.0.22)-->C:\Program Files\Mozilla Thunderbird\uninstall\helper.exe
MSXML 4.0 SP2 (KB941833)-->MsiExec.exe /I{C523D256-313D-4866-B36A-F3DE528246EF}
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
Navilog1 4.0.0-->"C:\Program Files\Navilog1\unins000.exe"
Norton 360-->C:\Program Files\NortonInstaller\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\N360\562C4DD5\3.0.0.134\InstStub.exe /X
OpenAlchemist 0.3-->"C:\Program Files\OpenAlchemist\unins000.exe"
OpenOffice.org 3.0-->MsiExec.exe /I{6860B340-530D-46B3-91F8-1AE1F70F7C33}
OPTIKOS v.1.0-->C:\Program Files\Serge_LAGIER\OPTIKOS\Uninstal.exe
Oscillo v.3.5-->"C:\Program Files\Serge_LAGIER\Oscillo\unins000.exe"
Package de pilotes Windows - TOSHIBA (FwLnk) System (11/19/2006 1.0.0.3)-->C:\PROGRA~1\DIFX\270581355A767BF1\DPInst32.exe /u C:\Windows\System32\DriverStore\FileRepository\fwlnk.inf_6d186896\fwlnk.inf
PDFCreator-->C:\Program Files\PDFCreator\unins000.exe
pdfforge Toolbar v1.0-->MsiExec.exe /X{B8B0FC8B-E69B-4215-AF1A-4BDFF20D794B}
QuickTime-->MsiExec.exe /I{C78EAC6F-7A73-452E-8134-DBB2165C5A68}
Realtek 8169 8168 8101E 8102E Ethernet Driver-->C:\Program Files\InstallShield Installation Information\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}\setup.exe -runfromtemp -l0x040c -removeonly
Realtek High Definition Audio Driver-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}\Setup.exe" -removeonly
REALTEK RTL8187B Wireless LAN Driver-->C:\Program Files\InstallShield Installation Information\{895722FE-25FE-4854-95AC-B0C42F9DBEDA}\Install.exe -uninst -l0x40C
Realtek USB 2.0 Card Reader-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{DC24971E-1946-445D-8A82-CE685433FA7D}\setup.exe" -l0x9 -removeonly
Realtek WiFi Protected Setup Library-->C:\Program Files\InstallShield Installation Information\{02CA24DD-C8B0-4280-BE53-7862869C2EB1}\Install.exe -uninst -l0x40C
Recuva (remove only)-->"E:\Program Files\Recuva\uninst.exe"
Réducteur de bruit du lecteur de CD/DVD-->C:\Program Files\InstallShield Installation Information\{9FE35071-CAB2-4E79-93E7-BFC6A2DC5C5D}\setup.exe -runfromtemp -l0x040c -removeonly
Revo Uninstaller 1.83-->E:\Program Files\VS Revo Group\Revo Uninstaller\uninst.exe
RocketDock 1.3.5-->"C:\Program Files\RocketDock\unins000.exe"
Scribus 1.3.3.12-->C:\Program Files\Scribus 1.3.3.12\uninst.exe
Security Update for Windows Media Encoder (KB954156)-->msiexec.exe /I {E38C00D0-A68B-4318-A8A6-F7D4B5B1DF0E} MSIPATCHREMOVE={E836F1B7-43FB-46B0-A0D9-E4D2A5951659} /qb
Shockwave-->C:\Windows\System32\Macromed\SHOCKW~1\UNWISE.EXE C:\Windows\System32\Macromed\SHOCKW~1\Install.log
smartision ScreenCopy 2.3-->"C:\Program Files\smartision\ScreenCopy\unins000.exe"
Spamihilator-->"E:\Program Files\Spamihilator\uninstall.exe"
SUPERAntiSpyware Free Edition-->MsiExec.exe /X{CDDCBBF1-2703-46BC-938B-BCC81A1EEAAA}
