Virus trajon.autorun.aol

Bonjour,
Cela fait un petit temps que mon antivirus me signale la présence d'un virus sur mon ordinateur : Trojan.Autorun.AOL
Le fichier s'appelle autorun.inf et il m'est impossible de le supprimé, même à l'aide de mon antivirus.
Le message de mon antivirus apparait aussi lorsque je branche mon disque dur externe et le fichier autorun.inf s'y trouve aussi (également impossible à supprimer.

J'ai donc téléchargé Hijackthis pour scanner mon ordinateur dont voici le résulat.
Que dois-je faire à présent pour m'en débarrassé ?
Merci d'avance.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:11:01, on 16/12/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
C:\Program Files\BitDefender\BitDefender 2009\vsserv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Home Cinema\PowerCinema\Kernel\TV\CLCapSvc.exe
C:\Program Files\Home Cinema\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLIDSVC.EXE
C:\WINDOWS\system32\SearchIndexer.exe
C:\Program Files\Home Cinema\PowerCinema\Kernel\TV\CLSched.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLIDSvcM.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\CmUCReye.exe
C:\WINDOWS\mHotkey.exe
C:\WINDOWS\CNYHKey.exe
C:\Program Files\Home Cinema\PowerDVD\PDVDServ.exe
C:\Program Files\Home Cinema\PowerCinema\PCMService.exe
C:\Program Files\Medion Info Display\MdionLCM.exe
C:\Program Files\BitDefender\BitDefender 2009\bdagent.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Windows Desktop Search\WindowsSearch.exe
C:\Program Files\BitDefender\BitDefender 2009\seccenter.exe
C:\WINDOWS\system32\SearchProtocolHost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Dominique\Mes documents\Scanner.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.be/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live ID - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.4.4525.1752\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2009\IEToolbar.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [CmUCRRun] C:\WINDOWS\system32\CmUCReye.exe
O4 - HKLM\..\Run: [CHotkey] mHotkey.exe
O4 - HKLM\..\Run: [ledpointer] CNYHKey.exe
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [AntivirusRegistration] C:\Program Files\CA\Etrust Antivirus\Register.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\Home Cinema\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Home Cinema\PowerCinema\PCMService.exe"
O4 - HKLM\..\Run: [MedionVFD] "C:\Program Files\Medion Info Display\MdionLCM.exe"
O4 - HKLM\..\Run: [InstantOn] "C:\Program Files\CyberLink\PowerCinema Linux\ion_install.exe /c "
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\BitDefender\BitDefender 2009\bdagent.exe"
O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] "C:\Program Files\BitDefender\BitDefender 2009\IEShow.exe"
O4 - HKLM\..\Run: [MFP Manager] C:\Program Files\MFP Server\MFPAgent.exe -CheckAutoRun
O4 - HKLM\..\Run: [Server Application] C:\WINDOWS\system32\ServoApp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-21-2321003075-973894665-2881379169-1006\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe (User 'Charles')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Windows Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe
O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_60D6097707281E79.dll/cmsidewiki.html
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.medion.fr/
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {E77F23EB-E7AB-4502-8F37-247DBAF1A147} (Windows Live Hotmail Photo Upload Tool) - http://gfx2.hotmail.com/mail/w4/pr01/photouploadcontrol/MSNPUpld.cab
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: BitDefender Arrakis Server (Arrakis3) - Unknown owner - C:\Program Files\Fichiers communs\BitDefender\BitDefender Arrakis Server\bin\Arrakis3.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\Home Cinema\PowerCinema\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\Home Cinema\PowerCinema\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\Home Cinema\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender SRL - C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
O23 - Service: nProtect GameGuard Service (npggsvc) - Unknown owner - C:\WINDOWS\system32\GameMon.des.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S. R. L. - C:\Program Files\BitDefender\BitDefender 2009\vsserv.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

--
End of file - 11598 bytes
Configuration: Windows XP Internet Explorer 7.0

12 réponses

  • Votes
  • Date
  • Date décroissante
  1. Modérateur
    Bonjour,

    --> Télécharge UsbFix (de Chiquitine29 & C_XX) sur ton Bureau.

    --> Branche tes sources de données externes à ton PC (clé USB, disque dur externe, carte SD, etc...) sans les ouvrir.

    --> Double-clique sur le programme UsbFix situé sur ton Bureau.

    --> Choisis l'option 1 (Recherche).

    --> Laisse travailler l'outil.

    --> Poste le rapport UsbFix.txt.

    Note : le rapport UsbFix.txt est sauvegardé à la racine du disque (C:\UsbFix.txt).

    "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
    1. Contributeur sécurité
      Bonsoir, :

      /!\ Utilisateur de vista et windows 7 : ne pas oublier de désactiver Le contrôle des comptes utilisateurs
      https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac

      >Usbfix<

      >Télécharge USBFIX de Chiquitine29, C_xx ici :

      http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe

      >/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir

      > Double clic sur le raccourci UsbFix présent sur le bureau .

      >Choisir l'option 1 (Recherche) et laisser travailler l'outil

      Ensuite poste le rapport UsbFix.txt qui apparaîtra.

      • Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

      • Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
      Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
      Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

      • Tuto : http://pagesperso-orange.fr/NosTools/usbfix.html
      1. Voila :
        ############################## | UsbFix V6.064 |

        User : Charles (Administrateurs) # NOM-BB6702A456C
        Update on 16/12/2009 by Chiquitine29, C_XX & Chimay8
        Start at: 20:29:25 | 17/12/2009
        Website : http://pagesperso-orange.fr/NosTools/index.html
        Contact : FindyKill.Contact@gmail.com

        Intel(R) Pentium(R) D CPU 3.00GHz
        Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
        Internet Explorer 8.0.6001.18702
        Windows Firewall Status : Disabled
        AV : Antivirus BitDefender 12.0 [ Enabled | Updated ]
        FW : Pare-feu BitDefender [ Enabled ]12.0

        C:\ -> Disque fixe local # 116,41 Go (19,41 Go free) [BOOT] # NTFS
        D:\ -> Disque fixe local # 101,27 Go (98,86 Go free) [BACKUP] # NTFS
        E:\ -> Disque fixe local # 15,18 Go (10,7 Go free) [RECOVER] # FAT32
        F:\ -> Disque CD-ROM # 4,03 Go (0 Mo free) [Sims2Deluxe] # UDF
        G:\ -> Disque CD-ROM # 6,38 Go (0 Mo free) [ASSASSINS_CREED] # UDF
        H:\ -> Disque amovible
        I:\ -> Disque amovible
        J:\ -> Disque amovible
        K:\ -> Disque fixe local # 596,02 Go (596,01 Go free) [USB-HDD] # FAT32
        L:\ -> Disque amovible

        ############################## | Processus actifs |

        C:\WINDOWS\System32\smss.exe 712
        C:\WINDOWS\system32\csrss.exe 780
        C:\WINDOWS\system32\winlogon.exe 808
        C:\WINDOWS\system32\services.exe 852
        C:\WINDOWS\system32\lsass.exe 864
        C:\WINDOWS\system32\nvsvc32.exe 1028
        C:\WINDOWS\system32\svchost.exe 1060
        C:\WINDOWS\system32\svchost.exe 1116
        C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe 1228
        C:\Program Files\BitDefender\BitDefender 2009\vsserv.exe 1240
        C:\WINDOWS\System32\svchost.exe 1340
        C:\WINDOWS\system32\svchost.exe 1492
        C:\WINDOWS\system32\svchost.exe 1592
        C:\WINDOWS\system32\spoolsv.exe 1728
        C:\WINDOWS\system32\svchost.exe 1872
        C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe 1904
        C:\Program Files\Bonjour\mDNSResponder.exe 1916
        C:\Program Files\Home Cinema\PowerCinema\Kernel\TV\CLCapSvc.exe 1944
        C:\Program Files\Home Cinema\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe 1960
        C:\WINDOWS\System32\svchost.exe 2028
        C:\Program Files\Java\jre6\bin\jqs.exe 196
        C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe 316
        C:\Program Files\CyberLink\Shared Files\RichVideo.exe 364
        C:\WINDOWS\system32\svchost.exe 580
        C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLIDSVC.EXE 760
        C:\WINDOWS\system32\SearchIndexer.exe 1260
        C:\Program Files\Home Cinema\PowerCinema\Kernel\TV\CLSched.exe 1840
        C:\Program Files\Windows Media Player\WMPNetwk.exe 2232
        C:\WINDOWS\system32\wbem\wmiapsrv.exe 2672
        C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLIDSvcM.exe 2852
        C:\WINDOWS\System32\alg.exe 2880
        C:\WINDOWS\Explorer.EXE 3972
        C:\WINDOWS\RTHDCPL.EXE 2120
        C:\WINDOWS\system32\CmUCReye.exe 2148
        C:\WINDOWS\mHotkey.exe 2196
        C:\WINDOWS\CNYHKey.exe 2308
        C:\Program Files\Home Cinema\PowerDVD\PDVDServ.exe 2492
        C:\Program Files\Home Cinema\PowerCinema\PCMService.exe 1936
        C:\Program Files\Medion Info Display\MdionLCM.exe 2756
        C:\Program Files\BitDefender\BitDefender 2009\bdagent.exe 1468
        C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe 2660
        C:\WINDOWS\system32\ServoApp.exe 2808
        C:\Program Files\Java\jre6\bin\jusched.exe 2820
        C:\Program Files\iTunes\iTunesHelper.exe 3184
        C:\WINDOWS\system32\RUNDLL32.EXE 3240
        C:\Program Files\BitDefender\BitDefender 2009\seccenter.exe 3264
        C:\WINDOWS\system32\ctfmon.exe 3280
        C:\Program Files\Messenger\msmsgs.exe 3336
        C:\Program Files\Windows Desktop Search\WindowsSearch.exe 468
        C:\Program Files\iPod\bin\iPodService.exe 3928
        C:\Program Files\Internet Explorer\iexplore.exe 268
        C:\Program Files\Internet Explorer\iexplore.exe 2832
        C:\Program Files\iTunes\iTunes.exe 448
        C:\Program Files\Internet Explorer\iexplore.exe 3792
        C:\WINDOWS\system32\SearchProtocolHost.exe 2368
        C:\WINDOWS\system32\SearchFilterHost.exe 3412
        C:\WINDOWS\system32\wbem\wmiprvse.exe 176

        ################## | Fichiers # Dossiers infectieux |

        C:\Recycler\S-1-5-21-9066905495-5455349388-002341510-8716\nissan.exe
        C:\Recycler\S-1-5-21-9066905495-5455349388-002341510-8716\Desktop.ini
        C:\Recycler\S-1-5-21-9066905495-5455349388-002341510-8716
        F:\autorun.inf
        G:\autorun.inf
        G:\autorun.ini
        K:\trikfx\spomenar.exe
        K:\trikfx

        ################## | Registre # Clés infectieuses |

        [HKLM\software\microsoft\windows nt\currentversion\winlogon] "Taskman"

        ################## | Registre # Mountpoints2 |

        HKCU\..\..\Explorer\MountPoints2\{5b20acd8-d742-11de-94cf-0013d395da8f}
        Shell\AutoRun\command =K:\curice/elena.exe
        Shell\explore\command =K:\curice/elena.exe
        Shell\open\command =K:\curice/elena.exe

        ################## | Cracks / Keygens / Serials |

        "C:\Documents and Settings\Charles\Mes documents\Downloads\The.Sims.2.Keygen-iSODOX\sims2_keygen.rar"
        -> contain : keygen.exe

        ################## | ! Fin du rapport # UsbFix V6.064 ! |
        1. Contributeur sécurité
          Je laisse Destrio faire la suite.

