Problème IE
thomas0785
Messages postés
179
Statut
Membre
-
thomas0785 Messages postés 179 Statut Membre -
thomas0785 Messages postés 179 Statut Membre -
Bonjour,
Je vient vous parler de mon problème :
En effet, des page comme celles-ci apparaissent environ toutes les 5 minutes.
L'autre jour je me suis reveillé et il y avait 256 page IE
Je pense que cela est un virus
Une installation d'un certain " personal antivirus" c'est fait toute seule et avant sa j'avais un icone de blazon jaune avec des messages comme quoi mon PC etait infecté...
Il y avait une fenetre au premier plan que je pouvais pas enlever...
Il avait le theme de Windows 98..
Maintenant, aucun proccessus ne peut etre arreté et celui de IE prend 1.69 Go...
Je vient vous parler de mon problème :
En effet, des page comme celles-ci apparaissent environ toutes les 5 minutes.
L'autre jour je me suis reveillé et il y avait 256 page IE
Je pense que cela est un virus
Une installation d'un certain " personal antivirus" c'est fait toute seule et avant sa j'avais un icone de blazon jaune avec des messages comme quoi mon PC etait infecté...
Il y avait une fenetre au premier plan que je pouvais pas enlever...
Il avait le theme de Windows 98..
Maintenant, aucun proccessus ne peut etre arreté et celui de IE prend 1.69 Go...
60 réponses
Re.
Désinstalle FindyKill.
Fais ceci : Désactive toutes tes défenses : Antivirus, Antispyware, Parefeu...
Puis télécharge et installe la nouvelle version de FindyKill : FindyKill
(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d'avoir été infectées sans les ouvrir
- Sous Vista >> Clique-droit sur le raccourci et choisis "Exécuter en tant qu'administrateur".
• Choisis l'option 2 ( Suppression )
• Ton bureau disparaitra et le pc redémarrera .
• Au redémarrage , FindyKill scannera ton pc , laisse travailler l'outil.
• Ensuite poste le rapport FindyKill.txt qui apparaitra avec le bureau .
• Note : Le rapport FindyKill.txt est sauvegardé a la racine du disque.( C:\FindyKill.txt )
++
Désinstalle FindyKill.
Fais ceci : Désactive toutes tes défenses : Antivirus, Antispyware, Parefeu...
Puis télécharge et installe la nouvelle version de FindyKill : FindyKill
(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d'avoir été infectées sans les ouvrir
- Sous Vista >> Clique-droit sur le raccourci et choisis "Exécuter en tant qu'administrateur".
• Choisis l'option 2 ( Suppression )
• Ton bureau disparaitra et le pc redémarrera .
• Au redémarrage , FindyKill scannera ton pc , laisse travailler l'outil.
• Ensuite poste le rapport FindyKill.txt qui apparaitra avec le bureau .
• Note : Le rapport FindyKill.txt est sauvegardé a la racine du disque.( C:\FindyKill.txt )
++
Salut !
Télécharge Random's System Information Tool (RSIT) (par random/random) sur ton Bureau.
http://images.malwareremoval.com/random/RSIT.exe
Double-clique sur RSIT.exe.
Clique sur Continue à l'écran Disclaimer.
Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.
Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (c'est celui qui apparaît à l'écran) ainsi que de info.txt (que tu verras dans la barre des tâches).
A noter: Les rapports se trouvent également ici: C:\rsit.
++
Télécharge Random's System Information Tool (RSIT) (par random/random) sur ton Bureau.
http://images.malwareremoval.com/random/RSIT.exe
Double-clique sur RSIT.exe.
Clique sur Continue à l'écran Disclaimer.
Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.
Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (c'est celui qui apparaît à l'écran) ainsi que de info.txt (que tu verras dans la barre des tâches).
A noter: Les rapports se trouvent également ici: C:\rsit.
++
Merci, Voila le rapport :
Log.txt :
Logfile of random's system information tool 1.06 (written by random/random)
Run by famille lamiaud at 2009-07-06 13:10:47
Microsoft® Windows Vista™ Édition Familiale Premium Service Pack 1
System drive C: has 64 GB (27%) free of 234 GB
Total RAM: 2046 MB (44% free)
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:11:03, on 06/07/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18248)
Boot mode: Normal
Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Internet Explorer\IEUser.exe
C:\Users\famille lamiaud\famille lamiaud.exe
C:\Windows\system32\taskeng.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Google\Google Toolbar\GoogleToolbarUser.exe
C:\Windows\explorer.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Windows\system32\taskeng.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Users\famille lamiaud\Desktop\RSIT.exe
C:\Program Files\trend micro\famille lamiaud.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.imesh.net/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: flashget urlcatch - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - C:\Program Files\FlashGet\jccatch.dll
O2 - BHO: UrlHelper Class - {474597C5-AB09-49d6-A4D5-2E8D7341384E} - C:\Program Files\iMesh Applications\iMesh\iMeshIEHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {A77D3539-581D-450C-9E44-A84C415A6172} - C:\Windows\System32\msxmlm.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.15642\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: FlashGet GetFlash Class - {F156768E-81EF-470C-9057-481BA8380DBA} - C:\Program Files\FlashGet\getflash.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2009\IEToolbar.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O3 - Toolbar: (no name) - {B7D3E479-CC68-42B5-A338-938ECE35F419} - (no file)
O4 - HKLM\..\Run: [CmPCIaudio] RunDll32 cmicnfg3.cpl,CMICtrlWnd
O4 - HKCU\..\Run: [famille lamiaud] C:\Users\famille lamiaud\famille lamiaud.exe
O4 - HKCU\..\Run: [{C8D60FED-1EF4-DC93-1EBA-254EDE19E339}] C:\Users\famille lamiaud\AppData\Roaming\s\svchost.exe
O4 - HKCU\..\Run: [{DD010E09-21E5-E79D-0FB1-1E7B2349D787}] C:\Users\famille lamiaud\AppData\Roaming\installer\Intel.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O8 - Extra context menu item: &Tout télécharger avec FlashGet - C:\Program Files\FlashGet\jc_all.htm
O8 - Extra context menu item: &Télécharger avec FlashGet - C:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MI1933~1\Office12\EXCEL.EXE/3000
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MI1933~1\Office12\REFIEBAR.DLL
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\FlashGet.exe
O9 - Extra 'Tools' menuitem: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\FlashGet.exe
O13 - Gopher Prefix:
O16 - DPF: {4871A87A-BFDD-4106-8153-FFDE2BAC2967} (DLM Control) - http://dlm.tools.akamai.com/dlmanager/versions/activex/dlm-activex-2.2.4.8.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://dl8-cdn-09.sun.com/s/ESD7/JSCDL/jdk/6u13-b03/jinstall-6u13-windows-i586-jc.cab?e=1244562212888&h=4a694804e93d36a5bceb5b87cf99d8f9/&filename=jinstall-6u13-windows-i586-jc.cab
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://wwwimages.adobe.com/www.adobe.com/products/acrobat/nos/gp.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O22 - SharedTaskScheduler: Deskscapes - {EC654325-1273-C2A9-2B7C-45D29BCE68FB} - C:\PROGRA~1\Stardock\OBJECT~1\DESKSC~1\deskscapes.dll (file missing)
O23 - Service: getPlus(R) Helper - Unknown owner - C:\Program Files\NOS\bin\getPlus_HelperSvc.exe (file missing)
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender SRL - C:\Program Files\Common Files\BitDefender\BitDefender Update Service\livesrv.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S. R. L. - C:\Program Files\BitDefender\BitDefender 2009\vsserv.exe
Log.txt :
Logfile of random's system information tool 1.06 (written by random/random)
Run by famille lamiaud at 2009-07-06 13:10:47
Microsoft® Windows Vista™ Édition Familiale Premium Service Pack 1
System drive C: has 64 GB (27%) free of 234 GB
Total RAM: 2046 MB (44% free)
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:11:03, on 06/07/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18248)
Boot mode: Normal
Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Internet Explorer\IEUser.exe
C:\Users\famille lamiaud\famille lamiaud.exe
C:\Windows\system32\taskeng.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Google\Google Toolbar\GoogleToolbarUser.exe
C:\Windows\explorer.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Windows\system32\taskeng.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Users\famille lamiaud\Desktop\RSIT.exe
C:\Program Files\trend micro\famille lamiaud.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.imesh.net/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: flashget urlcatch - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - C:\Program Files\FlashGet\jccatch.dll
O2 - BHO: UrlHelper Class - {474597C5-AB09-49d6-A4D5-2E8D7341384E} - C:\Program Files\iMesh Applications\iMesh\iMeshIEHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {A77D3539-581D-450C-9E44-A84C415A6172} - C:\Windows\System32\msxmlm.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.15642\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: FlashGet GetFlash Class - {F156768E-81EF-470C-9057-481BA8380DBA} - C:\Program Files\FlashGet\getflash.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2009\IEToolbar.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O3 - Toolbar: (no name) - {B7D3E479-CC68-42B5-A338-938ECE35F419} - (no file)
O4 - HKLM\..\Run: [CmPCIaudio] RunDll32 cmicnfg3.cpl,CMICtrlWnd
O4 - HKCU\..\Run: [famille lamiaud] C:\Users\famille lamiaud\famille lamiaud.exe
O4 - HKCU\..\Run: [{C8D60FED-1EF4-DC93-1EBA-254EDE19E339}] C:\Users\famille lamiaud\AppData\Roaming\s\svchost.exe
O4 - HKCU\..\Run: [{DD010E09-21E5-E79D-0FB1-1E7B2349D787}] C:\Users\famille lamiaud\AppData\Roaming\installer\Intel.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O8 - Extra context menu item: &Tout télécharger avec FlashGet - C:\Program Files\FlashGet\jc_all.htm
O8 - Extra context menu item: &Télécharger avec FlashGet - C:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MI1933~1\Office12\EXCEL.EXE/3000
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MI1933~1\Office12\REFIEBAR.DLL
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\FlashGet.exe
O9 - Extra 'Tools' menuitem: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\FlashGet.exe
O13 - Gopher Prefix:
O16 - DPF: {4871A87A-BFDD-4106-8153-FFDE2BAC2967} (DLM Control) - http://dlm.tools.akamai.com/dlmanager/versions/activex/dlm-activex-2.2.4.8.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://dl8-cdn-09.sun.com/s/ESD7/JSCDL/jdk/6u13-b03/jinstall-6u13-windows-i586-jc.cab?e=1244562212888&h=4a694804e93d36a5bceb5b87cf99d8f9/&filename=jinstall-6u13-windows-i586-jc.cab
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://wwwimages.adobe.com/www.adobe.com/products/acrobat/nos/gp.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O22 - SharedTaskScheduler: Deskscapes - {EC654325-1273-C2A9-2B7C-45D29BCE68FB} - C:\PROGRA~1\Stardock\OBJECT~1\DESKSC~1\deskscapes.dll (file missing)
O23 - Service: getPlus(R) Helper - Unknown owner - C:\Program Files\NOS\bin\getPlus_HelperSvc.exe (file missing)
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender SRL - C:\Program Files\Common Files\BitDefender\BitDefender Update Service\livesrv.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S. R. L. - C:\Program Files\BitDefender\BitDefender 2009\vsserv.exe
info.txt logfile of random's system information tool 1.06 2009-07-06 13:11:10
2.
Info.txt
======Uninstall list======
-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\10\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{28B97CAB-828F-49D8-A30A-675476F9BA92}\setup.exe" -l0x40c /cont -removeonly
-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\10\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{3D173DC5-4AE5-4B3F-9819-3977DD11B1D0}\setup.exe" -l0x40c -removeonly
-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\10\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{4E7DC12A-3597-4A94-9429-F6C6987361B1}\setup.exe" -l0x40c -removeonly
-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\10\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{6813C983-427E-4511-8456-E98FCAA1A125}\setup.exe" -l0x40c -removeonly
-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\10\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{7DADB304-AF20-48C3-A780-4B4133A08817}\setup.exe" -l0x40c -removeonly
-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\10\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{9C423CF6-2DAA-4A37-94B8-59D7ECC7DB13}\setup.exe" -l0x40c -removeonly
-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\10\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{B34B6E67-FCDD-4E03-8742-B5701427FAFB}\setup.exe" -l0x40c -removeonly
-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\10\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{C9EFF51A-C925-4F1A-9DEB-DB5F970DE983}\setup.exe" -l0x40c -removeonly
-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\10\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{FA6CC4B4-7741-4F8D-8E81-15C4BAB9869B}\setup.exe" -l0x40c -removeonly
Add-in ODF pour Microsoft Word-->MsiExec.exe /I{8D774B5B-A1D9-45B3-AFB4-3F85604961BC}
Adobe Acrobat 5.0-->C:\WINDOWS\ISUN040C.EXE -f"C:\Program Files\Common Files\Adobe\Acrobat 5.0\NT\Uninst.isu" -c"C:\Program Files\Common Files\Adobe\Acrobat 5.0\NT\Uninst.dll"
Adobe AIR-->c:\Program Files\Common Files\Adobe AIR\Versions\1.0\Resources\Adobe AIR Updater.exe -arp:uninstall
Adobe AIR-->MsiExec.exe /I{197A3012-8C85-4FD3-AB66-9EC7E13DB92E}
Adobe Anchor Service CS4-->MsiExec.exe /I{1618734A-3957-4ADD-8199-F973763109A8}
Adobe Bridge CS4-->MsiExec.exe /I{83877DB1-8B77-45BC-AB43-2BAC22E093E0}
Adobe CMaps CS4-->MsiExec.exe /I{94D398EB-D2FD-4FD1-B8C4-592635E8A191}
Adobe Color - Photoshop Specific CS4-->MsiExec.exe /I{3D2C9DE6-9ADE-4252-A241-E43723B0CE02}
Adobe Color EU Recommended Settings CS4-->MsiExec.exe /I{0DC0E85F-36E4-463B-B3EA-4CD8ED2222A1}
Adobe Color JA Extra Settings CS4-->MsiExec.exe /I{0D6013AB-A0C7-41DC-973C-E93129C9A29F}
Adobe Color NA Extra Settings CS4-->MsiExec.exe /I{098A2A49-7CF3-4F08-A38D-FB879117152A}
Adobe Color Video Profiles CS CS4-->MsiExec.exe /I{63C24A08-70F3-4C8E-B9FB-9F21A903801D}
