Mon ordi rame

slt

Télécharge ici :

http://images.malwareremoval.com/random/RSIT.exe

random's system information tool (RSIT) par andom/random et sauvegarde-le sur le Bureau.

Double-clique sur RSIT.exe afin de lancer RSIT.

Clique Continue à l'écran Disclaimer.

Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

Poste le contenu de log.txt (<<qui sera affiché)
ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

NB : Les rapports sont sauvegardés dans le dossier C:\rsit

Voici les fichiers, je te remercie pour ton aide

info.txt logfile of random's system information tool 1.06 2009-11-11 17:19:20

======Uninstall list======

-->C:\WINDOWS\system32\\MSIEXEC.EXE /x {1206EF92-2E83-4859-ACCB-2048C3CB7DA6}
-->C:\WINDOWS\system32\\MSIEXEC.EXE /x {9541FED0-327F-4df0-8B96-EF57EF622F19}
-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
Adobe Download Manager-->"C:\WINDOWS\system32\rundll32.exe" "C:\Program Files\NOS\bin\getPlus_Helper.dll",Uninstall /Get1
Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Flash Player 10 Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Reader 9.1 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A91000000001}
ArcSoft PhotoBase 3-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{40FD99B4-63C3-49EE-A3BE-5D87762F3F2D}\Setup.exe" -l0x40c -uninst
ArcSoft PhotoImpression-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{DEEC6C50-046E-4962-B71D-52B973101930}\Setup.exe" -l0x40c -uninst
ArcSoft VideoImpression 1.6-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{923C8F79-D70B-4E53-B278-41AD6560C55C}\Setup.exe" -l0x40c -uninst
Assist TOSHIBA-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{12B3A009-A080-4619-9A2A-C6DB151D8D67}\Setup.exe" -l0x40c
barre d'outils Orange-->C:\Program Files\Orange\ToolbarFR\uninst.exe
BitDefender Total Security 2010-->MsiExec.exe /X{6F405629-20D8-45FD-A95F-D198BAF9881A}
Bluetooth Stack for Windows by Toshiba-->MsiExec.exe /X{CEBB6BFB-D708-4F99-A633-BC2600E01EF6}
Card Detector for Option Icon 225-->C:\Program Files\CardDetector\ICON225\CardDetectorSetup.exe -u
CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
Commandes TOSHIBA-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{A6690C0E-B96E-4F0F-A8EB-D5B332454AC6}\Setup.exe" -l0x40c UNINSTALL
Correctif n° 2 pour Windows XP Édition Media Center 2005-->C:\WINDOWS\$NtUninstallKB900325$\spuninst\spuninst.exe
Correctif pour Lecteur Windows Media 10 (KB910393)-->"C:\WINDOWS\$NtUninstallKB910393$\spuninst\spuninst.exe"
Correctif pour Lecteur Windows Media 11 (KB939683)-->"C:\WINDOWS\$NtUninstallKB939683$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB961118)-->"C:\WINDOWS\$NtUninstallKB961118$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB970653-v3)-->"C:\WINDOWS\$NtUninstallKB970653-v3$\spuninst\spuninst.exe"
Extension Système de Microsoft Money-->MsiExec.exe /I{02CA7E66-1AD1-4DE9-BA9E-86A0EEB019C7}
Formatage de carte mémoire SD TOSHIBA-->MsiExec.exe /X{48CF9A66-5F03-4025-ABD0-B3A3FA095A59}
Gestion d'énergie TOSHIBA-->C:\WINDOWS\IsUn040c.exe -f"C:\Program Files\TOSHIBA\Power Saver\Uninst.isu" -c"C:\WINDOWS\system32\TPSDel.dll"
Google Earth-->MsiExec.exe /I{1D14373E-7970-4F2F-A467-ACA4F0EA21E3}
Google Toolbar for Internet Explorer-->"C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarManager_E582EA556D8DE101.exe" /uninstall
Google Toolbar for Internet Explorer-->MsiExec.exe /I{18455581-E099-4BA8-BC6B-F34B2F06600C}
High Definition Audio Driver Package - KB888111-->"C:\WINDOWS\$NtUninstallKB888111WXPSP2$\spuninst\spuninst.exe"
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall /qb+ REBOOTPROMPT=""
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=""
Hotfix for Windows Media Format 11 SDK (KB929399)-->"C:\WINDOWS\$NtUninstallKB929399$\spuninst\spuninst.exe"
Hotfix for Windows Media Player 10 (KB903157)-->"C:\WINDOWS\$NtUninstallKB903157$\spuninst\spuninst.exe"
HP Extended Capabilities 5.3-->C:\Program Files\HP\Digital Imaging\ExtCapUninstall\hpzscr01.exe -datfile hpqhsc01.dat
HP Image Zone Express-->MsiExec.exe /X{FE64AE29-0883-4C70-8388-DC026019C900}
HP Imaging Device Functions 5.3-->C:\Program Files\HP\Digital Imaging\DigitalImagingMonitor\hpzscr01.exe -datfile hpqbud01.dat
HP Photosmart 330,380,420,470,7800,8000,8200 Series-->C:\Program Files\HP\Digital Imaging\{33D6CC28-9F75-4d1b-A11D-98895B3A3729}\setup\hpzscr01.exe -d MsiRollbackUninstaller -datfile hphscr08.dat
HP Software Update-->MsiExec.exe /X{15EE79F4-4ED1-4267-9B0F-351009325D7D}
HP Solution Center & Imaging Support Tools 5.3-->C:\Program Files\HP\Digital Imaging\eSupport\hpzscr01.exe -datfile hpqbud05.dat
IncrediMail JunkFilter Plus-->C:\PROGRA~1\INCRED~1\bin\imsetup.exe /remove /addon:JunkFilterPlus
IncrediMail-->C:\Program Files\IncrediMail\bin\ImSetup.exe /remove /addon:IncrediMail /log:IncMail.log
Intel(R) PRO Network Connections Drivers-->Prounstl.exe
Internet Everywhere-->C:\Program Files\Orange\IEWInternet\installation\core\Installgui.exe -u
InterVideo WinDVD for TOSHIBA-->"C:\Program Files\InstallShield Installation Information\{91810AFC-A4F8-4EBA-A5AA-B198BBC81144}\setup.exe" REMOVEALL
J2SE Runtime Environment 5.0 Update 6-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0150060}
Lecteur Windows Media 11-->"C:\Program Files\Windows Media Player\Setup_wm.exe" /Uninstall
Logiciel Intel(R) PROSet/Wireless-->C:\WINDOWS\Installer\iProInst.exe
Macromedia Flash Player-->MsiExec.exe /X{0456ebd7-5f67-4ab6-852e-63781e3f389c}
Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
Manuels TOSHIBA-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{3EB6332B-AF02-457C-A31C-835458C5B48B}\setup.exe" -l0x40c -removeonly
mCore-->MsiExec.exe /I{E81667C6-2856-46D6-ABEA-6A2F42166779}
mDrWiFi-->MsiExec.exe /I{90CC4231-94AC-45CD-991A-0253BFAC0650}
mHelp-->MsiExec.exe /I{8C6BB412-D3A8-4AAE-A01B-35B681789D68}
Microsoft .NET Framework 1.0 Hotfix (KB953295)-->"C:\WINDOWS\$NtUninstallKB953295$\spuninst\spuninst.exe"
Microsoft .NET Framework 1.1 French Language Pack-->MsiExec.exe /X{9A394342-4A68-4EBA-85A6-55B559F4E700}
Microsoft .NET Framework 1.1 Security Update (KB953297)-->"C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\hotfix.exe" "C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\M953297\M953297Uninstall.msp"
Microsoft .NET Framework 1.1-->msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - FRA-->MsiExec.exe /I{72AD53CC-CCC0-3757-8480-9EE176866A7C}
Microsoft .NET Framework 2.0 Service Pack 2-->MsiExec.exe /I{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}
Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - FRA-->MsiExec.exe /I{0BD83598-C2EF-3343-847B-7D2E84599128}
Microsoft .NET Framework 3.0 Service Pack 2-->MsiExec.exe /I{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}
Microsoft .NET Framework 3.5 Language Pack SP1 - fra-->MsiExec.exe /I{3E31821C-7917-367E-938E-E65FC413EA31}
Microsoft .NET Framework 3.5 SP1-->C:\WINDOWS\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe
Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
Microsoft Compression Client Pack 1.0 for Windows XP-->"C:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe"
Microsoft Internationalized Domain Names Mitigation APIs-->"C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$\spuninst\spuninst.exe"
Microsoft Money-->MsiExec.exe /I{019210C1-32C8-423C-BEFD-763C8E7A188F}
Microsoft National Language Support Downlevel APIs-->"C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe"
Microsoft Office 97 Professional-->C:\Program Files\Microsoft Office\Office\Install\Acme.exe /w Off97Pro.STF
Microsoft User-Mode Driver Framework Feature Pack 1.5-->"C:\WINDOWS\$NtUninstallWudf01005$\spuninst\spuninst.exe"
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17-->MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475}
Mise à jour critique pour Lecteur Windows Media 11 (KB959772)-->"C:\WINDOWS\$NtUninstallKB959772_WM11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media (KB954155)-->"C:\WINDOWS\$NtUninstallKB954155_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media (KB968816)-->"C:\WINDOWS\$NtUninstallKB968816_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media (KB973540)-->"C:\WINDOWS\$NtUninstallKB973540_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 10 (KB917734)-->"C:\WINDOWS\$NtUninstallKB917734_WMP10$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 10 (KB936782)-->"C:\WINDOWS\$NtUninstallKB936782_WMP10$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782)-->"C:\WINDOWS\$NtUninstallKB936782_WMP11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB954154)-->"C:\WINDOWS\$NtUninstallKB954154_WM11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 8 (KB969897)-->"C:\WINDOWS\ie8updates\KB969897-IE8\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 8 (KB971961)-->"C:\WINDOWS\ie8updates\KB971961-IE8\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 8 (KB972260)-->"C:\WINDOWS\ie8updates\KB972260-IE8\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 8 (KB974455)-->"C:\WINDOWS\ie8updates\KB974455-IE8\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923561)-->"C:\WINDOWS\$NtUninstallKB923561$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB938464)-->"C:\WINDOWS\$NtUninstallKB938464$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB938464-v2)-->"C:\WINDOWS\$NtUninstallKB938464-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941569)-->"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951698)-->"C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952004)-->"C:\WINDOWS\$NtUninstallKB952004$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954211)-->"C:\WINDOWS\$NtUninstallKB954211$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954459)-->"C:\WINDOWS\$NtUninstallKB954459$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954600)-->"C:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956391)-->"C:\WINDOWS\$NtUninstallKB956391$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956572)-->"C:\WINDOWS\$NtUninstallKB956572$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956744)-->"C:\WINDOWS\$NtUninstallKB956744$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956841)-->"C:\WINDOWS\$NtUninstallKB956841$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956844)-->"C:\WINDOWS\$NtUninstallKB956844$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957095)-->"C:\WINDOWS\$NtUninstallKB957095$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958215)-->"C:\WINDOWS\$NtUninstallKB958215$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958687)-->"C:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958690)-->"C:\WINDOWS\$NtUninstallKB958690$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958869)-->"C:\WINDOWS\$NtUninstallKB958869$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB959426)-->"C:\WINDOWS\$NtUninstallKB959426$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960225)-->"C:\WINDOWS\$NtUninstallKB960225$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960714)-->"C:\WINDOWS\$NtUninstallKB960714$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960715)-->"C:\WINDOWS\$NtUninstallKB960715$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960803)-->"C:\WINDOWS\$NtUninstallKB960803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960859)-->"C:\WINDOWS\$NtUninstallKB960859$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB961371)-->"C:\WINDOWS\$NtUninstallKB961371$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB961373)-->"C:\WINDOWS\$NtUninstallKB961373$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB961501)-->"C:\WINDOWS\$NtUninstallKB961501$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB968537)-->"C:\WINDOWS\$NtUninstallKB968537$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB969059)-->"C:\WINDOWS\$NtUninstallKB969059$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB969898)-->"C:\WINDOWS\$NtUninstallKB969898$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB970238)-->"C:\WINDOWS\$NtUninstallKB970238$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB971486)-->"C:\WINDOWS\$NtUninstallKB971486$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB971557)-->"C:\WINDOWS\$NtUninstallKB971557$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB971633)-->"C:\WINDOWS\$NtUninstallKB971633$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB971657)-->"C:\WINDOWS\$NtUninstallKB971657$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973346)-->"C:\WINDOWS\$NtUninstallKB973346$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973354)-->"C:\WINDOWS\$NtUninstallKB973354$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973507)-->"C:\WINDOWS\$NtUninstallKB973507$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973525)-->"C:\WINDOWS\$NtUninstallKB973525$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973869)-->"C:\WINDOWS\$NtUninstallKB973869$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB974112)-->"C:\WINDOWS\$NtUninstallKB974112$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB974571)-->"C:\WINDOWS\$NtUninstallKB974571$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB975025)-->"C:\WINDOWS\$NtUninstallKB975025$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB975467)-->"C:\WINDOWS\$NtUninstallKB975467$\spuninst\spuninst.exe"
Mise à jour pour Lecteur Windows Media 10 (KB913800)-->"C:\WINDOWS\$NtUninstallKB913800$\spuninst\spuninst.exe"
Mise à jour pour Lecteur Windows Media 10 (KB926251)-->"C:\WINDOWS\$NtUninstallKB926251$\spuninst\spuninst.exe"
Mise à jour pour Microsoft Windows (KB971513)-->"C:\WINDOWS\$NtUninstallKB971513$\spuninst\spuninst.exe"
Mise à jour pour Windows Internet Explorer 8 (KB971180)-->"C:\WINDOWS\ie8updates\KB971180-IE8\spuninst\spuninst.exe"
Mise à jour pour Windows Internet Explorer 8 (KB975364)-->"C:\WINDOWS\ie8updates\KB975364-IE8\spuninst\spuninst.exe"
Mise à jour pour Windows Internet Explorer 8 (KB976749)-->"C:\WINDOWS\ie8updates\KB976749-IE8\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB943729)-->"C:\WINDOWS\$NtUninstallKB943729$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB951978)-->"C:\WINDOWS\$NtUninstallKB951978$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB955839)-->"C:\WINDOWS\$NtUninstallKB955839$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB967715)-->"C:\WINDOWS\$NtUninstallKB967715$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB968389)-->"C:\WINDOWS\$NtUninstallKB968389$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB973815)-->"C:\WINDOWS\$NtUninstallKB973815$\spuninst\spuninst.exe"
mIWA-->MsiExec.exe /I{3E9D596A-61D4-4239-BD19-2DB984D2A16F}
mLogView-->MsiExec.exe /I{0E2B0B41-7E08-4F9F-B21F-41C4133F43B7}
mMHouse-->MsiExec.exe /I{F0BFC7EF-9CF8-44EE-91B0-158884CD87C5}
Module linguistique Microsoft .NET Framework 3.5 SP1- fra-->c:\WINDOWS\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 Language Pack SP1 - fra\setup.exe
Mon Univers livrephoto-->"C:\Program Files\LIVREPHOTO.FR\Mon Univers livrephoto\uninstall.exe"
mPfMgr-->MsiExec.exe /I{8B928BA1-EDEC-4227-A2DA-DD83026C36F5}
mPfWiz-->MsiExec.exe /I{90B0D222-8C21-4B35-9262-53B042F18AF9}
mProSafe-->MsiExec.exe /I{23FB368F-1399-4EAC-817C-4B83ECBE3D83}
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
MSXML 6 Service Pack 2 (KB954459)-->MsiExec.exe /I{1A528690-6A2D-4BC5-B143-8C4AE8D19D96}
mWlsSafe-->MsiExec.exe /I{FCA651F3-5BDA-4DDA-9E4A-5D87D6914CC4}
mXML-->MsiExec.exe /I{9CC89556-3578-48DD-8408-04E66EBEF401}
mZConfig-->MsiExec.exe /I{94658027-9F16-4509-BBD7-A59FE57C3023}
Nokia Connectivity Cable Driver-->MsiExec.exe /X{11964613-805F-432D-A12B-169554B793E7}
Nokia PC Suite-->C:\Documents and Settings\All Users\Application Data\Installations\{A982E6CC-9F0D-4948-9B18-BDFD55DE4A72}\Nokia_PC_Suite_6_84_10_3_EA.exe
Nokia PC Suite-->MsiExec.exe /I{A982E6CC-9F0D-4948-9B18-BDFD55DE4A72}
NVIDIA Drivers-->C:\WINDOWS\system32\nvudisp.exe UninstallGUI
Outil de diagnostic PC TOSHIBA-->C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\1050\INTEL3~1\IDriver.exe /M{2C38F661-26B7-445D-B87D-B53FE2D3BD42}
Package de base Microsoft de service de chiffrement pour cartes à puce-->"C:\WINDOWS\$NtUninstallbasecsp$\spuninst\spuninst.exe"
Package de pilotes Windows - Nokia (WUDFRd) WPD (06/01/2007 6.84.33.0)-->C:\PROGRA~1\DIFX\270581355A767BF1\dpinst.exe /u C:\WINDOWS\system32\DRVSTORE\pccswpddri_044C8712DB44F83D9DE6C376991EE9254E0A69E4\pccswpddriver.inf
Package de pilotes Windows - Nokia Modem (02/15/2007 3.1)-->C:\PROGRA~1\DIFX\270581355A767BF1\dpinst.exe /u C:\WINDOWS\system32\DRVSTORE\pccs_bluet_8B37DC72918CCD58A6EC20373AF6242B037A293B\pccs_bluetooth.inf
Package de pilotes Windows - Nokia Modem (02/15/2007 3.1)-->C:\PROGRA~1\DIFX\270581355A767BF1\dpinst.exe /u C:\WINDOWS\system32\DRVSTORE\pccs_bluet_F12A08B6F776984A95553486F64C541356F86E38\pccs_bluetooth.inf
Package de pilotes Windows - Nokia Modem (05/24/2007 6.84.0.1)-->C:\PROGRA~1\DIFX\270581355A767BF1\dpinst.exe /u C:\WINDOWS\system32\DRVSTORE\nokbtmdm_5E1541AFF1E1EA3554CE566743CCAD323ED1C108\nokbtmdm.inf
PC Connectivity Solution-->MsiExec.exe /I{99A40651-0BC2-4095-8F9A-A40FAB224FEF}
Picasa 3-->"C:\Program Files\Google\Picasa3\Uninstall.exe"
PL-2303 USB-to-Serial-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{ECC3713C-08A4-40E3-95F1-7D0704F1CE5E}\Setup.exe" -l0x9 Installed
Réducteur de bruit lect. CD/DVD-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{9FE35071-CAB2-4E79-93E7-BFC6A2DC5C5D}\Setup.exe" -l0x40c
SD Secure Module-->MsiExec.exe /X{C45F4811-31D5-4786-801D-F79CD06EDD85}
Son virtuel TOSHIBA-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{8B12BA86-ADAC-4BA6-B441-FFC591087252}\setup.exe" /uninstall
Sonic DLA-->MsiExec.exe /I{1206EF92-2E83-4859-ACCB-2048C3CB7DA6}
Sonic Encoders-->MsiExec.exe /I{9941F0AA-B903-4AF4-A055-83A9815CC011}
Sonic RecordNow!-->MsiExec.exe /I{9541FED0-327F-4DF0-8B96-EF57EF622F19}
Synaptics Pointing Device Driver-->rundll32.exe "C:\Program Files\Synaptics\SynTP\SynISDLL.dll",standAloneUninstall
Texas Instruments PCIxx21/x515/xx12 drivers.-->C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe /M{4497AFF6-98C4-4F49-B073-F48F42BCBF9E} /l1036
TomTom HOME 2.5.2.60-->C:\Program Files\TomTom HOME 2\Uninstall TomTom HOME.exe
Tomtomax Maxi-Box V2.0.17-->"C:\Program Files\Tomtomax Maxi-Box\unins000.exe"
TOSHIBA ConfigFree-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{BDD83DC9-BEE9-4654-A5DA-CC46C250088D}\setup.exe" -l0x40c UNINSTALL
TOSHIBA Software Modem-->Tosmreg -U
TuneUp Utilities 2009-->MsiExec.exe /I{55A29068-F2CE-456C-9148-C869879E2357}
Update for Microsoft .NET Framework 3.5 SP1 (KB963707)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {B2AE9C82-DC7B-3641-BFC8-87275C4F3607} /qb+ REBOOTPROMPT=""
Utilitaire de zoom TOSHIBA-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{64212898-097F-4F3F-AECA-6D34A7EF82DF}\Setup.exe" -l0x40c
VC_MergeModuleToMSI-->MsiExec.exe /I{900A92BA-19EF-4A34-86CF-7B6C85BDD971}
VC80CRTRedist - 8.0.50727.762-->MsiExec.exe /I{767CC44C-9BBC-438D-BAD3-FD4595DD148B}
Versal FileDownload ActiveX Control Trial Version-->C:\Program Files\Universal\UFileDownloadD\USetup.exe
VLC media player 0.9.9-->C:\Program Files\VideoLAN\VLC\uninstall.exe
Windows Desktop Search (KB926356-V2)-->"C:\WINDOWS\$NtUninstallKB926356-V2$\spuninst\spuninst.exe"
Windows Desktop Search -->"C:\WINDOWS\$NtUninstallKB911993-V2$\spuninst\spuninst.exe"
Windows Imaging Component-->"C:\WINDOWS\$NtUninstallWIC$\spuninst\spuninst.exe"
Windows Internet Explorer 8-->"C:\WINDOWS\ie8\spuninst\spuninst.exe"
Windows Media Format 11 runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll
Windows Media Format 11 runtime-->"C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe"
Windows Media Player 11-->"C:\WINDOWS\$NtUninstallwmp11$\spuninst\spuninst.exe"
Windows XP Édition Media Center 2005 KB888316-->C:\WINDOWS\$NtUninstallKB888316$\spuninst\spuninst.exe
Windows XP Media Center Edition 2005 KB894553-->C:\WINDOWS\$NtUninstallKB894553$\spuninst\spuninst.exe
Windows XP Media Center Edition 2005 KB895678-->C:\WINDOWS\$NtUninstallKB895678$\spuninst\spuninst.exe
Windows XP Media Center Edition 2005 KB925766-->"C:\WINDOWS\$NtUninstallKB925766$\spuninst\spuninst.exe"
Windows XP Media Center Edition 2005 KB973768-->"C:\WINDOWS\$NtUninstallKB973768$\spuninst\spuninst.exe"
Windows XP Service Pack 3-->"C:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe"
X10 Hardware(TM)-->C:\WINDOWS\UNWISE.EXE C:\PROGRA~1\X10HAR~1\Install.log
XML Paper Specification Shared Components Language Pack 1.0-->"C:\WINDOWS\$NtUninstallXPSEPSCLP$\spuninst\spuninst.exe"