Synaptics Pointing Device Driver-->rundll32.exe "C:\Program Files\Synaptics\SynTP\SynISDLL.dll",standAloneUninstall
TOSHIBA Disc Creator-->MsiExec.exe /X{5DA0E02F-970B-424B-BF41-513A5018E4C0}
TOSHIBA DVD PLAYER-->C:\Program Files\InstallShield Installation Information\{6C5F3BDC-0A1B-4436-A696-5939629D5C31}\setup.exe -runfromtemp -l0x040c -ADDREMOVE -removeonly
TOSHIBA Extended Tiles for Windows Mobility Center-->C:\Program Files\InstallShield Installation Information\{617C36FD-0CBE-4600-84B2-441CEB12FADF}\setup.exe -runfromtemp -l0x040c
TOSHIBA Value Added Package-->C:\Program Files\InstallShield Installation Information\{FEDD27A0-B306-45EF-BF58-B527406B42C8}\setup.exe -runfromtemp -l0x040c
Tout sur les verbes Français-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{CBF3E9B0-41C6-4B87-8448-CFF53B4CB1FF}\setup.exe" -l0x40c
Ubuntu-->E:\ubuntu\uninstall-wubi.exe
Update for Microsoft .NET Framework 3.5 SP1 (KB963707)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {B2AE9C82-DC7B-3641-BFC8-87275C4F3607} /qb+ REBOOTPROMPT=""
Visual C++ CRT 9.0 SP1-->MsiExec.exe /I{EC25B803-4BDB-47F7-B877-FCE7D7966C0F}
VLC media player 1.0.0-rc4-->C:\Program Files\VideoLAN\VLC\uninstall.exe
Windows Live Messenger-->MsiExec.exe /I{F6326B60-1B1D-4ABF-BFCD-7B7404F44411}
Windows Live Sign-in Assistant-->MsiExec.exe /I{49672EC2-171B-47B4-8CE7-50D7806360D7}
Windows Media Encoder 9 Series-->msiexec.exe /I {E38C00D0-A68B-4318-A8A6-F7D4B5B1DF0E}
Windows Media Encoder 9 Series-->MsiExec.exe /I{E38C00D0-A68B-4318-A8A6-F7D4B5B1DF0E}
Windows Movie Maker 2.6-->MsiExec.exe /X{B3DAF54F-DB25-4586-9EF1-96D24BB14088}
WOT for Internet Explorer-->MsiExec.exe /X{DB6BD5D5-8482-45C0-99CF-745C5B924497}
XnView 1.95.4-->"C:\Program Files\XnView\unins000.exe"
======Hosts File======
127.0.0.1 www.007guard.com
127.0.0.1 007guard.com
127.0.0.1 008i.com
127.0.0.1 www.008k.com
127.0.0.1 008k.com
127.0.0.1 www.00hq.com
127.0.0.1 00hq.com
127.0.0.1 010402.com
127.0.0.1 www.032439.com
127.0.0.1 032439.com
======Security center information======
AS: Windows Defender
AS: SUPERAntiSpyware (disabled)
======System event log======
Computer Name: PC-de-serra
Event Code: 10010
Message: Le serveur {AB8902B4-09CA-4BB6-B78D-A8F59079A8D5} ne s'est pas enregistré sur DCOM avant la fin du temps imparti.
Record Number: 51300
Source Name: Microsoft-Windows-DistributedCOM
Time Written: 20090702190523.000000-000
Event Type: Erreur
User:
Computer Name: PC-de-serra
Event Code: 4001
Message: Le Service d’autoconfiguration WLAN s’est arrêté correctement.
Record Number: 51319
Source Name: Microsoft-Windows-WLAN-AutoConfig
Time Written: 20090702190543.752800-000
Event Type: Avertissement
User: AUTORITE NT\SYSTEM
Computer Name: PC-de-serra
Event Code: 15016
Message: Impossible d’initialiser le package de sécurité Kerberos pour l’authentification côté serveur. Le champ de données contient le numéro de l’erreur.