          Bonne continuation.

          @+
          1. Modérateur
            --> Branche tes sources de données externes à ton PC (clé USB, disque dur externe, carte SD, etc...) sans les ouvrir.

            --> Double-clique sur UsbFix présent sur ton Bureau.

            --> Choisis l'option 2 (Suppression).

            --> Ton Bureau disparaîtra et le PC redémarrera.

            --> Au redémarrage, UsbFix scannera ton PC, laisse travailler l'outil.

            --> Ensuite, poste le rapport UsbFix.txt qui apparaîtra avec le Bureau.

            Note : le rapport UsbFix.txt est sauvegardé à la racine du disque (C:\UsbFix.txt).
            1. Désolé de poser des bêtes questions mais voila : un fichier zip s'est créé sur mon bureau, que dois en faire ?
              Et le second scan fait par usbfix a remplacé le second qui se trouvait a la racine du disque C ?
              En gros, que dois-je vous envoyer ?
              1. Cest cela ?

                ############################## | UsbFix V6.064 |

                User : Charles (Administrateurs) # NOM-BB6702A456C
                Update on 16/12/2009 by Chiquitine29, C_XX & Chimay8
                Start at: 20:58:25 | 17/12/2009
                Website : http://pagesperso-orange.fr/NosTools/index.html
                Contact : FindyKill.Contact@gmail.com

                Intel(R) Pentium(R) D CPU 3.00GHz
                Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
                Internet Explorer 8.0.6001.18702
                Windows Firewall Status : Disabled
                AV : Antivirus BitDefender 12.0 [ Enabled | Updated ]
                FW : Pare-feu BitDefender [ Enabled ]12.0

                C:\ -> Disque fixe local # 116,41 Go (19,38 Go free) [BOOT] # NTFS
                D:\ -> Disque fixe local # 101,27 Go (98,86 Go free) [BACKUP] # NTFS
                E:\ -> Disque fixe local # 15,18 Go (10,7 Go free) [RECOVER] # FAT32
                F:\ -> Disque CD-ROM # 4,03 Go (0 Mo free) [Sims2Deluxe] # UDF
                G:\ -> Disque CD-ROM # 6,38 Go (0 Mo free) [ASSASSINS_CREED] # UDF
                H:\ -> Disque amovible
                I:\ -> Disque amovible
                J:\ -> Disque amovible
                K:\ -> Disque fixe local # 596,02 Go (596,01 Go free) [USB-HDD] # FAT32

                ############################## | Processus actifs |

                C:\WINDOWS\System32\smss.exe 712
                C:\WINDOWS\system32\csrss.exe 780
                C:\WINDOWS\system32\winlogon.exe 808
                C:\WINDOWS\system32\services.exe 852
                C:\WINDOWS\system32\lsass.exe 864
                C:\WINDOWS\system32\nvsvc32.exe 1032
                C:\WINDOWS\system32\svchost.exe 1068
                C:\WINDOWS\system32\logonui.exe 1116
                C:\WINDOWS\system32\svchost.exe 1216
                C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe 1320
                C:\Program Files\BitDefender\BitDefender 2009\vsserv.exe 1332
                C:\WINDOWS\System32\svchost.exe 1412
                C:\WINDOWS\system32\svchost.exe 1544
                C:\WINDOWS\system32\svchost.exe 1664
                C:\WINDOWS\system32\spoolsv.exe 1852
                C:\WINDOWS\system32\svchost.exe 1972
                C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe 2004
                C:\Program Files\Bonjour\mDNSResponder.exe 2032
                C:\Program Files\Home Cinema\PowerCinema\Kernel\TV\CLCapSvc.exe 172
                C:\Program Files\Home Cinema\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe 192
                C:\WINDOWS\System32\svchost.exe 336
                C:\Program Files\Java\jre6\bin\jqs.exe 472
                C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe 520
                C:\Program Files\CyberLink\Shared Files\RichVideo.exe 552
                C:\WINDOWS\system32\svchost.exe 720
                C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLIDSVC.EXE 1260
                C:\Program Files\Windows Media Player\WMPNetwk.exe 1644
                C:\WINDOWS\system32\SearchIndexer.exe 1748
                C:\Program Files\Home Cinema\PowerCinema\Kernel\TV\CLSched.exe 2196
                C:\WINDOWS\system32\wuauclt.exe 2228
                C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLIDSvcM.exe 2648
                C:\WINDOWS\system32\wbem\wmiapsrv.exe 2784
                C:\WINDOWS\System32\alg.exe 2952
                C:\WINDOWS\system32\wbem\wmiprvse.exe 3048
                C:\WINDOWS\system32\SearchProtocolHost.exe 468
                C:\WINDOWS\system32\SearchFilterHost.exe 1064
                C:\WINDOWS\Explorer.EXE 2392
                C:\WINDOWS\system32\wbem\wmiprvse.exe 3116

                ################## | Fichiers # Dossiers infectieux |

                Supprimé ! C:\Recycler\S-1-5-21-9066905495-5455349388-002341510-8716\nissan.exe
                Supprimé ! C:\Recycler\S-1-5-21-9066905495-5455349388-002341510-8716\Desktop.ini
                Supprimé ! C:\Recycler\S-1-5-21-9066905495-5455349388-002341510-8716
                Supprimé ! C:\Recycler\S-1-5-21-1347381950-3265267866-2803409008-1003
                Supprimé ! C:\Recycler\S-1-5-21-1957994488-1606980848-682003330-1003
                Supprimé ! C:\Recycler\S-1-5-21-2088049034-4804787679-921514681-1128
                Supprimé ! C:\Recycler\S-1-5-21-2321003075-973894665-2881379169-1006
                Supprimé ! C:\Recycler\S-1-5-21-2321003075-973894665-2881379169-1007
                Supprimé ! C:\Recycler\S-1-5-21-2321003075-973894665-2881379169-1008
                Supprimé ! C:\Recycler\S-1-5-21-3043194712-4127386396-3459149126-1003
                Supprimé ! C:\Recycler\S-1-5-21-3180407236-1548117830-4117607510-1003
                Supprimé ! C:\Recycler\S-1-5-21-334426953-1466943433-1465512677-1003
                Supprimé ! C:\Recycler\S-1-5-21-5806015764-4976140402-805517369-8360
                Supprimé ! C:\Recycler\S-1-5-21-5990094081-7159345863-382016608-9300
                Supprimé ! C:\Recycler\S-1-5-21-6002642830-0147598163-603472895-0045
                Supprimé ! D:\Recycler\S-1-5-21-1222660733-2815609398-4152741756-1006
                Supprimé ! D:\Recycler\S-1-5-21-1222660733-2815609398-4152741756-1007
                Supprimé ! D:\Recycler\S-1-5-21-1222660733-2815609398-4152741756-1008
                Supprimé ! D:\Recycler\S-1-5-21-1222660733-2815609398-4152741756-1009
                Supprimé ! D:\Recycler\S-1-5-21-1347381950-3265267866-2803409008-1003
                Supprimé ! D:\Recycler\S-1-5-21-1561301762-1262542411-2242737735-1003
                Supprimé ! D:\Recycler\S-1-5-21-1752196483-2231716328-26245209-1003
                Supprimé ! D:\Recycler\S-1-5-21-2064603296-2305349459-3205590828-1003
                Supprimé ! D:\Recycler\S-1-5-21-2321003075-973894665-2881379169-1006
                Supprimé ! D:\Recycler\S-1-5-21-2321003075-973894665-2881379169-1008
                Supprimé ! D:\Recycler\S-1-5-21-2561867941-1804430662-2183344703-1007
                Supprimé ! D:\Recycler\S-1-5-21-2561867941-1804430662-2183344703-1008
                Supprimé ! D:\Recycler\S-1-5-21-3002018360-4103905181-1880034464-1003
                Supprimé ! D:\Recycler\S-1-5-21-3043194712-4127386396-3459149126-1003
                Supprimé ! D:\Recycler\S-1-5-21-3180407236-1548117830-4117607510-1003
                Supprimé ! D:\Recycler\S-1-5-21-334426953-1466943433-1465512677-1003
                Supprimé ! D:\Recycler\S-1-5-21-3678834370-2728683904-972475833-1003
                Supprimé ! D:\Recycler\S-1-5-21-4049511195-1483836101-60171190-1003
                Supprimé ! D:\Recycler\S-1-5-21-585639893-1075267689-3376860829-1003
                Supprimé ! D:\Recycler\S-1-5-21-848568212-648634110-2171725910-1003
                Non supprimé ! F:\autorun.inf
                Non supprimé ! G:\autorun.inf
                Non supprimé ! G:\autorun.ini
                Non supprimé ! K:\autorun.inf
                Supprimé ! K:\trikfx\spomenar.exe
                Supprimé ! K:\trikfx

                ################## | Registre # Clés infectieuses |

                ################## | Registre # Mountpoints2 |

                Supprimé ! HKCU\...\Explorer\MountPoints2\{5b20acd8-d742-11de-94cf-0013d395da8f}\Shell\AutoRun\Command