======Security center information======

AV: BitDefender Antivirus
FW: BitDefender Pare-feu

======System event log======

Computer Name: VERONIQUE
Event Code: 7035
Message: Un contrôle Démarrer a correctement été envoyé au service Compatibilité avec le Changement rapide d'utilisateur.

Record Number: 51345
Source Name: Service Control Manager
Time Written: 20091104172857.000000+060
Event Type: Informations
User: AUTORITE NT\SYSTEM

Computer Name: VERONIQUE
Event Code: 7036
Message: Le service Services Terminal Server est entré dans l'état : en cours d'exécution.

Record Number: 51344
Source Name: Service Control Manager
Time Written: 20091104172857.000000+060
Event Type: Informations
User:

Computer Name: VERONIQUE
Event Code: 4201
Message: Le système a détecté que la carte réseau \DEVICE\TCPIP_{7E8B454F-541C-4E4C-BB17-6FC4B1A8EC91} était connectée au réseau,
et a lancé une opération normale sur la carte réseau.

Record Number: 51343
Source Name: Tcpip
Time Written: 20091104172857.000000+060
Event Type: Informations
User:

Computer Name: VERONIQUE
Event Code: 6005
Message: Le service d'Enregistrement d'événement a démarré.

Record Number: 51342
Source Name: EventLog
Time Written: 20091104172849.000000+060
Event Type: Informations
User:

Computer Name: VERONIQUE
Event Code: 6009
Message: Microsoft (R) Windows (R) 5.01. 2600 Service Pack 3 Multiprocessor Free.

Record Number: 51341
Source Name: EventLog
Time Written: 20091104172849.000000+060
Event Type: Informations
User:

=====Application event log=====

Computer Name: VERONIQUE
Event Code: 1002
Message: L'environnement s'est arrêté de façon inattendue et Explorer.exe a redémarré.

Record Number: 2005
Source Name: Winlogon
Time Written: 20090328142810.000000+060
Event Type: Informations
User:

Computer Name: VERONIQUE
Event Code: 1000
Message: Application défaillante explorer.exe, version 6.0.2900.2180, module défaillant divx.dll, version 6.8.5.9, adresse de défaillance 0x0012e59d.

Record Number: 2004
Source Name: Application Error
Time Written: 20090328142800.000000+060
Event Type: erreur
User:

Computer Name: VERONIQUE
Event Code: 1002
Message: L'environnement s'est arrêté de façon inattendue et Explorer.exe a redémarré.

Record Number: 2003
Source Name: Winlogon
Time Written: 20090328142746.000000+060
Event Type: Informations
User:

Computer Name: VERONIQUE
Event Code: 1000
Message: Application défaillante explorer.exe, version 6.0.2900.2180, module défaillant divx.dll, version 6.8.5.9, adresse de défaillance 0x0012e59d.

Record Number: 2002
Source Name: Application Error
Time Written: 20090328142740.000000+060
Event Type: erreur
User:

Computer Name: VERONIQUE
Event Code: 1002
Message: L'environnement s'est arrêté de façon inattendue et Explorer.exe a redémarré.

Record Number: 2001
Source Name: Winlogon
Time Written: 20090328142712.000000+060
Event Type: Informations
User:

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=C:\Program Files\PC Connectivity Solution\;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\Fichiers communs\DivX Shared\
"windir"=%SystemRoot%
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=6
"PROCESSOR_IDENTIFIER"=x86 Family 6 Model 15 Stepping 6, GenuineIntel
"PROCESSOR_REVISION"=0f06
"NUMBER_OF_PROCESSORS"=2
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP

-----------------EOF-----------------
Logfile of random's system information tool 1.06 (written by random/random)
Run by GUILLOT Veronique at 2009-11-11 17:18:13
Microsoft Windows XP Professionnel Service Pack 3
System drive C: has 33 GB (34%) free of 95 GB
Total RAM: 1534 MB (57% free)

HijackThis download failed

======Scheduled tasks folder======

C:\WINDOWS\tasks\Maintenance en 1 clic.job
C:\WINDOWS\tasks\User_Feed_Synchronization-{D475F80F-F436-41C8-B93A-6DC951591399}.job

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
Adobe PDF Link Helper - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2009-02-27 75128]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{243B17DE-77C7-46BF-B94B-0B5F309A0E64}]
C:\Program Files\Microsoft Money\System\mnyside.dll [2002-07-17 163906]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2F85D76C-0569-466F-A488-493E6BD0E955}]
dsWebAllowBHO Class - C:\Program Files\Windows Desktop Search\dsWebAllow.dll [2006-11-21 265504]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5CA3D70E-1895-11CF-8E15-001234567890}]
DriveLetterAccess - C:\WINDOWS\System32\DLA\DLASHX_W.DLL [2005-10-06 110652]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]
SSVHelper Class - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll [2005-11-10 184423]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AA58ED58-01DD-4d91-8333-CF10577473F7}]
Google Toolbar Helper - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll [2009-10-20 256112]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}]
Google Toolbar Notifier BHO - C:\Program Files\Google\GoogleToolbarNotifier\5.3.4501.1418\swg.dll [2009-10-21 762864]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C84D72FE-E17D-4195-BB24-76C02E2E7C4E}]
Google Dictionary Compression sdch - C:\Program Files\Google\Google Toolbar\Component\fastsearch_B7C5AC242193BB3E.dll [2009-10-20 458736]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{381FFDE8-2394-4f90-B10D-FC6124A40F8C} - BitDefender Toolbar - C:\Program Files\BitDefender\BitDefender 2010\IEToolbar.dll [2009-09-13 128832]
{D3028143-6145-4318-99D3-3EDCE54A95A9} - barre d'outils Orange - C:\Program Files\Orange\ToolbarFR\ToolbarContainer101000313.dll [2009-04-22 2300822]
{2318C2B1-4965-11d4-9B18-009027A5CD4F} - Google Toolbar - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll [2009-10-20 256112]
Locked

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"=C:\WINDOWS\system32\NvCpl.dll [2006-05-01 7557120]
"NVRotateSysTray"=C:\WINDOWS\system32\nvsysrot.dll [2006-05-01 49152]
"SynTPEnh"=C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2006-03-03 761948]
"RTHDCPL"=C:\WINDOWS\RTHDCPL.EXE [2006-05-05 16206848]
"Alcmtr"=C:\WINDOWS\ALCMTR.EXE [2005-05-04 69632]
"AGRSMMSG"=C:\WINDOWS\AGRSMMSG.exe [2005-12-13 88204]
"THotkey"=C:\Program Files\Toshiba\Toshiba Applet\thotkey.exe [2006-08-25 356352]
"TPSMain"=C:\WINDOWS\system32\TPSMain.exe [2005-08-03 266240]
"IntelZeroConfig"=C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe [2006-08-02 802816]
"IntelWireless"=C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe [2006-08-02 696320]
"BitDefender Antiphishing Helper"=C:\Program Files\BitDefender\BitDefender 2010\IEShow.exe [2009-09-13 71152]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"IncrediMail"=C:\Program Files\IncrediMail\bin\IncMail.exe [2009-09-07 251336]
"ctfmon.exe"=C:\WINDOWS\system32\ctfmon.exe [2008-04-14 15360]

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage
Gestionnaire Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office\MSOFFICE.EXE
HP Digital Imaging Monitor.lnk - C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
Microsoft Recherche accélérée.lnk - C:\Program Files\Microsoft Office\Office\FINDFAST.EXE

