Comment enlever le virus Total Security 2009

SP_Addict -  
Bonjour,
Je post pour la premiere fois ici et je vous expose mon probleme.
Total security 2009 s'est installé dans mon ordinateur et les premiers symptomes commence a apparaitre a savoir la lenteur du pc et aucune possibilité d'excecuter les application exe.
Merci de m'aider
Cordialement
Configuration: Windows Vista
Firefox 3.0.13

24 réponses

Résumé de la discussion

Le problème décrit est une infection associée à Total Security 2009 sur Windows Vista, provoquant une lenteur du système et l’impossibilité d’exécuter des fichiers .exe, avec modifications des paramètres du navigateur. Les rapports présentés révèlent des éléments indésirables tels que des barres d’outils Crawler et P2P_Energy, ainsi que des entrées dans les chemins système et les clés de registre. Des solutions proposées incluent l’usage d’OTCleanIt et FindyKill, la désactivation temporaire du contrôle des comptes utilisateur et l’exécution d’opérations en mode administrateur pour nettoyer les outils de désinfection. En complément, des listes d’inventaire des programmes installés et des rapports système permettent d’identifier les éléments à supprimer et d’éviter les redémarrages manuels éventuels.

Bobot (l’IA à votre service)
  1. Utilisateur anonyme
    Bonjour

    1- Télécharge et installe le logiciel HijackThis :

    https://www.commentcamarche.net/telecharger/securite/11747-hijackthis/
    ou ici http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe
    ou ici https://www.clubic.com/telecharger-fiche17891-hijackthis.html

    -->Clique sur le setup pour lancer l'installation : laisse toi guider et ne modifie pas les paramètres d'installation .
    A la fin de l’installation, le programme se lance automatiquement : ferme le en cliquant sur la croix rouge.
    Au final, tu dois avoir un raccourci sur ton bureau et aussi un cheminement comme :
    "C:\ program files\Trend Micro\HijackThis\HijackThis.exe " .

    (Ne lance pas ce prg pour l'instant et fais la suite ... )

    2- Télécharge Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable sur ton Bureau.

    -> http://images.malwareremoval.com/random/RSIT.exe

    ! Déconnecte toi et ferme toutes tes applications en cours !

    Double-clique sur " RSIT.exe " pour le lancer.

    Clic droit sous VISTA (exécuter en tant que…)

    -> Une première fenêtre s'ouvre avec en titre : " Disclaimer of warranty " .

    * Devant l'option "List files/folders created ..." , tu choisis : 2 months

    * clique ensuite sur " Continue " pour lancer l'analyse ...

    -> laisse faire le scan et ne touche pas au PC ...

    Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-notes).

    Poste le contenu de " log.txt " (c'est celui qui apparaît à l'écran), ainsi que de " info.txt " (que tu verras dans la barre des tâches), pour analyse et attends la suite ...

    Important : poste un rapport, puis l'autre dans la réponse suivante ...
    Si tu essaies de poster les deux en même temps, cela risque d'être trop long pour le forum ...
    ( Et si "log.txt" seul, ne passe pas non plus , fais le en 2 fois ... merci ... )

    ( Note : les rapports seront en outre sauvegardés dans ce dossier -> C:\rsit )

    Merci
    0
    1. SP_Addict Auteur
      etant donné que ca rame beaucoup, il n'y aurait-il pas une solution de telecharger autrement ?
      Merci de la reponse rapide
      0
      1. Utilisateur anonyme
        Re

        Il y a une solution.

        Télécharger à partir d'un autre PC
        0
    2. SP_Addict Auteur
      ok c'est ce que je fais en ce moment mais etant donné qu'il bloque les application en exe., je pourrai quand meme reussir a lancer ses 2 applications ?
      0
      1. Utilisateur anonyme
        Re

        Passe à ceci stp
        merci

        Utilisateurs de Vista /!\

        Désactivez le contrôle des comptes utilisateurs avant utilisation de cet outil:

        * Allez dans "Démarrer" puis Panneau de configuration.
        * Double Cliquez sur l'icône Comptes d'utilisateurs et sur "Activer ou désactiver le contrôle des comptes d'utilisateurs".
        * Décochez la case "Utiliser le contrôle des comptes d'utilisateurs pour vous aider à protéger votre ordinateur".
        * Validez par OK et redémarrez.
        * Aide en image.

        Explications option 1 (Recherche) :

        Télécharge FindyKill ( de Chiquitine29) sur votre bureau et installe le :

        http://sd-1.archive-host.com/membres/up/116615172019703188/FindyKill.exe

        ! Déconnecte toi et ferme toutes applications en cours !

        * Double clique sur "FindyKill.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut .

        * Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...)

        * Double-clique sur le raccourci FindyKill qui est sur ton bureau pour lancer l’outil.
        * Au menu principal choisis l'option " F " pour français et tape sur [entrée] .

        * Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée]

        Laisse travailler l'outil et ne touche à rien ...

        --> Poste le rapport qui apparaît à la fin , sur le forum ...

        ( le rapport est sauvegardé aussi sous C:\FindyKill.txt )
        ( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

        Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
        Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
        Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

        Aides en images (Installation) : http://pagesperso-orange.fr/FindyKill.Ad.Remover/fyk_instal.html
        Aides en images (Recherche) : http://pagesperso-orange.fr/FindyKill.Ad.Remover/fyk_recherche.html

        0
    3. SP_Addict Auteur
      j'ai lancé findykill mais j'ai une petite fenetre qui me dis " warning, application cannot be executed. the file QTTask.exe is infected, please activate your antivirus software " et en arriere plan, j'ai total security 2009 qui m'analyse mon disque dur
      0
      2. SP_Addict Auteur
        en faite je viens de le lancé en mode sans echec et sa fonctionne, c'est en train d'analyser
        0
        1. SP_Addict Auteur
          voici le rapport

          ############################## | Processus actifs |

          C:\Windows\System32\smss.exe
          C:\Windows\system32\csrss.exe
          C:\Windows\system32\csrss.exe
          C:\Windows\system32\wininit.exe
          C:\Windows\system32\winlogon.exe
          C:\Windows\system32\services.exe
          C:\Windows\system32\lsass.exe
          C:\Windows\system32\lsm.exe
          C:\Windows\system32\svchost.exe
          C:\Windows\system32\svchost.exe
          C:\Windows\System32\svchost.exe
          C:\Windows\System32\svchost.exe
          C:\Windows\system32\svchost.exe
          C:\Windows\system32\svchost.exe
          C:\Windows\Explorer.EXE
          C:\Windows\system32\wbem\wmiprvse.exe

          ################## | C: |

          ################## | C:\Windows |

          Présent ! C:\Windows\Prefetch\12790634.EXE-06011144.pf

          ################## | C:\Windows\system32 |

          ################## | C:\Windows\system32\drivers |

          ################## | C:\Users\shauna\AppData\Roaming |

          ################## | C:\Users\shauna\Temporary Internet Files |

          ################## | Registre / Clés infectieuses |

          Présent ! [HKLM\software\microsoft\security center] "UacDisableNotify" 0x1

          ################## | Etat / Services / Informations |

          # Affichage des fichiers cachés : OK

          # Mode sans echec : OK

          # (!) Uac = 0x0

          # Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 )
          # EapHost -> Start = 3 ( Good = 2 | Bad = 4 )
          # Wlansvc -> Start = 2 ( Good = 2 | Bad = 4 )
          # (!) SharedAccess -> Start = 4 ( Good = 2 | Bad = 4 )
          # windefend -> Start = 2 ( Good = 2 | Bad = 4 )
          # wuauserv -> Start = 2 ( Good = 2 | Bad = 4 )
          # wscsvc -> Start = 2 ( Good = 2 | Bad = 4 )

          ################## | Cracks / Keygens / Serials |

          "C:\Users\shauna\AppData\Local\Temp\Temp1_KASPERSKY ANTI-VIRUS 7 0 1 325 With 100 NEW SERIAL KEYS NEWS UPDATES.zip\"Setup.exe""
          20/08/2009 23:56 |Size 147456 |Crc32 cc13843e |Md5 77ac20b6522f64144d9c8472fdb4e2dc

          "C:\Users\shauna\Documents\KONAMI\pes09\PES 2009+Crack et serial\PES 2009\"autorun.exe""
          22/08/2008 09:57 |Size 230728 |Crc32 5a86886a |Md5 dc15d1aea40ce7d37a8e75eae27084ad

          "C:\Users\shauna\Documents\KONAMI\pes09\PES 2009+Crack et serial\PES 2009\"setup.exe""
          31/08/2008 07:04 |Size 2231280 |Crc32 63963c57 |Md5 3d8f29c89d9f027a5b2ac8f53c5a0941

          "C:\Users\shauna\Documents\KONAMI\pes09\PES 2009+Crack et serial\PES 2009\Crack\"pes2009.exe""
          14/10/2008 15:03 |Size 49157432 |Crc32 fb131ce2 |Md5 305392baef95e316dad278797cf37b50

          "C:\Users\shauna\Documents\KONAMI\pes09\PES 2009+Crack et serial\PES 2009\DirectX9c\"DXSETUP.exe""
          08/08/2008 08:29 |Size 484632 |Crc32 5072aac9 |Md5 109df2e9fb9e29cb6085411a7bc225b7

          "C:\Users\shauna\Documents\KONAMI\pes09\PES 2009+Crack et serial\PES 2009\program files\KONAMI\Pro Evolution Soccer 2009\"pes2009.exe""
          31/08/2008 06:32 |Size 22549832 |Crc32 237c9789 |Md5 8499f00edda79dabf8a1eef4a800c619

          "C:\Users\shauna\Documents\KONAMI\pes09\PES 2009+Crack et serial\PES 2009\program files\KONAMI\Pro Evolution Soccer 2009\"settings.exe""
          18/08/2008 09:46 |Size 1295688 |Crc32 3e018203 |Md5 5633a793522fba4d953a84d5b529d485

          ################## | ! Fin du rapport # FindyKill V5.008 ! |

          que faire maintenant ?
          0
          1. Utilisateur anonyme
            Re

            Vire moi tout ceci ;cela est à l'origine de tes problèmes

            ################## | Cracks / Keygens / Serials |

            "C:\Users\shauna\AppData\Local\Temp\Temp1_KASPERSKY ANTI-VIRUS 7 0 1 325 With 100 NEW SERIAL KEYS NEWS UPDATES.zip\"Setup.exe""
            20/08/2009 23:56 |Size 147456 |Crc32 cc13843e |Md5 77ac20b6522f64144d9c8472fdb4e2dc

            "C:\Users\shauna\Documents\KONAMI\pes09\PES 2009+Crack et serial\PES 2009\"autorun.exe""
            22/08/2008 09:57 |Size 230728 |Crc32 5a86886a |Md5 dc15d1aea40ce7d37a8e75eae27084ad

            "C:\Users\shauna\Documents\KONAMI\pes09\PES 2009+Crack et serial\PES 2009\"setup.exe""
            31/08/2008 07:04 |Size 2231280 |Crc32 63963c57 |Md5 3d8f29c89d9f027a5b2ac8f53c5a0941

            "C:\Users\shauna\Documents\KONAMI\pes09\PES 2009+Crack et serial\PES 2009\Crack\"pes2009.exe""
            14/10/2008 15:03 |Size 49157432 |Crc32 fb131ce2 |Md5 305392baef95e316dad278797cf37b50

            "C:\Users\shauna\Documents\KONAMI\pes09\PES 2009+Crack et serial\PES 2009\DirectX9c\"DXSETUP.exe""
            08/08/2008 08:29 |Size 484632 |Crc32 5072aac9 |Md5 109df2e9fb9e29cb6085411a7bc225b7

            "C:\Users\shauna\Documents\KONAMI\pes09\PES 2009+Crack et serial\PES 2009\program files\KONAMI\Pro Evolution Soccer 2009\"pes2009.exe""
            31/08/2008 06:32 |Size 22549832 |Crc32 237c9789 |Md5 8499f00edda79dabf8a1eef4a800c619

            "C:\Users\shauna\Documents\KONAMI\pes09\PES 2009+Crack et serial\PES 2009\program files\KONAMI\Pro Evolution Soccer 2009\"settings.exe""
            18/08/2008 09:46 |Size 1295688 |Crc32 3e018203 |Md5 5633a793522fba4d953a84d5b529d485

            Ensuite fait ceci:

            ########### [ Option 2 ( Suppression ) ]

            ! Déconnecte toi et ferme toutes application en cours (navigateur compris) .

            • Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...)

            • Relance "FindyKill" : au menu principal choisis l'option " F " pour français et tape sur [entrée] .

            • Au second menu choisis l'option 2 (suppression) et tape sur [entrée]

            • Le pc va redémarrer automatiquement ...

            ▶ le programme va travailler, ne touche à rien ... , ton bureau ne sera pas accessible c est normal !

            --> Poste le rapport qui apparaît à la fin ( le rapport est sauvegardé aussi sous C:\FindyKill.txt )

            /!\ Si le Bureau ne réapparaît pas, presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tape explorer.exe et valide

            Aides en images : http://pagesperso-orange.fr/NosTools/findykill.html
            0
        2. SP_Addict Auteur
          comment les supprimer ?
          0
          2. SP_Addict Auteur
            j'ai lancé l'analyse et depuis tout a lheure c'est a 30% alors que ca continue a analysé, c'est normal que ca prenne autant de temps ?
            0
            1. SP_Addict Auteur
              voila le 2e rapport

              ############################## | Processus actifs |

              C:\Windows\System32\smss.exe
              C:\Windows\system32\csrss.exe
              C:\Windows\system32\wininit.exe
              C:\Windows\system32\csrss.exe
              C:\Windows\system32\services.exe
              C:\Windows\system32\lsass.exe
              C:\Windows\system32\lsm.exe
              C:\Windows\system32\winlogon.exe
              C:\Windows\system32\svchost.exe
              C:\Windows\system32\svchost.exe
              C:\Windows\System32\svchost.exe
              C:\Windows\System32\svchost.exe
              C:\Windows\System32\svchost.exe
              C:\Windows\system32\svchost.exe
              C:\Windows\system32\LogonUI.exe
              C:\Windows\system32\SLsvc.exe
              C:\Windows\system32\svchost.exe
              C:\Windows\system32\svchost.exe
              C:\Windows\System32\spoolsv.exe
              c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
              C:\Windows\system32\svchost.exe
              C:\Windows\TEMP\ngskteorsq.exe
              C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
              C:\Program Files\Bonjour\mDNSResponder.exe
              C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
              C:\Program Files\Common Files\LightScribe\LSSrvc.exe
              C:\Windows\system32\svchost.exe
              C:\Program Files\HP\QuickPlay\Kernel\TV\QPCapSvc.exe
              C:\Program Files\CyberLink\Shared Files\RichVideo.exe
              C:\Program Files\Spyware Terminator\sp_rsser.exe
              C:\Windows\system32\svchost.exe
              C:\Windows\System32\svchost.exe
              C:\Windows\system32\SearchIndexer.exe
              C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
              C:\Windows\system32\WUDFHost.exe
              C:\Program Files\HP\QuickPlay\Kernel\TV\QPSched.exe
              C:\Windows\system32\taskeng.exe
              c:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
              c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
              C:\Windows\system32\svchost.exe
              C:\PROGRA~1\COMMON~1\SYMANT~1\CCPD-LC\symlcsvc.exe
              C:\Windows\system32\wbem\wmiprvse.exe
              C:\Windows\TEMP\ngskteorsq.exe
              C:\Windows\system32\userinit.exe
              C:\Windows\system32\taskeng.exe
              C:\Windows\system32\Dwm.exe
              C:\Windows\Explorer.EXE
              C:\Windows\system32\SearchProtocolHost.exe
              C:\Windows\system32\SearchFilterHost.exe
              C:\Windows\system32\runonce.exe
              C:\Windows\system32\conime.exe
              C:\Windows\system32\wbem\wmiprvse.exe

              ################## | C: |

              ################## | C:\Windows |

              Supprimé ! C:\Windows\Prefetch\12790634.EXE-06011144.pf

              ################## | C:\Windows\system32 |

              ################## | C:\Windows\system32\drivers |

              ################## | C:\Users\shauna\AppData\Roaming |

              ################## | Autres ... |

              ################## | Temporary Internet Files |

              ################## | Registre / Clés infectieuses |

              Value ! [HKLM\software\microsoft\security center] "UacDisableNotify" -> Reset sucessfully !