                ################## | Listing des fichiers présent |

                [19/10/2005 20:20|--a------|50] C:\AUTOEXEC.BAT
                [17/12/2002 15:46|--a------|5421] C:\banner.jpg
                [20/03/2003 13:34|--a------|1297] C:\bgmenu.jpg
                [26/07/2009 17:02|-rahs----|216] C:\boot.ini
                [05/08/2004 13:00|-rahs----|4952] C:\Bootfont.bin
                [10/12/2002 07:58|--a------|1146] C:\bullet.gif
                [19/10/2005 12:53|--a------|0] C:\CONFIG.SYS
                [17/12/2002 14:22|--a------|3476] C:\errorDE.htm
                [17/12/2002 14:22|--a------|3451] C:\errorEN.htm
                [17/12/2002 14:22|--a------|3520] C:\errorFR.htm
                [17/12/2002 14:22|--a------|3450] C:\errorNL.htm
                [26/10/2005 23:36|--a------|0] C:\france.dat
                [29/05/2007 09:09|--a------|930816] C:\hb32.exe
                [17/04/2003 09:40|--a------|6238] C:\Hb32de.hlp
                [17/04/2003 09:11|--a------|64777] C:\Hb32en.hlp
                [17/04/2003 09:48|--a------|72010] C:\Hb32fr.hlp
                [17/04/2003 14:15|--a------|70079] C:\Hb32nl.hlp
                [?|?|?] C:\hiberfil.sys
                [14/12/2009 16:08|--a------|403] C:\HomeBankProxy.ini
                [17/12/2002 15:46|--a------|1825] C:\iconing.gif
                [19/10/2005 12:53|-rahs----|0] C:\IO.SYS
                [19/10/2005 12:53|-rahs----|0] C:\MSDOS.SYS
                [13/03/2003 14:12|--a------|53045] C:\msg.dat
                [05/08/2004 13:00|-rahs----|47564] C:\NTDETECT.COM
                [04/08/2009 17:37|-rahs----|252240] C:\ntldr
                [?|?|?] C:\pagefile.sys
                [05/08/1998 10:26|--a------|3072] C:\template.bbl
                [17/12/2009 21:04|--a------|7342] C:\UsbFix.txt
                [12/10/2005 07:37|--ahs----|10240] D:\Thumbs.db
                [08/10/2005 15:34|--ahs----|14336] E:\Thumbs.db
                [29/10/2005 13:23|--a------|43] E:\swconf.dat
                [05/04/2007 03:04|-r-------|700416] F:\AutoRun.exe
                [04/04/2007 23:40|-r-------|667648] F:\AutoRunGUI.dll
                [04/04/2007 23:38|-r-------|10134] F:\Sims2Deluxe.ico
                [04/04/2007 23:41|-r-------|290816] F:\Sims2Deluxe_uninst.exe
                [05/04/2007 03:14|-r-------|151] F:\autorun.inf
                [05/04/2007 03:14|-r-------|119440] F:\common_filelist.txt
                [05/04/2007 03:13|-r-------|37605063] F:\compressed.zip
                [05/04/2007 03:04|-r-------|356352] F:\eauninstall.exe
                [04/04/2007 23:38|-r-------|10134] F:\eauninstall.ico
                [06/03/2008 18:39|-r-------|1027768] G:\00000000.256
                [06/03/2008 18:39|-r-------|20482048] G:\00000001.TMP
                [06/03/2008 18:39|-r-------|317440] G:\00000002.TMP
                [17/05/2006 17:21|-r-------|385968] G:\_Setup.dll
                [06/03/2008 19:00|-r-------|131720] G:\autorun.exe
                [22/02/2008 16:08|-r-------|58601] G:\autorun.ico
                [22/02/2008 16:08|-r-------|47] G:\autorun.inf
                [22/02/2008 16:08|-r-------|382] G:\autorun.ini
                [06/03/2008 18:40|-r-------|2305779] G:\data1.cab
                [06/03/2008 18:40|-r-------|35787] G:\data1.hdr
                [06/03/2008 18:46|-r-------|1955299328] G:\data2.cab
                [06/03/2008 18:52|-r-------|2062667776] G:\data3.cab
                [06/03/2008 18:58|-r-------|2147483648] G:\data4.cab
                [06/03/2008 18:59|-r-------|520264692] G:\data5.cab
                [17/09/2007 22:31|-r-------|492164] G:\ISSetup.dll
                [06/03/2008 19:00|-r-------|6864] G:\layout.bin
                [22/02/2008 16:08|-r-------|1027768] G:\setup.bmp
                [06/03/2008 19:00|-r-------|459400] G:\setup.exe
                [06/03/2008 18:40|-r-------|531] G:\setup.ini
                [06/03/2008 18:40|-r-------|239188] G:\setup.inx

                ################## | Vaccination |

                # C:\autorun.inf -> Dossier créé par UsbFix.
                # D:\autorun.inf -> Dossier créé par UsbFix.
                # E:\autorun.inf -> Dossier créé par UsbFix.
                # K:\autorun.inf -> Dossier créé par UsbFix.

                ################## | Cracks / Keygens / Serials |

                "C:\Documents and Settings\Charles\Mes documents\Downloads\The.Sims.2.Keygen-iSODOX\sims2_keygen.rar"
                -> contain : keygen.exe

                ################## | Upload |

                Veuillez envoyer le fichier : C:\DOCUME~1\Charles\Bureau\UsbFix_Upload_Me_NOM-BB6702A456C.zip : https://www.ionos.fr/?affiliate_id=77097
                Merci pour votre contribution .
                1. Modérateur
                  Bien.

                  --> Relance UsbFix et choisis l'option 5 pour le désinstaller.

                  --> Télécharge Random's System Information Tool (RSIT) (par random/random) sur ton Bureau.

                  --> Double-clique sur RSIT.exe afin de lancer le programme.
                  (Sous Vista, il faut cliquer droit sur RSIT.exe et choisir Exécuter en tant qu'administrateur)

                  --> Clique sur Continue à l'écran Disclaimer.

                  --> Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

                  --> Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (c'est celui qui apparaît à l'écran) ainsi que de info.txt (que tu verras dans la barre des tâches).

                  Note : les rapports sont sauvegardés dans le dossier C:\rsit.
                  1. Voila :

                    LOG.TXT :

                    Logfile of random's system information tool 1.06 (written by random/random)
                    Run by Charles at 2009-12-17 22:22:29
                    Microsoft Windows XP Édition familiale Service Pack 3
                    System drive C: has 21 GB (17%) free of 119 GB
                    Total RAM: 1022 MB (24% free)

                    HijackThis download failed

                    ======Scheduled tasks folder======

                    C:\WINDOWS\tasks\AppleSoftwareUpdate.job
                    C:\WINDOWS\tasks\User_Feed_Synchronization-{7E808583-BF93-41E4-AB96-FC15F7F22754}.job
                    C:\WINDOWS\tasks\User_Feed_Synchronization-{E9C52BBE-B7D5-4AD4-AD0A-1761E807F064}.job

                    ======Registry dump======

                    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
                    AcroIEHlprObj Class - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll [2004-12-14 63136]

                    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]

                    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]
                    Java(tm) Plug-In SSV Helper - C:\Program Files\Java\jre6\bin\ssv.dll [2009-08-03 320920]

                    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
                    Programme d'aide de l'Assistant de connexion Windows Live ID - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-03-30 403824]

                    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AA58ED58-01DD-4d91-8333-CF10577473F7}]
                    Google Toolbar Helper - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll [2009-11-27 263280]

                    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}]
                    Google Toolbar Notifier BHO - C:\Program Files\Google\GoogleToolbarNotifier\5.4.4525.1752\swg.dll [2009-11-27 764912]

                    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
                    Java(tm) Plug-In 2 SSV Helper - C:\Program Files\Java\jre6\bin\jp2ssv.dll [2009-08-03 34816]

                    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]
                    JQSIEStartDetectorImpl Class - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll [2009-08-03 73728]

                    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E99421FB-68DD-40F0-B4AC-B7027CAE2F1A}]
                    EpsonToolBandKicker Class - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll [2005-02-21 368640]

                    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
                    {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - BitDefender Toolbar - C:\Program Files\BitDefender\BitDefender 2009\IEToolbar.dll [2009-03-24 95536]
                    {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - EPSON Web-To-Page - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll [2005-02-21 368640]
                    {2318C2B1-4965-11d4-9B18-009027A5CD4F} - Google Toolbar - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll [2009-11-27 263280]

                    [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
                    "RTHDCPL"=C:\WINDOWS\RTHDCPL.EXE [2005-08-18 14820864]
                    "Alcmtr"=C:\WINDOWS\ALCMTR.EXE [2005-05-04 69632]
                    "CmUCRRun"=C:\WINDOWS\system32\CmUCReye.exe [2005-10-12 241664]
                    "CHotkey"=C:\WINDOWS\mHotkey.exe [2004-06-03 549376]
                    "ledpointer"=C:\WINDOWS\CNYHKey.exe [2003-07-21 5577216]
                    "IMJPMIG8.1"=C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE [2004-08-05 208952]
                    "MSPY2002"=C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe [2004-08-05 59392]
                    "PHIME2002ASync"=C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE [2004-08-05 455168]
                    "PHIME2002A"=C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE [2004-08-05 455168]
                    "NeroFilterCheck"=C:\WINDOWS\system32\NeroCheck.exe [2001-07-09 155648]
                    "AntivirusRegistration"=C:\Program Files\CA\Etrust Antivirus\Register.exe [2005-08-22 258048]
                    "RemoteControl"=C:\Program Files\Home Cinema\PowerDVD\PDVDServ.exe [2004-11-02 32768]
                    "PCMService"=C:\Program Files\Home Cinema\PowerCinema\PCMService.exe [2005-10-28 139264]
                    "MedionVFD"=C:\Program Files\Medion Info Display\MdionLCM.exe [2005-10-11 126976]
                    "InstantOn"=C:\Program Files\CyberLink\PowerCinema Linux\ion_install.exe [2005-09-22 93640]
                    "BDAgent"=C:\Program Files\BitDefender\BitDefender 2009\bdagent.exe [2009-11-16 782336]
                    "BitDefender Antiphishing Helper"=C:\Program Files\BitDefender\BitDefender 2009\IEShow.exe [2009-02-23 69632]
                    "MFP Manager"=C:\Program Files\MFP Server\MFPAgent.exe -CheckAutoRun []
                    "Server Application"=C:\WINDOWS\system32\ServoApp.exe [2007-05-20 417792]
                    "SunJavaUpdateSched"=C:\Program Files\Java\jre6\bin\jusched.exe [2009-08-03 136600]
                    "QuickTime Task"=C:\Program Files\QuickTime\qttask.exe [2009-09-05 417792]
                    "KernelFaultCheck"=C:\WINDOWS\system32\dumprep 0 -k []
                    "iTunesHelper"=C:\Program Files\iTunes\iTunesHelper.exe [2009-10-28 141600]
                    "nwiz"=nwiz.exe /installquiet []
                    "NvCplDaemon"=C:\WINDOWS\system32\NvCpl.dll [2009-11-20 12669544]
                    "NvMediaCenter"=C:\WINDOWS\system32\NvMcTray.dll [2009-11-20 110184]

                    [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]
                    ""= []

                    [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
                    "ctfmon.exe"=C:\WINDOWS\system32\ctfmon.exe [2008-04-14 15360]
                    "swg"=C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [2009-09-10 68856]
                    "MSMSGS"=C:\Program Files\Messenger\msmsgs.exe [2008-04-14 1695232]

                    C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage
                    Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office\OSA9.EXE
                    Windows Search.lnk - C:\Program Files\Windows Desktop Search\WindowsSearch.exe

                    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
                    WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll [2006-10-18 133632]

                    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
                    "{56F9679E-7826-4C84-81F3-532071A8BCC5}"=C:\Program Files\Windows Desktop Search\MSNLNamespaceMgr.dll [2009-05-24 304128]

                    [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
                    "dontdisplaylastusername"=0
                    "legalnoticecaption"=
                    "legalnoticetext"=
                    "shutdownwithoutlogon"=1
                    "undockwithoutlogon"=1

                    [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
                    "NoDriveTypeAutoRun"=128
                    "NoDriveAutoRun"=128
                    "HonorAutoRunSetting"=0

                    [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
                    "HonorAutoRunSetting"=
                    "NoDriveAutoRun"=
                    "NoDriveTypeAutoRun"=