Adobe CSI CS4-->MsiExec.exe /I{0F723FC1-7606-4867-866C-CE80AD292DAF}
Adobe Default Language CS4-->MsiExec.exe /I{C52E3EC1-048C-45E1-8D53-10B0C6509683}
Adobe Device Central CS4-->MsiExec.exe /I{67F0E67A-8E93-4C2C-B29D-47C48262738A}
Adobe Drive CS4-->MsiExec.exe /I{16E16F01-2E2D-4248-A42F-76261C147B6C}
Adobe ExtendScript Toolkit CS4-->MsiExec.exe /I{F8EF2B3F-C345-4F20-8FE4-791A20333CD5}
Adobe Extension Manager CS4-->MsiExec.exe /I{054EFA56-2AC1-48F4-A883-0AB89874B972}
Adobe Flash Player 10 ActiveX-->C:\Windows\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Flash Player 10 Plugin-->C:\Windows\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Fonts All-->MsiExec.exe /I{FCDD51BB-CAD0-4BB1-B7DF-CE86D1032794}
Adobe Linguistics CS4-->MsiExec.exe /I{931AB7EA-3656-4BB7-864D-022B09E3DD67}
Adobe Output Module-->MsiExec.exe /I{BB4E33EC-8181-4685-96F7-8554293DEC6A}
Adobe PDF Library Files CS4-->MsiExec.exe /I{F93C84A6-0DC6-42AF-89FA-776F7C377353}
Adobe Photoshop CS4 Support-->MsiExec.exe /I{63E5CDBF-8214-4F03-84F8-CD3CE48639AD}
Adobe Photoshop CS4-->C:\Program Files\Common Files\Adobe\Installers\faf656ef605427ee2f42989c3ad31b8\Setup.exe --uninstall=1
Adobe Photoshop CS4-->MsiExec.exe /I{B65BA85C-0A27-4BC0-A22D-A66F0E5B9494}
Adobe Photoshop CS4-->MsiExec.exe /I{E4848436-0345-47E2-B648-8B522FCDA623}
Adobe Search for Help-->MsiExec.exe /I{F0E64E2E-3A60-40D8-A55D-92F6831875DA}
Adobe Service Manager Extension-->MsiExec.exe /I{4943EFF5-229F-435D-BEA9-BE3CAEA783A7}
Adobe Setup-->MsiExec.exe /I{0D67A4E4-5BE0-4C9A-8AD8-AB552B433F23}
Adobe Shockwave Player 11.5-->"C:\Windows\system32\Adobe\Shockwave 11\uninstaller.exe"
Adobe Type Support CS4-->MsiExec.exe /I{820D3F45-F6EE-4AAF-81EF-CE21FF21D230}
Adobe Update Manager CS4-->MsiExec.exe /I{05308C4E-7285-4066-BAE3-6B50DA6ED755}
Adobe WinSoft Linguistics Plugin-->MsiExec.exe /I{3DA8DF9A-044E-46C4-8531-DEDBB0EE37FF}
Adobe XMP Panels CS4-->MsiExec.exe /I{3A4E8896-C2E7-4084-A4A4-B8FD1894E739}
AdobeColorCommonSetCMYK-->MsiExec.exe /I{68243FF8-83CA-466B-B2B8-9F99DA5479C4}
AdobeColorCommonSetRGB-->MsiExec.exe /I{16E6D2C1-7C90-4309-8EC4-D2212690AAA4}
Architecte 3D Platinium Demo-->C:\PROGRA~1\ARCHIT~1\UNWISE.EXE C:\PROGRA~1\ARCHIT~1\INSTALL.LOG
Archiveur WinRAR-->C:\Program Files\WinRAR\uninstall.exe
Assistant de connexion Windows Live-->MsiExec.exe /I{DCE8CD14-FBF5-4464-B9A4-E18E473546C7}
Autodesk DirectConnect 2.0-->MsiExec.exe /I{C033BF6E-9D82-4E0B-A46E-ABC746D6F431}
Beta 2-->"C:\Program Files\Counter-Strike Source MomoLAN Edition\unins000.exe"
BitDefender Total Security 2009-->MsiExec.exe /X{076C87CD-CAB3-42FB-94D7-EF98A0C33BFC}
Blender (remove only)-->"C:\Program Files\Blender Foundation\Blender\uninstall.exe"
Blender Publisher-->C:\Program Files\BlenderPublisher\Uninstall.exe
Call of Juarez - Bound in Blood-->C:\Program Files\InstallShield Installation Information\{FEFAF112-4DA8-479C-89E2-7DE25091711A}\setup.exe -runfromtemp -l0x040c
Canon MP Navigator EX 1.0-->"C:\Program Files\Canon\MP Navigator EX 1.0\Maint.exe" /UninstallRemove C:\Program Files\Canon\MP Navigator EX 1.0\uninst.ini
Canon MP610 series-->"C:\Windows\system32\CanonIJ Uninstaller Information\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MP610_series\DelDrv.exe" /U:{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MP610_series /L0x000c
Canon My Printer-->C:\Program Files\Canon\MyPrinter\uninst.exe uninst.ini
Canon Utilities Easy-PhotoPrint EX-->C:\Program Files\Canon\Easy-PhotoPrint EX\uninst.exe uninst.ini
Canon Utilities Solution Menu-->C:\Program Files\Canon\SolutionMenu\uninst.exe uninst.ini
CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
CD-LabelPrint-->"C:\Program Files\Canon\CD-LabelPrint\Uninstal.exe" Canon.CDLabelPrint.Application
Choice Guard-->MsiExec.exe /I{8FFC5648-FAF8-43A3-BC8F-42BA1E275C4E}
Compatibility Pack for the 2007 Office system-->MsiExec.exe /X{90120000-0020-0409-0000-0000000FF1CE}
Connect-->MsiExec.exe /I{B29AD377-CC12-490A-A480-1452337C618D}
DivX Web Player-->C:\Program Files\DivX\DivXWebPlayerUninstall.exe /PLUGIN
Enregistrement utilisateur de Canon MP610 series-->C:\Program Files\Canon\IJEREG\MP610 series\UNINST.EXE
Fast Plans 12-->"C:\Fast Plans 12.0\unins000.exe"
FlashGet 1.9.6.1073-->C:\Program Files\FlashGet\uninst.exe
FPS Creator Demo-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{E70E9721-A42A-4D7A-8087-AA69614328A0}\Setup.exe" -l0x9
Galerie de photos Windows Live-->MsiExec.exe /X{44E54A81-9D91-4AA1-9417-80AFF134F5FF}
getPlus(R) for Adobe-->"C:\Program Files\NOS\bin\getPlus_HelperSvc.exe" /UninstallGet1
Google Chrome-->"C:\Program Files\Google\Chrome\Application\2.0.172.33\Installer\setup.exe" --uninstall --system-level
Google SketchUp 6-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{98736A65-3C79-49EC-B7E9-A3C77774B0E6}\setup.exe" -l0x40c -removeonly
Google SketchUp 6-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{B3D8B2F8-3C2C-45BC-933E-8B60E78F6684}\setup.exe" -l0x40c -removeonly
Google Toolbar for Internet Explorer-->"C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarManager_9DE96A29E721D90A.exe" /uninstall
Google Toolbar for Internet Explorer-->MsiExec.exe /I{18455581-E099-4BA8-BC6B-F34B2F06600C}
Google Update Helper-->MsiExec.exe /I{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
Grand Theft Auto IV-->"C:\Program Files\InstallShield Installation Information\{579BA58C-F33D-4970-9953-B94B43768AC3}\setup.exe" -runfromtemp -l0x040c -removeonly
HijackThis 2.0.2-->"C:\Program Files\trend micro\HijackThis.exe" /uninstall
Home Plan Pro version 5.2.18.5-->"C:\Program Files\home plan software\Home Plan Pro\unins000.exe"
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall /qb+ REBOOTPROMPT=""
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=""
iMesh-->"C:\Program Files\iMesh Applications\iMesh\UninstallSurvey.exe" "C:\Program Files\iMesh Applications\iMesh\UnwiseLauncher.exe" /A "C:\Program Files\iMesh Applications\iMesh\INSTALL.LOG"
Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
Installation Windows Live-->MsiExec.exe /I{7370DF47-B4F9-4279-BFC3-3F09919F720D}
Java(TM) 6 Update 13-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216013FF}
Junk Mail filter update-->MsiExec.exe /I{4DE3E3D9-AE81-45DE-9195-3015F7B1DBF3}
kuler-->MsiExec.exe /I{098727E1-775A-4450-B573-3F441F1CA243}
Les Sims™ 3-->"C:\Program Files\InstallShield Installation Information\{C05D8CDB-417D-4335-A38C-A0659EDFD6B8}\Sims3Setup.exe" -runfromtemp -l0x040c -removeonly
Malwarebytes' RogueRemover-->"C:\Program Files\RogueRemover FREE\unins000.exe"
Maya 2008 Documentation (en_US)-->MsiExec.exe /I{6C70ACE2-6EF2-4F8D-8C4A-78198AA979DD}
Maya 2008-->MsiExec.exe /I{DA864DC0-0BF2-454B-A6A9-08A45EB97D3B}
MediaBar 2.0-->C:\Program Files\iMesh Applications\iMesh MediaBar\Uninstall.exe
Messenger Plus! Live-->"C:\Program Files\Messenger Plus! Live\Uninstall.exe"
Microsoft .NET Framework 3.5 Language Pack SP1 - fra-->MsiExec.exe /I{3E31821C-7917-367E-938E-E65FC413EA31}
Microsoft .NET Framework 3.5 SP1-->c:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe
Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
Microsoft Games for Windows - LIVE Redistributable-->MsiExec.exe /X{59E4543A-D49D-4489-B445-473D763C79AF}
Microsoft Motocross Madness 2-->"C:\Program Files\Microsoft Games\Motocross Madness 2\UNINSTAL.EXE" /runtemp /addremove
Microsoft Office Access MUI (French) 2007-->MsiExec.exe /X{90120000-0015-040C-0000-0000000FF1CE}
Microsoft Office Excel MUI (French) 2007-->MsiExec.exe /X{90120000-0016-040C-0000-0000000FF1CE}
Microsoft Office InfoPath MUI (French) 2007-->MsiExec.exe /X{90120000-0044-040C-0000-0000000FF1CE}
Microsoft Office Outlook MUI (French) 2007-->MsiExec.exe /X{90120000-001A-040C-0000-0000000FF1CE}
Microsoft Office PowerPoint MUI (French) 2007-->MsiExec.exe /X{90120000-0018-040C-0000-0000000FF1CE}
Microsoft Office Professional Plus 2007-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE12\Office Setup Controller\setup.exe" /uninstall PROPLUS /dll OSETUP.DLL
Microsoft Office Professional Plus 2007-->MsiExec.exe /X{90120000-0011-0000-0000-0000000FF1CE}
Microsoft Office Proof (Arabic) 2007-->MsiExec.exe /X{90120000-001F-0401-0000-0000000FF1CE}
Microsoft Office Proof (Dutch) 2007-->MsiExec.exe /X{90120000-001F-0413-0000-0000000FF1CE}
Microsoft Office Proof (English) 2007-->MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}
Microsoft Office Proof (French) 2007-->MsiExec.exe /X{90120000-001F-040C-0000-0000000FF1CE}
Microsoft Office Proof (German) 2007-->MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE}
Microsoft Office Proof (Spanish) 2007-->MsiExec.exe /X{90120000-001F-0C0A-0000-0000000FF1CE}
Microsoft Office Proofing (French) 2007-->MsiExec.exe /X{90120000-002C-040C-0000-0000000FF1CE}
Microsoft Office Publisher MUI (French) 2007-->MsiExec.exe /X{90120000-0019-040C-0000-0000000FF1CE}
Microsoft Office Shared MUI (French) 2007-->MsiExec.exe /X{90120000-006E-040C-0000-0000000FF1CE}
Microsoft Office Word MUI (French) 2007-->MsiExec.exe /X{90120000-001B-040C-0000-0000000FF1CE}
Microsoft Search Enhancement Pack-->MsiExec.exe /X{4CBA3D4C-8F51-4D60-B27E-F6B641C571E7}
Microsoft Silverlight-->MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
Microsoft SQL Server 2005 Compact Edition [ENU]-->MsiExec.exe /I{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}
Microsoft Sync Framework Runtime Native v1.0 (x86)-->MsiExec.exe /I{8A74E887-8F0F-4017-AF53-CBA42211AAA5}
Microsoft Sync Framework Services Native v1.0 (x86)-->MsiExec.exe /I{BD64AF4A-8C80-4152-AD77-FCDDF05208AB}
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Microsoft WSE 3.0 Runtime-->MsiExec.exe /X{E3E71D07-CD27-46CB-8448-16D4FB29AA13}
Mise à jour Microsoft Office Excel 2007 Help (KB963678)-->msiexec /package {90120000-0016-040C-0000-0000000FF1CE} /uninstall {B761869A-B85C-40E2-994C-A1CE78AC8F2C}
Mise à jour Microsoft Office Outlook 2007 Help (KB963677)-->msiexec /package {90120000-001A-040C-0000-0000000FF1CE} /uninstall {51EFB347-1F3D-4BAC-8B79-F056B904FE21}
Mise à jour Microsoft Office Powerpoint 2007 Help (KB963669)-->msiexec /package {90120000-0018-040C-0000-0000000FF1CE} /uninstall {C3DCA38E-005E-41BA-A52A-7C3429F351C3}
Mise à jour Microsoft Office Word 2007 Help (KB963665)-->msiexec /package {90120000-001B-040C-0000-0000000FF1CE} /uninstall {81536A04-DBFB-4DB3-978F-0F284590C223}
Module linguistique Microsoft .NET Framework 3.5 SP1- fra-->c:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 Language Pack SP1 - fra\setup.exe
Mozilla Firefox (3.0.11)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
Need for Speed™ Undercover-->MsiExec.exe /X{E6D22FE1-AB5F-42CA-9480-6F70B96DDD88}
NVIDIA Drivers-->C:\Windows\system32\nvuninst.exe UninstallGUI
Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
PDF Settings CS4-->MsiExec.exe /I{35D94F92-1D3A-43C5-8605-EA268B1A7BD9}
Photoshop Camera Raw-->MsiExec.exe /I{CC75AB5C-2110-4A7F-AF52-708680D22FE8}
PIXMA Extended Survey Program-->C:\Program Files\Canon\IJPLM\SETUP.EXE -R
Prototype(TM)-->C:\Program Files\InstallShield Installation Information\{9322A850-9091-4D0E-B252-3E82EDA3D94A}\setup.exe -runfromtemp -l0x040c
QuickTime-->MsiExec.exe /I{C78EAC6F-7A73-452E-8134-DBB2165C5A68}
Real Desktop 1.21-->"C:\Program Files\Real Desktop\unins000.exe"
Rockstar Games Social Club-->"C:\Program Files\InstallShield Installation Information\{08B3869E-D282-424C-9AFC-870E04A4BA14}\setup.exe" -runfromtemp -l0x040c -removeonly
SFR - Media Center-->C:\Program Files\SFR\Media Center\uninstall.exe
Shared Add-in Extensibility Update for Microsoft .NET Framework 2.0 (KB908002)-->MsiExec.exe /X{09959E11-AD5D-408E-96AF-E3346954D6B8}
Shared Add-in Support Update for Microsoft .NET Framework 2.0 (KB908002)-->MsiExec.exe /X{64F3B15C-24C7-4B2B-9B72-65CCBBD7F06B}
Sony Picture Utility-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\10\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{D5068583-D569-468B-9755-5FBF5848F46F}\setup.exe" -l0x40c /removeonly uninstall -removeonly
Sony USB Driver-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\10\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{5C29CB8B-AC1E-4114-8D68-9CD080140D4A}\setup.exe" -l0x40c UNINSTALL -removeonly
Suite Shared Configuration CS4-->MsiExec.exe /I{842B4B72-9E8F-4962-B3C1-1C422A5C4434}
TerraTec Aureon 5.1 Audio Driver-->C:\Windows\system32\cmrmdrv3.exe
Unlocker 1.8.7-->C:\Program Files\Unlocker\uninst.exe
Update for 2007 Microsoft Office System (KB967642)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {C444285D-5E4F-48A4-91DD-47AAAA68E92D}
Update for Outlook 2007 Junk Email Filter (kb970012)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {DC4A962B-9EC2-469C-BC9C-87312ADAEE81}
USB Storage Driver-->DelUIDrv.exe
VC80CRTRedist - 8.0.50727.762-->MsiExec.exe /I{767CC44C-9BBC-438D-BAD3-FD4595DD148B}
VLC media player 0.9.9-->C:\Program Files\VideoLAN\VLC\uninstall.exe
Windows Live Call-->MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}
Windows Live Communications Platform-->MsiExec.exe /I{3B4E636E-9D65-4D67-BA61-189800823F52}
Windows Live Contrôle parental-->MsiExec.exe /X{D6A2DDE3-9D7C-412C-932A-756580D29919}
Windows Live Mail-->MsiExec.exe /I{63DC2DA0-2A6C-4C38-9249-B75395458657}
Windows Live Messenger-->MsiExec.exe /X{059C042E-796A-4ACC-A81A-ECC2010BB78C}
Windows Live Sync-->MsiExec.exe /X{9C5EB781-0D37-44B8-9A58-77B3E4BF5F5E}
Windows Live Toolbar-->MsiExec.exe /X{F7D27C70-90F5-49B9-B188-0A133C0CE353}
Windows Live Writer-->MsiExec.exe /X{2231CE39-B963-4B9D-823A-F412ECA637B1}
World of Warcraft-->C:\Program Files\Common Files\Blizzard Entertainment\World of Warcraft\Uninstall.exe
Wow Cartographe 1.08b-->C:\Program Files\WowCartographe\uninst.exe
Hosts File Missing
======Security center information======
AV: BitDefender Antivirus (disabled)
FW: BitDefender Firewall (disabled)
AS: BitDefender Antispyware (disabled)
AS: Windows Defender (disabled)
======System event log======
Computer Name: PC-de-famillela
Event Code: 55
Message: La structure du système de fichiers sur le disque est endommagée et inutilisable. Exécutez l'utilitaire chkdsk sur le volume \Device\HarddiskVolume2.