              ################## | Etat / Services / Informations |

              # Mode sans echec : OK

              # Affichage des fichiers cachés : OK

              # Uac : OK

              # Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 )
              # EapHost -> Start = 2 ( Good = 2 | Bad = 4 )
              # Wlansvc -> Start = 2 ( Good = 2 | Bad = 4 )
              # SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 )
              # windefend -> Start = 2 ( Good = 2 | Bad = 4 )
              # wuauserv -> Start = 2 ( Good = 2 | Bad = 4 )
              # wscsvc -> Start = 2 ( Good = 2 | Bad = 4 )

              ################## | PEH ... |

              ################## | Cracks / Keygens / Serials |

              ################## | ! Fin du rapport # FindyKill V5.008 ! |

              que faire maintenant? je vous remercie d'avance
              0
              1. Utilisateur anonyme
                Bonjour

                On reprend Ici

                @+
                0
            2. SP_Addict Auteur
              voila log premiere partie

              Logfile of Trend Micro HijackThis v2.0.2
              Scan saved at 11:12:32, on 06/09/2009
              Platform: Windows Vista (WinNT 6.00.1904)
              MSIE: Internet Explorer v7.00 (7.00.6000.16890)
              Boot mode: Safe mode

              Running processes:
              C:\Windows\Explorer.EXE
              C:\Users\shauna\Desktop\RSIT.exe
              C:\Program Files\Trend Micro\HijackThis\shauna.exe

              R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
              R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
              R3 - URLSearchHook: Shareware.Pro-FR Toolbar - {280b5d37-4a76-467a-b3d6-942fca90acde} - C:\Program Files\Shareware.Pro-FR\tbSha1.dll
              R3 - URLSearchHook: P2P Energy Toolbar - {2bae58c2-79f9-45d1-a286-81f911301c3a} - C:\Program Files\P2P_Energy\tbP2P1.dll
              O1 - Hosts: ::1 localhost
              O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
              O2 - BHO: Shareaza Web Download Hook - {0EEDB912-C5FA-486F-8334-57288578C627} - C:\Program Files\Shareaza Pro\RazaWebHook.dll
              O2 - BHO: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
              O2 - BHO: Shareware.Pro-FR Toolbar - {280b5d37-4a76-467a-b3d6-942fca90acde} - C:\Program Files\Shareware.Pro-FR\tbSha1.dll
              O2 - BHO: P2P Energy Toolbar - {2bae58c2-79f9-45d1-a286-81f911301c3a} - C:\Program Files\P2P_Energy\tbP2P1.dll
              O2 - BHO: NCO 2.0 IE BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - c:\Program Files\Common Files\Symantec Shared\coShared\Browser\2.0\coIEPlg.dll
              O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\PROGRA~1\COMMON~1\SYMANT~1\IDS\IPSBHO.dll
              O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
              O2 - BHO: AOL Toolbar Launcher - {7C554162-8CB7-45A4-B8F4-8EA1C75885F9} - C:\Program Files\AOL\AOL Toolbar 5.0\aoltb.dll
              O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
              O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
              O3 - Toolbar: Show Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - c:\Program Files\Common Files\Symantec Shared\coShared\Browser\2.0\CoIEPlg.dll
              O3 - Toolbar: AOL Toolbar - {DE9C389F-3316-41A7-809B-AA305ED9D922} - C:\Program Files\AOL\AOL Toolbar 5.0\aoltb.dll
              O3 - Toolbar: Shareware.Pro-FR Toolbar - {280b5d37-4a76-467a-b3d6-942fca90acde} - C:\Program Files\Shareware.Pro-FR\tbSha1.dll
              O3 - Toolbar: P2P Energy Toolbar - {2bae58c2-79f9-45d1-a286-81f911301c3a} - C:\Program Files\P2P_Energy\tbP2P1.dll
              O3 - Toolbar: Barre d'outils &Crawler - {4B3803EA-5230-4DC3-A7FC-33638F3D3542} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
              O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
              O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
              O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
              O4 - HKLM\..\Run: [SynTPStart] C:\Program Files\Synaptics\SynTP\SynTPStart.exe
              O4 - HKLM\..\Run: [SMSERIAL] C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
              O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
              O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
              O4 - HKLM\..\Run: [QPService] "C:\Program Files\HP\QuickPlay\QPService.exe"
              O4 - HKLM\..\Run: [QlbCtrl] %ProgramFiles%\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
              O4 - HKLM\..\Run: [OnScreenDisplay] C:\Program Files\Hewlett-Packard\HP QuickTouch\HPKBDAPP.exe
              O4 - HKLM\..\Run: [UCam_Menu] "C:\Program Files\CyberLink\YouCam\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\YouCam" update "Software\CyberLink\YouCam\1.0"
              O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
              O4 - HKLM\..\Run: [ccApp] "c:\Program Files\Common Files\Symantec Shared\ccApp.exe"
              O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
              O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
              O4 - HKLM\..\Run: [WAWifiMessage] C:\Program Files\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
              O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
              O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
              O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
              O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
              O4 - HKLM\..\Run: [Windows Mobile-based device management] %windir%\WindowsMobile\wmdSync.exe
              O4 - HKLM\..\Run: [SpywareTerminator] "C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe"
              O4 - HKLM\..\Run: [12790634] C:\ProgramData\12790634\12790634.exe
              O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
              O4 - HKCU\..\Run: [LightScribe Control Panel] C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe -hidden
              O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
              O4 - HKCU\..\Run: [HPAdvisor] C:\Program Files\Hewlett-Packard\HP Advisor\HPAdvisor.exe autoRun
              O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
              O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
              O4 - HKCU\..\Run: [Google Update] "C:\Users\shauna\AppData\Local\Google\Update\GoogleUpdate.exe" /c
              O4 - HKCU\..\Run: [Shareaza Pro] "C:\Program Files\Shareaza Pro\Shareaza Pro.exe" -tray
              O4 - HKCU\..\Run: [SpywareTerminatorUpdate] "C:\Program Files\Spyware Terminator\SpywareTerminatorUpdate.exe"
              O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
              O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
              O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
              O4 - Startup: runit_32.lnk = C:\Program Files\runit\runit_32.exe
              O8 - Extra context menu item: &Recherche AOL Toolbar - c:\program files\aol\aol toolbar 5.0\resources\fr-fr\local\search.html
              O8 - Extra context menu item: Crawler Search - tbr:iemenu
              O8 - Extra context menu item: Download with &Shareaza - res://C:\Program Files\Shareaza Pro\RazaWebHook.dll/3000
              O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
              O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
              O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
              O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
              O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
              O9 - Extra button: AOL Toolbar - {3369AF0D-62E9-4bda-8103-B4C75499B578} - C:\Program Files\AOL\AOL Toolbar 5.0\aoltb.dll
              O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
              O13 - Gopher Prefix:
              O18 - Protocol: tbr - {4D25FB7A-8902-4291-960E-9ADA051CFBBF} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
              O23 - Service: Expérience d’application AeLookupSvcALG (AeLookupSvcALG) - Unknown owner - C:\Windows\TEMP\ngskteorsq.exe
              O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
              O23 - Service: Planificateur LiveUpdate automatique (Automatic LiveUpdate Scheduler) - Symantec Corporation - c:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
              O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
              O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
              O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
              O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
              O23 - Service: Com4Qlb - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4Qlb.exe
              O23 - Service: COM Host (comHost) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\VAScanner\comHost.exe
              O23 - Service: GameConsoleService - WildTangent, Inc. - C:\Program Files\HP Games\My HP Game Console\GameConsoleService.exe
              O23 - Service: HP Health Check Service - Hewlett-Packard - c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
              O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
              O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
              O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
              O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
              O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
              O23 - Service: LiveUpdate - Symantec Corporation - c:\Program Files\Symantec\LiveUpdate\LuComServer_3_4.EXE
              O23 - Service: LiveUpdate Notice - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
              O23 - Service: QuickPlay Background Capture Service (QBCS) (QPCapSvc) - Unknown owner - C:\Program Files\HP\QuickPlay\Kernel\TV\QPCapSvc.exe
              O23 - Service: QuickPlay Task Scheduler (QTS) (QPSched) - Unknown owner - C:\Program Files\HP\QuickPlay\Kernel\TV\QPSched.exe
              O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
              O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Program Files\Spyware Terminator\sp_rsser.exe
              O23 - Service: Symantec Core LC - Unknown owner - C:\PROGRA~1\COMMON~1\SYMANT~1\CCPD-LC\symlcsvc.exe
              0
              1. SP_Addict Auteur
                voila log 2e partie

                ======List of files/folders created in the last 2 months======

                2009-09-06 11:12:31 ----D---- C:\rsit
                2009-09-05 21:39:10 ----A---- C:\FindyKilll.txt
                2009-09-05 20:33:53 ----A---- C:\Users\shauna\AppData\Roaming\SetValue.bat
                2009-09-05 20:33:53 ----A---- C:\Users\shauna\AppData\Roaming\GetValue.vbs
                2009-09-05 20:29:30 ----A---- C:\Windows\system32\tmp.txt
                2009-09-05 20:29:19 ----A---- C:\rapport.txt
                2009-09-05 20:28:59 ----A---- C:\Windows\system32\WS2Fix.exe
                2009-09-05 20:28:59 ----A---- C:\Windows\system32\VCCLSID.exe
                2009-09-05 20:28:59 ----A---- C:\Windows\system32\VACFix.exe
                2009-09-05 20:28:59 ----A---- C:\Windows\system32\swxcacls.exe
                2009-09-05 20:28:59 ----A---- C:\Windows\system32\swsc.exe
                2009-09-05 20:28:59 ----A---- C:\Windows\system32\swreg.exe
                2009-09-05 20:28:59 ----A---- C:\Windows\system32\SrchSTS.exe
                2009-09-05 20:28:59 ----A---- C:\Windows\system32\Process.exe
                2009-09-05 20:28:59 ----A---- C:\Windows\system32\o4Patch.exe
                2009-09-05 20:28:59 ----A---- C:\Windows\system32\dumphive.exe
                2009-09-05 20:28:59 ----A---- C:\Windows\system32\Agent.OMZ.Fix.exe
                2009-09-05 19:30:21 ----D---- C:\FindyKill
                2009-09-05 18:58:21 ----D---- C:\Program Files\Trend Micro
                2009-09-03 21:13:09 ----A---- C:\Windows\ntbtlog.txt
                2009-09-03 14:09:15 ----D---- C:\ProgramData\12790634
                2009-08-31 20:03:40 ----D---- C:\Program Files\Crawler
                2009-08-31 20:03:38 ----D---- C:\Users\shauna\AppData\Roaming\Spyware Terminator
                2009-08-31 20:03:36 ----D---- C:\ProgramData\Spyware Terminator
                2009-08-31 20:03:36 ----D---- C:\Program Files\Spyware Terminator
                2009-08-27 12:10:17 ----A---- C:\Windows\system32\tzres.dll
                2009-08-26 10:37:55 ----A---- C:\Windows\system32\gameux.dll
                2009-08-26 10:37:45 ----A---- C:\Windows\system32\Apphlpdm.dll
                2009-08-26 10:37:44 ----A---- C:\Windows\system32\GameUXLegacyGDFs.dll
                2009-08-20 23:57:05 ----D---- C:\Program Files\runit
                2009-08-20 23:57:04 ----A---- C:\Windows\mmln1271.exe
                2009-08-20 23:56:45 ----A---- C:\Windows\wuhre2447.exe
                2009-08-20 23:32:41 ----D---- C:\Program Files\P2P_Energy
                2009-08-20 23:32:08 ----D---- C:\Program Files\Shareaza Pro
                2009-08-20 22:48:30 ----D---- C:\Program Files\Conduit
                2009-08-20 22:48:29 ----D---- C:\Program Files\Shareware.Pro-FR
                2009-08-14 21:53:54 ----A---- C:\Windows\system32\wdigest.dll
                2009-08-14 21:53:54 ----A---- C:\Windows\system32\schannel.dll
                2009-08-14 21:53:54 ----A---- C:\Windows\system32\msv1_0.dll
                2009-08-14 21:53:54 ----A---- C:\Windows\system32\lsasrv.dll
                2009-08-14 21:53:54 ----A---- C:\Windows\system32\kerberos.dll
                2009-08-14 21:53:53 ----A---- C:\Windows\system32\secur32.dll
                2009-08-14 21:53:53 ----A---- C:\Windows\system32\lsass.exe
                2009-08-12 19:12:52 ----A---- C:\Windows\system32\atl.dll
                2009-08-12 19:12:48 ----A---- C:\Windows\system32\wkssvc.dll
                2009-08-12 19:12:46 ----A---- C:\Windows\system32\mstscax.dll
                2009-08-12 19:12:45 ----A---- C:\Windows\system32\tsgqec.dll
                2009-08-12 19:12:45 ----A---- C:\Windows\system32\aaclient.dll
                2009-08-12 19:12:37 ----A---- C:\Windows\system32\msvidc32.dll
                2009-08-12 19:12:37 ----A---- C:\Windows\system32\msvfw32.dll
                2009-08-12 19:12:37 ----A---- C:\Windows\system32\msrle32.dll
                2009-08-12 19:12:37 ----A---- C:\Windows\system32\mciavi32.dll
                2009-08-12 19:12:37 ----A---- C:\Windows\system32\avifil32.dll
                2009-08-12 19:12:37 ----A---- C:\Windows\system32\avicap32.dll
                2009-08-12 19:12:32 ----A---- C:\Windows\system32\wmp.dll
                2009-08-12 19:12:31 ----A---- C:\Windows\system32\wmpdxm.dll
                2009-08-12 19:12:30 ----A---- C:\Windows\system32\spwmp.dll
                2009-08-12 19:12:29 ----A---- C:\Windows\system32\wmploc.DLL
                2009-08-12 19:12:29 ----A---- C:\Windows\system32\dxmasf.dll
                2009-08-09 10:29:24 ----A---- C:\Windows\system32\PresentationCFFRasterizerNative_v0300.dll
                2009-08-09 10:29:24 ----A---- C:\Windows\system32\infocardapi.dll
                2009-08-09 10:29:23 ----A---- C:\Windows\system32\PresentationHostProxy.dll
                2009-08-09 10:29:23 ----A---- C:\Windows\system32\icardres.dll
                2009-08-09 10:29:23 ----A---- C:\Windows\system32\icardagt.exe
                2009-08-09 10:29:20 ----A---- C:\Windows\system32\PresentationNative_v0300.dll
                2009-08-09 10:29:18 ----A---- C:\Windows\system32\PresentationHost.exe
                2009-08-09 10:21:16 ----A---- C:\Windows\system32\dfshim.dll
                2009-08-09 10:21:10 ----A---- C:\Windows\system32\mscoree.dll
                2009-08-09 10:21:03 ----A---- C:\Windows\system32\netfxperf.dll
                2009-08-09 10:19:49 ----A---- C:\Windows\system32\mscorier.dll
                2009-08-09 10:19:31 ----A---- C:\Windows\system32\mscories.dll
                2009-08-01 20:48:16 ----D---- C:\ProgramData\KONAMI
                2009-08-01 20:43:01 ----A---- C:\Windows\system32\xactengine2_5.dll
                2009-08-01 20:43:00 ----A---- C:\Windows\system32\d3dx10.dll
                2009-08-01 20:42:58 ----A---- C:\Windows\system32\d3dx9_32.dll
                2009-08-01 20:42:55 ----A---- C:\Windows\system32\xactengine2_4.dll
                2009-08-01 20:42:55 ----A---- C:\Windows\system32\x3daudio1_1.dll
                2009-08-01 20:42:54 ----A---- C:\Windows\system32\xinput1_3.dll
                2009-08-01 20:42:44 ----A---- C:\Windows\system32\d3dx9_31.dll
                2009-08-01 20:40:46 ----D---- C:\Program Files\KONAMI
                2009-07-29 14:16:12 ----A---- C:\Windows\system32\mshtml.dll
                2009-07-29 14:16:11 ----A---- C:\Windows\system32\ieframe.dll
                2009-07-29 14:16:10 ----A---- C:\Windows\system32\urlmon.dll
                2009-07-29 14:16:10 ----A---- C:\Windows\system32\mstime.dll
                2009-07-29 14:16:10 ----A---- C:\Windows\system32\ieapfltr.dll
                2009-07-29 14:16:09 ----A---- C:\Windows\system32\wininet.dll
                2009-07-29 14:16:09 ----A---- C:\Windows\system32\occache.dll
                2009-07-29 14:16:09 ----A---- C:\Windows\system32\mshtmled.dll
                2009-07-29 14:16:09 ----A---- C:\Windows\system32\msfeeds.dll
                2009-07-29 14:16:09 ----A---- C:\Windows\system32\iertutil.dll
                2009-07-29 14:16:09 ----A---- C:\Windows\system32\iedkcs32.dll
                2009-07-29 14:16:09 ----A---- C:\Windows\system32\ieaksie.dll
                2009-07-29 14:16:09 ----A---- C:\Windows\system32\icardie.dll
                2009-07-29 14:16:09 ----A---- C:\Windows\system32\dxtmsft.dll
                2009-07-29 14:16:08 ----A---- C:\Windows\system32\pngfilt.dll
                2009-07-29 14:16:08 ----A---- C:\Windows\system32\jsproxy.dll
                2009-07-29 14:16:08 ----A---- C:\Windows\system32\ieUnatt.exe
                2009-07-29 14:16:08 ----A---- C:\Windows\system32\ieui.dll
                2009-07-29 14:16:08 ----A---- C:\Windows\system32\iesetup.dll
                2009-07-29 14:16:08 ----A---- C:\Windows\system32\iernonce.dll
                2009-07-29 14:16:08 ----A---- C:\Windows\system32\ieencode.dll
                2009-07-29 14:16:08 ----A---- C:\Windows\system32\ie4uinit.exe
                2009-07-29 14:16:08 ----A---- C:\Windows\system32\dxtrans.dll
                2009-07-29 14:16:08 ----A---- C:\Windows\system32\advpack.dll
                2009-07-29 14:16:08 ----A---- C:\Windows\system32\admparse.dll
                2009-07-29 14:16:07 ----A---- C:\Windows\system32\mshtmler.dll
                2009-07-29 14:16:07 ----A---- C:\Windows\system32\ieakui.dll
                2009-07-24 15:37:52 ----A---- C:\Windows\system32\t2embed.dll
                2009-07-24 15:37:51 ----A---- C:\Windows\system32\lpk.dll
                2009-07-24 15:37:51 ----A---- C:\Windows\system32\fontsub.dll
                2009-07-24 15:37:51 ----A---- C:\Windows\system32\dciman32.dll
                2009-07-24 15:37:51 ----A---- C:\Windows\system32\atmlib.dll
                2009-07-24 15:37:51 ----A---- C:\Windows\system32\atmfd.dll

                ======List of files/folders modified in the last 2 months======

                2009-09-06 11:07:29 ----D---- C:\Windows\Temp
                2009-09-05 23:13:28 ----SHD---- C:\$RECYCLE.BIN
                2009-09-05 23:13:18 ----D---- C:\Windows\Prefetch
                2009-09-05 22:26:53 ----D---- C:\Windows\System32
                2009-09-05 19:12:47 ----D---- C:\Windows\system32\WDI
                2009-09-05 19:02:36 ----D---- C:\Windows\winsxs
                2009-09-05 19:01:02 ----D---- C:\Windows\inf
                2009-09-05 19:01:02 ----A---- C:\Windows\system32\PerfStringBackup.INI
                2009-09-05 18:58:21 ----RD---- C:\Program Files
                2009-09-03 21:33:28 ----SHD---- C:\System Volume Information
                2009-09-03 21:13:09 ----D---- C:\Windows
                2009-09-03 14:49:00 ----D---- C:\Windows\Minidump
                2009-09-03 14:13:53 ----D---- C:\Windows\system32\drivers
                2009-09-03 14:09:15 ----HD---- C:\ProgramData
                2009-09-03 09:44:26 ----D---- C:\Windows\system32\catroot
                2009-09-03 09:44:25 ----D---- C:\Windows\system32\catroot2
                2009-08-31 19:13:20 ----D---- C:\Windows\WindowsMobile
                2009-08-31 16:37:19 ----D---- C:\Windows\rescache
                2009-08-27 12:16:11 ----D---- C:\Windows\system32\fr-FR
                2009-08-27 12:16:11 ----D---- C:\Windows\AppPatch
                2009-08-20 23:32:35 ----SHD---- C:\Windows\Installer
                2009-08-15 04:11:45 ----D---- C:\Windows\Microsoft.NET
                2009-08-15 04:11:40 ----RSD---- C:\Windows\assembly
                2009-08-13 15:25:47 ----D---- C:\Program Files\Windows Media Player
                2009-08-13 15:25:32 ----D---- C:\Program Files\Windows Mail
                2009-08-09 10:47:53 ----D---- C:\Windows\system32\XPSViewer
                2009-08-09 10:47:52 ----D---- C:\Windows\system32\wbem
                2009-08-09 10:47:52 ----D---- C:\Windows\system32\en-US
                2009-07-31 16:49:48 ----D---- C:\Windows\system32\migration
                2009-07-31 16:49:48 ----D---- C:\Program Files\Internet Explorer
                2009-07-30 02:49:14 ----A---- C:\Windows\system32\mrt.exe