                    [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
                    "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
                    "%ProgramFiles%\Messenger\msmsgs.exe"="%ProgramFiles%\Messenger\msmsgs.exe:*:Enabled:Windows Messenger"
                    "%WinDir%\system32\fxsclnt.exe"="%WinDir%\system32\fxsclnt.exe:*:enabled:Microsoft Fax Console"
                    "C:\Program Files\Home Cinema\PowerCinema\PowerCinema.exe"="C:\Program Files\Home Cinema\PowerCinema\PowerCinema.exe:*:Enabled:CyberLink PowerCinema"
                    "C:\Program Files\Home Cinema\PowerCinema\PCMService.exe"="C:\Program Files\Home Cinema\PowerCinema\PCMService.exe:*:Enabled:CyberLink PowerCinema Resident Program"
                    "%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
                    "C:\Program Files\Bonjour\mDNSResponder.exe"="C:\Program Files\Bonjour\mDNSResponder.exe:*:Enabled:Bonjour"
                    "C:\Program Files\LimeWire\LimeWire.exe"="C:\Program Files\LimeWire\LimeWire.exe:*:Enabled:LimeWire"
                    "C:\Program Files\Windows Live\Messenger\wlcsdk.exe"="C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call"
                    "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
                    "C:\Program Files\BitTorrent\bittorrent.exe"="C:\Program Files\BitTorrent\bittorrent.exe:*:Enabled:BitTorrent"
                    "C:\Program Files\Electronic Arts\Burnout(TM) Paradise The Ultimate Box\BurnoutLauncher.exe"="C:\Program Files\Electronic Arts\Burnout(TM) Paradise The Ultimate Box\BurnoutLauncher.exe:*:Enabled:Burnout(TM) Paradise The Ultimate Box"
                    "C:\Program Files\Electronic Arts\Burnout(TM) Paradise The Ultimate Box\BurnoutConfigTool.exe"="C:\Program Files\Electronic Arts\Burnout(TM) Paradise The Ultimate Box\BurnoutConfigTool.exe:*:Enabled:Burnout(TM) Paradise The Ultimate Box"
                    "C:\Program Files\Electronic Arts\Burnout(TM) Paradise The Ultimate Box\BurnoutParadise.exe"="C:\Program Files\Electronic Arts\Burnout(TM) Paradise The Ultimate Box\BurnoutParadise.exe:*:Enabled:Burnout(TM) Paradise The Ultimate Box"
                    "C:\Program Files\iTunes\iTunes.exe"="C:\Program Files\iTunes\iTunes.exe:*:Enabled:iTunes"
                    "C:\Program Files\Dragon Age Origins - La forge des Héros\bin_ship\DAOCharacterCreator.exe"="C:\Program Files\Dragon Age Origins - La forge des Héros\bin_ship\DAOCharacterCreator.exe:*:Enabled:Dragon Age Origins - La forge des Héros"
                    "C:\Program Files\Dragon Age Origins - La forge des Héros\DAOriginsLauncher.exe"="C:\Program Files\Dragon Age Origins - La forge des Héros\DAOriginsLauncher.exe:*:Enabled:Dragon Age Origins - La forge des Héros Lanceur"
                    "C:\Program Files\Ubisoft\Assassin's Creed\AssassinsCreed_Dx9.exe"="C:\Program Files\Ubisoft\Assassin's Creed\AssassinsCreed_Dx9.exe:*:Enabled:Assassin's Creed Dx9"
                    "C:\Program Files\Ubisoft\Assassin's Creed\AssassinsCreed_Dx10.exe"="C:\Program Files\Ubisoft\Assassin's Creed\AssassinsCreed_Dx10.exe:*:Enabled:Assassin's Creed Dx10"
                    "C:\Program Files\Ubisoft\Assassin's Creed\AssassinsCreed_Launcher.exe"="C:\Program Files\Ubisoft\Assassin's Creed\AssassinsCreed_Launcher.exe:*:Enabled:Assassin's Creed Update"

                    [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
                    "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
                    "%ProgramFiles%\Messenger\msmsgs.exe"="%ProgramFiles%\Messenger\msmsgs.exe:*:Enabled:Windows Messenger"
                    "%WinDir%\system32\fxsclnt.exe"="%WinDir%\system32\fxsclnt.exe:*:enabled:Microsoft Fax Console"
                    "%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
                    "C:\Program Files\Windows Live\Messenger\wlcsdk.exe"="C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call"
                    "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"

                    [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{cf27573c-79fc-11de-b31a-806d6172696f}]
                    shell\AutoRun\command - G:\autorun.exe

                    ======List of files/folders created in the last 1 months======

                    2009-12-17 22:22:30 ----D---- C:\Program Files\trend micro
                    2009-12-17 22:22:29 ----D---- C:\rsit
                    2009-12-17 21:04:53 ----RASHD---- C:\autorun.inf
                    2009-12-17 20:28:33 ----D---- C:\UsbFix
                    2009-12-15 22:39:59 ----HDC---- C:\WINDOWS\$NtUninstallKB963093$
                    2009-12-15 13:16:26 ----D---- C:\Documents and Settings\Charles\Application Data\Windows Search
                    2009-12-15 13:10:18 ----D---- C:\Documents and Settings\Charles\Application Data\Windows Desktop Search
                    2009-12-14 22:44:13 ----HDC---- C:\WINDOWS\$NtUninstallKB971513$
                    2009-12-14 22:42:34 ----D---- C:\Program Files\Microsoft Silverlight
                    2009-12-14 22:35:30 ----HDC---- C:\WINDOWS\$NtUninstallbasecsp$
                    2009-12-14 22:34:33 ----D---- C:\Program Files\Windows Desktop Search
                    2009-12-14 22:34:32 ----D---- C:\WINDOWS\system32\GroupPolicy
                    2009-12-14 22:34:06 ----HDC---- C:\WINDOWS\$NtUninstallKB940157$
                    2009-12-14 22:33:45 ----HDC---- C:\WINDOWS\$NtUninstallKB915800-v4$
                    2009-12-14 22:33:12 ----HDC---- C:\WINDOWS\$NtUninstallKB955759$
                    2009-12-09 22:03:20 ----HDC---- C:\WINDOWS\$NtUninstallKB970430$
                    2009-12-09 22:03:10 ----HDC---- C:\WINDOWS\$NtUninstallKB974318$
                    2009-12-09 22:02:21 ----HDC---- C:\WINDOWS\$NtUninstallKB973904$
                    2009-12-09 22:02:11 ----HDC---- C:\WINDOWS\$NtUninstallKB974392$
                    2009-12-09 22:01:22 ----HDC---- C:\WINDOWS\$NtUninstallKB971737$
                    2009-11-28 19:58:27 ----D---- C:\Documents and Settings\Charles\Application Data\Ubisoft
                    2009-11-28 19:44:06 ----A---- C:\WINDOWS\system32\OpenCL.dll
                    2009-11-28 19:44:04 ----A---- C:\WINDOWS\system32\nvcompiler.dll
                    2009-11-28 19:11:05 ----D---- C:\Documents and Settings\All Users\Application Data\Ubisoft
                    2009-11-28 18:57:10 ----D---- C:\Program Files\Ubisoft
                    2009-11-25 21:57:02 ----HDC---- C:\WINDOWS\$NtUninstallKB976098-v2$
                    2009-11-25 21:56:50 ----HDC---- C:\WINDOWS\$NtUninstallKB973687$
                    2009-11-25 19:32:26 ----D---- C:\AeriaGames
                    2009-11-20 20:32:14 ----N---- C:\WINDOWS\system32\nvsvc32.exe
                    2009-11-20 20:32:14 ----A---- C:\WINDOWS\system32\nvmctray.dll
                    2009-11-20 20:32:14 ----A---- C:\WINDOWS\system32\nvmccs.dll
                    2009-11-20 20:32:14 ----A---- C:\WINDOWS\system32\nvcpl.dll
                    2009-11-20 20:32:14 ----A---- C:\WINDOWS\system32\nvcolor.exe
                    2009-11-20 20:32:12 ----A---- C:\WINDOWS\system32\nvrszht.dll
                    2009-11-20 20:32:12 ----A---- C:\WINDOWS\system32\nvrszhc.dll
                    2009-11-20 20:32:12 ----A---- C:\WINDOWS\system32\nvrstr.dll
                    2009-11-20 20:32:12 ----A---- C:\WINDOWS\system32\nvrsth.dll
                    2009-11-20 20:32:12 ----A---- C:\WINDOWS\system32\nvrssv.dll
                    2009-11-20 20:32:12 ----A---- C:\WINDOWS\system32\nvrssl.dll
                    2009-11-20 20:32:12 ----A---- C:\WINDOWS\system32\nvrssk.dll
                    2009-11-20 20:32:12 ----A---- C:\WINDOWS\system32\nvrsru.dll
                    2009-11-20 20:32:12 ----A---- C:\WINDOWS\system32\nvrsptb.dll
                    2009-11-20 20:32:12 ----A---- C:\WINDOWS\system32\nvrspt.dll
                    2009-11-20 20:32:12 ----A---- C:\WINDOWS\system32\nvrspl.dll
                    2009-11-20 20:32:12 ----A---- C:\WINDOWS\system32\nvrsno.dll
                    2009-11-20 20:32:12 ----A---- C:\WINDOWS\system32\nvrsnl.dll
                    2009-11-20 20:32:12 ----A---- C:\WINDOWS\system32\nvrsko.dll
                    2009-11-20 20:32:12 ----A---- C:\WINDOWS\system32\nvrsja.dll
                    2009-11-20 20:32:10 ----A---- C:\WINDOWS\system32\nvwddi.dll
                    2009-11-20 20:32:10 ----A---- C:\WINDOWS\system32\nvrsit.dll
                    2009-11-20 20:32:10 ----A---- C:\WINDOWS\system32\nvrshu.dll
                    2009-11-20 20:32:10 ----A---- C:\WINDOWS\system32\nvrshe.dll
                    2009-11-20 20:32:10 ----A---- C:\WINDOWS\system32\nvrsfr.dll
                    2009-11-20 20:32:10 ----A---- C:\WINDOWS\system32\nvrsfi.dll
                    2009-11-20 20:32:10 ----A---- C:\WINDOWS\system32\nvrsesm.dll
                    2009-11-20 20:32:10 ----A---- C:\WINDOWS\system32\nvrses.dll
                    2009-11-20 20:32:10 ----A---- C:\WINDOWS\system32\nvrseng.dll
                    2009-11-20 20:32:10 ----A---- C:\WINDOWS\system32\nvrsel.dll
                    2009-11-20 20:32:10 ----A---- C:\WINDOWS\system32\nvrsde.dll
                    2009-11-20 20:32:10 ----A---- C:\WINDOWS\system32\nvrsda.dll
                    2009-11-20 20:32:10 ----A---- C:\WINDOWS\system32\nvrscs.dll
                    2009-11-20 20:32:10 ----A---- C:\WINDOWS\system32\nvrsar.dll

