Infection virus

sika -  
Bonjour,
j'ai besoin d'aide, un virus m'attaque.
une fenetre de pub et une instalation automatique de "Antimalware" qui reprend automatiquement.
Des fenetres de definition virus s'affichent, mon kaspesky automatiquement fermer.
le centre de securiter tous rouge....

config: intel core 2 CPU 1G de mem.
Windows vista edition familial prenium.
d'avance merci...

25 réponses

Résumé de la discussion

Une infection virale affecte un PC sous Windows Vista Édition Familiale Premium, avec des pop-ups publicitaires, une installation automatique d'Antimalware et le centre de sécurité affiché en rouge. Plusieurs conseils visent la désinfection: désactiver temporairement le contrôle de comptes sous Vista pour faciliter la désinfection, lancer RSIT pour générer des rapports et guider les étapes, puis analyser les logs. D'autres recommandations suggèrent de passer en mode sans échec, d'utiliser Malwarebytes, USBFix et d'autres outils externes, puis d'attendre des rapports détaillés avant toute action majeure.

Bobot (l’IA à votre service)
  1. totobetourne
    bonjour

    1)pour vista si infection.

    Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection: IMPORTANT A NE SURTOUT PAS OUBLIER):

    - Va dans démarrer puis panneau de configuration
    - Double Clique sur l'icône "Comptes d'utilisateurs"
    - Clique ensuite sur désactiver et valide.

    http://www.laboratoire-microsoft.org/tips-23933-desactiver-uac-vista.html

    2)Télécharge Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable sur ton Bureau.

    -> http://images.malwareremoval.com/random/RSIT.exe

    ! Déconnecte toi et ferme toutes tes applications en cours !

    Double-clique sur " RSIT.exe " pour le lancer .

    -> Une première fenêtre s'ouvre avec en titre : " Disclaimer of warranty " .

    * Devant l'option "List files/folders created ..." , tu choisis : 2 months

    * clique ensuite sur " Continue " pour lancer l'analyse ...

    -> laisse faire le scan et ne touche pas au PC ...

    Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-note).

    Poste le contenu de " log.txt " (c'est celui qui apparait à l'écran), ainsi que de " info.txt " (que tu verras dans la barre des tâches), pour analyse et attends la suite ...

    Important : poste un rapport, puis l'autre dans la réponse suivante
    Si tu essaies de poster les deux en même temps, cela risque d'être trop long pour le forum

    ( Note : les rapports seront en outre sauvegardés dans ce dossier -> C:\rsit )
    1. sika
      merci
      je te met le log

      Logfile of random's system information tool 1.06 (written by random/random)
      Run by virginie at 2009-12-11 12:21:01
      Microsoft® Windows Vista™ Édition Familiale Premium
      System drive C: has 103 GB (69%) free of 151 GB
      Total RAM: 1022 MB (48% free)

      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 12:21:30, on 11/12/2009
      Platform: Windows Vista (WinNT 6.00.1904)
      MSIE: Internet Explorer v7.00 (7.00.6000.16945)
      Boot mode: Normal

      Running processes:
      C:\Windows\system32\Dwm.exe
      C:\Windows\Explorer.EXE
      C:\Windows\system32\taskeng.exe
      C:\Program Files\TOSHIBA\SmoothView\SmoothView.exe
      C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
      C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
      C:\Program Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exe
      C:\Windows\ehome\ehtray.exe
      C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
      C:\Program Files\Windows Media Player\wmpnscfg.exe
      C:\Users\virginie\AppData\Local\nnddjipp.exe
      C:\Users\virginie\AppData\Local\Temp\richtx64.exe
      C:\Windows\System32\rundll32.exe
      C:\Windows\ehome\ehmsas.exe
      C:\Program Files\Synaptics\SynTP\SynToshiba.exe
      C:\Users\virginie\AppData\Local\Temp\wscsvc32.exe
      C:\Windows\system32\wuauclt.exe
      C:\Windows\system32\conime.exe
      C:\Users\virginie\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\5NI6HFIA\RSIT[1].exe
      C:\Program Files\trend micro\virginie.exe

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
      O1 - Hosts: ::1 localhost
      O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
      O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\ievkbd.dll
      O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
      O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
      O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
      O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.4.4525.1752\swg.dll
      O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
      O2 - BHO: link filter bho - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\klwtbbho.dll
      O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
      O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
      O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
      O4 - HKLM\..\Run: [SmoothView] %ProgramFiles%\Toshiba\SmoothView\SmoothView.exe
      O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
      O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
      O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
      O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe"
      O4 - HKLM\..\Run: [CAP3ON] C:\Windows\system32\spool\drivers\w32x86\3\CAP3ONN.EXE
      O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
      O4 - HKCU\..\Run: [TOSCDSPD] TOSCDSPD.EXE
      O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
      O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
      O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
      O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
      O4 - HKCU\..\Run: [nnddjipp] "c:\users\virginie\appdata\local\nnddjipp.exe" nnddjipp
      O4 - HKCU\..\Run: [richtx64.exe] C:\Users\virginie\AppData\Local\Temp\richtx64.exe
      O4 - HKCU\..\Run: [AntiMalware] "C:\Program Files\AntiMalware\antimalware.exe" -noscan
      O4 - HKCU\..\Run: [Malware Defense] "C:\Program Files\Malware Defense\mdefense.exe" -noscan
      O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
      O4 - Startup: OpenOffice.org 3.1.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
      O4 - Global Startup: Canon LASER SHOT LBP-1120 ª¬ºAµøµ¡.LNK = C:\Windows\System32\spool\drivers\w32x86\3\CAP3LAK.EXE
      O4 - Global Startup: Fenêtre d'état de Canon LASER SHOT LBP-1120.LNK = C:\Windows\System32\spool\drivers\w32x86\3\CAP3LAK.EXE
      O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\npjpi160.dll
      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\npjpi160.dll
      O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
      O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
      O9 - Extra button: PokerStars - {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} - C:\Program Files\PokerStars\PokerStarsUpdate.exe
      O9 - Extra button: Clavier &virtuel - {4248FE82-7FCB-46AC-B270-339F08212110} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\klwtbbho.dll
      O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
      O9 - Extra button: eBay - {C08CAF1D-C0A3-40D5-9970-06D067EAC017} - http://www.webtip.ch/cgi-bin/toshiba/tracker_url.pl?FR (file missing)
      O9 - Extra button: Analyse des &liens - {CCF151D8-D089-449F-A5A4-D9909053F20F} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\klwtbbho.dll
      O13 - Gopher Prefix:
      O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.6) - http://ushousecall02.trendmicro.com/...
      O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~2\mzvkbd3.dll,C:\PROGRA~1\KASPER~1\KASPER~2\kloehk.dll
      O23 - Service: Kaspersky Internet Security (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe
      O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
      O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
      O23 - Service: Service Google Update (gupdate1c9d013f6e26dfd) (gupdate1c9d013f6e26dfd) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
      O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe
      O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
      O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
      O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
      O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
      O23 - Service: TOSHIBA Optical Disc Drive Service (TODDSrv) - TOSHIBA Corporation - C:\Windows\system32\TODDSrv.exe
      O23 - Service: TOSHIBA Power Saver (TosCoSrv) - TOSHIBA Corporation - C:\Program Files\TOSHIBA\Power Saver\TosCoSrv.exe
      O23 - Service: TOSHIBA Bluetooth Service - TOSHIBA CORPORATION - c:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe
      O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe
      O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe
      1. sika
        et le info

        info.txt logfile of random's system information tool 1.06 2009-12-11 12:21:38

        ======Uninstall list======

        -->"C:\Program Files\InstallShield Installation Information\{A644254B-92F6-4970-8635-AB0775371E72}\setup.exe" --u:{A644254B-92F6-4970-8635-AB0775371E72}
        -->C:\Program Files\DivX\DivXConverterUninstall.exe /CONVERTER
        -->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{622E6F16-0904-49B6-BBE1-4CC836314CCF}\setup.exe" -l0x40c
        -->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{697AFC77-F318-4CD4-BF16-F50F4C1072DA}\setup.exe" -l0x40c
        Adobe Reader 7.0.8 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A70800000002}
        Assistant de connexion Windows Live-->MsiExec.exe /I{DCE8CD14-FBF5-4464-B9A4-E18E473546C7}
        Audacity 1.2.6-->"C:\Program Files\Audacity\unins000.exe"
        Bluetooth Stack for Windows by Toshiba-->MsiExec.exe /X{CEBB6BFB-D708-4F99-A633-BC2600E01EF6}
        Canon LASER SHOT LBP-1120-->C:\Windows\system32\spool\drivers\w32x86\3\CAP3UNIK.EXE
        Client Web MetaFrame Presentation Server pour Win32-->C:\Windows\system32\ctxsetup.exe /uninst C:\PROGRA~1\Citrix\icaweb32\uninst.inf
        Codeur Windows Media Série 9-->msiexec.exe /I {E38C00D0-A68B-4318-A8A6-F7D4B5B1DF0E}
        Codeur Windows Media Série 9-->MsiExec.exe /I{E38C00D0-A68B-4318-A8A6-F7D4B5B1DF0E}
        Conexant HD Audio-->C:\Program Files\CONEXANT\CNXT_HDAUDIO\HUFSetup.EXE -U -IBD1VHDza.inf
        DivX Codec-->C:\Program Files\DivX\DivXCodecUninstall.exe /CODEC
        DivX Converter-->C:\Program Files\DivX\DivXConverterUninstall.exe /CONVERTER
        DivX Player-->C:\Program Files\DivX\DivXPlayerUninstall.exe /PLAYER
        DivX Plus DirectShow Filters-->C:\Program Files\DivX\DivXDSFiltersUninstall.exe /DSFILTERS
        DivX Web Player-->C:\Program Files\DivX\DivXWebPlayerUninstall.exe /PLUGIN
        DVD MovieFactory for TOSHIBA-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F214EAA4-A069-4BAF-9DA4-4DB8BEEDE485}\setup.exe" -l0x40c
        eMule-->"C:\Program Files\eMule\Uninstall.exe"
        EPSON Logiciel imprimante-->C:\Windows\system32\spool\DRIVERS\W32X86\3\EPUPDATE.EXE /R
        Favorit-->c:\users\virginie\appdata\local\tiwdyfti.bat
        Free Mp3 Wma Converter V 1.8.0-->"C:\Program Files\Free Audio Pack\unins000.exe"
        Galerie de photos Windows Live-->MsiExec.exe /X{B131E59D-202C-43C6-84C9-68F0C37541F1}
        Google Chrome-->"C:\Program Files\Google\Chrome\Application\3.0.195.33\Installer\setup.exe" --uninstall --system-level
        Google Toolbar for Internet Explorer-->"C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarManager_0E996B068B56FCA2.exe" /uninstall
        Google Toolbar for Internet Explorer-->MsiExec.exe /I{18455581-E099-4BA8-BC6B-F34B2F06600C}
        Google Update Helper-->MsiExec.exe /I{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
        HijackThis 2.0.2-->"C:\Program Files\trend micro\HijackThis.exe" /uninstall
        Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall /qb+ REBOOTPROMPT=""
        Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=""
        HouseCall 6.6-->"C:\Users\virginie\AppData\Roaming\HouseCall 6.6\uninstaller.exe"
        Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
        Installation Windows Live-->MsiExec.exe /I{46ABBC54-1872-4AA3-95E2-F2C063A63F31}
        Java(TM) SE Runtime Environment 6-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160000}
        Junk Mail filter update-->MsiExec.exe /I{E2DFE069-083E-4631-9B6C-43C48E991DE5}
        Kaspersky Internet Security 2010-->MsiExec.exe /I{9D8B0949-7C47-476F-9F06-F900D3B078EA}
        Kaspersky Internet Security 2010-->MsiExec.exe /I{9D8B0949-7C47-476F-9F06-F900D3B078EA}
        LiveUpdate 3.2 (Symantec Corporation)-->"C:\Program Files\Symantec\LiveUpdate\LSETUP.EXE" /U
        LiveUpdate Notice (Symantec Corporation)-->MsiExec.exe /X{DBA4DB9D-EE51-4944-A419-98AB1F1249C8}
        Manuels TOSHIBA-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\10\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{29D59BE2-C15F-4835-B113-121D73924979}\setup.exe" -l0x40c -removeonly
        Microsoft .NET Framework 3.5 Language Pack SP1 - fra-->MsiExec.exe /I{3E31821C-7917-367E-938E-E65FC413EA31}
        Microsoft .NET Framework 3.5 SP1-->c:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe
        Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
        Microsoft Choice Guard-->MsiExec.exe /X{F0E12BBA-AD66-4022-A453-A1C8A0C4D570}
        Microsoft Office 2000 Premium-->MsiExec.exe /I{0000040C-78E1-11D2-B60F-006097C998E7}
        Microsoft Office Live Add-in 1.3-->MsiExec.exe /I{57F0ED40-8F11-41AA-B926-4A66D0D1A9CC}
        Microsoft Office Outlook Connector-->MsiExec.exe /I{95120000-0122-040C-0000-0000000FF1CE}
        Microsoft Office Standard Edition 2003-->MsiExec.exe /I{9112040C-6000-11D3-8CFE-0150048383C9}
        Microsoft Photo 2006 Starter Edition-->"C:\Program Files\Common Files\Microsoft Shared\Picture It!\RmvSuite.exe" ADDREMOVE=1 SKU=TRIAL VERSION=12
        Microsoft Search Enhancement Pack-->MsiExec.exe /X{4CBA3D4C-8F51-4D60-B27E-F6B641C571E7}
        Microsoft Silverlight-->MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
        Microsoft SQL Server 2005 Compact Edition [ENU]-->MsiExec.exe /I{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}
        Microsoft Sync Framework Runtime Native v1.0 (x86)-->MsiExec.exe /I{8A74E887-8F0F-4017-AF53-CBA42211AAA5}
        Microsoft Sync Framework Services Native v1.0 (x86)-->MsiExec.exe /I{BD64AF4A-8C80-4152-AD77-FCDDF05208AB}
        Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053-->MsiExec.exe /X{770657D0-A123-3C07-8E44-1C83EC895118}
        Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{A49F249F-0C91-497F-86DF-B2585E8E76B7}
        Microsoft Works-->MsiExec.exe /I{6B1CB38D-E2E4-4A30-933D-EFDEBA76AD9C}
        Module linguistique Microsoft .NET Framework 3.5 SP1- fra-->c:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 Language Pack SP1 - fra\setup.exe
        MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
        MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
        MSXML 4.0 SP2 (KB941833)-->MsiExec.exe /I{C523D256-313D-4866-B36A-F3DE528246EF}
        MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
        MSXML 4.0 SP2 (KB973688)-->MsiExec.exe /I{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}
        NVIDIA Drivers-->C:\Windows\system32\NVUNINST.EXE UninstallGUI
        OpenOffice.org 3.1-->MsiExec.exe /I{B2E581DB-C4DD-432C-AC84-ED761AC056BC}
        Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
        PokerStars-->"C:\Program Files\PokerStars\PokerStarsUninstall.exe" /u:PokerStars
        Réducteur de bruit lect. CD/DVD-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{9FE35071-CAB2-4E79-93E7-BFC6A2DC5C5D}\setup.exe" -l0x40c
        Security Update for Windows Media Encoder (KB954156)-->msiexec.exe /I {E38C00D0-A68B-4318-A8A6-F7D4B5B1DF0E} MSIPATCHREMOVE={E836F1B7-43FB-46B0-A0D9-E4D2A5951659} /qb
        Soft Data Fax Modem with SmartCP-->C:\Program Files\CONEXANT\CNXT_MODEM_PCI_VEN_14F1&DEV_5045&SUBSYS_1179FF31\HXFSETUP.EXE -U -IBD1Vmz.inf
        Synaptics Pointing Device Driver-->rundll32.exe "C:\Program Files\Synaptics\SynTP\SynISDLL.dll",standAloneUninstall
        Texas Instruments PCIxx21/x515/xx12 drivers.-->C:\Program Files\InstallShield Installation Information\{0409969E-BEFB-44D3-90B9-63BE50FBAE5E}\setup.exe -runfromtemp -l0x040c
        TOSHIBA Assist-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{12B3A009-A080-4619-9A2A-C6DB151D8D67}\setup.exe" -l0x40c
        TOSHIBA ConfigFree-->C:\Program Files\InstallShield Installation Information\{BDD83DC9-BEE9-4654-A5DA-CC46C250088D}\setup.exe -runfromtemp -l0x040cuninstall -removeonly
        TOSHIBA Disc Creator-->MsiExec.exe /I{5DA0E02F-970B-424B-BF41-513A5018E4C0}
        TOSHIBA Extended Tiles for Windows Mobility Center-->C:\PROGRA~1\COMMON~1\INSTAL~1\Driver\1150\INTEL3~1\IDriver.exe /M{617C36FD-0CBE-4600-84B2-441CEB12FADF} /l1036
        TOSHIBA Hardware Setup-->C:\PROGRA~1\COMMON~1\INSTAL~1\Driver\11\INTEL3~1\IDriver.exe /M{EB0B41B1-E84F-483C-91FF-BB83019EE127} /l1036
        Toshiba Online Product Information-->C:\Program Files\InstallShield Installation Information\{2290A680-4083-410A-ADCC-7092C67FC052}\setup.exe -runfromtemp -l0x040c -removeonly
        TOSHIBA SD Memory Utilities-->MsiExec.exe /X{EBFF48F5-3CFA-436F-8FD5-94FB01D3A0A7}
        TOSHIBA Supervisor Password-->C:\PROGRA~1\COMMON~1\INSTAL~1\Driver\11\INTEL3~1\IDriver.exe /M{BE998F99-4CEB-4E64-B717-493A2E9797F4} /l1036
        TOSHIBA Value Added Package-->C:\Program Files\InstallShield Installation Information\{FEDD27A0-B306-45EF-BF58-B527406B42C8}\setup.exe -runfromtemp -l0x040c
        TOSHIBA Volume Indicator-->C:\PROGRA~1\COMMON~1\INSTAL~1\Driver\11\INTEL3~1\IDriver.exe /M{98708E86-46E1-479D-B897-9802E591E762} /l1036
        Update for Microsoft .NET Framework 3.5 SP1 (KB963707)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {B2AE9C82-DC7B-3641-BFC8-87275C4F3607} /qb+ REBOOTPROMPT=""
        VC80CRTRedist - 8.0.50727.762-->MsiExec.exe /I{767CC44C-9BBC-438D-BAD3-FD4595DD148B}
        Windows Live Call-->MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}
        Windows Live Communications Platform-->MsiExec.exe /I{3B4E636E-9D65-4D67-BA61-189800823F52}
        Windows Live FolderShare-->MsiExec.exe /X{2075CB0A-D26F-4DAA-B424-5079296B43BA}
        Windows Live Mail-->MsiExec.exe /I{5DD76286-9BE7-4894-A990-E905E91AC818}
        Windows Live Messenger-->MsiExec.exe /X{770F1BEC-2871-4E70-B837-FB8525FFA3B1}
        Windows Live Movie Maker-->MsiExec.exe /X{53B20C18-D8D4-4588-8737-9BBFE303C354}
        Windows Live Toolbar-->MsiExec.exe /X{F7D27C70-90F5-49B9-B188-0A133C0CE353}
        Windows Live Writer-->MsiExec.exe /X{4634B21A-CC07-4396-890C-2B8168661FEA}
        WinDVD for TOSHIBA-->C:\Program Files\InstallShield Installation Information\{20471B27-D702-4FE8-8DEC-0702CC8C0A85}\setup.exe -runfromtemp -l0x040c

