Problème pop-up

Bonjour,
l'ordinateur que j'utilise est infecté de tous les côtés ; nombreuses fenêtres intempestives...Je dois sans doute procéder à des scans pour déceler et supprimer les fichiers intrus. J'attends la marche à suivre.

Merci d'avance
Configuration: Windows XP
Firefox 3.0.11

20 réponses

  • Votes
  • Date
  • Date décroissante
Résumé de la discussion

Des fenêtres intempestives et un comportement suspect indiquent une infection sur un ordinateur sous Windows XP, nécessitant un diagnostic et des scans pour déceler et supprimer les fichiers malveillants. Plusieurs outils et méthodes convergent, notamment Ad-Remover, puis RSIT et HijackThis, afin de repérer les éléments indésirables et d'obtenir des logs exploitables pour diagnostic et nettoyage ciblé. En cas de progression, les conseils incluent relancer Ad-Remover avec l'option L, déclencher de nouveaux RSIT et partager les logs log.txt et info.txt, puis suivre les étapes du tutoriel RSIT. Des réponses successives ont recommandé d'évoluer vers des outils complémentaires et d'évaluer les extensions et paramètres réseau, afin d'éviter les redémarrages ou récidives à l'avenir.

Bobot (l’IA à votre service)
  1. BOnjour, tout est expliqué en detail ici -> http://www.commentcamarche.net/faq/sujet 5996 comment bloquer les fenetres cid
    1. Contributeur sécurité
      Bonjour

      OK mais sont-ce des fenêtres CID, il ne le dit pas...
      Ce serait mieux de faire un diagnostic :

      • Télécharge Random's System Information Tool (RSIT) de Random / Random et sauvegarde-le sur ton Bureau,

      -> http://images.malwareremoval.com/random/RSIT.exe

      • Double-clique sur RSIT.exe pour lancer le programme,
      • Clique sur continuer sur l'écran Disclaimer,
      • Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.
      • Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (<<qui sera affiché)
      ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches). Utilise une réponse différente pour chaque rapport sinon le message risque d’être trop long pour le forum.

      Tuto si besoin : https://forum.pcastuces.com/randoms_system_information_tool_rsit-f31s31.htm
    2. Bonjour

      Lien mort et info : "Remarque : le passage par hijackthis pour cette infection n'est pas nécessaire,
      il a juste été ajouté à titre indicatif pour savoir repérer une infection lop à partir d'un rapport hijackthis !
      (tutoriel d'utilisation du logiciel hijackthis)" <= LIEN MORT ici dans la FAQ CCM.

      merci
    3. Contributeur sécurité
      @humBonjour

      Effectivement, le lien de balltrap était HS.
      J'en ai mis un autre en attendant.

      Merci de l'avoir signalé.
  2. ... j'aimerais qu'une personne suive l'avancée du processus. Un lien pour le rapport hijac ? merci
    1. Logfile of random's system information tool 1.06 (written by random/random)
      Run by principal at 2009-07-17 10:17:07
      Microsoft Windows XP Édition familiale Service Pack 2
      System drive C: has 21 GB (54%) free of 38 GB
      Total RAM: 767 MB (24% free)

      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 10:17:28, on 17/07/2009
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v7.00 (7.00.6000.16850)
      Boot mode: Normal

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      C:\Program Files\Alwil Software\Avast4\ashServ.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\Explorer.EXE
      C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
      C:\Program Files\EoRezo\EoEngine.exe
      C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\Windows Live\Messenger\msnmsgr.exe
      C:\Program Files\Lecteur CANALPLAY\CanalPlayer.exe
      C:\Program Files\Messenger\msmsgs.exe
      C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
      C:\Program Files\Logitech\SetPoint\SetPoint.exe
      C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
      C:\Program Files\Fichiers communs\Logitech\KhalShared\KHALMNPR.EXE
      C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
      C:\Program Files\Microsoft LifeCam\MSCamSvc.exe
      C:\Program Files\IncrediMail\bin\IMApp.exe
      C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
      C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
      C:\Program Files\Lecteur CANALPLAY\CanalPlayService.exe
      C:\Program Files\Mozilla Firefox\firefox.exe
      c:\documents and settings\principal.peinture-4a3v5r\local settings\application data\eesikmw.exe
      C:\WINDOWS\system32\wuauclt.exe
      C:\Documents and Settings\principal.PEINTURE-4A3V5R\Bureau\RSIT.exe
      C:\Program Files\trend micro\principal.exe

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
      R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.dartybox.com/
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
      O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
      O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
      O2 - BHO: Download Manager Browser Helper Object - {19C8E43B-07B3-49CB-BFFC-6777B593E6F8} - C:\PROGRA~1\FICHIE~1\fluxDVD\DOWNLO~1\XEBDLH~1.DLL
      O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
      O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
      O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll
      O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
      O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
      O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
      O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
      O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
      O3 - Toolbar: SuperBar - {90EDE0A5-569F-4609-81FA-E288C70BB3F3} - C:\Program Files\SUPERBAR\SUPERBAR.dll (file missing)
      O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
      O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
      O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
      O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
      O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
      O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
      O4 - HKLM\..\Run: [EoEngine] "C:\Program Files\EoRezo\EoEngine.exe"
      O4 - HKLM\..\Run: [ItsTV] "C:\Program Files\ItsLabel\ItsTV.exe"
      O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
      O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
      O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
      O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
      O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
      O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
      O4 - HKCU\..\Run: [BitComet] "C:\Program Files\BitComet\BitComet.exe" /tray
      O4 - HKCU\..\Run: [CanalPlayer] C:\Program Files\Lecteur CANALPLAY\CanalPlayer.exe /iconic
      O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
      O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
      O4 - HKCU\..\Run: [eesikmw] "c:\documents and settings\principal.peinture-4a3v5r\local settings\application data\eesikmw.exe" eesikmw
      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
      O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
      O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe
      O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200
      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
      O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
      O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
      O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
      O15 - Trusted Zone: *.canalplay.com
      O15 - Trusted Zone: *.canalplay.com (HKLM)
      O15 - Trusted Zone: *.canalplusactive.com (HKLM)
      O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} (Web P2P Installer) -
      O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
      O16 - DPF: {2250C29C-C5E9-4F55-BE4E-01E45A40FCF1} (CMediaMix Object) - http://musicmix.messenger.msn.com/Medialogic.CAB
      O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
      O16 - DPF: {7DBFDA8E-D33B-11D4-9269-00600868E56E} (WWWInstall Class) - http://go.securelive.com/speed/WebInstall.dll
      O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
      O16 - DPF: {D1B80EBF-1A26-4FEC-B0B9-DCB934C6507E} - http://dialup.carpediem.fr/CABS/cd/1,0,3,8/fr/AccesMembre.cab
      O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
      O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
      O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
      O18 - Protocol: fluxhttp - {8E2D00A0-82C6-4821-90BC-07F290841BB6} - C:\Program Files\Fichiers communs\fluxDVD\Lib\XEB\xebnavigation.ax
      O18 - Protocol: skyline - {3A4F9195-65A8-11D5-85C1-0001023952C1} - C:\Program Files\Skyline\TerraExplorer\TerraExplorerX.dll
      O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
      O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
      O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
      O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
      O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
      O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
      O23 - Service: Service CANALPLAY - Canal+ Distribution - C:\Program Files\Lecteur CANALPLAY\CanalPlayService.exe
      1. info.txt logfile of random's system information tool 1.06 2009-07-17 10:17:37