                    ======List of files/folders modified in the last 1 months======

                    2009-12-17 22:22:32 ----D---- C:\WINDOWS\system32\CatRoot2
                    2009-12-17 22:22:32 ----D---- C:\WINDOWS\Prefetch
                    2009-12-17 22:22:30 ----RD---- C:\Program Files
                    2009-12-17 22:20:51 ----D---- C:\WINDOWS\system32
                    2009-12-17 22:20:50 ----D---- C:\WINDOWS\Temp
                    2009-12-17 22:20:01 ----D---- C:\WINDOWS\system32\Lang
                    2009-12-17 21:04:03 ----SHD---- C:\RECYCLER
                    2009-12-17 20:56:02 ----A---- C:\WINDOWS\ModemLog_Creatix V.92 Data Fax Modem.txt
                    2009-12-17 20:54:26 ----A---- C:\WINDOWS\SchedLgU.Txt
                    2009-12-17 18:42:08 ----D---- C:\Program Files\Steam
                    2009-12-16 09:53:45 ----D---- C:\WINDOWS
                    2009-12-15 22:40:09 ----HD---- C:\WINDOWS\inf
                    2009-12-15 03:17:08 ----RSHDC---- C:\WINDOWS\system32\dllcache
                    2009-12-15 03:17:07 ----SHD---- C:\Config.Msi
                    2009-12-15 03:17:06 ----D---- C:\WINDOWS\AppPatch
                    2009-12-15 03:16:22 ----D---- C:\WINDOWS\security
                    2009-12-14 22:44:31 ----A---- C:\WINDOWS\imsins.BAK
                    2009-12-14 22:43:57 ----D---- C:\Program Files\Internet Explorer
                    2009-12-14 22:43:54 ----D---- C:\WINDOWS\ie8updates
                    2009-12-14 22:43:48 ----HD---- C:\WINDOWS\$hf_mig$
                    2009-12-14 22:43:23 ----SHD---- C:\WINDOWS\Installer
                    2009-12-14 22:42:03 ----D---- C:\Program Files\Fichiers communs\Microsoft Shared
                    2009-12-14 22:40:35 ----D---- C:\Program Files\Microsoft
                    2009-12-14 22:40:02 ----RSD---- C:\WINDOWS\assembly
                    2009-12-14 22:39:07 ----D---- C:\WINDOWS\system32\XPSViewer
                    2009-12-14 22:39:07 ----D---- C:\WINDOWS\system32\fr-fr
                    2009-12-14 22:35:05 ----SD---- C:\Documents and Settings\All Users\Application Data\Microsoft
                    2009-12-14 22:34:45 ----A---- C:\WINDOWS\system32\PerfStringBackup.INI
                    2009-12-14 22:34:32 ----D---- C:\WINDOWS\system32\wbem
                    2009-12-14 16:08:34 ----A---- C:\HomeBankProxy.ini
                    2009-12-14 16:07:45 ----D---- C:\WINDOWS\network diagnostic
                    2009-12-14 11:51:47 ----A---- C:\WINDOWS\bdagent.INI
                    2009-12-13 23:14:10 ----D---- C:\Documents and Settings\Charles\Application Data\LimeWire
                    2009-12-11 18:17:59 ----A---- C:\WINDOWS\NeroDigital.ini
                    2009-12-09 22:03:22 ----D---- C:\WINDOWS\system32\drivers
                    2009-12-01 21:06:19 ----A---- C:\WINDOWS\system32\MRT.exe
                    2009-11-30 20:58:48 ----SD---- C:\WINDOWS\Tasks
                    2009-11-28 19:46:55 ----D---- C:\WINDOWS\Help
                    2009-11-28 19:46:55 ----D---- C:\Program Files\NVIDIA Corporation
                    2009-11-28 19:45:40 ----D---- C:\WINDOWS\nview
                    2009-11-28 19:45:13 ----D---- C:\WINDOWS\system32\ReinstallBackups
                    2009-11-28 19:10:53 ----D---- C:\WINDOWS\system32\DirectX
                    2009-11-28 18:57:09 ----HD---- C:\Program Files\InstallShield Installation Information
                    2009-11-25 21:56:25 ----D---- C:\WINDOWS\WinSxS
                    2009-11-25 19:49:11 ----SD---- C:\Documents and Settings\Charles\Application Data\Microsoft
                    2009-11-21 03:34:54 ----A---- C:\WINDOWS\system32\nvudisp.exe
                    2009-11-21 03:34:54 ----A---- C:\WINDOWS\system32\nvoglnt.dll
                    2009-11-21 03:34:54 ----A---- C:\WINDOWS\system32\nvcuvid.dll
                    2009-11-21 03:34:54 ----A---- C:\WINDOWS\system32\nvcuvenc.dll
                    2009-11-21 03:34:54 ----A---- C:\WINDOWS\system32\nvcuda.dll
                    2009-11-21 03:34:54 ----A---- C:\WINDOWS\system32\nvcodins.dll
                    2009-11-21 03:34:54 ----A---- C:\WINDOWS\system32\nvcod.dll
                    2009-11-21 03:34:54 ----A---- C:\WINDOWS\system32\nvapi.dll
                    2009-11-21 03:34:54 ----A---- C:\WINDOWS\system32\nv4_disp.dll
                    2009-11-19 21:42:56 ----A---- C:\WINDOWS\system32\NVUNINST.EXE

                    ======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

                    R1 bdftdif;bdftdif; \??\C:\Program Files\Fichiers communs\BitDefender\BitDefender Firewall\bdftdif.sys []
                    R1 intelppm;Pilote de processeur Intel; C:\WINDOWS\system32\DRIVERS\intelppm.sys [2008-04-14 40576]
                    R1 kbdhid;Pilote HID de clavier; C:\WINDOWS\system32\DRIVERS\kbdhid.sys [2008-04-14 14720]
                    R2 AegisP;AEGIS Protocol (IEEE 802.1x) v3.4.0.1; C:\WINDOWS\system32\DRIVERS\AegisP.sys [2005-10-19 19915]
                    R2 ALIWEHCD;MFP Server Enhanced Controller; C:\WINDOWS\System32\Drivers\mfpec.sys [2007-05-06 34944]
                    R2 BDVEDISK;BDVEDISK; \??\C:\Program Files\BitDefender\BitDefender 2009\BDVEDISK.sys []
                    R3 3xHybrid;3xHybrid service; C:\WINDOWS\system32\DRIVERS\3xHybrid.sys [2005-10-17 826112]
                    R3 AgereSoftModem;Creatix V.92 Data Fax Modem; C:\WINDOWS\system32\DRIVERS\AGRSM.sys [2005-06-30 1094848]
                    R3 Arp1394;Protocole client ARP 1394; C:\WINDOWS\system32\DRIVERS\arp1394.sys [2008-04-13 60800]
                    R3 bdfm;BDFM; C:\WINDOWS\system32\drivers\bdfm.sys [2008-09-18 111112]
                    R3 Bdfndisf;BitDefender Firewall NDIS Filter Service; C:\WINDOWS\system32\DRIVERS\bdfndisf.sys [2009-08-21 104456]
                    R3 bdfsfltr;bdfsfltr; C:\WINDOWS\system32\drivers\bdfsfltr.sys [2008-12-10 242184]
                    R3 BDSelfPr;BDSelfPr; \??\C:\Program Files\BitDefender\BitDefender 2009\bdselfpr.sys []
                    R3 CMISTOR;CMIUCR.SYS CM220 Card Reader Driver; C:\WINDOWS\system32\DRIVERS\cmiucr.SYS [2005-10-04 72320]
                    R3 GEARAspiWDM;GEAR ASPI Filter Driver; C:\WINDOWS\system32\DRIVERS\GEARAspiWDM.sys [2009-05-18 26600]
                    R3 HDAudBus;Pilote de bus Microsoft UAA pour High Definition Audio; C:\WINDOWS\system32\DRIVERS\HDAudBus.sys [2008-04-13 144384]
                    R3 HidUsb;Pilote de classe HID Microsoft; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2008-04-13 10368]
                    R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:\WINDOWS\system32\drivers\RtkHDAud.sys [2005-08-18 3856896]
                    R3 mouhid;Pilote HID de souris; C:\WINDOWS\system32\DRIVERS\mouhid.sys [2001-08-23 12288]
                    R3 NIC1394;Pilote réseau 1394; C:\WINDOWS\system32\DRIVERS\nic1394.sys [2008-04-13 61824]
                    R3 nv;nv; C:\WINDOWS\system32\DRIVERS\nv4_mini.sys [2009-11-21 10235968]
                    R3 rtl8139;Pilote NT de carte Realtek PCI Fast Ethernet à base RTL8139(A/B/C); C:\WINDOWS\system32\DRIVERS\RTL8139.SYS [2004-08-03 20992]
                    R3 usbaudio;Pilote USB audio (WDM); C:\WINDOWS\system32\drivers\usbaudio.sys [2008-04-13 60032]
                    R3 usbccgp;Pilote parent générique USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2008-04-13 32128]
                    R3 usbehci;Pilote miniport de contrôleur d'hôte amélioré Microsoft USB 2.0; C:\WINDOWS\system32\DRIVERS\usbehci.sys [2008-04-13 30208]
                    R3 usbhub;Pilote de concentrateur standard USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2008-04-13 59520]
                    R3 USBSTOR;Pilote de stockage de masse USB; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-13 26368]
                    R3 usbuhci;Pilote miniport de contrôleur hôte universel USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbuhci.sys [2008-04-13 20608]
                    R3 usbvideo;Périphérique vidéo USB (WDM); C:\WINDOWS\System32\Drivers\usbvideo.sys [2008-04-13 121984]
                    R3 WUSBVBus;MFP Server Detector; C:\WINDOWS\system32\DRIVERS\mfpvbus.sys [2006-10-20 10240]
                    R3 XUIF;X10 USB Wireless Transceiver; C:\WINDOWS\System32\Drivers\x10ufx2.sys [2004-01-16 17408]
                    S3 AliWGP;Composite Device; C:\WINDOWS\system32\DRIVERS\mfpcomp.sys [2007-01-09 10880]
                    S3 CCDECODE;Décodeur sous-titre fermé; C:\WINDOWS\system32\DRIVERS\CCDECODE.sys [2008-04-13 17024]
                    S3 MPE;Filtre BDA MPE; C:\WINDOWS\system32\DRIVERS\MPE.sys [2008-04-13 15232]
                    S3 MSTEE;Convertisseur en T/site-à-site de répartition Microsoft; C:\WINDOWS\system32\drivers\MSTEE.sys [2008-04-13 5504]
                    S3 NABTSFEC;Codec NABTS/FEC VBI; C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys [2008-04-13 85248]
                    S3 NdisIP;Connection TV/vidéo Microsoft; C:\WINDOWS\system32\DRIVERS\NdisIP.sys [2008-04-13 10880]
                    S3 Profos;Profos; \??\C:\Program Files\Fichiers communs\BitDefender\BitDefender Threat Scanner\profos.sys []
                    S3 RT2500USB;RT2500 USB Wireless LAN Driver; C:\WINDOWS\system32\DRIVERS\rt2500usb.sys [2005-07-14 241536]
                    S3 SLIP;Détrameur décalage BDA; C:\WINDOWS\system32\DRIVERS\SLIP.sys [2008-04-13 11136]
                    S3 streamip;BDA IPSink; C:\WINDOWS\system32\DRIVERS\StreamIP.sys [2008-04-13 15232]
                    S3 Trufos;Trufos; \??\C:\Program Files\Fichiers communs\BitDefender\BitDefender Threat Scanner\trufos.sys []
                    S3 USBAAPL;Apple Mobile USB Driver; C:\WINDOWS\System32\Drivers\usbaapl.sys [2009-08-28 40448]
                    S3 usbprint;Classe d'imprimantes USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbprint.sys [2008-04-13 25856]
                    S3 usbscan;Pilote de scanneur USB; C:\WINDOWS\system32\DRIVERS\usbscan.sys [2008-04-13 15104]
                    S3 WSTCODEC;Codec Teletext standard; C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS [2008-04-13 19200]
                    S3 WudfPf;Windows Driver Foundation - User-mode Driver Framework Platform Driver; C:\WINDOWS\system32\DRIVERS\WudfPf.sys [2006-09-28 77568]
                    S3 WudfRd;Windows Driver Foundation - User-mode Driver Framework Reflector; C:\WINDOWS\system32\DRIVERS\wudfrd.sys [2006-09-28 82944]
                    S4 IntelIde;IntelIde; C:\WINDOWS\system32\drivers\IntelIde.sys []

