Cheval de Troie: TR/Crypt.ZPACK.Gen

Résolu
saintfargeau -  
Bonjour,

antivir vient de détecter TR/Crypt.ZPACK.Gen:

Dans le fichier 'J:\System Volume Information\_restore{A8C246C1-0550-49C0-82F0-697C1A2397D9}\RP374\A0156752.cmd'
un virus ou un programme indésirable 'TR/Crypt.ZPACK.Gen' [trojan] a été détecté.
Action exécutée : Refuser l'accès

COmment le supprimer ????
Merci de votre aide.

A+
Configuration: Windows XP Internet Explorer 7.0

46 réponses

Résumé de la discussion

Une détection par l’antivirus AntiVir signale TR/Crypt.ZPACK.Gen dans un fichier de restauration système (J:\System Volume Information\_restore{A8C246C1-0550-49C0-82F0-697C1A2397D9}\RP374\A0156752.cmd), et la question porte sur la suppression et les démarches à suivre. Parmi les réponses proposées, une méthode consiste à lancer OTL.exe pour analyser, puis copier la liste des éléments détectés dans Customs Scans/Fixes et appliquer les corrections recommandées. D’autres messages indiquent des entrées à désinstaller ou à mettre à jour, mais ces informations ne remplacent pas une procédure structurée de nettoyage et de vérification des composants sensibles. En complément, il peut être utile de sauvegarder les données et d’évaluer les points de restauration, puis de réexécuter le nettoyage avec des outils à jour et de vérifier l’intégrité des fichiers système.

Bobot (l’IA à votre service)
  1. gen-hackman
    salut fais un scan complet avec antivir et poste le rapport stp
    0
    1. saintfargeau Auteur
      A quoi correspondent les 2 avertissements ??

      Le cheval de troie n'est pas détecté. Pourtant c'est antivir de lui même qui m'a annoncé la menace (cf 1er message).

      C'est normal ???

      Voici le rapport.

      Avira AntiVir Personal
      Date de création du fichier de rapport : jeudi 30 juillet 2009 14:09

      La recherche porte sur 1578291 souches de virus.

      Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
      Numéro de série : 0000149996-ADJIE-0000001
      Plateforme : Windows XP
      Version de Windows : (Service Pack 3) [5.1.2600]
      Mode Boot : Démarré normalement
      Identifiant : Dell
      Nom de l'ordinateur : DELL-C5BF598A83

      Informations de version :
      BUILD.DAT : 9.0.0.66 17958 Bytes 17/06/2009 14:44:00
      AVSCAN.EXE : 9.0.3.6 466689 Bytes 17/06/2009 12:43:57
      AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02
      LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11
      LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31
      ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 11:30:36
      ANTIVIR1.VDF : 7.1.4.132 5707264 Bytes 24/06/2009 13:17:21
      ANTIVIR2.VDF : 7.1.4.253 1779200 Bytes 19/07/2009 13:17:30
      ANTIVIR3.VDF : 7.1.5.50 357376 Bytes 30/07/2009 10:22:12
      Version du moteur : 8.2.0.234
      AEVDF.DLL : 8.1.1.1 106868 Bytes 30/04/2009 10:52:04
      AESCRIPT.DLL : 8.1.2.21 450939 Bytes 29/07/2009 15:23:19
      AESCN.DLL : 8.1.2.4 127348 Bytes 23/07/2009 07:24:00
      AERDL.DLL : 8.1.2.4 430452 Bytes 22/07/2009 13:17:38
      AEPACK.DLL : 8.1.3.18 401783 Bytes 27/05/2009 15:07:20
      AEOFFICE.DLL : 8.1.0.38 196987 Bytes 22/07/2009 13:17:37
      AEHEUR.DLL : 8.1.0.147 1884536 Bytes 29/07/2009 15:23:18
      AEHELP.DLL : 8.1.5.3 233846 Bytes 23/07/2009 07:24:00
      AEGEN.DLL : 8.1.1.51 352629 Bytes 29/07/2009 15:23:13
      AEEMU.DLL : 8.1.0.9 393588 Bytes 09/10/2008 13:32:40
      AECORE.DLL : 8.1.7.6 184694 Bytes 23/07/2009 07:23:57
      AEBB.DLL : 8.1.0.3 53618 Bytes 09/10/2008 13:32:40
      AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30
      AVPREF.DLL : 9.0.0.1 43777 Bytes 03/12/2008 10:39:26
      AVREP.DLL : 8.0.0.3 155905 Bytes 20/01/2009 13:34:28
      AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42
      AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22
      AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37
      SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49
      SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57
      NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59
      RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 17/06/2009 12:44:26
      RCTEXT.DLL : 9.0.37.0 88321 Bytes 15/04/2009 09:07:05

      Configuration pour la recherche actuelle :
      Nom de la tâche...............................: ShlExt
      Fichier de configuration......................: C:\DOCUME~1\Dell\LOCALS~1\Temp\d9e86651.avp
      Documentation.................................: bas
      Action principale.............................: interactif
      Action secondaire.............................: ignorer
      Recherche sur les secteurs d'amorçage maître..: marche
      Recherche sur les secteurs d'amorçage.........: marche
      Secteurs d'amorçage...........................: J:,
      Recherche dans les programmes actifs..........: arrêt
      Recherche en cours sur l'enregistrement.......: arrêt
      Recherche de Rootkits.........................: arrêt
      Contrôle d'intégrité de fichiers système......: arrêt
      Fichier mode de recherche.....................: Sélection de fichiers intelligente
      Recherche sur les archives....................: marche
      Limiter la profondeur de récursivité..........: 20
      Archive Smart Extensions......................: marche
      Heuristique de macrovirus.....................: marche
      Heuristique fichier...........................: moyen
      Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+SPR,

      Début de la recherche : jeudi 30 juillet 2009 14:09

      La recherche sur les fichiers sélectionnés commence :

      Recherche débutant dans 'J:\' <Disque dur externe>
      J:\Ordi Dam\Ordi Yann\Adobe_Photoshop_CS2_PROPER_CORPORATE_READNFO_FRENCH-BSiSO\bs-tocs2.r30
      [0] Type d'archive: RAR
      --> bs-tocs2.cue
      [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
      [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.

      Fin de la recherche : jeudi 30 juillet 2009 14:34
      Temps nécessaire: 25:14 Minute(s)

      La recherche a été effectuée intégralement

      3130 Les répertoires ont été contrôlés
      168586 Des fichiers ont été contrôlés
      0 Des virus ou programmes indésirables ont été trouvés
      0 Des fichiers ont été classés comme suspects
      0 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
      0 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      0 Impossible de contrôler des fichiers
      168586 Fichiers non infectés
      3043 Les archives ont été contrôlées
      2 Avertissements
      0 Consignes
      0
      2. saintfargeau Auteur
        oui effectivement, Antivir était mal configuré .... 42 menaces détectés .... et 4 avertissements

        voici le rapport:

        Avira AntiVir Personal
        Date de création du fichier de rapport : jeudi 30 juillet 2009 15:30

        La recherche porte sur 1580144 souches de virus.

        Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
        Numéro de série : 0000149996-ADJIE-0000001
        Plateforme : Windows XP
        Version de Windows : (Service Pack 3) [5.1.2600]
        Mode Boot : Démarré normalement
        Identifiant : SYSTEM
        Nom de l'ordinateur : DELL-C5BF598A83

        Informations de version :
        BUILD.DAT : 9.0.0.66 17958 Bytes 17/06/2009 14:44:00
        AVSCAN.EXE : 9.0.3.6 466689 Bytes 17/06/2009 12:43:57
        AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02
        LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11
        LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31
        ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 11:30:36
        ANTIVIR1.VDF : 7.1.4.132 5707264 Bytes 24/06/2009 13:17:21
        ANTIVIR2.VDF : 7.1.4.253 1779200 Bytes 19/07/2009 13:17:30
        ANTIVIR3.VDF : 7.1.5.51 383488 Bytes 30/07/2009 13:28:47
        Version du moteur : 8.2.0.234
        AEVDF.DLL : 8.1.1.1 106868 Bytes 30/04/2009 10:52:04
        AESCRIPT.DLL : 8.1.2.21 450939 Bytes 29/07/2009 15:23:19
        AESCN.DLL : 8.1.2.4 127348 Bytes 23/07/2009 07:24:00
        AERDL.DLL : 8.1.2.4 430452 Bytes 22/07/2009 13:17:38
        AEPACK.DLL : 8.1.3.18 401783 Bytes 27/05/2009 15:07:20
        AEOFFICE.DLL : 8.1.0.38 196987 Bytes 22/07/2009 13:17:37
        AEHEUR.DLL : 8.1.0.147 1884536 Bytes 29/07/2009 15:23:18
        AEHELP.DLL : 8.1.5.3 233846 Bytes 23/07/2009 07:24:00
        AEGEN.DLL : 8.1.1.51 352629 Bytes 29/07/2009 15:23:13
        AEEMU.DLL : 8.1.0.9 393588 Bytes 09/10/2008 13:32:40
        AECORE.DLL : 8.1.7.6 184694 Bytes 23/07/2009 07:23:57
        AEBB.DLL : 8.1.0.3 53618 Bytes 09/10/2008 13:32:40
        AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30
        AVPREF.DLL : 9.0.0.1 43777 Bytes 03/12/2008 10:39:26
        AVREP.DLL : 8.0.0.3 155905 Bytes 20/01/2009 13:34:28
        AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42
        AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22
        AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37
        SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49
        SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57
        NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59
        RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 17/06/2009 12:44:26
        RCTEXT.DLL : 9.0.37.0 88321 Bytes 15/04/2009 09:07:05

        Configuration pour la recherche actuelle :
        Nom de la tâche...............................: Contrôle intégral du système
        Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
        Documentation.................................: bas
        Action principale.............................: interactif
        Action secondaire.............................: ignorer
        Recherche sur les secteurs d'amorçage maître..: marche
        Recherche sur les secteurs d'amorçage.........: marche
        Secteurs d'amorçage...........................: C:, J:,
        Recherche dans les programmes actifs..........: marche
        Recherche en cours sur l'enregistrement.......: marche
        Recherche de Rootkits.........................: marche
        Contrôle d'intégrité de fichiers système......: arrêt
        Fichier mode de recherche.....................: Tous les fichiers
        Recherche sur les archives....................: marche
        Limiter la profondeur de récursivité..........: 20
        Archive Smart Extensions......................: marche
        Heuristique de macrovirus.....................: marche
        Heuristique fichier...........................: moyen
        Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+SPR,

        Début de la recherche : jeudi 30 juillet 2009 15:30

        La recherche d'objets cachés commence.
        HKEY_LOCAL_MACHINE\System\ControlSet001\Services\aswFsBlk\$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123
        [INFO] L'entrée d'enregistrement n'est pas visible.
        HKEY_LOCAL_MACHINE\System\ControlSet001\Services\aswFsBlk\instances
        [INFO] L'entrée d'enregistrement n'est pas visible.
        HKEY_LOCAL_MACHINE\System\ControlSet001\Services\aswFsBlk\Instances\$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123
        [INFO] L'entrée d'enregistrement n'est pas visible.
        HKEY_LOCAL_MACHINE\System\ControlSet001\Services\aswFsBlk\Instances\aswfsblk instance
        [INFO] L'entrée d'enregistrement n'est pas visible.
        HKEY_LOCAL_MACHINE\System\ControlSet001\Services\aswSP\$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123$%&'()*+,-./0123
        [INFO] L'entrée d'enregistrement n'est pas visible.
        HKEY_LOCAL_MACHINE\System\ControlSet001\Services\aswSP\parameters
        [INFO] L'entrée d'enregistrement n'est pas visible.
        '51886' objets ont été contrôlés, '6' objets cachés ont été trouvés.

        La recherche sur les processus démarrés commence :
        Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'iPodService.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'LogitechDesktopMessenger.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'ServiceLayer.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'ApntEx.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'iTunesHelper.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'realsched.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'Apoint.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'LVComS.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'pctspk.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'WLTRAY.EXE' - '1' module(s) sont contrôlés
        Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'wmiapsrv.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'wmiprvse.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'RegSrvc.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'nvsvc32.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'NicConfigSvc.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'mDNSResponder.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'AppleMobileDeviceService.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
        Processus de recherche '1XConfig.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'LEXPPS.EXE' - '1' module(s) sont contrôlés
        Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'LEXBCES.EXE' - '1' module(s) sont contrôlés
        Processus de recherche 'BCMWLTRY.EXE' - '1' module(s) sont contrôlés
        Processus de recherche 'WLTRYSVC.EXE' - '1' module(s) sont contrôlés
        Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'ZCfgSvc.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'S24EvMon.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
        '52' processus ont été contrôlés avec '52' modules

        La recherche sur les secteurs d'amorçage maître commence :
        Secteur d'amorçage maître HD0
        [INFO] Aucun virus trouvé !
        Secteur d'amorçage maître HD1
        [INFO] Aucun virus trouvé !

        La recherche sur les secteurs d'amorçage commence :
        Secteur d'amorçage 'C:\'
        [INFO] Aucun virus trouvé !
        Secteur d'amorçage 'J:\'
        [INFO] Aucun virus trouvé !

