Ecran pas net pc bloqué virus?

syrianos -  
Bonjour,
parfois mon l'ecran de mon PC devient pas net avec des trait de partout qui remplissent l'ecran, ça me le fas au demmarage aussi de temps en temps, les traits sont rouges
le pc est lent
s'agit -il d'un virus? comment se debarasser de ce phenomene? j'ai Kaspersky antivirus 2010
merci de votre aide
Configuration: Windows XP Internet Explorer 7.0

22 réponses

Résumé de la discussion

Des symptômes comme des traînées rouges à l'écran et une netteté défectueuse au démarrage, associés à une lenteur du PC, suggèrent une possible infection et soulèvent la question d'un virus. Plusieurs interventions proposent des scans de sécurité et le nettoyage du système Windows XP via des outils dédiés comme UsbFix et Kill'em, le nettoyage des éléments Run, puis la mise en quarantaine. D'autres contributions évoquent des rapports de détections détaillés, la suppression de fichiers et clés malveillants, et des ajustements d'autostart pour prévenir les redémarrages suspects fréquents. Une mention récurrente concerne des composants parfois indésirables comme Daemon Tools, uTorrent et GoogleToolbarNotifier, qui peuvent nécessiter leur désinstallation ou désactivation pour réduire les risques et stabiliser le système.

Bobot (l’IA à votre service)
  1. Utilisateur anonyme
    Bonjour,

    Peut tu faire une capture d'écran, l'héberger et passer le lien pour une idée un peu plus clair ?

    Pour y procéder :

    ● Sur ton clavier, Touche Impr Ecr (en haut à droite) pour faire la capture écran.
    ● Ouvre Pain : Menu Démarrer / programmes / Accessoires / Paint
    ● Dans Paint, Menu Édition / coller pour coller l'image.
    ● Tu enregistres le fichier : Menu Fichier / enregistrer-sous sur ton bureau par exemple.

    Tu vas sur un de ces sites :

    Cijoint

    ou

    Cjoint

    Tu envoies l'image que tu as enregistré et tu notes l'adresse WEB de l'image.
    Dans un nouveau message, tu copies/colles l'adresse WEB
    1. syrianos
      J'ai un dossier dans D: intitulé "ad44f36c0d11f0f7bef2c4490679" qui me parait pas tres net impossible à supprimer
      et contient deux sous dossiers:"amd64" et "i386"
      dans le 1er il ya "filterpipelineprintproc.dll"/"msxpsdrv.cat"/"msxpsdrv.inf"/"msxpsinc.gpd"/"msxpsinc.ppd"/"mxdwdrv.dll"/"xpssvcs.dll"
      et le 2eme :"filterpipelineprintproc.dll"/"msxpsdrv.cat"/"msxpsdrv.inf"/"msxpsinc.gpd"/"msxpsinc.ppd"/"mxdwdrv.dll"/
      "xpssvcs.dll"

      c'est quoi? faut le supprimer?
      merci à toi pour tout vraiment!
    2. syrianos
      je n'ai pu supprimer que 2/3 parmis les
      C:\Program Files\Shareware.Pro-FR\tbSha1.dll
      C:\Program Files\Shareware.Pro-FR\tbSha1.dll
      C:\Program Files\Shareware.Pro-FR\tbSha1.dll

      ça me met le message d'érreur suivant: "impossible de sup tbSha1: Acces rufusé, verifier que le disque n'est pas plein ou protegé en ecriture, et que le fichier n'est pas utilisé actuellement"!!

      ??

      je vais installer ToolsCleaner2.exe et je te poste le rapport dans qq secondes
    3. syrianos
      voila
      [ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

      --> Recherche:

      C:\fixnavi.txt: trouvé !
      C:\cleannavi.txt: trouvé !
      C:\UsbFix.txt: trouvé !
      C:\UsbFix: trouvé !
      C:\Rsit: trouvé !
      C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
      C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: trouvé !
      C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
      C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: trouvé !
      C:\Documents and Settings\naddoune\Bureau\HijackThis.lnk: trouvé !
      C:\Documents and Settings\naddoune\Bureau\HJTInstall.exe: trouvé !
      C:\Documents and Settings\naddoune\Bureau\Ad-R.exe: trouvé !
      C:\Documents and Settings\naddoune\Bureau\UsbFix.exe: trouvé !
      C:\Documents and Settings\naddoune\Bureau\Rsit.exe: trouvé !
      C:\Documents and Settings\naddoune\Bureau\catchme.log: trouvé !
      C:\Documents and Settings\naddoune\Bureau\contre attak\HijackThis.lnk: trouvé !
      C:\Documents and Settings\naddoune\Bureau\contre attak\Navilog1.exe: trouvé !
      C:\Documents and Settings\naddoune\Bureau\contre attak\Navilog1.lnk: trouvé !
      C:\Documents and Settings\naddoune\Bureau\contre attak\HJTInstall.exe: trouvé !
      C:\Documents and Settings\naddoune\Bureau\contre attak\Rsit.exe: trouvé !
      C:\Documents and Settings\naddoune\Local Settings\Temp\134.tmp\catchme.exe: trouvé !
      C:\Documents and Settings\naddoune\Local Settings\Temp\89C.tmp\catchme.exe: trouvé !
      C:\Documents and Settings\naddoune\Local Settings\Temp\89D.tmp\catchme.exe: trouvé !
      C:\Documents and Settings\naddoune\Local Settings\Temp\89E.tmp\catchme.exe: trouvé !
      C:\Program Files\Navilog1: trouvé !
      C:\Program Files\Ad-remover: trouvé !
      C:\Program Files\Ad-Remover\BACKUP\Ad-R.exe: trouvé !
      C:\Program Files\Navilog1\Navilog1.bat: trouvé !
      C:\Program Files\Navilog1\catchme.exe: trouvé !
      C:\Program Files\Trend Micro\HijackThis: trouvé !
      C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
      C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !

      ---------------------------------
      --> Suppression:

      C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
      C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: supprimé !
      C:\Documents and Settings\naddoune\Bureau\HijackThis.lnk: supprimé !
      C:\Documents and Settings\naddoune\Bureau\HJTInstall.exe: supprimé !
      C:\Documents and Settings\naddoune\Bureau\Ad-R.exe: supprimé !
      C:\Documents and Settings\naddoune\Bureau\contre attak\HijackThis.lnk: supprimé !
      C:\Documents and Settings\naddoune\Bureau\contre attak\Navilog1.exe: supprimé !
      C:\Documents and Settings\naddoune\Bureau\contre attak\Navilog1.lnk: supprimé !
      C:\Documents and Settings\naddoune\Bureau\contre attak\HJTInstall.exe: supprimé !
      C:\Documents and Settings\naddoune\Local Settings\Temp\134.tmp\catchme.exe: supprimé !
      C:\Documents and Settings\naddoune\Local Settings\Temp\89C.tmp\catchme.exe: supprimé !
      C:\Documents and Settings\naddoune\Local Settings\Temp\89D.tmp\catchme.exe: supprimé !
      C:\Documents and Settings\naddoune\Local Settings\Temp\89E.tmp\catchme.exe: supprimé !
      C:\Program Files\Ad-Remover\BACKUP\Ad-R.exe: supprimé !
      C:\Program Files\Navilog1\Navilog1.bat: supprimé !
      C:\Program Files\Navilog1\catchme.exe: supprimé !
      C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
      C:\fixnavi.txt: supprimé !
      C:\cleannavi.txt: supprimé !
      C:\UsbFix.txt: supprimé !
      C:\Documents and Settings\naddoune\Bureau\UsbFix.exe: supprimé !
      C:\Documents and Settings\naddoune\Bureau\Rsit.exe: supprimé !
      C:\Documents and Settings\naddoune\Bureau\catchme.log: supprimé !
      C:\Documents and Settings\naddoune\Bureau\contre attak\Rsit.exe: supprimé !
      C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
      C:\UsbFix: supprimé !
      C:\Rsit: supprimé !
      C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
      C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: supprimé !
      C:\Program Files\Navilog1: supprimé !
      C:\Program Files\Ad-remover: supprimé !
      C:\Program Files\Trend Micro\HijackThis: supprimé !
    4. syrianos
      salut comment je peux savoir dans l'onglet windows ce que je dois cocher pour supprimer???
  3. syrianos
    bonjour
    merci pour la réponse
    je v essayer de faire une capture d'image dès que ça me le fait à nouveau et je te l'envoie
    merci
    3. syrianos
      par ailleurs j'ai tjrs des pages pub qui s'ouvrent de tt et n'importe pas, kaspersky devrait pas les bloquer normaement?
      tu c des pages du genre (priceminister/ booking.com et plein d'autrs?????????)
      merci
      1. Utilisateur anonyme
        Fait ceci pour voir,

        Télécharge Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable sur ton Bureau.

        ! Déconnecte toi et FERME TOUTES TES APPLICATIONS EN COURS !

        Double-clique sur " RSIT.exe " pour le lancer .

        ▶ Une première fenêtre s'ouvre avec en titre : " Disclaimer of warranty " .

        ▶ Devant l'option "List files/folders created ..." , tu choisis : 2 months

        ▶ clique ensuite sur " Continue " pour lancer l'analyse ...

        ▶ laisse faire le scan et ne touche pas au PC ...

        Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-note).

        Poste le contenu de " log.txt " (c'est celui qui apparait à l'écran), ainsi que de " info.txt " (que tu verras dans la barre des tâches), pour analyse et attends la suite ...

        Important : poste un rapport, puis l'autre dans la réponse suivante
        Si tu essaies de poster les deux en même temps, cela risque d'être trop long pour le forum

        ( Note : les rapports seront en outre sauvegardés dans ce dossier -> C:\rsit )
        1. syrianos
          bonjour
          je vais le faire de suite et je post les rapport
          merci à toi
        2. syrianos
          voici mon rapport log
          Logfile of random's system information tool 1.06 (written by random/random)
          Run by naddoune at 2009-12-03 18:10:35
          Microsoft Windows XP Professionnel Service Pack 3
          System drive C: has 2 GB (8%) free of 30 GB
          Total RAM: 1023 MB (36% free)

          Logfile of Trend Micro HijackThis v2.0.2
          Scan saved at 18:10:39, on 03/12/2009
          Platform: Windows XP SP3 (WinNT 5.01.2600)
          MSIE: Internet Explorer v7.00 (7.00.6000.16915)
          Boot mode: Normal

          Running processes:
          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\Explorer.EXE
          C:\WINDOWS\system32\spoolsv.exe
          C:\Program Files\Companion Suite IH\MFServices.exe
          C:\Program Files\Companion Suite IH\MFPrintServer.exe
          C:\WINDOWS\system32\RUNDLL32.EXE
          C:\Program Files\iTunes\iTunesHelper.exe
          C:\WINDOWS\PixArt\PAC207\Monitor.exe
          C:\Program Files\DAEMON Tools Lite\daemon.exe
          C:\WINDOWS\system32\ctfmon.exe
          D:\uTorrent.exe
          C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
          C:\documents and settings\naddoune\local settings\application data\bleqk.exe
          C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
          C:\Program Files\Bonjour\mDNSResponder.exe
          C:\WINDOWS\system32\nvsvc32.exe
          C:\WINDOWS\system32\oodag.exe
          C:\WINDOWS\system32\svchost.exe
          C:\Program Files\Windows NT\UltraVNC\WinVNC.exe
          C:\Program Files\iPod\bin\iPodService.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\system32\wuauclt.exe
          C:\Program Files\Internet Explorer\iexplore.exe
          C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2010\klwtblfs.exe
          C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe
          C:\Program Files\Windows Live\Messenger\msnmsgr.exe
          C:\Documents and Settings\naddoune\Bureau\RSIT.exe
          C:\Program Files\Trend Micro\HijackThis\naddoune.exe