        ======Uninstall list======

        -->C:\Program Files\Ahead\nero\uninstall\UNNERO.exe /UNINSTALL
        -->C:\Program Files\Fichiers communs\Real\Update_OB\r1puninst.exe RealNetworks|RealPlayer|6.0
        -->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{854A5F01-D692-11D4-A984-009027EC0A9C}\setup.exe"
        -->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{945E2519-C2B9-11D3-9D56-0060B0A4823E}\setup.exe"
        -->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{CD47EFC1-D692-11D4-A984-009027EC0A9C}\setup.exe"
        -->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{E7E518B2-B174-11D3-9D4E-0060B0A4823E}\setup.exe"
        -->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
        Adobe Acrobat 5.0-->C:\WINDOWS\ISUN040C.EXE -f"C:\Program Files\Fichiers communs\Adobe\Acrobat 5.0\NT\Uninst.isu" -c"C:\Program Files\Fichiers communs\Adobe\Acrobat 5.0\NT\Uninst.dll"
        Adobe Acrobat Reader 3.0-->C:\WINDOWS\unin040c.exe -fC:\Acrobat3\Reader\DeIsL7.isu
        Adobe Flash Player ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
        Adobe Reader 8.1.4 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A81300000003}
        Adobe Shockwave Player 11.5-->"C:\WINDOWS\system32\Adobe\Shockwave 11\uninstaller.exe"
        Adobe® Photoshop® Album Edition Découverte 3.0-->MsiExec.exe /I{4BDFD2CE-6329-42E4-9801-9B3D1F10D79B}
        Apple Software Update-->MsiExec.exe /I{6956856F-B6B3-4BE0-BA0B-8F495BE32033}
        Archiveur WinRAR-->C:\Program Files\WinRAR\uninstall.exe
        ArcSoft PhotoImpression 5-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{069364A0-8F64-4691-8719-B3CC728BFD6C}\Setup.exe" -l0x40c
        ArcSoft PhotoStudio 5.5-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{85309D89-7BE9-4094-BB17-24999C6118FC}\SETUP.EXE" -l0x40c
        ASAPI Update-->C:\PROGRA~1\VOB\ASAPIU~1\IWUNIN~1.EXE -uninstall C:\WINDOWS\ISUNINST.EXE -fC:\PROGRA~1\VOB\ASAPIU~1\ASAPI.isu
        Assistant Avery 3.1-->C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\1050\INTEL3~1\IDriver.exe /M{EB7A2041-6A16-4BAC-8079-43B985673C2C}
        Assistant de connexion Windows Live-->MsiExec.exe /I{DCE8CD14-FBF5-4464-B9A4-E18E473546C7}
        avast! Antivirus-->C:\Program Files\Alwil Software\Avast4\aswRunDll.exe "C:\Program Files\Alwil Software\Avast4\Setup\setiface.dll",RunSetup
        Avery DesignPro-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{2CC982C0-7EAE-11D4-ACC3-0050568AD318}\setup.exe" -uninst
        Avery Wizard 3.1-->MsiExec.exe /I{B4E96960-5F6B-48B9-A5BD-6A5A9BB4F027}
        BlueSoleil-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{B9F499B8-D1F0-42FC-84BE-CC552123CCCB}\Setup.exe" -l0x40c
        Bureau Médias de Kazaa 2.6.7-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{78903C42-CB0C-4B35-91A1-D4DEDD91F8CB}\Setup.exe" -l0x40c --AddRemove
        Canon MP Navigator 2.0-->"C:\Program Files\Canon\MP Navigator 2.0\Maint.exe" /UninstallRemove C:\Program Files\Canon\MP Navigator 2.0\uninst.ini
        Canon MP500-->"C:\WINDOWS\system32\CanonMP Uninstaller Information\{BA4DF4C3-196E-4128-969A-00996B5A46F8}\DelDrv.exe" /U:{BA4DF4C3-196E-4128-969A-00996B5A46F8} /L0x000c
        Canon Utilities Easy-PhotoPrint-->C:\Program Files\Canon\Easy-PhotoPrint\uninst.exe uninst.ini
        CDDRV_Installer-->MsiExec.exe /I{8CC990CD-87C8-475C-AC32-8A7984E2FCFA}
        CD-LabelPrint-->"C:\Program Files\CD-LabelPrint\Uninstal.exe" Canon.CDLabelPrint.Application
        celebrity-->"C:\Program Files\celebrity\celebrity.scr" /S /Uninstall
        Choice Guard-->MsiExec.exe /I{8FFC5648-FAF8-43A3-BC8F-42BA1E275C4E}
        Correctif pour Lecteur Windows Media 11 (KB939683)-->"C:\WINDOWS\$NtUninstallKB939683$\spuninst\spuninst.exe"
        Correctif pour Windows Internet Explorer 7 (KB947864)-->"C:\WINDOWS\ie7updates\KB947864-IE7\spuninst\spuninst.exe"
        Correctif pour Windows XP (KB914440)-->"C:\WINDOWS\$NtUninstallKB914440$\spuninst\spuninst.exe"
        Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
        Correctif pour Windows XP (KB961118)-->"C:\WINDOWS\$NtUninstallKB961118$\spuninst\spuninst.exe"
        Correctif Windows XP - KB834707-->C:\WINDOWS\$NtUninstallKB834707$\spuninst\spuninst.exe
        Correctif Windows XP - KB867282-->C:\WINDOWS\$NtUninstallKB867282$\spuninst\spuninst.exe
        Correctif Windows XP - KB873333-->C:\WINDOWS\$NtUninstallKB873333$\spuninst\spuninst.exe
        Correctif Windows XP - KB873339-->C:\WINDOWS\$NtUninstallKB873339$\spuninst\spuninst.exe
        Correctif Windows XP - KB885250-->C:\WINDOWS\$NtUninstallKB885250$\spuninst\spuninst.exe
        Correctif Windows XP - KB885835-->C:\WINDOWS\$NtUninstallKB885835$\spuninst\spuninst.exe
        Correctif Windows XP - KB885836-->C:\WINDOWS\$NtUninstallKB885836$\spuninst\spuninst.exe
        Correctif Windows XP - KB885884-->C:\WINDOWS\$NtUninstallKB885884$\spuninst\spuninst.exe
        Correctif Windows XP - KB886185-->C:\WINDOWS\$NtUninstallKB886185$\spuninst\spuninst.exe
        Correctif Windows XP - KB887472-->C:\WINDOWS\$NtUninstallKB887472$\spuninst\spuninst.exe
        Correctif Windows XP - KB887742-->C:\WINDOWS\$NtUninstallKB887742$\spuninst\spuninst.exe
        Correctif Windows XP - KB888113-->C:\WINDOWS\$NtUninstallKB888113$\spuninst\spuninst.exe
        Correctif Windows XP - KB888302-->C:\WINDOWS\$NtUninstallKB888302$\spuninst\spuninst.exe
        Correctif Windows XP - KB890047-->C:\WINDOWS\$NtUninstallKB890047$\spuninst\spuninst.exe
        Correctif Windows XP - KB890175-->C:\WINDOWS\$NtUninstallKB890175$\spuninst\spuninst.exe
        Correctif Windows XP - KB890859-->"C:\WINDOWS\$NtUninstallKB890859$\spuninst\spuninst.exe"
        Correctif Windows XP - KB890923-->"C:\WINDOWS\$NtUninstallKB890923$\spuninst\spuninst.exe"
        Correctif Windows XP - KB891781-->C:\WINDOWS\$NtUninstallKB891781$\spuninst\spuninst.exe
        Correctif Windows XP - KB893066-->"C:\WINDOWS\$NtUninstallKB893066$\spuninst\spuninst.exe"
        Correctif Windows XP - KB893086-->"C:\WINDOWS\$NtUninstallKB893086$\spuninst\spuninst.exe"
        DartyBox-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{4A975AC1-1E5B-43B7-B42B-6E617B39C936}\setup.exe" -l0x40c
        DartyBox-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{91B4F889-3B59-4D09-8E0E-5FE47451E468}\Setup.exe" -l0x40c
        DECAdry Free Grids for Word XP-->C:\Program Files\InstallShield Installation Information\{FD390BFD-C566-4A91-BA85-5C2589FEEEF5}\setup.exe -runfromtemp -l0x040c -removeonly
        DirectX Buster 2.1 Beta 4-->C:\WINDOWS\uninstall\DirectX Buster\setup.exe
        DirectX deinstallieren-->C:\Program Files\DirectX Buster\DirectXBuster.exe
        Dracula-->C:\Program Files\Dracula\Uninstal.exe
        Easy-WebPrint-->C:\WINDOWS\IsUn040c.exe -f"C:\Program Files\Canon\Easy-WebPrint\Uninst.isu"
        eoEngine 6.0-->"C:\Program Files\EoRezo\unins000.exe"
        Favorit-->"c:\documents and settings\principal.peinture-4a3v5r\local settings\application data\eesikmw.exe" -uninstall
        FinePixViewer Ver.3.2-->C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe /M{24ED4D80-8294-11D5-96CD-0040266301AD} /l1036
        FlightGear v1.0.0-->"C:\Program Files\FlightGear\unins000.exe"
        FUJIFILM USB Driver-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{5490882C-6961-11D5-BAE5-00E0188E010B}\SETUP.EXE"
        Galerie de photos Windows Live-->MsiExec.exe /X{44E54A81-9D91-4AA1-9417-80AFF134F5FF}
        Games-Attack-->C:\Program Files\Games-Attack\Uninstall.exe
        GdgAnglais4-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{4C5E07DF-990C-4A6D-970A-02BCD33EA5CF}\Setup.exe"
        Global DiVX Player-->"C:\Program Files\GDiVX Player\GDiVX-Uninstall.exe"
        Google Earth-->MsiExec.exe /I{1E04F83B-2AB9-4301-9EF7-E86307F79C72}
        Google Earth-->MsiExec.exe /I{97C0EA4A-1A0B-4C53-ACEB-49984DA79C90}
        Google SketchUp 6-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{98736A65-3C79-49EC-B7E9-A3C77774B0E6}\setup.exe" -l0x40c -removeonly
        Google SketchUp 6-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{B3D8B2F8-3C2C-45BC-933E-8B60E78F6684}\setup.exe" -l0x40c -removeonly
        Google Toolbar for Firefox-->MsiExec.exe /X{2CCBABCB-6427-4A55-B091-49864623C43F}
        Google Toolbar for Internet Explorer-->"C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarManager_9DE96A29E721D90A.exe" /uninstall
        Google Toolbar for Internet Explorer-->MsiExec.exe /I{18455581-E099-4BA8-BC6B-F34B2F06600C}
        GX25 Bluetooth-Handset Manager-->C:\WINDOWS\BTGX25phmgunin.exe C:\Program Files\GX25 Bluetooth-Handset Manager\FileList.ini
        Hercules Tools-->C:\WINDOWS\System32\pmxinit.exe -RemoveCPLPages
        HijackThis 2.0.2-->"C:\Program Files\trend micro\HijackThis.exe" /uninstall
        Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall /qb+ REBOOTPROMPT=""
        Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=""
        Hotfix for Windows Media Format 11 SDK (KB929399)-->"C:\WINDOWS\$NtUninstallKB929399$\spuninst\spuninst.exe"
        Hotfix for Windows XP (KB915865)-->"C:\WINDOWS\$NtUninstallKB915865$\spuninst\spuninst.exe"
        Hotfix for Windows XP (KB926239)-->"C:\WINDOWS\$NtUninstallKB926239$\spuninst\spuninst.exe"
        HP Share-to-Web-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{748F4870-8350-11D3-B0BF-080009FB4A19}\setup.exe" --MAIN -l1036
        ImageMixer VCD for FinePix-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{D3AA158A-9421-4883-8767-E771B0964A1D}\setup.exe"
        IncrediMail-->C:\Program Files\IncrediMail\bin\ImSetup.exe /remove /addon:IncrediMail /log:IncMail.log
        Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
        Installation Windows Live-->MsiExec.exe /I{7370DF47-B4F9-4279-BFC3-3F09919F720D}
        ItsTV 3.0-->"C:\Program Files\ItsLabel\unins000.exe"
        Java 2 Runtime Environment, SE v1.4.0_03-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{AC1E4C93-C1E7-11D6-9D10-00010240CE95}\Setup.exe" Anytext
        Junk Mail filter update-->MsiExec.exe /I{4DE3E3D9-AE81-45DE-9195-3015F7B1DBF3}
        KhalInstallWrapper-->MsiExec.exe /I{56918C0C-0D87-4CA6-92BF-4975A43AC719}
        KYRO-->rundll32.exe C:\WINDOWS\System32\pmxgenin.dll,UninstallKyroDrivers KYRO
        L'Assistant DartyBox-->C:\Program Files\Assistant Dartybox\Uninstall_ADBox.exe
        Lecteur CANALPLAY 2.4-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{E9E37358-E3E1-47BA-9E21-375EF3616BC9}\setup.exe" -l0x40c -removeonly
        Lecteur Windows Media 11-->"C:\Program Files\Windows Media Player\Setup_wm.exe" /Uninstall
        LiveUpdate BVRP Software-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{76E41F43-59D2-4F30-BA42-9A762EE1E8DE}\Setup.exe" -l0x40c
        Logiciel d'impression photo HP-->C:\WINDOWS\IsUn040c.exe -f"C:\Program Files\Hewlett-Packard\Photo Printing\Uninstall.isu" -c"C:\Program Files\Hewlett-Packard\Photo Printing\hpiunPC.dll
        Logitech Desktop Messenger-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{900B1197-53F5-4F46-A882-2CFFFE2EEDCB}\setup.exe" -l0x40c UNINSTALL
        Logitech MouseWare 9.70 -->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{5809E7CF-4DCF-11D4-9875-00105ACE7734}\setup.exe" -l0x40c -l040c UNINSTALL
        Logitech Registration-->MsiExec.exe /I{3EE9BCAE-E9A9-45E5-9B1C-83A4D357E05C}
        Logitech Resource Center-->C:\PROGRA~1\Logitech\RESOUR~1\rem\UNWISE.EXE /s C:\PROGRA~1\Logitech\RESOUR~1\rem\INSTALL.LOG
        Logitech SetPoint-->C:\Program Files\InstallShield Installation Information\{2E8EAC71-BFE4-417A-88F0-5A1BDFBCF5D3}\setup.exe -runfromtemp -l0x040c -removeonly
        Messenger Plus! 3 & Sponsor-->"C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /Remove
        Messenger Plus! Live & Sponsor (CiD)-->"C:\Program Files\Messenger Plus! Live\Uninstall.exe"
        Microsoft .NET Framework 1.1 Hotfix (KB928366)-->"C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\hotfix.exe" "C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\M928366\M928366Uninstall.msp"
        Microsoft .NET Framework 1.1-->msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
        Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
        Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - FRA-->MsiExec.exe /I{72AD53CC-CCC0-3757-8480-9EE176866A7C}
        Microsoft .NET Framework 2.0 Service Pack 2-->MsiExec.exe /I{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}
        Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - FRA-->MsiExec.exe /I{0BD83598-C2EF-3343-847B-7D2E84599128}
        Microsoft .NET Framework 3.0 Service Pack 2-->MsiExec.exe /I{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}
        Microsoft .NET Framework 3.5 Language Pack SP1 - fra-->MsiExec.exe /I{3E31821C-7917-367E-938E-E65FC413EA31}
        Microsoft .NET Framework 3.5 SP1-->C:\WINDOWS\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe
        Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
        Microsoft Compression Client Pack 1.0 for Windows XP-->"C:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe"
        Microsoft Data Access Components KB870669-->C:\WINDOWS\muninst.exe C:\WINDOWS\INF\KB870669.inf
        Microsoft Internationalized Domain Names Mitigation APIs-->"C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$\spuninst\spuninst.exe"
        Microsoft LifeCam-->MsiExec.exe /X{6F5D254A-5869-4B94-BF55-D68938FD1CC6}
        Microsoft National Language Support Downlevel APIs-->"C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe"
        Microsoft Office Live Add-in 1.3-->MsiExec.exe /I{57F0ED40-8F11-41AA-B926-4A66D0D1A9CC}
        Microsoft Office PowerPoint Viewer 2007 (French)-->MsiExec.exe /X{95120000-00AF-040C-0000-0000000FF1CE}
        Microsoft Office XP Small Business-->MsiExec.exe /I{9113040C-6000-11D3-8CFE-0050048383C9}
        Microsoft Picture It! Express 2001-->MsiExec.exe /I{FB10FE1A-9906-44A1-B8AB-B70B19FEAB58}
        Microsoft Search Enhancement Pack-->MsiExec.exe /X{4CBA3D4C-8F51-4D60-B27E-F6B641C571E7}
        Microsoft Silverlight-->MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
        Microsoft SQL Server 2005 Compact Edition [ENU]-->MsiExec.exe /I{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}
        Microsoft Sync Framework Runtime Native v1.0 (x86)-->MsiExec.exe /I{8A74E887-8F0F-4017-AF53-CBA42211AAA5}
        Microsoft Sync Framework Services Native v1.0 (x86)-->MsiExec.exe /I{BD64AF4A-8C80-4152-AD77-FCDDF05208AB}
        Microsoft User-Mode Driver Framework Feature Pack 1.0-->"C:\WINDOWS\$NtUninstallWudf01000$\spuninst\spuninst.exe"
        Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{A49F249F-0C91-497F-86DF-B2585E8E76B7}
        MicroStaff WINASPI-->C:\MWASPI\uninst.exe
        Mise à jour critique pour Lecteur Windows Media 11 (KB959772)-->"C:\WINDOWS\$NtUninstallKB959772_WM11$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Lecteur Windows Media (KB911564)-->"C:\WINDOWS\$NtUninstallKB911564$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Lecteur Windows Media (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Lecteur Windows Media 10 (KB911565)-->"C:\WINDOWS\$NtUninstallKB911565$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Lecteur Windows Media 10 (KB917734)-->"C:\WINDOWS\$NtUninstallKB917734_WMP10$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782)-->"C:\WINDOWS\$NtUninstallKB936782_WMP11$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Lecteur Windows Media 11 (KB954154)-->"C:\WINDOWS\$NtUninstallKB954154_WM11$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398)-->"C:\WINDOWS\$NtUninstallKB925398_WMP64$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows Internet Explorer 7 (KB928090)-->"C:\WINDOWS\ie7updates\KB928090-IE7\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows Internet Explorer 7 (KB931768)-->"C:\WINDOWS\ie7updates\KB931768-IE7\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows Internet Explorer 7 (KB933566)-->"C:\WINDOWS\ie7updates\KB933566-IE7\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows Internet Explorer 7 (KB937143)-->"C:\WINDOWS\ie7updates\KB937143-IE7\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127)-->"C:\WINDOWS\ie7updates\KB938127-IE7\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows Internet Explorer 7 (KB939653)-->"C:\WINDOWS\ie7updates\KB939653-IE7\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows Internet Explorer 7 (KB942615)-->"C:\WINDOWS\ie7updates\KB942615-IE7\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows Internet Explorer 7 (KB944533)-->"C:\WINDOWS\ie7updates\KB944533-IE7\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows Internet Explorer 7 (KB950759)-->"C:\WINDOWS\ie7updates\KB950759-IE7\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows Internet Explorer 7 (KB953838)-->"C:\WINDOWS\ie7updates\KB953838-IE7\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows Internet Explorer 7 (KB956390)-->"C:\WINDOWS\ie7updates\KB956390-IE7\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows Internet Explorer 7 (KB958215)-->"C:\WINDOWS\ie7updates\KB958215-IE7\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows Internet Explorer 7 (KB960714)-->"C:\WINDOWS\ie7updates\KB960714-IE7\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows Internet Explorer 7 (KB961260)-->"C:\WINDOWS\ie7updates\KB961260-IE7\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows Internet Explorer 7 (KB963027)-->"C:\WINDOWS\ie7updates\KB963027-IE7\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows Internet Explorer 7 (KB969897)-->"C:\WINDOWS\ie7updates\KB969897-IE7\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB883939)-->"C:\WINDOWS\$NtUninstallKB883939$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB890046)-->"C:\WINDOWS\$NtUninstallKB890046$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB893756)-->"C:\WINDOWS\$NtUninstallKB893756$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB896358)-->"C:\WINDOWS\$NtUninstallKB896358$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB896422)-->"C:\WINDOWS\$NtUninstallKB896422$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB896423)-->"C:\WINDOWS\$NtUninstallKB896423$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB896424)-->"C:\WINDOWS\$NtUninstallKB896424$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB896428)-->"C:\WINDOWS\$NtUninstallKB896428$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB896688)-->"C:\WINDOWS\$NtUninstallKB896688$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB899587)-->"C:\WINDOWS\$NtUninstallKB899587$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB899588)-->"C:\WINDOWS\$NtUninstallKB899588$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB899591)-->"C:\WINDOWS\$NtUninstallKB899591$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB900725)-->"C:\WINDOWS\$NtUninstallKB900725$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB901017)-->"C:\WINDOWS\$NtUninstallKB901017$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB901214)-->"C:\WINDOWS\$NtUninstallKB901214$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB902400)-->"C:\WINDOWS\$NtUninstallKB902400$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB903235)-->"C:\WINDOWS\$NtUninstallKB903235$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB904706)-->"C:\WINDOWS\$NtUninstallKB904706$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB905414)-->"C:\WINDOWS\$NtUninstallKB905414$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB905749)-->"C:\WINDOWS\$NtUninstallKB905749$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB905915)-->"C:\WINDOWS\$NtUninstallKB905915$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB908519)-->"C:\WINDOWS\$NtUninstallKB908519$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB911562)-->"C:\WINDOWS\$NtUninstallKB911562$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB911927)-->"C:\WINDOWS\$NtUninstallKB911927$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB912919)-->"C:\WINDOWS\$NtUninstallKB912919$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB913446)-->"C:\WINDOWS\$NtUninstallKB913446$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB913580)-->"C:\WINDOWS\$NtUninstallKB913580$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB914388)-->"C:\WINDOWS\$NtUninstallKB914388$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB914389)-->"C:\WINDOWS\$NtUninstallKB914389$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB917344)-->"C:\WINDOWS\$NtUninstallKB917344$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB917422)-->"C:\WINDOWS\$NtUninstallKB917422$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB917953)-->"C:\WINDOWS\$NtUninstallKB917953$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB918118)-->"C:\WINDOWS\$NtUninstallKB918118$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB918439)-->"C:\WINDOWS\$NtUninstallKB918439$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB919007)-->"C:\WINDOWS\$NtUninstallKB919007$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB920213)-->"C:\WINDOWS\$NtUninstallKB920213$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB920670)-->"C:\WINDOWS\$NtUninstallKB920670$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB920683)-->"C:\WINDOWS\$NtUninstallKB920683$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB920685)-->"C:\WINDOWS\$NtUninstallKB920685$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB921398)-->"C:\WINDOWS\$NtUninstallKB921398$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB921503)-->"C:\WINDOWS\$NtUninstallKB921503$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB922616)-->"C:\WINDOWS\$NtUninstallKB922616$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB922819)-->"C:\WINDOWS\$NtUninstallKB922819$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB923191)-->"C:\WINDOWS\$NtUninstallKB923191$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB923414)-->"C:\WINDOWS\$NtUninstallKB923414$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB923561)-->"C:\WINDOWS\$NtUninstallKB923561$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB923689)-->"C:\WINDOWS\$NtUninstallKB923689$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB923694)-->"C:\WINDOWS\$NtUninstallKB923694$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB923980)-->"C:\WINDOWS\$NtUninstallKB923980$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB924191)-->"C:\WINDOWS\$NtUninstallKB924191$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB924270)-->"C:\WINDOWS\$NtUninstallKB924270$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB924496)-->"C:\WINDOWS\$NtUninstallKB924496$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB924667)-->"C:\WINDOWS\$NtUninstallKB924667$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB925454)-->"C:\WINDOWS\$NtUninstallKB925454$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB925902)-->"C:\WINDOWS\$NtUninstallKB925902$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB926255)-->"C:\WINDOWS\$NtUninstallKB926255$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB926436)-->"C:\WINDOWS\$NtUninstallKB926436$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB927779)-->"C:\WINDOWS\$NtUninstallKB927779$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB927802)-->"C:\WINDOWS\$NtUninstallKB927802$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB928255)-->"C:\WINDOWS\$NtUninstallKB928255$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB928843)-->"C:\WINDOWS\$NtUninstallKB928843$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB929123)-->"C:\WINDOWS\$NtUninstallKB929123$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB930178)-->"C:\WINDOWS\$NtUninstallKB930178$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB931261)-->"C:\WINDOWS\$NtUninstallKB931261$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB931784)-->"C:\WINDOWS\$NtUninstallKB931784$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB932168)-->"C:\WINDOWS\$NtUninstallKB932168$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB933729)-->"C:\WINDOWS\$NtUninstallKB933729$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB935839)-->"C:\WINDOWS\$NtUninstallKB935839$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB935840)-->"C:\WINDOWS\$NtUninstallKB935840$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB936021)-->"C:\WINDOWS\$NtUninstallKB936021$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB938464)-->"C:\WINDOWS\$NtUninstallKB938464$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB938829)-->"C:\WINDOWS\$NtUninstallKB938829$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB941202)-->"C:\WINDOWS\$NtUninstallKB941202$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB941568)-->"C:\WINDOWS\$NtUninstallKB941568$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB941569)-->"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB941644)-->"C:\WINDOWS\$NtUninstallKB941644$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB941693)-->"C:\WINDOWS\$NtUninstallKB941693$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB943055)-->"C:\WINDOWS\$NtUninstallKB943055$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB943460)-->"C:\WINDOWS\$NtUninstallKB943460$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB943485)-->"C:\WINDOWS\$NtUninstallKB943485$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB944653)-->"C:\WINDOWS\$NtUninstallKB944653$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB945553)-->"C:\WINDOWS\$NtUninstallKB945553$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB946026)-->"C:\WINDOWS\$NtUninstallKB946026$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB948590)-->"C:\WINDOWS\$NtUninstallKB948590$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB948881)-->"C:\WINDOWS\$NtUninstallKB948881$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB950749)-->"C:\WINDOWS\$NtUninstallKB950749$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB950760)-->"C:\WINDOWS\$NtUninstallKB950760$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB951376)-->"C:\WINDOWS\$NtUninstallKB951376$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB951698)-->"C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB952004)-->"C:\WINDOWS\$NtUninstallKB952004$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB953155)-->"C:\WINDOWS\$NtUninstallKB953155$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB953839)-->"C:\WINDOWS\$NtUninstallKB953839$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB954211)-->"C:\WINDOWS\$NtUninstallKB954211$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB954600)-->"C:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB956391)-->"C:\WINDOWS\$NtUninstallKB956391$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB956572)-->"C:\WINDOWS\$NtUninstallKB956572$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB956841)-->"C:\WINDOWS\$NtUninstallKB956841$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB957095)-->"C:\WINDOWS\$NtUninstallKB957095$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB958687)-->"C:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB958690)-->"C:\WINDOWS\$NtUninstallKB958690$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB959426)-->"C:\WINDOWS\$NtUninstallKB959426$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB960225)-->"C:\WINDOWS\$NtUninstallKB960225$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB960715)-->"C:\WINDOWS\$NtUninstallKB960715$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB960803)-->"C:\WINDOWS\$NtUninstallKB960803$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB961371)-->"C:\WINDOWS\$NtUninstallKB961371$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB961373)-->"C:\WINDOWS\$NtUninstallKB961373$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB961501)-->"C:\WINDOWS\$NtUninstallKB961501$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB968537)-->"C:\WINDOWS\$NtUninstallKB968537$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB969898)-->"C:\WINDOWS\$NtUninstallKB969898$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB970238)-->"C:\WINDOWS\$NtUninstallKB970238$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB971633)-->"C:\WINDOWS\$NtUninstallKB971633$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB973346)-->"C:\WINDOWS\$NtUninstallKB973346$\spuninst\spuninst.exe"
        Mise à jour pour Windows XP (KB894391)-->"C:\WINDOWS\$NtUninstallKB894391$\spuninst\spuninst.exe"
        Mise à jour pour Windows XP (KB896727)-->"C:\WINDOWS\$NtUninstallKB896727$\spuninst\spuninst.exe"
        Mise à jour pour Windows XP (KB898461)-->"C:\WINDOWS\$NtUninstallKB898461$\spuninst\spuninst.exe"
        Mise à jour pour Windows XP (KB900485)-->"C:\WINDOWS\$NtUninstallKB900485$\spuninst\spuninst.exe"
        Mise à jour pour Windows XP (KB904942)-->"C:\WINDOWS\$NtUninstallKB904942$\spuninst\spuninst.exe"
        Mise à jour pour Windows XP (KB908531)-->"C:\WINDOWS\$NtUninstallKB908531$\spuninst\spuninst.exe"
        Mise à jour pour Windows XP (KB910437)-->"C:\WINDOWS\$NtUninstallKB910437$\spuninst\spuninst.exe"
        Mise à jour pour Windows XP (KB911280)-->"C:\WINDOWS\$NtUninstallKB911280$\spuninst\spuninst.exe"
        Mise à jour pour Windows XP (KB916595)-->"C:\WINDOWS\$NtUninstallKB916595$\spuninst\spuninst.exe"
        Mise à jour pour Windows XP (KB920872)-->"C:\WINDOWS\$NtUninstallKB920872$\spuninst\spuninst.exe"
        Mise à jour pour Windows XP (KB922582)-->"C:\WINDOWS\$NtUninstallKB922582$\spuninst\spuninst.exe"
        Mise à jour pour Windows XP (KB925720)-->"C:\WINDOWS\$NtUninstallKB925720$\spuninst\spuninst.exe"
        Mise à jour pour Windows XP (KB927891)-->"C:\WINDOWS\$NtUninstallKB927891$\spuninst\spuninst.exe"
        Mise à jour pour Windows XP (KB929338)-->"C:\WINDOWS\$NtUninstallKB929338$\spuninst\spuninst.exe"
        Mise à jour pour Windows XP (KB930916)-->"C:\WINDOWS\$NtUninstallKB930916$\spuninst\spuninst.exe"
        Mise à jour pour Windows XP (KB931836)-->"C:\WINDOWS\$NtUninstallKB931836$\spuninst\spuninst.exe"
        Mise à jour pour Windows XP (KB932823-v3)-->"C:\WINDOWS\$NtUninstallKB932823-v3$\spuninst\spuninst.exe"
        Mise à jour pour Windows XP (KB933360)-->"C:\WINDOWS\$NtUninstallKB933360$\spuninst\spuninst.exe"
        Mise à jour pour Windows XP (KB936357)-->"C:\WINDOWS\$NtUninstallKB936357$\spuninst\spuninst.exe"
        Mise à jour pour Windows XP (KB938828)-->"C:\WINDOWS\$NtUninstallKB938828$\spuninst\spuninst.exe"
        Mise à jour pour Windows XP (KB942763)-->"C:\WINDOWS\$NtUninstallKB942763$\spuninst\spuninst.exe"
        Mise à jour pour Windows XP (KB951072-v2)-->"C:\WINDOWS\$NtUninstallKB951072-v2$\spuninst\spuninst.exe"
        Mise à jour pour Windows XP (KB955839)-->"C:\WINDOWS\$NtUninstallKB955839$\spuninst\spuninst.exe"
        Mise à jour pour Windows XP (KB961503)-->"C:\WINDOWS\$NtUninstallKB961503$\spuninst\spuninst.exe"
        Mise à jour pour Windows XP (KB967715)-->"C:\WINDOWS\$NtUninstallKB967715$\spuninst\spuninst.exe"
        Module linguistique Microsoft .NET Framework 3.5 SP1- fra-->c:\WINDOWS\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 Language Pack SP1 - fra\setup.exe
        Mozilla Firefox (3.0.11)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
        MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
        MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
        MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
        MSXML 6 Service Pack 2 (KB954459)-->MsiExec.exe /I{1A528690-6A2D-4BC5-B143-8C4AE8D19D96}
        My MP3 2.0 SE-->C:\PROGRA~1\STEINB~1\MYMP3~1\UNWISE.EXE C:\PROGRA~1\STEINB~1\MYMP3~1\INSTALL.LOG
        Nero Suite-->C:\Program Files\Fichiers communs\Nero\Uninstall\Setupx.exe /uninstall ExtraUninstallID=""
        neroxml-->MsiExec.exe /I{56C049BE-79E9-4502-BEA7-9754A3E60F9B}
        Nestle Fitness Virtual Coach-->MsiExec.exe /I{BB4E8D66-5C1F-4741-810C-23E551CB640D}
        Norton Security Scan (Symantec Corporation)-->"C:\Program Files\Fichiers communs\Symantec Shared\NSSSetup\{22563C5A-6C62-4AA6-9C62-E451153F69BE}_2_0_1\NSSSetup.exe" /X
        Norton Security Scan-->MsiExec.exe /X{22563C5A-6C62-4AA6-9C62-E451153F69BE}
        OmniPage SE 2.0-->MsiExec.exe /I{79D5997E-BF79-48BB-8B41-9BE59C15C2D7}
        Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
        Picasa 3-->"C:\Program Files\Google\Picasa3\Uninstall.exe"
        Polaroid Digital Cam-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{D4CB7852-8308-4BBB-AF7D-48F073B58507}\Setup.exe" -l0x40c
        Power Scan-->C:\Program Files\Power Scan\uninstall.exe
        PrintMaster® Classic-->C:\WINDOWS\UNIN040C.EXE -f"C:\PROGRA~1\BRODER~1\PRINTM~1\DeIsL2.isu" -c"C:\PROGRA~1\BRODER~1\PRINTM~1\psfinst.dll"
        QuickTime-->MsiExec.exe /I{C78EAC6F-7A73-452E-8134-DBB2165C5A68}
        RealArcade-->C:\Program Files\Real\RealArcade\Update\rnuninst.exe RealNetworks|RealArcade|1.2
        RealPlayer-->C:\Program Files\Fichiers communs\Real\Update_OB\r1puninst.exe RealNetworks|RealPlayer|6.0
        Security Update for CAPICOM (KB931906)-->MsiExec.exe /I{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
        Security Update for CAPICOM (KB931906)-->MsiExec.exe /X{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
        Segoe UI-->MsiExec.exe /I{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}
        Serif DrawPlus 3.0-->C:\WINDOWS\IsUn040c.exe -f"C:\Program Files\Serif\dp30\DrawPlus_uninst.isu"
        Shockwave-->C:\WINDOWS\system32\Macromed\SHOCKW~1\UNWISE.EXE C:\WINDOWS\system32\Macromed\SHOCKW~1\INSTALL.LOG
        Sony Ericsson PC Suite 1.20.224-->MsiExec.exe /I{7689CA7A-1270-425A-9959-EB4CB25EA29A}
        SoundMAX-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F0A37341-D692-11D4-A984-009027EC0A9C}\Setup.exe"
        Spybot - Search & Destroy 1.4-->"C:\Program Files\Spybot - Search & Destroy\unins000.exe"
        Starware Toolbar Musique-->C:\Program Files\Starware370\Starware370Uninstall.exe
        TerraExplorer-->C:\Program Files\Skyline\TerraExplorer\Setup.exe [OP]/U
        VideoLAN VLC media player 0.8.6c-->C:\Program Files\VideoLAN\VLC\uninstall.exe
        Windows Imaging Component-->"C:\WINDOWS\$NtUninstallWIC$\spuninst\spuninst.exe"
        Windows Installer 3.1 (KB893803)-->"C:\WINDOWS\$MSI31Uninstall_KB893803$\spuninst\spuninst.exe"
        Windows Installer 3.1 (KB893803)-->"C:\WINDOWS\$MSI31Uninstall_KB893803v2$\spuninst\spuninst.exe"
        Windows Internet Explorer 7-->"C:\WINDOWS\ie7\spuninst\spuninst.exe"
        Windows Live Call-->MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}
        Windows Live Communications Platform-->MsiExec.exe /I{3B4E636E-9D65-4D67-BA61-189800823F52}
        Windows Live Contrôle parental-->MsiExec.exe /X{D6A2DDE3-9D7C-412C-932A-756580D29919}
        Windows Live Mail-->MsiExec.exe /I{63DC2DA0-2A6C-4C38-9249-B75395458657}
        Windows Live Messenger-->MsiExec.exe /X{059C042E-796A-4ACC-A81A-ECC2010BB78C}
        Windows Live OneCare safety scanner-->RunDll32.exe "C:\Program Files\Windows Live Safety Center\wlscCore.dll",UninstallFunction WLSC_SCANNER_PRODUCT
        Windows Live Sync-->MsiExec.exe /X{9C5EB781-0D37-44B8-9A58-77B3E4BF5F5E}
        Windows Live Toolbar-->MsiExec.exe /X{F7D27C70-90F5-49B9-B188-0A133C0CE353}
        Windows Live Writer-->MsiExec.exe /X{2231CE39-B963-4B9D-823A-F412ECA637B1}
        Windows Media Format 11 runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll
        Windows Media Format 11 runtime-->"C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe"
        Windows Media Player 11-->"C:\WINDOWS\$NtUninstallwmp11$\spuninst\spuninst.exe"
        Windows XP Service Pack 2-->C:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe
        XML Paper Specification Shared Components Language Pack 1.0-->"C:\WINDOWS\$NtUninstallXPSEPSCLP$\spuninst\spuninst.exe"
        Yahoo! Anti-Spy-->C:\PROGRA~1\Yahoo!\Common\unypsr.exe
        Yahoo! Toolbar-->C:\PROGRA~1\Yahoo!\Common\unyt.exe