Record Number: 38218
Source Name: Ntfs
Time Written: 20090705234134.509614-000
Event Type: Erreur
User:
Computer Name: PC-de-famillela
Event Code: 55
Message: La structure du système de fichiers sur le disque est endommagée et inutilisable. Exécutez l'utilitaire chkdsk sur le volume \Device\HarddiskVolume2.
Record Number: 38221
Source Name: Ntfs
Time Written: 20090706012735.588807-000
Event Type: Erreur
User:
Computer Name: PC-de-famillela
Event Code: 36
Message: Le service de temps n'a pas été synchronisé avec l'heure du système pendant 86400 secondes, car aucun des fournisseurs de service de temps n'a fourni de marque horaire utilisable. Le service de temps ne mettra pas à jour l'heure du système local avant de pouvoir effectuer une synchronisation avec une source de temps. Si l'heure du système local est configurée de manière à agir en tant que serveur de temps pour les clients, il arrêtera de publier des informations en tant que source de temps aux clients. Le service de temps continuera d'essayer et de synchroniser l'heure avec ses sources de temps. Vérifiez la présence d'autres événements W32time dans le journal des événements du système pour plus de détails. Exécutez « w32tm /resync » pour forcer une synchronisation d'heure instantanée.
Record Number: 38232
Source Name: Microsoft-Windows-Time-Service
Time Written: 20090706064027.000000-000
Event Type: Avertissement
User:
Computer Name: PC-de-famillela
Event Code: 55
Message: La structure du système de fichiers sur le disque est endommagée et inutilisable. Exécutez l'utilitaire chkdsk sur le volume C:.
Record Number: 38234
Source Name: Ntfs
Time Written: 20090706064432.839398-000
Event Type: Erreur
User:
Computer Name: PC-de-famillela
Event Code: 55
Message: La structure du système de fichiers sur le disque est endommagée et inutilisable. Exécutez l'utilitaire chkdsk sur le volume \Device\HarddiskVolume2.
Record Number: 38236
Source Name: Ntfs
Time Written: 20090706071338.223780-000
Event Type: Erreur
User:
=====Application event log=====
Computer Name: PC-de-famillela
Event Code: 1000
Message: Application défaillante firefox.exe, version 1.9.0.3439, horodatage 0x4a25b23d, module défaillant unknown, version 0.0.0.0, horodatage 0x00000000, code d’exception 0xc0000005, décalage d’erreur 0x01be0000, ID du processus 0x3128, heure de début de l’application 0x01c9fe2a05c42345.
Record Number: 5094
Source Name: Application Error
Time Written: 20090706110800.000000-000
Event Type: Erreur
User:
Computer Name: PC-de-famillela
Event Code: 1000
Message: Application défaillante iexplore.exe, version 7.0.6001.18248, horodatage 0x49f1c24f, module défaillant unknown, version 0.0.0.0, horodatage 0x00000000, code d’exception 0xc0000005, décalage d’erreur 0x02530000, ID du processus 0x1134, heure de début de l’application 0x01c9fe2a5859e4aa.
Record Number: 5096
Source Name: Application Error
Time Written: 20090706111019.000000-000
Event Type: Erreur
User:
Computer Name: PC-de-famillela
Event Code: 1000
Message: Application défaillante Iexplore.exe, version 7.0.6001.18248, horodatage 0x49f1c24f, module défaillant unknown, version 0.0.0.0, horodatage 0x00000000, code d’exception 0xc0000005, décalage d’erreur 0x00ee0000, ID du processus 0x4634, heure de début de l’application 0x01c9fe2a57f1977e.
Record Number: 5097
Source Name: Application Error
Time Written: 20090706111019.000000-000
Event Type: Erreur
User:
Computer Name: PC-de-famillela
Event Code: 1000
Message: Application défaillante iexplore.exe, version 7.0.6001.18248, horodatage 0x49f1c24f, module défaillant ntdll.dll, version 6.0.6001.18000, horodatage 0x4791a7a6, code d’exception 0xc00000fd, décalage d’erreur 0x000455e7, ID du processus 0x46d8, heure de début de l’application 0x01c9fe2a671ed225.
Record Number: 5098
Source Name: Application Error
Time Written: 20090706111043.000000-000
Event Type: Erreur
User:
Computer Name: PC-de-famillela
Event Code: 1000
Message: Application défaillante Iexplore.exe, version 7.0.6001.18248, horodatage 0x49f1c24f, module défaillant unknown, version 0.0.0.0, horodatage 0x00000000, code d’exception 0xc0000005, décalage d’erreur 0x01960000, ID du processus 0x346c, heure de début de l’application 0x01c9fe2a66f5fe8b.
Record Number: 5099
Source Name: Application Error
Time Written: 20090706111043.000000-000
Event Type: Erreur
User:
=====Security event log=====
Computer Name: PC-de-famillela
Event Code: 5038
Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.
Nom du fichier : \Device\HarddiskVolume2\Windows\System32\drivers\tcpip.sys
Record Number: 12286
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090706111102.233980-000
Event Type: Échec de l'audit
User:
Computer Name: PC-de-famillela
Event Code: 5038
Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.
Nom du fichier : \Device\HarddiskVolume2\Windows\System32\drivers\tcpip.sys
Record Number: 12287
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090706111102.254487-000
Event Type: Échec de l'audit
User:
Computer Name: PC-de-famillela
Event Code: 5038
Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.
Nom du fichier : \Device\HarddiskVolume2\Windows\System32\drivers\tcpip.sys
Record Number: 12288
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090706111102.275970-000
Event Type: Échec de l'audit
User:
Computer Name: PC-de-famillela
Event Code: 5038
Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.
Nom du fichier : \Device\HarddiskVolume2\Windows\System32\drivers\tcpip.sys
Record Number: 12289
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090706111102.299406-000
Event Type: Échec de l'audit
User:
Computer Name: PC-de-famillela
Event Code: 5038
Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.
Nom du fichier : \Device\HarddiskVolume2\Windows\System32\drivers\tcpip.sys
Record Number: 12290
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090706111102.325771-000
Event Type: Échec de l'audit
User:
======Environment variables======
"ComSpec"=%SystemRoot%\system32\cmd.exe
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"Path"=C:\Program Files\Autodesk\Maya2008\bin;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\QuickTime\QTSystem\
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
"PROCESSOR_ARCHITECTURE"=x86
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"USERNAME"=SYSTEM
"windir"=%SystemRoot%
"PROCESSOR_LEVEL"=6
"PROCESSOR_IDENTIFIER"=x86 Family 6 Model 15 Stepping 6, GenuineIntel
"PROCESSOR_REVISION"=0f06
"NUMBER_OF_PROCESSORS"=2
"CLASSPATH"=.;C:\Program Files\Java\jre6\lib\ext\QTJava.zip
"QTJAVA"=C:\Program Files\Java\jre6\lib\ext\QTJava.zip
"RGSCLauncher"=C:\Program Files\Rockstar Games\Rockstar Games Social Club
"RGSC"=C:\Program Files\Rockstar Games\Rockstar Games Social Club\1_0_0_0
-----------------EOF-----------------
2.
Info.txt
======Uninstall list======
-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\10\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{28B97CAB-828F-49D8-A30A-675476F9BA92}\setup.exe" -l0x40c /cont -removeonly
-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\10\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{3D173DC5-4AE5-4B3F-9819-3977DD11B1D0}\setup.exe" -l0x40c -removeonly
-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\10\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{4E7DC12A-3597-4A94-9429-F6C6987361B1}\setup.exe" -l0x40c -removeonly
-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\10\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{6813C983-427E-4511-8456-E98FCAA1A125}\setup.exe" -l0x40c -removeonly
-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\10\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{7DADB304-AF20-48C3-A780-4B4133A08817}\setup.exe" -l0x40c -removeonly
-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\10\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{9C423CF6-2DAA-4A37-94B8-59D7ECC7DB13}\setup.exe" -l0x40c -removeonly
-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\10\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{B34B6E67-FCDD-4E03-8742-B5701427FAFB}\setup.exe" -l0x40c -removeonly
-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\10\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{C9EFF51A-C925-4F1A-9DEB-DB5F970DE983}\setup.exe" -l0x40c -removeonly
-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\10\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{FA6CC4B4-7741-4F8D-8E81-15C4BAB9869B}\setup.exe" -l0x40c -removeonly
Add-in ODF pour Microsoft Word-->MsiExec.exe /I{8D774B5B-A1D9-45B3-AFB4-3F85604961BC}
Adobe Acrobat 5.0-->C:\WINDOWS\ISUN040C.EXE -f"C:\Program Files\Common Files\Adobe\Acrobat 5.0\NT\Uninst.isu" -c"C:\Program Files\Common Files\Adobe\Acrobat 5.0\NT\Uninst.dll"
Adobe AIR-->c:\Program Files\Common Files\Adobe AIR\Versions\1.0\Resources\Adobe AIR Updater.exe -arp:uninstall
Adobe AIR-->MsiExec.exe /I{197A3012-8C85-4FD3-AB66-9EC7E13DB92E}
Adobe Anchor Service CS4-->MsiExec.exe /I{1618734A-3957-4ADD-8199-F973763109A8}
Adobe Bridge CS4-->MsiExec.exe /I{83877DB1-8B77-45BC-AB43-2BAC22E093E0}
Adobe CMaps CS4-->MsiExec.exe /I{94D398EB-D2FD-4FD1-B8C4-592635E8A191}
Adobe Color - Photoshop Specific CS4-->MsiExec.exe /I{3D2C9DE6-9ADE-4252-A241-E43723B0CE02}
Adobe Color EU Recommended Settings CS4-->MsiExec.exe /I{0DC0E85F-36E4-463B-B3EA-4CD8ED2222A1}
Adobe Color JA Extra Settings CS4-->MsiExec.exe /I{0D6013AB-A0C7-41DC-973C-E93129C9A29F}
Adobe Color NA Extra Settings CS4-->MsiExec.exe /I{098A2A49-7CF3-4F08-A38D-FB879117152A}
Adobe Color Video Profiles CS CS4-->MsiExec.exe /I{63C24A08-70F3-4C8E-B9FB-9F21A903801D}
Adobe CSI CS4-->MsiExec.exe /I{0F723FC1-7606-4867-866C-CE80AD292DAF}
Adobe Default Language CS4-->MsiExec.exe /I{C52E3EC1-048C-45E1-8D53-10B0C6509683}
Adobe Device Central CS4-->MsiExec.exe /I{67F0E67A-8E93-4C2C-B29D-47C48262738A}
Adobe Drive CS4-->MsiExec.exe /I{16E16F01-2E2D-4248-A42F-76261C147B6C}
Adobe ExtendScript Toolkit CS4-->MsiExec.exe /I{F8EF2B3F-C345-4F20-8FE4-791A20333CD5}
Adobe Extension Manager CS4-->MsiExec.exe /I{054EFA56-2AC1-48F4-A883-0AB89874B972}
Adobe Flash Player 10 ActiveX-->C:\Windows\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Flash Player 10 Plugin-->C:\Windows\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Fonts All-->MsiExec.exe /I{FCDD51BB-CAD0-4BB1-B7DF-CE86D1032794}
Adobe Linguistics CS4-->MsiExec.exe /I{931AB7EA-3656-4BB7-864D-022B09E3DD67}
Adobe Output Module-->MsiExec.exe /I{BB4E33EC-8181-4685-96F7-8554293DEC6A}
Adobe PDF Library Files CS4-->MsiExec.exe /I{F93C84A6-0DC6-42AF-89FA-776F7C377353}
Adobe Photoshop CS4 Support-->MsiExec.exe /I{63E5CDBF-8214-4F03-84F8-CD3CE48639AD}
Adobe Photoshop CS4-->C:\Program Files\Common Files\Adobe\Installers\faf656ef605427ee2f42989c3ad31b8\Setup.exe --uninstall=1
Adobe Photoshop CS4-->MsiExec.exe /I{B65BA85C-0A27-4BC0-A22D-A66F0E5B9494}
Adobe Photoshop CS4-->MsiExec.exe /I{E4848436-0345-47E2-B648-8B522FCDA623}
Adobe Search for Help-->MsiExec.exe /I{F0E64E2E-3A60-40D8-A55D-92F6831875DA}
Adobe Service Manager Extension-->MsiExec.exe /I{4943EFF5-229F-435D-BEA9-BE3CAEA783A7}
Adobe Setup-->MsiExec.exe /I{0D67A4E4-5BE0-4C9A-8AD8-AB552B433F23}
Adobe Shockwave Player 11.5-->"C:\Windows\system32\Adobe\Shockwave 11\uninstaller.exe"
Adobe Type Support CS4-->MsiExec.exe /I{820D3F45-F6EE-4AAF-81EF-CE21FF21D230}
Adobe Update Manager CS4-->MsiExec.exe /I{05308C4E-7285-4066-BAE3-6B50DA6ED755}
Adobe WinSoft Linguistics Plugin-->MsiExec.exe /I{3DA8DF9A-044E-46C4-8531-DEDBB0EE37FF}
Adobe XMP Panels CS4-->MsiExec.exe /I{3A4E8896-C2E7-4084-A4A4-B8FD1894E739}
AdobeColorCommonSetCMYK-->MsiExec.exe /I{68243FF8-83CA-466B-B2B8-9F99DA5479C4}
AdobeColorCommonSetRGB-->MsiExec.exe /I{16E6D2C1-7C90-4309-8EC4-D2212690AAA4}
Architecte 3D Platinium Demo-->C:\PROGRA~1\ARCHIT~1\UNWISE.EXE C:\PROGRA~1\ARCHIT~1\INSTALL.LOG
Archiveur WinRAR-->C:\Program Files\WinRAR\uninstall.exe
Assistant de connexion Windows Live-->MsiExec.exe /I{DCE8CD14-FBF5-4464-B9A4-E18E473546C7}
Autodesk DirectConnect 2.0-->MsiExec.exe /I{C033BF6E-9D82-4E0B-A46E-ABC746D6F431}
Beta 2-->"C:\Program Files\Counter-Strike Source MomoLAN Edition\unins000.exe"
BitDefender Total Security 2009-->MsiExec.exe /X{076C87CD-CAB3-42FB-94D7-EF98A0C33BFC}
Blender (remove only)-->"C:\Program Files\Blender Foundation\Blender\uninstall.exe"
Blender Publisher-->C:\Program Files\BlenderPublisher\Uninstall.exe
Call of Juarez - Bound in Blood-->C:\Program Files\InstallShield Installation Information\{FEFAF112-4DA8-479C-89E2-7DE25091711A}\setup.exe -runfromtemp -l0x040c
Canon MP Navigator EX 1.0-->"C:\Program Files\Canon\MP Navigator EX 1.0\Maint.exe" /UninstallRemove C:\Program Files\Canon\MP Navigator EX 1.0\uninst.ini
Canon MP610 series-->"C:\Windows\system32\CanonIJ Uninstaller Information\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MP610_series\DelDrv.exe" /U:{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MP610_series /L0x000c
Canon My Printer-->C:\Program Files\Canon\MyPrinter\uninst.exe uninst.ini
Canon Utilities Easy-PhotoPrint EX-->C:\Program Files\Canon\Easy-PhotoPrint EX\uninst.exe uninst.ini
Canon Utilities Solution Menu-->C:\Program Files\Canon\SolutionMenu\uninst.exe uninst.ini
CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
CD-LabelPrint-->"C:\Program Files\Canon\CD-LabelPrint\Uninstal.exe" Canon.CDLabelPrint.Application
Choice Guard-->MsiExec.exe /I{8FFC5648-FAF8-43A3-BC8F-42BA1E275C4E}
Compatibility Pack for the 2007 Office system-->MsiExec.exe /X{90120000-0020-0409-0000-0000000FF1CE}
Connect-->MsiExec.exe /I{B29AD377-CC12-490A-A480-1452337C618D}
DivX Web Player-->C:\Program Files\DivX\DivXWebPlayerUninstall.exe /PLUGIN
Enregistrement utilisateur de Canon MP610 series-->C:\Program Files\Canon\IJEREG\MP610 series\UNINST.EXE
Fast Plans 12-->"C:\Fast Plans 12.0\unins000.exe"
FlashGet 1.9.6.1073-->C:\Program Files\FlashGet\uninst.exe
FPS Creator Demo-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{E70E9721-A42A-4D7A-8087-AA69614328A0}\Setup.exe" -l0x9