Record Number: 51335
Source Name: Microsoft-Windows-HttpEvent
Time Written: 20090702190836.032021-000
Event Type: Erreur
User:
Computer Name: PC-de-serra
Event Code: 6008
Message: L'arrêt système précédant à 22:32:46 le 02/07/2009 n'était pas prévu.
Record Number: 51444
Source Name: EventLog
Time Written: 20090702210833.000000-000
Event Type: Erreur
User:
Computer Name: PC-de-serra
Event Code: 15016
Message: Impossible d’initialiser le package de sécurité Kerberos pour l’authentification côté serveur. Le champ de données contient le numéro de l’erreur.
Record Number: 51452
Source Name: Microsoft-Windows-HttpEvent
Time Written: 20090702210836.496601-000
Event Type: Erreur
User:
=====Application event log=====
Computer Name: PC-de-serra
Event Code: 8193
Message: Erreur du service de cliché instantané des volumes : erreur lors de l'appel de la routine ConvertStringSidToSid. hr = 0x80070539.
Opération :
Événement OnIdentify
Données du rédacteur en cours de collecte
Contexte :
Contexte d’exécution: Shadow Copy Optimization Writer
ID de classe du rédacteur: {4dc3bdd4-ab48-4d07-adb0-3bee2926fd7f}
Nom du rédacteur: Shadow Copy Optimization Writer
ID d’instance du rédacteur: {99c79bdb-17ba-402c-98f8-72317acdfb64}
Record Number: 7735
Source Name: VSS
Time Written: 20090702185149.000000-000
Event Type: Erreur
User:
Computer Name: PC-de-serra
Event Code: 4354
Message: Le système d'événements de COM+ n'a pas pu déclencher la méthode ConnectionMadeNoQOCInfo de l'abonnement {6AF4EC2C-7D47-4469-AAB8-F2B4E05EFF8B}-{00000000-0000-0000-0000-000000000000}-{00000000-0000-0000-0000-000000000000}. L'abonné a renvoyé HRESULT 80040210.
Record Number: 7757
Source Name: Microsoft-Windows-EventSystem
Time Written: 20090702190903.000000-000
Event Type: Avertissement
User:
Computer Name: PC-de-serra
Event Code: 10
Message: Le filtre d’événement avec la requête « SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99 » n’a pas pu être réactivé dans l’espace de noms « //./root/CIMV2 » à cause de l’erreur 0x80041003. Les événements ne peuvent pas être délivrés à travers ce filtre tant que le problème ne sera pas corrigé.
Record Number: 7759
Source Name: Microsoft-Windows-WMI
Time Written: 20090702191002.000000-000
Event Type: Erreur
User:
Computer Name: PC-de-serra
Event Code: 4354
Message: Le système d'événements de COM+ n'a pas pu déclencher la méthode ConnectionMadeNoQOCInfo de l'abonnement {6AF4EC2C-7D47-4469-AAB8-F2B4E05EFF8B}-{00000000-0000-0000-0000-000000000000}-{00000000-0000-0000-0000-000000000000}. L'abonné a renvoyé HRESULT 80040210.
Record Number: 7778
Source Name: Microsoft-Windows-EventSystem
Time Written: 20090702210917.000000-000
Event Type: Avertissement
User:
Computer Name: PC-de-serra
Event Code: 10
Message: Le filtre d’événement avec la requête « SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99 » n’a pas pu être réactivé dans l’espace de noms « //./root/CIMV2 » à cause de l’erreur 0x80041003. Les événements ne peuvent pas être délivrés à travers ce filtre tant que le problème ne sera pas corrigé.
Record Number: 7779
Source Name: Microsoft-Windows-WMI
Time Written: 20090702211003.000000-000
Event Type: Erreur
User:
=====Security event log=====
Computer Name: PC-de-serra
Event Code: 4624
Message: L’ouverture de session d’un compte s’est correctement déroulée.