          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
          R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
          R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
          R3 - URLSearchHook: Shareware.Pro-FR Toolbar - {280b5d37-4a76-467a-b3d6-942fca90acde} - C:\Program Files\Shareware.Pro-FR\tbSha1.dll
          O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
          O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
          O2 - BHO: Shareware.Pro-FR Toolbar - {280b5d37-4a76-467a-b3d6-942fca90acde} - C:\Program Files\Shareware.Pro-FR\tbSha1.dll
          O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2010\ievkbd.dll
          O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
          O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
          O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
          O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.3.4501.1418\swg.dll
          O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_B7C5AC242193BB3E.dll
          O2 - BHO: link filter bho - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2010\klwtbbho.dll
          O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
          O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
          O3 - Toolbar: Shareware.Pro-FR Toolbar - {280b5d37-4a76-467a-b3d6-942fca90acde} - C:\Program Files\Shareware.Pro-FR\tbSha1.dll
          O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
          O4 - HKLM\..\Run: [MFServices] "C:\Program Files\Companion Suite IH\MFServices.exe" -n
          O4 - HKLM\..\Run: [MFPrintServer] "C:\Program Files\Companion Suite IH\MFPrintServer.exe"
          O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
          O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
          O4 - HKLM\..\Run: [SoftwareHelper] C:\Documents and Settings\naddoune\Application Data\eoRezo\SoftwareUpdate\SoftwareUpdateHP.exe
          O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
          O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
          O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2010\avp.exe"
          O4 - HKLM\..\Run: [PAC207_Monitor] C:\WINDOWS\PixArt\PAC207\Monitor.exe
          O4 - HKLM\..\Run: [Monitor] C:\WINDOWS\PixArt\PAC207\Monitor.exe
          O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
          O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
          O4 - HKCU\..\Run: [EPSON Stylus DX8400 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATICEE.EXE /FU "C:\WINDOWS\TEMP\E_S104.tmp" /EF "HKCU"
          O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
          O4 - HKCU\..\Run: [uTorrent] "D:\uTorrent.exe"
          O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
          O4 - HKCU\..\Run: [bleqk] "c:\documents and settings\naddoune\local settings\application data\bleqk.exe" bleqk
          O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
          O9 - Extra button: Clavier &virtuel - {4248FE82-7FCB-46AC-B270-339F08212110} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2010\klwtbbho.dll
          O9 - Extra button: (no name) - {5067A26B-1337-4436-8AFE-EE169C2DA79F} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
          O9 - Extra 'Tools' menuitem: Skype add-on for Internet Explorer - {5067A26B-1337-4436-8AFE-EE169C2DA79F} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
          O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
          O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
          O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
          O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
          O9 - Extra button: Analyse des &liens - {CCF151D8-D089-449F-A5A4-D9909053F20F} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2010\klwtbbho.dll
          O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
          O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
          O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
          O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
          O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262E} (System Requirements Lab) - https://www.nvidia.com/content/DriverDownload/srl/3.0.0.0/srl_bin/sysreqlab3.cab
          O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
          O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
          O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://wwwimages.adobe.com/www.adobe.com/products/acrobat/nos/gp.cab
          O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
          O16 - DPF: {E77F23EB-E7AB-4502-8F37-247DBAF1A147} (Windows Live Hotmail Photo Upload Tool) - http://gfx2.hotmail.com/mail/w4/pr01/photouploadcontrol/MSNPUpld.cab
          O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
          O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll
          O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
          O23 - Service: Kaspersky Anti-Virus (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2010\avp.exe
          O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
          O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - C:\Program Files\NOS\bin\getPlus_HelperSvc.exe
          O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
          O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
          O23 - Service: NMIndexingService - Unknown owner - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe (file missing)
          O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
          O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe
          O23 - Service: VNC Server (winvnc) - UltraVNC - C:\Program Files\Windows NT\UltraVNC\WinVNC.exe
        3. syrianos
          info.txt logfile of random's system information tool 1.06 2009-04-05 20:43:26

          ======Uninstall list======

          -->C:\Program Files\Nero 7\\nero\uninstall\UNNERO.exe /UNINSTALL
          -->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
          2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {BEE75E01-DD3F-4D5F-B96C-609E6538D419}
          2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0015-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
          2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0016-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
          2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0018-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
          2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0019-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
          2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001A-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
          2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001B-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
          2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0401-0000-0000000FF1CE} /uninstall {5A2F65A4-808F-4A1E-973E-92E17824982D}
          2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0407-0000-0000000FF1CE} /uninstall {2AB528A5-BB1B-4EBE-8E51-AD0C4CD33CA9}
          2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0409-0000-0000000FF1CE} /uninstall {3EC77D26-799B-4CD8-914F-C1565E796173}
          2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-040C-0000-0000000FF1CE} /uninstall {430971B1-C31E-45DA-81E0-72C095BAB72C}
          2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0413-0000-0000000FF1CE} /uninstall {B3F4DC34-7F60-4B7C-A79F-1C13012D99D4}
          2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0C0A-0000-0000000FF1CE} /uninstall {F7A31780-33C4-4E39-951A-5EC9B91D7BF1}
          2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0044-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
          ABBYY FineReader 6.0 Sprint-->MsiExec.exe /I{ACF60000-22B9-4CE9-98D6-2CCF359BAC07}
          Adobe Flash Player ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
          Adobe Reader 9 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A90000000001}
          Apple Mobile Device Support-->MsiExec.exe /I{EC4455AB-F155-4CC1-A4C5-88F3777F9886}
          Apple Software Update-->MsiExec.exe /I{6956856F-B6B3-4BE0-BA0B-8F495BE32033}
          Archiveur WinRAR-->C:\Program Files\WinRAR\uninstall.exe
          Assistant de connexion Windows Live-->MsiExec.exe /I{D3116CC7-24DC-4CA3-9CE1-23FED836E9F2}
          Bonjour-->MsiExec.exe /I{8A25392D-C5D2-4E79-A2BD-C15DDC5B0959}
          Camera RAW Plug-In for EPSON Creativity Suite-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{93EA9C3E-BDFD-4309-A605-9B5BBC0CCEFD}\SETUP.EXE" -l0x40c UNINST
          Choice Guard-->MsiExec.exe /I{8FFC5648-FAF8-43A3-BC8F-42BA1E275C4E}
          Companion Suite IH-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{ADD1861B-11C6-44FD-8265-6820E499BCAF}\Setup.exe" -l0x40c
          Correctif pour Lecteur Windows Media 11 (KB939683)-->"C:\WINDOWS\$NtUninstallKB939683$\spuninst\spuninst.exe"
          Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
          DivX Codec-->C:\Program Files\DivX\DivXCodecUninstall.exe /CODEC
          DivX Web Player-->C:\Program Files\DivX\DivXWebPlayerUninstall.exe /PLUGIN
          EasyCleaner-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F5346614-B7C4-4E94-826A-E2363155233D}\setup.exe" -l0x9
          eMule-->"D:\eMule\Uninstall.exe"
          EPSON Attach To Email-->C:\Program Files\Fichiers communs\InstallShield\Driver\8\Intel 32\IDriver.exe /M{20C45B32-5AB6-46A4-94EF-58950CAF05E5} /l1033 ADDREMOVEDLG
          EPSON Copy Utility 3-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{67EDD823-135A-4D59-87BD-950616D6E857}\SETUP.EXE" -l0x40c -UnInstall
          EPSON Easy Photo Print-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{3D78F2A2-C893-4ABD-B5FE-AD7011837755}\SETUP.EXE" -l0x40c UNINST
          EPSON File Manager-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{2EB81825-E9EE-44F4-8F51-1240C3898DC6}\Setup.exe" -l0x40c UNINST
          EPSON Logiciel imprimante-->C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\EPUPDATE.EXE /R
          EPSON Scan Assistant-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{2A88F1BF-7041-4E42-84B1-6B4ACB83AC64}\Setup.exe" -l0x40c -u
          EPSON Scan-->C:\Program Files\epson\escndv\setup\setup.exe /r
          EPSON Stylus CX7300_CX8300_DX7400_DX8400 Manuel-->C:\Program Files\EPSON\TPMANUAL\ES_CX_DX\FRA\USE_G\DOCUNINS.EXE
          EPSON Web-To-Page-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{7F14F68C-17FA-4F88-B3FD-7F449C1EBF32}\SETUP.EXE" -l0x40c -anything
          FastStone Image Viewer 2.6 (French)-->C:\Program Files\FastStone Image Viewer\uninst.exe
          getPlus(R) for Adobe-->"C:\Program Files\NOS\bin\getPlus_HelperSvc.exe" /UninstallGet1
          HijackThis 2.0.2-->"C:\Program Files\Trend Micro\HijackThis\HijackThis.exe" /uninstall
          Hotfix for Windows Media Format 11 SDK (KB929399)-->"C:\WINDOWS\$NtUninstallKB929399$\spuninst\spuninst.exe"
          Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
          Installation Windows Live-->MsiExec.exe /I{3CCB732A-E472-4CF9-B1EE-F18365341FE0}
          iTunes-->MsiExec.exe /I{318AB667-3230-41B5-A617-CB3BF748D371}
          Kaspersky Anti-Virus 2009-->MsiExec.exe /I{6580C5A3-2336-4EC5-85F1-3448C5F6208A}
          Kaspersky Anti-Virus 2009-->MsiExec.exe /I{6580C5A3-2336-4EC5-85F1-3448C5F6208A}
          Lecteur Windows Media 11-->"C:\Program Files\Windows Media Player\Setup_wm.exe" /Uninstall
          Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
          Microsoft .NET Framework 1.1 French Language Pack-->MsiExec.exe /X{9A394342-4A68-4EBA-85A6-55B559F4E700}
          Microsoft .NET Framework 1.1 Hotfix (KB928366)-->"C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\hotfix.exe" "C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\M928366\M928366Uninstall.msp"
          Microsoft .NET Framework 1.1-->msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
          Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
          Microsoft .NET Framework 2.0 Service Pack 1-->MsiExec.exe /I{B508B3F1-A24A-32C0-B310-85786919EF28}
          Microsoft Bootvis-->MsiExec.exe /I{0F9196C6-58B4-445B-B56E-B1200FECC151}
          Microsoft Compression Client Pack 1.0 for Windows XP-->"C:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe"
          Microsoft Internationalized Domain Names Mitigation APIs-->"C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$\spuninst\spuninst.exe"
          Microsoft National Language Support Downlevel APIs-->"C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe"
          Microsoft Office Access MUI (French) 2007-->MsiExec.exe /X{90120000-0015-040C-0000-0000000FF1CE}
          Microsoft Office Excel MUI (French) 2007-->MsiExec.exe /X{90120000-0016-040C-0000-0000000FF1CE}
          Microsoft Office InfoPath MUI (French) 2007-->MsiExec.exe /X{90120000-0044-040C-0000-0000000FF1CE}
          Microsoft Office Language Pack 2007 Service Pack 1 (SP1)-->msiexec /package {90120000-006E-040C-0000-0000000FF1CE} /uninstall {EC50B538-CBE1-42E6-B7FE-87AA540AADFB}
          Microsoft Office Outlook MUI (French) 2007-->MsiExec.exe /X{90120000-001A-040C-0000-0000000FF1CE}
          Microsoft Office PowerPoint MUI (French) 2007-->MsiExec.exe /X{90120000-0018-040C-0000-0000000FF1CE}
          Microsoft Office Professional Plus 2007-->"C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE12\Office Setup Controller\setup.exe" /uninstall PROPLUS /dll OSETUP.DLL
          Microsoft Office Professional Plus 2007-->MsiExec.exe /X{90120000-0011-0000-0000-0000000FF1CE}
          Microsoft Office Proof (Arabic) 2007-->MsiExec.exe /X{90120000-001F-0401-0000-0000000FF1CE}
          Microsoft Office Proof (Dutch) 2007-->MsiExec.exe /X{90120000-001F-0413-0000-0000000FF1CE}
          Microsoft Office Proof (English) 2007-->MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}
          Microsoft Office Proof (French) 2007-->MsiExec.exe /X{90120000-001F-040C-0000-0000000FF1CE}
          Microsoft Office Proof (German) 2007-->MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE}
          Microsoft Office Proof (Spanish) 2007-->MsiExec.exe /X{90120000-001F-0C0A-0000-0000000FF1CE}
          Microsoft Office Proofing (French) 2007-->MsiExec.exe /X{90120000-002C-040C-0000-0000000FF1CE}
          Microsoft Office Publisher MUI (French) 2007-->MsiExec.exe /X{90120000-0019-040C-0000-0000000FF1CE}
          Microsoft Office Shared MUI (French) 2007-->MsiExec.exe /X{90120000-006E-040C-0000-0000000FF1CE}
          Microsoft Office Word MUI (French) 2007-->MsiExec.exe /X{90120000-001B-040C-0000-0000000FF1CE}
          Microsoft User-Mode Driver Framework Feature Pack 1.0-->"C:\WINDOWS\$NtUninstallWudf01000$\spuninst\spuninst.exe"
          Mise à jour critique pour Lecteur Windows Media 11 (KB959772)-->"C:\WINDOWS\$NtUninstallKB959772_WM11$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Lecteur Windows Media (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782)-->"C:\WINDOWS\$NtUninstallKB936782_WMP11$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Lecteur Windows Media 11 (KB954154)-->"C:\WINDOWS\$NtUninstallKB954154_WM11$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127-v2)-->"C:\WINDOWS\ie7updates\KB938127-v2-IE7\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows Internet Explorer 7 (KB953838)-->"C:\WINDOWS\ie7updates\KB953838-IE7\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows Internet Explorer 7 (KB956390)-->"C:\WINDOWS\ie7updates\KB956390-IE7\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows Internet Explorer 7 (KB958215)-->"C:\WINDOWS\ie7updates\KB958215-IE7\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows Internet Explorer 7 (KB960714)-->"C:\WINDOWS\ie7updates\KB960714-IE7\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows Internet Explorer 7 (KB961260)-->"C:\WINDOWS\ie7updates\KB961260-IE7\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB923789)-->C:\WINDOWS\system32\MacroMed\Flash\genuinst.exe C:\WINDOWS\system32\MacroMed\Flash\KB923789.inf
          Mise à jour de sécurité pour Windows XP (KB938464)-->"C:\WINDOWS\$NtUninstallKB938464$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB941569)-->"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB951698)-->"C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB953839)-->"C:\WINDOWS\$NtUninstallKB953839$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB954211)-->"C:\WINDOWS\$NtUninstallKB954211$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB954459)-->"C:\WINDOWS\$NtUninstallKB954459$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB954600)-->"C:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB956391)-->"C:\WINDOWS\$NtUninstallKB956391$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB956841)-->"C:\WINDOWS\$NtUninstallKB956841$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB957095)-->"C:\WINDOWS\$NtUninstallKB957095$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB958687)-->"C:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB958690)-->"C:\WINDOWS\$NtUninstallKB958690$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB960225)-->"C:\WINDOWS\$NtUninstallKB960225$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB960715)-->"C:\WINDOWS\$NtUninstallKB960715$\spuninst\spuninst.exe"
          Mise à jour pour Windows XP (KB898461)-->"C:\WINDOWS\$NtUninstallKB898461$\spuninst\spuninst.exe"
          Mise à jour pour Windows XP (KB951072-v2)-->"C:\WINDOWS\$NtUninstallKB951072-v2$\spuninst\spuninst.exe"
          Mise à jour pour Windows XP (KB951978)-->"C:\WINDOWS\$NtUninstallKB951978$\spuninst\spuninst.exe"
          Mise à jour pour Windows XP (KB955839)-->"C:\WINDOWS\$NtUninstallKB955839$\spuninst\spuninst.exe"
          Mise à jour pour Windows XP (KB967715)-->"C:\WINDOWS\$NtUninstallKB967715$\spuninst\spuninst.exe"
          Module de prise en charge linguistique de Microsoft .NET Framework 2.0 - FRA-->C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0 Language Pack - FRA\install.exe
          MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
          MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
          MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
          Navilog1 3.7.6-->"C:\Program Files\Navilog1\unins000.exe"
          Nero 7 Ultra Edition-->MsiExec.exe /X{CF097717-F174-4144-954A-FBC4BF301036}
          neroxml-->MsiExec.exe /I{56C049BE-79E9-4502-BEA7-9754A3E60F9B}
          NVIDIA Drivers-->C:\WINDOWS\system32\nvuninst.exe UninstallGUI
          NvMixer-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{D7A6C517-11F2-419F-B5BB-27772B939698}\Setup.exe" -uninstall
          O&O Defrag Professional Edition-->MsiExec.exe /I{53480370-6CA2-47EC-BC05-02B4B9271C31}
          Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
          QuickTime-->MsiExec.exe /I{F958CA02-BB40-4007-894B-258729456EE4}
          Security Update for 2007 Microsoft Office System (KB951550)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {B243E9A5-ED77-4F1B-B338-2486FD82DC85}
          Security Update for 2007 Microsoft Office System (KB951944)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {797AE457-BA17-4BBC-B501-25FB3A0103C7}
          Security Update for 2007 Microsoft Office System (KB958439)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {6491B8AA-D11C-4648-A461-6234B31EB7E2}
          Security Update for Microsoft Office Excel 2007 (KB958437)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {648FC016-2D6B-4A16-8D87-404533642F4B}
          Security Update for Microsoft Office PowerPoint 2007 (KB951338)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {558B709B-821B-4FC5-90FC-9A8890641E77}
          Security Update for Microsoft Office Publisher 2007 (KB950114)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {F9C3CDBA-1F00-4D4D-959D-75C9D3ACDD85}
          Security Update for Microsoft Office system 2007 (KB954326)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {5F7F6FFF-395D-480E-8450-64F385D82C5F}
          Security Update for Microsoft Office system 2007 (KB956828)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {885E081B-72BD-4E76-8E98-30B4BE468FAC}
          Security Update for Microsoft Office Word 2007 (KB956358)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {4551666D-0FD6-4C69-8A81-1C6F2E64517C}
          Segoe UI-->MsiExec.exe /I{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}
          System Requirements Lab-->C:\Program Files\SystemRequirementsLab\Uninstall.exe
          Update for Microsoft Office Outlook 2007 (KB952142)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {4AD3A076-427C-491F-A5B7-7D1DE788A756}
          Update for Office 2007 (KB946691)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {A420F522-7395-4872-9882-C591B4B92278}
          Update for Outlook 2007 Junk Email Filter (kb962871)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {297857BF-4011-449B-BD74-DB64D182821C}
          VLC media player 0.9.2-->C:\Program Files\VideoLAN\VLC\uninstall.exe
          Windows Internet Explorer 7-->"C:\WINDOWS\ie7\spuninst\spuninst.exe"
          Windows Live Call-->MsiExec.exe /I{01523985-2098-43AF-9C97-12B07BE02A9B}
          Windows Live Communications Platform-->MsiExec.exe /I{F69E83CF-B440-43F8-89E6-6EA80712109B}
          Windows Live Messenger-->MsiExec.exe /X{059C042E-796A-4ACC-A81A-ECC2010BB78C}
          Windows Media Format 11 runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll
          Windows Media Format 11 runtime-->"C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe"
          Windows Media Player 11-->"C:\WINDOWS\$NtUninstallwmp11$\spuninst\spuninst.exe"
          Windows XP Service Pack 3-->"C:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe"