        ======Security center information======

        AV: AntiMalware (outdated)
        AV: Kaspersky Internet Security (disabled)
        AV: Norton Internet Security (outdated)
        FW: Norton Internet Security
        FW: Kaspersky Internet Security (disabled)
        AS: Windows Defender
        AS: Kaspersky Internet Security (disabled)
        AS: Norton Internet Security (outdated)

        ======System event log======

        Computer Name: PC-de-virginie
        Event Code: 7026
        Message: Le pilote de démarrage système ou d'amorçage suivant n'a pas pu se charger :
        Tosrfcom
        Record Number: 87917
        Source Name: Service Control Manager
        Time Written: 20091211091626.000000-000
        Event Type: Erreur
        User:

        Computer Name: PC-de-virginie
        Event Code: 4
        Message: Le spouleur d’impression n’a pas pu rouvrir une connexion d’imprimante existante car il n’a pas pu lire les informations de configuration dans la clé de Registre S-1-5-18\Printers\Connections. Le spouleur d’impression n’a pas pu ouvrir la clé de Registre. Ceci peut se produire si la clé de Registre est endommagée ou absente, ou si le Registre est momentanément indisponible.
        Record Number: 87919
        Source Name: Microsoft-Windows-SpoolerWin32SPL
        Time Written: 20091211091630.000000-000
        Event Type: Avertissement
        User:

        Computer Name: PC-de-virginie
        Event Code: 4
        Message: Le spouleur d’impression n’a pas pu rouvrir une connexion d’imprimante existante car il n’a pas pu lire les informations de configuration dans la clé de Registre S-1-5-18\Printers\Connections. Le spouleur d’impression n’a pas pu ouvrir la clé de Registre. Ceci peut se produire si la clé de Registre est endommagée ou absente, ou si le Registre est momentanément indisponible.
        Record Number: 87920
        Source Name: Microsoft-Windows-SpoolerWin32SPL
        Time Written: 20091211091630.000000-000
        Event Type: Avertissement
        User:

        Computer Name: PC-de-virginie
        Event Code: 3004
        Message: L’agent de protection en temps réel Windows Defender a détecté des modifications. Microsoft vous recommande d’analyser les logiciels responsables de ces modifications, à la recherche de risques potentiels. Vous pouvez vous servir des informations relatives au fonctionnement de ces programmes pour autoriser ou non leur exécution, ou pour les supprimer de l’ordinateur. N’autorisez les modifications que si vous faites confiance au programme ou à l’éditeur de logiciel. Windows Defender ne peut pas annuler les modifications que vous autorisez.
        Pour plus d’informations, consultez les données suivantes :
        http://go.microsoft.com/fwlink/?linkid=37020&name=Trojan:Win32/Alureon.BT&threatid=141150
        ID d’analyse : {198720AF-0D65-4389-8AB7-0D028C1CD8FB}
        Utilisateur : PC-de-virginie\virginie
        Nom : Trojan:Win32/Alureon.BT
        ID : 141150
        ID de gravité : 5
        ID de catégorie : 8
        Chemin d’accès trouvé : process:pid:3696
        Type d’alerte : Logiciel espion ou autre logiciel non désiré
        Type de détection : Heuristiques
        Record Number: 87933
        Source Name: Microsoft-Windows-Windows Defender
        Time Written: 20091211091959.000000-000
        Event Type: Avertissement
        User:

        Computer Name: PC-de-virginie
        Event Code: 3004
        Message: L’agent de protection en temps réel Windows Defender a détecté des modifications. Microsoft vous recommande d’analyser les logiciels responsables de ces modifications, à la recherche de risques potentiels. Vous pouvez vous servir des informations relatives au fonctionnement de ces programmes pour autoriser ou non leur exécution, ou pour les supprimer de l’ordinateur. N’autorisez les modifications que si vous faites confiance au programme ou à l’éditeur de logiciel. Windows Defender ne peut pas annuler les modifications que vous autorisez.
        Pour plus d’informations, consultez les données suivantes :
        http://go.microsoft.com/fwlink/?linkid=37020&name=Trojan:Win32/FakeCog&threatid=140896
        ID d’analyse : {08084FD0-7D64-4F76-86C1-48BC56F157DF}
        Utilisateur : PC-de-virginie\virginie
        Nom : Trojan:Win32/FakeCog
        ID : 140896
        ID de gravité : 4
        ID de catégorie : 8
        Chemin d’accès trouvé : process:pid:780
        Type d’alerte : Logiciel espion ou autre logiciel non désiré
        Type de détection : Heuristiques
        Record Number: 87938
        Source Name: Microsoft-Windows-Windows Defender
        Time Written: 20091211093449.000000-000
        Event Type: Avertissement
        User:

        =====Application event log=====

        Computer Name: PC-de-virginie
        Event Code: 1000
        Message: Application défaillante GoogleUpdate.exe, version 1.2.131.7, horodatage 0x48af14ef, module défaillant GoogleUpdate.exe, version 1.2.131.7, horodatage 0x48af14ef, code d’exception 0x80000003, décalage d’erreur 0x00006eef, ID du processus 0xb18, heure de début de l’application 0x01ca7a429d5d6292.
        Record Number: 14012
        Source Name: Application Error
        Time Written: 20091211091626.000000-000
        Event Type: Erreur
        User:

        Computer Name: PC-de-virginie
        Event Code: 1000
        Message: Application défaillante avp.exe, version 9.0.0.736, horodatage 0x4adde5e1, module défaillant avp.exe, version 9.0.0.736, horodatage 0x4adde5e1, code d’exception 0x80000003, décalage d’erreur 0x00032d00, ID du processus 0xec4, heure de début de l’application 0x01ca7a42ac1b6702.
        Record Number: 14015
        Source Name: Application Error
        Time Written: 20091211091656.000000-000
        Event Type: Erreur
        User:

        Computer Name: PC-de-virginie
        Event Code: 1000
        Message: Application défaillante GoogleUpdate.exe, version 1.2.131.7, horodatage 0x48af14ef, module défaillant GoogleUpdate.exe, version 1.2.131.7, horodatage 0x48af14ef, code d’exception 0x80000003, décalage d’erreur 0x00006eef, ID du processus 0xe20, heure de début de l’application 0x01ca7a44ca3ee0c2.
        Record Number: 14016
        Source Name: Application Error
        Time Written: 20091211093202.000000-000
        Event Type: Erreur
        User:

        Computer Name: PC-de-virginie
        Event Code: 1000
        Message: Application défaillante avp.exe, version 9.0.0.736, horodatage 0x4adde5e1, module défaillant avp.exe, version 9.0.0.736, horodatage 0x4adde5e1, code d’exception 0x80000003, décalage d’erreur 0x00032d00, ID du processus 0x1304, heure de début de l’application 0x01ca7a4a0686f042.
        Record Number: 14017
        Source Name: Application Error
        Time Written: 20091211100932.000000-000
        Event Type: Erreur
        User:

        Computer Name: PC-de-virginie
        Event Code: 1000
        Message: Application défaillante GoogleUpdate.exe, version 1.2.131.7, horodatage 0x48af14ef, module défaillant GoogleUpdate.exe, version 1.2.131.7, horodatage 0x48af14ef, code d’exception 0x80000003, décalage d’erreur 0x00006eef, ID du processus 0xef4, heure de début de l’application 0x01ca7a4d2c7beb92.
        Record Number: 14020
        Source Name: Application Error
        Time Written: 20091211103205.000000-000
        Event Type: Erreur
        User:

        =====Security event log=====

        Computer Name: PC-de-virginie
        Event Code: 5038
        Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.

        Nom du fichier : \Device\HarddiskVolume2\Windows\System32\drivers\klif.sys
        Record Number: 16720
        Source Name: Microsoft-Windows-Security-Auditing
        Time Written: 20091211112124.052365-000
        Event Type: Échec de l'audit
        User:

        Computer Name: PC-de-virginie
        Event Code: 5038
        Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.

        Nom du fichier : \Device\HarddiskVolume2\Windows\System32\drivers\klmouflt.sys
        Record Number: 16721
        Source Name: Microsoft-Windows-Security-Auditing
        Time Written: 20091211112124.801165-000
        Event Type: Échec de l'audit
        User:

        Computer Name: PC-de-virginie
        Event Code: 5038
        Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.

        Nom du fichier : \Device\HarddiskVolume2\Windows\System32\drivers\klmouflt.sys
        Record Number: 16722
        Source Name: Microsoft-Windows-Security-Auditing
        Time Written: 20091211112124.910365-000
        Event Type: Échec de l'audit
        User:

        Computer Name: PC-de-virginie
        Event Code: 5038
        Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.

        Nom du fichier : \Device\HarddiskVolume2\Windows\System32\drivers\klmouflt.sys
        Record Number: 16723
        Source Name: Microsoft-Windows-Security-Auditing
        Time Written: 20091211112125.003965-000
        Event Type: Échec de l'audit
        User:

        Computer Name: PC-de-virginie
        Event Code: 5038
        Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.

        Nom du fichier : \Device\HarddiskVolume2\Windows\System32\drivers\klmouflt.sys
        Record Number: 16724
        Source Name: Microsoft-Windows-Security-Auditing
        Time Written: 20091211112125.081965-000
        Event Type: Échec de l'audit
        User:

        ======Environment variables======

        "ComSpec"=%SystemRoot%\system32\cmd.exe
        "FP_NO_HOST_CHECK"=NO
        "OS"=Windows_NT
        "Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\Common Files\Ulead Systems\MPEG;C:\Program Files\Common Files\DivX Shared\
        "PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
        "PROCESSOR_ARCHITECTURE"=x86
        "TEMP"=%SystemRoot%\TEMP
        "TMP"=%SystemRoot%\TEMP
        "USERNAME"=SYSTEM
        "windir"=%SystemRoot%
        "PROCESSOR_LEVEL"=6
        "PROCESSOR_IDENTIFIER"=x86 Family 6 Model 15 Stepping 6, GenuineIntel
        "PROCESSOR_REVISION"=0f06
        "NUMBER_OF_PROCESSORS"=2