        La recherche sur les renvois aux fichiers exécutables (registre) commence :
        Le registre a été contrôlé ( '67' fichiers).

        La recherche sur les fichiers sélectionnés commence :

        Recherche débutant dans 'C:\'
        C:\hiberfil.sys
        [AVERTISSEMENT] Impossible d'ouvrir le fichier !
        [REMARQUE] Ce fichier est un fichier système Windows.
        [REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
        C:\pagefile.sys
        [AVERTISSEMENT] Impossible d'ouvrir le fichier !
        [REMARQUE] Ce fichier est un fichier système Windows.
        [REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
        Recherche débutant dans 'J:\' <Disque dur externe>
        J:\Ordi Dam\Ordi Yann\Adobe_Photoshop_CS2_PROPER_CORPORATE_READNFO_FRENCH-BSiSO\bs-tocs2.r30
        [0] Type d'archive: RAR
        --> bs-tocs2.cue
        [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
        [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
        J:\System Volume Information\_restore{A8C246C1-0550-49C0-82F0-697C1A2397D9}\RP328\A0147909.inf
        [RESULTAT] Contient le cheval de Troie TR/AutorunINF.103
        J:\System Volume Information\_restore{A8C246C1-0550-49C0-82F0-697C1A2397D9}\RP332\A0148144.inf
        [RESULTAT] Contient le cheval de Troie TR/AutorunINF.126
        J:\System Volume Information\_restore{A8C246C1-0550-49C0-82F0-697C1A2397D9}\RP338\A0148729.exe
        [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
        J:\System Volume Information\_restore{A8C246C1-0550-49C0-82F0-697C1A2397D9}\RP360\A0154845.com
        [RESULTAT] Contient le cheval de Troie TR/Drop.Agent.ahdz
        J:\System Volume Information\_restore{A8C246C1-0550-49C0-82F0-697C1A2397D9}\RP361\A0154849.cmd
        [RESULTAT] Contient le cheval de Troie TR/PSW.Magania.avb
        J:\System Volume Information\_restore{A8C246C1-0550-49C0-82F0-697C1A2397D9}\RP361\A0154850.inf
        [RESULTAT] Contient le cheval de Troie TR/PSW.OnlineGames.KBTP
        J:\System Volume Information\_restore{A8C246C1-0550-49C0-82F0-697C1A2397D9}\RP366\A0155160.inf
        [RESULTAT] Contient le cheval de Troie TR/PSW.OnlineGames.KBTP
        J:\System Volume Information\_restore{A8C246C1-0550-49C0-82F0-697C1A2397D9}\RP367\A0155330.cmd
        [RESULTAT] Contient le cheval de Troie TR/Drop.Agent.ahdz
        J:\System Volume Information\_restore{A8C246C1-0550-49C0-82F0-697C1A2397D9}\RP368\A0155338.cmd
        [RESULTAT] Contient le cheval de Troie TR/Drop.Agent.ahdz
        J:\System Volume Information\_restore{A8C246C1-0550-49C0-82F0-697C1A2397D9}\RP374\A0156752.cmd
        [RESULTAT] Contient le cheval de Troie TR/Crypt.ZPACK.Gen
        J:\System Volume Information\_restore{A8C246C1-0550-49C0-82F0-697C1A2397D9}\RP388\A0160605.cmd
        [RESULTAT] Contient le cheval de Troie TR/Crypt.ZPACK.Gen
        J:\System Volume Information\_restore{A8C246C1-0550-49C0-82F0-697C1A2397D9}\RP400\A0165330.com
        [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
        J:\System Volume Information\_restore{A8C246C1-0550-49C0-82F0-697C1A2397D9}\RP400\A0165331.bat
        [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
        J:\System Volume Information\_restore{A8C246C1-0550-49C0-82F0-697C1A2397D9}\RP400\A0165332.bat
        [RESULTAT] Contient le modèle de détection du ver WORM/Autorun.xfd.2
        J:\System Volume Information\_restore{A8C246C1-0550-49C0-82F0-697C1A2397D9}\RP400\A0165333.bat
        [RESULTAT] Contient le cheval de Troie TR/Drop.Agent.ahdz
        J:\System Volume Information\_restore{A8C246C1-0550-49C0-82F0-697C1A2397D9}\RP400\A0165334.com
        [RESULTAT] Contient le cheval de Troie TR/Drop.Agent.frh
        J:\System Volume Information\_restore{A8C246C1-0550-49C0-82F0-697C1A2397D9}\RP400\A0165335.bat
        [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
        J:\System Volume Information\_restore{A8C246C1-0550-49C0-82F0-697C1A2397D9}\RP400\A0165336.cmd
        [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
        J:\System Volume Information\_restore{A8C246C1-0550-49C0-82F0-697C1A2397D9}\RP400\A0165337.cmd
        [RESULTAT] Contient le cheval de Troie TR/PSW.Magania.avb
        J:\System Volume Information\_restore{A8C246C1-0550-49C0-82F0-697C1A2397D9}\RP400\A0165338.exe
        [RESULTAT] Contient le cheval de Troie TR/PSW.Magania.bamj
        J:\System Volume Information\_restore{A8C246C1-0550-49C0-82F0-697C1A2397D9}\RP400\A0165339.com
        [RESULTAT] Contient le cheval de Troie TR/Autorun.GTY
        J:\System Volume Information\_restore{A8C246C1-0550-49C0-82F0-697C1A2397D9}\RP400\A0165340.cmd
        [RESULTAT] Contient le cheval de Troie TR/Drop.Agent.ahdz
        J:\System Volume Information\_restore{A8C246C1-0550-49C0-82F0-697C1A2397D9}\RP400\A0165341.bat
        [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
        J:\System Volume Information\_restore{A8C246C1-0550-49C0-82F0-697C1A2397D9}\RP400\A0165342.bat
        [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
        J:\System Volume Information\_restore{A8C246C1-0550-49C0-82F0-697C1A2397D9}\RP400\A0165343.exe
        [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
        J:\System Volume Information\_restore{A8C246C1-0550-49C0-82F0-697C1A2397D9}\RP400\A0165344.exe
        [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
        J:\System Volume Information\_restore{A8C246C1-0550-49C0-82F0-697C1A2397D9}\RP400\A0165345.exe
        [RESULTAT] Contient le cheval de Troie TR/Drop.Agent.agza
        J:\System Volume Information\_restore{A8C246C1-0550-49C0-82F0-697C1A2397D9}\RP400\A0165346.com
        [RESULTAT] Contient le modèle de détection du ver WORM/Autorun.saq
        J:\System Volume Information\_restore{A8C246C1-0550-49C0-82F0-697C1A2397D9}\RP400\A0165347.com
        [RESULTAT] Contient le cheval de Troie TR/Drop.Agent.ahdz
        J:\System Volume Information\_restore{A8C246C1-0550-49C0-82F0-697C1A2397D9}\RP400\A0165348.cmd
        [RESULTAT] Contient le cheval de Troie TR/Drop.Agent.gyh
        J:\System Volume Information\_restore{A8C246C1-0550-49C0-82F0-697C1A2397D9}\RP400\A0165349.exe
        [RESULTAT] Contient le cheval de Troie TR/Drop.Agent.ahdz
        J:\System Volume Information\_restore{A8C246C1-0550-49C0-82F0-697C1A2397D9}\RP400\A0165350.com
        [RESULTAT] Contient le cheval de Troie TR/Drop.Agent.ahdz
        J:\System Volume Information\_restore{A8C246C1-0550-49C0-82F0-697C1A2397D9}\RP400\A0165351.cmd
        [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
        J:\System Volume Information\_restore{A8C246C1-0550-49C0-82F0-697C1A2397D9}\RP400\A0165352.exe
        [RESULTAT] Contient le modèle de détection du programme SPR/Patch.A.9
        J:\System Volume Information\_restore{A8C246C1-0550-49C0-82F0-697C1A2397D9}\RP400\A0165353.exe
        [RESULTAT] Contient le modèle de détection du ver WORM/Agent.342016.1
        J:\System Volume Information\_restore{A8C246C1-0550-49C0-82F0-697C1A2397D9}\RP400\A0165354.exe
        [RESULTAT] Contient le cheval de Troie TR/Dropper.Gen
        J:\System Volume Information\_restore{A8C246C1-0550-49C0-82F0-697C1A2397D9}\RP400\A0165355.exe
        [RESULTAT] Contient le cheval de Troie TR/Agent.15456.A
        J:\System Volume Information\_restore{A8C246C1-0550-49C0-82F0-697C1A2397D9}\RP400\A0165356.EXE
        [RESULTAT] Contient le cheval de Troie TR/Agent.60928.19
        J:\System Volume Information\_restore{A8C246C1-0550-49C0-82F0-697C1A2397D9}\RP400\A0165357.exe
        [RESULTAT] Contient le modèle de détection d'un programme de numérotation générant des coûts DIAL/Generic (dialer)
        J:\System Volume Information\_restore{A8C246C1-0550-49C0-82F0-697C1A2397D9}\RP400\A0165358.exe
        [RESULTAT] Contient le cheval de Troie TR/Packed.617
        J:\System Volume Information\_restore{A8C246C1-0550-49C0-82F0-697C1A2397D9}\RP400\A0165359.exe
        [RESULTAT] Contient le cheval de Troie TR/Agent.15296.A
        J:\System Volume Information\_restore{C5D930F6-E7DA-4239-9DC9-4DC0ED4999D8}\RP12\A0004342.exe
        [RESULTAT] Contient le modèle de détection du dropper DR/Gator.3202.14