        ======Hosts File======

        127.0.0.1 bin.errorprotector.com ## added by CiD
        127.0.0.1 br.errorsafe.com ## added by CiD
        127.0.0.1 br.winantivirus.com ## added by CiD
        127.0.0.1 br.winfixer.com ## added by CiD
        127.0.0.1 cdn.drivecleaner.com ## added by CiD
        127.0.0.1 cdn.errorsafe.com ## added by CiD
        127.0.0.1 cdn.winsoftware.com ## added by CiD
        127.0.0.1 de.errorsafe.com ## added by CiD
        127.0.0.1 de.winantivirus.com ## added by CiD
        127.0.0.1 download.cdn.drivecleaner.com ## added by CiD

        ======Security center information======

        AV: avast! antivirus 4.8.1335 [VPS 090716-1]

        ======System event log======

        Computer Name: PEINTURE-4A3V5R
        Event Code: 7000
        Message: Le service General Purpose USB Driver (adildr.sys) n'a pas pu démarrer en raison de l'erreur :
        Le fichier spécifié est introuvable.

        Record Number: 5
        Source Name: Service Control Manager
        Time Written: 20090715084730.000000+120
        Event Type: erreur
        User:

        Computer Name: PEINTURE-4A3V5R
        Event Code: 1000
        Message: L'ordinateur a redémarré après une vérification d'erreur. La vérification d'erreur était :
        0x0000008e (0xc0000005, 0xf42dfe0c, 0xf7a506a0, 0x00000000).
        L'intégralité du vidage n'a pas été enregistrée.

        Record Number: 4
        Source Name: Save Dump
        Time Written: 20090715084630.000000+120
        Event Type: Informations
        User:

        Computer Name: PEINTURE-4A3V5R
        Event Code: 10
        Message: Ce lecteur ne semble pas prendre en charge la lecture audio numérique.

        Record Number: 3
        Source Name: redbook
        Time Written: 20090715084629.000000+120
        Event Type: Informations
        User:

        Computer Name: PEINTURE-4A3V5R
        Event Code: 6005
        Message: Le service d'Enregistrement d'événement a démarré.

        Record Number: 2
        Source Name: EventLog
        Time Written: 20090715084626.000000+120
        Event Type: Informations
        User:

        Computer Name: PEINTURE-4A3V5R
        Event Code: 6009
        Message: Microsoft (R) Windows (R) 5.01. 2600 Service Pack 2 Uniprocessor Free.

        Record Number: 1
        Source Name: EventLog
        Time Written: 20090715084626.000000+120
        Event Type: Informations
        User:

        =====Application event log=====

        Computer Name: PEINTURE-4A3V5R
        Event Code: 0
        Message:
        Record Number: 535
        Source Name: Service CANALPLAY
        Time Written: 20081201095352.000000+060
        Event Type: Informations
        User:

        Computer Name: PEINTURE-4A3V5R
        Event Code: 1800
        Message: Le service Centre de sécurité Windows a démarré.

        Record Number: 534
        Source Name: SecurityCenter
        Time Written: 20081201095338.000000+060
        Event Type: Informations
        User:

        Computer Name: PEINTURE-4A3V5R
        Event Code: 0
        Message:
        Record Number: 533
        Source Name: MSCamSvc
        Time Written: 20081201095332.000000+060
        Event Type: Informations
        User:

        Computer Name: PEINTURE-4A3V5R
        Event Code: 1001
        Message: Vérification du système de fichiers sur D:
        Le type du système de fichiers est NTFS.

        L'intégrité de l'un de vos disques doit être vérifiée.
        Vous pouvez annuler cette vérification, mais son exécution est
        fortement recommandée.
        Windows va maintenant vérifier le disque.
        Nettoyage en cours de petites incohérences sur le lecteur.
        Nettoyage en cours de 1 entrées d'index inutilisées à partir de l'index $SII du fichier 0x9.
        Nettoyage en cours de 1 entrées d'index inutilisées à partir de l'index $SDH du fichier 0x9.
        Nettoyage en cours de 1 descripteurs de sécurité non utilisés.

        39078080 Ko d'espace disque au total.
        4024 Ko dans 75 fichiers.
        76 Ko dans 43 index.
        0 Ko dans des secteurs défectueux.
        68024 Ko utilisés par le système.
        65536 Ko occupés par le fichier journal.
        39005956 Ko disponibles sur le disque.

        4096 octets dans chaque unité d'allocation.
        9769520 unités d'allocation au total sur le disque.
        9751489 unités d'allocation disponibles sur le disque.

        Informations internes :
        61 03 00 00 81 00 00 00 c2 00 00 00 00 00 00 00 a...............
        02 00 00 00 00 00 00 00 1e 00 00 00 00 00 00 00 ................
        70 38 39 00 00 00 00 00 10 5e 5f 00 00 00 00 00 p89......^_.....
        3c 0a cd 00 00 00 00 00 00 00 00 00 00 00 00 00 <...............
        00 00 00 00 00 00 00 00 d2 65 b9 0e 00 00 00 00 .........e......
        99 9e 36 00 00 00 00 00 80 39 07 00 4b 00 00 00 ..6......9..K...
        00 00 00 00 00 e0 3e 00 00 00 00 00 2b 00 00 00 ......>.....+...

        Record Number: 532
        Source Name: Winlogon
        Time Written: 20081201095314.000000+060
        Event Type: Informations
        User:

        Computer Name: PEINTURE-4A3V5R
        Event Code: 11728
        Message: Produit : DECAdry Express Publishing -- Configuration completed successfully.