Galerie de photos Windows Live-->MsiExec.exe /X{44E54A81-9D91-4AA1-9417-80AFF134F5FF}
getPlus(R) for Adobe-->"C:\Program Files\NOS\bin\getPlus_HelperSvc.exe" /UninstallGet1
Google Chrome-->"C:\Program Files\Google\Chrome\Application\2.0.172.33\Installer\setup.exe" --uninstall --system-level
Google SketchUp 6-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{98736A65-3C79-49EC-B7E9-A3C77774B0E6}\setup.exe" -l0x40c -removeonly
Google SketchUp 6-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{B3D8B2F8-3C2C-45BC-933E-8B60E78F6684}\setup.exe" -l0x40c -removeonly
Google Toolbar for Internet Explorer-->"C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarManager_9DE96A29E721D90A.exe" /uninstall
Google Toolbar for Internet Explorer-->MsiExec.exe /I{18455581-E099-4BA8-BC6B-F34B2F06600C}
Google Update Helper-->MsiExec.exe /I{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
Grand Theft Auto IV-->"C:\Program Files\InstallShield Installation Information\{579BA58C-F33D-4970-9953-B94B43768AC3}\setup.exe" -runfromtemp -l0x040c -removeonly
HijackThis 2.0.2-->"C:\Program Files\trend micro\HijackThis.exe" /uninstall
Home Plan Pro version 5.2.18.5-->"C:\Program Files\home plan software\Home Plan Pro\unins000.exe"
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall /qb+ REBOOTPROMPT=""
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=""
iMesh-->"C:\Program Files\iMesh Applications\iMesh\UninstallSurvey.exe" "C:\Program Files\iMesh Applications\iMesh\UnwiseLauncher.exe" /A "C:\Program Files\iMesh Applications\iMesh\INSTALL.LOG"
Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
Installation Windows Live-->MsiExec.exe /I{7370DF47-B4F9-4279-BFC3-3F09919F720D}
Java(TM) 6 Update 13-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216013FF}
Junk Mail filter update-->MsiExec.exe /I{4DE3E3D9-AE81-45DE-9195-3015F7B1DBF3}
kuler-->MsiExec.exe /I{098727E1-775A-4450-B573-3F441F1CA243}
Les Sims™ 3-->"C:\Program Files\InstallShield Installation Information\{C05D8CDB-417D-4335-A38C-A0659EDFD6B8}\Sims3Setup.exe" -runfromtemp -l0x040c -removeonly
Malwarebytes' RogueRemover-->"C:\Program Files\RogueRemover FREE\unins000.exe"
Maya 2008 Documentation (en_US)-->MsiExec.exe /I{6C70ACE2-6EF2-4F8D-8C4A-78198AA979DD}
Maya 2008-->MsiExec.exe /I{DA864DC0-0BF2-454B-A6A9-08A45EB97D3B}
MediaBar 2.0-->C:\Program Files\iMesh Applications\iMesh MediaBar\Uninstall.exe
Messenger Plus! Live-->"C:\Program Files\Messenger Plus! Live\Uninstall.exe"
Microsoft .NET Framework 3.5 Language Pack SP1 - fra-->MsiExec.exe /I{3E31821C-7917-367E-938E-E65FC413EA31}
Microsoft .NET Framework 3.5 SP1-->c:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe
Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
Microsoft Games for Windows - LIVE Redistributable-->MsiExec.exe /X{59E4543A-D49D-4489-B445-473D763C79AF}
Microsoft Motocross Madness 2-->"C:\Program Files\Microsoft Games\Motocross Madness 2\UNINSTAL.EXE" /runtemp /addremove
Microsoft Office Access MUI (French) 2007-->MsiExec.exe /X{90120000-0015-040C-0000-0000000FF1CE}
Microsoft Office Excel MUI (French) 2007-->MsiExec.exe /X{90120000-0016-040C-0000-0000000FF1CE}
Microsoft Office InfoPath MUI (French) 2007-->MsiExec.exe /X{90120000-0044-040C-0000-0000000FF1CE}
Microsoft Office Outlook MUI (French) 2007-->MsiExec.exe /X{90120000-001A-040C-0000-0000000FF1CE}
Microsoft Office PowerPoint MUI (French) 2007-->MsiExec.exe /X{90120000-0018-040C-0000-0000000FF1CE}
Microsoft Office Professional Plus 2007-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE12\Office Setup Controller\setup.exe" /uninstall PROPLUS /dll OSETUP.DLL
Microsoft Office Professional Plus 2007-->MsiExec.exe /X{90120000-0011-0000-0000-0000000FF1CE}
Microsoft Office Proof (Arabic) 2007-->MsiExec.exe /X{90120000-001F-0401-0000-0000000FF1CE}
Microsoft Office Proof (Dutch) 2007-->MsiExec.exe /X{90120000-001F-0413-0000-0000000FF1CE}
Microsoft Office Proof (English) 2007-->MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}
Microsoft Office Proof (French) 2007-->MsiExec.exe /X{90120000-001F-040C-0000-0000000FF1CE}
Microsoft Office Proof (German) 2007-->MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE}
Microsoft Office Proof (Spanish) 2007-->MsiExec.exe /X{90120000-001F-0C0A-0000-0000000FF1CE}
Microsoft Office Proofing (French) 2007-->MsiExec.exe /X{90120000-002C-040C-0000-0000000FF1CE}
Microsoft Office Publisher MUI (French) 2007-->MsiExec.exe /X{90120000-0019-040C-0000-0000000FF1CE}
Microsoft Office Shared MUI (French) 2007-->MsiExec.exe /X{90120000-006E-040C-0000-0000000FF1CE}
Microsoft Office Word MUI (French) 2007-->MsiExec.exe /X{90120000-001B-040C-0000-0000000FF1CE}
Microsoft Search Enhancement Pack-->MsiExec.exe /X{4CBA3D4C-8F51-4D60-B27E-F6B641C571E7}
Microsoft Silverlight-->MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
Microsoft SQL Server 2005 Compact Edition [ENU]-->MsiExec.exe /I{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}
Microsoft Sync Framework Runtime Native v1.0 (x86)-->MsiExec.exe /I{8A74E887-8F0F-4017-AF53-CBA42211AAA5}
Microsoft Sync Framework Services Native v1.0 (x86)-->MsiExec.exe /I{BD64AF4A-8C80-4152-AD77-FCDDF05208AB}
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Microsoft WSE 3.0 Runtime-->MsiExec.exe /X{E3E71D07-CD27-46CB-8448-16D4FB29AA13}
Mise à jour Microsoft Office Excel 2007 Help (KB963678)-->msiexec /package {90120000-0016-040C-0000-0000000FF1CE} /uninstall {B761869A-B85C-40E2-994C-A1CE78AC8F2C}
Mise à jour Microsoft Office Outlook 2007 Help (KB963677)-->msiexec /package {90120000-001A-040C-0000-0000000FF1CE} /uninstall {51EFB347-1F3D-4BAC-8B79-F056B904FE21}
Mise à jour Microsoft Office Powerpoint 2007 Help (KB963669)-->msiexec /package {90120000-0018-040C-0000-0000000FF1CE} /uninstall {C3DCA38E-005E-41BA-A52A-7C3429F351C3}
Mise à jour Microsoft Office Word 2007 Help (KB963665)-->msiexec /package {90120000-001B-040C-0000-0000000FF1CE} /uninstall {81536A04-DBFB-4DB3-978F-0F284590C223}
Module linguistique Microsoft .NET Framework 3.5 SP1- fra-->c:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 Language Pack SP1 - fra\setup.exe
Mozilla Firefox (3.0.11)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
Need for Speed™ Undercover-->MsiExec.exe /X{E6D22FE1-AB5F-42CA-9480-6F70B96DDD88}
NVIDIA Drivers-->C:\Windows\system32\nvuninst.exe UninstallGUI
Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
PDF Settings CS4-->MsiExec.exe /I{35D94F92-1D3A-43C5-8605-EA268B1A7BD9}
Photoshop Camera Raw-->MsiExec.exe /I{CC75AB5C-2110-4A7F-AF52-708680D22FE8}
PIXMA Extended Survey Program-->C:\Program Files\Canon\IJPLM\SETUP.EXE -R
Prototype(TM)-->C:\Program Files\InstallShield Installation Information\{9322A850-9091-4D0E-B252-3E82EDA3D94A}\setup.exe -runfromtemp -l0x040c
QuickTime-->MsiExec.exe /I{C78EAC6F-7A73-452E-8134-DBB2165C5A68}
Real Desktop 1.21-->"C:\Program Files\Real Desktop\unins000.exe"
Rockstar Games Social Club-->"C:\Program Files\InstallShield Installation Information\{08B3869E-D282-424C-9AFC-870E04A4BA14}\setup.exe" -runfromtemp -l0x040c -removeonly
SFR - Media Center-->C:\Program Files\SFR\Media Center\uninstall.exe
Shared Add-in Extensibility Update for Microsoft .NET Framework 2.0 (KB908002)-->MsiExec.exe /X{09959E11-AD5D-408E-96AF-E3346954D6B8}
Shared Add-in Support Update for Microsoft .NET Framework 2.0 (KB908002)-->MsiExec.exe /X{64F3B15C-24C7-4B2B-9B72-65CCBBD7F06B}
Sony Picture Utility-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\10\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{D5068583-D569-468B-9755-5FBF5848F46F}\setup.exe" -l0x40c /removeonly uninstall -removeonly
Sony USB Driver-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\10\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{5C29CB8B-AC1E-4114-8D68-9CD080140D4A}\setup.exe" -l0x40c UNINSTALL -removeonly
Suite Shared Configuration CS4-->MsiExec.exe /I{842B4B72-9E8F-4962-B3C1-1C422A5C4434}
TerraTec Aureon 5.1 Audio Driver-->C:\Windows\system32\cmrmdrv3.exe
Unlocker 1.8.7-->C:\Program Files\Unlocker\uninst.exe
Update for 2007 Microsoft Office System (KB967642)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {C444285D-5E4F-48A4-91DD-47AAAA68E92D}
Update for Outlook 2007 Junk Email Filter (kb970012)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {DC4A962B-9EC2-469C-BC9C-87312ADAEE81}
USB Storage Driver-->DelUIDrv.exe
VC80CRTRedist - 8.0.50727.762-->MsiExec.exe /I{767CC44C-9BBC-438D-BAD3-FD4595DD148B}
VLC media player 0.9.9-->C:\Program Files\VideoLAN\VLC\uninstall.exe
Windows Live Call-->MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}
Windows Live Communications Platform-->MsiExec.exe /I{3B4E636E-9D65-4D67-BA61-189800823F52}
Windows Live Contrôle parental-->MsiExec.exe /X{D6A2DDE3-9D7C-412C-932A-756580D29919}
Windows Live Mail-->MsiExec.exe /I{63DC2DA0-2A6C-4C38-9249-B75395458657}
Windows Live Messenger-->MsiExec.exe /X{059C042E-796A-4ACC-A81A-ECC2010BB78C}
Windows Live Sync-->MsiExec.exe /X{9C5EB781-0D37-44B8-9A58-77B3E4BF5F5E}
Windows Live Toolbar-->MsiExec.exe /X{F7D27C70-90F5-49B9-B188-0A133C0CE353}
Windows Live Writer-->MsiExec.exe /X{2231CE39-B963-4B9D-823A-F412ECA637B1}
World of Warcraft-->C:\Program Files\Common Files\Blizzard Entertainment\World of Warcraft\Uninstall.exe
Wow Cartographe 1.08b-->C:\Program Files\WowCartographe\uninst.exe
Hosts File Missing
======Security center information======
AV: BitDefender Antivirus (disabled)
FW: BitDefender Firewall (disabled)
AS: BitDefender Antispyware (disabled)
AS: Windows Defender (disabled)
======System event log======
Computer Name: PC-de-famillela
Event Code: 55
Message: La structure du système de fichiers sur le disque est endommagée et inutilisable. Exécutez l'utilitaire chkdsk sur le volume \Device\HarddiskVolume2.
Record Number: 38218
Source Name: Ntfs
Time Written: 20090705234134.509614-000
Event Type: Erreur
User:
Computer Name: PC-de-famillela
Event Code: 55
Message: La structure du système de fichiers sur le disque est endommagée et inutilisable. Exécutez l'utilitaire chkdsk sur le volume \Device\HarddiskVolume2.
Record Number: 38221
Source Name: Ntfs
Time Written: 20090706012735.588807-000
Event Type: Erreur
User:
Computer Name: PC-de-famillela
Event Code: 36
Message: Le service de temps n'a pas été synchronisé avec l'heure du système pendant 86400 secondes, car aucun des fournisseurs de service de temps n'a fourni de marque horaire utilisable. Le service de temps ne mettra pas à jour l'heure du système local avant de pouvoir effectuer une synchronisation avec une source de temps. Si l'heure du système local est configurée de manière à agir en tant que serveur de temps pour les clients, il arrêtera de publier des informations en tant que source de temps aux clients. Le service de temps continuera d'essayer et de synchroniser l'heure avec ses sources de temps. Vérifiez la présence d'autres événements W32time dans le journal des événements du système pour plus de détails. Exécutez « w32tm /resync » pour forcer une synchronisation d'heure instantanée.
Record Number: 38232
Source Name: Microsoft-Windows-Time-Service
Time Written: 20090706064027.000000-000
Event Type: Avertissement
User:
Computer Name: PC-de-famillela
Event Code: 55
Message: La structure du système de fichiers sur le disque est endommagée et inutilisable. Exécutez l'utilitaire chkdsk sur le volume C:.
Record Number: 38234
Source Name: Ntfs
Time Written: 20090706064432.839398-000
Event Type: Erreur
User:
Computer Name: PC-de-famillela
Event Code: 55
Message: La structure du système de fichiers sur le disque est endommagée et inutilisable. Exécutez l'utilitaire chkdsk sur le volume \Device\HarddiskVolume2.
Record Number: 38236
Source Name: Ntfs
Time Written: 20090706071338.223780-000
Event Type: Erreur
User:
=====Application event log=====
Computer Name: PC-de-famillela
Event Code: 1000
Message: Application défaillante firefox.exe, version 1.9.0.3439, horodatage 0x4a25b23d, module défaillant unknown, version 0.0.0.0, horodatage 0x00000000, code d’exception 0xc0000005, décalage d’erreur 0x01be0000, ID du processus 0x3128, heure de début de l’application 0x01c9fe2a05c42345.
Record Number: 5094
Source Name: Application Error
Time Written: 20090706110800.000000-000
Event Type: Erreur
User:
Computer Name: PC-de-famillela
Event Code: 1000
Message: Application défaillante iexplore.exe, version 7.0.6001.18248, horodatage 0x49f1c24f, module défaillant unknown, version 0.0.0.0, horodatage 0x00000000, code d’exception 0xc0000005, décalage d’erreur 0x02530000, ID du processus 0x1134, heure de début de l’application 0x01c9fe2a5859e4aa.
Record Number: 5096
Source Name: Application Error
Time Written: 20090706111019.000000-000
Event Type: Erreur
User:
Computer Name: PC-de-famillela
Event Code: 1000
Message: Application défaillante Iexplore.exe, version 7.0.6001.18248, horodatage 0x49f1c24f, module défaillant unknown, version 0.0.0.0, horodatage 0x00000000, code d’exception 0xc0000005, décalage d’erreur 0x00ee0000, ID du processus 0x4634, heure de début de l’application 0x01c9fe2a57f1977e.
Record Number: 5097
Source Name: Application Error
Time Written: 20090706111019.000000-000
Event Type: Erreur
User:
Computer Name: PC-de-famillela
Event Code: 1000
Message: Application défaillante iexplore.exe, version 7.0.6001.18248, horodatage 0x49f1c24f, module défaillant ntdll.dll, version 6.0.6001.18000, horodatage 0x4791a7a6, code d’exception 0xc00000fd, décalage d’erreur 0x000455e7, ID du processus 0x46d8, heure de début de l’application 0x01c9fe2a671ed225.
Record Number: 5098
Source Name: Application Error
Time Written: 20090706111043.000000-000
Event Type: Erreur
User:
Computer Name: PC-de-famillela
Event Code: 1000
Message: Application défaillante Iexplore.exe, version 7.0.6001.18248, horodatage 0x49f1c24f, module défaillant unknown, version 0.0.0.0, horodatage 0x00000000, code d’exception 0xc0000005, décalage d’erreur 0x01960000, ID du processus 0x346c, heure de début de l’application 0x01c9fe2a66f5fe8b.