        -----------------EOF-----------------
        1. sika
          et le info

          info.txt logfile of random's system information tool 1.06 2009-12-11 12:21:38

          ======Uninstall list======

          -->"C:\Program Files\InstallShield Installation Information\{A644254B-92F6-4970-8635-AB0775371E72}\setup.exe" --u:{A644254B-92F6-4970-8635-AB0775371E72}
          -->C:\Program Files\DivX\DivXConverterUninstall.exe /CONVERTER
          -->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{622E6F16-0904-49B6-BBE1-4CC836314CCF}\setup.exe" -l0x40c
          -->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{697AFC77-F318-4CD4-BF16-F50F4C1072DA}\setup.exe" -l0x40c
          Adobe Reader 7.0.8 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A70800000002}
          Assistant de connexion Windows Live-->MsiExec.exe /I{DCE8CD14-FBF5-4464-B9A4-E18E473546C7}
          Audacity 1.2.6-->"C:\Program Files\Audacity\unins000.exe"
          Bluetooth Stack for Windows by Toshiba-->MsiExec.exe /X{CEBB6BFB-D708-4F99-A633-BC2600E01EF6}
          Canon LASER SHOT LBP-1120-->C:\Windows\system32\spool\drivers\w32x86\3\CAP3UNIK.EXE
          Client Web MetaFrame Presentation Server pour Win32-->C:\Windows\system32\ctxsetup.exe /uninst C:\PROGRA~1\Citrix\icaweb32\uninst.inf
          Codeur Windows Media Série 9-->msiexec.exe /I {E38C00D0-A68B-4318-A8A6-F7D4B5B1DF0E}
          Codeur Windows Media Série 9-->MsiExec.exe /I{E38C00D0-A68B-4318-A8A6-F7D4B5B1DF0E}
          Conexant HD Audio-->C:\Program Files\CONEXANT\CNXT_HDAUDIO\HUFSetup.EXE -U -IBD1VHDza.inf
          DivX Codec-->C:\Program Files\DivX\DivXCodecUninstall.exe /CODEC
          DivX Converter-->C:\Program Files\DivX\DivXConverterUninstall.exe /CONVERTER
          DivX Player-->C:\Program Files\DivX\DivXPlayerUninstall.exe /PLAYER
          DivX Plus DirectShow Filters-->C:\Program Files\DivX\DivXDSFiltersUninstall.exe /DSFILTERS
          DivX Web Player-->C:\Program Files\DivX\DivXWebPlayerUninstall.exe /PLUGIN
          DVD MovieFactory for TOSHIBA-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F214EAA4-A069-4BAF-9DA4-4DB8BEEDE485}\setup.exe" -l0x40c
          eMule-->"C:\Program Files\eMule\Uninstall.exe"
          EPSON Logiciel imprimante-->C:\Windows\system32\spool\DRIVERS\W32X86\3\EPUPDATE.EXE /R
          Favorit-->c:\users\virginie\appdata\local\tiwdyfti.bat
          Free Mp3 Wma Converter V 1.8.0-->"C:\Program Files\Free Audio Pack\unins000.exe"
          Galerie de photos Windows Live-->MsiExec.exe /X{B131E59D-202C-43C6-84C9-68F0C37541F1}
          Google Chrome-->"C:\Program Files\Google\Chrome\Application\3.0.195.33\Installer\setup.exe" --uninstall --system-level
          Google Toolbar for Internet Explorer-->"C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarManager_0E996B068B56FCA2.exe" /uninstall
          Google Toolbar for Internet Explorer-->MsiExec.exe /I{18455581-E099-4BA8-BC6B-F34B2F06600C}
          Google Update Helper-->MsiExec.exe /I{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
          HijackThis 2.0.2-->"C:\Program Files\trend micro\HijackThis.exe" /uninstall
          Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall /qb+ REBOOTPROMPT=""
          Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=""
          HouseCall 6.6-->"C:\Users\virginie\AppData\Roaming\HouseCall 6.6\uninstaller.exe"
          Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
          Installation Windows Live-->MsiExec.exe /I{46ABBC54-1872-4AA3-95E2-F2C063A63F31}
          Java(TM) SE Runtime Environment 6-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160000}
          Junk Mail filter update-->MsiExec.exe /I{E2DFE069-083E-4631-9B6C-43C48E991DE5}
          Kaspersky Internet Security 2010-->MsiExec.exe /I{9D8B0949-7C47-476F-9F06-F900D3B078EA}
          Kaspersky Internet Security 2010-->MsiExec.exe /I{9D8B0949-7C47-476F-9F06-F900D3B078EA}
          LiveUpdate 3.2 (Symantec Corporation)-->"C:\Program Files\Symantec\LiveUpdate\LSETUP.EXE" /U
          LiveUpdate Notice (Symantec Corporation)-->MsiExec.exe /X{DBA4DB9D-EE51-4944-A419-98AB1F1249C8}
          Manuels TOSHIBA-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\10\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{29D59BE2-C15F-4835-B113-121D73924979}\setup.exe" -l0x40c -removeonly
          Microsoft .NET Framework 3.5 Language Pack SP1 - fra-->MsiExec.exe /I{3E31821C-7917-367E-938E-E65FC413EA31}
          Microsoft .NET Framework 3.5 SP1-->c:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe
          Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
          Microsoft Choice Guard-->MsiExec.exe /X{F0E12BBA-AD66-4022-A453-A1C8A0C4D570}
          Microsoft Office 2000 Premium-->MsiExec.exe /I{0000040C-78E1-11D2-B60F-006097C998E7}
          Microsoft Office Live Add-in 1.3-->MsiExec.exe /I{57F0ED40-8F11-41AA-B926-4A66D0D1A9CC}
          Microsoft Office Outlook Connector-->MsiExec.exe /I{95120000-0122-040C-0000-0000000FF1CE}
          Microsoft Office Standard Edition 2003-->MsiExec.exe /I{9112040C-6000-11D3-8CFE-0150048383C9}
          Microsoft Photo 2006 Starter Edition-->"C:\Program Files\Common Files\Microsoft Shared\Picture It!\RmvSuite.exe" ADDREMOVE=1 SKU=TRIAL VERSION=12
          Microsoft Search Enhancement Pack-->MsiExec.exe /X{4CBA3D4C-8F51-4D60-B27E-F6B641C571E7}
          Microsoft Silverlight-->MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
          Microsoft SQL Server 2005 Compact Edition [ENU]-->MsiExec.exe /I{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}
          Microsoft Sync Framework Runtime Native v1.0 (x86)-->MsiExec.exe /I{8A74E887-8F0F-4017-AF53-CBA42211AAA5}
          Microsoft Sync Framework Services Native v1.0 (x86)-->MsiExec.exe /I{BD64AF4A-8C80-4152-AD77-FCDDF05208AB}
          Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053-->MsiExec.exe /X{770657D0-A123-3C07-8E44-1C83EC895118}
          Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{A49F249F-0C91-497F-86DF-B2585E8E76B7}
          Microsoft Works-->MsiExec.exe /I{6B1CB38D-E2E4-4A30-933D-EFDEBA76AD9C}
          Module linguistique Microsoft .NET Framework 3.5 SP1- fra-->c:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 Language Pack SP1 - fra\setup.exe
          MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
          MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
          MSXML 4.0 SP2 (KB941833)-->MsiExec.exe /I{C523D256-313D-4866-B36A-F3DE528246EF}
          MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
          MSXML 4.0 SP2 (KB973688)-->MsiExec.exe /I{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}
          NVIDIA Drivers-->C:\Windows\system32\NVUNINST.EXE UninstallGUI
          OpenOffice.org 3.1-->MsiExec.exe /I{B2E581DB-C4DD-432C-AC84-ED761AC056BC}
          Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
          PokerStars-->"C:\Program Files\PokerStars\PokerStarsUninstall.exe" /u:PokerStars
          Réducteur de bruit lect. CD/DVD-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{9FE35071-CAB2-4E79-93E7-BFC6A2DC5C5D}\setup.exe" -l0x40c
          Security Update for Windows Media Encoder (KB954156)-->msiexec.exe /I {E38C00D0-A68B-4318-A8A6-F7D4B5B1DF0E} MSIPATCHREMOVE={E836F1B7-43FB-46B0-A0D9-E4D2A5951659} /qb
          Soft Data Fax Modem with SmartCP-->C:\Program Files\CONEXANT\CNXT_MODEM_PCI_VEN_14F1&DEV_5045&SUBSYS_1179FF31\HXFSETUP.EXE -U -IBD1Vmz.inf
          Synaptics Pointing Device Driver-->rundll32.exe "C:\Program Files\Synaptics\SynTP\SynISDLL.dll",standAloneUninstall
          Texas Instruments PCIxx21/x515/xx12 drivers.-->C:\Program Files\InstallShield Installation Information\{0409969E-BEFB-44D3-90B9-63BE50FBAE5E}\setup.exe -runfromtemp -l0x040c
          TOSHIBA Assist-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{12B3A009-A080-4619-9A2A-C6DB151D8D67}\setup.exe" -l0x40c
          TOSHIBA ConfigFree-->C:\Program Files\InstallShield Installation Information\{BDD83DC9-BEE9-4654-A5DA-CC46C250088D}\setup.exe -runfromtemp -l0x040cuninstall -removeonly
          TOSHIBA Disc Creator-->MsiExec.exe /I{5DA0E02F-970B-424B-BF41-513A5018E4C0}
          TOSHIBA Extended Tiles for Windows Mobility Center-->C:\PROGRA~1\COMMON~1\INSTAL~1\Driver\1150\INTEL3~1\IDriver.exe /M{617C36FD-0CBE-4600-84B2-441CEB12FADF} /l1036
          TOSHIBA Hardware Setup-->C:\PROGRA~1\COMMON~1\INSTAL~1\Driver\11\INTEL3~1\IDriver.exe /M{EB0B41B1-E84F-483C-91FF-BB83019EE127} /l1036
          Toshiba Online Product Information-->C:\Program Files\InstallShield Installation Information\{2290A680-4083-410A-ADCC-7092C67FC052}\setup.exe -runfromtemp -l0x040c -removeonly
          TOSHIBA SD Memory Utilities-->MsiExec.exe /X{EBFF48F5-3CFA-436F-8FD5-94FB01D3A0A7}
          TOSHIBA Supervisor Password-->C:\PROGRA~1\COMMON~1\INSTAL~1\Driver\11\INTEL3~1\IDriver.exe /M{BE998F99-4CEB-4E64-B717-493A2E9797F4} /l1036
          TOSHIBA Value Added Package-->C:\Program Files\InstallShield Installation Information\{FEDD27A0-B306-45EF-BF58-B527406B42C8}\setup.exe -runfromtemp -l0x040c
          TOSHIBA Volume Indicator-->C:\PROGRA~1\COMMON~1\INSTAL~1\Driver\11\INTEL3~1\IDriver.exe /M{98708E86-46E1-479D-B897-9802E591E762} /l1036
          Update for Microsoft .NET Framework 3.5 SP1 (KB963707)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {B2AE9C82-DC7B-3641-BFC8-87275C4F3607} /qb+ REBOOTPROMPT=""
          VC80CRTRedist - 8.0.50727.762-->MsiExec.exe /I{767CC44C-9BBC-438D-BAD3-FD4595DD148B}
          Windows Live Call-->MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}
          Windows Live Communications Platform-->MsiExec.exe /I{3B4E636E-9D65-4D67-BA61-189800823F52}
          Windows Live FolderShare-->MsiExec.exe /X{2075CB0A-D26F-4DAA-B424-5079296B43BA}
          Windows Live Mail-->MsiExec.exe /I{5DD76286-9BE7-4894-A990-E905E91AC818}
          Windows Live Messenger-->MsiExec.exe /X{770F1BEC-2871-4E70-B837-FB8525FFA3B1}
          Windows Live Movie Maker-->MsiExec.exe /X{53B20C18-D8D4-4588-8737-9BBFE303C354}
          Windows Live Toolbar-->MsiExec.exe /X{F7D27C70-90F5-49B9-B188-0A133C0CE353}
          Windows Live Writer-->MsiExec.exe /X{4634B21A-CC07-4396-890C-2B8168661FEA}
          WinDVD for TOSHIBA-->C:\Program Files\InstallShield Installation Information\{20471B27-D702-4FE8-8DEC-0702CC8C0A85}\setup.exe -runfromtemp -l0x040c

          ======Security center information======

          AV: AntiMalware (outdated)
          AV: Kaspersky Internet Security (disabled)
          AV: Norton Internet Security (outdated)
          FW: Norton Internet Security
          FW: Kaspersky Internet Security (disabled)
          AS: Windows Defender
          AS: Kaspersky Internet Security (disabled)
          AS: Norton Internet Security (outdated)

          ======System event log======

          Computer Name: PC-de-virginie
          Event Code: 7026
          Message: Le pilote de démarrage système ou d'amorçage suivant n'a pas pu se charger :
          Tosrfcom
          Record Number: 87917
          Source Name: Service Control Manager
          Time Written: 20091211091626.000000-000
          Event Type: Erreur
          User:

          Computer Name: PC-de-virginie
          Event Code: 4
          Message: Le spouleur d’impression n’a pas pu rouvrir une connexion d’imprimante existante car il n’a pas pu lire les informations de configuration dans la clé de Registre S-1-5-18\Printers\Connections. Le spouleur d’impression n’a pas pu ouvrir la clé de Registre. Ceci peut se produire si la clé de Registre est endommagée ou absente, ou si le Registre est momentanément indisponible.
          Record Number: 87919
          Source Name: Microsoft-Windows-SpoolerWin32SPL
          Time Written: 20091211091630.000000-000
          Event Type: Avertissement
          User:

          Computer Name: PC-de-virginie
          Event Code: 4
          Message: Le spouleur d’impression n’a pas pu rouvrir une connexion d’imprimante existante car il n’a pas pu lire les informations de configuration dans la clé de Registre S-1-5-18\Printers\Connections. Le spouleur d’impression n’a pas pu ouvrir la clé de Registre. Ceci peut se produire si la clé de Registre est endommagée ou absente, ou si le Registre est momentanément indisponible.
          Record Number: 87920
          Source Name: Microsoft-Windows-SpoolerWin32SPL
          Time Written: 20091211091630.000000-000
          Event Type: Avertissement
          User:

          Computer Name: PC-de-virginie
          Event Code: 3004
          Message: L’agent de protection en temps réel Windows Defender a détecté des modifications. Microsoft vous recommande d’analyser les logiciels responsables de ces modifications, à la recherche de risques potentiels. Vous pouvez vous servir des informations relatives au fonctionnement de ces programmes pour autoriser ou non leur exécution, ou pour les supprimer de l’ordinateur. N’autorisez les modifications que si vous faites confiance au programme ou à l’éditeur de logiciel. Windows Defender ne peut pas annuler les modifications que vous autorisez.
          Pour plus d’informations, consultez les données suivantes :
          http://go.microsoft.com/fwlink/?linkid=37020&name=Trojan:Win32/Alureon.BT&threatid=141150
          ID d’analyse : {198720AF-0D65-4389-8AB7-0D028C1CD8FB}
          Utilisateur : PC-de-virginie\virginie
          Nom : Trojan:Win32/Alureon.BT
          ID : 141150
          ID de gravité : 5
          ID de catégorie : 8
          Chemin d’accès trouvé : process:pid:3696
          Type d’alerte : Logiciel espion ou autre logiciel non désiré
          Type de détection : Heuristiques
          Record Number: 87933
          Source Name: Microsoft-Windows-Windows Defender
          Time Written: 20091211091959.000000-000
          Event Type: Avertissement
          User:

          Computer Name: PC-de-virginie
          Event Code: 3004
          Message: L’agent de protection en temps réel Windows Defender a détecté des modifications. Microsoft vous recommande d’analyser les logiciels responsables de ces modifications, à la recherche de risques potentiels. Vous pouvez vous servir des informations relatives au fonctionnement de ces programmes pour autoriser ou non leur exécution, ou pour les supprimer de l’ordinateur. N’autorisez les modifications que si vous faites confiance au programme ou à l’éditeur de logiciel. Windows Defender ne peut pas annuler les modifications que vous autorisez.
          Pour plus d’informations, consultez les données suivantes :
          http://go.microsoft.com/fwlink/?linkid=37020&name=Trojan:Win32/FakeCog&threatid=140896
          ID d’analyse : {08084FD0-7D64-4F76-86C1-48BC56F157DF}
          Utilisateur : PC-de-virginie\virginie
          Nom : Trojan:Win32/FakeCog
          ID : 140896
          ID de gravité : 4
          ID de catégorie : 8
          Chemin d’accès trouvé : process:pid:780
          Type d’alerte : Logiciel espion ou autre logiciel non désiré
          Type de détection : Heuristiques
          Record Number: 87938
          Source Name: Microsoft-Windows-Windows Defender
          Time Written: 20091211093449.000000-000
          Event Type: Avertissement
          User:

          =====Application event log=====

          Computer Name: PC-de-virginie
          Event Code: 1000
          Message: Application défaillante GoogleUpdate.exe, version 1.2.131.7, horodatage 0x48af14ef, module défaillant GoogleUpdate.exe, version 1.2.131.7, horodatage 0x48af14ef, code d’exception 0x80000003, décalage d’erreur 0x00006eef, ID du processus 0xb18, heure de début de l’application 0x01ca7a429d5d6292.
          Record Number: 14012
          Source Name: Application Error
          Time Written: 20091211091626.000000-000
          Event Type: Erreur
          User:

          Computer Name: PC-de-virginie
          Event Code: 1000
          Message: Application défaillante avp.exe, version 9.0.0.736, horodatage 0x4adde5e1, module défaillant avp.exe, version 9.0.0.736, horodatage 0x4adde5e1, code d’exception 0x80000003, décalage d’erreur 0x00032d00, ID du processus 0xec4, heure de début de l’application 0x01ca7a42ac1b6702.
          Record Number: 14015
          Source Name: Application Error
          Time Written: 20091211091656.000000-000
          Event Type: Erreur
          User:

          Computer Name: PC-de-virginie
          Event Code: 1000
          Message: Application défaillante GoogleUpdate.exe, version 1.2.131.7, horodatage 0x48af14ef, module défaillant GoogleUpdate.exe, version 1.2.131.7, horodatage 0x48af14ef, code d’exception 0x80000003, décalage d’erreur 0x00006eef, ID du processus 0xe20, heure de début de l’application 0x01ca7a44ca3ee0c2.
          Record Number: 14016
          Source Name: Application Error
          Time Written: 20091211093202.000000-000
          Event Type: Erreur
          User:

          Computer Name: PC-de-virginie
          Event Code: 1000
          Message: Application défaillante avp.exe, version 9.0.0.736, horodatage 0x4adde5e1, module défaillant avp.exe, version 9.0.0.736, horodatage 0x4adde5e1, code d’exception 0x80000003, décalage d’erreur 0x00032d00, ID du processus 0x1304, heure de début de l’application 0x01ca7a4a0686f042.
          Record Number: 14017
          Source Name: Application Error
          Time Written: 20091211100932.000000-000
          Event Type: Erreur
          User:

          Computer Name: PC-de-virginie
          Event Code: 1000
          Message: Application défaillante GoogleUpdate.exe, version 1.2.131.7, horodatage 0x48af14ef, module défaillant GoogleUpdate.exe, version 1.2.131.7, horodatage 0x48af14ef, code d’exception 0x80000003, décalage d’erreur 0x00006eef, ID du processus 0xef4, heure de début de l’application 0x01ca7a4d2c7beb92.
          Record Number: 14020
          Source Name: Application Error
          Time Written: 20091211103205.000000-000
          Event Type: Erreur
          User:

          =====Security event log=====

          Computer Name: PC-de-virginie
          Event Code: 5038
          Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.

          Nom du fichier : \Device\HarddiskVolume2\Windows\System32\drivers\klif.sys
          Record Number: 16720
          Source Name: Microsoft-Windows-Security-Auditing
          Time Written: 20091211112124.052365-000
          Event Type: Échec de l'audit
          User:

          Computer Name: PC-de-virginie
          Event Code: 5038
          Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.

          Nom du fichier : \Device\HarddiskVolume2\Windows\System32\drivers\klmouflt.sys
          Record Number: 16721
          Source Name: Microsoft-Windows-Security-Auditing
          Time Written: 20091211112124.801165-000
          Event Type: Échec de l'audit
          User:

          Computer Name: PC-de-virginie
          Event Code: 5038
          Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.

          Nom du fichier : \Device\HarddiskVolume2\Windows\System32\drivers\klmouflt.sys
          Record Number: 16722
          Source Name: Microsoft-Windows-Security-Auditing
          Time Written: 20091211112124.910365-000
          Event Type: Échec de l'audit
          User:

          Computer Name: PC-de-virginie
          Event Code: 5038
          Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.

          Nom du fichier : \Device\HarddiskVolume2\Windows\System32\drivers\klmouflt.sys
          Record Number: 16723
          Source Name: Microsoft-Windows-Security-Auditing
          Time Written: 20091211112125.003965-000
          Event Type: Échec de l'audit
          User:

          Computer Name: PC-de-virginie
          Event Code: 5038
          Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.