        Record Number: 531
        Source Name: MsiInstaller
        Time Written: 20081130215857.000000+060
        Event Type: Informations
        User: PEINTURE-4A3V5R\principal

        ======Environment variables======

        "ComSpec"=%SystemRoot%\system32\cmd.exe
        "Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\system32\WBEM;C:\Program Files\Fichiers communs\Teleca Shared;C:\Program Files\QuickTime\QTSystem\
        "windir"=%SystemRoot%
        "OS"=Windows_NT
        "PROCESSOR_ARCHITECTURE"=x86
        "PROCESSOR_LEVEL"=15
        "PROCESSOR_IDENTIFIER"=x86 Family 15 Model 2 Stepping 4, GenuineIntel
        "PROCESSOR_REVISION"=0204
        "NUMBER_OF_PROCESSORS"=1
        "PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
        "TEMP"=%SystemRoot%\TEMP
        "TMP"=%SystemRoot%\TEMP
        "FP_NO_HOST_CHECK"=NO
        "CLASSPATH"=.;C:\Program Files\Java\j2re1.4.0_03\lib\ext\QTJava.zip
        "QTJAVA"=C:\Program Files\Java\j2re1.4.0_03\lib\ext\QTJava.zip

        -----------------EOF-----------------
        1. Contributeur sécurité
          Plusieurs infections mais pas de Lop à première vue :

          Télécharge Navilog1 (par IL-MAFIOSO) sur ton bureau

          http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

          Enregistre la cible (du lien) sous... et enregistre-le sur ton bureau.
          Ensuite double clique sur navilog1.exe pour lancer l'installation.
          Une fois l'installation terminée, double clique sur le raccourci Navilog1 présent sur le bureau.

          Laisse-toi guider. Appuie sur une touche quand on te le demande.
          Au menu principal, choisis 1 et valide.

          < Ne fais pas le choix 2 >

          Patiente le temps du scan. Il te sera peut-être demandé de redémarrer ton PC.
          Laisse l'outil le faire automatiquement, sinon redémarre ton PC normalement s'il te le demande.

          Patiente jusqu'au message "Scan terminé le......"
          Appuie sur une touche comme demandé ; le bloc-notes va s'ouvrir.
          Copie-colle l'intégralité dans ta réponse. Referme le bloc-notes.

          PS : le rapport est, aussi, sauvegardé à la racine du disque dur C:\cleannavi.txt
          1. 10 minutes de scan pour le moment...
            1. Contributeur sécurité
              Laisse-le faire, évite d'utiliser ton PC pendant le scan.
          2. Re,

            Installes cela pour pouvoir le désinstaller ensuite ou tu le laissera :

            (j'ai laissé et j'ai coché les 2 options pour ma part)

            Microsoft .NET Framework Assistant :: Modules pour Firefox :
            https://addons.mozilla.org/fr/firefox/addon/9449

            (Version 1.1 ; Works with Firefox: 1.5 – 3.5.* ; Updated 10.06.2009)

            ***********

            Si l'expert est d'accord ensuite tu peux purger toutes les installes de mises à jour avec chez http://usa.lucretius-ada.com/zcvisitor/2d336130-48d4-11ea-8594-0ac37a316ed3?campaignid=0d1dff40-82d7-11e9-9533-0a157bfa6bfc JavaRa et PureRa (ne cochez pas Desktop.ini dans PureRa ni la case "tout cocher" car elle reste cocher si on dé-sélectionne une case à cocher = j'ai donc un doute). Tu gagnera un max de place sans rien perdre sauf si tu t'amuses à vouloir désinstaller les mises à jour.

            merci et bonne continuation ci-dessous
            1. Fix Navipromo version 4.0.1 commencé le 17/07/2009 10:27:54,28

              !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
              !!! Postez ce rapport sur le forum pour le faire analyser !!!

              Outil exécuté depuis C:\Program Files\navilog1

              Mise à jour le 14.07.2009 à 14h00 par IL-MAFIOSO

              Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
              X86-based PC ( Uniprocessor Free : Intel(R) Pentium(R) 4 CPU 2.00GHz )
              BIOS : BIOS Date: 04/22/02 18:47:47 Ver: 08.00.00
              USER : principal ( Administrator )
              BOOT : Normal boot

              Antivirus : avast! antivirus 4.8.1335 [VPS 090716-1] 4.8.1335 (Activated)

              A:\ (USB)
              C:\ (Local Disk) - NTFS - Total:37 Go (Free:20 Go)
              E:\ (CD or DVD)
              F:\ (CD or DVD)

              Recherche executée en mode normal

              Nettoyage exécuté au redémarrage de l'ordinateur

              C:\Program Files\Games-Attack supprimé !
              C:\Program Files\MessengerSkinner supprimé !
              C:\Documents and Settings\All Users.WINDOWS\menudm~1\progra~1\Games-Attack supprimé !
              c:\docume~1\alluse~1.win\applic~1\Games-Attack supprimé !
              C:\Documents and Settings\principal.PEINTURE-4A3V5R\applic~1\Games-Attack supprimé !
              C:\Documents and Settings\principal.PEINTURE-4A3V5R\applic~1\MessengerSkinner supprimé !
              C:\Documents and Settings\principal.PEINTURE-4A3V5R\menudm~1\progra~1\MessengerSkinner supprimé !
              c:\docume~1\princi~1.pei\bureau\Games-Attack.lnk supprimé !
              C:\WINDOWS\pack.epk supprimé !
              C:\WINDOWS\system32\nvs2.inf supprimé !
              C:\WINDOWS\prefetch\GA.EXE-245ADC2E.pf supprimé !
              C:\WINDOWS\prefetch\GAMES-ATTACK.EXE-2E1AF74A.pf supprimé !
              C:\WINDOWS\prefetch\GAMES-ATTACK_SETUP.EXE-0CE0C885.pf supprimé !
              C:\WINDOWS\prefetch\eesikmw*.pf supprimé !
              C:\WINDOWS\system32\fiucvt.exe supprimé !
              C:\WINDOWS\system32\hknpbpdeug.exe supprimé !
              C:\WINDOWS\system32\kqhbjiwmf.dat supprimé !
              C:\WINDOWS\system32\kqhbjiwmf_nav.dat supprimé !
              C:\WINDOWS\system32\kqhbjiwmf_navps.dat supprimé !
              C:\WINDOWS\system32\orpbxqkf.exe supprimé !
              C:\WINDOWS\system32\wkdfpfm.exe supprimé !
              C:\WINDOWS\system32\zrmkowvza.exe supprimé !
              C:\Documents and Settings\principal.PEINTURE-4A3V5R\locals~1\applic~1\eesikmw.exe supprimé !
              C:\Documents and Settings\principal.PEINTURE-4A3V5R\locals~1\applic~1\eesikmw.dat supprimé !
              C:\Documents and Settings\principal.PEINTURE-4A3V5R\locals~1\applic~1\eesikmw_nav.dat supprimé !
              C:\Documents and Settings\principal.PEINTURE-4A3V5R\locals~1\applic~1\eesikmw_navps.dat supprimé !

              Nettoyage contenu C:\WINDOWS\Temp effectué !
              Nettoyage contenu C:\Documents and Settings\principal.PEINTURE-4A3V5R\locals~1\Temp effectué !

              *** Sauvegarde du Registre vers dossier Safebackup ***

              sauvegarde du Registre réalisée avec succès !

              *** Nettoyage Registre ***

              Nettoyage Registre Ok

              *** Scan terminé 17/07/2009 10:50:14,34 ***
              1. Contributeur sécurité
                Super !
                Y'avait du monde....

                Télécharge Toolbar-S&D (Team IDN) sur ton Bureau.

                https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2

                * Lance l'installation du programme en exécutant le fichier téléchargé.
                * Double-clique maintenant sur le raccourci de Toolbar-S&D.
                * Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.
                * Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche.
                * Poste le rapport généré. (C:\TB.txt)
                1. -----------\\ ToolBar S&D 1.2.8 XP/Vista

                  Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
                  X86-based PC ( Uniprocessor Free : Intel(R) Pentium(R) 4 CPU 2.00GHz )
                  BIOS : BIOS Date: 04/22/02 18:47:47 Ver: 08.00.00
                  USER : principal ( Administrator )
                  BOOT : Normal boot
                  Antivirus : avast! antivirus 4.8.1335 [VPS 090716-1] 4.8.1335 (Activated)
                  A:\ (USB)
                  C:\ (Local Disk) - NTFS - Total:37 Go (Free:21 Go)
                  E:\ (CD or DVD)

                  "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
                  Option : [1] ( 17/07/2009|11:12 )

                  -----------\\ Recherche de Fichiers / Dossiers ...