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\AtiExtEvent]
C:\WINDOWS\system32\Ati2evxx.dll [2006-03-22 61440]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\igfxcui]
C:\WINDOWS\system32\igfxdev.dll [2006-03-23 139264]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll [2006-10-18 133632]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
"{56F9679E-7826-4C84-81F3-532071A8BCC5}"=C:\Program Files\Windows Desktop Search\MSNLNamespaceMgr.dll [2006-11-21 233472]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1
"InstallVisualStyle"=C:\WINDOWS\Resources\Themes\Royale\Royale.msstyles
"InstallTheme"=C:\WINDOWS\Resources\Themes\Royale.theme

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=145
"NoFavoritesMenu"=0
"NoSMMyPictures"=0
"NoStartMenuMyMusic"=0
"NoRecentDocsNetHood"=0
"NoRun"=0
"NoUserNameInStartMenu"=1
"NoInstrumentation"=0
"NoStartMenuPinnedList"=0
"ForceStartMenuLogoff"=0
"NoSharedDocuments"=1
"NoWindowsUpdate"=0

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"HonorAutoRunSetting"=
"NoFavoritesMenu"=
"NoSMMyPictures"=
"NoStartMenuMyMusic"=
"NoRecentDocsNetHood"=
"NoRun"=
"NoInstrumentation"=
"NoSimpleStartMenu"=

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\Orange\IEWInternet\Connectivity\ConnectivityManager.exe"="C:\Program Files\Orange\IEWInternet\Connectivity\ConnectivityManager.exe:*:enabled:CSS"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\IncrediMail\bin\IncMail.exe"="C:\Program Files\IncrediMail\bin\IncMail.exe:*:Enabled:IncrediMail"
"C:\Program Files\IncrediMail\bin\ImApp.exe"="C:\Program Files\IncrediMail\bin\ImApp.exe:*:Enabled:IncrediMail"
"C:\Program Files\IncrediMail\bin\ImpCnt.exe"="C:\Program Files\IncrediMail\bin\ImpCnt.exe:*:Enabled:IncrediMail"
"C:\Program Files\Magentic\bin\MgImp.exe"="C:\Program Files\Magentic\bin\MgImp.exe:*:Enabled:Magentic"
"C:\Program Files\Magentic\bin\Magentic.exe"="C:\Program Files\Magentic\bin\Magentic.exe:*:Enabled:Magentic"
"C:\Program Files\Magentic\bin\MgApp.exe"="C:\Program Files\Magentic\bin\MgApp.exe:*:Enabled:Magentic"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{a59a2f1c-c52b-11dd-be15-00a0d155821f}]
shell\AutoRun\command - F:\InstallTomTomHOME.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{d9f3f81a-c4f7-11dd-be13-00a0d155821f}]
shell\AutoRun\command - E:\AutoRunCardDetector.exe

======List of files/folders created in the last 1 months======

2009-11-11 17:18:13 ----D---- C:\rsit
2009-11-06 09:48:13 ----D---- C:\WINDOWS\Aide
2009-11-06 09:42:25 ----A---- C:\WINDOWS\imsins.BAK
2009-11-02 20:47:01 ----D---- C:\MFT 132
2009-11-01 16:48:40 ----D---- C:\Program Files\IncrediMail
2009-10-31 19:25:14 ----A---- C:\WINDOWS\system32\phversion.txt
2009-10-31 19:17:00 ----D---- C:\Documents and Settings\GUILLOT Veronique\Application Data\BitDefender
2009-10-31 19:16:00 ----D---- C:\Documents and Settings\All Users\Application Data\BitDefender
2009-10-28 20:45:43 ----HDC---- C:\WINDOWS\$NtUninstallKB971513$
2009-10-25 19:56:06 ----D---- C:\Documents and Settings\GUILLOT Veronique\Application Data\Malwarebytes
2009-10-25 19:55:59 ----D---- C:\Program Files\Malwarebytes' Anti-Malware
2009-10-25 19:55:59 ----D---- C:\Documents and Settings\All Users\Application Data\Malwarebytes
2009-10-25 19:37:28 ----D---- C:\Documents and Settings\GUILLOT Veronique\Application Data\Grisbi
2009-10-25 19:18:05 ----D---- C:\Documents and Settings\GUILLOT Veronique\Application Data\Yahoo!
2009-10-25 19:18:02 ----D---- C:\Program Files\Yahoo!
2009-10-25 19:17:57 ----D---- C:\Program Files\CCleaner
2009-10-22 19:54:46 ----A---- C:\Install.log.txt
2009-10-22 15:46:07 ----D---- C:\Documents and Settings\GUILLOT Veronique\Application Data\ArcSoft
2009-10-21 22:07:49 ----HD---- C:\WINDOWS\system32\GroupPolicy
2009-10-21 19:17:38 ----D---- C:\Documents and Settings\All Users\Application Data\RFA_Backups
2009-10-20 18:08:49 ----D---- C:\Documents and Settings\GUILLOT Veronique\Application Data\Registry Mechanic
2009-10-20 18:04:44 ----AD---- C:\Documents and Settings\All Users\Application Data\TEMP
2009-10-20 18:04:18 ----D---- C:\Program Files\Registry Mechanic
2009-10-16 19:27:47 ----A---- C:\WINDOWS\system32\vortm.dll
2009-10-16 19:27:47 ----A---- C:\WINDOWS\system32\jpeglib.dll
2009-10-16 19:27:47 ----A---- C:\WINDOWS\system32\fpxlib.dll
2009-10-16 19:27:46 ----A---- C:\WINDOWS\system32\winvocon.dll
2009-10-16 19:27:46 ----A---- C:\WINDOWS\system32\DSCam.Dll
2009-10-16 19:27:46 ----A---- C:\WINDOWS\system32\_Source21.Dll
2009-10-16 19:27:28 ----A---- C:\WINDOWS\videoimp.ini
2009-10-16 19:27:27 ----A---- C:\WINDOWS\system32\LMRTREND.dll
2009-10-16 19:27:25 ----A---- C:\WINDOWS\system32\dxtmsft3.dll
2009-10-16 19:27:21 ----A---- C:\WINDOWS\system32\unam4ie.exe
2009-10-16 19:27:19 ----A---- C:\WINDOWS\system32\vidx16.dll
2009-10-16 19:27:18 ----A---- C:\WINDOWS\system32\qcut.dll
2009-10-16 19:27:17 ----A---- C:\WINDOWS\system32\w95inf32.dll
2009-10-16 19:27:17 ----A---- C:\WINDOWS\system32\w95inf16.dll
2009-10-16 19:27:07 ----A---- C:\WINDOWS\VI_setup.ini
2009-10-16 19:25:38 ----A---- C:\WINDOWS\PI_setup.ini
2009-10-16 19:25:05 ----A---- C:\WINDOWS\VIDEOL~1.INI
2009-10-16 19:20:07 ----A---- C:\WINDOWS\system32\vfwwdm32.dll
2009-10-16 19:15:19 ----D---- C:\Program Files\ArcSoft
2009-10-16 19:15:19 ----A---- C:\WINDOWS\pcdlib32.dll
2009-10-16 19:15:19 ----A---- C:\WINDOWS\PB_setup.ini
2009-10-16 19:14:28 ----D---- C:\Program Files\Philips ToUcam Camera
2009-10-16 11:04:25 ----HDC---- C:\WINDOWS\$NtUninstallKB958869$
2009-10-16 11:02:04 ----HDC---- C:\WINDOWS\$NtUninstallKB969059$
2009-10-16 11:01:57 ----HDC---- C:\WINDOWS\$NtUninstallKB954155_WM9$
2009-10-16 11:01:50 ----HDC---- C:\WINDOWS\$NtUninstallKB974112$
2009-10-16 11:01:37 ----HDC---- C:\WINDOWS\$NtUninstallKB975025$
2009-10-16 09:41:15 ----HDC---- C:\WINDOWS\$NtUninstallKB974571$
2009-10-16 09:41:01 ----HDC---- C:\WINDOWS\$NtUninstallKB971486$
2009-10-16 09:40:48 ----HDC---- C:\WINDOWS\$NtUninstallKB973525$
2009-10-16 09:40:34 ----HDC---- C:\WINDOWS\$NtUninstallKB953295$
2009-10-16 09:39:36 ----HDC---- C:\WINDOWS\$NtUninstallKB975467$
2009-10-14 18:03:19 ----A---- C:\WINDOWS\WebEasy.INI
2009-10-14 17:59:19 ----D---- C:\Program Files\Avanquest

======List of files/folders modified in the last 1 months======

2009-11-11 17:18:21 ----D---- C:\WINDOWS\Prefetch
2009-11-11 16:34:38 ----D---- C:\WINDOWS\system32
2009-11-11 16:34:36 ----D---- C:\WINDOWS\Temp
2009-11-11 16:24:26 ----AH---- C:\WINDOWS\system32\FFASTLOG.TXT
2009-11-11 14:30:38 ----D---- C:\Program Files
2009-11-11 14:28:45 ----A---- C:\WINDOWS\system32\PerfStringBackup.INI
2009-11-11 14:28:31 ----D---- C:\WINDOWS\system32\CatRoot2
2009-11-11 14:27:42 ----D---- C:\WINDOWS
2009-11-11 00:43:37 ----A---- C:\WINDOWS\SchedLgU.Txt
2009-11-09 14:06:24 ----HD---- C:\WINDOWS\inf
2009-11-09 13:55:50 ----D---- C:\WINDOWS\Help
2009-11-06 09:50:13 ----D---- C:\Program Files\Adobe
2009-11-06 09:50:12 ----D---- C:\Temp
2009-11-06 09:50:12 ----D---- C:\Program Files\Microsoft Office
2009-11-06 09:50:12 ----D---- C:\Program Files\Fichiers communs\Microsoft Shared
2009-11-06 09:49:58 ----A---- C:\WINDOWS\win.ini
2009-11-06 09:49:57 ----A---- C:\WINDOWS\ODBCINST.INI
2009-11-06 09:49:57 ----A---- C:\WINDOWS\ODBC.INI
2009-11-06 09:46:33 ----RSD---- C:\WINDOWS\Fonts
2009-11-06 09:42:20 ----RSHDC---- C:\WINDOWS\system32\dllcache
2009-11-06 09:42:17 ----D---- C:\WINDOWS\ie8updates
2009-11-06 09:41:44 ----HD---- C:\WINDOWS\$hf_mig$
2009-11-01 16:06:31 ----D---- C:\WINDOWS\system32\config
2009-10-31 19:52:56 ----A---- C:\WINDOWS\bdagent.INI
2009-10-31 19:52:26 ----D---- C:\WINDOWS\system32\drivers
2009-10-31 19:18:55 ----HD---- C:\Config.Msi
2009-10-31 19:17:38 ----SHD---- C:\WINDOWS\Installer
2009-10-31 19:16:00 ----D---- C:\Program Files\Fichiers communs\BitDefender
2009-10-31 19:16:00 ----D---- C:\Program Files\BitDefender
2009-10-31 19:11:28 ----SD---- C:\WINDOWS\Tasks
2009-10-31 11:44:26 ----D---- C:\Program Files\TuneUp Utilities 2009
2009-10-28 20:45:34 ----D---- C:\Program Files\Internet Explorer
2009-10-28 20:44:41 ----D---- C:\WINDOWS\system32\CatRoot
2009-10-28 20:44:20 ----D---- C:\WINDOWS\Registration
2009-10-28 20:43:03 ----RSD---- C:\WINDOWS\assembly
2009-10-28 20:41:59 ----D---- C:\WINDOWS\system32\URTTemp
2009-10-25 19:21:05 ----D---- C:\WINDOWS\Debug
2009-10-23 20:00:55 ----D---- C:\WINDOWS\network diagnostic
2009-10-22 21:35:02 ----D---- C:\Program Files\Fichiers communs
2009-10-22 19:53:11 ----HD---- C:\Program Files\InstallShield Installation Information
2009-10-22 10:17:28 ----A---- C:\WINDOWS\system32\mshtml.dll
2009-10-21 22:14:31 ----D---- C:\WINDOWS\security
2009-10-21 17:57:03 ----D---- C:\WINDOWS\WinSxS
2009-10-20 18:04:18 ----D---- C:\Documents and Settings\All Users\Application Data\Google
2009-10-20 18:01:51 ----D---- C:\Program Files\Google
2009-10-16 19:34:55 ----D---- C:\Program Files\NetMeeting
2009-10-16 19:34:47 ----SD---- C:\WINDOWS\system32\Microsoft
2009-10-16 19:27:46 ----D---- C:\WINDOWS\twain_32
2009-10-16 19:27:46 ----D---- C:\WINDOWS\Media
2009-10-16 19:27:27 ----D---- C:\Program Files\Windows Media Player
2009-10-16 19:20:10 ----D---- C:\WINDOWS\system
2009-10-16 14:50:01 ----D---- C:\WINDOWS\Microsoft.NET