                    ======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

                    R2 Apple Mobile Device;Apple Mobile Device; C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe [2009-07-09 144712]
                    R2 Bonjour Service;Service Bonjour; C:\Program Files\Bonjour\mDNSResponder.exe [2008-12-12 238888]
                    R2 CLCapSvc;CyberLink Background Capture Service (CBCS); C:\Program Files\Home Cinema\PowerCinema\Kernel\TV\CLCapSvc.exe [2005-10-28 258146]
                    R2 CLSched;CyberLink Task Scheduler (CTS); C:\Program Files\Home Cinema\PowerCinema\Kernel\TV\CLSched.exe [2005-10-28 114784]
                    R2 CyberLink Media Library Service;CyberLink Media Library Service; C:\Program Files\Home Cinema\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe [2005-10-28 1081344]
                    R2 JavaQuickStarterService;Java Quick Starter; C:\Program Files\Java\jre6\bin\jqs.exe [2009-08-03 152984]
                    R2 LightScribeService;LightScribeService Direct Disc Labeling Service; C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe [2005-07-24 53248]
                    R2 LIVESRV;BitDefender Desktop Update Service; C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe [2009-10-07 413696]
                    R2 NVSvc;NVIDIA Display Driver Service; C:\WINDOWS\system32\nvsvc32.exe [2009-11-20 154216]
                    R2 RichVideo;Cyberlink RichVideo Service(CRVS); C:\Program Files\CyberLink\Shared Files\RichVideo.exe [2005-10-28 167936]
                    R2 VSSERV;BitDefender Virus Shield; C:\Program Files\BitDefender\BitDefender 2009\vsserv.exe [2009-11-16 1638240]
                    R2 wlidsvc;Windows Live ID Sign-in Assistant; C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLIDSVC.EXE [2009-03-30 1533808]
                    R2 WMPNetworkSvc;Service Partage réseau du Lecteur Windows Media; C:\Program Files\Windows Media Player\WMPNetwk.exe [2006-11-03 918016]
                    R2 WSearch;Windows Search; C:\WINDOWS\system32\SearchIndexer.exe [2008-05-26 439808]
                    R3 iPod Service;Service de l’iPod; C:\Program Files\iPod\bin\iPodService.exe [2009-10-28 545568]
                    R3 x10nets;X10 Device Network Service; C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe [2001-11-12 20480]
                    S2 Fax;Fax; C:\WINDOWS\system32\fxssvc.exe [2008-04-14 268800]
                    S3 Arrakis3;BitDefender Arrakis Server; C:\Program Files\Fichiers communs\BitDefender\BitDefender Arrakis Server\bin\Arrakis3.exe [2009-01-20 172032]
                    S3 aspnet_state;Service d'état ASP.NET; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2008-07-25 34312]
                    S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2008-07-25 69632]
                    S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; C:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe [2008-07-29 46104]
                    S3 gusvc;Google Software Updater; C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe [2009-09-10 182768]
                    S3 IDriverT;InstallDriver Table Manager; C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe [2005-04-03 69632]
                    S3 idsvc;Windows CardSpace; C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe [2008-07-29 881664]
                    S3 npggsvc;nProtect GameGuard Service; C:\WINDOWS\system32\GameMon.des [2009-09-04 3347280]
                    S3 scan;BitDefender Threat Scanner; C:\WINDOWS\System32\svchost.exe [2008-04-14 14336]
                    S3 WudfSvc;Windows Driver Foundation - User-mode Driver Framework; C:\WINDOWS\system32\svchost.exe [2008-04-14 14336]
                    S4 NetTcpPortSharing;Service de partage de ports Net.Tcp; C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe [2008-07-29 132096]

                    -----------------EOF-----------------

                    INFO.TXT :