Record Number: 5099
Source Name: Application Error
Time Written: 20090706111043.000000-000
Event Type: Erreur
User:
=====Security event log=====
Computer Name: PC-de-famillela
Event Code: 5038
Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.
Nom du fichier : \Device\HarddiskVolume2\Windows\System32\drivers\tcpip.sys
Record Number: 12286
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090706111102.233980-000
Event Type: Échec de l'audit
User:
Computer Name: PC-de-famillela
Event Code: 5038
Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.
Nom du fichier : \Device\HarddiskVolume2\Windows\System32\drivers\tcpip.sys
Record Number: 12287
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090706111102.254487-000
Event Type: Échec de l'audit
User:
Computer Name: PC-de-famillela
Event Code: 5038
Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.
Nom du fichier : \Device\HarddiskVolume2\Windows\System32\drivers\tcpip.sys
Record Number: 12288
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090706111102.275970-000
Event Type: Échec de l'audit
User:
Computer Name: PC-de-famillela
Event Code: 5038
Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.
Nom du fichier : \Device\HarddiskVolume2\Windows\System32\drivers\tcpip.sys
Record Number: 12289
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090706111102.299406-000
Event Type: Échec de l'audit
User:
Computer Name: PC-de-famillela
Event Code: 5038
Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.
Nom du fichier : \Device\HarddiskVolume2\Windows\System32\drivers\tcpip.sys
Record Number: 12290
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090706111102.325771-000
Event Type: Échec de l'audit
User:
======Environment variables======
"ComSpec"=%SystemRoot%\system32\cmd.exe
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"Path"=C:\Program Files\Autodesk\Maya2008\bin;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\QuickTime\QTSystem\
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
"PROCESSOR_ARCHITECTURE"=x86
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"USERNAME"=SYSTEM
"windir"=%SystemRoot%
"PROCESSOR_LEVEL"=6
"PROCESSOR_IDENTIFIER"=x86 Family 6 Model 15 Stepping 6, GenuineIntel
"PROCESSOR_REVISION"=0f06
"NUMBER_OF_PROCESSORS"=2
"CLASSPATH"=.;C:\Program Files\Java\jre6\lib\ext\QTJava.zip
"QTJAVA"=C:\Program Files\Java\jre6\lib\ext\QTJava.zip
"RGSCLauncher"=C:\Program Files\Rockstar Games\Rockstar Games Social Club
"RGSC"=C:\Program Files\Rockstar Games\Rockstar Games Social Club\1_0_0_0
-----------------EOF-----------------
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Salut !
▶ Télécharge Malwarebytes Anti-Malware (MBAM):
MBAM
▶ Installe-le en vérifiant que la case de mise à jour soit bien cochée en fin d'installation.
▶ Après la mise à jour, lance-le et coche "Examen Rapide". Puis "Rechercher".
▶ Si MBAM trouve quelque chose: fais "Voir les résultats" puis "Supprimer la sélection".
▶ Poste le rapport généré.
++
▶ Télécharge Malwarebytes Anti-Malware (MBAM):
MBAM
▶ Installe-le en vérifiant que la case de mise à jour soit bien cochée en fin d'installation.
▶ Après la mise à jour, lance-le et coche "Examen Rapide". Puis "Rechercher".
▶ Si MBAM trouve quelque chose: fais "Voir les résultats" puis "Supprimer la sélection".
▶ Poste le rapport généré.
++
Quand je clicke dessus, une fenetre me dit un programme a besoin de vous pour...etc
Puis quand je fais autoriser le bureau se remet et..le curseur ne charge plus.
Merci de ta reponse
Puis quand je fais autoriser le bureau se remet et..le curseur ne charge plus.
Merci de ta reponse
Supprime MBAM.
Clique-droit sur ce lien : http://sd-1.archive-host.com/membres/up/21362097671547645/killer.exe et enregistre-le sur le bureau.
Clique droit sur killer.exe et choisis "Exécuter en tant qu'administrateur".
Dis-moi s'il se lance ?
Sinon, donne-moi le message d'erreur au complet stp.
++
Clique-droit sur ce lien : http://sd-1.archive-host.com/membres/up/21362097671547645/killer.exe et enregistre-le sur le bureau.
Clique droit sur killer.exe et choisis "Exécuter en tant qu'administrateur".
Dis-moi s'il se lance ?
Sinon, donne-moi le message d'erreur au complet stp.
++
Tu as quoi comme antivirus ??
==========================
• Télécharge et installe FindyKill
(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d'avoir été infectées sans les ouvrir
- Si XP >> Double clique sur le raccourci FindyKill présent sur ton bureau .
- Si Vista >> Clic-droit sur le raccourci et "Exécuter en tant qu'administrateur".
• Choisis l'option 1 ( Recherche )
• Laisse travailler l'outil.
• Ensuite poste le rapport FindyKill.txt qui apparaitra.
• Note : Le rapport FindyKill.txt est sauvegardé a la racine du disque. ( C:\FindyKill.txt )
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )
• Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
• Tuto : http://pagesperso-orange.fr/NosTools/index.html
++
==========================
• Télécharge et installe FindyKill
(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d'avoir été infectées sans les ouvrir
- Si XP >> Double clique sur le raccourci FindyKill présent sur ton bureau .
- Si Vista >> Clic-droit sur le raccourci et "Exécuter en tant qu'administrateur".
• Choisis l'option 1 ( Recherche )
• Laisse travailler l'outil.
• Ensuite poste le rapport FindyKill.txt qui apparaitra.
• Note : Le rapport FindyKill.txt est sauvegardé a la racine du disque. ( C:\FindyKill.txt )
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )
• Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
• Tuto : http://pagesperso-orange.fr/NosTools/index.html
++
############################## | FindyKill V6.003 |
# User : famille lamiaud (Administrateurs) # PC-DE-FAMILLELA
# Update on 07/07/09 by Chiquitine29 & C_XX
# Start at: 17:46:18 | 08/07/2009
# Website : http://pagesperso-orange.fr/NosTools/index.html
# Intel(R) Core(TM)2 CPU 6400 @ 2.13GHz
# Microsoft® Windows Vista™ Édition Familiale Premium (6.0.6001 32-bit) # Service Pack 1
# Internet Explorer 7.0.6001.18000
# Windows Firewall Status : Disabled
# AV : BitDefender Antivirus 12.0 [ (!) Disabled | Updated ]
# FW : BitDefender Firewall[ (!) Disabled ]12.0
# A:\ # Lecteur de disquettes 3 ½ pouces
# C:\ # Disque fixe local # 228.73 Go (59.44 Go free) # NTFS
# D:\ # Disque CD-ROM # 0 Mo (0 Mo free) [Audio CD] # CDFS
# E:\ # Disque CD-ROM
# F:\ # Disque fixe local # 465.75 Go (22.63 Go free) [My Book Thomas] # NTFS
# G:\ # Disque amovible
# H:\ # Disque amovible
# I:\ # Disque amovible
# J:\ # Disque amovible
# L:\ # Disque CD-ROM
############################## | Processus actifs |
C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Program Files\Common Files\BitDefender\BitDefender Update Service\livesrv.exe
C:\Program Files\BitDefender\BitDefender 2009\vsserv.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskeng.exe
C:\Windows\system32\taskeng.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\G Data\TotalCare\Firewall\GDFirewallTray.exe
C:\Program Files\Internet Explorer\IEUser.exe
C:\Program Files\G Data\TotalCare\AVKTray\AVKTray.exe
C:\Program Files\QuickTime\QTTask.exe
C:\Users\famille lamiaud\famille lamiaud.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Common Files\G DATA\AVKProxy\AVKProxy.exe
C:\Program Files\G Data\TotalCare\AVK\AVKService.exe
C:\Program Files\G Data\TotalCare\AVK\AVKWCtl.exe
C:\Program Files\Autodesk\3ds Max 2010\mentalray\satellite\raysat_3dsmax2010_32server.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Windows\system32\WUDFHost.exe
C:\Program Files\Common Files\G DATA\GDScan\GDScan.exe
C:\Windows\System32\mobsync.exe
C:\Program Files\G Data\TotalCare\Firewall\GDFwSvc.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Google\Google Toolbar\GoogleToolbarUser.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Windows\servicing\TrustedInstaller.exe
C:\Windows\system32\conime.exe
C:\Windows\system32\wbem\wmiprvse.exe
################## | Registre Startup |
HKCU_Main: "Local Page"="C:\\Windows\\system32\\blank.htm"
HKCU_Main: "Search Page"=""
HKCU_Main: "Start Page"="http://search.imesh.net/"
HKLM_logon: "Userinit"="C:\\Windows\\system32\\userinit.exe,"
HKLM_logon: "LegalNoticeCaption"=""
HKLM_logon: "LegalNoticeText"=""
HKLM_Run: Amazing3DAquariumWallpaper=
HKLM_Run: CmPCIaudio=RunDll32 cmicnfg3.cpl,CMICtrlWnd
HKLM_Run: GDFirewallTray=C:\Program Files\G Data\TotalCare\Firewall\GDFirewallTray.exe
HKLM_Run: G DATA AntiVirus Trayapplication=C:\Program Files\G Data\TotalCare\AVKTray\AVKTray.exe
HKLM_Run: QuickTime Task="C:\Program Files\QuickTime\QTTask.exe" -atboottime
HKCU_Run: EleFunAnimatedWallpaper=
HKCU_Run: AdobeBridge=
HKCU_Run: famille lamiaud=C:\Users\famille lamiaud\famille lamiaud.exe
HKCU_Run: {C8D60FED-1EF4-DC93-1EBA-254EDE19E339}=C:\Users\famille lamiaud\AppData\Roaming\s\svchost.exe
HKCU_Run: {DD010E09-21E5-E79D-0FB1-1E7B2349D787}=C:\Users\famille lamiaud\AppData\Roaming\installer\Intel.exe
HKCU_Run: swg=C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
HKCU_Run: msnmsgr="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
HKCU_Run: HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run\AdobeUpdater=
################## | Fichiers # Dossiers infectieux |
Présent ! C:\Windows\Prefetch\AWKEYGEN.EXE-2DA2A01A.pf
################## | C:\Users\famille lamiaud\Temporary Internet Files |
Présent ! C:\Users\FAMILL~1\AppData\Local\Temp\nsgB69D.tmp\uninstall.exe
Présent ! C:\Users\FAMILL~1\AppData\Local\Temp\nswB5FD.tmp\uninstall.exe
Présent ! C:\Users\FAMILL~1\AppData\Local\Temp\SVCINST\uninstall.exe
Présent ! C:\Users\famille lamiaud\AppData\Roaming\Microsoft\Windows\Cookies\Low\famille_lamiaud@crackedsoftwares[2].txt
################## | All Drives ... |
################## | Registre # Clés Run infectieuses |
Présent ! HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\taskmgr.exe
################## | Registre # Mountpoints2 |
HKCU\...\Explorer\MountPoints2\{0b793e02-4cfd-11de-ab23-001731d1cd3f}\Shell\AutoRun\Command
HKCU\...\Explorer\MountPoints2\{1e9c6a1a-4d19-11de-a998-001731d1cd3f}\Shell\Auto\Command
HKCU\...\Explorer\MountPoints2\{1e9c6a1a-4d19-11de-a998-001731d1cd3f}\Shell\AutoRun\Command
HKCU\...\Explorer\MountPoints2\{5fd12565-6449-11de-b19e-001731d1cd3f}\Shell\Auto\Command
HKCU\...\Explorer\MountPoints2\{5fd12565-6449-11de-b19e-001731d1cd3f}\Shell\AutoRun\Command
HKCU\...\Explorer\MountPoints2\{5fd1256b-6449-11de-b19e-001731d1cd3f}\Shell\Auto\Command
HKCU\...\Explorer\MountPoints2\{5fd1256b-6449-11de-b19e-001731d1cd3f}\Shell\AutoRun\Command
################## | Etat / Services / Informations |
# Affichage des fichiers cachés : OK
# Mode sans echec : OK
# Uac : OK
# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 )
# EapHost -> Start = 3 ( Good = 2 | Bad = 4 )
# Wlansvc -> Start = 3 ( Good = 2 | Bad = 4 )
# (!) SharedAccess -> Start = 4 ( Good = 2 | Bad = 4 )
# windefend -> Start = 2 ( Good = 2 | Bad = 4 )
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 )
# (!) wscsvc -> Start = 4 ( Good = 2 | Bad = 4 )
################## | Cracks / Keygens / Serials |
"C:\Users\famille lamiaud\Desktop\awkeygen.exe"
14/01/2007 12:00 |Size : 241664 |Crc32 : 7e287b8c |Md5 : a225b0dedcd535769b9f6586de4c3caf
"C:\Users\famille lamiaud\Desktop\CS4 Extended Keygen\adobe-master-cs4-keygen.exe"
20/10/2008 09:43 |Size : 94208 |Crc32 : 86ac7237 |Md5 : 4a0924ec5a96895ef65666a0cc97b48c
"C:\Users\famille lamiaud\Desktop\storex\storex sauveg\jeux PC\counter strike\Half Life\hlkeygen.exe"
13/11/1998 14:21 |Size : 140288 |Crc32 : 41e241a4 |Md5 : c81e31a8346d20e4ce2a73f706afe2c9
"C:\Users\famille lamiaud\Desktop\storex\storex sauveg\logiciels divers\Keygen-FFF.exe"
20/03/2007 00:10 |Size : 71680 |Crc32 : af6a83a3 |Md5 : 112e71fb47e3525033617e7e9e69c317
"C:\Users\famille lamiaud\Desktop\storex\storex sauveg\logiciels divers\Marine Aquarium 2.0 + Time 2.0 + Goldfish 1.0 + Sharks, Terrors of the Deep v.1.0 + serials + keygens\Digifish Aquareal v1.51\Setup\AquaReal.exe"
05/02/2004 15:39 |Size : 6453766 |Crc32 : 16c87624 |Md5 : 83bc14e7d222aa46e5e36a545fc7e01e
"C:\Users\famille lamiaud\Desktop\storex\storex sauveg\logiciels divers\Marine Aquarium 2.0 + Time 2.0 + Goldfish 1.0 + Sharks, Terrors of the Deep v.1.0 + serials + keygens\Digifish Aquareal v1.51\Setup\AquaRealv1.51 Update\3DAquaRealv1.5.1update.exe"