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 bdftdif;bdftdif; \??\C:\Program Files\Fichiers communs\BitDefender\BitDefender Firewall\bdftdif.sys []
R1 DLACDBHM;DLACDBHM; C:\WINDOWS\System32\Drivers\DLACDBHM.SYS [2005-08-25 5628]
R1 DLARTL_N;DLARTL_N; C:\WINDOWS\System32\Drivers\DLARTL_N.SYS [2005-08-25 22684]
R1 intelppm;Pilote de processeur Intel; C:\WINDOWS\system32\DRIVERS\intelppm.sys [2008-04-14 40576]
R1 kbdhid;Pilote HID de clavier; C:\WINDOWS\system32\DRIVERS\kbdhid.sys [2008-04-14 14720]
R2 AegisP;AEGIS Protocol (IEEE 802.1x) v3.5.3.0; C:\WINDOWS\system32\DRIVERS\AegisP.sys [2008-12-08 21419]
R2 BDVEDISK;BDVEDISK; \??\C:\Program Files\BitDefender\BitDefender 2010\bdvedisk.sys []
R2 DLABOIOM;DLABOIOM; C:\WINDOWS\System32\DLA\DLABOIOM.SYS [2005-10-06 25628]
R2 DLADResN;DLADResN; C:\WINDOWS\System32\DLA\DLADResN.SYS [2005-10-06 2496]
R2 DLAIFS_M;DLAIFS_M; C:\WINDOWS\System32\DLA\DLAIFS_M.SYS [2005-10-06 86524]
R2 DLAOPIOM;DLAOPIOM; C:\WINDOWS\System32\DLA\DLAOPIOM.SYS [2005-10-06 14684]
R2 DLAPoolM;DLAPoolM; C:\WINDOWS\System32\DLA\DLAPoolM.SYS [2005-10-06 6364]
R2 DLAUDF_M;DLAUDF_M; C:\WINDOWS\System32\DLA\DLAUDF_M.SYS [2005-10-06 87036]
R2 DLAUDFAM;DLAUDFAM; C:\WINDOWS\System32\DLA\DLAUDFAM.SYS [2005-10-06 94332]
R2 DRVNDDM;DRVNDDM; C:\WINDOWS\System32\Drivers\DRVNDDM.SYS [2005-08-12 40544]
R2 Netdevio;TOSHIBA Network Device Usermode I/O Protocol; C:\WINDOWS\system32\DRIVERS\netdevio.sys [2003-01-29 12032]
R2 s24trans;WLAN Transport; C:\WINDOWS\system32\DRIVERS\s24trans.sys [2006-08-02 12544]
R3 AgereSoftModem;TOSHIBA V92 Software Modem; C:\WINDOWS\system32\DRIVERS\AGRSM.sys [2005-12-13 1124097]
R3 Arp1394;Protocole client ARP 1394; C:\WINDOWS\system32\DRIVERS\arp1394.sys [2008-04-13 60800]
R3 bdfm;BDFM; C:\WINDOWS\system32\drivers\bdfm.sys [2009-10-31 152328]
R3 Bdfndisf;BitDefender Firewall NDIS Filter Service; C:\WINDOWS\system32\DRIVERS\bdfndisf.sys [2009-09-01 110856]
R3 BDSelfPr;BDSelfPr; \??\C:\Program Files\BitDefender\BitDefender 2010\bdselfpr.sys []
R3 CmBatt;Pilote pour Batterie à méthode de contrôle ACPI Microsoft; C:\WINDOWS\system32\DRIVERS\CmBatt.sys [2008-04-13 13952]
R3 E100B;Intel(R) PRO Network Connection Driver; C:\WINDOWS\system32\DRIVERS\e100b325.sys [2006-01-13 163328]
R3 HDAudBus;Pilote de bus Microsoft UAA pour High Definition Audio; C:\WINDOWS\system32\DRIVERS\HDAudBus.sys [2008-04-13 144384]
R3 HidUsb;Pilote de classe HID Microsoft; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2008-04-13 10368]
R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:\WINDOWS\system32\drivers\RtkHDAud.sys [2006-05-05 4271616]
R3 Iviaspi;IVI ASPI Shell; C:\WINDOWS\system32\drivers\iviaspi.sys [2003-09-10 21060]
R3 mouhid;Pilote HID de souris; C:\WINDOWS\system32\DRIVERS\mouhid.sys [2001-08-23 12288]
R3 NETw3x32;Pilote de carte réseau Intel(R) PRO/Wireless 3945ABG pour Windows XP 32 bits; C:\WINDOWS\system32\DRIVERS\NETw3x32.sys [2006-07-26 1707776]
R3 NIC1394;Pilote réseau 1394; C:\WINDOWS\system32\DRIVERS\nic1394.sys [2008-04-13 61824]
R3 nv;nv; C:\WINDOWS\system32\DRIVERS\nv4_mini.sys [2006-05-01 3643296]
R3 Pfc;Padus ASPI Shell; C:\WINDOWS\system32\drivers\pfc.sys [2003-09-19 10368]
R3 sdbus;sdbus; C:\WINDOWS\system32\DRIVERS\sdbus.sys [2008-04-13 79232]
R3 SynTP;Synaptics TouchPad Driver; C:\WINDOWS\system32\DRIVERS\SynTP.sys [2006-03-02 191968]
R3 tifm21;tifm21; C:\WINDOWS\system32\drivers\tifm21.sys [2005-11-30 162560]
R3 TVALD;Toshiba Mobile PC Service; C:\WINDOWS\system32\DRIVERS\NBSMI.sys [2005-10-20 6144]
R3 Tvs;TOSHIBA Virtual Sound with SRS technologies; C:\WINDOWS\system32\DRIVERS\Tvs.sys [2006-05-30 45696]
R3 usbehci;Pilote miniport de contrôleur d'hôte amélioré Microsoft USB 2.0; C:\WINDOWS\system32\DRIVERS\usbehci.sys [2008-04-13 30208]
R3 usbhub;Concentrateur USB2; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2008-04-13 59520]
R3 usbuhci;Pilote miniport de contrôleur hôte universel USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbuhci.sys [2008-04-13 20608]
R3 X10Hid;X10 Hid Device; C:\WINDOWS\System32\Drivers\x10hid.sys [2005-11-28 7040]
S3 AR5211;Atheros Wireless Network Adapter Service; C:\WINDOWS\system32\DRIVERS\ar5211.sys [2006-04-02 471264]
S3 ati2mtag;ati2mtag; C:\WINDOWS\system32\DRIVERS\ati2mtag.sys [2006-03-22 1522688]
S3 camvid20;Philips ToUcam Camera; Video; C:\WINDOWS\system32\DRIVERS\camdrv21.sys [2001-08-17 223232]
S3 CCDECODE;Décodeur sous-titre fermé; C:\WINDOWS\system32\DRIVERS\CCDECODE.sys [2008-04-13 17024]
S3 GT72NDISIPXP;GT 72 IP NDIS; C:\WINDOWS\system32\DRIVERS\Gt51Ip.sys [2007-11-13 95744]
S3 GT72UBUS;GT 72 U BUS; C:\WINDOWS\system32\DRIVERS\gt72ubus.sys [2007-11-13 51968]
S3 GTPTSER;GT PT SER; C:\WINDOWS\system32\DRIVERS\gtptser.sys [2007-11-13 8064]
S3 HPZid412;IEEE-1284.4 Driver HPZid412; C:\WINDOWS\system32\DRIVERS\HPZid412.sys [2004-09-29 51120]
S3 HPZipr12;Print Class Driver for IEEE-1284.4 HPZipr12; C:\WINDOWS\system32\DRIVERS\HPZipr12.sys [2004-09-29 16496]
S3 HPZius12;USB to IEEE-1284.4 Translation Driver HPZius12; C:\WINDOWS\system32\DRIVERS\HPZius12.sys [2004-09-29 21744]
S3 ialm;ialm; C:\WINDOWS\system32\DRIVERS\ialmnt5.sys [2006-03-23 1166972]
S3 MHNDRV;Pilote MHN; C:\WINDOWS\system32\DRIVERS\mhndrv.sys [2004-08-10 11008]
S3 MSTEE;Convertisseur en T/site-à-site de répartition Microsoft; C:\WINDOWS\system32\drivers\MSTEE.sys [2008-04-13 5504]
S3 NABTSFEC;Codec NABTS/FEC VBI; C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys [2008-04-13 85248]
S3 NdisIP;Connection TV/vidéo Microsoft; C:\WINDOWS\system32\DRIVERS\NdisIP.sys [2008-04-13 10880]
S3 nmwcd;Nokia USB Phone Parent; C:\WINDOWS\system32\drivers\nmwcd.sys [2007-02-22 137216]
S3 nmwcdc;Nokia USB Generic; C:\WINDOWS\system32\drivers\nmwcdc.sys [2007-02-22 8320]
S3 nmwcdcj;Nokia USB Port; C:\WINDOWS\system32\drivers\nmwcdcj.sys [2007-02-22 12288]
S3 nmwcdcm;Nokia USB Modem; C:\WINDOWS\system32\drivers\nmwcdcm.sys [2007-02-22 12288]
S3 PCAMPR5;PCAMPR5 NDIS Protocol Driver; \??\C:\WINDOWS\system32\PCAMPR5.SYS []
S3 PCANDIS5;PCANDIS5 NDIS Protocol Driver; \??\C:\WINDOWS\system32\PCANDIS5.SYS []
S3 Profos;Profos; \??\C:\Program Files\Fichiers communs\BitDefender\BitDefender Threat Scanner\profos.sys []
S3 Ser2pl;Prolific2 Serial port driver; C:\WINDOWS\system32\DRIVERS\ser2pl.sys [2005-06-23 48384]
S3 SLIP;Détrameur décalage BDA; C:\WINDOWS\system32\DRIVERS\SLIP.sys [2008-04-13 11136]
S3 streamip;BDA IPSink; C:\WINDOWS\system32\DRIVERS\StreamIP.sys [2008-04-13 15232]
S3 tosrfec;Bluetooth ACPI from TOSHIBA; C:\WINDOWS\system32\DRIVERS\tosrfec.sys [2005-09-09 9344]
S3 Trufos;Trufos; \??\C:\Program Files\Fichiers communs\BitDefender\BitDefender Threat Scanner\trufos.sys []
S3 usbaudio;Pilote USB audio (WDM); C:\WINDOWS\system32\drivers\usbaudio.sys [2008-04-13 60032]
S3 usbccgp;Pilote parent générique USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2008-04-13 32128]
S3 usbprint;Classe d'imprimantes USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbprint.sys [2008-04-13 25856]
S3 USBSTOR;Pilote de stockage de masse USB; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-13 26368]
S3 WpdUsb;WpdUsb; C:\WINDOWS\system32\DRIVERS\wpdusb.sys [2006-10-18 38528]
S3 WSTCODEC;Codec Teletext standard; C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS [2008-04-13 19200]
S3 WudfRd;Windows Driver Foundation - User-mode Driver Framework Reflector; C:\WINDOWS\system32\DRIVERS\wudfrd.sys [2006-09-15 82688]
S4 IntelIde;IntelIde; C:\WINDOWS\system32\drivers\IntelIde.sys []

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 CFSvcs;ConfigFree Service; C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe [2005-01-18 40960]
R2 EvtEng;Intel(R) PROSet/Wireless Event Log; C:\Program Files\Intel\Wireless\Bin\EvtEng.exe [2006-08-02 434176]
R2 FTRTSVC;France Telecom Routing Table Service; C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe [2008-02-13 65536]
R2 LIVESRV;BitDefender Desktop Update Service; C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe [2009-10-31 320424]
R2 McrdSvc;Media Center Extender Service; C:\WINDOWS\ehome\mcrdsvc.exe [2005-08-05 99328]
R2 NVSvc;NVIDIA Display Driver Service; C:\WINDOWS\system32\nvsvc32.exe [2006-05-01 143428]
R2 RegSrvc;Intel(R) PROSet/Wireless Registry Service; C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe [2006-08-02 327680]
R2 S24EventMonitor;Intel(R) PROSet/Wireless Service; C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe [2006-08-02 937984]
R2 TAPPSRV;TOSHIBA Application Service; C:\Program Files\Toshiba\TOSHIBA Applet\TAPPSRV.exe [2006-02-07 35840]
R2 TuneUp.ProgramStatisticsSvc;TuneUp Program Statistics Service; C:\WINDOWS\System32\TUProgSt.exe [2009-07-25 604488]
R2 VSSERV;BitDefender Virus Shield; C:\Program Files\BitDefender\BitDefender 2010\vsserv.exe [2009-09-15 1595016]
R2 WudfSvc;Windows Driver Foundation - User-mode Driver Framework; C:\WINDOWS\system32\svchost.exe [2008-04-14 14336]
R2 x10nets;X10 Device Network Service; C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe [2001-11-12 20480]
S2 Ati HotKey Poller;Ati HotKey Poller; C:\WINDOWS\system32\Ati2evxx.exe [2006-03-22 405504]
S2 Pml Driver HPZ12;Pml Driver HPZ12; C:\WINDOWS\system32\HPZipm12.exe [2004-09-29 69632]
S3 Arrakis3;BitDefender Serveur Arrakis; C:\Program Files\Fichiers communs\BitDefender\BitDefender Arrakis Server\bin\Arrakis3.exe [2009-09-13 183880]
S3 aspnet_state;Service d'état ASP.NET; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2008-07-25 34312]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2008-07-25 69632]
S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; c:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe [2008-07-29 46104]
S3 getPlusHelper;getPlus(R) Helper; C:\WINDOWS\System32\svchost.exe [2008-04-14 14336]
S3 gusvc;Google Software Updater; C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe [2009-04-21 182768]
S3 IDriverT;InstallDriver Table Manager; C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe [2004-10-22 73728]
S3 idsvc;Windows CardSpace; c:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe [2008-07-29 881664]
S3 LPDSVC;Serveur d'impression TCP/IP; C:\WINDOWS\system32\tcpsvcs.exe [2004-08-10 19456]
S3 MHN;MHN; C:\WINDOWS\System32\svchost.exe [2008-04-14 14336]
S3 scan;BitDefender Threat Scanner; C:\WINDOWS\System32\svchost.exe [2008-04-14 14336]
S3 ServiceLayer;ServiceLayer; C:\Program Files\PC Connectivity Solution\ServiceLayer.exe [2007-06-15 300544]
S3 TuneUp.Defrag;TuneUp Drive Defrag Service; C:\WINDOWS\System32\TuneUpDefragService.exe [2009-08-15 361288]
S3 WMPNetworkSvc;Service Partage réseau du Lecteur Windows Media; C:\Program Files\Windows Media Player\wmpnetwk.exe [2006-11-03 918016]
S4 NetTcpPortSharing;Net.Tcp Port Sharing Service; c:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe [2008-07-29 132096]

-----------------EOF-----------------

télécharge combofix (par sUBs) ici :

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

et enregistre le sur le bureau.

déconnecte toi d'internet et ferme toutes tes applications.

désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)

double-clique sur combofix.exe et suis les instructions

à la fin, il va produire un rapport C:\ComboFix.txt

réactive ton parefeu, ton antivirus, la garde de ton antispyware

copie/colle le rapport C:\ComboFix.txt dans ta prochaine réponse.

Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi.

Tu as un tutoriel complet ici :

https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

ComboFix 09-11-11.01 - GUILLOT Veronique 11/11/2009 18:11.1.2 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.3.1252.33.1036.18.1534.889 [GMT 1:00]
Lancé depuis: c:\documents and settings\GUILLOT Veronique\Bureau\ComboFix.exe
AV: BitDefender Antivirus *On-access scanning disabled* (Updated) {6C4BB89C-B0ED-4F41-A29C-4373888923BB}
FW: BitDefender Pare-feu *disabled* {4055920F-2E99-48A8-A270-4243D2B8F242}
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\program files\AskSearch\bin\DefaultSearch.dll
c:\windows\kb913800.exe

.
((((((((((((((((((((((((((((( Fichiers créés du 2009-10-11 au 2009-11-11 ))))))))))))))))))))))))))))))))))))
.