                ======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

                R2 rimmptsk;rimmptsk; C:\Windows\system32\DRIVERS\rimmptsk.sys [2007-02-24 39936]
                R2 rimsptsk;rimsptsk; C:\Windows\system32\DRIVERS\rimsptsk.sys [2007-01-23 42496]
                R2 rismxdp;Ricoh xD-Picture Card Driver; C:\Windows\system32\DRIVERS\rixdptsk.sys [2007-03-21 37376]
                R3 GEARAspiWDM;GEAR ASPI Filter Driver; C:\Windows\system32\DRIVERS\GEARAspiWDM.sys [2009-03-19 23400]
                R3 HpqKbFiltr;HpqKbFilter Driver; C:\Windows\system32\DRIVERS\HpqKbFiltr.sys [2007-06-18 16768]
                R3 HpqRemHid;HP Remote Control HID Device; C:\Windows\system32\DRIVERS\HpqRemHid.sys [2007-07-11 7168]
                R3 SynTP;Synaptics TouchPad Driver; C:\Windows\system32\DRIVERS\SynTP.sys [2007-09-15 191408]
                R3 WmiAcpi;Microsoft Windows Management Interface for ACPI; C:\Windows\system32\DRIVERS\wmiacpi.sys [2008-11-25 11264]
                S1 eeCtrl;Symantec Eraser Control driver; \??\C:\Program Files\Common Files\Symantec Shared\EENGINE\eeCtrl.sys [2008-11-20 371248]
                S1 IDSvix86;Symantec Intrusion Prevention Driver; \??\C:\PROGRA~2\Symantec\DEFINI~1\SymcData\ipsdefs\20090113.002\IDSvix86.sys [2008-10-03 270384]
                S1 sp_rsdrv2;Spyware Terminator Driver 2; \??\C:\Windows\system32\drivers\sp_rsdrv2.sys [2009-08-31 142592]
                S1 SPBBCDrv;SPBBCDrv; \??\C:\Program Files\Common Files\Symantec Shared\SPBBC\SPBBCDrv.sys [2008-09-05 447024]
                S1 SRTSPX;SRTSPX; C:\Windows\System32\Drivers\SRTSPX.SYS [2007-12-01 43696]
                S1 SymIM;Symantec Network Security Intermediate Filter Driver; C:\Windows\system32\DRIVERS\SymIMv.sys [2009-02-19 24112]
                S1 SYMTDI;SYMTDI; C:\Windows\System32\Drivers\SYMTDI.SYS [2009-02-19 184496]
                S2 CO_Mon;CO_Mon; \??\C:\Windows\system32\drivers\CO_Mon.sys [2007-08-09 36056]
                S2 lbqxrqt;lbqxrqt; \??\C:\Windows\system32\drivers\yyfcbpo.sys [2009-09-03 75008]
                S3 BCM43XV;Broadcom Extensible 802.11 Network Adapter Driver; C:\Windows\system32\DRIVERS\bcmwl6.sys [2006-11-02 464384]
                S3 CmBatt;Pilote pour Batterie à méthode de contrôle ACPI Microsoft; C:\Windows\system32\DRIVERS\CmBatt.sys [2008-11-25 14208]
                S3 COH_Mon;COH_Mon; \??\C:\Windows\system32\Drivers\COH_Mon.sys [2008-07-30 23888]
                S3 drmkaud;Filtre de décodeur DRM (Noyau Microsoft); C:\Windows\system32\drivers\drmkaud.sys [2006-11-02 5632]
                S3 E100B;Intel(R) PRO Adapter Driver; C:\Windows\system32\DRIVERS\e100b325.sys [2006-11-02 163328]
                S3 EraserUtilRebootDrv;EraserUtilRebootDrv; \??\C:\Program Files\Common Files\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys [2008-11-20 99376]
                S3 HdAudAddService;Pilote de fonction UAA 1.1 Microsoft pour le service High Definition Audio; C:\Windows\system32\drivers\HdAudio.sys [2006-11-02 235520]
                S3 HSF_DPV;HSF_DPV; C:\Windows\system32\DRIVERS\VSTDPV3.SYS [2006-11-02 987648]
                S3 HSFHWAZL;HSFHWAZL; C:\Windows\system32\DRIVERS\VSTAZL3.SYS [2006-11-02 200704]
                S3 ialm;ialm; C:\Windows\system32\DRIVERS\igdkmd32.sys [2006-10-19 1380864]
                S3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:\Windows\system32\drivers\RTKVHDA.sys [2007-08-22 1950552]
                S3 MSKSSRV;Proxy de service de répartition Microsoft; C:\Windows\system32\drivers\MSKSSRV.sys [2006-11-02 8192]
                S3 MSPCLOCK;Proxy d'horloge de répartition Microsoft; C:\Windows\system32\drivers\MSPCLOCK.sys [2006-11-02 5888]
                S3 MSPQM;Proxy de gestion de qualité de répartition Microsoft; C:\Windows\system32\drivers\MSPQM.sys [2006-11-02 5504]
                S3 MSTEE;Convertisseur en T/site-à-site de répartition Microsoft; C:\Windows\system32\drivers\MSTEE.sys [2006-11-02 6016]
                S3 NAVENG;NAVENG; \??\C:\PROGRA~2\Symantec\DEFINI~1\VIRUSD~1\20090122.020\NAVENG.SYS [2008-11-20 89104]
                S3 NAVEX15;NAVEX15; \??\C:\PROGRA~2\Symantec\DEFINI~1\VIRUSD~1\20090122.020\NAVEX15.SYS [2008-11-20 876112]
                S3 NETw3v32;Pilote de carte Intel(R) PRO/Wireless 3945ABG pour Windows Vista 32 bits; C:\Windows\system32\DRIVERS\NETw3v32.sys [2006-11-02 1781760]
                S3 NETw4v32;Pilote de carte Intel(R) Wireless WiFi Link pour Windows Vista 32 bits; C:\Windows\system32\DRIVERS\NETw4v32.sys [2007-06-28 2222080]
                S3 nmwcd;Nokia USB Phone Parent; C:\Windows\system32\drivers\ccdcmb.sys [2008-05-02 17536]
                S3 nvlddmkm;nvlddmkm; C:\Windows\system32\DRIVERS\nvlddmkm.sys [2007-09-19 7626400]
                S3 RTL8169;Realtek 8169 NT Driver; C:\Windows\system32\DRIVERS\Rtlh86.sys [2007-09-18 98816]
                S3 sdbus;sdbus; C:\Windows\system32\DRIVERS\sdbus.sys [2007-11-27 82432]
                S3 smserial;smserial; C:\Windows\system32\DRIVERS\smserial.sys [2007-01-17 983936]
                S3 SRTSP;SRTSP; C:\Windows\System32\Drivers\SRTSP.SYS [2007-12-01 279088]
                S3 SRTSPL;SRTSPL; C:\Windows\System32\Drivers\SRTSPL.SYS [2007-12-01 317616]
                S3 SYMDNS;SYMDNS; C:\Windows\System32\Drivers\SYMDNS.SYS [2009-02-19 13616]
                S3 SymEvent;SymEvent; \??\C:\Windows\system32\Drivers\SYMEVENT.SYS [2009-01-14 124464]
                S3 SYMFW;SYMFW; C:\Windows\System32\Drivers\SYMFW.SYS [2009-02-19 96560]
                S3 SymIMMP;SymIMMP; C:\Windows\system32\DRIVERS\SymIM.sys []
                S3 SYMNDISV;SYMNDISV; C:\Windows\System32\Drivers\SYMNDISV.SYS [2009-02-19 41008]
                S3 SYMREDRV;SYMREDRV; C:\Windows\System32\Drivers\SYMREDRV.SYS [2009-02-19 22320]
                S3 upperdev;upperdev; C:\Windows\system32\DRIVERS\usbser_lowerflt.sys [2008-05-02 8064]
                S3 usb_rndisx;Carte RNDIS USB; C:\Windows\system32\DRIVERS\usb8023x.sys [2006-11-02 14848]
                S3 USBAAPL;Apple Mobile USB Driver; C:\Windows\System32\Drivers\usbaapl.sys [2009-03-26 36864]
                S3 usbscan;Pilote de scanneur USB; C:\Windows\system32\DRIVERS\usbscan.sys [2006-11-02 35328]
                S3 usbser;USB Modem Driver; C:\Windows\system32\DRIVERS\usbser.sys [2006-11-02 28160]
                S3 usbvideo;Périphérique vidéo USB (WDM); C:\Windows\System32\Drivers\usbvideo.sys [2007-11-27 132864]
                S3 winachsf;winachsf; C:\Windows\system32\DRIVERS\VSTCNXT3.SYS [2006-11-02 654336]
                S3 WpdUsb;WpdUsb; C:\Windows\system32\DRIVERS\wpdusb.sys [2006-11-02 39936]
                S3 WUDFRd;WUDFRd; C:\Windows\system32\DRIVERS\WUDFRd.sys [2006-11-02 82560]

                ======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

                S2 AeLookupSvcALG;Expérience d’application AeLookupSvcALG; C:\Windows\TEMP\ngskteorsq.exe [2009-09-02 32256]
                S2 Apple Mobile Device;Apple Mobile Device; C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe [2009-03-26 132424]
                S2 Automatic LiveUpdate Scheduler;Planificateur LiveUpdate automatique; c:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe [2007-08-31 243064]
                S2 Bonjour Service;Service Bonjour; C:\Program Files\Bonjour\mDNSResponder.exe [2008-12-12 238888]
                S2 ccEvtMgr;Symantec Event Manager; c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe [2008-10-17 149352]
                S2 ccSetMgr;Symantec Settings Manager; c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe [2008-10-17 149352]
                S2 CLTNetCnService;Symantec Lic NetConnect service; c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe [2008-10-17 149352]
                S2 HP Health Check Service;HP Health Check Service; c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe [2007-09-19 65536]
                S2 hpqwmiex;hpqwmiex; C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe [2006-05-02 135168]
                S2 IAANTMON;Intel(R) Matrix Storage Event Monitor; C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe [2007-07-25 354840]
                S2 LightScribeService;LightScribeService Direct Disc Labeling Service; C:\Program Files\Common Files\LightScribe\LSSrvc.exe [2007-08-23 79136]
                S2 LiveUpdate Notice;LiveUpdate Notice; c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe [2008-10-17 149352]
                S2 QPCapSvc;QuickPlay Background Capture Service (QBCS); C:\Program Files\HP\QuickPlay\Kernel\TV\QPCapSvc.exe [2007-09-30 271760]
                S2 QPSched;QuickPlay Task Scheduler (QTS); C:\Program Files\HP\QuickPlay\Kernel\TV\QPSched.exe [2007-09-30 112016]
                S2 RapiMgr;@%windir%\WindowsMobile\rapimgr.dll,-104; C:\Windows\system32\svchost.exe [2006-11-02 22016]
                S2 RichVideo;Cyberlink RichVideo Service(CRVS); C:\Program Files\CyberLink\Shared Files\RichVideo.exe [2007-01-09 272024]
                S2 sp_rssrv;Spyware Terminator Realtime Shield Service; C:\Program Files\Spyware Terminator\sp_rsser.exe [2009-08-31 487424]
                S2 WcesComm;@%windir%\WindowsMobile\wcescomm.dll,-40079; C:\Windows\system32\svchost.exe [2006-11-02 22016]
                S3 Com4Qlb;Com4Qlb; C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4Qlb.exe [2007-03-05 110592]
                S3 comHost;COM Host; c:\Program Files\Common Files\Symantec Shared\VAScanner\comHost.exe [2007-08-22 55640]
                S3 GameConsoleService;GameConsoleService; C:\Program Files\HP Games\My HP Game Console\GameConsoleService.exe [2007-07-24 181800]
                S3 IDriverT;InstallDriver Table Manager; C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe [2005-04-04 69632]
                S3 iPod Service;Service de l’iPod; C:\Program Files\iPod\bin\iPodService.exe [2009-04-02 656168]
                S3 LiveUpdate;LiveUpdate; c:\Program Files\Symantec\LiveUpdate\LuComServer_3_4.EXE [2007-08-23 3192184]
                S3 odserv;Microsoft Office Diagnostics Service; C:\Program Files\Common Files\Microsoft Shared\OFFICE12\ODSERV.EXE [2007-08-24 443776]
                S3 ose;Office Source Engine; C:\Program Files\Common Files\Microsoft Shared\Source Engine\OSE.EXE [2006-10-26 145184]
                S3 Symantec Core LC;Symantec Core LC; C:\PROGRA~1\COMMON~1\SYMANT~1\CCPD-LC\symlcsvc.exe [2008-11-23 1251720]
                S3 usnjsvc;Service Messenger Sharing Folders USN Journal Reader; C:\Program Files\Windows Live\Messenger\usnsvc.exe [2007-10-18 98328]
                S3 WLSetupSvc;Windows Live Setup Service; C:\Program Files\Windows Live\installer\WLSetupSvc.exe [2007-10-25 266240]

                -----------------EOF-----------------
                0
                1. SP_Addict Auteur
                  voila info text 1ere partie