          =====HijackThis Backups=====

          O4 - HKLM\..\Run: [NVMixerTray] "C:\Program Files\NVIDIA Corporation\NvMixer\NVMixerTray.exe" [2009-04-05]
          O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup [2009-04-05]
          O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') [2009-04-05]
          O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe" [2009-04-05]
          O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe [2009-04-05]
          O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime [2009-04-05]
          O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL') [2009-04-05]
          O4 - HKLM\..\Run: [WinVNC] "C:\Program Files\Windows NT\UltraVNC\WinVNC.exe" -servicehelper [2009-04-05]
          O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) [2009-04-05]
          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = [2009-04-05]
          O4 - HKLM\..\Run: [nwiz] nwiz.exe /install [2009-04-05]
          O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe [2009-04-05]
          O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-04-05]
          O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU') [2009-04-05]
          O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe [2009-04-05]
          O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') [2009-04-05]

          ======Security center information======

          AV: Kaspersky Anti-Virus

          ======System event log======

          Computer Name: DARLING
          Event Code: 7035
          Message: Un contrôle Démarrer a correctement été envoyé au service Service COM de gravage de CD IMAPI.

          Record Number: 4643
          Source Name: Service Control Manager
          Time Written: 20090112112758.000000+060
          Event Type: Informations
          User: AUTORITE NT\SYSTEM

          Computer Name: DARLING
          Event Code: 7036
          Message: Le service Service COM de gravage de CD IMAPI est entré dans l'état : arrêté.

          Record Number: 4642
          Source Name: Service Control Manager
          Time Written: 20090112111737.000000+060
          Event Type: Informations
          User:

          Computer Name: DARLING
          Event Code: 7036
          Message: Le service Service COM de gravage de CD IMAPI est entré dans l'état : en cours d'exécution.

          Record Number: 4641
          Source Name: Service Control Manager
          Time Written: 20090112111731.000000+060
          Event Type: Informations
          User:

          Computer Name: DARLING
          Event Code: 7035
          Message: Un contrôle Démarrer a correctement été envoyé au service Service COM de gravage de CD IMAPI.

          Record Number: 4640
          Source Name: Service Control Manager
          Time Written: 20090112111731.000000+060
          Event Type: Informations
          User: AUTORITE NT\SYSTEM

          Computer Name: DARLING
          Event Code: 7036
          Message: Le service Gestionnaire de connexions d'accès distant est entré dans l'état : en cours d'exécution.

          Record Number: 4639
          Source Name: Service Control Manager
          Time Written: 20090112111439.000000+060
          Event Type: Informations
          User:

          =====Application event log=====

          Computer Name: DARLING
          Event Code: 4097
          Message: L'application, C:\WINDOWS\Explorer.EXE, a généré une erreur d'application
          L'erreur s'est produite le 03/22/2009 à 22:52:23.531
          L'exception générée était c0000005 à l'adresse 719F6A55 (WS2_32!WSAStartup)

          Record Number: 1245
          Source Name: DrWatson
          Time Written: 20090322225223.000000+060
          Event Type: Informations
          User:

          Computer Name: DARLING
          Event Code: 1000
          Message: Application défaillante explorer.exe, version 6.0.2900.5512, module défaillant ws2_32.dll, version 5.1.2600.5512, adresse de défaillance 0x00006a55.

          Record Number: 1244
          Source Name: Application Error
          Time Written: 20090322225208.000000+060
          Event Type: erreur
          User:

          Computer Name: DARLING
          Event Code: 0
          Message:
          Record Number: 1243
          Source Name: NMIndexingService
          Time Written: 20090322225202.000000+060
          Event Type: Informations
          User:

          Computer Name: DARLING
          Event Code: 1800
          Message: Le service Centre de sécurité Windows a démarré.

          Record Number: 1242
          Source Name: SecurityCenter
          Time Written: 20090322225201.000000+060
          Event Type: Informations
          User:

          Computer Name: DARLING
          Event Code: 1002
          Message: L'environnement s'est arrêté de façon inattendue et Explorer.exe a redémarré.

          Record Number: 1241
          Source Name: Winlogon
          Time Written: 20090321110412.000000+060
          Event Type: Informations
          User:

          ======Environment variables======

          "ComSpec"=%SystemRoot%\system32\cmd.exe
          "Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\QuickTime\QTSystem\
          "windir"=%SystemRoot%
          "FP_NO_HOST_CHECK"=NO
          "OS"=Windows_NT
          "PROCESSOR_ARCHITECTURE"=x86
          "PROCESSOR_LEVEL"=15
          "PROCESSOR_IDENTIFIER"=x86 Family 15 Model 47 Stepping 0, AuthenticAMD
          "PROCESSOR_REVISION"=2f00
          "NUMBER_OF_PROCESSORS"=1
          "PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
          "TEMP"=%SystemRoot%\TEMP
          "TMP"=%SystemRoot%\TEMP
          "CLASSPATH"=.;C:\Program Files\QuickTime\QTSystem\QTJava.zip
          "QTJAVA"=C:\Program Files\QuickTime\QTSystem\QTJava.zip

          -----------------EOF-----------------
        4. syrianos
          le voila
          Logfile of Trend Micro HijackThis v2.0.2
          Scan saved at 19:19:46, on 05/12/2009
          Platform: Windows XP SP3 (WinNT 5.01.2600)
          MSIE: Internet Explorer v7.00 (7.00.6000.16915)
          Boot mode: Normal

          Running processes:
          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\Explorer.EXE
          C:\WINDOWS\system32\spoolsv.exe
          C:\Program Files\Companion Suite IH\MFServices.exe
          C:\Program Files\Companion Suite IH\MFPrintServer.exe
          C:\WINDOWS\system32\RUNDLL32.EXE
          C:\Program Files\iTunes\iTunesHelper.exe
          C:\WINDOWS\PixArt\PAC207\Monitor.exe
          C:\Program Files\DAEMON Tools Lite\daemon.exe
          D:\uTorrent.exe
          C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
          C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
          C:\Program Files\Bonjour\mDNSResponder.exe
          C:\WINDOWS\system32\nvsvc32.exe
          C:\WINDOWS\system32\oodag.exe
          C:\WINDOWS\system32\svchost.exe
          C:\Program Files\Windows NT\UltraVNC\WinVNC.exe
          C:\Program Files\iPod\bin\iPodService.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\system32\wuauclt.exe
          C:\Program Files\Windows Live\Messenger\msnmsgr.exe
          C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2010\klwtblfs.exe
          C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe
          C:\WINDOWS\system32\ctfmon.exe
          C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://go.microsoft.com/fwlink/?linkid=54896
          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
          R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
          R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
          R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
          R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
          R3 - URLSearchHook: Shareware.Pro-FR Toolbar - {280b5d37-4a76-467a-b3d6-942fca90acde} - C:\Program Files\Shareware.Pro-FR\tbSha1.dll
          O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
          O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
          O2 - BHO: Shareware.Pro-FR Toolbar - {280b5d37-4a76-467a-b3d6-942fca90acde} - C:\Program Files\Shareware.Pro-FR\tbSha1.dll
          O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2010\ievkbd.dll
          O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
          O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
          O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.4.4525.1752\swg.dll
          O2 - BHO: link filter bho - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2010\klwtbbho.dll
          O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
          O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
          O3 - Toolbar: Shareware.Pro-FR Toolbar - {280b5d37-4a76-467a-b3d6-942fca90acde} - C:\Program Files\Shareware.Pro-FR\tbSha1.dll
          O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
          O4 - HKLM\..\Run: [MFServices] "C:\Program Files\Companion Suite IH\MFServices.exe" -n
          O4 - HKLM\..\Run: [MFPrintServer] "C:\Program Files\Companion Suite IH\MFPrintServer.exe"
          O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
          O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
          O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
          O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2010\avp.exe"
          O4 - HKLM\..\Run: [PAC207_Monitor] C:\WINDOWS\PixArt\PAC207\Monitor.exe
          O4 - HKLM\..\Run: [Monitor] C:\WINDOWS\PixArt\PAC207\Monitor.exe
          O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
          O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
          O4 - HKCU\..\Run: [EPSON Stylus DX8400 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATICEE.EXE /FU "C:\WINDOWS\TEMP\E_S104.tmp" /EF "HKCU"
          O4 - HKCU\..\Run: [uTorrent] "D:\uTorrent.exe"
          O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
          O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
          O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_60D6097707281E79.dll/cmsidewiki.html
          O9 - Extra button: Clavier &virtuel - {4248FE82-7FCB-46AC-B270-339F08212110} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2010\klwtbbho.dll
          O9 - Extra button: (no name) - {5067A26B-1337-4436-8AFE-EE169C2DA79F} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
          O9 - Extra 'Tools' menuitem: Skype add-on for Internet Explorer - {5067A26B-1337-4436-8AFE-EE169C2DA79F} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
          O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
          O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
          O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
          O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
          O9 - Extra button: Analyse des &liens - {CCF151D8-D089-449F-A5A4-D9909053F20F} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2010\klwtbbho.dll
          O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
          O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
          O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
          O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
          O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262E} (System Requirements Lab) - https://www.nvidia.com/content/DriverDownload/srl/3.0.0.0/srl_bin/sysreqlab3.cab
          O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
          O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
          O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://wwwimages.adobe.com/www.adobe.com/products/acrobat/nos/gp.cab
          O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
          O16 - DPF: {E77F23EB-E7AB-4502-8F37-247DBAF1A147} (Windows Live Hotmail Photo Upload Tool) - http://gfx2.hotmail.com/mail/w4/pr01/photouploadcontrol/MSNPUpld.cab
          O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
          O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll
          O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
          O23 - Service: Kaspersky Anti-Virus (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2010\avp.exe
          O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
          O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - C:\Program Files\NOS\bin\getPlus_HelperSvc.exe
          O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
          O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
          O23 - Service: NMIndexingService - Unknown owner - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe (file missing)
          O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
          O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe
          O23 - Service: VNC Server (winvnc) - UltraVNC - C:\Program Files\Windows NT\UltraVNC\WinVNC.exe
      2. Utilisateur anonyme
        ▶ Télécharge Ad-remover ( de C_XX ) sur ton bureau :

        ▶ Déconnecte toi et ferme toutes applications en cours !