2009-11-11 16:18 . 2009-11-11 16:19 -------- d-----w- C:\rsit
2009-11-11 13:30 . 2009-11-11 13:30 -------- d-----w- c:\documents and settings\GUILLOT Veronique\Local Settings\Application Data\Magentic
2009-11-06 08:48 . 2009-11-06 08:48 -------- d-----w- c:\windows\Aide
2009-11-02 19:47 . 2009-11-02 19:47 -------- d-----w- C:\MFT 132
2009-11-01 15:48 . 2009-11-01 17:57 -------- d-----w- c:\program files\IncrediMail
2009-10-31 19:32 . 2009-10-31 19:32 4 ----a-w- c:\windows\system32\aspdict-en.dat
2009-10-31 19:32 . 2009-10-31 19:32 16 ----a-w- c:\windows\system32\asdict.dat
2009-10-31 19:22 . 2009-10-31 23:27 132 ----a-w- c:\windows\system32\rezumatenoi.dat
2009-10-31 18:25 . 2009-10-31 18:25 0 ----a-w- c:\windows\system32\wsbl.dat
2009-10-31 18:25 . 2009-10-31 18:25 0 ----a-w- c:\windows\system32\ph_white.dat
2009-10-31 18:25 . 2009-10-31 18:25 0 ----a-w- c:\windows\system32\ph_summ.dat
2009-10-31 18:25 . 2009-10-31 18:25 0 ----a-w- c:\windows\system32\ph_black.dat
2009-10-31 18:25 . 2009-10-31 18:25 0 ----a-w- c:\windows\system32\pcwords2.dat
2009-10-31 18:25 . 2009-10-31 18:25 0 ----a-w- c:\windows\system32\pcwords.dat
2009-10-31 18:17 . 2009-10-31 18:17 -------- d-----w- c:\documents and settings\GUILLOT Veronique\Application Data\BitDefender
2009-10-31 18:16 . 2009-10-31 18:19 -------- d-----w- c:\documents and settings\All Users\Application Data\BitDefender
2009-10-25 18:56 . 2009-10-25 18:56 -------- d-----w- c:\documents and settings\GUILLOT Veronique\Application Data\Malwarebytes
2009-10-25 18:56 . 2009-09-10 13:54 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2009-10-25 18:55 . 2009-10-25 18:56 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2009-10-25 18:55 . 2009-10-25 18:55 -------- d-----w- c:\documents and settings\All Users\Application Data\Malwarebytes
2009-10-25 18:55 . 2009-09-10 13:53 19160 ----a-w- c:\windows\system32\drivers\mbam.sys
2009-10-25 18:37 . 2009-10-25 18:38 -------- d-----w- c:\documents and settings\GUILLOT Veronique\Application Data\Grisbi
2009-10-25 18:18 . 2009-10-25 18:18 -------- d-----w- c:\documents and settings\GUILLOT Veronique\Application Data\Yahoo!
2009-10-25 18:18 . 2009-11-01 15:36 -------- d-----w- c:\program files\Yahoo!
2009-10-25 18:17 . 2009-10-25 18:18 -------- d-----w- c:\program files\CCleaner
2009-10-22 14:46 . 2009-10-22 14:46 -------- d-----w- c:\documents and settings\GUILLOT Veronique\Application Data\ArcSoft
2009-10-21 21:07 . 2009-10-21 21:07 -------- d--h--w- c:\windows\system32\GroupPolicy
2009-10-21 18:17 . 2009-10-21 21:17 -------- d-----w- c:\documents and settings\All Users\Application Data\RFA_Backups
2009-10-21 18:10 . 2009-10-21 18:10 -------- d-----w- c:\documents and settings\GUILLOT Veronique\Local Settings\Application Data\Threat Expert
2009-10-20 17:08 . 2009-10-20 18:55 -------- d-----w- c:\documents and settings\GUILLOT Veronique\Application Data\Registry Mechanic
2009-10-20 17:04 . 2009-10-22 18:55 -------- d---a-w- c:\documents and settings\All Users\Application Data\TEMP
2009-10-16 18:20 . 2008-04-13 17:39 5504 -c--a-w- c:\windows\system32\dllcache\mstee.sys
2009-10-16 18:15 . 2009-10-16 18:27 -------- d-----w- c:\program files\ArcSoft
2009-10-16 18:15 . 1999-05-26 07:46 212480 ----a-w- c:\windows\pcdlib32.dll
2009-10-16 18:14 . 2009-10-16 18:27 -------- d-----w- c:\program files\Philips ToUcam Camera
2009-10-14 16:59 . 2009-10-14 16:59 -------- d-----w- c:\program files\Avanquest

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-11-11 13:28 . 2006-09-15 12:24 551148 ----a-w- c:\windows\system32\perfh00C.dat
2009-11-11 13:28 . 2006-09-15 12:24 103724 ----a-w- c:\windows\system32\perfc00C.dat
2009-10-31 18:50 . 2009-09-17 15:12 152328 ----a-w- c:\windows\system32\drivers\bdfm.sys
2009-10-31 18:16 . 2008-12-21 21:04 -------- d-----w- c:\program files\Fichiers communs\BitDefender
2009-10-31 18:16 . 2008-12-21 15:47 -------- d-----w- c:\program files\BitDefender
2009-10-31 18:08 . 2009-01-19 16:14 81984 ----a-w- c:\windows\system32\bdod.bin
2009-10-31 10:44 . 2009-02-06 18:23 -------- d-----w- c:\program files\TuneUp Utilities 2009
2009-10-22 18:53 . 2006-09-18 11:50 -------- d--h--w- c:\program files\InstallShield Installation Information
2009-10-20 17:01 . 2008-12-08 16:50 -------- d-----w- c:\program files\Google
2009-10-16 18:27 . 2009-10-16 18:27 4608 ----a-w- c:\windows\system32\w95inf32.dll
2009-10-16 18:27 . 2009-10-16 18:27 2272 ----a-w- c:\windows\system32\w95inf16.dll
2009-10-10 20:58 . 2009-01-25 21:40 -------- d-----w- c:\program files\DivX
2009-10-08 13:57 . 2008-07-29 18:59 614400 ----a-w- c:\windows\system32\uiautomationcore.dll
2009-10-08 13:57 . 2006-09-15 12:24 22528 ----a-w- c:\windows\system32\oleaccrc.dll
2009-10-08 13:57 . 2006-09-15 12:24 220160 ----a-w- c:\windows\system32\oleacc.dll
2009-10-06 17:36 . 2008-12-08 10:33 -------- d-----w- c:\program files\Orange
2009-10-04 12:58 . 2009-10-02 16:23 -------- d-----w- c:\documents and settings\GUILLOT Veronique\Application Data\Image Zone Express
2009-09-30 17:03 . 2009-01-21 21:06 815 ----a-w- C:\rtsr_eml_sr.dat
2009-09-30 17:03 . 2009-01-21 21:06 141 ----a-w- C:\dwl.dat
2009-09-30 17:03 . 2009-01-21 21:06 132 ----a-w- C:\httpdwl.dat
2009-09-29 17:28 . 2009-09-29 17:28 -------- d-----w- c:\documents and settings\GUILLOT Veronique\Application Data\JAM Software
2009-09-25 16:53 . 2009-09-05 19:09 178973 ----a-w- c:\documents and settings\GUILLOT Veronique\Application Data\mdbu.bin
2009-09-21 18:32 . 2008-12-12 17:08 -------- d-----w- c:\documents and settings\All Users\Application Data\NOS
2009-09-17 15:11 . 2009-09-17 15:11 105736 ----a-w- c:\windows\system32\drivers\bdhv.sys
2009-09-11 14:18 . 2006-09-15 12:24 136192 ----a-w- c:\windows\system32\msv1_0.dll
2009-09-04 21:04 . 2006-09-15 12:24 58880 ----a-w- c:\windows\system32\msasn1.dll
2009-09-01 14:24 . 2009-09-01 14:24 110856 ----a-w- c:\windows\system32\drivers\bdfndisf.sys
2009-08-29 07:56 . 2006-09-15 12:24 916480 ----a-w- c:\windows\system32\wininet.dll
2009-08-26 08:01 . 2006-09-15 12:24 247326 ----a-w- c:\windows\system32\strmdll.dll
2009-08-15 07:29 . 2009-08-15 07:29 361288 ----a-w- c:\windows\system32\TuneUpDefragService.exe
.

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IncrediMail"="c:\program files\IncrediMail\bin\IncMail.exe" [2009-09-07 251336]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2006-05-01 7557120]
"NVRotateSysTray"="c:\windows\system32\nvsysrot.dll" [2006-05-01 49152]
"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2006-03-02 761948]
"THotkey"="c:\program files\Toshiba\Toshiba Applet\thotkey.exe" [2006-08-25 356352]
"IntelZeroConfig"="c:\program files\Intel\Wireless\bin\ZCfgSvc.exe" [2006-08-01 802816]
"IntelWireless"="c:\program files\Intel\Wireless\Bin\ifrmewrk.exe" [2006-08-01 696320]
"BitDefender Antiphishing Helper"="c:\program files\BitDefender\BitDefender 2010\IEShow.exe" [2009-09-13 71152]
"RTHDCPL"="RTHDCPL.EXE" - c:\windows\RTHDCPL.exe [2006-05-05 16206848]
"AGRSMMSG"="AGRSMMSG.exe" - c:\windows\agrsmmsg.exe [2005-12-13 88204]
"TPSMain"="TPSMain.exe" - c:\windows\system32\TPSMain.exe [2005-08-03 266240]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
"Nokia.PCSync"="c:\program files\Nokia\Nokia PC Suite 6\PcSync2.exe" [2007-06-19 1241088]

c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
Gestionnaire Microsoft Office.lnk - c:\program files\Microsoft Office\Office\MSOFFICE.EXE [1997-8-29 340480]
HP Digital Imaging Monitor.lnk - c:\program files\HP\Digital Imaging\bin\hpqtra08.exe [2005-5-11 282624]
Microsoft Recherche acc‚l‚r‚e.lnk - c:\program files\Microsoft Office\Office\FINDFAST.EXE [1997-8-29 111376]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
"NoSMMyPictures"= 0 (0x0)
"NoStartMenuMyMusic"= 0 (0x0)
"NoRecentDocsNetHood"= 0 (0x0)
"NoSimpleStartMenu"= 0 (0x0)

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"NoSMMyPictures"= 0 (0x0)
"NoStartMenuMyMusic"= 0 (0x0)
"NoRecentDocsNetHood"= 0 (0x0)

[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
"{56F9679E-7826-4C84-81F3-532071A8BCC5}"= "c:\program files\Windows Desktop Search\MSNLNamespaceMgr.dll" [2006-11-21 233472]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
"ctfmon.exe"=c:\windows\system32\ctfmon.exe
"TuneUp MemOptimizer"="c:\program files\TuneUp Utilities 2009\MemOptimizer.exe" autostart
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"HPHUPD08"=c:\program files\HP\Digital Imaging\{33D6CC28-9F75-4d1b-A11D-98895B3A3729}\hphupd08.exe
"nwiz"=nwiz.exe /install
"HP Software Update"=c:\program files\HP\HP Software Update\HPWuSchd2.exe
"PCSuiteTrayApplication"=c:\program files\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
"BDAgent"="c:\program files\BitDefender\BitDefender 2010\bdagent.exe"
"Malwarebytes Anti-Malware (reboot)"="c:\program files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\Orange\\IEWInternet\\Connectivity\\ConnectivityManager.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Program Files\\IncrediMail\\bin\\IncMail.exe"=
"c:\\Program Files\\IncrediMail\\bin\\ImApp.exe"=
"c:\\Program Files\\IncrediMail\\bin\\ImpCnt.exe"=

R2 BDVEDISK;BDVEDISK;c:\program files\BitDefender\BitDefender 2010\bdvedisk.sys [01/04/2009 11:25 82696]
R2 TuneUp.ProgramStatisticsSvc;TuneUp Program Statistics Service;c:\windows\system32\TUProgSt.exe [06/02/2009 19:23 604488]
R3 bdfm;BDFM;c:\windows\system32\drivers\bdfm.sys [17/09/2009 16:12 152328]
R3 Bdfndisf;BitDefender Firewall NDIS Filter Service;c:\windows\system32\drivers\bdfndisf.sys [01/09/2009 15:24 110856]
R3 X10Hid;X10 Hid Device;c:\windows\system32\drivers\x10hid.sys [22/09/2006 12:56 7040]
S3 Arrakis3;BitDefender Serveur Arrakis;c:\program files\Fichiers communs\BitDefender\BitDefender Arrakis Server\bin\arrakis3.exe [13/09/2009 23:31 183880]
S3 camvid20;Philips ToUcam Camera; Video;c:\windows\system32\drivers\camdrv21.sys [16/10/2009 19:20 223232]
S3 getPlusHelper;getPlus(R) Helper;c:\windows\System32\svchost.exe -k getPlusHelper [15/09/2006 13:24 14336]
S3 GT72NDISIPXP;GT 72 IP NDIS;c:\windows\system32\drivers\Gt51Ip.sys [08/12/2008 11:31 95744]
S3 GT72UBUS;GT 72 U BUS;c:\windows\system32\drivers\gt72ubus.sys [08/12/2008 11:31 51968]

--- Autres Services/Pilotes en mémoire ---

*NewlyCreated* - MBR
*NewlyCreated* - PROCEXP113
*Deregistered* - mbr
*Deregistered* - PROCEXP113

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
bdx REG_MULTI_SZ scan
getPlusHelper REG_MULTI_SZ getPlusHelper
.
Contenu du dossier 'Tâches planifiées'

2009-11-11 c:\windows\Tasks\Maintenance en 1 clic.job
- c:\program files\TuneUp Utilities 2009\OneClickStarter.exe [2009-07-16 09:00]

2009-11-11 c:\windows\Tasks\User_Feed_Synchronization-{D475F80F-F436-41C8-B93A-6DC951591399}.job
- c:\windows\system32\msfeedssync.exe [2009-03-08 02:31]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.orange.fr/
uInternet Settings,ProxyOverride = <local>
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
TCP: {7291CE36-5D02-4F3C-BAFB-2862EE32EB15} = 80.10.246.2,80.10.246.129
DPF: {3E82BB3F-ABE4-458D-9281-0187286A4E51} - hxxp://contacts.orange.fr/wfr_webab/VoxsyncX.cab
.
- - - - ORPHELINS SUPPRIMES - - - -

Toolbar-Locked - (no file)
WebBrowser-{472734EA-242A-422B-ADF8-83D1E48CC825} - (no file)

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-11-11 18:19
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'winlogon.exe'(1972)
c:\windows\system32\Ati2evxx.dll
.
Heure de fin: 2009-11-11 18:22
ComboFix-quarantined-files.txt 2009-11-11 17:22

Avant-CF: 34 235 285 504 octets libres
Après-CF: 34 266 546 176 octets libres

WindowsXP-KB310994-SP2-Pro-BootDisk-FRA.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Windows XP Media Center Edition" /noexecute=optin /fastdetect

- - End Of File - - 8CB1E63820D8BB2CC4B99C0A4155A23E

le pc va mieux?

malwarebyte trouve des infections?

avais tu tenté de restaurer le pc avant le souci?