30/12/2003 01:59 |Size : 3623273 |Crc32 : 88ba5a8e |Md5 : 168c5baa3933d52810f23f15f89f864d
"C:\Users\famille lamiaud\Desktop\storex\storex sauveg\logiciels divers\Marine Aquarium 2.0 + Time 2.0 + Goldfish 1.0 + Sharks, Terrors of the Deep v.1.0 + serials + keygens\Digifish Aquareal v1.51\Setup\Fish\Fish1011\Fish1011.exe"
05/02/2004 14:59 |Size : 139264 |Crc32 : 7696fa01 |Md5 : 937420f60d8c1b728663dc56e078e370
"C:\Users\famille lamiaud\Desktop\storex\storex sauveg\logiciels divers\Marine Aquarium 2.0 + Time 2.0 + Goldfish 1.0 + Sharks, Terrors of the Deep v.1.0 + serials + keygens\Digifish Aquareal v1.51\Setup\Fish\Fish1058\Fish1058.exe"
05/02/2004 15:00 |Size : 147456 |Crc32 : 5d449ae8 |Md5 : 7686df5006408db245cdfc457d021d71
"C:\Users\famille lamiaud\Desktop\storex\storex sauveg\logiciels divers\Marine Aquarium 2.0 + Time 2.0 + Goldfish 1.0 + Sharks, Terrors of the Deep v.1.0 + serials + keygens\Digifish Aquareal v1.51\Setup\Fish\Fish1107\Fish1107.exe"
05/02/2004 15:00 |Size : 131072 |Crc32 : 8147dd48 |Md5 : ecd4ae378d8668c83f11b535284e92a0
"C:\Users\famille lamiaud\Desktop\storex\storex sauveg\logiciels divers\Marine Aquarium 2.0 + Time 2.0 + Goldfish 1.0 + Sharks, Terrors of the Deep v.1.0 + serials + keygens\Digifish Aquareal v1.51\Setup\Fish\Fish1156\Fish1156.exe"
05/02/2004 15:00 |Size : 122880 |Crc32 : 18ce38bc |Md5 : 14628fe535d8a9c3e5679498f53ef13c
"C:\Users\famille lamiaud\Desktop\storex\storex sauveg\logiciels divers\Marine Aquarium 2.0 + Time 2.0 + Goldfish 1.0 + Sharks, Terrors of the Deep v.1.0 + serials + keygens\Digifish Aquareal v1.51\Setup\Fish\Fish1221\Fish1221.exe"
05/02/2004 15:00 |Size : 167936 |Crc32 : 7f317d15 |Md5 : cc194d2bfa8e64c5ff94d8c072b48820
"C:\Users\famille lamiaud\Desktop\storex\storex sauveg\logiciels divers\Marine Aquarium 2.0 + Time 2.0 + Goldfish 1.0 + Sharks, Terrors of the Deep v.1.0 + serials + keygens\Digifish Aquareal v1.51\Setup\Fish\Fish1247\Fish1247.exe"
05/02/2004 15:01 |Size : 147456 |Crc32 : c36ab685 |Md5 : c596fb14e9195595f0548dab5e67de1d
"C:\Users\famille lamiaud\Desktop\storex\storex sauveg\logiciels divers\Marine Aquarium 2.0 + Time 2.0 + Goldfish 1.0 + Sharks, Terrors of the Deep v.1.0 + serials + keygens\Digifish Aquareal v1.51\Setup\Fish\Fish2300\Fish2300.exe"
05/02/2004 15:01 |Size : 184320 |Crc32 : d25ca84b |Md5 : 8213dd5cdd23165fd947cfc65f7c55ed
"C:\Users\famille lamiaud\Desktop\storex\storex sauveg\logiciels divers\Marine Aquarium 2.0 + Time 2.0 + Goldfish 1.0 + Sharks, Terrors of the Deep v.1.0 + serials + keygens\Digifish Aquareal v1.51\Setup\Fish\Fish3263\Fish3263.exe"
05/02/2004 15:01 |Size : 126976 |Crc32 : 4918befb |Md5 : 6ce6d0f2fc1db9ffdf13c7e8e7e85aa3
"C:\Users\famille lamiaud\Desktop\storex\storex sauveg\logiciels divers\Marine Aquarium 2.0 + Time 2.0 + Goldfish 1.0 + Sharks, Terrors of the Deep v.1.0 + serials + keygens\Digifish Aquareal v1.51\Setup\Fish\Harlequin_Sweetlips\Harlequin_Sweetlips.exe"
05/02/2004 15:51 |Size : 143360 |Crc32 : 157120b0 |Md5 : e7454ce628194e82a095d44440d35a6a
"C:\Users\famille lamiaud\Desktop\storex\storex sauveg\logiciels divers\Marine Aquarium 2.0 + Time 2.0 + Goldfish 1.0 + Sharks, Terrors of the Deep v.1.0 + serials + keygens\Digifish Aquareal v1.51\Setup\Fish\Moon_Wrasse\Moon_Wrasse.exe"
05/02/2004 15:52 |Size : 155648 |Crc32 : 05f9732d |Md5 : 2bfe5e24de632c273ef971e1d3ef0abf
"C:\Users\famille lamiaud\Desktop\storex\storex sauveg\logiciels divers\Marine Aquarium 2.0 + Time 2.0 + Goldfish 1.0 + Sharks, Terrors of the Deep v.1.0 + serials + keygens\Digifish Aquareal v1.51\Setup\Fish\Pink_Anemonefish\Pink_Anemonefish.exe"
05/02/2004 15:52 |Size : 147456 |Crc32 : 97adeb88 |Md5 : 3a29b17a6abab1efd9b3a8fa9425e86c
"C:\Users\famille lamiaud\Desktop\storex\storex sauveg\logiciels divers\Marine Aquarium 2.0 + Time 2.0 + Goldfish 1.0 + Sharks, Terrors of the Deep v.1.0 + serials + keygens\Digifish Aquareal v1.51\Setup\Tanks\Tank0001\Tank0001.exe"
05/02/2004 16:00 |Size : 1744896 |Crc32 : 3430101f |Md5 : 07237f94fc740ab9ea2aabfbe609e131
"C:\Users\famille lamiaud\Desktop\storex\storex sauveg\logiciels divers\Marine Aquarium 2.0 + Time 2.0 + Goldfish 1.0 + Sharks, Terrors of the Deep v.1.0 + serials + keygens\Digifish Aquareal v1.51\Setup\Tanks\Tank0002\Tank0002.exe"
05/02/2004 16:01 |Size : 651264 |Crc32 : a14eca50 |Md5 : c9075c4cb6cf087aafd9bffafc036680
"C:\Users\famille lamiaud\Desktop\storex\storex sauveg\logiciels divers\Marine Aquarium 2.0 + Time 2.0 + Goldfish 1.0 + Sharks, Terrors of the Deep v.1.0 + serials + keygens\Digifish Aquareal v1.51\Setup\Tanks\Tank0003\Tank0003.exe"
05/02/2004 16:03 |Size : 1302528 |Crc32 : 450cbedb |Md5 : d0ddd677875de954e586ca534c8c925a
"C:\Users\famille lamiaud\Desktop\storex\storex sauveg\logiciels divers\Marine Aquarium 2.0 + Time 2.0 + Goldfish 1.0 + Sharks, Terrors of the Deep v.1.0 + serials + keygens\Digifish Aquareal v1.51\Setup\Tanks\TankEmpty\TankEmpty.exe"
05/02/2004 16:04 |Size : 90112 |Crc32 : ec5ce5ce |Md5 : 21d9bb61a4ffd34a6433add598f8a0e6
"C:\Users\famille lamiaud\Desktop\storex\storex sauveg\logiciels divers\Marine Aquarium 2.0 + Time 2.0 + Goldfish 1.0 + Sharks, Terrors of the Deep v.1.0 + serials + keygens\Goldfish Aquarium 1.0\GoldfishAquarium-V1.exe"
23/05/2004 21:16 |Size : 2930068 |Crc32 : 79415c7b |Md5 : 8b4e4e3a3019a2c205af182039c1f3c5
# User : famille lamiaud (Administrateurs) # PC-DE-FAMILLELA
# Update on 07/07/09 by Chiquitine29 & C_XX
# Start at: 17:46:18 | 08/07/2009
# Website : http://pagesperso-orange.fr/NosTools/index.html
# Intel(R) Core(TM)2 CPU 6400 @ 2.13GHz
# Microsoft® Windows Vista™ Édition Familiale Premium (6.0.6001 32-bit) # Service Pack 1
# Internet Explorer 7.0.6001.18000
# Windows Firewall Status : Disabled
# AV : BitDefender Antivirus 12.0 [ (!) Disabled | Updated ]
# FW : BitDefender Firewall[ (!) Disabled ]12.0
# A:\ # Lecteur de disquettes 3 ½ pouces
# C:\ # Disque fixe local # 228.73 Go (59.44 Go free) # NTFS
# D:\ # Disque CD-ROM # 0 Mo (0 Mo free) [Audio CD] # CDFS
# E:\ # Disque CD-ROM
# F:\ # Disque fixe local # 465.75 Go (22.63 Go free) [My Book Thomas] # NTFS
# G:\ # Disque amovible
# H:\ # Disque amovible
# I:\ # Disque amovible
# J:\ # Disque amovible
# L:\ # Disque CD-ROM
############################## | Processus actifs |
C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Program Files\Common Files\BitDefender\BitDefender Update Service\livesrv.exe
C:\Program Files\BitDefender\BitDefender 2009\vsserv.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskeng.exe
C:\Windows\system32\taskeng.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\G Data\TotalCare\Firewall\GDFirewallTray.exe
C:\Program Files\Internet Explorer\IEUser.exe
C:\Program Files\G Data\TotalCare\AVKTray\AVKTray.exe
C:\Program Files\QuickTime\QTTask.exe
C:\Users\famille lamiaud\famille lamiaud.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Common Files\G DATA\AVKProxy\AVKProxy.exe
C:\Program Files\G Data\TotalCare\AVK\AVKService.exe
C:\Program Files\G Data\TotalCare\AVK\AVKWCtl.exe
C:\Program Files\Autodesk\3ds Max 2010\mentalray\satellite\raysat_3dsmax2010_32server.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Windows\system32\WUDFHost.exe
C:\Program Files\Common Files\G DATA\GDScan\GDScan.exe
C:\Windows\System32\mobsync.exe
C:\Program Files\G Data\TotalCare\Firewall\GDFwSvc.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Google\Google Toolbar\GoogleToolbarUser.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Windows\servicing\TrustedInstaller.exe
C:\Windows\system32\conime.exe
C:\Windows\system32\wbem\wmiprvse.exe
################## | Registre Startup |
HKCU_Main: "Local Page"="C:\\Windows\\system32\\blank.htm"
HKCU_Main: "Search Page"=""
HKCU_Main: "Start Page"="http://search.imesh.net/"
HKLM_logon: "Userinit"="C:\\Windows\\system32\\userinit.exe,"
HKLM_logon: "LegalNoticeCaption"=""
HKLM_logon: "LegalNoticeText"=""
HKLM_Run: Amazing3DAquariumWallpaper=
HKLM_Run: CmPCIaudio=RunDll32 cmicnfg3.cpl,CMICtrlWnd
HKLM_Run: GDFirewallTray=C:\Program Files\G Data\TotalCare\Firewall\GDFirewallTray.exe
HKLM_Run: G DATA AntiVirus Trayapplication=C:\Program Files\G Data\TotalCare\AVKTray\AVKTray.exe
HKLM_Run: QuickTime Task="C:\Program Files\QuickTime\QTTask.exe" -atboottime
HKCU_Run: EleFunAnimatedWallpaper=
HKCU_Run: AdobeBridge=
HKCU_Run: famille lamiaud=C:\Users\famille lamiaud\famille lamiaud.exe
HKCU_Run: {C8D60FED-1EF4-DC93-1EBA-254EDE19E339}=C:\Users\famille lamiaud\AppData\Roaming\s\svchost.exe
HKCU_Run: {DD010E09-21E5-E79D-0FB1-1E7B2349D787}=C:\Users\famille lamiaud\AppData\Roaming\installer\Intel.exe
HKCU_Run: swg=C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
HKCU_Run: msnmsgr="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
HKCU_Run: HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run\AdobeUpdater=
################## | Fichiers # Dossiers infectieux |
Présent ! C:\Windows\Prefetch\AWKEYGEN.EXE-2DA2A01A.pf
################## | C:\Users\famille lamiaud\Temporary Internet Files |
Présent ! C:\Users\FAMILL~1\AppData\Local\Temp\nsgB69D.tmp\uninstall.exe
Présent ! C:\Users\FAMILL~1\AppData\Local\Temp\nswB5FD.tmp\uninstall.exe
Présent ! C:\Users\FAMILL~1\AppData\Local\Temp\SVCINST\uninstall.exe
Présent ! C:\Users\famille lamiaud\AppData\Roaming\Microsoft\Windows\Cookies\Low\famille_lamiaud@crackedsoftwares[2].txt
################## | All Drives ... |
################## | Registre # Clés Run infectieuses |
Présent ! HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\taskmgr.exe
################## | Registre # Mountpoints2 |
HKCU\...\Explorer\MountPoints2\{0b793e02-4cfd-11de-ab23-001731d1cd3f}\Shell\AutoRun\Command
HKCU\...\Explorer\MountPoints2\{1e9c6a1a-4d19-11de-a998-001731d1cd3f}\Shell\Auto\Command
HKCU\...\Explorer\MountPoints2\{1e9c6a1a-4d19-11de-a998-001731d1cd3f}\Shell\AutoRun\Command
HKCU\...\Explorer\MountPoints2\{5fd12565-6449-11de-b19e-001731d1cd3f}\Shell\Auto\Command
HKCU\...\Explorer\MountPoints2\{5fd12565-6449-11de-b19e-001731d1cd3f}\Shell\AutoRun\Command
HKCU\...\Explorer\MountPoints2\{5fd1256b-6449-11de-b19e-001731d1cd3f}\Shell\Auto\Command
HKCU\...\Explorer\MountPoints2\{5fd1256b-6449-11de-b19e-001731d1cd3f}\Shell\AutoRun\Command
################## | Etat / Services / Informations |
# Affichage des fichiers cachés : OK
# Mode sans echec : OK
# Uac : OK
# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 )
# EapHost -> Start = 3 ( Good = 2 | Bad = 4 )
# Wlansvc -> Start = 3 ( Good = 2 | Bad = 4 )
# (!) SharedAccess -> Start = 4 ( Good = 2 | Bad = 4 )
# windefend -> Start = 2 ( Good = 2 | Bad = 4 )
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 )
# (!) wscsvc -> Start = 4 ( Good = 2 | Bad = 4 )
################## | Cracks / Keygens / Serials |
"C:\Users\famille lamiaud\Desktop\awkeygen.exe"
14/01/2007 12:00 |Size : 241664 |Crc32 : 7e287b8c |Md5 : a225b0dedcd535769b9f6586de4c3caf
"C:\Users\famille lamiaud\Desktop\CS4 Extended Keygen\adobe-master-cs4-keygen.exe"
20/10/2008 09:43 |Size : 94208 |Crc32 : 86ac7237 |Md5 : 4a0924ec5a96895ef65666a0cc97b48c
"C:\Users\famille lamiaud\Desktop\storex\storex sauveg\jeux PC\counter strike\Half Life\hlkeygen.exe"
13/11/1998 14:21 |Size : 140288 |Crc32 : 41e241a4 |Md5 : c81e31a8346d20e4ce2a73f706afe2c9
"C:\Users\famille lamiaud\Desktop\storex\storex sauveg\logiciels divers\Keygen-FFF.exe"
20/03/2007 00:10 |Size : 71680 |Crc32 : af6a83a3 |Md5 : 112e71fb47e3525033617e7e9e69c317
"C:\Users\famille lamiaud\Desktop\storex\storex sauveg\logiciels divers\Marine Aquarium 2.0 + Time 2.0 + Goldfish 1.0 + Sharks, Terrors of the Deep v.1.0 + serials + keygens\Digifish Aquareal v1.51\Setup\AquaReal.exe"
05/02/2004 15:39 |Size : 6453766 |Crc32 : 16c87624 |Md5 : 83bc14e7d222aa46e5e36a545fc7e01e
"C:\Users\famille lamiaud\Desktop\storex\storex sauveg\logiciels divers\Marine Aquarium 2.0 + Time 2.0 + Goldfish 1.0 + Sharks, Terrors of the Deep v.1.0 + serials + keygens\Digifish Aquareal v1.51\Setup\AquaRealv1.51 Update\3DAquaRealv1.5.1update.exe"
30/12/2003 01:59 |Size : 3623273 |Crc32 : 88ba5a8e |Md5 : 168c5baa3933d52810f23f15f89f864d
"C:\Users\famille lamiaud\Desktop\storex\storex sauveg\logiciels divers\Marine Aquarium 2.0 + Time 2.0 + Goldfish 1.0 + Sharks, Terrors of the Deep v.1.0 + serials + keygens\Digifish Aquareal v1.51\Setup\Fish\Fish1011\Fish1011.exe"
05/02/2004 14:59 |Size : 139264 |Crc32 : 7696fa01 |Md5 : 937420f60d8c1b728663dc56e078e370