        ▶ Double clique sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut .

        ▶ Double-clique sur le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .

        ▶ Au menu principal choisis l'option "L" et tape sur [entrée] .

        ▶ Laisse travailler l'outil et ne touche à rien ...

        ▶ Poste le rapport qui apparait à la fin , sur le forum ...

        ( Le rapport est sauvegardé aussi sous C:\Ad-report.log )
        ( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

        ▶ Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
        Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
        Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
        1. syrianos
          le voici

          ======= RAPPORT D'AD-REMOVER 1.1.4.6_D | UNIQUEMENT XP/VISTA/7 =======
          .
          Mit à jour par C_XX le 03.12.2009 à 20:53
          Contact: AdRemover.contact@gmail.com
          Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
          .
          Lancé à: 10:00:08, 04/12/2009 | Mode Normal | Option: CLEAN
          Exécuté de: C:\Program Files\Ad-Remover\
          Système d'exploitation: Microsoft® Windows XP™ Service Pack 3 v5.1.2600
          Nom du PC: DARLING | Utilisateur actuel: naddoune
          .
          ============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
          .

          C:\DOCUME~1\naddoune\APPLIC~1\EoRezo
          C:\DOCUME~1\naddoune\LOCALS~1\Temp\is-I2RJG.tmp\EoRezo
          C:\DOCUME~1\naddoune\Cookies\naddoune@rotator.adjuggler[2].txt
          C:\Documents and Settings\naddoune\Local Settings\Application Data\bleqk.dat
          C:\Documents and Settings\naddoune\Local Settings\Application Data\bleqk.exe
          C:\Documents and Settings\naddoune\Local Settings\Application Data\bleqk_nav.dat
          C:\Documents and Settings\naddoune\Local Settings\Application Data\bleqk_navps.dat

          (!) -- Fichiers temporaires supprimés.

          .
          HKCU\software\EoRezo
          HKCU\software\fcn
          HKCU\software\microsoft\internet explorer\searchscopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
          HKCU\Software\Microsoft\Windows\CurrentVersion\Run\\bleqk
          HKLM\software\EoRezo
          HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\EoEngine
          HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\SoftwareHelper
          .
          ============== Scan additionnel ==============
          .
          .
          * Internet Explorer Version 7.0.5730.13 *
          .
          [HKEY_CURRENT_USER\..\Internet Explorer\Main]
          .
          Start Page: hxxp://fr.msn.com/
          Default_search_url: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
          Default_page_url: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
          Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
          .
          [HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
          .
          Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
          Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
          Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
          Start Page: hxxp://fr.msn.com/
          Search bar: hxxp://search.msn.com/spbasic.htm
          .
          [HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
          .
          Tabs: res://ieframe.dll/tabswelcome.htm
          .
          ===================================
          .
          2318 Octet(s) - C:\Ad-Report-CLEAN[1].log
          .
          0 Fichier(s) - C:\DOCUME~1\naddoune\LOCALS~1\Temp
          0 Fichier(s) - C:\WINDOWS\Temp
          .
          17 Fichier(s) - C:\Program Files\Ad-Remover\BACKUP
          15 Fichier(s) - C:\Program Files\Ad-Remover\QUARANTINE
          .
          Fin à: 10:04:57 | 04/12/2009 - CLEAN[1]
          .
          ============== E.O.F ==============
          .
      3. Utilisateur anonyme
        Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

        ▶ Télécharge :

        Malwarebytes

        ou :

        Malwarebytes

        ▶ Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

        (NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX

        ▶ Potasses le Tuto pour te familiariser avec le prg :

        ( cela dit, il est très simple d'utilisation ).

        relance malwarebytes en suivant scrupuleusement ces consignes :

        ! Déconnecte toi et ferme toutes applications en cours !

        ▶ Lance Malwarebyte's .

        Fais un examen dit "Complet" .

        ▶ Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
        ▶ à la fin tu cliques sur "résultat" .
        ▶ Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

        ▶ Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

        ▶ Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

        1. syrianos
          voici le rapport

          est ce que c'est bon? si oui dois supprimer tous les logiciel que g installé sur le bureau pour le diagnostic?
          merci

          Malwarebytes' Anti-Malware 1.42
          Version de la base de données: 3291
          Windows 5.1.2600 Service Pack 3
          Internet Explorer 7.0.5730.13

          04/12/2009 14:48:53
          mbam-log-2009-12-04 (14-48-53).txt

          Type de recherche: Examen complet (A:\|C:\|D:\|E:\|G:\|H:\|)
          Eléments examinés: 161372
          Temps écoulé: 34 minute(s), 57 second(s)

          Processus mémoire infecté(s): 0
          Module(s) mémoire infecté(s): 0
          Clé(s) du Registre infectée(s): 1
          Valeur(s) du Registre infectée(s): 0
          Elément(s) de données du Registre infecté(s): 0
          Dossier(s) infecté(s): 0
          Fichier(s) infecté(s): 1

          Processus mémoire infecté(s):
          (Aucun élément nuisible détecté)

          Module(s) mémoire infecté(s):
          (Aucun élément nuisible détecté)

          Clé(s) du Registre infectée(s):
          HKEY_CURRENT_USER\SOFTWARE\Microsoft\Active Setup\Installed Components\{28abc5c0-4fcb-11cf-aax5-81cx1c635612} (Trojan.Agent) -> Quarantined and deleted successfully.

          Valeur(s) du Registre infectée(s):
          (Aucun élément nuisible détecté)

          Elément(s) de données du Registre infecté(s):
          (Aucun élément nuisible détecté)

          Dossier(s) infecté(s):
          (Aucun élément nuisible détecté)

          Fichier(s) infecté(s):
          C:\Program Files\Navilog1\gnc.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
      4. Utilisateur anonyme
        Vide la qurantaine de Malwarebyte's :

        > Lance Malwarebyte's
        > Onglet quarantaine
        > Supprimer tout

        ▶ Télécharge et install UsbFix par Chiquitine29

        (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir

        ▶ Double clic sur le raccourci UsbFix présent sur ton bureau .

        ▶ Au menu principal choisis l'option " F " pour français et tape sur [entrée] .

        ▶ Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée]

        ▶ Laisse travailler l'outil.

        ▶ Ensuite post le rapport UsbFix.txt qui apparaitra.

        Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

        ( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

        Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
        Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
        Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
        1. syrianos
          pas besoin, j'utilise qu'une clé usb , je l'ai jeté je vais utilisé une neuve
          est ce que mon pc est propore désormais???

          merci
      5. Utilisateur anonyme
        Lance Usbfix pour plus de propreté ...
        1. syrianos
          le voila

          ps: g tjrs un petit souci avant l'ecran pas net, j'ai lancé un film tout à l'heur et ça me l'a fait

          et j'ai un truc bizard quand j'ouvre gmail, ça me marque "redirection"!!! ça veut dire que mes mail sont interceptés??
          merci à toi

          ############################## | UsbFix V6.059 |

          User : naddoune (Administrateurs) # DARLING
          Update on 01/12/2009 by Chiquitine29, C_XX & Chimay8
          Start at: 13:49:15 | 05/12/2009
          Website : http://pagesperso-orange.fr/NosTools/index.html
          Contact : FindyKill.Contact@gmail.com

          AMD Athlon(tm) 64 Processor 3500+
          Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
          Internet Explorer 7.0.5730.13
          Windows Firewall Status : Enabled
          AV : Kaspersky Anti-Virus 9.0.0.463 [ Enabled | Updated ]

          A:\ -> Lecteur de disquettes 3 ½ pouces
          C:\ -> Disque fixe local # 29,29 Go (2,38 Go free) [OS] # NTFS
          D:\ -> Disque fixe local # 124,09 Go (53,83 Go free) [DATA] # NTFS
          E:\ -> Disque CD-ROM
          G:\ -> Disque CD-ROM
          H:\ -> Disque amovible

          ############################## | Processus actifs |

          C:\WINDOWS\System32\smss.exe 1012
          C:\WINDOWS\system32\csrss.exe 1080
          C:\WINDOWS\system32\winlogon.exe 1104
          C:\WINDOWS\system32\services.exe 1152
          C:\WINDOWS\system32\lsass.exe 1164
          C:\WINDOWS\system32\svchost.exe 1348
          C:\WINDOWS\system32\svchost.exe 1400
          C:\WINDOWS\System32\svchost.exe 1528
          C:\WINDOWS\system32\svchost.exe 1600
          C:\WINDOWS\system32\svchost.exe 1852
          C:\WINDOWS\Explorer.EXE 260
          C:\WINDOWS\system32\spoolsv.exe 376
          C:\Program Files\Companion Suite IH\MFServices.exe 664
          C:\Program Files\Companion Suite IH\MFPrintServer.exe 672
          C:\WINDOWS\system32\RUNDLL32.EXE 684
          C:\Program Files\iTunes\iTunesHelper.exe 728
          C:\WINDOWS\PixArt\PAC207\Monitor.exe 792
          C:\Program Files\DAEMON Tools Lite\daemon.exe 800
          C:\WINDOWS\system32\ctfmon.exe 832
          D:\uTorrent.exe 848
          C:\WINDOWS\system32\svchost.exe 1868
          C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe 1944
          C:\Program Files\Bonjour\mDNSResponder.exe 1884
          C:\WINDOWS\system32\nvsvc32.exe 1872
          C:\WINDOWS\system32\oodag.exe 620
          C:\WINDOWS\system32\svchost.exe 2240
          C:\Program Files\Windows NT\UltraVNC\WinVNC.exe 2276
          C:\Program Files\iPod\bin\iPodService.exe 2864
          C:\WINDOWS\System32\alg.exe 3508
          C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe 2168
          C:\WINDOWS\System32\svchost.exe 2412
          C:\WINDOWS\system32\wuauclt.exe 3976
          C:\Program Files\VideoLAN\VLC\vlc.exe 2892
          C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2010\klwtblfs.exe 4056
          C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe 3640
          C:\Program Files\Windows Live\Messenger\msnmsgr.exe 888
          C:\WINDOWS\system32\msiexec.exe 188
          C:\WINDOWS\system32\wbem\wmiprvse.exe 916

          ################## | Fichiers # Dossiers infectieux |

          ################## | Spyware.OnlineGames |

          ################## | Registre # Clés infectieuses |

          ################## | Registre # Mountpoints2 |

          ################## | Cracks / Keygens / Serials |

          ################## | ! Fin du rapport # UsbFix V6.059 ! |
        2. syrianos
          j'ai du loupé une manip

          je n'ai pu selectionné que
          O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
          O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
          O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
          O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
          O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe

          je n'ai pas trouvé
          "QuickTime Task"=C:\Program Files\QuickTime\qttask.exe [2009-05-26 413696]
          "ctfmon.exe"=C:\WINDOWS\system32\ctfmon.exe [2008-04-13 15360]
          "swg"=C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [2009-11-10 39408]

          j'ai fait fix checked j'ai férmé
          mais comment je fais apres pour récupérer le rapport
          sur mon bureau j'ai HJTInstall.exe et HJTInstall
          tu peux me detailler la manip STP
          merci
      6. Utilisateur anonyme
        On verra plus tard,

        Desactive ton antivirus le temps de la manip ainsi que ton parefeu si présent

        ▶ Télécharge List&Kill'em et enregistre le sur ton bureau

        ▶ dezippe-le , (clic droit/ extraire.....)

        Il ne necessite pas d'installation

        ▶double clic (clic droit "executer en tant qu'administrateur" pour Vista) pour lancer le scan

        choisis la langue puis choisis l'option 1 = Mode Recherche

        ▶laisse travailler l'outil

        ▶Poste le contenu du rapport qui s'ouvre

        1. syrianos
          comment je fais pour desactiver mon antivirus???
      7. Utilisateur anonyme
        Clique droit sur sont icône en bas de ta barre des tâches tu choisit quitter
        1. syrianos
          voici le rapport

          pour info, je n'ai pas eu l'option "executer en tant d'administrateur vista" à choisir
          je ne pouvais choisir que la langue et le 1(recherche)
          ps: j'ai XP

          List'em by g3n-h@ckm@n 1.1.2.0

          Thx to Chiquitine29.....