        Début de la désinfection :
        J:\System Volume Information\_restore{A8C246C1-0550-49C0-82F0-697C1A2397D9}\RP328\A0147909.inf
        [RESULTAT] Contient le cheval de Troie TR/AutorunINF.103
        [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4aa2b1b3.qua' !
        J:\System Volume Information\_restore{A8C246C1-0550-49C0-82F0-697C1A2397D9}\RP332\A0148144.inf
        [RESULTAT] Contient le cheval de Troie TR/AutorunINF.126
        [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4aa2b1b4.qua' !
        J:\System Volume Information\_restore{A8C246C1-0550-49C0-82F0-697C1A2397D9}\RP338\A0148729.exe
        [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
        [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4bc84b1d.qua' !
        J:\System Volume Information\_restore{A8C246C1-0550-49C0-82F0-697C1A2397D9}\RP360\A0154845.com
        [RESULTAT] Contient le cheval de Troie TR/Drop.Agent.ahdz
        [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4bceb3c5.qua' !
        J:\System Volume Information\_restore{A8C246C1-0550-49C0-82F0-697C1A2397D9}\RP361\A0154849.cmd
        [RESULTAT] Contient le cheval de Troie TR/PSW.Magania.avb
        [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4bf95c9d.qua' !
        J:\System Volume Information\_restore{A8C246C1-0550-49C0-82F0-697C1A2397D9}\RP361\A0154850.inf
        [RESULTAT] Contient le cheval de Troie TR/PSW.OnlineGames.KBTP
        [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4bcb4355.qua' !
        J:\System Volume Information\_restore{A8C246C1-0550-49C0-82F0-697C1A2397D9}\RP366\A0155160.inf
        [RESULTAT] Contient le cheval de Troie TR/PSW.OnlineGames.KBTP
        [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498d1b4d.qua' !
        J:\System Volume Information\_restore{A8C246C1-0550-49C0-82F0-697C1A2397D9}\RP367\A0155330.cmd
        [RESULTAT] Contient le cheval de Troie TR/Drop.Agent.ahdz
        [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498f2add.qua' !
        J:\System Volume Information\_restore{A8C246C1-0550-49C0-82F0-697C1A2397D9}\RP368\A0155338.cmd
        [RESULTAT] Contient le cheval de Troie TR/Drop.Agent.ahdz
        [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498c1285.qua' !
        J:\System Volume Information\_restore{A8C246C1-0550-49C0-82F0-697C1A2397D9}\RP374\A0156752.cmd
        [RESULTAT] Contient le cheval de Troie TR/Crypt.ZPACK.Gen
        [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49920375.qua' !
        J:\System Volume Information\_restore{A8C246C1-0550-49C0-82F0-697C1A2397D9}\RP388\A0160605.cmd
        [RESULTAT] Contient le cheval de Troie TR/Crypt.ZPACK.Gen
        [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49930b3d.qua' !
        J:\System Volume Information\_restore{A8C246C1-0550-49C0-82F0-697C1A2397D9}\RP400\A0165330.com
        [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
        [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '493c0215.qua' !
        J:\System Volume Information\_restore{A8C246C1-0550-49C0-82F0-697C1A2397D9}\RP400\A0165331.bat
        [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
        [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '499173ed.qua' !
        J:\System Volume Information\_restore{A8C246C1-0550-49C0-82F0-697C1A2397D9}\RP400\A0165332.bat
        [RESULTAT] Contient le modèle de détection du ver WORM/Autorun.xfd.2
        [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49967b95.qua' !
        J:\System Volume Information\_restore{A8C246C1-0550-49C0-82F0-697C1A2397D9}\RP400\A0165333.bat
        [RESULTAT] Contient le cheval de Troie TR/Drop.Agent.ahdz
        [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4997605d.qua' !
        J:\System Volume Information\_restore{A8C246C1-0550-49C0-82F0-697C1A2397D9}\RP400\A0165334.com
        [RESULTAT] Contient le cheval de Troie TR/Drop.Agent.frh
        [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49946805.qua' !
        J:\System Volume Information\_restore{A8C246C1-0550-49C0-82F0-697C1A2397D9}\RP400\A0165335.bat
        [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
        [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '499550cd.qua' !
        J:\System Volume Information\_restore{A8C246C1-0550-49C0-82F0-697C1A2397D9}\RP400\A0165336.cmd
        [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
        [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '499a58f5.qua' !
        J:\System Volume Information\_restore{A8C246C1-0550-49C0-82F0-697C1A2397D9}\RP400\A0165337.cmd
        [RESULTAT] Contient le cheval de Troie TR/PSW.Magania.avb
        [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '499b40bd.qua' !
        J:\System Volume Information\_restore{A8C246C1-0550-49C0-82F0-697C1A2397D9}\RP400\A0165338.exe
        [RESULTAT] Contient le cheval de Troie TR/PSW.Magania.bamj
        [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49984965.qua' !
        J:\System Volume Information\_restore{A8C246C1-0550-49C0-82F0-697C1A2397D9}\RP400\A0165339.com
        [RESULTAT] Contient le cheval de Troie TR/Autorun.GTY
        [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '499eb12d.qua' !
        J:\System Volume Information\_restore{A8C246C1-0550-49C0-82F0-697C1A2397D9}\RP400\A0165340.cmd
        [RESULTAT] Contient le cheval de Troie TR/Drop.Agent.ahdz
        [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '499fb9d5.qua' !
        J:\System Volume Information\_restore{A8C246C1-0550-49C0-82F0-697C1A2397D9}\RP400\A0165341.bat
        [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
        [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '499ca19d.qua' !
        J:\System Volume Information\_restore{A8C246C1-0550-49C0-82F0-697C1A2397D9}\RP400\A0165342.bat
        [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
        [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '499da645.qua' !
        J:\System Volume Information\_restore{A8C246C1-0550-49C0-82F0-697C1A2397D9}\RP400\A0165343.exe
        [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
        [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49e2ae0d.qua' !
        J:\System Volume Information\_restore{A8C246C1-0550-49C0-82F0-697C1A2397D9}\RP400\A0165344.exe
        [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
        [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49e39635.qua' !
        J:\System Volume Information\_restore{A8C246C1-0550-49C0-82F0-697C1A2397D9}\RP400\A0165345.exe
        [RESULTAT] Contient le cheval de Troie TR/Drop.Agent.agza
        [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49e09efd.qua' !
        J:\System Volume Information\_restore{A8C246C1-0550-49C0-82F0-697C1A2397D9}\RP400\A0165346.com
        [RESULTAT] Contient le modèle de détection du ver WORM/Autorun.saq
        [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49e186a5.qua' !
        J:\System Volume Information\_restore{A8C246C1-0550-49C0-82F0-697C1A2397D9}\RP400\A0165347.com
        [RESULTAT] Contient le cheval de Troie TR/Drop.Agent.ahdz
        [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4aa2b1b5.qua' !
        J:\System Volume Information\_restore{A8C246C1-0550-49C0-82F0-697C1A2397D9}\RP400\A0165348.cmd
        [RESULTAT] Contient le cheval de Troie TR/Drop.Agent.gyh
        [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49e7f716.qua' !
        J:\System Volume Information\_restore{A8C246C1-0550-49C0-82F0-697C1A2397D9}\RP400\A0165349.exe
        [RESULTAT] Contient le cheval de Troie TR/Drop.Agent.ahdz
        [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49e4ffde.qua' !
        J:\System Volume Information\_restore{A8C246C1-0550-49C0-82F0-697C1A2397D9}\RP400\A0165350.com
        [RESULTAT] Contient le cheval de Troie TR/Drop.Agent.ahdz
        [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49e5e786.qua' !
        J:\System Volume Information\_restore{A8C246C1-0550-49C0-82F0-697C1A2397D9}\RP400\A0165351.cmd
        [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
        [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49eaec4e.qua' !
        J:\System Volume Information\_restore{A8C246C1-0550-49C0-82F0-697C1A2397D9}\RP400\A0165352.exe
        [RESULTAT] Contient le modèle de détection du programme SPR/Patch.A.9
        [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49ebd476.qua' !
        J:\System Volume Information\_restore{A8C246C1-0550-49C0-82F0-697C1A2397D9}\RP400\A0165353.exe
        [RESULTAT] Contient le modèle de détection du ver WORM/Agent.342016.1
        [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49e8dc3e.qua' !
        J:\System Volume Information\_restore{A8C246C1-0550-49C0-82F0-697C1A2397D9}\RP400\A0165354.exe
        [RESULTAT] Contient le cheval de Troie TR/Dropper.Gen
        [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49e9c4e6.qua' !
        J:\System Volume Information\_restore{A8C246C1-0550-49C0-82F0-697C1A2397D9}\RP400\A0165355.exe
        [RESULTAT] Contient le cheval de Troie TR/Agent.15456.A
        [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49eeccae.qua' !
        J:\System Volume Information\_restore{A8C246C1-0550-49C0-82F0-697C1A2397D9}\RP400\A0165356.EXE
        [RESULTAT] Contient le cheval de Troie TR/Agent.60928.19
        [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49ef3556.qua' !
        J:\System Volume Information\_restore{A8C246C1-0550-49C0-82F0-697C1A2397D9}\RP400\A0165357.exe
        [RESULTAT] Contient le modèle de détection d'un programme de numérotation générant des coûts DIAL/Generic (dialer)
        [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49ec3d1e.qua' !
        J:\System Volume Information\_restore{A8C246C1-0550-49C0-82F0-697C1A2397D9}\RP400\A0165358.exe
        [RESULTAT] Contient le cheval de Troie TR/Packed.617
        [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49ed25c6.qua' !
        J:\System Volume Information\_restore{A8C246C1-0550-49C0-82F0-697C1A2397D9}\RP400\A0165359.exe
        [RESULTAT] Contient le cheval de Troie TR/Agent.15296.A
        [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f22d8e.qua' !
        J:\System Volume Information\_restore{C5D930F6-E7DA-4239-9DC9-4DC0ED4999D8}\RP12\A0004342.exe
        [RESULTAT] Contient le modèle de détection du dropper DR/Gator.3202.14
        [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4aa1b1b5.qua' !

        Fin de la recherche : jeudi 30 juillet 2009 16:43
        Temps nécessaire: 1:11:57 Heure(s)

        La recherche a été effectuée intégralement

        10024 Les répertoires ont été contrôlés
        357035 Des fichiers ont été contrôlés
        42 Des virus ou programmes indésirables ont été trouvés
        0 Des fichiers ont été classés comme suspects
        0 Des fichiers ont été supprimés
        0 Des virus ou programmes indésirables ont été réparés
        42 Les fichiers ont été déplacés dans la quarantaine
        0 Les fichiers ont été renommés
        2 Impossible de contrôler des fichiers
        356991 Fichiers non infectés
        4497 Les archives ont été contrôlées
        4 Avertissements
        44 Consignes
        51886 Des objets ont été contrôlés lors du Rootkitscan
        6 Des objets cachés ont été trouvés
        0
        2. gen-hackman
          vide la quarantine d'antivir puis :

          Télécharge Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable sur ton Bureau.

          ! Déconnecte toi et ferme toutes tes applications en cours !

          Double-clique sur " RSIT.exe " pour le lancer .

          -> Une première fenêtre s'ouvre avec en titre : " Disclaimer of warranty " .

          * Devant l'option "List files/folders created ..." , tu choisis : 2 months

          * clique ensuite sur " Continue " pour lancer l'analyse ...

          -> laisse faire le scan et ne touche pas au PC ...

          Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-note).

          Poste le contenu de " log.txt " (c'est celui qui apparait à l'écran), ainsi que de " info.txt " (que tu verras dans la barre des tâches), pour analyse et attends la suite ...

          Important : poste un rapport, puis l'autre dans la réponse suivante
          Si tu essaies de poster les deux en même temps, cela risque d'être trop long pour le forum

          ( Note : les rapports seront en outre sauvegardés dans ce dossier -> C:\rsit )
          0
          1. saintfargeau Auteur
            le rapport log.txt :

            Logfile of random's system information tool 1.06 (written by random/random)
            Run by Dell at 2009-07-30 16:58:05
            Microsoft Windows XP Professionnel Service Pack 3
            System drive C: has 9 GB (15%) free of 57 GB
            Total RAM: 511 MB (56% free)

            Logfile of Trend Micro HijackThis v2.0.2
            Scan saved at 16:58:33, on 30/07/2009
            Platform: Windows XP SP3 (WinNT 5.01.2600)
            MSIE: Internet Explorer v8.00 (8.00.6001.18702)
            Boot mode: Normal

            Running processes:
            C:\WINDOWS\System32\smss.exe
            C:\WINDOWS\system32\winlogon.exe
            C:\WINDOWS\system32\services.exe
            C:\WINDOWS\system32\lsass.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\System32\svchost.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\system32\S24EvMon.exe
            C:\WINDOWS\system32\ZCfgSvc.exe
            C:\WINDOWS\Explorer.EXE
            C:\WINDOWS\System32\wltrysvc.exe
            C:\WINDOWS\System32\bcmwltry.exe
            C:\WINDOWS\system32\LEXBCES.EXE
            C:\WINDOWS\system32\spoolsv.exe
            C:\WINDOWS\system32\LEXPPS.EXE
            C:\WINDOWS\system32\1XConfig.exe
            C:\Program Files\Avira\AntiVir Desktop\sched.exe
            C:\Program Files\Avira\AntiVir Desktop\avguard.exe
            C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
            C:\Program Files\Bonjour\mDNSResponder.exe
            C:\WINDOWS\System32\svchost.exe
            C:\Program Files\Java\jre6\bin\jqs.exe
            C:\Program Files\Dell\NICCONFIGSVC\NICCONFIGSVC.exe
            C:\WINDOWS\system32\nvsvc32.exe
            C:\WINDOWS\system32\RegSrvc.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\system32\wbem\wmiapsrv.exe
            C:\WINDOWS\system32\WLTRAY.exe
            C:\WINDOWS\system32\pctspk.exe
            C:\Program Files\Fichiers communs\Logitech\QCDriver3\LVCOMS.EXE
            C:\Program Files\Apoint\Apoint.exe
            C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
            C:\Program Files\Java\jre6\bin\jusched.exe
            C:\Program Files\iTunes\iTunesHelper.exe
            C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
            C:\WINDOWS\system32\ctfmon.exe
            C:\Program Files\Apoint\Apntex.exe
            C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
            C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
            C:\Program Files\iPod\bin\iPodService.exe
            C:\Documents and Settings\Dell\Local Settings\Temporary Internet Files\Content.IE5\C5HDQUNJ\RSIT[1].exe
            C:\Program Files\trend micro\Dell.exe