Sujet :
ID de sécurité : S-1-5-18
Nom du compte : PC-DE-SERRA$
Domaine du compte : WORKGROUP
ID d’ouverture de session : 0x3e7
Type d’ouverture de session : 2
Nouvelle ouverture de session :
ID de sécurité : S-1-5-21-2332586857-578166098-4569380-1044
Nom du compte : serra
Domaine du compte : PC-de-serra
ID d’ouverture de session : 0x2d4c7
GUID d’ouverture de session : {00000000-0000-0000-0000-000000000000}
Informations sur le processus :
ID du processus : 0x32c
Nom du processus : C:\Windows\System32\winlogon.exe
Informations sur le réseau :
Nom de la station de travail : PC-DE-SERRA
Adresse du réseau source : 127.0.0.1
Port source : 0
Informations détaillées sur l’authentification :
Processus d’ouverture de session : User32
Package d’authentification : Negotiate
Services en transit : -
Nom du package (NTLM uniquement) : -
Longueur de la clé : 0
Cet événement est généré lors de la création d’une ouverture de session. Il est généré sur l’ordinateur sur lequel l’ouverture de session a été effectuée.
Le champ Objet indique le compte sur le système local qui a demandé l’ouverture de session. Il s’agit le plus souvent d’un service, comme le service Serveur, ou un processus local tel que Winlogon.exe ou Services.exe.
Le champ Type d’ouverture de session indique le type d’ouverture de session qui s’est produit. Les types les plus courants sont 2 (interactif) et 3 (réseau).
Le champ Nouvelle ouverture de session indique le compte pour lequel la nouvelle ouverture de session a été créée, par exemple, le compte qui s’est connecté.
Les champs relatifs au réseau indiquent la provenance d’une demande d’ouverture de session à distance. Le nom de la station de travail n’étant pas toujours disponible, peut être laissé vide dans certains cas.
Les champs relatifs aux informations d’authentification fournissent des détails sur cette demande d’ouverture de session spécifique.
- Le GUID d’ouverture de session est un identificateur unique pouvant servir à associer cet événement à un événement KDC .
- Les services en transit indiquent les services intermédiaires qui ont participé à cette demande d’ouverture de session.
- Nom du package indique quel est le sous-protocole qui a été utilisé parmi les protocoles NTLM.
- La longueur de la clé indique la longueur de la clé de session générée. Elle a la valeur 0 si aucune clé de session n’a été demandée.
Record Number: 15318
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090702210845.905601-000
Event Type: Succès de l'audit
User:
Computer Name: PC-de-serra
Event Code: 4672
Message: Privilèges spéciaux attribués à la nouvelle ouverture de session.
Sujet :
ID de sécurité : S-1-5-21-2332586857-578166098-4569380-1044
Nom du compte : serra
Domaine du compte : PC-de-serra
ID d’ouverture de session : 0x2d497
Privilèges : SeSecurityPrivilege
SeTakeOwnershipPrivilege
SeLoadDriverPrivilege
SeBackupPrivilege
SeRestorePrivilege
SeDebugPrivilege
SeSystemEnvironmentPrivilege
SeImpersonatePrivilege
Record Number: 15319
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090702210845.905601-000
Event Type: Succès de l'audit
User:
Computer Name: PC-de-serra
Event Code: 4625
Message: Échec d’ouverture de session d’un compte.
Sujet :
ID de sécurité : S-1-5-21-2332586857-578166098-4569380-1044
Nom du compte : serra
Domaine du compte : PC-de-serra
ID d’ouverture de session : 0x2d4c7
Type d’ouverture de session : 4
Compte pour lequel l’ouverture de session a échoué :
ID de sécurité : S-1-0-0
Nom du compte : serra
Domaine du compte :
Informations sur l’échec :
Raison de l’échec : Nom d’utilisateur inconnu ou mot de passe incorrect.