                  C:\Program Files\KaZaA
                  C:\Program Files\KaZaA\BGP2P
                  C:\Program Files\KaZaA\Db
                  C:\Program Files\KaZaA\My Shared Folder
                  C:\Program Files\KaZaA\BGP2P\bdupd.dll
                  C:\Program Files\KaZaA\BGP2P\plugins
                  C:\Program Files\KaZaA\BGP2P\plugins.htm
                  C:\Program Files\KaZaA\BGP2P\versions.dat
                  C:\Program Files\KaZaA\BGP2P\plugins\ace.xmd
                  C:\Program Files\KaZaA\BGP2P\plugins\adsntfs.xmd
                  C:\Program Files\KaZaA\BGP2P\plugins\alz.xmd
                  C:\Program Files\KaZaA\BGP2P\plugins\arc.xmd
                  C:\Program Files\KaZaA\BGP2P\plugins\arj.xmd
                  C:\Program Files\KaZaA\BGP2P\plugins\bach.xmd
                  C:\Program Files\KaZaA\BGP2P\plugins\bzip2.xmd
                  C:\Program Files\KaZaA\BGP2P\plugins\cab.xmd
                  C:\Program Files\KaZaA\BGP2P\plugins\cevakrnl.cvd
                  C:\Program Files\KaZaA\BGP2P\plugins\cevakrnl.ivd
                  C:\Program Files\KaZaA\BGP2P\plugins\cevakrnl.ivd.cab
                  C:\Program Files\KaZaA\BGP2P\plugins\cevakrnl.rvd
                  C:\Program Files\KaZaA\BGP2P\plugins\cevakrnl.rvd.cab
                  C:\Program Files\KaZaA\BGP2P\plugins\cevakrnl.xmd
                  C:\Program Files\KaZaA\BGP2P\plugins\ceva_dll.cvd
                  C:\Program Files\KaZaA\BGP2P\plugins\ceva_emu.cvd
                  C:\Program Files\KaZaA\BGP2P\plugins\ceva_vfs.cvd
                  C:\Program Files\KaZaA\BGP2P\plugins\chm.xmd
                  C:\Program Files\KaZaA\BGP2P\plugins\cpio.xmd
                  C:\Program Files\KaZaA\BGP2P\plugins\cran.cvd
                  C:\Program Files\KaZaA\BGP2P\plugins\cran.ivd
                  C:\Program Files\KaZaA\BGP2P\plugins\cran.ivd.cab
                  C:\Program Files\KaZaA\BGP2P\plugins\cran.xmd
                  C:\Program Files\KaZaA\BGP2P\plugins\dbx.xmd
                  C:\Program Files\KaZaA\BGP2P\plugins\docfile.xmd
                  C:\Program Files\KaZaA\BGP2P\plugins\emalware.cvd
                  C:\Program Files\KaZaA\BGP2P\plugins\emalware.ivd
                  C:\Program Files\KaZaA\BGP2P\plugins\emalware.ivd.cab
                  C:\Program Files\KaZaA\BGP2P\plugins\emalware.xmd
                  C:\Program Files\KaZaA\BGP2P\plugins\epoc.xmd
                  C:\Program Files\KaZaA\BGP2P\plugins\gzip.xmd
                  C:\Program Files\KaZaA\BGP2P\plugins\ha.xmd
                  C:\Program Files\KaZaA\BGP2P\plugins\hlp.xmd
                  C:\Program Files\KaZaA\BGP2P\plugins\hpe.cvd
                  C:\Program Files\KaZaA\BGP2P\plugins\hpe.xmd
                  C:\Program Files\KaZaA\BGP2P\plugins\hqx.xmd
                  C:\Program Files\KaZaA\BGP2P\plugins\html.xmd
                  C:\Program Files\KaZaA\BGP2P\plugins\imp.xmd
                  C:\Program Files\KaZaA\BGP2P\plugins\inno.xmd
                  C:\Program Files\KaZaA\BGP2P\plugins\instyler.xmd
                  C:\Program Files\KaZaA\BGP2P\plugins\iso.xmd
                  C:\Program Files\KaZaA\BGP2P\plugins\java.cvd
                  C:\Program Files\KaZaA\BGP2P\plugins\java.xmd
                  C:\Program Files\KaZaA\BGP2P\plugins\jpeg.xmd
                  C:\Program Files\KaZaA\BGP2P\plugins\lha.xmd
                  C:\Program Files\KaZaA\BGP2P\plugins\lnk.xmd
                  C:\Program Files\KaZaA\BGP2P\plugins\mbox.xmd
                  C:\Program Files\KaZaA\BGP2P\plugins\mbx.xmd
                  C:\Program Files\KaZaA\BGP2P\plugins\mdx.xmd
                  C:\Program Files\KaZaA\BGP2P\plugins\mdx_97.cvd
                  C:\Program Files\KaZaA\BGP2P\plugins\mdx_97.ivd
                  C:\Program Files\KaZaA\BGP2P\plugins\mdx_w95.cvd
                  C:\Program Files\KaZaA\BGP2P\plugins\mdx_x95.cvd
                  C:\Program Files\KaZaA\BGP2P\plugins\mdx_xf.cvd
                  C:\Program Files\KaZaA\BGP2P\plugins\mime.xmd
                  C:\Program Files\KaZaA\BGP2P\plugins\mso.xmd
                  C:\Program Files\KaZaA\BGP2P\plugins\na.cvd
                  C:\Program Files\KaZaA\BGP2P\plugins\na.xmd
                  C:\Program Files\KaZaA\BGP2P\plugins\nelf.cvd
                  C:\Program Files\KaZaA\BGP2P\plugins\nelf.xmd
                  C:\Program Files\KaZaA\BGP2P\plugins\nsis.xmd
                  C:\Program Files\KaZaA\BGP2P\plugins\objd.xmd
                  C:\Program Files\KaZaA\BGP2P\plugins\pdf.xmd
                  C:\Program Files\KaZaA\BGP2P\plugins\pst.xmd
                  C:\Program Files\KaZaA\BGP2P\plugins\rar.xmd
                  C:\Program Files\KaZaA\BGP2P\plugins\rpm.xmd
                  C:\Program Files\KaZaA\BGP2P\plugins\rtf.xmd
                  C:\Program Files\KaZaA\BGP2P\plugins\rup.cvd
                  C:\Program Files\KaZaA\BGP2P\plugins\rup.xmd
                  C:\Program Files\KaZaA\BGP2P\plugins\sdx.cvd
                  C:\Program Files\KaZaA\BGP2P\plugins\sdx.ivd
                  C:\Program Files\KaZaA\BGP2P\plugins\sdx.xmd
                  C:\Program Files\KaZaA\BGP2P\plugins\sfx.xmd
                  C:\Program Files\KaZaA\BGP2P\plugins\swf.xmd
                  C:\Program Files\KaZaA\BGP2P\plugins\tar.xmd
                  C:\Program Files\KaZaA\BGP2P\plugins\td0.xmd
                  C:\Program Files\KaZaA\BGP2P\plugins\thebat.xmd
                  C:\Program Files\KaZaA\BGP2P\plugins\tnef.xmd
                  C:\Program Files\KaZaA\BGP2P\plugins\unpack.cvd
                  C:\Program Files\KaZaA\BGP2P\plugins\unpack.ivd
                  C:\Program Files\KaZaA\BGP2P\plugins\unpack.xmd
                  C:\Program Files\KaZaA\BGP2P\plugins\update.txt
                  C:\Program Files\KaZaA\BGP2P\plugins\update.txt.cab
                  C:\Program Files\KaZaA\BGP2P\plugins\uudecode.xmd
                  C:\Program Files\KaZaA\BGP2P\plugins\ve.cvd
                  C:\Program Files\KaZaA\BGP2P\plugins\ve.ivd
                  C:\Program Files\KaZaA\BGP2P\plugins\ve.xmd
                  C:\Program Files\KaZaA\BGP2P\plugins\vedata.cvd
                  C:\Program Files\KaZaA\BGP2P\plugins\viza.xmd
                  C:\Program Files\KaZaA\BGP2P\plugins\wise.xmd
                  C:\Program Files\KaZaA\BGP2P\plugins\xishield.xmd
                  C:\Program Files\KaZaA\BGP2P\plugins\z.xmd
                  C:\Program Files\KaZaA\BGP2P\plugins\zip.xmd
                  C:\Program Files\KaZaA\BGP2P\plugins\zoo.xmd
                  C:\Program Files\KaZaA\Db\ctx4-051016.cab
                  C:\Program Files\KaZaA\Db\data1024.dbb
                  C:\Program Files\KaZaA\Db\data256.dbb
                  C:\Program Files\KaZaA\Db\k7tqkgkk_tssv125.dat
                  C:\Program Files\KaZaA\Db\np.tmp
                  C:\Program Files\KaZaA\Db\ova4-051106.cab
                  C:\Program Files\KaZaA\Db\tsi4-051103a.cab
                  C:\Program Files\KaZaA\Db\tsi4-051103b.cab
                  C:\Program Files\KaZaA\Db\tss4.cab
                  C:\Program Files\KaZaA\My Shared Folder\AlbumArtSmall.jpg
                  C:\Program Files\KaZaA\My Shared Folder\AlbumArt_{242696A6-9146-434D-A8CB-00D96888E3FB}_Large.jpg
                  C:\Program Files\KaZaA\My Shared Folder\AlbumArt_{242696A6-9146-434D-A8CB-00D96888E3FB}_Small.jpg
                  C:\Program Files\KaZaA\My Shared Folder\AlbumArt_{29246656-9C02-4B30-BA45-4D016490E947}_Large.jpg
                  C:\Program Files\KaZaA\My Shared Folder\AlbumArt_{29246656-9C02-4B30-BA45-4D016490E947}_Small.jpg
                  C:\Program Files\KaZaA\My Shared Folder\AlbumArt_{2FC881A2-6014-43D4-AD4E-36CA66C9444C}_Large.jpg
                  C:\Program Files\KaZaA\My Shared Folder\AlbumArt_{2FC881A2-6014-43D4-AD4E-36CA66C9444C}_Small.jpg
                  C:\Program Files\KaZaA\My Shared Folder\AlbumArt_{5B443F9A-E917-4405-9FDF-3C894EB0C0A4}_Large.jpg
                  C:\Program Files\KaZaA\My Shared Folder\AlbumArt_{5B443F9A-E917-4405-9FDF-3C894EB0C0A4}_Small.jpg
                  C:\Program Files\KaZaA\My Shared Folder\AlbumArt_{5E5AC75D-CC86-4ECB-AD75-77B0E64CC254}_Large.jpg
                  C:\Program Files\KaZaA\My Shared Folder\AlbumArt_{5E5AC75D-CC86-4ECB-AD75-77B0E64CC254}_Small.jpg
                  C:\Program Files\KaZaA\My Shared Folder\AlbumArt_{C7AF2417-F9DC-460E-A905-44274DA27FB9}_Large.jpg
                  C:\Program Files\KaZaA\My Shared Folder\AlbumArt_{C7AF2417-F9DC-460E-A905-44274DA27FB9}_Small.jpg
                  C:\Program Files\KaZaA\My Shared Folder\AlbumArt_{D45CEEBA-759F-4501-AF2A-6F46855CBE47}_Large.jpg
                  C:\Program Files\KaZaA\My Shared Folder\AlbumArt_{D45CEEBA-759F-4501-AF2A-6F46855CBE47}_Small.jpg
                  C:\Program Files\KaZaA\My Shared Folder\AlbumArt_{DE36FA42-A68C-4CA2-AE5B-4C11D5042FDF}_Large.jpg
                  C:\Program Files\KaZaA\My Shared Folder\AlbumArt_{DE36FA42-A68C-4CA2-AE5B-4C11D5042FDF}_Small.jpg
                  C:\Program Files\KaZaA\My Shared Folder\AlbumArt_{F52FBDA5-47E8-4D41-AA76-9BD0B3B11EBB}_Large.jpg
                  C:\Program Files\KaZaA\My Shared Folder\AlbumArt_{F52FBDA5-47E8-4D41-AA76-9BD0B3B11EBB}_Small.jpg
                  C:\Program Files\KaZaA\My Shared Folder\desktop.ini
                  C:\Program Files\KaZaA\My Shared Folder\Folder.jpg
                  C:\Program Files\KaZaA\My Shared Folder\Thumbs.db
                  C:\Program Files\Myway
                  C:\Program Files\Myway\myBar
                  C:\Program Files\Myway\myBar\History
                  C:\Program Files\Myway\myBar\Settings
                  C:\Program Files\Myway\myBar\History\search
                  C:\Program Files\Myway\myBar\Settings\prevcfg.htm
                  C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Starware370
                  C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Starware370\buttons
                  C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Starware370\contexts
                  C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Starware370\SimpleUpdate
                  C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Starware370\buttons\563_button_1b_def.bmp
                  C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Starware370\buttons\563_button_1b_over.bmp
                  C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Starware370\buttons\572_button_1b_def.bmp
                  C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Starware370\buttons\572_button_1b_over.bmp
                  C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Starware370\buttons\573_button_1b_def.bmp
                  C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Starware370\buttons\573_button_1b_over.bmp
                  C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Starware370\buttons\Button_60.bmp
                  C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Starware370\buttons\Button_70.bmp
                  C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Starware370\buttons\Button_80.bmp
                  C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Starware370\buttons\FindIt.bmp
                  C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Starware370\buttons\FindItHot.bmp
                  C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Starware370\buttons\findithotxp.png
                  C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Starware370\buttons\finditxp.png
                  C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Starware370\buttons\logo.bmp
                  C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Starware370\buttons\logoxp.bmp
                  C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Starware370\contexts\error.xml
                  C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Starware370\contexts\Related.xml
                  C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Starware370\contexts\Travel.xml
                  C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Starware370\SimpleUpdate\ProductMessagingConfig.xml
                  C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Starware370\SimpleUpdate\ProductMessagingConfig.xml.backup
                  C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Starware370\SimpleUpdate\SimpleUpdateConfig.xml
                  C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Starware370\SimpleUpdate\SimpleUpdateConfig.xml.backup
                  C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Starware370\SimpleUpdate\TimerManagerConfig.xml
                  C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Starware370\SimpleUpdate\TimerManagerConfig.xml.backup
                  C:\DOCUME~1\PRINCI~1.PEI\APPLIC~1\Starware370
                  C:\DOCUME~1\PRINCI~1.PEI\APPLIC~1\Starware370\BrowserSearch
                  C:\DOCUME~1\PRINCI~1.PEI\APPLIC~1\Starware370\Button_6
                  C:\DOCUME~1\PRINCI~1.PEI\APPLIC~1\Starware370\Button_7
                  C:\DOCUME~1\PRINCI~1.PEI\APPLIC~1\Starware370\Button_8
                  C:\DOCUME~1\PRINCI~1.PEI\APPLIC~1\Starware370\Configurator
                  C:\DOCUME~1\PRINCI~1.PEI\APPLIC~1\Starware370\ErrorSearch
                  C:\DOCUME~1\PRINCI~1.PEI\APPLIC~1\Starware370\Layouts
                  C:\DOCUME~1\PRINCI~1.PEI\APPLIC~1\Starware370\Manager
                  C:\DOCUME~1\PRINCI~1.PEI\APPLIC~1\Starware370\Paroles
                  C:\DOCUME~1\PRINCI~1.PEI\APPLIC~1\Starware370\Radio_FR
                  C:\DOCUME~1\PRINCI~1.PEI\APPLIC~1\Starware370\Recherche_de_musique
                  C:\DOCUME~1\PRINCI~1.PEI\APPLIC~1\Starware370\RelatedSearch
                  C:\DOCUME~1\PRINCI~1.PEI\APPLIC~1\Starware370\Telechargement
                  C:\DOCUME~1\PRINCI~1.PEI\APPLIC~1\Starware370\Toolbar
                  C:\DOCUME~1\PRINCI~1.PEI\APPLIC~1\Starware370\ToolbarLogo
                  C:\DOCUME~1\PRINCI~1.PEI\APPLIC~1\Starware370\ToolbarSearch
                  C:\DOCUME~1\PRINCI~1.PEI\APPLIC~1\Starware370\TravelSearch
                  C:\DOCUME~1\PRINCI~1.PEI\APPLIC~1\Starware370\BrowserSearch\BrowserSearch.xml
                  C:\DOCUME~1\PRINCI~1.PEI\APPLIC~1\Starware370\BrowserSearch\BrowserSearch.xml.backup
                  C:\DOCUME~1\PRINCI~1.PEI\APPLIC~1\Starware370\Button_6\Button_6Options.xml
                  C:\DOCUME~1\PRINCI~1.PEI\APPLIC~1\Starware370\Button_6\Button_6Options.xml.backup
                  C:\DOCUME~1\PRINCI~1.PEI\APPLIC~1\Starware370\Button_7\Button_7Options.xml
                  C:\DOCUME~1\PRINCI~1.PEI\APPLIC~1\Starware370\Button_7\Button_7Options.xml.backup
                  C:\DOCUME~1\PRINCI~1.PEI\APPLIC~1\Starware370\Button_8\Button_8Options.xml
                  C:\DOCUME~1\PRINCI~1.PEI\APPLIC~1\Starware370\Button_8\Button_8Options.xml.backup
                  C:\DOCUME~1\PRINCI~1.PEI\APPLIC~1\Starware370\Configurator\Configurator.xml
                  C:\DOCUME~1\PRINCI~1.PEI\APPLIC~1\Starware370\Configurator\Configurator.xml.backup
                  C:\DOCUME~1\PRINCI~1.PEI\APPLIC~1\Starware370\ErrorSearch\ErrorSearchOptions.xml
                  C:\DOCUME~1\PRINCI~1.PEI\APPLIC~1\Starware370\ErrorSearch\ErrorSearchOptions.xml.backup
                  C:\DOCUME~1\PRINCI~1.PEI\APPLIC~1\Starware370\Layouts\ToolbarLayout.xml
                  C:\DOCUME~1\PRINCI~1.PEI\APPLIC~1\Starware370\Layouts\ToolbarLayout.xml.backup
                  C:\DOCUME~1\PRINCI~1.PEI\APPLIC~1\Starware370\Manager\ManagerOptions.xml
                  C:\DOCUME~1\PRINCI~1.PEI\APPLIC~1\Starware370\Manager\ManagerOptions.xml.backup
                  C:\DOCUME~1\PRINCI~1.PEI\APPLIC~1\Starware370\Paroles\ParolesOptions.xml
                  C:\DOCUME~1\PRINCI~1.PEI\APPLIC~1\Starware370\Paroles\ParolesOptions.xml.backup
                  C:\DOCUME~1\PRINCI~1.PEI\APPLIC~1\Starware370\Radio_FR\Radio_FROptions.xml
                  C:\DOCUME~1\PRINCI~1.PEI\APPLIC~1\Starware370\Radio_FR\Radio_FROptions.xml.backup
                  C:\DOCUME~1\PRINCI~1.PEI\APPLIC~1\Starware370\Recherche_de_musique\Recherche_de_musiqueOptions.xml
                  C:\DOCUME~1\PRINCI~1.PEI\APPLIC~1\Starware370\Recherche_de_musique\Recherche_de_musiqueOptions.xml.backup
                  C:\DOCUME~1\PRINCI~1.PEI\APPLIC~1\Starware370\RelatedSearch\RelatedSearchOptions.xml
                  C:\DOCUME~1\PRINCI~1.PEI\APPLIC~1\Starware370\RelatedSearch\RelatedSearchOptions.xml.backup
                  C:\DOCUME~1\PRINCI~1.PEI\APPLIC~1\Starware370\Telechargement\TelechargementOptions.xml
                  C:\DOCUME~1\PRINCI~1.PEI\APPLIC~1\Starware370\Telechargement\TelechargementOptions.xml.backup
                  C:\DOCUME~1\PRINCI~1.PEI\APPLIC~1\Starware370\Toolbar\TBProductsOptions.xml
                  C:\DOCUME~1\PRINCI~1.PEI\APPLIC~1\Starware370\Toolbar\TBProductsOptions.xml.backup
                  C:\DOCUME~1\PRINCI~1.PEI\APPLIC~1\Starware370\ToolbarLogo\ToolbarLogoOptions.xml
                  C:\DOCUME~1\PRINCI~1.PEI\APPLIC~1\Starware370\ToolbarLogo\ToolbarLogoOptions.xml.backup
                  C:\DOCUME~1\PRINCI~1.PEI\APPLIC~1\Starware370\ToolbarSearch\ToolbarSearchOptions.xml
                  C:\DOCUME~1\PRINCI~1.PEI\APPLIC~1\Starware370\ToolbarSearch\ToolbarSearchOptions.xml.backup
                  C:\DOCUME~1\PRINCI~1.PEI\APPLIC~1\Starware370\TravelSearch\TravelSearchOptions.xml
                  C:\DOCUME~1\PRINCI~1.PEI\APPLIC~1\Starware370\TravelSearch\TravelSearchOptions.xml.backup
                  C:\Program Files\Starware370
                  C:\Program Files\Starware370\bin
                  C:\Program Files\Starware370\brand.bmp
                  C:\Program Files\Starware370\icons
                  C:\Program Files\Starware370\Starware370Config.xml
                  C:\Program Files\Starware370\Starware370Uninstall.exe
                  C:\Program Files\Starware370\icons\star_16.ico
                  C:\Program Files\SurfAccuracy
                  C:\Program Files\SurfAccuracy\License.lnk
                  C:\Program Files\SurfAccuracy\SAcc.cfg
                  C:\Program Files\YourSiteBar
                  C:\Program Files\YourSiteBar\imagemap_normal.bmp
                  C:\Program Files\YourSiteBar\imagemap_over.bmp
                  C:\Program Files\YourSiteBar\Thumbs.db
                  C:\Program Files\YourSiteBar\version.txt
                  C:\Program Files\YourSiteBar\yoursitebar.xml
                  C:\WINDOWS\smdat32a.sys
                  C:\WINDOWS\smdat32m.sys
                  C:\WINDOWS\Fonts\acrsecB.fon
                  C:\WINDOWS\Fonts\acrsecI.fon