            R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=55729C844D6A45819CAD368B3E178C9F
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
            R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
            R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost;*.local
            R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
            O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (file missing)
            O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
            O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll (file missing)
            O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
            O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
            O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
            O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
            O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
            O4 - HKLM\..\Run: [Dell Wireless Manager UI] C:\WINDOWS\system32\WLTRAY
            O4 - HKLM\..\Run: [PCTVOICE] pctspk.exe
            O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
            O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet
            O4 - HKLM\..\Run: [ZCfgSvc.exe] C:\WINDOWS\system32\ZCfgSvc.exe
            O4 - HKLM\..\Run: [PRONoMgr.exe] C:\Program Files\Intel\NCS\PROSet\PRONoMgr.exe
            O4 - HKLM\..\Run: [LVCOMS] C:\Program Files\Fichiers communs\Logitech\QCDriver3\LVCOMS.EXE
            O4 - HKLM\..\Run: [LogitechGalleryRepair] C:\Program Files\Logitech\ImageStudio\ISStart.exe
            O4 - HKLM\..\Run: [LogitechImageStudioTray] C:\Program Files\Logitech\ImageStudio\LogiTray.exe
            O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint\Apoint.exe
            O4 - HKLM\..\Run: [XTNDConnect PC - ErPhn2] C:\PROGRA~1\FICHIE~1\XCPCSync\TRANSL~1\ErPhn2\ErTray.exe
            O4 - HKLM\..\Run: [YeppStudioAgent] C:\Program Files\Samsung\Samsung Media Studio\SamsungMediaStudioAgent.exe
            O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup
            O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
            O4 - HKLM\..\Run: [LogMeIn GUI] "C:\Program Files\LogMeIn\x86\LogMeInSystray.exe"
            O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
            O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
            O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
            O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
            O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
            O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
            O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
            O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
            O4 - HKCU\..\Run: [Neuf Media Center] "C:\Program Files\SFR\Media Center\MediaCenter.exe"
            O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
            O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
            O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
            O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
            O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
            O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
            O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
            O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
            O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
            O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
            O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
            O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
            O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
            O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
            O16 - DPF: {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - http://www.boursorama.com/404.html
            O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.6) - http://ushousecall02.trendmicro.com/housecall/applet/html/native/x86/win32/activex/hcImpl.cab
            O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
            O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - https://tiragesphoto.fnac.com/
            O16 - DPF: {83AFB5CA-ED35-11D4-A452-0080C8D85045} (GameDesire Poker Games) - http://67.15.101.3/g_bin/eng/poker_2_0_0_43.cab
            O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab50997.cab
            O16 - DPF: {F9F3920B-2F24-437A-A224-D49F0004A172} - http://www.net-viewer.com/dls/AutoInstall.exe
            O16 - DPF: {FD0B6769-6490-4A91-AA0A-B5AE0DC75AC9} (Performance Viewer Activex Control) - https://secure.logmein.com/activex/RACtrl.cab
            O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
            O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
            O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
            O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
            O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
            O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
            O23 - Service: Google Update Service (gupdate1c98ad33ed22390) (gupdate1c98ad33ed22390) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
            O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
            O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
            O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
            O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
            O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
            O23 - Service: LogMeIn Maintenance Service (LMIMaint) - LogMeIn, Inc. - C:\Program Files\LogMeIn\x86\RaMaint.exe
            O23 - Service: LogMeIn - LogMeIn, Inc. - C:\Program Files\LogMeIn\x86\LogMeIn.exe
            O23 - Service: Intel NCS NetService (NetSvc) - Intel(R) Corporation - C:\Program Files\Intel\NCS\Sync\NetSvc.exe
            O23 - Service: NICCONFIGSVC - Dell Inc. - C:\Program Files\Dell\NICCONFIGSVC\NICCONFIGSVC.exe
            O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
            O23 - Service: RegSrvc - Intel Corporation - C:\WINDOWS\system32\RegSrvc.exe
            O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation - C:\WINDOWS\system32\S24EvMon.exe
            O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
            O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
            O23 - Service: Dell Wireless WLAN Tray Service (wltrysvc) - Unknown owner - C:\WINDOWS\System32\wltrysvc.exe
            0
            1. saintfargeau Auteur
              le rapport info.txt :

              info.txt logfile of random's system information tool 1.06 2009-07-30 16:58:38

              ======Uninstall list======

              -->C:\Program Files\Fichiers communs\Real\Update_OB\r1puninst.exe RealNetworks|RealPlayer|6.0
              -->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
              Adobe Acrobat and Reader 8.1.2 Security Update 1 (KB403742)-->MsiExec.exe /X{6846389C-BAC0-4374-808E-B120F86AF5D7}
              Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
              Adobe Reader 8.1.2 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A81200000003}
              ALPS Touch Pad Driver-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{9F72EF8B-AEC9-4CA5-B483-143980AFD6FD}\setup.exe" UNINSTALL
              Apple Mobile Device Support-->MsiExec.exe /I{C337BDAF-CB4E-47E2-BE1A-CB31BB7DD0E3}
              Apple Software Update-->MsiExec.exe /I{6956856F-B6B3-4BE0-BA0B-8F495BE32033}
              Assistant de connexion Windows Live-->MsiExec.exe /I{D3116CC7-24DC-4CA3-9CE1-23FED836E9F2}
              Avira AntiVir Personal - Free Antivirus-->C:\Program Files\Avira\AntiVir Desktop\setup.exe /REMOVE
              Bonjour-->MsiExec.exe /I{07287123-B8AC-41CE-8346-3D777245C35B}
              Broadcom 440x 10/100 Integrated Controller-->C:\Program Files\Fichiers communs\InstallShield\Driver\8\Intel 32\IDriver.exe /M{52504CE6-E909-4113-B232-4AFEC6543A61} /l1036
              Choice Guard-->MsiExec.exe /I{8FFC5648-FAF8-43A3-BC8F-42BA1E275C4E}
              Ciel Business Plan-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F4A31ABB-229F-4922-8499-4731B0A0A2AD}\Install.exe"
              C-Major Audio-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{A462213D-EED4-42C2-9A60-7BDD4D4B0B17}\setup.exe" -l0x40c -remove -removeonly
              Compatibility Pack for the 2007 Office system-->MsiExec.exe /X{90120000-0020-0409-0000-0000000FF1CE}
              Correctif pour Lecteur Windows Media 11 (KB939683)-->"C:\WINDOWS\$NtUninstallKB939683$\spuninst\spuninst.exe"
              Correctif pour Windows Internet Explorer 7 (KB947864)-->"C:\WINDOWS\ie7updates\KB947864-IE7\spuninst\spuninst.exe"
              Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
              Dell ResourceCD-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{D78653C3-A8FF-415F-92E6-D774E634FF2D}\setup.exe"
              Dell Wireless WLAN Card-->C:\WINDOWS\system32\BCMWLU00.exe verbose
              FileZilla Client 3.0.10-->C:\Program Files\FileZilla FTP Client\uninstall.exe
              Gestion de l'alimentation de la carte réseau interne-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{1F528948-0E80-4C96-B455-DE4167CB1DF7}\setup.exe" -l0x40c UNINSTALL APPDRVNT4
              Google Update Helper-->MsiExec.exe /I{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
              Google Earth-->MsiExec.exe /X{CC016F21-3970-11DE-B878-005056806466}
              GTK+ 2.4.14 runtime environment-->"C:\Program Files\Fichiers communs\GTK\2.0\unins000.exe"
              HijackThis 2.0.2-->"C:\Program Files\trend micro\HijackThis.exe" /uninstall
              Hotfix for Windows Media Format 11 SDK (KB929399)-->"C:\WINDOWS\$NtUninstallKB929399$\spuninst\spuninst.exe"
              HouseCall 6.6-->"C:\Documents and Settings\Dell\Application Data\HouseCall 6.6\uninstaller.exe"
              Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
              Installation Windows Live-->MsiExec.exe /I{7370DF47-B4F9-4279-BFC3-3F09919F720D}
              Intel(R) PROSet-->MsiExec.exe /I{C6AE288B-A5F3-4E34-9CAF-189AD91E98CC}
              iTunes-->MsiExec.exe /I{99ECF41F-5CCA-42BD-B8B8-A8333E2E2944}
              Java(TM) 6 Update 13-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216011FF}
              JPEG Compression 1.0-->"C:\Program Files\JPEG Compression\unins000.exe"
              Lecteur Windows Media 11-->"C:\Program Files\Windows Media Player\Setup_wm.exe" /Uninstall
              Lexmark Z700-P700 Series-->C:\WINDOWS\system32\spool\drivers\w32x86\3\LXBLUN5C.EXE -dLexmark Z700-P700 Series
              LiveUpdate 1.90 (Symantec Corporation)-->C:\Program Files\Symantec\LiveUpdate\LSETUP.EXE /U
              Logitech Desktop Messenger-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{900B1197-53F5-4F46-A882-2CFFFE2EEDCB}\Setup.exe" -l0x40c UNINSTALL
              Logitech IM Video Companion-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{984F10FD-11FD-4BED-8163-92DB81E6A825}\Setup.exe" -l0x40c UNINSTALL
              Logitech ImageStudio-->MsiExec.exe /I{5A24DD7E-7B01-41AC-ADA8-F1776177A3BA}
              Logitech Print Service-->C:\PROGRA~1\Logitech\PRINTS~1\UNWISE.EXE C:\PROGRA~1\Logitech\PRINTS~1\INSTALL.LOG
              LogMeIn-->MsiExec.exe /I{7F831576-6246-42C7-B523-55B3F96509CC}
              Microsoft Compression Client Pack 1.0 for Windows XP-->"C:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe"
              Microsoft Internationalized Domain Names Mitigation APIs-->"C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$\spuninst\spuninst.exe"
              Microsoft Kernel-Mode Driver Framework Feature Pack 1.7-->"C:\WINDOWS\$NtUninstallWdf01007$\spuninst\spuninst.exe"
              Microsoft National Language Support Downlevel APIs-->"C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe"
              Microsoft Office XP Standard licence Etudiants/Enseignants/Elèves-->MsiExec.exe /I{913D040C-6000-11D3-8CFE-0050048383C9}
              Microsoft User-Mode Driver Framework Feature Pack 1.5-->"C:\WINDOWS\$NtUninstallWudf01005$\spuninst\spuninst.exe"
              Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053-->MsiExec.exe /X{770657D0-A123-3C07-8E44-1C83EC895118}
              Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
              Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148-->MsiExec.exe /X{002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C}
              Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17-->MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475}
              Mise à jour critique pour Lecteur Windows Media 11 (KB959772)-->"C:\WINDOWS\$NtUninstallKB959772_WM11$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Lecteur Windows Media (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Lecteur Windows Media 10 (KB917734)-->"C:\WINDOWS\$NtUninstallKB917734_WMP10$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782)-->"C:\WINDOWS\$NtUninstallKB936782_WMP11$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Lecteur Windows Media 11 (KB954154)-->"C:\WINDOWS\$NtUninstallKB954154_WM11$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Lecteur Windows Media 9 (KB917734)-->"C:\WINDOWS\$NtUninstallKB917734_WMP9$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows Internet Explorer 7 (KB928090)-->"C:\WINDOWS\ie7updates\KB928090-IE7\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows Internet Explorer 7 (KB929969)-->"C:\WINDOWS\ie7updates\KB929969\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows Internet Explorer 7 (KB931768)-->"C:\WINDOWS\ie7updates\KB931768-IE7\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows Internet Explorer 7 (KB933566)-->"C:\WINDOWS\ie7updates\KB933566-IE7\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows Internet Explorer 7 (KB937143)-->"C:\WINDOWS\ie7updates\KB937143-IE7\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127)-->"C:\WINDOWS\ie7updates\KB938127-IE7\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows Internet Explorer 7 (KB939653)-->"C:\WINDOWS\ie7updates\KB939653-IE7\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows Internet Explorer 7 (KB942615)-->"C:\WINDOWS\ie7updates\KB942615-IE7\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows Internet Explorer 7 (KB944533)-->"C:\WINDOWS\ie7updates\KB944533-IE7\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows Internet Explorer 7 (KB950759)-->"C:\WINDOWS\ie7updates\KB950759-IE7\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows Internet Explorer 7 (KB953838)-->"C:\WINDOWS\ie7updates\KB953838-IE7\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows Internet Explorer 7 (KB956390)-->"C:\WINDOWS\ie7updates\KB956390-IE7\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows Internet Explorer 7 (KB958215)-->"C:\WINDOWS\ie7updates\KB958215-IE7\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows Internet Explorer 7 (KB960714)-->"C:\WINDOWS\ie7updates\KB960714-IE7\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows Internet Explorer 7 (KB961260)-->"C:\WINDOWS\ie7updates\KB961260-IE7\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows Internet Explorer 7 (KB963027)-->"C:\WINDOWS\ie7updates\KB963027-IE7\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows Internet Explorer 7 (KB969897)-->"C:\WINDOWS\ie7updates\KB969897-IE7\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows Internet Explorer 8 (KB969897)-->"C:\WINDOWS\ie8updates\KB969897-IE8\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows Internet Explorer 8 (KB972260)-->"C:\WINDOWS\ie8updates\KB972260-IE8\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB913433)-->C:\WINDOWS\system32\MacroMed\Flash\genuinst.exe C:\WINDOWS\system32\MacroMed\Flash\KB913433.inf
              Mise à jour de sécurité pour Windows XP (KB923561)-->"C:\WINDOWS\$NtUninstallKB923561$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB938464)-->"C:\WINDOWS\$NtUninstallKB938464$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB941569)-->"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB950760)-->"C:\WINDOWS\$NtUninstallKB950760$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB951376)-->"C:\WINDOWS\$NtUninstallKB951376$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB951698)-->"C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB952004)-->"C:\WINDOWS\$NtUninstallKB952004$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB953839)-->"C:\WINDOWS\$NtUninstallKB953839$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB954211)-->"C:\WINDOWS\$NtUninstallKB954211$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB954459)-->"C:\WINDOWS\$NtUninstallKB954459$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB954600)-->"C:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB956391)-->"C:\WINDOWS\$NtUninstallKB956391$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB956572)-->"C:\WINDOWS\$NtUninstallKB956572$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB956841)-->"C:\WINDOWS\$NtUninstallKB956841$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB957095)-->"C:\WINDOWS\$NtUninstallKB957095$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB958687)-->"C:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB958690)-->"C:\WINDOWS\$NtUninstallKB958690$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB959426)-->"C:\WINDOWS\$NtUninstallKB959426$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB960225)-->"C:\WINDOWS\$NtUninstallKB960225$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB960715)-->"C:\WINDOWS\$NtUninstallKB960715$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB960803)-->"C:\WINDOWS\$NtUninstallKB960803$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB961371)-->"C:\WINDOWS\$NtUninstallKB961371$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB961373)-->"C:\WINDOWS\$NtUninstallKB961373$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB961501)-->"C:\WINDOWS\$NtUninstallKB961501$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB968537)-->"C:\WINDOWS\$NtUninstallKB968537$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB969898)-->"C:\WINDOWS\$NtUninstallKB969898$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB970238)-->"C:\WINDOWS\$NtUninstallKB970238$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB971633)-->"C:\WINDOWS\$NtUninstallKB971633$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB973346)-->"C:\WINDOWS\$NtUninstallKB973346$\spuninst\spuninst.exe"
              Mise à jour pour Windows Internet Explorer 8 (KB971930)-->"C:\WINDOWS\ie8updates\KB971930-IE8\spuninst\spuninst.exe"
              Mise à jour pour Windows XP (KB951072-v2)-->"C:\WINDOWS\$NtUninstallKB951072-v2$\spuninst\spuninst.exe"
              Mise à jour pour Windows XP (KB951978)-->"C:\WINDOWS\$NtUninstallKB951978$\spuninst\spuninst.exe"
              Mise à jour pour Windows XP (KB955839)-->"C:\WINDOWS\$NtUninstallKB955839$\spuninst\spuninst.exe"
              Mise à jour pour Windows XP (KB961503)-->"C:\WINDOWS\$NtUninstallKB961503$\spuninst\spuninst.exe"
              Mise à jour pour Windows XP (KB967715)-->"C:\WINDOWS\$NtUninstallKB967715$\spuninst\spuninst.exe"
              MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
              MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
              MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
              MSXML 6.0 Parser-->MsiExec.exe /I{A43BF6A5-D5F0-4AAA-BF41-65995063EC44}
              Nokia Connectivity Cable Driver-->MsiExec.exe /X{15AC0C5D-A6FB-4CE2-8CD0-28179EEB5625}
              Nokia Flashing Cable Driver-->MsiExec.exe /X{D99C322D-C21B-40C7-AE71-EE51AA096B6E}
              Nokia PC Suite-->C:\Documents and Settings\All Users\Application Data\Installations\{A982E6CC-9F0D-4948-9B18-BDFD55DE4A72}\Nokia_PC_Suite_6_84_10_3_fre.exe
              Nokia PC Suite-->MsiExec.exe /I{A982E6CC-9F0D-4948-9B18-BDFD55DE4A72}
              Nokia Software Updater-->MsiExec.exe /X{EF4F620F-F295-41D7-92C0-6B635709C850}
              Norton WMI Update-->MsiExec.exe /X{1526D87C-A955-4FAB-BF18-697BA457E352}
              NVIDIA Drivers-->C:\WINDOWS\system32\nvudisp.exe UninstallGUI
              Outil de mise à jour Google-->"C:\Program Files\Google\Google Updater\GoogleUpdater.exe" -uninstall
              Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
              Package de pilotes Windows - Nokia (WUDFRd) WPD (06/01/2007 6.84.33.0)-->C:\PROGRA~1\DIFX\270581355A767BF1\dpinst.exe /u C:\WINDOWS\system32\DRVSTORE\pccswpddri_044C8712DB44F83D9DE6C376991EE9254E0A69E4\pccswpddriver.inf
              Package de pilotes Windows - Nokia Modem (02/15/2007 3.1)-->C:\PROGRA~1\DIFX\270581355A767BF1\dpinst.exe /u C:\WINDOWS\system32\DRVSTORE\pccs_bluet_8B37DC72918CCD58A6EC20373AF6242B037A293B\pccs_bluetooth.inf
              Package de pilotes Windows - Nokia Modem (02/15/2007 3.1)-->C:\PROGRA~1\DIFX\270581355A767BF1\dpinst.exe /u C:\WINDOWS\system32\DRVSTORE\pccs_bluet_F12A08B6F776984A95553486F64C541356F86E38\pccs_bluetooth.inf
              Package de pilotes Windows - Nokia Modem (05/24/2007 6.84.0.1)-->C:\PROGRA~1\DIFX\270581355A767BF1\dpinst.exe /u C:\WINDOWS\system32\DRVSTORE\nokbtmdm_5E1541AFF1E1EA3554CE566743CCAD323ED1C108\nokbtmdm.inf
              Package de pilotes Windows - Nokia Modem (08/03/2007 6.84.0.2)-->C:\PROGRA~1\DIFX\270581355A767BF1\dpinst.exe /u C:\WINDOWS\system32\DRVSTORE\nokbtmdm_1EB5F2E6F54A6BEDE9F436D1BA5D830FC71739BE\nokbtmdm.inf
              Package de pilotes Windows - Nokia Modem (08/08/2007 3.3)-->C:\PROGRA~1\DIFX\270581355A767BF1\dpinst.exe /u C:\WINDOWS\system32\DRVSTORE\pccs_bluet_32E2E448B53EE5B28E074D88802D0BAF984038DA\pccs_bluetooth.inf
              PC Connectivity Solution-->MsiExec.exe /I{99A40651-0BC2-4095-8F9A-A40FAB224FEF}
              PCTEL 2304WT V.9x MDC Modem Drivers-->ptuninst.exe
              PDFCreator-->C:\Program Files\PDFCreator\unins000.exe
              PDF-to-Word 2.5 Demo-->C:\PROGRA~1\BLUESQ~1\demos\UNWISE.EXE /U C:\PROGRA~1\BLUESQ~1\demos\pdf2word.log
              PhotoFiltre-->"C:\Program Files\PhotoFiltre\Uninst.exe"
              Quick Zip 4.60.019-->"C:\Program Files\QuickZip4\unins000.exe"
              QuickSet-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{C5074CC4-0E26-4716-A307-960272A90040}\setup.exe" -l0x40c UNINSTALL APPDRVNT4
              QuickTime-->MsiExec.exe /I{C78EAC6F-7A73-452E-8134-DBB2165C5A68}
              RealPlayer-->C:\Program Files\Fichiers communs\Real\Update_OB\r1puninst.exe RealNetworks|RealPlayer|6.0
              Segoe UI-->MsiExec.exe /I{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}
              Skype™ 4.0-->MsiExec.exe /X{24D753CA-6AE9-4E30-8F5F-EFC93E08BF3D}
              Sony Ericsson Communications Suite-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{B8BC806D-0703-11D4-BB23-006008676AF8}\setup.exe" -l0x40c -l040c --remove=y
              Spelling Dictionaries Support For Adobe Reader 8-->MsiExec.exe /I{AC76BA86-7AD7-5464-3428-800000000003}
              TVUPlayer 2.3.2.19-->C:\Program Files\TVUPlayer\uninst.exe
              VideoLAN VLC media player 0.8.6-->C:\Program Files\VideoLAN\VLC\uninstall.exe
              Windows Internet Explorer 8-->"C:\WINDOWS\ie8\spuninst\spuninst.exe"
              Windows Live Call-->MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}
              Windows Live Communications Platform-->MsiExec.exe /I{3B4E636E-9D65-4D67-BA61-189800823F52}
              Windows Live Messenger-->MsiExec.exe /X{059C042E-796A-4ACC-A81A-ECC2010BB78C}
              Windows Media Format 11 runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll
              Windows Media Format 11 runtime-->"C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe"
              Windows Media Player 11-->"C:\WINDOWS\$NtUninstallwmp11$\spuninst\spuninst.exe"
              Windows XP Service Pack 3-->"C:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe"
              WinZip 11.1-->MsiExec.exe /X{CD95F661-A5C4-44F5-A6AA-ECDD91C240B5}
              XTNDConnect PC-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{D5CF3710-211B-11D4-B9B9-00105AE05C5D}\setup.exe" UNINSTALL