          User : naddoune (Administrateurs) # DARLING
          Update on 04/12/2009 by g3n-h@ckm@n ::::: 11:30
          Start at: 14:35:36 | 05/12/2009
          Contact : g3n-h@ckm@n sur CCM

          AMD Athlon(tm) 64 Processor 3500+
          Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
          Internet Explorer 7.0.5730.13
          Windows Firewall Status : Enabled
          AV : Kaspersky Anti-Virus 9.0.0.463 [ (!) Disabled | Updated ]

          A:\ -> Lecteur de disquettes 3 ½ pouces
          C:\ -> Disque fixe local | 29,29 Go (2,36 Go free) [OS] | NTFS
          D:\ -> Disque fixe local | 124,09 Go (53,83 Go free) [DATA] | NTFS
          E:\ -> Disque CD-ROM
          G:\ -> Disque CD-ROM
          H:\ -> Disque amovible

          ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes running

          C:\WINDOWS\System32\smss.exe 1012
          C:\WINDOWS\system32\csrss.exe 1080
          C:\WINDOWS\system32\winlogon.exe 1104
          C:\WINDOWS\system32\services.exe 1152
          C:\WINDOWS\system32\lsass.exe 1164
          C:\WINDOWS\system32\svchost.exe 1348
          C:\WINDOWS\system32\svchost.exe 1400
          C:\WINDOWS\System32\svchost.exe 1528
          C:\WINDOWS\system32\svchost.exe 1600
          C:\WINDOWS\system32\svchost.exe 1852
          C:\WINDOWS\Explorer.EXE 260
          C:\WINDOWS\system32\spoolsv.exe 376
          C:\Program Files\Companion Suite IH\MFServices.exe 664
          C:\Program Files\Companion Suite IH\MFPrintServer.exe 672
          C:\WINDOWS\system32\RUNDLL32.EXE 684
          C:\Program Files\iTunes\iTunesHelper.exe 728
          C:\WINDOWS\PixArt\PAC207\Monitor.exe 792
          C:\Program Files\DAEMON Tools Lite\daemon.exe 800
          C:\WINDOWS\system32\ctfmon.exe 832
          D:\uTorrent.exe 848
          C:\WINDOWS\system32\svchost.exe 1868
          C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe 1944
          C:\Program Files\Bonjour\mDNSResponder.exe 1884
          C:\WINDOWS\system32\nvsvc32.exe 1872
          C:\WINDOWS\system32\oodag.exe 620
          C:\WINDOWS\system32\svchost.exe 2240
          C:\Program Files\Windows NT\UltraVNC\WinVNC.exe 2276
          C:\Program Files\iPod\bin\iPodService.exe 2864
          C:\WINDOWS\System32\alg.exe 3508
          C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe 2168
          C:\WINDOWS\System32\svchost.exe 2412
          C:\WINDOWS\system32\wuauclt.exe 3976
          C:\Program Files\VideoLAN\VLC\vlc.exe 2892
          C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2010\klwtblfs.exe 4056
          C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe 3640
          C:\Program Files\Windows Live\Messenger\msnmsgr.exe 888
          C:\Program Files\WinRAR\WinRAR.exe 1256
          C:\WINDOWS\system32\wbem\wmiprvse.exe 3120
          C:\DOCUME~1\naddoune\LOCALS~1\Temp\Rar$EX06.312\List_Kill'em.exe 1044
          C:\WINDOWS\system32\cmd.exe 2392
          C:\Documents and Settings\naddoune\Local Settings\Temp\89E.tmp\pv.exe 2100

          ======================
          Keys "Run"
          ======================

          ! REG.EXE VERSION 3.0

          HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
          DAEMON Tools Lite REG_SZ "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
          BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA} REG_SZ "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
          EPSON Stylus DX8400 Series REG_SZ C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATICEE.EXE /FU "C:\WINDOWS\TEMP\E_S104.tmp" /EF "HKCU"
          ctfmon.exe REG_SZ C:\WINDOWS\system32\ctfmon.exe
          uTorrent REG_SZ "D:\uTorrent.exe"
          swg REG_SZ "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"

          ! REG.EXE VERSION 3.0

          HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
          MFServices REG_SZ "C:\Program Files\Companion Suite IH\MFServices.exe" -n
          MFPrintServer REG_SZ "C:\Program Files\Companion Suite IH\MFPrintServer.exe"
          NvMediaCenter REG_SZ RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
          NvCplDaemon REG_SZ RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
          QuickTime Task REG_SZ "C:\Program Files\QuickTime\qttask.exe" -atboottime
          iTunesHelper REG_SZ "C:\Program Files\iTunes\iTunesHelper.exe"
          AVP REG_SZ "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2010\avp.exe"
          PAC207_Monitor REG_SZ C:\WINDOWS\PixArt\PAC207\Monitor.exe
          Monitor REG_SZ C:\WINDOWS\PixArt\PAC207\Monitor.exe

          HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents
          =====================
          Other Keys
          =====================

          ! REG.EXE VERSION 3.0

          HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System
          dontdisplaylastusername REG_DWORD 0x0
          legalnoticecaption REG_SZ
          legalnoticetext REG_SZ
          shutdownwithoutlogon REG_DWORD 0x1
          undockwithoutlogon REG_DWORD 0x1
          ===============
          AppInit_Dlls : C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll

          ===============
          HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify
          HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\crypt32chain
          HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\cryptnet
          HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\cscdll
          HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\dimsntfy
          HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\klogon
          HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ScCertProp
          HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\Schedule
          HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\sclgntfy
          HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\SensLogn
          HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\termsrv
          HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon
          HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\wlballoon
          ===============
          BHO :
          ======
          Windows Registry Editor Version 5.00

          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects]
          @=""

          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
          @="AcroIEHelperStub"
          "NoExplorer"=dword:00000001

          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{22BF413B-C6D2-4d91-82A9-A0F997BA588C}]
          @="Skype add-on (mastermind)"

          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{280b5d37-4a76-467a-b3d6-942fca90acde}]
          @=""
          "NoExplorer"=dword:00000001

          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C}]
          @="IEVkbdBHO"
          "NoExplorer"=dword:00000001

          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]
          @=""

          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]

          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AA58ED58-01DD-4d91-8333-CF10577473F7}]

          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}]

          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E33CF602-D945-461A-83F0-819F76A199F8}]
          @="link filter bho"
          "NoExplorer"=dword:00000001

          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E99421FB-68DD-40F0-B4AC-B7027CAE2F1A}]

          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E99421FB-68DD-40F0-B4AC-B7027CAE2F1A}\EWPP]
          "InternetExplore"="Called"
          "FileExplorer"="Called"
          "FileBrowser"="Called"

          ================
          Internet Explorer :
          ================

          ! REG.EXE VERSION 3.0

          HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main
          Start Page REG_SZ https://www.msn.com/fr-fr

          ! REG.EXE VERSION 3.0

          HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
          Start Page REG_SZ https://www.msn.com/fr-fr

          ========
          Services
          ========
          [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services]

          Ndisuio : 0x3
          EapHost : 0x3
          SharedAccess : 0x2
          wuauserv : 0x2
          =========

          =========================
          Environnement variables :
          =========================

          ALLUSERSPROFILE=C:\Documents and Settings\All Users
          APPDATA=C:\Documents and Settings\naddoune\Application Data
          choix=1
          CLASSPATH=.;C:\Program Files\QuickTime\QTSystem\QTJava.zip
          CLIENTNAME=Console
          CommonProgramFiles=C:\Program Files\Fichiers communs
          COMPUTERNAME=DARLING
          ComSpec=C:\WINDOWS\system32\cmd.exe
          FP_NO_HOST_CHECK=NO
          HOMEDRIVE=C:
          HOMEPATH=\Documents and Settings\naddoune
          LOGONSERVER=\\DARLING
          NUMBER_OF_PROCESSORS=1
          OS=Windows_NT
          Path=C:\Program Files\WinRAR;C:\WINDOWS\system32;C:\WINDOWS;C:\WINDOWS\System32\Wbem;C:\Program Files\QuickTime\QTSystem\
          PATHEXT=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
          PROCESSOR_ARCHITECTURE=x86
          PROCESSOR_IDENTIFIER=x86 Family 15 Model 47 Stepping 0, AuthenticAMD
          PROCESSOR_LEVEL=15
          PROCESSOR_REVISION=2f00
          ProgramFiles=C:\Program Files
          PROMPT=$P$G
          QTJAVA=C:\Program Files\QuickTime\QTSystem\QTJava.zip
          SESSIONNAME=Console
          SystemDrive=C:
          SystemRoot=C:\WINDOWS
          TEMP=C:\DOCUME~1\naddoune\LOCALS~1\Temp
          TMP=C:\DOCUME~1\naddoune\LOCALS~1\Temp
          USERDOMAIN=DARLING
          USERNAME=naddoune
          USERPROFILE=C:\Documents and Settings\naddoune
          windir=C:\WINDOWS

          ==========
          Programs
          ==========

          ¤¤¤¤¤¤¤¤¤¤ Files/folders :

          ¤¤¤¤¤¤¤¤¤¤ Keys :

          "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Setup.exe"
          HKLM\Software\Classes\TypeLib\{937936AF-28CA-4973-B8AE-F250406149A2}

          =========
          Rootkits
          =========

          catchme 0.3.1398.3 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
          Rootkit scan 2009-12-05 14:37:57
          Windows 5.1.2600 Service Pack 3 NTFS

          scanning hidden processes ...

          scanning hidden services & system hive ...

          [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg]
          "s1"=dword:2df9c43f
          "s2"=dword:110480d0
          "h0"=dword:00000001

          [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4]
          "p0"="C:\Program Files\DAEMON Tools Lite\"
          "h0"=dword:00000000
          "khjeh"=hex:9e,70,19,0e,08,83,c4,d5,95,33,85,a7,7b,c9,05,9d,cf,13,09,90,28,..

          [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001]
          "a0"=hex:20,01,00,00,88,54,b7,46,a8,6d,22,ad,88,bc,d4,eb,ec,fb,12,ed,4e,..
          "khjeh"=hex:d1,85,6a,9a,c5,12,d5,f9,aa,3d,df,70,23,4d,dc,86,70,90,d3,e9,f0,..

          [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40]
          "khjeh"=hex:d6,fd,ec,f0,9d,f6,d7,9c,c4,89,6c,8e,0b,18,fe,0a,7e,c6,d1,0c,26,..
          [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4]
          "p0"="C:\Program Files\DAEMON Tools Lite\"
          "h0"=dword:00000000
          "khjeh"=hex:9e,70,19,0e,08,83,c4,d5,95,33,85,a7,7b,c9,05,9d,cf,13,09,90,28,..

          [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001]
          "a0"=hex:20,01,00,00,88,54,b7,46,a8,6d,22,ad,88,bc,d4,eb,ec,fb,12,ed,4e,..
          "khjeh"=hex:d1,85,6a,9a,c5,12,d5,f9,aa,3d,df,70,23,4d,dc,86,70,90,d3,e9,f0,..

          [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40]
          "khjeh"=hex:d6,fd,ec,f0,9d,f6,d7,9c,c4,89,6c,8e,0b,18,fe,0a,7e,c6,d1,0c,26,..

          scanning hidden registry entries ...

          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\System]
          "OODEFRAG08.00.00.01WORKSTATION"="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"
          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Prefetcher]
          "TracesProcessed"=dword:00000f2a

          scanning hidden files ...

          scan completed successfully
          hidden processes: 0
          hidden services: 0
          hidden files: 0

          ¤¤¤¤¤¤¤¤¤¤ C:\WINDOWS\Prefetch :