          Nom du fichier : \Device\HarddiskVolume2\Windows\System32\drivers\klmouflt.sys
          Record Number: 16724
          Source Name: Microsoft-Windows-Security-Auditing
          Time Written: 20091211112125.081965-000
          Event Type: Échec de l'audit
          User:

          ======Environment variables======

          "ComSpec"=%SystemRoot%\system32\cmd.exe
          "FP_NO_HOST_CHECK"=NO
          "OS"=Windows_NT
          "Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\Common Files\Ulead Systems\MPEG;C:\Program Files\Common Files\DivX Shared\
          "PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
          "PROCESSOR_ARCHITECTURE"=x86
          "TEMP"=%SystemRoot%\TEMP
          "TMP"=%SystemRoot%\TEMP
          "USERNAME"=SYSTEM
          "windir"=%SystemRoot%
          "PROCESSOR_LEVEL"=6
          "PROCESSOR_IDENTIFIER"=x86 Family 6 Model 15 Stepping 6, GenuineIntel
          "PROCESSOR_REVISION"=0f06
          "NUMBER_OF_PROCESSORS"=2

          -----------------EOF-----------------
          2. sika
            et le info

            info.txt logfile of random's system information tool 1.06 2009-12-11 12:21:38

            ======Uninstall list======

            -->"C:\Program Files\InstallShield Installation Information\{A644254B-92F6-4970-8635-AB0775371E72}\setup.exe" --u:{A644254B-92F6-4970-8635-AB0775371E72}
            -->C:\Program Files\DivX\DivXConverterUninstall.exe /CONVERTER
            -->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{622E6F16-0904-49B6-BBE1-4CC836314CCF}\setup.exe" -l0x40c
            -->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{697AFC77-F318-4CD4-BF16-F50F4C1072DA}\setup.exe" -l0x40c
            Adobe Reader 7.0.8 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A70800000002}
            Assistant de connexion Windows Live-->MsiExec.exe /I{DCE8CD14-FBF5-4464-B9A4-E18E473546C7}
            Audacity 1.2.6-->"C:\Program Files\Audacity\unins000.exe"
            Bluetooth Stack for Windows by Toshiba-->MsiExec.exe /X{CEBB6BFB-D708-4F99-A633-BC2600E01EF6}
            Canon LASER SHOT LBP-1120-->C:\Windows\system32\spool\drivers\w32x86\3\CAP3UNIK.EXE
            Client Web MetaFrame Presentation Server pour Win32-->C:\Windows\system32\ctxsetup.exe /uninst C:\PROGRA~1\Citrix\icaweb32\uninst.inf
            Codeur Windows Media Série 9-->msiexec.exe /I {E38C00D0-A68B-4318-A8A6-F7D4B5B1DF0E}
            Codeur Windows Media Série 9-->MsiExec.exe /I{E38C00D0-A68B-4318-A8A6-F7D4B5B1DF0E}
            Conexant HD Audio-->C:\Program Files\CONEXANT\CNXT_HDAUDIO\HUFSetup.EXE -U -IBD1VHDza.inf
            DivX Codec-->C:\Program Files\DivX\DivXCodecUninstall.exe /CODEC
            DivX Converter-->C:\Program Files\DivX\DivXConverterUninstall.exe /CONVERTER
            DivX Player-->C:\Program Files\DivX\DivXPlayerUninstall.exe /PLAYER
            DivX Plus DirectShow Filters-->C:\Program Files\DivX\DivXDSFiltersUninstall.exe /DSFILTERS
            DivX Web Player-->C:\Program Files\DivX\DivXWebPlayerUninstall.exe /PLUGIN
            DVD MovieFactory for TOSHIBA-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F214EAA4-A069-4BAF-9DA4-4DB8BEEDE485}\setup.exe" -l0x40c
            eMule-->"C:\Program Files\eMule\Uninstall.exe"
            EPSON Logiciel imprimante-->C:\Windows\system32\spool\DRIVERS\W32X86\3\EPUPDATE.EXE /R
            Favorit-->c:\users\virginie\appdata\local\tiwdyfti.bat
            Free Mp3 Wma Converter V 1.8.0-->"C:\Program Files\Free Audio Pack\unins000.exe"
            Galerie de photos Windows Live-->MsiExec.exe /X{B131E59D-202C-43C6-84C9-68F0C37541F1}
            Google Chrome-->"C:\Program Files\Google\Chrome\Application\3.0.195.33\Installer\setup.exe" --uninstall --system-level
            Google Toolbar for Internet Explorer-->"C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarManager_0E996B068B56FCA2.exe" /uninstall
            Google Toolbar for Internet Explorer-->MsiExec.exe /I{18455581-E099-4BA8-BC6B-F34B2F06600C}
            Google Update Helper-->MsiExec.exe /I{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
            HijackThis 2.0.2-->"C:\Program Files\trend micro\HijackThis.exe" /uninstall
            Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall /qb+ REBOOTPROMPT=""
            Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=""
            HouseCall 6.6-->"C:\Users\virginie\AppData\Roaming\HouseCall 6.6\uninstaller.exe"
            Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
            Installation Windows Live-->MsiExec.exe /I{46ABBC54-1872-4AA3-95E2-F2C063A63F31}
            Java(TM) SE Runtime Environment 6-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160000}
            Junk Mail filter update-->MsiExec.exe /I{E2DFE069-083E-4631-9B6C-43C48E991DE5}
            Kaspersky Internet Security 2010-->MsiExec.exe /I{9D8B0949-7C47-476F-9F06-F900D3B078EA}
            Kaspersky Internet Security 2010-->MsiExec.exe /I{9D8B0949-7C47-476F-9F06-F900D3B078EA}
            LiveUpdate 3.2 (Symantec Corporation)-->"C:\Program Files\Symantec\LiveUpdate\LSETUP.EXE" /U
            LiveUpdate Notice (Symantec Corporation)-->MsiExec.exe /X{DBA4DB9D-EE51-4944-A419-98AB1F1249C8}
            Manuels TOSHIBA-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\10\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{29D59BE2-C15F-4835-B113-121D73924979}\setup.exe" -l0x40c -removeonly
            Microsoft .NET Framework 3.5 Language Pack SP1 - fra-->MsiExec.exe /I{3E31821C-7917-367E-938E-E65FC413EA31}
            Microsoft .NET Framework 3.5 SP1-->c:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe
            Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
            Microsoft Choice Guard-->MsiExec.exe /X{F0E12BBA-AD66-4022-A453-A1C8A0C4D570}
            Microsoft Office 2000 Premium-->MsiExec.exe /I{0000040C-78E1-11D2-B60F-006097C998E7}
            Microsoft Office Live Add-in 1.3-->MsiExec.exe /I{57F0ED40-8F11-41AA-B926-4A66D0D1A9CC}
            Microsoft Office Outlook Connector-->MsiExec.exe /I{95120000-0122-040C-0000-0000000FF1CE}
            Microsoft Office Standard Edition 2003-->MsiExec.exe /I{9112040C-6000-11D3-8CFE-0150048383C9}
            Microsoft Photo 2006 Starter Edition-->"C:\Program Files\Common Files\Microsoft Shared\Picture It!\RmvSuite.exe" ADDREMOVE=1 SKU=TRIAL VERSION=12
            Microsoft Search Enhancement Pack-->MsiExec.exe /X{4CBA3D4C-8F51-4D60-B27E-F6B641C571E7}
            Microsoft Silverlight-->MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
            Microsoft SQL Server 2005 Compact Edition [ENU]-->MsiExec.exe /I{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}
            Microsoft Sync Framework Runtime Native v1.0 (x86)-->MsiExec.exe /I{8A74E887-8F0F-4017-AF53-CBA42211AAA5}
            Microsoft Sync Framework Services Native v1.0 (x86)-->MsiExec.exe /I{BD64AF4A-8C80-4152-AD77-FCDDF05208AB}
            Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053-->MsiExec.exe /X{770657D0-A123-3C07-8E44-1C83EC895118}
            Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{A49F249F-0C91-497F-86DF-B2585E8E76B7}
            Microsoft Works-->MsiExec.exe /I{6B1CB38D-E2E4-4A30-933D-EFDEBA76AD9C}
            Module linguistique Microsoft .NET Framework 3.5 SP1- fra-->c:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 Language Pack SP1 - fra\setup.exe
            MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
            MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
            MSXML 4.0 SP2 (KB941833)-->MsiExec.exe /I{C523D256-313D-4866-B36A-F3DE528246EF}
            MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
            MSXML 4.0 SP2 (KB973688)-->MsiExec.exe /I{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}
            NVIDIA Drivers-->C:\Windows\system32\NVUNINST.EXE UninstallGUI
            OpenOffice.org 3.1-->MsiExec.exe /I{B2E581DB-C4DD-432C-AC84-ED761AC056BC}
            Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
            PokerStars-->"C:\Program Files\PokerStars\PokerStarsUninstall.exe" /u:PokerStars
            Réducteur de bruit lect. CD/DVD-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{9FE35071-CAB2-4E79-93E7-BFC6A2DC5C5D}\setup.exe" -l0x40c
            Security Update for Windows Media Encoder (KB954156)-->msiexec.exe /I {E38C00D0-A68B-4318-A8A6-F7D4B5B1DF0E} MSIPATCHREMOVE={E836F1B7-43FB-46B0-A0D9-E4D2A5951659} /qb
            Soft Data Fax Modem with SmartCP-->C:\Program Files\CONEXANT\CNXT_MODEM_PCI_VEN_14F1&DEV_5045&SUBSYS_1179FF31\HXFSETUP.EXE -U -IBD1Vmz.inf
            Synaptics Pointing Device Driver-->rundll32.exe "C:\Program Files\Synaptics\SynTP\SynISDLL.dll",standAloneUninstall
            Texas Instruments PCIxx21/x515/xx12 drivers.-->C:\Program Files\InstallShield Installation Information\{0409969E-BEFB-44D3-90B9-63BE50FBAE5E}\setup.exe -runfromtemp -l0x040c
            TOSHIBA Assist-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{12B3A009-A080-4619-9A2A-C6DB151D8D67}\setup.exe" -l0x40c
            TOSHIBA ConfigFree-->C:\Program Files\InstallShield Installation Information\{BDD83DC9-BEE9-4654-A5DA-CC46C250088D}\setup.exe -runfromtemp -l0x040cuninstall -removeonly
            TOSHIBA Disc Creator-->MsiExec.exe /I{5DA0E02F-970B-424B-BF41-513A5018E4C0}
            TOSHIBA Extended Tiles for Windows Mobility Center-->C:\PROGRA~1\COMMON~1\INSTAL~1\Driver\1150\INTEL3~1\IDriver.exe /M{617C36FD-0CBE-4600-84B2-441CEB12FADF} /l1036
            TOSHIBA Hardware Setup-->C:\PROGRA~1\COMMON~1\INSTAL~1\Driver\11\INTEL3~1\IDriver.exe /M{EB0B41B1-E84F-483C-91FF-BB83019EE127} /l1036
            Toshiba Online Product Information-->C:\Program Files\InstallShield Installation Information\{2290A680-4083-410A-ADCC-7092C67FC052}\setup.exe -runfromtemp -l0x040c -removeonly
            TOSHIBA SD Memory Utilities-->MsiExec.exe /X{EBFF48F5-3CFA-436F-8FD5-94FB01D3A0A7}
            TOSHIBA Supervisor Password-->C:\PROGRA~1\COMMON~1\INSTAL~1\Driver\11\INTEL3~1\IDriver.exe /M{BE998F99-4CEB-4E64-B717-493A2E9797F4} /l1036
            TOSHIBA Value Added Package-->C:\Program Files\InstallShield Installation Information\{FEDD27A0-B306-45EF-BF58-B527406B42C8}\setup.exe -runfromtemp -l0x040c
            TOSHIBA Volume Indicator-->C:\PROGRA~1\COMMON~1\INSTAL~1\Driver\11\INTEL3~1\IDriver.exe /M{98708E86-46E1-479D-B897-9802E591E762} /l1036
            Update for Microsoft .NET Framework 3.5 SP1 (KB963707)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {B2AE9C82-DC7B-3641-BFC8-87275C4F3607} /qb+ REBOOTPROMPT=""
            VC80CRTRedist - 8.0.50727.762-->MsiExec.exe /I{767CC44C-9BBC-438D-BAD3-FD4595DD148B}
            Windows Live Call-->MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}
            Windows Live Communications Platform-->MsiExec.exe /I{3B4E636E-9D65-4D67-BA61-189800823F52}
            Windows Live FolderShare-->MsiExec.exe /X{2075CB0A-D26F-4DAA-B424-5079296B43BA}
            Windows Live Mail-->MsiExec.exe /I{5DD76286-9BE7-4894-A990-E905E91AC818}
            Windows Live Messenger-->MsiExec.exe /X{770F1BEC-2871-4E70-B837-FB8525FFA3B1}
            Windows Live Movie Maker-->MsiExec.exe /X{53B20C18-D8D4-4588-8737-9BBFE303C354}
            Windows Live Toolbar-->MsiExec.exe /X{F7D27C70-90F5-49B9-B188-0A133C0CE353}
            Windows Live Writer-->MsiExec.exe /X{4634B21A-CC07-4396-890C-2B8168661FEA}
            WinDVD for TOSHIBA-->C:\Program Files\InstallShield Installation Information\{20471B27-D702-4FE8-8DEC-0702CC8C0A85}\setup.exe -runfromtemp -l0x040c

            ======Security center information======

            AV: AntiMalware (outdated)
            AV: Kaspersky Internet Security (disabled)
            AV: Norton Internet Security (outdated)
            FW: Norton Internet Security
            FW: Kaspersky Internet Security (disabled)
            AS: Windows Defender
            AS: Kaspersky Internet Security (disabled)
            AS: Norton Internet Security (outdated)

            ======System event log======

            Computer Name: PC-de-virginie
            Event Code: 7026
            Message: Le pilote de démarrage système ou d'amorçage suivant n'a pas pu se charger :
            Tosrfcom
            Record Number: 87917
            Source Name: Service Control Manager
            Time Written: 20091211091626.000000-000
            Event Type: Erreur
            User:

            Computer Name: PC-de-virginie
            Event Code: 4
            Message: Le spouleur d’impression n’a pas pu rouvrir une connexion d’imprimante existante car il n’a pas pu lire les informations de configuration dans la clé de Registre S-1-5-18\Printers\Connections. Le spouleur d’impression n’a pas pu ouvrir la clé de Registre. Ceci peut se produire si la clé de Registre est endommagée ou absente, ou si le Registre est momentanément indisponible.
            Record Number: 87919
            Source Name: Microsoft-Windows-SpoolerWin32SPL
            Time Written: 20091211091630.000000-000
            Event Type: Avertissement
            User:

            Computer Name: PC-de-virginie
            Event Code: 4
            Message: Le spouleur d’impression n’a pas pu rouvrir une connexion d’imprimante existante car il n’a pas pu lire les informations de configuration dans la clé de Registre S-1-5-18\Printers\Connections. Le spouleur d’impression n’a pas pu ouvrir la clé de Registre. Ceci peut se produire si la clé de Registre est endommagée ou absente, ou si le Registre est momentanément indisponible.
            Record Number: 87920
            Source Name: Microsoft-Windows-SpoolerWin32SPL
            Time Written: 20091211091630.000000-000
            Event Type: Avertissement
            User:

            Computer Name: PC-de-virginie
            Event Code: 3004
            Message: L’agent de protection en temps réel Windows Defender a détecté des modifications. Microsoft vous recommande d’analyser les logiciels responsables de ces modifications, à la recherche de risques potentiels. Vous pouvez vous servir des informations relatives au fonctionnement de ces programmes pour autoriser ou non leur exécution, ou pour les supprimer de l’ordinateur. N’autorisez les modifications que si vous faites confiance au programme ou à l’éditeur de logiciel. Windows Defender ne peut pas annuler les modifications que vous autorisez.
            Pour plus d’informations, consultez les données suivantes :
            http://go.microsoft.com/fwlink/?linkid=37020&name=Trojan:Win32/Alureon.BT&threatid=141150
            ID d’analyse : {198720AF-0D65-4389-8AB7-0D028C1CD8FB}
            Utilisateur : PC-de-virginie\virginie
            Nom : Trojan:Win32/Alureon.BT
            ID : 141150
            ID de gravité : 5
            ID de catégorie : 8
            Chemin d’accès trouvé : process:pid:3696
            Type d’alerte : Logiciel espion ou autre logiciel non désiré
            Type de détection : Heuristiques
            Record Number: 87933
            Source Name: Microsoft-Windows-Windows Defender
            Time Written: 20091211091959.000000-000
            Event Type: Avertissement
            User:

            Computer Name: PC-de-virginie
            Event Code: 3004
            Message: L’agent de protection en temps réel Windows Defender a détecté des modifications. Microsoft vous recommande d’analyser les logiciels responsables de ces modifications, à la recherche de risques potentiels. Vous pouvez vous servir des informations relatives au fonctionnement de ces programmes pour autoriser ou non leur exécution, ou pour les supprimer de l’ordinateur. N’autorisez les modifications que si vous faites confiance au programme ou à l’éditeur de logiciel. Windows Defender ne peut pas annuler les modifications que vous autorisez.
            Pour plus d’informations, consultez les données suivantes :
            http://go.microsoft.com/fwlink/?linkid=37020&name=Trojan:Win32/FakeCog&threatid=140896
            ID d’analyse : {08084FD0-7D64-4F76-86C1-48BC56F157DF}
            Utilisateur : PC-de-virginie\virginie
            Nom : Trojan:Win32/FakeCog
            ID : 140896
            ID de gravité : 4
            ID de catégorie : 8
            Chemin d’accès trouvé : process:pid:780
            Type d’alerte : Logiciel espion ou autre logiciel non désiré
            Type de détection : Heuristiques
            Record Number: 87938
            Source Name: Microsoft-Windows-Windows Defender
            Time Written: 20091211093449.000000-000
            Event Type: Avertissement
            User:

            =====Application event log=====

            Computer Name: PC-de-virginie
            Event Code: 1000
            Message: Application défaillante GoogleUpdate.exe, version 1.2.131.7, horodatage 0x48af14ef, module défaillant GoogleUpdate.exe, version 1.2.131.7, horodatage 0x48af14ef, code d’exception 0x80000003, décalage d’erreur 0x00006eef, ID du processus 0xb18, heure de début de l’application 0x01ca7a429d5d6292.
            Record Number: 14012
            Source Name: Application Error
            Time Written: 20091211091626.000000-000
            Event Type: Erreur
            User:

            Computer Name: PC-de-virginie
            Event Code: 1000
            Message: Application défaillante avp.exe, version 9.0.0.736, horodatage 0x4adde5e1, module défaillant avp.exe, version 9.0.0.736, horodatage 0x4adde5e1, code d’exception 0x80000003, décalage d’erreur 0x00032d00, ID du processus 0xec4, heure de début de l’application 0x01ca7a42ac1b6702.
            Record Number: 14015
            Source Name: Application Error
            Time Written: 20091211091656.000000-000
            Event Type: Erreur
            User:

            Computer Name: PC-de-virginie
            Event Code: 1000
            Message: Application défaillante GoogleUpdate.exe, version 1.2.131.7, horodatage 0x48af14ef, module défaillant GoogleUpdate.exe, version 1.2.131.7, horodatage 0x48af14ef, code d’exception 0x80000003, décalage d’erreur 0x00006eef, ID du processus 0xe20, heure de début de l’application 0x01ca7a44ca3ee0c2.
            Record Number: 14016
            Source Name: Application Error
            Time Written: 20091211093202.000000-000
            Event Type: Erreur
            User:

            Computer Name: PC-de-virginie
            Event Code: 1000
            Message: Application défaillante avp.exe, version 9.0.0.736, horodatage 0x4adde5e1, module défaillant avp.exe, version 9.0.0.736, horodatage 0x4adde5e1, code d’exception 0x80000003, décalage d’erreur 0x00032d00, ID du processus 0x1304, heure de début de l’application 0x01ca7a4a0686f042.
            Record Number: 14017
            Source Name: Application Error
            Time Written: 20091211100932.000000-000
            Event Type: Erreur
            User:

            Computer Name: PC-de-virginie
            Event Code: 1000
            Message: Application défaillante GoogleUpdate.exe, version 1.2.131.7, horodatage 0x48af14ef, module défaillant GoogleUpdate.exe, version 1.2.131.7, horodatage 0x48af14ef, code d’exception 0x80000003, décalage d’erreur 0x00006eef, ID du processus 0xef4, heure de début de l’application 0x01ca7a4d2c7beb92.
            Record Number: 14020
            Source Name: Application Error
            Time Written: 20091211103205.000000-000
            Event Type: Erreur
            User:

            =====Security event log=====

            Computer Name: PC-de-virginie
            Event Code: 5038
            Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.

            Nom du fichier : \Device\HarddiskVolume2\Windows\System32\drivers\klif.sys
            Record Number: 16720
            Source Name: Microsoft-Windows-Security-Auditing
            Time Written: 20091211112124.052365-000
            Event Type: Échec de l'audit
            User:

            Computer Name: PC-de-virginie
            Event Code: 5038
            Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.

            Nom du fichier : \Device\HarddiskVolume2\Windows\System32\drivers\klmouflt.sys
            Record Number: 16721
            Source Name: Microsoft-Windows-Security-Auditing
            Time Written: 20091211112124.801165-000
            Event Type: Échec de l'audit
            User:

            Computer Name: PC-de-virginie
            Event Code: 5038
            Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.

            Nom du fichier : \Device\HarddiskVolume2\Windows\System32\drivers\klmouflt.sys
            Record Number: 16722
            Source Name: Microsoft-Windows-Security-Auditing
            Time Written: 20091211112124.910365-000
            Event Type: Échec de l'audit
            User:

            Computer Name: PC-de-virginie
            Event Code: 5038
            Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.

            Nom du fichier : \Device\HarddiskVolume2\Windows\System32\drivers\klmouflt.sys
            Record Number: 16723
            Source Name: Microsoft-Windows-Security-Auditing
            Time Written: 20091211112125.003965-000
            Event Type: Échec de l'audit
            User:

            Computer Name: PC-de-virginie
            Event Code: 5038
            Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.

            Nom du fichier : \Device\HarddiskVolume2\Windows\System32\drivers\klmouflt.sys
            Record Number: 16724
            Source Name: Microsoft-Windows-Security-Auditing
            Time Written: 20091211112125.081965-000
            Event Type: Échec de l'audit
            User:

            ======Environment variables======

            "ComSpec"=%SystemRoot%\system32\cmd.exe
            "FP_NO_HOST_CHECK"=NO
            "OS"=Windows_NT
            "Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\Common Files\Ulead Systems\MPEG;C:\Program Files\Common Files\DivX Shared\
            "PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
            "PROCESSOR_ARCHITECTURE"=x86
            "TEMP"=%SystemRoot%\TEMP
            "TMP"=%SystemRoot%\TEMP
            "USERNAME"=SYSTEM
            "windir"=%SystemRoot%
            "PROCESSOR_LEVEL"=6
            "PROCESSOR_IDENTIFIER"=x86 Family 6 Model 15 Stepping 6, GenuineIntel
            "PROCESSOR_REVISION"=0f06
            "NUMBER_OF_PROCESSORS"=2

            -----------------EOF-----------------
            1. sika
              et le info

              info.txt logfile of random's system information tool 1.06 2009-12-11 12:21:38

              ======Uninstall list======

              -->"C:\Program Files\InstallShield Installation Information\{A644254B-92F6-4970-8635-AB0775371E72}\setup.exe" --u:{A644254B-92F6-4970-8635-AB0775371E72}
              -->C:\Program Files\DivX\DivXConverterUninstall.exe /CONVERTER
              -->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{622E6F16-0904-49B6-BBE1-4CC836314CCF}\setup.exe" -l0x40c
              -->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{697AFC77-F318-4CD4-BF16-F50F4C1072DA}\setup.exe" -l0x40c
              Adobe Reader 7.0.8 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A70800000002}
              Assistant de connexion Windows Live-->MsiExec.exe /I{DCE8CD14-FBF5-4464-B9A4-E18E473546C7}
              Audacity 1.2.6-->"C:\Program Files\Audacity\unins000.exe"
              Bluetooth Stack for Windows by Toshiba-->MsiExec.exe /X{CEBB6BFB-D708-4F99-A633-BC2600E01EF6}
              Canon LASER SHOT LBP-1120-->C:\Windows\system32\spool\drivers\w32x86\3\CAP3UNIK.EXE
              Client Web MetaFrame Presentation Server pour Win32-->C:\Windows\system32\ctxsetup.exe /uninst C:\PROGRA~1\Citrix\icaweb32\uninst.inf
              Codeur Windows Media Série 9-->msiexec.exe /I {E38C00D0-A68B-4318-A8A6-F7D4B5B1DF0E}
              Codeur Windows Media Série 9-->MsiExec.exe /I{E38C00D0-A68B-4318-A8A6-F7D4B5B1DF0E}
              Conexant HD Audio-->C:\Program Files\CONEXANT\CNXT_HDAUDIO\HUFSetup.EXE -U -IBD1VHDza.inf
              DivX Codec-->C:\Program Files\DivX\DivXCodecUninstall.exe /CODEC
              DivX Converter-->C:\Program Files\DivX\DivXConverterUninstall.exe /CONVERTER
              DivX Player-->C:\Program Files\DivX\DivXPlayerUninstall.exe /PLAYER
              DivX Plus DirectShow Filters-->C:\Program Files\DivX\DivXDSFiltersUninstall.exe /DSFILTERS
              DivX Web Player-->C:\Program Files\DivX\DivXWebPlayerUninstall.exe /PLUGIN
              DVD MovieFactory for TOSHIBA-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F214EAA4-A069-4BAF-9DA4-4DB8BEEDE485}\setup.exe" -l0x40c
              eMule-->"C:\Program Files\eMule\Uninstall.exe"
              EPSON Logiciel imprimante-->C:\Windows\system32\spool\DRIVERS\W32X86\3\EPUPDATE.EXE /R
              Favorit-->c:\users\virginie\appdata\local\tiwdyfti.bat
              Free Mp3 Wma Converter V 1.8.0-->"C:\Program Files\Free Audio Pack\unins000.exe"
              Galerie de photos Windows Live-->MsiExec.exe /X{B131E59D-202C-43C6-84C9-68F0C37541F1}
              Google Chrome-->"C:\Program Files\Google\Chrome\Application\3.0.195.33\Installer\setup.exe" --uninstall --system-level
              Google Toolbar for Internet Explorer-->"C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarManager_0E996B068B56FCA2.exe" /uninstall
              Google Toolbar for Internet Explorer-->MsiExec.exe /I{18455581-E099-4BA8-BC6B-F34B2F06600C}
              Google Update Helper-->MsiExec.exe /I{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
              HijackThis 2.0.2-->"C:\Program Files\trend micro\HijackThis.exe" /uninstall
              Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall /qb+ REBOOTPROMPT=""
              Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=""
              HouseCall 6.6-->"C:\Users\virginie\AppData\Roaming\HouseCall 6.6\uninstaller.exe"
              Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
              Installation Windows Live-->MsiExec.exe /I{46ABBC54-1872-4AA3-95E2-F2C063A63F31}
              Java(TM) SE Runtime Environment 6-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160000}
              Junk Mail filter update-->MsiExec.exe /I{E2DFE069-083E-4631-9B6C-43C48E991DE5}
              Kaspersky Internet Security 2010-->MsiExec.exe /I{9D8B0949-7C47-476F-9F06-F900D3B078EA}
              Kaspersky Internet Security 2010-->MsiExec.exe /I{9D8B0949-7C47-476F-9F06-F900D3B078EA}
              LiveUpdate 3.2 (Symantec Corporation)-->"C:\Program Files\Symantec\LiveUpdate\LSETUP.EXE" /U
              LiveUpdate Notice (Symantec Corporation)-->MsiExec.exe /X{DBA4DB9D-EE51-4944-A419-98AB1F1249C8}
              Manuels TOSHIBA-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\10\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{29D59BE2-C15F-4835-B113-121D73924979}\setup.exe" -l0x40c -removeonly
              Microsoft .NET Framework 3.5 Language Pack SP1 - fra-->MsiExec.exe /I{3E31821C-7917-367E-938E-E65FC413EA31}
              Microsoft .NET Framework 3.5 SP1-->c:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe
              Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
              Microsoft Choice Guard-->MsiExec.exe /X{F0E12BBA-AD66-4022-A453-A1C8A0C4D570}
              Microsoft Office 2000 Premium-->MsiExec.exe /I{0000040C-78E1-11D2-B60F-006097C998E7}
              Microsoft Office Live Add-in 1.3-->MsiExec.exe /I{57F0ED40-8F11-41AA-B926-4A66D0D1A9CC}
              Microsoft Office Outlook Connector-->MsiExec.exe /I{95120000-0122-040C-0000-0000000FF1CE}
              Microsoft Office Standard Edition 2003-->MsiExec.exe /I{9112040C-6000-11D3-8CFE-0150048383C9}
              Microsoft Photo 2006 Starter Edition-->"C:\Program Files\Common Files\Microsoft Shared\Picture It!\RmvSuite.exe" ADDREMOVE=1 SKU=TRIAL VERSION=12
              Microsoft Search Enhancement Pack-->MsiExec.exe /X{4CBA3D4C-8F51-4D60-B27E-F6B641C571E7}
              Microsoft Silverlight-->MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
              Microsoft SQL Server 2005 Compact Edition [ENU]-->MsiExec.exe /I{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}
              Microsoft Sync Framework Runtime Native v1.0 (x86)-->MsiExec.exe /I{8A74E887-8F0F-4017-AF53-CBA42211AAA5}
              Microsoft Sync Framework Services Native v1.0 (x86)-->MsiExec.exe /I{BD64AF4A-8C80-4152-AD77-FCDDF05208AB}
              Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053-->MsiExec.exe /X{770657D0-A123-3C07-8E44-1C83EC895118}
              Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{A49F249F-0C91-497F-86DF-B2585E8E76B7}
              Microsoft Works-->MsiExec.exe /I{6B1CB38D-E2E4-4A30-933D-EFDEBA76AD9C}
              Module linguistique Microsoft .NET Framework 3.5 SP1- fra-->c:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 Language Pack SP1 - fra\setup.exe
              MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
              MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
              MSXML 4.0 SP2 (KB941833)-->MsiExec.exe /I{C523D256-313D-4866-B36A-F3DE528246EF}
              MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
              MSXML 4.0 SP2 (KB973688)-->MsiExec.exe /I{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}
              NVIDIA Drivers-->C:\Windows\system32\NVUNINST.EXE UninstallGUI
              OpenOffice.org 3.1-->MsiExec.exe /I{B2E581DB-C4DD-432C-AC84-ED761AC056BC}
              Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
              PokerStars-->"C:\Program Files\PokerStars\PokerStarsUninstall.exe" /u:PokerStars
              Réducteur de bruit lect. CD/DVD-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{9FE35071-CAB2-4E79-93E7-BFC6A2DC5C5D}\setup.exe" -l0x40c
              Security Update for Windows Media Encoder (KB954156)-->msiexec.exe /I {E38C00D0-A68B-4318-A8A6-F7D4B5B1DF0E} MSIPATCHREMOVE={E836F1B7-43FB-46B0-A0D9-E4D2A5951659} /qb
              Soft Data Fax Modem with SmartCP-->C:\Program Files\CONEXANT\CNXT_MODEM_PCI_VEN_14F1&DEV_5045&SUBSYS_1179FF31\HXFSETUP.EXE -U -IBD1Vmz.inf
              Synaptics Pointing Device Driver-->rundll32.exe "C:\Program Files\Synaptics\SynTP\SynISDLL.dll",standAloneUninstall
              Texas Instruments PCIxx21/x515/xx12 drivers.-->C:\Program Files\InstallShield Installation Information\{0409969E-BEFB-44D3-90B9-63BE50FBAE5E}\setup.exe -runfromtemp -l0x040c
              TOSHIBA Assist-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{12B3A009-A080-4619-9A2A-C6DB151D8D67}\setup.exe" -l0x40c
              TOSHIBA ConfigFree-->C:\Program Files\InstallShield Installation Information\{BDD83DC9-BEE9-4654-A5DA-CC46C250088D}\setup.exe -runfromtemp -l0x040cuninstall -removeonly
              TOSHIBA Disc Creator-->MsiExec.exe /I{5DA0E02F-970B-424B-BF41-513A5018E4C0}
              TOSHIBA Extended Tiles for Windows Mobility Center-->C:\PROGRA~1\COMMON~1\INSTAL~1\Driver\1150\INTEL3~1\IDriver.exe /M{617C36FD-0CBE-4600-84B2-441CEB12FADF} /l1036
              TOSHIBA Hardware Setup-->C:\PROGRA~1\COMMON~1\INSTAL~1\Driver\11\INTEL3~1\IDriver.exe /M{EB0B41B1-E84F-483C-91FF-BB83019EE127} /l1036
              Toshiba Online Product Information-->C:\Program Files\InstallShield Installation Information\{2290A680-4083-410A-ADCC-7092C67FC052}\setup.exe -runfromtemp -l0x040c -removeonly
              TOSHIBA SD Memory Utilities-->MsiExec.exe /X{EBFF48F5-3CFA-436F-8FD5-94FB01D3A0A7}
              TOSHIBA Supervisor Password-->C:\PROGRA~1\COMMON~1\INSTAL~1\Driver\11\INTEL3~1\IDriver.exe /M{BE998F99-4CEB-4E64-B717-493A2E9797F4} /l1036
              TOSHIBA Value Added Package-->C:\Program Files\InstallShield Installation Information\{FEDD27A0-B306-45EF-BF58-B527406B42C8}\setup.exe -runfromtemp -l0x040c
              TOSHIBA Volume Indicator-->C:\PROGRA~1\COMMON~1\INSTAL~1\Driver\11\INTEL3~1\IDriver.exe /M{98708E86-46E1-479D-B897-9802E591E762} /l1036
              Update for Microsoft .NET Framework 3.5 SP1 (KB963707)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {B2AE9C82-DC7B-3641-BFC8-87275C4F3607} /qb+ REBOOTPROMPT=""
              VC80CRTRedist - 8.0.50727.762-->MsiExec.exe /I{767CC44C-9BBC-438D-BAD3-FD4595DD148B}
              Windows Live Call-->MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}
              Windows Live Communications Platform-->MsiExec.exe /I{3B4E636E-9D65-4D67-BA61-189800823F52}
              Windows Live FolderShare-->MsiExec.exe /X{2075CB0A-D26F-4DAA-B424-5079296B43BA}
              Windows Live Mail-->MsiExec.exe /I{5DD76286-9BE7-4894-A990-E905E91AC818}
              Windows Live Messenger-->MsiExec.exe /X{770F1BEC-2871-4E70-B837-FB8525FFA3B1}
              Windows Live Movie Maker-->MsiExec.exe /X{53B20C18-D8D4-4588-8737-9BBFE303C354}
              Windows Live Toolbar-->MsiExec.exe /X{F7D27C70-90F5-49B9-B188-0A133C0CE353}
              Windows Live Writer-->MsiExec.exe /X{4634B21A-CC07-4396-890C-2B8168661FEA}
              WinDVD for TOSHIBA-->C:\Program Files\InstallShield Installation Information\{20471B27-D702-4FE8-8DEC-0702CC8C0A85}\setup.exe -runfromtemp -l0x040c