"C:\Users\famille lamiaud\Desktop\storex\storex sauveg\logiciels divers\Marine Aquarium 2.0 + Time 2.0 + Goldfish 1.0 + Sharks, Terrors of the Deep v.1.0 + serials + keygens\Digifish Aquareal v1.51\Setup\Fish\Fish1058\Fish1058.exe"
05/02/2004 15:00 |Size : 147456 |Crc32 : 5d449ae8 |Md5 : 7686df5006408db245cdfc457d021d71
"C:\Users\famille lamiaud\Desktop\storex\storex sauveg\logiciels divers\Marine Aquarium 2.0 + Time 2.0 + Goldfish 1.0 + Sharks, Terrors of the Deep v.1.0 + serials + keygens\Digifish Aquareal v1.51\Setup\Fish\Fish1107\Fish1107.exe"
05/02/2004 15:00 |Size : 131072 |Crc32 : 8147dd48 |Md5 : ecd4ae378d8668c83f11b535284e92a0
"C:\Users\famille lamiaud\Desktop\storex\storex sauveg\logiciels divers\Marine Aquarium 2.0 + Time 2.0 + Goldfish 1.0 + Sharks, Terrors of the Deep v.1.0 + serials + keygens\Digifish Aquareal v1.51\Setup\Fish\Fish1156\Fish1156.exe"
05/02/2004 15:00 |Size : 122880 |Crc32 : 18ce38bc |Md5 : 14628fe535d8a9c3e5679498f53ef13c
"C:\Users\famille lamiaud\Desktop\storex\storex sauveg\logiciels divers\Marine Aquarium 2.0 + Time 2.0 + Goldfish 1.0 + Sharks, Terrors of the Deep v.1.0 + serials + keygens\Digifish Aquareal v1.51\Setup\Fish\Fish1221\Fish1221.exe"
05/02/2004 15:00 |Size : 167936 |Crc32 : 7f317d15 |Md5 : cc194d2bfa8e64c5ff94d8c072b48820
"C:\Users\famille lamiaud\Desktop\storex\storex sauveg\logiciels divers\Marine Aquarium 2.0 + Time 2.0 + Goldfish 1.0 + Sharks, Terrors of the Deep v.1.0 + serials + keygens\Digifish Aquareal v1.51\Setup\Fish\Fish1247\Fish1247.exe"
05/02/2004 15:01 |Size : 147456 |Crc32 : c36ab685 |Md5 : c596fb14e9195595f0548dab5e67de1d
"C:\Users\famille lamiaud\Desktop\storex\storex sauveg\logiciels divers\Marine Aquarium 2.0 + Time 2.0 + Goldfish 1.0 + Sharks, Terrors of the Deep v.1.0 + serials + keygens\Digifish Aquareal v1.51\Setup\Fish\Fish2300\Fish2300.exe"
05/02/2004 15:01 |Size : 184320 |Crc32 : d25ca84b |Md5 : 8213dd5cdd23165fd947cfc65f7c55ed
"C:\Users\famille lamiaud\Desktop\storex\storex sauveg\logiciels divers\Marine Aquarium 2.0 + Time 2.0 + Goldfish 1.0 + Sharks, Terrors of the Deep v.1.0 + serials + keygens\Digifish Aquareal v1.51\Setup\Fish\Fish3263\Fish3263.exe"
05/02/2004 15:01 |Size : 126976 |Crc32 : 4918befb |Md5 : 6ce6d0f2fc1db9ffdf13c7e8e7e85aa3
"C:\Users\famille lamiaud\Desktop\storex\storex sauveg\logiciels divers\Marine Aquarium 2.0 + Time 2.0 + Goldfish 1.0 + Sharks, Terrors of the Deep v.1.0 + serials + keygens\Digifish Aquareal v1.51\Setup\Fish\Harlequin_Sweetlips\Harlequin_Sweetlips.exe"
05/02/2004 15:51 |Size : 143360 |Crc32 : 157120b0 |Md5 : e7454ce628194e82a095d44440d35a6a
"C:\Users\famille lamiaud\Desktop\storex\storex sauveg\logiciels divers\Marine Aquarium 2.0 + Time 2.0 + Goldfish 1.0 + Sharks, Terrors of the Deep v.1.0 + serials + keygens\Digifish Aquareal v1.51\Setup\Fish\Moon_Wrasse\Moon_Wrasse.exe"
05/02/2004 15:52 |Size : 155648 |Crc32 : 05f9732d |Md5 : 2bfe5e24de632c273ef971e1d3ef0abf
"C:\Users\famille lamiaud\Desktop\storex\storex sauveg\logiciels divers\Marine Aquarium 2.0 + Time 2.0 + Goldfish 1.0 + Sharks, Terrors of the Deep v.1.0 + serials + keygens\Digifish Aquareal v1.51\Setup\Fish\Pink_Anemonefish\Pink_Anemonefish.exe"
05/02/2004 15:52 |Size : 147456 |Crc32 : 97adeb88 |Md5 : 3a29b17a6abab1efd9b3a8fa9425e86c
"C:\Users\famille lamiaud\Desktop\storex\storex sauveg\logiciels divers\Marine Aquarium 2.0 + Time 2.0 + Goldfish 1.0 + Sharks, Terrors of the Deep v.1.0 + serials + keygens\Digifish Aquareal v1.51\Setup\Tanks\Tank0001\Tank0001.exe"
05/02/2004 16:00 |Size : 1744896 |Crc32 : 3430101f |Md5 : 07237f94fc740ab9ea2aabfbe609e131
"C:\Users\famille lamiaud\Desktop\storex\storex sauveg\logiciels divers\Marine Aquarium 2.0 + Time 2.0 + Goldfish 1.0 + Sharks, Terrors of the Deep v.1.0 + serials + keygens\Digifish Aquareal v1.51\Setup\Tanks\Tank0002\Tank0002.exe"
05/02/2004 16:01 |Size : 651264 |Crc32 : a14eca50 |Md5 : c9075c4cb6cf087aafd9bffafc036680
"C:\Users\famille lamiaud\Desktop\storex\storex sauveg\logiciels divers\Marine Aquarium 2.0 + Time 2.0 + Goldfish 1.0 + Sharks, Terrors of the Deep v.1.0 + serials + keygens\Digifish Aquareal v1.51\Setup\Tanks\Tank0003\Tank0003.exe"
05/02/2004 16:03 |Size : 1302528 |Crc32 : 450cbedb |Md5 : d0ddd677875de954e586ca534c8c925a
"C:\Users\famille lamiaud\Desktop\storex\storex sauveg\logiciels divers\Marine Aquarium 2.0 + Time 2.0 + Goldfish 1.0 + Sharks, Terrors of the Deep v.1.0 + serials + keygens\Digifish Aquareal v1.51\Setup\Tanks\TankEmpty\TankEmpty.exe"
05/02/2004 16:04 |Size : 90112 |Crc32 : ec5ce5ce |Md5 : 21d9bb61a4ffd34a6433add598f8a0e6
"C:\Users\famille lamiaud\Desktop\storex\storex sauveg\logiciels divers\Marine Aquarium 2.0 + Time 2.0 + Goldfish 1.0 + Sharks, Terrors of the Deep v.1.0 + serials + keygens\Goldfish Aquarium 1.0\GoldfishAquarium-V1.exe"
23/05/2004 21:16 |Size : 2930068 |Crc32 : 79415c7b |Md5 : 8b4e4e3a3019a2c205af182039c1f3c5
Salut !
Le rapport n'est pas complet. S'il ne passe pas, tu peux l'héberger : http://www.cijoint.fr/
/!\ !! Tu as beaucoup de cracks !! /!\
Tu as été infecté par l'un d'eux. Je te conseille fortement de les supprimer, sinon, tu peux prendre un abandonnement au forum, section Virus/Sécurité...
Lien utile : https://forum.malekal.com/viewtopic.php?t=893&start=
++
Le rapport n'est pas complet. S'il ne passe pas, tu peux l'héberger : http://www.cijoint.fr/
/!\ !! Tu as beaucoup de cracks !! /!\
Tu as été infecté par l'un d'eux. Je te conseille fortement de les supprimer, sinon, tu peux prendre un abandonnement au forum, section Virus/Sécurité...
Lien utile : https://forum.malekal.com/viewtopic.php?t=893&start=
++
Salut.
======================
C'est toi qui les as installé, tu dois savoir ce que tu as téléchargé.
++
"C:\Users\famille lamiaud\Desktop\awkeygen.exe" 14/01/2007 12:00 |Size : 241664 |Crc32 : 7e287b8c |Md5 : a225b0dedcd535769b9f6586de4c3caf "C:\Users\famille lamiaud\Desktop\CS4 Extended Keygen\adobe-master-cs4-keygen.exe" 20/10/2008 09:43 |Size : 94208 |Crc32 : 86ac7237 |Md5 : 4a0924ec5a96895ef65666a0cc97b48c "C:\Users\famille lamiaud\Desktop\storex\storex sauveg\jeux PC\counter strike\Half Life\hlkeygen.exe" 13/11/1998 14:21 |Size : 140288 |Crc32 : 41e241a4 |Md5 : c81e31a8346d20e4ce2a73f706afe2c9 "C:\Users\famille lamiaud\Desktop\storex\storex sauveg\logiciels divers\Keygen-FFF.exe" 20/03/2007 00:10 |Size : 71680 |Crc32 : af6a83a3 |Md5 : 112e71fb47e3525033617e7e9e69c317 "C:\Users\famille lamiaud\Desktop\storex\storex sauveg\logiciels divers\Marine Aquarium 2.0 + Time 2.0 + Goldfish 1.0 + Sharks, Terrors of the Deep v.1.0 + serials + keygens\Digifish Aquareal v1.51\Setup\AquaReal.exe" 05/02/2004 15:39 |Size : 6453766 |Crc32 : 16c87624 |Md5 : 83bc14e7d222aa46e5e36a545fc7e01e "C:\Users\famille lamiaud\Desktop\storex\storex sauveg\logiciels divers\Marine Aquarium 2.0 + Time 2.0 + Goldfish 1.0 + Sharks, Terrors of the Deep v.1.0 + serials + keygens\Digifish Aquareal v1.51\Setup\AquaRealv1.51 Update\3DAquaRealv1.5.1update.exe" 30/12/2003 01:59 |Size : 3623273 |Crc32 : 88ba5a8e |Md5 : 168c5baa3933d52810f23f15f89f864d "C:\Users\famille lamiaud\Desktop\storex\storex sauveg\logiciels divers\Marine Aquarium 2.0 + Time 2.0 + Goldfish 1.0 + Sharks, Terrors of the Deep v.1.0 + serials + keygens\Digifish Aquareal v1.51\Setup\Fish\Fish1011\Fish1011.exe" 05/02/2004 14:59 |Size : 139264 |Crc32 : 7696fa01 |Md5 : 937420f60d8c1b728663dc56e078e370 "C:\Users\famille lamiaud\Desktop\storex\storex sauveg\logiciels divers\Marine Aquarium 2.0 + Time 2.0 + Goldfish 1.0 + Sharks, Terrors of the Deep v.1.0 + serials + keygens\Digifish Aquareal v1.51\Setup\Fish\Fish1058\Fish1058.exe" 05/02/2004 15:00 |Size : 147456 |Crc32 : 5d449ae8 |Md5 : 7686df5006408db245cdfc457d021d71 "C:\Users\famille lamiaud\Desktop\storex\storex sauveg\logiciels divers\Marine Aquarium 2.0 + Time 2.0 + Goldfish 1.0 + Sharks, Terrors of the Deep v.1.0 + serials + keygens\Digifish Aquareal v1.51\Setup\Fish\Fish1107\Fish1107.exe" 05/02/2004 15:00 |Size : 131072 |Crc32 : 8147dd48 |Md5 : ecd4ae378d8668c83f11b535284e92a0 "C:\Users\famille lamiaud\Desktop\storex\storex sauveg\logiciels divers\Marine Aquarium 2.0 + Time 2.0 + Goldfish 1.0 + Sharks, Terrors of the Deep v.1.0 + serials + keygens\Digifish Aquareal v1.51\Setup\Fish\Fish1156\Fish1156.exe" 05/02/2004 15:00 |Size : 122880 |Crc32 : 18ce38bc |Md5 : 14628fe535d8a9c3e5679498f53ef13c "C:\Users\famille lamiaud\Desktop\storex\storex sauveg\logiciels divers\Marine Aquarium 2.0 + Time 2.0 + Goldfish 1.0 + Sharks, Terrors of the Deep v.1.0 + serials + keygens\Digifish Aquareal v1.51\Setup\Fish\Fish1221\Fish1221.exe" 05/02/2004 15:00 |Size : 167936 |Crc32 : 7f317d15 |Md5 : cc194d2bfa8e64c5ff94d8c072b48820 "C:\Users\famille lamiaud\Desktop\storex\storex sauveg\logiciels divers\Marine Aquarium 2.0 + Time 2.0 + Goldfish 1.0 + Sharks, Terrors of the Deep v.1.0 + serials + keygens\Digifish Aquareal v1.51\Setup\Fish\Fish1247\Fish1247.exe" 05/02/2004 15:01 |Size : 147456 |Crc32 : c36ab685 |Md5 : c596fb14e9195595f0548dab5e67de1d "C:\Users\famille lamiaud\Desktop\storex\storex sauveg\logiciels divers\Marine Aquarium 2.0 + Time 2.0 + Goldfish 1.0 + Sharks, Terrors of the Deep v.1.0 + serials + keygens\Digifish Aquareal v1.51\Setup\Fish\Fish2300\Fish2300.exe" 05/02/2004 15:01 |Size : 184320 |Crc32 : d25ca84b |Md5 : 8213dd5cdd23165fd947cfc65f7c55ed "C:\Users\famille lamiaud\Desktop\storex\storex sauveg\logiciels divers\Marine Aquarium 2.0 + Time 2.0 + Goldfish 1.0 + Sharks, Terrors of the Deep v.1.0 + serials + keygens\Digifish Aquareal v1.51\Setup\Fish\Fish3263\Fish3263.exe" 05/02/2004 15:01 |Size : 126976 |Crc32 : 4918befb |Md5 : 6ce6d0f2fc1db9ffdf13c7e8e7e85aa3 "C:\Users\famille lamiaud\Desktop\storex\storex sauveg\logiciels divers\Marine Aquarium 2.0 + Time 2.0 + Goldfish 1.0 + Sharks, Terrors of the Deep v.1.0 + serials + keygens\Digifish Aquareal v1.51\Setup\Fish\Harlequin_Sweetlips\Harlequin_Sweetlips.exe" 05/02/2004 15:51 |Size : 143360 |Crc32 : 157120b0 |Md5 : e7454ce628194e82a095d44440d35a6a "C:\Users\famille lamiaud\Desktop\storex\storex sauveg\logiciels divers\Marine Aquarium 2.0 + Time 2.0 + Goldfish 1.0 + Sharks, Terrors of the Deep v.1.0 + serials + keygens\Digifish Aquareal v1.51\Setup\Fish\Moon_Wrasse\Moon_Wrasse.exe" 05/02/2004 15:52 |Size : 155648 |Crc32 : 05f9732d |Md5 : 2bfe5e24de632c273ef971e1d3ef0abf "C:\Users\famille lamiaud\Desktop\storex\storex sauveg\logiciels divers\Marine Aquarium 2.0 + Time 2.0 + Goldfish 1.0 + Sharks, Terrors of the Deep v.1.0 + serials + keygens\Digifish Aquareal v1.51\Setup\Fish\Pink_Anemonefish\Pink_Anemonefish.exe" 05/02/2004 15:52 |Size : 147456 |Crc32 : 97adeb88 |Md5 : 3a29b17a6abab1efd9b3a8fa9425e86c "C:\Users\famille lamiaud\Desktop\storex\storex sauveg\logiciels divers\Marine Aquarium 2.0 + Time 2.0 + Goldfish 1.0 + Sharks, Terrors of the Deep v.1.0 + serials + keygens\Digifish Aquareal v1.51\Setup\Tanks\Tank0001\Tank0001.exe" 05/02/2004 16:00 |Size : 1744896 |Crc32 : 3430101f |Md5 : 07237f94fc740ab9ea2aabfbe609e131 "C:\Users\famille lamiaud\Desktop\storex\storex sauveg\logiciels divers\Marine Aquarium 2.0 + Time 2.0 + Goldfish 1.0 + Sharks, Terrors of the Deep v.1.0 + serials + keygens\Digifish Aquareal v1.51\Setup\Tanks\Tank0002\Tank0002.exe" 05/02/2004 16:01 |Size : 651264 |Crc32 : a14eca50 |Md5 : c9075c4cb6cf087aafd9bffafc036680 "C:\Users\famille lamiaud\Desktop\storex\storex sauveg\logiciels divers\Marine Aquarium 2.0 + Time 2.0 + Goldfish 1.0 + Sharks, Terrors of the Deep v.1.0 + serials + keygens\Digifish Aquareal v1.51\Setup\Tanks\Tank0003\Tank0003.exe" 05/02/2004 16:03 |Size : 1302528 |Crc32 : 450cbedb |Md5 : d0ddd677875de954e586ca534c8c925a "C:\Users\famille lamiaud\Desktop\storex\storex sauveg\logiciels divers\Marine Aquarium 2.0 + Time 2.0 + Goldfish 1.0 + Sharks, Terrors of the Deep v.1.0 + serials + keygens\Digifish Aquareal v1.51\Setup\Tanks\TankEmpty\TankEmpty.exe" 05/02/2004 16:04 |Size : 90112 |Crc32 : ec5ce5ce |Md5 : 21d9bb61a4ffd34a6433add598f8a0e6 "C:\Users\famille lamiaud\Desktop\storex\storex sauveg\logiciels divers\Marine Aquarium 2.0 + Time 2.0 + Goldfish 1.0 + Sharks, Terrors of the Deep v.1.0 + serials + keygens\Goldfish Aquarium 1.0\GoldfishAquarium-V1.exe" 23/05/2004 21:16 |Size : 2930068 |Crc32 : 79415c7b |Md5 : 8b4e4e3a3019a2c205af182039c1f3c5
======================
C'est toi qui les as installé, tu dois savoir ce que tu as téléchargé.