              ======Security center information======

              AV: AntiVir Desktop

              ======System event log======

              Computer Name: DELL-C5BF598A83
              Event Code: 4201
              Message: Le système a détecté que la carte réseau \DEVICE\TCPIP_{E1EB6DEB-EDA1-45BA-B82A-752C33DB8774} était connectée au réseau,
              et a lancé une opération normale sur la carte réseau.

              Record Number: 47073
              Source Name: Tcpip
              Time Written: 20090511105724.000000+120
              Event Type: Informations
              User:

              Computer Name: DELL-C5BF598A83
              Event Code: 7036
              Message: Le service Google Software Updater est entré dans l'état : arrêté.

              Record Number: 47072
              Source Name: Service Control Manager
              Time Written: 20090511103531.000000+120
              Event Type: Informations
              User:

              Computer Name: DELL-C5BF598A83
              Event Code: 7036
              Message: Le service Google Update Service (gupdate1c98ad33ed22390) est entré dans l'état : arrêté.

              Record Number: 47071
              Source Name: Service Control Manager
              Time Written: 20090511103500.000000+120
              Event Type: Informations
              User:

              Computer Name: DELL-C5BF598A83
              Event Code: 16384
              Message: L'administrateur AUTORITE NT\SYSTEM a annulé le travail "C:\WINDOWS\TEMP\GUR2.exe" au nom de DELL-C5BF598A83\Dell. L'ID de travail était {DEF059B1-F901-4D94-9961-3B12BAE9EC48}.

              Record Number: 47070
              Source Name: BITS
              Time Written: 20090511103459.000000+120
              Event Type: Informations
              User:

              Computer Name: DELL-C5BF598A83
              Event Code: 16384
              Message: L'administrateur AUTORITE NT\SYSTEM a annulé le travail "C:\WINDOWS\TEMP\GUR3.exe" au nom de DELL-C5BF598A83\Dell. L'ID de travail était {D893F04D-4884-4DF7-A2BE-96999452F489}.

              Record Number: 47069
              Source Name: BITS
              Time Written: 20090511103459.000000+120
              Event Type: Informations
              User:

              =====Application event log=====

              Computer Name: DELL-C5BF598A83
              Event Code: 1
              Message:
              Record Number: 15870
              Source Name: Bonjour Service
              Time Written: 20090226102432.000000+060
              Event Type: Informations
              User:

              Computer Name: DELL-C5BF598A83
              Event Code: 0
              Message:
              Record Number: 15869
              Source Name: gusvc
              Time Written: 20090226102432.000000+060
              Event Type: Informations
              User:

              Computer Name: DELL-C5BF598A83
              Event Code: 0
              Message:
              Record Number: 15868
              Source Name: gupdate1c98ad33ed22390
              Time Written: 20090226102431.000000+060
              Event Type: Informations
              User:

              Computer Name: DELL-C5BF598A83
              Event Code: 1041
              Message: Windows ne peut pas effectuer de requête sur l'entrée DllName du Registre pour {CF7639F3-ABA2-41DB-97F2-81E2C5DBFC5D}.

              Record Number: 15867
              Source Name: Userenv
              Time Written: 20090226102420.000000+060
              Event Type: erreur
              User: AUTORITE NT\SYSTEM

              Computer Name: DELL-C5BF598A83
              Event Code: 1041
              Message: Windows ne peut pas effectuer de requête sur l'entrée DllName du Registre pour {7B849a69-220F-451E-B3FE-2CB811AF94AE}.

              Record Number: 15866
              Source Name: Userenv
              Time Written: 20090226102420.000000+060
              Event Type: erreur
              User: AUTORITE NT\SYSTEM

              ======Environment variables======

              "ComSpec"=%SystemRoot%\system32\cmd.exe
              "Path"=C:\Program Files\PC Connectivity Solution\;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\Fichiers communs\GTK\2.0\bin;C:\Program Files\QuickTime\QTSystem\
              "windir"=%SystemRoot%
              "FP_NO_HOST_CHECK"=NO
              "OS"=Windows_NT
              "PROCESSOR_ARCHITECTURE"=x86
              "PROCESSOR_LEVEL"=6
              "PROCESSOR_IDENTIFIER"=x86 Family 6 Model 9 Stepping 5, GenuineIntel
              "PROCESSOR_REVISION"=0905
              "NUMBER_OF_PROCESSORS"=1
              "PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
              "TEMP"=%SystemRoot%\TEMP
              "TMP"=%SystemRoot%\TEMP
              "CLASSPATH"=.;C:\Program Files\Java\jre6\lib\ext\QTJava.zip
              "QTJAVA"=C:\Program Files\Java\jre6\lib\ext\QTJava.zip

              -----------------EOF-----------------
              0
              1. gen-hackman
                tu n'as pas executé RSIT comme demandé
                0
                1. saintfargeau Auteur
                  le rapport log.txt

                  Logfile of random's system information tool 1.06 (written by random/random)
                  Run by Dell at 2009-07-30 17:16:47
                  Microsoft Windows XP Professionnel Service Pack 3
                  System drive C: has 9 GB (15%) free of 57 GB
                  Total RAM: 511 MB (51% free)

                  Logfile of Trend Micro HijackThis v2.0.2
                  Scan saved at 17:16:56, on 30/07/2009
                  Platform: Windows XP SP3 (WinNT 5.01.2600)
                  MSIE: Internet Explorer v8.00 (8.00.6001.18702)
                  Boot mode: Normal