État : 0xc000006d
Sous-état : 0xc000006a
Informations sur le processus :
ID du processus de l’appelant : 0xe98
Nom du processus de l’appelant : C:\Windows\System32\wpcumi.exe
Informations sur le réseau :
Nom de la station de travail : PC-DE-SERRA
Adresse du réseau source : -
Port source : -
Informations détaillées sur l’authentification :
Processus d’ouverture de session : Advapi
Package d’authentification : MICROSOFT_AUTHENTICATION_PACKAGE_V1_0
Services en transit : -
Nom du package (NTLM uniquement) : -
Longueur de clé : 0
Cet événement est généré lorsqu’une demande d’ouverture de session échoue. Il est généré sur l’ordinateur sur lequel l’accès a été tenté.
Le champ Objet indique le compte sur le système local qui a demandé l’ouverture de session. Il s’agit le plus souvent d’un service, comme le service Serveur, ou un processus local tel que Winlogon.exe ou Services.exe.
Le champ Type d’ouverture de session indique le type d’ouverture de session qui a été demandé. Les types les plus courants sont 2 (interactif) et 3 (réseau).
Les champs relatifs aux informations sur le processus indiquent quel est le compte et le processus sur le système qui ont demandé l’ouverture de session.
Les champs relatifs aux informations sur le réseau indiquent la provenance de la demande d’ouverture de session distante. Le nom de la station de travail n’étant pas toujours disponible, peut rester vide dans certains cas.
Les champs relatifs aux informations d’authentification fournissent des détails sur cette demande d’ouverture de session spécifique.
- Les services en transit indiquent les services intermédiaires qui ont participé à cette demande d’ouverture de session.
- Le nom du package indique quel a été le sous-protocole qui a été utilisé parmi les protocoles NTLM.
- La longueur de la clé indique la longueur de la clé de session générée. Elle a la valeur 0 si aucune clé de session n’a été demandée.
Record Number: 15320
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090702210915.884001-000
Event Type: Échec de l'audit
User:
Computer Name: PC-de-serra
Event Code: 5038
Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.
Nom du fichier : \Device\HarddiskVolume3\Program Files\SUPERAntiSpyware\SASENUM.SYS
Record Number: 15321
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090702211007.397201-000
Event Type: Échec de l'audit
User:
Computer Name: PC-de-serra
Event Code: 5038
Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.
Nom du fichier : \Device\HarddiskVolume2\Windows\System32\drivers\mchInjDrv.sys
Record Number: 15322
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090702211230.620801-000
Event Type: Échec de l'audit
User:
======Environment variables======
"ComSpec"=%SystemRoot%\system32\cmd.exe
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"Path"=%systemroot%\system32;%systemroot%;%systemroot%\system32\wbem;C:\PROGRA~1\COMMON~1\ULEADS~1\MPEG;C:\Program Files\QuickTime\QTSystem;C:\Program Files\QuickTime\QTSystem\
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
"PROCESSOR_ARCHITECTURE"=x86
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"USERNAME"=SYSTEM
"windir"=%SystemRoot%
"PROCESSOR_LEVEL"=6
"PROCESSOR_IDENTIFIER"=x86 Family 6 Model 15 Stepping 13, GenuineIntel
"PROCESSOR_REVISION"=0f0d
"NUMBER_OF_PROCESSORS"=2
"TRACE_FORMAT_SEARCH_PATH"=\\NTREL202.ntdev.corp.microsoft.com\4F18C3A5-CA09-4DBD-B6FC-219FDD4C6BE0\TraceFormat
"DFSTRACINGON"=FALSE
"CLASSPATH"=.;C:\Program Files\Java\jre6\lib\ext\QTJava.zip
"QTJAVA"=C:\Program Files\Java\jre6\lib\ext\QTJava.zip
-----------------EOF-----------------