              ======Security center information======

              AV: AntiMalware (outdated)
              AV: Kaspersky Internet Security (disabled)
              AV: Norton Internet Security (outdated)
              FW: Norton Internet Security
              FW: Kaspersky Internet Security (disabled)
              AS: Windows Defender
              AS: Kaspersky Internet Security (disabled)
              AS: Norton Internet Security (outdated)

              ======System event log======

              Computer Name: PC-de-virginie
              Event Code: 7026
              Message: Le pilote de démarrage système ou d'amorçage suivant n'a pas pu se charger :
              Tosrfcom
              Record Number: 87917
              Source Name: Service Control Manager
              Time Written: 20091211091626.000000-000
              Event Type: Erreur
              User:

              Computer Name: PC-de-virginie
              Event Code: 4
              Message: Le spouleur d’impression n’a pas pu rouvrir une connexion d’imprimante existante car il n’a pas pu lire les informations de configuration dans la clé de Registre S-1-5-18\Printers\Connections. Le spouleur d’impression n’a pas pu ouvrir la clé de Registre. Ceci peut se produire si la clé de Registre est endommagée ou absente, ou si le Registre est momentanément indisponible.
              Record Number: 87919
              Source Name: Microsoft-Windows-SpoolerWin32SPL
              Time Written: 20091211091630.000000-000
              Event Type: Avertissement
              User:

              Computer Name: PC-de-virginie
              Event Code: 4
              Message: Le spouleur d’impression n’a pas pu rouvrir une connexion d’imprimante existante car il n’a pas pu lire les informations de configuration dans la clé de Registre S-1-5-18\Printers\Connections. Le spouleur d’impression n’a pas pu ouvrir la clé de Registre. Ceci peut se produire si la clé de Registre est endommagée ou absente, ou si le Registre est momentanément indisponible.
              Record Number: 87920
              Source Name: Microsoft-Windows-SpoolerWin32SPL
              Time Written: 20091211091630.000000-000
              Event Type: Avertissement
              User:

              Computer Name: PC-de-virginie
              Event Code: 3004
              Message: L’agent de protection en temps réel Windows Defender a détecté des modifications. Microsoft vous recommande d’analyser les logiciels responsables de ces modifications, à la recherche de risques potentiels. Vous pouvez vous servir des informations relatives au fonctionnement de ces programmes pour autoriser ou non leur exécution, ou pour les supprimer de l’ordinateur. N’autorisez les modifications que si vous faites confiance au programme ou à l’éditeur de logiciel. Windows Defender ne peut pas annuler les modifications que vous autorisez.
              Pour plus d’informations, consultez les données suivantes :
              http://go.microsoft.com/fwlink/?linkid=37020&name=Trojan:Win32/Alureon.BT&threatid=141150
              ID d’analyse : {198720AF-0D65-4389-8AB7-0D028C1CD8FB}
              Utilisateur : PC-de-virginie\virginie
              Nom : Trojan:Win32/Alureon.BT
              ID : 141150
              ID de gravité : 5
              ID de catégorie : 8
              Chemin d’accès trouvé : process:pid:3696
              Type d’alerte : Logiciel espion ou autre logiciel non désiré
              Type de détection : Heuristiques
              Record Number: 87933
              Source Name: Microsoft-Windows-Windows Defender
              Time Written: 20091211091959.000000-000
              Event Type: Avertissement
              User:

              Computer Name: PC-de-virginie
              Event Code: 3004
              Message: L’agent de protection en temps réel Windows Defender a détecté des modifications. Microsoft vous recommande d’analyser les logiciels responsables de ces modifications, à la recherche de risques potentiels. Vous pouvez vous servir des informations relatives au fonctionnement de ces programmes pour autoriser ou non leur exécution, ou pour les supprimer de l’ordinateur. N’autorisez les modifications que si vous faites confiance au programme ou à l’éditeur de logiciel. Windows Defender ne peut pas annuler les modifications que vous autorisez.
              Pour plus d’informations, consultez les données suivantes :
              http://go.microsoft.com/fwlink/?linkid=37020&name=Trojan:Win32/FakeCog&threatid=140896
              ID d’analyse : {08084FD0-7D64-4F76-86C1-48BC56F157DF}
              Utilisateur : PC-de-virginie\virginie
              Nom : Trojan:Win32/FakeCog
              ID : 140896
              ID de gravité : 4
              ID de catégorie : 8
              Chemin d’accès trouvé : process:pid:780
              Type d’alerte : Logiciel espion ou autre logiciel non désiré
              Type de détection : Heuristiques
              Record Number: 87938
              Source Name: Microsoft-Windows-Windows Defender
              Time Written: 20091211093449.000000-000
              Event Type: Avertissement
              User:

              =====Application event log=====

              Computer Name: PC-de-virginie
              Event Code: 1000
              Message: Application défaillante GoogleUpdate.exe, version 1.2.131.7, horodatage 0x48af14ef, module défaillant GoogleUpdate.exe, version 1.2.131.7, horodatage 0x48af14ef, code d’exception 0x80000003, décalage d’erreur 0x00006eef, ID du processus 0xb18, heure de début de l’application 0x01ca7a429d5d6292.
              Record Number: 14012
              Source Name: Application Error
              Time Written: 20091211091626.000000-000
              Event Type: Erreur
              User:

              Computer Name: PC-de-virginie
              Event Code: 1000
              Message: Application défaillante avp.exe, version 9.0.0.736, horodatage 0x4adde5e1, module défaillant avp.exe, version 9.0.0.736, horodatage 0x4adde5e1, code d’exception 0x80000003, décalage d’erreur 0x00032d00, ID du processus 0xec4, heure de début de l’application 0x01ca7a42ac1b6702.
              Record Number: 14015
              Source Name: Application Error
              Time Written: 20091211091656.000000-000
              Event Type: Erreur
              User:

              Computer Name: PC-de-virginie
              Event Code: 1000
              Message: Application défaillante GoogleUpdate.exe, version 1.2.131.7, horodatage 0x48af14ef, module défaillant GoogleUpdate.exe, version 1.2.131.7, horodatage 0x48af14ef, code d’exception 0x80000003, décalage d’erreur 0x00006eef, ID du processus 0xe20, heure de début de l’application 0x01ca7a44ca3ee0c2.
              Record Number: 14016
              Source Name: Application Error
              Time Written: 20091211093202.000000-000
              Event Type: Erreur
              User:

              Computer Name: PC-de-virginie
              Event Code: 1000
              Message: Application défaillante avp.exe, version 9.0.0.736, horodatage 0x4adde5e1, module défaillant avp.exe, version 9.0.0.736, horodatage 0x4adde5e1, code d’exception 0x80000003, décalage d’erreur 0x00032d00, ID du processus 0x1304, heure de début de l’application 0x01ca7a4a0686f042.
              Record Number: 14017
              Source Name: Application Error
              Time Written: 20091211100932.000000-000
              Event Type: Erreur
              User:

              Computer Name: PC-de-virginie
              Event Code: 1000
              Message: Application défaillante GoogleUpdate.exe, version 1.2.131.7, horodatage 0x48af14ef, module défaillant GoogleUpdate.exe, version 1.2.131.7, horodatage 0x48af14ef, code d’exception 0x80000003, décalage d’erreur 0x00006eef, ID du processus 0xef4, heure de début de l’application 0x01ca7a4d2c7beb92.
              Record Number: 14020
              Source Name: Application Error
              Time Written: 20091211103205.000000-000
              Event Type: Erreur
              User:

              =====Security event log=====

              Computer Name: PC-de-virginie
              Event Code: 5038
              Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.

              Nom du fichier : \Device\HarddiskVolume2\Windows\System32\drivers\klif.sys
              Record Number: 16720
              Source Name: Microsoft-Windows-Security-Auditing
              Time Written: 20091211112124.052365-000
              Event Type: Échec de l'audit
              User:

              Computer Name: PC-de-virginie
              Event Code: 5038
              Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.

              Nom du fichier : \Device\HarddiskVolume2\Windows\System32\drivers\klmouflt.sys
              Record Number: 16721
              Source Name: Microsoft-Windows-Security-Auditing
              Time Written: 20091211112124.801165-000
              Event Type: Échec de l'audit
              User:

              Computer Name: PC-de-virginie
              Event Code: 5038
              Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.

              Nom du fichier : \Device\HarddiskVolume2\Windows\System32\drivers\klmouflt.sys
              Record Number: 16722
              Source Name: Microsoft-Windows-Security-Auditing
              Time Written: 20091211112124.910365-000
              Event Type: Échec de l'audit
              User:

              Computer Name: PC-de-virginie
              Event Code: 5038
              Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.

              Nom du fichier : \Device\HarddiskVolume2\Windows\System32\drivers\klmouflt.sys
              Record Number: 16723
              Source Name: Microsoft-Windows-Security-Auditing
              Time Written: 20091211112125.003965-000
              Event Type: Échec de l'audit
              User:

              Computer Name: PC-de-virginie
              Event Code: 5038
              Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.

              Nom du fichier : \Device\HarddiskVolume2\Windows\System32\drivers\klmouflt.sys
              Record Number: 16724
              Source Name: Microsoft-Windows-Security-Auditing
              Time Written: 20091211112125.081965-000
              Event Type: Échec de l'audit
              User:

              ======Environment variables======

              "ComSpec"=%SystemRoot%\system32\cmd.exe
              "FP_NO_HOST_CHECK"=NO
              "OS"=Windows_NT
              "Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\Common Files\Ulead Systems\MPEG;C:\Program Files\Common Files\DivX Shared\
              "PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
              "PROCESSOR_ARCHITECTURE"=x86
              "TEMP"=%SystemRoot%\TEMP
              "TMP"=%SystemRoot%\TEMP
              "USERNAME"=SYSTEM
              "windir"=%SystemRoot%
              "PROCESSOR_LEVEL"=6
              "PROCESSOR_IDENTIFIER"=x86 Family 6 Model 15 Stepping 6, GenuineIntel
              "PROCESSOR_REVISION"=0f06
              "NUMBER_OF_PROCESSORS"=2

              -----------------EOF-----------------
              1. sika
                et le info

                info.txt logfile of random's system information tool 1.06 2009-12-11 12:21:38

                ======Uninstall list======

                -->"C:\Program Files\InstallShield Installation Information\{A644254B-92F6-4970-8635-AB0775371E72}\setup.exe" --u:{A644254B-92F6-4970-8635-AB0775371E72}
                -->C:\Program Files\DivX\DivXConverterUninstall.exe /CONVERTER
                -->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{622E6F16-0904-49B6-BBE1-4CC836314CCF}\setup.exe" -l0x40c
                -->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{697AFC77-F318-4CD4-BF16-F50F4C1072DA}\setup.exe" -l0x40c
                Adobe Reader 7.0.8 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A70800000002}
                Assistant de connexion Windows Live-->MsiExec.exe /I{DCE8CD14-FBF5-4464-B9A4-E18E473546C7}
                Audacity 1.2.6-->"C:\Program Files\Audacity\unins000.exe"
                Bluetooth Stack for Windows by Toshiba-->MsiExec.exe /X{CEBB6BFB-D708-4F99-A633-BC2600E01EF6}
                Canon LASER SHOT LBP-1120-->C:\Windows\system32\spool\drivers\w32x86\3\CAP3UNIK.EXE
                Client Web MetaFrame Presentation Server pour Win32-->C:\Windows\system32\ctxsetup.exe /uninst C:\PROGRA~1\Citrix\icaweb32\uninst.inf
                Codeur Windows Media Série 9-->msiexec.exe /I {E38C00D0-A68B-4318-A8A6-F7D4B5B1DF0E}
                Codeur Windows Media Série 9-->MsiExec.exe /I{E38C00D0-A68B-4318-A8A6-F7D4B5B1DF0E}
                Conexant HD Audio-->C:\Program Files\CONEXANT\CNXT_HDAUDIO\HUFSetup.EXE -U -IBD1VHDza.inf
                DivX Codec-->C:\Program Files\DivX\DivXCodecUninstall.exe /CODEC
                DivX Converter-->C:\Program Files\DivX\DivXConverterUninstall.exe /CONVERTER
                DivX Player-->C:\Program Files\DivX\DivXPlayerUninstall.exe /PLAYER
                DivX Plus DirectShow Filters-->C:\Program Files\DivX\DivXDSFiltersUninstall.exe /DSFILTERS
                DivX Web Player-->C:\Program Files\DivX\DivXWebPlayerUninstall.exe /PLUGIN
                DVD MovieFactory for TOSHIBA-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F214EAA4-A069-4BAF-9DA4-4DB8BEEDE485}\setup.exe" -l0x40c
                eMule-->"C:\Program Files\eMule\Uninstall.exe"
                EPSON Logiciel imprimante-->C:\Windows\system32\spool\DRIVERS\W32X86\3\EPUPDATE.EXE /R
                Favorit-->c:\users\virginie\appdata\local\tiwdyfti.bat
                Free Mp3 Wma Converter V 1.8.0-->"C:\Program Files\Free Audio Pack\unins000.exe"
                Galerie de photos Windows Live-->MsiExec.exe /X{B131E59D-202C-43C6-84C9-68F0C37541F1}
                Google Chrome-->"C:\Program Files\Google\Chrome\Application\3.0.195.33\Installer\setup.exe" --uninstall --system-level
                Google Toolbar for Internet Explorer-->"C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarManager_0E996B068B56FCA2.exe" /uninstall
                Google Toolbar for Internet Explorer-->MsiExec.exe /I{18455581-E099-4BA8-BC6B-F34B2F06600C}
                Google Update Helper-->MsiExec.exe /I{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
                HijackThis 2.0.2-->"C:\Program Files\trend micro\HijackThis.exe" /uninstall
                Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall /qb+ REBOOTPROMPT=""
                Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=""
                HouseCall 6.6-->"C:\Users\virginie\AppData\Roaming\HouseCall 6.6\uninstaller.exe"
                Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
                Installation Windows Live-->MsiExec.exe /I{46ABBC54-1872-4AA3-95E2-F2C063A63F31}
                Java(TM) SE Runtime Environment 6-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160000}
                Junk Mail filter update-->MsiExec.exe /I{E2DFE069-083E-4631-9B6C-43C48E991DE5}
                Kaspersky Internet Security 2010-->MsiExec.exe /I{9D8B0949-7C47-476F-9F06-F900D3B078EA}
                Kaspersky Internet Security 2010-->MsiExec.exe /I{9D8B0949-7C47-476F-9F06-F900D3B078EA}
                LiveUpdate 3.2 (Symantec Corporation)-->"C:\Program Files\Symantec\LiveUpdate\LSETUP.EXE" /U
                LiveUpdate Notice (Symantec Corporation)-->MsiExec.exe /X{DBA4DB9D-EE51-4944-A419-98AB1F1249C8}
                Manuels TOSHIBA-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\10\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{29D59BE2-C15F-4835-B113-121D73924979}\setup.exe" -l0x40c -removeonly
                Microsoft .NET Framework 3.5 Language Pack SP1 - fra-->MsiExec.exe /I{3E31821C-7917-367E-938E-E65FC413EA31}
                Microsoft .NET Framework 3.5 SP1-->c:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe
                Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
                Microsoft Choice Guard-->MsiExec.exe /X{F0E12BBA-AD66-4022-A453-A1C8A0C4D570}
                Microsoft Office 2000 Premium-->MsiExec.exe /I{0000040C-78E1-11D2-B60F-006097C998E7}
                Microsoft Office Live Add-in 1.3-->MsiExec.exe /I{57F0ED40-8F11-41AA-B926-4A66D0D1A9CC}
                Microsoft Office Outlook Connector-->MsiExec.exe /I{95120000-0122-040C-0000-0000000FF1CE}
                Microsoft Office Standard Edition 2003-->MsiExec.exe /I{9112040C-6000-11D3-8CFE-0150048383C9}
                Microsoft Photo 2006 Starter Edition-->"C:\Program Files\Common Files\Microsoft Shared\Picture It!\RmvSuite.exe" ADDREMOVE=1 SKU=TRIAL VERSION=12
                Microsoft Search Enhancement Pack-->MsiExec.exe /X{4CBA3D4C-8F51-4D60-B27E-F6B641C571E7}
                Microsoft Silverlight-->MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
                Microsoft SQL Server 2005 Compact Edition [ENU]-->MsiExec.exe /I{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}
                Microsoft Sync Framework Runtime Native v1.0 (x86)-->MsiExec.exe /I{8A74E887-8F0F-4017-AF53-CBA42211AAA5}
                Microsoft Sync Framework Services Native v1.0 (x86)-->MsiExec.exe /I{BD64AF4A-8C80-4152-AD77-FCDDF05208AB}
                Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053-->MsiExec.exe /X{770657D0-A123-3C07-8E44-1C83EC895118}
                Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{A49F249F-0C91-497F-86DF-B2585E8E76B7}
                Microsoft Works-->MsiExec.exe /I{6B1CB38D-E2E4-4A30-933D-EFDEBA76AD9C}
                Module linguistique Microsoft .NET Framework 3.5 SP1- fra-->c:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 Language Pack SP1 - fra\setup.exe
                MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
                MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
                MSXML 4.0 SP2 (KB941833)-->MsiExec.exe /I{C523D256-313D-4866-B36A-F3DE528246EF}
                MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
                MSXML 4.0 SP2 (KB973688)-->MsiExec.exe /I{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}
                NVIDIA Drivers-->C:\Windows\system32\NVUNINST.EXE UninstallGUI
                OpenOffice.org 3.1-->MsiExec.exe /I{B2E581DB-C4DD-432C-AC84-ED761AC056BC}
                Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
                PokerStars-->"C:\Program Files\PokerStars\PokerStarsUninstall.exe" /u:PokerStars
                Réducteur de bruit lect. CD/DVD-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{9FE35071-CAB2-4E79-93E7-BFC6A2DC5C5D}\setup.exe" -l0x40c
                Security Update for Windows Media Encoder (KB954156)-->msiexec.exe /I {E38C00D0-A68B-4318-A8A6-F7D4B5B1DF0E} MSIPATCHREMOVE={E836F1B7-43FB-46B0-A0D9-E4D2A5951659} /qb
                Soft Data Fax Modem with SmartCP-->C:\Program Files\CONEXANT\CNXT_MODEM_PCI_VEN_14F1&DEV_5045&SUBSYS_1179FF31\HXFSETUP.EXE -U -IBD1Vmz.inf
                Synaptics Pointing Device Driver-->rundll32.exe "C:\Program Files\Synaptics\SynTP\SynISDLL.dll",standAloneUninstall
                Texas Instruments PCIxx21/x515/xx12 drivers.-->C:\Program Files\InstallShield Installation Information\{0409969E-BEFB-44D3-90B9-63BE50FBAE5E}\setup.exe -runfromtemp -l0x040c
                TOSHIBA Assist-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{12B3A009-A080-4619-9A2A-C6DB151D8D67}\setup.exe" -l0x40c
                TOSHIBA ConfigFree-->C:\Program Files\InstallShield Installation Information\{BDD83DC9-BEE9-4654-A5DA-CC46C250088D}\setup.exe -runfromtemp -l0x040cuninstall -removeonly
                TOSHIBA Disc Creator-->MsiExec.exe /I{5DA0E02F-970B-424B-BF41-513A5018E4C0}
                TOSHIBA Extended Tiles for Windows Mobility Center-->C:\PROGRA~1\COMMON~1\INSTAL~1\Driver\1150\INTEL3~1\IDriver.exe /M{617C36FD-0CBE-4600-84B2-441CEB12FADF} /l1036
                TOSHIBA Hardware Setup-->C:\PROGRA~1\COMMON~1\INSTAL~1\Driver\11\INTEL3~1\IDriver.exe /M{EB0B41B1-E84F-483C-91FF-BB83019EE127} /l1036
                Toshiba Online Product Information-->C:\Program Files\InstallShield Installation Information\{2290A680-4083-410A-ADCC-7092C67FC052}\setup.exe -runfromtemp -l0x040c -removeonly
                TOSHIBA SD Memory Utilities-->MsiExec.exe /X{EBFF48F5-3CFA-436F-8FD5-94FB01D3A0A7}
                TOSHIBA Supervisor Password-->C:\PROGRA~1\COMMON~1\INSTAL~1\Driver\11\INTEL3~1\IDriver.exe /M{BE998F99-4CEB-4E64-B717-493A2E9797F4} /l1036
                TOSHIBA Value Added Package-->C:\Program Files\InstallShield Installation Information\{FEDD27A0-B306-45EF-BF58-B527406B42C8}\setup.exe -runfromtemp -l0x040c
                TOSHIBA Volume Indicator-->C:\PROGRA~1\COMMON~1\INSTAL~1\Driver\11\INTEL3~1\IDriver.exe /M{98708E86-46E1-479D-B897-9802E591E762} /l1036
                Update for Microsoft .NET Framework 3.5 SP1 (KB963707)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {B2AE9C82-DC7B-3641-BFC8-87275C4F3607} /qb+ REBOOTPROMPT=""
                VC80CRTRedist - 8.0.50727.762-->MsiExec.exe /I{767CC44C-9BBC-438D-BAD3-FD4595DD148B}
                Windows Live Call-->MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}
                Windows Live Communications Platform-->MsiExec.exe /I{3B4E636E-9D65-4D67-BA61-189800823F52}
                Windows Live FolderShare-->MsiExec.exe /X{2075CB0A-D26F-4DAA-B424-5079296B43BA}
                Windows Live Mail-->MsiExec.exe /I{5DD76286-9BE7-4894-A990-E905E91AC818}
                Windows Live Messenger-->MsiExec.exe /X{770F1BEC-2871-4E70-B837-FB8525FFA3B1}
                Windows Live Movie Maker-->MsiExec.exe /X{53B20C18-D8D4-4588-8737-9BBFE303C354}
                Windows Live Toolbar-->MsiExec.exe /X{F7D27C70-90F5-49B9-B188-0A133C0CE353}
                Windows Live Writer-->MsiExec.exe /X{4634B21A-CC07-4396-890C-2B8168661FEA}
                WinDVD for TOSHIBA-->C:\Program Files\InstallShield Installation Information\{20471B27-D702-4FE8-8DEC-0702CC8C0A85}\setup.exe -runfromtemp -l0x040c