          ACRORD32.EXE-3A1F13AE.pf
          ACRORD32INFO.EXE-242CE4AA.pf
          AD-R.EXE-14D63138.pf
          ADOBE_UPDATER.EXE-32E1E9B7.pf
          ALG.EXE-0F138680.pf
          ATTRIB.EXE-39EAFB02.pf
          AVP.EXE-07674317.pf
          BYPASS.EXE-3A13827B.pf
          CHCP.COM-18156052.pf
          CLVIEW.EXE-1013077A.pf
          CMD.EXE-087B4001.pf
          CSCRIPT.EXE-1C26180C.pf
          DEFRAG.EXE-273F131E.pf
          DFRGNTFS.EXE-269967DF.pf
          DIVXCODECVERSIONCHECKER.EXE-06B73480.pf
          DIVXSM.EXE-3407AB62.pf
          DLLHOST.EXE-205D880D.pf
          DUMPREP.EXE-1B46F901.pf
          ECHOX.EXE-0EC32D49.pf
          EEWWOOGG.EXE-02C99691.pf
          EMULE.EXE-1F354BF4.pf
          ERUNT.COM-3A876921.pf
          ESCNDV.EXE-2FFF20EB.pf
          EXCEL.EXE-34CB65E9.pf
          EXPLORER.EXE-082F38A9.pf
          E_FAMTCEE.EXE-2429520E.pf
          E_FARNCEE.EXE-2F8BF57B.pf
          FIND.EXE-0EC32F1E.pf
          FINDSTR.EXE-0CA6274B.pf
          GOOGLETOOLBARMANAGER_0E996B06-35996E03.pf
          GOOGLETOOLBARMANAGER_E582EA55-39840D0E.pf
          GOOGLETOOLBARNOTIFIER.EXE-3629C61D.pf
          GOOGLEUPDATERSERVICE.EXE-3AB369BE.pf
          GOOGLEUPDATERSERVICE_5898FABC-323CF2AE.pf
          GREP.COM-30632777.pf
          GTB1A3.TMP.EXE-0FB07022.pf
          GTB3A.TMP.EXE-17691BA8.pf
          HELPSVC.EXE-2878DDA2.pf
          IEXPLORE.EXE-27122324.pf
          IMAPI.EXE-0BF740A4.pf
          INFOCARD.EXE-14622E55.pf
          IPODSERVICE.EXE-3192DE38.pf
          ISADMIN.COM-2460FC13.pf
          ITUNES.EXE-1A268432.pf
          KILL.EXE-25FB2C73.pf
          KLWTBLFS.EXE-393332CD.pf
          Layout.ini
          LOGONUI.EXE-0AF22957.pf
          MBAM-SETUP.EXE-02112D8F.pf
          MBAM-SETUP.TMP-2026FD13.pf
          MBAM.EXE-0BEE0439.pf
          MODE.COM-31685BAE.pf
          MRT.EXE-1B4A8D49.pf
          MRTSTUB.EXE-336F448E.pf
          MSIEXEC.EXE-2F8A8CAE.pf
          MSIMN.EXE-38BA891D.pf
          MSNMSGR.EXE-030AB647.pf
          MSOHTMED.EXE-0712ED38.pf
          MSXML4-KB973688-ENU.EXE-1070C351.pf
          NADDOUNE.EXE-23E95966.pf
          NIRCMD.COM-35BF857A.pf
          NOTEPAD.EXE-336351A9.pf
          NTOSBOOT-B00DFAAD.pf
          OFFLB.EXE-23F1475F.pf
          OIS.EXE-337DD4BD.pf
          PAINTDOTNET.EXE-08551D5B.pf
          PASNAP.EXE-357474FF.pf
          POWERPNT.EXE-364EC56A.pf
          PROCESS.COM-0458B762.pf
          PV.COM-006EB813.pf
          QTTASK.EXE-342507FB.pf
          REG.EXE-0D2A95F7.pf
          REGDACL.COM-3B1D4525.pf
          REGSVR32.EXE-25EEFE2F.pf
          RSIT.EXE-1491CD45.pf
          RUNDLL32.EXE-12E27DD0.pf
          RUNDLL32.EXE-268BFF96.pf
          RUNDLL32.EXE-275E3EA1.pf
          RUNDLL32.EXE-2C92F2CF.pf
          RUNDLL32.EXE-2DAF499B.pf
          RUNDLL32.EXE-35A483DA.pf
          RUNDLL32.EXE-451FC2C0.pf
          SEARCHWITHGOOGLEUPDATE_C58171-0B11AF96.pf
          SEARCHWITHGOOGLEUPDATE_C5C67D-273589D1.pf
          SED.COM-281CC846.pf
          SETPATH.COM-048AD5CE.pf
          SETPATH.EXE-2D3D2E76.pf
          SETUP_WM.EXE-3135CBD6.pf
          SKYPE.EXE-30AE1A60.pf
          SKYPENAMES.EXE-1C48F35D.pf
          SKYPEPM.EXE-2BC7DD5C.pf
          SOFTWAREUPDATE.EXE-1415D1B8.pf
          SORT.EXE-194AE83C.pf
          SVCHOST.EXE-3530F672.pf
          SWREG.COM-3A277B41.pf
          SWREG.EXE-2A961210.pf
          SWSC.COM-0DAE31A0.pf
          SWXCACLS.COM-090BA7EF.pf
          SWXCACLS.COM-1C7BAF22.pf
          TASKMGR.EXE-20256C55.pf
          UNIQ.COM-1121C69B.pf
          UNIQ.COM-1A4274C4.pf
          UPDATE.EXE-2670F2A9.pf
          UPDATE.EXE-365B48A7.pf
          UPDATE.EXE-36F2005E.pf
          UPDATE.EXE-3B80B636.pf
          USBFIX.EXE-2CDE98C5.pf
          UTORRENT.EXE-29910FE5.pf
          VERCLSID.EXE-3667BD89.pf
          VLC.EXE-22DF01AA.pf
          VMOFNFF.EXE-16AAA628.pf
          WINDOWS-KB890830-V3.1-DELTA.E-235AB1D8.pf
          WINWORD.EXE-07381162.pf
          WLLOGINPROXY.EXE-2D4B6027.pf
          WMIAPSRV.EXE-1E2270A5.pf
          WMIPRVSE.EXE-28F301A9.pf
          WMPLAYER.EXE-18DDEFA3.pf
          WMPLAYER.EXE-18DDEFA4.pf
          WMPLAYER.EXE-18DDEFA5.pf
          WUAUCLT.EXE-399A8E72.pf

          ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
        2. syrianos
          info sup
          la personne qui m'a vendu le PC l'avais monté elle meme, et voulais avoir un oeil sur ce que je faisais, il y avait pas mal de key logger et d'autre moyens pour me surveiller
          entre autre naddoune admin c'etait installée par cette personne
          je sais pas si ça t'aide à y voir plus clair
          merci à toi
        3. syrianos
          voila le rapport info:

          info.txt logfile of random's system information tool 1.06 2009-04-05 20:43:26

          ======Uninstall list======

          -->C:\Program Files\Nero 7\\nero\uninstall\UNNERO.exe /UNINSTALL
          -->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
          2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {BEE75E01-DD3F-4D5F-B96C-609E6538D419}
          2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0015-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
          2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0016-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
          2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0018-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
          2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0019-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
          2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001A-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
          2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001B-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
          2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0401-0000-0000000FF1CE} /uninstall {5A2F65A4-808F-4A1E-973E-92E17824982D}
          2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0407-0000-0000000FF1CE} /uninstall {2AB528A5-BB1B-4EBE-8E51-AD0C4CD33CA9}
          2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0409-0000-0000000FF1CE} /uninstall {3EC77D26-799B-4CD8-914F-C1565E796173}
          2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-040C-0000-0000000FF1CE} /uninstall {430971B1-C31E-45DA-81E0-72C095BAB72C}
          2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0413-0000-0000000FF1CE} /uninstall {B3F4DC34-7F60-4B7C-A79F-1C13012D99D4}
          2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0C0A-0000-0000000FF1CE} /uninstall {F7A31780-33C4-4E39-951A-5EC9B91D7BF1}
          2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0044-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
          ABBYY FineReader 6.0 Sprint-->MsiExec.exe /I{ACF60000-22B9-4CE9-98D6-2CCF359BAC07}
          Adobe Flash Player ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
          Adobe Reader 9 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A90000000001}
          Apple Mobile Device Support-->MsiExec.exe /I{EC4455AB-F155-4CC1-A4C5-88F3777F9886}
          Apple Software Update-->MsiExec.exe /I{6956856F-B6B3-4BE0-BA0B-8F495BE32033}
          Archiveur WinRAR-->C:\Program Files\WinRAR\uninstall.exe
          Assistant de connexion Windows Live-->MsiExec.exe /I{D3116CC7-24DC-4CA3-9CE1-23FED836E9F2}
          Bonjour-->MsiExec.exe /I{8A25392D-C5D2-4E79-A2BD-C15DDC5B0959}
          Camera RAW Plug-In for EPSON Creativity Suite-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{93EA9C3E-BDFD-4309-A605-9B5BBC0CCEFD}\SETUP.EXE" -l0x40c UNINST
          Choice Guard-->MsiExec.exe /I{8FFC5648-FAF8-43A3-BC8F-42BA1E275C4E}
          Companion Suite IH-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{ADD1861B-11C6-44FD-8265-6820E499BCAF}\Setup.exe" -l0x40c
          Correctif pour Lecteur Windows Media 11 (KB939683)-->"C:\WINDOWS\$NtUninstallKB939683$\spuninst\spuninst.exe"
          Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
          DivX Codec-->C:\Program Files\DivX\DivXCodecUninstall.exe /CODEC
          DivX Web Player-->C:\Program Files\DivX\DivXWebPlayerUninstall.exe /PLUGIN
          EasyCleaner-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F5346614-B7C4-4E94-826A-E2363155233D}\setup.exe" -l0x9
          eMule-->"D:\eMule\Uninstall.exe"
          EPSON Attach To Email-->C:\Program Files\Fichiers communs\InstallShield\Driver\8\Intel 32\IDriver.exe /M{20C45B32-5AB6-46A4-94EF-58950CAF05E5} /l1033 ADDREMOVEDLG
          EPSON Copy Utility 3-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{67EDD823-135A-4D59-87BD-950616D6E857}\SETUP.EXE" -l0x40c -UnInstall
          EPSON Easy Photo Print-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{3D78F2A2-C893-4ABD-B5FE-AD7011837755}\SETUP.EXE" -l0x40c UNINST
          EPSON File Manager-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{2EB81825-E9EE-44F4-8F51-1240C3898DC6}\Setup.exe" -l0x40c UNINST
          EPSON Logiciel imprimante-->C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\EPUPDATE.EXE /R
          EPSON Scan Assistant-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{2A88F1BF-7041-4E42-84B1-6B4ACB83AC64}\Setup.exe" -l0x40c -u
          EPSON Scan-->C:\Program Files\epson\escndv\setup\setup.exe /r
          EPSON Stylus CX7300_CX8300_DX7400_DX8400 Manuel-->C:\Program Files\EPSON\TPMANUAL\ES_CX_DX\FRA\USE_G\DOCUNINS.EXE
          EPSON Web-To-Page-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{7F14F68C-17FA-4F88-B3FD-7F449C1EBF32}\SETUP.EXE" -l0x40c -anything
          FastStone Image Viewer 2.6 (French)-->C:\Program Files\FastStone Image Viewer\uninst.exe
          getPlus(R) for Adobe-->"C:\Program Files\NOS\bin\getPlus_HelperSvc.exe" /UninstallGet1
          HijackThis 2.0.2-->"C:\Program Files\Trend Micro\HijackThis\HijackThis.exe" /uninstall
          Hotfix for Windows Media Format 11 SDK (KB929399)-->"C:\WINDOWS\$NtUninstallKB929399$\spuninst\spuninst.exe"
          Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
          Installation Windows Live-->MsiExec.exe /I{3CCB732A-E472-4CF9-B1EE-F18365341FE0}
          iTunes-->MsiExec.exe /I{318AB667-3230-41B5-A617-CB3BF748D371}
          Kaspersky Anti-Virus 2009-->MsiExec.exe /I{6580C5A3-2336-4EC5-85F1-3448C5F6208A}
          Kaspersky Anti-Virus 2009-->MsiExec.exe /I{6580C5A3-2336-4EC5-85F1-3448C5F6208A}
          Lecteur Windows Media 11-->"C:\Program Files\Windows Media Player\Setup_wm.exe" /Uninstall
          Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
          Microsoft .NET Framework 1.1 French Language Pack-->MsiExec.exe /X{9A394342-4A68-4EBA-85A6-55B559F4E700}
          Microsoft .NET Framework 1.1 Hotfix (KB928366)-->"C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\hotfix.exe" "C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\M928366\M928366Uninstall.msp"
          Microsoft .NET Framework 1.1-->msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
          Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
          Microsoft .NET Framework 2.0 Service Pack 1-->MsiExec.exe /I{B508B3F1-A24A-32C0-B310-85786919EF28}
          Microsoft Bootvis-->MsiExec.exe /I{0F9196C6-58B4-445B-B56E-B1200FECC151}
          Microsoft Compression Client Pack 1.0 for Windows XP-->"C:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe"
          Microsoft Internationalized Domain Names Mitigation APIs-->"C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$\spuninst\spuninst.exe"
          Microsoft National Language Support Downlevel APIs-->"C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe"
          Microsoft Office Access MUI (French) 2007-->MsiExec.exe /X{90120000-0015-040C-0000-0000000FF1CE}
          Microsoft Office Excel MUI (French) 2007-->MsiExec.exe /X{90120000-0016-040C-0000-0000000FF1CE}
          Microsoft Office InfoPath MUI (French) 2007-->MsiExec.exe /X{90120000-0044-040C-0000-0000000FF1CE}
          Microsoft Office Language Pack 2007 Service Pack 1 (SP1)-->msiexec /package {90120000-006E-040C-0000-0000000FF1CE} /uninstall {EC50B538-CBE1-42E6-B7FE-87AA540AADFB}
          Microsoft Office Outlook MUI (French) 2007-->MsiExec.exe /X{90120000-001A-040C-0000-0000000FF1CE}
          Microsoft Office PowerPoint MUI (French) 2007-->MsiExec.exe /X{90120000-0018-040C-0000-0000000FF1CE}
          Microsoft Office Professional Plus 2007-->"C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE12\Office Setup Controller\setup.exe" /uninstall PROPLUS /dll OSETUP.DLL
          Microsoft Office Professional Plus 2007-->MsiExec.exe /X{90120000-0011-0000-0000-0000000FF1CE}
          Microsoft Office Proof (Arabic) 2007-->MsiExec.exe /X{90120000-001F-0401-0000-0000000FF1CE}
          Microsoft Office Proof (Dutch) 2007-->MsiExec.exe /X{90120000-001F-0413-0000-0000000FF1CE}
          Microsoft Office Proof (English) 2007-->MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}
          Microsoft Office Proof (French) 2007-->MsiExec.exe /X{90120000-001F-040C-0000-0000000FF1CE}
          Microsoft Office Proof (German) 2007-->MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE}
          Microsoft Office Proof (Spanish) 2007-->MsiExec.exe /X{90120000-001F-0C0A-0000-0000000FF1CE}
          Microsoft Office Proofing (French) 2007-->MsiExec.exe /X{90120000-002C-040C-0000-0000000FF1CE}
          Microsoft Office Publisher MUI (French) 2007-->MsiExec.exe /X{90120000-0019-040C-0000-0000000FF1CE}
          Microsoft Office Shared MUI (French) 2007-->MsiExec.exe /X{90120000-006E-040C-0000-0000000FF1CE}
          Microsoft Office Word MUI (French) 2007-->MsiExec.exe /X{90120000-001B-040C-0000-0000000FF1CE}
          Microsoft User-Mode Driver Framework Feature Pack 1.0-->"C:\WINDOWS\$NtUninstallWudf01000$\spuninst\spuninst.exe"
          Mise à jour critique pour Lecteur Windows Media 11 (KB959772)-->"C:\WINDOWS\$NtUninstallKB959772_WM11$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Lecteur Windows Media (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782)-->"C:\WINDOWS\$NtUninstallKB936782_WMP11$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Lecteur Windows Media 11 (KB954154)-->"C:\WINDOWS\$NtUninstallKB954154_WM11$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127-v2)-->"C:\WINDOWS\ie7updates\KB938127-v2-IE7\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows Internet Explorer 7 (KB953838)-->"C:\WINDOWS\ie7updates\KB953838-IE7\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows Internet Explorer 7 (KB956390)-->"C:\WINDOWS\ie7updates\KB956390-IE7\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows Internet Explorer 7 (KB958215)-->"C:\WINDOWS\ie7updates\KB958215-IE7\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows Internet Explorer 7 (KB960714)-->"C:\WINDOWS\ie7updates\KB960714-IE7\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows Internet Explorer 7 (KB961260)-->"C:\WINDOWS\ie7updates\KB961260-IE7\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB923789)-->C:\WINDOWS\system32\MacroMed\Flash\genuinst.exe C:\WINDOWS\system32\MacroMed\Flash\KB923789.inf
          Mise à jour de sécurité pour Windows XP (KB938464)-->"C:\WINDOWS\$NtUninstallKB938464$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB941569)-->"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB951698)-->"C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB953839)-->"C:\WINDOWS\$NtUninstallKB953839$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB954211)-->"C:\WINDOWS\$NtUninstallKB954211$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB954459)-->"C:\WINDOWS\$NtUninstallKB954459$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB954600)-->"C:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB956391)-->"C:\WINDOWS\$NtUninstallKB956391$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB956841)-->"C:\WINDOWS\$NtUninstallKB956841$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB957095)-->"C:\WINDOWS\$NtUninstallKB957095$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB958687)-->"C:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB958690)-->"C:\WINDOWS\$NtUninstallKB958690$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB960225)-->"C:\WINDOWS\$NtUninstallKB960225$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB960715)-->"C:\WINDOWS\$NtUninstallKB960715$\spuninst\spuninst.exe"
          Mise à jour pour Windows XP (KB898461)-->"C:\WINDOWS\$NtUninstallKB898461$\spuninst\spuninst.exe"
          Mise à jour pour Windows XP (KB951072-v2)-->"C:\WINDOWS\$NtUninstallKB951072-v2$\spuninst\spuninst.exe"
          Mise à jour pour Windows XP (KB951978)-->"C:\WINDOWS\$NtUninstallKB951978$\spuninst\spuninst.exe"
          Mise à jour pour Windows XP (KB955839)-->"C:\WINDOWS\$NtUninstallKB955839$\spuninst\spuninst.exe"
          Mise à jour pour Windows XP (KB967715)-->"C:\WINDOWS\$NtUninstallKB967715$\spuninst\spuninst.exe"
          Module de prise en charge linguistique de Microsoft .NET Framework 2.0 - FRA-->C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0 Language Pack - FRA\install.exe
          MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
          MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
          MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
          Navilog1 3.7.6-->"C:\Program Files\Navilog1\unins000.exe"
          Nero 7 Ultra Edition-->MsiExec.exe /X{CF097717-F174-4144-954A-FBC4BF301036}
          neroxml-->MsiExec.exe /I{56C049BE-79E9-4502-BEA7-9754A3E60F9B}
          NVIDIA Drivers-->C:\WINDOWS\system32\nvuninst.exe UninstallGUI
          NvMixer-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{D7A6C517-11F2-419F-B5BB-27772B939698}\Setup.exe" -uninstall
          O&O Defrag Professional Edition-->MsiExec.exe /I{53480370-6CA2-47EC-BC05-02B4B9271C31}
          Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
          QuickTime-->MsiExec.exe /I{F958CA02-BB40-4007-894B-258729456EE4}
          Security Update for 2007 Microsoft Office System (KB951550)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {B243E9A5-ED77-4F1B-B338-2486FD82DC85}
          Security Update for 2007 Microsoft Office System (KB951944)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {797AE457-BA17-4BBC-B501-25FB3A0103C7}
          Security Update for 2007 Microsoft Office System (KB958439)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {6491B8AA-D11C-4648-A461-6234B31EB7E2}
          Security Update for Microsoft Office Excel 2007 (KB958437)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {648FC016-2D6B-4A16-8D87-404533642F4B}
          Security Update for Microsoft Office PowerPoint 2007 (KB951338)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {558B709B-821B-4FC5-90FC-9A8890641E77}
          Security Update for Microsoft Office Publisher 2007 (KB950114)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {F9C3CDBA-1F00-4D4D-959D-75C9D3ACDD85}
          Security Update for Microsoft Office system 2007 (KB954326)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {5F7F6FFF-395D-480E-8450-64F385D82C5F}
          Security Update for Microsoft Office system 2007 (KB956828)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {885E081B-72BD-4E76-8E98-30B4BE468FAC}
          Security Update for Microsoft Office Word 2007 (KB956358)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {4551666D-0FD6-4C69-8A81-1C6F2E64517C}
          Segoe UI-->MsiExec.exe /I{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}
          System Requirements Lab-->C:\Program Files\SystemRequirementsLab\Uninstall.exe
          Update for Microsoft Office Outlook 2007 (KB952142)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {4AD3A076-427C-491F-A5B7-7D1DE788A756}
          Update for Office 2007 (KB946691)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {A420F522-7395-4872-9882-C591B4B92278}
          Update for Outlook 2007 Junk Email Filter (kb962871)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {297857BF-4011-449B-BD74-DB64D182821C}
          VLC media player 0.9.2-->C:\Program Files\VideoLAN\VLC\uninstall.exe
          Windows Internet Explorer 7-->"C:\WINDOWS\ie7\spuninst\spuninst.exe"
          Windows Live Call-->MsiExec.exe /I{01523985-2098-43AF-9C97-12B07BE02A9B}
          Windows Live Communications Platform-->MsiExec.exe /I{F69E83CF-B440-43F8-89E6-6EA80712109B}
          Windows Live Messenger-->MsiExec.exe /X{059C042E-796A-4ACC-A81A-ECC2010BB78C}
          Windows Media Format 11 runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll
          Windows Media Format 11 runtime-->"C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe"
          Windows Media Player 11-->"C:\WINDOWS\$NtUninstallwmp11$\spuninst\spuninst.exe"
          Windows XP Service Pack 3-->"C:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe"