Merci jlpjlp. Le temps qu'on y est, peux tu maintenant regarder ce rapport concernant mon PC de bureau.
Si ça te déranges, laisses tomber.
Bonne soirée

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:40:31, on 11/11/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
C:\Program Files\BitDefender\BitDefender 2010\vsserv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\windows\system\hpsysdrv.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\Unload\hpqcmon.exe
C:\WINDOWS\System32\hphmon05.exe
C:\Program Files\Multimedia Card Reader\shwicon2k.exe
C:\HP\KBD\KBD.EXE
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
C:\WINDOWS\ehome\ehSched.exe
C:\WINDOWS\System32\GEARSec.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Norton Ghost\Agent\VProSvc.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\TUProgSt.exe
C:\WINDOWS\System32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\IncrediMail\bin\IMApp.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\Program Files\Mozilla Firefox\firefox.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr#restore
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.broadcom.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer fourni par Orange
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
F3 - REG:win.ini: run=
O2 - BHO: (no name) - {243B17DE-77C7-46BF-B94B-0B5F309A0E64} - C:\Program Files\Microsoft Money\System\mnyside.dll
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: barre d'outils Orange - {D3028143-6145-4318-99D3-3EDCE54A95A9} - C:\Program Files\Orange\ToolbarFR\ToolbarContainer101000313.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2010\IEToolbar.dll
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [CamMonitor] c:\Program Files\Hewlett-Packard\Digital Imaging\Unload\hpqcmon.exe
O4 - HKLM\..\Run: [HPHmon05] C:\WINDOWS\System32\hphmon05.exe
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [Sunkist2k] C:\Program Files\Multimedia Card Reader\shwicon2k.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] "C:\Program Files\BitDefender\BitDefender 2010\IEShow.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - S-1-5-18 Startup: mod_sm.lnk = C:\hp\bin\cloaker.exe (User 'SYSTEM')
O4 - .DEFAULT Startup: mod_sm.lnk = C:\hp\bin\cloaker.exe (User 'Default user')
O4 - .DEFAULT User Startup: mod_sm.lnk = C:\hp\bin\cloaker.exe (User 'Default user')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqtra08.exe
O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - C:\Program Files\Microsoft Money\System\mnyside.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262F} (System Requirements Lab) - https://www.nvidia.com/content/DriverDownload/srl/3.0.0.4/srl_bin/sysreqlab_nvd.cab
O16 - DPF: {5D80A6D1-B500-47DA-82B8-EB9875F85B4D} (Google Gadget Control) - http://dl.google.com/dl/desktop/nv/GoogleGadgetPluginIEWin.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/default.aspx
O16 - DPF: {6EBC6744-5383-4213-AD5E-66434ECA1812} (F-Secure Online Scanner Launcher) - http://download.sp.f-secure.com/ols/nordnet/orange/so-4.1/resources/fslauncher.cab
O16 - DPF: {74DBCB52-F298-4110-951D-AD2FF67BC8AB} (NVIDIA Smart Scan) - https://www.nvidia.com/content/DriverDownload/nforce/NvidiaSmartScan.cab
O16 - DPF: {C4847596-972C-11D0-9567-00A0C9273C2A} (Crystal Report Smart Viewer 7) - http://crystal.ornis.com/viewer/activeXViewer/activexviewer.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: BitDefender Serveur Arrakis (Arrakis3) - BitDefender S.R.L. https://www.bitdefender.fr/ - C:\Program Files\Fichiers communs\BitDefender\BitDefender Arrakis Server\bin\arrakis3.exe
O23 - Service: Planificateur LiveUpdate automatique (Automatic LiveUpdate Scheduler) - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: GEARSecurity - GEAR Software - C:\WINDOWS\System32\GEARSec.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender S.R.L. - C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\LuComServer_3_4.EXE
O23 - Service: Norton Ghost - Symantec Corporation - C:\Program Files\Norton Ghost\Agent\VProSvc.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software - C:\WINDOWS\System32\TuneUpDefragService.exe
O23 - Service: TuneUp Program Statistics Service (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:\WINDOWS\System32\TUProgSt.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S.R.L. - C:\Program Files\BitDefender\BitDefender 2010\vsserv.exe
End of file - 9421 bytes

Configuration: Windows XP pack 2 Media center Internet Explorer 7.0 Carte son : CREATIVE AUDIGY Ecran : hp pavillon f1723

Configuration: Windows XP pack 2 Media center
Internet Explorer 7.0
Carte son : CREATIVE AUDIGY
Ecran : hp pavillon f1723

pour le premier pc:

Le pc va mieux?

malwarebyte trouve des infections?

avais tu tenté de restaurer le pc avant le souci?

pour le second on verra ensuite

Le Portable semble allé mieux.

En fait lorsque j'ai lancé RSIT, un rapport est sorti mais malwarebyte ??? je n'ai rien vu

Je ne pouvais plus restaurer à une heure antérieure

Merci et bonne soirée

malwarebyte c'est ceci

scan avec malwarebyte , fais un scan minutieux et colle le rapport obtenu et vire ce qui est trouvé:

https://www.malekal.com/tutoriel-malwarebyte-anti-malware/­

______________________

puis

Télécharge Tools Cleaner sur ton bureau.
--> https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/

# Clique sur Recherche et laisse le scan agir ...
# Clique sur Suppression pour finaliser.
# Tu peux, si tu le souhaites, te servir des Options facultatives.
# Clique sur Quitter pour obtenir le rapport.
# Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

_______________________

encore des soucis avec ton pc?

Bonjour,

Voilà les deux rapports concernant le portable, c'est à dire le premier appareil examiné.
C'est un peu compliqué, merci encore

[ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

--> Recherche:

C:\Combofix.txt: trouvé !
C:\Qoobox: trouvé !
C:\Rsit: trouvé !
C:\Documents and Settings\GUILLOT Veronique\Bureau\ComboFix.exe: trouvé !
C:\Documents and Settings\GUILLOT Veronique\Bureau\Rsit.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !
C:\Qoobox\Quarantine\catchme.log: trouvé !
C:\WINDOWS\mbr.exe: trouvé !

Malwarebytes' Anti-Malware 1.41
Version de la base de données: 3031
Windows 5.1.2600 Service Pack 3

12/11/2009 09:58:06
mbam-log-2009-11-12 (09-58-06).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 183802
Temps écoulé: 46 minute(s), 54 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

ComboFix 09-11-11.02 - Administrateur 12/11/2009 13:27.1.2 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.3.1252.33.1036.18.511.181 [GMT 1:00]
Lancé depuis: c:\documents and settings\Administrateur\Bureau\ComboFix.exe
AV: BitDefender Antivirus *On-access scanning disabled* (Updated) {6C4BB89C-B0ED-4F41-A29C-4373888923BB}
FW: BitDefender Pare-feu *disabled* {4055920F-2E99-48A8-A270-4243D2B8F242}
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\Downloaded Program Files\Install.inf
c:\windows\system32\muzapp.exe
c:\windows\system32\ps2.bat
D:\Autorun.inf

.
((((((((((((((((((((((((((((( Fichiers créés du 2009-10-12 au 2009-11-12 ))))))))))))))))))))))))))))))))))))
.

2009-11-12 08:11 . 2009-11-12 08:11 -------- d-----w- c:\documents and settings\Administrateur\Application Data\Malwarebytes
2009-11-12 08:10 . 2009-09-10 13:54 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2009-11-12 08:10 . 2009-11-12 10:22 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2009-11-12 08:10 . 2009-11-12 08:10 -------- d-----w- c:\documents and settings\All Users\Application Data\Malwarebytes
2009-11-12 08:10 . 2009-09-10 13:53 19160 ----a-w- c:\windows\system32\drivers\mbam.sys
2009-11-12 08:05 . 2009-11-12 08:05 4 ----a-w- c:\windows\system32\aspdict-en.dat
2009-11-12 08:05 . 2009-11-12 08:05 16 ----a-w- c:\windows\system32\asdict.dat
2009-11-11 14:39 . 2009-11-12 12:18 -------- d-----w- c:\program files\Trend Micro
2009-11-11 14:26 . 2009-11-11 14:26 -------- d-----w- c:\program files\Amic Tools
2009-11-08 09:05 . 2009-11-11 11:23 132 ----a-w- c:\windows\system32\rezumatenoi.dat
2009-11-07 16:57 . 2009-11-07 16:57 0 ----a-w- c:\windows\system32\wsbl.dat
2009-11-07 16:57 . 2009-11-07 16:57 0 ----a-w- c:\windows\system32\ph_white.dat
2009-11-07 16:57 . 2009-11-07 16:57 0 ----a-w- c:\windows\system32\ph_summ.dat
2009-11-07 16:57 . 2009-11-07 16:57 0 ----a-w- c:\windows\system32\ph_black.dat
2009-11-07 16:57 . 2009-11-07 16:57 0 ----a-w- c:\windows\system32\pcwords2.dat
2009-11-07 16:57 . 2009-11-07 16:57 0 ----a-w- c:\windows\system32\pcwords.dat
2009-11-07 16:48 . 2009-11-07 16:48 -------- d-----w- c:\documents and settings\Administrateur\Application Data\BitDefender
2009-11-07 16:47 . 2009-11-08 09:56 -------- d-----w- c:\documents and settings\All Users\Application Data\BitDefender
2009-11-07 16:31 . 2009-11-07 16:31 132 ----a-w- C:\httpdwl.dat
2009-11-07 16:31 . 2009-11-07 16:31 815 ----a-w- C:\rtsr_eml_sr.dat
2009-11-07 16:31 . 2009-11-07 16:31 141 ----a-w- C:\dwl.dat
2009-11-07 16:22 . 2009-11-07 16:22 -------- d-----w- c:\documents and settings\Administrateur\Application Data\BD_TEMP
2009-11-07 14:38 . 2009-10-29 14:39 679936 ----a-w- c:\documents and settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\didpqwks.default\extensions\{e001c731-5e37-4538-a5cb-8168736a2360}\components\bdqscan.dll
2009-11-07 14:38 . 2009-10-29 14:39 614400 ----a-w- c:\documents and settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\didpqwks.default\extensions\{e001c731-5e37-4538-a5cb-8168736a2360}\plugins\npqscan.dll
2009-11-06 16:11 . 2009-11-06 16:14 -------- d-----w- c:\documents and settings\Administrateur\Application Data\Voxmobili
2009-10-31 10:27 . 2009-10-31 11:05 -------- d-----w- c:\documents and settings\Administrateur\Tracing
2009-10-31 10:19 . 2009-11-11 13:33 -------- d-----w- c:\program files\Windows Live
2009-10-25 11:01 . 2009-10-25 11:01 604488 ----a-w- c:\windows\system32\TUProgSt.exe
2009-10-25 11:01 . 2009-07-15 10:48 29000 ----a-w- c:\windows\system32\uxtuneup.dll
2009-10-25 11:01 . 2009-10-25 11:01 361288 ----a-w- c:\windows\system32\TuneUpDefragService.exe
2009-10-25 11:00 . 2009-10-25 14:59 -------- d-----w- c:\program files\TuneUp Utilities 2009
2009-10-25 10:59 . 2009-10-25 10:59 -------- d-sh--w- c:\documents and settings\All Users\Application Data\{55A29068-F2CE-456C-9148-C869879E2357}
2009-10-20 06:44 . 2009-10-20 06:44 -------- d-----w- c:\documents and settings\NetworkService\Menu Démarrer
2009-10-19 11:53 . 2009-10-19 11:53 -------- d-----w- c:\documents and settings\All Users\Application Data\F-Secure
2009-10-19 10:16 . 2009-10-19 10:16 -------- d--h--w- c:\windows\PIF
2009-10-18 15:04 . 2009-10-18 15:12 -------- d-----w- c:\windows\system32\NtmsData

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-11-07 17:55 . 2009-09-17 15:12 152328 ----a-w- c:\windows\system32\drivers\bdfm.sys
2009-11-07 16:47 . 2008-04-26 19:59 -------- d-----w- c:\program files\BitDefender
2009-11-07 16:47 . 2008-12-21 15:01 -------- d-----w- c:\program files\Fichiers communs\BitDefender
2009-11-07 16:28 . 2008-11-04 08:58 81984 ----a-w- c:\windows\system32\bdod.bin
2009-11-06 15:43 . 2008-12-30 14:13 -------- d-----w- c:\program files\Orange
2009-11-06 15:43 . 2003-08-20 23:32 -------- d--h--w- c:\program files\InstallShield Installation Information
2009-11-06 15:40 . 2003-08-20 23:31 -------- d-----w- c:\program files\Fichiers communs\InstallShield
2009-10-31 10:40 . 2003-08-21 06:32 94626 ----a-w- c:\windows\system32\perfc00C.dat
2009-10-31 10:40 . 2003-08-21 06:32 534710 ----a-w- c:\windows\system32\perfh00C.dat
2009-10-31 10:39 . 2008-09-06 15:28 -------- d-----w- c:\program files\Google
2009-10-19 11:53 . 2008-04-23 15:49 -------- d-----w- c:\program files\TuneUp Utilities 2008
2009-10-19 11:51 . 2008-11-01 15:08 -------- d-----w- c:\documents and settings\Administrateur\Application Data\ArcSoft
2009-10-18 14:53 . 2008-04-23 15:16 139264 ----a-w- c:\documents and settings\Administrateur\Application Data\Identities\CMUNINST.EXE
2009-10-18 14:53 . 2008-04-23 15:16 139264 ----a-w- C:\CMUNINST.EXE
2009-10-18 14:25 . 2008-04-23 15:45 -------- d---a-w- c:\documents and settings\All Users\Application Data\TEMP
2009-10-08 13:57 . 2008-07-29 17:59 614400 ----a-w- c:\windows\system32\uiautomationcore.dll
2009-10-08 13:57 . 2003-08-21 06:31 22528 ----a-w- c:\windows\system32\oleaccrc.dll
2009-10-08 13:57 . 2003-08-21 06:31 220160 ----a-w- c:\windows\system32\oleacc.dll
2009-10-06 09:58 . 2008-04-27 09:36 -------- d-----w- c:\program files\Nero
2009-10-06 09:55 . 2008-04-27 08:45 -------- d-----w- c:\program files\Norton Ghost
2009-10-06 09:39 . 2008-07-30 20:34 -------- d-----w- c:\documents and settings\Administrateur\Application Data\Apple Computer
2009-10-06 09:32 . 2008-04-25 05:14 -------- d-----w- c:\documents and settings\Administrateur\Application Data\MSN6
2009-10-06 09:29 . 2003-08-21 01:55 -------- d-----w- c:\program files\Easy Internet signup
2009-10-04 14:51 . 2009-04-02 08:24 1699363 ----a-w- c:\documents and settings\Administrateur\Application Data\Identities\Bureau\Driver_GM400.exe
2009-10-02 10:28 . 2009-10-02 10:28 -------- d-----w- c:\program files\SystemRequirementsLab
2009-09-30 12:58 . 2008-02-18 11:38 9576 ----a-w- c:\documents and settings\All Users\Application Data\Symantec\LiveUpdate\LuRegManifests\Static\CCMSLLUM.DLL
2009-09-17 15:11 . 2009-09-17 15:11 105736 ----a-w- c:\windows\system32\drivers\bdhv.sys
2009-09-11 14:18 . 2003-08-21 06:31 136192 ----a-w- c:\windows\system32\msv1_0.dll
2009-09-05 11:55 . 2009-09-05 11:55 1925024 ----a-w- c:\documents and settings\Administrateur\Application Data\Identities\Bureau\install_flash_player.exe
2009-09-04 21:04 . 2003-08-21 06:31 58880 ----a-w- c:\windows\system32\msasn1.dll
2009-09-01 14:24 . 2009-09-01 14:24 110856 ----a-w- c:\windows\system32\drivers\bdfndisf.sys
2009-08-29 07:56 . 2003-08-21 06:31 916480 ----a-w- c:\windows\system32\wininet.dll
2009-08-26 08:01 . 2003-08-21 06:31 247326 ----a-w- c:\windows\system32\strmdll.dll
2009-08-20 13:09 . 2009-08-20 13:09 1193832 ----a-w- c:\windows\system32\FM20.DLL
2009-08-14 15:13 . 2003-08-21 06:31 1850752 ----a-w- c:\windows\system32\win32k.sys
2009-09-13 21:10 . 2009-11-07 16:51 47104 ----a-w- c:\program files\mozilla firefox\components\FFComm.dll
2003-08-21 03:47 . 2003-08-21 03:47 32 --sha-w- c:\windows\{53090822-2405-43E7-AE15-BA9A33CDF316}.dat
2003-10-18 09:57 . 2008-04-23 23:46 0 --sha-w- c:\windows\SMINST\HPCD.SYS
2003-08-21 03:47 . 2003-08-21 03:47 32 --sha-w- c:\windows\system32\{62EB2F27-6C47-4882-99F7-B3A0AE5EB57A}.dat
.