                ======Security center information======

                AV: AntiMalware (outdated)
                AV: Kaspersky Internet Security (disabled)
                AV: Norton Internet Security (outdated)
                FW: Norton Internet Security
                FW: Kaspersky Internet Security (disabled)
                AS: Windows Defender
                AS: Kaspersky Internet Security (disabled)
                AS: Norton Internet Security (outdated)

                ======System event log======

                Computer Name: PC-de-virginie
                Event Code: 7026
                Message: Le pilote de démarrage système ou d'amorçage suivant n'a pas pu se charger :
                Tosrfcom
                Record Number: 87917
                Source Name: Service Control Manager
                Time Written: 20091211091626.000000-000
                Event Type: Erreur
                User:

                Computer Name: PC-de-virginie
                Event Code: 4
                Message: Le spouleur d’impression n’a pas pu rouvrir une connexion d’imprimante existante car il n’a pas pu lire les informations de configuration dans la clé de Registre S-1-5-18\Printers\Connections. Le spouleur d’impression n’a pas pu ouvrir la clé de Registre. Ceci peut se produire si la clé de Registre est endommagée ou absente, ou si le Registre est momentanément indisponible.
                Record Number: 87919
                Source Name: Microsoft-Windows-SpoolerWin32SPL
                Time Written: 20091211091630.000000-000
                Event Type: Avertissement
                User:

                Computer Name: PC-de-virginie
                Event Code: 4
                Message: Le spouleur d’impression n’a pas pu rouvrir une connexion d’imprimante existante car il n’a pas pu lire les informations de configuration dans la clé de Registre S-1-5-18\Printers\Connections. Le spouleur d’impression n’a pas pu ouvrir la clé de Registre. Ceci peut se produire si la clé de Registre est endommagée ou absente, ou si le Registre est momentanément indisponible.
                Record Number: 87920
                Source Name: Microsoft-Windows-SpoolerWin32SPL
                Time Written: 20091211091630.000000-000
                Event Type: Avertissement
                User:

                Computer Name: PC-de-virginie
                Event Code: 3004
                Message: L’agent de protection en temps réel Windows Defender a détecté des modifications. Microsoft vous recommande d’analyser les logiciels responsables de ces modifications, à la recherche de risques potentiels. Vous pouvez vous servir des informations relatives au fonctionnement de ces programmes pour autoriser ou non leur exécution, ou pour les supprimer de l’ordinateur. N’autorisez les modifications que si vous faites confiance au programme ou à l’éditeur de logiciel. Windows Defender ne peut pas annuler les modifications que vous autorisez.
                Pour plus d’informations, consultez les données suivantes :
                http://go.microsoft.com/fwlink/?linkid=37020&name=Trojan:Win32/Alureon.BT&threatid=141150
                ID d’analyse : {198720AF-0D65-4389-8AB7-0D028C1CD8FB}
                Utilisateur : PC-de-virginie\virginie
                Nom : Trojan:Win32/Alureon.BT
                ID : 141150
                ID de gravité : 5
                ID de catégorie : 8
                Chemin d’accès trouvé : process:pid:3696
                Type d’alerte : Logiciel espion ou autre logiciel non désiré
                Type de détection : Heuristiques
                Record Number: 87933
                Source Name: Microsoft-Windows-Windows Defender
                Time Written: 20091211091959.000000-000
                Event Type: Avertissement
                User:

                Computer Name: PC-de-virginie
                Event Code: 3004
                Message: L’agent de protection en temps réel Windows Defender a détecté des modifications. Microsoft vous recommande d’analyser les logiciels responsables de ces modifications, à la recherche de risques potentiels. Vous pouvez vous servir des informations relatives au fonctionnement de ces programmes pour autoriser ou non leur exécution, ou pour les supprimer de l’ordinateur. N’autorisez les modifications que si vous faites confiance au programme ou à l’éditeur de logiciel. Windows Defender ne peut pas annuler les modifications que vous autorisez.
                Pour plus d’informations, consultez les données suivantes :
                http://go.microsoft.com/fwlink/?linkid=37020&name=Trojan:Win32/FakeCog&threatid=140896
                ID d’analyse : {08084FD0-7D64-4F76-86C1-48BC56F157DF}
                Utilisateur : PC-de-virginie\virginie
                Nom : Trojan:Win32/FakeCog
                ID : 140896
                ID de gravité : 4
                ID de catégorie : 8
                Chemin d’accès trouvé : process:pid:780
                Type d’alerte : Logiciel espion ou autre logiciel non désiré
                Type de détection : Heuristiques
                Record Number: 87938
                Source Name: Microsoft-Windows-Windows Defender
                Time Written: 20091211093449.000000-000
                Event Type: Avertissement
                User:

                =====Application event log=====

                Computer Name: PC-de-virginie
                Event Code: 1000
                Message: Application défaillante GoogleUpdate.exe, version 1.2.131.7, horodatage 0x48af14ef, module défaillant GoogleUpdate.exe, version 1.2.131.7, horodatage 0x48af14ef, code d’exception 0x80000003, décalage d’erreur 0x00006eef, ID du processus 0xb18, heure de début de l’application 0x01ca7a429d5d6292.
                Record Number: 14012
                Source Name: Application Error
                Time Written: 20091211091626.000000-000
                Event Type: Erreur
                User:

                Computer Name: PC-de-virginie
                Event Code: 1000
                Message: Application défaillante avp.exe, version 9.0.0.736, horodatage 0x4adde5e1, module défaillant avp.exe, version 9.0.0.736, horodatage 0x4adde5e1, code d’exception 0x80000003, décalage d’erreur 0x00032d00, ID du processus 0xec4, heure de début de l’application 0x01ca7a42ac1b6702.
                Record Number: 14015
                Source Name: Application Error
                Time Written: 20091211091656.000000-000
                Event Type: Erreur
                User:

                Computer Name: PC-de-virginie
                Event Code: 1000
                Message: Application défaillante GoogleUpdate.exe, version 1.2.131.7, horodatage 0x48af14ef, module défaillant GoogleUpdate.exe, version 1.2.131.7, horodatage 0x48af14ef, code d’exception 0x80000003, décalage d’erreur 0x00006eef, ID du processus 0xe20, heure de début de l’application 0x01ca7a44ca3ee0c2.
                Record Number: 14016
                Source Name: Application Error
                Time Written: 20091211093202.000000-000
                Event Type: Erreur
                User:

                Computer Name: PC-de-virginie
                Event Code: 1000
                Message: Application défaillante avp.exe, version 9.0.0.736, horodatage 0x4adde5e1, module défaillant avp.exe, version 9.0.0.736, horodatage 0x4adde5e1, code d’exception 0x80000003, décalage d’erreur 0x00032d00, ID du processus 0x1304, heure de début de l’application 0x01ca7a4a0686f042.
                Record Number: 14017
                Source Name: Application Error
                Time Written: 20091211100932.000000-000
                Event Type: Erreur
                User:

                Computer Name: PC-de-virginie
                Event Code: 1000
                Message: Application défaillante GoogleUpdate.exe, version 1.2.131.7, horodatage 0x48af14ef, module défaillant GoogleUpdate.exe, version 1.2.131.7, horodatage 0x48af14ef, code d’exception 0x80000003, décalage d’erreur 0x00006eef, ID du processus 0xef4, heure de début de l’application 0x01ca7a4d2c7beb92.
                Record Number: 14020
                Source Name: Application Error
                Time Written: 20091211103205.000000-000
                Event Type: Erreur
                User:

                =====Security event log=====

                Computer Name: PC-de-virginie
                Event Code: 5038
                Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.

                Nom du fichier : \Device\HarddiskVolume2\Windows\System32\drivers\klif.sys
                Record Number: 16720
                Source Name: Microsoft-Windows-Security-Auditing
                Time Written: 20091211112124.052365-000
                Event Type: Échec de l'audit
                User:

                Computer Name: PC-de-virginie
                Event Code: 5038
                Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.

                Nom du fichier : \Device\HarddiskVolume2\Windows\System32\drivers\klmouflt.sys
                Record Number: 16721
                Source Name: Microsoft-Windows-Security-Auditing
                Time Written: 20091211112124.801165-000
                Event Type: Échec de l'audit
                User:

                Computer Name: PC-de-virginie
                Event Code: 5038
                Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.

                Nom du fichier : \Device\HarddiskVolume2\Windows\System32\drivers\klmouflt.sys
                Record Number: 16722
                Source Name: Microsoft-Windows-Security-Auditing
                Time Written: 20091211112124.910365-000
                Event Type: Échec de l'audit
                User:

                Computer Name: PC-de-virginie
                Event Code: 5038
                Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.

                Nom du fichier : \Device\HarddiskVolume2\Windows\System32\drivers\klmouflt.sys
                Record Number: 16723
                Source Name: Microsoft-Windows-Security-Auditing
                Time Written: 20091211112125.003965-000
                Event Type: Échec de l'audit
                User:

                Computer Name: PC-de-virginie
                Event Code: 5038
                Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.

                Nom du fichier : \Device\HarddiskVolume2\Windows\System32\drivers\klmouflt.sys
                Record Number: 16724
                Source Name: Microsoft-Windows-Security-Auditing
                Time Written: 20091211112125.081965-000
                Event Type: Échec de l'audit
                User:

                ======Environment variables======

                "ComSpec"=%SystemRoot%\system32\cmd.exe
                "FP_NO_HOST_CHECK"=NO
                "OS"=Windows_NT
                "Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\Common Files\Ulead Systems\MPEG;C:\Program Files\Common Files\DivX Shared\
                "PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
                "PROCESSOR_ARCHITECTURE"=x86
                "TEMP"=%SystemRoot%\TEMP
                "TMP"=%SystemRoot%\TEMP
                "USERNAME"=SYSTEM
                "windir"=%SystemRoot%
                "PROCESSOR_LEVEL"=6
                "PROCESSOR_IDENTIFIER"=x86 Family 6 Model 15 Stepping 6, GenuineIntel
                "PROCESSOR_REVISION"=0f06
                "NUMBER_OF_PROCESSORS"=2

                -----------------EOF-----------------
                1. totobetourne
                  1)--> Télécharge UsbFix (de Chiquitine29) sur ton Bureau.
                  http://pagesperso-orange.fr/NosTools/usbfix.html

                  --> Branche tes sources de données externes à ton PC (clé USB, disque dur externe, carte SD, etc...) sans les ouvrir.

                  --> Clique droit sur le raccourci UsbFix situé sur ton Bureau et choisis Exécuter en tant qu'administrateur.

                  --> Choisis l'option 1 (recherche).

                  --> Le PC va redémarrer.

                  --> Après redémarrage, poste le rapport UsbFix.txt

                  Note : le rapport UsbFix.txt est sauvegardé à la racine du disque.

                  (Si le Bureau ne réapparaît pas, presse Ctrl+Alt+Suppr, Onglet "Fichier", "Nouvelle tâche", tape explorer.exe et valide)

                  refais pareil mais en option 2 apres colle le rapport que tu obtiens.

                  2)passe cet antimalware, fait comme indique
                  Telecharges malwaresbytes antimalwares(MBAM) : egalement tres util sur pb de pub mais pas tous malheureusement

                  Malwarebytes Anti-Malware: http://www.malwarebytes.org/mbam/program/mbam-setup.exe

                  Tutoriel Malwarebytes Anti-Malware: https://forum.pcastuces.com/malwarebytes_antimalwares___tutoriel-f31s3.htm
                  fais comme indique,mise a jour , scan complet et le rapport.
                  COLLE LE RAPPORT APRES SUPPRESSION MERCI.

                  garde le et lance un scan tout les mois comme indique.

                  si tu as ad aware tu peux desinstalle car il ne reconnait plus grand chose.