                    info.txt logfile of random's system information tool 1.06 2009-12-17 22:22:56

                    ======Uninstall list======

                    -->C:\Program Files\Ahead\nero\uninstall\UNNERO.exe /UNINSTALL
                    -->C:\Program Files\Fichiers communs\Real\Update_OB\r1puninst.exe RealNetworks|RealPlayer|6.0
                    -->C:\WINDOWS\IsUn040c.exe -fC:\WINDOWS\orun32.isu
                    -->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
                    -->C:\WINDOWS\UNNeroVision.exe /UNINSTALL
                    -->C:\WINDOWS\UNNMP.exe /UNINSTALL
                    -->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
                    ABBYY FineReader 6.0 Sprint-->MsiExec.exe /I{ACF60000-22B9-4CE9-98D6-2CCF359BAC07}
                    Adobe Acrobat 7.0.1 and Reader 7.0.1 Update-->MsiExec.exe /I{AC76BA86-0000-7EC8-7489-000000000702}
                    Adobe Acrobat 7.0.2 and Reader 7.0.2 Update-->MsiExec.exe /I{AC76BA86-0000-7EC8-7489-000000000703}
                    Adobe Acrobat 7.0.3 and Reader 7.0.3 Update-->MsiExec.exe /I{AC76BA86-0000-7EC8-7489-000000000704}
                    Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
                    Adobe Flash Player 10 Plugin-->MsiExec.exe /X{ECA1A3B6-898F-4DCE-9F04-714CF3BA126B}
                    Adobe Reader 7.0 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A70000000000}
                    Adobe Shockwave Player 11.5-->"C:\WINDOWS\system32\Adobe\Shockwave 11\uninstaller.exe"
                    Any Video Converter 2.7.6-->"C:\Program Files\Any Video Converter\unins000.exe"
                    Apple Application Support-->MsiExec.exe /I{B607C354-CD79-4D22-86D1-92DC94153F42}
                    Apple Mobile Device Support-->MsiExec.exe /I{AADEA55D-C834-4BCB-98A3-4B8D1C18F4EE}
                    Apple Software Update-->MsiExec.exe /I{6956856F-B6B3-4BE0-BA0B-8F495BE32033}
                    Assassin's Creed-->C:\Program Files\InstallShield Installation Information\{8CFA9151-6404-409A-AF22-4632D04582FD}\setup.exe -runfromtemp -l0x040c -removeonly
                    Assistant de connexion Windows Live ID-->MsiExec.exe /X{10A44844-4465-456E-8C97-80BDD4F68845}
                    BitDefender Total Security 2009-->MsiExec.exe /X{46E0C50A-1F67-46B9-B4A6-B153245ECFE7}
                    Bonjour-->MsiExec.exe /I{07287123-B8AC-41CE-8346-3D777245C35B}
                    Burnout(TM) Paradise The Ultimate Box-->MsiExec.exe /X{9A996B6A-846E-4A89-B9C4-17546B7BE49F}
                    Camera RAW Plug-In for EPSON Creativity Suite-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{42EDF895-158C-484E-A7F2-42B90759F281}\SETUP.EXE" -l0x40c UNINST
                    C-Media Card Reader Driver USB2.0-->C:\WINDOWS\system32\CmUCRRm.exe
                    C-Media USB2.0 Card Reader-->C:\WINDOWS\CmiUCRUninstall.exe C:\Program Files\C-Media USB2.0 Card Reader
                    Complément Microsoft Word pour Microsoft Works Suite-->MsiExec.exe /I{D9DAF1AF-D9B7-4397-A3B6-AFA27D329DAB}
                    Correctif pour Lecteur Windows Media 11 (KB939683)-->"C:\WINDOWS\$NtUninstallKB939683$\spuninst\spuninst.exe"
                    Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
                    Correctif pour Windows XP (KB961118)-->"C:\WINDOWS\$NtUninstallKB961118$\spuninst\spuninst.exe"
                    Correctif pour Windows XP (KB970653-v3)-->"C:\WINDOWS\$NtUninstallKB970653-v3$\spuninst\spuninst.exe"
                    Correctif pour Windows XP (KB976098-v2)-->"C:\WINDOWS\$NtUninstallKB976098-v2$\spuninst\spuninst.exe"
                    Counter-Strike: Source-->MsiExec.exe /I{9580813D-94B1-4C28-9426-A441E2BB29A5}
                    Creatix V.92 Data Fax Modem-->agrsmdel
                    DivX Player-->C:\Program Files\DivX\DivXPlayerUninstall.exe /PLAYER
                    DivX Pro-->C:\Program Files\DivX\DivXCodecUninstall.exe /CODEC
                    Dragon Age: Origins - La forge des Héros-->"C:\Program Files\Fichiers communs\BioWare\Uninstall Dragon Age Character Creator.exe"
                    EA Download Manager-->C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\11\INTEL3~1\IDriver.exe /M{EF7E931D-DC84-471B-8DB6-A83358095474} /l1036
                    Encyclopédie Microsoft Encarta 2006-->MsiExec.exe /I{06180048-3E21-46D6-9A91-D927BA08F41D}
                    EPSON Attach To Email-->C:\Program Files\Fichiers communs\InstallShield\Driver\8\Intel 32\IDriver.exe /M{20C45B32-5AB6-46A4-94EF-58950CAF05E5} /l1033 ADDREMOVEDLG
                    EPSON Easy Photo Print-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{8A8F8391-4C2C-4BE1-A984-CD4A5A546467}\SETUP.EXE" -l0x40c UNINST
                    EPSON File Manager-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{46CBBDF8-55B5-40DB-B459-7B848394309C}\Setup.exe" -l0x40c UNINST
                    EPSON Scan Assistant-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{2A88F1BF-7041-4E42-84B1-6B4ACB83AC64}\Setup.exe" -l0x40c -u
                    EPSON Scan-->C:\Program Files\epson\escndv\setup\setup.exe /r
                    EPSON Stylus SX200_SX400_TX200_TX400 Manuel-->C:\Program Files\EPSON\TPMANUAL\ES_SX_TX\FRA\USE_G\DOCUNINS.EXE
                    EPSON Stylus SX400 Series Printer Uninstall-->C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FINSEGE.EXE /R /APD /P:"EPSON Stylus SX400 Series"
                    EPSON Web-To-Page-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{7F14F68C-17FA-4F88-B3FD-7F449C1EBF32}\SETUP.EXE" -l0x40c -anything
                    eTrust Registration-->MsiExec.exe /X{6BFF4534-7608-41F0-85F7-31A0569D8960}
                    Extension HighMAT pour l'Assistant Graver un CD de Microsoft Windows XP-->MsiExec.exe /X{FCE65C4E-B0E8-4FBD-AD16-EDCBE6CD591F}
                    Google Toolbar for Internet Explorer-->"C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarManager_0E996B068B56FCA2.exe" /uninstall
                    Google Toolbar for Internet Explorer-->MsiExec.exe /I{18455581-E099-4BA8-BC6B-F34B2F06600C}
                    GUILD WARS-->"C:\Program Files\GUILD WARS\Gw.exe" -uninstall
                    High Definition Audio Driver Package - KB888111-->"C:\WINDOWS\$NtUninstallKB888111WXPSP2$\spuninst\spuninst.exe"
                    HijackThis 2.0.2-->"C:\Documents and Settings\Dominique\Local Settings\Temporary Internet Files\Content.IE5\MC9IPED8\HijackThis.exe" /uninstall
                    Home'Bank Light 3.3.3-->"unins000.exe"
                    Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall /qb+ REBOOTPROMPT=""
                    Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=""
                    Hotfix for Windows Media Format 11 SDK (KB929399)-->"C:\WINDOWS\$NtUninstallKB929399$\spuninst\spuninst.exe"
                    Hotfix for Windows Media Format SDK (KB902344)-->"C:\WINDOWS\$NtUninstallKB902344$\spuninst\spuninst.exe"
                    Hotfix for Windows XP (KB915800-v4)-->"C:\WINDOWS\$NtUninstallKB915800-v4$\spuninst\spuninst.exe"
                    Informations sur votre PC-->MsiExec.exe /I{36D6F663-DF15-45BD-B0C6-4B909308E3B6}
                    Install(Fr)-->C:\Program Files\InstallShield Installation Information\{E32B0931-C97B-48E1-A466-27D4088060EF}\setup.exe -runfromtemp -l0x040c -removeonly
                    Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
                    Installation Windows Live-->MsiExec.exe /I{46ABBC54-1872-4AA3-95E2-F2C063A63F31}
                    iTunes-->MsiExec.exe /I{D1A74FBB-CA8D-4CCA-9B89-BAAA436DB178}
                    J2SE Runtime Environment 5.0 Update 4-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0150040}
                    Java(TM) 6 Update 11-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216011FF}
                    Junk Mail filter update-->MsiExec.exe /I{E2DFE069-083E-4631-9B6C-43C48E991DE5}
                    Lecteur Windows Media 11-->"C:\Program Files\Windows Media Player\Setup_wm.exe" /Uninstall
                    Les Sims™ 2 Deluxe-->C:\Program Files\EA GAMES\Les Sims 2 Deluxe\EAUninstall.exe
                    LimeWire 5.3.6-->"C:\Program Files\LimeWire\uninstall.exe"
                    Logiciel d'archivage WinRAR-->C:\Program Files\WinRAR\uninstall.exe
                    Macromedia Shockwave Player-->C:\WINDOWS\system32\Macromed\SHOCKW~1\UNWISE.EXE C:\WINDOWS\system32\Macromed\SHOCKW~1\Install.log
                    MediaShow 3.0-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{D5A9B7C0-8751-11D8-9D75-000129760D75}\setup.exe" -uninstall
                    Medion Info Display-->C:\WINDOWS\UnInst32.exe VFDUtil.uni
                    Microsoft .NET Framework 1.1 French Language Pack-->MsiExec.exe /X{9A394342-4A68-4EBA-85A6-55B559F4E700}
                    Microsoft .NET Framework 1.1 Security Update (KB953297)-->"C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\hotfix.exe" "C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\M953297\M953297Uninstall.msp"
                    Microsoft .NET Framework 1.1-->msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
                    Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
                    Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - FRA-->MsiExec.exe /I{72AD53CC-CCC0-3757-8480-9EE176866A7C}
                    Microsoft .NET Framework 2.0 Service Pack 2-->MsiExec.exe /I{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}
                    Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - FRA-->MsiExec.exe /I{0BD83598-C2EF-3343-847B-7D2E84599128}
                    Microsoft .NET Framework 3.0 Service Pack 2-->MsiExec.exe /I{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}
                    Microsoft .NET Framework 3.5 Language Pack SP1 - fra-->MsiExec.exe /I{3E31821C-7917-367E-938E-E65FC413EA31}
                    Microsoft .NET Framework 3.5 SP1-->C:\WINDOWS\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe
                    Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
                    Microsoft AutoRoute 2006-->MsiExec.exe /I{83ED1E80-A1B7-4236-BCF1-AC4A88151A6B}
                    Microsoft Choice Guard-->MsiExec.exe /X{F0E12BBA-AD66-4022-A453-A1C8A0C4D570}
                    Microsoft Compression Client Pack 1.0 for Windows XP-->"C:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe"
                    Microsoft Internationalized Domain Names Mitigation APIs-->"C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$\spuninst\spuninst.exe"
                    Microsoft Money-->C:\Program Files\Microsoft Money 2005\MNYCoreFiles\Setup\uninst.exe /s:120
                    Microsoft National Language Support Downlevel APIs-->"C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe"
                    Microsoft Office 2000 Premium-->MsiExec.exe /I{00000409-78E1-11D2-B60F-006097C998E7}
                    Microsoft Office Live Add-in 1.4-->MsiExec.exe /I{AE3CF174-872C-46C6-B9F6-C0593F3BC7B8}
                    Microsoft Photo 2006 Standard Edition-->"C:\Program Files\Fichiers communs\Microsoft Shared\Picture It!\RmvSuite.exe" ADDREMOVE=1 SKU=PREM VERSION=11
                    Microsoft Silverlight-->MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
                    Microsoft User-Mode Driver Framework Feature Pack 1.0-->"C:\WINDOWS\$NtUninstallWudf01000$\spuninst\spuninst.exe"
                    Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{837b34e3-7c30-493c-8f6a-2b0f04e2912c}
                    Microsoft Word 2002-->MsiExec.exe /I{911B040C-6000-11D3-8CFE-0050048383C9}
                    Microsoft Works-->MsiExec.exe /I{6B1CB38D-E2E4-4A30-933D-EFDEBA76AD9C}
                    Mise à jour de sécurité pour Lecteur Windows Media (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Lecteur Windows Media (KB954155)-->"C:\WINDOWS\$NtUninstallKB954155_WM9$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Lecteur Windows Media (KB968816)-->"C:\WINDOWS\$NtUninstallKB968816_WM9$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Lecteur Windows Media (KB973540)-->"C:\WINDOWS\$NtUninstallKB973540_WM9$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Lecteur Windows Media 10 (KB936782)-->"C:\WINDOWS\$NtUninstallKB936782_WMP10$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Lecteur Windows Media 11 (KB954154)-->"C:\WINDOWS\$NtUninstallKB954154_WM11$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Step by Step Interactive Training (KB923723)-->"C:\WINDOWS\$NtUninstallKB923723$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127-v2)-->"C:\WINDOWS\ie7updates\KB938127-v2-IE7\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows Internet Explorer 7 (KB969897)-->"C:\WINDOWS\ie7updates\KB969897-IE7\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows Internet Explorer 7 (KB972260)-->"C:\WINDOWS\ie7updates\KB972260-IE7\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows Internet Explorer 8 (KB971961)-->"C:\WINDOWS\ie8updates\KB971961-IE8\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows Internet Explorer 8 (KB972260)-->"C:\WINDOWS\ie8updates\KB972260-IE8\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows Internet Explorer 8 (KB974455)-->"C:\WINDOWS\ie8updates\KB974455-IE8\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows Internet Explorer 8 (KB976325)-->"C:\WINDOWS\ie8updates\KB976325-IE8\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB923561)-->"C:\WINDOWS\$NtUninstallKB923561$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB938464-v2)-->"C:\WINDOWS\$NtUninstallKB938464-v2$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB941569)-->"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB952004)-->"C:\WINDOWS\$NtUninstallKB952004$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB954459)-->"C:\WINDOWS\$NtUninstallKB954459$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB954600)-->"C:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB956572)-->"C:\WINDOWS\$NtUninstallKB956572$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB956744)-->"C:\WINDOWS\$NtUninstallKB956744$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB956844)-->"C:\WINDOWS\$NtUninstallKB956844$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB958687)-->"C:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB958869)-->"C:\WINDOWS\$NtUninstallKB958869$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB959426)-->"C:\WINDOWS\$NtUninstallKB959426$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB960225)-->"C:\WINDOWS\$NtUninstallKB960225$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB960803)-->"C:\WINDOWS\$NtUninstallKB960803$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB960859)-->"C:\WINDOWS\$NtUninstallKB960859$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB961371)-->"C:\WINDOWS\$NtUninstallKB961371$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB961501)-->"C:\WINDOWS\$NtUninstallKB961501$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB968537)-->"C:\WINDOWS\$NtUninstallKB968537$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB969059)-->"C:\WINDOWS\$NtUninstallKB969059$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB969897)-->"C:\WINDOWS\$NtUninstallKB969897$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB969947)-->"C:\WINDOWS\$NtUninstallKB969947$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB970238)-->"C:\WINDOWS\$NtUninstallKB970238$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB970430)-->"C:\WINDOWS\$NtUninstallKB970430$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB971486)-->"C:\WINDOWS\$NtUninstallKB971486$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB971557)-->"C:\WINDOWS\$NtUninstallKB971557$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB971633)-->"C:\WINDOWS\$NtUninstallKB971633$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB971657)-->"C:\WINDOWS\$NtUninstallKB971657$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB973346)-->"C:\WINDOWS\$NtUninstallKB973346$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB973354)-->"C:\WINDOWS\$NtUninstallKB973354$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB973507)-->"C:\WINDOWS\$NtUninstallKB973507$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB973525)-->"C:\WINDOWS\$NtUninstallKB973525$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB973869)-->"C:\WINDOWS\$NtUninstallKB973869$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB973904)-->"C:\WINDOWS\$NtUninstallKB973904$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB974112)-->"C:\WINDOWS\$NtUninstallKB974112$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB974318)-->"C:\WINDOWS\$NtUninstallKB974318$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB974392)-->"C:\WINDOWS\$NtUninstallKB974392$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB974571)-->"C:\WINDOWS\$NtUninstallKB974571$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB975025)-->"C:\WINDOWS\$NtUninstallKB975025$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB975467)-->"C:\WINDOWS\$NtUninstallKB975467$\spuninst\spuninst.exe"
                    Mise à jour pour Microsoft Windows (KB971513)-->"C:\WINDOWS\$NtUninstallKB971513$\spuninst\spuninst.exe"
                    Mise à jour pour Windows Internet Explorer 8 (KB972636)-->"C:\WINDOWS\ie8updates\KB972636-IE8\spuninst\spuninst.exe"
                    Mise à jour pour Windows Internet Explorer 8 (KB975364)-->"C:\WINDOWS\ie8updates\KB975364-IE8\spuninst\spuninst.exe"
                    Mise à jour pour Windows Internet Explorer 8 (KB976749)-->"C:\WINDOWS\ie8updates\KB976749-IE8\spuninst\spuninst.exe"
                    Mise à jour pour Windows XP (KB951978)-->"C:\WINDOWS\$NtUninstallKB951978$\spuninst\spuninst.exe"
                    Mise à jour pour Windows XP (KB955759)-->"C:\WINDOWS\$NtUninstallKB955759$\spuninst\spuninst.exe"
                    Mise à jour pour Windows XP (KB955839)-->"C:\WINDOWS\$NtUninstallKB955839$\spuninst\spuninst.exe"
                    Mise à jour pour Windows XP (KB961503)-->"C:\WINDOWS\$NtUninstallKB961503$\spuninst\spuninst.exe"
                    Mise à jour pour Windows XP (KB967715)-->"C:\WINDOWS\$NtUninstallKB967715$\spuninst\spuninst.exe"
                    Mise à jour pour Windows XP (KB968389)-->"C:\WINDOWS\$NtUninstallKB968389$\spuninst\spuninst.exe"
                    Mise à jour pour Windows XP (KB971737)-->"C:\WINDOWS\$NtUninstallKB971737$\spuninst\spuninst.exe"
                    Mise à jour pour Windows XP (KB973687)-->"C:\WINDOWS\$NtUninstallKB973687$\spuninst\spuninst.exe"
                    Mise à jour pour Windows XP (KB973815)-->"C:\WINDOWS\$NtUninstallKB973815$\spuninst\spuninst.exe"
                    Module de compatibilité pour Microsoft Office System 2007-->MsiExec.exe /X{90120000-0020-040C-0000-0000000FF1CE}
                    Module linguistique Microsoft .NET Framework 3.5 SP1- fra-->C:\WINDOWS\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 Language Pack SP1 - fra\setup.exe
                    MSN-->C:\Program Files\MSN\MsnInstaller\msninst.exe /Action:ARP
                    MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
                    MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
                    MSXML 4.0 SP2 (KB973688)-->MsiExec.exe /I{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}
                    Nero Suite-->C:\Program Files\Fichiers communs\Nero\Uninstall\setupx.exe /uninstall ExtraUninstallID=""
                    NVIDIA Display Control Panel-->C:\Program Files\NVIDIA Corporation\Uninstall\nvuninst.exe DisplayControlPanel
                    NVIDIA Drivers-->C:\WINDOWS\system32\nvuninst.exe UninstallGUI
                    NVIDIA nView Desktop Manager-->C:\Program Files\NVIDIA Corporation\nView\nViewSetup.exe -uninstall
                    Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
                    Package de base Microsoft de service de chiffrement pour cartes à puce-->"C:\WINDOWS\$NtUninstallbasecsp$\spuninst\spuninst.exe"
                    PhotoFiltre-->"C:\Program Files\PhotoFiltre\Uninst.exe"
                    PhotoNow! 1.0-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{D36DD326-7280-11D8-97C8-000129760CBE}\setup.exe" -uninstall
                    PowerCinema Linux 4.7-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{D5F82F8F-4DE2-11D9-A373-0050BAE317E1}\setup.exe" -uninstall
                    PowerCinema-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{2637C347-9DAD-11D6-9EA2-00055D0CA761}\setup.exe" -uninstall
                    PowerDirector-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{CB099890-1D5F-11D5-9EA9-0050BAE317E1}\setup.exe" -uninstall
                    PowerDVD-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}\setup.exe" -uninstall
                    PowerProducer-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{B7A0CE06-068E-11D6-97FD-0050BACBF861}\setup.exe" -uninstall
                    QuickTime-->MsiExec.exe /I{A429C2AE-EBF1-4F81-A221-1C115CAADDAD}
                    Rappelz-->"C:\Program Files\gPotato.eu\Rappelz\unins000.exe"
                    RealPlayer-->C:\Program Files\Fichiers communs\Real\Update_OB\r1puninst.exe RealNetworks|RealPlayer|6.0
                    Realtek High Definition Audio Driver-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}\Setup.exe" -l0x40c -removeonly
                    RT2500 USB Wireless LAN Card-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{5490B6EF-5A48-40B7-A9E0-D3B886D17A29}\setup.exe" -l0x40c -removeonly
                    Security Update for Windows Search 4 - KB963093-->"C:\WINDOWS\$NtUninstallKB963093$\spuninst\spuninst.exe"
                    Segoe UI-->MsiExec.exe /I{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}
                    Sélecteur d'installation de Microsoft Works 2006-->C:\Program Files\Microsoft Works Suite 2006\Setup\Launcher.exe /ARP G:\FR\
                    Steam(TM)-->MsiExec.exe /X{048298C9-A4D3-490B-9FF9-AB023A9238F3}
                    Update for Microsoft .NET Framework 3.5 SP1 (KB963707)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {B2AE9C82-DC7B-3641-BFC8-87275C4F3607} /qb+ REBOOTPROMPT=""
                    USB Wireless Keyboard Driver-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{B338EA45-9F18-4FE4-A079-89668D1F6519}\Setup.exe" -l0x40c
                    Utilitaire de sauvegarde Windows-->MsiExec.exe /I{76EFFC7C-17A6-479D-9E47-8E658C1695AE}
                    VC80CRTRedist - 8.0.50727.762-->MsiExec.exe /I{767CC44C-9BBC-438D-BAD3-FD4595DD148B}
                    videon-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{261D0486-9127-4071-BA1D-FE784310752E}\Setup.exe" -l0x40c
                    Visionneuse Journal Windows Microsoft-->MsiExec.exe /X{43DCF766-6838-4F9A-8C91-D92DA586DFA7}
                    VoiceOver Kit-->MsiExec.exe /I{6DE13770-01B7-4366-8DA6-48237793F445}
                    Windows Genuine Advantage v1.3.0254.0-->MsiExec.exe /I{63569CE9-FA00-469C-AF5C-E5D4D93ACF91}
                    Windows Live Call-->MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}
                    Windows Live Communications Platform-->MsiExec.exe /I{3B4E636E-9D65-4D67-BA61-189800823F52}
                    Windows Live Mail-->MsiExec.exe /I{5DD76286-9BE7-4894-A990-E905E91AC818}
                    Windows Live Messenger-->MsiExec.exe /X{770F1BEC-2871-4E70-B837-FB8525FFA3B1}
                    Windows Media Format 11 runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll
                    Windows Media Format 11 runtime-->"C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe"
                    Windows Media Format SDK Hotfix - KB891122-->"C:\WINDOWS\$NtUninstallKB891122$\spuninst\spuninst.exe"
                    Windows Media Player 11-->"C:\WINDOWS\$NtUninstallwmp11$\spuninst\spuninst.exe"
                    Windows Search 4.0-->"C:\WINDOWS\$NtUninstallKB940157$\spuninst\spuninst.exe"
                    Windows XP Service Pack 3-->"C:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe"
                    World of Warcraft-->C:\Program Files\Fichiers communs\Blizzard Entertainment\World of Warcraft\Uninstall.exe
                    X10 Hardware(TM)-->C:\WINDOWS\UNWISE.EXE C:\PROGRA~1\X10HAR~1\Install.log
                    XML Paper Specification Shared Components Language Pack 1.0-->"C:\WINDOWS\$NtUninstallXPSEPSCLP$\spuninst\spuninst.exe"