                  info.txt logfile of random's system information tool 1.06 2009-09-06 11:12:35

                  ======Uninstall list======

                  -->"C:\Program Files\HP Games\Bejeweled 2 Deluxe\Uninstall.exe"
                  -->"C:\Program Files\HP Games\Blasterball 2 Revolution\Uninstall.exe"
                  -->"C:\Program Files\HP Games\Blasterball 3\Uninstall.exe"
                  -->"C:\Program Files\HP Games\Bricks of Egypt\Uninstall.exe"
                  -->"C:\Program Files\HP Games\Chicken Invaders 3 - Revenge of the Yolk\Uninstall.exe"
                  -->"C:\Program Files\HP Games\Chuzzle Deluxe\Uninstall.exe"
                  -->"C:\Program Files\HP Games\Crystal Maze\Uninstall.exe"
                  -->"C:\Program Files\HP Games\Diner Dash 2 Restaurant Rescue\Uninstall.exe"
                  -->"C:\Program Files\HP Games\Diner Dash\Uninstall.exe"
                  -->"C:\Program Files\HP Games\FATE\Uninstall.exe"
                  -->"C:\Program Files\HP Games\Fish Tycoon\Uninstall.exe"
                  -->"C:\Program Files\HP Games\Gem Shop\Uninstall.exe"
                  -->"C:\Program Files\HP Games\Insaniquarium Deluxe\Uninstall.exe"
                  -->"C:\Program Files\HP Games\Jewel Quest\Uninstall.exe"
                  -->"C:\Program Files\HP Games\Magic Academy\Uninstall.exe"
                  -->"C:\Program Files\HP Games\Mah Jong Quest\Uninstall.exe"
                  -->"C:\Program Files\HP Games\My HP Game Console\Uninstall.exe"
                  -->"C:\Program Files\HP Games\Ocean Express\Uninstall.exe"
                  -->"C:\Program Files\HP Games\Peggle\Uninstall.exe"
                  -->"C:\Program Files\HP Games\Penguins!\Uninstall.exe"
                  -->"C:\Program Files\HP Games\Polar Bowler\Uninstall.exe"
                  -->"C:\Program Files\HP Games\Polar Golfer Pineapple Cup\Uninstall.exe"
                  -->"C:\Program Files\HP Games\Polar Golfer\Uninstall.exe"
                  -->"C:\Program Files\HP Games\Puzzle Express\Uninstall.exe"
                  -->"C:\Program Files\HP Games\Shooting Stars Pool\Uninstall.exe"
                  -->"C:\Program Files\HP Games\Slingo Deluxe\Uninstall.exe"
                  -->"C:\Program Files\HP Games\Sudoku Quest\Uninstall.exe"
                  -->"C:\Program Files\HP Games\Super Granny\Uninstall.exe"
                  -->"C:\Program Files\HP Games\Tradewinds\Uninstall.exe"
                  -->"C:\Program Files\HP Games\Virtual Villagers - A New Home\Uninstall.exe"
                  -->"C:\Program Files\HP Games\Zuma Deluxe\Uninstall.exe"
                  -->"c:\Program Files\Symantec\LiveUpdate\LSETUP.EXE" /U
                  2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0016-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
                  2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0018-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
                  2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001B-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
                  2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0401-0000-0000000FF1CE} /uninstall {5A2F65A4-808F-4A1E-973E-92E17824982D}
                  2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0407-0000-0000000FF1CE} /uninstall {2AB528A5-BB1B-4EBE-8E51-AD0C4CD33CA9}
                  2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0409-0000-0000000FF1CE} /uninstall {3EC77D26-799B-4CD8-914F-C1565E796173}
                  2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-040C-0000-0000000FF1CE} /uninstall {430971B1-C31E-45DA-81E0-72C095BAB72C}
                  2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0413-0000-0000000FF1CE} /uninstall {B3F4DC34-7F60-4B7C-A79F-1C13012D99D4}
                  2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0C0A-0000-0000000FF1CE} /uninstall {F7A31780-33C4-4E39-951A-5EC9B91D7BF1}
                  2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-00A1-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
                  2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {BEE75E01-DD3F-4D5F-B96C-609E6538D419}
                  Activation Assistant for the 2007 Microsoft Office suites-->"C:\ProgramData\{174892B1-CBE7-44F5-86FF-AB555EFD73A3}\Microsoft Office Activation Assistant.exe" REMOVE=TRUE MODIFY=FALSE
                  Adobe Flash Player 10 ActiveX-->C:\Windows\system32\Macromed\Flash\uninstall_activeX.exe
                  Adobe Reader 8.1.0 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A81000000003}
                  Adobe Shockwave Player-->MsiExec.exe /X{1BDC9633-895B-4842-BCB6-8FA1EC2A3C5A}
                  AIM 6-->C:\Program Files\AIM6\uninst.exe
                  AOL Toolbar 5.0-->"C:\Program Files\AOL\AOL Toolbar 5.0\uninstall.exe"
                  AppCore-->MsiExec.exe /I{EFB5B3B5-A280-4E25-BE1C-634EEFE32C1B}
                  Apple Mobile Device Support-->MsiExec.exe /I{AFA20D47-69C3-4030-8DF8-D37466E70F13}
                  Apple Software Update-->MsiExec.exe /I{6956856F-B6B3-4BE0-BA0B-8F495BE32033}
                  Assistant de connexion Windows Live-->MsiExec.exe /I{D3116CC7-24DC-4CA3-9CE1-23FED836E9F2}
                  Bonjour-->MsiExec.exe /I{07287123-B8AC-41CE-8346-3D777245C35B}
                  Bullseye Tool Bar-->regsvr32 /u /s "C:\Program Files\IEToolbar\Bullseye Tool Bar\lw.dll"
                  ccCommon-->MsiExec.exe /I{B24E05CC-46FF-4787-BBB8-5CD516AFB118}
                  Component Framework-->MsiExec.exe /I{31478BE1-CDE5-4753-A8B2-F6D4BC1FBE09}
                  Crawler Toolbar with Web Security Guard-->C:\PROGRA~1\Crawler\Toolbar\CToolbar.exe uninst
                  CyberLink YouCam-->"C:\Program Files\InstallShield Installation Information\{01FB4998-33C4-4431-85ED-079E3EEFE75D}\setup.exe" /z-uninstall
                  DVD Suite-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{1FBF6C24-C1FD-4101-A42B-0C564F9E8E79}\setup.exe" -uninstall
                  EA Link-->C:\PROGRA~1\COMMON~1\INSTAL~1\Driver\11\INTEL3~1\IDriver.exe /M{F5577101-33CC-4711-8235-3A95BCD49DB0} /l1036
                  ESU for Microsoft Vista-->MsiExec.exe /I{AD3FDC40-BCF4-476D-A2D6-C4B154DD9DF5}
                  FindyKill-->C:\FindyKill\Uninstal.exe
                  Hauppauge MCE XP/Vista Software Encoder (2.0.25149)-->C:\PROGRA~1\WinTV\UNSftMCE.EXE C:\PROGRA~1\WinTV\softMCE.LOG
                  Hewlett-Packard Active Check-->MsiExec.exe /X{254C37AA-6B72-4300-84F6-98A82419187E}
                  Hewlett-Packard Asset Agent for Health Check-->MsiExec.exe /X{669D4A35-146B-4314-89F1-1AC3D7B88367}
                  HijackThis 2.0.2-->"C:\Program Files\Trend Micro\HijackThis\HijackThis.exe" /uninstall
                  Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall /qb+ REBOOTPROMPT=""
                  Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=""
                  HP Customer Experience Enhancements-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{BD0E2B92-3814-46F0-893B-4612EA010C7E}\setup.exe" -l0x9 -removeonly
                  HP Doc Viewer-->MsiExec.exe /I{082702D5-5DD8-4600-BCE5-48B15174687F}
                  HP Easy Setup - Frontend-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{9885A11E-60E4-417C-B58B-8B31B21C0B8A}\setup.exe" -l0x9 -removeonly
                  HP Quick Launch Buttons 6.30 E1-->C:\Program Files\InstallShield Installation Information\{34D2AB40-150D-475D-AE32-BD23FB5EE355}\setup.exe -runfromtemp -l0x040c uninst
                  HP QuickPlay 3.6-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{45D707E9-F3C4-11D9-A373-0050BAE317E1}\Setup.exe" -uninstall
                  HP QuickTouch 1.00 C4-->MsiExec.exe /I{7DC4A410-9986-4329-9E5D-687B2C42CA39}
                  HP Total Care Advisor-->MsiExec.exe /X{b02df929-29a7-4fd2-9a70-81a644b635f7}
                  HP Update-->MsiExec.exe /X{FE57DE70-95DE-4B64-9266-84DA811053DB}
                  HP User Guides 0088-->MsiExec.exe /I{8347A7A5-4AB8-433F-82AA-496B0D189A9B}
                  HP Wireless Assistant-->MsiExec.exe /I{CBAE4F50-9FC9-4557-AB36-9826DF3C103C}
                  Intel® Matrix Storage Manager-->C:\Windows\system32\imsmudlg.exe -uninstall
                  iTunes-->MsiExec.exe /I{5EFCBB42-36AB-4FF9-B90C-E78C7B9EE7B3}
                  Java(TM) 6 Update 2-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160020}
                  LabelPrint-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{C59C179C-668D-49A9-B6EA-0121CCFC1243}\setup.exe" -uninstall
                  Les Sims™ Histoires de vie-->MsiExec.exe /I{2284D904-C138-4B58-93EC-5C362AB5130A}
                  LiveUpdate (Symantec Corporation)-->MsiExec.exe /x {E80F62FF-5D3C-4A19-8409-9721F2928206} /l*v "c:\ProgramData\LuUninstall.LiveUpdate"
                  LiveUpdate (Symantec Corporation)-->MsiExec.exe /X{E80F62FF-5D3C-4A19-8409-9721F2928206}
                  Microsoft .NET Framework 3.5 Language Pack SP1 - fra-->MsiExec.exe /I{3E31821C-7917-367E-938E-E65FC413EA31}
                  Microsoft .NET Framework 3.5 SP1-->C:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe
                  Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
                  Microsoft Office Excel MUI (French) 2007-->MsiExec.exe /X{90120000-0016-040C-0000-0000000FF1CE}
                  Microsoft Office Home and Student 2007-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE12\Office Setup Controller\setup.exe" /uninstall HOMESTUDENTR /dll OSETUP.DLL
                  Microsoft Office Home and Student 2007-->MsiExec.exe /X{91120000-002F-0000-0000-0000000FF1CE}
                  Microsoft Office Language Pack 2007 Service Pack 1 (SP1)-->msiexec /package {90120000-006E-040C-0000-0000000FF1CE} /uninstall {EC50B538-CBE1-42E6-B7FE-87AA540AADFB}
                  Microsoft Office OneNote MUI (French) 2007-->MsiExec.exe /X{90120000-00A1-040C-0000-0000000FF1CE}
                  Microsoft Office PowerPoint MUI (French) 2007-->MsiExec.exe /X{90120000-0018-040C-0000-0000000FF1CE}
                  Microsoft Office PowerPoint Viewer 2007 (French)-->MsiExec.exe /X{95120000-00AF-040C-0000-0000000FF1CE}
                  Microsoft Office Proof (Arabic) 2007-->MsiExec.exe /X{90120000-001F-0401-0000-0000000FF1CE}
                  Microsoft Office Proof (Dutch) 2007-->MsiExec.exe /X{90120000-001F-0413-0000-0000000FF1CE}
                  Microsoft Office Proof (English) 2007-->MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}
                  Microsoft Office Proof (French) 2007-->MsiExec.exe /X{90120000-001F-040C-0000-0000000FF1CE}
                  Microsoft Office Proof (German) 2007-->MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE}
                  Microsoft Office Proof (Spanish) 2007-->MsiExec.exe /X{90120000-001F-0C0A-0000-0000000FF1CE}
                  Microsoft Office Proofing (French) 2007-->MsiExec.exe /X{90120000-002C-040C-0000-0000000FF1CE}
                  Microsoft Office Shared MUI (French) 2007-->MsiExec.exe /X{90120000-006E-040C-0000-0000000FF1CE}
                  Microsoft Office Word MUI (French) 2007-->MsiExec.exe /X{90120000-001B-040C-0000-0000000FF1CE}
                  Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053-->MsiExec.exe /X{770657D0-A123-3C07-8E44-1C83EC895118}
                  Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
                  Microsoft Works-->MsiExec.exe /I{3B160861-7250-451E-B5EE-8B92BF30A710}
                  Mise à jour Microsoft Office Excel 2007 Help (KB963678)-->msiexec /package {90120000-0016-040C-0000-0000000FF1CE} /uninstall {B761869A-B85C-40E2-994C-A1CE78AC8F2C}
                  Mise à jour Microsoft Office Powerpoint 2007 Help (KB963669)-->msiexec /package {90120000-0018-040C-0000-0000000FF1CE} /uninstall {C3DCA38E-005E-41BA-A52A-7C3429F351C3}
                  Mise à jour Microsoft Office Word 2007 Help (KB963665)-->msiexec /package {90120000-001B-040C-0000-0000000FF1CE} /uninstall {81536A04-DBFB-4DB3-978F-0F284590C223}
                  Module de compatibilité pour Microsoft Office System 2007-->MsiExec.exe /X{90120000-0020-040C-0000-0000000FF1CE}
                  Module linguistique Microsoft .NET Framework 3.5 SP1- fra-->C:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 Language Pack SP1 - fra\setup.exe
                  Motorola SM56 Data Fax Modem-->rundll32.exe sm56co6a.dll,SM56UnInstaller
                  MSCU for Microsoft Vista-->MsiExec.exe /I{E87F5651-CE15-493F-AE99-3B670E25A54E}
                  MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
                  muvee autoProducer 6.1-->C:\Program Files\InstallShield Installation Information\{250E9609-E830-43EB-B379-DAB7546A2422}\muveesetup.exe -removeonly -runfromtemp
                  My HP Games-->"C:\Program Files\HP Games\Uninstall.exe"
                  Nokia Connectivity Cable Driver-->RUNDLL32.EXE nsesetup.dll,DoNTUninst
                  Norton AntiVirus Help-->MsiExec.exe /I{E3EFA461-EB83-4C3B-9C47-2C1D58A01555}
                  Norton AntiVirus-->MsiExec.exe /X{77FFBA7E-0973-4F39-BBDB-AC2F537578D2}
                  Norton Confidential Core-->MsiExec.exe /I{55A6283C-638A-4EE0-B491-51118554BDA2}
                  Norton Internet Security (Symantec Corporation)-->"C:\Program Files\Common Files\Symantec Shared\SymSetup\{C1C185CA-C531-49F5-A6FA-B838405A049D}_15_0_0_60\Setup.exe" /X
                  Norton Internet Security-->MsiExec.exe /I{3672B097-EA69-4BFE-B92F-29AE6D9D2B34}
                  Norton Internet Security-->MsiExec.exe /I{C1C185CA-C531-49F5-A6FA-B838405A049D}
                  Norton Protection Center-->MsiExec.exe /I{62120008-8E1E-4807-860D-A8B48F8552DB}
                  NVIDIA Drivers-->C:\Windows\system32\NVUNINST.EXE UninstallGUI
                  P2P_Energy Toolbar-->C:\PROGRA~1\P2P_EN~1\UNWISE.EXE /U C:\PROGRA~1\P2P_EN~1\INSTALL.LOG
                  Power2Go-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{40BF1E83-20EB-11D8-97C5-0009C5020658}\setup.exe" -uninstall
                  PowerDirector-->"C:\Program Files\InstallShield Installation Information\{CB099890-1D5F-11D5-9EA9-0050BAE317E1}\setup.exe" /z-uninstall
                  Pro Evolution Soccer 2009-->MsiExec.exe /X{A8DB611A-D80E-450D-85F6-3ACDD164BE31}
                  QuickPlay SlingPlayer 0.4.4-->"C:\Program Files\HP\QuickPlay\unins000.exe"
                  QuickTime-->MsiExec.exe /I{216AB108-2AE1-4130-B3D5-20B2C4C80F8F}
                  Realtek 8169 PCI, 8168 and 8101E PCIe Ethernet Network Card Driver for Windows Vista-->C:\Program Files\InstallShield Installation Information\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}\setup.exe -runfromtemp -l0x040c -removeonly
                  Realtek High Definition Audio Driver-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}\Setup.exe" -l0x40c -removeonly
                  RICOH R5C83x/84x Flash Media Controller Driver Ver.3.51.01-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{59F6A514-9813-47A3-948C-8A155460CC2A}\setup.exe" -l0x40c anything
                  Run It-->"C:\Program Files\runit\runitu_32.exe"
                  Security Update for 2007 Microsoft Office System (KB951550)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {B243E9A5-ED77-4F1B-B338-2486FD82DC85}
                  Security Update for 2007 Microsoft Office System (KB951944)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {797AE457-BA17-4BBC-B501-25FB3A0103C7}
                  Security Update for 2007 Microsoft Office System (KB969559)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {69F52148-9BF6-4CDC-BF76-103DEAF3DD08}
                  Security Update for 2007 Microsoft Office System (KB969679)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {C66E4A6C-6E07-4C63-8CCD-2493B5087C73}
                  Security Update for Microsoft Office Excel 2007 (KB969682)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {C03803BD-745A-46F8-8557-817DED578780}
                  Security Update for Microsoft Office OneNote 2007 (KB950130)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {F1B2401C-B610-4BF2-AA1C-52C55827A8F4}
                  Security Update for Microsoft Office PowerPoint 2007 (KB957789)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {7559E742-FF9F-4FAE-B279-008ED296CB4D}
                  Security Update for Microsoft Office system 2007 (KB954326)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {5F7F6FFF-395D-480E-8450-64F385D82C5F}
                  Security Update for Microsoft Office system 2007 (KB969613)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {5ECEB317-CBE9-4E08-AB10-756CB6F0FB6C}
                  Security Update for Microsoft Office Word 2007 (KB969604)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {CF3D6499-709C-43D0-8908-BC5652656050}
                  Shareaza Pro-->C:\Program Files\Shareaza Pro\uninstall.exe
                  Shareware.Pro-FR Toolbar-->C:\PROGRA~1\SHAREW~1.PRO\UNWISE.EXE /U C:\PROGRA~1\SHAREW~1.PRO\INSTALL.LOG
                  SPBBC 32bit-->MsiExec.exe /I{77772678-817F-4401-9301-ED1D01A8DA56}
                  Spyware Terminator-->"C:\Program Files\Spyware Terminator\unins000.exe"
                  Synaptics Pointing Device Driver-->rundll32.exe "C:\Program Files\Synaptics\SynTP\SynISDLL.dll",standAloneUninstall
                  SystemSecurity2009-->C:\Users\shauna\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Total Security\Total Security 2009.lnk
                  Update for 2007 Microsoft Office System (KB967642)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {C444285D-5E4F-48A4-91DD-47AAAA68E92D}
                  Update for Microsoft .NET Framework 3.5 SP1 (KB963707)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {B2AE9C82-DC7B-3641-BFC8-87275C4F3607} /qb+ REBOOTPROMPT=""
                  Viewpoint Media Player-->C:\Program Files\Viewpoint\Viewpoint Experience Technology\mtsAxInstaller.exe /u
                  Windows Live installer-->MsiExec.exe /X{FD44E544-E7D0-4DBA-9FA0-8AE1A1300390}
                  Windows Live Messenger-->MsiExec.exe /X{BADF6744-3787-48F6-B8C9-4C4995401D65}

                  ======Security center information======

                  AS: Windows Defender (disabled)
                  AS: Spyware Terminator (disabled) (outdated)

                  ======System event log======

                  Computer Name: PC-de-greg
                  Event Code: 7026
                  Message: Le pilote de démarrage système ou d'amorçage suivant n'a pas pu se charger :
                  AFD
                  DfsC
                  eeCtrl
                  NetBIOS
                  netbt
                  nsiproxy
                  PSched
                  RasAcd
                  rdbss
                  Smb
                  SPBBCDrv
                  spldr
                  sp_rsdrv2
                  SRTSPX
                  SymIM
                  SYMTDI
                  Tcpip
                  tdx
                  Wanarpv6
                  Record Number: 90988
                  Source Name: Service Control Manager
                  Time Written: 20090906090918.000000-000
                  Event Type: Erreur
                  User:

                  Computer Name: PC-de-greg
                  Event Code: 7001
                  Message: Le service Service Liste des réseaux dépend du service Connaissance des emplacements réseau qui n'a pas pu démarrer en raison de l'erreur :
                  Le service ou le groupe de dépendance n'a pas pu démarrer.
                  Record Number: 90989
                  Source Name: Service Control Manager
                  Time Written: 20090906090918.000000-000
                  Event Type: Erreur
                  User:

                  Computer Name: PC-de-greg
                  Event Code: 7001
                  Message: Le service Service Liste des réseaux dépend du service Connaissance des emplacements réseau qui n'a pas pu démarrer en raison de l'erreur :
                  Le service ou le groupe de dépendance n'a pas pu démarrer.
                  Record Number: 90990
                  Source Name: Service Control Manager
                  Time Written: 20090906090918.000000-000
                  Event Type: Erreur
                  User:

                  Computer Name: PC-de-greg
                  Event Code: 7001
                  Message: Le service Service Liste des réseaux dépend du service Connaissance des emplacements réseau qui n'a pas pu démarrer en raison de l'erreur :
                  Le service ou le groupe de dépendance n'a pas pu démarrer.
                  Record Number: 90991
                  Source Name: Service Control Manager
                  Time Written: 20090906090918.000000-000
                  Event Type: Erreur
                  User:

                  Computer Name: PC-de-greg
                  Event Code: 7001
                  Message: Le service Service Liste des réseaux dépend du service Connaissance des emplacements réseau qui n'a pas pu démarrer en raison de l'erreur :
                  Le service ou le groupe de dépendance n'a pas pu démarrer.
                  Record Number: 90992
                  Source Name: Service Control Manager
                  Time Written: 20090906090918.000000-000
                  Event Type: Erreur
                  User:

                  =====Application event log=====

                  Computer Name: PC-de-greg
                  Event Code: 6000
                  Message: L’abonné aux notifications Winlogon <GPClient> n’était pas disponible pour traiter un événement de notification.
                  Record Number: 25624
                  Source Name: Microsoft-Windows-Winlogon
                  Time Written: 20090905185554.000000-000
                  Event Type: Avertissement
                  User:

                  Computer Name: PC-de-greg
                  Event Code: 5007
                  Message: Impossible d’analyser le fichier cible de la plateforme de signalement de problèmes Windows (fichier DLL contenant la liste des problèmes de l’ordinateur et nécessitant la collecte de données supplémentaires à des fins de diagnostic). Le code d’erreur était : 8014FFF9.
                  Record Number: 25659
                  Source Name: WerSvc
                  Time Written: 20090905190640.000000-000
                  Event Type: Erreur
                  User:
                  0
                  1. SP_Addict Auteur
                    voila info text 2e partie

                    Computer Name: PC-de-greg
                    Event Code: 1530
                    Message: Windows a détecté que votre fichier de Registre est toujours utilisé par d'autres applications ou services. Le fichier va être déchargé. Les applications ou services qui ont accès à votre Registre risquent de ne pas fonctionner correctement après cela.