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"hpsysdrv"="c:\windows\system\hpsysdrv.exe" [1998-05-07 52736]
"CamMonitor"="c:\program files\Hewlett-Packard\Digital Imaging\Unload\hpqcmon.exe" [2002-10-07 90112]
"HPHmon05"="c:\windows\System32\hphmon05.exe" [2003-05-23 483328]
"Recguard"="c:\windows\SMINST\RECGUARD.EXE" [2002-09-13 212992]
"Sunkist2k"="c:\program files\Multimedia Card Reader\shwicon2k.exe" [2003-08-09 139264]
"KBD"="c:\hp\KBD\KBD.EXE" [2005-02-02 61440]
"ccApp"="c:\program files\Fichiers communs\Symantec Shared\ccApp.exe" [2008-01-31 58728]
"BitDefender Antiphishing Helper"="c:\program files\BitDefender\BitDefender 2010\IEShow.exe" [2009-09-13 71152]

c:\documents and settings\Default User\Menu D‚marrer\Programmes\D‚marrage\
mod_sm.lnk - c:\hp\bin\cloaker.exe [1999-11-7 27136]

c:\documents and settings\Default User\Menu D‚marrer\Programmes\D‚marrage\
mod_sm.lnk - c:\hp\bin\cloaker.exe [1999-11-7 27136]

c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
HP Digital Imaging Monitor.lnk - c:\program files\Hewlett-Packard\Digital Imaging\bin\hpqtra08.exe [2004-11-4 258048]

c:\documents and settings\Default User\Menu D‚marrer\Programmes\D‚marrage\
mod_sm.lnk - c:\hp\bin\cloaker.exe [1999-11-7 27136]

[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
"{56F9679E-7826-4C84-81F3-532071A8BCC5}"= "c:\program files\Windows Desktop Search\MSNLNamespaceMgr.dll" [2009-05-24 304128]

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]
BootExecute REG_MULTI_SZ autocheck autochk /r \??\k:\0autocheck autochk /r \??\k:\0autocheck autochk /r \??\K:\0autocheck autochk *

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
"ctfmon.exe"=c:\windows\system32\ctfmon.exe

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" -atboottime
"BDAgent"="c:\program files\BitDefender\BitDefender 2010\bdagent.exe"

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Program Files\\IncrediMail\\bin\\IncMail.exe"=
"c:\\Program Files\\IncrediMail\\bin\\ImApp.exe"=
"c:\\Program Files\\IncrediMail\\bin\\ImpCnt.exe"=
"c:\\Program Files\\IncrediMail\\bin\\ImLc.exe"=
"c:\\Program Files\\Windows Live\\Sync\\WindowsLiveSync.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"3389:TCP"= 3389:TCP:@xpsp2res.dll,-22009

R2 BDVEDISK;BDVEDISK;c:\program files\BitDefender\BitDefender 2010\bdvedisk.sys [01/04/2009 11:25 82696]
R2 TuneUp.ProgramStatisticsSvc;TuneUp Program Statistics Service;c:\windows\system32\TUProgSt.exe [25/10/2009 12:01 604488]
R3 bdfm;BDFM;c:\windows\system32\drivers\bdfm.sys [17/09/2009 16:12 152328]
R3 Bdfndisf;BitDefender Firewall NDIS Filter Service;c:\windows\system32\drivers\bdfndisf.sys [01/09/2009 15:24 110856]
S3 Arrakis3;BitDefender Serveur Arrakis;c:\program files\Fichiers communs\BitDefender\BitDefender Arrakis Server\bin\arrakis3.exe [13/09/2009 23:31 183880]

--- Autres Services/Pilotes en mémoire ---

*NewlyCreated* - MBR
*NewlyCreated* - PROCEXP113
*NewlyCreated* - VPROEVENTMONITOR
*Deregistered* - mbr
*Deregistered* - PROCEXP113

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
bdx REG_MULTI_SZ scan

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
UxTuneUp
.
Contenu du dossier 'Tâches planifiées'

2009-11-12 c:\windows\Tasks\Maintenance en 1 clic.job
- c:\program files\TuneUp Utilities 2009\OneClickStarter.exe [2009-07-16 10:00]

2009-11-12 c:\windows\Tasks\User_Feed_Synchronization-{A77D5F52-F348-4FD1-9370-3B136A6D1CAD}.job
- c:\windows\system32\msfeedssync.exe [2007-08-13 02:31]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.fr/ig?t=0#restore
uInternet Connection Wizard,ShellNext = hxxp://www.symantec.com/techsupp/servlet/ProductMessages?module=2007&error=0&language=fr&product=SymNRT&version=2008.0.1.18&build=Symantec
uInternet Settings,ProxyOverride = <local>
uSearchURL,(Default) = hxxp://www.google.com/search/?q=%s
DPF: {1E54D648-B804-468d-BC78-4AFFED8E262F} - hxxp://www.nvidia.com/content/DriverDownload/srl/3.0.0.4/srl_bin/sysreqlab_nvd.cab
DPF: {5D80A6D1-B500-47DA-82B8-EB9875F85B4D} - hxxp://dl.google.com/dl/desktop/nv/GoogleGadgetPluginIEWin.cab
FF - ProfilePath - c:\documents and settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\didpqwks.default\
FF - prefs.js: browser.search.defaulturl - hxxp://www.bing.com/search?FORM=IEFM1&q=
FF - prefs.js: browser.startup.homepage - hxxp://www.orange.fr/
FF - prefs.js: keyword.URL - hxxp://www.bing.com/search?FORM=IEFM1&q=
FF - component: c:\documents and settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\didpqwks.default\extensions\{e001c731-5e37-4538-a5cb-8168736a2360}\components\bdqscan.dll
FF - component: c:\program files\Mozilla Firefox\components\FFComm.dll
FF - component: c:\program files\Orange\ToolbarFR\FirefoxContainer\components\CCLCXPCOMBridge.dll
FF - plugin: c:\documents and settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\didpqwks.default\extensions\{e001c731-5e37-4538-a5cb-8168736a2360}\plugins\npqscan.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

---- PARAMETRES FIREFOX ----
FF - user.js: network.http.max-persistent-connections-per-server - 4
FF - user.js: content.max.tokenizing.time - 1800000
FF - user.js: content.notify.interval - 600000
FF - user.js: content.switch.threshold - 600000
FF - user.js: nglayout.initialpaint.delay - 600
c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl3.rsa_seed_sha", true);
.
- - - - ORPHELINS SUPPRIMES - - - -

Toolbar-Locked - (no file)

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-11-12 13:39
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_USERS\S-1-5-21-2085780182-441400834-1952423726-500\Software\Microsoft\Internet Explorer\User Preferences]
@Denied: (2) (Administrator)
@Allowed: (Read) (RestrictedCode)
"88D7D0879DAB32E14DE5B3A805A34F98AFF34F5977"=hex:01,00,00,00,d0,8c,9d,df,01,15,
d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,2c,ad,d6,fb,d7,40,be,4d,85,06,06,\
"2D53CFFC5C1A3DD2E97B7979AC2A92BD59BC839E81"=hex:01,00,00,00,d0,8c,9d,df,01,15,
d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,2c,ad,d6,fb,d7,40,be,4d,85,06,06,\
"6256FFB019F8FDFBD36745B06F4540E9AEAF222A25"=hex:01,00,00,00,d0,8c,9d,df,01,15,
d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,fa,a8,d0,12,89,38,e5,44,98,09,83,\
.
Heure de fin: 2009-11-12 13:51
ComboFix-quarantined-files.txt 2009-11-12 12:51

Avant-CF: 127 026 671 616 octets libres
Après-CF: 127 171 301 376 octets libres

- - End Of File - - 2B5DCB803115B02D27546D65717BD759

comment va ton pc portable?

• Télécharge et installe
http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe
https://www.androidworld.fr/

par Chiquitine29

(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir

• Double clic sur le raccourci UsbFix présent sur ton bureau .

• Au menu principal choisis l'option " F " pour français et tape sur [entrée] .

• Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée]

• Laisse travailler l'outil.

• Ensuite poste le rapport UsbFix.txt qui apparaitra.

• Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

• Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

• Tuto : http://pagesperso-orange.fr/NosTools/usbfix.html

bONJOUR?

lE PORTABLE VA BIEN? MAIS MON pc DE BUREAU RAME TOUJOURS
############################## | UsbFix V6.052 |

User : Administrateur (Administrateurs) # BUREAU
Update on 13/11/2009 by Chiquitine29, C_XX & Chimay8
Start at: 14:15:02 | 13/11/2009
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Intel(R) Pentium(R) 4 CPU 2.80GHz
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Disabled
AV : BitDefender Antivirus 13.0.16 [ Enabled | Updated ]
FW : BitDefender Pare-feu[ Enabled ]13.0.16

A:\ -> Lecteur de disquettes 3 ½ pouces
C:\ -> Disque fixe local # 143,97 Go (118,31 Go free) [HP_PAVILION] # NTFS
D:\ -> Disque fixe local # 5,06 Go (541,79 Mo free) [HP_RECOVERY] # FAT32
E:\ -> Disque CD-ROM
F:\ -> Disque CD-ROM
G:\ -> Disque amovible
H:\ -> Disque amovible
I:\ -> Disque amovible
J:\ -> Disque amovible
K:\ -> Disque amovible
L:\ -> Disque amovible # 7,52 Go (925,69 Mo free) # FAT32

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe 1264
C:\WINDOWS\system32\csrss.exe 1436
C:\WINDOWS\system32\winlogon.exe 1476
C:\WINDOWS\system32\services.exe 1536
C:\WINDOWS\system32\lsass.exe 1564
C:\WINDOWS\system32\svchost.exe 1752
C:\WINDOWS\system32\svchost.exe 1828
C:\WINDOWS\System32\svchost.exe 248
C:\WINDOWS\system32\svchost.exe 540
C:\WINDOWS\system32\spoolsv.exe 888
C:\WINDOWS\Explorer.EXE 1028
C:\HP\KBD\KBD.EXE 1392
C:\WINDOWS\system32\ctfmon.exe 1380
C:\WINDOWS\ehome\ehSched.exe 396
C:\WINDOWS\System32\GEARSec.exe 448
C:\Program Files\Norton Ghost\Agent\VProSvc.exe 512
C:\WINDOWS\system32\HPZipm12.exe 1720
C:\WINDOWS\System32\svchost.exe 1876
C:\WINDOWS\system32\wdfmgr.exe 1920
C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe 560
C:\WINDOWS\System32\alg.exe 1836
C:\WINDOWS\system32\uWDF.exe 1216
C:\Program Files\IncrediMail\bin\IncMail.exe 1244
C:\Program Files\IncrediMail\bin\IMApp.exe 2844
C:\Program Files\Internet Explorer\iexplore.exe 3004
C:\Program Files\Internet Explorer\iexplore.exe 3536
C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe 4080
C:\WINDOWS\system32\wbem\wmiprvse.exe 3128

################## | Fichiers # Dossiers infectieux |

C:\log.txt

################## | Registre # Clés Run infectieuses |

[HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System] "DisableRegistryTools"
[HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives"
[HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives"

################## | Registre # Mountpoints2 |

################## | Suspect | https://www.virustotal.com/gui/ |

################## | Cracks / Keygens / Serials |

"C:\Program Files\BitDefender\BitDefender 2010\uninstall_patch.exe"
13/05/2009 18:57 |Size 309122 |Crc32 9ea0401d |Md5 b1c18523903068282fbf409e1ef479fa

################## | ! Fin du rapport # UsbFix V6.052 ! |

ok fais l'option 2 de usbfix. Et colle le rapport . Bitdefender est légal?

############################## | UsbFix V6.052 |

User : Administrateur (Administrateurs) # BUREAU
Update on 13/11/2009 by Chiquitine29, C_XX & Chimay8
Start at: 03:48:17 | 14/11/2009
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Intel(R) Pentium(R) 4 CPU 2.80GHz
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Disabled
AV : BitDefender Antivirus 13.0.16 [ Enabled | Updated ]
FW : BitDefender Pare-feu[ Enabled ]13.0.16

A:\ -> Lecteur de disquettes 3 ½ pouces
C:\ -> Disque fixe local # 143,97 Go (118,27 Go free) [HP_PAVILION] # NTFS
D:\ -> Disque fixe local # 5,06 Go (541,78 Mo free) [HP_RECOVERY] # FAT32
E:\ -> Disque CD-ROM
F:\ -> Disque CD-ROM
G:\ -> Disque amovible
H:\ -> Disque amovible
I:\ -> Disque amovible
J:\ -> Disque amovible
K:\ -> Disque amovible
L:\ -> Disque amovible # 7,52 Go (0,06 Mo free) # FAT32

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe 1228
C:\WINDOWS\system32\csrss.exe 1436
C:\WINDOWS\system32\winlogon.exe 1476
C:\WINDOWS\system32\services.exe 1552
C:\WINDOWS\system32\lsass.exe 1568
C:\WINDOWS\system32\svchost.exe 1764
C:\WINDOWS\system32\svchost.exe 1840
C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe 1936
C:\Program Files\BitDefender\BitDefender 2010\vsserv.exe 1956
C:\WINDOWS\system32\logonui.exe 1996
C:\WINDOWS\System32\svchost.exe 272
C:\WINDOWS\system32\svchost.exe 548
C:\WINDOWS\system32\spoolsv.exe 760
C:\WINDOWS\Explorer.EXE 1188
C:\WINDOWS\ehome\ehSched.exe 1876
C:\WINDOWS\System32\GEARSec.exe 1900
C:\Program Files\Norton Ghost\Agent\VProSvc.exe 1948
C:\WINDOWS\system32\HPZipm12.exe 544
C:\WINDOWS\System32\svchost.exe 1276
C:\WINDOWS\system32\wdfmgr.exe 1384
C:\WINDOWS\system32\wuauclt.exe 2104
C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe 2336
C:\WINDOWS\System32\alg.exe 2468
C:\WINDOWS\system32\wbem\wmiprvse.exe 2492

################## | Fichiers # Dossiers infectieux |

Supprimé ! C:\log.txt

################## | Registre # Clés Run infectieuses |

Supprimé ! [HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System] "DisableRegistryTools"
Supprimé ! [HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives"
Supprimé ! [HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives"