                    ======Security center information======

                    AV: Antivirus BitDefender
                    FW: Pare-feu BitDefender

                    ======System event log======

                    Computer Name: NOM-BB6702A456C
                    Event Code: 257
                    Message: Un délai a expiré lors de l'envoi de la notification de modification de périphérique cible à la fenêtre de "noaljclass"

                    Record Number: 7537
                    Source Name: PlugPlayManager
                    Time Written: 20091127071017.000000+060
                    Event Type: warning
                    User:

                    Computer Name: NOM-BB6702A456C
                    Event Code: 257
                    Message: Un délai a expiré lors de l'envoi de la notification de modification de périphérique cible à la fenêtre de "noaljclass"

                    Record Number: 7534
                    Source Name: PlugPlayManager
                    Time Written: 20091127070401.000000+060
                    Event Type: warning
                    User:

                    Computer Name: NOM-BB6702A456C
                    Event Code: 7000
                    Message: Le service MFP Server Enhanced Controller n'a pas pu démarrer en raison de l'erreur :
                    Le service ne peut pas être démarré parce qu'il est désactivé ou qu'aucun périphérique activé ne lui est associé.

                    Record Number: 7506
                    Source Name: Service Control Manager
                    Time Written: 20091127070107.000000+060
                    Event Type: error
                    User:

                    Computer Name: NOM-BB6702A456C
                    Event Code: 7000
                    Message: Le service MFP Server Enhanced Controller n'a pas pu démarrer en raison de l'erreur :
                    Le service ne peut pas être démarré parce qu'il est désactivé ou qu'aucun périphérique activé ne lui est associé.

                    Record Number: 7464
                    Source Name: Service Control Manager
                    Time Written: 20091126162700.000000+060
                    Event Type: error
                    User:

                    Computer Name: NOM-BB6702A456C
                    Event Code: 7000
                    Message: Le service MFP Server Enhanced Controller n'a pas pu démarrer en raison de l'erreur :
                    Le service ne peut pas être démarré parce qu'il est désactivé ou qu'aucun périphérique activé ne lui est associé.

                    Record Number: 7412
                    Source Name: Service Control Manager
                    Time Written: 20091125134124.000000+060
                    Event Type: error
                    User:

                    =====Application event log=====

                    Computer Name: NOM-BB6702A456C
                    Event Code: 1
                    Message:
                    Record Number: 1332
                    Source Name: nview_info
                    Time Written: 20091013171848.000000+120
                    Event Type: error
                    User:

                    Computer Name: NOM-BB6702A456C
                    Event Code: 1
                    Message:
                    Record Number: 1331
                    Source Name: nview_info
                    Time Written: 20091013171848.000000+120
                    Event Type: error
                    User:

                    Computer Name: NOM-BB6702A456C
                    Event Code: 1
                    Message:
                    Record Number: 1330
                    Source Name: nview_info
                    Time Written: 20091013171848.000000+120
                    Event Type: error
                    User:

                    Computer Name: NOM-BB6702A456C
                    Event Code: 1517
                    Message: Windows a sauvegardé le Registre utilisateur NOM-BB6702A456C\Charles alors qu'une application ou un service utilisait toujours le Registre pendant la fermeture de la session. La mémoire utilisée par le Registre de l'utilisateur n'a pas été libérée. le Registre sera déchargé lorsqu'il ne sera plus utilisé.

                    Cela est souvent causé par des services s'exécutant en tant que compte d'utilisateur, essayez de configurer les services pour s'exécuter dans le compte service réseau ou service local.

                    Record Number: 1281
                    Source Name: Userenv
                    Time Written: 20091010224632.000000+120
                    Event Type: warning
                    User: AUTORITE NT\SYSTEM

                    Computer Name: NOM-BB6702A456C
                    Event Code: 1000
                    Message: Application défaillante hl2.exe, version 0.0.0.0, module défaillant datacache.dll, version 0.0.0.0, adresse de défaillance 0x0000b423.

                    Record Number: 1279
                    Source Name: Application Error
                    Time Written: 20091010224536.000000+120
                    Event Type: error
                    User:

                    ======Environment variables======

                    "ComSpec"=%SystemRoot%\system32\cmd.exe
                    "Path"=%CommonProgramFiles%\Microsoft Shared\Windows Live;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\QuickTime\QTSystem\
                    "windir"=%SystemRoot%
                    "FP_NO_HOST_CHECK"=NO
                    "OS"=Windows_NT
                    "PROCESSOR_ARCHITECTURE"=x86
                    "PROCESSOR_LEVEL"=15
                    "PROCESSOR_IDENTIFIER"=x86 Family 15 Model 4 Stepping 4, GenuineIntel
                    "PROCESSOR_REVISION"=0404
                    "NUMBER_OF_PROCESSORS"=2
                    "PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
                    "TEMP"=%SystemRoot%\TEMP
                    "TMP"=%SystemRoot%\TEMP
                    "CLASSPATH"=.;C:\Program Files\Java\jre6\lib\ext\QTJava.zip
                    "QTJAVA"=C:\Program Files\Java\jre6\lib\ext\QTJava.zip

                    -----------------EOF-----------------
                    1. Modérateur
                      ---> Désinstalle J2SE Runtime Environment 5.0 Update 4 et Java 6 Update 11.

                      ---> Mets à jour Java.

                      ---> Mets à jour Adobe Reader.

                      ---> Télécharge Malwarebytes' Anti-Malware (MBAM) sur ton Bureau.
                      ---> Double-clique sur le fichier téléchargé pour lancer le processus d'installation.
                      ---> Dans l'onglet Mise à jour, clique sur le bouton Recherche de mise à jour : si le pare-feu demande l'autorisation à MBAM de se connecter à Internet, accepte.
                      ---> Une fois la mise à jour terminée, rends-toi dans l'onglet Recherche.
                      ---> Sélectionne Exécuter un examen rapide.
                      ---> Clique sur Rechercher. L'analyse démarre.

                      A la fin de l'analyse, un message s'affiche :

                      L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.

                      ---> Clique sur OK pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
                      ---> Ferme tes navigateurs.
                      Si des malwares ont été détectés, clique sur Afficher les résultats.
                      ---> Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre infectés et en mettre une copie dans la quarantaine.
                      ---> MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport dans ta prochaine réponse.