                    DÉTAIL -
                    2 user registry handles leaked from \Registry\User\S-1-5-21-3365010212-1868880759-3565442503-1000:
                    Process 124524 (\Device\HarddiskVolume1\Program Files\QuickTime\QTTask.exe) has opened key \REGISTRY\USER\S-1-5-21-3365010212-1868880759-3565442503-1000
                    Process 124524 (\Device\HarddiskVolume1\Program Files\QuickTime\QTTask.exe) has opened key \REGISTRY\USER\S-1-5-21-3365010212-1868880759-3565442503-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings

                    Record Number: 25680
                    Source Name: Microsoft-Windows-User Profiles Service
                    Time Written: 20090905215407.000000-000
                    Event Type: Avertissement
                    User: AUTORITE NT\SYSTEM

                    Computer Name: PC-de-greg
                    Event Code: 6000
                    Message: L’abonné aux notifications Winlogon <GPClient> n’était pas disponible pour traiter un événement de notification.
                    Record Number: 25690
                    Source Name: Microsoft-Windows-Winlogon
                    Time Written: 20090906090823.000000-000
                    Event Type: Avertissement
                    User:

                    Computer Name: PC-de-greg
                    Event Code: 4609
                    Message: Le système d'événements de COM+ a détecté un code de renvoi erroné lors de son traitement interne. Le HRESULT est 8007043c à partir de la ligne 45 de d:\vista_gdr\com\complus\src\events\tier1\eventsystemobj.cpp. Contactez les services de support technique Microsoft pour signaler cette erreur.
                    Record Number: 25692
                    Source Name: Microsoft-Windows-EventSystem
                    Time Written: 20090906090833.000000-000
                    Event Type: Erreur
                    User:

                    =====Security event log=====

                    Computer Name: PC-de-greg
                    Event Code: 4648
                    Message: Tentative d’ouverture de session en utilisant des informations d’identification explicites.

                    Sujet :
                    ID de sécurité : S-1-5-18
                    Nom du compte : PC-DE-GREG$
                    Domaine du compte : WORKGROUP
                    ID d’ouverture de session : 0x3e7
                    GUID d’ouverture de session : {00000000-0000-0000-0000-000000000000}

                    Compte dont les informations d’identification ont été utilisées :
                    Nom du compte : SYSTEM
                    Domaine du compte : AUTORITE NT
                    GUID d’ouverture de session : {00000000-0000-0000-0000-000000000000}

                    Serveur cible :
                    Nom du serveur cible : localhost
                    Informations supplémentaires : localhost

                    Informations sur le processus :
                    ID du processus : 0x2b0
                    Nom du processus : C:\Windows\System32\services.exe

                    Informations sur le réseau :
                    Adresse du réseau : -
                    Port : -

                    Cet événement est généré lorsqu’un processus tente d’ouvrir une session pour un compte en spécifiant explicitement les informations d’identification de ce compte. Ceci se produit le plus souvent dans les configurations par lot comme les tâches planifiées, ou avec l’utilisation de la commande RUNAS.
                    Record Number: 24460
                    Source Name: Microsoft-Windows-Security-Auditing
                    Time Written: 20090903192216.223268-000
                    Event Type: Succès de l'audit
                    User:

                    Computer Name: PC-de-greg
                    Event Code: 4624
                    Message: L’ouverture de session d’un compte s’est correctement déroulée.

                    Sujet :
                    ID de sécurité : S-1-5-18
                    Nom du compte : PC-DE-GREG$
                    Domaine du compte : WORKGROUP
                    ID d’ouverture de session : 0x3e7

                    Type d’ouverture de session : 5

                    Nouvelle ouverture de session :
                    ID de sécurité : S-1-5-18
                    Nom du compte : SYSTEM
                    Domaine du compte : AUTORITE NT
                    ID d’ouverture de session : 0x3e7
                    GUID d’ouverture de session : {00000000-0000-0000-0000-000000000000}

                    Informations sur le processus :
                    ID du processus : 0x2b0
                    Nom du processus : C:\Windows\System32\services.exe

                    Informations sur le réseau :
                    Nom de la station de travail :
                    Adresse du réseau source : -
                    Port source : -

                    Informations détaillées sur l’authentification :
                    Processus d’ouverture de session : Advapi
                    Package d’authentification : Negotiate
                    Services en transit : -
                    Nom du package (NTLM uniquement) : -
                    Longueur de la clé : 0

                    Cet événement est généré lors de la création d’une ouverture de session. Il est généré sur l’ordinateur sur lequel l’ouverture de session a été effectuée.

                    Le champ Objet indique le compte sur le système local qui a demandé l’ouverture de session. Il s’agit le plus souvent d’un service, comme le service Serveur, ou un processus local tel que Winlogon.exe ou Services.exe.

                    Le champ Type d’ouverture de session indique le type d’ouverture de session qui s’est produit. Les types les plus courants sont 2 (interactif) et 3 (réseau).

                    Le champ Nouvelle ouverture de session indique le compte pour lequel la nouvelle ouverture de session a été créée, par exemple, le compte qui s’est connecté.

                    Les champs relatifs au réseau indiquent la provenance d’une demande d’ouverture de session à distance. Le nom de la station de travail n’étant pas toujours disponible, peut être laissé vide dans certains cas.

                    Les champs relatifs aux informations d’authentification fournissent des détails sur cette demande d’ouverture de session spécifique.
                    - Le GUID d’ouverture de session est un identificateur unique pouvant servir à associer cet événement à un événement KDC .
                    - Les services en transit indiquent les services intermédiaires qui ont participé à cette demande d’ouverture de session.
                    - Nom du package indique quel est le sous-protocole qui a été utilisé parmi les protocoles NTLM.
                    - La longueur de la clé indique la longueur de la clé de session générée. Elle a la valeur 0 si aucune clé de session n’a été demandée.
                    Record Number: 24461
                    Source Name: Microsoft-Windows-Security-Auditing
                    Time Written: 20090903192216.223268-000
                    Event Type: Succès de l'audit
                    User:

                    Computer Name: PC-de-greg
                    Event Code: 4672
                    Message: Privilèges spéciaux attribués à la nouvelle ouverture de session.

                    Sujet :
                    ID de sécurité : S-1-5-18
                    Nom du compte : SYSTEM
                    Domaine du compte : AUTORITE NT
                    ID d’ouverture de session : 0x3e7

                    Privilèges : SeAssignPrimaryTokenPrivilege
                    SeTcbPrivilege
                    SeSecurityPrivilege
                    SeTakeOwnershipPrivilege
                    SeLoadDriverPrivilege
                    SeBackupPrivilege
                    SeRestorePrivilege
                    SeDebugPrivilege
                    SeAuditPrivilege
                    SeSystemEnvironmentPrivilege
                    SeImpersonatePrivilege
                    Record Number: 24462
                    Source Name: Microsoft-Windows-Security-Auditing
                    Time Written: 20090903192216.223268-000
                    Event Type: Succès de l'audit
                    User:

                    Computer Name: PC-de-greg
                    Event Code: 4648
                    Message: Tentative d’ouverture de session en utilisant des informations d’identification explicites.

                    Sujet :
                    ID de sécurité : S-1-5-18
                    Nom du compte : PC-DE-GREG$
                    Domaine du compte : WORKGROUP
                    ID d’ouverture de session : 0x3e7
                    GUID d’ouverture de session : {00000000-0000-0000-0000-000000000000}

                    Compte dont les informations d’identification ont été utilisées :
                    Nom du compte : SYSTEM
                    Domaine du compte : AUTORITE NT
                    GUID d’ouverture de session : {00000000-0000-0000-0000-000000000000}

                    Serveur cible :
                    Nom du serveur cible : localhost
                    Informations supplémentaires : localhost

                    Informations sur le processus :
                    ID du processus : 0x2b0
                    Nom du processus : C:\Windows\System32\services.exe

                    Informations sur le réseau :
                    Adresse du réseau : -
                    Port : -

                    Cet événement est généré lorsqu’un processus tente d’ouvrir une session pour un compte en spécifiant explicitement les informations d’identification de ce compte. Ceci se produit le plus souvent dans les configurations par lot comme les tâches planifiées, ou avec l’utilisation de la commande RUNAS.
                    Record Number: 24463
                    Source Name: Microsoft-Windows-Security-Auditing
                    Time Written: 20090903192236.144468-000
                    Event Type: Succès de l'audit
                    User:

                    Computer Name: PC-de-greg
                    Event Code: 4624
                    Message: L’ouverture de session d’un compte s’est correctement déroulée.

                    Sujet :
                    ID de sécurité : S-1-5-18
                    Nom du compte : PC-DE-GREG$
                    Domaine du compte : WORKGROUP
                    ID d’ouverture de session : 0x3e7

                    Type d’ouverture de session : 5

                    Nouvelle ouverture de session :
                    ID de sécurité : S-1-5-18
                    Nom du compte : SYSTEM
                    Domaine du compte : AUTORITE NT
                    ID d’ouverture de session : 0x3e7
                    GUID d’ouverture de session : {00000000-0000-0000-0000-000000000000}

                    Informations sur le processus :
                    ID du processus : 0x2b0
                    Nom du processus : C:\Windows\System32\services.exe

                    Informations sur le réseau :
                    Nom de la station de travail :
                    Adresse du réseau source : -
                    Port source : -

                    Informations détaillées sur l’authentification :
                    Processus d’ouverture de session : Advapi
                    Package d’authentification : Negotiate
                    Services en transit : -
                    Nom du package (NTLM uniquement) : -
                    Longueur de la clé : 0

                    Cet événement est généré lors de la création d’une ouverture de session. Il est généré sur l’ordinateur sur lequel l’ouverture de session a été effectuée.

                    Le champ Objet indique le compte sur le système local qui a demandé l’ouverture de session. Il s’agit le plus souvent d’un service, comme le service Serveur, ou un processus local tel que Winlogon.exe ou Services.exe.

                    Le champ Type d’ouverture de session indique le type d’ouverture de session qui s’est produit. Les types les plus courants sont 2 (interactif) et 3 (réseau).

                    Le champ Nouvelle ouverture de session indique le compte pour lequel la nouvelle ouverture de session a été créée, par exemple, le compte qui s’est connecté.

                    Les champs relatifs au réseau indiquent la provenance d’une demande d’ouverture de session à distance. Le nom de la station de travail n’étant pas toujours disponible, peut être laissé vide dans certains cas.

                    Les champs relatifs aux informations d’authentification fournissent des détails sur cette demande d’ouverture de session spécifique.
                    - Le GUID d’ouverture de session est un identificateur unique pouvant servir à associer cet événement à un événement KDC .
                    - Les services en transit indiquent les services intermédiaires qui ont participé à cette demande d’ouverture de session.
                    - Nom du package indique quel est le sous-protocole qui a été utilisé parmi les protocoles NTLM.
                    - La longueur de la clé indique la longueur de la clé de session générée. Elle a la valeur 0 si aucune clé de session n’a été demandée.
                    Record Number: 24464
                    Source Name: Microsoft-Windows-Security-Auditing
                    Time Written: 20090903192236.144468-000
                    Event Type: Succès de l'audit
                    User:

                    ======Environment variables======

                    "ComSpec"=%SystemRoot%\system32\cmd.exe
                    "FP_NO_HOST_CHECK"=NO
                    "OS"=Windows_NT
                    "Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\CyberLink\Power2Go\;C:\Program Files\QuickTime\QTSystem\
                    "PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
                    "PROCESSOR_ARCHITECTURE"=x86
                    "TEMP"=%SystemRoot%\TEMP
                    "TMP"=%SystemRoot%\TEMP
                    "USERNAME"=SYSTEM
                    "windir"=%SystemRoot%
                    "PROCESSOR_LEVEL"=6
                    "PROCESSOR_IDENTIFIER"=x86 Family 6 Model 23 Stepping 6, GenuineIntel
                    "PROCESSOR_REVISION"=1706
                    "NUMBER_OF_PROCESSORS"=2
                    "PLATFORM"=MCD
                    "PCBRAND"=Pavilion
                    "OnlineServices"=Services en ligne
                    "USERPART"=F:
                    "CLASSPATH"=.;C:\Program Files\Java\jre1.6.0_02\lib\ext\QTJava.zip
                    "QTJAVA"=C:\Program Files\Java\jre1.6.0_02\lib\ext\QTJava.zip
                    "SAFEBOOT_OPTION"=MINIMAL

                    -----------------EOF-----------------
                    0
                    1. Utilisateur anonyme
                      Re

                      1)=> Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):
                      https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac
                      * Va dans démarrer puis panneau de configuration
                      * Double Clique sur l'icône "Comptes d'utilisateurs"
                      * Clique ensuite sur désactiver et valide.

                      2)Télécharge Toolbar-S&D (Team IDN) sur ton Bureau.
                      https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2

                      Lors du scan coupe ta connection internet.

                      * Lance l'installation du programme en exécutant le fichier téléchargé.
                      * Double-clique maintenant sur le raccourci de Toolbar-S&D.
                      * Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.
                      * Choisis maintenant l'option 1. Patiente jusqu'à la fin de la recherche.
                      * Poste le rapport généré. (C:\TB.txt)

                      0
                  2. SP_Addict Auteur
                    voila le rapport

                    "C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
                    Option : [1] ( 06/09/2009|11:49 )

                    [ UAC => 0 ]

                    -----------\\ Recherche de Fichiers / Dossiers ...

                    C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\Barre d'outils Crawler
                    C:\Program Files\Crawler
                    C:\Program Files\Crawler\Download
                    C:\Program Files\Crawler\Toolbar
                    C:\Program Files\Crawler\Toolbar\adrkeys.dat
                    C:\Program Files\Crawler\Toolbar\confirm.dat
                    C:\Program Files\Crawler\Toolbar\ctbcomm.dll
                    C:\Program Files\Crawler\Toolbar\ctbr.dll
                    C:\Program Files\Crawler\Toolbar\CTConf.dat
                    C:\Program Files\Crawler\Toolbar\CTipsDef.dll
                    C:\Program Files\Crawler\Toolbar\CToolbar.exe
                    C:\Program Files\Crawler\Toolbar\CUpdate.exe
                    C:\Program Files\Crawler\Toolbar\Languages
                    C:\Program Files\Crawler\Toolbar\lookfor.dat
                    C:\Program Files\Crawler\Toolbar\majorse.dat
                    C:\Program Files\Crawler\Toolbar\rootmenu.dat
                    C:\Program Files\Crawler\Toolbar\services.dat
                    C:\Program Files\Crawler\Toolbar\STWSGLanguageAct
                    C:\Program Files\Crawler\Toolbar\TBR5LanguageAct
                    C:\Program Files\Crawler\Toolbar\Update
                    C:\Program Files\Crawler\Toolbar\WebSecurityGuard.dll
                    C:\Program Files\Crawler\Toolbar\WSGData
                    C:\Program Files\Crawler\Toolbar\Languages\STWSG_CS.cab
                    C:\Program Files\Crawler\Toolbar\Languages\STWSG_DE.cab
                    C:\Program Files\Crawler\Toolbar\Languages\STWSG_EN.cab
                    C:\Program Files\Crawler\Toolbar\Languages\STWSG_ES.cab
                    C:\Program Files\Crawler\Toolbar\Languages\STWSG_FF.cab
                    C:\Program Files\Crawler\Toolbar\Languages\STWSG_FR.cab
                    C:\Program Files\Crawler\Toolbar\Languages\STWSG_IT.cab
                    C:\Program Files\Crawler\Toolbar\Languages\STWSG_NL.cab
                    C:\Program Files\Crawler\Toolbar\Languages\STWSG_PT-BR.cab
                    C:\Program Files\Crawler\Toolbar\Languages\STWSG_PT.cab
                    C:\Program Files\Crawler\Toolbar\Languages\TBR5_CS.cab
                    C:\Program Files\Crawler\Toolbar\Languages\TBR5_DE.cab
                    C:\Program Files\Crawler\Toolbar\Languages\TBR5_EN.cab
                    C:\Program Files\Crawler\Toolbar\Languages\TBR5_ES.cab
                    C:\Program Files\Crawler\Toolbar\Languages\TBR5_FR.cab
                    C:\Program Files\Crawler\Toolbar\Languages\TBR5_IT.cab
                    C:\Program Files\Crawler\Toolbar\Languages\TBR5_NL.cab
                    C:\Program Files\Crawler\Toolbar\Languages\TBR5_PL.cab
                    C:\Program Files\Crawler\Toolbar\Languages\TBR5_PT-BR.cab
                    C:\Program Files\Crawler\Toolbar\Languages\TBR5_PT.cab
                    C:\Program Files\Crawler\Toolbar\Languages\TBR5_RU.cab
                    C:\Program Files\Crawler\Toolbar\STWSGLanguageAct\info.ini
                    C:\Program Files\Crawler\Toolbar\STWSGLanguageAct\language.ini
                    C:\Program Files\Crawler\Toolbar\TBR5LanguageAct\info.ini
                    C:\Program Files\Crawler\Toolbar\TBR5LanguageAct\language.ini
                    C:\Program Files\Crawler\Toolbar\Update\domains.cab
                    C:\Program Files\Crawler\Toolbar\WSGData\domains
                    C:\Program Files\Crawler\Toolbar\WSGData\g_S-1-5-21-3365010212-1868880759-3565442503-1000.dat
                    C:\Program Files\Crawler\Toolbar\WSGData\ud_S-1-5-21-3365010212-1868880759-3565442503-1000.dat
                    C:\Program Files\Crawler\Toolbar\WSGData\wfilter.dat
                    C:\Program Files\Crawler\Toolbar\WSGData\w_S-1-5-21-3365010212-1868880759-3565442503-1000.dat
                    C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_000.dat
                    C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_000_diff.dat
                    C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_001.dat
                    C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_001_diff.dat
                    C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_002.dat
                    C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_002_diff.dat
                    C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_003.dat
                    C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_003_diff.dat
                    C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_004.dat
                    C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_004_diff.dat
                    C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_005.dat
                    C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_005_diff.dat
                    C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_006.dat
                    C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_006_diff.dat
                    C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_007.dat
                    C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_007_diff.dat
                    C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_008.dat
                    C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_008_diff.dat
                    C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_009.dat
                    C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_009_diff.dat
                    C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_010.dat
                    C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_010_diff.dat
                    C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_011.dat
                    C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_011_diff.dat
                    C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_012.dat
                    C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_012_diff.dat
                    C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_013.dat
                    C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_013_diff.dat
                    C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_014.dat
                    C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_014_diff.dat
                    C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_015.dat
                    C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_015_diff.dat
                    C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_016.dat
                    C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_016_diff.dat
                    C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_017.dat
                    C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_017_diff.dat
                    C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_018.dat
                    C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_018_diff.dat
                    C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_019.dat
                    C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_019_diff.dat
                    C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_020.dat
                    C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_020_diff.dat
                    C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_021.dat
                    C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_021_diff.dat
                    C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_022.dat
                    C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_022_diff.dat
                    C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_023.dat
                    C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_023_diff.dat
                    C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_024.dat
                    C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_024_diff.dat
                    C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_025.dat
                    C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_025_diff.dat
                    C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_026.dat
                    C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_026_diff.dat
                    C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_027.dat
                    C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_027_diff.dat
                    C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_028.dat
                    C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_028_diff.dat
                    C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_029.dat
                    C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_029_diff.dat
                    C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_030.dat
                    C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_030_diff.dat
                    C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_031.dat
                    C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_031_diff.dat
                    C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_032.dat
                    C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_032_diff.dat
                    C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_033.dat
                    C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_033_diff.dat
                    C:\Program Files\Crawler\Toolbar\WSGData\domains\index.dat
                    C:\Program Files\P2P_Energy
                    C:\Program Files\P2P_Energy\INSTALL.LOG
                    C:\Program Files\P2P_Energy\P2P_EnergyToolbarHelper.exe
                    C:\Program Files\P2P_Energy\tbP2P1.dll
                    C:\Program Files\P2P_Energy\tbP2P_.dll
                    C:\Program Files\P2P_Energy\toolbar.cfg
                    C:\Program Files\P2P_Energy\UNWISE.EXE