################## | Registre # Mountpoints2 |

################## | Listing des fichiers présent |

[25/04/2009 15:20|-ra------|24127615] C:\25 avril 2009 RETOUR STE MARIE.mbf
[27/04/2009 07:51|-ra------|26212984] C:\27 avril 2009 AJUST CA.mbf
[19/01/2009 15:13|--a------|16] C:\asdict.dat
[23/11/2001 06:08|--a------|712704] C:\AUDIO3D.DLL
[20/08/2003 22:49|--a------|0] C:\AUTOEXEC.BAT
[26/03/2008 03:15|--a------|78336] C:\AveryOAd.xla
[23/04/2008 15:58|-rahs----|204] C:\BOOT.BAK
[11/11/2009 16:31|-rahs----|299] C:\boot.ini
[19/08/2003 08:12|-rahs----|4952] C:\Bootfont.bin
[08/04/2003 03:21|--a------|50794] C:\CMAUDIO.CAT
[03/04/2003 11:44|--a------|64443] C:\CMAUDIO.INF
[03/02/2005 17:20|--a------|16271] C:\cmaudio.ini
[18/11/2002 09:51|--a------|377358] C:\cmaudio.sys
[24/06/2002 09:46|--a------|3360] C:\cmiainfo.sys
[03/02/2005 17:14|--a------|18442] C:\cmijack.ini
[19/08/2003 07:47|-rahs----|249136] C:\cmldr
[09/10/2002 03:38|--a------|32768] C:\CMNPROP.DLL
[18/10/2009 15:53|--a------|139264] C:\CMUNINST.EXE
[20/08/2003 22:49|--a------|0] C:\CONFIG.SYS
[13/11/2009 09:29|--a------|127] C:\CountCyclesWMVDecLog.txt
[20/10/2000 12:28|--a------|765952] C:\CRLDS3D.DLL
[07/11/2009 17:31|--a------|141] C:\dwl.dat
[28/04/2008 08:00|--ah-----|5513] C:\ffastun.ffa
[28/04/2008 08:00|--ah-----|745472] C:\ffastun.ffl
[28/04/2008 08:00|--ah-----|831488] C:\ffastun.ffo
[28/04/2008 08:00|--ah-----|942080] C:\ffastun0.ffx
[02/11/2009 14:58|--a------|16227] C:\HighLogging.log
[07/11/2009 17:31|--a------|132] C:\httpdwl.dat
[20/08/2003 22:49|-rahs----|0] C:\IO.SYS
[24/12/2008 11:21|--a------|4925952] C:\joyeux_noel et bonne ann‚e2 .pps
[20/03/2003 08:21|--a------|1855488] C:\MIXER.EXE
[20/08/2003 22:49|-rahs----|0] C:\MSDOS.SYS
[23/04/2008 21:42|-rahs----|47564] C:\NTDETECT.COM
[30/07/2008 06:50|-rahs----|252240] C:\ntldr
[?|?|?] C:\pagefile.sys
[07/11/2009 17:31|--a------|815] C:\rtsr_eml_sr.dat
[12/11/2009 13:18|--a------|1525] C:\TCleaner.txt
[14/11/2009 03:55|--a------|4556] C:\UsbFix.txt
[14/11/2009 03:46|--ahs----|4096] C:\VSNAP.IDX
[17/03/2009 18:40|---------|348] C:\Win32.Worm.Downladup.Gen.log
[27/07/2001 15:07|---hs----|0] D:\AUTOEXEC.BAT
[09/01/2002 04:52|---hs----|244] D:\BOOT.INI
[16/08/2001 18:26|---hs----|237728] D:\CMLDR
[27/07/2001 15:07|---hs----|0] D:\CONFIG.SYS
[09/09/2002 08:14|---hs----|100] D:\Desktop.ini
[09/09/2002 17:21|---hs----|7850] D:\Folder.htt
[29/04/2001 20:16|---hs----|14] D:\GRAPH
[24/01/2002 18:21|---hs----|0] D:\GRAPH16
[10/09/2002 06:54|---hs----|40960] D:\Info.exe
[27/07/2001 15:07|---hs----|0] D:\IO.SYS
[27/07/2001 15:07|---hs----|0] D:\MSDOS.SYS
[25/07/2001 07:00|---hs----|45124] D:\NTDETECT.COM
[16/08/2001 15:32|---hs----|0] D:\NTFS
[25/07/2001 07:00|---hs----|222880] D:\NTLDR
[09/09/2002 14:58|---hs----|181616] D:\protect.ed
[03/06/2002 06:24|---hs----|36] D:\SaveFile.Dir
[29/04/2001 20:16|---hs----|14] D:\SVGA
[08/02/2002 09:44|---hs----|88038] D:\Warning.bmp
[28/04/2008 08:48|--ah-----|4096] D:\ffastun0.ffx
[03/06/2002 07:17|---hs----|6] D:\BLOCK.RIN
[18/10/2003 02:57|---hs----|0] D:\HPCD.sys
[18/10/2003 01:20|---hs----|1142] D:\Master.log
[17/08/2001 15:00|---hs----|10] D:\WIN51
[24/07/2001 20:47|---hs----|11] D:\WIN51.RC2
[17/08/2001 15:00|---hs----|10] D:\WIN51IC
[24/07/2001 20:47|---hs----|11] D:\WIN51IP.RC2
[16/08/2001 13:17|---hs----|184] D:\WINBOM.INI
[23/04/2008 16:34|--ah-----|18] D:\USER
[28/04/2008 08:48|--ah-----|8192] D:\ffastun.ffl
[28/04/2008 08:48|--ah-----|4096] D:\ffastun.ffo
[28/04/2008 08:48|--ah-----|4109] D:\ffastun.ffa
[02/08/2009 10:16|--ahs----|4096] D:\VSNAP.IDX
[13/11/2009 14:42|--a------|970588160] L:\C_Unit‚013.v2i

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par UsbFix.
# D:\autorun.inf -> Dossier créé par UsbFix.
# L:\autorun.inf -> Dossier créé par UsbFix.
BONJOUR JLPJLP,

Voilà le rapport. Oui BITDEFENDER est légal, j'ai payé la licence.

Merci encore.

Bon week end

################## | Suspect | https://www.virustotal.com/gui/ |

################## | Cracks / Keygens / Serials |

"C:\Program Files\BitDefender\BitDefender 2010\uninstall_patch.exe"
13/05/2009 18:57 |Size 309122 |Crc32 9ea0401d |Md5 b1c18523903068282fbf409e1ef479fa

################## | Upload |

Veuillez envoyer le fichier : C:\DOCUME~1\ADMINI~1\Bureau\UsbFix_Upload_Me_BUREAU.zip : https://www.androidworld.fr/
Merci pour votre contribution .

################## | ! Fin du rapport # UsbFix V6.052 ! |

ok . Le portable c'est bon! Lance le logiciel tools cleaner pour virer ce qui à été utilisé . Quels sont les soucis sur le fixe? Quel processeur à t'il et combien de mémoire vive ? Passe aussi usbfix option 2 et colle le rapport

PROCESSEUR : Intel(R) Pentium(R) 4 CPU 2.80 GHZ
Mémoire : 512 Mo

Mon PC mouline sans arrêt et de ce fait est lent

.############################## | UsbFix V6.052 |

User : Administrateur (Administrateurs) # BUREAU
Update on 13/11/2009 by Chiquitine29, C_XX & Chimay8
Start at: 03:48:17 | 14/11/2009
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Intel(R) Pentium(R) 4 CPU 2.80GHz
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Disabled
AV : BitDefender Antivirus 13.0.16 [ Enabled | Updated ]
FW : BitDefender Pare-feu[ Enabled ]13.0.16

A:\ -> Lecteur de disquettes 3 ½ pouces
C:\ -> Disque fixe local # 143,97 Go (118,27 Go free) [HP_PAVILION] # NTFS
D:\ -> Disque fixe local # 5,06 Go (541,78 Mo free) [HP_RECOVERY] # FAT32
E:\ -> Disque CD-ROM
F:\ -> Disque CD-ROM
G:\ -> Disque amovible
H:\ -> Disque amovible
I:\ -> Disque amovible
J:\ -> Disque amovible
K:\ -> Disque amovible
L:\ -> Disque amovible # 7,52 Go (0,06 Mo free) # FAT32

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe 1228
C:\WINDOWS\system32\csrss.exe 1436
C:\WINDOWS\system32\winlogon.exe 1476
C:\WINDOWS\system32\services.exe 1552
C:\WINDOWS\system32\lsass.exe 1568
C:\WINDOWS\system32\svchost.exe 1764
C:\WINDOWS\system32\svchost.exe 1840
C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe 1936
C:\Program Files\BitDefender\BitDefender 2010\vsserv.exe 1956
C:\WINDOWS\system32\logonui.exe 1996
C:\WINDOWS\System32\svchost.exe 272
C:\WINDOWS\system32\svchost.exe 548
C:\WINDOWS\system32\spoolsv.exe 760
C:\WINDOWS\Explorer.EXE 1188
C:\WINDOWS\ehome\ehSched.exe 1876
C:\WINDOWS\System32\GEARSec.exe 1900
C:\Program Files\Norton Ghost\Agent\VProSvc.exe 1948
C:\WINDOWS\system32\HPZipm12.exe 544
C:\WINDOWS\System32\svchost.exe 1276
C:\WINDOWS\system32\wdfmgr.exe 1384
C:\WINDOWS\system32\wuauclt.exe 2104
C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe 2336
C:\WINDOWS\System32\alg.exe 2468
C:\WINDOWS\system32\wbem\wmiprvse.exe 2492

################## | Fichiers # Dossiers infectieux |

Supprimé ! C:\log.txt

################## | Registre # Clés Run infectieuses |

Supprimé ! [HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System] "DisableRegistryTools"
Supprimé ! [HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives"
Supprimé ! [HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives"

################## | Registre # Mountpoints2 |

################## | Listing des fichiers présent |

[25/04/2009 15:20|-ra------|24127615] C:\25 avril 2009 RETOUR STE MARIE.mbf
[27/04/2009 07:51|-ra------|26212984] C:\27 avril 2009 AJUST CA.mbf
[19/01/2009 15:13|--a------|16] C:\asdict.dat
[23/11/2001 06:08|--a------|712704] C:\AUDIO3D.DLL
[20/08/2003 22:49|--a------|0] C:\AUTOEXEC.BAT
[26/03/2008 03:15|--a------|78336] C:\AveryOAd.xla
[23/04/2008 15:58|-rahs----|204] C:\BOOT.BAK
[11/11/2009 16:31|-rahs----|299] C:\boot.ini
[19/08/2003 08:12|-rahs----|4952] C:\Bootfont.bin
[08/04/2003 03:21|--a------|50794] C:\CMAUDIO.CAT
[03/04/2003 11:44|--a------|64443] C:\CMAUDIO.INF
[03/02/2005 17:20|--a------|16271] C:\cmaudio.ini
[18/11/2002 09:51|--a------|377358] C:\cmaudio.sys
[24/06/2002 09:46|--a------|3360] C:\cmiainfo.sys
[03/02/2005 17:14|--a------|18442] C:\cmijack.ini
[19/08/2003 07:47|-rahs----|249136] C:\cmldr
[09/10/2002 03:38|--a------|32768] C:\CMNPROP.DLL
[18/10/2009 15:53|--a------|139264] C:\CMUNINST.EXE
[20/08/2003 22:49|--a------|0] C:\CONFIG.SYS
[13/11/2009 09:29|--a------|127] C:\CountCyclesWMVDecLog.txt
[20/10/2000 12:28|--a------|765952] C:\CRLDS3D.DLL
[07/11/2009 17:31|--a------|141] C:\dwl.dat
[28/04/2008 08:00|--ah-----|5513] C:\ffastun.ffa
[28/04/2008 08:00|--ah-----|745472] C:\ffastun.ffl
[28/04/2008 08:00|--ah-----|831488] C:\ffastun.ffo
[28/04/2008 08:00|--ah-----|942080] C:\ffastun0.ffx
[02/11/2009 14:58|--a------|16227] C:\HighLogging.log
[07/11/2009 17:31|--a------|132] C:\httpdwl.dat
[20/08/2003 22:49|-rahs----|0] C:\IO.SYS
[24/12/2008 11:21|--a------|4925952] C:\joyeux_noel et bonne ann‚e2 .pps
[20/03/2003 08:21|--a------|1855488] C:\MIXER.EXE
[20/08/2003 22:49|-rahs----|0] C:\MSDOS.SYS
[23/04/2008 21:42|-rahs----|47564] C:\NTDETECT.COM
[30/07/2008 06:50|-rahs----|252240] C:\ntldr
[?|?|?] C:\pagefile.sys
[07/11/2009 17:31|--a------|815] C:\rtsr_eml_sr.dat
[12/11/2009 13:18|--a------|1525] C:\TCleaner.txt
[14/11/2009 03:55|--a------|4556] C:\UsbFix.txt
[14/11/2009 03:46|--ahs----|4096] C:\VSNAP.IDX
[17/03/2009 18:40|---------|348] C:\Win32.Worm.Downladup.Gen.log
[27/07/2001 15:07|---hs----|0] D:\AUTOEXEC.BAT
[09/01/2002 04:52|---hs----|244] D:\BOOT.INI
[16/08/2001 18:26|---hs----|237728] D:\CMLDR
[27/07/2001 15:07|---hs----|0] D:\CONFIG.SYS
[09/09/2002 08:14|---hs----|100] D:\Desktop.ini
[09/09/2002 17:21|---hs----|7850] D:\Folder.htt
[29/04/2001 20:16|---hs----|14] D:\GRAPH
[24/01/2002 18:21|---hs----|0] D:\GRAPH16
[10/09/2002 06:54|---hs----|40960] D:\Info.exe
[27/07/2001 15:07|---hs----|0] D:\IO.SYS
[27/07/2001 15:07|---hs----|0] D:\MSDOS.SYS
[25/07/2001 07:00|---hs----|45124] D:\NTDETECT.COM
[16/08/2001 15:32|---hs----|0] D:\NTFS
[25/07/2001 07:00|---hs----|222880] D:\NTLDR
[09/09/2002 14:58|---hs----|181616] D:\protect.ed
[03/06/2002 06:24|---hs----|36] D:\SaveFile.Dir
[29/04/2001 20:16|---hs----|14] D:\SVGA
[08/02/2002 09:44|---hs----|88038] D:\Warning.bmp
[28/04/2008 08:48|--ah-----|4096] D:\ffastun0.ffx
[03/06/2002 07:17|---hs----|6] D:\BLOCK.RIN
[18/10/2003 02:57|---hs----|0] D:\HPCD.sys
[18/10/2003 01:20|---hs----|1142] D:\Master.log
[17/08/2001 15:00|---hs----|10] D:\WIN51
[24/07/2001 20:47|---hs----|11] D:\WIN51.RC2
[17/08/2001 15:00|---hs----|10] D:\WIN51IC
[24/07/2001 20:47|---hs----|11] D:\WIN51IP.RC2
[16/08/2001 13:17|---hs----|184] D:\WINBOM.INI
[23/04/2008 16:34|--ah-----|18] D:\USER
[28/04/2008 08:48|--ah-----|8192] D:\ffastun.ffl
[28/04/2008 08:48|--ah-----|4096] D:\ffastun.ffo
[28/04/2008 08:48|--ah-----|4109] D:\ffastun.ffa
[02/08/2009 10:16|--ahs----|4096] D:\VSNAP.IDX
[13/11/2009 14:42|--a------|970588160] L:\C_Unit‚013.v2i

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par UsbFix.
# D:\autorun.inf -> Dossier créé par UsbFix.
# L:\autorun.inf -> Dossier créé par UsbFix.

################## | Suspect | https://www.virustotal.com/gui/ |

################## | Cracks / Keygens / Serials |

"C:\Program Files\BitDefender\BitDefender 2010\uninstall_patch.exe"
13/05/2009 18:57 |Size 309122 |Crc32 9ea0401d |Md5 b1c18523903068282fbf409e1ef479fa

################## | Upload |

Veuillez envoyer le fichier : C:\DOCUME~1\ADMINI~1\Bureau\UsbFix_Upload_Me_BUREAU.zip : https://www.androidworld.fr/
Merci pour votre contribution .

################## | ! Fin du rapport # UsbFix V6.052 ! |

Télécharge Tools Cleaner sur ton bureau.
--> https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/

# Clique sur Recherche et laisse le scan agir ...
# Clique sur Suppression pour finaliser.
# Tu peux, si tu le souhaites, te servir des Options facultatives.
# Clique sur Quitter pour obtenir le rapport.
# Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

______________________

512 de ram c'est peu ... il en faudrait plus car rien que bitdefender version suite les utilise si que l'antivirus cela passe encore

si tu désactive bitdefender l'ordi va a une vitesse correcte?