                  -----------\\ [..\Internet Explorer\Main]

                  [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
                  "Local Page"="C:\\WINDOWS\\system32\\blank.htm"
                  "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
                  "Start Page"="https://www.msn.com/fr-fr/?ocid=iehp"

                  [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
                  "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
                  "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
                  "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
                  "Start Page"="https://www.msn.com/fr-fr/?ocid=iehp"

                  --------------------\\ Recherche d'autres infections

                  --------------------\\ ROGUES ..

                  C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Starware370
                  C:\DOCUME~1\PRINCI~1.PEI\APPLIC~1\Starware370
                  C:\PROGRA~1\Starware370

                  1 - "C:\ToolBar SD\TB_1.txt" - 17/07/2009|11:14 - Option : [1]

                  -----------\\ Fin du rapport a 11:14:31,48
                  1. Contributeur sécurité
                    Relance Toolbar-S&D en double-cliquant sur le raccourci. Tape sur "2" puis valide en appuyant sur "Entrée".

                    ! Ne ferme pas la fenêtre lors de la suppression !

                    Un rapport sera généré, poste son contenu ici.

                    NOTE : Si ton Bureau ne réapparait pas, appuie simultanément sur Ctrl+Alt+Suppr pour ouvrir le Gestionnaire des tâches.
                    Rends-toi sur l'onglet "Processus". Clique en haut à gauche sur Fichier et choisis "Exécuter..."
                    Tape explorer puis valide.
                    1. -----------\\ ToolBar S&D 1.2.8 XP/Vista

                      Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
                      X86-based PC ( Uniprocessor Free : Intel(R) Pentium(R) 4 CPU 2.00GHz )
                      BIOS : BIOS Date: 04/22/02 18:47:47 Ver: 08.00.00
                      USER : principal ( Administrator )
                      BOOT : Normal boot
                      Antivirus : avast! antivirus 4.8.1335 [VPS 090716-1] 4.8.1335 (Activated)
                      A:\ (USB)
                      C:\ (Local Disk) - NTFS - Total:37 Go (Free:20 Go)
                      E:\ (CD or DVD)

                      "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
                      Option : [2] ( 17/07/2009|11:29 )

                      -----------\\ Recherche de Fichiers / Dossiers ...

                      -----------\\ [..\Internet Explorer\Main]

                      [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
                      "Local Page"="C:\\WINDOWS\\system32\\blank.htm"
                      "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
                      "Start Page"="https://www.msn.com/fr-fr/?ocid=iehp"

                      [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
                      "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
                      "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
                      "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
                      "Start Page"="https://www.msn.com/fr-fr/"

                      --------------------\\ Recherche d'autres infections

                      Aucune autre infection trouvée !

                      1 - "C:\ToolBar SD\TB_1.txt" - 17/07/2009|11:14 - Option : [1]
                      2 - "C:\ToolBar SD\TB_2.txt" - 17/07/2009|11:32 - Option : [2]

                      -----------\\ Fin du rapport a 11:32:10,03
                      1. Contributeur sécurité
                        Bizarre...
                        Fais un nouveau RSIT stp

                        Cette fois, tu n'auras que log.txt, tu peux le poster en un seul message.
                        1. Logfile of random's system information tool 1.06 (written by random/random)
                          Run by principal at 2009-07-17 15:19:36
                          Microsoft Windows XP Édition familiale Service Pack 2
                          System drive C: has 21 GB (56%) free of 38 GB
                          Total RAM: 767 MB (46% free)

                          Logfile of Trend Micro HijackThis v2.0.2
                          Scan saved at 15:19:54, on 17/07/2009
                          Platform: Windows XP SP2 (WinNT 5.01.2600)
                          MSIE: Internet Explorer v8.00 (8.00.6001.18702)
                          Boot mode: Normal

                          Running processes:
                          C:\WINDOWS\System32\smss.exe
                          C:\WINDOWS\system32\winlogon.exe
                          C:\WINDOWS\system32\services.exe
                          C:\WINDOWS\system32\lsass.exe
                          C:\WINDOWS\system32\svchost.exe
                          C:\WINDOWS\System32\svchost.exe
                          C:\WINDOWS\system32\svchost.exe
                          C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                          C:\Program Files\Alwil Software\Avast4\ashServ.exe
                          C:\WINDOWS\system32\spoolsv.exe
                          C:\WINDOWS\Explorer.EXE
                          C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
                          C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
                          C:\Program Files\Microsoft LifeCam\MSCamSvc.exe
                          C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
                          C:\WINDOWS\System32\svchost.exe
                          C:\WINDOWS\system32\ctfmon.exe
                          C:\Program Files\Windows Live\Messenger\msnmsgr.exe
                          C:\Program Files\Lecteur CANALPLAY\CanalPlayer.exe
                          C:\Program Files\Messenger\msmsgs.exe
                          C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
                          C:\Program Files\Logitech\SetPoint\SetPoint.exe
                          C:\Program Files\Fichiers communs\Logitech\KhalShared\KHALMNPR.EXE
                          C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                          C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                          C:\Program Files\Lecteur CANALPLAY\CanalPlayService.exe
                          C:\WINDOWS\system32\wuauclt.exe
                          C:\Program Files\Mozilla Firefox\firefox.exe
                          C:\Documents and Settings\principal.PEINTURE-4A3V5R\Mes documents\Téléchargements\RSIT.exe
                          C:\Program Files\trend micro\principal.exe

                          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                          R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                          R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.dartybox.com/
                          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                          O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
                          O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                          O2 - BHO: Download Manager Browser Helper Object - {19C8E43B-07B3-49CB-BFFC-6777B593E6F8} - C:\PROGRA~1\FICHIE~1\fluxDVD\DOWNLO~1\XEBDLH~1.DLL
                          O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
                          O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
                          O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll (file missing)
                          O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
                          O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                          O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
                          O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
                          O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
                          O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
                          O3 - Toolbar: (no name) - {90EDE0A5-569F-4609-81FA-E288C70BB3F3} - (no file)
                          O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
                          O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
                          O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                          O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                          O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
                          O4 - HKCU\..\Run: [CanalPlayer] C:\Program Files\Lecteur CANALPLAY\CanalPlayer.exe /iconic
                          O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
                          O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
                          O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                          O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
                          O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
                          O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
                          O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe
                          O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200
                          O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
                          O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
                          O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
                          O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                          O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                          O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
                          O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
                          O9 - Extra button: (no name) - cmdmapping - (no file) (HKCU)
                          O15 - Trusted Zone: *.canalplay.com
                          O15 - Trusted Zone: *.canalplay.com (HKLM)
                          O15 - Trusted Zone: *.canalplusactive.com (HKLM)
                          O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} -
                          O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
                          O16 - DPF: {2250C29C-C5E9-4F55-BE4E-01E45A40FCF1} (CMediaMix Object) - http://musicmix.messenger.msn.com/Medialogic.CAB
                          O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
                          O16 - DPF: {7DBFDA8E-D33B-11D4-9269-00600868E56E} - http://go.securelive.com/speed/WebInstall.dll
                          O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
                          O16 - DPF: {D1B80EBF-1A26-4FEC-B0B9-DCB934C6507E} - http://dialup.carpediem.fr/CABS/cd/1,0,3,8/fr/AccesMembre.cab
                          O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
                          O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
                          O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
                          O18 - Protocol: fluxhttp - {8E2D00A0-82C6-4821-90BC-07F290841BB6} - C:\Program Files\Fichiers communs\fluxDVD\Lib\XEB\xebnavigation.ax
                          O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
                          O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                          O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                          O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                          O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                          O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
                          O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                          O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
                          O23 - Service: Service CANALPLAY - Canal+ Distribution - C:\Program Files\Lecteur CANALPLAY\CanalPlayService.exe
                          1. Contributeur sécurité
                            • Télécharge Ad-remover ( de C_XX ) sur ton bureau :

                            http://sd-1.archive-host.com/membres/up/16506160323759868/AD-R.exe

                            ! Déconnecte toi et ferme toutes applications en cours !