                    -----------\\ [..\Internet Explorer\Main]

                    [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
                    "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
                    "Local Page"="C:\\windows\\system32\\blank.htm"
                    "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
                    "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
                    "Url"="https://www.msn.com/fr-fr/actualite/"

                    [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
                    "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home"
                    "Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
                    "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
                    "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
                    "Local Page"="C:\\windows\\system32\\blank.htm"

                    --------------------\\ Recherche d'autres infections

                    --------------------\\ Cracks & Keygens ..

                    C:\Users\shauna\AppData\Roaming\Microsoft\Windows\Recent\Crack pes 09 + serial.lnk
                    C:\Users\shauna\AppData\Roaming\Microsoft\Windows\Recent\Norton Anti Virus 2008 CRACK Included ( Full - Tested ).lnk
                    C:\Users\shauna\Music\Eminem Relapse2009 LnDL [Dave3737]\CD\18 - Eminem - Crack A Bottle (Feat. Dr. Dre).mp3

                    [ UAC => 1 ]

                    1 - "C:\ToolBar SD\TB_1.txt" - 06/09/2009|11:51 - Option : [1]

                    -----------\\ Fin du rapport a 11:51:08,71
                    0
                    1. Utilisateur anonyme
                      Re

                      1)Supprime tous ces cracks:
                      --------------------\\ Cracks & Keygens ..

                      C:\Users\shauna\AppData\Roaming\Microsoft\Windows\Recent\Crack pes 09 + serial.lnk
                      C:\Users\shauna\AppData\Roaming\Microsoft\Windows\Recent\Norton Anti Virus 2008 CRACK Included ( Full - Tested ).lnk
                      C:\Users\shauna\Music\Eminem Relapse2009 LnDL [Dave3737]\CD\18 - Eminem - Crack A Bottle (Feat. Dr. Dre).mp3

                      2)Relance Toolbar-S&D en double-cliquant(ou clic droit sous Vista) sur le raccourci. Tape sur "2" puis valide en appuyant sur "Entrée".

                      ! Ne ferme pas la fenêtre lors de la suppression !

                      Un rapport sera généré, poste son contenu ici.

                      NOTE : Si ton Bureau ne réapparait pas, appuie simultanément sur Ctrl+Alt+Suppr pour ouvrir le Gestionnaire des tâches.
                      Rends-toi sur l'onglet "Processus". Clique en haut à gauche sur Fichier et choisis "Exécuter..."
                      Tape explorer puis valide.

                      0
                  3. SP_Addict Auteur
                    voila le rapport

                    "C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
                    Option : [2] ( 06/09/2009|12:07 )

                    [ UAC => 1 ]

                    -----------\\ SUPPRESSION

                    Supprime! - C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\Barre d'outils Crawler
                    Supprime! - C:\Program Files\Crawler\Download
                    Supprime! - C:\Program Files\Crawler\Toolbar
                    Supprime! - C:\Program Files\P2P_Energy\INSTALL.LOG
                    Supprime! - C:\Program Files\P2P_Energy\P2P_EnergyToolbarHelper.exe
                    Supprime! - C:\Program Files\P2P_Energy\tbP2P1.dll
                    Supprime! - C:\Program Files\P2P_Energy\tbP2P_.dll
                    Supprime! - C:\Program Files\P2P_Energy\toolbar.cfg
                    Supprime! - C:\Program Files\P2P_Energy\UNWISE.EXE
                    Supprime! - C:\Program Files\Crawler
                    Supprime! - C:\Program Files\P2P_Energy

                    -----------\\ Recherche de Fichiers / Dossiers ...

                    -----------\\ [..\Internet Explorer\Main]

                    [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
                    "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
                    "Local Page"="C:\\windows\\system32\\blank.htm"
                    "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
                    "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
                    "Url"="https://www.msn.com/fr-fr/actualite/"

                    [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
                    "Start Page"="https://www.msn.com/fr-fr/"
                    "Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
                    "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
                    "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
                    "Local Page"="C:\\windows\\system32\\blank.htm"

                    --------------------\\ Recherche d'autres infections

                    Aucune autre infection trouvée !

                    [ UAC => 1 ]

                    1 - "C:\ToolBar SD\TB_1.txt" - 06/09/2009|11:51 - Option : [1]
                    2 - "C:\ToolBar SD\TB_2.txt" - 06/09/2009|12:09 - Option : [2]

                    -----------\\ Fin du rapport a 12:09:10,39
                    0
                    1. Utilisateur anonyme
                      Re

                      Télécharge Malwarebytes anti malware ici
                      http://www.malwarebytes.org/mbam.php

                      * Installe le (choisis bien "français" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

                      (NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : https://www.malekal.com/tutorial-aboutbuster/

                      * Potasse le tuto pour te familiariser avec le prg :

                      https://forum.pcastuces.com/sujet.asp?f=31&s=3

                      (cela dis, il est très simple d’utilisation).

                      relance malwarebytes en suivant scrupuleusement ces consignes :

                      ! Déconnecte toi et ferme toutes applications en cours !

                      * Lance Malwarebyte's .

                      Fais un examen dit "Complet" .

                      --> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
                      --> à la fin tu cliques sur "résultat" .
                      --> Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

                      Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

                      Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)
                      0
                  4. SP_Addict Auteur
                    voila le rapport

                    Malwarebytes' Anti-Malware 1.40
                    Version de la base de données: 2551
                    Windows 6.0.6000 (Safe Mode)

                    06/09/2009 16:13:49
                    mbam-log-2009-09-06 (16-13-49).txt

                    Type de recherche: Examen complet (C:\|D:\|E:\|)
                    Eléments examinés: 257227
                    Temps écoulé: 39 minute(s), 11 second(s)

                    Processus mémoire infecté(s): 0
                    Module(s) mémoire infecté(s): 0
                    Clé(s) du Registre infectée(s): 11
                    Valeur(s) du Registre infectée(s): 2
                    Elément(s) de données du Registre infecté(s): 0
                    Dossier(s) infecté(s): 2
                    Fichier(s) infecté(s): 11

                    Processus mémoire infecté(s):
                    (Aucun élément nuisible détecté)

                    Module(s) mémoire infecté(s):
                    (Aucun élément nuisible détecté)

                    Clé(s) du Registre infectée(s):
                    HKEY_CLASSES_ROOT\tbsb09835.ietoolbar (Adware.BullseyeToolbar) -> Quarantined and deleted successfully.
                    HKEY_CLASSES_ROOT\tbsb09835.ietoolbar.1 (Adware.BullseyeToolbar) -> Quarantined and deleted successfully.
                    HKEY_CLASSES_ROOT\tbsb09835.tbsb09835 (Adware.BullseyeToolbar) -> Quarantined and deleted successfully.
                    HKEY_CLASSES_ROOT\toolbar3.tbsb09835 (Adware.BullseyeToolbar) -> Quarantined and deleted successfully.
                    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{1d4db7d2-6ec9-47a3-bd87-1e41684e07bb} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
                    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{d97fc677-694d-4a75-ac89-a5b85c2bcfed} (Adware.BullseyeToolbar) -> Quarantined and deleted successfully.
                    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{6226ba26-c017-4007-928c-de9715c6fa67} (Adware.BullseyeToolbar) -> Quarantined and deleted successfully.
                    HKEY_LOCAL_MACHINE\SOFTWARE\runit (Adware.Trace) -> Quarantined and deleted successfully.
                    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\runit (Adware.Trace) -> Quarantined and deleted successfully.
                    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SystemSecurity2009 (Rogue.SystemSecurity) -> Quarantined and deleted successfully.
                    HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\AeLookupSvcALG (Trojan.Downloader) -> Quarantined and deleted successfully.

                    Valeur(s) du Registre infectée(s):
                    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\12790634 (Rogue.Multiple.H) -> Quarantined and deleted successfully.
                    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Toolbar\WebBrowser\{6226ba26-c017-4007-928c-de9715c6fa67} (Adware.BullseyeToolbar) -> Quarantined and deleted successfully.

                    Elément(s) de données du Registre infecté(s):
                    (Aucun élément nuisible détecté)

                    Dossier(s) infecté(s):
                    C:\ProgramData\12790634 (Rogue.Multiple.H) -> Quarantined and deleted successfully.
                    C:\Program Files\runit (Trojan.Agent) -> Quarantined and deleted successfully.

                    Fichier(s) infecté(s):
                    C:\ProgramData\12790634\12790634 (Rogue.Multiple.H) -> Quarantined and deleted successfully.
                    C:\ProgramData\12790634\12790634.exe (Rogue.Multiple.H) -> Quarantined and deleted successfully.
                    C:\ProgramData\12790634\pc12790634ins (Rogue.Multiple.H) -> Quarantined and deleted successfully.
                    C:\Program Files\runit\runit_32.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                    C:\Users\shauna\Downloads\Live-Player_setup.exe (Adware.NaviPromo) -> Quarantined and deleted successfully.
                    C:\Windows\mmln1271.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                    C:\Windows\wuhre2447.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
                    C:\Program Files\runit\config.txt (Trojan.Agent) -> Quarantined and deleted successfully.
                    C:\Program Files\runit\runitu_32.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                    C:\Users\shauna\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\runit_32.lnk (Rogue.Link) -> Quarantined and deleted successfully.
                    C:\Windows\System32\drivers\str.sys (Rootkit.Agent) -> Quarantined and deleted successfully.
                    0
                    1. Utilisateur anonyme
                      Re

                      Peux tu reposter un RSIT stp merci?

                      @+
                      0
                  5. SP_Addict Auteur
                    voila le rapport 1ere partie, j'ai mis 2 month et l'analyse s'est faite en moins de 10 secondes

                    .Logfile of random's system information tool 1.06 (written by random/random)
                    Run by shauna at 2009-09-06 16:28:38
                    Microsoft® Windows Vista™ Édition Familiale Premium
                    System drive C: has 75 GB (54%) free of 141 GB
                    Total RAM: 3070 MB (86% free)

                    Logfile of Trend Micro HijackThis v2.0.2
                    Scan saved at 16:28:39, on 06/09/2009
                    Platform: Windows Vista (WinNT 6.00.1904)
                    MSIE: Internet Explorer v7.00 (7.00.6000.16890)
                    Boot mode: Safe mode

                    Running processes:
                    C:\Windows\Explorer.EXE
                    C:\Users\shauna\Desktop\RSIT.exe
                    C:\Program Files\Trend Micro\HijackThis\shauna.exe

                    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
                    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
                    R3 - URLSearchHook: Shareware.Pro-FR Toolbar - {280b5d37-4a76-467a-b3d6-942fca90acde} - C:\Program Files\Shareware.Pro-FR\tbSha1.dll
                    R3 - URLSearchHook: P2P Energy Toolbar - {2bae58c2-79f9-45d1-a286-81f911301c3a} - C:\Program Files\P2P_Energy\tbP2P1.dll (file missing)
                    O1 - Hosts: ::1 localhost
                    O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                    O2 - BHO: Shareaza Web Download Hook - {0EEDB912-C5FA-486F-8334-57288578C627} - C:\Program Files\Shareaza Pro\RazaWebHook.dll
                    O2 - BHO: Shareware.Pro-FR Toolbar - {280b5d37-4a76-467a-b3d6-942fca90acde} - C:\Program Files\Shareware.Pro-FR\tbSha1.dll
                    O2 - BHO: NCO 2.0 IE BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - c:\Program Files\Common Files\Symantec Shared\coShared\Browser\2.0\coIEPlg.dll
                    O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\PROGRA~1\COMMON~1\SYMANT~1\IDS\IPSBHO.dll
                    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
                    O2 - BHO: AOL Toolbar Launcher - {7C554162-8CB7-45A4-B8F4-8EA1C75885F9} - C:\Program Files\AOL\AOL Toolbar 5.0\aoltb.dll
                    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                    O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                    O3 - Toolbar: Show Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - c:\Program Files\Common Files\Symantec Shared\coShared\Browser\2.0\CoIEPlg.dll
                    O3 - Toolbar: AOL Toolbar - {DE9C389F-3316-41A7-809B-AA305ED9D922} - C:\Program Files\AOL\AOL Toolbar 5.0\aoltb.dll
                    O3 - Toolbar: Shareware.Pro-FR Toolbar - {280b5d37-4a76-467a-b3d6-942fca90acde} - C:\Program Files\Shareware.Pro-FR\tbSha1.dll
                    O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
                    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
                    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
                    O4 - HKLM\..\Run: [SynTPStart] C:\Program Files\Synaptics\SynTP\SynTPStart.exe
                    O4 - HKLM\..\Run: [SMSERIAL] C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
                    O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
                    O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
                    O4 - HKLM\..\Run: [QPService] "C:\Program Files\HP\QuickPlay\QPService.exe"
                    O4 - HKLM\..\Run: [QlbCtrl] %ProgramFiles%\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
                    O4 - HKLM\..\Run: [OnScreenDisplay] C:\Program Files\Hewlett-Packard\HP QuickTouch\HPKBDAPP.exe
                    O4 - HKLM\..\Run: [UCam_Menu] "C:\Program Files\CyberLink\YouCam\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\YouCam" update "Software\CyberLink\YouCam\1.0"
                    O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
                    O4 - HKLM\..\Run: [ccApp] "c:\Program Files\Common Files\Symantec Shared\ccApp.exe"
                    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
                    O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
                    O4 - HKLM\..\Run: [WAWifiMessage] C:\Program Files\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
                    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
                    O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
                    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
                    O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
                    O4 - HKLM\..\Run: [Windows Mobile-based device management] %windir%\WindowsMobile\wmdSync.exe
                    O4 - HKLM\..\Run: [SpywareTerminator] "C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe"
                    O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
                    O4 - HKLM\..\RunOnce: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
                    O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
                    O4 - HKCU\..\Run: [LightScribe Control Panel] C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe -hidden
                    O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
                    O4 - HKCU\..\Run: [HPAdvisor] C:\Program Files\Hewlett-Packard\HP Advisor\HPAdvisor.exe autoRun
                    O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
                    O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
                    O4 - HKCU\..\Run: [Google Update] "C:\Users\shauna\AppData\Local\Google\Update\GoogleUpdate.exe" /c
                    O4 - HKCU\..\Run: [Shareaza Pro] "C:\Program Files\Shareaza Pro\Shareaza Pro.exe" -tray
                    O4 - HKCU\..\Run: [SpywareTerminatorUpdate] "C:\Program Files\Spyware Terminator\SpywareTerminatorUpdate.exe"
                    O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
                    O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
                    O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
                    O8 - Extra context menu item: &Recherche AOL Toolbar - c:\program files\aol\aol toolbar 5.0\resources\fr-fr\local\search.html
                    O8 - Extra context menu item: Download with &Shareaza - res://C:\Program Files\Shareaza Pro\RazaWebHook.dll/3000
                    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
                    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
                    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
                    O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
                    O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
                    O9 - Extra button: AOL Toolbar - {3369AF0D-62E9-4bda-8103-B4C75499B578} - C:\Program Files\AOL\AOL Toolbar 5.0\aoltb.dll
                    O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
                    O13 - Gopher Prefix:
                    O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                    O23 - Service: Planificateur LiveUpdate automatique (Automatic LiveUpdate Scheduler) - Symantec Corporation - c:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
                    O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
                    O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
                    O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
                    O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
                    O23 - Service: Com4Qlb - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4Qlb.exe
                    O23 - Service: COM Host (comHost) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\VAScanner\comHost.exe
                    O23 - Service: GameConsoleService - WildTangent, Inc. - C:\Program Files\HP Games\My HP Game Console\GameConsoleService.exe
                    O23 - Service: HP Health Check Service - Hewlett-Packard - c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
                    O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
                    O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
                    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
                    O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
                    O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
                    O23 - Service: LiveUpdate - Symantec Corporation - c:\Program Files\Symantec\LiveUpdate\LuComServer_3_4.EXE
                    O23 - Service: LiveUpdate Notice - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
                    O23 - Service: QuickPlay Background Capture Service (QBCS) (QPCapSvc) - Unknown owner - C:\Program Files\HP\QuickPlay\Kernel\TV\QPCapSvc.exe
                    O23 - Service: QuickPlay Task Scheduler (QTS) (QPSched) - Unknown owner - C:\Program Files\HP\QuickPlay\Kernel\TV\QPSched.exe
                    O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
                    O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Program Files\Spyware Terminator\sp_rsser.exe
                    O23 - Service: Symantec Core LC - Unknown owner - C:\PROGRA~1\COMMON~1\SYMANT~1\CCPD-LC\symlcsvc.exe
                    0
                    1. Utilisateur anonyme
                      Re