                  2. sika
                    usb fix

                    ############################## | UsbFix V6.061 |

                    User : virginie (Administrateurs) # PC-DE-VIRGINIE
                    Update on 10/12/2009 by Chiquitine29, C_XX & Chimay8
                    Start at: 10:23:25 | 12/12/2009
                    Website : http://pagesperso-orange.fr/NosTools/index.html
                    Contact : FindyKill.Contact@gmail.com

                    Intel(R) Core(TM)2 CPU T5200 @ 1.60GHz
                    Microsoft® Windows Vista™ Édition Familiale Premium (6.0.6000 32-bit) #
                    Internet Explorer 7.0.6000.16945
                    Windows Firewall Status : Disabled
                    AV : AntiMalware 1.0 [ Enabled | (!) Outdated ]
                    AV : Kaspersky Internet Security 8.0.0.357 [ (!) Disabled | Updated ]
                    AV : Norton Internet Security 2007 [ Enabled | (!) Outdated ]
                    FW : Norton Internet Security[ Enabled ]2007
                    FW : Kaspersky Internet Security[ (!) Disabled ]8.0.0.357

                    C:\ -> Disque fixe local # 147,34 Go (100,48 Go free) [Vista] # NTFS
                    E:\ -> Disque CD-ROM # 507,72 Mo (0 Mo free) [Opendisc] # CDFS

                    ############################## | Processus actifs |

                    C:\Windows\System32\smss.exe 412
                    C:\Windows\system32\csrss.exe 520
                    C:\Windows\system32\wininit.exe 568
                    C:\Windows\system32\csrss.exe 576
                    C:\Windows\system32\services.exe 620
                    C:\Windows\system32\lsass.exe 632
                    C:\Windows\system32\lsm.exe 640
                    C:\Windows\system32\winlogon.exe 712
                    C:\Windows\system32\svchost.exe 872
                    C:\Windows\system32\svchost.exe 960
                    C:\Windows\System32\svchost.exe 1004
                    C:\Windows\System32\svchost.exe 1168
                    C:\Windows\System32\svchost.exe 1200
                    C:\Windows\system32\svchost.exe 1240
                    C:\Windows\system32\SLsvc.exe 1368
                    C:\Windows\system32\svchost.exe 1396
                    C:\Windows\system32\Dwm.exe 1792
                    C:\Windows\Explorer.EXE 1832
                    C:\Windows\System32\spoolsv.exe 1892
                    C:\Windows\system32\svchost.exe 1924
                    C:\Windows\system32\taskeng.exe 476
                    C:\Windows\system32\taskeng.exe 860
                    C:\Program Files\TOSHIBA\SmoothView\SmoothView.exe 1064
                    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe 1496
                    C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe 1688
                    C:\Windows\System32\rundll32.exe 1940
                    C:\Program Files\Synaptics\SynTP\SynToshiba.exe 1560
                    C:\Program Files\Windows Sidebar\sidebar.exe 2080
                    C:\Program Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exe 2092
                    C:\Windows\ehome\ehtray.exe 2108
                    C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe 2116
                    C:\Program Files\Windows Live\Messenger\msnmsgr.exe 2124
                    C:\Program Files\Windows Media Player\wmpnscfg.exe 2140
                    C:\Users\virginie\AppData\Local\nnddjipp.exe 2176
                    C:\Users\virginie\AppData\Local\Temp\richtx64.exe 2188
                    C:\Program Files\AntiMalware\antimalware.exe 2224
                    C:\Windows\System32\spool\drivers\w32x86\3\CAP3LAK.EXE 2404
                    C:\Windows\system32\CAP3RSK.EXE 2448
                    C:\Program Files\OpenOffice.org 3\program\soffice.exe 2496
                    C:\WINDOWS\SYSTEM32\SPOOL\DRIVERS\W32X86\3\CAP3SWK.EXE 2716
                    C:\WINDOWS\SYSTEM32\SPOOL\DRIVERS\W32X86\3\CAP3SWK.EXE 2728
                    C:\WINDOWS\SYSTEM32\SPOOL\DRIVERS\W32X86\3\CAP3SWK.EXE 2744
                    C:\Windows\ehome\ehmsas.exe 2816
                    C:\Program Files\OpenOffice.org 3\program\soffice.bin 2852
                    C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe 3040
                    C:\Windows\system32\svchost.exe 3068
                    C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe 3532
                    C:\Users\virginie\AppData\Local\Temp\wscsvc32.exe 3676
                    C:\Windows\system32\svchost.exe 3692
                    C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe 3712
                    C:\Windows\system32\svchost.exe 3776
                    C:\Windows\system32\TODDSrv.exe 3876
                    C:\Program Files\TOSHIBA\Power Saver\TosCoSrv.exe 3928
                    c:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe 3984
                    C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe 4012
                    C:\Windows\System32\svchost.exe 4044
                    C:\Windows\system32\SearchIndexer.exe 4072
                    C:\Windows\system32\DRIVERS\xaudio.exe 1848
                    C:\Program Files\Windows Media Player\wmpnetwk.exe 2804
                    C:\Windows\system32\wuauclt.exe 4036
                    C:\Windows\system32\wermgr.exe 3208
                    C:\Program Files\Internet Explorer\iexplore.exe 1944
                    C:\Program Files\Windows Live\Toolbar\wltuser.exe 444
                    C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\klwtblfs.exe 856
                    C:\Windows\system32\conime.exe 3924
                    C:\Windows\system32\wbem\wmiprvse.exe 1780

                    ################## | Fichiers # Dossiers infectieux |

                    C:\Users\virginie\AppData\Local\Temp\test.reg
                    E:\autorun.inf

                    ################## | Registre # Clés infectieuses |

                    ################## | Registre # Mountpoints2 |

                    HKCU\..\..\Explorer\MountPoints2\{076da5f0-fa9c-11dc-b04f-001636dce5cb}
                    shell\AutoRun\command =C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL copy.exe

                    HKCU\..\..\Explorer\MountPoints2\{354de3f6-69e0-11dc-8172-806e6f6e6963}
                    shell\AutoRun\command =E:\Opendisc.exe

                    HKCU\..\..\Explorer\MountPoints2\{b03c78bd-bed7-11de-a5f6-001636dce5cb}
                    shell\AutoRun\command =C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL wscript.exe MS32DLL.dll.vbs

                    HKCU\..\..\Explorer\MountPoints2\{eac45140-df11-11dc-90e8-001636dce5cb}
                    shell\AutoRun\command =D:\setupSNK.exe

                    ################## | Cracks / Keygens / Serials |

                    ################## | ! Fin du rapport # UsbFix V6.061 ! |
                    1. sika
                      Nouveau probleme, Malwarebytes' Anti-Malware ne ce lance pas il est automatiquement bloqué.
                      que faire????

                      merci.
                      1. pimprenelle27 Contributeur sécurité
                        Pour avancer totobetourne :

                        * tutoriel nettoyage
                        * Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectés sans les ouvrir
                        * Double clic sur le raccourci UsbFix présent sur ton bureau
                        * choisi l'option 2 ( Suppression )
                        * Ton bureau disparaîtra et le pc redémarrera .
                        * Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil.
                        * Ensuite post le rapport UsbFix.txt qui apparaîtra avec le bureau .
                        * Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )
                        * ( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )
                        * :!: UsbFix te proposera d'uploader un dossier compressé à cette adresse : https://www.ionos.fr/?affiliate_id=77097
                        * Ce dossier a été créé par UsbFix et est enregistré sur ton bureau.
                        * Merci de l'envoyer à l'adresse indiquée afin d'aider l'auteur de UsbFix dans ses recherches.
                        * Merci d'avance pour ta contribution !!
                        1. sika
                          bon ca a l'air de s'arranger.
                          j'ai poster le dossier a l'adresse indiquer

                          je vous le poste

                          ############################## | UsbFix V6.062 |

                          User : virginie (Administrateurs) # PC-DE-VIRGINIE
                          Update on 12/12/2009 by Chiquitine29, C_XX & Chimay8
                          Start at: 11:47:06 | 12/12/2009
                          Website : http://pagesperso-orange.fr/NosTools/index.html
                          Contact : FindyKill.Contact@gmail.com

                          Intel(R) Core(TM)2 CPU T5200 @ 1.60GHz
                          Microsoft® Windows Vista™ Édition Familiale Premium (6.0.6000 32-bit) #
                          Internet Explorer 7.0.6000.16945
                          Windows Firewall Status : Disabled
                          AV : AntiMalware 1.0 [ Enabled | (!) Outdated ]
                          AV : Kaspersky Internet Security 8.0.0.357 [ (!) Disabled | Updated ]
                          AV : Norton Internet Security 2007 [ Enabled | (!) Outdated ]
                          FW : Norton Internet Security[ Enabled ]2007
                          FW : Kaspersky Internet Security[ (!) Disabled ]8.0.0.357

                          C:\ -> Disque fixe local # 147,34 Go (100,36 Go free) [Vista] # NTFS
                          E:\ -> Disque CD-ROM # 507,72 Mo (0 Mo free) [Opendisc] # CDFS

                          ############################## | Processus actifs |

                          C:\Windows\System32\smss.exe 412
                          C:\Windows\system32\csrss.exe 476
                          C:\Windows\system32\wininit.exe 524
                          C:\Windows\system32\csrss.exe 532
                          C:\Windows\system32\services.exe 576
                          C:\Windows\system32\lsass.exe 588
                          C:\Windows\system32\lsm.exe 596
                          C:\Windows\system32\winlogon.exe 680
                          C:\Windows\system32\svchost.exe 820
                          C:\Windows\system32\svchost.exe 908
                          C:\Windows\System32\svchost.exe 972
                          C:\Windows\system32\svchost.exe 1076
                          C:\Windows\System32\svchost.exe 1100
                          C:\Windows\System32\svchost.exe 1260
                          C:\Windows\System32\svchost.exe 1292
                          C:\Windows\system32\SLsvc.exe 1440
                          C:\Windows\system32\svchost.exe 1468
                          C:\Windows\system32\Dwm.exe 1868
                          C:\Windows\Explorer.EXE 1908
                          C:\Windows\System32\spoolsv.exe 1968
                          C:\Windows\system32\taskeng.exe 1984
                          C:\Windows\system32\svchost.exe 2024
                          C:\Windows\system32\runonce.exe 224
                          C:\Windows\system32\taskeng.exe 424
                          C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe 860
                          C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe 1252
                          C:\Windows\system32\svchost.exe 1740
                          C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe 1492
                          C:\Windows\system32\svchost.exe 2068
                          C:\Windows\system32\TODDSrv.exe 2152
                          C:\Program Files\TOSHIBA\Power Saver\TosCoSrv.exe 2196
                          c:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe 2252
                          C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe 2288
                          C:\Windows\System32\svchost.exe 2324
                          C:\Windows\system32\SearchIndexer.exe 2364
                          C:\Windows\system32\DRIVERS\xaudio.exe 2404
                          C:\Windows\system32\CAP3RSK.EXE 2728
                          C:\Windows\system32\wbem\wmiprvse.exe 2784
                          C:\WINDOWS\SYSTEM32\SPOOL\DRIVERS\W32X86\3\CAP3SWK.EXE 2964
                          C:\Windows\system32\PresentationSettings.exe 3048

                          ################## | Fichiers # Dossiers infectieux |

                          Supprimé ! C:\Users\virginie\AppData\Local\Temp\test.reg
                          Supprimé ! C:\$Recycle.Bin\S-1-5-21-763152662-1108313025-967332573-1000
                          Non supprimé ! E:\autorun.inf

                          ################## | Registre # Clés infectieuses |

                          ################## | Registre # Mountpoints2 |

                          ################## | Listing des fichiers présent |

                          [18/09/2006 22:43|--a------|24] C:\autoexec.bat
                          [02/11/2006 10:53|-rahs----|438840] C:\bootmgr
                          [19/12/2006 15:30|-ra-s----|8192] C:\BOOTSECT.BAK
                          [18/09/2006 22:43|--a------|10] C:\config.sys
                          [?|?|?] C:\pagefile.sys
                          [22/12/2006 12:46|--ah-----|176] C:\SWSTAMP.TXT
                          [12/12/2009 11:50|--a------|3365] C:\UsbFix.txt
                          [20/12/2006 12:11|--a------|414860] C:\vcredist_x86.log
                          [22/12/2006 12:19|--a----t-|23764] C:\_wdsuef.dmp
                          [21/07/2004 11:24|-r-h-----|46] E:\AUTORUN.INF
                          [14/11/2002 14:26|-r-------|83] E:\Opendisc Support.url
                          [05/01/2001 12:21|-r-h-----|8478] E:\Opendisc.ICO
                          [28/09/2006 15:17|-r-------|1520640] E:\Opendisc.exe
                          [07/12/2004 11:11|-r-h-----|258352] E:\unicows.dll
                          [22/10/2004 12:09|-r-------|175] E:\www.opendisc.net.url

                          ################## | Vaccination |

                          # C:\autorun.inf -> Dossier créé par UsbFix.

                          ################## | Cracks / Keygens / Serials |

                          ################## | Upload |

                          Veuillez envoyer le fichier : C:\Users\virginie\Desktop\UsbFix_Upload_Me_PC-de-virginie.zip : https://www.ionos.fr/?affiliate_id=77097
                          Merci pour votre contribution .

                          ################## | ! Fin du rapport # UsbFix V6.062 ! |
                          2. sika
                            bon ca revien..
                            toujours bloquer sur les protection windows,
                            impossible d'activer les antivirus.
                            les fenetres d'affichages et ouvertures intempestive de anti malware.
                            1. totobetourne
                              passe alors cela
                              pour voir télécharge combofix (par sUBs) ici :

                              http://download.bleepingcomputer.com/sUBs/ComboFix.exe

                              et enregistre le sur le bureau.

                              déconnecte toi d'internet et ferme toutes tes applications.

                              désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)

                              double-clique sur combofix.exe et suis les instructions

                              à la fin, il va produire un rapport C:\ComboFix.txt

                              réactive ton parefeu, ton antivirus, la garde de ton antispyware

                              copie/colle le rapport C:\ComboFix.txt dans ta prochaine réponse.

                              Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi.

                              Tu as un tutoriel complet ici :

                              https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix
                              1. totobetourne
                                as tu effectuer un scan avec kaspersky.

                                ne fais pas combo fix , actuellement il ne fonctionne pas.
                                1. sika
                                  non j'ai pas fais de scan avec kasper il ne tourne pas, j'ai pas moyen de le lancer j'ai directement une fermeture programme.
                                  1. totobetourne
                                    la je ne sais pas quoi faire , attendons pimprenelle si elle a une idee.
                                    1. totobetourne
                                      oui c est vrai passe cela mais je ne crois pas que cela changera grand chose, c est surtout antimalware qui doit te creer les disfonctionnement.
                                      apres navilog tu reessayeras malwarebyte.

                                      tu télécharges navilog1
                                      http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

                                      Laisse-toi guider. Au menu principal, choisis 2 et valides.
                                      (ne fais pas le choix 3 ou 4 sans notre avis/accord)
                                      Patiente jusqu'au message :
                                      *** Analyse Termine le ..... ***
                                      Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
                                      Copie-colle l'intégralité dans une réponse. Referme le blocnote.
                                      Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)
                                      1. sika
                                        Fix Navipromo version 4.0.5 commencé le 17/12/2009 17:44:21,51

                                        !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
                                        !!! Postez ce rapport sur le forum pour le faire analyser !!!

                                        Outil exécuté depuis C:\Program Files\navilog1

                                        Mise à jour le 10.11.2009 à 18h00 par IL-MAFIOSO

                                        Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6000 )
                                        X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 CPU T5200 @ 1.60GHz )
                                        BIOS : PhoenixBIOS 4.0 Release 6.1
                                        USER : virginie ( Administrator )
                                        BOOT : Normal boot

                                        Antivirus : Norton Internet Security 2007 (Activated)
                                        Firewall : Kaspersky Internet Security 8.0.0.357 (Not Activated)

                                        C:\ (Local Disk) - NTFS - Total:147 Go (Free:100 Go)
                                        E:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)

                                        Recherche executée en mode normal

                                        Nettoyage exécuté au redémarrage de l'ordinateur

                                        C:\Windows\prefetch\jefbfbcx*.pf supprimé !
                                        C:\Users\virginie\AppData\Local\jefbfbcx.exe supprimé !
                                        C:\Users\virginie\AppData\Local\jefbfbcx.dat supprimé !
                                        C:\Users\virginie\AppData\Local\jefbfbcx_nav.dat supprimé !
                                        C:\Users\virginie\AppData\Local\jefbfbcx_navps.dat supprimé !

                                        Nettoyage contenu C:\Windows\Temp effectué !
                                        Nettoyage contenu C:\Users\virginie\AppData\Local\Temp effectué !

                                        *** Sauvegarde du Registre vers dossier Safebackup ***

                                        sauvegarde du Registre réalisée avec succès !

                                        *** Nettoyage Registre ***

                                        Nettoyage Registre Ok

                                        Certificat Electronic-Group supprimé !
                                        Certificat OOO-Favorit supprimé !

                                        *** Scan terminé 17/12/2009 17:47:52,81 ***
                                    • 1
                                    • 2

                                    Discussions similaires

                                    Softonic,est-ce un virus ?
                                    techmel1

                                    6 réponses
                                    Chrome://newtab
                                    Nova

                                    14 réponses
                                    Désinstaller Softonic
                                    Diguimette

                                    5 réponses
                                    Supprimer New Tab
                                    tysaozon

                                    8 réponses
                                    Bouton pause/break
                                    frans003

                                    3 réponses