                  Running processes:
                  C:\WINDOWS\System32\smss.exe
                  C:\WINDOWS\system32\winlogon.exe
                  C:\WINDOWS\system32\services.exe
                  C:\WINDOWS\system32\lsass.exe
                  C:\WINDOWS\system32\svchost.exe
                  C:\WINDOWS\System32\svchost.exe
                  C:\WINDOWS\system32\svchost.exe
                  C:\WINDOWS\system32\S24EvMon.exe
                  C:\WINDOWS\system32\ZCfgSvc.exe
                  C:\WINDOWS\Explorer.EXE
                  C:\WINDOWS\System32\wltrysvc.exe
                  C:\WINDOWS\System32\bcmwltry.exe
                  C:\WINDOWS\system32\LEXBCES.EXE
                  C:\WINDOWS\system32\spoolsv.exe
                  C:\WINDOWS\system32\LEXPPS.EXE
                  C:\WINDOWS\system32\1XConfig.exe
                  C:\Program Files\Avira\AntiVir Desktop\sched.exe
                  C:\Program Files\Avira\AntiVir Desktop\avguard.exe
                  C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                  C:\Program Files\Bonjour\mDNSResponder.exe
                  C:\WINDOWS\System32\svchost.exe
                  C:\Program Files\Java\jre6\bin\jqs.exe
                  C:\Program Files\Dell\NICCONFIGSVC\NICCONFIGSVC.exe
                  C:\WINDOWS\system32\nvsvc32.exe
                  C:\WINDOWS\system32\RegSrvc.exe
                  C:\WINDOWS\system32\svchost.exe
                  C:\WINDOWS\system32\wbem\wmiapsrv.exe
                  C:\WINDOWS\system32\WLTRAY.exe
                  C:\WINDOWS\system32\pctspk.exe
                  C:\Program Files\Fichiers communs\Logitech\QCDriver3\LVCOMS.EXE
                  C:\Program Files\Apoint\Apoint.exe
                  C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
                  C:\Program Files\Java\jre6\bin\jusched.exe
                  C:\Program Files\iTunes\iTunesHelper.exe
                  C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
                  C:\WINDOWS\system32\ctfmon.exe
                  C:\Program Files\Apoint\Apntex.exe
                  C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
                  C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
                  C:\Program Files\iPod\bin\iPodService.exe
                  C:\Documents and Settings\Dell\Bureau\RSIT.exe
                  C:\Program Files\trend micro\Dell.exe

                  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=55729C844D6A45819CAD368B3E178C9F
                  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
                  R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost;*.local
                  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                  O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (file missing)
                  O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
                  O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll (file missing)
                  O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
                  O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                  O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
                  O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
                  O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
                  O4 - HKLM\..\Run: [Dell Wireless Manager UI] C:\WINDOWS\system32\WLTRAY
                  O4 - HKLM\..\Run: [PCTVOICE] pctspk.exe
                  O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
                  O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet
                  O4 - HKLM\..\Run: [ZCfgSvc.exe] C:\WINDOWS\system32\ZCfgSvc.exe
                  O4 - HKLM\..\Run: [PRONoMgr.exe] C:\Program Files\Intel\NCS\PROSet\PRONoMgr.exe
                  O4 - HKLM\..\Run: [LVCOMS] C:\Program Files\Fichiers communs\Logitech\QCDriver3\LVCOMS.EXE
                  O4 - HKLM\..\Run: [LogitechGalleryRepair] C:\Program Files\Logitech\ImageStudio\ISStart.exe
                  O4 - HKLM\..\Run: [LogitechImageStudioTray] C:\Program Files\Logitech\ImageStudio\LogiTray.exe
                  O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint\Apoint.exe
                  O4 - HKLM\..\Run: [XTNDConnect PC - ErPhn2] C:\PROGRA~1\FICHIE~1\XCPCSync\TRANSL~1\ErPhn2\ErTray.exe
                  O4 - HKLM\..\Run: [YeppStudioAgent] C:\Program Files\Samsung\Samsung Media Studio\SamsungMediaStudioAgent.exe
                  O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup
                  O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
                  O4 - HKLM\..\Run: [LogMeIn GUI] "C:\Program Files\LogMeIn\x86\LogMeInSystray.exe"
                  O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
                  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
                  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                  O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
                  O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
                  O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                  O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
                  O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
                  O4 - HKCU\..\Run: [Neuf Media Center] "C:\Program Files\SFR\Media Center\MediaCenter.exe"
                  O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                  O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                  O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                  O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                  O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
                  O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
                  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
                  O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
                  O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
                  O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
                  O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                  O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                  O16 - DPF: {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - http://www.boursorama.com/404.html
                  O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.6) - http://ushousecall02.trendmicro.com/housecall/applet/html/native/x86/win32/activex/hcImpl.cab
                  O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
                  O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - https://tiragesphoto.fnac.com/
                  O16 - DPF: {83AFB5CA-ED35-11D4-A452-0080C8D85045} (GameDesire Poker Games) - http://67.15.101.3/g_bin/eng/poker_2_0_0_43.cab
                  O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab50997.cab
                  O16 - DPF: {F9F3920B-2F24-437A-A224-D49F0004A172} - http://www.net-viewer.com/dls/AutoInstall.exe
                  O16 - DPF: {FD0B6769-6490-4A91-AA0A-B5AE0DC75AC9} (Performance Viewer Activex Control) - https://secure.logmein.com/activex/RACtrl.cab
                  O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
                  O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
                  O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
                  O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
                  O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                  O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
                  O23 - Service: Google Update Service (gupdate1c98ad33ed22390) (gupdate1c98ad33ed22390) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
                  O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                  O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
                  O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
                  O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
                  O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
                  O23 - Service: LogMeIn Maintenance Service (LMIMaint) - LogMeIn, Inc. - C:\Program Files\LogMeIn\x86\RaMaint.exe
                  O23 - Service: LogMeIn - LogMeIn, Inc. - C:\Program Files\LogMeIn\x86\LogMeIn.exe
                  O23 - Service: Intel NCS NetService (NetSvc) - Intel(R) Corporation - C:\Program Files\Intel\NCS\Sync\NetSvc.exe
                  O23 - Service: NICCONFIGSVC - Dell Inc. - C:\Program Files\Dell\NICCONFIGSVC\NICCONFIGSVC.exe
                  O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
                  O23 - Service: RegSrvc - Intel Corporation - C:\WINDOWS\system32\RegSrvc.exe
                  O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation - C:\WINDOWS\system32\S24EvMon.exe
                  O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
                  O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
                  O23 - Service: Dell Wireless WLAN Tray Service (wltrysvc) - Unknown owner - C:\WINDOWS\System32\wltrysvc.exe
                  0
                  1. saintfargeau Auteur
                    rapport info:

                    info.txt logfile of random's system information tool 1.06 2009-07-30 17:16:58

                    ======Uninstall list======

                    -->C:\Program Files\Fichiers communs\Real\Update_OB\r1puninst.exe RealNetworks|RealPlayer|6.0
                    -->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
                    Adobe Acrobat and Reader 8.1.2 Security Update 1 (KB403742)-->MsiExec.exe /X{6846389C-BAC0-4374-808E-B120F86AF5D7}
                    Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
                    Adobe Reader 8.1.2 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A81200000003}
                    ALPS Touch Pad Driver-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{9F72EF8B-AEC9-4CA5-B483-143980AFD6FD}\setup.exe" UNINSTALL
                    Apple Mobile Device Support-->MsiExec.exe /I{C337BDAF-CB4E-47E2-BE1A-CB31BB7DD0E3}
                    Apple Software Update-->MsiExec.exe /I{6956856F-B6B3-4BE0-BA0B-8F495BE32033}
                    Assistant de connexion Windows Live-->MsiExec.exe /I{D3116CC7-24DC-4CA3-9CE1-23FED836E9F2}
                    Avira AntiVir Personal - Free Antivirus-->C:\Program Files\Avira\AntiVir Desktop\setup.exe /REMOVE
                    Bonjour-->MsiExec.exe /I{07287123-B8AC-41CE-8346-3D777245C35B}
                    Broadcom 440x 10/100 Integrated Controller-->C:\Program Files\Fichiers communs\InstallShield\Driver\8\Intel 32\IDriver.exe /M{52504CE6-E909-4113-B232-4AFEC6543A61} /l1036
                    Choice Guard-->MsiExec.exe /I{8FFC5648-FAF8-43A3-BC8F-42BA1E275C4E}
                    Ciel Business Plan-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F4A31ABB-229F-4922-8499-4731B0A0A2AD}\Install.exe"
                    C-Major Audio-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{A462213D-EED4-42C2-9A60-7BDD4D4B0B17}\setup.exe" -l0x40c -remove -removeonly
                    Compatibility Pack for the 2007 Office system-->MsiExec.exe /X{90120000-0020-0409-0000-0000000FF1CE}
                    Correctif pour Lecteur Windows Media 11 (KB939683)-->"C:\WINDOWS\$NtUninstallKB939683$\spuninst\spuninst.exe"
                    Correctif pour Windows Internet Explorer 7 (KB947864)-->"C:\WINDOWS\ie7updates\KB947864-IE7\spuninst\spuninst.exe"
                    Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
                    Dell ResourceCD-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{D78653C3-A8FF-415F-92E6-D774E634FF2D}\setup.exe"
                    Dell Wireless WLAN Card-->C:\WINDOWS\system32\BCMWLU00.exe verbose
                    FileZilla Client 3.0.10-->C:\Program Files\FileZilla FTP Client\uninstall.exe
                    Gestion de l'alimentation de la carte réseau interne-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{1F528948-0E80-4C96-B455-DE4167CB1DF7}\setup.exe" -l0x40c UNINSTALL APPDRVNT4
                    Google Update Helper-->MsiExec.exe /I{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
                    Google Earth-->MsiExec.exe /X{CC016F21-3970-11DE-B878-005056806466}
                    GTK+ 2.4.14 runtime environment-->"C:\Program Files\Fichiers communs\GTK\2.0\unins000.exe"
                    HijackThis 2.0.2-->"C:\Program Files\trend micro\HijackThis.exe" /uninstall
                    Hotfix for Windows Media Format 11 SDK (KB929399)-->"C:\WINDOWS\$NtUninstallKB929399$\spuninst\spuninst.exe"
                    HouseCall 6.6-->"C:\Documents and Settings\Dell\Application Data\HouseCall 6.6\uninstaller.exe"
                    Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
                    Installation Windows Live-->MsiExec.exe /I{7370DF47-B4F9-4279-BFC3-3F09919F720D}
                    Intel(R) PROSet-->MsiExec.exe /I{C6AE288B-A5F3-4E34-9CAF-189AD91E98CC}
                    iTunes-->MsiExec.exe /I{99ECF41F-5CCA-42BD-B8B8-A8333E2E2944}
                    Java(TM) 6 Update 13-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216011FF}
                    JPEG Compression 1.0-->"C:\Program Files\JPEG Compression\unins000.exe"
                    Lecteur Windows Media 11-->"C:\Program Files\Windows Media Player\Setup_wm.exe" /Uninstall
                    Lexmark Z700-P700 Series-->C:\WINDOWS\system32\spool\drivers\w32x86\3\LXBLUN5C.EXE -dLexmark Z700-P700 Series
                    LiveUpdate 1.90 (Symantec Corporation)-->C:\Program Files\Symantec\LiveUpdate\LSETUP.EXE /U
                    Logitech Desktop Messenger-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{900B1197-53F5-4F46-A882-2CFFFE2EEDCB}\Setup.exe" -l0x40c UNINSTALL
                    Logitech IM Video Companion-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{984F10FD-11FD-4BED-8163-92DB81E6A825}\Setup.exe" -l0x40c UNINSTALL
                    Logitech ImageStudio-->MsiExec.exe /I{5A24DD7E-7B01-41AC-ADA8-F1776177A3BA}
                    Logitech Print Service-->C:\PROGRA~1\Logitech\PRINTS~1\UNWISE.EXE C:\PROGRA~1\Logitech\PRINTS~1\INSTALL.LOG
                    LogMeIn-->MsiExec.exe /I{7F831576-6246-42C7-B523-55B3F96509CC}
                    Microsoft Compression Client Pack 1.0 for Windows XP-->"C:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe"
                    Microsoft Internationalized Domain Names Mitigation APIs-->"C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$\spuninst\spuninst.exe"
                    Microsoft Kernel-Mode Driver Framework Feature Pack 1.7-->"C:\WINDOWS\$NtUninstallWdf01007$\spuninst\spuninst.exe"
                    Microsoft National Language Support Downlevel APIs-->"C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe"
                    Microsoft Office XP Standard licence Etudiants/Enseignants/Elèves-->MsiExec.exe /I{913D040C-6000-11D3-8CFE-0050048383C9}
                    Microsoft User-Mode Driver Framework Feature Pack 1.5-->"C:\WINDOWS\$NtUninstallWudf01005$\spuninst\spuninst.exe"
                    Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053-->MsiExec.exe /X{770657D0-A123-3C07-8E44-1C83EC895118}
                    Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
                    Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148-->MsiExec.exe /X{002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C}
                    Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17-->MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475}
                    Mise à jour critique pour Lecteur Windows Media 11 (KB959772)-->"C:\WINDOWS\$NtUninstallKB959772_WM11$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Lecteur Windows Media (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Lecteur Windows Media 10 (KB917734)-->"C:\WINDOWS\$NtUninstallKB917734_WMP10$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782)-->"C:\WINDOWS\$NtUninstallKB936782_WMP11$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Lecteur Windows Media 11 (KB954154)-->"C:\WINDOWS\$NtUninstallKB954154_WM11$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Lecteur Windows Media 9 (KB917734)-->"C:\WINDOWS\$NtUninstallKB917734_WMP9$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows Internet Explorer 7 (KB928090)-->"C:\WINDOWS\ie7updates\KB928090-IE7\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows Internet Explorer 7 (KB929969)-->"C:\WINDOWS\ie7updates\KB929969\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows Internet Explorer 7 (KB931768)-->"C:\WINDOWS\ie7updates\KB931768-IE7\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows Internet Explorer 7 (KB933566)-->"C:\WINDOWS\ie7updates\KB933566-IE7\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows Internet Explorer 7 (KB937143)-->"C:\WINDOWS\ie7updates\KB937143-IE7\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127)-->"C:\WINDOWS\ie7updates\KB938127-IE7\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows Internet Explorer 7 (KB939653)-->"C:\WINDOWS\ie7updates\KB939653-IE7\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows Internet Explorer 7 (KB942615)-->"C:\WINDOWS\ie7updates\KB942615-IE7\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows Internet Explorer 7 (KB944533)-->"C:\WINDOWS\ie7updates\KB944533-IE7\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows Internet Explorer 7 (KB950759)-->"C:\WINDOWS\ie7updates\KB950759-IE7\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows Internet Explorer 7 (KB953838)-->"C:\WINDOWS\ie7updates\KB953838-IE7\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows Internet Explorer 7 (KB956390)-->"C:\WINDOWS\ie7updates\KB956390-IE7\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows Internet Explorer 7 (KB958215)-->"C:\WINDOWS\ie7updates\KB958215-IE7\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows Internet Explorer 7 (KB960714)-->"C:\WINDOWS\ie7updates\KB960714-IE7\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows Internet Explorer 7 (KB961260)-->"C:\WINDOWS\ie7updates\KB961260-IE7\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows Internet Explorer 7 (KB963027)-->"C:\WINDOWS\ie7updates\KB963027-IE7\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows Internet Explorer 7 (KB969897)-->"C:\WINDOWS\ie7updates\KB969897-IE7\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows Internet Explorer 8 (KB969897)-->"C:\WINDOWS\ie8updates\KB969897-IE8\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows Internet Explorer 8 (KB972260)-->"C:\WINDOWS\ie8updates\KB972260-IE8\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB913433)-->C:\WINDOWS\system32\MacroMed\Flash\genuinst.exe C:\WINDOWS\system32\MacroMed\Flash\KB913433.inf
                    Mise à jour de sécurité pour Windows XP (KB923561)-->"C:\WINDOWS\$NtUninstallKB923561$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB938464)-->"C:\WINDOWS\$NtUninstallKB938464$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB941569)-->"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB950760)-->"C:\WINDOWS\$NtUninstallKB950760$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB951376)-->"C:\WINDOWS\$NtUninstallKB951376$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB951698)-->"C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB952004)-->"C:\WINDOWS\$NtUninstallKB952004$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB953839)-->"C:\WINDOWS\$NtUninstallKB953839$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB954211)-->"C:\WINDOWS\$NtUninstallKB954211$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB954459)-->"C:\WINDOWS\$NtUninstallKB954459$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB954600)-->"C:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB956391)-->"C:\WINDOWS\$NtUninstallKB956391$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB956572)-->"C:\WINDOWS\$NtUninstallKB956572$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB956841)-->"C:\WINDOWS\$NtUninstallKB956841$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB957095)-->"C:\WINDOWS\$NtUninstallKB957095$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB958687)-->"C:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB958690)-->"C:\WINDOWS\$NtUninstallKB958690$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB959426)-->"C:\WINDOWS\$NtUninstallKB959426$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB960225)-->"C:\WINDOWS\$NtUninstallKB960225$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB960715)-->"C:\WINDOWS\$NtUninstallKB960715$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB960803)-->"C:\WINDOWS\$NtUninstallKB960803$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB961371)-->"C:\WINDOWS\$NtUninstallKB961371$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB961373)-->"C:\WINDOWS\$NtUninstallKB961373$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB961501)-->"C:\WINDOWS\$NtUninstallKB961501$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB968537)-->"C:\WINDOWS\$NtUninstallKB968537$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB969898)-->"C:\WINDOWS\$NtUninstallKB969898$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB970238)-->"C:\WINDOWS\$NtUninstallKB970238$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB971633)-->"C:\WINDOWS\$NtUninstallKB971633$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB973346)-->"C:\WINDOWS\$NtUninstallKB973346$\spuninst\spuninst.exe"
                    Mise à jour pour Windows Internet Explorer 8 (KB971930)-->"C:\WINDOWS\ie8updates\KB971930-IE8\spuninst\spuninst.exe"
                    Mise à jour pour Windows XP (KB951072-v2)-->"C:\WINDOWS\$NtUninstallKB951072-v2$\spuninst\spuninst.exe"
                    Mise à jour pour Windows XP (KB951978)-->"C:\WINDOWS\$NtUninstallKB951978$\spuninst\spuninst.exe"
                    Mise à jour pour Windows XP (KB955839)-->"C:\WINDOWS\$NtUninstallKB955839$\spuninst\spuninst.exe"
                    Mise à jour pour Windows XP (KB961503)-->"C:\WINDOWS\$NtUninstallKB961503$\spuninst\spuninst.exe"
                    Mise à jour pour Windows XP (KB967715)-->"C:\WINDOWS\$NtUninstallKB967715$\spuninst\spuninst.exe"
                    MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
                    MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
                    MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
                    MSXML 6.0 Parser-->MsiExec.exe /I{A43BF6A5-D5F0-4AAA-BF41-65995063EC44}
                    Nokia Connectivity Cable Driver-->MsiExec.exe /X{15AC0C5D-A6FB-4CE2-8CD0-28179EEB5625}
                    Nokia Flashing Cable Driver-->MsiExec.exe /X{D99C322D-C21B-40C7-AE71-EE51AA096B6E}
                    Nokia PC Suite-->C:\Documents and Settings\All Users\Application Data\Installations\{A982E6CC-9F0D-4948-9B18-BDFD55DE4A72}\Nokia_PC_Suite_6_84_10_3_fre.exe
                    Nokia PC Suite-->MsiExec.exe /I{A982E6CC-9F0D-4948-9B18-BDFD55DE4A72}
                    Nokia Software Updater-->MsiExec.exe /X{EF4F620F-F295-41D7-92C0-6B635709C850}
                    Norton WMI Update-->MsiExec.exe /X{1526D87C-A955-4FAB-BF18-697BA457E352}
                    NVIDIA Drivers-->C:\WINDOWS\system32\nvudisp.exe UninstallGUI
                    Outil de mise à jour Google-->"C:\Program Files\Google\Google Updater\GoogleUpdater.exe" -uninstall
                    Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
                    Package de pilotes Windows - Nokia (WUDFRd) WPD (06/01/2007 6.84.33.0)-->C:\PROGRA~1\DIFX\270581355A767BF1\dpinst.exe /u C:\WINDOWS\system32\DRVSTORE\pccswpddri_044C8712DB44F83D9DE6C376991EE9254E0A69E4\pccswpddriver.inf
                    Package de pilotes Windows - Nokia Modem (02/15/2007 3.1)-->C:\PROGRA~1\DIFX\270581355A767BF1\dpinst.exe /u C:\WINDOWS\system32\DRVSTORE\pccs_bluet_8B37DC72918CCD58A6EC20373AF6242B037A293B\pccs_bluetooth.inf
                    Package de pilotes Windows - Nokia Modem (02/15/2007 3.1)-->C:\PROGRA~1\DIFX\270581355A767BF1\dpinst.exe /u C:\WINDOWS\system32\DRVSTORE\pccs_bluet_F12A08B6F776984A95553486F64C541356F86E38\pccs_bluetooth.inf
                    Package de pilotes Windows - Nokia Modem (05/24/2007 6.84.0.1)-->C:\PROGRA~1\DIFX\270581355A767BF1\dpinst.exe /u C:\WINDOWS\system32\DRVSTORE\nokbtmdm_5E1541AFF1E1EA3554CE566743CCAD323ED1C108\nokbtmdm.inf
                    Package de pilotes Windows - Nokia Modem (08/03/2007 6.84.0.2)-->C:\PROGRA~1\DIFX\270581355A767BF1\dpinst.exe /u C:\WINDOWS\system32\DRVSTORE\nokbtmdm_1EB5F2E6F54A6BEDE9F436D1BA5D830FC71739BE\nokbtmdm.inf
                    Package de pilotes Windows - Nokia Modem (08/08/2007 3.3)-->C:\PROGRA~1\DIFX\270581355A767BF1\dpinst.exe /u C:\WINDOWS\system32\DRVSTORE\pccs_bluet_32E2E448B53EE5B28E074D88802D0BAF984038DA\pccs_bluetooth.inf
                    PC Connectivity Solution-->MsiExec.exe /I{99A40651-0BC2-4095-8F9A-A40FAB224FEF}
                    PCTEL 2304WT V.9x MDC Modem Drivers-->ptuninst.exe
                    PDFCreator-->C:\Program Files\PDFCreator\unins000.exe
                    PDF-to-Word 2.5 Demo-->C:\PROGRA~1\BLUESQ~1\demos\UNWISE.EXE /U C:\PROGRA~1\BLUESQ~1\demos\pdf2word.log
                    PhotoFiltre-->"C:\Program Files\PhotoFiltre\Uninst.exe"
                    Quick Zip 4.60.019-->"C:\Program Files\QuickZip4\unins000.exe"
                    QuickSet-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{C5074CC4-0E26-4716-A307-960272A90040}\setup.exe" -l0x40c UNINSTALL APPDRVNT4
                    QuickTime-->MsiExec.exe /I{C78EAC6F-7A73-452E-8134-DBB2165C5A68}
                    RealPlayer-->C:\Program Files\Fichiers communs\Real\Update_OB\r1puninst.exe RealNetworks|RealPlayer|6.0
                    Segoe UI-->MsiExec.exe /I{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}
                    Skype™ 4.0-->MsiExec.exe /X{24D753CA-6AE9-4E30-8F5F-EFC93E08BF3D}
                    Sony Ericsson Communications Suite-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{B8BC806D-0703-11D4-BB23-006008676AF8}\setup.exe" -l0x40c -l040c --remove=y
                    Spelling Dictionaries Support For Adobe Reader 8-->MsiExec.exe /I{AC76BA86-7AD7-5464-3428-800000000003}
                    TVUPlayer 2.3.2.19-->C:\Program Files\TVUPlayer\uninst.exe
                    VideoLAN VLC media player 0.8.6-->C:\Program Files\VideoLAN\VLC\uninstall.exe
                    Windows Internet Explorer 8-->"C:\WINDOWS\ie8\spuninst\spuninst.exe"
                    Windows Live Call-->MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}
                    Windows Live Communications Platform-->MsiExec.exe /I{3B4E636E-9D65-4D67-BA61-189800823F52}
                    Windows Live Messenger-->MsiExec.exe /X{059C042E-796A-4ACC-A81A-ECC2010BB78C}
                    Windows Media Format 11 runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll
                    Windows Media Format 11 runtime-->"C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe"
                    Windows Media Player 11-->"C:\WINDOWS\$NtUninstallwmp11$\spuninst\spuninst.exe"
                    Windows XP Service Pack 3-->"C:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe"
                    WinZip 11.1-->MsiExec.exe /X{CD95F661-A5C4-44F5-A6AA-ECDD91C240B5}
                    XTNDConnect PC-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{D5CF3710-211B-11D4-B9B9-00105AE05C5D}\setup.exe" UNINSTALL

                    ======Security center information======

                    AV: AntiVir Desktop

                    ======System event log======

                    Computer Name: DELL-C5BF598A83
                    Event Code: 4201
                    Message: Le système a détecté que la carte réseau \DEVICE\TCPIP_{E1EB6DEB-EDA1-45BA-B82A-752C33DB8774} était connectée au réseau,
                    et a lancé une opération normale sur la carte réseau.

                    Record Number: 47080
                    Source Name: Tcpip
                    Time Written: 20090511112746.000000+120
                    Event Type: Informations
                    User:

                    Computer Name: DELL-C5BF598A83
                    Event Code: 4202
                    Message: Le système a détecté que la carte réseau \DEVICE\TCPIP_{E1EB6DEB-EDA1-45BA-B82A-752C33DB8774} était déconnectée du réseau,
                    et la configuration réseau de la carte a été abandonnée. Si la carte
                    réseau n'était pas déconnectée, ceci peut indiquer un disfonctionnement.
                    Contactez le fabricant pour des pilotes mis à jour.

                    Record Number: 47079
                    Source Name: Tcpip
                    Time Written: 20090511112706.000000+120
                    Event Type: Informations
                    User:

                    Computer Name: DELL-C5BF598A83
                    Event Code: 4201
                    Message: Le système a détecté que la carte réseau \DEVICE\TCPIP_{E1EB6DEB-EDA1-45BA-B82A-752C33DB8774} était connectée au réseau,
                    et a lancé une opération normale sur la carte réseau.