                      Pourquoi le mode sans echec?
                      refais un RSIT en mode normal stp merci

                      @+
                      0
                  6. SP_Addict Auteur
                    2e partie
                    [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]

                    [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

                    ======List of files/folders created in the last 2 months======

                    2009-09-06 16:15:33 ----D---- C:\Avenger
                    2009-09-06 16:15:33 ----A---- C:\avenger.txt
                    2009-09-06 15:30:43 ----D---- C:\Users\shauna\AppData\Roaming\Malwarebytes
                    2009-09-06 15:30:38 ----D---- C:\ProgramData\Malwarebytes
                    2009-09-06 15:30:37 ----D---- C:\Program Files\Malwarebytes' Anti-Malware
                    2009-09-06 11:49:39 ----A---- C:\TB.txt
                    2009-09-06 11:49:08 ----D---- C:\ToolBar SD
                    2009-09-06 11:12:31 ----D---- C:\rsit
                    2009-09-05 21:39:10 ----A---- C:\FindyKilll.txt
                    2009-09-05 20:33:53 ----A---- C:\Users\shauna\AppData\Roaming\SetValue.bat
                    2009-09-05 20:33:53 ----A---- C:\Users\shauna\AppData\Roaming\GetValue.vbs
                    2009-09-05 20:29:30 ----A---- C:\Windows\system32\tmp.txt
                    2009-09-05 20:29:19 ----A---- C:\rapport.txt
                    2009-09-05 20:28:59 ----A---- C:\Windows\system32\WS2Fix.exe
                    2009-09-05 20:28:59 ----A---- C:\Windows\system32\VCCLSID.exe
                    2009-09-05 20:28:59 ----A---- C:\Windows\system32\VACFix.exe
                    2009-09-05 20:28:59 ----A---- C:\Windows\system32\swxcacls.exe
                    2009-09-05 20:28:59 ----A---- C:\Windows\system32\swsc.exe
                    2009-09-05 20:28:59 ----A---- C:\Windows\system32\swreg.exe
                    2009-09-05 20:28:59 ----A---- C:\Windows\system32\SrchSTS.exe
                    2009-09-05 20:28:59 ----A---- C:\Windows\system32\Process.exe
                    2009-09-05 20:28:59 ----A---- C:\Windows\system32\o4Patch.exe
                    2009-09-05 20:28:59 ----A---- C:\Windows\system32\dumphive.exe
                    2009-09-05 20:28:59 ----A---- C:\Windows\system32\Agent.OMZ.Fix.exe
                    2009-09-05 19:30:21 ----D---- C:\FindyKill
                    2009-09-05 18:58:21 ----D---- C:\Program Files\Trend Micro
                    2009-09-03 21:13:09 ----A---- C:\Windows\ntbtlog.txt
                    2009-08-31 20:03:38 ----D---- C:\Users\shauna\AppData\Roaming\Spyware Terminator
                    2009-08-31 20:03:36 ----D---- C:\ProgramData\Spyware Terminator
                    2009-08-31 20:03:36 ----D---- C:\Program Files\Spyware Terminator
                    2009-08-27 12:10:17 ----A---- C:\Windows\system32\tzres.dll
                    2009-08-26 10:37:55 ----A---- C:\Windows\system32\gameux.dll
                    2009-08-26 10:37:45 ----A---- C:\Windows\system32\Apphlpdm.dll
                    2009-08-26 10:37:44 ----A---- C:\Windows\system32\GameUXLegacyGDFs.dll
                    2009-08-20 23:32:08 ----D---- C:\Program Files\Shareaza Pro
                    2009-08-20 22:48:30 ----D---- C:\Program Files\Conduit
                    2009-08-20 22:48:29 ----D---- C:\Program Files\Shareware.Pro-FR
                    2009-08-14 21:53:54 ----A---- C:\Windows\system32\wdigest.dll
                    2009-08-14 21:53:54 ----A---- C:\Windows\system32\schannel.dll
                    2009-08-14 21:53:54 ----A---- C:\Windows\system32\msv1_0.dll
                    2009-08-14 21:53:54 ----A---- C:\Windows\system32\lsasrv.dll
                    2009-08-14 21:53:54 ----A---- C:\Windows\system32\kerberos.dll
                    2009-08-14 21:53:53 ----A---- C:\Windows\system32\secur32.dll
                    2009-08-14 21:53:53 ----A---- C:\Windows\system32\lsass.exe
                    2009-08-12 19:12:52 ----A---- C:\Windows\system32\atl.dll
                    2009-08-12 19:12:48 ----A---- C:\Windows\system32\wkssvc.dll
                    2009-08-12 19:12:46 ----A---- C:\Windows\system32\mstscax.dll
                    2009-08-12 19:12:45 ----A---- C:\Windows\system32\tsgqec.dll
                    2009-08-12 19:12:45 ----A---- C:\Windows\system32\aaclient.dll
                    2009-08-12 19:12:37 ----A---- C:\Windows\system32\msvidc32.dll
                    2009-08-12 19:12:37 ----A---- C:\Windows\system32\msvfw32.dll
                    2009-08-12 19:12:37 ----A---- C:\Windows\system32\msrle32.dll
                    2009-08-12 19:12:37 ----A---- C:\Windows\system32\mciavi32.dll
                    2009-08-12 19:12:37 ----A---- C:\Windows\system32\avifil32.dll
                    2009-08-12 19:12:37 ----A---- C:\Windows\system32\avicap32.dll
                    2009-08-12 19:12:32 ----A---- C:\Windows\system32\wmp.dll
                    2009-08-12 19:12:31 ----A---- C:\Windows\system32\wmpdxm.dll
                    2009-08-12 19:12:30 ----A---- C:\Windows\system32\spwmp.dll
                    2009-08-12 19:12:29 ----A---- C:\Windows\system32\wmploc.DLL
                    2009-08-12 19:12:29 ----A---- C:\Windows\system32\dxmasf.dll
                    2009-08-09 10:29:24 ----A---- C:\Windows\system32\PresentationCFFRasterizerNative_v0300.dll
                    2009-08-09 10:29:24 ----A---- C:\Windows\system32\infocardapi.dll
                    2009-08-09 10:29:23 ----A---- C:\Windows\system32\PresentationHostProxy.dll
                    2009-08-09 10:29:23 ----A---- C:\Windows\system32\icardres.dll
                    2009-08-09 10:29:23 ----A---- C:\Windows\system32\icardagt.exe
                    2009-08-09 10:29:20 ----A---- C:\Windows\system32\PresentationNative_v0300.dll
                    2009-08-09 10:29:18 ----A---- C:\Windows\system32\PresentationHost.exe
                    2009-08-09 10:21:16 ----A---- C:\Windows\system32\dfshim.dll
                    2009-08-09 10:21:10 ----A---- C:\Windows\system32\mscoree.dll
                    2009-08-09 10:21:03 ----A---- C:\Windows\system32\netfxperf.dll
                    2009-08-09 10:19:49 ----A---- C:\Windows\system32\mscorier.dll
                    2009-08-09 10:19:31 ----A---- C:\Windows\system32\mscories.dll
                    2009-08-01 20:48:16 ----D---- C:\ProgramData\KONAMI
                    2009-08-01 20:43:01 ----A---- C:\Windows\system32\xactengine2_5.dll
                    2009-08-01 20:43:00 ----A---- C:\Windows\system32\d3dx10.dll
                    2009-08-01 20:42:58 ----A---- C:\Windows\system32\d3dx9_32.dll
                    2009-08-01 20:42:55 ----A---- C:\Windows\system32\xactengine2_4.dll
                    2009-08-01 20:42:55 ----A---- C:\Windows\system32\x3daudio1_1.dll
                    2009-08-01 20:42:54 ----A---- C:\Windows\system32\xinput1_3.dll
                    2009-08-01 20:42:44 ----A---- C:\Windows\system32\d3dx9_31.dll
                    2009-08-01 20:40:46 ----D---- C:\Program Files\KONAMI
                    2009-07-29 14:16:12 ----A---- C:\Windows\system32\mshtml.dll
                    2009-07-29 14:16:11 ----A---- C:\Windows\system32\ieframe.dll
                    2009-07-29 14:16:10 ----A---- C:\Windows\system32\urlmon.dll
                    2009-07-29 14:16:10 ----A---- C:\Windows\system32\mstime.dll
                    2009-07-29 14:16:10 ----A---- C:\Windows\system32\ieapfltr.dll
                    2009-07-29 14:16:09 ----A---- C:\Windows\system32\wininet.dll
                    2009-07-29 14:16:09 ----A---- C:\Windows\system32\occache.dll
                    2009-07-29 14:16:09 ----A---- C:\Windows\system32\mshtmled.dll
                    2009-07-29 14:16:09 ----A---- C:\Windows\system32\msfeeds.dll
                    2009-07-29 14:16:09 ----A---- C:\Windows\system32\iertutil.dll
                    2009-07-29 14:16:09 ----A---- C:\Windows\system32\iedkcs32.dll
                    2009-07-29 14:16:09 ----A---- C:\Windows\system32\ieaksie.dll
                    2009-07-29 14:16:09 ----A---- C:\Windows\system32\icardie.dll
                    2009-07-29 14:16:09 ----A---- C:\Windows\system32\dxtmsft.dll
                    2009-07-29 14:16:08 ----A---- C:\Windows\system32\pngfilt.dll
                    2009-07-29 14:16:08 ----A---- C:\Windows\system32\jsproxy.dll
                    2009-07-29 14:16:08 ----A---- C:\Windows\system32\ieUnatt.exe
                    2009-07-29 14:16:08 ----A---- C:\Windows\system32\ieui.dll
                    2009-07-29 14:16:08 ----A---- C:\Windows\system32\iesetup.dll
                    2009-07-29 14:16:08 ----A---- C:\Windows\system32\iernonce.dll
                    2009-07-29 14:16:08 ----A---- C:\Windows\system32\ieencode.dll
                    2009-07-29 14:16:08 ----A---- C:\Windows\system32\ie4uinit.exe
                    2009-07-29 14:16:08 ----A---- C:\Windows\system32\dxtrans.dll
                    2009-07-29 14:16:08 ----A---- C:\Windows\system32\advpack.dll
                    2009-07-29 14:16:08 ----A---- C:\Windows\system32\admparse.dll
                    2009-07-29 14:16:07 ----A---- C:\Windows\system32\mshtmler.dll
                    2009-07-29 14:16:07 ----A---- C:\Windows\system32\ieakui.dll
                    2009-07-24 15:37:52 ----A---- C:\Windows\system32\t2embed.dll
                    2009-07-24 15:37:51 ----A---- C:\Windows\system32\lpk.dll
                    2009-07-24 15:37:51 ----A---- C:\Windows\system32\fontsub.dll
                    2009-07-24 15:37:51 ----A---- C:\Windows\system32\dciman32.dll
                    2009-07-24 15:37:51 ----A---- C:\Windows\system32\atmlib.dll
                    2009-07-24 15:37:51 ----A---- C:\Windows\system32\atmfd.dll

                    ======List of files/folders modified in the last 2 months======

                    2009-09-06 16:25:24 ----D---- C:\Windows\Temp
                    2009-09-06 16:24:40 ----D---- C:\Windows\system32\drivers
                    2009-09-06 16:15:33 ----D---- C:\Windows
                    2009-09-06 16:13:49 ----RD---- C:\Program Files
                    2009-09-06 16:13:49 ----HD---- C:\ProgramData
                    2009-09-05 23:13:28 ----SHD---- C:\$RECYCLE.BIN
                    2009-09-05 23:13:18 ----D---- C:\Windows\Prefetch
                    2009-09-05 22:26:53 ----D---- C:\Windows\System32
                    2009-09-05 19:12:47 ----D---- C:\Windows\system32\WDI
                    2009-09-05 19:02:36 ----D---- C:\Windows\winsxs
                    2009-09-05 19:01:02 ----D---- C:\Windows\inf
                    2009-09-05 19:01:02 ----A---- C:\Windows\system32\PerfStringBackup.INI
                    2009-09-03 21:33:28 ----SHD---- C:\System Volume Information
                    2009-09-03 14:49:00 ----D---- C:\Windows\Minidump
                    2009-09-03 09:44:26 ----D---- C:\Windows\system32\catroot
                    2009-09-03 09:44:25 ----D---- C:\Windows\system32\catroot2
                    2009-08-31 19:13:20 ----D---- C:\Windows\WindowsMobile
                    2009-08-31 16:37:19 ----D---- C:\Windows\rescache
                    2009-08-27 12:16:11 ----D---- C:\Windows\system32\fr-FR
                    2009-08-27 12:16:11 ----D---- C:\Windows\AppPatch
                    2009-08-20 23:32:35 ----SHD---- C:\Windows\Installer
                    2009-08-15 04:11:45 ----D---- C:\Windows\Microsoft.NET
                    2009-08-15 04:11:40 ----RSD---- C:\Windows\assembly
                    2009-08-13 15:25:47 ----D---- C:\Program Files\Windows Media Player
                    2009-08-13 15:25:32 ----D---- C:\Program Files\Windows Mail
                    2009-08-09 10:47:53 ----D---- C:\Windows\system32\XPSViewer
                    2009-08-09 10:47:52 ----D---- C:\Windows\system32\wbem
                    2009-08-09 10:47:52 ----D---- C:\Windows\system32\en-US
                    2009-07-31 16:49:48 ----D---- C:\Windows\system32\migration
                    2009-07-31 16:49:48 ----D---- C:\Program Files\Internet Explorer
                    2009-07-30 02:49:14 ----A---- C:\Windows\system32\mrt.exe