                            • Double clique sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut .

                            • Double-clique sur le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .

                            • Au menu principal choisis l'option "S" et tape sur [entrée] .

                            • Laisse travailler l'outil et ne touche à rien ...

                            --> Poste le rapport qui apparait à la fin , sur le forum ...

                            ( Le rapport est sauvegardé aussi sous C:\Ad-report.log )
                            ( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

                            Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus :
                            (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
                            Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
                            Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
                            1. .
                              ======= RAPPORT D'AD-REMOVER 1.1.4.5_O | UNIQUEMENT XP/VISTA/SEVEN =======
                              .
                              Mit à jour par C_XX le 24/06/2009 à 7:10 PM
                              Contact: AdRemover.contact@gmail.com
                              Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
                              .
                              Lancé à: 18:16:51, 17/07/2009 | Mode Normal | Option: SCAN
                              Exécuté de: C:\Program Files\Ad-remover\
                              Système d'exploitation: Microsoft® Windows XP™ Service Pack 2 v5.1.2600
                              Nom du PC: PEINTURE-4A3V5R | Utilisateur actuel: principal
                              .
                              Administrateur: Administrateur
                              N'est pas administrateur: ASPNET
                              N'est pas administrateur: HelpAssistant *Desactive*
                              N'est pas administrateur: Invité *Desactive*
                              Administrateur: principal
                              N'est pas administrateur: SUPPORT_388945a0 *Desactive*
                              .
                              ============== ÉLÉMENT(S) TROUVÉ(S) ==============
                              .
                              .
                              HKCR\CLSID\{64F56FC1-1272-44CD-BA6E-39723696E350}
                              HKCR\EoRezoBHO.EoBho
                              HKCR\EoRezoBHO.EoBho.1
                              HKCR\Interface\{B0D071A1-36B3-4757-A126-14C89C56013A}
                              HKCR\Typelib\{B4C656C9-F2E9-4E77-B3F4-443DF2BD778F}
                              HKCU\Software\EoRezo
                              HKCU\Software\ItsLabel
                              HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{64F56FC1-1272-44CD-BA6E-39723696E350}
                              HKLM\Software\Classes\CLSID\{64F56FC1-1272-44CD-BA6E-39723696E350}
                              HKLM\Software\Classes\EoRezoBHO.EoBho
                              HKLM\Software\Classes\EoRezoBHO.EoBho.1
                              HKLM\Software\Classes\Interface\{B0D071A1-36B3-4757-A126-14C89C56013A}
                              HKLM\Software\Classes\Typelib\{B4C656C9-F2E9-4E77-B3F4-443DF2BD778F}
                              HKLM\Software\EoRezo
                              HKLM\Software\ItsLabel
                              HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{64F56FC1-1272-44CD-BA6E-39723696E350}
                              HKU\S-1-5-21-1229272821-1979792683-839522115-1007\Software\Eorezo
                              HKU\S-1-5-21-1229272821-1979792683-839522115-1007\Software\ItsLabel
                              .
                              C:\DOCUME~1\PRINCI~1.PEI\APPLIC~1\EoRezo
                              C:\DOCUME~1\PRINCI~1.PEI\APPLIC~1\ItsLabel
                              C:\Program Files\Eurobarre
                              C:\Program Files\EoRezo
                              C:\DOCUME~1\PRINCI~1.PEI\Cookies\principal@ads.eorezo[2].txt
                              C:\DOCUME~1\PRINCI~1.PEI\Cookies\principal@eorezo[3].txt
                              .
                              ============== Scan additionnel ==============
                              .

                              * Mozilla FireFox Version 3.5.1 *

                              Nom du profil: 1686ccld.default (principal)
                              .
                              (Prefs.js) user_pref("browser.search.defaultenginename", "Live Search");
                              (Prefs.js) user_pref("browser.search.selectedEngine", "Google");
                              (Prefs.js) user_pref("browser.search.defaulturl", "hxxp://search.live.com/results.aspx?FORM=IEFM1&q=");
                              (Prefs.js) user_pref("browser.startup.homepage", "hxxp://go.microsoft.com/fwlink/?LinkId=69157");
                              (Prefs.js) user_pref("browser.startup.homepage_override.mstone", "rv:1.9.1.1");
                              .
                              .

                              * Internet Explorer Version 8.0.6001.18702 *

                              [HKEY_CURRENT_USER\..\Internet Explorer\Main]

                              Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
                              Start Page: hxxp://go.microsoft.com/fwlink/?LinkId=69157
                              Start Page: hxxp://fr.msn.com/?ocid=iehp

                              [HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]

                              Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=69157
                              Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
                              Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
                              Start Page: hxxp://go.microsoft.com/fwlink/?LinkId=69157

                              [HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]

                              Tabs: res://ieframe.dll/tabswelcome.htm

                              ============== Suspect (Cracks, Serials ... ) ==============

                              .
                              .
                              ===================================
                              .
                              3363 Octet(s) - C:\Ad-Report-SCAN.log
                              .
                              26 Fichier(s) - C:\DOCUME~1\PRINCI~1.PEI\LOCALS~1\Temp
                              5 Fichier(s) - C:\WINDOWS\Temp
                              .
                              0 Fichier(s) - C:\Program Files\Ad-remover\BACKUP
                              0 Fichier(s) - C:\Program Files\Ad-remover\QUARANTINE
                              .
                              Fin à: 19:00:55 | 17/07/2009
                              .
                              ============== E.O.F ==============
                              .
                              1. Contributeur sécurité
                                Relance Ad-Remover et choisis l’option « L »
                                1. ======= RAPPORT D'AD-REMOVER 1.1.4.5_O | UNIQUEMENT XP/VISTA/SEVEN =======
                                  .
                                  Mit à jour par C_XX le 24/06/2009 à 7:10 PM
                                  Contact: AdRemover.contact@gmail.com
                                  Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
                                  .
                                  Lancé à: 21:43:25, 29/07/2009 | Mode Normal | Option: CLEAN
                                  Exécuté de: C:\Program Files\Ad-remover\
                                  Système d'exploitation: Microsoft® Windows XP™ Service Pack 2 v5.1.2600
                                  Nom du PC: PEINTURE-4A3V5R | Utilisateur actuel: principal
                                  .
                                  Administrateur: Administrateur
                                  N'est pas administrateur: ASPNET
                                  N'est pas administrateur: HelpAssistant *Desactive*
                                  N'est pas administrateur: Invité *Desactive*
                                  Administrateur: principal
                                  N'est pas administrateur: SUPPORT_388945a0 *Desactive*
                                  .
                                  ============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
                                  .
                                  .
                                  HKCR\CLSID\{64F56FC1-1272-44CD-BA6E-39723696E350}
                                  HKCR\EoRezoBHO.EoBho
                                  HKCR\EoRezoBHO.EoBho.1
                                  HKCR\Interface\{B0D071A1-36B3-4757-A126-14C89C56013A}
                                  HKCR\Typelib\{B4C656C9-F2E9-4E77-B3F4-443DF2BD778F}
                                  HKCU\Software\EoRezo
                                  HKCU\Software\ItsLabel
                                  HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{64F56FC1-1272-44CD-BA6E-39723696E350}
                                  HKLM\Software\EoRezo
                                  HKLM\Software\ItsLabel
                                  HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{64F56FC1-1272-44CD-BA6E-39723696E350}
                                  .
                                  C:\DOCUME~1\PRINCI~1.PEI\APPLIC~1\EoRezo\cache
                                  C:\DOCUME~1\PRINCI~1.PEI\APPLIC~1\EoRezo\cmhost.cyp
                                  C:\DOCUME~1\PRINCI~1.PEI\APPLIC~1\EoRezo\ConfMedia.cyp
                                  C:\DOCUME~1\PRINCI~1.PEI\APPLIC~1\EoRezo\db
                                  C:\DOCUME~1\PRINCI~1.PEI\APPLIC~1\EoRezo\eoDesktop
                                  C:\DOCUME~1\PRINCI~1.PEI\APPLIC~1\EoRezo\eoStats
                                  C:\DOCUME~1\PRINCI~1.PEI\APPLIC~1\EoRezo\host.cyp
                                  C:\DOCUME~1\PRINCI~1.PEI\APPLIC~1\EoRezo\user.cyp
                                  C:\DOCUME~1\PRINCI~1.PEI\APPLIC~1\EoRezo\db\cat.cyp
                                  C:\DOCUME~1\PRINCI~1.PEI\APPLIC~1\EoRezo\eoDesktop\config.xml
                                  C:\DOCUME~1\PRINCI~1.PEI\APPLIC~1\EoRezo\eoDesktop\eoDesktop.html
                                  C:\DOCUME~1\PRINCI~1.PEI\APPLIC~1\EoRezo\eoDesktop\userConfig.xml
                                  C:\DOCUME~1\PRINCI~1.PEI\APPLIC~1\EoRezo
                                  C:\DOCUME~1\PRINCI~1.PEI\APPLIC~1\ItsLabel\ItsTV
                                  C:\DOCUME~1\PRINCI~1.PEI\APPLIC~1\ItsLabel\ItsTV\itsTV.xml
                                  C:\DOCUME~1\PRINCI~1.PEI\APPLIC~1\ItsLabel
                                  C:\Program Files\Eurobarre\inf.bmp
                                  C:\Program Files\Eurobarre\pub.bmp
                                  C:\Program Files\Eurobarre\skin
                                  C:\Program Files\Eurobarre\skin\doslike.gif
                                  C:\Program Files\Eurobarre\skin\doslike.txt
                                  C:\Program Files\Eurobarre\skin\Eurobarre_skin_def.gif
                                  C:\Program Files\Eurobarre\skin\Eurobarre_skin_def.txt
                                  C:\Program Files\Eurobarre\skin\scred.gif
                                  C:\Program Files\Eurobarre\skin\scred.txt
                                  C:\Program Files\Eurobarre
                                  C:\Program Files\EoRezo\EoAdv
                                  C:\Program Files\EoRezo\EoAdv\eoAdv.url
                                  C:\Program Files\EoRezo\EoAdv\EoRezoBho.old
                                  C:\Program Files\EoRezo
                                  C:\DOCUME~1\PRINCI~1.PEI\Cookies\principal@ads.eorezo[2].txt
                                  C:\DOCUME~1\PRINCI~1.PEI\Cookies\principal@eorezo[3].txt

                                  (!) -- Fichiers temporaires supprimés.

                                  .
                                  ============== Scan additionnel ==============
                                  .

                                  * Mozilla FireFox Version 3.5.1 *

                                  Nom du profil: 1686ccld.default (principal)
                                  .
                                  (Prefs.js) user_pref("browser.search.defaultenginename", "Live Search");
                                  (Prefs.js) user_pref("browser.search.selectedEngine", "Google");
                                  (Prefs.js) user_pref("browser.search.defaulturl", "hxxp://search.live.com/results.aspx?FORM=IEFM1&q=");
                                  (Prefs.js) user_pref("browser.startup.homepage", "hxxp://go.microsoft.com/fwlink/?LinkId=69157");
                                  (Prefs.js) user_pref("browser.startup.homepage_override.mstone", "rv:1.9.1.1");
                                  .
                                  .

                                  * Internet Explorer Version 8.0.6001.18702 *

                                  [HKEY_CURRENT_USER\..\Internet Explorer\Main]

                                  Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
                                  Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                                  Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
                                  Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
                                  Start Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
                                  Start Page: hxxp://fr.msn.com/?ocid=iehp

                                  [HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]

                                  Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
                                  Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                                  Search bar: hxxp://search.msn.com/spbasic.htm
                                  Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                                  Start Page: hxxp://fr.msn.com/

                                  [HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]

                                  Tabs: res://ieframe.dll/tabswelcome.htm

                                  ============== Suspect (Cracks, Serials ... ) ==============

                                  .
                                  .
                                  ===================================
                                  .
                                  4587 Octet(s) - C:\Ad-Report-CLEAN.log
                                  3681 Octet(s) - C:\Ad-Report-SCAN.log
                                  .
                                  40 Fichier(s) - C:\DOCUME~1\PRINCI~1.PEI\LOCALS~1\Temp
                                  2 Fichier(s) - C:\WINDOWS\Temp
                                  .
                                  18 Fichier(s) - C:\Program Files\Ad-remover\BACKUP
                                  22 Fichier(s) - C:\Program Files\Ad-remover\QUARANTINE
                                  .
                                  Fin à: 22:25:15 | 29/07/2009
                                  .
                                  ============== E.O.F ==============
                                  .

                                  C'est bon c'est fini !?
                              2. Contributeur sécurité
                                Fais un nouveau RSIT stp, je ne sais plus trop où on en est là :-)
                                1. je travail à distance la. Je peux plus faire d'analyse. Tampis. Il n'y a pas de raison de tte façon. Ca doit etre OK. Dis moi juste si le dernier rapport est OK. J'te remercie