                    Record Number: 47078
                    Source Name: Tcpip
                    Time Written: 20090511112601.000000+120
                    Event Type: Informations
                    User:

                    Computer Name: DELL-C5BF598A83
                    Event Code: 4201
                    Message: Le système a détecté que la carte réseau \DEVICE\TCPIP_{E1EB6DEB-EDA1-45BA-B82A-752C33DB8774} était connectée au réseau,
                    et a lancé une opération normale sur la carte réseau.

                    Record Number: 47077
                    Source Name: Tcpip
                    Time Written: 20090511111921.000000+120
                    Event Type: Informations
                    User:

                    Computer Name: DELL-C5BF598A83
                    Event Code: 4201
                    Message: Le système a détecté que la carte réseau \DEVICE\TCPIP_{E1EB6DEB-EDA1-45BA-B82A-752C33DB8774} était connectée au réseau,
                    et a lancé une opération normale sur la carte réseau.

                    Record Number: 47076
                    Source Name: Tcpip
                    Time Written: 20090511111831.000000+120
                    Event Type: Informations
                    User:

                    =====Application event log=====

                    Computer Name: DELL-C5BF598A83
                    Event Code: 1
                    Message:
                    Record Number: 15870
                    Source Name: Bonjour Service
                    Time Written: 20090226102432.000000+060
                    Event Type: Informations
                    User:

                    Computer Name: DELL-C5BF598A83
                    Event Code: 0
                    Message:
                    Record Number: 15869
                    Source Name: gusvc
                    Time Written: 20090226102432.000000+060
                    Event Type: Informations
                    User:

                    Computer Name: DELL-C5BF598A83
                    Event Code: 0
                    Message:
                    Record Number: 15868
                    Source Name: gupdate1c98ad33ed22390
                    Time Written: 20090226102431.000000+060
                    Event Type: Informations
                    User:

                    Computer Name: DELL-C5BF598A83
                    Event Code: 1041
                    Message: Windows ne peut pas effectuer de requête sur l'entrée DllName du Registre pour {CF7639F3-ABA2-41DB-97F2-81E2C5DBFC5D}.

                    Record Number: 15867
                    Source Name: Userenv
                    Time Written: 20090226102420.000000+060
                    Event Type: erreur
                    User: AUTORITE NT\SYSTEM

                    Computer Name: DELL-C5BF598A83
                    Event Code: 1041
                    Message: Windows ne peut pas effectuer de requête sur l'entrée DllName du Registre pour {7B849a69-220F-451E-B3FE-2CB811AF94AE}.

                    Record Number: 15866
                    Source Name: Userenv
                    Time Written: 20090226102420.000000+060
                    Event Type: erreur
                    User: AUTORITE NT\SYSTEM

                    ======Environment variables======

                    "ComSpec"=%SystemRoot%\system32\cmd.exe
                    "Path"=C:\Program Files\PC Connectivity Solution\;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\Fichiers communs\GTK\2.0\bin;C:\Program Files\QuickTime\QTSystem\
                    "windir"=%SystemRoot%
                    "FP_NO_HOST_CHECK"=NO
                    "OS"=Windows_NT
                    "PROCESSOR_ARCHITECTURE"=x86
                    "PROCESSOR_LEVEL"=6
                    "PROCESSOR_IDENTIFIER"=x86 Family 6 Model 9 Stepping 5, GenuineIntel
                    "PROCESSOR_REVISION"=0905
                    "NUMBER_OF_PROCESSORS"=1
                    "PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
                    "TEMP"=%SystemRoot%\TEMP
                    "TMP"=%SystemRoot%\TEMP
                    "CLASSPATH"=.;C:\Program Files\Java\jre6\lib\ext\QTJava.zip
                    "QTJAVA"=C:\Program Files\Java\jre6\lib\ext\QTJava.zip

                    -----------------EOF-----------------
                    0
                    1. gen-hackman
                      tu as des restes de norton :

                      Désinstaller Produis Symantec :

                      Désinstalle via Ajout/Suppression de Programmes (si présents) :

                      * Symantec
                      * Norton
                      * LiveUpdate..

                      Télécharge et exécute le Norton Removal Tool.

                      Ce produit va désinstaller la majorité des traces des produits Symantec.

                      ensuite :

                      ######## | XP _ Instal & recherche | #######

                      Telecharge et install UsbFix (de C_XX & Chiquitine29)

                      Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d avoir été infectés sans les ouvrir

                      # Double clic sur le raccourci UsbFix présent sur ton bureau .

                      # Choisi l option 1 ( Recherche )

                      # Laisse travailler l outil.

                      # Ensuite post le rapport UsbFix.txt qui apparaitra.

                      # Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

                      ( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

                      # Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
                      Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
                      Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

                      0
                      1. saintfargeau Auteur
                        le rapport:

                        ############################## | UsbFix V6.012 |

                        User : Dell (Administrateurs) # DELL-C5BF598A83
                        Update on 29/07/09 by Chiquitine29 & C_XX
                        Start at: 17:52:44 | 30/07/2009
                        Website : http://pagesperso-orange.fr/NosTools/index.html

                        Intel(R) Pentium(R) M processor 1500MHz
                        Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
                        Internet Explorer 8.0.6001.18702
                        Windows Firewall Status : Enabled
                        AV : AntiVir Desktop 9.0.1.30 [ Enabled | Updated ]

                        C:\ -> Disque fixe local # 55,89 Go (8,36 Go free) # NTFS
                        D:\ -> Disque amovible # 3,77 Go (3,76 Go free) # FAT
                        J:\ -> Disque fixe local # 279,46 Go (19,99 Go free) [Disque dur externe] # NTFS

                        ############################## | Processus actifs |

                        C:\WINDOWS\System32\smss.exe
                        C:\WINDOWS\system32\csrss.exe
                        C:\WINDOWS\system32\winlogon.exe
                        C:\WINDOWS\system32\services.exe
                        C:\WINDOWS\system32\lsass.exe
                        C:\WINDOWS\system32\svchost.exe
                        C:\WINDOWS\system32\svchost.exe
                        C:\WINDOWS\System32\svchost.exe
                        C:\WINDOWS\system32\svchost.exe
                        C:\WINDOWS\system32\S24EvMon.exe
                        C:\WINDOWS\system32\svchost.exe
                        C:\WINDOWS\system32\ZCfgSvc.exe
                        C:\WINDOWS\system32\svchost.exe
                        C:\WINDOWS\Explorer.EXE
                        C:\WINDOWS\System32\wltrysvc.exe
                        C:\WINDOWS\System32\bcmwltry.exe
                        C:\WINDOWS\system32\1XConfig.exe
                        C:\WINDOWS\system32\LEXBCES.EXE
                        C:\WINDOWS\system32\spoolsv.exe
                        C:\WINDOWS\system32\LEXPPS.EXE
                        C:\Program Files\Avira\AntiVir Desktop\sched.exe
                        C:\WINDOWS\system32\svchost.exe
                        C:\Program Files\Avira\AntiVir Desktop\avguard.exe
                        C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                        C:\Program Files\Bonjour\mDNSResponder.exe
                        C:\WINDOWS\System32\svchost.exe
                        C:\Program Files\Java\jre6\bin\jqs.exe
                        C:\Program Files\LogMeIn\x86\RaMaint.exe
                        C:\Program Files\LogMeIn\x86\LogMeIn.exe
                        C:\Program Files\LogMeIn\x86\LMIGuardian.exe
                        C:\Program Files\Dell\NICCONFIGSVC\NICCONFIGSVC.exe
                        C:\WINDOWS\system32\nvsvc32.exe
                        C:\WINDOWS\system32\RegSrvc.exe
                        C:\WINDOWS\system32\svchost.exe
                        C:\Program Files\LogMeIn\x86\LogMeInSystray.exe
                        C:\Program Files\LogMeIn\x86\LMIGuardian.exe
                        C:\WINDOWS\system32\wbem\wmiprvse.exe
                        C:\WINDOWS\system32\wbem\wmiapsrv.exe
                        C:\WINDOWS\System32\alg.exe
                        C:\WINDOWS\system32\WLTRAY.exe
                        C:\WINDOWS\system32\pctspk.exe
                        C:\Program Files\Fichiers communs\Logitech\QCDriver3\LVCOMS.EXE
                        C:\Program Files\Apoint\Apoint.exe
                        C:\PROGRA~1\FICHIE~1\XCPCSync\TRANSL~1\ErPhn2\ErTray.exe
                        C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe
                        C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
                        C:\Program Files\Apoint\Apntex.exe
                        C:\Program Files\Java\jre6\bin\jusched.exe
                        C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
                        C:\Program Files\iTunes\iTunesHelper.exe
                        C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
                        C:\WINDOWS\system32\ctfmon.exe
                        C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
                        C:\Program Files\Internet Explorer\iexplore.exe
                        C:\Program Files\iPod\bin\iPodService.exe
                        C:\WINDOWS\system32\wuauclt.exe
                        C:\Program Files\Internet Explorer\iexplore.exe
                        C:\WINDOWS\system32\wbem\wmiprvse.exe

                        ################## | Fichiers # Dossiers infectieux |

                        ################## | Registre # Clés Run infectieuses |

                        ################## | Registre # Mountpoints2 |

                        ################## | Cracks / Keygens / Serials |

                        ################## | ! Fin du rapport # UsbFix V6.012 ! |
                        0
                        1. gen-hackman
                          bien

                          C:\autorun.inf

                          ceci est un dossier ou un fichier ?
                          0
                          1. saintfargeau Auteur
                            introuvable ce autorun.inf

                            j'ai fait rechercher dans C:\ en demandant affichage des dossiers cachés et rien.
                            0
                            1. gen-hackman
                              affiche les fichiers cachés comme ceci :

                              Clique sur le menu Demarrer /Panneau de configuration/Options des dossiers/ puis dans l'onglet Affichage
                              - Coche Afficher les fichiers et dossiers cachés
                              - Décoche Masquer les extensions des fichiers dont le type est connu
                              - Décoche Masquer les fichiers protégés du système d'exploitation (recommandé)
                              clique sur Appliquer, puis OK.
                              0
                              1. saintfargeau Auteur
                                les paramètres sont déjà réglés comme indiqué.
                                et après une nouvelle recherche toujours rien ...
                                0
                                1. gen-hackman
                                  ♦ Télécharge SystemLook sur ton Bureau.
                                  ♦ Double-clique sur SystemLook.exe pour le lancer.
                                  ♦ Copie-colle le texte situé entre les deux lignes ci-dessous dans la zone texte de SystemLook :

                                  __________________________________
                                  :dir
                                  C:\Autorun.inf
                                  _________________________________

                                  ♦ Clique sur le bouton Look pour démarrer l'examen.
                                  ♦ A la fin, le Bloc-notes s'ouvre avec le résultat de l'analyse. Copie-colle le rapport dans ta prochaine réponse.

                                  Note : Le rapport peut aussi être trouvé sur ton Bureau sous le nom SystemLook.txt
                                  0
                                  1. saintfargeau
                                    le rapport:

                                    SystemLook v1.0 by jpshortstuff (22.05.09)
                                    Log created at 19:12 on 31/07/2009 by Dell (Administrator - Elevation successful)

                                    ========== dir ==========

                                    C:\Autorun.inf - Parameters: "(none)"

                                    ---Files---
                                    lpt3.This folder was created by UsbFix --a--- 0 bytes [15:55 29/07/2009] [15:55 29/07/2009]

                                    ---Folders---
                                    None found.

                                    -=End Of File=-
                                    0
                                    1. gen-hackman
                                      ok c'est bon

                                      Télécharge OTL de OLDTimer

                                      et enregistre le sur ton Bureau.

                                      Double clic sur OTL.exe pour le lancer.

                                      Coche les 2 cases Lop et Purity

                                      Coche la case devant scan all users

                                      règle-le sur "60 Days"

                                      Clic sur Run Scan.

                                      A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

                                      Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

                                      NE LE POSTE PAS SUR LE FORUM

                                      Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

                                      Clique sur Parcourir et cherche le fichier ci-dessus.

                                      Clique sur Ouvrir.

                                      Clique sur "Cliquez ici pour déposer le fichier".

                                      Un lien de cette forme :

                                      http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

                                      est ajouté dans la page.

                                      Copie ce lien dans ta réponse.

                                      Tu feras la meme chose avec le "Extra.txt" s'il t'est demandé
                                      0
                                      1. saintfargeau Auteur
                                        le lien otl: http://www.cijoint.fr/cjlink.php?file=cj200907/cijH8dO1cB.txt

                                        le lien extra: http://www.cijoint.fr/cjlink.php?file=cj200907/cijqGhxbJi.txt
                                        0
                                        • 1
                                        • 2
                                        • 3

                                        Discussions similaires

                                        Cheval de Troie- e.tre456.worm.windows
                                        Ninou037

                                        13 réponses
                                        Virus potentiel
                                        Ramon1

                                        29 réponses
                                        virus et ou cheval de troie
                                        FLORE+60

                                        1 réponse
                                        cheval dans oblivion
                                        sernaldo53

                                        12 réponses
                                        supprimer un cheval de troie
                                        Blandine1964

                                        10 réponses