                    ======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

                    R2 rimmptsk;rimmptsk; C:\Windows\system32\DRIVERS\rimmptsk.sys [2007-02-24 39936]
                    R2 rimsptsk;rimsptsk; C:\Windows\system32\DRIVERS\rimsptsk.sys [2007-01-23 42496]
                    R2 rismxdp;Ricoh xD-Picture Card Driver; C:\Windows\system32\DRIVERS\rixdptsk.sys [2007-03-21 37376]
                    R3 GEARAspiWDM;GEAR ASPI Filter Driver; C:\Windows\system32\DRIVERS\GEARAspiWDM.sys [2009-03-19 23400]
                    R3 HpqKbFiltr;HpqKbFilter Driver; C:\Windows\system32\DRIVERS\HpqKbFiltr.sys [2007-06-18 16768]
                    R3 HpqRemHid;HP Remote Control HID Device; C:\Windows\system32\DRIVERS\HpqRemHid.sys [2007-07-11 7168]
                    R3 SynTP;Synaptics TouchPad Driver; C:\Windows\system32\DRIVERS\SynTP.sys [2007-09-15 191408]
                    R3 WmiAcpi;Microsoft Windows Management Interface for ACPI; C:\Windows\system32\DRIVERS\wmiacpi.sys [2008-11-25 11264]
                    S1 eeCtrl;Symantec Eraser Control driver; \??\C:\Program Files\Common Files\Symantec Shared\EENGINE\eeCtrl.sys [2008-11-20 371248]
                    S1 IDSvix86;Symantec Intrusion Prevention Driver; \??\C:\PROGRA~2\Symantec\DEFINI~1\SymcData\ipsdefs\20090113.002\IDSvix86.sys [2008-10-03 270384]
                    S1 sp_rsdrv2;Spyware Terminator Driver 2; \??\C:\Windows\system32\drivers\sp_rsdrv2.sys [2009-08-31 142592]
                    S1 SPBBCDrv;SPBBCDrv; \??\C:\Program Files\Common Files\Symantec Shared\SPBBC\SPBBCDrv.sys [2008-09-05 447024]
                    S1 SRTSPX;SRTSPX; C:\Windows\System32\Drivers\SRTSPX.SYS [2007-12-01 43696]
                    S1 SymIM;Symantec Network Security Intermediate Filter Driver; C:\Windows\system32\DRIVERS\SymIMv.sys [2009-02-19 24112]
                    S1 SYMTDI;SYMTDI; C:\Windows\System32\Drivers\SYMTDI.SYS [2009-02-19 184496]
                    S2 CO_Mon;CO_Mon; \??\C:\Windows\system32\drivers\CO_Mon.sys [2007-08-09 36056]
                    S2 lbqxrqt;lbqxrqt; \??\C:\Windows\system32\drivers\yyfcbpo.sys [2009-09-03 75008]
                    S3 BCM43XV;Broadcom Extensible 802.11 Network Adapter Driver; C:\Windows\system32\DRIVERS\bcmwl6.sys [2006-11-02 464384]
                    S3 CmBatt;Pilote pour Batterie à méthode de contrôle ACPI Microsoft; C:\Windows\system32\DRIVERS\CmBatt.sys [2008-11-25 14208]
                    S3 COH_Mon;COH_Mon; \??\C:\Windows\system32\Drivers\COH_Mon.sys [2008-07-30 23888]
                    S3 drmkaud;Filtre de décodeur DRM (Noyau Microsoft); C:\Windows\system32\drivers\drmkaud.sys [2006-11-02 5632]
                    S3 E100B;Intel(R) PRO Adapter Driver; C:\Windows\system32\DRIVERS\e100b325.sys [2006-11-02 163328]
                    S3 EraserUtilRebootDrv;EraserUtilRebootDrv; \??\C:\Program Files\Common Files\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys [2008-11-20 99376]
                    S3 HdAudAddService;Pilote de fonction UAA 1.1 Microsoft pour le service High Definition Audio; C:\Windows\system32\drivers\HdAudio.sys [2006-11-02 235520]
                    S3 HSF_DPV;HSF_DPV; C:\Windows\system32\DRIVERS\VSTDPV3.SYS [2006-11-02 987648]
                    S3 HSFHWAZL;HSFHWAZL; C:\Windows\system32\DRIVERS\VSTAZL3.SYS [2006-11-02 200704]
                    S3 ialm;ialm; C:\Windows\system32\DRIVERS\igdkmd32.sys [2006-10-19 1380864]
                    S3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:\Windows\system32\drivers\RTKVHDA.sys [2007-08-22 1950552]
                    S3 MSKSSRV;Proxy de service de répartition Microsoft; C:\Windows\system32\drivers\MSKSSRV.sys [2006-11-02 8192]
                    S3 MSPCLOCK;Proxy d'horloge de répartition Microsoft; C:\Windows\system32\drivers\MSPCLOCK.sys [2006-11-02 5888]
                    S3 MSPQM;Proxy de gestion de qualité de répartition Microsoft; C:\Windows\system32\drivers\MSPQM.sys [2006-11-02 5504]
                    S3 MSTEE;Convertisseur en T/site-à-site de répartition Microsoft; C:\Windows\system32\drivers\MSTEE.sys [2006-11-02 6016]
                    S3 NAVENG;NAVENG; \??\C:\PROGRA~2\Symantec\DEFINI~1\VIRUSD~1\20090122.020\NAVENG.SYS [2008-11-20 89104]
                    S3 NAVEX15;NAVEX15; \??\C:\PROGRA~2\Symantec\DEFINI~1\VIRUSD~1\20090122.020\NAVEX15.SYS [2008-11-20 876112]
                    S3 NETw3v32;Pilote de carte Intel(R) PRO/Wireless 3945ABG pour Windows Vista 32 bits; C:\Windows\system32\DRIVERS\NETw3v32.sys [2006-11-02 1781760]
                    S3 NETw4v32;Pilote de carte Intel(R) Wireless WiFi Link pour Windows Vista 32 bits; C:\Windows\system32\DRIVERS\NETw4v32.sys [2007-06-28 2222080]
                    S3 nmwcd;Nokia USB Phone Parent; C:\Windows\system32\drivers\ccdcmb.sys [2008-05-02 17536]
                    S3 nvlddmkm;nvlddmkm; C:\Windows\system32\DRIVERS\nvlddmkm.sys [2007-09-19 7626400]
                    S3 RTL8169;Realtek 8169 NT Driver; C:\Windows\system32\DRIVERS\Rtlh86.sys [2007-09-18 98816]
                    S3 sdbus;sdbus; C:\Windows\system32\DRIVERS\sdbus.sys [2007-11-27 82432]
                    S3 smserial;smserial; C:\Windows\system32\DRIVERS\smserial.sys [2007-01-17 983936]
                    S3 SRTSP;SRTSP; C:\Windows\System32\Drivers\SRTSP.SYS [2007-12-01 279088]
                    S3 SRTSPL;SRTSPL; C:\Windows\System32\Drivers\SRTSPL.SYS [2007-12-01 317616]
                    S3 SYMDNS;SYMDNS; C:\Windows\System32\Drivers\SYMDNS.SYS [2009-02-19 13616]
                    S3 SymEvent;SymEvent; \??\C:\Windows\system32\Drivers\SYMEVENT.SYS [2009-01-14 124464]
                    S3 SYMFW;SYMFW; C:\Windows\System32\Drivers\SYMFW.SYS [2009-02-19 96560]
                    S3 SymIMMP;SymIMMP; C:\Windows\system32\DRIVERS\SymIM.sys []
                    S3 SYMNDISV;SYMNDISV; C:\Windows\System32\Drivers\SYMNDISV.SYS [2009-02-19 41008]
                    S3 SYMREDRV;SYMREDRV; C:\Windows\System32\Drivers\SYMREDRV.SYS [2009-02-19 22320]
                    S3 upperdev;upperdev; C:\Windows\system32\DRIVERS\usbser_lowerflt.sys [2008-05-02 8064]
                    S3 usb_rndisx;Carte RNDIS USB; C:\Windows\system32\DRIVERS\usb8023x.sys [2006-11-02 14848]
                    S3 USBAAPL;Apple Mobile USB Driver; C:\Windows\System32\Drivers\usbaapl.sys [2009-03-26 36864]
                    S3 usbscan;Pilote de scanneur USB; C:\Windows\system32\DRIVERS\usbscan.sys [2006-11-02 35328]
                    S3 usbser;USB Modem Driver; C:\Windows\system32\DRIVERS\usbser.sys [2006-11-02 28160]
                    S3 usbvideo;Périphérique vidéo USB (WDM); C:\Windows\System32\Drivers\usbvideo.sys [2007-11-27 132864]
                    S3 winachsf;winachsf; C:\Windows\system32\DRIVERS\VSTCNXT3.SYS [2006-11-02 654336]
                    S3 WpdUsb;WpdUsb; C:\Windows\system32\DRIVERS\wpdusb.sys [2006-11-02 39936]
                    S3 WUDFRd;WUDFRd; C:\Windows\system32\DRIVERS\WUDFRd.sys [2006-11-02 82560]

                    ======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

                    S2 Apple Mobile Device;Apple Mobile Device; C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe [2009-03-26 132424]
                    S2 Automatic LiveUpdate Scheduler;Planificateur LiveUpdate automatique; c:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe [2007-08-31 243064]
                    S2 Bonjour Service;Service Bonjour; C:\Program Files\Bonjour\mDNSResponder.exe [2008-12-12 238888]
                    S2 ccEvtMgr;Symantec Event Manager; c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe [2008-10-17 149352]
                    S2 ccSetMgr;Symantec Settings Manager; c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe [2008-10-17 149352]
                    S2 CLTNetCnService;Symantec Lic NetConnect service; c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe [2008-10-17 149352]
                    S2 HP Health Check Service;HP Health Check Service; c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe [2007-09-19 65536]
                    S2 hpqwmiex;hpqwmiex; C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe [2006-05-02 135168]
                    S2 IAANTMON;Intel(R) Matrix Storage Event Monitor; C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe [2007-07-25 354840]
                    S2 LightScribeService;LightScribeService Direct Disc Labeling Service; C:\Program Files\Common Files\LightScribe\LSSrvc.exe [2007-08-23 79136]
                    S2 LiveUpdate Notice;LiveUpdate Notice; c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe [2008-10-17 149352]
                    S2 QPCapSvc;QuickPlay Background Capture Service (QBCS); C:\Program Files\HP\QuickPlay\Kernel\TV\QPCapSvc.exe [2007-09-30 271760]
                    S2 QPSched;QuickPlay Task Scheduler (QTS); C:\Program Files\HP\QuickPlay\Kernel\TV\QPSched.exe [2007-09-30 112016]
                    S2 RapiMgr;@%windir%\WindowsMobile\rapimgr.dll,-104; C:\Windows\system32\svchost.exe [2006-11-02 22016]
                    S2 RichVideo;Cyberlink RichVideo Service(CRVS); C:\Program Files\CyberLink\Shared Files\RichVideo.exe [2007-01-09 272024]
                    S2 sp_rssrv;Spyware Terminator Realtime Shield Service; C:\Program Files\Spyware Terminator\sp_rsser.exe [2009-08-31 487424]
                    S2 WcesComm;@%windir%\WindowsMobile\wcescomm.dll,-40079; C:\Windows\system32\svchost.exe [2006-11-02 22016]
                    S3 Com4Qlb;Com4Qlb; C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4Qlb.exe [2007-03-05 110592]
                    S3 comHost;COM Host; c:\Program Files\Common Files\Symantec Shared\VAScanner\comHost.exe [2007-08-22 55640]
                    S3 GameConsoleService;GameConsoleService; C:\Program Files\HP Games\My HP Game Console\GameConsoleService.exe [2007-07-24 181800]
                    S3 IDriverT;InstallDriver Table Manager; C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe [2005-04-04 69632]
                    S3 iPod Service;Service de l’iPod; C:\Program Files\iPod\bin\iPodService.exe [2009-04-02 656168]
                    S3 LiveUpdate;LiveUpdate; c:\Program Files\Symantec\LiveUpdate\LuComServer_3_4.EXE [2007-08-23 3192184]
                    S3 odserv;Microsoft Office Diagnostics Service; C:\Program Files\Common Files\Microsoft Shared\OFFICE12\ODSERV.EXE [2007-08-24 443776]
                    S3 ose;Office Source Engine; C:\Program Files\Common Files\Microsoft Shared\Source Engine\OSE.EXE [2006-10-26 145184]
                    S3 Symantec Core LC;Symantec Core LC; C:\PROGRA~1\COMMON~1\SYMANT~1\CCPD-LC\symlcsvc.exe [2008-11-23 1251720]
                    S3 usnjsvc;Service Messenger Sharing Folders USN Journal Reader; C:\Program Files\Windows Live\Messenger\usnsvc.exe [2007-10-18 98328]
                    S3 WLSetupSvc;Windows Live Setup Service; C:\Program Files\Windows Live\installer\WLSetupSvc.exe [2007-10-25 266240]

                    -----------------EOF-----------------
                    0
                    1. SP_Addict Auteur
                      ok désolé voila le rapport

                      Logfile of random's system information tool 1.06 (written by random/random)
                      Run by shauna at 2009-09-06 16:39:55
                      Microsoft® Windows Vista™ Édition Familiale Premium
                      System drive C: has 72 GB (51%) free of 141 GB
                      Total RAM: 3070 MB (69% free)

                      Logfile of Trend Micro HijackThis v2.0.2
                      Scan saved at 16:40:15, on 06/09/2009
                      Platform: Windows Vista (WinNT 6.00.1904)
                      MSIE: Internet Explorer v7.00 (7.00.6000.16890)
                      Boot mode: Normal

                      Running processes:
                      C:\Windows\system32\taskeng.exe
                      C:\Windows\system32\Dwm.exe
                      C:\Windows\Explorer.EXE
                      C:\Windows\system32\SearchFilterHost.exe
                      C:\Windows\System32\rundll32.exe
                      C:\Program Files\Synaptics\SynTP\SynTPStart.exe
                      C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
                      C:\Windows\RtHDVCpl.exe
                      C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
                      C:\Program Files\Hp\QuickPlay\QPService.exe
                      C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe
                      C:\Program Files\Hewlett-Packard\HP QuickTouch\HPKBDAPP.exe
                      C:\Program Files\Windows Defender\MSASCui.exe
                      C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe
                      c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
                      C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
                      C:\Program Files\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
                      C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
                      C:\Program Files\Hp\HP Software Update\hpwuSchd2.exe
                      C:\Program Files\QuickTime\QTTask.exe
                      C:\Program Files\iTunes\iTunesHelper.exe
                      C:\Windows\WindowsMobile\wmdSync.exe
                      C:\Program Files\Spyware Terminator\SpywareTerminatorShield.Exe
                      C:\Program Files\Windows Sidebar\sidebar.exe
                      C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe
                      C:\Program Files\Hewlett-Packard\HP Advisor\HPAdvisor.exe
                      C:\Program Files\Windows Live\Messenger\msnmsgr.exe
                      C:\Windows\ehome\ehtray.exe
                      C:\Users\shauna\AppData\Local\Google\Update\GoogleUpdate.exe
                      C:\Program Files\Shareaza Pro\Shareaza Pro.exe
                      C:\Program Files\Spyware Terminator\SpywareTerminatorUpdate.exe
                      C:\Windows\System32\rundll32.exe
                      C:\Windows\ehome\ehmsas.exe
                      C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                      C:\Program Files\Hewlett-Packard\Shared\HpqToaster.exe
                      C:\Users\shauna\Desktop\RSIT.exe
                      C:\Program Files\Trend Micro\HijackThis\shauna.exe
                      C:\Program Files\Spyware Terminator\SpywareTerminator.exe
                      C:\Windows\System32\mobsync.exe

                      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
                      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
                      R3 - URLSearchHook: Shareware.Pro-FR Toolbar - {280b5d37-4a76-467a-b3d6-942fca90acde} - C:\Program Files\Shareware.Pro-FR\tbSha1.dll
                      R3 - URLSearchHook: P2P Energy Toolbar - {2bae58c2-79f9-45d1-a286-81f911301c3a} - C:\Program Files\P2P_Energy\tbP2P1.dll (file missing)
                      O1 - Hosts: ::1 localhost
                      O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                      O2 - BHO: Shareaza Web Download Hook - {0EEDB912-C5FA-486F-8334-57288578C627} - C:\Program Files\Shareaza Pro\RazaWebHook.dll
                      O2 - BHO: Shareware.Pro-FR Toolbar - {280b5d37-4a76-467a-b3d6-942fca90acde} - C:\Program Files\Shareware.Pro-FR\tbSha1.dll
                      O2 - BHO: NCO 2.0 IE BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - c:\Program Files\Common Files\Symantec Shared\coShared\Browser\2.0\coIEPlg.dll
                      O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\PROGRA~1\COMMON~1\SYMANT~1\IDS\IPSBHO.dll
                      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
                      O2 - BHO: AOL Toolbar Launcher - {7C554162-8CB7-45A4-B8F4-8EA1C75885F9} - C:\Program Files\AOL\AOL Toolbar 5.0\aoltb.dll
                      O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                      O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                      O3 - Toolbar: Show Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - c:\Program Files\Common Files\Symantec Shared\coShared\Browser\2.0\CoIEPlg.dll
                      O3 - Toolbar: AOL Toolbar - {DE9C389F-3316-41A7-809B-AA305ED9D922} - C:\Program Files\AOL\AOL Toolbar 5.0\aoltb.dll
                      O3 - Toolbar: Shareware.Pro-FR Toolbar - {280b5d37-4a76-467a-b3d6-942fca90acde} - C:\Program Files\Shareware.Pro-FR\tbSha1.dll
                      O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
                      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
                      O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
                      O4 - HKLM\..\Run: [SynTPStart] C:\Program Files\Synaptics\SynTP\SynTPStart.exe
                      O4 - HKLM\..\Run: [SMSERIAL] C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
                      O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
                      O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
                      O4 - HKLM\..\Run: [QPService] "C:\Program Files\HP\QuickPlay\QPService.exe"
                      O4 - HKLM\..\Run: [QlbCtrl] %ProgramFiles%\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
                      O4 - HKLM\..\Run: [OnScreenDisplay] C:\Program Files\Hewlett-Packard\HP QuickTouch\HPKBDAPP.exe
                      O4 - HKLM\..\Run: [UCam_Menu] "C:\Program Files\CyberLink\YouCam\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\YouCam" update "Software\CyberLink\YouCam\1.0"
                      O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
                      O4 - HKLM\..\Run: [ccApp] "c:\Program Files\Common Files\Symantec Shared\ccApp.exe"
                      O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
                      O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
                      O4 - HKLM\..\Run: [WAWifiMessage] C:\Program Files\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
                      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
                      O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
                      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
                      O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
                      O4 - HKLM\..\Run: [Windows Mobile-based device management] %windir%\WindowsMobile\wmdSync.exe
                      O4 - HKLM\..\Run: [SpywareTerminator] "C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe"
                      O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
                      O4 - HKCU\..\Run: [LightScribe Control Panel] C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe -hidden
                      O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
                      O4 - HKCU\..\Run: [HPAdvisor] C:\Program Files\Hewlett-Packard\HP Advisor\HPAdvisor.exe autoRun
                      O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
                      O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
                      O4 - HKCU\..\Run: [Google Update] "C:\Users\shauna\AppData\Local\Google\Update\GoogleUpdate.exe" /c
                      O4 - HKCU\..\Run: [Shareaza Pro] "C:\Program Files\Shareaza Pro\Shareaza Pro.exe" -tray
                      O4 - HKCU\..\Run: [SpywareTerminatorUpdate] "C:\Program Files\Spyware Terminator\SpywareTerminatorUpdate.exe"
                      O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
                      O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
                      O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
                      O8 - Extra context menu item: &Recherche AOL Toolbar - c:\program files\aol\aol toolbar 5.0\resources\fr-fr\local\search.html
                      O8 - Extra context menu item: Download with &Shareaza - res://C:\Program Files\Shareaza Pro\RazaWebHook.dll/3000
                      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
                      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
                      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
                      O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
                      O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
                      O9 - Extra button: AOL Toolbar - {3369AF0D-62E9-4bda-8103-B4C75499B578} - C:\Program Files\AOL\AOL Toolbar 5.0\aoltb.dll
                      O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
                      O13 - Gopher Prefix:
                      O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                      O23 - Service: Planificateur LiveUpdate automatique (Automatic LiveUpdate Scheduler) - Symantec Corporation - c:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
                      O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
                      O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
                      O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
                      O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
                      O23 - Service: Com4Qlb - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4Qlb.exe
                      O23 - Service: COM Host (comHost) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\VAScanner\comHost.exe
                      O23 - Service: GameConsoleService - WildTangent, Inc. - C:\Program Files\HP Games\My HP Game Console\GameConsoleService.exe
                      O23 - Service: HP Health Check Service - Hewlett-Packard - c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
                      O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
                      O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
                      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
                      O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
                      O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
                      O23 - Service: LiveUpdate - Symantec Corporation - c:\Program Files\Symantec\LiveUpdate\LuComServer_3_4.EXE
                      O23 - Service: LiveUpdate Notice - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
                      O23 - Service: QuickPlay Background Capture Service (QBCS) (QPCapSvc) - Unknown owner - C:\Program Files\HP\QuickPlay\Kernel\TV\QPCapSvc.exe
                      O23 - Service: QuickPlay Task Scheduler (QTS) (QPSched) - Unknown owner - C:\Program Files\HP\QuickPlay\Kernel\TV\QPSched.exe
                      O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
                      O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Program Files\Spyware Terminator\sp_rsser.exe
                      O23 - Service: Symantec Core LC - Unknown owner - C:\PROGRA~1\COMMON~1\SYMANT~1\CCPD-LC\symlcsvc.exe
                      0
                      • 1
                      • 2

                      Discussions similaires

                      Security boot fail lors du démarrage
                      Steu

                      5 réponses
                      SecurityHealth est a désactiver ou pas au démarrage de W10 Pro 64 ?
                      Walti55

                      2 réponses
                      Enlever ou désactiver le mode sécurisé Freebox
                      Cycy

                      18 réponses
                      Comment retirer le SECURE BOOT ?
                      Elparigo60

                      10 réponses
                      Security Boot Fail Windows 10 Acer
                      benjamin5800

                      22 réponses