          =====HijackThis Backups=====

          O4 - HKLM\..\Run: [NVMixerTray] "C:\Program Files\NVIDIA Corporation\NvMixer\NVMixerTray.exe" [2009-04-05]
          O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup [2009-04-05]
          O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') [2009-04-05]
          O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe" [2009-04-05]
          O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe [2009-04-05]
          O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime [2009-04-05]
          O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL') [2009-04-05]
          O4 - HKLM\..\Run: [WinVNC] "C:\Program Files\Windows NT\UltraVNC\WinVNC.exe" -servicehelper [2009-04-05]
          O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) [2009-04-05]
          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = [2009-04-05]
          O4 - HKLM\..\Run: [nwiz] nwiz.exe /install [2009-04-05]
          O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe [2009-04-05]
          O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-04-05]
          O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU') [2009-04-05]
          O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe [2009-04-05]
          O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') [2009-04-05]

          ======Security center information======

          AV: Kaspersky Anti-Virus

          ======System event log======

          Computer Name: DARLING
          Event Code: 7035
          Message: Un contrôle Démarrer a correctement été envoyé au service Service COM de gravage de CD IMAPI.

          Record Number: 4643
          Source Name: Service Control Manager
          Time Written: 20090112112758.000000+060
          Event Type: Informations
          User: AUTORITE NT\SYSTEM

          Computer Name: DARLING
          Event Code: 7036
          Message: Le service Service COM de gravage de CD IMAPI est entré dans l'état : arrêté.

          Record Number: 4642
          Source Name: Service Control Manager
          Time Written: 20090112111737.000000+060
          Event Type: Informations
          User:

          Computer Name: DARLING
          Event Code: 7036
          Message: Le service Service COM de gravage de CD IMAPI est entré dans l'état : en cours d'exécution.

          Record Number: 4641
          Source Name: Service Control Manager
          Time Written: 20090112111731.000000+060
          Event Type: Informations
          User:

          Computer Name: DARLING
          Event Code: 7035
          Message: Un contrôle Démarrer a correctement été envoyé au service Service COM de gravage de CD IMAPI.

          Record Number: 4640
          Source Name: Service Control Manager
          Time Written: 20090112111731.000000+060
          Event Type: Informations
          User: AUTORITE NT\SYSTEM

          Computer Name: DARLING
          Event Code: 7036
          Message: Le service Gestionnaire de connexions d'accès distant est entré dans l'état : en cours d'exécution.

          Record Number: 4639
          Source Name: Service Control Manager
          Time Written: 20090112111439.000000+060
          Event Type: Informations
          User:

          =====Application event log=====

          Computer Name: DARLING
          Event Code: 4097
          Message: L'application, C:\WINDOWS\Explorer.EXE, a généré une erreur d'application
          L'erreur s'est produite le 03/22/2009 à 22:52:23.531
          L'exception générée était c0000005 à l'adresse 719F6A55 (WS2_32!WSAStartup)

          Record Number: 1245
          Source Name: DrWatson
          Time Written: 20090322225223.000000+060
          Event Type: Informations
          User:

          Computer Name: DARLING
          Event Code: 1000
          Message: Application défaillante explorer.exe, version 6.0.2900.5512, module défaillant ws2_32.dll, version 5.1.2600.5512, adresse de défaillance 0x00006a55.

          Record Number: 1244
          Source Name: Application Error
          Time Written: 20090322225208.000000+060
          Event Type: erreur
          User:

          Computer Name: DARLING
          Event Code: 0
          Message:
          Record Number: 1243
          Source Name: NMIndexingService
          Time Written: 20090322225202.000000+060
          Event Type: Informations
          User:

          Computer Name: DARLING
          Event Code: 1800
          Message: Le service Centre de sécurité Windows a démarré.

          Record Number: 1242
          Source Name: SecurityCenter
          Time Written: 20090322225201.000000+060
          Event Type: Informations
          User:

          Computer Name: DARLING
          Event Code: 1002
          Message: L'environnement s'est arrêté de façon inattendue et Explorer.exe a redémarré.

          Record Number: 1241
          Source Name: Winlogon
          Time Written: 20090321110412.000000+060
          Event Type: Informations
          User:

          ======Environment variables======

          "ComSpec"=%SystemRoot%\system32\cmd.exe
          "Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\QuickTime\QTSystem\
          "windir"=%SystemRoot%
          "FP_NO_HOST_CHECK"=NO
          "OS"=Windows_NT
          "PROCESSOR_ARCHITECTURE"=x86
          "PROCESSOR_LEVEL"=15
          "PROCESSOR_IDENTIFIER"=x86 Family 15 Model 47 Stepping 0, AuthenticAMD
          "PROCESSOR_REVISION"=2f00
          "NUMBER_OF_PROCESSORS"=1
          "PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
          "TEMP"=%SystemRoot%\TEMP
          "TMP"=%SystemRoot%\TEMP
          "CLASSPATH"=.;C:\Program Files\QuickTime\QTSystem\QTJava.zip
          "QTJAVA"=C:\Program Files\QuickTime\QTSystem\QTJava.zip

          -----------------EOF-----------------
      8. Utilisateur anonyme
        ▶ Relance List&Kill'em comme tu as fait pour l'option 1 (soit en clic droit pour vista),

        mais cette fois-ci :

        ▶ choisis l'option 2 = Mode Destruction

        laisse travailler l'outil.

        en fin de scan un rapport s'ouvre , ferme-le puis redemarre

        ▶ colle le contenu dans ta reponse
        1. syrianos
          voila

          Kill'em by g3n-h@ckm@n 1.1.2.0

          User : naddoune (Administrateurs) # DARLING
          Update on 04/12/2009 by g3n-h@ckm@n ::::: 11:30
          Start at: 17:35:12 | 05/12/2009
          Contact : g3n-h@ckm@n sur CCM

          AMD Athlon(tm) 64 Processor 3500+
          Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
          Internet Explorer 7.0.5730.13
          Windows Firewall Status : Enabled
          AV : Kaspersky Anti-Virus 9.0.0.463 [ Enabled | Updated ]

          A:\ -> Lecteur de disquettes 3 ½ pouces
          C:\ -> Disque fixe local | 29,29 Go (2,42 Go free) [OS] | NTFS
          D:\ -> Disque fixe local | 124,09 Go (53,83 Go free) [DATA] | NTFS
          E:\ -> Disque CD-ROM
          G:\ -> Disque CD-ROM
          H:\ -> Disque amovible

          ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes running

          C:\WINDOWS\System32\smss.exe 1008
          C:\WINDOWS\system32\csrss.exe 1076
          C:\WINDOWS\system32\winlogon.exe 1100
          C:\WINDOWS\system32\services.exe 1148
          C:\WINDOWS\system32\lsass.exe 1160
          C:\WINDOWS\system32\svchost.exe 1352
          C:\WINDOWS\system32\svchost.exe 1404
          C:\WINDOWS\System32\svchost.exe 1532
          C:\WINDOWS\system32\svchost.exe 1596
          C:\WINDOWS\system32\svchost.exe 1856
          C:\WINDOWS\Explorer.EXE 244
          C:\WINDOWS\system32\spoolsv.exe 336
          C:\Program Files\Companion Suite IH\MFServices.exe 660
          C:\Program Files\Companion Suite IH\MFPrintServer.exe 668
          C:\WINDOWS\system32\RUNDLL32.EXE 684
          C:\Program Files\iTunes\iTunesHelper.exe 716
          C:\WINDOWS\PixArt\PAC207\Monitor.exe 776
          C:\Program Files\DAEMON Tools Lite\daemon.exe 788
          C:\WINDOWS\system32\ctfmon.exe 820
          D:\uTorrent.exe 840
          C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe 852
          C:\WINDOWS\system32\svchost.exe 1812
          C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe 1984
          C:\Program Files\Bonjour\mDNSResponder.exe 184
          C:\WINDOWS\system32\nvsvc32.exe 1868
          C:\WINDOWS\system32\oodag.exe 500
          C:\WINDOWS\system32\svchost.exe 2168
          C:\Program Files\Windows NT\UltraVNC\WinVNC.exe 2208
          C:\WINDOWS\system32\wuauclt.exe 2484
          C:\Program Files\iPod\bin\iPodService.exe 2744
          C:\WINDOWS\System32\alg.exe 3152
          C:\WINDOWS\System32\svchost.exe 524
          C:\WINDOWS\system32\wuauclt.exe 2108
          C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe 568
          C:\Program Files\Windows Live\Messenger\msnmsgr.exe 1816
          C:\Program Files\WinRAR\WinRAR.exe 2784
          C:\DOCUME~1\naddoune\LOCALS~1\Temp\Rar$EX02.781\List_Kill'em.exe 2876
          C:\WINDOWS\system32\cmd.exe 1444
          C:\WINDOWS\system32\wbem\wmiprvse.exe 3844
          C:\Documents and Settings\naddoune\Local Settings\Temp\134.tmp\pv.exe 1936

          Detections :
          ==========

          ¤¤¤¤¤¤¤¤¤¤ Files/folders :

          ¤¤¤¤¤¤¤¤¤¤ Files/folders deleted :

          Quarantine :

          ==============
          host file OK !
          ==============

          ========
          Registry
          ========
          Deleted : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Setup.exe
          Deleted : HKLM\Software\Classes\TypeLib\{937936AF-28CA-4973-B8AE-F250406149A2}

          ============
          Disk Cleaned
          ============

          ¤¤¤¤¤¤¤¤¤¤ C:\WINDOWS\Prefetch

          GOOGLETOOLBARMANAGER_0E996B06-35996E03.pf
          GOOGLETOOLBARMANAGER_E582EA55-39840D0E.pf
          GOOGLEUPDATERSERVICE_5898FABC-323CF2AE.pf
          Layout.ini
          NTOSBOOT-B00DFAAD.pf
          SEARCHWITHGOOGLEUPDATE_C58171-0B11AF96.pf
          SEARCHWITHGOOGLEUPDATE_C5C67D-273589D1.pf

          ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
      9. Utilisateur anonyme
        Comment va le PC ? Tu peux me refaire un RSIT ?
        1. syrianos
          il a l'air d'aller mieu ;)

          voici les rapport:
          Logfile of random's system information tool 1.06 (written by random/random)
          Run by naddoune at 2009-12-05 18:34:06
          Microsoft Windows XP Professionnel Service Pack 3
          System drive C: has 2 GB (8%) free of 30 GB
          Total RAM: 1023 MB (50% free)

          Logfile of Trend Micro HijackThis v2.0.2
          Scan saved at 18:34:10, on 05/12/2009
          Platform: Windows XP SP3 (WinNT 5.01.2600)
          MSIE: Internet Explorer v7.00 (7.00.6000.16915)
          Boot mode: Normal

          Running processes:
          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\Explorer.EXE
          C:\WINDOWS\system32\spoolsv.exe
          C:\Program Files\Companion Suite IH\MFServices.exe
          C:\Program Files\Companion Suite IH\MFPrintServer.exe
          C:\WINDOWS\system32\RUNDLL32.EXE
          C:\Program Files\iTunes\iTunesHelper.exe
          C:\WINDOWS\PixArt\PAC207\Monitor.exe
          C:\Program Files\DAEMON Tools Lite\daemon.exe
          C:\WINDOWS\system32\ctfmon.exe
          D:\uTorrent.exe
          C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
          C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
          C:\Program Files\Bonjour\mDNSResponder.exe
          C:\WINDOWS\system32\nvsvc32.exe
          C:\WINDOWS\system32\oodag.exe
          C:\WINDOWS\system32\svchost.exe
          C:\Program Files\Windows NT\UltraVNC\WinVNC.exe
          C:\Program Files\iPod\bin\iPodService.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\system32\wuauclt.exe
          C:\Program Files\Windows Live\Messenger\msnmsgr.exe
          C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2010\klwtblfs.exe
          C:\Documents and Settings\naddoune\Bureau\RSIT.exe
          C:\Program Files\Trend Micro\HijackThis\naddoune.exe

          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
          R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
          R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
          R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
          R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
          R3 - URLSearchHook: Shareware.Pro-FR Toolbar - {280b5d37-4a76-467a-b3d6-942fca90acde} - C:\Program Files\Shareware.Pro-FR\tbSha1.dll
          O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
          O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
          O2 - BHO: Shareware.Pro-FR Toolbar - {280b5d37-4a76-467a-b3d6-942fca90acde} - C:\Program Files\Shareware.Pro-FR\tbSha1.dll
          O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2010\ievkbd.dll
          O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
          O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
          O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
          O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.4.4525.1752\swg.dll
          O2 - BHO: link filter bho - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2010\klwtbbho.dll
          O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
          O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
          O3 - Toolbar: Shareware.Pro-FR Toolbar - {280b5d37-4a76-467a-b3d6-942fca90acde} - C:\Program Files\Shareware.Pro-FR\tbSha1.dll
          O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
          O4 - HKLM\..\Run: [MFServices] "C:\Program Files\Companion Suite IH\MFServices.exe" -n
          O4 - HKLM\..\Run: [MFPrintServer] "C:\Program Files\Companion Suite IH\MFPrintServer.exe"
          O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
          O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
          O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
          O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
          O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2010\avp.exe"
          O4 - HKLM\..\Run: [PAC207_Monitor] C:\WINDOWS\PixArt\PAC207\Monitor.exe
          O4 - HKLM\..\Run: [Monitor] C:\WINDOWS\PixArt\PAC207\Monitor.exe
          O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
          O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
          O4 - HKCU\..\Run: [EPSON Stylus DX8400 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATICEE.EXE /FU "C:\WINDOWS\TEMP\E_S104.tmp" /EF "HKCU"
          O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
          O4 - HKCU\..\Run: [uTorrent] "D:\uTorrent.exe"
          O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
          O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
          O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_60D6097707281E79.dll/cmsidewiki.html
          O9 - Extra button: Clavier &virtuel - {4248FE82-7FCB-46AC-B270-339F08212110} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2010\klwtbbho.dll
          O9 - Extra button: (no name) - {5067A26B-1337-4436-8AFE-EE169C2DA79F} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
          O9 - Extra 'Tools' menuitem: Skype add-on for Internet Explorer - {5067A26B-1337-4436-8AFE-EE169C2DA79F} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
          O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
          O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
          O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
          O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
          O9 - Extra button: Analyse des &liens - {CCF151D8-D089-449F-A5A4-D9909053F20F} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2010\klwtbbho.dll
          O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
          O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
          O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
          O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
          O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262E} (System Requirements Lab) - https://www.nvidia.com/content/DriverDownload/srl/3.0.0.0/srl_bin/sysreqlab3.cab
          O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
          O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
          O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://wwwimages.adobe.com/www.adobe.com/products/acrobat/nos/gp.cab
          O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
          O16 - DPF: {E77F23EB-E7AB-4502-8F37-247DBAF1A147} (Windows Live Hotmail Photo Upload Tool) - http://gfx2.hotmail.com/mail/w4/pr01/photouploadcontrol/MSNPUpld.cab
          O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
          O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll
          O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
          O23 - Service: Kaspersky Anti-Virus (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2010\avp.exe
          O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
          O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - C:\Program Files\NOS\bin\getPlus_HelperSvc.exe
          O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
          O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
          O23 - Service: NMIndexingService - Unknown owner - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe (file missing)
          O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
          O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe
          O23 - Service: VNC Server (winvnc) - UltraVNC - C:\Program Files\Windows NT\UltraVNC\WinVNC.exe
      10. Utilisateur anonyme
        Télécharges et installes le logiciel de diagnostic :

        ici Hijackthis
        ou ici Hijackthis
        ou ici Hijackthis

        > Lance Hijackthis
        > Fais scan only
        > Coches ces lignes sur leur gauche:


        O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
        O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
        O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
        O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
        O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
        "QuickTime Task"=C:\Program Files\QuickTime\qttask.exe [2009-05-26 413696]
        "ctfmon.exe"=C:\WINDOWS\system32\ctfmon.exe [2008-04-13 15360]
        "swg"=C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [2009-11-10 39408]


        Tu les coches et tu clic sur "fix checked"
        Et tu fermes le programme.
        Redémarre et fait moi un rapport.

        1. Utilisateur anonyme
          1- Cliques sur le setup pour lancer l'installe : laisses toi guider et ne modifies pas les paramètres d'installation .
          A la fin de l'installe , le prg ce lance automatiquement : fermes le en cliquant sur la croix rouge .
          Au final, tu dois avoir un raccourci sur ton bureau et aussi un cheminement comme :
          "C:\ program files\Trend Micro\HijackThis\HijackThis.exe " .

          tuto pour utilisation :(merci balltrap34)
          Regardes ici, c'est parfaitement expliqué en images ,

          2- !! Déconnectes toi et fermes toute tes applications en cours !!

          Cliques sur le raccourci du bureau pour lancer le prg :

          S'il ne se lance pas clique ici

          fais un scan HijackThis en cliquant sur : "Do a system scan and save a logfile"

          --->copies-colles le rapport généré pour analyse
          1. Utilisateur anonyme
            Tu peux supprimer ceci :

            C:\Program Files\Shareware.Pro-FR\tbSha1.dll
            C:\Program Files\Shareware.Pro-FR\tbSha1.dll
            C:\Program Files\Shareware.Pro-FR\tbSha1.dll

            --> Ce sont des Toolbars sa ne sert pas à grand chose.

            https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/

            ---> Télécharge ToolsCleaner2 sur ton Bureau.

            * Double-clique sur ToolsCleaner2.exe pour le lancer.
            * Clique sur Recherche et laisse le scan agir.
            * Clique sur Suppression pour finaliser.
            * Tu peux, si tu le souhaites, te servir des Options Facultatives.
            * Clique sur Quitter pour obtenir le rapport.
            * Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).
            _________________________________________________
            1. Utilisateur anonyme
              ~~~~~~~~~~ Nettoyage ~~~~~~~~~~

              Introduction :

              ► Tout d'abord CCleaner sert à faire un peut de ménage sur ton ordinateur :

              ● Il permet de nettoyer votre système :

              = > Suppression de fichier temporaires
              = > Cookie, historique, etc

              ● Il permet de réparer des erreurs dans le registre :

              = > DLL partagées inexistantes
              = > Programme obsolètes, etc

              -------------------------------------------------------------------------------------

              Installe CCleaner

              = = = > CCleaner < = = =

              /!\ Décocher les options suivantes pendant l'installation :

              1/               Contrôler automatiquement les mises à jour de CCleaner
              2/ Ajouter la barre d'outils Yahoo! CCleaner

              Avant manipulation configure le :

              Option --> Propriétés --> Coche la case " effacement Sécurisé du fichier (lent) "
              Juste en bas choisit le mode Gutmann ( 35 passages )

              ● Onglet Windows détermine les éléments de Windows qui seront supprimés par le nettoyeur en les cochant

              ● Clique sur Analyse

              ● Une fois l'analyse aboutie clique sur lancer le nettoyage


              ● Onglet Applications ( les éléments appartenant à des applications Firefox, Flash etc..).

              ● Clique sur Analyse

              ● Une fois l'analyse aboutie clique sur lancer le nettoyage

              Recherche des erreurs
              *****************

              ● Clique sur l'onglet Registre
              ● Ensuite sur chercher des erreurs
              ● Réparer les erreurs sélectionnées
              ● CCleaner te proposera d'enregistrer un fichier .reg qui est une sauvegarde ( Pas la peine )

              ► Tuto : Tutoriel sur CCleaner par Malekal
              1. Utilisateur anonyme
                Arrête de répondre n'importe comment !

                https://forums.commentcamarche.net/forum/affich-15440473-ecran-pas-net-pc-bloque-virus#36
                1. syrianos
                  excuse...
                2. syrianos
                  je n'ai pas compris ce que je dois selectionné la
                  ● Onglet Windows détermine les éléments de Windows qui seront supprimés par le nettoyeur en les cochant
                  je selectionne tout??
                3. syrianos
                  c'est bon j'ai tout fait!
                4. syrianos
                  ok je vais le faire
                  merci bcp pour ton aide
                  à +
              • 1
              • 2

              Discussions similaires

              Quel est le raccourci clavier pour le plein écran ?
              Carotte77

              19 réponses