++
Voila =) Plus un seul crack ni keygen =)
############################## | FindyKill V6.003 |
# User : famille lamiaud (Administrateurs) # PCSALON
# Update on 07/07/09 by Chiquitine29 & C_XX
# Start at: 16:55:37 | 09/07/2009
# Website : http://pagesperso-orange.fr/NosTools/index.html
# Intel(R) Core(TM)2 CPU 6400 @ 2.13GHz
# Microsoft® Windows Vista™ Édition Familiale Premium (6.0.6001 32-bit) # Service Pack 1
# Internet Explorer 7.0.6001.18000
# Windows Firewall Status : Disabled
# AV : BitDefender Antivirus 12.0 [ (!) Disabled | Updated ]
# FW : BitDefender Firewall[ (!) Disabled ]12.0
# A:\ # Lecteur de disquettes 3 ½ pouces
# C:\ # Disque fixe local # 228.73 Go (133.91 Go free) # NTFS
# D:\ # Disque CD-ROM # 0 Mo (0 Mo free) [Audio CD] # CDFS
# E:\ # Disque CD-ROM
# F:\ # Disque fixe local # 465.75 Go (22.57 Go free) [My Book Thomas] # NTFS
# G:\ # Disque amovible
# H:\ # Disque amovible
# I:\ # Disque amovible
# J:\ # Disque amovible
# K:\ # Disque amovible
# L:\ # Disque CD-ROM
############################## | Processus actifs |
C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Program Files\Common Files\BitDefender\BitDefender Update Service\livesrv.exe
C:\Program Files\BitDefender\BitDefender 2009\vsserv.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\Dwm.exe
C:\Windows\system32\taskeng.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskeng.exe
C:\Windows\system32\taskeng.exe
C:\Program Files\Internet Explorer\IEUser.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\G Data\TotalCare\Firewall\GDFirewallTray.exe
C:\Program Files\G Data\TotalCare\AVKTray\AVKTray.exe
C:\Program Files\QuickTime\QTTask.exe
C:\Users\famille lamiaud\famille lamiaud.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Windows\explorer.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Common Files\G DATA\AVKProxy\AVKProxy.exe
C:\Program Files\G Data\TotalCare\AVK\AVKService.exe
C:\Program Files\G Data\TotalCare\AVK\AVKWCtl.exe
C:\Program Files\Autodesk\3ds Max 2010\mentalray\satellite\raysat_3dsmax2010_32server.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Windows\system32\WUDFHost.exe
C:\Program Files\Common Files\G DATA\GDScan\GDScan.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Google\Google Toolbar\GoogleToolbarUser.exe
C:\Program Files\G Data\TotalCare\Firewall\GDFwSvc.exe
C:\Program Files\Windows Live\Toolbar\wltuser.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Windows\System32\svchost.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Autodesk\Maya2008\bin\maya.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Windows\system32\conime.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Windows NT\Accessories\wordpad.exe
C:\Windows\system32\rundll32.exe
C:\Windows\system32\wbem\wmiprvse.exe
################## | Registre Startup |
HKCU_Main: "Local Page"="C:\\Windows\\system32\\blank.htm"
HKCU_Main: "Search Page"=""
HKCU_Main: "Start Page"="http://search.imesh.net/"
HKLM_logon: "Userinit"="C:\\Windows\\system32\\userinit.exe,"
HKLM_logon: "LegalNoticeCaption"=""
HKLM_logon: "LegalNoticeText"=""
HKLM_Run: Amazing3DAquariumWallpaper=
HKLM_Run: CmPCIaudio=RunDll32 cmicnfg3.cpl,CMICtrlWnd
HKLM_Run: GDFirewallTray=C:\Program Files\G Data\TotalCare\Firewall\GDFirewallTray.exe
HKLM_Run: G DATA AntiVirus Trayapplication=C:\Program Files\G Data\TotalCare\AVKTray\AVKTray.exe
HKLM_Run: QuickTime Task="C:\Program Files\QuickTime\QTTask.exe" -atboottime
HKCU_Run: EleFunAnimatedWallpaper=
HKCU_Run: AdobeBridge=
HKCU_Run: famille lamiaud=C:\Users\famille lamiaud\famille lamiaud.exe
HKCU_Run: {C8D60FED-1EF4-DC93-1EBA-254EDE19E339}=C:\Users\famille lamiaud\AppData\Roaming\s\svchost.exe
HKCU_Run: {DD010E09-21E5-E79D-0FB1-1E7B2349D787}=C:\Users\famille lamiaud\AppData\Roaming\installer\Intel.exe
HKCU_Run: swg=C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
HKCU_Run: msnmsgr="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
HKCU_Run: HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run\AdobeUpdater=
################## | Fichiers # Dossiers infectieux |
################## | C:\Users\famille lamiaud\Temporary Internet Files |
Présent ! C:\Users\FAMILL~1\AppData\Local\Temp\nsgB69D.tmp\uninstall.exe
Présent ! C:\Users\FAMILL~1\AppData\Local\Temp\nswB5FD.tmp\uninstall.exe
Présent ! C:\Users\FAMILL~1\AppData\Local\Temp\SVCINST\uninstall.exe
Présent ! C:\Users\famille lamiaud\AppData\Roaming\Microsoft\Windows\Cookies\Low\famille_lamiaud@crackedsoftwares[2].txt
################## | All Drives ... |
################## | Registre # Clés Run infectieuses |
Présent ! HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\taskmgr.exe
################## | Registre # Mountpoints2 |
HKCU\...\Explorer\MountPoints2\{0b793e02-4cfd-11de-ab23-001731d1cd3f}\Shell\AutoRun\Command
HKCU\...\Explorer\MountPoints2\{1e9c6a1a-4d19-11de-a998-001731d1cd3f}\Shell\Auto\Command
HKCU\...\Explorer\MountPoints2\{1e9c6a1a-4d19-11de-a998-001731d1cd3f}\Shell\AutoRun\Command
HKCU\...\Explorer\MountPoints2\{5fd12565-6449-11de-b19e-001731d1cd3f}\Shell\Auto\Command
HKCU\...\Explorer\MountPoints2\{5fd12565-6449-11de-b19e-001731d1cd3f}\Shell\AutoRun\Command
HKCU\...\Explorer\MountPoints2\{5fd1256b-6449-11de-b19e-001731d1cd3f}\Shell\Auto\Command
HKCU\...\Explorer\MountPoints2\{5fd1256b-6449-11de-b19e-001731d1cd3f}\Shell\AutoRun\Command
################## | Etat / Services / Informations |
# Affichage des fichiers cachés : OK
# Mode sans echec : OK
# Uac : OK
# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 )
# EapHost -> Start = 3 ( Good = 2 | Bad = 4 )
# Wlansvc -> Start = 3 ( Good = 2 | Bad = 4 )
# (!) SharedAccess -> Start = 4 ( Good = 2 | Bad = 4 )
# windefend -> Start = 2 ( Good = 2 | Bad = 4 )
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 )
# (!) wscsvc -> Start = 4 ( Good = 2 | Bad = 4 )
################## | Cracks / Keygens / Serials |
################## | ! Fin du rapport # FindyKill V6.003 ! |
############################## | FindyKill V6.003 |
# User : famille lamiaud (Administrateurs) # PCSALON
# Update on 07/07/09 by Chiquitine29 & C_XX
# Start at: 16:55:37 | 09/07/2009
# Website : http://pagesperso-orange.fr/NosTools/index.html
# Intel(R) Core(TM)2 CPU 6400 @ 2.13GHz
# Microsoft® Windows Vista™ Édition Familiale Premium (6.0.6001 32-bit) # Service Pack 1
# Internet Explorer 7.0.6001.18000
# Windows Firewall Status : Disabled
# AV : BitDefender Antivirus 12.0 [ (!) Disabled | Updated ]
# FW : BitDefender Firewall[ (!) Disabled ]12.0
# A:\ # Lecteur de disquettes 3 ½ pouces
# C:\ # Disque fixe local # 228.73 Go (133.91 Go free) # NTFS
# D:\ # Disque CD-ROM # 0 Mo (0 Mo free) [Audio CD] # CDFS
# E:\ # Disque CD-ROM
# F:\ # Disque fixe local # 465.75 Go (22.57 Go free) [My Book Thomas] # NTFS
# G:\ # Disque amovible
# H:\ # Disque amovible
# I:\ # Disque amovible
# J:\ # Disque amovible
# K:\ # Disque amovible
# L:\ # Disque CD-ROM
############################## | Processus actifs |
C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Program Files\Common Files\BitDefender\BitDefender Update Service\livesrv.exe
C:\Program Files\BitDefender\BitDefender 2009\vsserv.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\Dwm.exe
C:\Windows\system32\taskeng.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskeng.exe
C:\Windows\system32\taskeng.exe
C:\Program Files\Internet Explorer\IEUser.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\G Data\TotalCare\Firewall\GDFirewallTray.exe
C:\Program Files\G Data\TotalCare\AVKTray\AVKTray.exe
C:\Program Files\QuickTime\QTTask.exe
C:\Users\famille lamiaud\famille lamiaud.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Windows\explorer.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Common Files\G DATA\AVKProxy\AVKProxy.exe
C:\Program Files\G Data\TotalCare\AVK\AVKService.exe
C:\Program Files\G Data\TotalCare\AVK\AVKWCtl.exe
C:\Program Files\Autodesk\3ds Max 2010\mentalray\satellite\raysat_3dsmax2010_32server.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Windows\system32\WUDFHost.exe
C:\Program Files\Common Files\G DATA\GDScan\GDScan.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Google\Google Toolbar\GoogleToolbarUser.exe
C:\Program Files\G Data\TotalCare\Firewall\GDFwSvc.exe
C:\Program Files\Windows Live\Toolbar\wltuser.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Windows\System32\svchost.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Autodesk\Maya2008\bin\maya.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Windows\system32\conime.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Windows NT\Accessories\wordpad.exe
C:\Windows\system32\rundll32.exe
C:\Windows\system32\wbem\wmiprvse.exe
################## | Registre Startup |
HKCU_Main: "Local Page"="C:\\Windows\\system32\\blank.htm"
HKCU_Main: "Search Page"=""
HKCU_Main: "Start Page"="http://search.imesh.net/"
HKLM_logon: "Userinit"="C:\\Windows\\system32\\userinit.exe,"
HKLM_logon: "LegalNoticeCaption"=""
HKLM_logon: "LegalNoticeText"=""
HKLM_Run: Amazing3DAquariumWallpaper=
HKLM_Run: CmPCIaudio=RunDll32 cmicnfg3.cpl,CMICtrlWnd
HKLM_Run: GDFirewallTray=C:\Program Files\G Data\TotalCare\Firewall\GDFirewallTray.exe
HKLM_Run: G DATA AntiVirus Trayapplication=C:\Program Files\G Data\TotalCare\AVKTray\AVKTray.exe
HKLM_Run: QuickTime Task="C:\Program Files\QuickTime\QTTask.exe" -atboottime
HKCU_Run: EleFunAnimatedWallpaper=
HKCU_Run: AdobeBridge=
HKCU_Run: famille lamiaud=C:\Users\famille lamiaud\famille lamiaud.exe
HKCU_Run: {C8D60FED-1EF4-DC93-1EBA-254EDE19E339}=C:\Users\famille lamiaud\AppData\Roaming\s\svchost.exe
HKCU_Run: {DD010E09-21E5-E79D-0FB1-1E7B2349D787}=C:\Users\famille lamiaud\AppData\Roaming\installer\Intel.exe
HKCU_Run: swg=C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
HKCU_Run: msnmsgr="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
HKCU_Run: HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run\AdobeUpdater=
################## | Fichiers # Dossiers infectieux |
################## | C:\Users\famille lamiaud\Temporary Internet Files |
Présent ! C:\Users\FAMILL~1\AppData\Local\Temp\nsgB69D.tmp\uninstall.exe
Présent ! C:\Users\FAMILL~1\AppData\Local\Temp\nswB5FD.tmp\uninstall.exe
Présent ! C:\Users\FAMILL~1\AppData\Local\Temp\SVCINST\uninstall.exe
Présent ! C:\Users\famille lamiaud\AppData\Roaming\Microsoft\Windows\Cookies\Low\famille_lamiaud@crackedsoftwares[2].txt
################## | All Drives ... |
################## | Registre # Clés Run infectieuses |
Présent ! HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\taskmgr.exe
################## | Registre # Mountpoints2 |
HKCU\...\Explorer\MountPoints2\{0b793e02-4cfd-11de-ab23-001731d1cd3f}\Shell\AutoRun\Command
HKCU\...\Explorer\MountPoints2\{1e9c6a1a-4d19-11de-a998-001731d1cd3f}\Shell\Auto\Command
HKCU\...\Explorer\MountPoints2\{1e9c6a1a-4d19-11de-a998-001731d1cd3f}\Shell\AutoRun\Command
HKCU\...\Explorer\MountPoints2\{5fd12565-6449-11de-b19e-001731d1cd3f}\Shell\Auto\Command
HKCU\...\Explorer\MountPoints2\{5fd12565-6449-11de-b19e-001731d1cd3f}\Shell\AutoRun\Command
HKCU\...\Explorer\MountPoints2\{5fd1256b-6449-11de-b19e-001731d1cd3f}\Shell\Auto\Command
HKCU\...\Explorer\MountPoints2\{5fd1256b-6449-11de-b19e-001731d1cd3f}\Shell\AutoRun\Command
################## | Etat / Services / Informations |
# Affichage des fichiers cachés : OK
# Mode sans echec : OK
# Uac : OK
# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 )
# EapHost -> Start = 3 ( Good = 2 | Bad = 4 )
# Wlansvc -> Start = 3 ( Good = 2 | Bad = 4 )
# (!) SharedAccess -> Start = 4 ( Good = 2 | Bad = 4 )
# windefend -> Start = 2 ( Good = 2 | Bad = 4 )
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 )
# (!) wscsvc -> Start = 4 ( Good = 2 | Bad = 4 )
################## | Cracks / Keygens / Serials |
################## | ! Fin du rapport # FindyKill V6.003 ! |
Ok !
(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d'avoir été infectées sans les ouvrir
- Si XP >> Double clique sur le raccourci FindyKill présent sur ton bureau
- Si Vista >> Clic-droit sur le raccourci et "Exécuter en tant qu'administrateur".
• Choisis l'option 2 ( Suppression )
• Ton bureau disparaitra et le pc redémarrera .
• Au redémarrage , FindyKill scannera ton pc , laisse travailler l'outil.
• Ensuite poste le rapport FindyKill.txt qui apparaitra avec le bureau .
• Note : Le rapport FindyKill.txt est sauvegardé a la racine du disque.( C:\FindyKill.txt )
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )
++
(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d'avoir été infectées sans les ouvrir
- Si XP >> Double clique sur le raccourci FindyKill présent sur ton bureau
- Si Vista >> Clic-droit sur le raccourci et "Exécuter en tant qu'administrateur".
• Choisis l'option 2 ( Suppression )
• Ton bureau disparaitra et le pc redémarrera .
• Au redémarrage , FindyKill scannera ton pc , laisse travailler l'outil.
• Ensuite poste le rapport FindyKill.txt qui apparaitra avec le bureau .
• Note : Le rapport FindyKill.txt est sauvegardé a la racine du disque.( C:\FindyKill.txt )
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )
++